Informativa sulla privacy

La protezione dei VOSTRI dati personali per NOI è molto importante!

A Déesse preme non solo la cura e la protezione della vostra pelle, ma anche la vostra salute.
Cionondimeno Déesse attribuisce la massima importanza alla protezione dei vostri dati.
Pertanto rispettiamo la vostra privacy auspicando che voi possiate riporre nella nostra politica per la protezione dei dati personali la stessa fiducia che nutrite nei confronti dei nostri prodotti. Per questo vi informiamo con la massima trasparenza sulle finalità per le quali ci occorrono i vostri dati e sulla durata di conservazione degli stessi da parte nostra. Potete decidere in modo autonomo e consapevole per quali finalità noi potremo utilizzare i vostri dati. Per garantire la massima sicurezza possibile, le informazioni attinenti ci vengono sempre trasmesse in modo criptato. Se non dovremo più utilizzare i vostri dati, vi preghiamo di comunicarcelo (ad esempio tramite mail).

SOMMARIO

I. Informazioni generali
1.1. Trattamento dei dati personali
1.2. Responsabile
1.3. Diritti di utenti e interessati
1.4. Trasmissione dei dati alle autorità

II. Acquisizione e trattamento di dati personali durante la visita del nostro sito web e del webshop
2.1. Dati del server
2.2. Cookie
2.3. Analisi Web
2.4. Social Plugin
2.5. Social Login
2.6. Video (YouTube, Vimeo)
2.7. Pubblicità online, annunci (Google, Facebook, Microsoft)
2.8. Google Tag Manager
2.9 Google Maps
2.10 Google Fonts

III. Esecuzione dei contratti
3.1. Account del cliente / Funzione di registrazione
3.2. Trasmissione di dati a partner commerciali di Déesse

IV. Ulteriori funzioni e offerte (nell’ambito e al di fuori del sito web)
4.1. Contatto/comunicazione/collaborazione, live chat
4.2. Newsletter
4.3. Azioni commerciali (ad esempio concorsi a premi, sondaggi, test di prodotti)
4.4. Opposizione o revoca

I. INFORMAZIONI GENERALI

Con la presente informativa sulla privacy desideriamo informare i nostri utenti in particolare sulla natura, portata, finalità, durata e base giuridica della raccolta e del trattamento dei dati personali, nella misura in cui noi decidiamo autonomamente o congiuntamente con altri soggetti in merito alle finalità e ai mezzi del trattamento.  Informiamo inoltre gli utenti, qui di seguito, in merito a componenti di terze parti da noi utilizzati a scopo di ottimizzazione ed aumento della qualità dell’esperienza utente, nella misura in cui, per effetto di tale circostanza, terze parti trattano a loro volta i dati sotto la propria responsabilità.
I dati personali (di seguito chiamati anche solo “dati”) vengono da noi trattati solo nella misura strettamente necessaria e allo scopo di mettere a disposizione dei nostri utenti un sito web funzionale e a misura d’utente, compresi i relativi contenuti e i servizi in esso offerti.

1.1. TRATTAMENTO DEI DATI PERSONALI

Sono dati personali ai sensi dell’art. 4 del Regolamento Generale sulla Protezione dei Dati dell’UE (di seguito GDPR) tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile, quali ad esempio il nome, l’indirizzo, gli indirizzi e-mail, etc.
In base all’art. 4 par.1 del GDPR, per “trattamento” s’intende qualsiasi operazione o insieme di operazioni compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali, come la raccolta, la registrazione, l’organizzazione, la conservazione, l’elaborazione o la modifica, l’estrazione, la consultazione, l’impiego, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, nonché la restrizione, la cancellazione o la distruzione.

1.2. RESPONSABILE

Responsabile del trattamento dei dati personali ai sensi dell’art. 4 (7) del GDPR è (cfr. Note legali)

Recapiti dell’incaricato della raccolta dei dati  (UE e Svizzera): datenschutz@deesse.com
oppure
all’indirizzo postale sotto indicato (UE o Svizzera) del responsabile specificando
“alla c.a. del responsabile della protezione dei dati”.

1.3. DIRITTI DI UTENTI E INTERESSATI

Per quanto riguarda il trattamento dei dati di seguito meglio specificato, gli utenti e gli interessati hanno il diritto

• di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che li riguardano, di essere informati sui dati trattati, di ricevere ulteriori informazioni sul trattamento dei dati, nonché copie dei dati stessi (cfr. art. 15 del GDPR);
• alla rettifica o integrazione di dati inesatti e/o incompleti (cfr. anche art. 16 del GDPR);
• alla cancellazione immediata dei dati che li riguardano (cfr. anche art. 17 del GDPR) o, in alternativa, qualora un ulteriore trattamento sia necessario ai sensi dell’articolo 17, par. 3 del GDPR, alla limitazione del trattamento ai sensi dell’art. 18 del GDPR;
• di ricevere i dati che li riguardano e da essi forniti e il diritto alla trasmissione degli stessi ad altri offerenti/responsabili (cfr. anche art. 20 del GDPR);
• di ricorrere a un’autorità di vigilanza sulla protezione dei dati qualora dovessero ritenere che dati che li riguardano vengono trattati dall’offerente in violazione delle norme vigenti sulla protezione dei dati (cfr. anche art. 77 del GDPR).

L’offerente ha altresì l’obbligo di informare tutti i destinatari ai quali i dati siano stati resi noti da parte dell’offerente stesso, in merito a qualsiasi rettifica o cancellazione di dati o limitazione del trattamento subentrata ai sensi degli articoli 16, 17, par. 1, 18 del GDPR.  Tuttavia, tale obbligo non sussiste nel caso in cui tale comunicazione non sia possibile o qualora essa comporti difficoltà o costi sproporzionati. Fermo restando quanto sopra indicato, l’utente ha il diritto di essere informato in merito a tali destinatari.

Gli utenti e le parti interessate ai sensi dell’art. 21 del GDPR hanno inoltre il diritto di opporsi al trattamento futuro dei dati che li riguardano nella misura in cui detti dati vengono trattati dall’offerente ai sensi dell’art. 6 par. 1 lett. f) del GDPR. L’opposizione è lecita, in particolare, per quanto riguarda il trattamento dei dati per finalità di marketing diretto.

Nella gestione dei diritti degli utenti può capitare che ad essi venga chiesto di presentare un documento d’identità. Ulteriori informazioni sulle modalità di trattamento dei dati degli utenti da parte nostra sono riportate nella sezione III.1.

1.4. TRASMISSIONE DEI DATI ALLE AUTORITÀ

In caso di obbligo giuridico, ci riserviamo di divulgare informazioni sulla persona dell’utente qualora la consegna delle stesse ci sia richiesta da autorità che sono legittimate a farlo o da organi preposti all’esercizio dell’azione penale.

II. ACQUISIZIONE E TRATTAMENTO DI DATI PERSONALI DURANTE LA VISITA DEL NOSTRO SITO E DEL WEBSHOP

In caso di utilizzo meramente informativo del sito web, quindi quando l’utente non si registra o ci trasmette informazioni in altro modo, raccogliamo solo i dati personali che il suo browser trasmette al nostro e che sono tecnicamente necessari per la presentazione del nostro sito web e per garantire la stabilità e la sicurezza dello stesso.
Noi trasmettiamo i dati raccolti ai reparti interni competenti e ad altre imprese collegate alla Déesse AG e alla Déesse International GmbH o a società di servizi esterne e fornitori (ad esempio di servizi di hosting, sistemi di gestione dei contenuti) per il trattamento a seconda delle rispettive finalità (per la presentazione del sito web e per la creazione dei contenuti); base giuridica: art. 6 (1) b del GDPR.
I dati degli utenti trattati durante l’utilizzo del nostro sito vengono cancellati o bloccati non appena la finalità dell’archiviazione viene meno e non sussistono obblighi di conservazione di legge che si frappongono alla cancellazione dei dati e di conseguenza non vi sono indicazioni contrarie in merito a singole procedure di trattamento.

2.1. DATI DEL SERVER

Per motivi tecnici, e in particolare al fine di garantire la fruizione di un sito web sicuro e stabile, i dati vengono trasmessi dal browser dell’utente a noi ovvero al nostro provider di spazio web.  Con i cosiddetti server log file vengono raccolti, fra l’altro, dati relativi al tipo e alla versione del browser, al sistema operativo, al sito web di reindirizzamento al nostro sito (referrer URLS), alla/e pagina/e del nostro sito che l’utente visita, data e ora dell’accesso e indirizzo IP della connessione Internet tramite la quale avviene l’utilizzo del nostro sito.
I dati così raccolti vengono memorizzati temporaneamente, ma non associati ad altri dati dell’utente. Questa archiviazione viene effettuata sulla base giuridica dell’art. 6 par. 1 lettera f) del GDPR. Il nostro legittimo interesse risiede nel migliorare e rendere più stabile, funzionale e sicuro il nostro sito.
I dati vengono cancellati entro sette giorni a meno che l’ulteriore conservazione non sia necessaria per fini probatori, nel qual caso i dati saranno esclusi dalla cancellazione, in tutto o in parte, fino al chiarimento definitivo del caso in questione.

2.2. COOKIES

Visitando un sito web, le informazioni possono essere recuperate o memorizzate nel Suo browser, di solito utilizzando i cookie. Queste informazioni possono riguardare Lei, le Sue impostazioni o il Suo dispositivo e sono utilizzate principalmente per far funzionare il sito web come previsto. In generale, le informazioni non La identificano direttamente, ma possono fornire un'esperienza web più personalizzata. Rispettiamo il Suo diritto alla privacy, quindi può scegliere di non permettere l'uso di alcuni cookie. Si prega di visitare ogni categoria per saperne di più e cambiare le nostre impostazioni predefinite. Si prega anche di notare che il blocco di alcuni tipi di cookie può influenzare la Sua esperienza sul sito web e i servizi che forniamo. Questo sito utilizza i seguenti tipi di cookie, la cui portata e funzionalità sono spiegate di seguito:

2.2.1 Cookie obbligatori

2.2.2 Cookie statistici

2.2.3 Cookie di marketing

La informeremo quali tipi di cookie sono impostati e utilizzati.

2.2.1. COOKIE obbligatori

Questi cookie sono necessari per il funzionamento del sito web e non possono essere disattivati sui nostri sistemi. Di solito sono impostati per rispondere alle azioni intraprese dall'utente per usufruire dei servizi, come la regolazione delle impostazioni della privacy, l'accesso al proprio account o la compilazione di moduli. È possibile impostare il proprio browser per bloccare questi cookie o per avvisare della loro presenza, ma alcune parti del sito non funzioneranno. Questi cookie non memorizzano alcuna informazione personale identificabile.

2.2.2.  COOKIE statistici

Questi cookie sono utilizzati per registrare il proprio comportamento di navigazione. Ci aiutano a capire come viene usato il nostro sito web e come possiamo migliorarlo.

2.2.3. COOKIE di Marketing

Questi cookie possono essere collocati in tutto il sito dai nostri partner pubblicitari. Non memorizzano direttamente le informazioni personali, ma si basano sull'identificazione unica del Suo browser e del dispositivo di accesso a Internet. Lo scopo di questo tipo di cookie è quello di fornire a questi partner pubblicitari informazioni per profilare i Suoi interessi, in modo che possano mostrare pubblicità pertinenti su altri siti web.

Funzione opt-out per la disattivazione dei cookie per finalità di marketing
paesi nell’ambito di programmi di autoregolamentazione, come ad esempio  https://www.aboutads.info/choices/  negli Stati Uniti o  http://www.youronlinechoices.com/uk/your-ad-choices nell’UE.
Questo consenso all’utilizzo dei cookie può essere revocato in qualsiasi momento dall’utente senza effetto retroattivo.
Base giuridica: art. 6 (1) a del GDPR

2.2.4. GESTIONE E CANCELLAZIONE DI TUTTI I COOKIE

L’utente ha inoltre la facoltà di impostare il proprio browser di Internet in modo da impedire in linea generale la memorizzazione dei cookie sul proprio terminale o di dover esprimere ogni volta il proprio consenso all’impostazione dei cookie. Una volta impostati, i cookie si possono cancellare in qualsiasi momento. Informazioni specifiche su come questo avviene sono disponibili nella funzione di aiuto del browser utilizzato. Si fa tuttavia presente che la disattivazione generale dei cookie può eventualmente comportare limitazioni per la fruibilità delle funzioni del nostro sito.

2.3. WEB ANALYTICS/ANALISI

2.3.1. GOOGLE ANALYTICS

Il presente sito web utilizza Google Analytics, un servizio di analisi web fornito da Google Inc. (“Google”). Google Analytics utilizza i cosiddetti “cookie”, file di testo che vengono memorizzati sul computer dell’utente e che ci consentono di analizzare l’uso che l’utente fa del sito. Le informazioni generate dai cookie sull’utilizzo del sito web, di norma, vengono trasmesse e archiviate presso un server di Google negli Stati Uniti. Se è stata attivata l’anonimizzazione dell’IP su questo sito web, l’indirizzo IP dell’utente sarà preventivamente abbreviato da Google all’interno degli stati membri dell’Unione Europea o in altri stati aderenti all’Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l’indirizzo IP completo viene trasferito a un server di Google negli Stati Uniti e lì abbreviato. Su incarico del gestore di questo sito web, Google utilizzerà queste informazioni allo scopo di tracciare e esaminare l’utilizzo del sito web da parte dell’utente, per redigere delle relazioni circa l’attività su di esso svolta e per fornire al gestore del sito altri servizi legati all’uso del sito stesso e di Internet in generale. L’indirizzo IP trasmesso dal browser dell’utente nell’ambito di Google Analytics non viene associato ad altri dati di Google.
L’utente può impedire il salvataggio dei cookie, selezionando l’apposita impostazione del software di navigazione; si segnala, tuttavia, che in questo caso potrebbe non essere possibile sfruttare appieno tutte le funzionalità di questo sito web. È inoltre possibile impedire la raccolta di dati generati dai cookie sull’utilizzo del sito web (compreso l’indirizzo IP dell’utente) e l’elaborazione di tali dati da parte di Google, scaricando e installando il plugin per il browser disponibile tramite il seguente link:http://tools.google.com/dlpage/gaoptout?hl=de.
Questo sito web utilizza Google Analytics con l’estensione “_anonymizeIp()”. Pertanto gli indirizzi IP vengono rilevati ed elaborati in forma abbreviata escludendo così un possibile riferimento alla persona dell’utente. Nella misura in cui ai dati raccolti relativi agli utenti è associato un riferimento personale, questo viene immediatamente escluso e i dati personali vengono immediatamente cancellati.
Noi utilizziamo Google Analytics al fine di analizzare e migliorare periodicamente l’utilizzo del nostro sito web. Tramite le statistiche acquisite possiamo migliorare la nostra offerta e renderla più interessante per i nostri utenti. Per i casi eccezionali nei quali i dati personali vengono trasferiti negli Stati Uniti, Google ha aderito all’accordo UE-USA Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.
Informazioni della terza parte: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda, Fax: +353 (1) 436 1001. Condizioni d’uso: http://www.google.com/analytics/terms/de.html, sintesi sulla protezione dei dati:
http://www.google.com/intl/de/analytics/learn/privacy.html, e l’informativa sulla privacy:
http://www.google.de/intl/de/policies/privacy.
Cookie utilizzati: Tipo b. Ulteriori informazioni sono riportate nella sezione “Cookie”.
Durata dei cookie: fino a 12 mesi (questo vale solo per i cookie attivati tramite questo sito web). Tempo di archiviazione: fino a 26 mesi.
Base giuridica: art. 6 (1) f del GDPR

Funzioni pubblicitarie di Google Analytics
Nella misura in cui l’utente acconsente all’utilizzo delle funzioni pubblicitarie di Google Analytics, questo sito impiega, in aggiunta alle funzioni standard, anche le funzioni avanzate di Google Analytics. Le funzioni pubblicitarie di Google Analytics implementate su questo sito web comprendono rapporti di Google Analytics sul rendimento in base a caratteristiche demografiche e interessi. Utilizziamo inoltre, congiuntamente, cookie proprietari (ad esempio cookie di Google Analytics) e cookie di terze parti (ad esempio, cookie DoubleClick) per valutare in forma anonima e aggregata quali sono le caratteristiche demografiche e gli interessi tipici dei  visitatori del nostro sito web. Usiamo queste informazioni per migliorare la nostra offerta web.
Gli utenti possono escludersi dalla partecipazione a questo processo di monitoraggio in vari modi:
a) mediate apposita impostazione del software del browser;
b) disattivandola tramite le impostazioni di visualizzazione di Google su https://www.google.com/ads/preferences/?hl=de
c) tramite apposita impostazione dei cookie. Si precisa che, in questo caso, l’utente potrebbe non essere in grado di sfruttare appieno tutte le funzioni di questo sito web.
Tempo di archiviazione: fino a 26 mesi.
Base giuridica: art. 6 (1) a del GDPR

2.3.2. TEST A/B

Questo sito analizza il comportamento dell’utente mediante cosiddetti test A/B.  In tale contesto mostriamo il sito web in una versione leggermente adattata a seconda dell’indicazione del profilo. Questo ci permette di analizzare le nostre offerte, di migliorarle periodicamente e di renderle più interessanti per i nostri utenti. Per queste analisi vengono memorizzati dei cookie sul computer degli utenti. Le informazioni così raccolte vengono memorizzate esclusivamente su di un server nell’UE.   L’utente può impedire l’installazione dei cookie tramite l’apposita impostazione del software del proprio browser. Prima di attuare le analisi, gli indirizzi IP vengono elaborati in forma abbreviata per poter escludere un contatto personale diretto. L’indirizzo IP trasmesso dal browser dell’utente non viene associato ad altri dati da noi acquisiti. I dati sono accessibili ai nostri fornitori di servizi d’analisi che hanno sede in Svizzera e nell’UE.
Cookie utilizzati: Tipo b. Ulteriori informazioni sono riportate nella sezione “Cookie”.
Durata dei cookie: fino a 24 mesi (questo vale solo per i cookie attivati tramite questo sito web). Tempo di archiviazione: fino a 25 mesi.
Base giuridica: art. 6 (1) f del GDPR

2.4. SOCIAL PLUGIN

Sui nostri siti web vengono utilizzati  cosiddetti Social Plugin (“Plug-in”) di social network, in particolare il pulsante “Share” o “Condividi con gli amici” di “Facebook”, il cui sito web facebook.com è gestito dalla Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA. Per il sito tedesco facebook.de è responsabile la Facebook Ireland Limited, Hanover Reach, 5-7 Hanover Quay, Dublin 2, Irlanda. I plug-in sono di norma contrassegnati con un logo di Facebook.
Oltre a Facebook, utilizziamo i plug-in di “Twitter” (offerente: Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103), “Linkedin” (offerente: LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA) “XING” (offerente: XING AG, Gänsemarkt 43, 20354 Amburgo, Germania), “Instagram” (offerente: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA), “Whatsapp” (offerente: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland), “Vimeo” (offerente: Vimeo, LLC 555 West 18th Street, New York, New York 10011) e “Pinterest” (offerente: Pinterest Inc., 808 Brannan Street San Francisco, CA 94103, USA).
Ai fini della tutela della privacy abbiamo deliberatamente deciso di non utilizzare plug-in diretti di social network nelle nostre pagine web.  Al posto di questi utilizziamo la cosiddetta soluzione “Shariff”. Con l’ausilio di Shariff l’utente stesso può decidere se e quando i propri dati vengono trasmessi ai gestori dei vari social network. Quando gli utenti accedono ai nostri siti, in linea generale non vi è alcuna trasmissione automatica di dati ai social network Facebook, Twitter o Pinterest. Solo quando l’utente fa clic attivamente sull’apposito pulsante, il suo browser instaura la connessione con i server dei rispettivi social network, cioè facendo clic sul relativo pulsante (ad esempio “Passa parola”, “Share” o “Condividi con gli amici”) l’utente acconsente all’instaurazione della connessione del proprio browser con i server del rispettivo social network e alla trasmissione di dati di utilizzo al relativo gestore.
L’offerente del plug-in memorizza i dati acquisiti sull’utente come profili di utilizzo e li usa per finalità pubblicitarie, di ricerca di mercato e/o di configurazione commisurata alle esigenze del proprio sito web. Tale analisi viene effettuata in particolare (anche per gli utenti non connessi) per proporre pubblicità commisurata alle esigenze e per informare altri utenti del social network in merito alle attività dell’utente sul nostro sito web. L’utente ha il diritto di opporsi alla creazione di questi profili di utilizzo e per esercitare tale diritto deve rivolgersi al rispettivo offerente del plug-in. Attraverso i plug-in offriamo la possibilità all’utente di interagire con i social network e con altri utenti, in modo da poter migliorare la nostra offerta e renderla più interessante per gli utenti. I dati vengono trasmessi indipendentemente dal fatto che l’utente disponga o meno di un account presso l’offerente del plug-in e che  abbia effettuato l’accesso. Se l’utente si è connesso all’offerente del plug-in, i dati da noi raccolti verranno attribuiti direttamente all’account attivato presso l’offerente stesso. Se l’utente aziona il pulsante attivato e, ad esempio, collega la pagina, l’offerente del plug-in memorizza anche queste informazioni nel suo account e le condivide pubblicamente con i suoi contatti. Consigliamo ai nostri utenti di disconnettersi sempre dopo aver usato un social network, specialmente prima di attivare il pulsante, al fine di evitare l’associazione al proprio profilo presso l’offerente del plug-in.

Ulteriori informazioni su finalità ed entità della raccolta dati e sul relativo trattamento da parte dell’offerente del plug-in sono riportate nelle informative sulla privacy degli offerenti di seguito indicate. In esse sono contenute anche ulteriori informazioni sui diritti spettanti all’utente a tale riguardo e sulle possibilità di impostazione a tutela della propria privacy.
Indirizzi dei rispettivi offerenti di plug-in e URL con le relative informative sulla privacy:
a) Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; http://www.facebook.com/policy.php ulteriori informazioni sulla raccolta dei dati: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-onother# applications e http://www.facebook.com/about/privacy/your-info#everyoneinfo. Facebook ha aderito all’accordo EU-US-Privacy-Shield privacyhttps://www.privacyshield.gov/EU-US-Framework.
b) Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA; https://www.google.com/policies/privacy/partners/?, hl=de. Google ha aderito all’accordo EU-US-Privacy-Shield, https://www.privacyshield.gov/EU-US-Framework.
c) Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA; https://twitter.com/privacy. Twitter ha aderito all’accordo EU-US Privacy-Shield, https://www.privacyshield.gov/EU-US-Framework.
d) Pinterest Inc., 808 Brannan Street San Francisco, CA 94103, USA, http://about.pinterest.com/privacy/
e) Xing AG, Gänsemarkt 43, 20354 Hamburg, DE; http://www.xing.com/privacy.
f) LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA; http://www.linkedin.com/legal/privacy-policy. LinkedIn ha aderito all’accordo EU-US-Privacy-Shield, https://www.privacyshield.gov/EU-US-Framework.
g) Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Per informazioni dettagliate sul trattamento dei dati personali degli utenti si rimanda alla informativa sulla privacy di Instagram: https://help.instagram.com/519522125107875
h) WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. Informativa sulla privacy consultabile su: https://www.whatsapp.com/legal/#privacy-policy-contact-information
i) Vimeo,LLC 555 West 18th Street, New York, New York 10011. https://vimeo.com/privacy

2.5. SOCIAL LOGIN

Per registrarsi ed effettuare l’accesso al proprio account, l’utente ha anche la possibilità di autenticarsi con il proprio profilo esistente su uno dei seguenti social network, Facebook, Instagram, LinkedIn, Xing, YouTube, Vimeo o Twitter e successivamente di registrarsi o effettuare il login. A tal fine nella pagina di registrazione o di login sono presenti le icone dei rispettivi offerenti dei social network supportati dal nostro sito.   Prima dell’installazione della connessione, l’utente deve acconsentire espressamente alla procedura di seguito descritta e alla trasmissione dei dati:
cliccando sulla rispettiva icona, si apre una nuova finestra (cosiddetta App) nella quale l’utente deve effettuare il login al social network con le proprie credenziali. Ad accesso riuscito, il social network comunica all’utente quali dati (nome e l’indirizzo e-mail) vengono a noi trasmessi per l’autenticazione nell’ambito del processo di registrazione e/o login. Nella misura in cui l’utente ha espresso il proprio consenso a questa trasmissione di dati, i campi necessari per la registrazione vengono da noi compilati con i dati trasmessi. Le informazioni che a noi occorrono  per la registrazione e/o per il login sono (i) il nome e (ii) l’indirizzo e-mail dell’utente. Solo una volta ottenuto l’esplicito consenso dell’utente al trattamento dei dati trasmessi e necessari, i dati dell’utente saranno da noi archiviati e utilizzati per le finalità sopra indicate al punto II. Non sussiste alcun collegamento al di là del processo di autenticazione fra l’account aperto presso di noi e quello attivato con il rispettivo social network.
Per poter eseguire il processo di autenticazione per la registrazione e il login, l’indirizzo IP dell’utente viene trasmesso al rispettivo offerente del social network. Non esercitiamo alcun controllo sulle finalità e sulla portata della raccolta dei dati e sul successivo trattamento degli stessi da parte del gestore del social network. Per ulteriori informazioni al riguardo si rimanda all’informativa sulla privacy del rispettivo offerente.
a) Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; http://www.facebook.com/policy.php ulteriori informazioni sulla raccolta dei dati: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications e http://www.facebook.com/about/privacy/your-info#everyoneinfo. Facebook ha aderito all’accordo EU-US-Privacy-Shield, https://www.privacyshield.gov/EU-US-Framework.
b) Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA; https://www.google.com/policies/privacy/partners/?hl=de. Google ha aderito all’accordo EU-US-Privacy-Shield, https://www.privacyshield.gov/EU-US-Framework.
c) Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA; https://twitter.com/privacy. Twitter ha aderito all’accordo EU-US-Privacy-Shield, https://www.privacyshield.gov/EU-US-Framework.
d) Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Per informazioni dettagliate sul trattamento dei dati personali degli utenti si rimanda alla informativa sulla privacy di Instagram: https://help.instagram.com/519522125107875
e) Xing AG, Gänsemarkt 43, 20354 Hamburg, DE; http://www.xing.com/privacy.
f) LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA; http://www.linkedin.com/legal/privacy-policy. LinkedIn ha aderito all’accordo EU-US-Privacy-Shield https://www.privacyshield.gov/EU-US-Framework.
g) Vimeo, LLC 555 West 18th Street, New York, New York 10011. https://vimeo.com/privacy
h) YouTube, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Https://www.google.de/intl/de/policies/privacy; Google tratta i dati personali degli utenti anche negli USA ed ha aderito all’accordo EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.

Facebook Connect
Nella misura in cui su questo sito web è collocato un cosiddetto “Facebook Connect Button”, l’utente ha la possibilità di effettuare il login al nostro sito con le proprie credenziali di Facebook.  Inoltre tramite Facebook Connect possono affluire automaticamente informazioni sulle attività svolte dall’utente sul nostro sito nel suo profilo Facebook.  Pertanto all’attivazione del pulsante viene data all’utente la possibilità di esprimere il consenso sia all’accesso ai suoi dati di utente di Facebook che alla pubblicazione di informazioni e di attività nel suo profilo Facebook. L’utilizzo di ulteriori dati (ad esempio  contatto tramite l’indirizzo e-mail) avviene solo previo esplicito consenso del diretto interessato. Si fa presente che Facebook riceve, tramite Facebook Connect, informazioni sull’utilizzo e/o sul sito web, comprese le azioni compiute dall’utente. Al fine di personalizzare la procedura di instaurazione delle connessioni, vi è la possibilità che Facebook, in alcuni casi, ancora prima dell’autorizzazione dell’applicazione o del sito, riceva una quantità limitata di informazioni. Per informazioni sulle finalità e sulla portata della raccolta dei dati e sull’ulteriore trattamento e utilizzo dei dati stessi da parte di Facebook, nonché sui diritti spettanti all’utente al riguardo e sulle possibilità di impostazione a tutela della privacy, si rimanda all’informativa sulla privacy di Facebook:
Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; http://www.facebook.com/policy.php; ulteriori informazioni sulla raccolta dei dati: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications e http://www.facebook.com/about/privacy/your-info#everyoneinfo. Facebook ha aderito all’accordo EU-US-Privacy-Shield, https://www.privacyshield.gov/EU-US-Framework.

2.6. VIDEO

2.6.1. YOUTUBE

Abbiamo integrato nella nostra offerta online video di YouTube che sono archiviati su http://www.YouTube.com e che possono essere riprodotti direttamente dal nostro sito web. Questi sono tutti integrati in “modalità di protezione dati estesa”, e pertanto se l’utente non riproduce i video, i suoi dati personali non verranno trasmessi a YouTube. Solo in caso di riproduzione dei video vengono trasmessi i dati di cui al paragrafo successivo. Non esercitiamo alcun controllo su questa trasmissione di dati.
Attraverso la visita del sito web YouTube viene a conoscenza del fatto che l’utente ha scaricato la corrispondente sotto-pagina del nostro sito. Inoltre vengono trasmessi i dati citati al paragrafo II della presente informativa. Ciò avviene indipendentemente dall’esistenza o meno di un account fornito da YouTube tramite il quale l’utente si è connesso. Se l’utente si è connesso con Google, i suoi dati saranno associati direttamente al suo account. Se l’utente non desidera che i dati vengano associati al proprio profilo YouTube, deve disconnettersi prima di attivare il pulsante. YouTube memorizza i dati dell’utente come profili di utilizzo e li usa per finalità pubblicitarie, di ricerca di mercato e/o di configurazione commisurata alle esigenze del proprio sito web. Tale analisi viene effettuata in particolare (anche per gli utenti non connessi) per fornire pubblicità commisurata alle esigenze e per informare altri utenti del social network in merito alle attività dell’utente sul nostro sito web. L’utente ha il diritto di opporsi alla creazione di questi profili di utilizzo e per esercitare tale diritto deve rivolgersi a YouTube.
Ulteriori informazioni su finalità ed entità della raccolta dati e sul relativo trattamento da parte di YouTube sono riportate nell’informativa sulla privacy dell’offerente. In essa sono contenute anche ulteriori informazioni sui diritti spettanti all’utente e sulle possibilità di impostazione a tutela della propria privacy:
Https://www.google.de/intl/de/policies/privacy; Google tratta i dati personali degli utenti anche negli USA ed ha aderito all’accordo EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.

2.6.2. VIMEO

Per l’integrazione di video ci avvaliamo, fra le altre, anche dell’offerta Vimeo. Vimeo è gestito da Vimeo, LLC, con sede in 555 Ovest 18th Street, New York, New York 10011.
Su alcune delle nostre pagine web usiamo i plugin dell’offerente Vimeo. Quando l’utente accede alle pagine web del nostro sito corredate di uno di questi plug-in – ad esempio per riprodurre un video – si instaura una connessione con i server di Vimeo e contestualmente viene rappresentato il plugin. In questo modo viene comunicato al server di Vimeo quale delle nostre pagine l’utente ha visitato. Se l’utente ha effettuato l’accesso come utente iscritto a Vimeo, Vimeo associa queste informazioni all’account personale dell’utente. In caso di utilizzo del plug-in, ad esempio cliccando sul pulsante di avvio riproduzione di un video, anche questa informazione viene associata al profilo dell’utente.  L’utente può impedire questa associazione chiudendo la sessione con Vimeo prima di utilizzare il nostro sito e cancellando i relativi cookie di Vimeo.
Per ulteriori informazioni sul trattamento dei dati e per indicazioni sulla tutela della privacy da parte di Vimeo si rimanda a  https://vimeo.com/privacy

2.7. PUBBLICITÀ ONLINE

2.7.1. GOOGLE ADS

2.7.1.1. Google Ads Conversion
Utilizziamo l’offerta di Google Ads Conversion per richiamare, su siti web esterni, l’attenzione degli utenti sulle nostre interessanti offerte con l’ausilio di strumenti pubblicitari (i cosiddetti Google Ads) . In relazione ai dati delle campagne pubblicitarie possiamo determinare il grado di successo delle singole iniziative promozionali. Perseguiamo in questo modo il nostro interesse di mostrare ai nostri utenti pubblicità rispondenti ai loro interessi, di rendere più interessante il nostro sito per loro e di ottenere un calcolo equo dei costi pubblicitari. Questi strumenti pubblicitari sono forniti da Google tramite i cosiddetti “Ad Server”. Per questo utilizziamo cookie di Ad Server per rilevare determinati parametri utilizzabili come indicatori di performance, come ad esempio la visualizzazione di annunci o i click da parte degli utenti. Nel caso in cui l’utente giunge al nostro sito tramite un annuncio di Google, viene memorizzato un cookie di Google Ads sul suo terminale. Questi cookie, in linea generale, scadono dopo 30 giorni e non possono essere utilizzati per identificare personalmente gli utenti. Questo cookie permette, di norma, di memorizzare dati analitici quali l’ID univoco del cookie, il numero di Ad Impression per inserzione (frequenza), l’ultima Impression (rilevante per post-view conversions) e informazioni di opt-out (annotazione del fatto che l’utente non desidera più essere contattato).
Questi cookie consentono a Google di riconoscere il browser di navigazione dell’utente.  Se un utente visita determinate pagine del sito Web di un cliente Ads e il cookie memorizzato sul suo computer non è ancora scaduto, Google e il cliente possono riscontrare che l’utente ha cliccato sull’annuncio ed è stato reindirizzato su questa pagina. A ciascun cliente Ads è associato un cookie diverso.  I cookie non possono quindi essere rintracciati attraverso i siti Web di clienti Ads.  Noi stessi non rileviamo né trattiamo dati personali nelle attività pubblicitarie descritte.  Google mette a nostra disposizione solamente analisi statistiche  in base alle quali possiamo capire quali annunci fra quelli utilizzati sono particolarmente efficaci.  Non ricaviamo ulteriori informazioni dall’utilizzo degli strumenti pubblicitari, e in particolare le informazioni ricevute non ci permettono di identificare gli utenti. Grazie agli strumenti di marketing utilizzati, il browser dell’utente stabilisce automaticamente una connessione diretta con il server di Google. Non esercitiamo alcun controllo sulla portata della raccolta e sull’ulteriore trattamento dei dati acquisiti da Google tramite l’impiego di questo strumento e ci limitiamo ad informare l’utente al meglio delle nostre conoscenze: con l’integrazione di Ads Conversion, Google riceve l’informazione che l’utente ha consultato la relativa sezione del nostro sito o che ha cliccato su una nostra inserzione. Se l’utente è registrato a un servizio di Google, Google può associare la visita al suo account.  Anche se l’utente non è registrato in Google o se non ha effettuato il login è possibile che l’offerente venga a conoscenza del suo indirizzo IP e lo memorizzi.

2.7.1.2. Google Ads Remarketing
Utilizziamo la funzione di remarketing nell’ambito del servizio Google Ads che ci permette di mostrare agli utenti del nostro sito inserzioni pubblicitarie basate sui loro interessi su altri siti Web nell’ambito della rete di Google (nella ricerca di Google o su YouTube, i cosiddetti “Annunci di Google”). A tal fine, viene analizzata l’interazione degli utenti sul nostro sito Web valutando, ad esempio, quali offerte hanno riscontrato il loro interesse, in modo da poter raggiungere gli utenti con pubblicità mirata su altre pagine web anche dopo che hanno visitato il nostro sito Web.  Per fare ciò, Google memorizza un numero nei browser degli utenti che visitano determinati servizi di Google o siti Web nella Rete Display di Google.  Questo numero, designato come “cookie”, è utilizzato per registrare le visite di questi utenti.  Il numero viene utilizzato per identificare in modo univoco un browser Web su un particolare terminale e non per identificare una persona; i dati personali non vengono memorizzati.
Gli utenti possono escludersi dalla partecipazione a questo processo di monitoraggio in vari modi:
a) tramite l’apposita impostazione del software del proprio browser. In particolare, sopprimendo i cookie di terze parti, l’utente non riceverà più annunci di altri offerenti;
b) mediante l’installazione del plug-in messo a disposizione da parte di Google tramite il seguente link: https://www.google.com/settings/ads/plugin;
c) disattivando gli annunci basati sugli interessi degli utenti di offerenti che aderiscono alla campagna di autoregolamentazione “About Ads”, tramite il link http://www.aboutads.info/choices per cui questa impostazione viene eliminata quando l’utente cancella i cookie;
d) tramite la disattivazione permanente da parte dell’utente nel proprio browser di Firefox, Internetexplorer o Google Chrome tramite il link http://www.google.com/settings/ads/plugin,
e) mediante apposita impostazione dei cookie.
Si precisa che, in questo caso, l’utente potrebbe non essere in grado di sfruttare appieno tutte le funzioni di questo sito web.
Ulteriori informazioni sulla tutela della privacy da parte di Google sono disponibili qui: http://www.google.com/intl/de/policies/privacy e
https://services.google.com/sitestats/de.html. In alternativa l’utente può visitare il sito web della Network Advertising Initiative (NAI) su http://www.networkadvertising.org.
Google ha aderito all’accordo EU-US-Privacy-Shield, https://www.privacyshield.gov/EU-US-Framework.
Cookie utilizzati: Tipo b. Ulteriori informazioni sono riportate nella sezione “Cookie”.
Durata dei cookie: fino a 12 mesi (questo vale solo per i cookie attivati tramite questo sito web).
Base giuridica: art. 6 (1) a del GDPR

2.7.1.3. Google Remarketing
Utilizziamo l’applicazione Google Remarketing. Si tratta di una procedura che ci consente di ricontattare i nostri utenti  entro 24 mesi.  Attraverso questa applicazione possiamo riproporre all’utente i nostri annunci pubblicitari, in seguito alla sua visita del nostro sito, durante la sua successiva navigazione in rete. Ciò avviene tramite i cookie memorizzati nel browser dell’utente, per mezzo dei quali il suo comportamento durante la visita di vari siti Web viene rilevato e valutato da parte di Google. Google può quindi rilevare anche la precedente visita dell’utente al nostro sito.  Google dichiara di non associare i dati rilevati nell’ambito dell’attività di remarketing ai dati personali degli utenti eventualmente memorizzati da Google. In particolare Google dichiara di utilizzare nell’attività di remarketing una funzione di pseudonimizzazione.
Gli utenti possono escludersi dalla partecipazione a questo processo di monitoraggio in vari modi:
a) tramite l’apposita impostazione del software del proprio browser. In particolare, sopprimendo i cookie di terze parti, l’utente non riceverà più annunci di altri offerenti;
b) mediante l’installazione del plug-in messo a disposizione da parte di Google tramite il seguente link: https://www.google.com/settings/ads/plugin;
c) disattivando gli annunci basati sugli interessi degli utenti di offerenti che aderiscono alla campagna di autoregolamentazione “About Ads”, tramite il link http://www.aboutads.info/choices per cui questa impostazione viene eliminata quando l’utente cancella i cookie;
d) tramite la disattivazione permanente da parte dell’utente nel proprio browser Firefox, Internetexplorer o Google Chrome tramite il link http://www.google.com/settings/ads/plugin,
e) mediante apposita impostazione dei cookie. Si precisa che, in questo caso, l’utente potrebbe non essere in grado di sfruttare appieno tutte le funzioni di questo sito web.
Ulteriori informazioni sulla tutela della privacy da parte di Google sono disponibili qui: http://www.google.com/intl/de/policies/privacy e https://services.google.com/sitestats/de.html. In alternativa l’utente può visitare il sito web della Network Advertising Initiative (NAI) su http://www.networkadvertising.org.
Google ha aderito all’accordo EU-US-Privacy-Shield, https://www.privacyshield.gov/EU-US-Framework.
Cookie utilizzati: Tipo b. Ulteriori informazioni sono riportate nella sezione “Cookie”.
Base giuridica: art. 6 (1) a del GDPR

2.7.1.4. Campaign Manager (ex DoubleClick by Google)
Questo sito utilizza anche lo strumento di marketing online Campaign Manager di Google.  Campaign Manager utilizza i cookie al fine di mostrare annunci rilevanti per gli utenti, di migliorare la qualità dei rapporti sul rendimento delle campagne o per impedire che lo stesso utente visualizzi gli stessi annunci più volte.  Google utilizza un ID cookie per monitorare quali annunci vengono visualizzati e in quale browser ed impedire che vengano visualizzati più volte.  Inoltre Campaign Manager con l’ausilio degli gli ID cookie può rilevare cosiddette “conversions” che presentano un riferimento alle consultazioni di annunci. Ciò avviene, ad esempio, quando un utente visualizza un annuncio di Campaign Manager, e successivamente visita il sito web dell’inserzionista con lo stesso browser e vi acquista qualcosa.  Secondo Google, i cookie di Campaign Manager non contengono alcuna informazione personale. Grazie agli strumenti di marketing utilizzati, il browser stabilisce automaticamente una connessione diretta con il server di Google. Non esercitiamo alcun controllo sulla portata della raccolta e sull’ulteriore trattamento dei dati acquisiti tramite l’impiego di questo strumento da parte di Google e ci limitiamo ad informare l’utente al meglio delle nostre conoscenze: Integrando Campaign Manager, Google viene informato del fatto che l’utente ha visitato determinate pagine del nostro sito o cliccato su un nostro annuncio.  Se l’utente è registrato a un servizio di Google, Google può associare la visita al suo account. Anche se l’utente non è registrato su Google o non ha effettuato l’accesso, vi è la possibilità che l’offerente venga a conoscenza del suo indirizzo IP e lo memorizzi. Inoltre, i cookie di Campaign Manager (Double Click Floodlight) ci consentono di capire se l’utente compie determinate azioni sul nostro sito web dopo aver visualizzato uno dei nostri annunci pubblicitari display/video su Google o altre piattaforme tramite Campaign Manager o cliccando su questi (Conversion Tracking).  Campaign Manager utilizza questo cookie per individuare il contenuto con cui l’utente ha interagito sulle nostre pagine web per potergli inviare pubblicità mirata in un secondo momento.
È possibile escludersi dalla partecipazione a questo processo di monitoraggio in vari modi:
a) tramite l’apposita impostazione del software del proprio browser. In particolare, sopprimendo i cookie di terze parti, l’utente non riceverà più annunci di altri offerenti;
b) disattivando i cookie per il monitoraggio delle conversioni, impostando il proprio browser di modo che i cookie siano bloccati dal dominio www.googleadservices.com,https://www.google.de/settings/ads,per cui questa impostazione viene eliminata  quando l’utente cancella i cookie; 
c) disattivando gli annunci basati sugli interessi degli utenti di offerenti che aderiscono alla campagna di autoregolamentazione “About Ads”, tramite il link http://www.aboutads.info/choices per cui questa impostazione viene eliminata quando l’utente cancella i cookie;
d) tramite la disattivazione permanente da parte dell’utente nel proprio browser Firefox, Internetexplorer o Google Chrome tramite il link http://www.google.com/settings/ads/plugin,
e) mediante apposita impostazione dei cookie. Si precisa che, in questo caso, l’utente potrebbe non essere in grado di sfruttare appieno tutte le funzioni di questa offerta.
Inoltre, l’utente può impedire a Google di raccogliere i dati generati dai cookie e relativi al suo utilizzo dei siti web e il trattamento degli stessi da parte di Google scaricando e installando il plug-in del browser in “Impostazioni di visualizzazione”, “Estensione per disattivazione di Campaign Manager” disponibile su https://support.google.com/adsense/answer/142293?hl=en. Ulteriori informazioni su Campaign Manager sono disponibili su https://www.google.de/doubleclick e, per quanto riguarda la tutela della privacy di Google in generale, su: https://www.google.de/intl/de/policies/privacy. In alternativa l’utente può visitare il sito web della Network Advertising Initiative (NAI) su http://www.networkadvertising.org. Google ha aderito all’accordo EU-US Privacy Shield, https://www.privacyshield.gov/EUUS-Framework.
Cookie utilizzati: Tipo b. Ulteriori informazioni sono riportate nella sezione “Cookie”.
Base giuridica: art. 6 (1) a del GDPR

2.7.2. FACEBOOK CUSTOM AUDIENCES (PER SITI WEB) – FACEBOOK PIXEL

Questo sito Web utilizza la funzione di remarketing  “Custom Audiencies” della società Facebook Inc. (“Facebook”) per poter ricontattare l’utente entro 6 mesi.  Ciò consente agli utenti del sito web di visualizzare annunci basati sui loro interessi (“annunci Facebook”) quando visitano il social network Facebook o altri siti web che utilizzano questo strumento.  Perseguiamo così il nostro interesse di mostrare ai nostri utenti pubblicità commisurate i loro interessi e di rendere più interessante il nostro sito per loro. Grazie agli strumenti di marketing utilizzati, il browser stabilisce automaticamente una connessione diretta con il server di Facebook. Non esercitiamo alcun controllo sulla portata della raccolta e sull’ulteriore trattamento dei dati acquisiti tramite l’impiego di questo strumento da parte di Facebook e ci limitiamo ad informare l’utente al meglio delle nostre conoscenze: Tramite l’integrazione di Facebook Custom Audiences, Facebook viene informato del fatto che l’utente ha visitato determinate pagine del nostro sito o cliccato su un nostro annuncio. Se l’utente è registrato a un servizio di Facebook, Facebook può associare la visita al suo account. Anche se l’utente non è registrato su Facebook o non ha effettuato l’accesso, vi è la possibilità che l’offerente venga a conoscenza del suo indirizzo IP e lo memorizzi. La disabilitazione della funzione “Facebook Custom Audiences” è possibile ed attuabile da parte di utenti non registrati su https://www.facebook.com/settings/?tab=ads#.
Ulteriori informazioni sul trattamento dei dati da parte di Facebook sono disponibili su https://www.facebook.com/about/privacy.
Cookie utilizzati: Tipo b. Ulteriori informazioni sono riportate nella sezione “Cookie”.
Base giuridica: art. 6 (1) a del GDPR

2.7.3. BING UNIVERSAL EVENT TRACKING (UET)
UTILIZZO DEL BING ADS UNIVERSAL EVENT TRACKING (UET)

Il nostro sito utilizza tecnologie di Bing Ads per raccogliere e memorizzare i dati dai quali vengono creati profili utenti tramite pseudonimi. Si tratta di un servizio della Microsoft Corporation, One Microsoft Way Redmond, WA 98052‐6399, USA. Questo servizio ci permette di monitorare le attività degli utenti sul nostro sito quando vengono reindirizzati alle nostre pagine web tramite gli annunci di Bing Ads.  Quando l’utente giunge al nostro sito internet tramite un annuncio, sul suo computer viene impostato un cookie.  Sul nostro sito internet è integrato un cosiddetto Tag Bing UET. Si tratta di un codice attraverso il quale, in combinazione con il cookie, vengono memorizzati dati non personali sull’utilizzo del nostro sito.  Non vengono comunque raccolti dati che identificano l’utente.  Le informazioni raccolte vengono trasmesse al server di Microsoft negli Stati Uniti e qui archiviate in linea generale per un massimo di 180 giorni. È possibile impedire la raccolta di dati generati dal cookie e relativi all’utilizzo del sito Web, nonché l’elaborazione di tali dati disattivando l’impostazione dei cookie. Questo potrebbe eventualmente limitare la funzionalità del sito. Inoltre, Microsoft potrebbe essere in grado di monitorare l’utilizzo su più dispositivi elettronici attraverso il cosiddetto Cross-Device-Tracking per fornire pubblicità mirata sulle proprie pagine Microsoft e App.  E‘ possibile disattivare questo comportamento al seguente link: http://choice.microsoft.com/de-de/opt-out. http://choice.microsoft.com/de-DE/opt-out
Ulteriori informazioni sui servizi di analisi di Bing sono reperibili sul sito di Bing Ads: https://help.bingads.microsoft.com/#apex/3/de/53056/2
Per ulteriori informazioni sulla tutela della privacy da parte di Microsoft e Bing consultare l’Informativa sulla privacy di Microsoft: https://privacy.microsoft.com/de-de/privacystatement

2.8. GOOGLE TAG MANAGER

Questo sito web utilizza Google Tag Manager. Google Tag Manager è una soluzione con la quale gli operatori commerciali possono gestire tag di siti web attraverso un’interfaccia.  Lo stesso strumento Tag Manager (che implementa i tag) è un dominio senza cookie e non raccoglie dati personali. Questo strumento provvede all’attivazione di altri tag che in determinate circostanze potrebbero a loro volta raccogliere dati. Google Tag Manager non ha accesso a questi dati. Se si esegue una disattivazione a livello del dominio o dei cookie, essa rimane valida per tutti i tag di tracciamento implementati con Google Tag Manager.

2.9. GOOGLE MAPS

Su questo sito web utilizziamo l’offerta di Google Maps. Ciò significa che noi possiamo mostrare direttamente nel sito mappe interattive agli utenti e consentire loro di utilizzare comodamente la funzione di mapping.
Quando l’utente visita il sito web, Google riceve l’informazione che quest’ultimo ha aperto la corrispondente sotto-pagina del nostro sito. Vengono inoltre trasmessi i dati citati nella sezione II 1. della presente informativa sulla privacy. Ciò avviene indipendentemente dall’esistenza o meno di un account fornito da Google tramite il quale l’utente si è connesso. Se l’utente si è connesso con Google, i suoi dati saranno associati direttamente al suo account. Se l’utente non desidera che i dati vengano associati al proprio profilo Google, deve disconnettersi prima di attivare il pulsante. Google memorizza i dati dell’utente come profili di utilizzo e li usa per finalità pubblicitarie, di ricerca di mercato e/o di configurazione commisurata alle esigenze del proprio sito web. Tale analisi viene effettuata in particolare (anche per gli utenti non connessi) per fornire pubblicità commisurata alle esigenze e per informare altri utenti del social network in merito alle attività dell’utente sul nostro sito web. L’utente ha il diritto di opporsi alla creazione di questi profili di utilizzo e per esercitare tale diritto deve rivolgersi a Google.
Ulteriori informazioni su finalità ed entità della raccolta dati e sul relativo trattamento da parte dell’offerente del plug-in sono riportate nell’informativa sulla privacy dell’offerente.
In essa sono contenute anche ulteriori informazioni sui diritti spettanti all’utente a tale riguardo e sulle possibilità di impostazione a tutela della propria privacy: http://www.google.de/intl/de/policies/privacy.
Google elabora i dati personali degli utenti anche negli USA ed ha aderito all’EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.

2.10. GOOGLE Fonts

Nel nostro webshop, i file *.woff (FrutigerLTCom, MuseoSlab, OctoberStorm) sono installati come font principale e vengono utilizzate font esterne "Google Fonts" (ad es. Open+Sans e Inconsolata). Google Fonts è un servizio di Google Ireland Limited, Gordon House, Barrow Street, 4 Dublino, Irlanda. In questo processo, il browser dell'utente trasmette anche dati personali a Google LLC. negli USA. La base legale per il trattamento dei dati è l'art. 6 comma 1 a) RGPD. Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili all'indirizzo: https://www.google.de/intl/de/policies/privacy.

III. ESECUZIONE DEI CONTRATTI

I dati forniti dall’utente per poter usufruire dalla nostra offerta di prodotti e/o servizi vengono da noi trattati ai fini dell’esecuzione del contratto e come tali sono necessari.  La stipula ed esecuzione del contratto non sono possibili senza i dati dell’utente. La base giuridica per il trattamento è costituita dall’art. 6 par. 1 lett. b) del GDPR.
Alla definitiva conclusione del contratto i dati vengono da noi cancellati rispettando, tuttavia, i termini di conservazione previsti dalle leggi vigenti in materia fiscale e commerciale.
Nell’ambito dell’esecuzione del contratto trasmettiamo i dati degli utenti alla società di trasporti incaricata della consegna della merce o al fornitore di servizi finanziari nella misura in cui tale trasmissione è necessaria per la spedizione o ai fini del pagamento.
La base giuridica per la trasmissione dei dati in questo caso è l’art. 6 par. 1 lett. b) del GDPR.

3.1. ACCOUNT DEL CLIENTE / FUNZIONE DI REGISTRAZIONE

Nella misura in cui l’utente crea un account presso la nostra società tramite il nostro sito, i dati dallo stesso forniti all’atto della registrazione (quindi, ad esempio, nome, indirizzo o e-mail) verranno da noi acquisiti e memorizzati esclusivamente per i servizi precontrattuali, per l’esecuzione del contratto o per la cura del rapporto con il cliente (ad esempio per mettere a sua disposizione una panoramica degli ordini effettuati in precedenza o per potergli offrire la cosiddetta funzione promemoria). Contemporaneamente, memorizziamo anche l’indirizzo IP e la data della registrazione effettuata dall’utente e l’orario.  Naturalmente non vi è alcuna divulgazione di questi dati a terzi.
Nelle fasi successive della registrazione viene richiesto il consenso dell’utente al trattamento e fatto riferimento alla presente informativa.  I dati da noi acquisiti vengono utilizzati esclusivamente per la messa a disposizione dell’account del cliente. 
Nella misura in cui l’utente acconsente a questo trattamento, la base giuridica a tal fine è costituita dall’art. 6 par. 1 lett. a) del GDPR.
Se la creazione dell’account del cliente serve anche per esigenze precontrattuali o per l’adempimento del contratto, la base giuridica del trattamento è costituita anche dall’art. 6 par. 1 lett. b) del GDPR.
Il consenso a noi espresso alla creazione e al mantenimento dell’account può essere revocato in qualsiasi momento ai sensi dell’art. 7 par. 3 del GDPR  senza effetto retroattivo. In tal caso è sufficiente che l’utente ci notifichi la sua revoca.
I dati fino a quel punto raccolti saranno cancellati non appena il relativo trattamento non sarà più necessario.  Dobbiamo in ogni caso rispettare i termini di conservazione previsti dalla legislazione fiscale e commerciale.

3.2. TRASMISSIONE DEI DATI A PARTNER COMMERCIALI DI DÉESSE

Offriamo inoltre ai nostri utenti la possibilità di essere contattati e serviti da uno dei nostri partner commerciali, consulenti Déesse (u/d/i). A tal fine è necessario, in linea generale, che i dati dell’utente possano essere trasmessi ad uno dei nostri partner commerciali, un consulente Déesse (u/d/i) della sua zona di domicilio/residenza. Il consenso alla trasmissione dei dati dell’utente al partner di Déesse può essere conferito separatamente, e facoltativamente, nell’ambito della procedura d’ordine.

IV. ULTERIORI FUNZIONI E OFFERTE (NELL’AMBITO E AL DI FUORI DEL SITO WEB)
OPPOSIZIONE O REVOCA

Oltre all’uso puramente informativo del nostro sito web e del webshop, offriamo diversi servizi che l’utente, se interessato, può utilizzare. Di regola, l’utente è tenuto a fornire ulteriori dati personali, che noi utilizziamo per fornire il servizio di volta in volta richiesto e ai quali si applicano i principi per il trattamento dei dati di cui sopra. Per i casi in cui, per singole funzioni della nostra offerta, noi intendessimo ricorrere a fornitori di servizi da noi incaricati o utilizzare i dati dell’utente per finalità commerciali, si applicano le modalità di seguito illustrate in modo specifico e dettagliato. Si indicano anche i criteri stabiliti per la durata della conservazione.
I fornitori di servizi esterni sono stati accuratamente selezionati e incaricati da noi, sono vincolati dalle nostre direttive e vengono regolarmente controllati.
Inoltre, possiamo trasmettere i dati personali degli utenti a terzi quando proponiamo la partecipazione ad azioni commerciali, concorsi a premi, la stipula di contratti o servizi simili in collaborazione con i nostri partner. Ulteriori informazioni al riguardo sono fornite agli utenti nel momento in cui forniscono i propri dati personali o qui di seguito nella descrizione dell’offerta.
In deroga a quanto sopra esposto in alcuni casi la Déesse AG è responsabile delle funzioni e offerte sotto indicate già esposte all’utente nell’ambito della comunicazione.  Pertanto nella misura in cui si fa riferimento a paragrafi della presente informativa sulla privacy, ad esempio tramite link, e all’utente è già stato indicato un responsabile nell’ambito della comunicazione, ad esempio nella nota a più di pagina/in calce ad un’e-mail, sarà questi responsabile ai sensi dell’  art. 4 n. 7 del GDPR. Nella misura in cui i nostri fornitori di servizi o i nostri partner hanno sede in uno stato al di fuori dell’Unione Europea (EU) o dello Spazio Economico Europeo (SEE), possono verificarsi trasmissioni di dati a livello internazionale.  Noi informiamo gli utenti in merito alle conseguenze di questa circostanza nella descrizione dell’offerta.

4.1. CONTATTO

Nella comunicazione e/o collaborazione con noi, ad esempio tramite e-mail, un modulo di contatto sul nostro sito web, una piattaforma di scambio dati,  i dati forniti dall’utente in veste di consumatore, partner commerciale o cliente (indirizzo e-mail, eventualmente nome e numero di telefono o i dati personali indicati nell’ambito di comunicazione),  vengono da noi archiviati al fine, ad esempio, di rispondere alle sue domande e di adempiere alla comunicazione necessaria per le nostre finalità commerciali.  I dati raccolti in tale contesto vengono da noi cancellati quando la memorizzazione degli stessi non è più necessaria, nella misura in cui la legge non ne impone l’obbligo di conservazione o devono essere rispettati determinati termini di prescrizione.
Nel trattare i dati raccolti nell’ambito della comunicazione abbiamo l’interesse legittimo di sottoporre gli stessi ad opportuno trattamento, nel rispetto delle norme di legge, ai fini della verifica interna e della relativa esigenza di comunicazione. Per combattere il terrorismo siamo tenuti, per legge, ad effettuare un controllo incrociato con gli elenchi delle sanzioni dell’UE. Pertanto trattiamo i dati degli utenti anche al fine di ottemperare alle esigenze di controllo incrociato con questi elenchi. Inoltre trattiamo i dati degli utenti nell’ambito delle società di Déesse per la prevenzione e l’accertamento di reati ed altri comportamenti illeciti, per la valutazione e la gestione di rischi, per la comunicazione interna e per specifiche finalità amministrative. L’utente ha la facoltà di opporsi a questo trattamento in base alle disposizioni citate. In caso di richieste di consumatori evase tramite il nostro strumento interno di gestione dei consumatori, i dati personali di norma vengono cancellati dopo un anno.  In deroga a ciò, i dati vengono conservati più a lungo nella misura in cui gli stessi sono necessari per la rivendicazione, l’esercizio o la difesa di diritti in sede giudiziaria. 
Noi trasmettiamo i dati acquisiti per il trattamento alle rispettive sedi interne e ad altre imprese collegate alle società di Déesse o a società di servizi esterne, incaricati del trattamento (ad esempio fornitori di servizi di hosting, call center) a seconda delle finalità del caso (contatto, comunicazione per finalità commerciali e assistenza ai clienti). Operatori di piattaforme/ fornitori di servizi di hosting hanno accesso a dati personali da un paese terzo (paesi al di fuori dell’UE e dello Spazio Economico Europeo).
Con queste società di servizi sono state pattuite, come garanzie idonee a tal fine, delle cosiddette clausole contrattuali standard in base all’art. 46 del GDPR oppure le stesse società di servizi, in alternativa o in aggiunta, sono certificate in base alla normativa dell’EU-US-Privacy Shield. Ulteriori informazioni al riguardo sono disponibili qui:
https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_de
La base giuridica è costituita dall’art. 6 (1) b, c, f  del GDPR

4.1.1. SISTEMA DI LIVE CHAT

Ai fini della gestione di un sistema di chat dal vivo che ci consenta di rispondere alle richieste live degli utenti (ad esempio sui nostri prodotti etc.), sul nostro sito web il nome comunicato dall’utente e i contenuti della chat vengono acquisiti e salvati per la durata della conversazione.  La chat ed il nome in chat dell’utente successivamente vengono archiviati esclusivamente nella cosiddetta RAM (random access memory) e immediatamente cancellati alla chiusura della conversazione da parte nostra o dell’utente, e in ogni caso entro 2 ore dall’ultimo messaggio della chat. Per la gestione della funzione di chat vengono utilizzati dei cookie (al riguardo cfr. punto II. 2.).
La gestione del sistema di live chat è affidata a terzi:
•          WhatsApp per la business chat
•          Facebook per la live chat

Per ulteriori informazioni sui terzi di cui sopra e sul trattamento dei dati da parte di questi si rimanda a:

WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda
https://www.whatsapp.com/legal/?eea=1#privacy-policy

Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; http://www.facebook.com/policy.php, http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications
e http://www.facebook.com/about/privacy/your-info#everyoneinfo.
Facebook ha aderito all’accordo EU-US-Privacy-Shield, https://www.privacyshield.gov/EU-US-Framework.

4.2. NEWSLETTER

La newsletter contiene notizie, offerte e ulteriori informazioni su prodotti Déesse di volta in volta selezionati.  Iscrivendosi alla newsletter l’utente riceve, a seconda del consenso espresso, informazioni personalizzate sui prodotti, eventualmente su servizi o proposte di partecipazione ad azioni commerciali, quali ad esempio giochi a premi o test di prodotti tramite e-mail o annunci pubblicitari su canali propri o di altri (ad esempio sui social media). Dopo aver effettuato l’iscrizione alla newsletter, l’utente riceverà una newsletter adattata su misura alle sue esigenze (nella misura in cui la newsletter è “personalizzata”, “individualizzata” o “di taglio personale”). Nell’ambito della newsletter valutiamo gli acquisti e i click effettuati dall’utente sui nostri siti web al fine di poter reperire informazioni rilevanti per la sua persona. La newsletter di norma viene inviata una volta al mese (“regolarmente”). In alcuni casi (ad esempio in caso di azioni speciali) si può avere anche un contatto settimanale. Utilizziamo anche misure di remarketing per proporre all’utente pubblicità online rilevanti. I dati vengono trasmessi alla nostra piattaforma di gestione clienti alla quale potrebbero avere accesso, nell’ambito della loro attività di collaborazione alla realizzazione e all’attuazione della newsletter, anche fornitori di servizi esterni. L’operatore della piattaforma ha accesso a dati personali da un paese terzo (paesi al di fuori dell’UE e dello Spazio Economico Europeo). Con queste società di servizi sono state pattuite, come garanzie idonee a tal fine, delle cosiddette clausole contrattuali standard in base all’art. 46 del GDPR oppure le stesse società di servizi, in alternativa o in aggiunta, sono certificate in base alla normativa dell’EU-US-Privacy Shield. Ulteriori informazioni al riguardo sono reperibili qui: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_de.
Questi dati, una volta acquisiti, saranno cancellati automaticamente dopo 24 mesi in assenza di ulteriori reazioni, ad esempio mediante apertura (inattività), da parte dell’utente. L’utente che non desidera più ricevere la newsletter, può opporsi in qualsiasi momento all’invio e cancellare l’iscrizione. Per farlo è sufficiente cliccare sul link contenuto in ogni newsletter, tramite il quale l’utente viene guidato nella procedura di cancellazione, oppure spedire revoca scritta tramite e-mail.
Base giuridica: art. 6 (1) a del GDPR

L’invio della newsletter avviene tramite “MailChimp”, una piattaforma di invio per newsletter della società americana Rocket Science Group, LLC, 675 Ponce De Leon Ave NE # 5000, Atlanta, GA 30308, USA.
Gli indirizzi e-mail dei destinatari della nostra newsletter e anche altri dati descritti nella presente informativa,  vengono memorizzati sui server di MailChimp negli Stati Uniti. MailChimp utilizza queste informazioni per la spedizione e la valutazione della newsletter su incarico nostro. Inoltre MailChimp può utilizzare questi dati, secondo le proprie informazioni, per ottimizzare o migliorare i propri servizi, ad esempio ai fini dell’ottimizzazione delle spedizioni e della presentazione della newsletter o per finalità economiche per determinare da quali paesi provengono i destinatari.  Tuttavia MailChimp non utilizza i dati dei destinatari della nostra newsletter per inviare ad essi proprie comunicazioni scritte né per divulgarli a terzi.
La politica tutela della privacy di MailChimp è disponibile qui: https: //mailchimp.com/legal/privacy
Indagine statistica e analisi.
Le newsletter contengono un cosiddetto “web-beacon”, ovvero un file delle dimensioni di un pixel che viene scaricato all’apertura della newsletter dal server di MailChimp. In tale contesto vengono raccolte innanzitutto informazioni tecniche, ad esempio sul browser e sul sistema operativo dell’utente, ma anche l’indirizzo IP e la data e ora dell’accesso stesso. Queste informazioni sono utilizzate per migliorare il servizio sulla base dei dati tecnici o dei gruppi target e delle loro abitudini di lettura, nonché dei luoghi di richiamo del file (determinabili tramite l’indirizzo IP) o degli orari di accesso.
A scopo statistico, si provvede altresì a rilevare se e quando le newsletter vengono aperte e quali link vengono cliccati. Queste informazioni, per motivi tecnici, possono essere associate ai singoli destinatari delle newsletter. Non è tuttavia intenzione nostra, né di MailChimp, controllare i singoli utenti. Le valutazioni servono più che altro a comprendere le abitudini di lettura dei nostri utenti e ad adeguare i contenuti della newsletter o ad aggiungere nuovi contenuti per soddisfare i loro interessi.

4.3. PROMOZIONI (AD ESEMPIO CONCORSI A PREMI, SONDAGGI, TEST DI PRODOTTI)

Se l’utente partecipa a concorsi a premi, sondaggi o attività simili da noi proposte, noi utilizziamo i dati personali forniti per l’attuazione di queste azioni.  Ulteriori indicazioni sulle finalità sono specificate di volta in volta nelle condizioni di partecipazione alle varie attività. Noi trasmettiamo i dati acquisiti per il trattamento alle rispettive sedi interne e ad altre imprese associate nell’ambito del gruppo Déesse o a società di servizi esterne, incaricati del trattamento (ad esempio fornitori di servizi di hosting, spedizione, gestione) a seconda delle finalità del caso (per l’attuazione dell’azione). Operatori di piattaforme/ fornitori di servizi di hosting hanno accesso a dati personali da un paese terzo (paesi al di fuori dell’UE e dello Spazio Economico Europeo). Con queste società di servizi sono state pattuite, come garanzie idonee a tal fine, delle cosiddette clausole contrattuali standard in base all’art. 46 del GDPR oppure le stesse società di servizi, in alternativa o in aggiunta, sono certificate in base alla normativa dell’EU-US-Privacy Shield. Ulteriori informazioni al riguardo sono reperibili qui: https://ec.europa.eu/info/law/law-topic/dataprotection/ data-transfers-outside-eu_de.
I dati forniti dall’utente alla conclusione definitiva dell’azione (vedi condizioni di partecipazione) vengono cancellati a meno che non siano previsti per legge termini di conservazione o tempi di prescrizione più lunghi.  Il conferimento dei dati personali è necessario per la conclusione di un contratto. L’Utente non è obbligato a fornirci i propri dati personali. In caso di mancato conferimento dei dati, la promozione non può essere attuata.
Per eventuali ulteriori informazioni si rimanda alle rispettive condizioni di partecipazione.
Base giuridica: art. 6 (1) b del GDPR

4.4. OPPOSIZIONE O REVOCA

L’utente che ha fornito il consenso al trattamento dei propri dati può revocarlo in qualsiasi momento. Tale revoca influisce sulla ammissibilità del trattamento dei dati personali dell’utente una volta manifestata dallo stesso nei nostri confronti.

Nella misura in cui il nostro trattamento dei dati personali dell’utente è basato sulla ponderazione degli interessi, questi può opporsi al trattamento. Questo avviene, in particolare, nel caso in cui il trattamento non è necessario ai fini dell’adempimento del contratto in essere con l’utente, circostanza da noi di volta in volta specificata nella descrizione delle funzioni e delle offerte. In caso di esercizio di tale diritto di opposizione, preghiamo l’utente di spiegare le motivazioni per le quali noi non dovremmo trattare i suoi dati personali nelle modalità da noi adottate. In caso di opposizione giustificata da parte dell’utente, noi valuteremo le circostanze e sospenderemo il trattamento dei dati o indicheremo all’utente i motivi preminenti e legittimi per i quali noi continueremo a trattare i dati.

Naturalmente l’utente può opporsi in qualsiasi momento all’eventuale trattamento dei propri dati personali per finalità pubblicitarie o di analisi di dati. L’utente può comunicarci il proprio diniego all’utilizzo dei propri dati per finalità pubblicitarie ai recapiti riportati nella sezione “Responsabile”.

Déesse AG, Déesse International GmbH