politica sulla riservatezza
1. La protezione dei dati in sintesi
informazioni generali
Le seguenti informazioni forniscono una semplice panoramica di cosa accade ai tuoi dati personali quando visiti questo sito web. I dati personali sono tutti i dati che possono essere utilizzati per identificarti personalmente. Informazioni dettagliate sulla protezione dei dati sono disponibili nella nostra informativa sulla privacy, il cui link è disponibile di seguito.
Raccolta dati su questo sito web
Chi è responsabile della raccolta dei dati su questo sito web?
Il trattamento dei dati su questo sito web è effettuato dal gestore del sito web. I suoi dati di contatto sono reperibili nella sezione "Informazioni sull'organismo responsabile" della presente informativa sulla privacy.
Come raccogliamo i tuoi dati?
I tuoi dati vengono raccolti, in primo luogo, perché tu stesso ce li fornisci. Ciò potrebbe includere, ad esempio, i dati che inserisci in un modulo di contatto.
Altri dati vengono raccolti automaticamente o con il tuo consenso dai nostri sistemi IT quando visiti il sito web. Si tratta principalmente di dati tecnici (ad esempio, browser Internet, sistema operativo o orario di accesso alla pagina). Questi dati vengono raccolti automaticamente non appena accedi a questo sito web.
Per cosa utilizziamo i tuoi dati?
Alcuni dati vengono raccolti per garantire il corretto funzionamento del sito web. Altri dati possono essere utilizzati per analizzare il comportamento dell'utente. Se è possibile concludere o avviare contratti tramite il sito web, i dati trasmessi saranno trattati anche per offerte contrattuali, ordini o altre richieste.
Quali sono i tuoi diritti in merito ai tuoi dati?
Hai il diritto di ottenere gratuitamente e in qualsiasi momento informazioni sull'origine, i destinatari e lo scopo dei tuoi dati personali memorizzati. Hai inoltre il diritto di richiederne la rettifica o la cancellazione. Se hai prestato il tuo consenso al trattamento dei dati, puoi revocarlo in qualsiasi momento con effetto per il futuro. Inoltre, hai il diritto, in determinate circostanze, di richiedere la limitazione del trattamento dei tuoi dati personali. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente.
Per questa e altre domande relative alla protezione dei dati potete contattarci in qualsiasi momento.
Strumenti di analisi e strumenti di terze parti
Quando visiti questo sito web, il tuo comportamento di navigazione potrebbe essere analizzato statisticamente. Ciò avviene principalmente utilizzando i cosiddetti programmi di analisi.
Informazioni dettagliate su questi programmi di analisi sono disponibili nella seguente informativa sulla privacy.
2. Ospitalità
Ospitiamo i contenuti del nostro sito web presso il seguente provider:
Tutto compreso
Il fornitore è ALL-INKL.COM - Neue Medien Münnich, proprietario René Münnich, Hauptstraße 68, 02742 Friedersdorf (di seguito All-Inkl). I dettagli sono disponibili nell'informativa sulla privacy di All-Inkl: https://all-inkl.com/datenschutzinformationen/ .
L'utilizzo di All-Inkl si basa sull'articolo 6(1)(f) del GDPR. Abbiamo un legittimo interesse a garantire la presentazione più affidabile possibile del nostro sito web. Qualora sia stato richiesto il relativo consenso, il trattamento viene effettuato esclusivamente sulla base dell'articolo 6(1)(a) del GDPR e dell'articolo 25(1) della TDDDG, nella misura in cui il consenso includa la memorizzazione di cookie o l'accesso a informazioni sul dispositivo dell'utente (ad esempio, l'impronta digitale del dispositivo) ai sensi della TDDDG. Il consenso può essere revocato in qualsiasi momento.
Elaborazione degli ordini
Abbiamo stipulato un accordo sul trattamento dei dati (DPA) per l'utilizzo del servizio sopra menzionato. Si tratta di un contratto obbligatorio ai sensi della normativa sulla protezione dei dati, che garantisce che il fornitore del servizio tratti i dati personali dei visitatori del nostro sito web esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.
Prenotazioni online tramite il motore di prenotazione MEWS:
per le prenotazioni online, integriamo il motore di prenotazione MEWS del fornitore Mews Systems BV, Wibautstraat 137D, 1097 DN Amsterdam, Paesi Bassi (con società affiliate). A seconda della configurazione, l'integrazione avviene come widget o tramite una pagina indipendente . Contenuti e funzioni sono forniti tramite i domini app.mews.com (flusso di prenotazione) e api.mews.com (script widget). Il precedente dominio mews.li è stato interrotto e non deve più essere utilizzato. mews.com
Tipologia di trattamento / Categorie di dati
Durante il processo di prenotazione vengono trattati in particolare i seguenti dati: dati anagrafici e di contatto (ad esempio nome, e-mail, numero di telefono), dati di viaggio (arrivo/partenza, numero di persone, tariffa/prezzo), preferenze facoltative, contenuto della comunicazione, dati di pagamento/garanzia (ad esempio token per l'elaborazione dei pagamenti conforme a PCI-DSS) e dati tecnici (indirizzo IP, timestamp, informazioni sul browser/dispositivo e, se applicabile, cookie). mews.com
Finalità e base giuridica:
Il trattamento è finalizzato all'avvio e all'esecuzione dei contratti di alloggio, comprese prenotazioni, garanzie/pagamenti, conferme e comunicazioni preliminari (art. 6 par. 1 lett. b GDPR). Inoltre, ci basiamo su interessi legittimi (art. 6 par. 1 lett. f GDPR) per un processo di prenotazione sicuro, efficiente e intuitivo (ad esempio, prevenzione di frodi/abusi, bilanciamento del carico/caching). Laddove sussistano obblighi di conservazione previsti dalla legge, il trattamento viene effettuato in conformità all'art. 6 par. 1 lett. c GDPR. mews.com
Elaborazione dei dati / Destinatario:
in qualità di responsabile del trattamento dei dati per noi ai sensi dell'articolo 28 del GDPR; la base giuridica è l' Addendum al trattamento dei dati (DPA) . A seconda del processo di prenotazione, i fornitori di servizi di pagamento e i fornitori di hosting/CDN coinvolti come (sub)responsabili del trattamento. mews.com
Trasferimenti verso paesi terzi:
in singoli casi (ad esempio, per infrastrutture globali o pagamenti) può verificarsi un trasferimento verso paesi terzi (al di fuori dell'UE/SEE). MEWS dichiara di adeguate garanzie (incluse le clausole contrattuali standard dell'UE ); ulteriori dettagli e copie delle garanzie sono disponibili su richiesta presso MEWS. mews.com
Cookie e integrazione
: quando si utilizza il widget o si accede alla pagina di prenotazione autonoma, MEWS potrebbe cookie tecnicamente necessari e tecnologie simili (ad esempio, preferenze di sessione/lingua/valuta, cache delle prestazioni). Si prega di notare che questi cookie dai domini MEWS . Per i dettagli, consultare l' Informativa sulla privacy di MEWS . mews.com
Ulteriori informazioni dal fornitore
-
Informativa sulla privacy MEWS: mews.com/en/privacy-policy
-
Hub sulla privacy/legale e sulla privacy (inclusi gli avvisi DPA): mews.com/en/privacy-hub
-
Note tecniche sull'integrazione e sul dominio (sostituzione di mews.li →
app.mews.com/api.mews.com): Guida al motore di prenotazione mews.com
Traduzione automatica con Linguise
utilizziamo il Linguise per fornire il nostro sito web in più lingue. Il fornitore è Linguise by DXT ONE, 32565 B Golden Lantern St, Suite 191, Dana Point, CA 92629, USA .
Tipologia e ambito del trattamento:
quando si accede alle pagine tradotte, le richieste vengono elaborate e memorizzate nella cache tramite l'infrastruttura server di Linguise (proxy di traduzione/cache CDN). Ciò può comportare l'elaborazione, dell'indirizzo IP , dell'URL richiesto , del timestamp , delle intestazioni HTTP (inclusi Accept-Language/User-Agent) e delle impostazioni della lingua cookie tecnicamente necessari per ricordare la lingua selezionata e accelerare la consegna. Il contenuto della pagina memorizzato può essere memorizzato nella cache per ottimizzare le prestazioni.
Finalità e base giuridica:
Il trattamento viene effettuato per la fornitura multilingue dei nostri contenuti, per la facilità d'uso e l'ottimizzazione delle prestazioni (art. 6 par. 1 lett. f GDPR). Il nostro legittimo interesse risiede nell'accessibilità internazionale e senza barriere del nostro sito web.
Contratto di elaborazione dati / Destinatari:
un contratto di elaborazione dati ai sensi dell'art. 28 GDPR. Linguise tratta i dati personali in qualità di responsabile del trattamento .
Trasferimento verso paesi terzi:
non si può escludere un trasferimento verso paesi terzi (inclusi gli Stati Uniti). Per tali trasferimenti, Linguise utilizza garanzie adeguate ai sensi dell'art. 46 GDPR (ad esempio, clausole contrattuali standard dell'UE) come da informativa sulla protezione dei dati/fornitore.
Durata dell'archiviazione:
i log del server e le cache vengono conservati da Linguise per la sicurezza operativa e l'ottimizzazione delle prestazioni solo per il tempo necessario a tali scopi; in caso contrario, si applicano le specifiche del fornitore.
Opposizione / Opt-out:
È possibile i cookie di lingua nelle impostazioni del browser. L'utilizzo del selettore di lingua è possibile anche senza cookie, ma potrebbe essere tecnicamente limitato. Ulteriori informazioni e l'Informativa sulla privacy del fornitore sono disponibili su Linguise.
3. Informazioni generali e comunicazioni obbligatorie
Protezione dei dati
I gestori di questo sito web prendono molto seriamente la protezione dei vostri dati personali. Trattiamo i vostri dati personali in modo confidenziale e in conformità con le normative sulla protezione dei dati e con la presente informativa sulla privacy.
Quando utilizzi questo sito web, vengono raccolti diversi dati personali. I dati personali sono dati che possono essere utilizzati per identificarti personalmente. La presente informativa sulla privacy spiega quali dati raccogliamo e per cosa li utilizziamo. Spiega inoltre come e per quale scopo ciò avviene.
Si prega di notare che la trasmissione di dati su Internet (ad esempio, quando si comunica via e-mail) può presentare vulnerabilità di sicurezza. Non è possibile una protezione completa dei dati dall'accesso da parte di terzi.
Nota relativa all'organismo responsabile
Il responsabile del trattamento dei dati su questo sito web è:
Hotel Mecklenburg Vorpommern GmbH (Hotel MV GmbH)
SCHLOSSHOTEL BURG SCHLITZ
Burg Schlitz 2
17166 Hohen Demzin
Telefono: +49 3996 12 70 0
E-mail:
Il soggetto responsabile è la persona fisica o giuridica che, da sola o insieme ad altri, decide in merito alle finalità e alle modalità del trattamento dei dati personali (ad esempio nomi, indirizzi e-mail, ecc.).
Durata di conservazione
Salvo che non sia specificato un periodo di conservazione più specifico nella presente informativa sulla privacy, i tuoi dati personali rimarranno presso di noi fino a quando non verrà meno la finalità del trattamento. Se presenti una legittima richiesta di cancellazione o revochi il tuo consenso al trattamento dei dati, i tuoi dati verranno cancellati, a condizione che non vi siano altri motivi legalmente consentiti per la conservazione dei tuoi dati personali (ad esempio, periodi di conservazione previsti dal diritto fiscale o commerciale); in quest'ultimo caso, i dati verranno cancellati una volta che tali motivi cesseranno di sussistere.
Informazioni generali sulla base giuridica del trattamento dei dati su questo sito web
Se hai acconsentito al trattamento dei dati, trattiamo i tuoi dati personali sulla base dell'articolo 6(1)(a) del GDPR o dell'articolo 9(2)(a) del GDPR, se vengono trattate categorie particolari di dati ai sensi dell'articolo 9(1) del GDPR. In caso di consenso esplicito al trasferimento di dati personali a paesi terzi, il trattamento dei dati avviene anche sulla base dell'articolo 49(1)(a) del GDPR. Se hai acconsentito alla memorizzazione dei cookie o all'accesso alle informazioni sul tuo dispositivo (ad esempio, tramite impronte digitali del dispositivo), il trattamento dei dati avviene inoltre sulla base dell'articolo 25(1) della legge tedesca sui telemedia (TMG). Puoi revocare il tuo consenso in qualsiasi momento. Se i tuoi dati sono necessari per l'esecuzione di un contratto o per l'esecuzione di misure precontrattuali, trattiamo i tuoi dati sulla base dell'articolo 6(1)(b) del GDPR. Inoltre, trattiamo i tuoi dati se necessario per l'adempimento di un obbligo legale, sulla base dell'articolo 6(1)(c) del GDPR. Il trattamento dei dati può anche basarsi sul nostro legittimo interesse ai sensi dell'art. 6 comma 1 lett. f GDPR. Informazioni sulle basi giuridiche applicabili in ogni singolo caso sono fornite nei paragrafi seguenti della presente informativa sulla privacy.
Destinatari dei dati personali
Nell'ambito delle nostre attività commerciali, collaboriamo con diverse parti esterne. Ciò talvolta richiede il trasferimento di dati personali a tali parti esterne. Comunichiamo dati personali a parti esterne solo se necessario per l'esecuzione di un contratto, se siamo legalmente obbligati a farlo (ad esempio, comunicazione di dati alle autorità fiscali), se abbiamo un legittimo interesse alla comunicazione ai sensi dell'articolo 6(1)(f) del GDPR, o se un'altra base giuridica consente il trasferimento dei dati. Quando ci avvaliamo di responsabili del trattamento dei dati, trasferiamo i dati personali dei nostri clienti solo sulla base di un valido contratto di trattamento dei dati. In caso di trattamento congiunto, viene stipulato un contratto di trattamento congiunto.
Revoca del consenso al trattamento dei dati
Molte operazioni di trattamento dei dati sono possibili solo con il tuo esplicito consenso. Puoi revocare il tuo consenso in qualsiasi momento. La liceità del trattamento dei dati effettuato prima della revoca rimane impregiudicata dalla revoca stessa.
Diritto di opposizione al trattamento dei dati in casi particolari e al marketing diretto (art. 21 GDPR)
Se il trattamento dei dati si basa sull'articolo 6, paragrafo 1, lettere e) o f) del GDPR, hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano; ciò vale anche per la profilazione basata su tali disposizioni. La base giuridica specifica per ogni trattamento è reperibile nella presente informativa sulla privacy. In caso di opposizione, non tratteremo più i tuoi dati personali, a meno che non possiamo dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà oppure il trattamento serve per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria (opposizione ai sensi dell'articolo 21, paragrafo 1, GDPR).
Se i tuoi dati personali sono trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali effettuato per tali finalità; ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto. In caso di opposizione, i tuoi dati personali non saranno più trattati per finalità di marketing diretto (opposizione ai sensi dell'articolo 21, paragrafo 2, del GDPR).
Diritto di proporre reclamo all'autorità di controllo competente
In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, lavorano o del luogo ove si è verificata la presunta violazione. Tale diritto di proporre reclamo non pregiudica ogni altro ricorso amministrativo o giurisdizionale.
Diritto alla portabilità dei dati
Hai il diritto di ricevere i dati che trattiamo automaticamente sulla base del tuo consenso o in esecuzione di un contratto, sia per te che per terzi, in un formato di uso comune e leggibile da dispositivo automatico. Se richiedi il trasferimento diretto dei dati a un altro titolare del trattamento, ciò avverrà solo se tecnicamente fattibile.
Informazioni, correzione e cancellazione
Ai sensi della legge applicabile, hai il diritto di richiedere gratuitamente informazioni sui tuoi dati personali memorizzati, sulla loro origine e sui destinatari, nonché sulle finalità del trattamento dei dati, nonché il diritto di rettifica o cancellazione di tali dati. Puoi contattarci in qualsiasi momento per questa e per qualsiasi altra domanda relativa ai dati personali.
Diritto di limitazione del trattamento
Hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali. Puoi contattarci in qualsiasi momento per farlo. Il diritto di limitazione del trattamento sussiste nei seguenti casi:
- Se contesti l'accuratezza dei tuoi dati personali da noi conservati, generalmente abbiamo bisogno di tempo per verificarla. Per tutta la durata del processo di verifica, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali.
- Se il trattamento dei tuoi dati personali è stato/è illecito, puoi richiedere la limitazione del trattamento dei dati anziché la cancellazione.
- Se non abbiamo più bisogno dei tuoi dati personali, ma tu ne hai bisogno per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali anziché la cancellazione.
- Se ti sei opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR, è necessario effettuare un bilanciamento degli interessi tra i tuoi e i nostri. Finché non sarà determinato quali interessi prevalgano, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali.
Se hai limitato il trattamento dei tuoi dati personali, questi dati – a parte la loro conservazione – possono essere trattati solo con il tuo consenso o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di rilevante interesse pubblico dell'Unione Europea o di uno Stato membro.
Crittografia SSL o TLS
Questo sito utilizza la crittografia SSL/TLS per motivi di sicurezza e per proteggere la trasmissione di informazioni riservate, come ordini o richieste che ci inviate in qualità di gestori del sito. Potete riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser cambia da "http://" a "https://" e dal simbolo del lucchetto nella barra degli indirizzi del browser.
Se è attivata la crittografia SSL o TLS, i dati che ci invii non possono essere letti da terzi.
Opposizione alle email pubblicitarie
È vietato l'utilizzo dei dati di contatto pubblicati nell'ambito delle note legali per l'invio di pubblicità e materiale informativo non richiesti. I gestori di queste pagine si riservano espressamente il diritto di intraprendere azioni legali in caso di pubblicità indesiderata, come ad esempio e-mail di spam.
4. Raccolta dati su questo sito web
Biscotti
Il nostro sito web utilizza i cosiddetti "cookie". I cookie sono piccoli pacchetti di dati e non danneggiano il dispositivo. Vengono memorizzati sul dispositivo temporaneamente per la durata di una sessione (cookie di sessione) o in modo permanente (cookie persistenti). I cookie di sessione vengono automaticamente eliminati dopo aver lasciato il nostro sito web. I cookie persistenti rimangono memorizzati sul dispositivo finché non li elimini tu stesso o finché non vengono eliminati automaticamente dal tuo browser web.
I cookie possono essere di nostra proprietà (cookie proprietari) o di terze parti (i cosiddetti cookie di terze parti). I cookie di terze parti consentono l'integrazione di determinati servizi di terze parti all'interno dei siti web (ad esempio, cookie per l'elaborazione dei servizi di pagamento).
I cookie svolgono diverse funzioni. Molti cookie sono tecnicamente necessari, poiché alcune funzionalità del sito web non funzionerebbero senza di essi (ad esempio, la funzione carrello o la visualizzazione di video). Altri cookie possono essere utilizzati per analizzare il comportamento degli utenti o per scopi pubblicitari.
I cookie necessari per l'esecuzione della comunicazione elettronica, per la fornitura di determinate funzioni da te richieste (ad esempio, per la funzione carrello) o per l'ottimizzazione del sito web (ad esempio, cookie per la misurazione del traffico del sito web) (cookie necessari) vengono memorizzati sulla base dell'articolo 6(1)(f) del GDPR, a meno che non venga specificata un'altra base giuridica. Il gestore del sito web ha un legittimo interesse a memorizzare i cookie necessari per garantire la fornitura tecnicamente impeccabile e ottimizzata dei suoi servizi. Se è stato richiesto il consenso alla memorizzazione di cookie e tecnologie di riconoscimento simili, il trattamento viene effettuato esclusivamente sulla base di tale consenso (articolo 6(1)(a) del GDPR e sezione 25(1) TDDDG); tale consenso può essere revocato in qualsiasi momento.
È possibile configurare il browser in modo da essere avvisati quando vengono impostati cookie e consentire i cookie solo in singoli casi, accettare i cookie in determinati casi o rifiutarli in generale e cancellare automaticamente i cookie alla chiusura del browser. La disabilitazione dei cookie potrebbe limitare la funzionalità di questo sito web.
Nella presente informativa sulla privacy puoi trovare informazioni sui cookie e sui servizi utilizzati su questo sito web.
CCM19
Il nostro sito web utilizza CCM19 per ottenere il tuo consenso alla memorizzazione di determinati cookie sul tuo dispositivo o all'utilizzo di determinate tecnologie e per documentare ciò in conformità con le normative sulla protezione dei dati. Il fornitore di questa tecnologia è Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn (di seguito denominata "CCM19").
Quando visiti il nostro sito web, viene stabilita una connessione ai server di CCM19 per ottenere il tuo consenso e altre dichiarazioni relative all'utilizzo dei cookie. CCM19 memorizza quindi un cookie nel tuo browser per associare a te il consenso prestato o la sua revoca. I dati raccolti in questo modo vengono conservati fino a quando non ne richiedi la cancellazione, non elimini tu stesso il cookie di CCM19 o finché non viene meno lo scopo per cui i dati sono stati archiviati. Gli obblighi di conservazione obbligatori per legge rimangono invariati.
Il CCM19 viene utilizzato per ottenere il consenso legalmente richiesto per l'utilizzo dei cookie. La base giuridica è l'articolo 6(1)(c) del GDPR.
Elaborazione degli ordini
Abbiamo stipulato un accordo sul trattamento dei dati (DPA) per l'utilizzo del servizio sopra menzionato. Si tratta di un contratto obbligatorio ai sensi della normativa sulla protezione dei dati, che garantisce che il fornitore del servizio tratti i dati personali dei visitatori del nostro sito web esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.
Modulo di contatto
Se ci inviate richieste tramite il modulo di contatto, i dati da voi forniti, inclusi i dati di contatto forniti, saranno da noi conservati per l'elaborazione della richiesta e per eventuali domande di follow-up. Non condivideremo questi dati senza il vostro consenso.
Il trattamento di questi dati si basa sull'articolo 6(1)(b) del GDPR se la richiesta è correlata all'esecuzione di un contratto o è necessaria per l'adozione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse alla gestione efficace delle richieste a noi rivolte (articolo 6(1)(f) del GDPR) o sul tuo consenso (articolo 6(1)(a) del GDPR), se tale consenso è stato ottenuto; puoi revocare il tuo consenso in qualsiasi momento.
I dati inseriti nel modulo di contatto rimarranno presso di noi finché non ne richiederai la cancellazione, non revocherai il consenso alla loro conservazione o finché non verrà meno lo scopo della conservazione dei dati (ad esempio, al termine dell'elaborazione della tua richiesta). Le disposizioni di legge obbligatorie, in particolare i periodi di conservazione, rimangono invariate.
Richieste via e-mail, telefono o fax
Quando ci contatti via e-mail, telefono o fax, la tua richiesta, inclusi tutti i dati personali risultanti (nome, richiesta), saranno da noi archiviati ed elaborati allo scopo di gestire la tua richiesta. Non condivideremo questi dati senza il tuo consenso.
Il trattamento di questi dati si basa sull'articolo 6(1)(b) del GDPR se la richiesta è correlata all'esecuzione di un contratto o è necessaria per l'adozione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse alla gestione efficace delle richieste a noi rivolte (articolo 6(1)(f) del GDPR) o sul tuo consenso (articolo 6(1)(a) del GDPR), se tale consenso è stato ottenuto; puoi revocare il tuo consenso in qualsiasi momento.
I dati che ci invii tramite richieste di contatto rimarranno presso di noi finché non ne richiederai la cancellazione, revocherai il tuo consenso alla loro conservazione o finché non verrà meno lo scopo della conservazione dei dati (ad esempio, dopo l'elaborazione della tua richiesta). Le disposizioni di legge obbligatorie, in particolare i periodi di conservazione previsti dalla legge, rimangono inalterate.
5. Strumenti di analisi e pubblicità
Google Analytics
Questo sito web utilizza le funzioni del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.
Google Analytics consente agli operatori di siti web di analizzare il comportamento dei visitatori. L'operatore del sito web riceve vari dati di utilizzo, come le visualizzazioni di pagina, il tempo trascorso sul sito, i sistemi operativi utilizzati e la provenienza dell'utente. Questi dati vengono assegnati al dispositivo dell'utente in questione e non sono associati a un ID utente.
Inoltre, possiamo utilizzare Google Analytics per registrare, tra le altre cose, i movimenti del mouse, lo scorrimento e i clic. Google Analytics utilizza anche vari approcci di modellazione per integrare i dati raccolti e impiega tecnologie di apprendimento automatico per l'analisi dei dati.
Google Analytics utilizza tecnologie che consentono il riconoscimento degli utenti allo scopo di analizzarne il comportamento (ad esempio, cookie o impronte digitali del dispositivo). Le informazioni raccolte da Google sull'utilizzo di questo sito web vengono generalmente trasmesse e archiviate su un server di Google negli Stati Uniti.
L'utilizzo di questo servizio si basa sul tuo consenso ai sensi dell'art. 6 comma 1 lett. a GDPR e § 25 comma 1 TDDDG. Tale consenso può essere revocato in qualsiasi momento.
I trasferimenti di dati verso gli Stati Uniti si basano sulle clausole contrattuali standard della Commissione Europea. I dettagli sono disponibili qui: https://business.safety.google/adscontrollerterms/sccs/ .
L'azienda è certificata ai sensi del Framework UE-USA sulla privacy dei dati (DPF). Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti, concepito per garantire la conformità agli standard europei sulla protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780 .
Anonimizzazione IP
L'anonimizzazione IP di Google Analytics è attivata. Ciò significa che il tuo indirizzo IP verrà abbreviato da Google all'interno degli stati membri dell'Unione Europea o in altri stati contraenti dell'Accordo sullo Spazio Economico Europeo prima di essere trasmesso negli Stati Uniti. Solo in casi eccezionali l'indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Per conto del gestore di questo sito web, Google utilizzerà queste informazioni per valutare il tuo utilizzo del sito web, compilare report sulle attività del sito web e fornire altri servizi relativi alle attività del sito web e all'utilizzo di Internet al gestore del sito web. L'indirizzo IP trasmesso dal tuo browser nell'ambito di Google Analytics non verrà unito ad altri dati di Google.
Plugin del browser
Puoi impedire a Google di raccogliere ed elaborare i tuoi dati scaricando e installando il plug-in del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de .
Per maggiori informazioni su come Google Analytics gestisce i dati degli utenti, consultare l'informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=de .
Elaborazione degli ordini
Abbiamo stipulato un contratto di elaborazione dei dati con Google e rispettiamo pienamente i severi requisiti delle autorità tedesche per la protezione dei dati quando utilizziamo Google Analytics.
6. Notiziario
Dati della newsletter
Se desideri iscriverti alla newsletter offerta su questo sito web, abbiamo bisogno del tuo indirizzo email e di informazioni che ci consentano di verificare che tu sia il proprietario dell'indirizzo email fornito e che acconsenti a ricevere la newsletter. Non vengono raccolti ulteriori dati, o solo su base volontaria. Per l'elaborazione delle newsletter utilizziamo i fornitori di servizi di newsletter, descritti di seguito.
CleverReach
Questo sito web utilizza CleverReach per l'invio di newsletter. Il fornitore è CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Germania (di seguito "CleverReach"). CleverReach è un servizio che ci consente di organizzare e analizzare l'invio di newsletter. I dati inseriti per l'iscrizione alla newsletter (ad esempio, l'indirizzo e-mail) vengono memorizzati sui server di CleverReach in Germania e Irlanda.
Le nostre newsletter, inviate tramite CleverReach, ci consentono di analizzare il comportamento dei destinatari. Ciò include l'analisi di quanti destinatari hanno aperto la newsletter e con quale frequenza è stato cliccato ciascun link al suo interno. Utilizzando il monitoraggio delle conversioni, possiamo anche analizzare se un'azione predefinita (ad esempio, l'acquisto di un prodotto su questo sito web) si è verificata dopo aver cliccato su un link nella newsletter. Ulteriori informazioni sull'analisi dei dati tramite le newsletter di CleverReach sono disponibili all'indirizzo: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/ .
Il trattamento dei dati si basa sul tuo consenso (art. 6 par. 1 lett. a GDPR). Puoi revocare tale consenso in qualsiasi momento annullando l'iscrizione alla newsletter. La revoca non pregiudica la liceità del trattamento dei dati già effettuato.
Se non desideri che i tuoi dati vengano analizzati da CleverReach, devi annullare l'iscrizione alla newsletter. A tale scopo, forniamo un link in ogni e-mail della newsletter.
I dati forniti per l'iscrizione alla nostra newsletter saranno conservati da noi o dal nostro fornitore di servizi di newsletter fino alla cancellazione dell'iscrizione. Dopo la cancellazione, i dati saranno cancellati dalla lista di distribuzione della newsletter. I dati memorizzati per altri scopi rimarranno invariati.
Dopo la cancellazione dalla nostra mailing list, il tuo indirizzo e-mail potrebbe essere memorizzato in una blacklist da noi o dal nostro fornitore di servizi di newsletter, se ciò è necessario per impedire futuri invii. I dati presenti nella blacklist saranno utilizzati esclusivamente a questo scopo e non saranno combinati con altri dati. Ciò rientra sia nel tuo interesse sia nel nostro interesse a rispettare i requisiti di legge per l'invio di newsletter (interesse legittimo ai sensi dell'art. 6, par. 1, lett. f GDPR). La memorizzazione nella blacklist non ha limiti di tempo. Puoi opporti a tale memorizzazione se i tuoi interessi prevalgono sul nostro interesse legittimo.
Per ulteriori informazioni, consultare l'informativa sulla privacy di CleverReach all'indirizzo: https://www.cleverreach.com/de/datenschutz/ .
Elaborazione degli ordini
Abbiamo stipulato un accordo sul trattamento dei dati (DPA) per l'utilizzo del servizio sopra menzionato. Si tratta di un contratto obbligatorio ai sensi della normativa sulla protezione dei dati, che garantisce che il fornitore del servizio tratti i dati personali dei visitatori del nostro sito web esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.
7. Plugin e strumenti
Google Maps
Questo sito web utilizza il servizio Google Maps. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda. Questo servizio ci consente di integrare mappe sul nostro sito web.
Per utilizzare le funzioni di Google Maps, è necessario memorizzare il tuo indirizzo IP. Questa informazione viene generalmente trasmessa e memorizzata su un server di Google negli Stati Uniti. Il fornitore di questo sito web non ha alcuna influenza su questo trasferimento di dati. Quando Google Maps è attivato, Google potrebbe utilizzare Google Fonts per una visualizzazione coerente dei font. Quando accedi a Google Maps, il tuo browser carica i font web necessari nella cache del browser per visualizzare correttamente testi e font.
L'utilizzo di Google Maps è nel nostro legittimo interesse a presentare i nostri servizi online in modo accattivante e a garantire la facile individuazione dei luoghi da noi indicati sul sito web. Ciò costituisce un legittimo interesse ai sensi dell'articolo 6(1)(f) del GDPR. Qualora sia stato richiesto il consenso, il trattamento avviene esclusivamente sulla base dell'articolo 6(1)(a) del GDPR e dell'articolo 25(1) della legge tedesca sui telemedia (TMG), nella misura in cui il consenso includa la memorizzazione di cookie o l'accesso a informazioni sul dispositivo dell'utente (ad esempio, l'impronta digitale del dispositivo) ai sensi della TDDG. Il consenso può essere revocato in qualsiasi momento.
I trasferimenti di dati verso gli Stati Uniti si basano sulle clausole contrattuali standard della Commissione Europea. I dettagli sono disponibili qui: https://privacy.google.com/businesses/gdprcontrollerterms/ e https://privacy.google.com/businesses/gdprcontrollerterms/sccs/ .
Per maggiori informazioni sul trattamento dei dati degli utenti, consultare l'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de .
L'azienda è certificata ai sensi del Framework UE-USA sulla privacy dei dati (DPF). Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti, concepito per garantire la conformità agli standard europei sulla protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780 .
Google reCAPTCHA
Su questo sito web utilizziamo "Google reCAPTCHA" (di seguito "reCAPTCHA"). Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.
reCAPTCHA viene utilizzato per verificare se l'inserimento dei dati su questo sito web (ad esempio, in un modulo di contatto) viene effettuato da un essere umano o da un programma automatizzato. A tal fine, reCAPTCHA analizza il comportamento del visitatore del sito web in base a diverse caratteristiche. Questa analisi inizia automaticamente non appena il visitatore accede al sito web. Per l'analisi, reCAPTCHA valuta diverse informazioni (ad esempio, l'indirizzo IP, il tempo trascorso dal visitatore sul sito web o i movimenti del mouse effettuati dall'utente). I dati raccolti durante l'analisi vengono inoltrati a Google.
L'analisi reCAPTCHA viene eseguita interamente in background. I visitatori del sito web non vengono informati dell'esecuzione dell'analisi.
I dati vengono memorizzati e analizzati ai sensi dell'articolo 6(1)(f) del GDPR. Il gestore del sito web ha un legittimo interesse a proteggere il proprio sito web da accessi automatizzati abusivi e spam. Se è stato ottenuto il consenso, il trattamento avviene esclusivamente sulla base dell'articolo 6(1)(a) del GDPR e dell'articolo 25(1) della legge tedesca sui telemedia (TMG), nella misura in cui il consenso include la memorizzazione di cookie o l'accesso a informazioni sul dispositivo dell'utente (ad esempio, l'impronta digitale del dispositivo) ai sensi della TDDG. Il consenso può essere revocato in qualsiasi momento.
Per maggiori informazioni su Google reCAPTCHA, consulta l'Informativa sulla privacy di Google e i Termini di servizio di Google ai seguenti link: https://policies.google.com/privacy?hl=de e https://policies.google.com/terms?hl=de .
L'azienda è certificata ai sensi del Framework UE-USA sulla privacy dei dati (DPF). Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti, concepito per garantire la conformità agli standard europei sulla protezione dei dati per il trattamento dei dati negli Stati Uniti. Ogni azienda certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780 .
8. Fornitori di e-commerce e pagamenti
Elaborazione dei dati dei clienti e dei contratti
Raccogliamo, elaboriamo e utilizziamo i dati personali dei clienti e dei contratti per stabilire, definire il contenuto e modificare i nostri rapporti contrattuali. Raccogliamo, elaboriamo e utilizziamo i dati personali relativi all'utilizzo di questo sito web (dati di utilizzo) solo nella misura necessaria per consentire all'utente di accedere al servizio o per finalità di fatturazione. La base giuridica è l'articolo 6(1)(b) del GDPR.
I dati raccolti dal cliente saranno cancellati al termine dell'ordine o della cessazione del rapporto commerciale e alla scadenza di eventuali periodi di conservazione previsti dalla legge. I periodi di conservazione previsti dalla legge rimangono invariati.
9. Servizi propri
Trattamento dei dati del candidato
Ti offriamo la possibilità di candidarti (ad esempio, via e-mail, posta o tramite il nostro modulo di candidatura online). Di seguito, ti informiamo sull'ambito, le finalità e l'utilizzo dei tuoi dati personali raccolti durante la procedura di candidatura. Ti assicuriamo che la raccolta, il trattamento e l'utilizzo dei tuoi dati saranno effettuati in conformità con la legge applicabile in materia di protezione dei dati e con tutte le altre disposizioni di legge, e che i tuoi dati saranno trattati con la massima riservatezza.
Ambito e finalità della raccolta dei dati
Quando ci invii una candidatura, trattiamo i tuoi dati personali associati (ad esempio, dati di contatto e di comunicazione, documenti di candidatura, appunti dei colloqui di lavoro, ecc.) nella misura necessaria per decidere se instaurare un rapporto di lavoro. La base giuridica è l'art. 26 della Legge Federale sulla Protezione dei Dati (BDSG) (avvio di un rapporto di lavoro), l'art. 6, comma 1, lett. b del GDPR (avvio di un contratto generale) e, se hai prestato il tuo consenso, l'art. 6, comma 1, lett. a del GDPR. Puoi revocare il tuo consenso in qualsiasi momento. All'interno della nostra azienda, i tuoi dati personali saranno condivisi solo con le persone coinvolte nell'elaborazione della tua candidatura.
Se la tua candidatura avrà esito positivo, i dati da te forniti saranno salvati nei nostri sistemi di elaborazione dati ai sensi del § 26 BDSG e dell'art. 6 comma 1 lettera b GDPR ai fini dell'esecuzione del rapporto di lavoro.
Periodo di conservazione dei dati
Se non siamo in grado di offrirti una posizione, rifiuti un'offerta di lavoro o ritiri la tua candidatura, ci riserviamo il diritto di conservare i dati da te forniti fino a sei mesi dalla conclusione del processo di candidatura (rifiuto o ritiro della candidatura) sulla base dei nostri legittimi interessi (art. 6 par. 1 lett. f GDPR). Trascorso tale periodo, i dati verranno cancellati e tutti i documenti cartacei della candidatura distrutti. Tale conservazione serve, in particolare, come prova in caso di procedimenti legali. Qualora risulti evidente che i dati saranno necessari dopo il termine di sei mesi (ad esempio, a causa di procedimenti legali minacciati o pendenti), la cancellazione avverrà solo quando verrà meno lo scopo della conservazione prolungata.
Una conservazione più lunga può avvenire anche se hai dato il tuo consenso (art. 6 par. 1 lett. a GDPR) o se gli obblighi di conservazione legali impediscono la cancellazione.
Inclusione nel pool dei candidati
Se non ti faremo un'offerta di lavoro, potremmo aggiungerti al nostro pool di candidati. In tal caso, tutti i documenti e le informazioni contenute nella tua candidatura verranno trasferiti al pool di candidati, in modo che possiamo contattarti qualora si presentassero posizioni aperte.
L'inserimento nel pool di candidati si basa esclusivamente sul tuo esplicito consenso (art. 6 par. 1 lett. a GDPR). Il conferimento di tale consenso è facoltativo e non è correlato all'attuale processo di candidatura. Puoi revocare il tuo consenso in qualsiasi momento. In tal caso, i tuoi dati saranno cancellati definitivamente dal pool di candidati, a meno che non vi siano motivi legali per la conservazione.
I dati del pool dei candidati saranno cancellati in modo irrevocabile entro e non oltre due anni dal consenso.