Informativa sulla privacy

Premessa

Con la seguente informativa sulla privacy desideriamo informarLa su quali tipi di Suoi dati personali (di seguito anche denominati brevemente «dati») trattiamo, per quali finalità e in quale misura. L’informativa sulla privacy si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell’ambito della fornitura delle nostre prestazioni sia, in particolare, sui nostri siti web (tra cui rapid.art, rapidcollage, rapidmosaic, rapidmap e foto-gedenken con i rispettivi domini nazionali) e nel nostro software Rapid-Mosaic (di seguito denominati complessivamente «offerta online»).

I termini utilizzati non sono specifici di genere.

Ultimo aggiornamento: 11 novembre 2026

Indice

Titolare del trattamento

sixdots GmbH
Kirchstr. 30
71120 Grafenau, Germania

Persone autorizzate a rappresentare la società: Steffen Satrapa (amministratore delegato)

Indirizzo e-mail: shop@rapid.art

Telefono: +49 7033 6920849

Impressum: https://rapidcollage.ch/it/impronta

Panoramica dei trattamenti

La seguente panoramica riassume i tipi di dati trattati e le finalità del loro trattamento e rimanda agli interessati.

Tipi di dati trattati

  • Dati anagrafici.
  • Dati di pagamento.
  • Dati di contatto.
  • Dati di contenuto.
  • Dati contrattuali.
  • Dati di utilizzo.
  • Metadati, dati di comunicazione e dati procedurali.
  • Dati di log.

Categorie di interessati

  • Destinatari delle prestazioni e committenti.
  • Potenziali clienti.
  • Interlocutori.
  • Utenti.
  • Partner commerciali e contrattuali.
  • Terzi.

Finalità del trattamento

  • Fornitura di prestazioni contrattuali e adempimento di obblighi contrattuali.
  • Comunicazione.
  • Misure di sicurezza.
  • Misurazione dell’audience.
  • Procedure d’ufficio e organizzative.
  • Tracciamento delle affiliazioni.
  • Procedure organizzative e amministrative.
  • Content Delivery Network (CDN).
  • Feedback.
  • Marketing.
  • Messa a disposizione della nostra offerta online e facilità d’uso.
  • Infrastruttura informatica.
  • Gestione finanziaria e dei pagamenti.
  • Pubbliche relazioni.
  • Promozione delle vendite.
  • Processi aziendali e procedure economico-aziendali.
  • Intelligenza artificiale (IA).

Basi giuridiche rilevanti

Basi giuridiche rilevanti ai sensi del GDPR: Di seguito trova una panoramica delle basi giuridiche del GDPR sulla base delle quali trattiamo i dati personali. La preghiamo di prendere atto che, oltre alle disposizioni del GDPR, possono applicarsi le norme nazionali in materia di protezione dei dati del Suo o del nostro paese di residenza o di sede. Qualora inoltre nel singolo caso siano rilevanti basi giuridiche più specifiche, Gliele comunicheremo nell’informativa sulla privacy.

  • Consenso (art. 6, par. 1, lett. a), del GDPR) - L’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità.
  • Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b), del GDPR) - Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
  • Obbligo legale (art. 6, par. 1, lett. c), del GDPR) - Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
  • Legittimo interesse (art. 6, par. 1, lett. f), del GDPR) - il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali.

Norme nazionali in materia di protezione dei dati in Germania: Oltre alle disposizioni in materia di protezione dei dati del GDPR, in Germania si applicano norme nazionali sulla protezione dei dati. Tra queste rientra in particolare la legge federale tedesca sulla protezione dei dati (Bundesdatenschutzgesetz – BDSG). Il BDSG contiene in particolare disposizioni speciali sul diritto di accesso, sul diritto alla cancellazione, sul diritto di opposizione, sul trattamento di categorie particolari di dati personali, sul trattamento per altre finalità e sulla trasmissione, nonché sul processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione. Possono inoltre trovare applicazione le leggi sulla protezione dei dati dei singoli Länder.

Basi giuridiche rilevanti ai sensi della legge svizzera sulla protezione dei dati: Trattiamo i Suoi dati personali in conformità alla legge federale sulla protezione dei dati, in breve «LPD svizzera». I dati personali devono essere trattati in modo lecito, secondo il principio della buona fede e nel rispetto del principio di proporzionalità (art. 6 cpv. 1 e 2 LPD). Possono essere raccolti soltanto per uno scopo determinato e riconoscibile per l’interessato e possono essere trattati soltanto in modo compatibile con tale scopo (art. 6 cpv. 3 LPD). A differenza del GDPR, la LPD svizzera di norma non subordina l’ammissibilità del trattamento da parte di titolari privati alla scelta di una determinata base giuridica da un catalogo stabilito per legge. Pertanto, di norma non sussiste nemmeno un obbligo generale di indicare tale base giuridica per ogni trattamento nell’informativa sulla privacy.

Nota sull’applicabilità del GDPR e della LPD svizzera: La presente informativa sulla privacy serve a fornire informazioni sia ai sensi della LPD svizzera sia ai sensi del Regolamento generale sulla protezione dei dati (GDPR). Per questo motivo La preghiamo di notare che, in ragione della più ampia applicazione territoriale e della maggiore comprensibilità, vengono utilizzati i termini del GDPR. In particolare, invece dei termini utilizzati nella LPD svizzera «trattamento» di «dati personali», «interesse preponderante» e «dati personali degni di particolare protezione», vengono utilizzati i termini del GDPR «trattamento» di «dati personali», nonché «legittimo interesse» e «categorie particolari di dati». Il significato giuridico dei termini, tuttavia, nell’ambito di applicazione della LPD svizzera continua a essere determinato in base alla LPD svizzera.

Misure di sicurezza

Adottiamo, in conformità alle prescrizioni di legge e tenendo conto dello stato dell’arte, dei costi di attuazione, nonché della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio.

Tra le misure rientrano in particolare la garanzia della riservatezza, dell’integrità e della disponibilità dei dati mediante il controllo dell’accesso fisico ed elettronico ai dati, nonché dell’accesso agli stessi, dell’inserimento, della trasmissione, della garanzia della disponibilità e della loro separazione. Abbiamo inoltre predisposto procedure che garantiscono l’esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione a situazioni di pericolo per i dati. Teniamo inoltre conto della protezione dei dati personali già in fase di sviluppo o di scelta di hardware, software e procedure, in conformità al principio della protezione dei dati fin dalla progettazione e per impostazione predefinita.

Protezione delle connessioni online mediante la tecnologia di crittografia TLS/SSL (HTTPS): Per proteggere da accessi non autorizzati i dati degli utenti trasmessi tramite i nostri servizi online, ci affidiamo alla tecnologia di crittografia TLS/SSL. Secure Sockets Layer (SSL) e Transport Layer Security (TLS) sono i pilastri della trasmissione sicura dei dati su Internet. Queste tecnologie cifrano le informazioni trasmesse tra il sito web o l’app e il browser dell’utente (o tra due server), proteggendo così i dati da accessi non autorizzati. Il TLS, in quanto versione evoluta e più sicura dell’SSL, garantisce che tutte le trasmissioni di dati rispettino i più elevati standard di sicurezza. Quando un sito web è protetto da un certificato SSL/TLS, ciò è segnalato dalla visualizzazione di HTTPS nell’URL. Questo funge da indicatore per gli utenti del fatto che i loro dati vengono trasmessi in modo sicuro e cifrato.

Trasmissione di dati personali

Nell’ambito del nostro trattamento di dati personali può accadere che questi vengano trasmessi o comunicati ad altri enti, imprese, unità organizzative giuridicamente autonome o persone. Tra i destinatari di tali dati possono rientrare, ad es., fornitori di servizi incaricati di compiti informatici o fornitori di servizi e contenuti integrati in un sito web. In tali casi rispettiamo le prescrizioni di legge e stipuliamo in particolare con i destinatari dei Suoi dati contratti o accordi adeguati volti alla protezione dei Suoi dati.

Trasferimenti internazionali di dati

Trattamento dei dati in paesi terzi: Qualora trasferiamo dati in un paese terzo (cioè al di fuori dell’Unione europea (UE) o dello Spazio economico europeo (SEE)) o ciò avvenga nell’ambito dell’utilizzo di servizi di terzi o della comunicazione o trasmissione di dati ad altre persone, enti o imprese (il che risulta riconoscibile dall’indirizzo postale del rispettivo fornitore o quando nell’informativa sulla privacy si fa espressamente riferimento al trasferimento di dati verso paesi terzi), ciò avviene sempre in conformità alle prescrizioni di legge.

Per i trasferimenti di dati verso gli Stati Uniti ci basiamo principalmente sul Data Privacy Framework (DPF), riconosciuto come quadro giuridico sicuro mediante una decisione di adeguatezza della Commissione europea del 10.07.2023. Ove i fornitori le mettano a disposizione, abbiamo inoltre concordato clausole contrattuali tipo conformi alle prescrizioni della Commissione europea, che stabiliscono obblighi contrattuali per la protezione dei Suoi dati.

Questa duplice garanzia assicura una protezione completa dei Suoi dati: il DPF costituisce il livello di protezione primario, mentre le clausole contrattuali tipo fungono da sicurezza aggiuntiva. Qualora intervengano modifiche nell’ambito del DPF, le clausole contrattuali tipo subentrano come affidabile soluzione di riserva. In questo modo garantiamo che i Suoi dati restino sempre adeguatamente protetti anche in caso di eventuali cambiamenti politici o giuridici.

Per i singoli fornitori di servizi La informiamo se sono certificati ai sensi del DPF e se sussistono clausole contrattuali tipo. Ulteriori informazioni sul DPF e un elenco delle imprese certificate sono disponibili sul sito web del Dipartimento del Commercio degli Stati Uniti all’indirizzo https://www.dataprivacyframework.gov/ (in lingua inglese).

Per i trasferimenti di dati verso altri paesi terzi si applicano misure di sicurezza corrispondenti, in particolare clausole contrattuali tipo, consensi espliciti o trasferimenti richiesti dalla legge. Informazioni sui trasferimenti verso paesi terzi e sulle decisioni di adeguatezza vigenti sono disponibili nelle pagine informative della Commissione europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en.

Comunicazione di dati personali all’estero: Ai sensi della LPD svizzera comunichiamo dati personali all’estero solo se è garantita una protezione adeguata degli interessati (art. 16 LPD svizzera). Qualora il Consiglio federale non abbia constatato una protezione adeguata (elenco: https://www.bj.admin.ch/de/schweizerische-anerkennung-von-staaten-die-einen-angemessenen-datenschutz-gewaehrleisten), adottiamo misure di sicurezza alternative.

Per i trasferimenti di dati verso gli Stati Uniti ci basiamo principalmente sul Data Privacy Framework (DPF), riconosciuto come quadro giuridico sicuro mediante una decisione di adeguatezza della Svizzera del 15 settembre 2024. Ove i fornitori le mettano a disposizione, abbiamo inoltre concordato clausole tipo di protezione dei dati approvate dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), che stabiliscono obblighi contrattuali per la protezione dei Suoi dati.

Questa duplice garanzia assicura una protezione completa dei Suoi dati: il DPF costituisce il livello di protezione primario, mentre le clausole tipo di protezione dei dati fungono da sicurezza aggiuntiva. Qualora intervengano modifiche nell’ambito del DPF, le clausole tipo di protezione dei dati subentrano come affidabile soluzione di riserva. In questo modo garantiamo che i Suoi dati restino sempre adeguatamente protetti anche in caso di eventuali cambiamenti politici o giuridici.

Per i singoli fornitori di servizi La informiamo se sono certificati ai sensi del DPF e se sussistono clausole tipo di protezione dei dati. L’elenco delle imprese certificate e ulteriori informazioni sul DPF sono disponibili sul sito web del Dipartimento del Commercio degli Stati Uniti all’indirizzo https://www.dataprivacyframework.gov/ (in lingua inglese).

Per i trasferimenti di dati verso altri paesi terzi si applicano misure di sicurezza corrispondenti, tra cui trattati internazionali, garanzie specifiche, clausole tipo di protezione dei dati approvate dall’IFPDT o norme interne di protezione dei dati vincolanti per l’impresa riconosciute preventivamente dall’IFPDT o da un’autorità di protezione dei dati competente di un altro paese.

Informazioni generali sulla conservazione e sulla cancellazione dei dati

Cancelliamo i dati personali che trattiamo in conformità alle disposizioni di legge non appena i consensi su cui si basano vengono revocati o non sussistono ulteriori basi giuridiche per il trattamento. Ciò riguarda i casi in cui la finalità originaria del trattamento viene meno o i dati non sono più necessari. Eccezioni a questa regola sussistono quando obblighi di legge o interessi particolari richiedono una conservazione o un’archiviazione più lunga dei dati.

In particolare, i dati che devono essere conservati per motivi di diritto commerciale o tributario o la cui conservazione è necessaria per far valere diritti in sede giudiziaria o per tutelare i diritti di altre persone fisiche o giuridiche devono essere archiviati di conseguenza.

Le nostre informazioni sulla protezione dei dati contengono informazioni aggiuntive sulla conservazione e sulla cancellazione dei dati che si applicano specificamente a determinati processi di trattamento.

In presenza di più indicazioni sulla durata di conservazione o sui termini di cancellazione di un dato, è sempre determinante il termine più lungo. I dati che non sono più conservati per la finalità originariamente prevista, ma in virtù di prescrizioni di legge o di altri motivi, vengono da noi trattati esclusivamente per i motivi che ne giustificano la conservazione.

Conservazione e cancellazione dei dati: per la conservazione e l’archiviazione ai sensi del diritto tedesco si applicano i seguenti termini generali:

  • 10 anni - Termine di conservazione per libri e registrazioni, bilanci d’esercizio, inventari, relazioni sulla gestione, bilancio di apertura nonché le istruzioni di lavoro e gli altri documenti organizzativi necessari alla loro comprensione (§ 147, comma 1, n. 1, in combinato disposto con il comma 3, AO (Codice tributario tedesco), § 257, comma 1, n. 1, in combinato disposto con il comma 4, HGB (Codice di commercio tedesco)).
  • 8 anni - Documenti contabili, come ad es. fatture e giustificativi di spesa (§ 147, comma 1, n. 4 e 4a, in combinato disposto con il comma 3, primo periodo, AO, § 14b, comma 1, UStG (legge tedesca sull’IVA) nonché § 257, comma 1, n. 4, in combinato disposto con il comma 4, HGB).
  • 6 anni - Altri documenti commerciali: lettere commerciali o d’affari ricevute, copie delle lettere commerciali o d’affari inviate, altri documenti nella misura in cui siano rilevanti ai fini dell’imposizione, ad es. fogli delle ore lavorate, prospetti di contabilità analitica, documenti di calcolo, indicazioni dei prezzi, ma anche documenti relativi al calcolo delle retribuzioni, nella misura in cui non siano già documenti contabili, e scontrini di cassa (§ 147, comma 1, n. 2, 3, 5, in combinato disposto con il comma 3, AO, § 257, comma 1, n. 2 e 3, in combinato disposto con il comma 4, HGB).
  • 3 anni - I dati necessari per tenere conto di potenziali pretese di garanzia e di risarcimento del danno o di analoghe pretese e diritti contrattuali, nonché per evadere le relative richieste, sulla base di precedenti esperienze commerciali e delle consuete prassi del settore, vengono conservati per la durata del termine di prescrizione ordinario di legge di tre anni (§§ 195, 199 BGB (Codice civile tedesco)).

Conservazione e cancellazione dei dati: per la conservazione e l’archiviazione ai sensi del diritto svizzero si applicano i seguenti termini generali:

  • 10 anni - Termine di conservazione per libri e registrazioni, conti annuali, inventari, relazioni annuali, bilanci di apertura, documenti contabili e fatture nonché tutte le istruzioni di lavoro e gli altri documenti organizzativi necessari (art. 958f del Codice delle obbligazioni svizzero (CO)).
  • 10 anni - I dati necessari per tenere conto di potenziali pretese di risarcimento del danno o di analoghe pretese e diritti contrattuali, nonché per evadere le relative richieste, sulla base di precedenti esperienze commerciali e delle consuete prassi del settore, vengono conservati per il periodo del termine di prescrizione legale di dieci anni, salvo che sia determinante un termine più breve di cinque anni, applicabile in determinati casi (art. 127, 130 CO). Si prescrivono col decorso di cinque anni le azioni per mercedi di pigioni, affitti e interessi di capitali e per ogni altra prestazione periodica, per somministrazione di viveri, per pensione e per debiti d’osteria, nonché per lavori d’artigiani, vendita al minuto di merci, cure mediche, prestazioni professionali di avvocati, agenti di diritto, procuratori e notai e per rapporti di lavoro di lavoratori (art. 128 CO).

Decorrenza del termine alla fine dell’anno: se un termine non decorre espressamente da una data determinata ed è di almeno un anno, esso inizia automaticamente alla fine dell’anno civile in cui si è verificato l’evento che fa decorrere il termine. Nel caso di rapporti contrattuali in corso nell’ambito dei quali vengono conservati dati, l’evento che fa decorrere il termine è il momento in cui diventa efficace la disdetta o un’altra forma di cessazione del rapporto giuridico.

Diritti degli interessati

Diritti degli interessati ai sensi del GDPR: in qualità di interessato, Lei dispone ai sensi del GDPR di diversi diritti, che derivano in particolare dagli articoli da 15 a 21 del GDPR:

  • Diritto di opposizione: Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano ai sensi dell’art. 6, par. 1, lett. e) o f), del GDPR, compresa la profilazione sulla base di tali disposizioni. Qualora i dati personali che La riguardano siano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
  • Diritto di revocare il consenso: Lei ha il diritto di revocare in qualsiasi momento i consensi prestati.
  • Diritto di accesso: Lei ha il diritto di ottenere la conferma che sia o meno in corso un trattamento dei dati in questione e di ottenere l’accesso a tali dati nonché ulteriori informazioni e una copia dei dati in conformità alle prescrizioni di legge.
  • Diritto di rettifica: In conformità alle prescrizioni di legge, Lei ha il diritto di ottenere l’integrazione dei dati che La riguardano o la rettifica dei dati inesatti che La riguardano.
  • Diritto alla cancellazione e alla limitazione del trattamento: In conformità alle prescrizioni di legge, Lei ha il diritto di ottenere che i dati che La riguardano vengano cancellati senza ingiustificato ritardo oppure, in alternativa, in conformità alle prescrizioni di legge, di ottenere la limitazione del trattamento dei dati.
  • Diritto alla portabilità dei dati: Lei ha il diritto di ricevere, in conformità alle prescrizioni di legge, i dati che La riguardano da Lei forniti a noi in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o di richiederne la trasmissione a un altro titolare del trattamento.
  • Reclamo all’autorità di controllo: Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha il diritto di proporre reclamo a un’autorità di controllo della protezione dei dati qualora ritenga che il trattamento dei Suoi dati personali violi il GDPR. Il reclamo può essere proposto in particolare a un’autorità di controllo dello Stato membro in cui Lei risiede abitualmente o lavora oppure del luogo ove si è verificata la presunta violazione.

Diritti degli interessati ai sensi della LPD svizzera:

In qualità di interessato, Lei dispone dei seguenti diritti in conformità alle disposizioni della LPD svizzera:

  • Diritto d’accesso: Lei ha il diritto di ottenere la conferma che siano o meno trattati dati personali che La riguardano e di ricevere le informazioni necessarie per poter far valere i Suoi diritti ai sensi della presente legge e per garantire un trattamento trasparente dei dati.
  • Diritto alla consegna o alla trasmissione dei dati: Lei ha il diritto di richiedere la consegna dei Suoi dati personali che ci ha comunicato in un formato elettronico di uso comune.
  • Diritto di rettifica: Lei ha il diritto di ottenere la rettifica dei dati personali inesatti che La riguardano.
  • Diritto di opposizione, cancellazione e distruzione: Lei ha il diritto di opporsi al trattamento dei Suoi dati e di richiedere che i dati personali che La riguardano vengano cancellati o distrutti.

Prestazioni commerciali

Trattiamo i dati personali dei nostri partner contrattuali e commerciali, ad esempio clienti, committenti, potenziali clienti, fornitori e altri partner di cooperazione (complessivamente «partner contrattuali»), per l’avvio, l’esecuzione e la gestione di rapporti contrattuali e di rapporti giuridici analoghi. Ciò comprende anche le misure precontrattuali adottate su richiesta nonché la comunicazione in relazione al rispettivo rapporto contrattuale.

Il trattamento serve in particolare all’adempimento dei nostri obblighi contrattuali principali e accessori. Tra questi rientrano la fornitura delle prestazioni concordate, eventuali obblighi di aggiornamento e di informazione, la gestione di casi di garanzia e di altre irregolarità nella prestazione, la gestione di recessi, disdette di rapporti obbligatori di durata, restituzioni e rimborsi nonché la gestione di altre dichiarazioni e richieste relative al contratto. Sono compresi sia i contratti singoli sia i rapporti contrattuali continuativi.

Vengono trattati in particolare dati anagrafici come nome, indirizzo ed eventualmente ragione sociale, dati di contatto come indirizzo e-mail e numero di telefono, dati contrattuali e relativi alle prestazioni come oggetto del contratto, durata del contratto, numero d’ordine o di pratica, dati di utilizzo e relativi alle prestazioni, dati di pagamento e di fatturazione nonché contenuti e cronologie delle comunicazioni. Ove necessario, trattiamo anche dati che ci vengono comunicati o trasmessi nell’ambito dell’esecuzione di un incarico.

Trattiamo inoltre i dati per tutelare i nostri diritti e per adempiere obblighi di legge. Ciò comprende in particolare gli obblighi di conservazione ai sensi del diritto commerciale e tributario, gli obblighi di documentazione nonché eventualmente gli obblighi di prova e di rendicontazione. Inoltre, il trattamento avviene sulla base dei nostri legittimi interessi a una corretta gestione aziendale, all’amministrazione interna, alla gestione dei rischi e alla sicurezza informatica, nonché alla protezione della nostra attività e dei nostri partner contrattuali da abusi e da minacce a dati, segreti e altri beni giuridici. Ciò può comprendere anche il coinvolgimento di fornitori di servizi esterni come fornitori di servizi informatici e di telecomunicazione, imprese di trasporto e logistica, prestatori di servizi di pagamento, banche, consulenti fiscali e legali o altri ausiliari, nella misura in cui ciò sia necessario per l’esecuzione del contratto o per l’adempimento di obblighi di legge.

La comunicazione di dati personali a terzi avviene esclusivamente nella misura in cui ciò sia necessario per l’esecuzione del contratto, per l’attuazione di misure precontrattuali, per la tutela di legittimi interessi o per l’adempimento di obblighi di legge. Su eventuali trattamenti ulteriori, in particolare per finalità di marketing, forniamo informazioni separate nell’ambito della presente informativa sulla privacy.

Quali dati siano necessari nel singolo caso viene da noi comunicato ai partner contrattuali al momento della raccolta dei dati, ad esempio nei moduli online mediante apposita indicazione o nel contatto personale.

La cancellazione dei dati avviene non appena essi non sono più necessari per le suddette finalità e non vi ostano obblighi di conservazione previsti dalla legge. I termini di conservazione previsti dalla legge, in particolare dal diritto commerciale e tributario, possono richiedere una conservazione più lunga. I dati trasmessi nell’ambito di un incarico concreto vengono da noi cancellati dopo la conclusione dell’incarico e la scadenza di eventuali termini di conservazione, salvo che sussistano ulteriori obblighi di conservazione di legge o contrattuali.

La base giuridica del trattamento è l’art. 6, par. 1, lett. b), del GDPR per l’attuazione di misure precontrattuali e per l’esecuzione del rispettivo rapporto contrattuale nonché l’art. 6, par. 1, lett. c), del GDPR per l’adempimento di obblighi di legge. Qualora il trattamento si basi su legittimi interessi, esso avviene sulla base dell’art. 6, par. 1, lett. f), del GDPR. Qualora il trattamento si fondi sull’art. 6, par. 1, lett. f), del GDPR, esso avviene per tutelare i nostri legittimi interessi a un’organizzazione aziendale corretta ed efficiente, all’amministrazione interna e alla documentazione delle operazioni commerciali, all’esercizio e alla difesa di diritti in sede giudiziaria, alla garanzia della sicurezza informatica e dei dati, alla prevenzione di abusi e frodi nonché alla gestione economica e allo sviluppo della nostra attività. Tali interessi consistono in particolare nel garantire un’attività aziendale sicura e giuridicamente certa nonché nel preservare la nostra capacità di agire come impresa.

  • Tipi di dati trattati: Dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte).
  • Interessati: Destinatari delle prestazioni e committenti; potenziali clienti. Partner commerciali e contrattuali.
  • Finalità del trattamento e legittimi interessi: Fornitura di prestazioni contrattuali e adempimento di obblighi contrattuali; misure di sicurezza; comunicazione; procedure d’ufficio e organizzative; procedure organizzative e amministrative. Processi aziendali e procedure economico-aziendali.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati».
  • Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b), del GDPR); obbligo legale (art. 6, par. 1, lett. c), del GDPR). Legittimo interesse (art. 6, par. 1, lett. f), del GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

  • Negozio online, moduli d’ordine, e-commerce ed esecuzione delle prestazioni: Trattiamo i dati dei nostri clienti per consentire loro la scelta, l’acquisto o l’ordine dei prodotti, dei beni e delle prestazioni connesse scelti, nonché il relativo pagamento e la messa a disposizione, la consegna o l’esecuzione. Ove necessario per l’esecuzione di un ordine, ci avvaliamo di fornitori di servizi, in particolare di imprese postali, di spedizione e di trasporto, per effettuare la consegna o l’esecuzione nei confronti dei nostri clienti. Per la gestione delle operazioni di pagamento ci avvaliamo dei servizi di banche e prestatori di servizi di pagamento. I dati necessari sono contrassegnati come tali nell’ambito della procedura d’ordine o di un’analoga procedura di acquisto e comprendono i dati necessari per la consegna o la messa a disposizione e la fatturazione, nonché le informazioni di contatto per poter eventualmente effettuare consultazioni; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b), del GDPR).
  • Messa a disposizione di software e piattaforme: Trattiamo i dati dei nostri clienti e utenti (di seguito denominati unitariamente «utenti») per poter fornire loro le nostre prestazioni contrattuali nonché, sulla base di legittimi interessi, per poter garantire la sicurezza della nostra offerta e svilupparla ulteriormente. I dati necessari sono contrassegnati come tali nell’ambito della conclusione dell’incarico, dell’ordine o di un analogo contratto e comprendono i dati necessari per l’erogazione delle prestazioni e la fatturazione, nonché le informazioni di contatto per poter eventualmente effettuare consultazioni; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b), del GDPR), obbligo legale (art. 6, par. 1, lett. c), del GDPR), legittimo interesse (art. 6, par. 1, lett. f), del GDPR).
  • Account partner per imprese di pompe funebri (foto-gedenken): Le imprese di pompe funebri possono creare un account partner su foto-gedenken. In tale contesto trattiamo dati aziendali, di contatto, di accesso e di fatturazione. Il nome e il logo compaiono sulla pagina del portale dell’impresa. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b), del GDPR).
  • Immagini commemorative tramite il portale di un’impresa di pompe funebri: I familiari del defunto possono creare un’immagine commemorativa tramite la pagina del portale di un’impresa di pompe funebri. Mettiamo a disposizione dell’impresa di pompe funebri l’immagine e i dati relativi all’ordine (ad es. dati di contatto) per la cerimonia funebre e per eventuali domande. Le basi giuridiche sono l’esecuzione dell’ordine (art. 6, par. 1, lett. b), del GDPR) e il nostro legittimo interesse alla collaborazione con l’impresa di pompe funebri (art. 6, par. 1, lett. f), del GDPR).
  • Software desktop Rapid-Mosaic: All’avvio, il nostro software Rapid-Mosaic verifica sul nostro server la disponibilità di aggiornamenti. In tale contesto vengono trattati dati tecnici (ad es. versione del programma, sistema operativo, un identificativo di installazione casuale) e l’indirizzo IP, al fine di segnalare gli aggiornamenti e analizzare statisticamente l’utilizzo (legittimo interesse, art. 6, par. 1, lett. f), del GDPR). Le segnalazioni di errore e le immagini per gli ordini di stampa vengono trasmesse solo se l’utente lo conferma.

Processi e procedure aziendali

I dati personali dei destinatari delle prestazioni e dei committenti – tra cui clienti, assistiti o, in casi particolari, mandanti, pazienti o partner commerciali nonché altri terzi – vengono trattati nell’ambito di rapporti contrattuali e di rapporti giuridici analoghi nonché di misure precontrattuali come l’avvio di relazioni commerciali. Questo trattamento dei dati supporta e facilita i processi aziendali in settori come la gestione dei clienti, le vendite, i pagamenti, la contabilità e la gestione dei progetti.

I dati raccolti servono ad adempiere obblighi contrattuali e a rendere efficienti i processi aziendali. Ciò comprende la gestione delle transazioni commerciali, la gestione delle relazioni con i clienti, l’ottimizzazione delle strategie di vendita nonché la garanzia dei processi interni di contabilità e finanziari. Inoltre, i dati supportano la tutela dei diritti del titolare del trattamento e favoriscono i compiti amministrativi e l’organizzazione dell’impresa.

I dati personali possono essere comunicati a terzi qualora ciò sia necessario per l’adempimento delle finalità indicate o di obblighi di legge. Alla scadenza dei termini di conservazione previsti dalla legge o quando viene meno la finalità del trattamento, i dati vengono cancellati. Ciò comprende anche i dati che devono essere conservati più a lungo in virtù di obblighi di prova di diritto tributario e di legge.

  • Tipi di dati trattati: Dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati di contenuto (ad es. messaggi e contributi testuali o visivi nonché le informazioni che li riguardano, come ad es. indicazioni sull’autore o sul momento della creazione); dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di log (ad es. file di log relativi a login, al richiamo di dati o agli orari di accesso.); dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte).
  • Interessati: Destinatari delle prestazioni e committenti; potenziali clienti; interlocutori; partner commerciali e contrattuali; terzi. Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento e legittimi interessi: Fornitura di prestazioni contrattuali e adempimento di obblighi contrattuali; procedure d’ufficio e organizzative; processi aziendali e procedure economico-aziendali; comunicazione; marketing; promozione delle vendite; pubbliche relazioni; gestione finanziaria e dei pagamenti. Infrastruttura informatica (gestione e messa a disposizione di sistemi informativi e dispositivi tecnici (computer, server ecc.)).
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati».
  • Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b), del GDPR); legittimo interesse (art. 6, par. 1, lett. f), del GDPR). Obbligo legale (art. 6, par. 1, lett. c), del GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

  • Gestione e cura dei contatti: Procedure necessarie nell’ambito dell’organizzazione, della cura e della protezione delle informazioni di contatto (ad es. la creazione e la manutenzione di una banca dati centrale dei contatti, aggiornamenti regolari delle informazioni di contatto, monitoraggio dell’integrità dei dati, implementazione di misure di protezione dei dati, garanzia dei controlli di accesso, esecuzione di backup e ripristini dei dati di contatto, formazione dei dipendenti sull’uso efficace del software di gestione dei contatti, verifica regolare della cronologia delle comunicazioni e adeguamento delle strategie di contatto); Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b), del GDPR), legittimo interesse (art. 6, par. 1, lett. f), del GDPR).
  • Pagamenti in generale: Procedure necessarie per l’esecuzione delle operazioni di pagamento, il monitoraggio dei conti bancari e il controllo dei flussi di pagamento (ad es. predisposizione e verifica di bonifici, gestione degli addebiti diretti, controllo degli estratti conto, monitoraggio dei pagamenti in entrata e in uscita, gestione degli addebiti stornati, riconciliazione dei conti, cash management); Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b), del GDPR), legittimo interesse (art. 6, par. 1, lett. f), del GDPR).
  • Contabilità, contabilità fornitori, contabilità clienti: Procedure necessarie per la registrazione, l’elaborazione e il controllo delle operazioni commerciali nell’ambito della contabilità fornitori e clienti (ad es. predisposizione e verifica delle fatture in entrata e in uscita, monitoraggio e gestione delle partite aperte, esecuzione dei pagamenti, gestione dei solleciti, riconciliazione dei conti nell’ambito di crediti e debiti, contabilità fornitori e contabilità clienti); Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b), del GDPR), obbligo legale (art. 6, par. 1, lett. c), del GDPR), legittimo interesse (art. 6, par. 1, lett. f), del GDPR).
  • Contabilità finanziaria e imposte: Procedure necessarie per la registrazione, la gestione e il controllo delle operazioni commerciali rilevanti sotto il profilo finanziario nonché per il calcolo, la dichiarazione e il pagamento delle imposte (ad es. imputazione e registrazione contabile delle operazioni commerciali, redazione dei bilanci trimestrali e annuali, esecuzione dei pagamenti, gestione dei solleciti, riconciliazione dei conti, consulenza fiscale, predisposizione e presentazione delle dichiarazioni fiscali, gestione degli adempimenti fiscali); Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b), del GDPR), obbligo legale (art. 6, par. 1, lett. c), del GDPR), legittimo interesse (art. 6, par. 1, lett. f), del GDPR).
  • Marketing, pubblicità e promozione delle vendite: Procedure necessarie nell’ambito del marketing, della pubblicità e della promozione delle vendite (ad es. analisi di mercato e definizione dei gruppi target, sviluppo di strategie di marketing, pianificazione e realizzazione di campagne pubblicitarie, ideazione e produzione di materiale pubblicitario, marketing online comprese campagne SEO e sui social media, event marketing e partecipazione a fiere, programmi di fidelizzazione dei clienti, misure di promozione delle vendite, misurazione delle prestazioni e ottimizzazione delle attività di marketing, gestione del budget e controllo dei costi); Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR).
  • Pubbliche relazioni: Procedure necessarie nell’ambito delle relazioni con il pubblico e delle public relations (ad es. sviluppo e attuazione di strategie di comunicazione, pianificazione e realizzazione di campagne di PR, redazione e diffusione di comunicati stampa, cura dei contatti con i media, monitoraggio e analisi della risonanza mediatica, organizzazione di conferenze stampa ed eventi pubblici, comunicazione di crisi, creazione di contenuti per i social media e i siti web aziendali, gestione del corporate branding); Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR).

Fornitori e servizi utilizzati nell’ambito dell’attività commerciale

Nell’ambito della nostra attività commerciale utilizziamo, nel rispetto delle prescrizioni di legge, servizi, piattaforme, interfacce o plug-in aggiuntivi di fornitori terzi (in breve «servizi»). Il loro utilizzo si basa sui nostri interessi a una gestione corretta, lecita ed economica della nostra attività e della nostra organizzazione interna.

  • Tipi di dati trattati: Dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati di contenuto (ad es. messaggi e contributi testuali o visivi nonché le informazioni che li riguardano, come ad es. indicazioni sull’autore o sul momento della creazione). Dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente).
  • Interessati: Destinatari delle prestazioni e committenti; potenziali clienti. Partner commerciali e contrattuali.
  • Finalità del trattamento e legittimi interessi: Fornitura di prestazioni contrattuali e adempimento di obblighi contrattuali; procedure d’ufficio e organizzative. Processi aziendali e procedure economico-aziendali.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati».
  • Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

  • AfterShip: Tracciamento delle spedizioni e notifiche di spedizione. Vengono trasmessi il numero di spedizione e il numero d’ordine nonché il codice postale, la località, la regione e il paese dell’indirizzo di consegna.; Fornitore del servizio: Automizely Pte Ltd (AfterShip), 120 Robinson Road #13-01, Singapore 068913; Sito web: https://www.aftership.com. Informativa sulla privacy: https://www.aftership.com/legal/privacy.
  • Partner di produzione e spedizione: Per la produzione e la spedizione dei nostri prodotti ci avvaliamo di fornitori di servizi di stampa e di spedizione, a seconda del paese di consegna anche al di fuori dell’UE. Essi ricevono i dati di stampa nonché il nome, l’indirizzo di consegna e, ove necessario per il recapito, l’indirizzo e-mail e il numero di telefono, e li trattano esclusivamente per l’evasione dell’ordine.

Procedure di pagamento

Nell’ambito di rapporti contrattuali e di altri rapporti giuridici, in virtù di obblighi di legge o comunque sulla base dei nostri legittimi interessi, offriamo agli interessati possibilità di pagamento efficienti e sicure e a tal fine ci avvaliamo, oltre che di banche e istituti di credito, di altri fornitori di servizi (complessivamente «prestatori di servizi di pagamento»). I pagamenti avvengono esclusivamente tramite connessioni cifrate conformi allo stato dell’arte, in modo che i dati inseriti siano protetti da accessi non autorizzati durante la trasmissione.

Tra i dati trattati dai prestatori di servizi di pagamento rientrano i dati anagrafici, come ad es. il nome e l’indirizzo, i dati bancari, come ad es. numeri di conto o numeri di carta di credito, password, TAN e checksum, nonché le informazioni relative al contratto, all’importo e al destinatario. Tali informazioni sono necessarie per eseguire le transazioni. I dati inseriti vengono tuttavia trattati e memorizzati solo dai prestatori di servizi di pagamento. Ciò significa che non riceviamo informazioni relative al conto o alla carta di credito, ma soltanto informazioni con la conferma o l’esito negativo del pagamento. In determinate circostanze, i dati possono essere trasmessi dai prestatori di servizi di pagamento ad agenzie di informazioni commerciali. Tale trasmissione ha lo scopo di verificare l’identità e la solvibilità. A tale riguardo rimandiamo alle condizioni generali e alle informative sulla privacy dei prestatori di servizi di pagamento.

Per le operazioni di pagamento si applicano le condizioni commerciali e le informative sulla privacy dei rispettivi prestatori di servizi di pagamento, consultabili sui rispettivi siti web o nelle applicazioni di transazione. Rimandiamo a esse anche per ulteriori informazioni e per l’esercizio dei diritti di revoca, di accesso e degli altri diritti degli interessati.

  • Tipi di dati trattati: Dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte). Dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono).
  • Interessati: Destinatari delle prestazioni e committenti; partner commerciali e contrattuali. Potenziali clienti.
  • Finalità del trattamento e legittimi interessi: Fornitura di prestazioni contrattuali e adempimento di obblighi contrattuali; processi aziendali e procedure economico-aziendali. Procedure d’ufficio e organizzative.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati».
  • Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b), del GDPR). Legittimo interesse (art. 6, par. 1, lett. f), del GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

  • Klarna: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore del servizio: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Svezia; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b), del GDPR); Sito web: https://www.klarna.com. Informativa sulla privacy: https://www.klarna.com/de/datenschutz.
  • PayPal: Servizi di pagamento (integrazione tecnica di metodi di pagamento online) (ad es. PayPal, PayPal Plus, Braintree); Fornitore del servizio: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b), del GDPR); Sito web: https://www.paypal.com. Informativa sulla privacy: https://www.paypal.com/de/legalhub/paypal/privacy-full.
  • Stripe: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore del servizio: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, Stati Uniti; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b), del GDPR); Sito web: https://stripe.com; Informativa sulla privacy: https://stripe.com/de/privacy. Base per i trasferimenti verso paesi terzi: UE/SEE - Data Privacy Framework (DPF), Svizzera - Data Privacy Framework (DPF).
  • Paddle: Una piattaforma di vendita e fatturazione che agisce come Merchant of Record (parte contrattuale e rivenditore dei prodotti digitali nei confronti dei clienti finali) e si occupa della vendita, della gestione dei pagamenti, degli abbonamenti e degli obblighi fiscali. Vengono trattati dati di contatto, informazioni di pagamento, informazioni sul dispositivo e dati di utilizzo ai fini dell’evasione degli ordini, della fatturazione, della prevenzione delle frodi e dell’assistenza clienti. Il trattamento dei dati avviene, tra l’altro, nel Regno Unito, riconosciuto dalla Commissione europea come paese terzo sicuro mediante una decisione di adeguatezza. Per i trasferimenti verso paesi terzi privi di un livello di protezione adeguato si utilizzano clausole contrattuali tipo (clausole contrattuali modello approvate dalla Commissione europea); Fornitore del servizio: Paddle.com Market Limited, Judd House, 18-29 Mora Street, London EC1V 8BT, Regno Unito; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR); Sito web: https://www.paddle.com/; Informativa sulla privacy: https://www.paddle.com/legal/privacy; Accordo sul trattamento dei dati: Messo a disposizione dal fornitore del servizio. Base per i trasferimenti verso paesi terzi: UE/SEE - Clausole contrattuali tipo (messe a disposizione dal fornitore del servizio), Svizzera - Clausole contrattuali tipo (messe a disposizione dal fornitore del servizio).

Messa a disposizione dell’offerta online e web hosting

Trattiamo i dati degli utenti per poter mettere a loro disposizione i nostri servizi online. A tal fine trattiamo l’indirizzo IP dell’utente, necessario per trasmettere i contenuti e le funzioni dei nostri servizi online al browser o al dispositivo degli utenti.

  • Tipi di dati trattati: Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte); dati di log (ad es. file di log relativi a login, al richiamo di dati o agli orari di accesso.). Dati di contenuto (ad es. messaggi e contributi testuali o visivi nonché le informazioni che li riguardano, come ad es. indicazioni sull’autore o sul momento della creazione).
  • Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online). Partner commerciali e contrattuali.
  • Finalità del trattamento e legittimi interessi: Messa a disposizione della nostra offerta online e facilità d’uso; infrastruttura informatica (gestione e messa a disposizione di sistemi informativi e dispositivi tecnici (computer, server ecc.)); misure di sicurezza. Content Delivery Network (CDN).
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati».
  • Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

  • Messa a disposizione dell’offerta online su hardware server proprio/dedicato: Per la messa a disposizione della nostra offerta online utilizziamo hardware server gestito da noi nonché lo spazio di archiviazione, la capacità di calcolo e il software a esso connessi; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR).
  • Raccolta di dati di accesso e file di log: L’accesso alla nostra offerta online viene registrato sotto forma di cosiddetti «file di log del server». Tra i file di log del server possono rientrare l’indirizzo e il nome delle pagine web e dei file richiamati, la data e l’ora del richiamo, le quantità di dati trasmesse, la notifica di avvenuto richiamo, il tipo di browser e la relativa versione, il sistema operativo dell’utente, l’URL di provenienza (referrer, la pagina visitata in precedenza) e, di norma, gli indirizzi IP e il provider richiedente. I file di log del server possono essere utilizzati da un lato per finalità di sicurezza, ad es. per evitare un sovraccarico dei server (in particolare in caso di attacchi abusivi, i cosiddetti attacchi DDoS), e dall’altro per garantire il carico dei server e la loro stabilità; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR). Cancellazione dei dati: Le informazioni dei file di log vengono conservate per un massimo di 30 giorni e successivamente cancellate o rese anonime. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino al definitivo chiarimento del rispettivo incidente.
  • Content Delivery Network: Utilizziamo un «Content Delivery Network» (CDN). Un CDN è un servizio con il cui aiuto i contenuti di un’offerta online, in particolare file multimediali di grandi dimensioni come grafiche o script di programma, possono essere distribuiti in modo più rapido e sicuro mediante server distribuiti a livello regionale e collegati tramite Internet; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR).
  • ALL-INKL: Servizi nel campo della messa a disposizione di infrastrutture informatiche e servizi connessi (ad es. spazio di archiviazione e/o capacità di calcolo); Fornitore del servizio: ALL-INKL.COM - Neue Medien Münnich, titolare: René Münnich, Hauptstrasse 68, 02742 Friedersdorf, Germania; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR); Sito web: https://all-inkl.com/; Informativa sulla privacy: https://all-inkl.com/datenschutzinformationen. Accordo sul trattamento dei dati: Messo a disposizione dal fornitore del servizio.
  • Amazon Web Services (AWS): Servizi nel campo della messa a disposizione di infrastrutture informatiche e servizi connessi (ad es. spazio di archiviazione e/o capacità di calcolo); Fornitore del servizio: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Lussemburgo; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR); Sito web: https://aws.amazon.com/; Informativa sulla privacy: https://aws.amazon.com/privacy/; Accordo sul trattamento dei dati: https://aws.amazon.com/compliance/gdpr-center/. Base per i trasferimenti verso paesi terzi: UE/SEE - Data Privacy Framework (DPF), clausole contrattuali tipo (https://aws.amazon.com/de/compliance/gdpr-center/), Svizzera - Data Privacy Framework (DPF), clausole contrattuali tipo (https://aws.amazon.com/de/compliance/gdpr-center/).
  • Hetzner: Servizi nel campo della messa a disposizione di infrastrutture informatiche e servizi connessi (ad es. spazio di archiviazione e/o capacità di calcolo); Fornitore del servizio: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR); Sito web: https://www.hetzner.com; Informativa sulla privacy: https://docs.hetzner.com/general/company-and-policy/data-protection-at-hetzner. Accordo sul trattamento dei dati: https://docs.hetzner.com/general/company-and-policy/data-protection-at-hetzner.
  • Cloudflare CDN: Un servizio per la distribuzione e la protezione di contenuti web, tramite il quale i gestori possono distribuire i propri contenuti attraverso una rete distribuita a livello globale (Content Delivery Network). A tal fine i clienti inoltrano le richieste web a Cloudflare, affinché siti web, risorse web (ad es. file) e funzioni di rete vengano trattati o messi a disposizione per conto del gestore. In tale contesto possono essere trattati in particolare indirizzi IP, orari degli accessi, indicazioni su URL/risorse, informazioni sul dispositivo o sul browser nonché dati di log e altri metadati tecnici, nella misura in cui siano necessari per la distribuzione, la diagnosi degli errori, la sicurezza e il rilevamento di abusi. A seconda della configurazione, possono essere inclusi anche dati di configurazione e di stato per le funzioni di sicurezza (ad es. regole di accesso e di protezione). L’utilizzo avviene tipicamente tramite la configurazione delle integrazioni DNS o del server web del gestore, in modo che Cloudflare agisca da intermediario tra l’utente finale e il server di origine; Fornitore del servizio: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Stati Uniti; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR); Sito web: https://www.cloudflare.com; Informativa sulla privacy: https://www.cloudflare.com/privacypolicy/; Accordo sul trattamento dei dati: https://www.cloudflare.com/cloudflare-customer-dpa/. Base per i trasferimenti verso paesi terzi: UE/SEE - Data Privacy Framework (DPF), clausole contrattuali tipo (https://www.cloudflare.com/cloudflare-customer-scc/), Svizzera - Data Privacy Framework (DPF), clausole contrattuali tipo (https://www.cloudflare.com/cloudflare-customer-scc/).

Utilizzo dei cookie

Con il termine «cookie» si intendono funzioni che memorizzano informazioni sui dispositivi degli utenti e le leggono da essi. I cookie possono inoltre essere utilizzati per scopi diversi, ad esempio per finalità di funzionalità, sicurezza e comodità delle offerte online nonché per la creazione di analisi dei flussi di visitatori. Utilizziamo i cookie in conformità alle disposizioni di legge. A tal fine, ove necessario, otteniamo preventivamente il consenso degli utenti. Se il consenso non è necessario, ci basiamo sui nostri legittimi interessi. Ciò vale quando la memorizzazione e la lettura di informazioni sono indispensabili per poter fornire contenuti e funzioni espressamente richiesti. Tra questi rientrano, ad esempio, la memorizzazione delle impostazioni nonché la garanzia della funzionalità e della sicurezza della nostra offerta online. Il consenso può essere revocato in qualsiasi momento. Informiamo in modo chiaro sulla sua portata e su quali cookie vengono utilizzati.

Note sulle basi giuridiche in materia di protezione dei dati: Il fatto che trattiamo dati personali mediante cookie dipende da un consenso. Se è presente un consenso, esso funge da base giuridica. In assenza di consenso, ci basiamo sui nostri legittimi interessi, illustrati sopra in questa sezione e nel contesto dei rispettivi servizi e procedure.

Durata di conservazione: Per quanto riguarda la durata di conservazione, si distinguono i seguenti tipi di cookie:

  • Cookie temporanei (anche: cookie di sessione): I cookie temporanei vengono cancellati al più tardi dopo che un utente ha lasciato un’offerta online e ha chiuso il proprio dispositivo (ad es. browser o applicazione mobile).
  • Cookie permanenti: I cookie permanenti restano memorizzati anche dopo la chiusura del dispositivo. In questo modo, ad esempio, è possibile memorizzare lo stato di login e visualizzare direttamente i contenuti preferiti quando l’utente visita nuovamente un sito web. Allo stesso modo, i dati degli utenti raccolti mediante cookie possono essere utilizzati per la misurazione dell’audience. Qualora non forniamo agli utenti indicazioni esplicite sul tipo e sulla durata di conservazione dei cookie (ad es. nell’ambito della richiesta del consenso), essi dovrebbero presumere che i cookie siano permanenti e che la durata di conservazione possa arrivare fino a due anni.

Informazioni generali sulla revoca e sull’opposizione (opt-out): Gli utenti possono revocare in qualsiasi momento i consensi da loro prestati e inoltre opporsi al trattamento in conformità alle prescrizioni di legge, anche mediante le impostazioni sulla privacy del proprio browser.

  • Tipi di dati trattati: Metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte).
  • Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR).

Gestione dei contatti e delle richieste

In caso di contatto con noi (ad es. per posta, tramite modulo di contatto, e-mail, telefono o tramite social media) nonché nell’ambito di rapporti esistenti con utenti e di rapporti commerciali, i dati delle persone che effettuano la richiesta vengono trattati nella misura in cui ciò sia necessario per rispondere alle richieste di contatto e attuare le eventuali misure richieste.

  • Tipi di dati trattati: Dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati di contenuto (ad es. messaggi e contributi testuali o visivi nonché le informazioni che li riguardano, come ad es. indicazioni sull’autore o sul momento della creazione); metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte). Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni).
  • Interessati: Interlocutori; utenti (ad es. visitatori del sito web, utenti di servizi online). Partner commerciali e contrattuali.
  • Finalità del trattamento e legittimi interessi: Comunicazione; procedure organizzative e amministrative; feedback (ad es. raccolta di feedback tramite modulo online). Messa a disposizione della nostra offerta online e facilità d’uso.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati».
  • Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR). Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b), del GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

  • Modulo di contatto: In caso di contatto tramite il nostro modulo di contatto, via e-mail o tramite altri canali di comunicazione, trattiamo i dati personali che ci vengono trasmessi per rispondere alla rispettiva richiesta e gestirla. Ciò comprende di norma dati come nome, informazioni di contatto ed eventualmente ulteriori informazioni che ci vengono comunicate e che sono necessarie per una gestione adeguata. Utilizziamo tali dati esclusivamente per la finalità indicata di contatto e comunicazione; Basi giuridiche: Esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b), del GDPR), legittimo interesse (art. 6, par. 1, lett. f), del GDPR).
  • Gmail: Invio e ricezione di e-mail, memorizzazione dei contatti nella rubrica, regole di filtro per l’ordinamento delle e-mail in entrata, protezione antispam e antivirus, archiviazione cloud per allegati e altri contenuti; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR); Sito web: https://workspace.google.com/gmail/. Informativa sulla privacy: https://business.safety.google/privacy/.

Intelligenza artificiale (IA)

Utilizziamo l’intelligenza artificiale (IA), nell’ambito della quale vengono trattati dati personali. Le finalità specifiche e il nostro interesse all’utilizzo dell’IA sono indicati di seguito. Per IA intendiamo, conformemente alla nozione di «sistema di IA» di cui all’articolo 3, punto 1, del regolamento sull’IA, un sistema automatizzato progettato per funzionare con livelli di autonomia variabili, che può presentare adattabilità dopo la diffusione e che, dagli input che riceve, genera output quali previsioni, contenuti, raccomandazioni o decisioni che possono influenzare ambienti fisici o virtuali.

I nostri sistemi di IA vengono utilizzati nel rigoroso rispetto delle prescrizioni di legge. Queste comprendono sia norme specifiche per l’intelligenza artificiale sia disposizioni in materia di protezione dei dati. In particolare rispettiamo i principi di liceità, trasparenza, correttezza, controllo umano, limitazione della finalità, minimizzazione dei dati e integrità nonché riservatezza. Garantiamo che il trattamento dei dati personali avvenga sempre su una base giuridica. Questa può essere il consenso degli interessati oppure un’autorizzazione di legge.

Nell’utilizzo di sistemi di IA esterni selezioniamo con cura i relativi fornitori (di seguito «fornitori di IA»). In conformità ai nostri obblighi di legge, garantiamo che i fornitori di IA rispettino le disposizioni vigenti. Allo stesso modo rispettiamo gli obblighi che ci incombono nell’utilizzo o nella gestione dei servizi di IA acquisiti. Il trattamento dei dati personali da parte nostra e dei fornitori di IA avviene esclusivamente sulla base di un consenso o di un’autorizzazione di legge. A tal riguardo attribuiamo particolare importanza alla trasparenza, alla correttezza e al mantenimento del controllo umano sui processi decisionali supportati dall’IA.

Per proteggere i dati trattati implementiamo misure tecniche e organizzative adeguate e solide. Queste garantiscono l’integrità e la riservatezza dei dati trattati e riducono al minimo i rischi potenziali. Mediante verifiche regolari dei fornitori di IA e dei loro servizi garantiamo il rispetto costante degli standard giuridici ed etici attuali.

  • Tipi di dati trattati: Dati di contenuto (ad es. messaggi e contributi testuali o visivi nonché le informazioni che li riguardano, come ad es. indicazioni sull’autore o sul momento della creazione). Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni).
  • Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online). Terzi.
  • Finalità del trattamento e legittimi interessi: Intelligenza artificiale (IA).
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati».
  • Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

  • OpenAI API: Un’API (interfaccia di programmazione) per l’intelligenza artificiale che offre agli sviluppatori l’accesso a modelli linguistici e di immagini come GPT e DALL·E. Consente l’integrazione nelle proprie applicazioni di funzioni come la generazione automatica di testi, l’elaborazione del linguaggio naturale (NLP), la traduzione, la creazione di codice, la generazione di immagini e l’analisi di immagini. Tramite interfacce standardizzate è possibile integrare funzioni di IA complesse e automatizzare processi; Fornitore del servizio: OpenAI Ireland Ltd, 117-126 Sheriff Street Upper, D01 YC43 Dublin 1, Irlanda; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR); Sito web: https://openai.com/; Informativa sulla privacy: https://openai.com/policies/eu-privacy-policy/; Accordo sul trattamento dei dati: https://openai.com/policies/data-processing-addendum/; Base per i trasferimenti verso paesi terzi: UE/SEE - Clausole contrattuali tipo (https://openai.com/policies/data-processing-addendum/), Svizzera - Clausole contrattuali tipo (https://openai.com/policies/data-processing-addendum/). Possibilità di opposizione (opt-out): https://privacy.openai.com/policies?modal=select-subject.
  • Supporto dell’IA nel servizio clienti e nell’amministrazione: Utilizziamo servizi di IA (OpenAI, Anthropic) per riassumere e tradurre le richieste e le recensioni dei clienti e per preparare le risposte, nonché per compiti interni di amministrazione e sviluppo. In tale contesto possono essere trattati contenuti di messaggi e recensioni, comprese le foto, nonché dati dei clienti e degli ordini. Le basi giuridiche sono il nostro legittimo interesse a una gestione efficiente (art. 6, par. 1, lett. f), del GDPR) e l’esecuzione del contratto (art. 6, par. 1, lett. b), del GDPR).
  • Claude API: Servizio basato sull’IA progettato per comprendere e generare il linguaggio naturale e gli input a esso connessi, analizzare informazioni e formulare previsioni («IA», cioè «intelligenza artificiale», va intesa nel significato giuridico del termine di volta in volta applicabile). La fornitura dei servizi di IA comprende il trattamento (inclusi raccolta, conservazione, organizzazione e strutturazione) di dati personali nell’ambito di un procedimento di apprendimento automatico basato sul linguaggio naturale; l’attuazione di misure per la verifica e il mantenimento della qualità dei servizi; l’individuazione e l’eliminazione di errori che possono compromettere la funzionalità prevista, nonché il supporto per garantire la sicurezza e l’integrità dei servizi di IA; Fornitore del servizio: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, Stati Uniti; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR); Sito web: https://www.anthropic.com/; Informativa sulla privacy: https://www.anthropic.com/legal/privacy; Accordo sul trattamento dei dati: https://www.anthropic.com/legal/data-processing-addendum. Base per i trasferimenti verso paesi terzi: UE/SEE - Clausole contrattuali tipo (https://www.anthropic.com/legal/data-processing-addendum), Svizzera - Clausole contrattuali tipo (https://www.anthropic.com/legal/data-processing-addendum).

Servizi cloud

Utilizziamo servizi software accessibili tramite Internet ed eseguiti sui server dei rispettivi fornitori (cosiddetti «servizi cloud», denominati anche «Software as a Service») per la memorizzazione e la gestione di contenuti (ad es. archiviazione e gestione di documenti, scambio di documenti, contenuti e informazioni con determinati destinatari o pubblicazione di contenuti e informazioni).

In tale ambito possono essere trattati dati personali e memorizzati sui server dei fornitori, nella misura in cui essi siano parte di processi di comunicazione con noi o siano altrimenti trattati da noi come illustrato nella presente informativa sulla privacy. Tra questi dati possono rientrare in particolare dati anagrafici e dati di contatto degli utenti, dati relativi a operazioni, contratti, altri processi e i relativi contenuti. I fornitori dei servizi cloud trattano inoltre dati di utilizzo e metadati, che utilizzano per finalità di sicurezza e di ottimizzazione del servizio.

Qualora, con l’aiuto dei servizi cloud, mettiamo a disposizione di altri utenti o di siti web accessibili al pubblico moduli o altri documenti e contenuti, i fornitori possono memorizzare cookie sui dispositivi degli utenti per finalità di analisi web o per ricordare le impostazioni degli utenti (ad es. nel caso del controllo dei media).

  • Tipi di dati trattati: Dati anagrafici (ad es. nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad es. indirizzi postali ed e-mail o numeri di telefono); dati di contenuto (ad es. messaggi e contributi testuali o visivi nonché le informazioni che li riguardano, come ad es. indicazioni sull’autore o sul momento della creazione). Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni).
  • Interessati: Potenziali clienti; interlocutori; partner commerciali e contrattuali. Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento e legittimi interessi: Procedure d’ufficio e organizzative. Infrastruttura informatica (gestione e messa a disposizione di sistemi informativi e dispositivi tecnici (computer, server ecc.)).
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati».
  • Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

Analisi web, monitoraggio e ottimizzazione

L’analisi web (denominata anche «misurazione dell’audience») serve a valutare i flussi di visitatori della nostra offerta online. In questo modo riconosciamo, ad esempio, quali contenuti e funzioni vengono utilizzati più spesso e quali aree necessitano di ottimizzazione. A tal fine trattiamo soltanto dati pseudonimizzati, non dati in chiaro come nomi o indirizzi e-mail.

  • Tipi di dati trattati: Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte).
  • Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento e legittimi interessi: Misurazione dell’audience (ad es. statistiche di accesso, riconoscimento dei visitatori ricorrenti).
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati».
  • Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

  • Matomo (ospitato in proprio): Per la misurazione dell’audience utilizziamo Matomo su un nostro server. La rilevazione avviene lato server, senza script nel browser e senza cookie aggiuntivi; gli indirizzi IP non vengono trasmessi a Matomo. Vengono trattati dati di utilizzo pseudonimizzati (ad es. pagine visitate, provenienza, tipo di dispositivo) e dati degli ordini. Non avviene alcuna comunicazione a terzi. La base giuridica è il nostro legittimo interesse all’analisi e al miglioramento della nostra offerta (art. 6, par. 1, lett. f), del GDPR); Fornitore del servizio: Server proprio (self-hosting). Sito web: https://matomo.org.

Offerta di un programma di affiliazione

Offriamo un programma di affiliazione, cioè provvigioni o altri vantaggi (denominati complessivamente «provvigione») per gli utenti (denominati «affiliati») che rimandano alle nostre offerte e prestazioni. Il rimando avviene mediante un link assegnato al rispettivo affiliato o altri metodi (ad es. codici sconto) che ci consentono di riconoscere che il ricorso alle nostre prestazioni si è basato sul rimando (denominati complessivamente «link di affiliazione»).

Per poter tracciare se gli utenti hanno usufruito delle nostre prestazioni in seguito ai link di affiliazione utilizzati dagli affiliati, è necessario che veniamo a sapere che gli utenti hanno seguito un link di affiliazione. L’assegnazione dei link di affiliazione alle rispettive conclusioni di affari o all’altro ricorso alle nostre prestazioni serve unicamente allo scopo del conteggio delle provvigioni e viene annullata non appena non è più necessaria per tale scopo.

Ai fini della suddetta assegnazione dei link di affiliazione, questi possono essere integrati con determinati valori che sono parte del link o che possono essere memorizzati altrimenti, ad es. in un cookie. Tra i valori possono rientrare in particolare la pagina web di partenza (referrer), il momento, un identificativo online dei gestori del sito web su cui si trovava il link di affiliazione, un identificativo online della rispettiva offerta, il tipo di link utilizzato, il tipo di offerta e un identificativo online dell’utente.

Note sulle basi giuridiche: Il trattamento dei dati dei nostri partner avviene per la fornitura delle nostre prestazioni (pre)contrattuali. I dati degli utenti vengono trattati sulla base del nostro legittimo interesse al conteggio delle provvigioni.

  • Tipi di dati trattati: Dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Dati di log (ad es. file di log relativi a login, al richiamo di dati o agli orari di accesso.).
  • Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online). Partner commerciali e contrattuali.
  • Finalità del trattamento e legittimi interessi: Fornitura di prestazioni contrattuali e adempimento di obblighi contrattuali. Tracciamento delle affiliazioni.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati».
  • Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR).

Recensioni dei clienti e procedure di valutazione

Chiediamo ai nostri clienti di lasciare recensioni al fine di valutare, migliorare e pubblicizzare le nostre prestazioni.

  • Tipi di dati trattati: Dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte).
  • Interessati: Destinatari delle prestazioni e committenti. Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento e legittimi interessi: Feedback (ad es. raccolta di feedback tramite modulo online). Marketing.
  • Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

  • Sistema di recensioni proprio: Dopo la consegna chiediamo ai clienti via e-mail di lasciare una recensione; è possibile opporsi in qualsiasi momento. Le recensioni vengono pubblicate solo con il consenso e solo con il nome di battesimo, sui nostri siti web e su Google. Le basi giuridiche sono il nostro legittimo interesse al feedback dei clienti (art. 6, par. 1, lett. f), del GDPR) e, per la pubblicazione, il consenso (art. 6, par. 1, lett. a), del GDPR).

Plug-in e funzioni e contenuti incorporati

Integriamo nella nostra offerta online elementi funzionali e di contenuto ottenuti dai server dei rispettivi fornitori (di seguito denominati «fornitori terzi»). Può trattarsi, ad esempio, di grafiche, video o mappe di città (di seguito denominati unitariamente «contenuti»).

L’integrazione presuppone sempre che i fornitori terzi di tali contenuti trattino l’indirizzo IP degli utenti, poiché senza indirizzo IP non potrebbero inviare i contenuti al loro browser. L’indirizzo IP è quindi necessario per la visualizzazione di tali contenuti o funzioni. Ci impegniamo a utilizzare solo contenuti i cui rispettivi fornitori utilizzino l’indirizzo IP esclusivamente per la distribuzione dei contenuti.

Note sulle basi giuridiche: Qualora chiediamo agli utenti il loro consenso all’utilizzo dei fornitori terzi, la base giuridica del trattamento dei dati è costituita da tale autorizzazione. Altrimenti, i dati degli utenti vengono trattati sulla base dei nostri legittimi interessi (cioè l’interesse a servizi efficienti, economici e di facile fruizione per i destinatari). In questo contesto desideriamo inoltre richiamare la Sua attenzione sulle informazioni relative all’utilizzo dei cookie contenute nella presente informativa sulla privacy.

  • Tipi di dati trattati: Dati di utilizzo (ad es. pagine visitate e tempo di permanenza, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzioni). Metadati, dati di comunicazione e dati procedurali (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte).
  • Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento e legittimi interessi: Messa a disposizione della nostra offerta online e facilità d’uso.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione «Informazioni generali sulla conservazione e sulla cancellazione dei dati».
  • Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR).

Ulteriori informazioni su processi di trattamento, procedure e servizi:

  • Google Fonts (messa a disposizione su server proprio): Messa a disposizione di file di caratteri ai fini di una visualizzazione di facile utilizzo della nostra offerta online; Fornitore del servizio: I Google Fonts sono ospitati sul nostro server, non vengono trasmessi dati a Google; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR).
  • OpenStreetMap: Integriamo le mappe del servizio «OpenStreetMap», offerte dalla OpenStreetMap Foundation (OSMF) sulla base della Open Data Commons Open Database License (ODbL). I dati degli utenti vengono utilizzati da OpenStreetMap esclusivamente ai fini della visualizzazione delle funzioni della mappa e della memorizzazione temporanea delle impostazioni selezionate. Tra questi dati possono rientrare in particolare gli indirizzi IP e i dati di localizzazione degli utenti, che tuttavia non vengono raccolti senza il loro consenso (di norma espresso nell’ambito delle impostazioni dei loro dispositivi o browser); Fornitore del servizio: OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito; Basi giuridiche: Legittimo interesse (art. 6, par. 1, lett. f), del GDPR); Sito web: https://www.openstreetmap.org. Informativa sulla privacy: https://osmfoundation.org/wiki/Privacy_Policy.
  • Google Maps Platform: Per la ricerca di località nel designer di mappe e per la determinazione delle coordinate di località e indirizzi di consegna utilizziamo la Google Maps Platform. In tale contesto Google tratta l’indirizzo IP e le località o gli indirizzi inseriti. Le basi giuridiche sono l’esecuzione del contratto (art. 6, par. 1, lett. b), del GDPR) e il nostro legittimo interesse (art. 6, par. 1, lett. f), del GDPR). I trasferimenti verso gli Stati Uniti avvengono sulla base del Data Privacy Framework (DPF); Fornitore del servizio: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda; Sito web: https://mapsplatform.google.com. Informativa sulla privacy: https://policies.google.com/privacy.

Modifiche e aggiornamenti

La preghiamo di informarsi regolarmente sul contenuto della nostra informativa sulla privacy. Adeguiamo l’informativa sulla privacy non appena le modifiche dei trattamenti di dati da noi effettuati lo rendano necessario. La informeremo non appena le modifiche richiedano un’azione di collaborazione da parte Sua (ad es. il consenso) o un’altra notifica individuale.

Qualora nella presente informativa sulla privacy indichiamo indirizzi e informazioni di contatto di imprese e organizzazioni, La preghiamo di notare che gli indirizzi possono cambiare nel tempo e di verificare le indicazioni prima di prendere contatto.

Autorità di controllo competente per noi:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Garante per la protezione dei dati e la libertà d’informazione del Baden-Württemberg), Lautenschlagerstrasse 20, 70173 Stuttgart

Definizioni

In questa sezione trova una panoramica dei termini utilizzati nella presente informativa sulla privacy. Nella misura in cui i termini sono definiti dalla legge, si applicano le relative definizioni di legge. Le seguenti spiegazioni servono invece principalmente a facilitarne la comprensione.

  • Tracciamento delle affiliazioni: Nell’ambito del tracciamento delle affiliazioni vengono registrati i link con cui i siti web che li contengono rimandano gli utenti a siti web con offerte di prodotti o di altro tipo. I gestori dei rispettivi siti web che contengono i link possono ricevere una provvigione se gli utenti seguono questi cosiddetti link di affiliazione e successivamente usufruiscono delle offerte (ad es. acquistano beni o utilizzano servizi). A tal fine è necessario che i fornitori possano tracciare se gli utenti che si interessano a determinate offerte ne usufruiscono successivamente su impulso dei link di affiliazione. Pertanto, per il funzionamento dei link di affiliazione è necessario che questi vengano integrati con determinati valori che diventano parte del link o vengono memorizzati altrimenti, ad es. in un cookie. Tra i valori rientrano in particolare la pagina web di partenza (referrer), il momento, un identificativo online dei gestori del sito web su cui si trovava il link di affiliazione, un identificativo online della rispettiva offerta, un identificativo online dell’utente nonché valori specifici del tracciamento, come ad es. ID del mezzo pubblicitario, ID del partner e categorizzazioni
  • Dati anagrafici: I dati anagrafici comprendono informazioni essenziali necessarie per l’identificazione e la gestione di partner contrattuali, account utente, profili e assegnazioni simili. Tali dati possono includere, tra l’altro, indicazioni personali e demografiche come nomi, informazioni di contatto (indirizzi, numeri di telefono, indirizzi e-mail), date di nascita e identificativi specifici (ID utente). I dati anagrafici costituiscono la base di qualsiasi interazione formale tra persone e servizi, strutture o sistemi, consentendo un’assegnazione e una comunicazione univoche.
  • Content Delivery Network (CDN): Un «Content Delivery Network» (CDN) è un servizio con il cui aiuto i contenuti di un’offerta online, in particolare file multimediali di grandi dimensioni come grafiche o script di programma, possono essere distribuiti in modo più rapido e sicuro mediante server distribuiti a livello regionale e collegati tramite Internet.
  • Dati di contenuto: I dati di contenuto comprendono le informazioni generate nel corso della creazione, dell’elaborazione e della pubblicazione di contenuti di ogni tipo. Questa categoria di dati può includere testi, immagini, video, file audio e altri contenuti multimediali pubblicati su diverse piattaforme e media. I dati di contenuto non si limitano al contenuto vero e proprio, ma comprendono anche metadati che forniscono informazioni sul contenuto stesso, come tag, descrizioni, informazioni sull’autore e date di pubblicazione
  • Dati di contatto: I dati di contatto sono informazioni essenziali che consentono la comunicazione con persone od organizzazioni. Comprendono, tra l’altro, numeri di telefono, indirizzi postali e indirizzi e-mail, nonché mezzi di comunicazione come gli handle dei social media e gli identificativi di messaggistica istantanea.
  • Intelligenza artificiale (IA): La finalità del trattamento dei dati mediante intelligenza artificiale (IA) comprende l’analisi e il trattamento automatizzati dei dati degli utenti al fine di riconoscere modelli, formulare previsioni e migliorare l’efficienza e la qualità dei nostri servizi. Ciò comprende la raccolta, la pulizia e la strutturazione dei dati, l’addestramento e l’applicazione di modelli di IA nonché la verifica e l’ottimizzazione continue dei risultati e avviene esclusivamente con il consenso degli utenti o sulla base di autorizzazioni di legge.
  • Metadati, dati di comunicazione e dati procedurali: I metadati, i dati di comunicazione e i dati procedurali sono categorie che contengono informazioni sul modo in cui i dati vengono trattati, trasmessi e gestiti. I metadati, noti anche come dati sui dati, comprendono informazioni che descrivono il contesto, l’origine e la struttura di altri dati. Possono includere indicazioni sulla dimensione del file, sulla data di creazione, sull’autore di un documento e sulla cronologia delle modifiche. I dati di comunicazione registrano lo scambio di informazioni tra utenti attraverso diversi canali, come la corrispondenza e-mail, i registri delle chiamate, i messaggi sui social network e le cronologie delle chat, comprese le persone coinvolte, le marche temporali e i canali di trasmissione. I dati procedurali descrivono i processi e le procedure all’interno di sistemi od organizzazioni, comprese la documentazione dei flussi di lavoro, i registri di transazioni e attività nonché gli audit log utilizzati per il tracciamento e la verifica delle operazioni.
  • Dati di utilizzo: I dati di utilizzo si riferiscono a informazioni che registrano il modo in cui gli utenti interagiscono con prodotti, servizi o piattaforme digitali. Questi dati comprendono un’ampia gamma di informazioni che mostrano come gli utenti utilizzano le applicazioni, quali funzioni preferiscono, quanto tempo si trattengono su determinate pagine e attraverso quali percorsi navigano all’interno di un’applicazione. I dati di utilizzo possono includere anche la frequenza di utilizzo, le marche temporali delle attività, gli indirizzi IP, le informazioni sul dispositivo e i dati di localizzazione. Sono particolarmente preziosi per l’analisi del comportamento degli utenti, l’ottimizzazione delle esperienze utente, la personalizzazione dei contenuti e il miglioramento di prodotti o servizi. Inoltre, i dati di utilizzo svolgono un ruolo decisivo nell’individuazione di tendenze, preferenze e possibili aree problematiche all’interno delle offerte digitali
  • Dati personali: «Dati personali» sono qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito «interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (ad es. cookie) o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
  • Dati di log: I dati di log sono informazioni su eventi o attività registrati in un sistema o in una rete. Tali dati contengono tipicamente informazioni come marche temporali, indirizzi IP, azioni degli utenti, messaggi di errore e altri dettagli sull’utilizzo o sul funzionamento di un sistema. I dati di log vengono spesso utilizzati per l’analisi di problemi di sistema, per il monitoraggio della sicurezza o per la creazione di report sulle prestazioni.
  • Misurazione dell’audience: La misurazione dell’audience (denominata anche web analytics) serve a valutare i flussi di visitatori di un’offerta online e può comprendere il comportamento o gli interessi dei visitatori per determinate informazioni, come ad es. i contenuti di pagine web. Con l’aiuto dell’analisi dell’audience, i gestori di offerte online possono, ad esempio, riconoscere in quale momento gli utenti visitano i loro siti web e a quali contenuti sono interessati. In questo modo possono, ad esempio, adattare meglio i contenuti dei siti web alle esigenze dei loro visitatori.
  • Titolare del trattamento: Per «titolare del trattamento» si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
  • Trattamento: «Trattamento» è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali. Il termine è ampio e comprende praticamente qualsiasi utilizzo dei dati, che si tratti di raccolta, analisi, conservazione, trasmissione o cancellazione.
  • Dati contrattuali: I dati contrattuali sono informazioni specifiche relative alla formalizzazione di un accordo tra due o più parti. Documentano le condizioni alle quali servizi o prodotti vengono forniti, scambiati o venduti. Questa categoria di dati è essenziale per la gestione e l’adempimento degli obblighi contrattuali e comprende sia l’identificazione delle parti contraenti sia i termini e le condizioni specifici dell’accordo. I dati contrattuali possono comprendere le date di inizio e di fine del contratto, il tipo di prestazioni o prodotti concordati, gli accordi sui prezzi, le condizioni di pagamento, i diritti di disdetta, le opzioni di rinnovo e condizioni o clausole speciali. Servono come base giuridica per il rapporto tra le parti e sono decisivi per il chiarimento di diritti e obblighi, l’esercizio di pretese e la risoluzione di controversie.
  • Dati di pagamento: I dati di pagamento comprendono tutte le informazioni necessarie per l’esecuzione di transazioni di pagamento tra acquirenti e venditori. Tali dati sono di importanza decisiva per il commercio elettronico, l’online banking e qualsiasi altra forma di transazione finanziaria. Includono dettagli come numeri di carta di credito, coordinate bancarie, importi di pagamento, dati delle transazioni, numeri di verifica e informazioni di fatturazione. I dati di pagamento possono includere anche informazioni sullo stato del pagamento, sugli storni, sulle autorizzazioni e sulle commissioni.

Foto e composizioni caricate

Per i prodotti personalizzati gli utenti possono caricare le proprie foto. Le utilizziamo solo per la composizione grafica, l’anteprima e la produzione, non per la pubblicità. Vengono conservate presso Amazon Web Services nella regione del rispettivo negozio online (UE, Stati Uniti o Australia). Vengono trasmesse a terzi solo nella misura necessaria per la produzione; nel caso delle immagini commemorative, inoltre, l’impresa di pompe funebri riceve la composizione.

Affinché le composizioni e il carrello restino conservati, impostiamo un cookie tecnicamente necessario con un identificativo di sessione. Cancelliamo foto, composizioni e dati di sessione al più tardi 200 giorni dopo l’ultima visita; i dati di stampa dei prodotti ordinati, finché sono necessari per ristampe, reclami e obblighi di legge. Gli utenti possono cancellare autonomamente i propri dati in qualsiasi momento: https://rapidcollage.ch/it/cancellare