Informativa sulla privacy

1) Introduzione e dati di contatto del responsabile

1.1 Siamo lieti che stiate visitando il nostro sito web e vi ringraziamo per il vostro interesse. Di seguito vi informeremo su come trattiamo i vostri dati personali quando utilizzate il nostro sito web. In questo contesto, per dati personali si intendono tutti i dati con i quali è possibile identificarvi personalmente.

1.2 Il responsabile del trattamento dei dati su questo sito web ai sensi del Regolamento generale sulla protezione dei dati (DSGVO) è Kitotec GmbH, Carl-Zeiss-Strasse 11, 53340 Meckenheim, Germania, Tel.: +49 2225 7095720, e-mail: [email protected]. Il responsabile del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

2) Raccolta dei dati durante la visita al nostro sito web

2.1 Durante l'utilizzo puramente informativo del nostro sito web, vale a dire se non vi registrate o non ci trasmettete informazioni in altro modo, raccogliamo solo i dati che il vostro browser trasmette al server della pagina (i cosiddetti "file di log del server"). Quando visitate il nostro sito web, raccogliamo i seguenti dati, che sono tecnicamente necessari per visualizzarvi il sito:

- Il nostro sito web visitato
- Data e ora dell'accesso
- Quantità di dati inviati in byte
- Fonte/riferimento da cui avete raggiunto la pagina
- Browser utilizzato
- Sistema operativo utilizzato
- Indirizzo IP utilizzato (se applicabile: in forma anonima)

Il trattamento viene effettuato ai sensi dell'art. 6 comma 1 lett. f DSGVO sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non vengono trasmessi o utilizzati in altro modo. Tuttavia, ci riserviamo il diritto di controllare a posteriori i file di log del server qualora vi siano indizi concreti di un utilizzo illegale.

2.2 Questo sito web utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di dati personali e altri contenuti riservati (ad es. ordini o richieste alla persona responsabile). Una connessione criptata è riconoscibile dalla stringa "https://" e dal simbolo del lucchetto nella riga del browser.

3) Rete di hosting e di distribuzione dei contenuti

Cloudflare

Utilizziamo una rete di distribuzione dei contenuti del seguente provider: Cloudflare Inc, 101 Townsend St. San Francisco, CA 94107, USA. Questo servizio ci consente di consegnare più rapidamente file multimediali di grandi dimensioni, come grafica, contenuti di pagine o script, attraverso una rete di server distribuiti a livello regionale. Il trattamento viene effettuato per tutelare il nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web ai sensi dell'art. 6 (1) lett. f DSGVO. Abbiamo stipulato un accordo per l'elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei nostri visitatori del sito e ne vieta la divulgazione non autorizzata a terzi. Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al Data Privacy Framework UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.

4) Cookie

Per rendere più interessante la visita al nostro sito web e per consentire l'utilizzo di determinate funzioni, utilizziamo i cookie, ossia piccoli file di testo che vengono memorizzati sul vostro terminale. In alcuni casi, questi cookie vengono cancellati automaticamente dopo la chiusura del browser (i cosiddetti "cookie di sessione"), in altri casi, questi cookie rimangono sul dispositivo finale per un periodo di tempo più lungo e consentono di salvare le impostazioni della pagina (i cosiddetti "cookie persistenti"). In quest'ultimo caso, il periodo di memorizzazione è riportato nella panoramica delle impostazioni dei cookie del vostro browser web. Se i dati personali vengono elaborati anche da singoli cookie da noi utilizzati, il trattamento avviene ai sensi dell'art. 6 cpv. 1 lett. b DSGVO per l'esecuzione del contratto, ai sensi dell'art. 6 cpv. 1 lett. a DSGVO in caso di consenso prestato o ai sensi dell'art. 6 cpv. 1 lett. f DSGVO per tutelare i nostri interessi legittimi alla migliore funzionalità possibile del sito web nonché a un design efficace e di facile utilizzo per il cliente. Potete impostare il vostro browser in modo da essere informati sull'impostazione dei cookie e decidere individualmente se accettarli o escludere l'accettazione dei cookie per determinati casi o in generale. Si prega di notare che se non si accettano i cookie, la funzionalità del nostro sito web potrebbe essere limitata.

5) Contattarci

Quando ci contattate (ad es. tramite modulo di contatto o e-mail), i dati personali vengono elaborati - esclusivamente allo scopo di elaborare e rispondere alla vostra richiesta e solo nella misura necessaria a tale scopo. La base giuridica per il trattamento di questi dati è il nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell'art. 6 (1) lett. f DSGVO. Se il vostro contatto è finalizzato a un contratto, l'ulteriore base giuridica per il trattamento è l'Art. 6 (1) lit. b DSGVO. I vostri dati saranno cancellati quando le circostanze indicano che la questione è stata definitivamente chiarita e a condizione che non vi siano obblighi di conservazione previsti dalla legge.

6) Funzione di commento

Nell'ambito della funzione di commento di questo sito web, oltre al vostro commento, vengono memorizzate e pubblicate informazioni sul momento della creazione del commento e sul nome del commentatore da voi selezionato. Inoltre, il vostro indirizzo IP verrà memorizzato per motivi di sicurezza, al fine di consentire l'attribuzione dell'autore in caso di commenti illegali. L'indirizzo e-mail dell'utente sarà memorizzato allo scopo di contattarlo nel caso in cui una terza parte dovesse contestare l'illegalità dei contenuti pubblicati. La base giuridica per la memorizzazione dei vostri dati è l'art. 6 comma 1 lett. b e f DSGVO. Ci riserviamo il diritto di cancellare i commenti qualora vengano contestati da terzi come illeciti.

7) Trattamento dei dati per l'apertura di un conto cliente

Ai sensi dell'art. 6 cpv. 1 lett. b DSGVO, i dati personali continueranno a essere raccolti e trattati nella misura necessaria in ogni caso se ci vengono forniti in occasione dell'apertura di un conto cliente. I dati necessari per l'apertura di un conto sono riportati nella maschera di inserimento del modulo corrispondente sul nostro sito web. La cancellazione dell'account cliente è possibile in qualsiasi momento e può essere effettuata inviando un messaggio all'indirizzo sopra indicato della persona responsabile. Dopo la cancellazione del vostro account cliente, i vostri dati saranno cancellati, a condizione che tutti i contratti stipulati attraverso di esso siano stati completamente elaborati, che non si oppongano i periodi di conservazione previsti dalla legge e che non sussista alcun interesse legittimo da parte nostra a continuare a conservarli.

8) Trattamento dei dati per l'elaborazione degli ordini

8.1 Nella misura in cui è necessario per l'elaborazione del contratto ai fini della consegna e del pagamento, i dati personali da noi raccolti saranno trasmessi all'azienda di trasporto incaricata e all'istituto di credito incaricato ai sensi dell'art. 6 comma 1 lett. b DSGVO. Se vi dobbiamo aggiornamenti per merci con elementi digitali o per prodotti digitali sulla base di un contratto corrispondente, tratteremo i dati di contatto (nome, indirizzo, indirizzo e-mail) da voi forniti al momento dell'ordine per informarvi personalmente con mezzi di comunicazione adeguati (ad es. per posta o e-mail) sugli aggiornamenti imminenti entro il periodo di tempo previsto dalla legge nell'ambito del nostro obbligo di informazione ai sensi dell'art. 6 par. 1 lett. c DSGVO. I vostri dati di contatto saranno utilizzati esclusivamente per informarvi sugli aggiornamenti da noi dovuti e saranno da noi elaborati a tale scopo solo nella misura in cui ciò sia necessario per le rispettive informazioni. Per l'elaborazione del vostro ordine, collaboriamo anche con i seguenti fornitori di servizi, che ci supportano in tutto o in parte nell'esecuzione dei contratti stipulati. Alcuni dati personali vengono trasferiti a questi fornitori di servizi in conformità alle seguenti informazioni.

8.2 Trasferimento dei dati personali ai fornitori di servizi di spedizione

- UPS

Come fornitore di servizi di trasporto utilizziamo il seguente fornitore: United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Germania. Ai sensi dell'art. 6 comma 1 lett. a DSGVO, prima della consegna della merce trasmettiamo al fornitore il vostro indirizzo e-mail e/o il vostro numero di telefono per coordinare la data di consegna o per la notifica della consegna, a condizione che abbiate dato il vostro esplicito consenso in fase di ordine. In caso contrario, trasmetteremo al fornitore il nome del destinatario e l'indirizzo di consegna solo ai fini della consegna ai sensi dell'art. 6 comma 1 lett. b DSGVO. La comunicazione avverrà solo nella misura in cui ciò sia necessario per la consegna della merce. In questo caso, non è possibile coordinare preventivamente la data di consegna con il fornitore o l'annuncio di consegna. Il consenso può essere revocato in qualsiasi momento con effetto futuro nei confronti della persona responsabile sopra indicata o nei confronti del fornitore.

8.3 Utilizzo di fornitori di servizi di pagamento (servizi di pagamento)

- Paypal

Su questo sito web sono disponibili uno o più metodi di pagamento online del seguente fornitore: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo. Se si seleziona un metodo di pagamento del fornitore in cui si effettua un pagamento anticipato, i dati di pagamento forniti durante il processo di ordinazione (tra cui nome, indirizzo, dati bancari e della carta di pagamento, valuta e numero di transazione) e le informazioni sul contenuto dell'ordine saranno trasmessi al fornitore ai sensi dell'art. 6 par. 1 lett. b DSGVO. In questo caso, i vostri dati saranno trasmessi solo ai fini dell'elaborazione del pagamento con il fornitore e solo nella misura in cui ciò sia necessario a tale scopo. Se scegliete un metodo di pagamento per il quale effettuiamo pagamenti anticipati, durante la procedura d'ordine vi verrà chiesto di fornire anche alcuni dati personali (nome e cognome, via, numero civico, codice postale, città, data di nascita, indirizzo e-mail, numero di telefono, eventualmente dati relativi a un mezzo di pagamento alternativo). Per salvaguardare il nostro legittimo interesse a determinare la vostra capacità di pagamento in questi casi, trasmettiamo questi dati al fornitore ai fini di un controllo del credito ai sensi dell'art. 6 (1) lit. f DSGVO. Sulla base dei dati personali forniti dall'utente e di altri dati (come il carrello, l'importo della fattura, lo storico degli ordini, l'esperienza di pagamento), il fornitore verifica se l'opzione di pagamento selezionata dall'utente può essere concessa in relazione ai rischi di pagamento e/o di insolvenza. Le informazioni sulla solvibilità possono contenere valori di probabilità (i cosiddetti valori di punteggio). Nella misura in cui i valori di punteggio sono inclusi nel risultato del rapporto di credito, essi si basano su una procedura matematico-statistica scientificamente riconosciuta. Il calcolo dei valori di punteggio include, ma non solo, i dati relativi all'indirizzo. Potete opporvi a questo trattamento dei vostri dati in qualsiasi momento inviando un messaggio a noi o al fornitore. Tuttavia, il fornitore può continuare a trattare i vostri dati personali se ciò è necessario per l'elaborazione contrattuale dei pagamenti.

9) Funzionalità del sito

9.1 Font Web di Google

Questo sito utilizza i cosiddetti web fonts del seguente fornitore per la visualizzazione uniforme dei caratteri: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland. Quando si richiama una pagina, il browser carica i web font necessari nella cache del browser per visualizzare correttamente testi e caratteri e stabilisce una connessione diretta con i server del fornitore. Durante questo processo, alcune informazioni del browser, compreso il vostro indirizzo IP, vengono trasmesse al provider. I dati possono essere trasmessi anche a: Google LLC, USA. L'elaborazione dei dati personali nell'ambito della connessione con il provider dei font avviene solo se l'utente ci ha dato il proprio consenso esplicito ai sensi dell'art. 6 cpv. 1 lett. a DSGVO. Potete revocare il vostro consenso in qualsiasi momento, con effetto per il futuro, disattivando questo servizio tramite lo "strumento di consenso ai cookie" fornito sul sito web. Se il vostro browser non supporta i web font, il vostro computer utilizzerà un font standard. Per i trasferimenti di dati negli Stati Uniti, il fornitore ha aderito al Quadro sulla privacy dei dati UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.

9.2 Microsoft Teams

Utilizziamo questo fornitore per condurre riunioni online, videoconferenze e/o webinar: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA. Il fornitore elabora diversi dati, la cui portata dipende dai dati forniti dall'utente prima o durante la partecipazione a una riunione online, a una videoconferenza o a un webinar. I vostri dati in qualità di partecipanti alla comunicazione vengono elaborati e memorizzati sui server del provider. Si tratta, in particolare, dei dati di registrazione (nome, indirizzo e-mail, numero di telefono (facoltativo) e password) e dei dati della sessione (argomento, indirizzo IP del partecipante, informazioni sul dispositivo, descrizione (facoltativa)). Inoltre, è possibile che vengano elaborati i contributi audio e le immagini dei partecipanti, nonché i contributi vocali nelle chat. Per il trattamento dei dati personali necessario all'esecuzione di un contratto con voi (ciò vale anche per le operazioni di trattamento necessarie all'attuazione di misure precontrattuali), l'art. 6 (1) lett. b DSGVO funge da base giuridica. Se ci avete dato il consenso al trattamento dei vostri dati, il trattamento si basa sull'art. 6 (1) a DSGVO. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Inoltre, la base giuridica per l'elaborazione dei dati nell'ambito di riunioni online, videoconferenze o webinar è il nostro legittimo interesse, ai sensi dell'art. 6 (1) lett. f DSGVO, allo svolgimento efficace della riunione online, del webinar o della videoconferenza. Abbiamo stipulato un accordo di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei nostri visitatori del sito e ne vieta la divulgazione non autorizzata a terzi. Per i trasferimenti di dati negli Stati Uniti, il fornitore ha aderito al Quadro sulla privacy dei dati UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.

9.3 TeamViewer

Utilizziamo questo provider per condurre riunioni online, videoconferenze e/o webinar: TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen. Il fornitore elabora diversi dati, il cui ambito dipende dai dati forniti dall'utente prima o durante la partecipazione a un meeting online, a una videoconferenza o a un webinar. I vostri dati in qualità di partecipanti alla comunicazione vengono elaborati e memorizzati sui server del fornitore. Si tratta, in particolare, dei dati di registrazione (nome, indirizzo e-mail, numero di telefono (facoltativo) e password) e dei dati della sessione (argomento, indirizzo IP del partecipante, informazioni sul dispositivo, descrizione (facoltativa)). Inoltre, è possibile che vengano elaborati i contributi audio e le immagini dei partecipanti, nonché i contributi vocali nelle chat. Per il trattamento dei dati personali necessario all'esecuzione di un contratto con voi (ciò vale anche per le operazioni di trattamento necessarie all'attuazione di misure precontrattuali), l'art. 6 (1) lett. b DSGVO funge da base giuridica. Se ci avete dato il consenso al trattamento dei vostri dati, il trattamento si basa sull'art. 6 (1) a DSGVO. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Inoltre, la base giuridica per l'elaborazione dei dati nell'ambito di riunioni online, videoconferenze o webinar è il nostro legittimo interesse, ai sensi dell'art. 6 (1) lett. f DSGVO, allo svolgimento efficace della riunione online, del webinar o della videoconferenza. Abbiamo stipulato un accordo di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei nostri visitatori del sito e ne vieta la divulgazione non autorizzata a terzi.

10) Strumenti e altro

Cloudflare

Per motivi di sicurezza, questo sito web utilizza il servizio del seguente provider: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA. Il provider protegge il sito web e la relativa infrastruttura IT dall'accesso non autorizzato di terzi, da attacchi informatici e da virus e malware. Il provider raccoglie gli indirizzi IP degli utenti e, se necessario, ulteriori dati sul loro comportamento sul nostro sito web (in particolare gli URL richiamati e le informazioni sulle intestazioni) per riconoscere ed evitare accessi illegittimi alle pagine e pericoli. A tal fine, l'indirizzo IP raccolto viene confrontato con un elenco di aggressori noti. Se l'indirizzo IP catturato viene identificato come un rischio per la sicurezza, il provider può bloccarne automaticamente l'accesso al sito. Le informazioni così raccolte vengono trasferite a un server del provider e lì memorizzate. L'elaborazione dei dati descritta avviene ai sensi dell'art. 6 (1) lett. f DSGVO sulla base dei nostri interessi legittimi a proteggere il sito web da attacchi informatici dannosi e a mantenere l'integrità e la sicurezza strutturale e dei dati. Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei nostri visitatori del sito e ne vieta la divulgazione non autorizzata a terzi. Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al quadro normativo UE-USA sulla privacy, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.

11) Diritti dell'interessato

11.1 La legge applicabile in materia di protezione dei dati vi conferisce i seguenti diritti dell'interessato (diritti di informazione e di intervento) nei confronti del responsabile del trattamento in relazione al trattamento dei vostri dati personali, rimandando alla base giuridica indicata i rispettivi presupposti per l'esercizio di tali diritti:

- Diritto di informazione ai sensi dell'art. 15 DSGVO;
- Diritto di rettifica ai sensi dell'Art. 16 DSGVO;
- Diritto alla cancellazione ai sensi dell'art. 17 DSGVO;
- Diritto alla limitazione del trattamento ai sensi dell'Art. 18 GDPR;
- Diritto all'informazione ai sensi dell'Art. 19 GDPR;
- Diritto alla portabilità dei dati ai sensi dell'Art. 20 GDPR;
- Diritto di revoca del consenso concesso ai sensi dell'Art. 7(3) GDPR;
- Diritto di proporre reclamo ai sensi dell'art. 77 DSGVO.

11.2 DIRITTO DI OPPOSIZIONE

SE TRATTIAMO I VOSTRI DATI PERSONALI NELL'AMBITO DI UNA PONDERAZIONE DI INTERESSI SULLA BASE DI UN NOSTRO INTERESSE LEGITTIMO PREVALENTE, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO A QUESTO TRATTAMENTO CON EFFETTO FUTURO PER MOTIVI DERIVANTI DALLA VOSTRA SITUAZIONE PARTICOLARE. SE ESERCITATE IL VOSTRO DIRITTO DI OPPOSIZIONE, INTERROMPEREMO IL TRATTAMENTO DEI DATI IN QUESTIONE. TUTTAVIA, CI RISERVIAMO IL DIRITTO DI CONTINUARE L'ELABORAZIONE SE POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI IMPELLENTI PER L'ELABORAZIONE CHE PREVALGONO SUI VOSTRI INTERESSI, DIRITTI E LIBERTÀ FONDAMENTALI, O SE L'ELABORAZIONE È FINALIZZATA A FAR VALERE, ESERCITARE O DIFENDERE RIVENDICAZIONI LEGALI. SE TRATTIAMO I VOSTRI DATI PERSONALI PER FINALITÀ DI MARKETING DIRETTO, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI VOSTRI DATI PERSONALI AI FINI DI TALE MARKETING. POTETE ESERCITARE IL DIRITTO DI OPPOSIZIONE COME DESCRITTO SOPRA. IN CASO DI ESERCIZIO DEL DIRITTO DI OPPOSIZIONE, INTERROMPEREMO IL TRATTAMENTO DEI DATI IN QUESTIONE PER FINALITÀ DI MARKETING DIRETTO.

12) Durata della conservazione dei dati personali

La durata dell'archiviazione dei dati personali viene misurata in base alla rispettiva base giuridica, allo scopo del trattamento e, se del caso, anche in base al rispettivo periodo di conservazione legale (ad esempio, i periodi di conservazione previsti dal diritto commerciale e fiscale). In caso di trattamento dei dati personali sulla base di un consenso esplicito ai sensi dell'art. 6 cpv. 1 lett. a DSGVO, i dati in questione saranno conservati fino alla revoca del consenso. Se per i dati trattati nell'ambito di obblighi legali o quasi legali ai sensi dell'art. 6 par. 1 lett. b DSGVO sono previsti periodi di conservazione previsti dalla legge, questi dati saranno cancellati di routine dopo la scadenza dei periodi di conservazione, nella misura in cui non sono più necessari per l'adempimento di un contratto o per l'avvio di un contratto e/o non sussiste un ulteriore interesse giustificato da parte nostra a continuare a conservarli. In caso di trattamento di dati personali ai sensi dell'art. 6, par. 1, lett. f), DSGVO, tali dati vengono conservati fino all'esercizio del diritto di opposizione ai sensi dell'art. 21, par. 1, DSGVO, a meno che non si dimostrino motivi legittimi impellenti per il trattamento che prevalgano sugli interessi, i diritti e le libertà dell'utente, oppure il trattamento serva a far valere, esercitare o difendere diritti legali. In caso di trattamento di dati personali a fini di marketing diretto ai sensi dell'art. 6 (1) lett. f DSGVO, tali dati saranno conservati fino all'esercizio del diritto di opposizione ai sensi dell'art. 21 (2) DSGVO.

Se non diversamente indicato nelle altre informazioni contenute nella presente informativa su specifiche situazioni di trattamento, i dati personali memorizzati saranno altrimenti cancellati quando non saranno più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati.