Informativa sulla privacy

Preambolo

Con la seguente informativa sulla privacy desideriamo informarti su quali tipi di dati personali (di seguito anche abbreviati come "dati") trattiamo per quali finalità e in quale ambito. L'informativa sulla privacy si applica a tutti i trattamenti di dati personali da noi effettuati, sia nel contesto della fornitura dei nostri servizi e in particolare sui nostri siti web, nelle applicazioni mobili e all'interno di presenze online esterne, come i nostri profili sui social media (di seguito denominati collettivamente "servizi online").

I termini utilizzati non sono specifici per genere.

Ultimo aggiornamento: 13 gennaio 2025

Indice

• Preambolo
• controllori
• Informazioni di contatto del responsabile della protezione dei dati
• Panoramica delle operazioni di trattamento
• Basi giuridiche pertinenti
• Precauzioni di sicurezza
• Trasmissione dei dati personali
• Trasferimenti internazionali di dati
• Informazioni generali sulla conservazione e cancellazione dei dati
• Diritti degli interessati
• Servizi alle imprese
• Processi e operazioni aziendali
• Fornitura di servizi online e web hosting
• Gestione contatti e richieste
• Comunicazione tramite Messenger
• Videoconferenze, riunioni online, webinar e condivisione dello schermo
• Newsletter e comunicazioni elettroniche
• Comunicazione commerciale via E-Mail, Posta Postale, Fax o Telefono
• Indagini e questionari
• Analisi Web, Monitoraggio e Ottimizzazione
• Profili nei Social Network (Social Media)
• Gestione, Organizzazione e Utilità
• Trattamento dei dati nell'ambito di rapporti di lavoro
• Processo di candidatura
• Modifiche e aggiornamenti
• Terminologia e definizioni

controllori

LingueStudio KAST
Proprietario: Ursula Sartorius-Kast
Dietro il villaggio 36
76199 Karlsruhe
Germania

Indirizzo e-mail: info@sprachenstudiokast.de

Avviso legale: https://www.sprachenstudiokast.de/kontakt/impressum/

Informazioni di contatto del responsabile della protezione dei dati

datenschutz@marketing-ka.de

Panoramica delle operazioni di trattamento

La tabella seguente riassume i tipi di dati trattati, le finalità per le quali sono trattati e gli interessati.

Categorie di dati trattati

• Dati di inventario.
• Dati dei dipendenti.
• Dati di pagamento.
• Dati di contatto.
• Dati relativi al contenuto.
• Dati contrattuali.
• Dati di utilizzo.
• Meta, comunicazione ed elaborazione dei dati.
• Dati sociali.
• Dati del candidato al lavoro.
• Immagini e/o registrazioni video.
• Registrazioni audio.
• Dati del registro.
• Dati sulle prestazioni e sul comportamento.
• Dati relativi all'orario di lavoro.
• Dati di affidabilità creditizia.
• Dati salariali.

Categorie speciali di dati

• Dati sanitari.
• Credenze religiose o filosofiche.
• Adesione sindacale.

Categorie di interessati

• Destinatari e clienti del servizio.
• Dipendenti.
• I potenziali clienti.
• Partner di comunicazione.
• utenti.
• Candidati per un posto di lavoro.
• Partner commerciali e contrattuali.
• Istruzione e partecipanti al corso.
• partecipanti.
• Persone raffigurate.
• Terze parti.

Finalità del trattamento

• Fornitura di servizi contrattuali e adempimento di obblighi contrattuali.
• Comunicazione.
• Misure di sicurezza.
• Marketing diretto.
• Analisi web.
• Targeting.
• Ufficio e Procedure Organizzative.
• Tracciamento delle conversioni.
• Tracciamento degli affiliati.
• Procedure organizzative e amministrative.
• Processo di domanda di lavoro.
• Feedback.
• Sondaggi e questionari.
• Marketing.
• Profili con informazioni relative all'utente.
• Fornitura dei nostri servizi online e usabilità.
• Valutazione del merito creditizio.
• Instaurazione ed esecuzione di rapporti di lavoro.
• Infrastruttura informatica.
• Gestione finanziaria e dei pagamenti.
• Pubbliche relazioni.
• Promozione delle vendite.
• Processi aziendali e procedure di gestione.

Basi giuridiche pertinenti

Basi giuridiche pertinenti ai sensi del GDPR: Di seguito troverai una panoramica della base giuridica del GDPR su cui basiamo il trattamento dei dati personali. Si prega di notare che, oltre alle disposizioni del GDPR, potrebbero applicarsi le disposizioni nazionali sulla protezione dei dati del vostro paese o del nostro paese di residenza o domicilio. Se, inoltre, basi giuridiche più specifiche sono applicabili in singoli casi, vi informeremo di questi nella dichiarazione sulla protezione dei dati.

• Consenso (articolo 6, paragrafo 1, lettera a), GDPR) – L'interessato ha espresso il consenso al trattamento dei suoi dati personali per una o più finalità specifiche.
• Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR) – Esecuzione di un contratto di cui l’interessato è parte o al fine di adottare misure su richiesta dell’interessato prima della conclusione di un contratto.
• Rispetto di un obbligo legale (articolo 6, paragrafo 1, lettera c), GDPR) – Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
• Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR) – il trattamento è necessario per la tutela dei legittimi interessi del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi, i diritti fondamentali e le libertà dell’interessato che richiedono la protezione dei dati personali.
• Procedura di candidatura come rapporto precontrattuale o contrattuale (articolo 6, paragrafo 1, lettera b), GDPR) – Se nel quadro della procedura di domanda sono richieste ai richiedenti categorie particolari di dati personali ai sensi dell’articolo 9, paragrafo 1, RGPD (ad esempio dati sanitari, quali lo status di persona gravemente svantaggiata o l’origine etnica), in modo che la persona responsabile o l’interessato possa adempiere agli obblighi ed esercitare diritti specifici del titolare del trattamento o dell’interessato in materia di diritto del lavoro, della sicurezza sociale e della protezione sociale, il loro trattamento è effettuato conformemente all’articolo 9, paragrafo 2, lettera b), RGPD , nel caso della tutela degli interessi vitali dei richiedenti o di altre persone sulla base dell’articolo 9, paragrafo 2, lettera c), RGPD o a fini di prevenzione sanitaria o medicina del lavoro, per la valutazione della capacità lavorativa del dipendente, per la diagnostica, l’assistenza o il trattamento medico nel settore sanitario o sociale o per la gestione di sistemi e servizi nel settore sanitario o sociale ai sensi dell’articolo 9, paragrafo 2, lettera d), RGPD. Nel caso di una comunicazione di categorie particolari di dati basata sul consenso volontario, il loro trattamento è effettuato sulla base dell'articolo 9, paragrafo 2, lettera a), GDPR.
• Trattamento sanitario, professionale e previdenziale di categorie particolari di dati personali (articolo 9, paragrafo 2, lettera h), GDPR) – il trattamento è necessario ai fini della medicina preventiva o del lavoro, della valutazione della capacità lavorativa del dipendente, della diagnosi medica, della prestazione di assistenza o trattamento sanitario o sociale o della gestione di sistemi e servizi di assistenza sanitaria o sociale sulla base del diritto dell'Unione o degli Stati membri o in virtù di un contratto con un professionista sanitario.

Norme nazionali sulla protezione dei dati in Germania: Oltre alle norme sulla protezione dei dati del GDPR, le normative nazionali si applicano alla protezione dei dati in Germania. Ciò comprende in particolare la legge sulla protezione contro l'uso improprio dei dati personali nel trattamento dei dati (legge federale sulla protezione dei dati – BDSG). In particolare, il BDSG contiene disposizioni speciali sul diritto di accesso, il diritto di cancellazione, il diritto di opposizione, il trattamento di categorie particolari di dati personali, il trattamento per altre finalità e la trasmissione, nonché il processo decisionale individuale automatizzato, compresa la profilazione. Inoltre, possono essere applicate le leggi sulla protezione dei dati dei singoli stati federali.

Precauzioni di sicurezza

Adottiamo misure tecniche e organizzative adeguate in conformità con i requisiti legali, tenendo conto dello stato dell'arte, dei costi di attuazione e della natura, dell'ambito, del contesto e delle finalità del trattamento, nonché del rischio di probabilità e gravità diverse per i diritti e le libertà delle persone fisiche, al fine di garantire un livello di sicurezza adeguato al rischio.

Le misure comprendono, in particolare, la salvaguardia della riservatezza, dell'integrità e della disponibilità dei dati controllando l'accesso fisico ed elettronico ai dati nonché l'accesso, l'inserimento, la trasmissione, la protezione e la separazione dei dati. Inoltre, abbiamo istituito procedure per garantire che i diritti degli interessati siano rispettati, che i dati siano cancellati e che siamo pronti a rispondere rapidamente alle minacce ai dati. Inoltre, prendiamo in considerazione la protezione dei dati personali fin dallo sviluppo o dalla selezione di fornitori di hardware, software e servizi, in conformità con il principio della privacy by design e della privacy by default.

Proteggere le connessioni online attraverso la tecnologia di crittografia TLS/SSL (HTTPS): Per proteggere i dati degli utenti trasmessi tramite i nostri servizi online da accessi non autorizzati, utilizziamo la tecnologia di crittografia TLS / SSL. Secure Sockets Layer (SSL) e Transport Layer Security (TLS) sono i capisaldi della trasmissione sicura dei dati su Internet. Queste tecnologie crittografano le informazioni che vengono trasferite tra il sito web o l'app e il browser dell'utente (o tra due server), salvaguardando in tal modo i dati da accessi non autorizzati. TLS, come la versione più avanzata e sicura di SSL, garantisce che tutte le trasmissioni di dati siano conformi ai più elevati standard di sicurezza. Quando un sito web è protetto con un certificato SSL/TLS, questo è indicato dalla visualizzazione di HTTPS nell'URL. Questo serve come indicatore per gli utenti che i loro dati vengono trasmessi in modo sicuro e crittografato.

Trasmissione dei dati personali

Nel corso del trattamento dei dati personali, può accadere che questi dati vengano trasmessi o divulgati ad altre entità, società, unità organizzative giuridicamente indipendenti o individui. I destinatari di questi dati possono includere fornitori di servizi incaricati di compiti IT o fornitori di servizi e contenuti integrati in un sito Web. In tali casi, osserviamo i requisiti legali e, in particolare, concludiamo contratti o accordi pertinenti che servono a proteggere i tuoi dati con i destinatari dei tuoi dati.

Trasferimenti internazionali di dati

Elaborazione dei dati in paesi terzi: Se trattiamo dati in un paese terzo (ad esempio, al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE)), o se il trattamento viene effettuato nel contesto dell'utilizzo di servizi di terze parti o della divulgazione o del trasferimento di dati ad altri individui, entità o società, ciò avviene solo in conformità con i requisiti legali. Se il livello di protezione dei dati nel paese terzo è stato riconosciuto da una decisione di adeguatezza (articolo 45 GDPR), ciò funge da base per il trasferimento dei dati. In caso contrario, i trasferimenti di dati si verificano solo se il livello di protezione dei dati è altrimenti garantito, in particolare attraverso clausole contrattuali standard (articolo 46, paragrafo 2, lettera c), GDPR), consenso esplicito o in caso di trasferimenti contrattuali o obbligatori per legge (articolo 49, paragrafo 1, GDPR). Inoltre, ti forniamo la base dei trasferimenti di paesi terzi da singoli fornitori di paesi terzi, con decisioni di adeguatezza che fungono principalmente da base. https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en. Nell'ambito del cosiddetto "Data Privacy Framework" (DPF), la Commissione europea ha inoltre riconosciuto il livello di protezione dei dati per alcune società degli Stati Uniti come sicuro nell'ambito della decisione di adeguatezza del 10 luglio 2023. L'elenco delle aziende certificate e ulteriori informazioni sul DPF sono disponibili sul sito web del Dipartimento del Commercio degli Stati Uniti all'indirizzo: https://www.dataprivacyframework.gov/s/. Ti informeremo quali dei nostri fornitori di servizi sono certificati ai sensi del Data Privacy Framework come parte delle nostre comunicazioni sulla protezione dei dati.

Informazioni generali sulla conservazione e cancellazione dei dati

Cancelliamo i dati personali che elaboriamo in conformità con le normative legali non appena i consensi sottostanti vengono revocati o non esistono ulteriori basi legali per il trattamento. Ciò vale per i casi in cui la finalità originaria del trattamento non è più applicabile o i dati non sono più necessari. Esistono eccezioni a questa regola se obblighi di legge o interessi particolari richiedono una conservazione o archiviazione più lunga dei dati.

In particolare, i dati che devono essere conservati per motivi di diritto commerciale o fiscale, o la cui conservazione è necessaria per l'azione legale o la tutela dei diritti di altre persone fisiche o giuridiche, devono essere archiviati di conseguenza.

Le nostre informative sulla privacy contengono ulteriori informazioni sulla conservazione e la cancellazione dei dati specificamente applicabili a determinati processi di trattamento.

Nei casi in cui sono specificati più periodi di conservazione o termini di cancellazione per una data, prevale sempre il periodo più lungo.

Se un periodo non inizia espressamente in una data specifica e dura almeno un anno, inizia automaticamente alla fine dell'anno civile in cui si è verificato l'evento che ha innescato il periodo. Nel caso di rapporti contrattuali in corso nel contesto dei quali i dati sono conservati, l'evento che fa scattare il termine è il momento in cui prende effetto la cessazione o altra cessazione del rapporto giuridico.

I dati che non sono più conservati per la finalità originariamente prevista, ma per motivi di legge o per altri motivi, sono trattati esclusivamente per i motivi che ne giustificano la conservazione.

Ulteriori informazioni su modalità, procedure e servizi di trattamento utilizzati:

• Conservazione e cancellazione dei dati: Le seguenti scadenze generali si applicano per la conservazione e l'archiviazione secondo la legge tedesca:
  • 10 anni – Codice tributario/Codice di commercio – Periodo di conservazione per libri e registri contabili, bilanci d’esercizio, inventari, rapporti di gestione, bilancio di apertura, nonché le necessarie istruzioni di lavoro e altri documenti organizzativi [articolo 147, paragrafo 1, punto 1, in combinato disposto con l’articolo 3 del codice generale tedesco delle imposte (AO), articolo 14b, paragrafo 1, della legge tedesca sull’IVA (UStG), articolo 257, paragrafo 1, punto 1, in combinato disposto con l’articolo 4 del codice commerciale tedesco (HGB)].
  • 8 anni – Documenti contabili, quali fatture, ricevute di prenotazione e di spesa [articolo 147, paragrafi 1 n. 4 e 4a, in combinato disposto con l’articolo 3 del codice generale tedesco delle imposte (AO), articolo 257, paragrafo 1, n. 4, in combinato disposto con l’articolo 4 del codice commerciale tedesco (HGB)]
  • 6 Anni – Altri documenti aziendali: lettere commerciali o commerciali ricevute, copie di lettere commerciali o commerciali spedite e altri documenti nella misura in cui sono significativi ai fini fiscali, ad esempio buste paga orarie, fogli contabili operativi, documenti di calcolo, cartellini dei prezzi, nonché documenti contabili dei salari, purché non siano già buoni contabili e cassette di cassa Sezione (articolo 147, paragrafo 1, punti 2, 3, 5, in combinato disposto con l’articolo 3 del codice generale tedesco delle imposte (AO), articolo 257, paragrafi 1, punti 2 e 3, in combinato disposto con l’articolo 4 del codice commerciale tedesco (HGB)).
  • 3 anni: i dati necessari per prendere in considerazione potenziali richieste di garanzia e risarcimento o simili richieste e diritti contrattuali, nonché per elaborare richieste correlate, sulla base di precedenti esperienze commerciali e pratiche comuni del settore, saranno conservati per la durata del normale periodo di prescrizione legale di tre anni. Tale periodo inizia alla fine dell'anno in cui ha avuto luogo la relativa transazione contrattuale o il rapporto contrattuale si è concluso nel caso di contratti in corso (articoli 195, 199 del codice civile tedesco).

Diritti degli interessati

Diritti degli interessati ai sensi del GDPR: In qualità di interessato, hai diritto a vari diritti ai sensi del GDPR, che derivano in particolare dagli articoli da 15 a 21 del GDPR:

• Diritto di opposizione: Hai il diritto, per motivi derivanti dalla tua situazione particolare, di opporti in qualsiasi momento al trattamento dei tuoi dati personali basato sulle lettere (e) o (f) dell'articolo 6, paragrafo 1, GDPR, compresa la profilazione basata su tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, l'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano ai fini di tale marketing, compresa la profilazione nella misura in cui sia correlata a tale marketing diretto.
• Diritto di recesso per i consensi: Hai il diritto di revocare i consensi in qualsiasi momento.
• Diritto di accesso: Avete il diritto di richiedere la conferma che i dati in questione saranno trattati e di essere informati di questi dati e di ricevere ulteriori informazioni e una copia dei dati in conformità con le disposizioni di legge.
• Diritto di rettifica: Hai il diritto, in conformità con la legge, di richiedere il completamento dei dati che ti riguardano o la rettifica dei dati errati che ti riguardano.
• Diritto alla cancellazione e diritto alla limitazione del trattamento: In conformità con le disposizioni di legge, avete il diritto di chiedere che i dati pertinenti siano cancellati immediatamente o, in alternativa, di richiedere che il trattamento dei dati sia limitato in conformità con le disposizioni di legge.
• Diritto alla portabilità dei dati: Hai il diritto di ricevere i dati che ti riguardano che ci hai fornito in un formato strutturato, comune e leggibile meccanicamente in conformità con i requisiti di legge, o di richiederne la trasmissione a un altro titolare del trattamento.
• Reclamo all'autorità di controllo: In conformità alla legge e fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai anche il diritto di proporre reclamo a un'autorità di controllo della protezione dei dati, in particolare un'autorità di controllo nello Stato membro in cui risiedi abitualmente, l'autorità di controllo del tuo luogo di lavoro o il luogo della presunta violazione, se ritieni che il trattamento dei dati personali che ti riguardano violi il GDPR.

Servizi alle imprese

Trattiamo i dati dei nostri partner contrattuali e commerciali, ad esempio clienti e parti interessate (collettivamente denominati "partner contrattuali") nell'ambito di rapporti giuridici contrattuali e comparabili, nonché azioni e comunicazioni associate con i partner contrattuali o precontrattuali, ad esempio per rispondere a richieste di informazioni.

Trattiamo questi dati per adempiere ai nostri obblighi contrattuali. Questi includono, in particolare, gli obblighi di fornire i servizi concordati, eventuali obblighi di aggiornamento e rimedi in caso di garanzia e altre interruzioni del servizio. Inoltre, trattiamo i dati per proteggere i nostri diritti e ai fini delle attività amministrative associate a questi obblighi e all'organizzazione aziendale. Inoltre, elaboriamo i dati sulla base dei nostri legittimi interessi in una gestione aziendale corretta ed economica, nonché misure di sicurezza per proteggere i nostri partner contrattuali e le nostre operazioni commerciali dall'uso improprio, dalla messa in pericolo dei loro dati, segreti, informazioni e diritti (ad esempio per il coinvolgimento di telecomunicazioni, trasporti e altri servizi ausiliari, nonché subappaltatori, banche, consulenti fiscali e legali, fornitori di servizi di pagamento o autorità fiscali). Nel quadro della legge applicabile, divulghiamo i dati dei partner contrattuali a terzi solo nella misura in cui ciò sia necessario per gli scopi di cui sopra o per adempiere agli obblighi legali. I partner contrattuali saranno informati su ulteriori forme di trattamento, ad esempio per scopi di marketing, nell'ambito della presente informativa sulla privacy.

Quali dati sono necessari per le finalità di cui sopra, informiamo i partner contrattuali prima o nel contesto della raccolta dei dati, ad esempio nei moduli online con appositi contrassegni (ad esempio colori) e/o simboli (ad esempio asterischi o simili), o personalmente.

Cancelliamo i dati dopo la scadenza della garanzia legale e di obblighi comparabili, cioè in linea di principio dopo la scadenza di 4 anni, a meno che i dati non siano archiviati in un account cliente o debbano essere conservati per motivi legali di archiviazione. Il periodo di conservazione legale per i documenti rilevanti ai sensi della legge fiscale, nonché per i libri commerciali, le scorte, i bilanci di apertura, i bilanci annuali, le istruzioni necessarie per comprendere questi documenti e altri documenti organizzativi e documenti contabili è di dieci anni e per le lettere commerciali e commerciali ricevute e le riproduzioni di lettere commerciali e commerciali inviate sei anni. Il periodo inizia alla fine dell'anno civile in cui è stata effettuata l'ultima iscrizione nel libro, l'inventario, il bilancio di apertura, il bilancio annuale o la relazione sulla gestione è stata preparata, la lettera commerciale o commerciale è stata ricevuta o inviata, o il documento contabile è stato creato, inoltre il record è stato fatto o gli altri documenti sono stati creati.

• Tipi di dati trattati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); Dati di contatto (ad esempio indirizzi postali e di posta elettronica o numeri di telefono). Dati contrattuali (ad es. oggetto del contratto, durata, categoria del cliente).
• Interessati: destinatari e clienti del servizio; potenziali clienti; Partner commerciali e contrattuali. Istruzione e partecipanti al corso.
• Finalità del trattamento: Fornitura di servizi contrattuali e adempimento di obblighi contrattuali; comunicazione; procedure di ufficio e organizzative; Procedure organizzative e amministrative. Processi aziendali e procedure di gestione.
• Conservazione e cancellazione: Soppressione conformemente alle informazioni fornite nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
• Base giuridica: esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR); Rispetto di un obbligo legale (articolo 6, paragrafo 1, lettera c), GDPR). Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).

Ulteriori informazioni su modalità, procedure e servizi di trattamento utilizzati:

• Servizi di istruzione e formazione: Trattiamo i dati dei partecipanti ai nostri programmi di istruzione e formazione (denominati in modo uniforme "studenti") al fine di fornire loro i nostri servizi di istruzione e formazione. I dati trattati, il tipo, l'ambito e la finalità del trattamento e la necessità del suo trattamento sono determinati dal rapporto contrattuale ed educativo sottostante. L'elaborazione include anche la valutazione delle prestazioni e la valutazione dei nostri servizi e degli insegnanti e degli istruttori.
  
  Nell'ambito delle nostre attività, possiamo anche trattare categorie particolari di dati, in particolare informazioni sulla salute delle persone in formazione o perfezionamento e dati che rivelano l'origine etnica, le opinioni politiche, le convinzioni religiose o filosofiche. A tal fine, otteniamo, se necessario, il consenso esplicito degli studenti per essere formati e ulteriormente istruiti ed elaborare le categorie speciali di dati altrimenti solo se è necessario per l'erogazione di servizi di formazione, per scopi di assistenza sanitaria, protezione sociale o protezione degli interessi vitali degli studenti per essere formati e ulteriormente istruiti; Base giuridica: Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR).

Processi e operazioni aziendali

I dati personali dei destinatari dei servizi e dei clienti, compresi i clienti, i clienti o, in casi specifici, i mandati, i pazienti o i partner commerciali nonché altri terzi, sono trattati nel quadro di rapporti giuridici contrattuali e comparabili e di misure precontrattuali quali l'avvio di relazioni commerciali. Questa elaborazione dei dati supporta e facilita i processi aziendali in settori quali la gestione dei clienti, le vendite, le transazioni di pagamento, la contabilità e la gestione dei progetti.

I dati raccolti vengono utilizzati per adempiere agli obblighi contrattuali e rendere efficienti i processi aziendali. Ciò include l'esecuzione delle transazioni commerciali, la gestione delle relazioni con i clienti, l'ottimizzazione delle strategie di vendita e la garanzia della fatturazione interna e dei processi finanziari. Inoltre, i dati supportano la protezione dei diritti del titolare del trattamento e promuovono i compiti amministrativi e l'organizzazione dell'azienda.

I dati personali possono essere trasferiti a terzi se necessario per adempiere alle finalità o agli obblighi di legge di cui sopra. Dopo la scadenza dei periodi di conservazione legale o quando lo scopo del trattamento non è più valido, i dati verranno cancellati. Ciò include anche i dati che devono essere conservati per periodi più lunghi a causa della legge fiscale e degli obblighi legali di fornire prove.

• Tipi di dati trattati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad esempio indirizzi postali e di posta elettronica o numeri di telefono); dati relativi al contenuto (ad esempio messaggi e contributi testuali o pittorici, nonché informazioni ad essi relative, come i dettagli della paternità o il momento della creazione); dati relativi al contratto (ad es. oggetto del contratto, durata, categoria del cliente); dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità); metadati, dati di comunicazione e dati di processo (ad es. indirizzi IP, timestamp, numeri di identificazione, parti interessate); Dati di registro (ad es. file di registro relativi agli accessi o ai tempi di recupero o di accesso dei dati). Dati sul merito di credito (ad esempio punteggio di credito ricevuto, probabilità di default stimata, classificazione del rischio basata su questo, comportamento di pagamento storico).
• Interessati: destinatari e clienti del servizio; potenziali clienti; Partner di comunicazione (destinatari di e-mail, lettere, ecc.); Partner commerciali e contrattuali; Terzi; Utenti (ad es. visitatori del sito web, utenti di servizi online). Dipendenti (ad esempio dipendenti, candidati, lavoratori temporanei e altro personale).
• Finalità del trattamento: Fornitura di servizi contrattuali e adempimento di obblighi contrattuali; procedure di ufficio e organizzative; Processi aziendali e procedure di gestione; comunicazione; commercializzazione; promozione delle vendite; pubbliche relazioni; valutazione del merito creditizio; Gestione finanziaria e dei pagamenti; Misure di sicurezza. Infrastruttura informatica (funzionamento e fornitura di sistemi informatici e dispositivi tecnici, quali computer, server, ecc.).
• Conservazione e cancellazione: Soppressione conformemente alle informazioni fornite nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
• Base giuridica: esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR); Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR). Rispetto di un obbligo legale (articolo 6, paragrafo 1, lettera c), GDPR).

Ulteriori informazioni su modalità, procedure e servizi di trattamento utilizzati:

• Gestione dei contatti e manutenzione dei contatti: Processi necessari nel contesto dell'organizzazione, del mantenimento e della protezione delle informazioni di contatto (ad esempio, creazione e manutenzione di una banca dati centrale dei contatti, aggiornamenti regolari delle informazioni di contatto, monitoraggio dell'integrità dei dati, attuazione di misure di protezione dei dati, garanzia dei controlli di accesso, esecuzione di backup e ripristino dei dati di contatto, formazione dei dipendenti sull'uso efficace del software di gestione dei contatti, revisione periodica della cronologia delle comunicazioni e adeguamento delle strategie di contatto); Base giuridica: Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).
• Operazioni generali di pagamento: procedure necessarie per effettuare le operazioni di pagamento, monitorare i conti bancari e controllare i flussi di pagamento (ad esempio creazione e verifica dei bonifici, elaborazione delle operazioni di addebito diretto, controllo degli estratti conto, monitoraggio dei pagamenti in entrata e in uscita, gestione dei chargeback, riconciliazione dei conti, gestione della liquidità); Base giuridica: Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).
• Contabilità, conti passivi, conti attivi: procedure necessarie per la riscossione, l'elaborazione e il controllo delle operazioni commerciali nel settore della contabilità dei debiti e dei crediti (ad esempio, creazione e verifica delle fatture in entrata e in uscita, monitoraggio e gestione delle voci in sospeso, esecuzione delle operazioni di pagamento, gestione dei processi di dunning, riconciliazione dei conti nell'ambito dei crediti e dei debiti, contabilità dei debiti e contabilità dei crediti); Base giuridica: Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR), rispetto di un obbligo legale (articolo 6, paragrafo 1, lettera c), GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).
• Contabilità finanziaria e imposte: procedure necessarie per la raccolta, la gestione e il controllo delle operazioni commerciali relative alla finanza, nonché per il calcolo, la rendicontazione e il pagamento delle imposte (ad esempio, contabilità e registrazione delle operazioni commerciali, preparazione dei bilanci trimestrali e annuali, esecuzione delle operazioni di pagamento, gestione dei processi di dunning, riconciliazione dei conti, consulenza fiscale, preparazione e presentazione delle dichiarazioni fiscali, gestione degli affari fiscali); Base giuridica: Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR), rispetto di un obbligo legale (articolo 6, paragrafo 1, lettera c), GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).
• Marketing, pubblicità e promozione delle vendite: Processi necessari nel contesto del marketing, della pubblicità e della promozione delle vendite (ad esempio, analisi di mercato e targeting del pubblico, sviluppo di strategie di marketing, pianificazione ed esecuzione di campagne pubblicitarie, progettazione e produzione di materiale pubblicitario, marketing online, comprese campagne SEO e social media, marketing di eventi e partecipazione a fiere, programmi di fidelizzazione dei clienti, misure di promozione delle vendite, misurazione delle prestazioni e ottimizzazione delle attività di marketing, gestione del budget e controllo dei costi); Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).
• Analisi economiche e ricerche di mercato: Per soddisfare gli scopi di gestione aziendale e per identificare le tendenze del mercato, i desideri dei partner contrattuali e degli utenti, vengono analizzati i dati attuali relativi a transazioni commerciali, contratti, richieste, ecc. Il gruppo di persone interessate può includere partner contrattuali, parti interessate, clienti, visitatori e utenti del servizio online gestito dall'entità responsabile. L'esecuzione di queste analisi serve ai fini di valutazioni economiche aziendali, marketing e ricerche di mercato (ad esempio, per determinare gruppi di clienti con caratteristiche diverse). Ove disponibili, vengono presi in considerazione i profili degli utenti registrati e le loro informazioni sui servizi utilizzati. Le analisi sono esclusivamente ad uso del soggetto responsabile e non sono divulgate esternamente a meno che non riguardino analisi anonime con valori aggregati, quindi anonimizzati. Inoltre, la privacy degli utenti è tenuta in considerazione; i dati sono trattati a fini di analisi nel modo più pseudonimizzato possibile e resi anonimi quando possibile (ad esempio, come dati aggregati); Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).
• Relazioni pubbliche: Processi necessari nell'ambito delle attività di pubbliche relazioni e di pubbliche relazioni (ad esempio, sviluppo e attuazione di strategie di comunicazione, pianificazione ed esecuzione di campagne di pubbliche relazioni, creazione e distribuzione di comunicati stampa, mantenimento dei contatti con i media, monitoraggio e analisi della risposta dei media, organizzazione di conferenze stampa ed eventi pubblici, comunicazione di crisi, creazione di contenuti per i social media e i siti web aziendali, gestione del marchio aziendale); Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).
• Wi-Fi per gli ospiti: Procedure necessarie per la configurazione, il funzionamento, la manutenzione e il monitoraggio di una rete wireless per gli ospiti (ad esempio, installazione e configurazione di punti di accesso Wi-Fi, creazione e gestione dell'accesso degli ospiti, monitoraggio della connessione di rete, garanzia della sicurezza della rete, risoluzione dei problemi di connessione, aggiornamento del software di rete, conformità alle normative sulla protezione dei dati); Base giuridica: Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR), rispetto di un obbligo legale (articolo 6, paragrafo 1, lettera c), GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).

Fornitura di servizi online e web hosting

Trattiamo i dati degli utenti per poter fornire loro i nostri servizi online. A tal fine elaboriamo l'indirizzo IP dell'utente, necessario per trasmettere il contenuto e le funzioni dei nostri servizi online al browser o al dispositivo terminale dell'utente.

• Tipi di dati trattati: dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità); metadati, dati di comunicazione e dati di processo (ad es. indirizzi IP, timestamp, numeri di identificazione, parti interessate); Dati di registro (ad es. file di registro relativi agli accessi o ai tempi di recupero o di accesso dei dati). Dati relativi al contenuto (ad esempio messaggi e contributi testuali o pittorici, nonché informazioni ad essi relative, come dettagli sulla paternità o sul momento della creazione).
• Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
• Finalità del trattamento: Fornitura dei nostri servizi online e usabilità; Infrastruttura informatica (funzionamento e fornitura di sistemi informatici e dispositivi tecnici, quali computer, server, ecc.); Misure di sicurezza. Fornitura di servizi contrattuali e adempimento di obblighi contrattuali.
• Conservazione e cancellazione: Soppressione conformemente alle informazioni fornite nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
• Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).

Ulteriori informazioni su modalità, procedure e servizi di trattamento utilizzati:

• Fornitura di offerte online su spazi di hosting affittati: Per la fornitura dei nostri servizi online utilizziamo lo spazio di archiviazione, la capacità di calcolo e il software che affittiamo o otteniamo in altro modo da un fornitore di server corrispondente (noto anche come "hoster web"); Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).
• Raccolta di dati di accesso e file di registro: L'accesso al nostro servizio online avviene sotto forma di cosiddetti "file di registro del server". I file di registro del server possono includere l'indirizzo e il nome delle pagine web e dei file consultati, la data e l'ora dell'accesso, i volumi di dati trasferiti, la notifica dell'avvenuto recupero, il tipo di browser unitamente alla versione, il sistema operativo dell'utente, l'URL del referrer (la pagina visitata in precedenza) e in genere gli indirizzi IP e il fornitore richiedente. I file di log del server possono essere utilizzati per scopi di sicurezza, ad esempio per prevenire il sovraccarico del server (soprattutto in caso di attacchi abusivi, noti come attacchi DDoS) e per garantire la gestione e la stabilità del carico del server; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR). Periodo di conservazione: Le informazioni del file di registro vengono memorizzate per un periodo massimo di 30 giorni e quindi cancellate o rese anonime. I dati, la cui ulteriore conservazione è necessaria a fini probatori, sono esclusi dalla cancellazione fino a quando il rispettivo incidente non sia stato definitivamente chiarito.
• Invio e hosting di e-mail: I servizi di web hosting che utilizziamo includono l'invio, la ricezione e la memorizzazione di e-mail A tal fine, vengono trattati gli indirizzi dei destinatari e dei mittenti, nonché altre informazioni relative all'invio di e-mail (ad esempio i fornitori coinvolti) e il contenuto delle rispettive e-mail. I dati di cui sopra potranno essere trattati anche per finalità di rilevazione SPAM. Si prega di notare che le e-mail su Internet non vengono generalmente inviate in forma crittografata. Di norma, le e-mail vengono crittografate durante il trasporto, ma non sui server da cui vengono inviate e ricevute (a meno che non venga utilizzato un cosiddetto metodo di crittografia end-to-end). Non possiamo quindi assumerci alcuna responsabilità per il percorso di trasmissione delle e-mail tra il mittente e la ricezione sul nostro server; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).
• 1&1 IONOS: servizi nel settore della fornitura di infrastrutture informatiche e servizi correlati (ad esempio spazio di archiviazione e/o capacità informatiche); Prestatore di servizi: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR); Sito web: https://www.ionos.com; Informativa sulla privacy: https://www.ionos.com/terms-gtc/privacy-policy/. Accordo sul trattamento dei dati: https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/auftragsverarbeitung/.

Gestione contatti e richieste

Quando ci contattate (ad esempio via e-mail, modulo di contatto, e-mail, telefono o social media) nonché nel contesto dei rapporti esistenti tra gli utenti e gli affari, le informazioni delle persone richiedenti vengono elaborate nella misura necessaria per rispondere alle richieste di contatto e alle eventuali misure richieste.

• Tipi di dati trattati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad esempio indirizzi postali e di posta elettronica o numeri di telefono); dati relativi al contenuto (ad esempio messaggi e contributi testuali o pittorici, nonché informazioni ad essi relative, come i dettagli della paternità o il momento della creazione); Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
• Interessati: Partner di comunicazione (destinatari di e-mail, lettere, ecc.).
• Finalità del trattamento: comunicazione; procedure organizzative e amministrative; Feedback (ad es. raccolta di feedback tramite modulo online). Fornitura dei nostri servizi online e usabilità.
• Conservazione e cancellazione: Soppressione conformemente alle informazioni fornite nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
• Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR). Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR).

Ulteriori informazioni su modalità, procedure e servizi di trattamento utilizzati:

• Modulo di contatto: Quando ci contattiamo tramite il nostro modulo di contatto, e-mail o altri mezzi di comunicazione, elaboriamo i dati personali che ci vengono trasmessi allo scopo di rispondere e gestire la rispettiva questione. Ciò include in genere dettagli come nome, informazioni di contatto ed eventualmente ulteriori informazioni fornite a noi che sono necessarie per l'elaborazione appropriata. Utilizziamo questi dati esclusivamente per lo scopo dichiarato di contatto e comunicazione; Base giuridica: Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).

Comunicazione tramite Messenger

Utilizziamo i servizi di messaggistica per scopi di comunicazione e pertanto ti chiediamo di osservare le seguenti informazioni riguardanti la funzionalità dei servizi di messaggistica, la crittografia, l'uso dei metadati della comunicazione e le opzioni di obiezione.

Puoi anche contattarci con mezzi alternativi, ad esempio telefono o e-mail. Si prega di utilizzare le opzioni di contatto fornite a voi o utilizzare le opzioni di contatto fornite all'interno dei nostri servizi online.

In caso di crittografia del contenuto (cioè il contenuto del messaggio e degli allegati), segnaliamo che il contenuto della comunicazione (cioè il contenuto del messaggio e degli allegati) è crittografato end-to-end. Ciò significa che il contenuto dei messaggi non è visibile, nemmeno dagli stessi fornitori di servizi di messaggistica. Dovresti sempre utilizzare una versione corrente del servizio di messaggistica con crittografia attivata, in modo che la crittografia del contenuto del messaggio sia garantita.

Tuttavia, vorremmo sottolineare ai nostri partner di comunicazione che, sebbene i fornitori di servizi di messaggistica non vedano il contenuto, possono scoprire che e quando i partner di comunicazione comunicano con noi ed elaborano informazioni tecniche sul dispositivo del partner di comunicazione utilizzato e, a seconda delle impostazioni del loro dispositivo, anche informazioni sulla posizione (i cosiddetti metadati).

Informazioni su base giuridica: Se chiediamo il permesso ai partner di comunicazione prima di comunicare con loro tramite servizi di messaggistica, la base legale del nostro trattamento dei loro dati è il loro consenso. In caso contrario, se non richiediamo il consenso e l'utente ci contatta, ad esempio, volontariamente, utilizziamo i servizi di messaggistica nei nostri rapporti con i nostri partner contrattuali e come parte del processo di avvio del contratto come misura contrattuale e nel caso di altre parti interessate e partner di comunicazione sulla base dei nostri legittimi interessi in una comunicazione rapida ed efficiente e nel soddisfare le esigenze dei nostri partner di comunicazione per la comunicazione tramite servizi di messaggistica. Vorremmo anche sottolineare che non trasmettiamo i dati di contatto fornitici ai fornitori di servizi di messaggistica per la prima volta senza il tuo consenso.

Ritiro, opposizione e soppressione: Puoi ritirare il tuo consenso o opporti alla comunicazione con noi tramite i servizi di messaggistica in qualsiasi momento. In caso di comunicazione tramite servizi di messaggistica, cancelliamo i messaggi in conformità con la nostra politica generale di conservazione dei dati (come descritto sopra dopo la fine dei rapporti contrattuali, i requisiti di archiviazione, ecc.) e altrimenti non appena possiamo presumere di aver risposto a qualsiasi informazione fornita dai partner di comunicazione, se non ci si aspetta alcun riferimento a una conversazione precedente e non ci sono obblighi legali per memorizzare i messaggi per impedirne la cancellazione.

Riserva di riferimento ad altri mezzi di comunicazione: Per la tua sicurezza, ti chiediamo gentilmente di comprendere che potremmo non rispondere alle richieste tramite messenger per motivi specifici. Ciò si applica in situazioni in cui i dettagli del contratto richiedono una maggiore riservatezza o una risposta tramite messenger non soddisfa i requisiti formali. Nei casi di ricerca, consigliamo di utilizzare canali di comunicazione più appropriati.

• Tipi di dati trattati: dati di contatto (ad esempio indirizzi postali e di posta elettronica o numeri di telefono); dati relativi al contenuto (ad esempio messaggi e contributi testuali o pittorici, nonché informazioni ad essi relative, come i dettagli della paternità o il momento della creazione); Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
• Interessati: Partner di comunicazione (destinatari di e-mail, lettere, ecc.).
• Finalità del trattamento: Comunicazione. Marketing diretto (ad esempio via e-mail o posta).
• Conservazione e cancellazione: Soppressione conformemente alle informazioni fornite nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
• Base giuridica: consenso (articolo 6, paragrafo 1, lettera a), GDPR); Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR). Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).

Ulteriori informazioni su modalità, procedure e servizi di trattamento utilizzati:

• Instagram: Messaggistica tramite il social network Instagram; Prestatore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR); Sito web: https://www.instagram.com. Informativa sulla privacy: https://privacycenter.instagram.com/policy/.
• Facebook Messenger: Inviare e ricevere messaggi di testo, effettuare chiamate vocali e video, creare chat di gruppo, condividere file e media, trasmettere informazioni sulla posizione, sincronizzare i contatti, crittografare i messaggi; Prestatore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/; Accordo sul trattamento dei dati: https://www.facebook.com/legal/terms/dataprocessing. Base per i trasferimenti di paesi terzi: Quadro per la protezione dei dati personali (Data Privacy Framework, DPF).
• Skype: Videochiamate, chiamate vocali, messaggistica istantanea, condivisione di file, condivisione dello schermo, segreteria telefonica, inoltro di chiamate e integrazione con altri servizi Microsoft. La crittografia end-to-end di Skype richiede la sua attivazione (a meno che non sia abilitata per impostazione predefinita); Prestatore di servizi: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, D18 P521, Irlanda; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR); Sito web: https://www.skype.com; Informativa sulla privacy: https://privacy.microsoft.com/de-de/privacystatement, Informazioni sulla sicurezza: https://www.microsoft.com/de-de/trustcenter. Base per i trasferimenti di paesi terzi: Quadro per la protezione dei dati personali (Data Privacy Framework, DPF).
• WhatsApp: Messaggi di testo, chiamate vocali e video, invio di immagini, video e documenti, funzionalità di chat di gruppo, crittografia end-to-end per una maggiore sicurezza; Prestatore di servizi: WhatsApp Ireland Limited, Merrion Road 4, D04 X2K5 Dublino, Irlanda; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR); Sito web: https://www.whatsapp.com/; Informativa sulla privacy: https://www.whatsapp.com/legal. Base per i trasferimenti di paesi terzi: Quadro per la protezione dei dati personali (Data Privacy Framework, DPF).

Videoconferenze, riunioni online, webinar e condivisione dello schermo

Utilizziamo piattaforme e applicazioni di altri fornitori (di seguito "piattaforme di conferenza") per lo svolgimento di conferenze video e audio, webinar e altri tipi di riunioni video e audio (di seguito collettivamente "conferenza"). Quando utilizziamo le Piattaforme di Conferenze e i loro servizi, rispettiamo i requisiti legali.

Dati trattati dalle piattaforme di conferenza: Nel corso della partecipazione ad un Convegno vengono trattati i Dati dei partecipanti di seguito elencati. L'ambito del trattamento dipende, da un lato, da quali dati sono richiesti nel contesto di una specifica Conferenza (ad esempio, fornitura di dati di accesso o nomi chiari) e quali informazioni facoltative sono fornite dai partecipanti. Oltre al trattamento ai fini dello svolgimento della conferenza, i dati dei partecipanti possono anche essere trattati dalle piattaforme della conferenza a fini di sicurezza o di ottimizzazione del servizio. La data di trattamento comprende informazioni personali (nome, cognome), informazioni di contatto (indirizzo e-mail, numero di telefono), dati di accesso (codici di accesso o password), immagini del profilo, informazioni sulla posizione/funzione professionale, l'indirizzo IP dell'accesso a Internet, informazioni sui dispositivi finali dei partecipanti, il loro sistema operativo, il browser e le sue impostazioni tecniche e linguistiche, informazioni sui processi di comunicazione relativi ai contenuti, vale a dire voci nelle chat e dati audio e video, nonché l'uso di altre funzioni disponibili (ad esempio sondaggi). Il contenuto delle comunicazioni è crittografato nella misura tecnicamente fornita dai fornitori di conferenze. Se i partecipanti sono registrati come utenti con le Piattaforme di Conferenza, ulteriori dati possono essere elaborati in conformità con l'accordo con il rispettivo Fornitore di Conferenza.

Registrazione e registrazione: Se vengono registrate voci di testo, risultati della partecipazione (ad esempio da sondaggi) e registrazioni video o audio, ciò sarà comunicato in modo trasparente ai partecipanti in anticipo e, se necessario, sarà loro richiesto il consenso.

Misure di protezione dei dati dei partecipanti: Si prega di fare riferimento alle informazioni sulla privacy dei dati delle Piattaforme di conferenza per i dettagli sul trattamento dei dati e selezionare le impostazioni ottimali di sicurezza e privacy dei dati per l'utente nel quadro delle impostazioni delle piattaforme di conferenza. Inoltre, si prega di garantire la protezione dei dati e della privacy sullo sfondo della registrazione per la durata di una conferenza (ad esempio, notificando i coinquilini, chiudendo le porte e utilizzando la funzione di mascheramento dello sfondo, se tecnicamente possibile). I collegamenti alle sale conferenze e i dati di accesso non devono essere trasmessi a terzi non autorizzati.

Note sulle basi giuridiche: Nella misura in cui, oltre alle Piattaforme di Conferenza, trattiamo anche i dati degli utenti e chiediamo loro il consenso a utilizzare i contenuti delle Conferenze o determinate funzioni (ad esempio il consenso alla registrazione delle Conferenze), la base giuridica del trattamento è tale consenso. Inoltre, il nostro trattamento potrebbe essere necessario per l'adempimento dei nostri obblighi contrattuali (ad esempio negli elenchi dei partecipanti, in caso di rielaborazione dei risultati della Conferenza, ecc.). In caso contrario, i dati degli utenti vengono elaborati sulla base dei nostri legittimi interessi a una comunicazione efficiente e sicura con i nostri partner di comunicazione.

• Tipi di dati trattati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad esempio indirizzi postali e di posta elettronica o numeri di telefono); dati relativi al contenuto (ad esempio messaggi e contributi testuali o pittorici, nonché informazioni ad essi relative, come i dettagli della paternità o il momento della creazione); dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità); Immagini e/o registrazioni video (ad esempio fotografie o registrazioni video di una persona); Registrazioni audio. Dati di registro (ad es. file di registro relativi agli accessi o ai tempi di recupero o di accesso dei dati).
• Interessati: Partner di comunicazione (destinatari di e-mail, lettere, ecc.); Utenti (ad es. visitatori del sito web, utenti di servizi online). Persone raffigurate.
• Finalità del trattamento: Fornitura di servizi contrattuali e adempimento di obblighi contrattuali; Comunicazione. Ufficio e Procedure Organizzative.
• Conservazione e cancellazione: Soppressione conformemente alle informazioni fornite nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
• Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).

Ulteriori informazioni su modalità, procedure e servizi di trattamento utilizzati:

• Cisco WebEx: Software per conferenze e comunicazioni; Prestatore di servizi: Webex Communications Deutschland GmbH, Hansaallee 249, c/o Cisco Systems GmbH, 40549 Düsseldorf, Germania, società madre: Cisco Systems, Inc. 170 West Tasman Dr., San Jose, CA 95134, Stati Uniti d'America; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR); Sito web: https://www.webex.com; Informativa sulla privacy: https://www.cisco.com/c/en/us/about/legal/privacy-full.html. Base per i trasferimenti di paesi terzi: Quadro per la protezione dei dati personali (Data Privacy Framework, DPF).
• Discordia: Chat, trasmissione audio e video, messaggistica istantanea e gestione della comunità; Prestatore di servizi: Discord, Inc., 444 De Haro St, Suite 200, San Francisco, California 94107, Stati Uniti d'America; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR); Sito web: https://discordapp.com/; Informativa sulla privacy: https://discordapp.com/privacy. Base per i trasferimenti di paesi terzi: Quadro per la protezione dei dati personali (Data Privacy Framework, DPF).
• Google Hangouts / Incontra: Software per conferenze e comunicazioni; Prestatore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR); Sito web: https://hangouts.google.com/; Informativa sulla privacy: https://policies.google.com/privacy; Accordo sul trattamento dei dati: https://cloud.google.com/terms/data-processing-addendum. Base per i trasferimenti di paesi terzi: Quadro per la protezione dei dati personali (Data Privacy Framework, DPF).
• GoToMeeting: Software per conferenze e comunicazioni; Prestatore di servizi: LogMeIn Ireland Limited, Bloodstone Building Block C 70, Sir John Rogerson’s Quay Dublin 2, Irlanda; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR); Sito web: https://www.gotomeeting.com/; Informativa sulla privacy: https://www.logmein.com/legal/privacy; Accordo sul trattamento dei dati: https://www.logmein.com/legal#other-agreements. Base per i trasferimenti di paesi terzi: Quadro per la protezione dei dati personali (Data Privacy Framework, DPF).
• Microsoft Teams: Audio e videoconferenze, chat, condivisione di file, integrazione con le applicazioni di Office 365, collaborazione in tempo reale su documenti, funzioni di calendario, gestione delle attività, condivisione dello schermo, registrazione opzionale; Prestatore di servizi: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, D18 P521, Irlanda; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR); Sito web: https://www.microsoft.com/microsoft-teams/; Informativa sulla privacy: https://privacy.microsoft.com/de-de/privacystatement, Informazioni sulla sicurezza: https://www.microsoft.com/de-de/trustcenter. Base per i trasferimenti di paesi terzi: Quadro per la protezione dei dati personali (Data Privacy Framework, DPF).
• Skype: Messenger e software per conferenze; Prestatore di servizi: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, D18 P521, Irlanda; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR); Sito web: https://www.skype.com; Informativa sulla privacy: https://privacy.microsoft.com/de-de/privacystatement, Informazioni sulla sicurezza: https://www.microsoft.com/de-de/trustcenter. Base per i trasferimenti di paesi terzi: Quadro per la protezione dei dati personali (Data Privacy Framework, DPF).
• TeamViewer: Software per conferenze e comunicazioni; Prestatore di servizi: TeamViewer GmbH, Jahnstr. 30, 73037 Göppingen, Germania; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR); Sito web: https://www.teamviewer.com/en/. Informativa sulla privacy: https://www.teamviewer.com/en/privacy-notice/.
• Zoom: Videoconferenze, incontri online, webinar, condivisione dello schermo, registrazione facoltativa delle sessioni, funzione chat, integrazione con calendari e altre app; Prestatore di servizi: Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, Stati Uniti; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR); Sito web: https://zoom.us; Informativa sulla privacy: https://explore.zoom.us/en/privacy/; Accordo sul trattamento dei dati: https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf. Base per i trasferimenti di paesi terzi: Quadro per la protezione dei dati personali (Data Privacy Framework, DPF).

Newsletter e comunicazioni elettroniche

Inviamo newsletter, e-mail e altre notifiche elettroniche (di seguito "newsletter") esclusivamente con il consenso dei destinatari o sulla base di una base giuridica. Se i contenuti della newsletter sono specificati durante la registrazione alla newsletter, tali contenuti sono determinanti per il consenso degli utenti. Normalmente, fornire il tuo indirizzo e-mail è sufficiente per iscriverti alla nostra newsletter. Tuttavia, per offrirti un servizio personalizzato, potremmo chiedere il tuo nome per un saluto personale nella newsletter o per ulteriori informazioni se necessario ai fini della newsletter.

Cancellazione e limitazione del trattamento: Possiamo conservare gli indirizzi e-mail annullati per un massimo di tre anni in base ai nostri interessi legittimi prima di eliminarli per poter dimostrare il consenso precedentemente dato. Il trattamento di questi dati è limitato allo scopo di difendersi potenzialmente da rivendicazioni. Una singola richiesta di cancellazione è possibile in qualsiasi momento, a condizione che allo stesso tempo sia confermata la precedente esistenza del consenso. In caso di obblighi di osservare permanentemente le obiezioni, ci riserviamo il diritto di memorizzare l'indirizzo e-mail esclusivamente per questo scopo in una lista di blocco.

La registrazione del processo di registrazione si basa sui nostri legittimi interessi al fine di dimostrare la sua corretta esecuzione. Se incarichiamo un fornitore di servizi di inviare e-mail, ciò avviene sulla base dei nostri legittimi interessi in un sistema di mailing efficiente e sicuro.

Contenuto:

Informazioni su di noi, i nostri servizi, promozioni e offerte.

• Tipi di dati trattati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di contatto (ad esempio indirizzi postali e di posta elettronica o numeri di telefono). Metadati, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
• Interessati: Partner di comunicazione (destinatari di e-mail, lettere, ecc.).
• Finalità del trattamento: Marketing diretto (ad esempio via e-mail o posta).
• Base giuridica: Consenso (articolo 6, paragrafo 1, lettera a), GDPR).
• Opt-Out: È possibile annullare la ricezione della nostra newsletter in qualsiasi momento, vale a dire revocare il consenso o opporsi a un'ulteriore ricezione. Troverai un link per cancellare la newsletter alla fine di ogni newsletter o puoi altrimenti utilizzare una delle opzioni di contatto sopra elencate, preferibilmente via e-mail.

Comunicazione commerciale via E-Mail, Posta Postale, Fax o Telefono

Trattiamo i dati personali a fini di comunicazione promozionale, che può essere effettuata attraverso vari canali, come e-mail, telefono, posta o fax, in conformità con i requisiti di legge.

I destinatari hanno il diritto di revocare il loro consenso in qualsiasi momento o di opporsi alla comunicazione pubblicitaria in qualsiasi momento.

Dopo la revoca o l'obiezione, memorizziamo i dati necessari per dimostrare la precedente autorizzazione a contattare o inviare fino a tre anni dalla fine dell'anno di revoca o obiezione sulla base dei nostri legittimi interessi. Il trattamento di questi dati è limitato allo scopo di una possibile difesa contro i reclami. Sulla base del legittimo interesse ad osservare in modo permanente la revoca, rispettivamente l'opposizione degli utenti, memorizziamo ulteriormente i dati necessari per evitare un nuovo contatto (ad esempio a seconda del canale di comunicazione, dell'indirizzo e-mail, del numero di telefono, del nome).

• Tipi di dati trattati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di contatto (ad esempio indirizzi postali e di posta elettronica o numeri di telefono). Dati relativi al contenuto (ad esempio messaggi e contributi testuali o pittorici, nonché informazioni ad essi relative, come dettagli sulla paternità o sul momento della creazione).
• Interessati: Partner di comunicazione (destinatari di e-mail, lettere, ecc.).
• Finalità del trattamento: marketing diretto (ad esempio via e-mail o posta); Marketing. Promozione delle vendite.
• Conservazione e cancellazione: Soppressione conformemente alle informazioni fornite nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
• Base giuridica: Consenso (articolo 6, paragrafo 1, lettera a), GDPR). Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).

Indagini e questionari

Conduciamo sondaggi e interviste per raccogliere informazioni per lo scopo del sondaggio comunicato in ciascun caso. I sondaggi e i questionari ("indagini") da noi effettuati sono valutati in modo anonimo. I dati personali sono trattati solo nella misura in cui ciò sia necessario per la fornitura e l'esecuzione tecnica dell'indagine (ad esempio elaborando l'indirizzo IP per visualizzare l'indagine nel browser dell'utente o per consentire la ripresa dell'indagine con l'ausilio di un cookie).

• Tipi di dati trattati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad esempio indirizzi postali e di posta elettronica o numeri di telefono); Dati relativi al contenuto (ad esempio messaggi e contributi testuali o pittorici, nonché informazioni ad essi relative, come dettagli sulla paternità o sul momento della creazione). Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità).
• Interessati: partecipanti.
• Finalità del trattamento: Feedback (ad es. raccolta di feedback tramite modulo online). Sondaggi e questionari (ad esempio indagini con opzioni di input, domande a scelta multipla).
• Conservazione e cancellazione: Soppressione conformemente alle informazioni fornite nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
• Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).

Analisi Web, Monitoraggio e Ottimizzazione

L'analisi web (nota anche come "misurazione della portata") viene utilizzata per valutare i flussi di visitatori dei nostri servizi online e può includere valori pseudonimi relativi al comportamento dei visitatori, agli interessi o a informazioni demografiche quali età o genere. Attraverso l'analisi della portata, possiamo, ad esempio, identificare quando i nostri servizi online o le loro funzioni e contenuti sono più frequentemente utilizzati o suscettibili di incoraggiare visite ripetute. Ci consente inoltre di determinare quali aree necessitano di ottimizzazione.

Oltre all'analisi web, potremmo anche utilizzare procedure di test per testare e ottimizzare diverse versioni dei nostri servizi online o dei loro componenti.

Se non diversamente specificato di seguito, i profili (cioè i dati combinati da un processo di utilizzo) possono essere creati per questi scopi e le informazioni possono essere memorizzate e successivamente recuperate da un browser o dispositivo. I dati raccolti includono, in particolare, i siti web visitati e gli elementi utilizzati su di essi, nonché informazioni tecniche come il browser utilizzato, il sistema informatico e le informazioni sui tempi di utilizzo. Se gli utenti hanno dato il consenso alla raccolta dei loro dati di localizzazione a noi o ai fornitori dei servizi che utilizziamo, è anche possibile il trattamento dei dati di localizzazione.

Inoltre, vengono memorizzati gli indirizzi IP degli utenti. Tuttavia, utilizziamo un processo di mascheramento IP (cioè pseudonimizzazione accorciando l'indirizzo IP) per proteggere gli utenti. In generale, nessun dato utente chiaro (come indirizzi e-mail o nomi) viene memorizzato come parte di analisi web, test A / B o ottimizzazione. Invece, vengono utilizzati pseudonimi. Ciò significa che né noi né i fornitori del software utilizzato conosciamo l'effettiva identità degli utenti, solo le informazioni memorizzate nei loro profili per le rispettive procedure.

Informazioni sulla base giuridica: Se chiediamo agli utenti il loro consenso a utilizzare fornitori di terze parti, la base giuridica per il trattamento dei dati è il consenso. In caso contrario, i dati degli utenti vengono elaborati sulla base dei nostri interessi legittimi (ad esempio, il nostro interesse per servizi efficienti, economici e di facile utilizzo). In questo contesto, vorremmo anche sottolineare le informazioni sull'uso dei cookie in questa politica sulla privacy.

• Tipi di dati trattati: Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
• Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
• Finalità del trattamento: Web Analytics (ad es. statistiche di accesso, riconoscimento dei visitatori di ritorno); Profili con informazioni relative all'utente (Creazione di profili utente); Targeting (ad esempio profilazione basata su interessi e comportamenti, utilizzo di cookie); Monitoraggio delle conversioni (Misurazione dell'efficacia delle attività di marketing); Monitoraggio degli affiliati; Marketing. Fornitura dei nostri servizi online e usabilità.
• Conservazione e cancellazione: Soppressione conformemente alle informazioni fornite nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati". Conservazione dei cookie per un periodo massimo di due anni (salvo diversa indicazione, i cookie e metodi di memorizzazione analoghi possono essere conservati sui dispositivi degli utenti per un periodo di due anni).
• Misure di sicurezza: IP Masking (Pseudonimizzazione dell'indirizzo IP).
• Base giuridica: Consenso (articolo 6, paragrafo 1, lettera a), GDPR). Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).

Ulteriori informazioni su modalità, procedure e servizi di trattamento utilizzati:

• 1&1 IONOS WebAnalytics: analisi web; Prestatore di servizi: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania; Base giuridica: consenso (articolo 6, paragrafo 1, lettera a), GDPR); Sito web: https://www.ionos.com; Informativa sulla privacy: https://www.ionos.com/terms-gtc/terms-privacy/; Accordo sul trattamento dei dati: https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/auftragsverarbeitung/; Per ulteriori informazioni: I dati sono raccolti da un pixel o da un file di log, senza l'uso di cookie; l'indirizzo IP dei visitatori viene trasmesso quando viene inviata una richiesta di pagina, anonimizzato direttamente dopo la trasmissione ed elaborato ulteriormente senza riferimento a una persona.

Profili nei Social Network (Social Media)

Manteniamo presenze online all'interno dei social network ed elaboriamo i dati degli utenti in questo contesto al fine di comunicare con gli utenti attivi lì o per offrire informazioni su di noi.

Desideriamo sottolineare che i dati degli utenti possono essere trattati al di fuori dell'Unione Europea. Ciò può comportare rischi per gli utenti, ad esempio rendendo più difficile far valere i diritti degli utenti.

Inoltre, i dati degli utenti vengono solitamente elaborati all'interno dei social network per ricerche di mercato e scopi pubblicitari. Ad esempio, i profili utente possono essere creati sulla base del comportamento dell'utente e degli interessi associati degli utenti. I profili utente possono quindi essere utilizzati, ad esempio, per inserire annunci pubblicitari all'interno e all'esterno delle reti che si presume corrispondano agli interessi degli utenti. A tal fine, i cookie sono solitamente memorizzati sul computer dell'utente, in cui sono memorizzati il comportamento e gli interessi di utilizzo dell'utente. Inoltre, i dati possono essere memorizzati nei profili utente indipendentemente dai dispositivi utilizzati dagli utenti (soprattutto se gli utenti sono membri delle rispettive reti o diventeranno membri in seguito).

Per una descrizione dettagliata delle rispettive operazioni di trattamento e delle opzioni di opt-out, fare riferimento alle rispettive dichiarazioni sulla protezione dei dati e alle informazioni fornite dai fornitori delle rispettive reti.

Pertanto, nel caso di richieste di informazioni e dell'esercizio dei diritti degli interessati, segnaliamo che queste possono essere perseguite nel modo più efficace con i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare direttamente misure adeguate e fornire informazioni. Se hai ancora bisogno di aiuto, non esitare a contattarci.

• Tipi di dati trattati: dati di contatto (ad esempio indirizzi postali e di posta elettronica o numeri di telefono); Dati relativi al contenuto (ad esempio messaggi e contributi testuali o pittorici, nonché informazioni ad essi relative, come dettagli sulla paternità o sul momento della creazione). Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità).
• Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
• Finalità del trattamento: comunicazione; Feedback (ad es. raccolta di feedback tramite modulo online). Pubbliche relazioni.
• Conservazione e cancellazione: Soppressione conformemente alle informazioni fornite nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
• Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).

Ulteriori informazioni su modalità, procedure e servizi di trattamento utilizzati:

• Instagram: Social network, consente la condivisione di foto e video, commentando e favorendo post, messaggistica, abbonandosi a profili e pagine; Prestatore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR); Sito web: https://www.instagram.com; Informativa sulla privacy: https://privacycenter.instagram.com/policy/. Base per i trasferimenti di paesi terzi: Quadro per la protezione dei dati personali (Data Privacy Framework, DPF).
• Pagine Facebook: Profili all'interno del social network Facebook – Siamo congiuntamente responsabili (il cosiddetto "contitolare del trattamento") con Meta Platforms Ireland Limited della raccolta (ma non dell'ulteriore trattamento) dei dati dei visitatori della nostra pagina Facebook. Tali dati comprendono informazioni sui tipi di contenuti che gli utenti visualizzano o interagiscono con essi o sulle azioni che intraprendono (cfr. "Cose che tu e altri fate e fornite" nella politica in materia di dati di Facebook: https://www.facebook.com/privacy/policy/), e informazioni sui dispositivi utilizzati dagli utenti (ad esempio, indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, informazioni sui cookie; cfr. "Informazioni sul dispositivo" nella politica sui dati di Facebook: https://www.facebook.com/privacy/policy/). Come spiegato nella politica sui dati di Facebook alla voce "Come utilizziamo queste informazioni?", Facebook raccoglie e utilizza anche informazioni per fornire servizi di analisi, noti come "approfondimenti sulle pagine", agli operatori del sito per aiutarli a capire in che modo le persone interagiscono con le loro pagine e con i contenuti ad esse associati. Abbiamo concluso un accordo speciale con Facebook ("Informazioni su Page-Insights", https://www.facebook.com/legal/terms/page_controller_addendum), che disciplina in particolare le misure di sicurezza che Facebook deve osservare e in cui Facebook ha accettato di adempiere ai diritti delle persone interessate (ossia gli utenti possono inviare richieste di accesso alle informazioni o di cancellazione direttamente a Facebook). I diritti degli utenti (in particolare l'accesso alle informazioni, la cancellazione, l'opposizione e il reclamo all'autorità di controllo competente) non sono limitati dagli accordi con Facebook. Ulteriori informazioni sono disponibili nella sezione "Informazioni sugli approfondimenti della pagina" (https://www.facebook.com/legal/terms/information_about_page_insights_data). La contitolarità del trattamento è limitata alla raccolta e al trasferimento dei dati a Meta Platforms Ireland Limited, una società con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited; Prestatore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/. Base per i trasferimenti di paesi terzi: Quadro per la protezione dei dati personali (Data Privacy Framework, DPF).
• LinkedIn: Social network – Siamo congiuntamente responsabili con LinkedIn Ireland Unlimited Company della raccolta (ma non dell'ulteriore trattamento) dei dati dei visitatori, che vengono utilizzati per creare "Page Insights" (statistiche) per i nostri profili LinkedIn. Questi dati includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, nonché sulle azioni che intraprendono. Include anche dettagli sui dispositivi utilizzati, come indirizzi IP, sistemi operativi, tipi di browser, impostazioni della lingua e dati dei cookie, nonché dettagli del profilo degli utenti, come funzione lavorativa, paese, settore, anzianità, dimensioni dell'azienda e stato occupazionale. Le informazioni sulla privacy relative al trattamento dei dati degli utenti da parte di LinkedIn sono disponibili nell'informativa sulla privacy di LinkedIn: https://www.linkedin.com/legal/privacy-policy.
  Abbiamo stipulato un accordo speciale con LinkedIn Ireland ("Page Insights Joint Controller Addendum", https://legal.linkedin.com/pages-joint-controller-addendum), che regola specificamente le misure di sicurezza che LinkedIn deve rispettare e in cui LinkedIn ha accettato di adempiere ai diritti degli interessati (cioè, gli utenti possono, ad esempio, richieste dirette di informazioni o cancellazione direttamente a LinkedIn). I diritti degli utenti (in particolare il diritto di informazione, cancellazione, opposizione e di presentare un reclamo all'autorità di controllo competente) non sono limitati dai nostri accordi con LinkedIn. La responsabilità congiunta è limitata alla raccolta dei dati e alla loro trasmissione a LinkedIn Ireland Unlimited Company, una società con sede nell'UE. L'ulteriore trattamento dei dati è di esclusiva responsabilità di LinkedIn Ireland Unlimited Company, in particolare per quanto riguarda il trasferimento dei dati alla società madre LinkedIn Corporation negli Stati Uniti; Prestatore di servizi: LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR); Sito web: https://www.linkedin.com; Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy; Base per i trasferimenti di paesi terzi: Quadro per la protezione dei dati personali (Data Privacy Framework, DPF). Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• Xing: Social network; Prestatore di servizi: New Work SE, Am Strandkai 1, 20457 Amburgo, Germania; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR); Sito web: https://www.xing.com. Informativa sulla privacy: https://privacy.xing.com/en.

Gestione, Organizzazione e Utilità

Utilizziamo servizi, piattaforme e software di altri fornitori (di seguito denominati "fornitori terzi") al fine di organizzare, amministrare, pianificare e fornire i nostri servizi. Quando selezioniamo fornitori di terze parti e i loro servizi, rispettiamo i requisiti legali.

In questo contesto, i dati personali possono essere trattati e conservati sui server di fornitori terzi. Ciò può includere vari dati che elaboriamo in conformità con questa politica sulla privacy. Tali dati possono includere in particolare i dati anagrafici e i dati di contatto degli utenti, i dati sui processi, i contratti, altri processi e il loro contenuto.

Se gli utenti vengono indirizzati ai fornitori di terze parti o ai loro software o piattaforme nel contesto della comunicazione, delle relazioni commerciali o di altro tipo con noi, il trattamento da parte del fornitore terzo può elaborare i dati di utilizzo e i metadati che possono essere elaborati da loro per scopi di sicurezza, ottimizzazione del servizio o scopi di marketing. Vi chiediamo pertanto di leggere le informative sulla protezione dei dati dei rispettivi fornitori terzi.

• Tipi di dati trattati: dati relativi al contenuto (ad esempio messaggi e contributi testuali o pittorici, nonché informazioni ad essi relative, come i dettagli della paternità o il momento della creazione); dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità); Metadati, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte). Dati di contatto (ad esempio indirizzi postali e di posta elettronica o numeri di telefono).
• Interessati: Partner di comunicazione (destinatari di e-mail, lettere, ecc.). Utenti (ad es. visitatori del sito web, utenti di servizi online).
• Finalità del trattamento: Fornitura di servizi contrattuali e adempimento di obblighi contrattuali. Ufficio e Procedure Organizzative.
• Conservazione e cancellazione: Soppressione conformemente alle informazioni fornite nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
• Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).

Ulteriori informazioni su modalità, procedure e servizi di trattamento utilizzati:

• Doodle: Pianificazione online e gestione del calendario; Prestatore di servizi: Doodle AG, Werdstrasse 21, P.O. Box, 8021 Zurigo, Svizzera; Base giuridica: Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR); Sito web: https://doodle.com; Informativa sulla privacy: https://doodle.com/en/privacy-policy/. Base per i trasferimenti di paesi terzi: Decisione di adeguatezza (Svizzera).

Trattamento dei dati nell'ambito di rapporti di lavoro

Nell'ambito dei rapporti di lavoro, il trattamento dei dati personali ha lo scopo di gestire efficacemente l'instaurazione, l'esecuzione e la cessazione di tali rapporti. Questo trattamento dei dati supporta varie funzioni operative e amministrative necessarie per la gestione dei rapporti con i dipendenti.

Il trattamento dei dati copre vari aspetti che vanno dall'avvio del contratto alla risoluzione. Sono inclusi l'organizzazione e la gestione dell'orario di lavoro giornaliero, la gestione dei diritti di accesso e delle autorizzazioni, nonché la gestione delle misure di sviluppo del personale e delle valutazioni del personale. L'elaborazione serve anche alla contabilità delle buste paga e alla gestione dei pagamenti salariali e salariali, che rappresentano aspetti critici dell'esecuzione del contratto.

Inoltre, il trattamento dei dati tiene conto degli interessi legittimi del datore di lavoro responsabile, come garantire la sicurezza sul posto di lavoro o acquisire dati sulle prestazioni per valutare e ottimizzare i processi operativi. Inoltre, il trattamento dei dati include la divulgazione dei dati dei dipendenti nei processi di comunicazione e pubblicazione esterni ove necessario per scopi operativi o legali.

Il trattamento di questi dati avviene sempre nel rispetto dei quadri giuridici applicabili, mirando sempre a creare e mantenere un ambiente di lavoro equo ed efficiente. Ciò include anche la considerazione della privacy dei dipendenti interessati, l'anonimizzazione o l'eliminazione dei dati dopo aver soddisfatto lo scopo del trattamento o in base ai periodi di conservazione legali.

• Tipi di dati trattati: Dati dei dipendenti (Informazioni sui dipendenti e altre persone in un rapporto di lavoro); Dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati relativi al contratto (ad es. oggetto del contratto, durata, categoria del cliente); Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad esempio indirizzi postali e di posta elettronica o numeri di telefono); dati relativi al contenuto (ad esempio messaggi e contributi testuali o pittorici, nonché informazioni ad essi relative, come i dettagli della paternità o il momento della creazione); dati sociali (dati soggetti a uno speciale obbligo di riservatezza sociale e trattati, ad esempio, da enti previdenziali, enti previdenziali o enti pensionistici); dati di registro (ad esempio file di registro relativi ai login o ai tempi di recupero o di accesso dei dati); dati sulle prestazioni e comportamentali (ad esempio, aspetti relativi alle prestazioni e ai dati comportamentali quali valutazioni delle prestazioni, feedback dei supervisori, frequenza alla formazione, conformità alle politiche aziendali, autovalutazioni e valutazioni comportamentali); dati relativi all'orario di lavoro (ad esempio inizio dell'orario di lavoro, fine dell'orario di lavoro, ore di lavoro effettive, orari di lavoro obiettivo, orari di pausa, straordinari, giorni di ferie, giorni di congedo speciali, giorni di malattia, assenze, giorni di ufficio a domicilio, viaggi di lavoro); dati sugli stipendi (ad esempio stipendio base, pagamenti di bonus, premi, informazioni sulla classe fiscale, supplementi per lavoro notturno/orario straordinario, detrazioni fiscali, contributi previdenziali, importo del pagamento netto); Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
• Categorie particolari di dati personali: dati sanitari; Credenze religiose o filosofiche. Adesione sindacale.
• Interessati: Dipendenti (ad esempio dipendenti, candidati, lavoratori temporanei e altro personale).
• Finalità del trattamento: l'instaurazione e l'esecuzione di rapporti di lavoro; Processi aziendali e procedure di gestione; Fornitura di servizi contrattuali e adempimento di obblighi contrattuali; Misure di sicurezza. Ufficio e Procedure Organizzative.
• Base giuridica: esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR); rispetto di un obbligo legale (articolo 6, paragrafo 1, lettera c), GDPR); Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR). Trattamento sanitario, professionale e previdenziale di categorie particolari di dati personali (articolo 9, paragrafo 2, lettera h), GDPR).

Ulteriori informazioni su modalità, procedure e servizi di trattamento utilizzati:

• Registrazione del tempo: I processi per la registrazione dell'orario di lavoro dei dipendenti comprendono metodi sia manuali che automatizzati, come l'uso di orologi perforati, software di monitoraggio del tempo o app mobili. Le attività coinvolte includono l'inserimento di orari di clock-in e clock-out, tempi di pausa, straordinari e assenze. Per verificare e convalidare le ore di lavoro registrate, vengono confrontate con i programmi di implementazione o turno, controllate per le assenze e approvate per gli straordinari dai supervisori. I rapporti e le analisi sono generati sulla base delle ore di lavoro registrate per fornire record di tempo di lavoro, rapporti di lavoro straordinario e statistiche sulle assenze per la gestione e il dipartimento delle risorse umane; Base giuridica: Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).
• Gestione delle autorizzazioni: procedure necessarie per la definizione, la gestione e il controllo dei diritti di accesso e dei ruoli degli utenti all'interno di un sistema o di un'organizzazione (ad esempio, creazione di profili di autorizzazione, controllo basato sui ruoli e sull'accesso, esame e approvazione delle richieste di accesso, riesame periodico dei diritti di accesso, monitoraggio e audit delle attività degli utenti, creazione di politiche e procedure di sicurezza); Base giuridica: Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR), rispetto di un obbligo legale (articolo 6, paragrafo 1, lettera c), GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).
• Categorie particolari di dati personali: Categorie particolari di dati personali sono trattati nell'ambito di rapporti di lavoro o per adempiere ad obblighi di legge. Le categorie particolari di dati personali trattati comprendono informazioni relative alla salute, all'appartenenza sindacale o all'affiliazione religiosa dei dipendenti. Tali dati possono essere trasferiti a società di assicurazione sanitaria o trattati per la valutazione della capacità lavorativa dei dipendenti, per la gestione della salute aziendale o per le dichiarazioni all'amministrazione fiscale; Base giuridica: Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR), rispetto di un obbligo legale (articolo 6, paragrafo 1, lettera c), GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).
• Fonti dei dati trattati: I dati personali ricevuti durante il processo di candidatura e/o il rapporto di lavoro saranno trattati. Inoltre, ove richiesto dalla legge, i dati personali saranno raccolti da altre fonti. Questi possono includere le autorità finanziarie per le informazioni fiscali, la rispettiva compagnia di assicurazione sanitaria per le informazioni sull'inabilità al lavoro, terzi come le agenzie di collocamento o fonti accessibili al pubblico come i social network professionali nel contesto delle procedure di domanda; Base giuridica: Rispetto di un obbligo legale (articolo 6, paragrafo 1, lettera c), GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).
• Finalità del Trattamento dei Dati: I dati personali dei dipendenti sono trattati principalmente per l'instaurazione, l'esecuzione e la cessazione del rapporto di lavoro. Inoltre, il trattamento di questi dati è necessario per adempiere agli obblighi di legge in materia di diritto tributario e previdenziale. Oltre a questi scopi primari, i dati dei dipendenti vengono utilizzati anche per soddisfare i requisiti normativi e di vigilanza, per ottimizzare i processi di elaborazione elettronica dei dati e per compilare dati aziendali interni o interaziendali, eventualmente inclusi dati statistici. Inoltre, i dati dei dipendenti possono essere trattati per l'affermazione di rivendicazioni legali e difesa in controversie legali; Base giuridica: Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR), rispetto di un obbligo legale (articolo 6, paragrafo 1, lettera c), GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).
• Trasmissione dei dati dei dipendenti: I dati dei dipendenti sono trattati internamente solo da quei reparti che ne richiedono l'adempimento di obblighi operativi, contrattuali e legali. Il trasferimento dei dati a destinatari esterni avviene solo se richiesto dalla legge o se i dipendenti interessati hanno dato il loro consenso. I possibili scenari a tal fine possono includere richieste di informazioni da parte delle autorità o nel caso di benefici derivanti dalla formazione di attività. Inoltre, il responsabile del trattamento può trasferire i dati personali ad altri destinatari nella misura in cui ciò sia necessario per adempiere ai suoi obblighi contrattuali e legali in qualità di datore di lavoro. Questi destinatari possono includere: a) banche b) compagnie di assicurazione sanitaria, istituti di assicurazione pensionistica, fornitori di prestazioni di vecchiaia e altri vettori di assicurazione sociale c) autorità, tribunali (ad esempio, autorità fiscali, tribunali del lavoro, ulteriori autorità di vigilanza nel quadro dell'adempimento degli obblighi di segnalazione e informazione) d) consulenti fiscali e legali e) debitori terzi in caso di pignoramenti salariali e salariali f) altre entità a cui devono essere fatte dichiarazioni obbligatorie per legge.
  Inoltre, i dati possono essere trasferiti a terzi se ciò è necessario per la comunicazione con partner commerciali, fornitori o altri fornitori di servizi. Gli esempi includono dettagli nell'area mittente di e-mail o carta intestata, nonché la creazione di profili su piattaforme esterne; Base giuridica: Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).
• Insediamento per viaggi d'affari e spese di viaggio: Procedure necessarie per la pianificazione, l'esecuzione e la contabilizzazione dei viaggi di lavoro (ad esempio, prenotazione di viaggi, organizzazione di alloggi e trasporti, gestione degli anticipi sulle spese di viaggio, presentazione e revisione delle relazioni sulle spese di viaggio, controllo e registrazione dei costi sostenuti, conformità alle politiche di viaggio, gestione della gestione delle spese di viaggio); Base giuridica: Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR), rispetto di un obbligo legale (articolo 6, paragrafo 1, lettera c), GDPR), interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR).
• Contabilità salariale e salariale: procedure necessarie per il calcolo, l'erogazione e la documentazione di salari, stipendi e altre retribuzioni dei dipendenti (ad esempio, registrazione dell'orario di lavoro, calcolo delle detrazioni e dei supplementi, rimessa delle imposte e dei contributi previdenziali, preparazione degli estratti delle buste paga, gestione della contabilità salariale, comunicazione alle autorità fiscali e agli enti di previdenza e assistenza sociale); Base giuridica: Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR), rispetto di un obbligo legale (articolo 6, paragrafo 1, lettera c), GDPR).
• Cancellazione dei dati dei dipendenti: I dati di lavoro saranno cancellati ai sensi della legge tedesca quando non sono più necessari per lo scopo per il quale sono stati raccolti, a meno che non vi sia un obbligo legale di conservarli o archiviarli, o che debbano essere conservati per gli interessi del datore di lavoro. Si osservano i seguenti obblighi di conservazione e archiviazione:
  • Registri generali del personale – Registri generali del personale (come contratti di lavoro, referenze, contratti supplementari) sono conservati per un massimo di tre anni dopo la cessazione del rapporto di lavoro (articolo 195 del codice civile tedesco (BGB)).
    Documenti rilevanti ai fini fiscali – I documenti rilevanti ai fini fiscali contenuti nel fascicolo del personale sono conservati per sei anni (articolo 147 del codice tributario (AO), articolo 257 del codice commerciale (HGB)).
    Informazioni sulle retribuzioni e sull'orario di lavoro – Le informazioni sulle retribuzioni e sull'orario di lavoro per (infortunio) assicurati con prova salariale sono conservate per cinque anni (§ 165 I 1, IV 2 Social Code Book VII (SGB VII)).
  • paghe comprensive di elenchi per pagamenti speciali – paghe comprensive di elenchi per pagamenti speciali, se è disponibile una ricevuta di prenotazione, sono conservate per dieci anni (articolo 147 del codice tributario (AO), articolo 257 del codice commerciale (HGB)).
  • Liste salariali per pagamenti intermedi, finali e speciali - Le liste salariali per pagamenti intermedi, finali e speciali sono conservate per sei anni (§ 147 Codice fiscale (AO), § 257 Codice commerciale (HGB)).
  • Documenti sull'assicurazione dei dipendenti - I documenti sull'assicurazione dei dipendenti, se sono disponibili ricevute di prenotazione, sono conservati per dieci anni (§ 147 Codice fiscale (AO), § 257 Codice commerciale (HGB)).
  • Dichiarazioni di contributo alle istituzioni di sicurezza sociale – Le dichiarazioni di contributo alle istituzioni di sicurezza sociale sono conservate per dieci anni (articolo 165 del libro VII del codice sociale (SGB VII)).
    Conti salariali – I conti salariali sono tenuti per sei anni (articolo 41 I 9 della legge sull'imposta sul reddito (EStG)).
  • Dati del richiedente - Conservato per un massimo di sei mesi dal ricevimento del rifiuto.
  • Registrazioni dell'orario di lavoro (per più di 8 ore nei giorni lavorativi) – Conservato per due anni (articolo 16 II della legge sull'orario di lavoro (ArbZG)).
  • Documenti di candidatura (a seguito di un annuncio di lavoro online) – Conservati da tre a un massimo di sei mesi dal ricevimento del rifiuto (articolo 26 della legge federale sulla protezione dei dati (BDSG) n.F., articolo 15 IV della legge generale sulla parità di trattamento (AGG)).
  • Certificati di inabilità al lavoro (AU) – Conservati per un massimo di cinque anni (articolo 6 I della legge sul risarcimento delle spese (AAG)).
  • Documenti sui regimi pensionistici aziendali – Conservati per 30 anni (articolo 18a della legge sul miglioramento delle pensioni aziendali e professionali (BetrAVG)).
  • Dati sulla malattia dei dipendenti - Mantenuti per dodici mesi dall'inizio della malattia, se l'assenza in un anno non supera le sei settimane.
  • Documenti sulla tutela della maternità – Conservati per due anni (§ 27 par. 5 Legge sulla protezione della maternità (MuSchG)).

  Base giuridica: Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR), Rispetto di un obbligo legale (articolo 6, paragrafo 1, lettera c), GDPR), Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR), Trattamento sanitario, professionale e previdenziale di categorie particolari di dati personali (articolo 9, paragrafo 2, lettera h), GDPR).

• Sviluppo del personale, valutazione delle prestazioni e valutazioni del personale: procedure necessarie nel settore della promozione e dello sviluppo dei dipendenti, nonché nella valutazione delle loro prestazioni e durante le discussioni con i dipendenti (ad esempio, analisi delle esigenze per l'ulteriore formazione, pianificazione e attuazione di misure di formazione, creazione di valutazioni delle prestazioni, svolgimento di discussioni sulla definizione degli obiettivi e sul feedback, pianificazione della carriera e gestione dei talenti, pianificazione della successione); Base giuridica: Esecuzione di un contratto e richieste preventive (articolo 6, paragrafo 1, lettera b), GDPR), Rispetto di un obbligo legale (articolo 6, paragrafo 1, lettera c), GDPR), Interessi legittimi (articolo 6, paragrafo 1, lettera f), GDPR), Trattamento sanitario, professionale e previdenziale di categorie particolari di dati personali (articolo 9, paragrafo 2, lettera h), GDPR).

Processo di candidatura

Il processo di candidatura richiede ai candidati di fornirci i dati necessari per la loro valutazione e selezione. Le informazioni richieste sono reperibili nella descrizione del lavoro o, nel caso di moduli online, nelle informazioni ivi contenute.

In linea di principio, le informazioni richieste includono informazioni personali come nome, indirizzo, un'opzione di contatto e la prova delle qualifiche richieste per un particolare impiego. Su richiesta, saremo lieti di fornirvi ulteriori informazioni.

Se disponibili, i candidati sono invitati a presentare le loro domande tramite il nostro modulo online, che è crittografato in modo sicuro secondo gli standard più recenti. In alternativa, le domande possono anche essere inviate via e-mail. Tuttavia, ti ricordiamo gentilmente che le e-mail non sono intrinsecamente crittografate su Internet. Mentre le e-mail sono solitamente crittografate durante il transito, non sono crittografate sui server da cui vengono inviate e ricevute. Pertanto, non possiamo assumerci la responsabilità per la sicurezza dell'applicazione durante la sua trasmissione dal mittente al nostro server.

Trattamento di categorie particolari di dati: Nella misura in cui categorie particolari di dati personali (articolo 9, paragrafo 1, GDPR, ad esempio dati sanitari, come la condizione di disabilità o l'origine etnica) sono richieste ai richiedenti o da essi comunicate durante la procedura di domanda, il loro trattamento è effettuato in modo che il titolare del trattamento o l'interessato possa esercitare i diritti derivanti dal diritto del lavoro e dal diritto della sicurezza sociale e della protezione sociale, in caso di tutela di interessi vitali dei richiedenti o di altre persone, o a fini di medicina preventiva o del lavoro, per la valutazione della capacità lavorativa del dipendente, per la diagnosi medica, per la prestazione o il trattamento nel settore sanitario o sociale o per la gestione di sistemi e servizi nel settore sanitario o sociale.

Ereasure dei dati: In caso di successo della domanda, i dati forniti dai candidati possono essere ulteriormente elaborati da noi ai fini del rapporto di lavoro. In caso contrario, se la domanda di offerta di lavoro non va a buon fine, i dati del richiedente saranno cancellati. I dati dei richiedenti saranno pertanto cancellati in caso di ritiro della domanda, cui i richiedenti hanno diritto in qualsiasi momento. Fatta salva una revoca giustificata da parte del richiedente, la cancellazione avverrà al più tardi dopo la scadenza di un periodo di sei mesi, in modo da poter rispondere a qualsiasi domanda di follow-up relativa alla domanda e rispettare il nostro obbligo di prova ai sensi della normativa sulla parità di trattamento dei richiedenti. Le fatture per qualsiasi rimborso delle spese di viaggio sono archiviate in conformità con le normative fiscali.

Ammissione a un bacino di talenti – L'ammissione a un pool di talenti, se offerto, si basa sul consenso. Si informano i candidati che il loro consenso all'inclusione nel pool di talenti è volontario, non ha alcuna influenza sull'attuale processo di candidatura e che possono revocare il loro consenso in qualsiasi momento per il futuro.

Durata della conservazione dei dati nel pool di richiedenti in mesi: 24

• Tipi di dati trattati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); dati di contatto (ad esempio indirizzi postali e di posta elettronica o numeri di telefono); Dati relativi al contenuto (ad esempio messaggi e contributi testuali o pittorici, nonché informazioni ad essi relative, come dettagli sulla paternità o sul momento della creazione). Dati del candidato (ad esempio dati personali, indirizzi postali e di contatto e documenti relativi alla domanda e informazioni ivi contenute, come lettera di presentazione, curriculum vitae, certificati, ecc., nonché altre informazioni sulla persona o sulle qualifiche dei candidati fornite in relazione a un lavoro specifico o volontariamente dai candidati).
• Interessati: Candidati per un posto di lavoro.
• Finalità del trattamento: Processo di candidatura (Creazione ed eventuale successiva esecuzione nonché eventuale successiva cessazione del rapporto di lavoro).
• Conservazione e cancellazione: Soppressione conformemente alle informazioni fornite nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati".
• Base giuridica: Procedura di candidatura come rapporto precontrattuale o contrattuale (articolo 6, paragrafo 1, lettera b), GDPR).

Modifiche e aggiornamenti

Ti chiediamo gentilmente di informarti regolarmente sul contenuto della nostra dichiarazione sulla protezione dei dati. Adegueremo l'informativa sulla privacy in quanto i cambiamenti nelle nostre pratiche di trattamento dei dati lo rendono necessario. Ti informeremo non appena le modifiche richiederanno la tua collaborazione (ad es. consenso) o altra notifica individuale.

Se forniamo indirizzi e informazioni di contatto di aziende e organizzazioni in questa politica sulla privacy, ti chiediamo di notare che gli indirizzi possono cambiare nel tempo e di verificare le informazioni prima di contattarci.

Terminologia e definizioni

In questa sezione troverete una panoramica della terminologia utilizzata nella presente informativa sulla privacy. Se la terminologia è definita giuridicamente, si applicano le relative definizioni giuridiche. Le seguenti spiegazioni, tuttavia, hanno principalmente lo scopo di aiutare la comprensione.

• Monitoraggio degli affiliati: Custom Audiences si riferisce al processo di determinazione dei gruppi target per scopi pubblicitari, ad esempio la visualizzazione di annunci pubblicitari. Ad esempio, l'interesse di un utente per determinati prodotti o argomenti su Internet può essere utilizzato per concludere che l'utente è interessato a pubblicità per prodotti simili o al negozio online in cui l'utente ha visualizzato i prodotti. Al fine di creare un pubblico personalizzato e un pubblico simile, vengono generalmente utilizzati cookie e web beacon.
• Dati di contatto: I dettagli di contatto sono informazioni essenziali che consentono la comunicazione con individui o organizzazioni. Includono, tra gli altri, numeri di telefono, indirizzi postali e indirizzi e-mail, nonché mezzi di comunicazione come le maniglie dei social media e gli identificatori di messaggistica istantanea.
• Dati relativi al contenuto: I dati sui contenuti comprendono informazioni generate nel processo di creazione, modifica e pubblicazione di contenuti di tutti i tipi. Questa categoria di dati può includere testi, immagini, video, file audio e altri contenuti multimediali pubblicati su varie piattaforme e media. I dati del contenuto non sono limitati al contenuto stesso, ma includono anche metadati che forniscono informazioni sul contenuto, come tag, descrizioni, dettagli sulla paternità e date di pubblicazione.
• Dati relativi al contratto: I dati contrattuali sono dettagli specifici relativi alla formalizzazione di un accordo tra due o più parti. Documentano i termini in base ai quali i servizi o i prodotti vengono forniti, scambiati o venduti. Questa categoria di dati è essenziale per la gestione e l'adempimento degli obblighi contrattuali e comprende sia l'identificazione delle parti contraenti che i termini e le condizioni specifici dell'accordo. I dati contrattuali possono comprendere le date di inizio e di fine del contratto, la natura dei servizi o dei prodotti concordati, gli accordi sui prezzi, i termini di pagamento, i diritti di risoluzione, le opzioni di proroga e le condizioni o clausole speciali. Servono come base giuridica per il rapporto tra le parti e sono fondamentali per chiarire diritti e doveri, far valere i reclami e risolvere le controversie.
• Controllore: Per "titolare del trattamento" si intende la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
• Tracciamento delle conversioni: Il monitoraggio delle conversioni è un metodo utilizzato per valutare l'efficacia delle misure di marketing. A tal fine, un cookie viene solitamente memorizzato sui dispositivi degli utenti all'interno dei siti Web su cui si svolgono le misure di marketing e quindi richiamato nuovamente sul sito Web di destinazione (ad esempio, possiamo tracciare se gli annunci pubblicitari da noi inseriti su altri siti Web hanno avuto successo).
• Dipendenti: Come dipendenti, gli individui sono coloro che sono impegnati in un rapporto di lavoro, sia come personale, dipendenti o in posizioni simili. L'occupazione si riferisce a un rapporto giuridico tra un datore di lavoro e un dipendente, stabilito attraverso un contratto di lavoro o un accordo. Essa comporta l’obbligo per il datore di lavoro di corrispondere al lavoratore una retribuzione mentre quest’ultimo svolge il proprio lavoro. Il rapporto di lavoro comprende varie fasi, tra cui lo stabilimento, in cui è concluso il contratto di lavoro, l'esecuzione, in cui il lavoratore svolge la propria attività lavorativa, e la cessazione, in caso di cessazione del rapporto di lavoro, mediante risoluzione, accordo reciproco o altro. I dati dei dipendenti comprendono tutte le informazioni relative a queste persone nel contesto del loro impiego. Ciò include aspetti quali i dettagli di identificazione personale, i numeri di identificazione, le informazioni salariali e bancarie, l'orario di lavoro, i diritti alle vacanze, i dati sanitari e le valutazioni delle prestazioni.
• Dati di inventario: I dati di inventario comprendono le informazioni essenziali necessarie per l'identificazione e la gestione di partner contrattuali, account utente, profili e incarichi simili. Questi dati possono includere, tra gli altri, dettagli personali e demografici come nomi, informazioni di contatto (indirizzi, numeri di telefono, indirizzi e-mail), date di nascita e identificatori specifici (ID utente). I dati di inventario costituiscono la base per qualsiasi interazione formale tra individui e servizi, strutture o sistemi, consentendo l'assegnazione e la comunicazione uniche.
• Dati del registro: I dati di protocollo, o dati di registro, si riferiscono a informazioni riguardanti eventi o attività che sono stati registrati all'interno di un sistema o di una rete. Questi dati includono in genere dettagli come timestamp, indirizzi IP, azioni dell'utente, messaggi di errore e altre specifiche sull'utilizzo o il funzionamento di un sistema. I dati del protocollo vengono spesso utilizzati per analizzare i problemi del sistema, monitorare la sicurezza o generare report sulle prestazioni.
• Metadati, dati di comunicazione e dati di processo: Meta-, comunicazione e dati procedurali sono categorie che contengono informazioni su come i dati vengono elaborati, trasmessi e gestiti. I metadati, noti anche come dati sui dati, includono informazioni che descrivono il contesto, l'origine e la struttura di altri dati. Possono includere dettagli sulla dimensione del file, la data di creazione, l'autore di un documento e le storie delle modifiche. I dati di comunicazione catturano lo scambio di informazioni tra gli utenti attraverso vari canali, come il traffico e-mail, i registri delle chiamate, i messaggi nei social network e le cronologie delle chat, comprese le parti coinvolte, i timestamp e i percorsi di trasmissione. I dati procedurali descrivono i processi e le operazioni all'interno dei sistemi o delle organizzazioni, tra cui la documentazione del flusso di lavoro, i registri delle transazioni e delle attività e i registri di audit utilizzati per le procedure di monitoraggio e verifica.
• Dati di pagamento: I dati di pagamento comprendono tutte le informazioni necessarie per l'elaborazione delle operazioni di pagamento tra acquirenti e venditori. Questi dati sono fondamentali per l'e-commerce, l'online banking e qualsiasi altra forma di transazione finanziaria. Include dettagli come numeri di carta di credito, informazioni sul conto bancario, importi di pagamento, date delle transazioni, numeri di verifica e informazioni di fatturazione. I dati di pagamento possono anche contenere informazioni sullo stato del pagamento, chargeback, autorizzazioni e commissioni.
• Dati sulle prestazioni e sul comportamento:
  I dati sulle prestazioni e sul comportamento si riferiscono alle informazioni relative al modo in cui gli individui svolgono compiti o si comportano in un determinato contesto, ad esempio in un contesto educativo, lavorativo o sociale. Questi dati possono includere metriche come produttività, efficienza, qualità del lavoro, partecipazione e aderenza a politiche o procedure. I dati comportamentali potrebbero comprendere interazioni con colleghi, stili di comunicazione, processi decisionali e risposte a varie situazioni. Questi tipi di dati vengono spesso utilizzati per valutazioni delle prestazioni, scopi di formazione e sviluppo e processi decisionali all'interno delle organizzazioni.
• Dati personali: "dati personali": qualsiasi informazione relativa a una persona fisica identificata o identificabile ("interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
• Trasformazione: Il termine "trattamento" copre un'ampia gamma e praticamente ogni trattamento di dati, che si tratti di raccolta, valutazione, conservazione, trasmissione o cancellazione.
• Profili con informazioni relative all'utente: Il trattamento di "profili con informazioni relative all'utente", o "profili" in breve, comprende qualsiasi tipo di trattamento automatizzato di dati personali che consiste nell'utilizzare tali dati personali per analizzare, valutare o prevedere determinati aspetti personali relativi a una persona fisica (a seconda del tipo di profilazione, ciò può includere informazioni diverse riguardanti dati demografici, comportamenti e interessi, come l'interazione con i siti web e il loro contenuto, ecc.) (ad esempio interessi in determinati contenuti o prodotti, comportamento di clic su un sito web o in un luogo). I cookie e i web beacon sono spesso utilizzati per scopi di profilazione.
• Targeting: "Tracciamento" è il termine utilizzato quando il comportamento degli utenti può essere tracciato su più siti web. Di norma, le informazioni sul comportamento e sugli interessi in relazione ai siti Web utilizzati vengono memorizzate nei cookie o sui server dei fornitori di tecnologie di tracciamento (la cosiddetta profilazione). Queste informazioni possono quindi essere utilizzate, ad esempio, per visualizzare annunci pubblicitari agli utenti presumibilmente corrispondenti ai loro interessi.
• Dati di utilizzo: I dati di utilizzo si riferiscono a informazioni che catturano il modo in cui gli utenti interagiscono con prodotti, servizi o piattaforme digitali. Questi dati comprendono una vasta gamma di informazioni che dimostrano come gli utenti utilizzano le applicazioni, quali caratteristiche preferiscono, quanto tempo trascorrono su pagine specifiche e attraverso quali percorsi navigano in un'applicazione. I dati di utilizzo possono anche includere la frequenza di utilizzo, timestamp delle attività, indirizzi IP, informazioni sul dispositivo e dati sulla posizione. Sono particolarmente utili per analizzare il comportamento degli utenti, ottimizzare le esperienze degli utenti, personalizzare i contenuti e migliorare prodotti o servizi. Inoltre, i dati di utilizzo svolgono un ruolo cruciale nell'individuare tendenze, preferenze e potenziali aree problematiche all'interno delle offerte digitali.
• Analisi web: Web Analytics serve alla valutazione del traffico dei visitatori dei servizi online e può determinare il loro comportamento o interessi in determinate informazioni, come il contenuto dei siti web. Con l'aiuto dell'analisi web, i proprietari di siti Web, ad esempio, possono riconoscere a che ora i visitatori visitano il loro sito Web e a quali contenuti sono interessati. ^ Ai fini dell'analisi web, i cookie pseudonimi di , e i web beacon sono spesso utilizzati per riconoscere i visitatori di ritorno e ottenere così analisi più precise dell'utilizzo di un servizio online.