Informativa sulla privacy
La tutela della privacy è molto importante per noi – sicuramente anche per Lei. Con questa informativa Le informiamo quali dati personali (in seguito anche "dati") sono elaborati da noi in relazione alla nostra presenza su internet (in seguito "siti web") e quali diritti ha. L'informativa sulla privacy serve anche ad attuare i nostri obblighi dal § 13 Legge sui media televisivi nonché dall’Articolo 13 del regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, per la tutela di persone fisiche con riguardo al trattamento dei dati personali, per la libera circolazione dei dati e che abroga la direttiva 95/46 / CE (regolamento generale sulla protezione dei dati, GDPR).
1. Responsabile
Ottobielle Srl - Via G. De Falco 10
Telefono: 099 9738934
E-Mail: info@brunettimotors.it
2. Definizioni
L'informativa sulla privacy utilizza i seguenti termini nel senso del Regolamento generale sulla protezione dei dati:
- «dato personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
- «trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione;
- «responsabile del trattamento»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento;
- «titolare del trattamento»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri;
- «destinatario»: la persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell'ambito di una specifica indagine conformemente al diritto dell'Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento;
- «terzo»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che non sia l'interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l'autorità diretta del titolare o del responsabile;
- «consenso dell'interessato»: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento;
- «trattamento transfrontaliero»:
- Trattamento di dati personali che ha luogo nell'ambito delle attività di stabilimenti in più di uno Stato membro di un titolare del trattamento o responsabile del trattamento nell'Unione ove il titolare del trattamento o il responsabile del trattamento siano stabiliti in più di uno Stato membro; oppure
- Trattamento di dati personali che ha luogo nell'ambito delle attività di un unico stabilimento di un titolare del trattamento o responsabile del trattamento nell'Unione, ma che incide o probabilmente incide in modo sostanziale su interessati in più di uno Stato membro;
3. Tipo, scopo e finalità del trattamento, basi giuridiche
- 3.1 I seguenti tipi di dati vengono elaborati da noi:
- Dati del cliente (nome, sesso, data di nascita, indirizzo, telefono e fax, e-mail, coordinate bancarie
- Contenti (testi, immagini, video);
- Dati di utilizzo (siti web visitati, orari di accesso, ubicazione, ecc.).
- Dati di comunicazione (informazioni sul dispositivo, indirizzi IP, ecc.).
- Dati contrattuali (testo del contratto, pagamenti)
- 3.2 Sono disponibili le seguenti categorie di persone interessate:
- Visitatori dei nostri siti web (in seguito anche "utenti") nonché altri interessenti, partecipanti ai giochi a premi;
- Acquirenti dei nostri beni e clienti di servizi (in seguito anche "clienti"); ulteriori partner commerciali
- 3.3 Il trattamento dei dati è stato effettuato per i seguenti scopi e utilizzando le seguenti basi legali:
- Presentazione, manutenzione e miglioramento dei nostri siti web, comprese tutte le funzioni per gli utenti, prove; ciò avviene sulla base dell'Articolo 6 (1) (f) del RGPD (tutela dei nostri legittimi interessi). I dati di comunicazione e utilizzo sono trattati, generalmente i dati non vengono trasmessi a terzi, a meno che non ci sia un obbligo legale di farlo (Articolo 6 (1) (c) RGPD).
- Elaborazione dei dati di utilizzo (siti web visitati, prodotti visti) e contenuti per scopi pubblicitari, in particolare per informazioni sui prodotti personalizzati; questo avviene sulla base dell'Articolo 6 (1) (f) del RGPD (tutela dei nostri legittimi interessi).
- Risposte a domande tramite un modulo di contatto, corrispondenza e-mail con utenti e clienti, partecipazione ad un gioco a premi; il trattamento si basa sull'Articolo 6 (1) (b) RGPD.
- Creazione di un account cliente. Durante la creazione o la modifica di un account utente per i nostri siti web, i dati relativi a clienti, contratti e, se applicabile, a contenuti vengono elaborati per poter fornire servizi ai siti web degli utenti registrati, Articolo 6, § 1 (b), del RGPD; Inoltre, i dati di comunicazione possono essere elaborati a fini probatori e per la protezione contro l'uso improprio delle funzioni, Articolo 6 (1) (f) RGPD (tutela dei nostri interessi legittimi).
- I dati del cliente e i dati del contratto vengono elaborati per l'esecuzione degli obblighi contrattuali nei confronti dei clienti e di altri partner contrattuali. Per quanto i dati da inserire nei moduli sono contrassegnati come obbligatori, sono tenuti a soddisfare lo scopo descritto. Il trattamento si basa sull'Articolo 6 (1) (b) e (c) RGPD.
- Per visualizzare i propri contenuti, l'utente può pubblicare il proprio contenuto nei forum o funzioni simili sui nostri siti web; questo è fondamentalmente possibile in forma anonima. Gli indirizzi IP sono archiviati per motivi di prova e quindi basati sui nostri legittimi interessi ai sensi dell'Articolo 6 (1) (f) del RGPD.
- Proprio marketing; se il consenso è stato ottenuto, il trattamento è stato effettuato in conformità con l'Articolo 6 (1) (a) e l'Articolo 7 RGPD, e in altro modo per la tutela dei nostri legittimi interessi: Articolo 6 (1) (f) RGPD.
Se il nostro trattamento si basa su ulteriori basi giuridiche, sono indicate sotto nelle ulteriori spiegazioni.
4. Destinatari dei dati, paesi terzi
Nella misura in cui è necessario per la consegna dei prodotti ordinati dai clienti, i dati saranno trasmessi alla compagnia di spedizioni da noi incaricata con la consegna. Per il pagamento, i dati richiesti nelle transazioni di pagamento (nome, coordinate bancarie, indirizzo e-mail, prezzo di acquisto), vengono, se necessario, inoltrati da noi ad un fornitore di servizi di pagamento e/o ad una banca incaricata del pagamento o a Paypal. Ulteriori categorie di destinatari sono i fornitori di hosting, i partecipanti al sistema di gestione dell'inventario e della contabilità finanziaria, i fornitori esterni per il servizio clienti e, eventualmente, i fornitori.
La trasmissione e la divulgazione di dati a destinatari, incaricati del trattamento o terzi avvengono esclusivamente nell'ambito del quadro giuridico (vedi sopra, punto 2.4) o in caso di un ulteriore obbligo giuridico. La concessione dell'accesso ai dati per gli incaricati del trattamento si effettua rispettando rigorosamente l'Articolo 28 RGPD. Il trattamento dei dati in un paese terzo (al di fuori dell'Unione europea (UE) o dello Spazio economico europeo (SEE) è effettuato conformemente agli Articoli da 44 a 50 del RGPD. L'elaborazione avviene a un livello di protezione dei dati conforme al RGPD, in particolare con le garanzie dell’incaricato del trattamento, ad es. in seguito all'accordo UE-USA previsto dal Privacy Shield statunitense (in seguito anche "Privacy Shield"), o a causa di speciali obblighi contrattuali (clausole contrattuali standard).
5. Cancellazione dei dati
I dati sono cancellati sulla base degli Articoli 17 e 18 del RGPD; Lo stesso vale per una limitazione dell'elaborazione e il blocco dei dati. La cancellazione o l'elaborazione limitata dei dati avviene se e nella misura in cui non sono più necessari per raggiungere uno scopo specifico, a meno che una cancellazione non sia proibita dalla legge (p. es. obblighi di conservazione in base al diritto commerciale o fiscale) o qualcos'altro sia stato concordato.
Ai sensi del § 257 del codice commerciale tedesco (HGB) e del § 147 (1) del codice tributario tedesco (AO), ogni commerciante è obbligato in particolare a tenere libri e registri commerciali, inventari, bilanci di apertura comprese le istruzioni di lavoro, i conti annuali, altri documenti organizzativi e documenti contabili per dieci anni; per le lettere commerciali si applica un periodo di sei anni.
6. Cookie
I "cookie" sono piccoli file che vengono memorizzati sui computer degli utenti con informazioni diverse. Servono a stabilire l'identità dell'utente e del suo dispositivo nonché a salvare le informazioni fornite dall'utente durante la sessione. I cookie temporanei ("cookie di sessione", come i contenuti di un carrello) vengono cancellati dopo aver lasciato le pagine web e chiuso il browser. I cookie persistenti invece (ad esempio l'ultimo accesso, i siti web visualizzati) non vengono eliminati dopo aver lasciato i siti web. Nei cosiddetti "cookie di terzi parti", i cookie non provengono dalla persona responsabile, ma da una terza parte.
Può impedire che i cookie vengano memorizzati sul Suo computer. Ha la possibilità di selezionare nelle impostazioni del Suo browser l'opzione che i cookie non sono generalmente consentiti e relativi a pagine specifiche. Qui può anche eliminare i cookie esistenti. Come misura precauzionale, si deve notare che le funzioni delle nostre pagine web possono essere limitate quando i cookie vengono disattivati o rimossi.
7. Hosting
Collaboriamo con i partner di hosting per mantenere, ripristinare e migliorare i nostri servizi, in particolare in termini di spazio di archiviazione, capacità di calcolo, database, infrastruttura, manutenzione e servizi correlati. Ciò potrebbe comportare il trattamento dei dati secondo la sezione 2.1 della presente informativa sulla privacy; in particolare per la raccolta di file di registro del server (accesso al server). Il trattamento si svolge sulla base di un legittimo interesse da parte nostra in conformità con l'Articolo 6 (1) (f) RGPD in combinato con l’Articolo 28 RGPD. Una cancellazione dei dati avviene al più tardi sette giorni dopo la conservazione; questo non si applica se l’archiviazione è richiesta per motivi di prova - la cancellazione avviene quando lo scopo della prova è stato rimosso.
8. Diritti degli interessati
Secondo il RGPD, Lei ha diversi diritti riguardo ai Suoi dati:
- è possibile richiedere una conferma del trattamento dei dati in questione; in questo caso è possibile richiedere informazioni su questi dati nonché ulteriori informazioni e una copia dei dati, Articolo 15 RGPD.
- ha il diritto di richiedere immediatamente la correzione di informazioni personali errate e il completamento di dati personali incompleti, Articolo 16 del RGPD.
- è possibile richiedere che i dati in questione vengano immediatamente cancellati (Articolo 17 RGPD) o limitati in termini di trattamento (Articolo 18 RGPD).
- in base alle condizioni dell'Articolo 20 RGPD, ha il diritto di ricevere i dati che ha fornito e di trasmettere questi dati a un'altra persona senza impedimenti.
- è possibile presentare un reclamo all'autorità competente in conformità all'Articolo 77 RGPD.
- è possibile revocare il consenso in conformità con l'Articolo 7 (3) RGPD con effetto per il futuro e opporsi al trattamento futuro dei dati che La riguardano in conformità con l’Articolo 21 RGPD.