Informazioni sulla protezione dei dati ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della Direttiva sulla privacy e le comunicazioni elettroniche

I. Termini utilizzati

Queste informazioni sulla privacy includono, ma non si limitano a, i seguenti termini.

Dati personali

I dati personali sono tutte le informazioni relative a una persona fisica identificata o identificabile (di seguito “interessato”). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Biscotti

I cookie sono piccoli file di testo o tecnologie simili che vengono memorizzati nel vostro browser dai siti web che avete visitato e possono essere letti da questi e da altri siti web. Vengono utilizzati per rendere i siti web utilizzabili in modo ottimale o per fornire al gestore determinate informazioni sul sito web, ad esempio per creare pubblicità in base agli interessi. I cookie possono contenere dati personali, come ad esempio un ID personale.

Elaborazione

Per trattamento si intende qualsiasi operazione o insieme di operazioni eseguite sui dati personali, con o senza l’ausilio di mezzi automatici, quali la raccolta, la registrazione, l’organizzazione, l’archiviazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la divulgazione mediante trasmissione, diffusione o altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Base giuridica

L’autorizzazione al trattamento dei dati personali per scopi specifici (ad esempio, consenso o legge).

Destinatario

Per destinatario si intende una persona fisica o giuridica, un’autorità pubblica, un’agenzia o un altro organismo a cui vengono comunicati i dati personali.

Controllore

Il titolare o il responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. Qualora le finalità e i mezzi di tale trattamento siano determinati dal diritto dell’Unione o degli Stati membri, il responsabile del trattamento o i criteri specifici per la sua designazione possono essere previsti dal diritto dell’Unione o degli Stati membri.

Hosting

L’hosting web è la fornitura di server e l’hosting di siti web e altri software sui server di un provider di servizi Internet.

Consenso

Per consenso si intende l’indicazione libera della volontà dell’interessato per il caso specifico, in modo informato e inequivocabile, sotto forma di dichiarazione o di altro atto affermativo inequivocabile con cui l’interessato indica di acconsentire al trattamento dei dati personali che lo riguardano.

Paese terzo

Tutti i paesi al di fuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE).

Profilazione

Qualsiasi tipo di trattamento automatizzato di dati personali che consiste nell’utilizzare tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti relativi al rendimento sul lavoro, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all’affidabilità, al comportamento, all’ubicazione o al cambiamento di ubicazione di tale persona fisica.

Dispositivo

Computer, smartphone, tablet o altro dispositivo in grado di accedere e visualizzare siti web.

II. Informazioni obbligatorie ai sensi degli artt. 12-14, 21 GDPR

Di seguito desideriamo informarvi in conformità al Regolamento generale sulla protezione dei dati (GDPR) dell’UE e ad altre normative sulla protezione dei dati. In particolare, vi informiamo su quali dati personali raccogliamo e per quali scopi quando utilizzate i nostri siti web e collaborate con voi, come li utilizziamo, a chi li divulghiamo e quali diritti avete in relazione ai vostri dati personali.

Titolare del trattamento, responsabile della protezione dei dati

Il responsabile del trattamento ai sensi dell’art. 4 para. 7 GDPR è:

Xometry Europe GmbH
Ada-Lovelace-Str. 9
85521 Ottobrunn/Germania

Amministratori delegati: Albert Belousov, Dmitry Kafidov

Email: info@xometry.eu
Telefono: +49 89 3803 4818

Potete contattare il nostro responsabile della protezione dei dati all’indirizzo privacy@xometry.eu.

I vostri diritti

L’utente ha i seguenti diritti nei confronti di uno qualsiasi dei responsabili del trattamento sopra designati in relazione ai dati personali che lo riguardano:

Diritto alla conferma e all’informazione (art. 15 GDPR),
Diritto di rettifica (art. 16 GDPR) o di cancellazione (art. 17 GDPR),
Diritto di limitare il trattamento in determinati casi (art. 18 GDPR),
Diritto di ricevere i dati in un formato strutturato, comune e leggibile da dispositivo automatico (“portabilità dei dati”), nonché diritto al trasferimento dei dati a un altro titolare del trattamento, se sono soddisfatti i requisiti dell’art. 20 (1) lett. a, b GDPR. 20 (1) lit. a, b GDPR sono soddisfatte

Le informazioni sul vostro diritto di opposizione e di revoca sono fornite nella sezione seguente.

Potete informarci sull’esercizio dei vostri diritti all’indirizzo: info@xometry.eu.

Senza pregiudicare qualsiasi altro ricorso amministrativo o giudiziario, l’utente ha il diritto di presentare un reclamo a un’autorità di controllo della protezione dei dati. Una panoramica di tutte le autorità di controllo tedesche per la protezione dei dati è disponibile qui. Per noi è responsabile soprattutto l’autorità di controllo del Libero Stato di Baviera.

Diritto di opposizione e revoca

Avete il diritto di opporvi al trattamento (art. 21 GDPR) se questo si basa sui nostri legittimi interessi (art. 6 (1) p. 1 lit. f GDPR), ad esempio nel caso di pubblicità diretta per posta o via e-mail. Il vostro diritto di opposizione sussiste per motivi derivanti dalla vostra particolare situazione. Non avete il diritto di opporvi se noi o i nostri fornitori di servizi possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà. Non avete inoltre il diritto di opporvi se il trattamento serve a far valere ed esercitare o a difendersi da rivendicazioni legali (articolo 21 (1) GDPR). In caso di obiezione, riesamineremo la situazione e interromperemo o adegueremo il trattamento dei dati o vi mostreremo i nostri motivi legittimi impellenti in base ai quali continueremo il trattamento.
Avete il diritto di revocare il vostro consenso (art. 7 (3) GDPR). Il consenso può essere revocato in qualsiasi momento con effetto per il futuro. La liceità del trattamento avvenuto prima della revoca rimane inalterata.

Ulteriori informazioni sull’esistenza di un diritto di opposizione all’integrazione dei rispettivi servizi di terzi sono fornite di seguito e nelle impostazioni sulla privacy nel footer dei nostri siti web.

Potete informarci sull’esercizio dei vostri diritti all’indirizzo: info@xometry.eu. Potete inoltre revocare il vostro consenso nelle impostazioni sulla privacy nel footer delle nostre pagine web.

L’elaborazione dei dati in dettaglio

Di seguito, troverete le informazioni legali sulle categorie di dati, le finalità, le basi giuridiche, i periodi di conservazione, i destinatari, il trasferimento da paesi terzi, la profilazione o il processo decisionale automatico, nonché i diritti di revoca e di opposizione per ogni attività di trattamento.

Visita del sito web, hosting, font, gestione del consenso.

Categorie di dati e cookie

I seguenti dati ci vengono inviati automaticamente dal vostro dispositivo o memorizzati sul vostro dispositivo quando visitate i nostri siti web.

Indirizzo IP, tipo e versione del browser, sistema operativo
Lingua
Data/ora della richiesta del server, differenza di fuso orario rispetto al GMT
Codice di stato
URL di riferimento (sito web visitato in precedenza), se applicabile
Dati di opt-in e opt-out, user agent, impostazioni dell’utente
ID consenso, ora del consenso, tipo di consenso
Versione del modello, lingua del banner

I seguenti cookie o altri file vengono memorizzati sul vostro terminale.

Nome	Scopo	Durata della conservazione	Fornitore
uc_settings	Include le vostre impostazioni sulla privacy per acconsentire a diverse operazioni di trattamento dei dati e il momento del vostro consenso/rifiuto.	finché la memoria del browser non viene cancellata	usercentrics
uc_user_interaction	Memorizza se avete già selezionato un’impostazione per le vostre preferenze di trattamento dei dati (cioè se avete già interagito con il “banner dei cookie”).	finché la memoria del browser non viene cancellata	usercentrics
uc_ui_version	Salva la versione del “banner cookie” visualizzato con cui si è interagito.	finché la memoria del browser non viene cancellata	usercentrics
uc_cross_domain_data	Salva le impostazioni del banner cookie tra i vari domini per conservarle quando si visita un altro nostro sito web.	finché la memoria del browser non viene cancellata	usercentrics

Finalità del trattamento e obbligo di fornire i dati

Questi dati sono tecnicamente necessari per l’hosting e la visualizzazione del nostro sito web, compresi i font e gli altri contenuti, e per garantire la stabilità e la sicurezza del sito web (ad es. monitoraggio degli attacchi al sito web, distribuzione del carico e ottimizzazione dei tempi di caricamento). Inoltre, i dati sono necessari per mostrarvi il “cookie banner”, per ottenere, memorizzare e dimostrare il vostro consenso e per controllare l’attivazione/disattivazione dei servizi a cui avete acconsentito. Senza questi dati non sarà possibile utilizzare correttamente il sito web, per cui in teoria esiste l’obbligo di fornire i dati.

Periodo di conservazione

Questi dati vengono memorizzati per un periodo di sette giorni. I cookie vengono cancellati quando si cancella la memoria del browser. In singoli casi è possibile un’elaborazione più lunga, ad esempio finché e nella misura in cui ciò sia necessario per prevenire o monitorare l’uso abusivo del sito web. L’archiviazione può durare fino a cinque anni.

Destinatario

Questi dati sono tecnicamente raccolti dal nostro fornitore di servizi di hosting (Amazon Web Services, Amazon Web Services, Inc. P.O.. Box 81226 Seattle, WA 98108-1226) e trattati per nostro conto per gli scopi sopra indicati. I servizi sono controllati con l’aiuto di Google Tag Manager. Per ottimizzare i tempi di caricamento del sito web e la sicurezza, utilizziamo i servizi di cloudflare (Cloudflare Inc. 101 Townsend St., San Francisco, CA 94107, Stati Uniti d’America). Il “cookie banner” è fornito da usercentrics (Usercentrics GmbH, Sendlinger Str. 7, 80331 Monaco, Germania).

Base giuridica

La raccolta automatica dei dati avviene sulla base del § 25 comma 2 n. 2 della Legge tedesca sulla protezione dei dati per i media e le telecomunicazioni (TTDSG). La memorizzazione e l’ulteriore elaborazione avvengono in base all’art. 6 para. 1 p. 1 lit. f GDPR, in quanto le finalità del trattamento riflettono i nostri legittimi interessi. I dati di consenso (consenso e revoca del consenso) vengono conservati per tre anni. Il trasferimento dei dati ai destinatari di cui sopra avviene sulla base dell’Art. 28 del GDPR mediante un’elaborazione commissionata.

È possibile opporsi alla memorizzazione e all’ulteriore elaborazione in qualsiasi momento. Si prega di notare le informazioni di cui sopra sul vostro diritto di opposizione e i dettagli di contatto.

Trasferimento da un paese terzo e base giuridica

I server di Amazon che utilizziamo si trovano nell’Unione Europea. Tuttavia, non è escluso che i vostri dati vengano trasferiti negli Stati Uniti da Amazon. I server di Google e Cloudflare si trovano negli Stati Uniti. Gli Stati Uniti sono considerati dalla Corte di giustizia europea come un paese con un livello insufficiente di protezione dei dati secondo gli standard dell’UE. In particolare, esiste il rischio che i vostri dati vengano elaborati dalle autorità statunitensi a fini di controllo e monitoraggio, eventualmente anche senza alcun rimedio legale.

Il livello adeguato di protezione dei dati per i trasferimenti verso gli Stati Uniti è garantito in linea di principio dalla stipula delle cosiddette clausole standard di protezione dei dati ai sensi dell’Art. 46 (2) lit. c GDPR e dalle misure aggiuntive adottate da noi e dai destinatari indicati per proteggere i dati. Le clausole standard di protezione dei dati sono disponibili qui.

Analisi dell’utilizzo del sito web, tour dei prodotti e misurazione dell’efficacia pubblicitaria

Utilizziamo i servizi di Google Analytics, Amplitude Analytics, Segment e Newrelic.

Categorie di dati e cookie

Vengono raccolti e trattati i seguenti dati:

Tipo di browser / versione del browser, sistema operativo utilizzato, tipo di dispositivo utilizzato, ID del dispositivo, provider di servizi Internet.
Lingua, posizione geografica (nome della città, del paese o della regione), latitudine e longitudine
Indirizzo IP (anonimo) , risoluzione dello schermo
ID utente personale (generato automaticamente dal sistema)
Data / ora della prima e dell’ultima visita, durata e numero di visite
URL visitato, URL di riferimento (sito web precedentemente visitato)
Frequenza di visualizzazione delle pagine, utilizzo delle funzioni del sito web, percorso dei clic
Interazioni (ad es. accesso, ricerca, personalizzazione del profilo, download, attività di acquisto).
Dati provenienti da moduli online
Versione Flash
Informazioni sul pagamento
Dati di utilizzo
Interazioni con i widget

Un elenco completo delle informazioni raccolte da Google è disponibile qui e da Amplitude qui.

Inoltre, sul vostro computer vengono memorizzati i seguenti cookie:

Nome	Scopo	Durata della conservazione	Fornitore
ga	Contiene un ID utente generato in modo casuale. Questo ID consente a Google Analytics di riconoscere gli utenti che ritornano su questo sito e di unire i dati delle visite precedenti.	6 mesi	Google
gid	Contiene un ID utente generato in modo casuale. Questo ID consente a Google Analytics di riconoscere gli utenti che ritornano su questo sito e di unire i dati delle visite precedenti.	24 ore	Google
gcl_au	Contiene un ID utente generato in modo casuale.	3 mesi	Google
gat_UA	Alcuni dati vengono inviati a Google Analytics al massimo una volta al minuto. Il cookie ha una durata di un minuto. Finché è impostato, alcuni trasferimenti di dati sono impediti.	Un minuto	Google
IDE, ANID	Contiene un ID utente generato in modo casuale. In base a questo ID, Google è in grado di riconoscere l’utente su diversi siti web e di visualizzare pubblicità personalizzate.	6 mesi	Google
NID	Questo cookie contiene un ID univoco che memorizza le impostazioni preferite dei Servizi Google e altre informazioni, tra cui la lingua preferita, il numero di risultati di ricerca da visualizzare per pagina (ad esempio, 10 o 20) e l’eventuale attivazione del filtro Google SafeSearch.	6 mesi	Google
Cookie con estensione SID	Tali cookie vengono utilizzati da Google per autenticare gli utenti e garantire che solo l’effettivo proprietario di un account possa accedervi. Ad esempio, i cosiddetti cookie SID e HSID registrano l’ID dell’account Google e l’ora dell’ultimo accesso di un utente in forma cifrata e firmata digitalmente. La combinazione di questi cookie consente a Google di bloccare molti tipi di attacchi. Ad esempio, Google blocca i tentativi di furto di informazioni dai moduli inviati nei servizi Google.	6 mesi	Google
amplitude_id	Contiene un ID utente generato in modo casuale. Questo ID consente ad Amplitude Analytics di riconoscere gli utenti che ritornano su questo sito e di unire i dati delle visite precedenti.	6 mesi	Ampiezza
amplitude_idundefined	Contiene un ID utente generato in modo casuale.	Sessione, finché la memoria del browser non viene cancellata.	Ampiezza
amplitude_unsent_identify	Utilizzato in relazione ai questionari e ai messaggi pop-up presenti sul sito web.	finché la memoria del browser non viene cancellata	Ampiezza
amplitude_unsent	Utilizzato in relazione ai questionari e ai messaggi pop-up presenti sul sito web.	finché la memoria del browser non viene cancellata	Ampiezza
JSESSIONID	Utilizzato per memorizzare un identificatore di sessione in modo che New Relic possa monitorare il conteggio delle sessioni per un’applicazione.	Sessione, finché la memoria del browser non viene cancellata.	Newrelic
NREUM	viene utilizzato per determinare l’ora di inizio della navigazione sul sito web	Sessione, finché la memoria del browser non viene cancellata.	Newrelic
ajs_user_id	Questo cookie viene utilizzato per analizzare l’utilizzo del sito web tramite un ID univoco.	6 mesi	Segmento
ajs_anonymous_id	Questo cookie viene utilizzato per determinare il numero di visitatori nuovi e di ritorno del sito web.	6 mesi	Segmento

Finalità e natura del trattamento, profilazione

I dati di cui sopra vengono elaborati per l’analisi statistica dell’utilizzo del sito web, per capire come interagite con il nostro sito web, per individuare e correggere gli errori, per adattare costantemente il nostro sito web alle esigenze dei visitatori e dei potenziali clienti e per misurare l’efficacia delle nostre pubblicità. Allo stesso scopo, con l’aiuto di un cookie in cui è memorizzato il vostro ID, viene creato e valutato un profilo d’uso pseudonimizzato su di voi. Le informazioni generate dal cookie nel profilo utente vengono utilizzate per identificare i visitatori del sito web e vengono unite ai dati del profilo utente. Inoltre, i dati vengono utilizzati per consentire la visualizzazione dei tour dei prodotti.

La profilazione avviene presso Google sulla base dei dati di connessione, dei cookie e di tecnologie simili. Google memorizza i vostri dati come profili di utilizzo e li elabora tra i vari dispositivi a fini pubblicitari, di ricerca di mercato e/o di progettazione orientata alla domanda del proprio sito web, indipendentemente dal fatto che abbiate o meno un account presso Google. Tale valutazione viene effettuata in particolare per la fornitura di pubblicità basata sulle esigenze. A tal fine, i vostri dati vengono utilizzati con l’ausilio dell’intelligenza artificiale per determinare quali contenuti e quali pubblicità siano più adatti ai vostri interessi e debbano quindi esservi mostrati su tutti i dispositivi e siti web. A tal fine, Google trasmette i dati contenuti nei profili anche a terzi.

Base giuridica

La base giuridica è costituita dal § 25 para. 1 TTDSG e l’art. 6 par. 1 frase 1 lit. a GDPR, ovvero il vostro consenso al trattamento dei dati sopra descritto. Il trasferimento dei dati ai destinatari di cui sopra avviene sulla base dell’art. 28 del GDPR, mediante un trattamento commissionato. 28 GDPR mediante un’elaborazione commissionata.

Potete revocare il vostro consenso in qualsiasi momento alla voce “Impostazioni sulla privacy” nel footer dei nostri siti web.

Durata della conservazione

Cancelliamo i dati non appena non sono più necessari per gli scopi sopra indicati.

Il periodo di conservazione dei rispettivi cookie è riportato sopra alla voce “Categorie di dati e cookie”. Potete cancellare i cookie in qualsiasi momento tramite le impostazioni del vostro browser.

Destinatario

Questi dati vengono raccolti da Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland), Amplitude (Amplitude, Inc. 501 2nd Street, Suite 100, San Francisco, CA 94107, Stati Uniti d’America), Segment (Segment.io, Inc. 100 California Street, Suite 700 San Francisco, CA 94111, Stati Uniti d’America), Newrelic (New Relic Inc., 188 Spear Street, Suite 1200, San Francisco, CA 94105, Stati Uniti d’America) e Helphero (Cloudling Limited, 4 Kapanui Street, Warkworth 0910, Nuova Zelanda) raccolti ed elaborati per nostro conto per le finalità di cui sopra.

Trasferimento da un paese terzo e livello di protezione dei dati

I server dei destinatari sopra indicati, ad eccezione di Helphero, si trovano negli Stati Uniti, pertanto i vostri dati saranno trasmessi negli Stati Uniti. Gli Stati Uniti sono considerati dalla Corte di Giustizia Europea come un paese con un livello insufficiente di protezione dei dati secondo gli standard dell’UE. In particolare, esiste il rischio che i vostri dati vengano trattati dalle autorità statunitensi a scopo di controllo e monitoraggio, eventualmente anche senza alcun rimedio legale.

I server di Helphero si trovano in Nuova Zelanda. La Nuova Zelanda ha un livello adeguato di protezione dei dati secondo il GDPR grazie a una decisione di adeguatezza della Commissione Europea. Ai sensi dell’art. 45 del GDPR, la base giuridica per il trasferimento è la decisione della Commissione europea del 19 dicembre 2012 ai sensi della direttiva 95/46/CE del Parlamento europeo e del Consiglio sull’adeguata protezione dei dati personali in Nuova Zelanda. La decisione può essere consultata qui.

Visualizzazione di mappe, video, contenuti per i social media e tour dei prodotti

Utilizziamo Helphero, Google Maps e YouTube Video.

Categorie di dati e cookie

Indirizzo IP, tipo e versione del browser, sistema operativo utilizzato, lingua
Data/ora della richiesta del server, differenza di fuso orario rispetto al GMT
Codice di stato
URL di riferimento (sito web visitato in precedenza), se applicabile

Se l’utente ha effettuato l’accesso a YouTube/Google, viene elaborato il suo account_ID personale e i suoi dati (in particolare l’informazione che ha visitato il nostro sito web) vengono assegnati direttamente al suo account.

I seguenti cookie o altri file vengono memorizzati sul vostro terminale.

ga	Contiene un ID utente generato in modo casuale. Questo ID consente a Google Analytics di riconoscere gli utenti che ritornano su questo sito e di unire i dati delle visite precedenti.	6 mesi	Google
gid	Contiene un ID utente generato in modo casuale. Questo ID consente a Google Analytics di riconoscere gli utenti che ritornano su questo sito e di unire i dati delle visite precedenti.	24 ore	Google
gcl_au	Contiene un ID utente generato in modo casuale.	3 mesi	Google
gat_UA	Alcuni dati vengono inviati a Google Analytics al massimo una volta al minuto. Il cookie ha una durata di vita di un minuto. Finché è impostato, alcuni trasferimenti di dati sono impediti.	Un minuto	Google
IDE, ANID	Contiene un ID utente generato in modo casuale. In base a questo ID, Google è in grado di riconoscere l’utente su diversi siti web e di visualizzare pubblicità personalizzate.	6 mesi	Google
NID	Questo cookie contiene un ID univoco che memorizza le impostazioni preferite dei Servizi Google e altre informazioni, tra cui la lingua preferita, il numero di risultati di ricerca da visualizzare per pagina (ad esempio, 10 o 20) e l’eventuale attivazione del filtro Google SafeSearch.	6 mesi	Google
Cookie con estensione SID	Tali cookie vengono utilizzati da Google per autenticare gli utenti e garantire che solo l’effettivo proprietario di un account possa accedervi. Ad esempio, i cosiddetti cookie SID e HSID registrano l’ID dell’account Google e l’ora dell’ultimo accesso di un utente in forma cifrata e firmata digitalmente. La combinazione di questi cookie consente a Google di bloccare molti tipi di attacchi. Ad esempio, Google blocca i tentativi di furto di informazioni dai moduli inviati nei servizi Google.	6 mesi	Google
yt-remote-device-id	Salva le impostazioni dell’utente quando recupera un video di Youtube integrato in altre pagine web.	Fino alla cancellazione della memoria del browser	Youtube
yt-remote-connected-devices	Salva le impostazioni dell’utente quando recupera un video di Youtube integrato in altre pagine web.	Fino alla cancellazione della memoria del browser	Youtube
ytidb::LAST_RESULT_ENTRY_KEY	Salva le impostazioni dell’utente quando recupera un video di Youtube integrato in altre pagine web.	Fino alla cancellazione della memoria del browser	Youtube
yt-remote-session-app	Salva le impostazioni dell’utente quando recupera un video di Youtube integrato in altre pagine web.	Fino alla cancellazione della memoria del browser	Youtube
yt-remote-cast-installed	Salva le impostazioni dell’utente quando recupera un video di Youtube integrato in altre pagine web.	Fino alla cancellazione della memoria del browser	Youtube
yt-remote-session-name	Salva le impostazioni dell’utente quando recupera un video di Youtube integrato in altre pagine web.	Fino alla cancellazione della memoria del browser	Youtube
yt-remote-cast-available	Salva le impostazioni dell’utente quando recupera un video di Youtube integrato in altre pagine web.	Fino alla cancellazione della memoria del browser	Youtube
yt-remote-fast-check-period	Salva le impostazioni dell’utente quando recupera un video di Youtube integrato in altre pagine web.	Fino alla cancellazione della memoria del browser	Youtube
VISITATORE_INFO1_LIVE	Cerca di stimare la larghezza di banda dell’utente sulle pagine con video YouTube integrati.	6 mesi	Youtube
YSC	Registra un ID univoco per mantenere le statistiche dei video di YouTube che l’utente ha guardato.	Sessione	Youtube

Finalità e natura del trattamento, profilazione

Elaboriamo i vostri dati per mostrarvi mappe, video e tour dei prodotti.

Base giuridica

La base giuridica è costituita dal § 25 para. 1 TTDSG e l’art. 6 par. 1 frase 1 lit. a GDPR, ovvero il vostro consenso al trattamento dei dati sopra descritto. Il trasferimento dei dati ai destinatari summenzionati avviene sulla base dell’art. 28 del GDPR, mediante un trattamento commissionato. 28 GDPR mediante un’elaborazione commissionata.

Potete revocare il vostro consenso in qualsiasi momento alla voce “Impostazioni sulla privacy” nel footer delle nostre pagine web.

Durata della conservazione

Cancelliamo i dati non appena non sono più necessari per le finalità sopra indicate.

Destinatario

Questi dati vengono raccolti ed elaborati da Google (Alphabet Inc., Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) e Helphero (Cloudling Limited, 4 Kapanui Street, Warkworth 0910, Nuova Zelanda) per nostro conto per gli scopi sopra indicati.

Trasferimento da un paese terzo e livello di protezione dei dati

I server di Google si trovano negli Stati Uniti, pertanto i vostri dati vengono trasmessi negli Stati Uniti. Gli Stati Uniti sono considerati dalla Corte di giustizia europea un paese con un livello insufficiente di protezione dei dati secondo gli standard dell’UE. In particolare, esiste il rischio che i vostri dati vengano elaborati dalle autorità statunitensi a fini di controllo e monitoraggio, eventualmente anche senza alcun rimedio legale.

Newsletter, pubblicità personalizzata, Remarketing, Retargeting e misurazione dell’efficacia della pubblicità

Utilizziamo ActiveCampaign, Baidu Ads, Baidu Advertising, Bing Conversion, DoubleClick Ad, Facebook Pixel, Google AdServices, Google Ads, Google Ads Remarketing, Lead Forensics, LinkedIn Insight Tag, getsitecontrol per gli scopi indicati di seguito.

Categorie di dati e cookie

Vengono raccolti e trattati i seguenti dati:

Indirizzo e-mail (per la newsletter)
Tipo di browser / versione del browser, sistema operativo utilizzato, tipo di dispositivo utilizzato, ID del dispositivo, provider di servizi Internet, profondità di colore dello schermo, risoluzione dello schermo.
Lingua, posizione geografica (nome della città, del paese o della regione), latitudine e longitudine
Indirizzo IP (anonimo) , risoluzione dello schermo
ID utente personale (generato automaticamente dal sistema), ID clic Microsoft
Data/ora della prima e dell’ultima visita, durata e numero di visite
URL visitato, URL di riferimento (sito web precedentemente visitato)
Frequenza di visualizzazione delle pagine, utilizzo delle funzioni del sito web, percorso dei clic
Interazioni (ad esempio, accesso, ricerca, personalizzazione del profilo, download, attività di acquisto).
Dati provenienti da moduli online
Informazioni sul pagamento
Dati di utilizzo
Interazioni con i widget
Annunci pubblicitari richiamati e loro contenuto, numero e frequenza
Informazioni demografiche (ad es. età, sesso)
Tassi di rimbalzo, conversioni, metriche di coinvolgimento, percorso dei clic.
Storia della ricerca
Tempi di risposta della pagina
Titolo della pagina

Inoltre, sul vostro computer vengono memorizzati i seguenti cookie:

Nome	Scopo	Durata della conservazione	Fornitore
ga	Contiene un ID utente generato in modo casuale. Questo ID consente a Google Analytics di riconoscere gli utenti che ritornano su questo sito e di unire i dati delle visite precedenti.	6 mesi	Google
gid	Contiene un ID utente generato in modo casuale. Questo ID consente a Google Analytics di riconoscere gli utenti che ritornano su questo sito e di unire i dati delle visite precedenti.	24 ore	Google
gcl_au	Contiene un ID utente generato in modo casuale.	3 mesi	Google
gat_UA	Alcuni dati vengono inviati a Google Analytics al massimo una volta al minuto. Il cookie ha una durata di vita di un minuto. Finché è impostato, alcuni trasferimenti di dati sono impediti.	Un minuto	Google
IDE, ANID	Contiene un ID utente generato in modo casuale. In base a questo ID, Google è in grado di riconoscere l’utente su diversi siti web e di visualizzare pubblicità personalizzate.	6 mesi	Google
NID	Questo cookie contiene un ID univoco che memorizza le impostazioni preferite dei Servizi Google e altre informazioni, tra cui la lingua preferita, il numero di risultati di ricerca da visualizzare per pagina (ad esempio, 10 o 20) e l’eventuale attivazione del filtro Google SafeSearch.	6 mesi	Google
Cookie con estensione SID	Tali cookie vengono utilizzati da Google per autenticare gli utenti e garantire che solo l’effettivo proprietario di un account possa accedervi. Ad esempio, i cosiddetti cookie SID e HSID registrano l’ID dell’account Google e l’ora dell’ultimo accesso di un utente in forma cifrata e firmata digitalmente. La combinazione di questi cookie consente a Google di bloccare molti tipi di attacchi. Ad esempio, Google blocca i tentativi di furto di informazioni dai moduli inviati nei servizi Google.	6 mesi	Google
ac_enable_tracking	Utilizzato per salvare le impostazioni dei cookie.	1 mese	Campagna attiva
prism_*	Utilizzato per tracciare e memorizzare le interazioni	1 mese	Campagna attiva
HMACCOUNT_BFESS	Utilizzato per inviare a Baidu dati sul dispositivo e sul comportamento del visitatore. Cattura il visitatore attraverso i dispositivi e i canali di marketing.	finché la memoria del browser non viene cancellata	Ampiezza
Hm_lvt	Registra un ID univoco che viene utilizzato per creare dati statistici sull’utilizzo del sito web da parte del visitatore.	6 mesi	Baidu
Hm_lpvt	viene utilizzato per limitare la frequenza delle richieste	Sessione	Baidu
_uetsid	Raccoglie dati sul comportamento dei visitatori su più siti web utilizzando un ID univoco per presentare annunci più pertinenti – Ciò consente inoltre al sito web di limitare il numero di volte in cui viene visualizzato lo stesso annuncio.	1 giorno	Bing
_uetvid	Utilizzato per tracciare i visitatori su più siti web e presentare pubblicità pertinenti in base alle preferenze del visitatore.	6 mesi	Bing
_uetvid_exp	Contiene la data di scadenza del cookie con il nome corrispondente.	finché la memoria del browser non viene cancellata	Bing
_uetsid_exp	Contiene la data di scadenza del cookie con il nome corrispondente.	finché la memoria del browser non viene cancellata	Bing
MUID	Ampiamente utilizzato da Microsoft come ID utente univoco. Il cookie consente di tracciare l’utente sincronizzando l’ID in molti domini Microsoft.	6 mesi	Bing
_fbp	Utilizzato da Facebook per visualizzare una serie di prodotti pubblicitari, ad esempio le offerte in tempo reale di inserzionisti terzi.	3 mesi	Facebook
bcookie	Cookie di identificazione del browser per identificare in modo univoco i dispositivi che accedono a LinkedIn, al fine di rilevare un uso improprio della piattaforma.	6 mesi	LinkedIN
li_gc	Utilizzato per memorizzare il consenso del visitatore all’uso dei cookie.	6 mesi	LinkedIN
lang	Serve a salvare le impostazioni linguistiche di un utente, in modo che LinkedIn.com venga visualizzato nella lingua selezionata dall’utente nelle sue impostazioni.	Sessione	LinkedIN
lidc	Per facilitare la selezione dei centri dati	1 giorno	LinkedIN
AnalyticsSyncHistory	Utilizzato per memorizzare informazioni sull’ora di una sincronizzazione con il cookie lms_analytics.	1 giorno	LinkedIN
UserMatchHistory	Utilizzato per il processo di sincronizzazione degli id. Memorizza l’ora dell’ultima sincronizzazione per evitare di ripetere spesso il processo di sincronizzazione.	1 giorno	Linkein

Finalità e natura del trattamento, profilazione

I dati di cui sopra, compresi i cookie, vengono elaborati per inviarvi newsletter di marketing, per mostrarvi annunci pubblicitari personalizzati per i nostri prodotti e servizi, adattati alle vostre preferenze su tutti i dispositivi e siti web, per tracciare e comprendere il vostro comportamento in relazione agli annunci e alle newsletter su tutti i dispositivi e siti web e per misurare l’efficacia dei nostri annunci pubblicitari. Per questi scopi, viene creato un profilo d’uso pseudonimizzato dell’utente e analizzato attraverso i dispositivi e i siti web utilizzando un cookie che memorizza il suo ID univoco. Le informazioni generate dal cookie nel profilo utente pseudonimizzato vengono utilizzate per identificare l’utente su tutti i dispositivi e siti web e vengono unite ai dati del profilo utente.

Inoltre, i fornitori dei servizi che utilizziamo usano i vostri dati per i loro scopi e li condividono con i loro partner commerciali. In particolare, i vostri dati possono essere utilizzati per presentarvi annunci cross-site e cross-device basati sui vostri presunti interessi, che i fornitori hanno determinato in base al vostro comportamento di navigazione su Internet utilizzando l’intelligenza artificiale e gli algoritmi e hanno memorizzato nel loro profilo. I dati possono essere utilizzati anche per adeguare e aggiornare costantemente il vostro profilo. Informazioni dettagliate al riguardo sono disponibili sui siti web dei rispettivi provider. La profilazione avviene presso Google, Baidu, LinkedIn e Bing sulla base di dati di connessione, cookie e tecnologie simili. Questi fornitori memorizzano i vostri dati come profili di utilizzo e li elaborano tra i vari dispositivi a scopo pubblicitario, di ricerca di mercato e/o di progettazione delle offerte online per soddisfare le vostre esigenze, indipendentemente dal fatto che abbiate o meno un account presso questi fornitori. Tale valutazione viene effettuata in particolare per la fornitura di pubblicità basata sulle esigenze. In questo processo, i vostri dati vengono utilizzati con l’aiuto dell’intelligenza artificiale per determinare quali contenuti e quali pubblicità corrispondono meglio ai vostri interessi e dovrebbero quindi essere mostrati anche a voi attraverso i dispositivi e i siti web. A tal fine, i fornitori trasmettono i dati contenuti nei profili anche a terzi.

Base giuridica

Potete revocare il vostro consenso in qualsiasi momento alla voce “Impostazioni sulla privacy” nel footer dei nostri siti web o cliccando sul link di annullamento dell’iscrizione alla newsletter.

Durata della conservazione

Cancelliamo i dati non appena non sono più necessari per gli scopi sopra indicati.

Destinatari

Questi dati sono raccolti da ActiveCampaign (ActiveCampaign, LLC, 1 N Dearborn St. 5th Floor IL 60602 Chicago, Stati Uniti d’America), Baidu Ads e Baidu Advertising (Baidu, Inc, No. 10, Shangdi 10th Street, Haidian District, Beijing 100085, Repubblica Popolare Cinese), Bing Conversion e LinkedIn Insight Tag (Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, Stati Uniti d’America), DoubleClick Ad, Google AdServices, Google Ads, Google Ads Remarketing (Alphabet Inc, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), Facebook Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino, D02, Irlanda) Lead Forensics (Lead Forensics, 4 Old Park Lane, Mayfair, Londra W1K 1QW, Regno Unito), e getsitecontrol (Getwebcraft Limited, Klimentos 41-43, Klimentos Tower, Flat/Office 25, 1061, Nicosia, Cipro).

Trasferimento da un paese terzo e livello di protezione dei dati

I vostri dati saranno trasferiti negli Stati Uniti, in Russia, India, Cina, Cile, Singapore, Taiwan e Regno Unito, a seconda del servizio. Non è escluso un trasferimento in altri Paesi se i fornitori utilizzano i dati per i propri scopi.

Gli Stati Uniti, la Russia, l’India, il Cile e la Cina sono considerati paesi con un livello insufficiente di protezione dei dati secondo gli standard dell’UE. In particolare, esiste il rischio che i vostri dati possano essere trattati dalle autorità statunitensi a scopo di controllo e monitoraggio, eventualmente anche senza alcun rimedio legale.

Il livello adeguato di protezione dei dati durante il trasferimento a questi paesi è generalmente garantito dalla stipula delle cosiddette clausole standard di protezione dei dati ai sensi dell’Art. 46 (2) lit. c GDPR, nonché dalle misure aggiuntive adottate da noi e dai destinatari indicati per proteggere i dati. Le clausole standard di protezione dei dati sono disponibili qui.

Il Regno Unito ha un livello adeguato di protezione dei dati secondo il GDPR grazie a una decisione di adeguatezza della Commissione europea. La base giuridica per il trasferimento, ai sensi dell’Art. 45 del GDPR, è la decisione della Commissione europea del 19 dicembre 2012 ai sensi della direttiva 95/46/CE del Parlamento europeo e del Consiglio sull’adeguata protezione dei dati personali nella Nuova Zelanda Svizzera. La decisione può essere consultata qui.

Comunicazione elettronica, contatti e appuntamenti attraverso il sito web, assistenza e gestione dei clienti.

Utilizziamo Gmail e Calendly per comunicare con voi e fornire assistenza ai clienti.

Categorie di dati e cookie

Nome, cognome, funzione della/e persona/e di contatto responsabile/i
Nome della società
Indirizzo, e-mail, numero di telefono
Contenuto della comunicazione via e-mail, chat o telefono
Date e incontri
Firma elettronica, se applicabile
Stato della relazione con il cliente
Data di conclusione del contratto
Data e ora del contatto (raccolte automaticamente)
Data dell’ultimo contatto
data e ora dell’appuntamento desiderato, se applicabile
Soggetto, se applicabile
Numero di contatti, se presenti
Indirizzo IP, tipo e versione del browser, sistema operativo utilizzato.
ID univoco
Posizione geografica
Elementi cliccati
URL visitato, dati di utilizzo
Lingua
Data/ora della richiesta del server, differenza di fuso orario rispetto al GMT
Codice di stato

Se utilizzate il modulo di contatto, la chat online o il calendario, nel vostro browser vengono memorizzati anche i seguenti cookie.

Nome	Scopo	Durata della conservazione	Fornitore
_calendly_session	Memorizzazione delle preferenze degli utenti	3 settimane	Calendario
OptanonConsent	Memorizzazione delle impostazioni dei cookie	6 mesi	Calendario
OptanonAlertBoxClosed	Memorizzazione delle impostazioni dei cookie	6 mesi	Calendario
optimizelyEndUserId	Memorizza un ID univoco di un visitatore	6 mesi	Calendario
optimizely_data$$pending_events	Memorizzare nella cache le informazioni di XMLHttpRequest, in modo che lo snippet possa inviare in modo affidabile le richieste (ad esempio, all’API degli eventi) anche se il visitatore passa a una nuova pagina durante una richiesta in corso.	fino allo svuotamento della memoria del browser	Calendario
optimizely_data$$ layer_states	Memorizza le decisioni di bucketing (variazione e allocazione di holdback) per ogni livello in Optimizely Web e Optimizely Personalization.	fino allo svuotamento della memoria del browser	Calendario
optimizely_data$$ visitor_profile	Memorizza i valori del visitatore per le diverse condizioni del pubblico. Questo è particolarmente importante per condizioni come campagna pubblicitaria, tipo di fonte e referente, per le quali dobbiamo basarci sul primo valore osservato.	fino allo svuotamento della memoria del browser	Calendario
optimizely_data$$ variation_map	Registra la variazione che il visitatore ha visto in ogni esperimento. Questo ci permette di fornire un’esperienza coerente per le visualizzazioni successive della pagina.	fino allo svuotamento della memoria del browser	Calendario
optimizely_data$$ tracker_optimizely	Cache per l’invio di eventi in bundle all’API Eventi di Optimizely.	fino allo svuotamento della memoria del browser	Calendario
optimizely_data$$ session_state	Traccia l’identificatore di sessione e il timestamp che aiutano Optimizely a identificare le sessioni per scopi analitici.	fino allo svuotamento della memoria del browser	Calendario
optimizely_data$$ event_queue	Memorizza le istanze di eventi in attesa di essere aggiunte alla chiave precedente …$$events.	fino allo svuotamento della memoria del browser	Calendario

Finalità del trattamento e obbligo di fornire

Utilizziamo i dati per mantenere i rapporti con i clienti esistenti e potenziali, per tenere aggiornato l’elenco dei contatti e per progettare e automatizzare in modo efficiente i processi aziendali. Utilizziamo inoltre i dati per ricevere e rispondere alle vostre richieste, se necessario per fissare e documentare un appuntamento con voi. Il trattamento può essere necessario per l’esecuzione di misure precontrattuali o per l’adempimento di un contratto o per lo scopo da voi perseguito contattandoci. Le finalità dell’utilizzo dei cookie sono riportate nella tabella precedente. Tra le altre cose, questi possono essere utilizzati per analizzare il comportamento dell’utente in relazione all’utilizzo delle chat e degli appuntamenti online.

Durata della conservazione

I vostri dati saranno trattati per la durata delle trattative contrattuali o di un rapporto contrattuale con voi, se il trattamento è necessario per l’attuazione di misure precontrattuali o per l’esecuzione del contratto con voi. Successivamente, i vostri dati saranno limitati e conservati separatamente per la durata dei periodi di conservazione obbligatori per legge e in caso di controversie legali. Il periodo di conservazione è di massimo 10 anni. Altrimenti, cancelleremo i vostri dati dopo che il trattamento non sarà più necessario per elaborare e rispondere alla vostra richiesta, ma al più tardi dopo tre mesi. Il periodo di conservazione dei cookie è riportato nella tabella precedente.

Base giuridica

Il trattamento dei dati che riceviamo via e-mail si basa sull’Art. 6 para. 1 frase 1 lit. b GDPR. Il trattamento dei dati tramite chat online e calendario si basa sul vostro consenso ai sensi dell’Art. 6 para. 1 frase. 1 lit. a GDPR. Un’elaborazione più lunga dei dati si basa sull’Art. 6 para. 1 frase 1 lit. c GDPR in caso di obbligo di legge e sull’Art. 6 para. 1 frase 1 lit. f in caso di controversie legali, ovvero sui nostri legittimi interessi a far valere o difendere diritti legali in singoli casi. I cookie vengono memorizzati sulla base dell’art. 25 comma 2 del TTDSG, in quanto tecnicamente necessario o sulla base del vostro consenso ai sensi dell’art. 25 comma 1 del TTDSG. Il trasferimento dei dati ai destinatari summenzionati avviene sulla base dell’art. 28 GDPR, per l’elaborazione degli ordini. 28 GDPR per l’elaborazione degli ordini.

Potete opporvi in qualsiasi momento alla memorizzazione e all’ulteriore elaborazione, che si basa sui nostri interessi legittimi. Si prega di notare le informazioni di cui sopra sul vostro diritto di opposizione e i dettagli di contatto.

Potete revocare il vostro consenso in qualsiasi momento alla voce “Impostazioni sulla privacy” nel footer dei nostri siti web.

Destinatario

I vostri dati sono trattati da Google (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland) e Calendly LLC (BB&T Tower 271 17th St NW, Atlanta, GA 30363, Stati Uniti d’America) per nostro conto.

Trasferimento da un paese terzo e base giuridica

I server dei destinatari sopra citati si trovano negli Stati Uniti, per cui i vostri dati vengono trasmessi negli Stati Uniti. Gli Stati Uniti sono considerati dalla Corte di giustizia europea come un paese con un livello insufficiente di protezione dei dati secondo gli standard dell’UE. In particolare, esiste il rischio che i vostri dati vengano elaborati dalle autorità statunitensi a fini di controllo e monitoraggio, eventualmente anche senza alcun rimedio legale.

Il livello adeguato di protezione dei dati per i trasferimenti negli Stati Uniti è generalmente garantito dalla stipula delle cosiddette clausole standard di protezione dei dati ai sensi dell’Art. 46 (2) (c) GDPR, nonché dalle ulteriori misure di protezione dei dati adottate da Microsoft e Hubspot. Le clausole standard di protezione dei dati sono disponibili qui.

Utilizzo del portale clienti, pubblicità diretta

Gestiamo un portale dove è possibile ordinare e pagare i servizi.

Categorie di dati e cookie

Indirizzo e-mail, password (dati obbligatori per la registrazione)
ID utente (verrà assegnato automaticamente)
Indirizzo IP, tipo e versione del browser, sistema operativo utilizzato.
Data/ora della richiesta del server, differenza di fuso orario rispetto al GMT, codice di stato, URL di riferimento (sito web precedentemente visitato), se applicabile.
Cognome, nome, numero di telefono, ragione sociale, indirizzo, codice fiscale, partita IVA,
Lingua, titolo del lavoro (facoltativo)
Contenuto delle vostre richieste e dei vostri ordini (ad es. disegni tecnici, quantità, destinazione d’uso)
Dati di pagamento (coordinate bancarie, dati della carta di credito, importo)

I seguenti cookie vengono memorizzati sul vostro computer:

Nome	Scopo	Durata della conservazione	Fornitore
__stripe_mid	Questo cookie è necessario per eseguire transazioni con carta di credito sul sito web senza memorizzare i dati della carta di credito e per prevenire le frodi.	1 anno	Striscia
__stripe_sid	Questo cookie è necessario per eseguire transazioni con carta di credito sul sito web senza memorizzare i dati della carta di credito e per prevenire le frodi.	30 minuti	Striscia
m	Questo cookie è necessario per eseguire transazioni con carta di credito sul sito web senza memorizzare i dati della carta di credito e per prevenire le frodi.	2 anni	Striscia

Finalità del trattamento

Elaboriamo i dati per fornirvi le funzioni del portale, per ricevere ed elaborare le vostre richieste e i vostri ordini e per consentire i pagamenti online. Inoltre, utilizziamo il vostro indirizzo e-mail per inviarvi pubblicità diretta.

Durata della conservazione

Conserviamo i vostri dati per la durata del rapporto contrattuale o fino a quando non vi opporrete alla pubblicità diretta. Inoltre, i dati vengono conservati per adempiere agli obblighi legali di conservazione, che ammontano a 6-10 anni. È possibile cancellare il proprio account cliente in qualsiasi momento.

Base giuridica

Il trattamento dei dati si basa sull’Art. 6 para. 1 frase 1 lit. b GDPR e serve alla preparazione e all’attuazione di un rapporto contrattuale. La memorizzazione dei cookie è tecnicamente necessaria e si basa sul § 25 comma 2 TTDSG. L’invio di pubblicità diretta si basa sul § 7 della Legge tedesca contro la concorrenza sleale (UWG).

Potete opporvi al marketing diretto in qualsiasi momento cliccando sul link di annullamento dell’iscrizione nella rispettiva e-mail o modificando le impostazioni di iscrizione nel vostro account cliente.

Destinatario

I dati sono tecnicamente trattati dal nostro fornitore di servizi di hosting (Amazon Web Services, Amazon Web Services, Inc. P.O.. Box 81226 Seattle, WA 98108-1226) e dal nostro fornitore di servizi di pagamento (Stripe Inc., 3180 18th Street, San Francisco, CA 94110, Stati Uniti d’America).

Trasferimento da un paese terzo e base giuridica

I server di Amazon e Stripe si trovano negli Stati Uniti, pertanto i vostri dati saranno trasmessi negli Stati Uniti. Gli Stati Uniti sono considerati dalla Corte di giustizia europea come un paese con un livello insufficiente di protezione dei dati secondo gli standard dell’UE. In particolare, esiste il rischio che i vostri dati vengano trattati dalle autorità statunitensi a fini di controllo e monitoraggio, eventualmente anche senza alcun rimedio legale.

Il livello adeguato di protezione dei dati per i trasferimenti negli Stati Uniti è generalmente garantito dalla stipula delle cosiddette clausole standard di protezione dei dati ai sensi dell’articolo 46 (2) (c) del GDPR e dalle misure aggiuntive adottate da Microsoft per proteggere i dati. Le clausole standard di protezione dei dati sono disponibili qui.

Utilizzo del portale per partner e fornitori, pubblicità diretta

Gestiamo un portale dove è possibile registrarsi come produttore e prendere ordini.

Categorie di dati e cookie

Cognome, nome, numero di telefono, ragione sociale, paese, indirizzo, indirizzo e-mail, password, consenso alla NDA (dati obbligatori per la registrazione).
ID utente (verrà assegnato automaticamente)
Competenze (settore, materiali, certificazione, controllo qualità, lingua, metodi di produzione, CNC, caratteristiche del metodo di produzione, best practice).
Informazioni sugli ordini
Dati di pagamento (coordinate bancarie, importo, fatture)
Indirizzo IP, tipo e versione del browser, sistema operativo utilizzato.
Data/ora della richiesta del server, differenza di fuso orario rispetto al GMT, codice di stato, URL di riferimento (sito web precedentemente visitato), se applicabile.

Finalità del trattamento

Elaboriamo i dati per fornirvi le funzioni del portale e per effettuare gli ordini e controllarne l’esecuzione. Inoltre, utilizziamo il vostro indirizzo e-mail per inviarvi pubblicità diretta.

Durata della conservazione

Conserviamo i vostri dati per la durata del rapporto contrattuale o fino a quando non vi opporrete alla pubblicità diretta. Inoltre, la conservazione avviene per adempiere agli obblighi legali di conservazione, che ammontano a 6-10 anni. Potete cancellare il vostro profilo in qualsiasi momento.

Base giuridica

È possibile opporsi al marketing diretto in qualsiasi momento facendo clic sul link di annullamento dell’iscrizione nella relativa e-mail o modificando le impostazioni di iscrizione nel proprio account cliente.

Destinatario

I dati sono tecnicamente trattati dal nostro fornitore di servizi di hosting (Amazon Web Services, Amazon Web Services, Inc. P.O.. Box 81226 Seattle, WA 98108-1226).

Trasferimento da un paese terzo e base giuridica

I server di Amazon si trovano negli Stati Uniti, pertanto i vostri dati saranno trasferiti negli Stati Uniti. Gli Stati Uniti sono considerati dalla Corte di giustizia europea come un paese con un livello insufficiente di protezione dei dati secondo gli standard dell’UE. In particolare, esiste il rischio che i vostri dati vengano trattati dalle autorità statunitensi a scopo di controllo e monitoraggio, eventualmente anche senza alcun rimedio legale.

Il livello adeguato di protezione dei dati per i trasferimenti negli Stati Uniti è generalmente garantito dalla stipula delle cosiddette clausole standard di protezione dei dati ai sensi dell’articolo 46 (2) (c) del GDPR e dalle misure aggiuntive adottate da Microsoft per proteggere i dati. Le clausole standard di protezione dei dati sono disponibili qui.

Videochiamate

Categorie di dati e cookie

Cognome, nome, eventuale datore di lavoro, funzione professionale, indirizzo e-mail, numero di telefono (a seconda del tipo di partecipazione), contenuto audio, video e testuale delle comunicazioni, compresi i file, ora, durata e luogo della partecipazione, indirizzo IP e informazioni sull’hardware, hash della password, eventuale immagine del profilo.

Sul vostro dispositivo possono essere memorizzati anche i seguenti cookie:

Nome	Scopo	Durata della conservazione	Fornitore
ga	Contiene un ID utente generato in modo casuale. Questo ID consente a Google Analytics di riconoscere gli utenti che ritornano su questo sito e di unire i dati delle visite precedenti.	6 mesi	Google
gid	Contiene un ID utente generato in modo casuale. Questo ID consente a Google Analytics di riconoscere gli utenti che ritornano su questo sito e di unire i dati delle visite precedenti.	24 ore	Google
gcl_au	Contiene un ID utente generato in modo casuale.	3 mesi	Google
gat_UA	Alcuni dati vengono inviati a Google Analytics al massimo una volta al minuto. Il cookie ha una durata di un minuto. Finché è impostato, alcuni trasferimenti di dati sono impediti.	Un minuto	Google
IDE, ANID	Contiene un ID utente generato in modo casuale. In base a questo ID, Google è in grado di riconoscere l’utente su diversi siti web e di visualizzare pubblicità personalizzate.	6 mesi	Google
NID	Questo cookie contiene un ID univoco che memorizza le impostazioni preferite dei Servizi Google e altre informazioni, tra cui la lingua preferita, il numero di risultati di ricerca da visualizzare per pagina (ad esempio, 10 o 20) e l’eventuale attivazione del filtro Google SafeSearch.	6 mesi	Google
Cookie con estensione SID	Tali cookie vengono utilizzati da Google per autenticare gli utenti e garantire che solo l’effettivo proprietario di un account possa accedervi. Ad esempio, i cosiddetti cookie SID e HSID registrano l’ID dell’account Google e l’ora dell’ultimo accesso di un utente in forma cifrata e firmata digitalmente. La combinazione di questi cookie consente a Google di bloccare molti tipi di attacchi. Ad esempio, Google blocca i tentativi di furto di informazioni dai moduli inviati nei servizi Google.	6 mesi	Google

Finalità del trattamento

L’elaborazione è necessaria per effettuare una videochiamata con voi.

Durata della conservazione

I dati saranno trattati solo per la durata della vostra partecipazione.

Base giuridica

Il trattamento dei dati si basa sull’Art. 6 (1) frase 1 lit. b GDPR o sull’Art. 6 (1) frase 1 lit. f GDPR, per cui l’utilizzo di uno strumento all’avanguardia rappresenta il nostro legittimo interesse. La memorizzazione dei cookie si basa sul § 25 TTDSG.

Potete opporvi in qualsiasi momento alla memorizzazione e all’ulteriore elaborazione, che si basa sui nostri legittimi interessi. Si prega di notare le informazioni di cui sopra sul vostro diritto di opposizione e i dettagli di contatto.

Destinatario

I vostri dati vengono elaborati da Google (Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland) per nostro conto.

Trasferimento da un paese terzo e base giuridica

I server di Google che utilizziamo si trovano nell’Unione Europea. Tuttavia, non è escluso che i vostri dati vengano trasferiti negli Stati Uniti da Microsoft. Gli Stati Uniti sono considerati dalla Corte di giustizia europea come un paese con un livello di protezione dei dati insufficiente rispetto agli standard dell’UE. In particolare, esiste il rischio che i dati dell’utente vengano elaborati dalle autorità statunitensi a scopo di controllo e monitoraggio, eventualmente senza alcun ricorso legale.

Il livello adeguato di protezione dei dati per i trasferimenti negli Stati Uniti è generalmente garantito dalla stipula delle cosiddette clausole standard di protezione dei dati ai sensi dell’articolo 46 (2) (c) del GDPR e dalle misure aggiuntive adottate da Microsoft per proteggere i dati. Le clausole standard di protezione dei dati sono disponibili qui.

Domanda di lavoro

Ricezione della domanda

Vi offriamo la possibilità di candidarvi via e-mail, tramite il sito web o per posta.

Desideriamo sottolineare che la trasmissione di dati su Internet può presentare lacune di sicurezza quando si comunica per e-mail. Pertanto, in generale, si consiglia di non inviare dati sensibili, come certificati, curriculum, cv ecc. in chiaro su Internet.

Se desiderate inviare la vostra candidatura per e-mail, siete pregati di criptare gli allegati in base allo stato tecnico attuale e di inviarci la password separatamente, ad esempio per telefono.

Categorie di dati

Dati personali e dati di contatto e comunicazione (ad es. nome e indirizzo, numero di telefono e indirizzo e-mail)
Data di nascita, luogo di nascita
Nazionalità
Curriculum vitae, referenze e raccomandazioni (ad esempio informazioni su qualifiche, formazione, esperienza lavorativa, competenze linguistiche, formazione continua e volontariato)
Fotografie
Stato civile
Interessi e hobby
Informazioni nell’ambito di colloqui di lavoro e, se necessario, di test attitudinali.
Dati di utilizzo e di contenuto per le videochiamate (indirizzo IP e informazioni sull’hardware, indirizzo e-mail, immagini e suoni, contenuto dei messaggi, data, ora, luogo di partecipazione)

Finalità del trattamento

Lo scopo del trattamento dei vostri dati personali è quello di portare a termine il processo di candidatura, che comprende la fornitura della tecnologia (ad esempio, per ricevere i documenti o per svolgere il colloquio o il test attitudinale online).

Base giuridica

La base giuridica è costituita dal § 26 della Legge tedesca sulla protezione dei dati – BDSG-neu (avvio di un rapporto di lavoro), dall’Art. 6 para. 1 lit. b GDPR (avvio di un contratto generale) e – se avete dato il vostro consenso – l’Art. 6 para. 1 lit. a GDPR. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro e non pregiudica la validità del trattamento avvenuto prima della revoca.

Se la candidatura viene accolta, i dati da voi trasmessi saranno ulteriormente elaborati nei nostri sistemi di elaborazione dati, compreso il file del personale, sulla base del § 26 BDSG-neu e dell’Art. 6 (1) lit. b GDPR ai fini dell’attuazione del rapporto di lavoro. 6 (1) lit. b GDPR ai fini dell’attuazione del rapporto di lavoro.

Durata della conservazione

Se al termine della procedura di candidatura non viene instaurato alcun rapporto di lavoro, ci riserviamo il diritto di conservare i dati forniti per un periodo massimo di 6 mesi dal termine della procedura di candidatura, sulla base dei nostri interessi prevalentemente legittimi (art. 6 par. 1 lett. f GDPR). I dati saranno poi cancellati e i documenti fisici di candidatura distrutti. Questa conservazione serve in particolare come prova in caso di controversia legale. Se è evidente che i dati saranno necessari anche dopo la scadenza del periodo di 6 mesi (ad es. a causa di una controversia legale imminente o in corso), i dati saranno cancellati solo quando verrà meno lo scopo della conservazione. L’elaborazione dei dati da parte dello strumento di videoconferenza avviene solo per il tempo della videoconferenza. Qualsiasi elaborazione al di là di questo tempo non ha luogo.

Diritto di obiezione

Potete opporvi in qualsiasi momento alla memorizzazione dei vostri dati personali, che si basa sui nostri interessi prevalentemente legittimi. Si prega di fare riferimento alle informazioni dettagliate sul diritto di opposizione contenute nella presente dichiarazione sulla protezione dei dati.

Una conservazione più lunga può avvenire anche se l’utente ha dato il proprio consenso (art. 6 par. 1 lett. a GDPR) o se gli obblighi legali di conservazione impediscono la cancellazione. In caso di consenso, i dati saranno conservati per 12 mesi.

Obbligo di fornire dati personali

Non esiste alcun obbligo legale o contrattuale di fornire dati personali nel processo di candidatura. Tuttavia, vorremmo sottolineare che potremmo non essere in grado di prendere in considerazione il candidato se non fornisce alcun dato personale o un numero sufficiente di dati personali e quindi non siamo in grado di valutare la sua idoneità per la posizione pubblicizzata.

Destinatario

I vostri dati personali saranno trasmessi all’interno della nostra azienda alle persone che si occupano dell’elaborazione della vostra domanda.

Inoltre, i dati vengono elaborati tramite i server del nostro provider di posta elettronica e del provider dello strumento di videoconferenza di Google (Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland), nonché dal nostro software di reclutamento (Lever, Inc., 1125 Mission Street, San Francisco, CA 94103, USA) e dal provider del nostro software di gestione del personale.

Trasferimento dei dati a un paese terzo

I server dei provider da noi utilizzati si trovano nell’Unione Europea. Tuttavia, non si può escludere che i vostri dati vengano trasferiti negli Stati Uniti. Gli Stati Uniti sono considerati dalla Corte di giustizia europea un paese con un livello insufficiente di protezione dei dati secondo gli standard dell’UE. In particolare, esiste il rischio che i vostri dati vengano trattati dalle autorità statunitensi a fini di controllo e monitoraggio, eventualmente anche senza alcun rimedio legale.

Il livello adeguato di protezione dei dati per i trasferimenti negli Stati Uniti è generalmente garantito dalla stipula delle cosiddette clausole standard di protezione dei dati ai sensi dell’articolo 46 (2) c del GDPR e dalle misure aggiuntive adottate per proteggere i dati. Le clausole standard di protezione dei dati sono disponibili qui.

Inclusione nel pool di candidati

Se non vi facciamo un’offerta di lavoro, è possibile che vi includiamo nel nostro gruppo di candidati. In caso di accettazione, tutti i documenti e le informazioni della vostra candidatura saranno trasferiti al pool di candidati, in modo da potervi contattare in caso di offerte di lavoro adeguate.

L’inclusione nel pool di candidati si basa esclusivamente sul vostro consenso esplicito (art. 6 par. 1 lett. a GDPR). Il consenso è volontario e non è legato al processo di candidatura in corso. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato prima della revoca rimane inalterata. In questo caso, i dati saranno irrevocabilmente cancellati dal pool di candidati, a meno che non vi siano motivi legali per conservarli.

In caso contrario, i dati saranno irrevocabilmente cancellati dal pool di candidati al più tardi alla fine del secondo anno successivo al rilascio del consenso.

Presenza nelle reti sociali

Manteniamo presenze online all’interno dei social network e trattiamo i dati degli utenti in questo contesto per comunicare con gli utenti ivi attivi o per offrire informazioni su di noi.

Desideriamo sottolineare che i dati degli utenti possono essere trattati al di fuori dell’Unione Europea. Questo può comportare dei rischi per gli utenti perché, ad esempio, potrebbe essere più difficile far valere i diritti degli utenti.

Inoltre, i dati degli utenti vengono solitamente elaborati all’interno dei social network per ricerche di mercato e scopi pubblicitari. Ad esempio, possono essere creati profili di utilizzo basati sul comportamento di utilizzo e sui conseguenti interessi degli utenti. I profili di utilizzo possono a loro volta essere utilizzati, ad esempio, per inserire pubblicità all’interno e all’esterno delle reti che presumibilmente corrispondono agli interessi degli utenti. Per questi scopi, di solito i cookie vengono memorizzati sui computer degli utenti, nei quali vengono memorizzati il comportamento d’uso e gli interessi degli utenti. Inoltre, i dati possono essere memorizzati nei profili di utilizzo indipendentemente dai dispositivi utilizzati dagli utenti (in particolare se gli utenti sono membri delle rispettive piattaforme e vi hanno effettuato il login).

Per una presentazione dettagliata delle rispettive forme di trattamento e delle possibilità di opposizione (opt-out), rimandiamo alle dichiarazioni sulla privacy e alle informazioni fornite dagli operatori delle rispettive reti.

Per quanto riguarda le richieste di informazioni e l’affermazione dei diritti degli interessati, vorremmo anche sottolineare che questi possono essere fatti valere in modo più efficace presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare misure adeguate e fornire direttamente informazioni. Se avete ancora bisogno di aiuto, potete contattarci.

Categorie di dati

Dati di contatto (ad es. e-mail, numeri di telefono); dati di contenuto (ad es. inserimenti in moduli online); dati di utilizzo (ad es. siti web visitati, interesse per i contenuti, tempi di accesso); meta-dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).

Scopi

Utilizziamo i social network per le richieste di contatto e di comunicazione, per la raccolta di feedback, per il marketing e per la misurazione delle campagne sui social network, ad esempio la reazione degli utenti ai nostri post.

Base giuridica

I vostri dati sono trattati sulla base dell’Art. 6 para. 1 p. 1 lit. f. GDPR, per cui l’accessibilità tramite social network riflette i nostri legittimi interessi.

Destinatari

Instagram: Social network; Fornitore del servizio: Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA; Sito web: https://www.instagram.com; Politica sulla privacy: https://instagram.com/about/legal/privacy
Pagine Facebook: Profili all’interno del social network Facebook – Siamo congiuntamente responsabili con Meta Platforms Ireland Limited della raccolta (ma non dell’ulteriore elaborazione) dei dati dei visitatori della nostra pagina Facebook (nota come “Fan Page”). Questi dati includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o sulle azioni che compiono (si veda la sezione “Cose che voi e altri fate e fornite” nell’Informativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad esempio, indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; si veda la sezione “Informazioni sul dispositivo” nell’Informativa sui dati di Facebook: https://www.facebook.com/policy). Come spiegato nelle Norme sui dati di Facebook alla voce “Come utilizziamo queste informazioni?”, Facebook raccoglie e utilizza anche informazioni per fornire servizi di analisi, chiamati “Page Insights”, agli operatori delle Pagine per fornire loro informazioni su come le persone interagiscono con le loro Pagine e con i contenuti ad esse associati. Abbiamo stipulato un accordo speciale con Facebook (“Informazioni su Page Insights”, https://www.facebook.com/legal/terms/page_controller_addendum ), che regola in particolare le misure di sicurezza che Facebook deve osservare e in cui Facebook ha accettato di soddisfare i diritti degli interessati (ad esempio, gli utenti possono inviare richieste di informazioni o di cancellazione direttamente a Facebook). I diritti degli utenti (in particolare di informazione, cancellazione, opposizione e reclamo all’autorità di controllo competente) non sono limitati dagli accordi con Facebook. Ulteriori informazioni sono disponibili nelle “Informazioni su Page Insights” (https://www.facebook.com/legal/terms/information_about_page_insights_data ); fornitore del servizio: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy ; Clausole contrattuali standard (che garantiscono il livello di protezione dei dati per il trattamento in paesi terzi): https://www.facebook.com/legal/EU_data_transfer_addendum ; Ulteriori informazioni: Accordo di responsabilità condivisa: https://www.facebook.com/legal/terms/information_about_page_insights_data .
LinkedIn: social network; fornitore di servizi: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland; sito web: https://www.linkedin.com; informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy; clausole contrattuali standard (che garantiscono il livello di protezione dei dati per il trattamento in paesi terzi): https://legal.linkedin.com/dpa; opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; contratto di elaborazione degli ordini: https://legal.linkedin.com/dpa.
Twitter: social network; fornitore di servizi: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irlanda, società madre: Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Informativa sulla privacy: https://twitter.com/privacy, (Impostazioni: https://twitter.com/personalization).

Trasferimento dei dati a un paese terzo

I vostri dati saranno trattati negli Stati Uniti. Gli Stati Uniti sono considerati dalla Corte di giustizia europea un paese con un livello insufficiente di protezione dei dati secondo gli standard dell’UE. In particolare, esiste il rischio che i vostri dati vengano trattati dalle autorità statunitensi a fini di controllo e monitoraggio, eventualmente anche senza alcun rimedio legale.

Il livello adeguato di protezione dei dati per i trasferimenti negli Stati Uniti è generalmente garantito dalla stipula delle cosiddette clausole standard di protezione dei dati ai sensi dell’Art. 46 (2) lit. c GDPR e le misure aggiuntive adottate per la protezione dei dati. Le clausole standard di protezione dei dati sono disponibili qui.

Aggiornamento delle informazioni sulla privacy

Le presenti informazioni sulla protezione dei dati sono state aggiornate l’ultima volta il 24.06.2022. Ci riserviamo il diritto di adeguare le informazioni sulla protezione dei dati con effetto futuro, in particolare in caso di ulteriore sviluppo del nostro hardware e software, di utilizzo di nuove tecnologie o di modifiche della base giuridica o della giurisdizione corrispondente.