Informativa sulla privacy

1. La privacy in breve

Informazioni generali

Le seguenti indicazioni ti offrono una semplice panoramica su cosa succede ai tuoi dati personali quando visiti questo sito web. I dati personali sono tutti quei dati che ti permettono di essere identificato personalmente. Per informazioni dettagliate sulla protezione dei dati, consulta la nostra informativa sulla privacy riportata sotto questo testo.

Raccolta dei dati su questo sito web

Chi è responsabile della raccolta dei dati su questo sito web?

Il trattamento dei dati su questo sito web è effettuato dal gestore del sito. Puoi trovare i suoi dati di contatto nella sezione “Informazioni sul titolare del trattamento” della presente informativa sulla privacy.

Come raccogliamo i tuoi dati?

I tuoi dati vengono raccolti, da un lato, quando ce li fornisci. Può trattarsi, ad esempio, dei dati che inserisci in un modulo di contatto.

Altri dati vengono raccolti dai nostri sistemi informatici in modo automatico o previo tuo consenso quando visiti il sito web. Si tratta soprattutto di dati tecnici (ad es. browser Internet, sistema operativo o ora di accesso alla pagina). La raccolta di questi dati avviene automaticamente non appena accedi a questo sito web.

Per cosa usiamo i tuoi dati?

Una parte dei dati viene raccolta per garantire il corretto funzionamento del sito web. Altri dati possono essere utilizzati per analizzare il tuo comportamento di navigazione. Se tramite il sito web è possibile stipulare o avviare contratti, i dati trasmessi verranno trattati anche per offerte contrattuali, ordini o altre richieste di incarico.

Quali diritti hai riguardo ai tuoi dati?

Hai sempre il diritto di ottenere, gratuitamente, informazioni sull’origine, i destinatari e la finalità dei tuoi dati personali conservati. Hai inoltre il diritto di richiedere la rettifica o la cancellazione di tali dati. Se hai dato il consenso al trattamento dei dati, puoi revocarlo in qualsiasi momento con effetto per il futuro. Inoltre, in determinate circostanze, hai il diritto di chiedere la limitazione del trattamento dei tuoi dati personali. Hai anche il diritto di presentare un reclamo all’autorità di controllo competente.

Per questo e per qualsiasi altra domanda sulla protezione dei dati, puoi contattarci in qualsiasi momento.

Strumenti di analisi e strumenti di terze parti

Quando visiti questo sito web, il tuo comportamento di navigazione può essere analizzato a fini statistici. Ciò avviene soprattutto tramite i cosiddetti programmi di analisi.

Trovi informazioni dettagliate su questi programmi di analisi nell’informativa sulla privacy che segue.

2. Hosting

Ospitiamo i contenuti del nostro sito web presso il seguente provider:

Amazon Web Services (AWS)

Il fornitore è Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Lussemburgo (di seguito “AWS”).

Quando visiti il nostro sito web, i tuoi dati personali vengono trattati sui server di AWS. In questo contesto, i dati personali potrebbero essere trasmessi anche alla società madre di AWS negli Stati Uniti. Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard dell’UE. Trovi i dettagli qui: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/.

Per ulteriori informazioni, consulta l’informativa sulla privacy di AWS: https://aws.amazon.com/de/privacy/?nc1=f_pr.

L’utilizzo di AWS avviene in base all’art. 6, comma 1, lett. f del GDPR. Abbiamo un interesse legittimo a garantire che il nostro sito web funzioni nel modo più affidabile possibile. Se è stato richiesto il consenso, il trattamento avviene esclusivamente in base all’art. 6, comma 1, lett. a del GDPR e all’art. 25, comma 1 della TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso alle informazioni presenti sul dispositivo dell’utente (ad es. impronta digitale del dispositivo) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.

L’azienda è certificata secondo l’«EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei sulla protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Per ulteriori informazioni al riguardo, puoi rivolgerti al fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5776.

Elaborazione degli ordini

Abbiamo stipulato un contratto di trattamento dei dati per conto terzi (AVV) per l’utilizzo del servizio sopra indicato. Si tratta di un contratto previsto dalla normativa sulla protezione dei dati, che garantisce che il fornitore del servizio tratti i dati personali dei visitatori del nostro sito web solo secondo le nostre istruzioni e nel rispetto del GDPR.

3. Note generali e informazioni obbligatorie

Protezione dei dati

I gestori di questo sito prendono molto sul serio la tutela dei tuoi dati personali. Trattiamo i tuoi dati personali in modo riservato e nel rispetto delle norme di legge sulla protezione dei dati e della presente informativa sulla privacy.

Quando usi questo sito web, vengono raccolti diversi dati personali. I dati personali sono quei dati che permettono di identificarti personalmente. La presente informativa sulla privacy spiega quali dati raccogliamo e per cosa li usiamo. Spiega anche come e a quale scopo lo facciamo.

Ti ricordiamo che la trasmissione dei dati su Internet (ad esempio quando comunichi via e-mail) può presentare delle lacune di sicurezza. Non è possibile garantire una protezione totale dei dati dall’accesso da parte di terzi.

Nota sul titolare del trattamento

Il responsabile del trattamento dei dati su questo sito web è:

Thomas Zimmermann
Viktualienmarkt 7
0331 Monaco · Centro città

Telefono: 089 – 12 50 157 50
E-mail: in**@*****************nn.de

Il titolare del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, decide in merito alle finalità e alle modalità del trattamento dei dati personali (ad es. nomi, indirizzi e-mail o simili).

Periodo di conservazione

A meno che nella presente informativa sulla privacy non sia indicato un periodo di conservazione più specifico, i tuoi dati personali rimarranno presso di noi fino a quando non verrà meno la finalità del trattamento dei dati. Se presenti una richiesta legittima di cancellazione o revochi il consenso al trattamento dei dati, i tuoi dati verranno cancellati, a meno che non abbiamo altri motivi legalmente validi per conservarli (ad es. termini di conservazione previsti dal diritto tributario o commerciale); in quest’ultimo caso, la cancellazione avverrà una volta venuti meno tali motivi.

Informazioni generali sulle basi giuridiche del trattamento dei dati su questo sito web

Se hai acconsentito al trattamento dei dati, trattiamo i tuoi dati personali in base all’art. 6, comma 1, lett. a del GDPR o all’art. 9, comma 2, lett. a del GDPR, qualora vengano trattate categorie particolari di dati ai sensi dell’art. 9, comma 1 del GDPR. In caso di consenso esplicito al trasferimento di dati personali verso paesi terzi, il trattamento dei dati avviene inoltre in base all’art. 49, comma 1, lett. a del GDPR. Se hai acconsentito alla memorizzazione dei cookie o all’accesso alle informazioni presenti sul tuo dispositivo (ad es. tramite device fingerprinting), il trattamento dei dati avviene inoltre ai sensi del § 25, comma 1, della TDDDG. Il consenso è revocabile in qualsiasi momento. Se i tuoi dati sono necessari per l’adempimento del contratto o per l’esecuzione di misure precontrattuali, trattiamo i tuoi dati in base all’art. 6, comma 1, lett. b del GDPR. Inoltre, trattiamo i tuoi dati, nella misura in cui siano necessari per adempiere a un obbligo legale, in base all’art. 6, comma 1, lett. c del GDPR. Il trattamento dei dati può avvenire anche sulla base del nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f del GDPR. Nei paragrafi seguenti della presente informativa sulla privacy troverai informazioni sulle basi giuridiche applicabili nei singoli casi.

Nota sul trasferimento dei dati verso paesi terzi non sicuri dal punto di vista della protezione dei dati e sul trasferimento a società statunitensi non certificate DPF

Utilizziamo, tra l’altro, strumenti di aziende con sede in paesi terzi non sicuri dal punto di vista della protezione dei dati, nonché strumenti statunitensi i cui fornitori non sono certificati secondo l’EU-US Data Privacy Framework (DPF). Quando questi strumenti sono attivi, i tuoi dati personali potrebbero essere trasferiti in questi paesi e lì trattati. Ti ricordiamo che nei paesi terzi non sicuri dal punto di vista della protezione dei dati non è possibile garantire un livello di protezione dei dati paragonabile a quello dell’UE.

Ti ricordiamo che gli Stati Uniti, in quanto paese terzo sicuro, garantiscono in linea di principio un livello di protezione dei dati paragonabile a quello dell’UE. Il trasferimento dei dati verso gli Stati Uniti è quindi consentito se il destinatario possiede una certificazione nell’ambito dell’«EU-US Data Privacy Framework» (DPF) o dispone di adeguate garanzie aggiuntive. Trovi informazioni sui trasferimenti verso paesi terzi, compresi i destinatari dei dati, in questa informativa sulla privacy.

Destinatari dei dati personali

Nell’ambito della nostra attività collaboriamo con diversi soggetti esterni. In alcuni casi è necessario trasmettere dati personali a questi soggetti esterni. Trasmettiamo dati personali a soggetti esterni solo se necessario per l’adempimento di un contratto, se siamo obbligati per legge a farlo (ad es. trasmissione di dati alle autorità fiscali), se abbiamo un interesse legittimo ai sensi dell’art. 6, comma 1, lett. f del GDPR alla trasmissione o se un’altra base giuridica ne consente la trasmissione. Quando ci avvaliamo di responsabili del trattamento, trasmettiamo i dati personali dei nostri clienti solo sulla base di un contratto di incarico valido. In caso di trattamento congiunto, viene stipulato un contratto di trattamento congiunto.

Revoca del tuo consenso al trattamento dei dati

Molte operazioni di trattamento dei dati sono possibili solo con il tuo consenso esplicito. Puoi revocare in qualsiasi momento un consenso già prestato. La legittimità del trattamento dei dati effettuato fino al momento della revoca non viene pregiudicata dalla revoca stessa.

Diritto di opposizione alla raccolta dei dati in casi specifici e alla pubblicità diretta (art. 21 del GDPR)

SE IL TRATTAMENTO DEI DATI AVVIENE IN BASE ALL’ART. 6, COMMA 1, LETTERA E O F DEL RGPD, HAI SEMPRE IL DIRITTO, PER MOTIVI LEGATI ALLA TUA SITUAZIONE PARTICOLARE, OPPORTI AL TRATTAMENTO DEI TUOI DATI PERSONALI; QUESTO VALE ANCHE PER LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. PUOI TROVARE LA BASE GIURIDICA SU CUI SI FONDA IL TRATTAMENTO NELLA PRESENTE INFORMATIVA SULLA PRIVACY. SE PRESENTI OBIEZIONE, NON TRATTEREMO PIÙ I TUOI DATI PERSONALI, A MENO CHE NON RIUSCIAMO A DIMOSTRARE DI AVERE MOTIVI IMPERATIVI E LEGITTIMI PER IL TRATTAMENTO CHE PREVALGANO SUI TUOI INTERESSI, I TUOI INTERESSI, I TUOI DIRITTI E LE TUE LIBERTÀ, OPPURE SE IL TRATTAMENTO È NECESSARIO PER FAR VALERE, ESERCITARE O DIFENDERE UN DIRITTO IN GIUDIZIO (OPPOSIZIONE AI SENSI DELL’ART. 21, COMMA 1, DEL RGPD).

SE I TUOI DATI PERSONALI VENGONO TRATTATI A FINI DI MARKETING DIRETTO, ALLORA HAI IL DIRITTO DI OPPORTI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI TUOI DATI PERSONALI A FINI DI TALE PUBBLICITÀ; QUESTO VALE ANCHE PER LA PROFILAZIONE, NELLA MISURA IN CUI SIA COLLEGATA A TALE PUBBLICITÀ DIRETTA. SE TI OPPONI, I TUOI DATI PERSONALI NON VERRANNO PIÙ UTILIZZATI PER SCOPI DI PUBBLICITÀ DIRETTA (OPPOSIZIONE AI SENSI DELL’ART. 21, COMMA 2, DEL RGPD).

Diritto di reclamo presso l’autorità di vigilanza competente

In caso di violazioni del GDPR, gli interessati hanno il diritto di presentare un reclamo presso un’autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, in cui lavorano o in cui si è verificata la presunta violazione. Il diritto di reclamo non pregiudica altri mezzi di ricorso amministrativi o giudiziari.

Diritto alla portabilità dei dati

Hai il diritto di ricevere, o di far consegnare a terzi, i dati che trattiamo in modo automatizzato sulla base del tuo consenso o in esecuzione di un contratto, in un formato comune e leggibile da un dispositivo elettronico. Se richiedi il trasferimento diretto dei dati a un altro titolare del trattamento, ciò avverrà solo nella misura in cui sia tecnicamente fattibile.

Accesso, rettifica e cancellazione

Ai sensi delle disposizioni di legge vigenti, hai in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui tuoi dati personali conservati, sulla loro provenienza, sui destinatari e sulle finalità del trattamento dei dati e, se del caso, il diritto alla rettifica o alla cancellazione di tali dati. Per questo e per qualsiasi altra domanda sui dati personali, puoi contattarci in qualsiasi momento.

Diritto alla limitazione del trattamento

Hai il diritto di chiedere la limitazione del trattamento dei tuoi dati personali. A tal fine puoi contattarci in qualsiasi momento. Il diritto alla limitazione del trattamento sussiste nei seguenti casi:

Se contesti la correttezza dei tuoi dati personali che abbiamo in archivio, di solito ci serve un po’ di tempo per verificare la cosa. Per tutta la durata della verifica, hai il diritto di chiedere che il trattamento dei tuoi dati personali venga limitato.
Se il trattamento dei tuoi dati personali è avvenuto o sta avvenendo in modo illecito, puoi richiedere la limitazione del trattamento dei dati invece della cancellazione.
Se non abbiamo più bisogno dei tuoi dati personali, ma tu ne hai bisogno per esercitare, difendere o far valere diritti legali, hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali invece della loro cancellazione.
Se hai presentato un ricorso ai sensi dell’art. 21, comma 1, del GDPR, è necessario valutare i tuoi interessi rispetto ai nostri. Finché non sarà chiaro quali interessi prevalgano, hai il diritto di chiedere la limitazione del trattamento dei tuoi dati personali.

Se hai limitato il trattamento dei tuoi dati personali, questi dati – a parte la loro conservazione – possono essere trattati solo con il tuo consenso o per far valere, l’esercizio o la difesa di un diritto in sede giudiziaria, oppure per tutelare i diritti di un’altra persona fisica o giuridica, oppure per motivi di interesse pubblico rilevante dell’Unione europea o di uno Stato membro.

Crittografia SSL o TLS

Questo sito utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio gli ordini o le richieste che ci invii in qualità di gestore del sito. Puoi riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da «http://» a «https://» e dalla presenza dell’icona del lucchetto nella barra del browser.

Se la crittografia SSL o TLS è attiva, i dati che ci invii non possono essere letti da terzi.

4. Raccolta dei dati su questo sito web

Cookie

Il nostro sito web utilizza i cosiddetti “cookie”. I cookie sono piccoli file di dati che non causano alcun danno al tuo dispositivo. Vengono memorizzati sul tuo dispositivo in modo temporaneo per la durata di una sessione (cookie di sessione) oppure in modo permanente (cookie permanenti). I cookie di sessione vengono cancellati automaticamente al termine della tua visita. I cookie permanenti rimangono memorizzati sul tuo dispositivo finché non li cancelli tu stesso o finché il tuo browser web non provvede alla loro cancellazione automatica.

I cookie possono essere nostri (cookie di prima parte) o di aziende terze (i cosiddetti cookie di terze parti). I cookie di terze parti permettono di integrare determinati servizi di aziende terze all’interno dei siti web (ad esempio, i cookie per la gestione dei servizi di pagamento).

I cookie hanno diverse funzioni. Molti cookie sono tecnicamente necessari, perché senza di essi alcune funzioni del sito web non funzionerebbero (ad esempio, il carrello o la riproduzione dei video). Altri cookie possono essere usati per analizzare il comportamento degli utenti o per scopi pubblicitari.

I cookie necessari per l’esecuzione del processo di comunicazione elettronica, per fornire determinate funzioni da te richieste (ad es. la funzione del carrello) o per ottimizzare il sito web (ad es. i cookie per misurare il traffico sul sito) (cookie necessari), vengono memorizzati in base all’art. 6, comma 1, lett. f del GDPR, a meno che non venga indicata un’altra base giuridica. Il gestore del sito web ha un interesse legittimo alla memorizzazione dei cookie necessari per garantire una fornitura dei propri servizi tecnicamente impeccabile e ottimizzata. Qualora sia stato richiesto il consenso alla memorizzazione di cookie e tecnologie di riconoscimento simili, il trattamento avviene esclusivamente sulla base di tale consenso (art. 6, comma 1, lett. a del GDPR e § 25, comma 1 della TDDDG); il consenso è revocabile in qualsiasi momento.

Puoi impostare il tuo browser in modo da essere informato sull’installazione dei cookie e consentirne l’uso solo in casi specifici, escluderne l’accettazione in determinati casi o in generale, nonché attivare la cancellazione automatica dei cookie alla chiusura del browser. Se disattivi i cookie, la funzionalità di questo sito web potrebbe risultare limitata.

Se su questo sito web vengono utilizzati altri cookie e servizi, puoi trovare le relative informazioni nella presente informativa sulla privacy.

Consenso ai cookie di Borlab

Il nostro sito web utilizza la tecnologia di consenso di Borlabs Cookie per ottenere il tuo consenso alla memorizzazione di determinati cookie nel tuo browser o all’utilizzo di determinate tecnologie e per documentarlo nel rispetto della normativa sulla privacy. Il fornitore di questa tecnologia è Borlabs GmbH, Hamburger Str. 11, 22083 Amburgo (di seguito “Borlabs”).

Quando accedi al nostro sito web, nel tuo browser viene salvato un cookie di Borlabs in cui vengono memorizzati i consensi che hai dato o la revoca di tali consensi. Questi dati non vengono trasmessi al fornitore del cookie di Borlabs.

I dati raccolti vengono conservati finché non ci chiedi di cancellarli, finché non cancelli tu stesso il cookie di Borlabs o finché non viene meno lo scopo della conservazione dei dati. I termini di conservazione previsti dalla legge rimangono invariati. Per maggiori dettagli sul trattamento dei dati relativi al cookie di Borlabs, visita il sito https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

La tecnologia di consenso ai cookie di Borlabs viene utilizzata per ottenere i consensi previsti dalla legge per l’uso dei cookie. La base giuridica è l’art. 6, comma 1, lett. c del GDPR.

File di log del server

Il gestore del sito raccoglie e memorizza automaticamente le informazioni nei cosiddetti file di log del server, che il tuo browser ci invia automaticamente. Si tratta di:

Tipo e versione del browser
sistema operativo utilizzato
URL di provenienza
Nome host del computer da cui proviene la richiesta
Ora della richiesta al server
Indirizzo IP

Questi dati non vengono incrociati con altre fonti di dati.

La raccolta di questi dati avviene ai sensi dell’art. 6, comma 1, lett. f del GDPR. Il gestore del sito web ha un interesse legittimo a garantire un funzionamento tecnicamente corretto e l’ottimizzazione del proprio sito web; a tal fine è necessario registrare i file di log del server.

Modulo di contatto

Se ci invii una richiesta tramite il modulo di contatto, i dati che inserisci nel modulo, compresi i tuoi dati di contatto, verranno da noi conservati per poter elaborare la tua richiesta e per rispondere a eventuali domande successive. Non trasmetteremo questi dati a terzi senza il tuo consenso.

Il trattamento di questi dati avviene ai sensi dell’art. 6, comma 1, lett. b del GDPR, se la tua richiesta è legata all’adempimento di un contratto o è necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse a gestire in modo efficace le richieste che ci vengono inviate (art. 6, comma 1, lett. f del GDPR) oppure sul tuo consenso (art. 6, comma 1, lett. a del GDPR), se richiesto; il consenso è revocabile in qualsiasi momento.

I dati che hai inserito nel modulo di contatto rimarranno presso di noi finché non ci chiederai di cancellarli, non revocherai il tuo consenso alla conservazione o non verrà meno lo scopo per cui sono stati conservati (ad esempio, una volta completata l’elaborazione della tua richiesta). Le disposizioni di legge imperative – in particolare i termini di conservazione – rimangono invariate.

Richiesta via e-mail, telefono o fax

Se ci contatti via e-mail, telefono o fax, la tua richiesta, compresi tutti i dati personali in essa contenuti (nome, richiesta), verrà da noi memorizzata e trattata al fine di gestire la tua richiesta. Non trasmetteremo questi dati a terzi senza il tuo consenso.

Il trattamento di questi dati avviene ai sensi dell’art. 6, comma 1, lett. b del GDPR, se la tua richiesta è legata all’esecuzione di un contratto o è necessaria per l’adozione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse a gestire in modo efficace le richieste che ci vengono inviate (art. 6, comma 1, lett. f del GDPR) oppure sul tuo consenso (art. 6, comma 1, lett. a del GDPR), se richiesto; il consenso è revocabile in qualsiasi momento.

I dati che ci invii tramite le richieste di contatto rimangono presso di noi finché non ci chiedi di cancellarli, non revochi il tuo consenso alla conservazione o non venga meno lo scopo della conservazione dei dati (ad es. una volta risolta la tua richiesta). Le disposizioni di legge imperative – in particolare i termini di conservazione previsti dalla legge – rimangono invariate.

jameda

Abbiamo integrato jameda in questo sito web. Il fornitore è jameda GmbH, Balanstr. 71a, 81541 Monaco di Baviera (di seguito “jameda”).

jameda mette a disposizione uno strumento online per la prenotazione degli appuntamenti. Inoltre, possiamo inserire un marchio di qualità di jameda sul nostro sito web. Quando prenoti un appuntamento online con noi, i dati che inserisci a tal fine vengono salvati sui server di jameda. Inoltre, jameda registra temporaneamente il tuo indirizzo IP, l’URL di provenienza, l’ora dell’accesso e può rilevare che hai inviato una richiesta presso di noi; questi dati vengono utilizzati esclusivamente per la fornitura tecnica del servizio e successivamente cancellati automaticamente.

L’utilizzo di jameda avviene ai sensi dell’art. 6, comma 1, lett. f del GDPR. Il gestore del sito ha un interesse legittimo a rendere la prenotazione degli appuntamenti il più semplice possibile. Il trattamento dei dati sanitari avviene ai fini della prevenzione sanitaria e in altri casi previsti dalla legge, ai sensi dell’art. 9, comma 2, lett. h del GDPR in combinato disposto con l’art. 22, comma 1, n. 1, lett. b della BDSG. Se è stato richiesto il consenso, il trattamento avviene esclusivamente in base all’art. 6, comma 1, lett. a del GDPR / art. 9, comma 2, lettera a) del GDPR e § 25, comma 1, della TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni presenti sul dispositivo dell’utente (ad es. device fingerprinting) ai sensi della TDDDG. Il consenso è revocabile in qualsiasi momento.

Elaborazione degli ordini

Abbiamo stipulato un contratto di trattamento dei dati (AVV) per l’utilizzo del servizio sopra indicato. Si tratta di un contratto previsto dalla normativa sulla protezione dei dati, che garantisce che il fornitore del servizio tratti i dati personali dei visitatori del nostro sito web solo secondo le nostre istruzioni e nel rispetto del GDPR.

Doctolib

Sul nostro sito web hai la possibilità di fissare un appuntamento con noi. Per la prenotazione degli appuntamenti utilizziamo Doctolib. Il fornitore è Doctolib GmbH, Mehringdamm 51, 10961 Berlino (di seguito “Doctolib”).

Per prenotare un appuntamento, inserisci i dati richiesti e la data che preferisci nell’apposito modulo sul nostro sito web o sulla nostra pagina su Doctolib. I dati inseriti verranno utilizzati per la pianificazione, lo svolgimento e, se necessario, il follow-up dell’appuntamento. I dati relativi all’appuntamento vengono memorizzati per nostro conto sui server di Doctolib, la cui informativa sulla privacy puoi consultare qui: https://media.doctolib.com/image/upload/v1682432985/legal/B2C-PrivacyPolicy-Apr-23-DE.pdf.

I dati che ci hai fornito rimarranno presso di noi finché non ci chiederai di cancellarli, non revocherai il tuo consenso alla loro conservazione o non verrà meno lo scopo per cui sono stati conservati. Le disposizioni di legge imperative – in particolare i termini di conservazione – rimangono invariate.

La base giuridica per il trattamento dei dati è l’art. 6, comma 1, lett. f del GDPR. Il gestore del sito ha un interesse legittimo a rendere il più semplice possibile la prenotazione di appuntamenti con potenziali clienti e clienti. Se è stato richiesto il consenso, il trattamento avviene esclusivamente in base all’art. 6, comma 1, lett. a del GDPR / art. 9, comma 2, lettera a) del GDPR e § 25, comma 1, del TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso alle informazioni presenti sul dispositivo dell’utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.

5. Strumenti di analisi e pubblicità

Google Analytics

Questo sito web utilizza alcune funzionalità del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Analytics permette al gestore del sito web di analizzare il comportamento dei visitatori. In questo modo, il gestore riceve diversi dati di utilizzo, come ad esempio le pagine visualizzate, il tempo di permanenza, i sistemi operativi utilizzati e la provenienza dell’utente. Questi dati vengono associati al dispositivo dell’utente. Non viene effettuata alcuna associazione a un ID utente.

Inoltre, con Google Analytics possiamo registrare, tra le altre cose, i movimenti del mouse, lo scorrimento della pagina e i clic. Google Analytics utilizza inoltre diversi approcci di modellizzazione per integrare i dati raccolti e impiega tecnologie di machine learning nell’analisi dei dati.

Google Analytics utilizza tecnologie che consentono di riconoscere l’utente allo scopo di analizzare il suo comportamento (ad esempio cookie o device fingerprinting). Le informazioni raccolte da Google sull’utilizzo di questo sito web vengono di norma trasmesse a un server di Google negli Stati Uniti e lì memorizzate.

L’utilizzo di questo servizio si basa sul tuo consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR e del § 25, comma 1 del TDDDG. Il consenso è revocabile in qualsiasi momento.

Il trasferimento dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Trovi i dettagli qui: https://business.safety.google/adscontrollerterms/sccs/.

L’azienda è certificata secondo l’«EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti che mira a garantire il rispetto delle norme europee sulla protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Per ulteriori informazioni al riguardo, puoi rivolgerti al fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Anonimizzazione dell’IP

L’anonimizzazione dell’IP di Google Analytics è attivata. In questo modo, il tuo indirizzo IP viene troncato da Google all’interno degli Stati membri dell’Unione Europea o in altri Stati firmatari dell’Accordo sullo Spazio Economico Europeo prima di essere trasmesso negli Stati Uniti. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Per conto del gestore di questo sito web, Google utilizzerà queste informazioni per analizzare il tuo utilizzo del sito, compilare report sulle attività del sito e fornire al gestore ulteriori servizi relativi all’utilizzo del sito e di Internet. L’indirizzo IP trasmesso dal tuo browser nell’ambito di Google Analytics non viene associato ad altri dati in possesso di Google.

Plugin per il browser

Puoi impedire la raccolta e il trattamento dei tuoi dati da parte di Google scaricando e installando il plugin per il browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de.

Per saperne di più su come vengono gestiti i dati degli utenti da Google Analytics, dai un’occhiata all’informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=de.

Elaborazione degli ordini

Abbiamo stipulato con Google un contratto per il trattamento dei dati per conto terzi e rispettiamo pienamente le rigide linee guida delle autorità tedesche per la protezione dei dati nell’uso di Google Analytics.

Google Ads

Il gestore del sito usa Google Ads. Google Ads è un programma pubblicitario online di Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Ads ci permette di pubblicare annunci pubblicitari sul motore di ricerca Google o su siti web di terze parti quando l’utente digita determinati termini di ricerca su Google (targeting per parole chiave). Inoltre, è possibile pubblicare annunci mirati sulla base dei dati degli utenti disponibili su Google (ad es. dati sulla posizione e interessi) (targeting per pubblico). Noi, in qualità di gestori del sito web, possiamo valutare questi dati dal punto di vista quantitativo, ad esempio analizzando quali termini di ricerca hanno portato alla visualizzazione dei nostri annunci e quanti annunci hanno generato i relativi clic.

L’utilizzo di questo servizio si basa sul tuo consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR e del § 25, comma 1 del TDDDG. Il consenso è revocabile in qualsiasi momento.

Il trasferimento dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Trovi i dettagli qui: https://policies.google.com/privacy/frameworks e https://business.safety.google/controllerterms/.

Monitoraggio delle conversioni di Google

Questo sito web utilizza Google Conversion Tracking. Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda.

Grazie al monitoraggio delle conversioni di Google, sia Google che noi possiamo capire se l’utente ha effettuato determinate azioni. Ad esempio, possiamo analizzare su quali pulsanti del nostro sito web si è cliccato e con quale frequenza, e quali prodotti sono stati visualizzati o acquistati più spesso. Queste informazioni servono a creare statistiche sulle conversioni. Veniamo a conoscenza del numero totale di utenti che hanno cliccato sui nostri annunci e delle azioni che hanno compiuto. Non riceviamo informazioni che ci consentano di identificare personalmente l’utente. Google stessa utilizza cookie o tecnologie di riconoscimento simili per l’identificazione.

L’utilizzo di questo servizio si basa sul tuo consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR e del § 25, comma 1 del TDDDG. Il consenso è revocabile in qualsiasi momento.

Per ulteriori informazioni sul monitoraggio delle conversioni di Google, consulta l’informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de.

6. Newsletter

Dati della newsletter

Se vuoi iscriverti alla newsletter offerta sul sito, abbiamo bisogno del tuo indirizzo e-mail e di alcune informazioni che ci consentano di verificare che tu sia il titolare dell’indirizzo e-mail indicato e che acconsenti a ricevere la newsletter. Non vengono raccolti altri dati, o lo sono solo su base volontaria. Per la gestione della newsletter ci avvaliamo di fornitori di servizi di newsletter, descritti di seguito.

MailPoet

Questo sito web usa MailPoet per l’invio delle newsletter. Il fornitore è Aut O’Mattic A8C Ireland Ltd., Business Centre, n. 1 Lower Mayor Street, International Financial Services Centre, Dublino 1, Irlanda, la cui società madre ha sede negli Stati Uniti (di seguito “MailPoet”).

MailPoet è un servizio che permette, tra le altre cose, di gestire e analizzare l’invio delle newsletter. I dati che hai inserito per iscriverti alla newsletter vengono salvati sui nostri server, ma inviati tramite i server di MailPoet, quindi è MailPoet a trattare i tuoi dati relativi alla newsletter (MailPoet Sending Service). Trovi i dettagli qui: https://account.mailpoet.com/.

Analisi dei dati tramite MailPoet

Grazie a MailPoet possiamo analizzare le nostre campagne di newsletter. Così, per esempio, possiamo vedere se un’e-mail è stata aperta e, se sì, su quali link si è cliccato. In questo modo possiamo, tra le altre cose, capire quali link sono stati cliccati più spesso.

Inoltre, possiamo capire se, dopo aver aperto o cliccato su qualcosa, sono state eseguite determinate azioni definite in precedenza (tasso di conversione). In questo modo possiamo, ad esempio, capire se, dopo aver cliccato sulla newsletter, hai effettuato un acquisto.

MailPoet ci permette anche di suddividere i destinatari della newsletter in diverse categorie (“cluster”). Ad esempio, puoi raggrupparli in base all’età, al sesso o al luogo di residenza. In questo modo è possibile adattare meglio le newsletter ai rispettivi gruppi target. Se non vuoi che MailPoet effettui questa analisi, devi annullare l’iscrizione alla newsletter. A tal fine, in ogni messaggio della newsletter mettiamo a disposizione un link apposito.

Per informazioni dettagliate sulle funzioni di MailPoet, dai un’occhiata ai seguenti link: https://account.mailpoet.com/ e https://www.mailpoet.com/mailpoet-features/.

Puoi trovare l’informativa sulla privacy di MailPoet all’indirizzo: https://www.mailpoet.com/privacy-notice/.

Base giuridica

Il trattamento dei dati avviene sulla base del tuo consenso (art. 6, comma 1, lett. a del GDPR). Puoi revocare questo consenso in qualsiasi momento con effetto per il futuro.

Il trasferimento dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Trovi i dettagli qui: https://automattic.com/de/privacy/.

Periodo di conservazione

I dati che ci hai fornito per iscriverti alla newsletter verranno conservati da noi fino a quando non ti cancellerai dalla newsletter e saranno cancellati dalla lista di distribuzione una volta che ti sarai cancellato o quando non saranno più necessari per lo scopo previsto. Ci riserviamo il diritto di cancellare o bloccare gli indirizzi e-mail dalla nostra mailing list a nostra discrezione, nell’ambito del nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f del GDPR. I dati che abbiamo conservato per altre finalità non sono interessati da questa disposizione.

Dopo che ti sarai cancellato dalla mailing list della newsletter, il tuo indirizzo e-mail potrebbe essere inserito in una blacklist, se necessario per impedire l’invio di future comunicazioni. I dati presenti nella blacklist vengono utilizzati solo a questo scopo e non vengono associati ad altri dati. Ciò va sia nel tuo interesse che nel nostro, al fine di rispettare i requisiti di legge relativi all’invio delle newsletter (interesse legittimo ai sensi dell’art. 6, comma 1, lett. f del GDPR). La conservazione nella blacklist non ha una durata limitata. Puoi opporti alla conservazione dei dati, a condizione che i tuoi interessi prevalgano sul nostro legittimo interesse.

L’azienda è certificata secondo l’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei sulla protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Per ulteriori informazioni al riguardo, puoi rivolgerti al fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4709.

Elaborazione degli ordini

Abbiamo stipulato un contratto di trattamento dei dati (AVV) per l’utilizzo del servizio sopra menzionato. Si tratta di un contratto previsto dalla normativa sulla protezione dei dati, che garantisce che il fornitore del servizio tratti i dati personali dei visitatori del nostro sito web solo secondo le nostre istruzioni e nel rispetto del GDPR.

7. Plugin e strumenti

YouTube

Questo sito web incorpora video dal sito YouTube. Il gestore del sito è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda.

Quando visiti una delle nostre pagine web in cui è integrato YouTube, viene stabilita una connessione con i server di YouTube. In questo modo, al server di YouTube viene comunicato quali delle nostre pagine hai visitato.

Inoltre, YouTube può memorizzare diversi cookie sul tuo dispositivo o utilizzare tecnologie simili per il riconoscimento (ad es. il “device fingerprinting”). In questo modo, YouTube può ottenere informazioni sui visitatori di questo sito web. Queste informazioni vengono utilizzate, tra l’altro, per raccogliere statistiche sui video, migliorare l’esperienza utente e prevenire tentativi di frode. Inoltre, i dati raccolti vengono trattati nella rete pubblicitaria di Google.

Se hai effettuato l’accesso al tuo account YouTube, permetti a YouTube di associare direttamente il tuo comportamento di navigazione al tuo profilo personale. Puoi evitare che ciò accada effettuando il logout dal tuo account YouTube.

L’utilizzo di YouTube serve a rendere più accattivante la presentazione delle nostre offerte online. Questo costituisce un interesse legittimo ai sensi dell’art. 6, comma 1, lett. f del GDPR. Qualora sia stato richiesto il consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, comma 1, lett. a del GDPR e del § 25, comma 1 della TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso alle informazioni presenti sul dispositivo dell’utente (ad es. impronta digitale del dispositivo) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.

Per ulteriori informazioni sul trattamento dei dati degli utenti, consulta l’informativa sulla privacy di YouTube all’indirizzo: https://policies.google.com/privacy?hl=de.

L’azienda è certificata secondo l’«EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti che mira a garantire il rispetto degli standard europei sulla protezione dei dati nei trattamenti effettuati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare questi standard di protezione dei dati. Per ulteriori informazioni al riguardo, puoi rivolgerti al fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (hosting locale)

Questo sito utilizza i cosiddetti Google Fonts, forniti da Google, per garantire una visualizzazione uniforme dei caratteri. I Google Fonts sono installati localmente. Non viene quindi stabilita alcuna connessione con i server di Google.

Per ulteriori informazioni su Google Fonts, visita il sito https://developers.google.com/fonts/faq e consulta l’informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de.

Google Maps

Questo sito usa il servizio di mappe Google Maps. Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda. Grazie a questo servizio possiamo inserire mappe sul nostro sito web.

Per poter utilizzare le funzioni di Google Maps è necessario salvare il tuo indirizzo IP. Queste informazioni vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Il gestore di questo sito non ha alcuna influenza su questa trasmissione di dati. Se Google Maps è attivato, Google può utilizzare Google Fonts per garantire una visualizzazione uniforme dei caratteri. Quando accedi a Google Maps, il tuo browser carica i font web necessari nella cache del browser per visualizzare correttamente testi e caratteri.

L’uso di Google Maps serve a presentare in modo accattivante le nostre offerte online e a rendere più facile trovare i luoghi che indichiamo sul sito. Questo costituisce un interesse legittimo ai sensi dell’art. 6, comma 1, lett. f del GDPR. Qualora sia stato richiesto il consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, comma 1, lett. a del GDPR e dell’art. 25, comma 1 della TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso alle informazioni presenti sul dispositivo dell’utente (ad es. impronta digitale del dispositivo) ai sensi del TDDDG. Il consenso può essere revocato in qualsiasi momento.

Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Trovi i dettagli qui: https://privacy.google.com/businesses/gdprcontrollerterms/ e https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Per saperne di più su come vengono trattati i dati degli utenti, dai un’occhiata all’informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de.

CleanTalk

Questo sito web utilizza plugin anti-spam di CleanTalk. Il fornitore è CleanTalk Inc, 711 S Carson Street, suite 4, Carson City, NV, 89701, USA (di seguito “CleanTalk”).

CleanTalk serve a proteggere il nostro sito web dalle attività di spam (ad esempio, impedendo la diffusione di pubblicità indesiderata, messaggi o commenti non richiesti). A questo scopo, CleanTalk raccoglie diversi dati personali come l’indirizzo IP, l’indirizzo e-mail, il nickname di chi invia il messaggio, le informazioni sulla tecnologia JavaScript nel browser di chi invia e i testi inseriti.

Queste informazioni vengono di solito trasmesse a un server di CleanTalk negli Stati Uniti e lì memorizzate.

Per motivi di sicurezza e per proteggerti dallo spam, i tuoi dati vengono elaborati nel servizio cloud CleanTalk e conservati nei file di log per un massimo di 31 giorni. Allo scadere di tale periodo, questi dati verranno completamente cancellati.

L’utilizzo di CleanTalk si basa sull’art. 6, comma 1, lett. f del GDPR. Il gestore del sito web ha un interesse legittimo a proteggere il proprio sito web dalle attività di spam nel modo più efficace possibile. Qualora sia stato richiesto un consenso specifico, il trattamento avviene esclusivamente in base all’art. 6, comma 1, lett. a del GDPR e al § 25, comma 1 del TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso alle informazioni presenti sul dispositivo dell’utente ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.

Il trasferimento dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Trovi i dettagli qui:https://cleantalk.org/publicoffer#privacy.

Elaborazione degli ordini

8. E-commerce e fornitori di servizi di pagamento

Trattamento dei dati dei clienti e dei contratti

Raccogliamo, trattiamo e utilizziamo i dati personali dei clienti e i dati contrattuali per stabilire, definire i contenuti e modificare i nostri rapporti contrattuali. Raccogliamo, trattiamo e utilizziamo i dati personali relativi all’utilizzo di questo sito web (dati di utilizzo) solo nella misura in cui ciò sia necessario per consentire all’utente di usufruire del servizio o per fatturarlo. La base giuridica è l’art. 6, comma 1, lett. b del GDPR.

I dati dei clienti raccolti vengono cancellati al termine dell’ordine o alla cessazione del rapporto commerciale e alla scadenza degli eventuali termini di conservazione previsti dalla legge. I termini di conservazione previsti dalla legge rimangono invariati.