Politica sulla privacy - B2B – Ava&May

1. Introduzione

Di seguito forniamo informazioni sul trattamento dei dati personali nell'ambito dell’utilizzo del nostro negozio online B2B.

Per dati personali si intendono tutti i dati che possono essere ricondotti a una specifica persona fisica, ad esempio il nome o l’indirizzo IP. Nel contesto del nostro negozio online B2B, gli interessati includono, in particolare, i dipendenti o i referenti di clienti aziendali, nonché gli imprenditori individuali che operano in qualità di clienti.

1.1 Dati di contatto

Il titolare del trattamento ai sensi dell’art. 4, punto 7 del Regolamento generale sulla protezione dei dati dell’UE (GDPR) è AVA & MAY GmbH, Schwedter Straße 9A, Berlino, Germania, e-mail: info@ava-may.de. Il nostro rappresentante legale è Norbert A. Bleibtreu-Busquets.

Il nostro responsabile della protezione dei dati può essere contattato presso heyData GmbH, Schützenstraße 5, 10117 Berlino, www.heydata.eu, e-mail: datenschutz@heydata.eu.

1.2 Ambito del trattamento dei dati, finalità del trattamento e basi giuridiche

Di seguito illustriamo in dettaglio l’ambito del trattamento dei dati, le finalità del trattamento e le relative basi giuridiche. Le basi giuridiche del trattamento dei dati possono essere, in via generale, le seguenti:

L’art. 6, par. 1, lett. a del GDPR costituisce la base giuridica per le operazioni di trattamento per le quali otteniamo il consenso.
L’art. 6, par. 1, lett. b del GDPR è la base giuridica nei casi in cui il trattamento dei dati personali è necessario per l'esecuzione di un contratto con l'interessato, ad esempio quando un cliente acquista un prodotto da noi o quando forniamo un servizio (in particolare nel caso di imprenditori individuali). Tale base giuridica si applica anche alle operazioni di trattamento necessarie per l’adozione di misure precontrattuali, ad esempio in caso di richieste di informazioni relative ai nostri prodotti o servizi.
L’art. 6, par. 1, lett. c del GDPR si applica nei casi in cui trattiamo dati personali per adempiere un obbligo legale, come può verificarsi, ad esempio, in materia di diritto tributario.
L’art. 6, par. 1, lett. f del GDPR costituisce la base giuridica nei casi in cui possiamo fare affidamento su un legittimo interesse per il trattamento dei dati personali, ad esempio per i cookie necessari al funzionamento tecnico del nostro sito web, oppure nell'ambito di contratti con clienti aziendali, qualora sia necessario trattare anche i dati dei dipendenti o dei referenti del cliente aziendale per l'esecuzione del contratto.

1.3 Trattamento dei dati al di fuori del SEE

In caso di trasferimento di dati a fornitori di servizi o altre terze parti al di fuori del SEE, le decisioni di adeguatezza della Commissione europea ai sensi dell’art. 45, par. 3 del GDPR garantiscono la sicurezza dei dati durante il trasferimento, laddove tali decisioni siano disponibili, come avviene ad esempio nel caso di Regno Unito, Canada e Israele.

In caso di trasferimento di dati a fornitori di servizi negli Stati Uniti, la base giuridica per il trasferimento è una decisione di adeguatezza della Commissione europea, a condizione che il fornitore di servizi abbia ottenuto anche la certificazione nell’ambito dell’EU-US Data Privacy Framework.

In altri casi (ad esempio, in assenza di una decisione di adeguatezza), la base giuridica per il trasferimento dei dati è di norma costituita, salvo diversa indicazione da parte nostra, dalle clausole contrattuali standard. Si tratta di un insieme di regole adottate dalla Commissione europea che costituiscono parte integrante del contratto con la terza parte interessata. Ai sensi dell’art. 46, par. 2, lett. b del GDPR, esse garantiscono la sicurezza del trasferimento dei dati. Molti fornitori di servizi hanno fornito garanzie contrattuali che vanno oltre le clausole contrattuali standard, offrendo una protezione aggiuntiva per i dati. Si tratta, ad esempio, di garanzie relative alla crittografia dei dati o all’obbligo del terzo di informare gli interessati qualora le autorità competenti richiedano l'accesso ai dati.

1.4 Periodo di conservazione

Salvo quanto espressamente indicato nella presente informativa sulla privacy, i dati da noi conservati saranno cancellati non appena non risulteranno più necessari per la finalità per cui sono stati raccolti e non sussistano obblighi di conservazione previsti dalla legge che ne impediscano la cancellazione. Qualora i dati non vengano cancellati in quanto necessari per altre finalità consentite dalla legge, il trattamento sarà limitato; in altri termini, i dati saranno bloccati e non saranno trattati per finalità ulteriori. Ciò si applica, ad esempio, ai dati che siamo tenuti a conservare per motivi commerciali o fiscali.

1.5 Diritti degli interessati

Gli interessati possono esercitare nei nostri confronti i seguenti diritti in relazione ai propri dati personali:

diritto di accesso,
diritto di rettifica o cancellazione,
diritto alla limitazione del trattamento,
diritto di opporsi al trattamento,
diritto alla portabilità dei dati,
diritto di revocare il consenso in qualsiasi momento.

Gli interessati hanno inoltre il diritto di presentare un reclamo relativo al trattamento dei propri dati personali presso l'autorità di controllo della protezione dei dati competente del proprio Stato membro. Ulteriori informazioni sono disponibili al seguente indirizzo: https://www.edpb.europa.eu/about-edpb/our-members_it.

1.6 Obbligo di fornire i dati

I visitatori del sito web, i clienti, i potenziali clienti o i terzi sono tenuti a fornirci, nell’ambito di un rapporto commerciale o di altro tipo, esclusivamente i dati personali necessari per l’instaurazione, l’esecuzione e la cessazione del rapporto commerciale o di altro tipo, oppure quelli che siamo per legge obbligati a raccogliere. Ciò si applica anche ai dipendenti e ai referenti di clienti aziendali che agiscono per conto del cliente aziendale per la conclusione di un contratto. In assenza di tali dati, saremo generalmente costretti a rifiutare la conclusione di un contratto o la fornitura di un servizio, oppure non potremo più dare esecuzione a un contratto o a un altro rapporto esistente.

I campi obbligatori sono contrassegnati come tali.

1.7 Assenza di processi decisionali automatizzati nei casi individuali

Per l’instaurazione e la gestione di un rapporto commerciale o di altro tipo, non ricorriamo, in via generale, a processi decisionali unicamente automatizzati ai sensi dell’art. 22 del GDPR. Qualora facessimo ricorso a tali procedure in casi individuali, forniremo informazioni separate in merito, ove richiesto dalla legge.

1.8 Contatti

Quando ci contattate, ad esempio tramite e-mail o telefono, conserviamo i dati forniti (ad es. nomi e indirizzi e-mail) per rispondere alle vostre richieste. La base giuridica del trattamento è il nostro legittimo interesse (art. 6, par. 1, lett. f del GDPR) a rispondere alle richieste che ci vengono rivolte. Cancelliamo i dati raccolti in questo contesto non appena la loro conservazione non è più necessaria, oppure ne limitiamo il trattamento qualora sussistano obblighi di conservazione previsti dalla legge.

1.9 Sondaggi tra i clienti

Conduciamo periodicamente sondaggi tra i clienti al fine di conoscere meglio i nostri clienti e le loro preferenze. In tale occasione raccogliamo i dati richiesti in ciascun sondaggio. È nostro legittimo interesse conoscere meglio i nostri clienti e le loro preferenze, pertanto la base giuridica del relativo trattamento dei dati è l’art. 6, par. 1, lett. f del GDPR. Cancelliamo i dati una volta analizzati i risultati dei sondaggi.

2. Newsletter

I visitatori del sito web hanno la possibilità di iscriversi a una newsletter gratuita. Trattiamo i dati forniti al momento dell’iscrizione esclusivamente per l’invio della newsletter. L’iscrizione avviene selezionando l’apposita casella sul nostro sito web, spuntando la casella corrispondente in un documento cartaceo o mediante qualsiasi altra azione inequivocabile con cui gli interessati prestano il proprio consenso al trattamento dei propri dati, per cui la base giuridica è l’art. 6, par. 1, lett. a del GDPR. Il consenso può essere revocato in qualsiasi momento, ad esempio cliccando sul link corrispondente nella newsletter o inviando una comunicazione al nostro indirizzo e-mail indicato sopra. Il trattamento dei dati effettuato fino al momento della revoca rimane lecito anche in caso di revoca successiva.

Sulla base del consenso dei destinatari (art. 6, par. 1, lett. a del GDPR), misuriamo altresì i tassi di apertura e di clic delle nostre newsletter al fine di comprendere quali contenuti risultino rilevanti per i destinatari.

3. Trattamento dei dati sul nostro sito web

3.1 Informativa per i visitatori del sito web residenti in Germania

Il nostro sito web memorizza informazioni sui dispositivi dei visitatori (ad es. cookie) o accede a informazioni già memorizzate su tali dispositivi (ad es. indirizzi IP). Le sezioni seguenti illustrano nel dettaglio le informazioni interessate.

Tale memorizzazione e accesso avvengono sulla base delle seguenti disposizioni:

Nella misura in cui tale memorizzazione o tale accesso sia assolutamente necessario per consentirci di fornire il servizio sul nostro sito web espressamente richiesto dai visitatori (ad es. per il funzionamento di un chatbot utilizzato dal visitatore o per garantire la sicurezza informatica del nostro sito web), esso viene effettuato sulla base dell'art. 25, comma 2, n. 2 della Legge sulla protezione dei dati nei servizi di telecomunicazione e digitali (TDDDG).
In tutti gli altri casi, tale memorizzazione o accesso avviene sulla base del consenso dei visitatori del sito web (art. 25, comma 1 della TDDDG).

Il successivo trattamento dei dati viene effettuato in conformità alle sezioni seguenti e sulla base delle disposizioni del GDPR.

3.2 Utilizzo del sito web a scopo informativo

In caso di utilizzo del sito web a scopo informativo, ossia quando i visitatori non ci forniscono separatamente alcuna informazione, raccogliamo i dati personali che il browser trasmette al nostro server al fine di garantire la stabilità e la sicurezza del nostro sito web. Ciò costituisce il nostro legittimo interesse e, pertanto, la base giuridica è l’art. 6, par. 1, lett. f del GDPR.

Tali dati sono:

Indirizzo IP
Data e ora della richiesta
Differenza di fuso orario rispetto al Greenwich Mean Time (GMT)
Contenuto della richiesta (pagina specifica)
Stato di accesso/codice di stato HTTP
Quantità di dati trasmessi in ciascun caso
Sito web da cui proviene la richiesta
Browser
Sistema operativo e relativa interfaccia utente
Lingua e versione del software del browser

Questi dati vengono inoltre memorizzati in file di log. Vengono cancellati quando la loro conservazione non è più necessaria, e comunque entro un massimo di 14 giorni.

3.3 Web hosting e fornitura del sito web

Il nostro sito web è ospitato da United Domains. Il fornitore è united-domains AG, Gautinger Straße 10, 82319 Starnberg. Il fornitore tratta i dati personali trasmessi tramite il sito web, ad esempio dati relativi ai contenuti, all’utilizzo, metadati/dati di comunicazione o dati di contatto, all’interno dell’UE.

È nel nostro legittimo interesse mettere a disposizione un sito web, pertanto la base giuridica del trattamento dei dati descritto è l’art. 6, par. 1, lett. f del GDPR.

3.4 Modulo di contatto

Quando ci contattate tramite il modulo di contatto presente sul nostro sito web, conserviamo i dati richiesti in tale modulo e il contenuto del messaggio. La base giuridica del trattamento è il nostro legittimo interesse a rispondere alle richieste ricevute. La base giuridica del trattamento è pertanto l’art. 6, par. 1, lett. f del GDPR. Cancelleremo i dati raccolti in tale contesto non appena la loro conservazione non sarà più necessaria, oppure ne limiteremo il trattamento qualora sussistano obblighi di conservazione previsti dalla legge.

3.5 Recensioni

I visitatori del nostro sito web possono lasciare recensioni relative ai nostri prodotti, servizi o, in generale, alla nostra azienda. A tal fine trattiamo, oltre ai dati inseriti, anche metadati o dati di comunicazione. Abbiamo un legittimo interesse a ricevere feedback dai visitatori del sito web in merito alla nostra offerta. Pertanto, la base giuridica del trattamento dei dati è l’art. 6, par. 1, lett. f del GDPR. Qualora uno strumento di terzi venga utilizzato a tale scopo, ulteriori informazioni sono disponibili nella sezione "Fornitori terzi".

3.6 Account cliente

I visitatori del sito web possono aprire un account cliente sul nostro sito web. Trattiamo i dati richiesti in questo contesto al fine di eseguire il relativo contratto di utilizzo concluso in relazione all’account; pertanto, la base giuridica del trattamento è l’art. 6, par. 1, lett. b del GDPR.

3.7 Vendita di prodotti

Offriamo prodotti tramite il nostro sito web. A tal fine, trattiamo i seguenti dati nell’ambito del processo d’ordine :

Ragione sociale
Tipo di attività
Sito web o profilo Instagram
Informazione relativa all'eventuale gestione di un negozio fisico
Nome
Posizione ricoperta in azienda
Indirizzo e-mail
Numero di telefono
Partita IVA
Indirizzo di fatturazione
Indirizzo di consegna

Il trattamento dei dati avviene ai fini dell’esecuzione del contratto stipulato con il rispettivo visitatore del sito o cliente (art. 6, par. 1, lett. b del GDPR). Se i dati si riferiscono a dipendenti o referenti di clienti aziendali che agiscono per conto del cliente aziendale al momento della conclusione del contratto, la base giuridica del trattamento è il nostro legittimo interesse all’esecuzione del contratto (art. 6, par. 1, lett. f del GDPR).

Trasmettiamo i dati sopra indicati ai seguenti fornitori di servizi, nella misura in cui ciò sia necessario nel contesto dell’ordine:

Hive Technologies GmbH, Rosenthaler Straße 36, 10178 Berlino

La base giuridica del trattamento è l’art. 6, par. 1, lett. b del GDPR, in quanto necessario per l’esecuzione del contratto. Qualora i dati si riferiscano a dipendenti o referenti di clienti aziendali che agiscono per conto del cliente aziendale al momento della conclusione del contratto, la base giuridica del trattamento è il nostro legittimo interesse all’esecuzione del contratto (art. 6, par. 1, lett. f del GDPR).

3.8 Fornitori di servizi di pagamento

Per l’elaborazione dei pagamenti ci avvaliamo di fornitori di servizi di pagamento che sono essi stessi titolari del trattamento ai sensi dell’art. 4, punto 7 del GDPR. Nella misura in cui ricevono i dati e i dettagli di pagamento da noi inseriti durante il processo d'ordine , adempiamo in tal modo il contratto concluso con i nostri clienti (art. 6, par. 1, lett. b del GDPR). Se i dati si riferiscono a dipendenti o referenti di clienti aziendali che agiscono per conto del cliente aziendale al momento della conclusione del contratto, la base giuridica del trattamento è il nostro legittimo interesse all'elaborazione del pagamento (art. 6, par. 1, lett. f del GDPR).

I fornitori di servizi di pagamento sono:

American Express Europe S.A.
Apple Distribution International
Bancontact Payconiq Company
Bizum, S.L.
EPI Company SE
Google Ireland Limited
iDEAL B.V.
Mastercard Europe SA
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Polski Standard Płatności S.A. (PSP)
PSA Payment Services Austria GmbH
Satispay Europe S.A.
Shopify Inc., Canada
Stripe Payments Europe, Ltd.
UnionPay International (UPI)
Vipps MobilePay AS
Visa Europe Services Inc.

3.9 Cookie tecnici necessari

Il nostro sito web utilizza i cookie. I cookie sono piccoli file di testo che vengono memorizzati nel browser sul dispositivo di un visitatore del sito web. I cookie contribuiscono a rendere il nostro sito web più intuitivo, efficace e sicuro. Nella misura in cui tali cookie siano necessari per il funzionamento del nostro sito web o delle sue funzioni (di seguito “cookie tecnici necessari”), la base giuridica per il relativo trattamento dei dati è l’art. 6, par. 1, lett. f del GDPR. Abbiamo un legittimo interesse a offrire ai clienti e agli altri visitatori del sito web un sito pienamente funzionante. Nello specifico, utilizziamo cookie tecnici necessari per le seguenti finalità:

Cookie:

che salvano il contenuto del carrello
che memorizzano i dati di accesso
che memorizzano i termini di ricerca
che vengono impostati dai fornitori di servizi di pagamento per l’elaborazione del pagamento e non per analizzare il comportamento degli utenti
che vengono impostati per la riproduzione di contenuti multimediali

3.10 Fornitori terzi

3.10.1 Hive

Utilizziamo Hive per l’evasione degli ordini. Il fornitore è Hive Technologies GmbH, Rosenthaler Straße 36, 10178 Berlino. Il fornitore tratta dati relativi al contenuto (ad es. dati inseriti in moduli online), metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) e dati di contatto (ad es. indirizzi e-mail, numeri di telefono) all’interno dell’UE.

La base giuridica del trattamento è l’art. 6, par. 1, lett. f del GDPR. Abbiamo un legittimo interesse a vendere i nostri prodotti in modo facilmente accessibile ai potenziali clienti.

I dati saranno cancellati al venir meno della finalità per cui sono stati raccolti, a meno che non sussista un obbligo di conservazione che lo impedisca. Ulteriori informazioni sono disponibili nell’informativa sulla privacy del fornitore all’indirizzo https://www.hive.app/it/privacy-policy.

3.10.2 Zendesk

Utilizziamo Zendesk come servizio di live chat e per questionari e moduli. Il fornitore è Zendesk, Inc., 1019 Market St., San Francisco, CA 94103, USA.

Per la live chat, il fornitore tratta dati relativi al contenuto (ad es. dati inseriti in moduli online), dati di contatto (ad es. indirizzi e-mail, numeri di telefono), metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) e dati identificativi (ad es. nomi, indirizzi) all'interno dell'UE. La base giuridica del trattamento è a tal riguardo l'art. 6, par. 1, frase 1, lett. a del GDPR. Il trattamento viene effettuato sulla base del consenso. Gli interessati possono revocare il proprio consenso in qualsiasi momento, ad esempio contattandoci ai recapiti indicati nella nostra informativa sulla privacy. La revoca non pregiudica la liceità del trattamento effettuato fino al momento della revoca.

Per i questionari e i moduli, il fornitore tratta dati di contenuto (ad es. dati inseriti in moduli online), metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) e dati di contatto (ad es. indirizzi e-mail, numeri di telefono) all'interno dell'UE. La base giuridica del trattamento è a tal riguardo l'art. 6, par. 1, frase 1, lett. f del GDPR. Abbiamo un legittimo interesse a creare moduli in modo efficiente.I dati saranno cancellati al venir meno della finalità per cui sono stati raccolti, a meno che non sussista un obbligo di conservazione che lo impedisca. Ulteriori informazioni sono disponibili nell’informativa sulla privacy del fornitore all’indirizzo https://www.zendesk.com/it/company/agreements-and-terms/privacy-notice/.

3.10.3 Microsoft Clarity

Utilizziamo Microsoft Clarity per l’analisi e l’identificazione di opportunità commerciali. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda. Il fornitore tratta dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso) e i metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) all’interno dell’UE.

La base giuridica del trattamento è l’art. 6, par. 1, lett. a del GDPR. Il trattamento viene effettuato sulla base del consenso. Gli interessati possono revocare il proprio consenso in qualsiasi momento, ad esempio contattandoci ai recapiti indicati nella nostra informativa sulla privacy. La revoca non pregiudica la liceità del trattamento effettuato fino al momento della revoca.

3.10.4 Klar

Utilizziamo Klar a fini di analisi. Il fornitore è Klar Insights GmbH, Marktstr. 18, 80802 Monaco di Baviera. Il fornitore tratta i dati di utilizzo (ad es. pagine web visitate, interessi relativi ai contenuti, orari di accesso), i dati di contatto (ad es. indirizzi e-mail, numeri di telefono) e i metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) all’interno dell’UE.

3.10.5 Google Analytics for Firebase

Utilizziamo Google Analytics for Firebase per lo sviluppo delle applicazioni e per l’analisi. Il fornitore è Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Il fornitore tratta dati di utilizzo (ad es. pagine web visitate, interessi relativi ai contenuti, orari di accesso), dati di contatto (ad es. indirizzi e-mail, numeri di telefono) e metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) all'interno dell'UE.

3.10.6 Fivetran

Utilizziamo Fivetran per le pipeline di dati. Il fornitore è Fivetran Inc., 405 14th St Ste 1050, Oakland, CA 94612, USA. Il fornitore tratta dati di utilizzo (ad es. pagine web visitate, interessi relativi ai contenuti, orari di accesso) e metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) all'interno dell’UE.

La base giuridica del trattamento è l’art. 6, par. 1, lett. f del GDPR. Abbiamo un legittimo interesse a trattare in modo efficace i dati da noi raccolti.

3.10.7 adtribute.io

Utilizziamo adtribute.io a fini di analisi. Il fornitore è Adtribute Software GmbH, Im Hart 32, 82110 Germering. Il fornitore tratta dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso) e i metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) all’interno dell’UE.

3.10.8 Google Analytics

Utilizziamo Google Analytics a fini di analisi. Il fornitore è Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Il fornitore tratta dati di utilizzo (ad es. pagine web visitate, interessi relativi ai contenuti, orari di accesso) e metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) negli Stati Uniti.

Il trasferimento di dati personali verso un paese al di fuori del SEE avviene sulla base di una decisione di adeguatezza. La sicurezza dei dati trasferiti verso un paese terzo (ossia un paese al di fuori del SEE) è garantita in quanto la Commissione europea ha stabilito, nell’ambito di una decisione di adeguatezza adottata ai sensi dell’art. 45, par. 3 del GDPR, che tale paese terzo offre un livello di protezione adeguato.

3.10.9 Google Tag Manager

Utilizziamo Google Tag Manager per la pubblicità e l’analisi. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il fornitore tratta i dati di utilizzo (ad es. pagine web visitate, interessi relativi ai contenuti, orari di accesso) negli Stati Uniti.

Il trasferimento di dati personali in un paese al di fuori del SEE avviene sulla base di una decisione di adeguatezza. La sicurezza dei dati trasferiti verso un paese terzo (ossia un paese al di fuori del SEE) è garantita in quanto la Commissione europea ha stabilito, nell’ambito di una decisione di adeguatezza adottata ai sensi dell’art. 45, par. 3 del GDPR, che tale paese terzo offre un livello di protezione adeguato.

I dati saranno cancellati al venir meno della finalità per cui sono stati raccolti. Ulteriori informazioni sono disponibili nell’informativa sulla privacy del fornitore all’indirizzo https://business.safety.google/privacy/.

3.10.10 Klaviyo (moduli web e SMS)

Utilizziamo Klaviyo (moduli web) per questionari e moduli, nonché per il marketing via e-mail e SMS. Il fornitore è Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, USA. Il fornitore tratta metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) e dati di contatto (ad es. indirizzi e-mail, numeri di telefono) negli Stati Uniti.

Il trasferimento di dati personali verso un paese al di fuori del SEE avviene sulla base delle clausole contrattuali standard. La sicurezza dei dati trasferiti verso un paese terzo (ossia un paese al di fuori del SEE) è garantita dalle clausole contrattuali standard adottate in conformità alla procedura di esame di cui all’art. 93, par. 2 del GDPR (art. 46, par. 2, lett. c del GDPR), che abbiamo concordato con il fornitore.

3.10.11 Metabase

Utilizziamo Metabase per l’analisi. Il fornitore è Metabase Inc., 660 4th Street #557, San Francisco, CA 94107, USA. Il fornitore tratta dati di contatto (ad es. indirizzi e-mail, numeri di telefono) e metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) negli Stati Uniti.

3.10.12 heyData

Abbiamo integrato un sigillo di protezione dei dati sul nostro sito web. Il fornitore è heyData GmbH, Schützenstraße 5, 10117 Berlino, Germania. Il fornitore tratta i metadati e i dati di comunicazione (ad es. indirizzi IP) all'interno dell’UE.

La base giuridica del trattamento è l’art. 6, par. 1, lett. f del GDPR. Abbiamo un legittimo interesse a fornire ai visitatori del sito web la conferma della nostra conformità alla normativa in materia di protezione dei dati personali. Allo stesso tempo, il fornitore ha un legittimo interesse a garantire che solo i clienti con contratti in essere utilizzino i propri sigilli; pertanto, una semplice copia dell’immagine del certificato non rappresenta un’alternativa valida alla conferma.

I dati vengono anonimizzati dopo la raccolta, in modo che non possano più essere ricondotti ad alcun individuo. Ulteriori informazioni sono disponibili nell’informativa sulla privacy del fornitore all’indirizzo https://heydata.eu/en/privacy-policy.

4. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy con effetto per il futuro. La versione più recente è sempre disponibile qui.