Informativa sulla privacy e condizioni d’uso

Siamo lieti del vostro interesse per la nostra azienda.

La direzione di S&J Handel Shi attribuisce un’importanza particolarmente elevata alla protezione dei dati. In linea di principio, è possibile utilizzare i siti web di S&J Handel Shi senza fornire alcun dato personale. Tuttavia, qualora un interessato desideri usufruire di servizi particolari della nostra azienda tramite il nostro sito web, potrebbe essere necessario trattare dati personali. Se il trattamento dei dati personali è necessario e non sussiste una base giuridica per tale trattamento, in genere chiediamo il consenso dell’interessato.

Il trattamento dei dati personali, quali il nome, l’indirizzo, l’indirizzo e-mail o il numero di telefono di un interessato, avviene sempre nel rispetto del Regolamento generale sulla protezione dei dati e delle disposizioni nazionali in materia di protezione dei dati applicabili a S&J Handel Shi. Con la presente informativa sulla privacy, la nostra azienda desidera informare il pubblico sulla natura, sull’ambito e sulle finalità dei dati personali da noi raccolti, utilizzati e trattati. Inoltre, con la presente informativa sulla privacy, gli interessati vengono informati sui diritti loro spettanti.

In qualità di titolare del trattamento, S&J Handel Shi ha adottato numerose misure tecniche e organizzative per garantire una protezione quanto più completa possibile dei dati personali trattati tramite questo sito web. Tuttavia, le trasmissioni di dati via Internet possono presentare vulnerabilità di sicurezza, pertanto non è possibile garantire una protezione assoluta. Per questo motivo, ogni interessato è libero di trasmetterci i propri dati personali anche con modalità alternative, ad esempio per telefono.

1. Definizioni

L’informativa sulla privacy di S&J Handel Shi si basa sui termini utilizzati dal legislatore europeo nell’emanare il Regolamento generale sulla protezione dei dati (RGPD). La nostra informativa sulla privacy deve essere di facile lettura e comprensione sia per il pubblico sia per i nostri clienti e partner commerciali. Per garantire ciò, desideriamo illustrare in anticipo i termini utilizzati.

Nella presente informativa sulla privacy utilizziamo, tra gli altri, i seguenti termini:

• a)    dati personali

I dati personali sono qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito «persona interessata»). Si considera identificabile una persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

• b)    persona interessata

La persona interessata è qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento.

• c)    Trattamento

Il trattamento è qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

• d)    Limitazione del trattamento

La limitazione del trattamento è il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento futuro.

• e)    Profilazione

La profilazione è qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di tale persona fisica.

• f)     Pseudonimizzazione

La pseudonimizzazione è il trattamento dei dati personali in modo tale che questi non possano più essere attribuiti a una persona fisica specifica senza il ricorso a informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative volte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.

• g)    Titolare o responsabile del trattamento

Il titolare o responsabile del trattamento è la persona fisica o giuridica, l'autorità, l'istituzione o un altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. Qualora le finalità e i mezzi di tale trattamento siano stabiliti dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici per la sua designazione possono essere previsti dal diritto dell'Unione o degli Stati membri.

• h)    Responsabile del trattamento

Il responsabile del trattamento è una persona fisica o giuridica, un'autorità, un'istituzione o un altro organismo che tratta dati personali per conto del titolare del trattamento.

• i)      Destinatario

Il destinatario è una persona fisica o giuridica, un'autorità, un'istituzione o un altro organismo che riceve comunicazione di dati personali, indipendentemente dal fatto che si tratti o meno di un terzo. Tuttavia, le autorità che possono ricevere dati personali nell'ambito di una specifica indagine ai sensi del diritto dell'Unione o degli Stati membri non sono considerate destinatari.

• j)      Terzo

Il terzo è una persona fisica o giuridica, un'autorità, un'istituzione o un altro organismo diverso dall'interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate al trattamento dei dati personali sotto la diretta autorità del titolare o del responsabile del trattamento.

• k)    Consenso

Il consenso è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, espressa mediante una dichiarazione o un'azione positiva inequivocabile, con la quale l'interessato manifesta il proprio assenso al trattamento dei dati personali che lo riguardano.

2. Nome e indirizzo del titolare del trattamento

Il titolare ai sensi del Regolamento generale sulla protezione dei dati, delle altre leggi sulla protezione dei dati in vigore negli Stati membri dell'Unione europea e delle altre disposizioni in materia di protezione dei dati è:

S&J Handel Shi

Rietstrasse 181A

8200 Schaffhausen

Tel.: +41764199866

E-mail: info@buddha-deko.ch

Sito web: https://www.buddha-deko.ch

3. Nome e indirizzo del responsabile della protezione dei dati

Il responsabile della protezione dei dati del titolare del trattamento è:

Sig.ra Chunfang Shi

S&J Handel Shi

Rietstrasse 181A

8200 Schaffhausen

Tel.: +41764199866

E-mail: info@buddha-deko.ch

Sito web: https://www.buddha-deko.ch

La persona interessata può rivolgersi in qualsiasi momento direttamente al nostro responsabile della protezione dei dati per qualsiasi domanda o suggerimento in materia di protezione dei dati.

4. Cookie

I siti web di S&J Handel Shi utilizzano cookie. I cookie sono file di testo che vengono archiviati e salvati su un sistema informatico tramite un browser Internet.

Numerosi siti web e server utilizzano cookie. Molti cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificatore univoco del cookie. È costituito da una stringa di caratteri che consente di associare i siti web e i server al browser Internet specifico in cui è stato memorizzato il cookie. Ciò consente ai siti web e ai server visitati di distinguere il browser individuale della persona interessata da altri browser Internet che contengono cookie diversi. Un determinato browser Internet può essere riconosciuto e identificato tramite l’ID cookie univoco.

Grazie all’uso dei cookie, S&J Handel Shi può fornire agli utenti di questo sito web servizi più intuitivi, che non sarebbero possibili senza l’installazione di cookie.

Grazie ai cookie, le informazioni e le offerte presenti sul nostro sito web possono essere ottimizzate a vantaggio dell’utente. Come già menzionato, i cookie ci consentono di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è facilitare l’utilizzo del nostro sito web da parte degli utenti. Ad esempio, l’utente di un sito web che utilizza cookie non deve inserire nuovamente i propri dati di accesso a ogni visita, poiché se ne occupano il sito web e il cookie memorizzato sul sistema informatico dell’utente. Un altro esempio è il cookie del carrello di un negozio online. Il negozio online memorizza nel carrello virtuale, tramite un cookie, gli articoli aggiunti dal cliente.

La persona interessata può impedire in qualsiasi momento l’installazione di cookie da parte del nostro sito web modificando le impostazioni del browser Internet utilizzato e opporsi così in modo permanente all’installazione di cookie. Inoltre, i cookie già installati possono essere eliminati in qualsiasi momento tramite un browser Internet o altri programmi software. Questa operazione è possibile con tutti i browser Internet più comuni. Se la persona interessata disattiva l’installazione di cookie nel browser Internet utilizzato, alcune funzionalità del nostro sito web potrebbero non essere pienamente fruibili.

5. Raccolta di dati e informazioni generali

Il sito web di S&J Handel Shi raccoglie, a ogni accesso al sito da parte di una persona interessata o di un sistema automatizzato, una serie di dati e informazioni generali. Questi dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere raccolti: (1) i tipi e le versioni dei browser utilizzati, (2) il sistema operativo utilizzato dal sistema che effettua l’accesso, (3) il sito web dal quale un sistema che effettua l’accesso raggiunge il nostro sito (il cosiddetto referrer), (4) le sottopagine visitate sul nostro sito tramite un sistema che effettua l’accesso, (5) la data e l’ora dell’accesso al sito web, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il provider di servizi Internet del sistema che effettua l’accesso e (8) altri dati e informazioni analoghi utilizzati per prevenire i pericoli in caso di attacchi ai nostri sistemi informatici.

Nell’utilizzare questi dati e informazioni generali, S&J Handel Shi non trae alcuna conclusione sulla persona interessata. Queste informazioni sono invece necessarie per (1) fornire correttamente i contenuti del nostro sito web, (2) ottimizzare i contenuti del nostro sito web e la relativa pubblicità, (3) garantire la funzionalità duratura dei nostri sistemi informatici e della tecnologia del nostro sito web e (4) fornire alle autorità preposte all’applicazione della legge, in caso di attacco informatico, le informazioni necessarie per perseguire i responsabili. S&J Handel Shi analizza pertanto questi dati e informazioni raccolti in forma anonima sia a fini statistici sia allo scopo di rafforzare la protezione dei dati e la sicurezza dei dati nella nostra azienda, così da garantire, in definitiva, il massimo livello di protezione dei dati personali da noi trattati. I dati anonimi dei file di log del server vengono conservati separatamente da tutti i dati personali forniti da una persona interessata.

6. Registrazione sul nostro sito web

La persona interessata ha la possibilità di registrarsi sul sito web del titolare del trattamento fornendo dati personali. I dati personali trasmessi al titolare del trattamento sono indicati nel rispettivo modulo utilizzato per la registrazione. I dati personali inseriti dalla persona interessata vengono raccolti e memorizzati esclusivamente per uso interno del titolare del trattamento e per finalità proprie. Il titolare del trattamento può disporre la comunicazione dei dati a uno o più responsabili del trattamento, ad esempio un corriere, che utilizzeranno i dati personali anch’essi esclusivamente per uso interno, per conto del titolare del trattamento.

La registrazione sul sito Internet del titolare del trattamento comporta inoltre la memorizzazione dell'indirizzo IP assegnato alla persona interessata dal suo Internet Service Provider (ISP), nonché della data e dell'ora della registrazione. Questi dati vengono memorizzati per impedire l'uso improprio dei nostri servizi e, se necessario, consentire di chiarire i reati commessi. La conservazione di questi dati è pertanto necessaria per tutelare il titolare del trattamento. In linea di principio, questi dati non vengono comunicati a terzi, salvo sussista un obbligo legale di comunicazione o la comunicazione sia finalizzata all'azione penale.

La registrazione della persona interessata, con il conferimento volontario dei dati personali, consente al titolare del trattamento di offrire alla persona interessata contenuti o servizi che, per loro natura, possono essere offerti solo agli utenti registrati. Le persone registrate possono modificare in qualsiasi momento i dati personali forniti al momento della registrazione oppure chiederne la cancellazione completa dall'archivio del titolare del trattamento.

Il titolare del trattamento fornisce in qualsiasi momento, su richiesta, a ogni persona interessata informazioni sui dati personali che la riguardano e che sono memorizzati. Inoltre, il titolare del trattamento rettifica o cancella i dati personali su richiesta o su segnalazione della persona interessata, purché non sussistano obblighi legali di conservazione. In questo contesto, tutti i dipendenti del titolare del trattamento sono a disposizione della persona interessata come referenti.

7. Modalità di contatto tramite il sito Internet

Il sito Internet di S&J Handel Shi contiene, in conformità alle disposizioni di legge, informazioni che consentono un rapido contatto elettronico con la nostra azienda e una comunicazione diretta con noi, compreso un indirizzo generale di posta elettronica (indirizzo e-mail). Se una persona interessata contatta il titolare del trattamento tramite e-mail o attraverso un modulo di contatto, i dati personali trasmessi dalla persona interessata vengono memorizzati automaticamente. I dati personali trasmessi volontariamente da una persona interessata al titolare del trattamento vengono conservati ai fini dell'elaborazione della richiesta o del contatto con la persona interessata. Questi dati personali non vengono comunicati a terzi.

8. Funzione di commento sul blog del sito Internet

S&J Handel Shi offre agli utenti la possibilità di lasciare commenti individuali sui singoli articoli di un blog ospitato sul sito web del titolare del trattamento. Un blog è un portale gestito su un sito web e generalmente accessibile al pubblico, sul quale una o più persone, chiamate blogger o web blogger, possono pubblicare articoli o esprimere i propri pensieri nei cosiddetti post del blog. In genere, i post del blog possono essere commentati da terzi.

Quando un interessato lascia un commento sul blog pubblicato su questo sito web, oltre ai commenti lasciati dall'interessato vengono memorizzati e pubblicati anche i dati relativi all'ora in cui è stato inserito il commento e al nome utente (pseudonimo) scelto dall'interessato. Inoltre, viene registrato l'indirizzo IP assegnato all'interessato dal suo provider di servizi Internet (ISP). La memorizzazione dell'indirizzo IP avviene per motivi di sicurezza e nel caso in cui l'interessato violi i diritti di terzi o pubblichi contenuti illeciti tramite un commento. La memorizzazione di questi dati personali avviene pertanto nel legittimo interesse del titolare del trattamento, affinché questi possa eventualmente esonerarsi da responsabilità in caso di violazione dei diritti. I dati personali raccolti non vengono comunicati a terzi, a meno che tale comunicazione non sia prevista dalla legge o non serva alla difesa legale del titolare del trattamento.

9. Abbonamento ai commenti sul blog del sito web

I commenti pubblicati sul blog di S&J Handel Shi possono in genere essere sottoscritti da terzi. In particolare, un commentatore può abbonarsi ai commenti successivi al proprio relativi a un determinato articolo del blog.

Se l'interessato sceglie l'opzione per abbonarsi ai commenti, il titolare del trattamento invia un'e-mail di conferma automatica per verificare, tramite procedura di double opt-in, che il titolare dell'indirizzo e-mail indicato abbia effettivamente scelto questa opzione. È possibile annullare in qualsiasi momento l'abbonamento ai commenti.

10. Cancellazione e blocco periodici dei dati personali

Il titolare del trattamento tratta e conserva i dati personali dell'interessato solo per il periodo necessario al conseguimento della finalità di conservazione o nella misura in cui ciò sia previsto dal legislatore europeo o da un altro legislatore, mediante leggi o regolamenti a cui il titolare del trattamento è soggetto.

Se viene meno la finalità della conservazione o scade un periodo di conservazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali vengono bloccati o cancellati regolarmente e in conformità alle disposizioni di legge.

11. Diritti dell’interessato

• a)    Diritto di conferma

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Se desidera avvalersi di tale diritto di conferma, l’interessato può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.

• b)    Diritto di accesso

Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo, di ottenere in qualsiasi momento e gratuitamente dal titolare del trattamento informazioni sui dati personali che la riguardano e conservati dal titolare, nonché una copia di tali informazioni. Inoltre, il legislatore europeo ha riconosciuto all’interessato il diritto di ricevere informazioni sui seguenti elementi:

• le finalità del trattamento

• le categorie di dati personali oggetto del trattamento
• i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, in particolare i destinatari situati in paesi terzi o le organizzazioni internazionali
• se possibile, il periodo previsto per il quale i dati personali saranno conservati oppure, se ciò non è possibile, i criteri utilizzati per determinare tale periodo
• l’esistenza del diritto di chiedere la rettifica o la cancellazione dei dati personali che lo riguardano o la limitazione del trattamento da parte del titolare del trattamento, oppure del diritto di opporsi a tale trattamento
• l’esistenza del diritto di proporre reclamo a un’autorità di controllo
• se i dati personali non sono raccolti presso l’interessato: tutte le informazioni disponibili sulla loro origine
• l’esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell’articolo 22, paragrafi 1 e 4, del RGPD e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché sulla portata e sugli effetti previsti di tale trattamento per l’interessato

Inoltre, l’interessato ha il diritto di sapere se i dati personali sono stati trasferiti a un paese terzo o a un’organizzazione internazionale. In tal caso, l’interessato ha inoltre il diritto di ricevere informazioni sulle garanzie adeguate relative al trasferimento.

Se l’interessato desidera avvalersi del diritto di accesso, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.

• c)    Diritto di rettifica

Chiunque sia interessato dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di chiedere la rettifica senza indugio dei dati personali inesatti che lo riguardano. Inoltre, l’interessato ha il diritto di chiedere, tenuto conto delle finalità del trattamento, che i dati personali incompleti siano completati, anche mediante una dichiarazione integrativa.

Se l’interessato desidera avvalersi del diritto di rettifica, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.

• d)    Diritto alla cancellazione (diritto all’oblio)

Chiunque sia interessato dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di chiedere al titolare del trattamento la cancellazione senza indugio dei dati personali che lo riguardano, qualora ricorra uno dei seguenti motivi e il trattamento non sia necessario:

• I dati personali sono stati raccolti o altrimenti trattati per finalità per le quali non sono più necessari.
• L’interessato revoca il consenso su cui si basa il trattamento ai sensi dell’art. 6, par. 1, lettera a, del GDPR o dell’art. 9, par. 2, lettera a, del GDPR e non sussiste un’altra base giuridica per il trattamento.
• L’interessato si oppone al trattamento ai sensi dell’art. 21, par. 1, del GDPR e non sussistono motivi legittimi prevalenti per il trattamento, oppure l’interessato si oppone al trattamento ai sensi dell’art. 21, par. 2, del GDPR.
• I dati personali sono stati trattati illecitamente.
• La cancellazione dei dati personali è necessaria per adempiere a un obbligo legale previsto dal diritto dell’Unione o dal diritto degli Stati membri cui è soggetto il titolare del trattamento.
• I dati personali sono stati raccolti in relazione ai servizi della società dell’informazione offerti ai sensi dell’art. 8, par. 1, del GDPR.

Se uno dei motivi sopra indicati è applicabile e l’interessato desidera ottenere la cancellazione dei dati personali conservati presso S&J Handel Shi, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento. Il dipendente di S&J Handel Shi provvederà a soddisfare senza indugio la richiesta di cancellazione.

Se S&J Handel Shi ha reso pubblici i dati personali e la nostra azienda, in qualità di titolare del trattamento, è tenuta a cancellarli ai sensi dell’art. 17, par. 1, del RGPD, S&J Handel Shi, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure adeguate, anche di natura tecnica, per informare gli altri titolari del trattamento che trattano i dati personali pubblicati che l’interessato ha richiesto loro di cancellare tutti i link a tali dati personali, nonché le copie o le repliche degli stessi, nella misura in cui il trattamento non sia necessario. Il dipendente di S&J Handel Shi provvederà caso per caso a quanto necessario.

• e) Diritto alla limitazione del trattamento

Chiunque sia interessato dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di chiedere al titolare del trattamento la limitazione del trattamento qualora ricorra una delle seguenti condizioni:

• L’interessato contesta l’esattezza dei dati personali per un periodo che consenta al titolare del trattamento di verificarne l’esattezza.
• Il trattamento è illecito, l’interessato si oppone alla cancellazione dei dati personali e richiede invece la limitazione del loro utilizzo.
• Il titolare del trattamento non necessita più dei dati personali per le finalità del trattamento, ma l’interessato ne ha bisogno per accertare, esercitare o difendere un diritto in sede giudiziaria.
• L’interessato si è opposto al trattamento ai sensi dell’art. 21, par. 1, del RGPD e non è ancora stato stabilito se i motivi legittimi del titolare del trattamento prevalgano su quelli dell’interessato.

Se sussiste una delle condizioni sopra indicate e l’interessato desidera richiedere la limitazione del trattamento dei dati personali memorizzati presso S&J Handel Shi, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento. Il dipendente di S&J Handel Shi provvederà a limitare il trattamento.

• f) Diritto alla portabilità dei dati

Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di ricevere i dati personali che la riguardano e che ha fornito a un titolare del trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare a cui i dati personali sono stati forniti, a condizione che il trattamento si basi sul consenso ai sensi dell’art. 6, par. 1, lettera a del GDPR o dell’art. 9, par. 2, lettera a del GDPR, oppure su un contratto ai sensi dell’art. 6, par. 1, lettera b del GDPR, e che il trattamento sia effettuato con mezzi automatizzati, a condizione che non sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.

Inoltre, nell’esercizio del diritto alla portabilità dei dati ai sensi dell’art. 20, par. 1 del GDPR, l’interessato ha il diritto di ottenere che i dati personali siano trasmessi direttamente da un titolare del trattamento a un altro, nella misura in cui ciò sia tecnicamente fattibile e non leda i diritti e le libertà altrui.

Per esercitare il diritto alla portabilità dei dati, l’interessato può rivolgersi in qualsiasi momento a un dipendente della S&J Handel Shi.

• g)    Diritto di opposizione

Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che la riguardano effettuato ai sensi dell’art. 6, par. 1, lettere e o f del GDPR. Ciò vale anche per la profilazione basata su tali disposizioni.

In caso di opposizione, la S&J Handel Shi non tratterà più i dati personali, a meno che non possiamo dimostrare l’esistenza di motivi legittimi cogenti per il trattamento, che prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato, oppure il trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

Se la S&J Handel Shi tratta dati personali per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità. Ciò vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto. Se l’interessato si oppone nei confronti della S&J Handel Shi al trattamento per finalità di marketing diretto, la S&J Handel Shi non tratterà più i dati personali per tali finalità.

Inoltre, l’interessato ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuato da S&J Handel Shi a fini di ricerca scientifica o storica oppure a fini statistici ai sensi dell’art. 89, par. 1, del GDPR, salvo che tale trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.

Per esercitare il diritto di opposizione, l’interessato può rivolgersi direttamente a qualsiasi dipendente di S&J Handel Shi o a un altro dipendente. Inoltre, l’interessato è libero di esercitare il proprio diritto di opposizione mediante procedure automatizzate che utilizzano specifiche tecniche, nell’ambito dell’utilizzo dei servizi della società dell’informazione e fatto salvo quanto previsto dalla direttiva 2002/58/CE.

• h)    Decisioni automatizzate relative alle persone fisiche, compresa la profilazione

Ogni persona interessata dal trattamento di dati personali ha il diritto, riconosciuto dal legislatore europeo in materia di direttive e regolamenti, di non essere sottoposta a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici nei suoi confronti o che la pregiudichi in modo analogo e significativo, a meno che la decisione (1) non sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e il titolare del trattamento, oppure (2) sia autorizzata dal diritto dell’Unione o degli Stati membri cui è soggetto il titolare del trattamento e tale diritto preveda misure adeguate per tutelare i diritti e le libertà nonché i legittimi interessi dell’interessato, oppure (3) sia basata sul consenso esplicito dell’interessato.

Se la decisione (1) è necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e il titolare del trattamento oppure (2) è basata sul consenso esplicito dell’interessato, S&J Handel Shi adotta misure adeguate per tutelare i diritti e le libertà nonché i legittimi interessi dell’interessato, tra cui almeno il diritto di ottenere l’intervento umano da parte del titolare del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.

Se l’interessato desidera esercitare i propri diritti in relazione a decisioni automatizzate, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.

• i)      Diritto di revoca del consenso in materia di protezione dei dati

Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo, di revocare in qualsiasi momento il consenso al trattamento dei dati personali.

Se l’interessato desidera esercitare il proprio diritto di revoca del consenso, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.

12. Protezione dei dati nelle candidature e nella procedura di selezione

Il titolare del trattamento raccoglie e tratta i dati personali dei candidati ai fini della gestione della procedura di candidatura. Il trattamento può avvenire anche per via elettronica. Ciò si verifica in particolare quando un candidato trasmette al titolare del trattamento la documentazione di candidatura per via elettronica, ad esempio tramite e-mail o attraverso un modulo web presente sul sito. Se il titolare del trattamento stipula un contratto di lavoro con un candidato, i dati trasmessi vengono conservati ai fini della gestione del rapporto di lavoro, nel rispetto delle disposizioni di legge. Se il titolare del trattamento non stipula un contratto di lavoro con il candidato, la documentazione di candidatura viene cancellata automaticamente due mesi dopo la comunicazione del rifiuto, salvo che alla cancellazione si oppongano altri legittimi interessi del titolare del trattamento. Un altro legittimo interesse in questo senso è, ad esempio, l’obbligo di fornire prove in un procedimento ai sensi della Legge generale sulla parità di trattamento (AGG).

13. Informativa sulla privacy relativa all’utilizzo di Facebook

Il titolare del trattamento ha integrato in questo sito componenti dell’azienda Facebook. Facebook è un social network.

Un social network è un luogo d’incontro sociale gestito su Internet, una comunità online che generalmente consente agli utenti di comunicare tra loro e interagire nello spazio virtuale. Un social network può fungere da piattaforma per lo scambio di opinioni ed esperienze oppure consentire alla comunità online di condividere informazioni personali o relative alle aziende. Facebook consente agli utenti del social network, tra le altre cose, di creare profili privati, caricare foto e collegarsi tramite richieste di amicizia.

La società che gestisce Facebook è Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Se l’interessato risiede al di fuori degli USA o del Canada, il titolare del trattamento dei dati personali è Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

A ogni accesso a una delle singole pagine di questo sito web, gestito dal titolare del trattamento e nel quale è integrato un componente Facebook (plug-in di Facebook), il browser Internet del sistema informatico dell’interessato viene automaticamente indotto dal componente Facebook interessato a scaricare da Facebook una rappresentazione del componente Facebook corrispondente. Una panoramica completa di tutti i plug-in di Facebook è disponibile all’indirizzo https://developers.facebook.com/docs/plugins/?locale=de_DE. Nell’ambito di questa procedura tecnica, Facebook viene a conoscenza della specifica sottopagina del nostro sito web visitata dall’interessato.

Se l’interessato è contemporaneamente connesso a Facebook, a ogni accesso dell’interessato al nostro sito web e per tutta la durata della relativa permanenza sul nostro sito, Facebook riconosce quale specifica sottopagina del nostro sito web l’interessato visita. Queste informazioni vengono raccolte tramite il componente Facebook e associate da Facebook al rispettivo account Facebook dell’interessato. Se l’interessato clicca su uno dei pulsanti Facebook integrati nel nostro sito web, ad esempio il pulsante «Mi piace», oppure pubblica un commento, Facebook associa queste informazioni all’account Facebook personale dell’interessato e memorizza tali dati personali.

Facebook riceve tramite il componente Facebook un’informazione relativa alla visita dell’interessato al nostro sito web ogni volta che, al momento dell’accesso al nostro sito, l’interessato è contemporaneamente connesso a Facebook; ciò avviene indipendentemente dal fatto che l’interessato clicchi o meno sul componente Facebook. Se l’interessato non desidera che tali informazioni vengano trasmesse a Facebook, può impedirne la trasmissione disconnettendosi dal proprio account Facebook prima di accedere al nostro sito web.

L’informativa sui dati pubblicata da Facebook, consultabile all’indirizzo https://de-de.facebook.com/about/privacy/, fornisce informazioni sulla raccolta, il trattamento e l’utilizzo dei dati personali da parte di Facebook. Spiega inoltre quali impostazioni offre Facebook per proteggere la privacy dell’interessato. Sono inoltre disponibili diverse applicazioni che consentono di impedire la trasmissione dei dati a Facebook. L’interessato può utilizzare tali applicazioni per impedire la trasmissione dei dati a Facebook.

14. Informativa sulla privacy relativa all’utilizzo di Google Analytics (con funzione di anonimizzazione)

Il titolare del trattamento ha integrato in questo sito web il componente Google Analytics (con funzione di anonimizzazione). Google Analytics è un servizio di analisi web. L’analisi web consiste nella raccolta e nella valutazione di dati sul comportamento dei visitatori dei siti web. Tra le altre cose, un servizio di analisi web raccoglie dati sul sito web dal quale l’interessato è arrivato a un sito web (il cosiddetto referrer), sulle pagine secondarie del sito web visitate e sulla frequenza e sulla durata della visualizzazione di una pagina secondaria. L’analisi web viene utilizzata principalmente per ottimizzare un sito web e per analizzare il rapporto costi-benefici della pubblicità online.

La società che gestisce il componente Google Analytics è Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Il titolare del trattamento utilizza l’aggiunta “_gat._anonymizeIp” per l’analisi web tramite Google Analytics. Grazie a questa aggiunta, Google tronca e rende anonimo l’indirizzo IP della connessione Internet dell’interessato quando l’accesso ai nostri siti web avviene da uno Stato membro dell’Unione europea o da un altro Stato contraente dell’Accordo sullo Spazio economico europeo.

Lo scopo del componente Google Analytics è analizzare il flusso di visitatori sul nostro sito web. Google utilizza i dati e le informazioni raccolti, tra le altre cose, per valutare l’utilizzo del nostro sito web, compilare per noi report online che mostrano le attività sui nostri siti web e fornire altri servizi connessi all’utilizzo del nostro sito web.

Google Analytics installa un cookie sul sistema informatico della persona interessata. I cookie sono già stati illustrati sopra. Con l’installazione del cookie, Google può analizzare l’utilizzo del nostro sito Internet. Ogni volta che viene visitata una delle singole pagine di questo sito Internet, gestito dal titolare del trattamento e sul quale è integrato un componente di Google Analytics, il browser Internet installato sul sistema informatico della persona interessata viene automaticamente indotto dal rispettivo componente di Google Analytics a trasmettere a Google i dati necessari all’analisi online. Nell’ambito di questo procedimento tecnico, Google viene a conoscenza di dati personali, come l’indirizzo IP della persona interessata, che servono, tra l’altro, a Google per ricostruire la provenienza dei visitatori e i clic e consentire, di conseguenza, la contabilizzazione delle commissioni.

Il cookie memorizza informazioni personali, come l’ora di accesso, il luogo da cui è stato effettuato l’accesso e la frequenza delle visite al nostro sito Internet da parte della persona interessata. A ogni visita ai nostri siti Internet, questi dati personali, compreso l’indirizzo IP della connessione Internet utilizzata dalla persona interessata, vengono trasmessi a Google negli Stati Uniti d’America. Google memorizza questi dati personali negli Stati Uniti d’America. In determinate circostanze, Google può trasmettere a terzi i dati personali raccolti mediante questo procedimento tecnico.

L’interessato può impedire in qualsiasi momento l’impostazione di cookie da parte del nostro sito web, come già descritto sopra, modificando opportunamente le impostazioni del browser Internet utilizzato e può quindi opporsi in modo permanente all’impostazione dei cookie. Questa impostazione del browser Internet utilizzato impedirebbe anche a Google di installare un cookie sul sistema informatico dell’interessato. Inoltre, i cookie già installati da Google Analytics possono essere eliminati in qualsiasi momento tramite il browser Internet o altri programmi software.

La persona interessata ha inoltre la possibilità di opporsi alla raccolta dei dati generati da Google Analytics e relativi all’utilizzo di questo sito Internet, nonché al trattamento di tali dati da parte di Google, e di impedirli. A tal fine, la persona interessata deve scaricare e installare un componente aggiuntivo del browser dal link https://tools.google.com/dlpage/gaoptout. Questo componente aggiuntivo comunica a Google Analytics tramite JavaScript che non è consentito trasmettere a Google Analytics dati e informazioni sulle visite ai siti Internet. Google considera l’installazione del componente aggiuntivo del browser come un’opposizione. Se in un momento successivo il sistema informatico della persona interessata viene cancellato, formattato o reinstallato, la persona interessata dovrà installare nuovamente il componente aggiuntivo del browser per disattivare Google Analytics. Qualora il componente aggiuntivo del browser venga disinstallato o disattivato dalla persona interessata o da un’altra persona che rientra nella sua sfera di controllo, è possibile reinstallarlo o riattivarlo.

Ulteriori informazioni e le disposizioni vigenti in materia di privacy di Google sono disponibili all’indirizzo https://www.google.de/intl/de/policies/privacy/ e all’indirizzo http://www.google.com/analytics/terms/de.html. Google Analytics è illustrato più dettagliatamente a questo link https://www.google.com/intl/de_de/analytics/.

15. Informativa sulla privacy relativa all’utilizzo di Google Remarketing

Il titolare del trattamento ha integrato in questo sito web i servizi di Google Remarketing. Google Remarketing è una funzione di Google AdWords che consente a un’azienda di mostrare pubblicità agli utenti di Internet che hanno già visitato il sito web dell’azienda. L’integrazione di Google Remarketing consente quindi a un’azienda di creare pubblicità personalizzata in base all’utente e, di conseguenza, di mostrare agli utenti di Internet annunci pubblicitari di loro interesse.

La società che gestisce i servizi di Google Remarketing è Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Lo scopo di Google Remarketing è mostrare pubblicità di interesse. Google Remarketing ci consente di visualizzare annunci pubblicitari tramite la rete pubblicitaria di Google o di farli visualizzare su altri siti web, adeguandoli alle esigenze e agli interessi individuali degli utenti di Internet.

Google Remarketing installa un cookie sul sistema informatico dell’interessato. I cookie sono già stati illustrati in precedenza. L’installazione del cookie consente a Google di riconoscere i visitatori del nostro sito web quando, successivamente, visitano siti web che fanno anch’essi parte della rete pubblicitaria di Google. Ogni volta che viene visitato un sito web in cui è integrato il servizio Google Remarketing, il browser Internet dell’interessato si identifica automaticamente presso Google. Nel corso di questa procedura tecnica, Google viene a conoscenza di dati personali, come l’indirizzo IP o il comportamento di navigazione dell’utente, che Google utilizza, tra l’altro, per mostrare pubblicità di interesse.

Tramite il cookie vengono memorizzate informazioni personali, ad esempio i siti web visitati dall’interessato. Pertanto, a ogni visita dei nostri siti web, vengono trasmessi a Google negli Stati Uniti d’America dati personali, compreso l’indirizzo IP della connessione Internet utilizzata dall’interessato. Questi dati personali vengono memorizzati da Google negli Stati Uniti d’America. Google può trasmettere a terzi i dati personali raccolti tramite questa procedura tecnica.

L’interessato può impedire in qualsiasi momento l’impostazione di cookie da parte del nostro sito web, come già descritto sopra, modificando opportunamente le impostazioni del browser Internet utilizzato e può quindi opporsi in modo permanente all’impostazione dei cookie. Questa impostazione del browser Internet utilizzato impedirebbe anche a Google di installare un cookie sul sistema informatico dell’interessato. Inoltre, i cookie già installati da Google Analytics possono essere eliminati in qualsiasi momento tramite il browser Internet o altri programmi software.

Inoltre, la persona interessata ha la possibilità di opporsi alla pubblicità basata sugli interessi di Google. A tal fine, la persona interessata deve visitare il link www.google.de/settings/ads da ciascuno dei browser Internet utilizzati e impostare le preferenze desiderate.

Ulteriori informazioni e l’informativa sulla privacy vigente di Google sono disponibili all’indirizzo https://www.google.de/intl/de/policies/privacy/.

16. Informativa sulla privacy relativa all’utilizzo di Google AdWords

Il titolare del trattamento ha integrato Google AdWords su questo sito web. Google AdWords è un servizio di pubblicità online che consente agli inserzionisti di pubblicare annunci sia nei risultati del motore di ricerca Google sia nella rete pubblicitaria di Google. Google AdWords consente agli inserzionisti di definire in anticipo determinate parole chiave, tramite le quali un annuncio viene mostrato nei risultati del motore di ricerca Google esclusivamente quando l’utente effettua una ricerca pertinente a tali parole chiave. Nella rete pubblicitaria di Google, gli annunci vengono distribuiti su siti web pertinenti all’argomento tramite un algoritmo automatico e tenendo conto delle parole chiave definite in precedenza.

La società che gestisce i servizi di Google AdWords è Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Lo scopo di Google AdWords è promuovere il nostro sito web mostrando pubblicità pertinente agli interessi degli utenti sui siti web di terzi e nei risultati del motore di ricerca Google, nonché mostrare pubblicità di terzi sul nostro sito web.

Se una persona interessata raggiunge il nostro sito web tramite un annuncio Google, Google installa sul suo sistema informatico un cosiddetto cookie di conversione. I cookie sono già stati illustrati sopra. Un cookie di conversione scade dopo trenta giorni e non serve a identificare la persona interessata. Finché il cookie non è scaduto, consente di verificare se sono state visitate determinate sottopagine del nostro sito web, ad esempio il carrello di un sistema di negozio online. Il cookie di conversione consente sia a noi sia a Google di verificare se una persona interessata, giunta sul nostro sito web tramite un annuncio AdWords, ha generato una vendita, completando o interrompendo l’acquisto di un prodotto.

Google utilizza i dati e le informazioni raccolti tramite l’uso del cookie di conversione per creare statistiche sulle visite al nostro sito web. A nostra volta, utilizziamo tali statistiche per determinare il numero totale di utenti che sono stati indirizzati a noi tramite gli annunci AdWords, ossia per valutare il successo o l’insuccesso dei singoli annunci AdWords e ottimizzare i nostri annunci AdWords per il futuro. Né la nostra azienda né altri inserzionisti di Google AdWords ricevono da Google informazioni che consentano di identificare la persona interessata.

Il cookie di conversione memorizza informazioni personali, ad esempio le pagine Internet visitate dalla persona interessata. Pertanto, ogni volta che viene visitato il nostro sito web, i dati personali, compreso l’indirizzo IP della connessione Internet utilizzata dalla persona interessata, vengono trasmessi a Google negli Stati Uniti d’America. Questi dati personali vengono memorizzati da Google negli Stati Uniti d’America. In determinate circostanze, Google può trasmettere a terzi i dati personali raccolti tramite questa procedura tecnica.

Come già illustrato sopra, la persona interessata può impedire in qualsiasi momento l’installazione di cookie da parte del nostro sito web, modificando le impostazioni del browser Internet utilizzato, e opporsi così in modo permanente all’installazione di cookie. Tale impostazione del browser Internet impedirebbe anche a Google di installare un cookie di conversione sul sistema informatico della persona interessata. Inoltre, un cookie già installato da Google AdWords può essere eliminato in qualsiasi momento tramite il browser Internet o altri programmi software.

Inoltre, la persona interessata ha la possibilità di opporsi alla pubblicità basata sugli interessi di Google. A tal fine, la persona interessata deve visitare il link www.google.de/settings/ads da ciascuno dei browser Internet utilizzati e impostare le preferenze desiderate.

Ulteriori informazioni e l’informativa sulla privacy vigente di Google sono disponibili all’indirizzo https://www.google.de/intl/de/policies/privacy/.

17. Informativa sulla privacy relativa all’utilizzo di Instagram

Il titolare del trattamento ha integrato in questo sito web componenti del servizio Instagram. Instagram è un servizio che si qualifica come piattaforma audiovisiva e consente agli utenti di condividere foto e video, nonché di diffondere ulteriormente tali dati su altri social network.

La società che gestisce i servizi di Instagram è Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.

A ogni accesso a una delle singole pagine di questo sito web, gestito dal titolare del trattamento e nel quale è integrato un componente Instagram (pulsante Instagram), il browser Internet presente sul sistema informatico dell’interessato viene automaticamente indotto dal rispettivo componente Instagram a scaricare una rappresentazione del componente corrispondente da Instagram. Nell’ambito di questa procedura tecnica, Instagram viene a conoscenza della specifica sottopagina del nostro sito web visitata dall’interessato.

Se l’interessato è contemporaneamente connesso a Instagram, a ogni accesso dell’interessato al nostro sito web e per tutta la durata della relativa permanenza sul nostro sito, Instagram riconosce quale specifica sottopagina l’interessato visita. Queste informazioni vengono raccolte tramite il componente Instagram e associate da Instagram al rispettivo account Instagram dell’interessato. Se l’interessato clicca su uno dei pulsanti Instagram integrati nel nostro sito web, i dati e le informazioni trasmessi vengono associati al suo account utente Instagram personale e salvati ed elaborati da Instagram.

Instagram riceve, tramite il componente Instagram, un’informazione relativa alla visita del nostro sito web da parte dell’interessato ogni volta che quest’ultimo, al momento dell’accesso al nostro sito web, è contemporaneamente connesso a Instagram; ciò avviene indipendentemente dal fatto che l’interessato clicchi o meno sul componente Instagram. Se l’interessato non desidera che tali informazioni vengano trasmesse a Instagram, può impedirne la trasmissione disconnettendosi dal proprio account Instagram prima di accedere al nostro sito web.

Ulteriori informazioni e le disposizioni vigenti in materia di protezione dei dati di Instagram sono disponibili agli indirizzi https://help.instagram.com/155833707900388 e https://www.instagram.com/about/legal/privacy/.

18. Informativa sulla privacy relativa all’uso di YouTube

Il titolare del trattamento ha integrato componenti di YouTube in questo sito web. YouTube è un portale video online che consente agli editori di video di caricare gratuitamente clip video e ad altri utenti di guardarle, valutarle e commentarle, anch’essi gratuitamente. YouTube consente la pubblicazione di ogni tipo di video, per cui tramite il portale online è possibile guardare sia film e programmi televisivi integrali, sia video musicali, trailer o video realizzati dagli utenti stessi.

La società che gestisce YouTube è YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC è una società controllata da Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Ogni volta che si accede a una delle singole pagine di questo sito web, gestito dal titolare del trattamento e nel quale è stato integrato un componente YouTube (video di YouTube), il browser Internet sul sistema informatico dell’interessato viene automaticamente indotto dal rispettivo componente YouTube a scaricare una visualizzazione del componente YouTube corrispondente da YouTube. Ulteriori informazioni su YouTube sono disponibili all’indirizzo https://www.youtube.com/yt/about/de/. Nel corso di questa procedura tecnica, YouTube e Google vengono a conoscenza della specifica sottopagina del nostro sito web visitata dall’interessato.

Se l’interessato è contemporaneamente connesso a YouTube, quando accede a una sottopagina contenente un video di YouTube, YouTube riconosce quale specifica sottopagina del nostro sito web ha visitato l’interessato. Queste informazioni vengono raccolte da YouTube e Google e associate al rispettivo account YouTube dell’interessato.

YouTube e Google ricevono sempre, tramite il componente YouTube, informazioni sul fatto che l’interessato ha visitato il nostro sito web, se al momento dell’accesso al nostro sito web l’interessato è contemporaneamente connesso a YouTube; ciò avviene indipendentemente dal fatto che l’interessato faccia clic o meno su un video di YouTube. Se l’interessato non desidera che tali informazioni vengano trasmesse a YouTube e Google, può impedire la trasmissione disconnettendosi dal proprio account YouTube prima di accedere al nostro sito web.

L’informativa sulla privacy pubblicata da YouTube, disponibile all’indirizzo https://www.google.de/intl/de/policies/privacy/, fornisce informazioni sulla raccolta, il trattamento e l’utilizzo dei dati personali da parte di YouTube e Google.

19. Metodo di pagamento: informativa sulla privacy relativa a PayPal come metodo di pagamento

Il titolare del trattamento ha integrato componenti PayPal su questo sito web. PayPal è un fornitore di servizi di pagamento online. I pagamenti vengono gestiti tramite i cosiddetti conti PayPal, che sono conti virtuali privati o aziendali. Inoltre, PayPal consente di effettuare pagamenti virtuali tramite carte di credito anche agli utenti che non dispongono di un conto PayPal. Poiché un conto PayPal è associato a un indirizzo e-mail, non esiste un numero di conto tradizionale. PayPal consente di effettuare pagamenti online a terzi o di ricevere pagamenti. PayPal svolge inoltre funzioni di amministrazione fiduciaria e offre servizi di protezione degli acquirenti.

La società operativa europea di PayPal è PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Lussemburgo.

Se, durante la procedura d’ordine nel nostro negozio online, l’interessato seleziona «PayPal» come metodo di pagamento, i suoi dati vengono trasmessi automaticamente a PayPal. Selezionando questa opzione di pagamento, l’interessato acconsente alla trasmissione dei dati personali necessaria per gestire il pagamento.

I dati personali trasmessi a PayPal sono di norma nome, cognome, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono, numero di cellulare o altri dati necessari per gestire i pagamenti. Per l’esecuzione del contratto di acquisto sono necessari anche i dati personali relativi al rispettivo ordine.

La trasmissione dei dati ha lo scopo di gestire i pagamenti e prevenire le frodi. Il titolare del trattamento trasmetterà dati personali a PayPal in particolare quando sussiste un legittimo interesse alla trasmissione. I dati personali scambiati tra PayPal e il titolare del trattamento possono essere trasmessi da PayPal a società di informazioni creditizie. Tale trasmissione ha lo scopo di verificare l’identità e la solvibilità.

PayPal trasmette, se necessario, i dati personali ad aziende affiliate, fornitori di servizi o subappaltatori, nella misura in cui ciò sia necessario per adempiere agli obblighi contrattuali o per trattare i dati per conto del titolare.

L’interessato può revocare in qualsiasi momento il consenso al trattamento dei dati personali prestato a PayPal. La revoca non riguarda i dati personali che devono necessariamente essere trattati, utilizzati o trasmessi ai fini dell’elaborazione del pagamento (conforme al contratto).

Le disposizioni sulla protezione dei dati applicabili di PayPal sono consultabili all’indirizzo https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

20. Base giuridica del trattamento

L’art. 6, par. 1, let. a, du RGPD costituisce per la nostra azienda la base giuridica per i trattamenti per i quali richiediamo il consenso a una specifica finalità di trattamento. Se il trattamento dei dati personali è necessario per l’esecuzione di un contratto di cui l’interessato è parte, come nel caso dei trattamenti necessari alla consegna di beni o alla prestazione di un altro servizio o di una controprestazione, il trattamento si basa sull’art. 6, par. 1, let. b, del RGPD. Lo stesso vale per i trattamenti necessari all’esecuzione di misure precontrattuali, ad esempio in caso di richieste relative ai nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che rende necessario il trattamento di dati personali, ad esempio per adempiere agli obblighi fiscali, il trattamento si basa sull’art. 6, par. 1, let. c, del RGPD. In rari casi, il trattamento dei dati personali potrebbe rendersi necessario per tutelare gli interessi vitali dell’interessato o di un’altra persona fisica. Ciò si verificherebbe, ad esempio, se un visitatore si infortunasse presso la nostra sede e fosse necessario comunicare il suo nome, la sua età, i dati della sua assicurazione sanitaria o altre informazioni vitali a un medico, a un ospedale o ad altri terzi. In tal caso, il trattamento si baserebbe sull’art. 6, par. 1, let. d, del RGPD. Infine, i trattamenti potrebbero basarsi sull’art. 6, par. 1, let. f, del RGPD. Questa base giuridica si applica ai trattamenti non contemplati da nessuna delle basi giuridiche summenzionate, qualora il trattamento sia necessario per tutelare un interesse legittimo della nostra azienda o di un terzo, purché non prevalgano gli interessi, i diritti fondamentali e le libertà fondamentali dell’interessato. Tali trattamenti ci sono consentiti in particolare perché sono stati espressamente menzionati dal legislatore europeo. Quest’ultimo ha ritenuto che possa sussistere un interesse legittimo quando l’interessato è un cliente del titolare del trattamento (considerando 47, seconda frase, del RGPD).

21. Legittimi interessi perseguiti dal titolare del trattamento o da terzi

Se il trattamento dei dati personali si basa sull'articolo 6, paragrafo 1, lettera f, del GDPR, il nostro legittimo interesse è svolgere le nostre attività commerciali a vantaggio del benessere di tutti i nostri dipendenti e azionisti.

22. Periodo di conservazione dei dati personali

Il criterio per determinare il periodo di conservazione dei dati personali è il rispettivo termine di conservazione previsto dalla legge. Alla scadenza del termine, i dati in questione vengono cancellati di routine, a meno che non siano più necessari per l'esecuzione del contratto o per le trattative precontrattuali.

23. Disposizioni di legge o contrattuali relative alla comunicazione dei dati personali; necessità ai fini della conclusione del contratto; obbligo dell'interessato di comunicare i dati personali; possibili conseguenze della mancata comunicazione

La informiamo che la comunicazione dei dati personali è in parte prescritta dalla legge (ad es. dalle norme fiscali) o può derivare da disposizioni contrattuali (ad es. dai dati relativi alla controparte contrattuale). In alcuni casi, per concludere un contratto può essere necessario che l'interessato ci fornisca dati personali che dovremo successivamente trattare. Ad esempio, l'interessato è tenuto a fornirci dati personali se la nostra azienda stipula un contratto con lui. La mancata comunicazione dei dati personali comporterebbe l'impossibilità di concludere il contratto con l'interessato. Prima di comunicare i dati personali, l'interessato deve rivolgersi a uno dei nostri collaboratori. Il nostro collaboratore informerà l'interessato, caso per caso, se la comunicazione dei dati personali è prescritta dalla legge o dal contratto oppure è necessaria per concludere il contratto, se sussiste l'obbligo di comunicare i dati personali e quali sarebbero le conseguenze della mancata comunicazione.

24. Esistenza di un processo decisionale automatizzato

In quanto azienda responsabile, rinunciamo a processi decisionali automatizzati o alla profilazione.

La presente informativa sulla privacy è stata redatta tramite il generatore di informative sulla privacy di datenschutz folgenabschätzung, in collaborazione con RC GmbH, che ricicla notebook usati, e con l'avvocato specializzato in protezione dei dati Christian Solmecke.