politica sulla riservatezza

Dichiarazione sulla protezione dei dati Siamo molto lieti del vostro interesse nei confronti della nostra azienda. La protezione dei dati è di particolare importanza per la gestione di Gite le coq rouge. In linea generale è possibile utilizzare il sito web Gite le coq rouge senza fornire dati personali. Tuttavia, qualora un interessato desideri usufruire di servizi speciali della nostra azienda tramite il nostro sito web, potrebbe rendersi necessario il trattamento dei dati personali. Se il trattamento dei dati personali è necessario e non esiste una base giuridica per tale trattamento, generalmente otteniamo il consenso dell'interessato. Il trattamento dei dati personali, quali nome, indirizzo, indirizzo e-mail o numero di telefono di un interessato deve essere sempre conforme al Regolamento generale sulla protezione dei dati (GDPR) e in conformità con le normative sulla protezione dei dati specifiche per paese applicabili a Gite le coq rouge. Con la presente dichiarazione sulla protezione dei dati, la nostra azienda desidera informare il pubblico sulla natura, la portata e lo scopo dei dati personali da noi raccolti, utilizzati ed elaborati. Inoltre, mediante la presente dichiarazione sulla protezione dei dati, gli interessati vengono informati dei loro diritti. Gite le coq rouge, in qualità di titolare del trattamento, ha implementato numerose misure tecniche e organizzative per garantire la più completa protezione possibile dei dati personali trattati tramite questo sito web. Tuttavia, le trasmissioni di dati tramite Internet possono generalmente presentare delle falle nella sicurezza, per cui non è possibile garantire una protezione assoluta. Per questo motivo, ogni interessato è libero di trasmetterci i propri dati personali anche tramite canali alternativi, ad esempio telefonicamente. 1. Definizioni La dichiarazione sulla protezione dei dati di Gite le coq rouge si basa sui termini utilizzati dal legislatore europeo per l'adozione del Regolamento generale sulla protezione dei dati (GDPR). La nostra informativa sulla privacy è concepita per essere di facile lettura e comprensione sia per il pubblico che per i nostri clienti e partner commerciali. Per garantire ciò, vorremmo spiegare in anticipo la terminologia utilizzata. Nella presente informativa sulla protezione dei dati utilizziamo, tra gli altri, i seguenti termini: a) dati personali I dati personali sono tutte le informazioni relative a una persona fisica identificata o identificabile (di seguito "interessato"). Una persona fisica è considerata identificabile se può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online oppure a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. b) Interessato L'interessato è qualsiasi persona fisica identificata o identificabile, i cui dati personali sono trattati dal titolare del trattamento. c) Trattamento Il trattamento è qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione. d) Limitazione del trattamento La limitazione del trattamento è il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro. e) Profilazione Per profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica. f) Pseudonimizzazione La pseudonimizzazione è il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile. g) Titolare del trattamento o responsabile del trattamento Il titolare del trattamento o responsabile del trattamento è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo che, singolarmente o insieme ad altri, decide sulle finalità e sui mezzi del trattamento di dati personali. Quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici per la sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri. h) Responsabile del trattamento Il responsabile del trattamento è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo che tratta dati personali per conto del titolare del trattamento. i) Destinatario Il destinatario è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità competenti che possono ricevere comunicazione di dati personali nell'ambito di una specifica indagine conformemente al diritto dell'Unione o degli Stati membri non sono considerate destinatari. j) Terza parte Per terza parte si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un organismo diverso dall'interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate al trattamento dei dati personali sotto l'autorità diretta del titolare o del responsabile del trattamento. k) Consenso Il consenso è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento. 2. Nome e indirizzo del titolare del trattamento Il titolare del trattamento ai sensi del regolamento generale sulla protezione dei dati, di altre leggi sulla protezione dei dati applicabili negli stati membri dell'Unione Europea e di altre disposizioni in materia di protezione dei dati è: Gite le coq rouge 41a rue du Rempart Sud 68420 Eguisheim Francia Tel.: 33668476801 E-mail: gitelecoqrouge@gmail.com Sito web: www.gitelecoqrouge.fr 3. Raccolta di dati e informazioni generali Il sito web di Gite le coq rouge raccoglie una serie di dati e informazioni generali quando un soggetto interessato o un sistema automatizzato richiama il sito web. Questi dati e informazioni generali vengono memorizzati nei file di registro del server. Possono essere raccolti (1) i tipi e le versioni del browser utilizzati, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito web dal quale un sistema di accesso raggiunge il nostro sito web (i cosiddetti referrer), (4) i sottositi web a cui si accede tramite un sistema di accesso sul nostro sito web, (5) la data e l'ora di accesso al sito web, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il fornitore di servizi Internet del sistema di accesso e (8) altri dati e informazioni simili che servono a prevenire pericoli in caso di attacchi ai nostri sistemi informatici. Utilizzando questi dati e informazioni generali, Gite le coq rouge non trae alcuna conclusione sull'interessato. Tali informazioni sono invece necessarie per (1) fornire correttamente i contenuti del nostro sito web, (2) ottimizzare i contenuti del nostro sito web e la relativa pubblicità, (3) garantire la funzionalità a lungo termine dei nostri sistemi informatici e della tecnologia del nostro sito web e (4) fornire alle autorità competenti le informazioni necessarie per l'azione penale in caso di attacco informatico. Questi dati e informazioni raccolti in forma anonima vengono pertanto valutati da Gite le coq rouge sia statisticamente sia allo scopo di aumentare la protezione e la sicurezza dei dati nella nostra azienda, per garantire in definitiva un livello di protezione ottimale per i dati personali da noi trattati. I dati anonimi nei file di registro del server vengono salvati separatamente da tutti i dati personali forniti dall'interessato. 4. Cancellazione e blocco di routine dei dati personali Il titolare del trattamento tratta e conserva i dati personali dell'interessato solo per il periodo necessario al conseguimento della finalità di conservazione o nella misura in cui ciò è previsto dal legislatore europeo o da un altro legislatore in leggi o regolamenti cui è soggetto il titolare del trattamento. Se lo scopo dell'archiviazione non sussiste più o se scade un periodo di conservazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali verranno bloccati o cancellati di routine, in conformità con le disposizioni di legge. 5. Diritti dell'interessato a) Diritto di conferma Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Se un interessato desidera esercitare questo diritto di conferma, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento. b) Diritto all'informazione Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo, di ottenere in qualsiasi momento dal titolare del trattamento informazioni gratuite sui dati personali che la riguardano memorizzati e una copia di tali informazioni. Inoltre, il legislatore europeo ha riconosciuto all'interessato il diritto di ottenere informazioni circa: le finalità del trattamento; le categorie di dati personali interessati; i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; ove possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; l'esistenza del diritto di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi a tale trattamento; l'esistenza del diritto di proporre reclamo a un'autorità di controllo; qualora i dati personali non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine; l'esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato. Inoltre, l'interessato ha il diritto di ottenere informazioni circa l'eventuale trasferimento dei dati personali a un paese terzo o a un'organizzazione internazionale. In tal caso, l'interessato ha anche il diritto di ottenere informazioni sulle garanzie adeguate relative al trasferimento. Se un interessato desidera esercitare questo diritto all'informazione, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento. c) Diritto di rettifica Ogni persona interessata dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo, di ottenere senza indugio la rettifica dei dati personali inesatti che la riguardano. Inoltre, l'interessato ha il diritto di chiedere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa, tenuto conto delle finalità del trattamento. Se l'interessato desidera esercitare tale diritto di rettifica, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento. d) Diritto alla cancellazione (diritto all'oblio) Ogni persona interessata dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo, di ottenere dal titolare del trattamento la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo, a condizione che sussista uno dei motivi seguenti e che il trattamento non sia necessario: I dati personali sono stati raccolti o altrimenti trattati per tali finalità e non sono più necessari. L'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6(1), lettera a), del GDPR o all'articolo 9(2), lettera a), del GDPR, e non sussiste altro fondamento giuridico per il trattamento. L'interessato si oppone al trattamento ai sensi dell'art. 21 (1) GDPR e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure l'interessato si oppone al trattamento ai sensi dell'art. 21 (2) GDPR. I dati personali sono stati trattati illecitamente. La cancellazione dei dati personali è necessaria per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento. I dati personali sono stati raccolti in relazione ai servizi della società dell'informazione offerti in conformità all'articolo 8 (1) GDPR. Se ricorre uno dei motivi sopra indicati e l'interessato desidera richiedere la cancellazione dei dati personali memorizzati da Gite le coq rouge, può contattare in qualsiasi momento un dipendente del titolare del trattamento. Il dipendente di Gite le coq rouge si assicurerà che la richiesta di cancellazione venga soddisfatta immediatamente. Laddove i dati personali siano stati resi pubblici da Gite le coq rouge e dalla nostra azienda in qualità di titolare del trattamento ai sensi dell'art. 17 Paragrafo 1 GDPR è tenuta a cancellare i dati personali, Gite le coq rouge adotterà misure appropriate, anche tecniche, tenendo conto della tecnologia disponibile e dei costi di attuazione, per informare gli altri titolari del trattamento che trattano i dati personali pubblicati della richiesta dell'interessato di cancellare da parte di tali titolari del trattamento tutti i link a tali dati personali o copie o repliche di tali dati personali, a meno che il trattamento non sia necessario. Il dipendente di Gite le coq rouge predisporrà le misure necessarie nei singoli casi. e) Diritto di limitazione del trattamento Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo, di chiedere al titolare del trattamento di limitare il trattamento quando ricorre una delle seguenti ipotesi: L'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali. Il trattamento è illecito, l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo. Benché il titolare del trattamento non abbia più bisogno dei dati personali ai fini del trattamento, l'interessato ne ha bisogno per far valere, esercitare o difendere un diritto in sede giudiziaria. L'interessato si è opposto al trattamento ai sensi dell'art. 21 (1) GDPR e non è ancora stato stabilito se i motivi legittimi del titolare del trattamento prevalgano su quelli dell'interessato. Se ricorre una delle condizioni sopra menzionate e l'interessato desidera richiedere la limitazione del trattamento dei dati personali archiviati presso Gite le coq rouge, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento. Il dipendente di Gite le coq rouge provvederà a disporre la limitazione del trattamento. f) Diritto alla portabilità dei dati Ogni persona interessata dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano forniti a un titolare del trattamento. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, qualora il trattamento si basi sul consenso ai sensi dell'art. 6 (1) (a) GDPR o art. 9 (2) (a) GDPR o su un contratto ai sensi dell'art. 6 (1) (b) GDPR e il trattamento è effettuato con mezzi automatizzati, a meno che il trattamento non sia necessario per l'esecuzione di un compito svolto nel pubblico interesse o nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento. Inoltre, nell'esercizio del proprio diritto alla portabilità dei dati ai sensi dell'articolo 20(1) GDPR, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, ove tecnicamente fattibile e quando ciò non influisca negativamente sui diritti e sulle libertà altrui. Per far valere il diritto alla portabilità dei dati, l'interessato può rivolgersi in qualsiasi momento a qualsiasi dipendente di Gite le coq rouge. g) Diritto di opposizione Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo, di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f) del GDPR, per motivi connessi alla sua situazione particolare. Ciò vale anche per la profilazione basata su queste disposizioni. In caso di opposizione, Gite le coq rouge non tratterà più i dati personali, a meno che non possiamo dimostrare motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure il trattamento serva a far valere, esercitare o difendere un diritto in sede giudiziaria. Se Gite le coq rouge elabora i dati personali per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità di marketing. Ciò vale anche per la profilazione nella misura in cui sia connessa a tale pubblicità diretta. Se l'interessato si oppone al trattamento dei dati da parte di Gite le coq rouge per finalità di marketing diretto, Gite le coq rouge non tratterà più i dati personali per tali finalità. Inoltre, l'interessato ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuato da Gite le coq rouge a fini di ricerca scientifica o storica o a fini statistici ai sensi dell'art. 89 (1) GDPR, a meno che tale trattamento non sia necessario per l'esecuzione di un compito svolto nel pubblico interesse. Per esercitare il diritto di opposizione, l'interessato può rivolgersi direttamente a qualsiasi dipendente di Gite le coq rouge o a un altro dipendente. Inoltre, nel contesto dell'utilizzo dei servizi della società dell'informazione, l'interessato è libero di esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche, nonostante la direttiva 2002/58/CE. h) Decisioni individuali automatizzate, compresa la profilazione Ogni interessato ha il diritto, concesso dal legislatore europeo, di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, a condizione che la decisione (1) non sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e il titolare del trattamento, o (2) non sia autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato, o (3) non si basi sul consenso esplicito dell'interessato. Quando la decisione (1) è necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e il titolare del trattamento, o (2) è presa con il consenso esplicito dell'interessato, Gite le coq rouge attua misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell'interessato, almeno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione. Se l'interessato desidera esercitare i diritti relativi alle decisioni automatizzate, può rivolgersi in qualsiasi momento a qualsiasi dipendente del titolare del trattamento. i) Diritto di revoca del consenso alla protezione dei dati Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo, di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali. Se l'interessato desidera esercitare il proprio diritto di revoca del consenso, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento. 6. Disposizioni sulla protezione dei dati relative all'applicazione e all'uso di Facebook Il titolare del trattamento ha integrato componenti della società Facebook su questo sito web. Facebook è un social network. Un social network è un luogo di incontro sociale gestito su Internet, una comunità online che solitamente consente agli utenti di comunicare tra loro e interagire nello spazio virtuale. Un social network può fungere da piattaforma per lo scambio di opinioni ed esperienze oppure consentire alla comunità di Internet di fornire informazioni personali o aziendali. Facebook consente agli utenti del social network di creare profili privati, caricare foto e fare rete tramite richieste di amicizia, tra le altre cose. La società operativa di Facebook è Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Se l'interessato risiede al di fuori degli USA o del Canada, il titolare del trattamento dei dati personali è Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Con ogni accesso a una delle singole pagine di questo sito web, gestito dal titolare del trattamento e in cui è stato integrato un componente di Facebook (plug-in di Facebook), il browser Internet sul sistema informatico della persona interessata viene automaticamente indotto dal rispettivo componente di Facebook a scaricare da Facebook una rappresentazione del componente di Facebook corrispondente. Una panoramica completa di tutti i plug-in di Facebook è disponibile all'indirizzo https://developers.facebook.com/docs/plugins/?locale=de_DE. Nell'ambito di questa procedura tecnica, Facebook riceve informazioni su quale specifica sottopagina del nostro sito web viene visitata dall'interessato. Se l'interessato è contemporaneamente connesso a Facebook, a ogni visita dell'interessato al nostro sito web e per tutta la durata della sua permanenza sul nostro sito web, Facebook riconosce quale specifica sottopagina del nostro sito web l'interessato visita. Queste informazioni vengono raccolte tramite il componente Facebook e assegnate da Facebook al rispettivo account Facebook dell'interessato. Se l'interessato clicca su uno dei pulsanti di Facebook integrati nel nostro sito web, ad es. il pulsante "Mi piace" o se l'interessato lascia un commento, Facebook associa queste informazioni all'account utente Facebook personale dell'interessato e memorizza questi dati personali. Facebook riceve sempre tramite il componente Facebook l'informazione che l'interessato ha visitato il nostro sito web, a condizione che l'interessato sia connesso a Facebook contemporaneamente all'accesso al nostro sito web; Ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente di Facebook. Se l'interessato non desidera che queste informazioni vengano trasmesse a Facebook, può impedirlo disconnettendosi dal proprio account Facebook prima di accedere al nostro sito web. L'informativa sulla privacy pubblicata da Facebook, disponibile all'indirizzo https://de-de.facebook.com/about/privacy/, fornisce informazioni sulla raccolta, l'elaborazione e l'utilizzo dei dati personali da parte di Facebook. Spiega inoltre quali impostazioni Facebook offre per proteggere la privacy dell'interessato. Inoltre sono disponibili diverse applicazioni che consentono di impedire la trasmissione di dati a Facebook. Tali applicazioni possono essere utilizzate dall'interessato per impedire la trasmissione di dati a Facebook. 7. Disposizioni sulla protezione dei dati relative all'applicazione e all'uso di Instagram Il titolare del trattamento ha integrato componenti del servizio Instagram su questo sito web. Instagram è un servizio che si qualifica come piattaforma audiovisiva e consente agli utenti di condividere foto e video e di diffondere tali dati su altri social network. La società che gestisce i servizi Instagram è Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2 Irlanda. Con ogni accesso a una delle singole pagine di questo sito web, gestito dal titolare del trattamento e in cui è integrato un componente Instagram (pulsante Insta), il browser Internet sul sistema informatico dell'interessato viene automaticamente indotto dal rispettivo componente Instagram a scaricare da Instagram una rappresentazione del componente corrispondente. Nell'ambito di questa procedura tecnica, Instagram riceve informazioni su quale specifica sottopagina del nostro sito web viene visitata dall'interessato. Se l'interessato è contemporaneamente connesso a Instagram, a ogni visita al nostro sito web da parte dell'interessato e per tutta la durata della sua permanenza sul nostro sito web, Instagram riconosce quale specifica sottopagina visita l'interessato. Queste informazioni vengono raccolte tramite il componente Instagram e assegnate da Instagram al rispettivo account Instagram dell'interessato. Se l'interessato clicca su uno dei pulsanti Instagram integrati sul nostro sito web, i dati e le informazioni così trasmessi verranno assegnati all'account utente Instagram personale dell'interessato e salvati ed elaborati da Instagram. Instagram riceve sempre informazioni tramite il componente Instagram che l'interessato ha visitato il nostro sito web, a condizione che l'interessato abbia effettuato l'accesso a Instagram contemporaneamente all'accesso al nostro sito web; Ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente Instagram. Se l'interessato non desidera che queste informazioni vengano trasmesse a Instagram, può impedirlo disconnettendosi dal proprio account Instagram prima di accedere al nostro sito web. Ulteriori informazioni e l'informativa sulla privacy applicabile di Instagram sono disponibili su https://help.instagram.com/155833707900388 e https://www.instagram.com/about/legal/privacy/. 8. Metodo di pagamento: Disposizioni sulla protezione dei dati per PayPal come metodo di pagamento Il titolare del trattamento ha integrato componenti di PayPal su questo sito web. PayPal è un fornitore di servizi di pagamento online. I pagamenti vengono elaborati tramite i cosiddetti conti PayPal, che sono conti virtuali privati o aziendali. PayPal offre anche la possibilità di elaborare pagamenti virtuali tramite carte di credito se l'utente non possiede un account PayPal. Un account PayPal viene gestito tramite un indirizzo e-mail, motivo per cui non esiste un numero di conto tradizionale. PayPal ti consente di effettuare o ricevere pagamenti online a terze parti. PayPal funge anche da agente di deposito a garanzia e offre servizi di protezione dell'acquirente. La società operativa europea di PayPal è PayPal (Europe) S.à.rl et Cie, SCA, 22-24 Boulevard Royal L-2449, Lussemburgo. Se l’interessato seleziona “PayPal” come modalità di pagamento durante la procedura di ordinazione nel nostro negozio online, i suoi dati verranno trasmessi automaticamente a PayPal. Selezionando questa modalità di pagamento, l'interessato acconsente alla trasmissione dei dati personali necessari all'elaborazione del pagamento. I dati personali trasmessi a PayPal solitamente includono nome, cognome, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono, numero di cellulare o altri dati necessari per l'elaborazione del pagamento. Per l'esecuzione del contratto di acquisto sono necessari anche i dati personali relativi al rispettivo ordine. Lo scopo della trasmissione dei dati è quello di elaborare i pagamenti e prevenire le frodi. Il titolare del trattamento trasmetterà i dati personali a PayPal in particolare se sussiste un interesse legittimo alla trasmissione. I dati personali scambiati tra PayPal e il titolare del trattamento possono essere trasmessi da PayPal alle agenzie di informazioni creditizie. Lo scopo di questa trasmissione è verificare l'identità e l'affidabilità creditizia. PayPal può condividere i dati personali con società affiliate, fornitori di servizi o subappaltatori qualora ciò sia necessario per adempiere agli obblighi contrattuali o qualora i dati debbano essere elaborati per loro conto. L'interessato ha in qualsiasi momento la possibilità di revocare il proprio consenso al trattamento dei dati personali contattando PayPal. La revoca non pregiudica i dati personali che devono essere elaborati, utilizzati o trasmessi per l'elaborazione (contrattuale) dei pagamenti. L'informativa sulla privacy vigente di PayPal è disponibile all'indirizzo https://www.paypal.com/de/webapps/mpp/ua/privacy-full. 9. Base giuridica del trattamento Art. 6 Ho acceso. a Il GDPR costituisce per la nostra azienda la base giuridica per le operazioni di trattamento per le quali otteniamo il consenso per uno scopo di trattamento specifico. Se il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte, come ad esempio nel caso di trattamenti necessari per la fornitura di beni o la prestazione di qualsiasi altro servizio o corrispettivo, il trattamento si basa sull'art. 6 Ho acceso. b GDPR. Lo stesso vale per le operazioni di trattamento necessarie all'esecuzione di misure precontrattuali, ad esempio in caso di richieste sui nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento di dati personali, ad esempio per l'adempimento di obblighi fiscali, il trattamento si basa sull'art. 6 Ho acceso. c GDPR. In rari casi, il trattamento dei dati personali può essere necessario per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica. Questo sarebbe il caso, ad esempio, se un visitatore si facesse male nella nostra azienda e il suo nome, la sua età, i dati dell'assicurazione sanitaria o altre informazioni vitali dovessero essere trasmessi a un medico, a un ospedale o a terzi. In questo caso il trattamento si baserebbe sull’art. 6 Ho acceso. d GDPR. In definitiva, le operazioni di trattamento potrebbero basarsi sull'art. 6 Ho acceso. f GDPR. Questa base giuridica viene utilizzata per le operazioni di trattamento che non rientrano in nessuna delle basi giuridiche sopra menzionate, se il trattamento è necessario per salvaguardare un legittimo interesse della nostra azienda o di terzi, a meno che gli interessi, i diritti e le libertà fondamentali dell'interessato non prevalgano su tali interessi. Siamo autorizzati a svolgere tali operazioni di trattamento soprattutto perché sono state espressamente menzionate dal legislatore europeo. A tale riguardo, egli ha sostenuto che si potrebbe presumere un interesse legittimo se l'interessato è un cliente del titolare del trattamento (considerando 47, frase 2 GDPR). 10. Interessi legittimi al trattamento perseguiti dal titolare del trattamento o da terzi Se il trattamento dei dati personali si basa sull'articolo 6 I lett. Ai sensi del GDPR, il nostro legittimo interesse è lo svolgimento della nostra attività a beneficio del benessere di tutti i nostri dipendenti e dei nostri azionisti. 11. Durata della conservazione dei dati personali Il criterio per la durata della conservazione dei dati personali è il rispettivo periodo di conservazione previsto dalla legge. Dopo la scadenza del termine, i dati corrispondenti verranno cancellati di routine, a meno che non siano più necessari per l'adempimento o l'avvio del contratto. 12. Disposizioni legali o contrattuali per la fornitura di dati personali; Necessità per la conclusione del contratto; Obbligo dell’interessato di fornire i dati personali; Possibili conseguenze della mancata fornitura Desideriamo informarvi che la fornitura di dati personali è in parte richiesta dalla legge (ad es. norme fiscali) o può anche derivare da disposizioni contrattuali (ad es. informazioni sul partner contrattuale). Per concludere un contratto può talvolta essere necessario che l'interessato ci fornisca dati personali, che devono poi essere da noi trattati. Ad esempio, l'interessato è tenuto a fornirci i dati personali quando la nostra azienda stipula un contratto con lui. Il mancato conferimento dei dati personali comporterebbe l'impossibilità di concludere il contratto con l'interessato. Prima di fornire i dati personali, l'interessato dovrà contattare uno dei nostri dipendenti. Il nostro collaboratore informerà caso per caso l'interessato se la fornitura dei dati personali è richiesta dalla legge o dal contratto oppure è necessaria per la conclusione del contratto, se esiste un obbligo di fornire i dati personali e quali conseguenze avrebbe la mancata fornitura dei dati personali. 13. Esistenza di processi decisionali automatizzati In quanto azienda responsabile, non utilizziamo processi decisionali automatizzati o profilazione. La presente informativa sulla privacy è stata creata dal generatore di informative sulla privacy della DGD Deutsche Gesellschaft für Datenschutz GmbH, che funge da responsabile esterno della protezione dei dati ad Augusta, in collaborazione con l'ufficio IT e avvocato per la protezione dei dati di Colonia Christian Solmecke.