Protezione dei dati
Humane Society International-Europe
I. Chi siamo e a cosa serve questa informativa
Humane Society International-Europe è un’organizzazione senza scopo di lucro, costituita ai sensi della legge belga del 27 Giugno 1921 sulle associazioni senza scopo di lucro, con sede in Avenue des Arts 50, 1000 Bruxelles, Belgio; l’organizzazione, responsabile del sito web http://www.hsi-europe.org (di seguito il ”Sito”), è una società affiliata di Humane Society International, HSI, organizzazione senza scopo di lucro con sede in 1255 23rd Street, NW, Suite 450, Washington, DC, USA, uno dei maggiori e più importanti gruppi per la tutela dei diritti degli animali a livello mondiale, con organizzazioni affiliate in diversi paesi che ne condividono la mission, quella di tutelare e promuovere il benessere degli animali e combatterne la sofferenza. La Humane Society International promuove, inoltre, la sensibilizzazione del pubblico verso le tematiche del regno animale, degli animali in generale e dell’allevamento di animali.
Ai fini della presente informativa sulla protezione dei dati, i termini (“HSI“, “la sottoscritta“, “nostro/a/i/e“) faranno tutti riferimento alla Humane Society International-Europe.
In seno al nostro gruppo di aziende ha luogo la trasmissione di dati personali. Nella misura in cui tale trasmissione abbia luogo per motivi organizzativi, essa trova fondamento giuridico nell’Art. 6, comma 1, lett. f del RGPD
La sottoscritta sottopone regolarmente la presente informativa a revisione. HSI si riserva il diritto di modificare o integrare la presente informativa in materia di protezione dei dati personali in qualsiasi momento e senza specificarne i motivi. Vi invitiamo a verificare regolarmente la disponibilità di aggiornamenti o modifiche alla presente informativa.
II. Informazioni pratiche sul trattamento dei dati personali
1. Visite al Sito
a) Finalità del trattamento dei dati
Ogniqualvolta un utente accede ad una pagina del Sito per reperire informazioni sulle nostre attività, ogniqualvolta un file viene archiviato sul nostro Sito internet, i dati di accesso relativi a tale operazione vengono salvati all’interno di un file di registro. I dati salvati all’interno di tale file sono i seguenti:
(1) pagina dalla quale il file è stato richiesto,
(2) nome del file,
(3) data e ora della richiesta,
(4) volume di dati trasmessi,
(5) stato di accesso (file trasmesso, file non trovato, etc.),
(6) tipo di sistema operativo e browser utilizzati,
(7) nome host del computer che ha effettuato l’accesso,
(8) indirizzo IP client.
La sottoscritta utilizza tali dati esclusivamente ai fini della gestione e del funzionamento del proprio Sito, in particolar modo allo scopo di analizzare le modalità d’uso del Sito così come di identificare eventuali malfunzionamenti dello stesso e di apportare ad esso modifiche o migliorie. L’indirizzo IP client viene utilizzato ai fini della trasmissione dei dati richiesti; una volta venuta meno necessità tecnica di disporre dello stesso, l’indirizzo IP client viene anonimizzato cancellandone l’ultimo blocco (Ipv4) ovvero l’ultimo ottetto (Ipv6).
I dati personali vengono inoltrati a fornitori di servizi incaricati di svolgere determinati servizi informatici a supporto del gestore del Sito (come, per esempio, fornitori di servizi di hosting o fornitori di plug-in).
b) Durata di conservazione
Ogniqualvolta un utente accede ad una pagina del nostro Sito e ogniqualvolta quest’ultimo viene caricato, i suoi dati vengono archiviati e saranno, quindi, cancellati non appena non risultino più necessari al raggiungimento della finalità per cui sono stati raccolti e, in ogni caso, entro e non oltre il termine di 12 mesi dalla fine del mese in cui l’interessato abbia visitato il Sito.
c) Basi giuridiche
La temporanea archiviazione dei summenzionati dati trova fondamento giuridico nell’Art. 6, comma, 1 lett. f del RGPD. Il legittimo interesse è costituito dall’esigenza di rendere disponibile il Sito garantendone la sicurezza e la stabilità ed identificandone l’eventuale uso improprio.
d) Opzioni di opposizione e rimozione
L’interessato può opporsi al trattamento dei dati rinunciando a visitare il nostro Sito ed esigere, fatti salvi i requisiti illustrati in maggiore dettaglio ai paragrafi che seguono alla sezione “Diritti”, la cancellazione dei dati che lo riguardano così raccolti attraverso apposita dichiarazione informale.
2. Cookies
a) Finalità del trattamento dei dati
Onde rendere tecnicamente possibile la visita del proprio Sito, la sottoscritta trasmette al dispositivo dell’interessato dei così detti “cookies”. I “cookies” sono piccoli file di testo che consentono l’identificazione del dispositivo dell’interessato, solitamente raccogliendo dati quali il nome del dominio che li ha generati, informazioni sull’”età” dei cookies ed un codice identificativo alfanumerico. Memorizzandoli sul dispositivo utilizzato — senza interferire con il sistema operativo— i cookies diventano riconoscibili consentendo alla sottoscritta di rendere immediatamente fruibili le impostazioni potenzialmente disponibili. La sottoscritta utilizza tali informazioni per calibrare il proprio Sito ed i servizi che esso fornisce sulle esigenze dell’interessato velocizzando così l’accesso al proprio Sito.
I dati personali vengono trasmessi a fornitori terzi allo scopo di analizzare modalità ed abitudini di utilizzo del Sito nella misura in cui ciò risulti necessario per finalità analitiche. Laddove e nella misura in cui i cookies vengano, invece, utilizzati per finalità di tracciamento, la sottoscritta ne darà separata comunicazione all’interessato nella presente informativa in materia di protezione dei dati.
b) Durata di conservazione
La durata di conservazione varia a seconda della tipologia di cookies, ma non supera mai, comunque, i due anni. I cookies vengono memorizzati localmente sul dispositivo dell’interessato, non sul nostro server, motivo per cui l’effettivo lasso di tempo che trascorre prima della loro cancellazione dipende dalle configurazioni del browser dell’interessato. Per maggiori informazioni su come cancellare, manualmente o automaticamente, i cookies depositati dalla sottoscritta sul vostro dispositivo, vi invitiamo a consultare il manuale d’uso del vostro browser.
c) Basi giuridiche
L’utilizzo dei cookies essenziali a consentire all’interessato di visitare il nostro Sito trova fondamento giuridico nell’Art. 6, comma 1, lett. f del RGPD; in particolare, alcune funzioni del nostro Sito non possono essere utilizzate in assenza di cookies visto che l’utente e le impostazioni da quest’ultimo già effettuate non sarebbero altrimenti riconosciuti al passaggio da una pagina all’altra, la lingua impostata andrebbe perduta e le ricerche non potrebbero essere effettuate.
L’utilizzo dei cookies non essenziali (come quelli finalizzati all’elaborazione di statistiche di marketing o quelli di terzi) si basa sul consenso fornito dall’interessato accettando l’informativa breve sui cookies contenuta sull’apposito banner all’interno del nostro Sito e trova fondamento giuridico nell’Art. 15, comma 3 della TMG (Legge tedesca sui media telematici) e nell’Art. 6, comma 1, lett. a del RGPD e, per quanto riguarda il trasferimento di dati a paesi terzi, nell’Art. 49, comma 1, p. 1, lett. a del RGPD.
d) Opzioni di opposizione e rimozione
L’interessato potrà rifiutare o bloccare l’utilizzo dei cookies sul proprio dispositivo utilizzando l’apposito cookie banner o cancellarli dopo l’uso del Sito. Tuttavia, in tal caso, alcune funzionalità della nostra offerta potrebbero risultare inutilizzabili. Per maggiori informazioni su come bloccare i cookies e cancellare quelli già depositati sul vostro dispositivo, vi invitiamo a consultare il manuale d’uso del vostro browser. Per maggiori informazioni sui cookies e su come gestirli, vi invitiamo a visitare il sito http://www.allaboutcookies.org/.
3. Donazioni e acquisti
a) Finalità del trattamento dei dati
Al momento dell’effettuazione di una donazione, nome, indirizzo, coordinate bancarie, informazioni di pagamento, indirizzo e-mail ed indirizzo IP client della persona che la effettua vengono raccolti, archiviati e trattati al solo scopo di effettuare la donazione stessa ed, in particolare, di elaborare i dati ad essa relativi.
I vostri dati personali saranno inoltrati a terzi solo qualora ciò risulti necessario al fine di dare esecuzione alla donazione ovvero al fine di determinare l’effettiva volontà di effettuare una donazione. L’inoltro dei dati avviene all’interno del gruppo di aziende e sarà effettuato anche verso gli appropriati fornitori di servizi qualora ci si avvalga dei servizi offerti da società autorizzate all’erogazione di servizi di pagamento ovvero allo scopo di determinare la sussistenza di idonee disponibilità finanziarie qualora la sottoscritta ritenga che i programmi e servizi offerti dalle organizzazioni affiliate ad HIS o dai suoi sponsor possano risultare di vostro interesse o vi possano essere di qualche utilità. La sottoscritta non condivide mai i dati delle vostre carte di credito/i vostri dati di pagamento con terzi, salvo ai fini dell’elaborazione dei pagamenti stessi.
b) Durata di conservazione
Laddove e nella misura in cui i dati trattati ai fini dell’effettuazione della donazione siano oggetto dei documenti di cui agli art. 147, comma 1, N. 2, 3 e 5 dell’AO (Codice Tributario Tedesco), 257, comma 1, N. 2 e 3 dell’HGB (Codice di Commercio Tedesco), gli stessi saranno cancellati trascorsi sei anni, entro la fine dell’anno, fatta salva l’ammissibilità di maggiori o minori periodi di conservazione ai sensi di altre leggi tributarie. Nel caso in cui i dati facciano parte di documenti di cui agli art. 147, comma 1, N. 1, 4, 4a dell’AO (Codice Tributario Tedesco), 257, comma 1, N. 1 e 4 dell’HGB (Codice di Commercio Tedesco), gli stessi potranno essere cancellati trascorsi 10 anni, entro la fine dell’anno. Tali periodi decorrono dalla fine dell’anno di calendario in cui i dati sono stati raccolti.
c) Basi giuridiche
Il trattamento dei summenzionati dati allo scopo di adempiere agli obblighi derivanti dal contratto ed erogare i servizi richiesti al fine di dare esecuzione allo stesso e – in relazione all’Art. 6 (1), lett. f del RGPD – ai fini della più precisa identificazione di un gruppo target di utenti in grado di agevolare la sottoscritta nel determinare la volontà degli stessi di effettuare una donazione consentendole di perseguire il proprio legittimo interesse a proporre annunci pubblicitari più mirati, trova fondamento giuridico nell’Art. 6, comma 1, lett. b, lett. c e lett. f del RGPD.
d) Opzioni di opposizione e rimozione
Visti i periodi di conservazione legalmente prescritti e dovendo i dati rimanere archiviati ed essere trattati al fine di dare esecuzione alla donazione, l’interessato non potrà opporsi al loro trattamento né esigerne la cancellazione.
4. Contatti
a) Finalità del trattamento dei dati
Potrete contattare la sottoscritta via email, inviando un messaggio ai nostri account sui social media e telefonicamente. La sottoscritta archivia i dati trasmessile con tali modalità al fine di elaborare la vostra richiesta. Tali dati includono, di norma, nome ed indirizzo e-mail, data e ora della richiesta e descrizione della stessa, in caso di contatto telefonico, il numero di telefono, e, a seconda dei casi, i dati relativi alla donazione, nel caso in cui la richiesta riguardi l’effettuazione di una donazione.
Laddove e nella misura in cui la trasmissione dei dati personali avvenga via e-mail, i dati vengono trasmessi anche ai fornitori di servizi che ne rendono possibile la trasmissione (fornitori di servizi e-mail o fornitori di social network partecipanti).
b) Durata di conservazione
La sottoscritta archivia i dati personali raccolti e trattati allo scopo di contattare l’interessato per i tre anni successivi (fino alla fine dell’anno) al soddisfacimento di tutti i requisiti da adempiersi da parte delle due parti. Laddove e nella misura in cui i dati siano oggetto delle lettere commerciali di cui agli art. 147, comma 1, N. 2 e 3, 257, comma 1, N. 2 e 3 dell’HGB (Codice di Commercio Tedesco), gli stessi saranno cancellati trascorsi 6 anni, entro la fine dell’anno. Lo stesso si applica nel caso in cui gli stessi siano parte di altri documenti aventi rilevanza ai fini tributari di cui all’art. 147, comma 1, N. 5 dell’AO (Codice Tributario Tedesco), salvo laddove altre leggi tributarie ammettano minori o maggiori periodi di conservazione. Nel caso in cui i dati facciano parte dei documenti contabili di cui agli art. 147, comma 1, N. 1, 4, 4a dell’AO (Codice Tributario Tedesco), 257, comma 1, N. 1 e 4 dell’HGB (Codice di Commercio Tedesco), gli stessi potranno essere cancellati una volta trascorsi dieci anni, entro la fine dell’anno. Tali periodi decorrono dalla fine dell’anno di calendario in cui i dati sono stati raccolti.
c) Basi giuridiche
Il trattamento dei summenzionati dati in fase di stipula ed esecuzione di un contratto trova fondamento giuridico nell’Art. 6, comma 1, lett. b del RGPD ovvero nell’Art. 6, comma 1, lett. f del RGPD. Il nostro legittimo interesse è quello di essere in grado di elaborare la richiesta di contatto ed impedirne un eventuale uso improprio.
d) Opzioni di opposizione e rimozione
L’interessato ha la possibilità di opporsi in qualsiasi momento al trattamento dei dati. In tal caso, i dati archiviati riguardanti il processo vengono cancellati. Nel caso in cui sia stata effettuata una donazione, si applicano al riguardo i chiarimenti forniti sopra alla sezione “Donazioni”.
5. Newsletter
a) Finalità del trattamento dei dati
La sottoscritta offre la possibilità di iscriversi ad una newsletter. Nel caso in cui l’interessato si iscriva alla newsletter, i dati da quest’ultimo forniti all’atto della registrazione vengono trasmessi alla sottoscritta dalla maschera di inserimento dati. Tali dati sono: il nome inserito, I dati di contatto come numero di telefono e indirizzo e-mail, indirizzo IP, data e ora di registrazione e qualsivoglia altra informazione la persona abbia fornito all’interno del modulo. Inoltre, nel corso della procedura di “double opt-in” (ossia quella che prevede la necessità di confermare due volte l’iscrizione alla newsletter, n.d.t.), la sottoscritta registra e memorizza che l’interessato ha cliccato un link, di quale tipo di link si tratta, da quale indirizzo IP proveniva e data ed ora in cui ciò è avvenuto. I dati raccolti sono necessari a consentire l’invio della newsletter e fornire prova dell’avvenuta registrazione.
Laddove e nella misura in cui la trasmissione della newsletter avvenga via e-mail, la stessa viene trasmessa a determinati fornitori di servizi (fornitori di servizi e-mail, fornitori di plug-in o un software di e-mail marketing) che ne rendono possibile la trasmissione.
b) Durata di conservazione
I dati vengono anonimizzati non appena non risultino più necessari per la finalità per cui sono stati raccolti e/o l’interessato si disiscriva dalla newsletter. Segue, quindi, un periodo di conservazione della durata di dieci anni a decorrere dall’ultima newsletter inviata, a titolo di prova in caso di eventuali richieste in merito all’avvenuto ottenimento del necessario consenso in relazione al periodo di limitazione.
c) Basi giuridiche
Il trattamento dei summenzionati dati trova fondamento giuridico nell’Art. 15, comma 3 della TMG (Legge tedesca sui media telematici) e nell’Art. 6, comma 1, lett. a del RGPD, ed ha luogo solo previo ottenimento del necessario consenso nel quadro della registrazione. La liceità del trattamento dei dati personali avvenuto, prima della sua revoca, sulla base del consenso fornito non viene ad essere pregiudicata dalla possibilità di revocare lo stesso in qualsiasi momento.
d) Opzioni di opposizione e rimozione
L’interessato può opporsi in qualsiasi momento, con effetto per il futuro, all’utilizzo dei dati forniti ai fini della ricezione della newsletter disiscrivendosi da quest’ultima. Ciò potrà avvenire a mezzo di apposita dichiarazione da trasmettersi alla sottoscritta. Nel caso in cui l’interessato desideri disiscriversi dalla newsletter, potrà farlo anche, per esempio, cliccando sull’apposito link idoneamente contrassegnato come tale in ogni newsletter.
6. Marketing diretto
a) Finalità del trattamento dei dati
La sottoscritta utilizzerà i dati ottenuti nel quadro della donazione ricevuta dall’interessato, nella misura consentita a norma di legge, ai fini della promozione della propria attività di beneficenza e della raccolta di fondi da destinarsi a quest’ultima.
Laddove e nella misura in cui la sottoscritta svolga attività di marketing diretto avvalendosi di fornitori di servizi che rendono possibile la trasmissione dei relativi annunci pubblicitari (fornitori di servizi e-mail o fornitori di plug-in partecipanti), i dati personali saranno trasmessi a tali fornitori di servizi.
b) Durata di conservazione
La sottoscritta conserverà i dati per tutto il tempo necessario al raggiungimento della finalità per cui gli stessi sono stati raccolti, dopodiché essi saranno cancellati, come avviene nel caso in cui l’interessato si opponga al trattamento dei dati per finalità di marketing diretto, ovvero una volta trascorso, dall’ultima iniziativa di marketing diretto, il periodo di tempo previsto dal diritto di opposizione che, nello specifico, è di dodici mesi dall’ultima iniziativa di marketing.
c) Basi giuridiche
Le attività di marketing e raccolta fondi trovano fondamento giuridico nell’Art. 6, comma 1, lett. f del RGPD. Il legittimo interesse della sottoscritta è rappresentato dalla ricerca di supporto e donatori che le consentano di portare avanti le proprie attività di beneficenza in linea con la propria mission.
d) Opzioni di opposizione e rimozione
L’interessato potrà opporsi in qualsiasi momento al futuro utilizzo dei dati.
7. Hotjar
a) Finalità del trattamento dei dati
Questo Sito si avvale del servizio di statistica ed analisi web denominato Hotjar (Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 3155, Malta) allo scopo di meglio comprendere le esigenze dei propri utenti ed ottimizzare i servizi offerti sullo stesso Sito. Avvalendosi della tecnologia Hotjar, la sottoscritta acquisisce una migliore comprensione dell’esperienza di navigazione dei propri utenti (per esempio quanto tempo trascorrono su quali siti, quali link cliccano, cosa piace loro e cosa no, etc.), il che la aiuta ad allineare la propria offerta con il feedback proveniente dai propri utenti. Hotjar utilizza cookies ed altre tecnologie per ottenere informazioni su abitudini e comportamenti dei nostri utenti e sui loro dispositivi (in particolare, l’indirizzo IP del dispositivo viene registrato ed archiviato, ma solo in forma anonimizzata), sulle dimensioni dello schermo del dispositivo, sul tipo di dispositivo (identificativi unici del dispositivo), informazioni sul browser utilizzato e sul luogo di utilizzo (solo paese) allo scopo di visualizzare il proprio Sito nella lingua locale. Hotjar memorizza tali informazioni all’interno di un profilo utente pseudonimizzato. Tali informazioni non vengono utilizzate né da Hotjar né dalla sottoscritta allo scopo di identificare singoli utenti né tanto meno le stesse vengono incrociate con ulteriori dati disponibili sui singoli utenti. Secondo le indicazioni di Hotjar, i dati raccolti non vengono trasmessi a terzi.
Per maggiori informazioni, vi invitiamo a consultare l’informativa in materia di trattamento dei dati personali di Hotjar all’indirizzo https://www.hotjar.com/legal/policies/privacy.
b) Durata di conservazione
La sottoscritta conserverà i dati per tutto il tempo neessario al ragigungimento della finalità per cui sono stati raccolti, dopodiché provvederà alla loro cancellazione.
c) Basi giuridiche
Il trattamento dei dati trova fondamento giuridico nell’art. 15, comma 3 della TMG (Legge tedesca sui media telematici) e nell’Art. 6, comma 1, lett. a del RGPD, ed ha luogo solo previo ottenimento del necessario consenso.
d) Opzioni di opposizione e rimozione
L’interessato potrà rifiutare o bloccare l’utilizzo dei cookies sul proprio dispositivo utilizzando l’apposito cookie banner o cancellarli dopo l’uso del Sito. Per maggiori informazioni su come bloccare i cookies e cancellare quelli già memorizzati, vi invitiamo a consultare il manuale d’uso del vostro browser; tuttavia, la sottoscritta desidera precisare che, in una tale eventualità, non tutte le funzioni di questo Sito potrebbero risultare utilizzabili nella loro interezza. Inoltre, Hotjar ha reso noto alla sottoscritta che l’interessato può opporsi alla memorizzazione di un profilo utente e di informazioni sulla propria visita al nostro Sito da parte della stessa Hotjar così come al deposito di cookies da parte di quest’ultima facendo clic su questo link di opt-out (https://www.hotjar.com/legal/compliance/opt-out)
8. Google Analytics
a) Finalità del trattamento dei dati
Questo Sito si avvale di Google Analytics, un servizio di analisi web offerto da Google (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, affiliate di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics si avvale di così detti “cookies”, dei file di testo che vengono memorizzati sul dispositivo dell’utente in questione consentendo di analizzare l’utilizzo del Sito da parte del medesimo. Le informazioni sull’utilizzo di questo Sito generate dal cookie vengono, di norma, trasmesse anche ad un server di Google negli Stati Uniti dove vengono archiviate. Tuttavia, dato che su questo Sito è attiva l’anonimizzazione dell’indirizzo IP, l’indirizzo IP dell’interessato viene troncato da Google prima della sua trasmissione entro i confini di stati membri dell’Unione Europea ovvero di altri stati firmatari dell’accordo sullo spazio economico europeo. Solo in casi eccezionali, l’indirizzo IP viene trasmesso per intero ad un server di Google negli Stati Uniti e troncato solo una volta memorizzato su di esso. Google utilizzerà tali dati per analizzare, per conto del gestore di questo Sito, le modalità di utilizzo del Sito, compilare report sulle attività del Sito ed erogare altri servizi associati all’utilizzo del Sito e di internet per conto dello stesso gestore del Sito. Secondo quanto dichiarato da Google, l’indirizzo IP trasmesso dal vostro browser nell’ambito dell’attività svolta da Google Analytics non viene incrociato con altri dati provenienti da Google, salvo nel caso in cui al momento dell’accesso alla pagina non siate loggati al vostro account Google.
Per ulteriori informazioni sulle modalità di trattamento dei dati personali adottate da Google, vi invitiamo a consultare il seguente link:
https://policies.google.com/privacy
b) Durata di conservazione
Secondo quanto dichiarato da Google, i dati vengono cancellati non appena gli stessi non risultino più necessari ai fini del raggiungimento della finalità per cui sono stati raccolti, ossia una volta avvenuta la loro anonimizzazione entro i confini dell’Unione Europea. L’operazione richiede meno di un secondo.
[Secondo quanto dichiarato da Google] i dati trasmessi dalla sottoscritta ed incrociati con cookies, dati dell’utente (per esempio ID utente) o ID pubblicitari, vengono cancellati automaticamente [da Google] dopo 14 mesi. La cancellazione dei dati che hanno raggiunto la scadenza del rispettivo periodo di conservazione ha luogo automaticamente una volta al mese.
Per maggiori informazioni al riguardo, vi invitiamo a visitare https://www.google.com/analytics/terms/de.html e https://policies.google.com/?hl=de.
c) Basi giuridiche
Il trattamento dei dati trova fondamento giuridico nell’art. 15, comma 3 della TMG (Legge tedesca sui media telematici) e nell’Art. 6, comma 1, lett. a del RGPD, ed ha luogo solo previo ottenimento del necessario consenso.
d) Opzioni di opposizione e rimozione
L’interessato potrà rifiutare o bloccare l’utilizzo dei cookies sul proprio dispositivo utilizzando l’apposito cookie banner o cancellarli dopo l’uso del Sito. Per maggiori informazioni su come bloccare i cookies e cancellare quelli già memorizzati, vi invitiamo a consultare il manuale d’uso del vostro browser; tuttavia, la sottoscritta desidera precisare che, in una tale eventualità, non tutte le funzioni di questo Sito potrebbero risultare utilizzabili nella loro interezza. Inoltre, l’interessato potrà impedire la raccolta, da parte di Google, dei dati generati dai cookies riguardanti l’utilizzo del Sito (incl. indirizzo IP) installando il plugin per browser disponibile all’indirizzo http://tools.google.com/dlpage/gaoptout?hl=de.
9. Tracciamento Facebook
a) Finalità del trattamento dei dati
La sottoscritta si avvale, sul proprio sito, di una tecnologia di tracciamento fornita dal provider Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Dublino 2, Irlanda, affiliata di Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA). L’utilizzo di tale tecnologia comporta la trasmissione del vostro indirizzo IP al momento dell’accesso al Sito così come del browser e del sistema operativo utilizzati e della pagina cui si è acceduto al provider esterno. In tal senso, la responsabilità del trattamento dei dati farà capo a Facebook e non alla sottoscritta.
Secondo quanto dichiarato da Facebook, tanto Facebook quanto terzi potranno utilizzare cookies, web beacons ed altre tecnologie di archiviazione allo scopo di raccogliere ovvero ottenere informazioni sul nostro Sito ed altri siti internet ed utilizzare, quindi, tali informazioni per fornire servizi di ad targeting e misurarne l’efficacia. La sottoscritta non esercita alcun tipo di influenza sulla raccolta di tali dati.
Al contempo, si ha il deposito di cookies che consentono alla sottoscritta di tracciare in che modo — potenzialmente attraverso un annuncio pubblicitario dalla stessa pubblicata su Facebook, ma anche in altri modi — l’interessato sia giunto sul proprio Sito. Allo stesso tempo, il cookie consente anche di tracciare se o meno l’annuncio pubblicitario sia sfociato nella stipula di un contratto (così detta conversione).
I dati raccolti consentono alla sottoscritta di valutare l’efficacia delle proprie iniziative pubblicitarie e a Facebook di fatturare alla sottoscritta gli annunci pubblicitari pubblicati sul proprio sito. Inoltre, i dati vengono utilizzati per associare l’informazione che l’interessato ha visitato il nostro Sito con il profilo Facebook di quest’ultimo nel caso in cui l’interessato sia un cliente Facebook ed effettui il log in al proprio profilo durante o dopo la visita al nostro Sito. Per Facebook, questo processo ha lo scopo di determinare interessi e preferenze dell’interessato così da potergli presentare proposte pubblicitarie personalizzate.
I dati raccolti con tale modalità sono messi da Facebook a disposizione della sottoscritta solo in forma anonimizzata; la sottoscritta non memorizza dati personali per proprio conto in tale contesto.
Per maggiori informazioni sulle modalità di trattamento dei dati personali adottate da Facebook, vi invitiamo a visitare il seguente indirizzo:
https://www.facebook.com/about/privacy
b) Durata di conservazione
Secondo quanto dichiarato da Facebook, i dati raccolti con tali modalità vengono archiviati per un periodo della durata di 90 giorni. Trascorsi 90 giorni, i dati vengono anonimizzati in modo da non poter più essere correlati all’interessato.
c) Basi giuridiche
Il trattamento dei dati trova fondamento giuridico nell’art. 15, comma 3 della TMG (Legge tedesca sui media telematici) e nell’Art. 6, comma 1, lett. a del RGPD, ed ha luogo solo previo ottenimento del necessario consenso.
d) Opzioni di opposizione e rimozione
L’interessato potrà rifiutare o bloccare l’utilizzo dei cookies sul proprio dispositivo utilizzando l’apposito cookie banner o cancellarli dopo l’uso del Sito. Per maggiori informazioni su come bloccare i cookies e cancellare quelli già memorizzati, vi invitiamo a consultare il manuale d’uso del vostro browser; tuttavia, la sottoscritta desidera precisare che, in una tale eventualità, non tutte le funzioni di questo Sito potrebbero risultare utilizzabili nella loro interezza.
Inoltre, l’interessato si potrà opporre alla raccolta dei dati da parte di Facebook ovvero limitare la portata dei dati raccolti accedendo alla pagina https://optout.aboutads.info ed operando le opportune scelte su http://www.youronlinechoices.eu/. All’indirizzo https://www.facebook.com/settings?tab=ads, è possibile modificare le impostazioni relative all’utilizzo dei dati per finalità pubblicitarie.
10. Google Ads
a) Finalità del trattamento dei dati
La sottoscritta si avvale del servizio Google Ads (precedentemente Google Adwords) offerto da Google (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, affiliata di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) allo scopo di richiamare l’attenzione degli utenti sui propri servizi offerti su siti esterni. Per tale finalità, si utilizzano dei cosiddetti cookies “ad server” che permettono di rilevare determinati parametri di valutazione dell’efficacia come il numero di visualizzazioni di un annuncio o quello di click da parte degli utenti. Nel caso in cui l’interessato raggiunga il nostro Sito attraverso un annuncio di Google, Google Ads depositerà un cookie sul suo dispositivo. Tali cookies perdono, di norma, la loro validità dopo 30 giorni e non sono destinati ad identificare personalmente l’interessato. Oltre al citato cookie, altri dati memorizzati come valori analitici sono, di solito, l’ID cookie unico, il numero di visualizzazioni (ad impressions) per annuncio (frequenza), data ed ora dell’ultima visualizzazione dell’annuncio (rilevante ai fini del rilevamento delle conversion post-visualizzazione) così come eventuali informazioni di opt-out (che indicano che l’utente non desiderà essere più contattato in futuro).
Questi cookies consentono a Google di riconoscere il browser dell’interessato. Nel caso in cui un utente visiti determinate pagine del sito di un cliente Ads con un cookie ancora valido sul proprio dispositivo, sia Google che il cliente saranno in grado di vedere che l’utente ha cliccato sull’annuncio ed è stato reindirizzato alla pagina in questione. Ad ogni cliente Ads viene assegnato un diverso cookie. Pertanto, secondo quanto dichiarato da Google, i cookies non possono essere tracciati attraverso i siti dei clienti di Ads.
La sottoscritta non provvede al trattamento di dati personali per conto proprio nel quadro delle summenzionate iniziative pubblicitarie ma riceve, bensì, da Google solo valutazioni statistiche. Tali valutazioni consentono alla sottoscritta di identificare quali tra le iniziative pubblicitarie condotte risultino in particolar modo efficaci. La sottoscritta non riceve alcun altro dato attraverso l’utilizzo di mezzi pubblicitari né, in particolare, è in grado di identificare gli utenti sulla base di tali informazioni.
A causa degli strumenti di marketing utilizzati, il browser dell’interessato stabilisce automaticamente una connessione diretta con i server di Google. La sottoscritta non esercita alcuna influenza sulla portata dei dati raccolti da Google utilizzando tali strumenti né sull’ulteriore utilizzo degli stessi e fornisce, pertanto, all’interessato informazioni basate su quanto a sua conoscenza: eseguendo Ads Conversion, Google viene informata che l’interessato ha avuto accesso alla rispettiva sezione del nostro Sito o ha cliccato un nostro annuncio. Nel caso in cui l’interessato sia registrato ad uno dei servizi offerti Google, quest’ultima sarà in grado di correlare la visita al suo account. Tuttavia, anche qualora l’interessato non sia registrato su Google o non sia, comunque, loggato, sussiste, in ogni caso, la possibilità per il provider di scoprire ed archiviare il suo indirizzo IP.
Per maggiori informazioni sulle modalità di trattamento dei dati personali adottate da Google Ads e Google, vi invitiamo a consultare i seguenti link:
https://policies.google.com/tecnologie/ads?hl=de
https://policies.google.com/privacy
b) Durata di conservazione
Secondo quanto dichiarato da Google, il periodo di validità dei cookies è di 30 giorni, dopodiché gli stessi vengono cancellati, salvo nel caso in cui l’interessato stesso non provveda a farlo prima di tale scadenza, per esempio attivando le opportune impostazioni del browser.
c) Basi giuridiche
Il trattamento dei dati trova fondamento giuridico nell’art. 15, comma 3 della TMG (Legge tedesca sui media telematici) e nell’Art. 6, comma 1, lett. a del RGPD, ed ha luogo solo previo ottenimento del necessario consenso.
d) Opzioni di opposizione e rimozione
L’interessato potrà rifiutare o bloccare l’utilizzo dei cookies sul proprio dispositivo utilizzando l’apposito cookie banner o cancellarli dopo l’uso del Sito. Per maggiori informazioni su come bloccare i cookies e cancellare quelli già memorizzati, vi invitiamo a consultare il manuale d’uso del vostro browser; tuttavia, la sottoscritta desidera precisare che, in una tale eventualità, non tutte le funzioni di questo Sito potrebbero risultare utilizzabili nella loro interezza.
11. Servizi di pagamento
a) Finalità del trattamento dei dati
La sottoscritta si avvale degli strumenti di terzi di seguito elencati per semplificare le procedure di ordine e di elaborazione dei pagamenti:
PayPal, un servizio offerto da PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo. Per maggiori informazioni sulle modalità di trattamento dei dati personali adottate da PayPal, vi invitiamo a visitare:
https://www.paypal.com/de/webbapps/mpp/ua/privacy-full
Stripe, un servizio offerto da Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Per maggiori informazioni sulle modalità di trattamento dei dati personali adottate da Stripe, vi invitiamo a visitare
https://stripe.com/de/privacy
Accedendo al carrello elettronico, grazie agli script integrati nel nostro Sito, questi fornitori sono in grado di verificare se o meno l’utente sia cliente del rispettivo fornitore e se sia loggato ad esso. Ciò avviene raffrontando i cookies potenzialmente depositati dal fornitore sul browser dell’utente.
Per tale finalità, al fornitore terzo vengono trasmessi indirizzo IP, browser utilizzato, sistema operativo e rispettiva pagina di accesso. La sottoscritta raccoglie dati per proprio conto solo qualora il cliente di un fornitore si avvalga di servizi di terzi e, così facendo, determini la trasmissione alla stessa delle informazioni personali ivi archiviate — nello specifico indirizzo di spedizione e di fatturazione — e, se pertinente, procede all’elaborazione del pagamento secondo i termini d’uso del servizio con il quale il cliente intrattiene un rapporto contrattuale.
b) Durata di conservazione
Ad essere trattati da parte della sottoscritta sono solo i dati alla medesima trasmessi dal fornitore terzo per conto del cliente al fine di dare esecuzione al contratto. In tale misura, a trovare applicazione al riguardo sono i chiarimenti in merito alla durata di conservazione di cui alla precedente sezione “Donazioni.”
Laddove e nella misura in cui il fornitore terzo tratti i dati per conto dell’interessato, la durata di conservazione sarà quella stabilità dalla norma in materia di protezione dei dati vigente nel rispettivo paese, e cui qui si fa riferimento.
c) Basi giuridiche
Il trattamento dei dati trova fondamento giuridico nell’Art. 6, comma 1, lett. b del RGPD nella misura in cui i dati vengano utilizzati ai fini dell’elaborazione delle donazioni attraverso il nostro Sito. Per quanto riguarda i servizi di pagamento, il trattamento dei dati trova fondamento guridico anche nell’Art. 6, comma 1, lett. c del RGPD in quanto i dati raccolti con tali modalità hanno rilevanza ai fini tributari e risultano, quindi, necessari alla sottoscritta al fine di adempiere ai propri obblighi fiscali. Il trattamento trova, al contempo, fondamento giuridico nell’Art. 6, comma 1, lett. f del RGPD in quanto soddisfa il nostro legittimo interesse a consentire ai clienti di utilizzare i servizi offerti dalle rispettive controparti contrattuali e garantire una rapida ed agevole elaborazione dei pagamenti.
d) Opzioni di opposizione e rimozione
Visto che i dati risultano, per legge, soggetti a determinati periodi di conservazione e che gli stessi devono rimanere archiviati ed essere trattati ai fini dell’elaborazione delle donazioni, l’interessato non potrà opporsi al trattamento dei dati né esigerne la cancellazione.
III. Diritti dell’interessato
Nel caso in cui sul nostro Sito si effettui il trattamento di dati personali degli utenti, gli interessati potranno esecitare nei confronti del titolare del trattamento i seguenti diritti previsti dal RGPD.
1. Diritto di accesso ai sensi dell’Art. 15 del RGPD
L’interessato ha il diritto di ottenere l’accesso alle seguenti informazioni:
a) le finalità del trattamento;
b) le categorie di dati personali oggetto di trattamento;
c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
d) se possibile, il previsto periodo di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
e) l’esistenza del diritto dell’interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
f) l’esistenza del diritto di proporre reclamo a un’autorità di controllo;
g) qualora i dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, commi 1 e 4, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
i) qualora i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale, l’interessato ha il diritto di essere informato dell’esistenza di garanzie adeguate ai sensi dell’articolo 46 relative al trasferimento.
La sottoscritta fornirà all’interessato copia dei dati personali oggetto del trattamento. Per le copie aggiuntive eventualmente richieste dall’interessato, il titolare del trattamento potrà esigere il pagamento di congruo corrispettivo in base alle relative spese amministrative.
2. Diritto di rettifica ai sensi dell’Art. 16 del RGPD
L’interessato ha il diritto di esigere dal titolare del trattamento l’immediata rettifica di dati personali che lo riguardano che risultino inesatti. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
3. Diritto alla cancellazione ai sensi dell’Art. 17 del RGPD
L’interessato ha il diritto di esigere dal titolare del trattamento l’immediata cancellazione dei dati personali che lo riguardano ed il titolare del trattamento ha l’obbligo di provvedere all’immediata cancellazione di tali dati personali ove sussista uno dei seguenti motivi:
a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
b) l’interessato revoca il consenso su cui si basava il trattamento ai sensi dell’Art. 6, comma 1, lett. a o dell’Art. 9, comma 2, lett. a del RGPD e non sussiste altro fondamento giuridico per il trattamento;
c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, comma 1 del RGPD, e non sussiste alcun legittimo motivo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, comma 2 del RGPD;
d) i dati personali sono stati trattati illecitamente;
e) i dati personali devono essere cancellati per adempiere ad un obbligo di legge previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento;
f) i dati personali sono stati raccolti in relazione all’offerta di servizi della società dell’informazione di cui all’articolo 8, comma 1 del RGPD
4. Diritto di limitazione del trattamento ai sensi dell’Art. 18 del RGPD
L’interessato ha il diritto di esigere la limitazione del trattamento da parte del titolare del trattamento laddove ricorra una delle seguenti ipotesi:
a) l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento a verificare l’esattezza di tali dati personali;
b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
c) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, comma 1 del RGPD, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
5. Diritto di accesso alle informazioni ai sensi dell’Art. 19 del RGPD
Nel caso in cui l’interessato abbia richiesto al titolare del trattamento la rettifica dei propri dati personali ai sensi dell’Art. 16 del RGPD, la cancellazione degli stessi ai sensi dell’Art. 17 del RGPD ovvero una limitazione del trattamento ai sensi dell’Art. 18 del RGPD ed il titolare del trattamento abbia provveduto a darne comunicazione a tutti i destinatari ai quali i dati personali dell’interessato sono stati comunicati (salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato), l’interessato avrà il diritto di essere informato circa tali destinatari da parte del titolare del trattamento.
6. Diritto alla portabilità dei dati ai sensi dell’Art. 20 del RGPD
L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti ad un titolare del trattamento ed ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:
a) il trattamento si basi sul consenso ai sensi dell’articolo 6, comma 1, lett. a del RGPD, ovvero dell’articolo 9, comma 2, lett. a, ovvero su un contratto ai sensi dell’articolo 6, comma 1, lett. b); e
b) il trattamento sia effettuato con mezzi automatizzati.
Tale diritto non dovrà ledere i diritti e le libertà altrui.
Nell’esercizio del proprio diritto alla portabilità dei dati ai sensi del comma 1, l’interessato ha il diritto di esigere dalla sottoscritta la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile.
L’esercizio del diritto alla portabilità dei dati lascia impregiudicato l’articolo 17 del RGPD. Tale diritto non si applica al trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.
7. Diritto di opposizione ai sensi dell’Art. 21 del RGPD
L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua particolare situazione, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, comma 1, lett. e o f del RGPD, ivi inclusa la profilazione sulla base di tali disposizioni.
Il titolare del trattamento si asterrà dal trattare ulteriormente i dati personali salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Nel caso in cui i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, ivi inclusa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora l’interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non saranno più oggetto di trattamento per tali finalità.
Il consenso fornito dall’interessato potrà essere revocato in qualsiasi momento. L’eventuale raccolta e trattamento dei dati avvenuti prima della stessa rimarranno, in ogni caso, leciti.
8. Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione ai sensi dell’Art. 22 del RGPD
L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, ivi inclusa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogamente significativo sulla sua persona.
Quanto precede non si applica nel caso in cui la decisione:
a) sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento,
b) sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento e tali norme di legge prevedano altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell’interessato;
c) si basi sul consenso esplicito dell’interessato.
Tali decisioni non si devono basare sulle speciali categorie di dati personali di cui all’Art. 9, comma 1 del RGPD, salvo nel caso in cui trovi applicazione l’Art. 9, comma 2 lett. a o g del RGPD e si siano adottate idonee misure a tutela dei diritti, delle libertà e degli interessi dell’interessato.
Nei casi di cui alle lettere a) e c), il titolare del trattamento attuerà idonee misure a tutela dei diritti, delle libertà e dei legittimi interessi dell’interessato, misure che dovranno prevedere almeno il diritto di ottenere l’intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
9. Diritto di proporre reclamo all’autorità di controllo ai sensi dell’Art. 77 del RGPD
Ogni interessato, fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ha il diritto di proporre reclamo all’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione, nel caso ritenga il trattamento dei dati che lo riguardano violi il RGPD.
L’autorità di controllo a cui è stato proposto il reclamo informerà il reclamante dello stato o dell’esito del reclamo, ivi inclusa la possibilità di un ricorso giurisdizionale ai sensi dell’articolo 78 del RGPD.
10. Diritto ad un ricorso giurisdizionale effettivo ai sensi dell’Art. 79 del RGPD
Fatto salvo ogni altro ricorso amministrativo o extragiudiziale disponibile, compreso il diritto di proporre reclamo a un’autorità di controllo ai sensi dell’articolo 77, ogni interessato ha il diritto di proporre un ricorso giurisdizionale effettivo qualora ritenga che i diritti di cui gode a norma del presente regolamento siano stati violati a seguito di un trattamento dei dati personali che lo riguardano.
I tribunali dello stato membro in cui la sottoscritta o i responsabili del trattamento hanno una propria succursale hanno la competenza a conoscere eventuali azioni legali promosse nei confronti della sottoscritta o di un responsabile del trattamento. Facoltativamente, tali azioni legali potranno essere promosse anche dinanzi ai tribunali dello stato membro in cui l’interessato risiede, salvo nel caso in cui la sottoscritta o il responsabile del trattamento non siano un’autorità di uno stato membro che abbia agito nell’esercizio dei propri poteri sovrani.
Versione del: 6 Maggio2021