Protezione dei dati

Quando si visita il nostro sito web, i dati personali (qualsiasi informazione relativa a una persona fisica identificata o identificabile) vengono trattati nella misura in cui siamo autorizzati a farlo dalla legge o con il consenso dell'utente. Con questa informativa sulla protezione dei dati, illustriamo in dettaglio la nostra modalità di trattamento dei dati personali (di seguito anche "trattamento dei dati") e dei diritti come persona interessata.

Indice

A. Responsabile del trattamento dei dati
B. Dati di contatto del garante della protezione dei dati
C. Funzionamento e hosting del nostro sito web
D. Panoramica delle nostre operazioni di trattamento
E. Esecuzione del contratto
F. Uso del sito web
G. Comunicazione
H. Visita della fanpage su Facebook
J. Altri diritti come persona interessata
K. Sicurezza dei dati

A. Responsabile del trattamento dei dati

Il responsabile del trattamento dei dati di questo sito web è:

Gebr. Graef GmbH & Co. KG
Donnerfeld 6
Zona industriale Bergheim
D-59757 Arnsberg
Tel.: +49 (0) 29 32 / 97 03 - 0
Fax: +49 (0) 29 32 / 97 03 - 90
E-Mail: info@graef.de

B. Dati di contatto del nostro garante della protezione dei dati

Potete raggiungere il nostro garante della protezione dei dati contattando:

Sig. Dipl.-Inform. Olaf Tenti
GDI Gesellschaft für Datenschutz und Informationssicherheit mbH
Fleyer Straße 61
58097 Hagen (NRW)

Tel.: +49 2331/356832-0
E-Mail: datenschutz@gdi-mbh.eu
Internet: www.gdi-mbh.eu

C. Funzionamento e hosting del nostro sito web

Il nostro sito web viene gestito a nostro nome e per nostro conto (art. 28 RGPD) da un fornitore di servizi eCommerce full service che esegue per noi tutti i trattamenti di dati relativi all'utilizzo del sito. Questo trattamento dei dati avviene sui server di un fornitore di servizi di hosting che collega il sito web a Internet per nostro conto. Entrambi i fornitori di servizi hanno sede in Germania.

D. Panoramica del nostro trattamento dei dati

Trattiamo i dati nei seguenti contesti:

• quando viene effettuato un acquisto presso il nostro negozio, trattiamo i dati degli utenti che sono necessari per la creazione e l'esecuzione di un contratto di acquisto ("Esecuzione del contratto") (i dettagli riguardante questo punto sono consultabili di seguito alla lettera E.);
• quando viene aperto o si naviga sul nostro sito web ("Uso del sito web"), elaboriamo dati da e sul dispositivo terminale dell'utente, alcuni dei quali potrebbero permetterci di identificarlo personalmente (i dettagli riguardante questo punto sono consultabili di seguito alla lettera F.);
• trattiamo i dati dell'utente quando questo desidera contattarci ("Comunicazione"), ad esempio iscrivendosi alla nostra newsletter, valutando un articolo o inviandoci un messaggio tramite i canali di comunicazione da noi forniti (i cui dettagli sono indicati di seguito alla lettera G.).
• Infine, trattiamo i dati dell'utente quando questo visita la nostra fanpage su Facebook e comunica con noi tramite essa (dettagli di seguito alla lettera H.)

E. Esecuzione del contratto

I. Informazioni generali sul trattamento dei dati

Nell'ambito di un acquisto nel nostro negozio online, chiediamo i seguenti dati personali:

• nome;
• cognome;
• indirizzo di fatturazione/consegna;
• indirizzo e-mail;
• dati del conto bancario o della carta di credito.

II. Ambito e finalità del trattamento

I dati personali richiesti saranno trattati da noi per i seguenti scopi:

• inviare la conferma di ricezione all'utente e, se del caso, la conferma d'ordine con le informazioni richieste dalla legge, nonché gli avvisi di stato della spedizione della merce ordinata;
• per elaborare il pagamento;
• per inviare la fattura di un ordine;
• per consegnare la merce ordinata e
• quando necessario, per poter ricondurre revoche, reclami e altre richieste post-contrattuali ricevute da parte dell'utente a quest'ultimo e al suo ordine e per elaborare la richiesta pervenutaci.

Se si è creato volontariamente un account cliente nella sezione "Il mio account cliente - Registrati ora", trattiamo questi dati anche per registrare l'utente come cliente di Graef per future potenziali visite o acquisti nel nostro negozio online, in modo che non si debba reinserire questi dati, necessari per l'adempimento del contratto, per ogni ulteriore ordine. È possibile visualizzare gli acquisti già effettuati nell'account cliente in qualsiasi momento. Dopo aver effettuato il login, è possibile salvare i prodotti del nostro negozio online come preferiti nel proprio account cliente, in modo da poterli acquistare anche in un secondo momento.

III. Trasmissione/ricezione dati

I destinatari dei dati sono il gestore tecnico e il fornitore di servizi di hosting del nostro sito web (vedi sopra alla lettera C.). Nella misura in cui è necessario per l'esecuzione del contratto, i dati saranno trasmessi anche alle aziende da noi incaricate della ricezione e dell'elaborazione dell'ordine. Per la precisione queste sono:

• fornitori di servizi di spedizione ai fini della spedizione, consegna o ritiro della merce;
• la società bancaria / istituto di credito incaricata del pagamento.

Se si fosse selezionato uno dei metodi di pagamento PayPal, acquisto contro fattura, addebito diretto o carta di credito, è necessario trasmettere i seguenti dati personali a PayPal (Europa) S.á.r.l. & Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo, per la successiva elaborazione del pagamento e, nel caso del metodo di pagamento acquisto contro fattura, anche nell'ambito della cessione del nostro diritto di pagamento a PayPal:

• numero fattura;
• importo della fattura;
• nome e indirizzo di consegna;
• nome e indirizzo di fatturazione.

IV. Periodo di archiviazione

Se non viene creato un account cliente, dopo l'esecuzione del contratto di acquisto individuale, i dati verranno bloccati e cioè saranno trattati da noi solo in misura limitata. Questo, da un lato, è necessario nel caso in cui l'utente faccia valere dei diritti nei nostri confronti entro i termini di prescrizione legale (di solito tre anni) che dobbiamo poter ricondurre alla sua persona e alla transazione commerciale effettuata. Dall'altro, siamo obbligati dalla legge commerciale e fiscale a conservare i documenti aziendali che possono contenere i dati dell'utente per un periodo massimo di dieci anni. Non appena questi requisiti sono stati soddisfatti o i termini sono scaduti, i dati verranno cancellati.

Se viene creato volontariamente un account cliente, tratteremo i dati dell'utente ivi contenuti fino a quando l'utente non ci chiede di cancellare l'account.

V. Base giuridica del trattamento

Il trattamento dei dati viene effettuato in quanto necessario per l'adempimento del contratto (art. 6 comma 1 b RGPD).

In parte (invio di un avviso di ricevimento e comunicazione di informazioni obbligatorie nella vendita a distanza), viene anche effettuato per adempiere a un obbligo legale a cui siamo soggetti.

Se viene creato un account cliente, tratteremo i dati dell'utente anche sulla base dei consensi che lo stesso ha dato all'atto della creazione dell'account (art. 6 comma 1 a RGPD).

VI. Diritto di recesso

È possibile revocare il consenso al trattamento dei dati in relazione alla gestione dell'account cliente in qualsiasi momento con effetto per il futuro scrivendo semplicemente a uno degli indirizzi di contatto elencati alla lettera A. Cancelleremo quindi l'account cliente in questione.

F. Uso del sito web

Ogni volta che viene visitato il nostro sito web, trattiamo alcuni dati personali dal e, in alcuni casi, sul computer/terminale dell'utente. Questi trattamenti possono essere suddivisi nelle seguenti categorie:

• registrazione della visita dell'utente / utilizzo dei cookie funzionali (dettagli qui di seguito al punto I.)
• analisi dell'uso del sito web con Google Analytics (dettagli qui di seguito al punto II.)
• uso di tecnologie di tracciamento per la pubblicità su Internet basata sugli interessi dell'utente (dettagli qui di seguito al punto III.)
• uso dei cosiddetti "social plug-in" per il collegamento ai social media (dettagli qui di seguito al punto IV.)
• integrazione dei video di YouTube e di Google Web Fonts (dettagli qui di seguito al punto V.)
• ricerca di rivenditori tramite Google Maps (dettagli qui di seguito al punto VI.)
• integrazione del MyFonts-Counter (dettagli qui di seguito al punto VII.)
• integrazione della ricerca di prodotti SEMKNOX (dettagli qui di seguito al punto VIII.)
• integrazione di Google reCAPTCHA (dettagli qui di seguito al punto IX.)
• utilizzo di Google Tag Manager (dettagli qui di seguito al punto X.)

I. Registrazione della visita dell'utente / utilizzo dei cookie funzionali

1. Informativa generale sul trattamento dei dati

Ogni volta che il nostro sito web viene visitato e ogni volta che viene scaricato un file dal nostro sito web, i seguenti dati di accesso vengono da noi automaticamente trattati:

• nome host del computer/terminale (indirizzo IP) dell'utente;
• data e ora della visita/download;
• la pagina visitata;
• se applicabile, il nome del file scaricato;
• tipo di browser utilizzato;
• sistema operativo del terminale;
• il sito web dal quale proviene l'utente.

Inoltre, utilizziamo cookie funzionali per garantire il corretto funzionamento del nostro sito web. Si tratta di piccoli file di testo che vengono memorizzati da parte nostra sul computer/terminale dell'utente. Da un lato, ci sono i cosiddetti "cookie di sessione", che vengono impostati solo per la durata della visita al nostro sito web. Dall'altro, vengono utilizzati i cosiddetti "cookie persistenti". Questi rimangono più a lungo sul computer/terminale. Entrambi i tipi di cookie contengono una stringa alfanumerica caratteristica che, in particolare nel caso dei cookie persistenti, permettono al browser dell'utente di essere riconosciuto in una visita successiva al nostro sito web.

2. Ambito e finalità del trattamento

I dati verranno da noi trattati per le seguenti finalità:

• per identificare e difendersi dagli attacchi al nostro sito web;
• per determinare se il browser Internet dell'utente supporta i cookie;
• per evitare che i pop-up vengano visualizzati più di una volta;
• per mostrare la lingua selezionata del nostro sito web e
• per visualizzare la versione del nostro sito web idonea al paese di consegna che l'utente ha selezionato.

3. Trasmissione/ricezione dati

I destinatari dei dati sono il gestore tecnico e il fornitore di servizi di hosting del nostro sito web (vedi sopra alla lettera C.).

4. Periodo di archiviazione

I dati verranno archiviati per il periodo indicato come segue:

• dati di accesso - fino al raggiungimento della finalità, massimo tre mesi;
• cookie di sessione - fino a quando si conclude la visita al nostro sito web;
• cookie persistenti - un anno.

5. Base giuridica

Il trattamento viene effettuato sulla base del nostro interesse per la funzionalità e la sicurezza del nostro sito web. Secondo la nostra valutazione, questo interesse legittimo non va in conflitto con interessi superiori o con i diritti e le libertà fondamentali degli interessati (art. 6 (1) f RGPD). Su richiesta, forniremo all'utente ulteriori informazioni sulla nostra valutazione degli interessi.

6. Diritto di opposizione

L'utente ha il diritto di opporsi a questo trattamento in qualsiasi momento per motivi legati alla sua particolare situazione. In caso di opposizione, cesseremo di trattare i dati personali, a meno che non possiamo dimostrare la sussistenza di motivi che prevalgono sugli interessi, diritti e libertà dell'utente o che il trattamento serva a far valere, esercitare o difendere diritti legali. L'utente può presentare la sua opposizione utilizzando le informazioni di contatto fornite alla lettera A. sopra riportata. In alternativa, ha la possibilità di utilizzare le impostazioni del browser Internet per controllare se o quali tipi di cookie possono essere impostati. Se l'utente non accetta l'uso dei cookie funzionali, questo può portare a restrizioni nella funzionalità del nostro sito web.

II. Analisi dell'uso del sito web con Google Analytics

1. Informativa generale sul trattamento

Utilizziamo Google Analytics, un servizio di analisi web fornito da Google Ireland Limited ("Google").

Google utilizza i cookie. Si tratta di file di testo che vengono memorizzati sul computer/terminale dell'utente e permettono un'analisi del suo utilizzo del nostro sito web. Vengono elaborate le seguenti informazioni:

• tipo di browser
• sistema operativo
• ultimo sito web visitato
• nome host del computer/terminale (indirizzo IP, abbreviato) dell'utente
• ora della richiesta al nostro server.

2. Ambito e finalità del trattamento dei dati

Google elabora le informazioni raccolte per nostro conto tramite il cookie per valutare l'utilizzo del nostro sito web da parte dell'utente e per compilare per noi rapporti sull'attività del sito web. Non trattiamo alcun dato che possa essere utilizzato per identificare l'utente. In particolare, il cookie non contiene un ID utente (user-ID). L'indirizzo IP abbreviato trasmesso dal browser dell'utente mediante Google Analytics non è associato a nessuno degli altri dati memorizzati da Google.

3. Trasmissione/ricezione dati

Le informazioni generate dal cookie circa l'utilizzo del nostro sito web verranno trasmesse e memorizzate da Google Ireland Limited e, di norma, anche su un server di Google LLC, affiliata a Google Ireland Limited, e situato negli Stati Uniti. Il trasferimento avviene sulla base delle clausole standard di protezione dei dati previste dalla Commissione UE. Disattivando la funzione ID utente e attivando l'anonimizzazione dell'IP (accorciando l'indirizzo IP dell'ultimo ottetto), i dati non possono più essere ricondotti alla connessione o al computer/terminale dell'utente.

4. Periodo di archiviazione

I dati trattati saranno archiviati per un periodo di 14 mesi e poi cancellati da Google.

5. Base giuridica per il trattamento

Il trattamento si basa sul consenso dell'utente (art. 6 comma 1 a RGPD).

6. Diritto di recesso

Il consenso dell'utente è valido fino alla sua revoca. Questo può essere dichiarato in qualsiasi momento con effetto per il futuro. È possibile impedire la raccolta dei dati generati dal cookie e relativi all'utilizzo del sito web, nonché il suo trattamento, spostando il cursore dell'analisi, accessibile cliccando su "Impostazioni cookie" nel banner dei cookie o nella parte superiore di questa pagina, da destra (verde) a sinistra (grigio) o scaricando e installando il plug-in del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=it. Infine, l'utente ha la possibilità di inviare la sua revoca a uno dei nostri indirizzi di contatto indicati sopra alla lettera A. o di impedire l'impostazione dei cookie nelle impostazioni del proprio browser. Se l'utente non accetta l'uso dei cookie funzionali, questo può portare a restrizioni nella funzionalità del nostro sito web.

III. Uso di tecnologie di tracciamento per la pubblicità su Internet basata sugli interessi

Se l'utente ci ha dato il permesso di farlo, in occasione di ogni una visita il nostro sito web, utilizziamo tecnologie di tracciamento come i cookie o i pixel di tracciamento di un fornitore terzo per offrire una pubblicità Internet basata sugli interessi.

"Tracking cookie" sono file di testo che vengono memorizzati sul suo computer/terminale. I "Tracking pixel" sono piccoli elementi grafici nell'intestazione del nostro sito web. Entrambe le tecnologie permettono il riconoscimento del browser dell'utente su altri siti web. In particolare, utilizziamo le seguenti tecnologie di tracciamento, messe a disposizione dal fornitore terzo nominato qui di seguito, che elaborano le informazioni sotto elencate:

Google AdWords Remarketing di Google Ireland Limited (Google):

• tipo di browser
• sistema operativo
• lingua preferita
• visita al nostro sito web con data e ora
• ultima richiesta di ricerca su Google con data e ora
• nome host del computer/terminale (indirizzo IP, abbreviato) dell'utente
• identificazione alfanumerica dell'utente (user-ID)

La concessione del consenso dell'utente viene da noi registrata in un log file. Vengono elaborate le seguenti informazioni:

• nome host del computer/terminale (indirizzo IP) dell'utente;
• testo del consenso;
• attivazione del cursore "Acconsento";
• data e ora in cui è stato dato il consenso (time stamp).

2. Ambito e finalità del trattamento

Le tecnologie di tracciamento di Google vengono da noi utilizzate per riconoscere il browser dell'utente sulla base dei dati registrati di cui al punto 1. su altre pagine web e per offrire pubblicità da parte nostra in base ai presunti interessi dell'utente. I presunti interessi dell'utente vengono estrapolati da un profilo pseudonimo. Il profilo pseudonimo viene creato a partire dalle informazioni raccolte sul comportamento d'uso di Internet dell'utente con l'aiuto dei rispettivi cookie/pixel. Per esempio, se l'utente ha mostrato interesse per certi prodotti sul nostro sito, potremmo riproporre alcuni dei nostri prodotti di quel tipo su siti web successivamente visitati attraverso l'uso dei suddetti cookie di terzi. Questo generalmente previene anche pubblicità fastidiose perché inappropriate e non in linea con gli interessi dell'utente.

L'utente può consultare le categorie in base alle quali gli viene mostrata la pubblicità basata sugli interessi nella Rete Display di Google cliccando sul pulsante "i" posto accanto all'annuncio o sulla pagina di Google „Perché sto vedendo questo annuncio?“. L'utente può ottenere ulteriori informazioni sul trattamento dei dati da parte di Google qui.

La registrazione del consenso dell'utente viene fatta in modo che noi abbiamo la possibilità di provarla.

3. Trasmissione/ricezione dati

Il destinatario dei dati è Google Ireland Limited e la sua affiliata Google LLC negli Stati Uniti. Il trasferimento avviene sulla base delle clausole standard di protezione dei dati previste dalla Commissione UE.

4. Periodo di archiviazione

È possibile verificare il periodo di archiviazione dei singoli cookie e quindi le modalità di trattamento dei dati dell'utente per le finalità summenzionate nelle impostazioni di sicurezza del browser. I dati di registro sul consenso dell'utente verranno da noi memorizzati fino alla loro revoca e quindi conservati per la durata della prescrizione dei diritti dell'utente (tre anni) più un supplemento di sicurezza per la notifica del tribunale di un mese, vale a dire per un totale di 37 mesi.

5. Base giuridica del trattamento

Il trattamento dei dati si basa sul consenso dell'utente (art. 6 comma 1 a RGPD).

6. Diritto di recesso

Il consenso dell'utente per l'utilizzo dei cookie di tracciamento per la pubblicità basata sugli interessi è valido fino alla sua revoca. Questa può essere dichiarata in qualsiasi momento con effetto per il futuro come segue: è possibile impedire l'uso dei cookie di monitoraggio per la pubblicità basata sugli interessi sulla Rete Display di Google spostando il cursore per il marketing da destra (verde) a sinistra (grigio) cliccando su "Impostazioni dei cookie" nel banner dei cookie o nella parte superiore di questa pagina, o spostando il cursore "Pubblicità personalizzata sul web" e/o "Pubblicità personalizzata nella ricerca di Google" da sinistra a destra nelle impostazioni pubblicitarie di Google. L'utente può consultare come bloccare le pubblicità o le singole inserzionisti qui. Tramite le impostazioni del suo browser, può inoltre controllare se generalmente vengono memorizzati i cookie di tracciamento e decidere se rifiutarli sull'intero sito web.

IV. Utilizzo dei plugin social

Sul nostro sito web utilizziamo i cosiddetti plugin social ("plugin") delle reti sociali Facebook, Google+, Pinterest e Twitter. Al fine di garantire la protezione dei dati dell'utente, i plugin non sono integrati direttamente nella pagina, ma solo tramite un link HTML (la cosiddetta "soluzione Shariff" di c't). Questo assicura che, aprendo le pagine del nostro sito web che contengono tali plugin, non venga stabilita automaticamente una connessione con i server del provider del rispettivo social network. Facendo clic su uno dei pulsanti, su una nuova finestra del browser dell'utente viene aperta la pagina del rispettivo social netwok, sulla quale l'utente può premere, ad esempio, il pulsante Like o il pulsante Condividi (eventualmente previo inserimento dei suoi dati di accesso).

Si pregano gli utenti di consultare lo scopo e la modalità di raccolta dei dati e il loro successivo trattamento tramite il provider, nonché i diritti e le modalità di impostazione per la protezione della privacy collegati a tale ambito presso le note sulla protezione della privacy del provider.

Informativa sulla privacy di Facebook: http://www.facebook.com/policy.php
Informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de&gl=de
Informativa sulla privacy di Pinterest: https://policy.pinterest.com/de/privacy-policy
Informativa sulla privacy di Twitter: https://twitter.com/de/privacy

V. Integrazione di video di YouTube e Google Web Fonts

1. Informativa generale sul trattamento dei dati

Abbiamo integrato dei video di YouTube nel nostro sito web, che sono memorizzati sulla piattaforma YouTube.com di Google Ireland Limited (YouTube) e che possono essere visualizzati direttamente tramite il nostro sito web. Attraverso l'integrazione di YouTube, il browser dell'utente carica i font utilizzati da YouTube chiamati "Google Web Fonts" nella cache del suo browser quando viene aperto il nostro sito web.

2. Ambito e finalità del trattamento dei dati

I video vengono incorporati in "modalità privacy avanzata". Ciò significa che, a meno che il video non venga riprodotto, nessun dato personale viene trasmesso dall'utente a YouTube. Quando vengono riprodotti dei video e il browser carica Google Web Fonts, vengono elaborati i seguenti dati:

• nome host del computer/terminale (indirizzo IP) dell'utente;
• data e ora della visita/download;
• la pagina aperta con il video YouTube incorporato;
• se applicabile, il nome del file scaricato;
• tipo di browser utilizzato;
• sistema operativo del terminale;
• il sito web dal quale proviene l'utente.

Integriamo YouTube per poter mostrare all'utente dei video con informazioni sui nostri prodotti e la nostra azienda incorporandoli nel nostro sito web anche se sono memorizzati presso YouTube. Google Web Fonts viene utilizzato per visualizzare correttamente testi e caratteri nel contesto dell'incorporazione di YouTube.

Se l'utente ha un account utente Google ed è loggato, altri dati personali potrebbero venire trattati. Questo dipenderà dall'accordo tra l'utente e Google.

Per maggiori informazioni sulla portata e le finalità del trattamento dei dati da parte di YouTube, cliccare qui.

3. Trasmissione/ricezione dati

Il destinatario dei dati è YouTube, rappresentato da Google Ireland Limited e dalla sua affiliata Google LLC negli Stati Uniti. Il trasferimento avviene sulla base delle clausole standard di protezione dei dati previste dalla Commissione UE.

4. Periodo di archiviazione

I dati trattati vengono memorizzati da YouTube/Google fino al raggiungimento della finalità e poi cancellati. Per ulteriori informazioni sull'archiviazione dei dati da parte di YouTube, si prega di consultare l'informativa sulla privacy di Google Ireland Limited..

5. Base giuridica del trattamento

Il trattamento dei dati viene effettuato sulla base del nostro interesse ad aumentare l'attrattività del nostro sito web integrando i video di YouTube. Secondo la nostra valutazione, questo interesse legittimo non va in conflitto con interessi superiori o con i diritti e le libertà fondamentali degli interessati (art. 6 comma 1f RGPD). Su richiesta, forniremo all'utente ulteriori informazioni sulla nostra valutazione degli interessi.

6. Diritto di opposizione

L'utente ha il diritto di opporsi a questo trattamento in qualsiasi momento per motivi legati alla sua particolare situazione. In caso di opposizione, cesseremo di trattare i dati personali, a meno che non possiamo dimostrare la sussistenza di motivi che prevalgono sugli interessi, diritti e libertà dell'utente o che il trattamento serva a far valere, esercitare o difendere diritti legali. L'utente può presentare la sua opposizione utilizzando le informazioni di contatto fornite alla lettera A. sopra riportata.

VI. Ricerca di rivenditori tramite Google Maps

1. Informativa generale sul trattamento dei dati

Sul nostro sito web abbiamo integrato il servizio di cartografia digitale Google Maps API di Google Ireland Limited (Google). Attraverso quest'ultimo è possibile trovare i rivenditori dei nostri prodotti situati nelle vicinanze dell'utente. Quando si utilizza questo servizio, è possibile inserire i seguenti dati dell'utente per ricercare un rivenditore:

• via, numero civico;
• CAP, città;
• paese;

2. Ambito e finalità del trattamento dei dati

Se viene avviata la ricerca cliccando sulla lente d'ingrandimento dopo aver inserito i dati della posizione dell'utente, a Google verranno trasmessi i seguenti dati: se a questo punto si clicca su "Trova rivenditore", la ricerca del rivenditore verrà avviata. In questo modo a Google viene fornita l'informazione che l'utente è entrato nella sottopagina corrispondente del nostro sito web. Inoltre, vengono trasmessi i seguenti dati a Google:

• l'indirizzo IP dell'utente;
• apertura della pagina con la ricerca del rivenditore;
• data e ora della richiesta;
• la differenza di fuso orario da Greenwich Mean Time (GMT);
• contenuto della richiesta (pagina specifica);
• stato di accesso/codice di stato HTTP;
• la quantità di dati trasferiti in ogni singolo caso;
• sito web da cui proviene la richiesta;
• tipo di browser;
• sistema operativo e relativa interfaccia;
• lingua e versione del software del browser.

Se l'utente ha un account utente Google ed è loggato, altri dati personali potrebbero venire trattati. Questo dipenderà dall'accordo tra l'utente e Google. Per maggiori informazioni sulla portata e le finalità del trattamento dei dati da parte di Google e i diritti dell'utente, cliccare qui.

3. Trasmissione/ricezione dati

I dati dell'utente saranno trasmessi a Google Ireland Limited e, di norma, anche a un server di Google LLC affiliata negli Stati Uniti. Il trasferimento avviene sulla base delle clausole standard di protezione dei dati previste dalla Commissione UE.

4. Periodo di archiviazione

I dati trattati vengono memorizzati da YouTube/Google fino al raggiungimento della finalità e poi cancellati. Per ulteriori informazioni sull'archiviazione dei dati da parte di Google Maps, si prega di consultare l'informativa sulla privacy di Google Ireland Limited..

5. Base giuridica del trattamento

Il trattamento dei dati viene effettuato perché è necessario per l'esecuzione della richiesta di ricerca come misura precontrattuale (art. 6 comma 1 b RGPD).

VII. Integrazione del MyFonts-Counter

1. Informativa generale sul trattamento dei dati

Su questo sito web utilizziamo MyFonts, un servizio di analisi web fornito da MyFonts Inc. A tale proposito vengono trattati i seguenti dati:

1. l'indirizzo IP dell'utente;
2. data e ora della richiesta;
3. übertragende Datenmenge;
4. quantità dei dati trasferiti;

2. Ambito e finalità del trattamento dei dati

Sulla base delle norme di licenza relative all'uso dei font sul nostro sito web, viene effettuato un cosiddetto "page view tracking" contando il numero di visite al sito web a fini statistici e trasmettendole a MyFonts. Se necessario, i dati vengono trasmessi attivando il codice Java Script nel browser dell'utente.

3. Trasmissione/ricezione dati

Il destinatario dei dati è MyFonts Inc, 500 Unicorn Park Drive, Woburn, MA 01801 negli USA.

4. Periodo di archiviazione

I dati verranno conservati fino al raggiungimento della finalità.

5. Base giuridica del trattamento

Il trattamento dei dati si basa sul nostro interesse nell'uso dei font di MyFonts sul nostro sito web. Secondo la nostra valutazione, questo interesse legittimo non va in conflitto con interessi superiori o con i diritti e le libertà fondamentali degli interessati (art. 6 comma 1f RGPD). Su richiesta, forniremo all'utente ulteriori informazioni sulla nostra valutazione degli interessi.

Diritto di opposizione

6. Diritto di opposizione

L'utente ha il diritto di opporsi a questo trattamento in qualsiasi momento per motivi legati alla sua particolare situazione. In caso di opposizione, cesseremo di trattare i dati personali, a meno che non possiamo dimostrare la sussistenza di motivi che prevalgono sugli interessi, diritti e libertà dell'utente o che il trattamento serva a far valere, esercitare o difendere diritti legali. L'utente può presentare la sua opposizione utilizzando le informazioni di contatto fornite alla lettera A. sopra riportata. Per impedire del tutto l'esecuzione del codice Java Script da parte di MyFonts, l'utente può installare un blocco per Java Script (ad esempio http://www.noscript.net/). Per ulteriori informazioni su MyFonts Counter, si prega di consultare l'informativa sulla privacy di MyFonts all'indirizzo https://www.monotype.com/legal/privacy-policy/

VIII. Integrazione della ricerca prodotti SEMKNOX

1. Informativa generale sul trattamento dei dati

Per supportare la funzione di ricerca dei prodotti su questo sito web, utilizziamo un servizio fornito da SEMKNOX GmbH, Webergasse 1, 01067 Dresda, Germania. Questo ci consente di visualizzare i risultati dei prodotti corrispondenti ai termini di ricerca inseriti nell'apposito campo. A questo scopo SEMKNOX utilizza dei cookie. Si tratta di file di testo che vengono memorizzati sul computer/terminale dell'utente e che permettono l'esecuzione corretta della funzione di ricerca. Quando si usa la ricerca dei prodotti, vengono trattati i seguenti dati:

• l'indirizzo IP dell'utente;
• contenuto della tua richiesta di ricerca;
• ID sessione;
• ID della richiesta.

2. Ambito e finalità del trattamento dei dati

Le informazioni generate dal cookie sull'utilizzo della funzione di ricerca da parte dell'utente, vale a dire in particolare il contenuto della richiesta di ricerca e l'ID di sessione assegnato, vengono elaborate da SEMKNOX per nostro conto al fine di rispondere alla richiesta di ricerca. L'ultima QueryID (ID della richiesta) assegnata dal servizio di ricerca SEMKNOX viene quindi memorizzata nel cookie generato. L'indirizzo IP che viene trasmesso contemporaneamente con la trasmissione di questi dati viene trattato da SEMKNOX esclusivamente per garantire la sicurezza dei dati.

3. Trasmissione/ricezione dati

Il destinatario dei dati è SEMKNOX GmbH, Webergasse 1, 01067 Dresda.

4. Periodo di archiviazione

Il cookie SEMKNOX, se impostato, contiene la QueryID assegnata che viene conservata per 24 ore. L'indirizzo IP trasmesso viene cancellato da SEMKNOX dopo 30 giorni. Il contenuto della richiesta di ricerca viene memorizzato da SEMKNOX in modo permanente ma senza riferimento all'utente stesso. L'ID di sessione viene conservato da SEMKNOX fino al raggiungimento della finalità e poi cancellato.

5. Base giuridica del trattamento

Il trattamento dei dati viene effettuato sulla base del nostro interesse di offrire un design orientato alla domanda del nostro sito web. Secondo la nostra valutazione, questo interesse legittimo non va in conflitto con interessi superiori o con i diritti e le libertà fondamentali degli interessati (art. 6 comma 1f RGPD). Su richiesta, forniremo all'utente ulteriori informazioni sulla nostra valutazione degli interessi.

6. Diritto di opposizione

L'utente ha il diritto di opporsi a questo trattamento in qualsiasi momento per motivi legati alla sua particolare situazione. In caso di opposizione, cesseremo di trattare i dati personali, a meno che non possiamo dimostrare la sussistenza di motivi che prevalgono sugli interessi, diritti e libertà dell'utente o che il trattamento serva a far valere, esercitare o difendere diritti legali. L'utente può presentare la sua opposizione utilizzando le informazioni di contatto fornite alla lettera A. sopra riportata. In alternativa, l'utente ha la possibilità di impedire l'impostazione dei cookie nelle impostazioni del suo browser. Se l'utente non accetta l'uso dei cookie funzionali, questo può portare a restrizioni nella funzionalità del nostro sito web.

IX. Utilizzo di Google reCAPTCHA

1. Informativa generale sul trattamento

Nell'ambito delle richieste di moduli sul nostro sito web, utilizziamo il servizio reCAPTCHA di Google Ireland Ltd. (Google). A tale proposito vengono trattati i seguenti dati dell'utente:

• tipo di browser e impostazioni
• sistema operativo
• visita al sito web con la richiesta del modulo, compresa la data e l'ora
• nome host del computer/terminale (indirizzo IP, abbreviato) dell'utente
• movimenti del mouse e clic durante la risoluzione dei test reCAPTCHA

2. Ambito e finalità del trattamento

Sulla base dei dati raccolti sopra descritti e di eventuali test di riconoscimento delle immagini, il servizio è stato da noi richiesto per garantire che la compilazione dei moduli venga effettuata da una persona fisica e non da un bot.

Ulteriori informazioni sull'entità del trattamento e sulla protezione dei dati quando si utilizzano i prodotti di Google sono consultabili qui.

3. Trasmissione/ricezione dati

Il destinatario dei dati è Google Ireland Limited e la sua affiliata Google LLC negli Stati Uniti. Il trasferimento avviene sulla base delle clausole standard di protezione dei dati previste dalla Commissione UE.

4. Periodo di archiviazione

I dati vengono conservati fino al raggiungimento della finalità e poi cancellati.

5. Base giuridica del trattamento

Il trattamento dei dati viene effettuato sulla base del nostro interesse alla sicurezza del nostro sito web e dell'esclusione dell'inserimento automatico abusivo di dati falsi. Secondo la nostra valutazione, questo interesse legittimo non va in conflitto con interessi superiori o con i diritti e le libertà fondamentali degli interessati (art. 6 comma 1f RGPD). Su richiesta, forniremo all'utente ulteriori informazioni sulla nostra valutazione degli interessi.

6. Diritto di opposizione

L'utente ha il diritto di opporsi a questo trattamento in qualsiasi momento per motivi legati alla sua particolare situazione. In caso di opposizione, cesseremo di trattare i dati personali, a meno che non possiamo dimostrare la sussistenza di motivi che prevalgono sugli interessi, diritti e libertà dell'utente o che il trattamento serva a far valere, esercitare o difendere diritti legali. L'utente può presentare la sua opposizione utilizzando le informazioni di contatto fornite alla lettera A. sopra riportata.

X. Utilizzo di Google Tag Manager

Per gestire i tag del nostro sito web attraverso un'interfaccia, su questo sito web utilizziamo Google Tag Manager, un servizio fornito da Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlanda. Google Tag Manager, che implementa i tag, è un dominio senza cookie e non raccoglie alcun dato personale. Tuttavia, lo strumento attiva altri tag, che a loro volta potrebbero raccogliere dati. Google Tag Manager non accede a questi dati. Al fine di migliorare e mantenere e proteggere i servizi, Google è autorizzato a raccogliere parzialmente informazioni su come i servizi vengono utilizzati, quali tag vengono implementati e in che modo. Se è stata impostata una disattivazione a livello di dominio o cookie, questa riguarderà tutti i tag di tracciamento nella misura in cui essi sono implementati con Google Tag Manager.

Ulteriori informazioni sulla protezione dei dati sono disponibili sui seguenti siti web di Google:

• informativa sulla privacy: https://policies.google.com/privacy?hl=it
• FAQ Google Tag Manager: https://www.google.com/intl/de/tagmanager/faq.html
• termini di utilizzo di Google Tag Manager: https://www.google.com/intl/de/tagmanager/use-policy.html

G. Comunicazione

I. Newsletter

1. Informativa generale sul trattamento

L'utente può iscriversi volontariamente al nostro servizio di newsletter via e-mail sul nostro sito web inserendo i suoi dati personali, compreso il suo indirizzo e-mail, nel campo d'immissione e cliccando sul pulsante "Iscriviti1".

L'ordine della newsletter e il suo consenso richiesto per questo servizio diventano effettivi solo una volta che lo abbia confermato cliccando sul link che gli abbiamo inviato all'indirizzo e-mail inserito (cosiddetta procedura double opt-in).

La concessione del consenso dell'utente viene da noi registrata in un log file. Vengono elaborate le seguenti informazioni:

• indirizzo e-mail inserito;
• eventuale titolo, se impostato;
• eventuale nome, se impostato;
• eventuale cognome, se impostato;
• eventuale data di nascita, se impostata.
• testo del consenso;
• click sul pulsante "Log in";
• data e ora in cui è stato dato il consenso (time stamp).

2. Ambito e finalità del trattamento

Trattiamo l'indirizzo e-mail confermato dall'utente per informarlo a intervalli irregolari con la nostra newsletter via e-mail in conformità con il consenso dato.

Trattiamo il suo eventuale titolo, se impostato, per adattare il contenuto della newsletter al suo genere. Se indicati, trattiamo il nome e/o cognome per rivolgerci personalmente all'utente nella newsletter. Se ci fornisce la sua data di nascita, tratteremo questi dati personali aggiuntivi facoltativi per fare gli auguri via e-mail in occasione del compleanno dell'utente e per inviargli offerte speciali di compleanno e idee regalo adatte dalla nostra gamma.

La registrazione del consenso dell'utente viene fatta in modo che noi abbiamo la possibilità di provarla.

3. Trasmissione/ricezione dati

I destinatari dei dati sono il gestore tecnico e il fornitore di servizi di hosting del nostro sito web (vedi sopra alla lettera C.) nonché il fornitore del servizio di newsletter da noi incaricato (art. 28 RGPD) con sede nell'Unione Europea.

4. Periodo di archiviazione

Memorizziamo l'indirizzo e-mail dell'utente, eventuali informazioni personali aggiuntive inserite e i dati di log sul suo consenso fino a quando non si cancella dal servizio di newsletter o revoca il relativo consenso al trattamento dei dati. I dati di registro verranno poi da noi conservati per la durata del periodo di prescrizione dei reclami dell'utente (tre anni) più un margine di sicurezza di un mese per la notifica di atti giudiziari, vale a dire un totale di 37 mesi.

5. Base giuridica per il trattamento

Il trattamento si basa sul consenso dell'utente (art. 6 comma 1 a RGPD).

6. Diritto di recesso

Il consenso dell'utente alla newsletter è valido fino alla sua revoca. Questa può essere dichiarata in qualsiasi momento con effetto per il futuro, ad esempio comunicandocelo ai recapiti indicati sopra alla lettera A. o cliccando sul link di disiscrizione, che troverà alla fine di ogni newsletter. In alternativa, può inserire il suo indirizzo e-mail nel campo d'immissione della newsletter sulla nostra Newsletter-Seite e poi cliccare sul pulsante "Cancella iscrizione". Il consenso facoltativo dell'utente per l'elaborazione di ulteriori dati personali per gli scopi sopra menzionati al punto 2. è anch'esso valido fino alla sua revoca. Questa può essere dichiarata separatamente in qualsiasi momento, ad esempio comunicandocela ai dati di contatto indicati sopra alla lettera A. o cancellando le singole opzioni di trattamento che non desidera sulla nostra Newsletter-Seite come da indicazioni ivi riportate.

II. II. Informazioni di contatto

1. Informativa generale sul trattamento

L'utente può contattarci utilizzando le informazioni di contatto fornite alla lettera A. sopra riportata, tramite il nostro modulo di contatto o tramite il nostro modulo di richiesta di prodotti. In questo ambito, trattiamo i dati che ci fornisce nel suo messaggio, cioè la sua richiesta specifica, nel caso di richieste via e-mail, il suo indirizzo e-mail, nel caso di una lettera, il suo indirizzo postale, nel caso di una chiamata il suo numero di telefono e, nel caso utilizzi il nostro modulo di contatto, a seconda della sua richiesta, come segue:

• il suo nome
• il suo indirizzo e-mail;
• oggetto selezionato nel messaggio;
• il suo messaggio;
• numero d'ordine, se disponibile;
• numero cliente, se disponibile;
• numero articolo, se disponibile;
• file caricato/i, se disponibile/i;
• foto caricata/e, se disponibile/i.
• il suo paese, se disponibile.

2. Ambito e finalità del trattamento

Trattiamo i dati dell'utente per elaborare la sua richiesta e per contattarlo per rispondere al messaggio.

3. Trasmissione/ricezione dati

I destinatari dei dati sono il gestore tecnico e il fornitore di servizi di hosting del nostro sito web (vedi sopra alla lettera C.).

4. Periodo di archiviazione

Conserviamo i dati dell'utente fino a quando non abbiamo risposto alla sua richiesta.

5. Basi giuridiche per il trattamento

Il trattamento avviene sulla base giuridica dell'attuazione di misure precontrattuali o per l'adempimento del contratto (art. 6 comma 1 b RGPD). Nella misura in cui non riguarda questioni precontrattuali o contrattuali, la base giuridica è il nostro legittimo interesse a gestire la richiesta dell'utente. Partiamo dal presupposto che non ci siano conflitti con interessi superiori o con i diritti e le libertà fondamentali dell'utente (art. 6 comma 1 f RGPD). Su richiesta, saremo lieti di fornirvi le informazioni su cui si basa la ponderazione degli interessi.

6. Diritto di opposizione

L'utente ha il diritto di opporsi a questo trattamento in qualsiasi momento per motivi legati alla sua particolare situazione. In questo caso non tratteremo più i dati necessari a queste finalità e non potremo più rispondere alle sue richieste. L'utente può presentare la sua opposizione utilizzando le informazioni di contatto fornite alla lettera A. sopra riportata.

III. Valutazione dell'articolo

1. Informativa generale sul trattamento dei dati

L'utente può dirci cosa pensa dei singoli articoli nel nostro negozio online cliccando sul link "Valuta ora!". A tale proposito vengono trattati i seguenti dati dell'utente:

• numero di stelle assegnate all'articolo;
• il suo indirizzo e-mail;
• il suo commento.

2. Ambito e finalità del trattamento dei dati

Trattiamo i dati dell'utente per pubblicare la sua recensione sul nostro sito web. Trattiamo il suo indirizzo e-mail per garantire che la recensione sia autentica, cioè che provenga da un essere umano e non da un programma informatico (bot).

3. Trasmissione/ricezione dati

I destinatari dei dati sono il gestore tecnico e il fornitore di servizi di hosting del nostro sito web (vedi sopra alla lettera C.).

4. Periodo di archiviazione

La valutazione dell'utente rimarrà memorizzata nel negozio online per un periodo di tempo indefinito. Tuttavia, il suo indirizzo e-mail sarà reso anonimo dopo due mesi.

5. Base giuridica del trattamento

Il trattamento dei dati viene effettuato sulla base del nostro interesse ad aumentare l'attrattività della presentazione dei nostri prodotti aggiungendo le esperienze dei clienti. Questo interesse legittimo non va in conflitto con interessi superiori o con i diritti e le libertà fondamentali dell'utente (art. 6 comma 1f RGPD). Su richiesta, forniremo all'utente ulteriori informazioni sulla nostra valutazione degli interessi.

6. Diritto di opposizione

L'utente ha il diritto di opporsi a questo trattamento in qualsiasi momento per motivi legati alla sua particolare situazione. In caso di opposizione, cesseremo di trattare i dati personali, a meno che non possiamo dimostrare la sussistenza di motivi che prevalgono sugli interessi, diritti e libertà dell'utente o che il trattamento serva a far valere, esercitare o difendere diritti legali. L'utente può presentare la sua opposizione utilizzando le informazioni di contatto fornite alla lettera A. sopra riportata.

IV. Servizio di notifica "Disponibilità articoli"

1. 1. Informativa generale sul trattamento

Se un articolo visualizzato nel nostro negozio online è temporaneamente esaurito, è possibile lasciare un indirizzo e-mail per la funzione di notifica, al quale invieremo un messaggio automatico via e-mail non appena l'articolo in questione sarà nuovamente disponibile. Quando si usa la funzione di notifica, vengono elaborati i seguenti dati dell'utente:

• il suo indirizzo e-mail e
• l'articolo in questione.

La fornitura dei dati dell'utente è volontaria. Tuttavia, se non fornisce queste informazioni, non saremo in grado di offrire la funzione di notifica.

2. Ambito e finalità del trattamento

Trattiamo i dati personali dell'utente per elaborare la sua richiesta e per contattarlo allo scopo richiesto.

3. Trasmissione/ricezione dati

I destinatari dei dati sono il gestore tecnico e il fornitore di servizi di hosting del nostro sito web (vedi sopra alla lettera C.).

4. Periodo di archiviazione

Conserviamo i dati che l'utente ci ha fornito fino a quando non gli avremo risposto. Se l'articolo in questione non sarà più disponibile entro sei mesi, i suoi dati saranno automaticamente cancellati e non verrà avvisato.

5. Basi giuridiche per il trattamento

Il trattamento dei dati viene effettuato in quanto necessario per l'esecuzione di misure precontrattuali (art. 6 comma 1 b RGPD). Nella misura in cui non riguarda questioni precontrattuali, la base giuridica è il nostro legittimo interesse a gestire la richiesta dell'utente. Partiamo dal presupposto che non ci siano conflitti con interessi superiori o con i diritti e le libertà fondamentali dell'utente (art. 6 comma 1 f RGPD). Su richiesta, forniremo all'utente ulteriori informazioni sulla nostra valutazione degli interessi.

6. Diritto di opposizione

L'utente ha il diritto di opporsi a questo trattamento in qualsiasi momento per motivi legati alla sua particolare situazione. In questo caso non tratteremo più i dati necessari a queste finalità e non potremo più rispondere alle sue richieste. L'utente può presentare la sua opposizione utilizzando le informazioni di contatto fornite alla lettera A. sopra riportata.

H. Visita della fanpage su Facebook

I. Informazioni generali sul trattamento dei dati

L'utente può comunicare con noi anche attraverso la nostra presenza aziendale su Facebook all'indirizzo https://de-de.facebook.com/graef.de. Nel fare ciò, trattiamo i dati personali sia sotto la nostra esclusiva responsabilità che sotto la responsabilità congiunta con Facebook Ireland Limited (di seguito anche "Facebook"). Inoltre, i dati dell'utente saranno trattati anche da Facebook sotto la sua esclusiva responsabilità, nella misura in cui l'utente abbia accettato il trattamento come parte della sua registrazione a Facebook.

II. Ambito e finalità del trattamento

Sotto la nostra esclusiva responsabilità, trattiamo il contenuto della comunicazione che l'utente condivide con noi sulla nostra Fanpage sotto forma di commenti o recensioni, al fine di fornire una risposta, per risolvere eventuali dubbi e per migliorare i nostri processi aziendali. Sotto la responsabilità congiunta di Facebook, elaboriamo i cosiddetti dati Insight. Si tratta di dati che Facebook utilizza secondo le nostre preferenze per fornirci statistiche e approfondimenti su come i visitatori utilizzano la nostra fanpage, senza permetterci di identificare i singoli utenti. Le categorie di dati utilizzati dipendono dalle informazioni che l'utente ha deciso di condividere:

• età;
• sesso;
• interessi;
• città;
• lingua;
• paese;
• orario della visita;
• tipo, durata e frequenza dell'interazione;
• apertura della pagina;
• tempo di permanenza;
• categoria del dispositivo.

In questo caso, è principalmente Facebook ad essere responsabile di fornire all'utente le informazioni sul trattamento congiunto e di permettergli di esercitare i suoi diritti ai sensi dell'RGPD. Ulteriori informazioni possono essere trovate qui e nell'informativa sulla privacy di Facebook. Noi elaboriamo questi dati Insight per analizzare l'uso della nostra fanpage ed eventualmente per dedurne il potenziale di miglioramento. Nella politica sulla privacy di Facebook, l'utente può trovare anche informazioni sulla modalità e le finalità del trattamento dei dati, che Facebook esegue sotto la sua esclusiva responsabilità.

III. Trasmissione/ricezione dati

Il destinatario dei dati è Facebook Ireland Limited e la sua affiliata Facebook Inc. negli Stati Uniti. Il trasferimento avviene sulla base delle clausole standard di protezione dei dati previste dalla Commissione UE.

IV. Periodo di archiviazione

Conserviamo i dati dell'utente fino al raggiungimento del rispettivo scopo del trattamento.

V. Base giuridica del trattamento

Il trattamento dei dati sotto alla nostra esclusiva responsabilità viene effettuato in quanto necessario per l'esecuzione di misure precontrattuali o per l'esecuzione del contratto (art. 6 comma 1 b RGPD). Nella misura in cui non riguarda questioni precontrattuali o contrattuali, la base giuridica è il nostro legittimo interesse a gestire la richiesta dell'utente e a migliorare i nostri processi aziendali. Partiamo dal presupposto che non ci siano conflitti con interessi superiori o con i diritti e le libertà fondamentali dell'utente (art. 6 comma 1 f RGPD). Su richiesta, forniremo all'utente ulteriori informazioni sulla nostra valutazione degli interessi. La nostra base giuridica per il trattamento congiunto dei dati Insight è il nostro interesse legittimo a valutare l'uso della nostra fanpage. Partiamo dal presupposto che non ci siano conflitti con interessi superiori o con i diritti e le libertà fondamentali dell'utente (art. 6 comma 1 f RGPD). Su richiesta, forniremo all'utente ulteriori informazioni sulla nostra valutazione degli interessi.

VI. Diritto di revoca

Nella misura in cui basiamo il trattamento sul nostro legittimo interesse ai sensi dell'art. 6 comma 1 f RGPD, l'utente ha il diritto di opporsi a questo trattamento in qualsiasi momento per motivi legati alla sua particolare situazione. In caso di opposizione, cesseremo di trattare i dati personali, a meno che non possiamo dimostrare la sussistenza di motivi che prevalgono sugli interessi, diritti e libertà dell'utente o che il trattamento serva a far valere, esercitare o difendere diritti legali. L'utente può presentare la sua opposizione utilizzando le informazioni di contatto fornite alla lettera A. sopra riportata.

J. Ulteriori diritti dell'utente come persona interessata dal trattamento dei dati

Per quanto riguarda i dati personali dell'utente, oltre ai diritti già sopra menzionati nel contesto del rispettivo trattamento dei dati, ha i seguenti altri diritti:

• Diritto all'informazione: l'utente può richiederci informazioni sui dati personali che trattiamo su di lui. I dettagli sull'entità del suo diritto all'informazione si possono consultare all'art. 15 dell'RGPD e all'art. 34 del BDSG (2018).
• Diritto di rettifica : l'utente può chiederci di correggere i dati personali inesatti e di completare i dati personali incompleti. I dettagli sull'entità del suo diritto di rettifica si possono consultare all'art. 16 dell'RGPD.
• Diritto di cancellazione: a certe condizioni, l'utente può esigere che cancelliamo i suoi dati personali. I dettagli sull'entità del suo diritto di cancellazione si possono consultare all'art. 17 dell'RGPD.
• Diritto di limitazione: a certe condizioni, l'utente può esigere che limitiamo il trattamento dei suoi dati personali. I dettagli sull'entità del suo diritto di limitazione si possono consultare all'art. 18 dell'RGPD.
• Diritto alla portabilità dei dati: in determinate circostanze, l'utente ha il diritto di richiederci di trasferire i dati personali che ci ha fornito in un formato comunemente usato e leggibile a macchina a sé stesso o a un altro responsabile. I dettagli sull'entità del suo diritto alla portabilità dei dati si possono consultare all'art. 20 dell'RGPD.
• Diritto di revoca del consenso -: nella misura in cui chiediamo il consenso dell'utente per il trattamento dei dati personali, questo ha il diritto di revocare quest'ultimo in qualsiasi momento con effetto per il futuro. Ulteriori dettagli sul suo diritto di recesso si possono consultare all'art. 7 comma 3 dell'RGPD.
• Diritto di ricorso presso un'autorità di vigilanza: l'utente ha anche il diritto di contattare un'autorità di vigilanza per un reclamo. I dettagli sull'entità del suo diritto di ricorso presso un'autorità di vigilanza si possono consultare all'art. 77 dell'RGPD.
• Diritto di opporsi al marketing diretto: l'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali a scopo di marketing diretto; questo vale anche per la profilazione nella misura in cui questa sia associata al summenzionato marketing diretto. In questo caso non tratteremo più i dati necessari a queste finalità. L'utente può presentare la sua opposizione utilizzando, per esempio, le informazioni di contatto fornite alla lettera A. sopra riportata. I dettagli sull'entità del suo diritto di opporsi al marketing diretto si possono consultare all'art. 21 comma 2 dell'RGPD.

K. Sicurezza dei dati

I dati personali che chiediamo all'utente sul nostro sito web ci vengono trasmessi tramite una connessione sicura SSL ("Secure Socket Layer") con crittografia a 256 bit, in modo che siano protetti da accessi non autorizzati.

Inoltre, prendiamo ulteriori precauzioni di sicurezza tecniche e organizzative per prevenire la perdita, la distruzione e l'uso improprio dei dati. L'accesso al suo conto cliente eventualmente creato è possibile solo inserendo la sua password personale. L'utente può aiutare personalmente a proteggere i suoi dati scegliendo una password che sia il più difficile possibile da ricostruire (per esempio una combinazione di lettere, numeri e caratteri) e mantenendola assolutamente segreta.