Protezione dati

Introduzione

Con la presente informativa sulla privacy desideriamo informarLa su quali tipi di dati personali che La riguardano (di seguito anche «dati») trattiamo, per quali finalità e in quale misura. La presente informativa si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell’ambito della fornitura dei nostri servizi sia, in particolare, sui nostri siti web, nelle applicazioni mobili e nelle presenze online esterne, come i nostri profili sui social media (di seguito denominati collettivamente «offerta online»).

I termini utilizzati non sono riferiti a un genere specifico.

Ultimo aggiornamento: 11 ottobre 2026

Indice

Titolare del trattamento

Robert Cibis
Alt Nowawes 107
14482 Potsdam-Babelsberg

Germania

Indirizzo e-mail:

info [at] oval.media

Note legali:

https://www.oval.media/it/impronta/

Panoramica dei trattamenti

La seguente panoramica riassume i tipi di dati trattati e le finalità del loro trattamento e rimanda agli interessati.

Tipi di dati trattati

Dati anagrafici.
Dati di pagamento.
Dati di contatto.
Dati di contenuto.
Dati contrattuali.
Dati di utilizzo.
Metadati e dati di comunicazione.

Categorie di interessati

Clienti.
Dipendenti.
Potenziali clienti.
Interlocutori.
Utenti.
Partner commerciali e contrattuali.

Finalità del trattamento

Fornitura di servizi contrattuali e assistenza clienti.
Richieste di contatto e comunicazione.
Misure di sicurezza.
Marketing diretto.
Misurazione della copertura.
Procedure amministrative e organizzative.
Misurazione delle conversioni.
Gestione e risposta alle richieste.
Feedback.
Marketing.
Profili con informazioni relative agli utenti.
Messa a disposizione della nostra offerta online e facilità d’uso.
Infrastruttura informatica.

Basi giuridiche rilevanti

Di seguito trova una panoramica delle basi giuridiche del GDPR su cui fondiamo il trattamento dei dati personali. La preghiamo di notare che, oltre alle disposizioni del GDPR, possono applicarsi norme nazionali sulla protezione dei dati nel Suo paese o nel nostro paese di residenza o di stabilimento. Qualora in singoli casi fossero rilevanti basi giuridiche più specifiche, gliele comunicheremo nella presente informativa.

Consenso (art. 6, par. 1, lett. a) GDPR) – L’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità.
Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR) – Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Obbligo legale (art. 6, par. 1, lett. c) GDPR) – Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
Interessi legittimi (art. 6, par. 1, lett. f) GDPR) – Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali.

Oltre alle disposizioni del Regolamento generale sulla protezione dei dati, in Germania si applicano norme nazionali sulla protezione dei dati, in particolare la legge federale sulla protezione dei dati (Bundesdatenschutzgesetz – BDSG). La BDSG contiene in particolare disposizioni specifiche sul diritto di accesso, sul diritto alla cancellazione, sul diritto di opposizione, sul trattamento di categorie particolari di dati personali, sul trattamento per altre finalità e sulla trasmissione, nonché sul processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione. Disciplina inoltre il trattamento dei dati nell’ambito del rapporto di lavoro (§ 26 BDSG), in particolare per quanto riguarda l’instaurazione, l’esecuzione o la cessazione dei rapporti di lavoro e il consenso dei dipendenti. Possono inoltre trovare applicazione le leggi sulla protezione dei dati dei singoli Länder.

Misure di sicurezza

In conformità ai requisiti di legge e tenendo conto dello stato dell’arte, dei costi di attuazione, nonché della natura, dell’oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio.

Tali misure comprendono in particolare la garanzia della riservatezza, dell’integrità e della disponibilità dei dati mediante il controllo dell’accesso fisico ed elettronico ai dati, nonché dell’accesso, dell’inserimento, della trasmissione, della garanzia di disponibilità e della separazione degli stessi. Abbiamo inoltre predisposto procedure che garantiscono l’esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione alle minacce ai dati. Teniamo altresì conto della protezione dei dati personali già nello sviluppo o nella scelta di hardware, software e procedure, secondo il principio della protezione dei dati fin dalla progettazione e per impostazione predefinita.

Crittografia TLS (https): per proteggere i dati che ci trasmette tramite la nostra offerta online utilizziamo la crittografia TLS. Riconosce tali connessioni crittografate dal prefisso https:// nella barra degli indirizzi del Suo browser.

Trasmissione di dati personali

Nell’ambito del nostro trattamento di dati personali può accadere che i dati vengano trasmessi o comunicati ad altri enti, imprese, unità organizzative giuridicamente indipendenti o persone. Tra i destinatari di tali dati possono rientrare, ad esempio, fornitori di servizi incaricati di attività informatiche o fornitori di servizi e contenuti integrati in un sito web. In tali casi rispettiamo i requisiti di legge e concludiamo in particolare con i destinatari dei Suoi dati contratti o accordi adeguati volti a proteggere i Suoi dati.

Trasmissione di dati all’interno dell’organizzazione: possiamo trasmettere dati personali ad altre unità della nostra organizzazione o concedere loro l’accesso a tali dati. Se tale trasmissione avviene per scopi amministrativi, si basa sui nostri legittimi interessi aziendali ed economici oppure avviene quando è necessaria per adempiere i nostri obblighi contrattuali o quando sussiste il consenso degli interessati o un’autorizzazione di legge.

Trattamento dei dati in paesi terzi

Se trattiamo dati in un paese terzo (cioè al di fuori dell’Unione europea (UE) o dello Spazio economico europeo (SEE)) o se il trattamento avviene nell’ambito dell’utilizzo di servizi di terzi o della comunicazione o trasmissione di dati ad altre persone, enti o imprese, ciò avviene solo in conformità ai requisiti di legge.

Salvo consenso esplicito o trasmissione richiesta per contratto o per legge, trattiamo o facciamo trattare i dati solo in paesi terzi con un livello di protezione dei dati riconosciuto, sulla base di obblighi contrattuali mediante le cosiddette clausole contrattuali tipo della Commissione europea, in presenza di certificazioni o di norme vincolanti d’impresa (artt. 44-49 GDPR, pagina informativa della Commissione europea: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_it).

Cancellazione dei dati

I dati da noi trattati vengono cancellati conformemente ai requisiti di legge non appena vengono revocati i consensi che ne consentono il trattamento o vengono meno altre autorizzazioni (ad es. se la finalità del trattamento di tali dati è venuta meno o se non sono più necessari per tale finalità). Se i dati non vengono cancellati perché necessari per altre finalità legalmente ammesse, il loro trattamento viene limitato a tali finalità. In altre parole, i dati vengono bloccati e non trattati per altre finalità. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi di diritto commerciale o fiscale o la cui conservazione è necessaria per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o per la tutela dei diritti di un’altra persona fisica o giuridica.

Nell’ambito delle nostre informazioni sulla protezione dei dati possiamo fornire agli utenti ulteriori informazioni sulla cancellazione e sulla conservazione dei dati valide specificamente per i singoli trattamenti.

Uso dei cookie

I cookie sono piccoli file di testo o altre annotazioni di memorizzazione che salvano informazioni sui dispositivi finali e leggono informazioni da essi, ad esempio per memorizzare lo stato di accesso a un account utente, il contenuto di un carrello in un negozio online, i contenuti consultati o le funzioni utilizzate di un’offerta online. I cookie possono inoltre essere utilizzati per diverse finalità, ad es. per la funzionalità, la sicurezza e la comodità delle offerte online e per l’analisi dei flussi di visitatori.

Note sul consenso: Utilizziamo i cookie in conformità alle disposizioni di legge. Per questo motivo chiediamo agli utenti un consenso preventivo, salvo che la legge non lo richieda. Il consenso non è necessario in particolare quando la memorizzazione e la lettura di informazioni, compresi i cookie, sono strettamente necessarie per fornire agli utenti un servizio di telemedia da loro espressamente richiesto (cioè la nostra offerta online). Il consenso revocabile viene comunicato chiaramente agli utenti e contiene le informazioni sul relativo uso dei cookie.

Note sulle basi giuridiche in materia di protezione dei dati: La base giuridica su cui trattiamo i dati personali degli utenti mediante cookie dipende dal fatto che chiediamo o meno il loro consenso. Se gli utenti acconsentono, la base giuridica del trattamento dei Suoi dati è il consenso prestato. Altrimenti, i dati trattati mediante cookie vengono trattati sulla base dei nostri legittimi interessi (ad es. alla gestione economica della nostra offerta online e al miglioramento della sua fruibilità) oppure, se ciò avviene nell’ambito dell’adempimento dei nostri obblighi contrattuali, quando l’uso dei cookie è necessario per adempierli. Spieghiamo le finalità per cui trattiamo i cookie nel corso della presente informativa o nell’ambito delle nostre procedure di consenso e trattamento.

Durata della conservazione: Per quanto riguarda la durata della conservazione, si distinguono i seguenti tipi di cookie:

Cookie temporanei (anche: cookie di sessione): I cookie temporanei vengono cancellati al più tardi quando l’utente ha lasciato un’offerta online e ha chiuso il proprio dispositivo (ad es. browser o applicazione mobile).
Cookie permanenti: I cookie permanenti restano memorizzati anche dopo la chiusura del dispositivo. In questo modo, ad esempio, è possibile memorizzare lo stato di accesso o visualizzare direttamente i contenuti preferiti quando l’utente visita nuovamente un sito web. Allo stesso modo, i dati degli utenti raccolti tramite cookie possono essere utilizzati per la misurazione della copertura. Se non forniamo agli utenti indicazioni esplicite sul tipo e sulla durata di conservazione dei cookie (ad es. nell’ambito della richiesta del consenso), gli utenti devono presumere che i cookie siano permanenti e che la durata di conservazione possa arrivare fino a due anni.

Indicazioni generali sulla revoca e sull’opposizione (opt-out): Gli utenti possono revocare in qualsiasi momento i consensi prestati e opporsi al trattamento ai sensi delle disposizioni dell’art. 21 GDPR. Gli utenti possono esprimere la propria opposizione anche tramite le impostazioni del proprio browser, ad es. disattivando l’uso dei cookie (il che può limitare anche la funzionalità dei nostri servizi online). L’opposizione all’uso dei cookie per finalità di marketing online può essere espressa anche tramite i siti web https://optout.aboutads.info e https://www.youronlinechoices.com/ .

Ulteriori indicazioni su trattamenti, procedure e servizi:

Trattamento dei dati dei cookie sulla base del consenso: Utilizziamo una procedura di gestione del consenso ai cookie nell’ambito della quale viene raccolto il consenso degli utenti all’uso dei cookie, ovvero ai trattamenti e ai fornitori indicati in tale procedura, e gli utenti possono gestirlo e revocarlo. La dichiarazione di consenso viene memorizzata per non doverla richiedere nuovamente e per poter dimostrare il consenso in conformità all’obbligo di legge. La memorizzazione può avvenire lato server e/o in un cookie (cosiddetto cookie di opt-in, o mediante tecnologie analoghe) per poter attribuire il consenso a un utente o al suo dispositivo. Fatte salve indicazioni specifiche sui fornitori di servizi di gestione dei cookie, valgono le seguenti indicazioni: il consenso può essere conservato fino a due anni. A tal fine viene creato un identificativo utente pseudonimo, memorizzato insieme al momento del consenso, alle informazioni sulla portata del consenso (ad es. quali categorie di cookie e/o fornitori di servizi) nonché al browser, al sistema e al dispositivo utilizzati.
Complianz: Gestione del consenso ai cookie; Fornitore del servizio: Ospitato localmente sul nostro server, nessuna trasmissione di dati a terzi; Sito web: https://complianz.io/; Informativa sulla privacy: https://complianz.io/legal/; Ulteriori informazioni: Un ID utente individuale, la lingua, i tipi di consenso e il momento in cui sono stati prestati vengono memorizzati lato server e in un cookie sul dispositivo dell’utente.

Servizi commerciali

Trattiamo i dati dei nostri partner contrattuali e commerciali, ad es. clienti e potenziali clienti (denominati collettivamente «partner contrattuali»), nell’ambito di rapporti giuridici contrattuali e analoghi e delle relative misure, nonché nell’ambito della comunicazione con i partner contrattuali (o in fase precontrattuale), ad es. per rispondere a richieste.

Trattiamo questi dati per adempiere ai nostri obblighi contrattuali. Tra questi rientrano in particolare gli obblighi di fornire le prestazioni concordate, eventuali obblighi di aggiornamento e i rimedi in caso di garanzia e di altri inadempimenti. Inoltre trattiamo i dati per la tutela dei nostri diritti e ai fini dei compiti amministrativi connessi a tali obblighi e dell’organizzazione aziendale. Trattiamo inoltre i dati sulla base del nostro legittimo interesse a una gestione aziendale corretta ed economica e a misure di sicurezza per proteggere i nostri partner contrattuali e la nostra attività da abusi e da rischi per i loro dati, segreti, informazioni e diritti (ad es. per il coinvolgimento di servizi di telecomunicazione, trasporto e altri servizi ausiliari, nonché di subappaltatori, banche, consulenti fiscali e legali, fornitori di servizi di pagamento o autorità fiscali). Nell’ambito del diritto applicabile, trasmettiamo i dati dei partner contrattuali a terzi solo nella misura in cui ciò sia necessario per le suddette finalità o per adempiere a obblighi di legge. I partner contrattuali vengono informati di altre forme di trattamento, ad es. per finalità di marketing, nell’ambito della presente informativa sulla privacy.

Comunichiamo ai partner contrattuali quali dati sono necessari per le suddette finalità prima o durante la raccolta dei dati, ad es. nei moduli online, mediante una contrassegnazione particolare (ad es. colori) o simboli (ad es. asterischi o simili), oppure personalmente.

Cancelliamo i dati alla scadenza degli obblighi legali di garanzia e di obblighi analoghi, ossia in linea di principio dopo 4 anni, a meno che i dati non siano memorizzati in un account cliente, ad es. finché debbano essere conservati per motivi legali di archiviazione. Il termine legale di conservazione è di dieci anni per i documenti rilevanti ai fini fiscali, nonché per i libri contabili, gli inventari, i bilanci di apertura, i bilanci d’esercizio, le istruzioni di lavoro e gli altri documenti organizzativi necessari alla comprensione di tali documenti e i giustificativi contabili, e di sei anni per le lettere commerciali ricevute e le copie delle lettere commerciali inviate. Il termine decorre dalla fine dell’anno solare in cui è stata effettuata l’ultima registrazione nel libro, sono stati redatti l’inventario, il bilancio di apertura, il bilancio d’esercizio o la relazione sulla gestione, è stata ricevuta o inviata la lettera commerciale o è stato creato il giustificativo contabile, oppure è stata effettuata la registrazione o sono stati creati gli altri documenti.

Nella misura in cui per fornire i nostri servizi ci avvaliamo di fornitori terzi o piattaforme, nel rapporto tra gli utenti e i fornitori si applicano le condizioni commerciali e le informative sulla privacy dei rispettivi fornitori terzi o piattaforme.

Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad es. e-mail, numeri di telefono); dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso); metadati e dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
Interessati: Clienti; potenziali clienti; partner commerciali e contrattuali.
Finalità del trattamento: Fornitura di prestazioni contrattuali e servizio clienti; misure di sicurezza; richieste di contatto e comunicazione; procedure d’ufficio e organizzative; gestione e risposta alle richieste; misurazione delle conversioni (misurazione dell’efficacia delle misure di marketing); profili con informazioni relative agli utenti (creazione di profili utente).
Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR); obbligo legale (art. 6, par. 1, lett. c) GDPR); legittimi interessi (art. 6, par. 1, lett. f) GDPR).

Ulteriori indicazioni su trattamenti, procedure e servizi:

Account cliente: I partner contrattuali possono creare un account all’interno della nostra offerta online (ad es. account cliente o utente, in breve «account cliente»). Se è necessaria la registrazione di un account cliente, i partner contrattuali ne vengono informati, così come delle informazioni necessarie per la registrazione. Gli account cliente non sono pubblici e non possono essere indicizzati dai motori di ricerca. Nell’ambito della registrazione e dei successivi accessi e utilizzi dell’account cliente, memorizziamo gli indirizzi IP dei clienti insieme agli orari di accesso, per poter dimostrare la registrazione e prevenire eventuali abusi dell’account. Se i clienti hanno disdetto il proprio account cliente, i dati relativi all’account vengono cancellati, salvo che la loro conservazione sia necessaria per motivi di legge. Spetta ai clienti salvare i propri dati in caso di disdetta dell’account cliente; Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR).
Lista dei preferiti / lista dei desideri: I clienti possono creare una lista di prodotti o dei desideri. In tal caso i prodotti vengono memorizzati nell’ambito dell’adempimento dei nostri obblighi contrattuali fino alla cancellazione dell’account, a meno che le voci della lista non vengano rimosse dal cliente o che informiamo espressamente il cliente di termini di conservazione diversi; Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR).
Analisi economiche e ricerche di mercato: Per motivi aziendali e per poter individuare le tendenze del mercato e i desideri dei partner contrattuali e degli utenti, analizziamo i dati in nostro possesso relativi a operazioni commerciali, contratti, richieste, ecc.; tra gli interessati possono rientrare partner contrattuali, potenziali clienti, clienti, visitatori e utenti della nostra offerta online. Le analisi vengono effettuate a scopo di valutazioni aziendali, marketing e ricerche di mercato (ad es. per individuare gruppi di clienti con caratteristiche diverse). A tal fine possiamo tenere conto, se disponibili, dei profili degli utenti registrati e delle relative informazioni, ad es. sui servizi utilizzati. Le analisi servono esclusivamente a noi e non vengono divulgate all’esterno, salvo che si tratti di analisi anonime con valori aggregati, cioè anonimizzati. Inoltre rispettiamo la privacy degli utenti e trattiamo i dati a fini di analisi nel modo più pseudonimo possibile e, ove fattibile, in forma anonima (ad es. come dati aggregati); Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR).
Shop ed e-commerce: Trattiamo i dati dei nostri clienti per consentire loro di scegliere, acquistare o ordinare i prodotti, le merci e i servizi correlati selezionati, nonché di pagarli e riceverli o farli eseguire. Se necessario per l’esecuzione di un ordine, ci avvaliamo di fornitori di servizi, in particolare aziende postali, di trasporto e di spedizione, per effettuare la consegna o l’esecuzione nei confronti dei nostri clienti. Per l’elaborazione dei pagamenti ci avvaliamo dei servizi di banche e fornitori di servizi di pagamento. Le informazioni necessarie sono contrassegnate come tali nell’ambito dell’ordine o di un processo di acquisto analogo e comprendono le informazioni necessarie per la consegna, la messa a disposizione e la fatturazione, nonché i dati di contatto per eventuali chiarimenti; Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR).
Manifestazioni ed eventi: Trattiamo i dati dei partecipanti alle manifestazioni, agli eventi e ad attività analoghe da noi offerti o organizzati (di seguito denominati uniformemente «partecipanti» ed «eventi») per consentire loro di partecipare agli eventi e di usufruire delle prestazioni o iniziative connesse alla partecipazione. Se in questo contesto trattiamo dati relativi alla salute, dati religiosi, politici o altre categorie particolari di dati, ciò avviene nell’ambito della loro manifesta evidenza (ad es. in eventi a tema), serve alla prevenzione sanitaria o alla sicurezza, oppure avviene con il consenso degli interessati. Le informazioni necessarie sono contrassegnate come tali nell’ambito dell’incarico, dell’ordine o di un’analoga conclusione del contratto e comprendono le informazioni necessarie per la fornitura delle prestazioni e la fatturazione, nonché i dati di contatto per eventuali chiarimenti. Nella misura in cui abbiamo accesso a informazioni di clienti finali, dipendenti o altre persone, le trattiamo in conformità ai requisiti legali e contrattuali; Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR).

Procedure di pagamento

Nell’ambito di rapporti contrattuali e di altri rapporti giuridici, in virtù di obblighi di legge o comunque sulla base dei nostri legittimi interessi, offriamo agli interessati possibilità di pagamento efficienti e sicure e a tal fine ci avvaliamo, oltre che di banche e istituti di credito, di altri fornitori di servizi (collettivamente «fornitori di servizi di pagamento»).

I dati trattati dai fornitori di servizi di pagamento comprendono dati anagrafici, come nome e indirizzo, dati bancari, come numeri di conto o di carta di credito, password, TAN e checksum, nonché informazioni relative al contratto, all’importo e al destinatario. Tali informazioni sono necessarie per eseguire le transazioni. Tuttavia, i dati inseriti vengono trattati e memorizzati esclusivamente dai fornitori di servizi di pagamento. Ciò significa che non riceviamo alcuna informazione relativa al conto o alla carta di credito, ma soltanto la conferma o il rifiuto del pagamento. In determinate circostanze i dati possono essere trasmessi dai fornitori di servizi di pagamento ad agenzie di informazioni commerciali. Tale trasmissione ha lo scopo di verificare l’identità e la solvibilità. A tal proposito rimandiamo alle condizioni generali e alle informative sulla privacy dei fornitori di servizi di pagamento.

Per le operazioni di pagamento valgono le condizioni commerciali e le informative sulla privacy dei rispettivi fornitori di servizi di pagamento, consultabili sui relativi siti web o applicazioni di transazione. Rimandiamo ad esse anche per ulteriori informazioni e per l’esercizio dei diritti di revoca, di accesso e degli altri diritti degli interessati.

Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati di pagamento (ad es. coordinate bancarie, fatture, cronologia dei pagamenti); dati contrattuali (ad es. oggetto del contratto, durata, categoria di cliente); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso); metadati e dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
Interessati: Clienti; potenziali clienti.
Finalità del trattamento: Fornitura di servizi contrattuali e assistenza clienti.
Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR).

Ulteriori indicazioni su trattamenti, procedure e servizi:

PayPal: Servizi di pagamento (integrazione tecnica di metodi di pagamento online) (ad es. PayPal, PayPal Plus, Braintree); Fornitore del servizio: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo; Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR); Sito web: https://www.paypal.com/de; Informativa sulla privacy: https://www.paypal.com/it/legalhub/privacy-full.
Stripe: Servizi di pagamento (integrazione tecnica di metodi di pagamento online); Fornitore del servizio: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA; Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR); Sito web: https://stripe.com; Informativa sulla privacy: https://stripe.com/it/privacy.
Coinbase Commerce: Coinbase Commerce è un fornitore di pagamenti in criptovalute e della relativa elaborazione; Fornitore del servizio: Coinbase Germany GmbH, Kurfürstendamm 12, 10719 Berlino, Germania; Sito web: https://commerce.coinbase.com/; Informativa sulla privacy: https://commerce.coinbase.com/legal/privacy-policy/.

Messa a disposizione dell’offerta online e web hosting

Trattiamo i dati degli utenti per poter fornire loro i nostri servizi online. A tal fine trattiamo l’indirizzo IP dell’utente, necessario per trasmettere i contenuti e le funzioni dei nostri servizi online al browser o al dispositivo dell’utente.

Tipi di dati trattati: Dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso); metadati e dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP); dati di contenuto (ad es. inserimenti nei moduli online).
Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: Messa a disposizione della nostra offerta online e facilità d’uso; infrastruttura informatica (gestione e messa a disposizione di sistemi informativi e dispositivi tecnici (computer, server ecc.)); misure di sicurezza.
Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR).

Ulteriori indicazioni su trattamenti, procedure e servizi:

Messa a disposizione dell’offerta online su hardware server proprio/dedicato: Per la messa a disposizione della nostra offerta online utilizziamo hardware server da noi gestito, nonché il relativo spazio di archiviazione, la capacità di calcolo e il software; basi giuridiche: legittimi interessi (art. 6, par. 1, lett. f) GDPR).
Raccolta di dati di accesso e file di log: L’accesso alla nostra offerta online viene registrato sotto forma di cosiddetti «file di log del server». I file di log del server possono comprendere l’indirizzo e il nome delle pagine web e dei file richiamati, data e ora dell’accesso, volumi di dati trasferiti, notifica di accesso riuscito, tipo e versione del browser, sistema operativo dell’utente, URL di riferimento (la pagina visitata in precedenza) e, di norma, indirizzi IP e il provider richiedente. I file di log del server possono essere utilizzati da un lato per finalità di sicurezza, ad es. per evitare un sovraccarico dei server (in particolare in caso di attacchi abusivi, cosiddetti attacchi DDoS), e dall’altro per garantire il carico e la stabilità dei server; Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR); Cancellazione dei dati: Le informazioni dei file di log vengono conservate per un massimo di 30 giorni e successivamente cancellate o anonimizzate. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino al definitivo chiarimento del relativo episodio.
Invio e hosting di e-mail: I servizi di web hosting di cui ci avvaliamo comprendono anche l’invio, la ricezione e l’archiviazione di e-mail. A tal fine vengono trattati gli indirizzi dei destinatari e dei mittenti, nonché altre informazioni relative all’invio delle e-mail (ad es. i provider coinvolti) e il contenuto delle rispettive e-mail. I dati suddetti possono inoltre essere trattati al fine di individuare lo SPAM. Si prega di notare che, di norma, le e-mail su internet non vengono inviate in forma crittografata. Generalmente le e-mail sono crittografate durante il trasporto, ma (salvo l’uso della cosiddetta crittografia end-to-end) non sui server da cui vengono inviate e su cui vengono ricevute. Non possiamo pertanto assumerci alcuna responsabilità per il percorso di trasmissione delle e-mail tra il mittente e la ricezione sul nostro server; Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR).
Content delivery network: Utilizziamo una «content delivery network» (CDN). Una CDN è un servizio che consente di distribuire i contenuti di un’offerta online, in particolare file multimediali di grandi dimensioni come grafiche o script, in modo più rapido e sicuro mediante server distribuiti a livello regionale e collegati tramite internet; Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR).

Registrazione, accesso e account utente

Gli utenti possono creare un account utente. Durante la registrazione, agli utenti vengono comunicati i dati obbligatori richiesti, che vengono trattati ai fini della messa a disposizione dell’account utente sulla base dell’adempimento di obblighi contrattuali. I dati trattati comprendono in particolare le informazioni di accesso (nome utente, password e un indirizzo e-mail).

Nell’ambito dell’utilizzo delle nostre funzioni di registrazione e di accesso, nonché dell’uso dell’account utente, memorizziamo l’indirizzo IP e il momento della rispettiva azione dell’utente. La memorizzazione si basa sui nostri legittimi interessi e su quelli degli utenti alla protezione da abusi e da altri usi non autorizzati. In linea di principio questi dati non vengono trasmessi a terzi, salvo che ciò sia necessario per far valere i nostri diritti o sussista un obbligo di legge in tal senso.

Gli utenti possono essere informati via e-mail su eventi rilevanti per il loro account utente, come modifiche tecniche.

Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. e-mail, numeri di telefono); dati di contenuto (ad es. inserimenti nei moduli online); metadati e dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: Fornitura di prestazioni contrattuali e servizio clienti; misure di sicurezza; gestione e risposta alle richieste; messa a disposizione della nostra offerta online e facilità d’uso.
Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR); legittimi interessi (art. 6, par. 1, lett. f) GDPR).

Ulteriori indicazioni su trattamenti, procedure e servizi:

Registrazione con pseudonimi: Gli utenti possono utilizzare pseudonimi invece del proprio nome reale come nome utente; Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR).
Impostazioni di visibilità dei profili: Gli utenti possono stabilire tramite le impostazioni in che misura i loro profili siano visibili o accessibili al pubblico o solo a determinati gruppi di persone; Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR).
Cancellazione dei dati dopo la disdetta: Se gli utenti hanno disdetto il proprio account utente, i loro dati relativi all’account vengono cancellati, fatti salvi un’autorizzazione o un obbligo di legge o il consenso degli utenti; Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR).
Nessun obbligo di conservazione dei dati: Spetta agli utenti salvare i propri dati prima della fine del contratto in caso di disdetta. Siamo autorizzati a cancellare in modo irrecuperabile tutti i dati dell’utente memorizzati durante la durata del contratto; Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR).

Account cliente comune per oval.media e lo shop

Per www.oval.media e il nostro shop shop.oval.media utilizza un account cliente comune (account OVALmedia). Affinché possa accedere a entrambi i siti con un unico login, sincronizziamo tra i due siti i dati dell’account necessari: nome, indirizzo e-mail, la password esclusivamente in forma cifrata (hash) e lo stato della Sua iscrizione. Gestiamo entrambi i siti come lo stesso titolare del trattamento; non avviene alcuna trasmissione a terzi. I clienti dello shop che non avevano ancora un account OVALmedia hanno ricevuto un account OVALmedia gratuito, senza accesso ai contenuti dell’abbonamento. Può richiedere in qualsiasi momento la cancellazione di questo account; è sufficiente un messaggio ai recapiti indicati sopra alla voce «Titolare del trattamento». Basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, frase 1, lett. b) GDPR), legittimo interesse a una gestione degli account semplice e uniforme (art. 6, par. 1, frase 1, lett. f) GDPR).

Account gratuito per acquisti senza account cliente

Se ordina nel nostro shop senza un account cliente, dopo il pagamento creiamo un account OVALmedia gratuito con il suo indirizzo e-mail e, se indicato, il suo nome, affinché possa ritrovare acquisti e fatture in «La mia area». La conferma d’ordine contiene a tale scopo un link di accesso utilizzabile una sola volta. La base giuridica è il nostro legittimo interesse a rendere i suoi acquisti accessibili in modo permanente (art. 6, par. 1, lett. f GDPR). Può opporsi alla cassa spuntando la casella „Kein OVALmedia-Konto anlegen“ («Non creare un account OVALmedia») oppure chiedere in qualsiasi momento la cancellazione dell’account: basta un breve messaggio.

Funzioni della community

Le funzioni community da noi offerte consentono agli utenti di conversare o comunque di interagire tra loro. Si prega di notare che l’uso delle funzioni community è consentito solo nel rispetto della normativa vigente, delle nostre condizioni e linee guida e dei diritti degli altri utenti e di terzi.

Tipi di dati trattati: Dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso); metadati e dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: Fornitura di prestazioni contrattuali e servizio clienti; misure di sicurezza.
Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR).

Ulteriori indicazioni su trattamenti, procedure e servizi:

Impostazioni di visibilità dei contributi: Gli utenti possono stabilire tramite le impostazioni in che misura i contributi e i contenuti da loro creati siano visibili o accessibili al pubblico o solo a determinate persone o gruppi; Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR).
Conservazione dei dati per finalità di sicurezza: I contributi e gli altri inserimenti degli utenti vengono trattati ai fini delle funzioni community e di conversazione e, salvo obblighi o autorizzazioni di legge, non vengono comunicati a terzi. Un obbligo di comunicazione può sorgere in particolare in caso di contributi illeciti ai fini dell’azione legale. Precisiamo che, oltre al contenuto dei contributi, vengono memorizzati anche il relativo momento e l’indirizzo IP degli utenti. Ciò avviene per poter adottare misure adeguate a tutela degli altri utenti e della community; Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR).
Diritto di cancellare contenuti e informazioni: La cancellazione di contributi, contenuti o dati degli utenti è consentita nella misura necessaria, previa adeguata ponderazione, qualora sussistano indizi concreti che essi costituiscano una violazione di norme di legge, delle nostre disposizioni o di diritti di terzi; Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR).
Cancellazione limitata dei contributi alle conversazioni: Per riguardo verso gli altri utenti, i contributi dell’utente alle conversazioni restano memorizzati anche dopo la disdetta e la cancellazione dell’account, affinché conversazioni, commenti, consigli o comunicazioni analoghe tra utenti non perdano o capovolgano il loro senso. I nomi utente vengono cancellati o pseudonimizzati, salvo che non fossero già pseudonimi. Gli utenti possono richiederci in qualsiasi momento la cancellazione completa dei propri contributi; Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR).
Protezione dei propri dati: Gli utenti decidono autonomamente quali dati rendere noti su di sé all’interno della nostra offerta online, ad esempio quando forniscono informazioni sulla propria persona o partecipano a conversazioni. Chiediamo agli utenti di proteggere i propri dati e di pubblicare dati personali solo con cautela e nella misura necessaria. In particolare chiediamo agli utenti di tenere presente che devono proteggere con particolare cura i propri dati di accesso e utilizzare password sicure (cioè soprattutto combinazioni di caratteri il più possibile lunghe e casuali); Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR).

Blog e mezzi di pubblicazione

Utilizziamo blog o strumenti analoghi di comunicazione e pubblicazione online (di seguito «mezzo di pubblicazione»). I dati dei lettori vengono trattati per le finalità del mezzo di pubblicazione solo nella misura necessaria alla sua presentazione e alla comunicazione tra autori e lettori o per motivi di sicurezza. Per il resto rimandiamo alle informazioni sul trattamento dei dati dei visitatori del nostro mezzo di pubblicazione contenute nella presente informativa sulla privacy.

Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. e-mail, numeri di telefono); dati di contenuto (ad es. inserimenti nei moduli online); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso); metadati e dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: Fornitura di prestazioni contrattuali e servizio clienti; feedback (ad es. raccolta di feedback tramite modulo online); messa a disposizione della nostra offerta online e facilità d’uso; richieste di contatto e comunicazione; gestione e risposta alle richieste; misure di sicurezza.
Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR); consenso (art. 6, par. 1, lett. a) GDPR).

Ulteriori indicazioni su trattamenti, procedure e servizi:

Commenti e contributi: Quando gli utenti lasciano commenti o altri contributi, i loro indirizzi IP possono essere memorizzati sulla base dei nostri legittimi interessi. Ciò avviene per la nostra sicurezza, nel caso in cui qualcuno lasci contenuti illeciti in commenti e contributi (offese, propaganda politica vietata ecc.). In tal caso potremmo essere chiamati a rispondere noi stessi del commento o del contributo e abbiamo quindi interesse a conoscere l’identità dell’autore. Ci riserviamo inoltre di trattare i dati degli utenti ai fini del rilevamento dello spam sulla base dei nostri legittimi interessi. Sulla stessa base giuridica ci riserviamo, in caso di sondaggi, di memorizzare gli indirizzi IP degli utenti per la loro durata e di utilizzare cookie per evitare votazioni multiple. Le informazioni personali comunicate nell’ambito di commenti e contributi, eventuali dati di contatto e del sito web nonché i contenuti stessi vengono da noi conservati in modo permanente fino all’opposizione dell’utente; Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR).
Abbonamenti ai commenti: Gli utenti possono, con il loro consenso, abbonarsi ai commenti successivi. Gli utenti ricevono un’e-mail di conferma per verificare di essere titolari dell’indirizzo e-mail inserito. Gli utenti possono annullare in qualsiasi momento gli abbonamenti ai commenti in corso. L’e-mail di conferma conterrà indicazioni sulle possibilità di revoca. Al fine di dimostrare il consenso degli utenti, memorizziamo il momento dell’iscrizione insieme all’indirizzo IP degli utenti e cancelliamo tali informazioni quando gli utenti annullano l’abbonamento. Può disdire in qualsiasi momento la ricezione del nostro abbonamento, ossia revocare i suoi consensi. Possiamo conservare gli indirizzi e-mail cancellati fino a tre anni sulla base dei nostri legittimi interessi prima di eliminarli, per poter dimostrare un consenso precedentemente prestato. Il trattamento di tali dati è limitato alla finalità di un’eventuale difesa da pretese. Una richiesta individuale di cancellazione è possibile in qualsiasi momento, purché sia confermata contestualmente la precedente esistenza del consenso; Basi giuridiche: Consenso (art. 6, par. 1, lett. a) GDPR).

Gestione dei contatti e delle richieste

Quando ci contatta (ad es. tramite modulo di contatto, e-mail, telefono o social media) e nell’ambito di rapporti esistenti con utenti e partner commerciali, i dati delle persone che ci contattano vengono trattati nella misura necessaria per rispondere alle richieste di contatto e alle eventuali misure richieste.

Tipi di dati trattati: Dati di contatto (ad es. e-mail, numeri di telefono); dati di contenuto (ad es. inserimenti nei moduli online); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso); metadati e dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
Interessati: Interlocutori.
Finalità del trattamento: Richieste di contatto e comunicazione; gestione e risposta alle richieste; feedback (ad es. raccolta di feedback tramite modulo online); messa a disposizione della nostra offerta online e facilità d’uso.
Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR); esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR).

Ulteriori indicazioni su trattamenti, procedure e servizi:

Modulo di contatto: Quando gli utenti ci contattano tramite il nostro modulo di contatto, e-mail o altri canali di comunicazione, trattiamo i dati comunicatici in tale contesto per gestire la richiesta; Basi giuridiche: Esecuzione di un contratto e richieste precontrattuali (art. 6, par. 1, lett. b) GDPR), legittimi interessi (art. 6, par. 1, lett. f) GDPR).

Servizi cloud

Utilizziamo servizi software accessibili tramite internet ed eseguiti sui server dei rispettivi fornitori (cosiddetti «servizi cloud», detti anche «software as a service») per l’archiviazione e la gestione di contenuti (ad es. archiviazione e gestione di documenti, scambio di documenti, contenuti e informazioni con determinati destinatari o pubblicazione di contenuti e informazioni).

In tale ambito possono essere trattati dati personali e memorizzati sui server dei fornitori, nella misura in cui fanno parte di comunicazioni con noi o sono altrimenti da noi trattati come illustrato nella presente informativa sulla privacy. Tali dati possono comprendere in particolare dati anagrafici e di contatto degli utenti, dati relativi a operazioni, contratti, altri processi e il loro contenuto. I fornitori dei servizi cloud trattano inoltre dati di utilizzo e metadati, che utilizzano per finalità di sicurezza e di ottimizzazione del servizio.

Se tramite i servizi cloud mettiamo a disposizione moduli o altri documenti e contenuti per altri utenti o siti web accessibili al pubblico, i fornitori possono memorizzare cookie sui dispositivi degli utenti a fini di analisi web o per ricordare le impostazioni degli utenti (ad es. nel caso del controllo dei media).

Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. e-mail, numeri di telefono); dati di contenuto (ad es. inserimenti nei moduli online); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso); metadati e dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
Interessati: Clienti; personale (ad es. dipendenti, candidati, ex collaboratori); potenziali clienti; interlocutori.
Finalità del trattamento: Procedure d’ufficio e organizzative; infrastruttura informatica (gestione e messa a disposizione di sistemi informativi e dispositivi tecnici (computer, server ecc.)).
Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR).

Ulteriori indicazioni su trattamenti, procedure e servizi:

OVHcloud: Servizi nell’ambito della messa a disposizione di infrastrutture informatiche e servizi correlati (ad es. spazio di archiviazione e/o capacità di calcolo); Fornitore del servizio: OVH GmbH, St. Johanner Str. 41-43, 66111 Saarbrücken, Germania; Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR); Sito web: https://www.ovhcloud.com/it/; Informativa sulla privacy: https://www.ovh.de/schutz-personenbezogener-daten/; Accordo sul trattamento dei dati: https://www.ovh.de/schutz-personenbezogener-daten/.

Newsletter e notifiche elettroniche

Inviamo newsletter, e-mail e altre notifiche elettroniche (di seguito «newsletter») solo con il consenso dei destinatari o in presenza di un’autorizzazione di legge. Se al momento dell’iscrizione alla newsletter i suoi contenuti sono descritti concretamente, essi sono determinanti per il consenso degli utenti. Per il resto, le nostre newsletter contengono informazioni sui nostri servizi e su di noi.

Per iscriversi alle nostre newsletter è in linea di principio sufficiente indicare il proprio indirizzo e-mail. Possiamo tuttavia chiederle di indicare un nome, per rivolgerci a lei personalmente nella newsletter, o altri dati, se necessari ai fini della newsletter.

Procedura di double opt-in: L’iscrizione alla nostra newsletter avviene in linea di principio tramite la cosiddetta procedura di double opt-in. Ciò significa che dopo l’iscrizione riceverà un’e-mail in cui le verrà chiesto di confermare l’iscrizione. Questa conferma è necessaria affinché nessuno possa iscriversi con indirizzi e-mail altrui. Le iscrizioni alla newsletter vengono registrate per poter dimostrare il processo di iscrizione conformemente ai requisiti di legge. Ciò comprende la memorizzazione del momento dell’iscrizione e della conferma nonché dell’indirizzo IP. Vengono registrate anche le modifiche dei suoi dati memorizzati presso il fornitore del servizio di invio.

Cancellazione e limitazione del trattamento: Possiamo conservare gli indirizzi e-mail cancellati fino a tre anni sulla base dei nostri legittimi interessi prima di eliminarli, per poter dimostrare un consenso precedentemente prestato. Il trattamento di tali dati è limitato alla finalità di un’eventuale difesa da pretese. Una richiesta individuale di cancellazione è possibile in qualsiasi momento, purché sia confermata contestualmente la precedente esistenza del consenso. In caso di obblighi di rispettare in modo permanente le opposizioni, ci riserviamo di conservare l’indirizzo e-mail esclusivamente a tale scopo in una lista di blocco.

La registrazione della procedura di iscrizione si basa sui nostri legittimi interessi al fine di dimostrarne il corretto svolgimento. Se incarichiamo un fornitore dell’invio di e-mail, ciò avviene sulla base dei nostri legittimi interessi a un sistema di invio efficiente e sicuro.

Contenuti:

Informazioni su di noi, sui nostri servizi, sulle nostre iniziative e offerte.

Tipi di dati trattati: Dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. e-mail, numeri di telefono); metadati e dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso).
Interessati: Interlocutori.
Finalità del trattamento: Marketing diretto (ad es. via e-mail o posta); misurazione della copertura (ad es. statistiche di accesso, riconoscimento dei visitatori abituali).
Basi giuridiche: Consenso (art. 6, par. 1, lett. a) GDPR).
Possibilità di opposizione (opt-out): Può disdire in qualsiasi momento la ricezione della nostra newsletter, ossia revocare i suoi consensi od opporsi all’ulteriore ricezione. Trova un link per annullare l’iscrizione alla fine di ogni newsletter; in alternativa può utilizzare uno dei canali di contatto indicati sopra, preferibilmente l’e-mail.

Ulteriori indicazioni su trattamenti, procedure e servizi:

Misurazione dei tassi di apertura e di clic: Le newsletter contengono un cosiddetto «web beacon», cioè un file delle dimensioni di un pixel che viene richiamato dal nostro server all’apertura della newsletter o, se ci avvaliamo di un fornitore del servizio di invio, dal server di quest’ultimo. Nell’ambito di tale richiamo vengono inizialmente raccolte informazioni tecniche, come informazioni sul browser e sul suo sistema, nonché il suo indirizzo IP e il momento del richiamo. Tali informazioni vengono utilizzate per il miglioramento tecnico della nostra newsletter sulla base dei dati tecnici o dei gruppi target e del loro comportamento di lettura in base ai luoghi di consultazione (determinabili tramite l’indirizzo IP) o agli orari di accesso. Questa analisi comprende anche la verifica se le newsletter vengono aperte, quando vengono aperte e quali link vengono cliccati. Tali informazioni vengono attribuite ai singoli destinatari della newsletter e memorizzate nei loro profili fino alla loro cancellazione. Le valutazioni ci servono per riconoscere le abitudini di lettura dei nostri utenti e adattare i nostri contenuti o inviare contenuti diversi in base ai loro interessi. La misurazione dei tassi di apertura e di clic, la memorizzazione dei risultati nei profili degli utenti e il loro ulteriore trattamento si basano sul consenso degli utenti. Purtroppo non è possibile revocare separatamente la misurazione del rendimento; in tal caso è necessario disdire l’intero abbonamento alla newsletter od opporvisi. In tal caso le informazioni di profilo memorizzate vengono cancellate; Basi giuridiche: Consenso (art. 6, par. 1, lett. a) GDPR).
Brevo (ex SendinBlue): Piattaforma di e-mail marketing; Fornitore del servizio: Brevo, 106 boulevard Haussmann, 75008 Parigi, Francia;
Basi giuridiche: Consenso (art. 6, par. 1, lett. a) GDPR); Sito web: https://app.brevo.com/;
Informativa sulla privacy: https://www.brevo.com/legal/privacypolicy/; Accordo sul trattamento dei dati: Fornito dal fornitore del servizio.

Avvisi sugli eventi vicino a te

Se selezioni delle regioni in «La mia area», salviamo questa scelta nel tuo account. Non appena viene programmato un nuovo evento OVALmedia in una di queste regioni, ti inviamo un’e-mail. Dati trattati: regioni scelte, nome e indirizzo e-mail. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi revocarlo in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o in «La mia area»; la tua scelta verrà quindi cancellata. L’invio avviene tramite il nostro fornitore di posta elettronica Gandi (Francia, UE). Nessun dato viene trasmesso a terzi.

Analisi web, monitoraggio e ottimizzazione

Statistiche proprie dei visitatori senza cookie

Misuriamo l’utilizzo del nostro sito con statistiche proprie, gestite sul nostro server. Non utilizziamo cookie e non salviamo indirizzi IP. Dall’indirizzo IP, dall’identificativo del browser e da un valore casuale rigenerato ogni giorno viene calcolato un breve valore di controllo irreversibile; il valore casuale viene eliminato ogni giorno, quindi i visitatori non possono essere riconosciuti da un giorno all’altro né identificati. Vengono registrati la pagina visitata, il sito di provenienza (solo il dominio), il tipo di dispositivo, la lingua, il tempo di permanenza e se esiste un accesso da membro. I dati non vengono trasmessi a terzi e vengono cancellati dopo 13 mesi. Se il tuo browser ha attivato «Do Not Track» o «Global Privacy Control», non vieni conteggiato. Base giuridica: il nostro legittimo interesse a una misurazione dell’audience che riduca al minimo i dati (art. 6, par. 1, lett. f GDPR).

L’analisi web (detta anche «misurazione della copertura») serve a valutare i flussi di visitatori della nostra offerta online e può comprendere comportamenti, interessi o informazioni demografiche sui visitatori, come l’età o il sesso, sotto forma di valori pseudonimi. Grazie all’analisi della copertura possiamo ad esempio capire in quali momenti la nostra offerta online, le sue funzioni o i suoi contenuti vengono utilizzati più spesso o invitano a tornare. Possiamo anche individuare quali aree necessitano di ottimizzazione.

Oltre all’analisi web, possiamo utilizzare anche procedure di test, ad es. per testare e ottimizzare diverse versioni della nostra offerta online o delle sue componenti.

Salvo diversa indicazione di seguito, a tali fini possono essere creati profili, cioè dati raggruppati per un processo di utilizzo, e possono essere memorizzate e lette informazioni in un browser o in un dispositivo. Le informazioni raccolte comprendono in particolare le pagine web visitate e gli elementi ivi utilizzati, nonché informazioni tecniche come il browser e il sistema informatico utilizzati e gli orari di utilizzo. Se gli utenti hanno acconsentito alla raccolta dei propri dati di localizzazione nei nostri confronti o nei confronti dei fornitori dei servizi da noi utilizzati, possono essere trattati anche dati di localizzazione.

Vengono memorizzati anche gli indirizzi IP degli utenti. Utilizziamo tuttavia una procedura di mascheramento IP (cioè pseudonimizzazione mediante abbreviazione dell’indirizzo IP) per proteggere gli utenti. In generale, nell’ambito dell’analisi web, dei test A/B e dell’ottimizzazione non vengono memorizzati dati in chiaro degli utenti (come indirizzi e-mail o nomi), ma pseudonimi. Ciò significa che né noi né i fornitori del software utilizzato conosciamo l’identità effettiva degli utenti, ma solo le informazioni memorizzate nei loro profili ai fini delle rispettive procedure.

Tipi di dati trattati: Dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso); metadati e dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: Misurazione della copertura (ad es. statistiche di accesso, riconoscimento dei visitatori abituali); profili con informazioni relative agli utenti (creazione di profili utente).
Misure di sicurezza: Mascheramento IP (pseudonimizzazione dell’indirizzo IP).

Ulteriori indicazioni su trattamenti, procedure e servizi:

WP Statistics: WP Statistics è uno strumento di analisi per il sistema di gestione dei contenuti WordPress. Con esso le aziende possono analizzare il comportamento degli utenti sul proprio sito web. In questo modo possiamo ottimizzare la funzionalità e i contenuti del nostro sito.
Tipi di dati trattati: dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso); metadati e dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) – misure di sicurezza: mascheramento IP (pseudonimizzazione dell’indirizzo IP)
Interessati: utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: misurazione della copertura (ad es. statistiche di accesso, riconoscimento dei visitatori abituali); profili con informazioni relative agli utenti (creazione di profili utente).
Basi giuridiche: consenso (art. 6, par. 1, lett. a) GDPR).
Fornitore del servizio: Veronalabs, Tatari 64, 10134 Tallinn, Estonia; Sito web: https://veronalabs.com/; Informativa sulla privacy: https://wp-statistics.com/privacy-and-policy/.

Presenze sui social network (social media)

Gestiamo presenze online all’interno di social network e in tale ambito trattiamo dati degli utenti per comunicare con gli utenti ivi attivi o per offrire informazioni su di noi.

Si segnala che i dati degli utenti possono essere trattati al di fuori dell’Unione europea. Ciò può comportare rischi per gli utenti, ad esempio perché potrebbe risultare più difficile far valere i loro diritti.

Inoltre, i dati degli utenti all’interno dei social network vengono di norma trattati per finalità di ricerche di mercato e pubblicitarie. Ad esempio, sulla base del comportamento di utilizzo e degli interessi che ne derivano, possono essere creati profili di utilizzo. Tali profili possono a loro volta essere utilizzati, ad esempio, per mostrare annunci pubblicitari all’interno e all’esterno delle reti presumibilmente corrispondenti agli interessi degli utenti. A tal fine vengono di norma memorizzati cookie sui computer degli utenti, nei quali vengono salvati il comportamento di utilizzo e gli interessi degli utenti. Inoltre, nei profili di utilizzo possono essere memorizzati dati anche indipendentemente dai dispositivi utilizzati (in particolare se gli utenti sono membri delle rispettive piattaforme e hanno effettuato l’accesso).

Per una descrizione dettagliata delle rispettive forme di trattamento e delle possibilità di opposizione (opt-out), rimandiamo alle informative sulla privacy e alle indicazioni dei gestori delle rispettive reti.

Anche in caso di richieste di accesso e di esercizio dei diritti degli interessati, precisiamo che questi possono essere fatti valere nel modo più efficace presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare direttamente le misure opportune e fornire informazioni. Se dovesse comunque aver bisogno di aiuto, può rivolgersi a noi.

Tipi di dati trattati: Dati di contatto (ad es. e-mail, numeri di telefono); dati di contenuto (ad es. inserimenti nei moduli online); dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso); metadati e dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP).
Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: Richieste di contatto e comunicazione; feedback (ad es. raccolta di feedback tramite modulo online); marketing.
Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR).

Ulteriori indicazioni su trattamenti, procedure e servizi:

Instagram: Social network; Fornitore del servizio: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR); Sito web: https://www.instagram.com; Informativa sulla privacy: https://instagram.com/about/legal/privacy.
Pagine Facebook: Profili all’interno del social network Facebook – Siamo contitolari, insieme a Meta Platforms Ireland Limited, della raccolta (ma non dell’ulteriore trattamento) dei dati dei visitatori della nostra pagina Facebook (cosiddetta «fanpage»). Tali dati comprendono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o sulle azioni che compiono (vedi «Azioni compiute e informazioni fornite da te e da altri» nella Normativa sui dati di Facebook: https://www.facebook.com/policy), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie; vedi «Informazioni sul dispositivo» nella Normativa sui dati di Facebook: https://www.facebook.com/policy). Come spiegato nella Normativa sui dati di Facebook alla voce «Come usiamo queste informazioni?», Facebook raccoglie e utilizza informazioni anche per fornire ai gestori delle pagine servizi di analisi, i cosiddetti «Insights della Pagina», affinché possano capire come le persone interagiscono con le loro pagine e con i contenuti ad esse collegati. Abbiamo stipulato con Facebook un accordo specifico («Informazioni sugli Insights della Pagina», https://www.facebook.com/legal/terms/page_controller_addendum), che disciplina in particolare quali misure di sicurezza Facebook deve rispettare e in cui Facebook si è impegnata a soddisfare i diritti degli interessati (ad es. gli utenti possono rivolgere richieste di accesso o di cancellazione direttamente a Facebook). I diritti degli utenti (in particolare di accesso, cancellazione, opposizione e reclamo presso l’autorità di controllo competente) non sono limitati dagli accordi con Facebook. Ulteriori indicazioni si trovano nelle «Informazioni sugli Insights della Pagina» (https://www.facebook.com/legal/terms/information_about_page_insights_data); Fornitore del servizio: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/about/privacy; Clausole contrattuali standard (garanzia del livello di protezione dei dati in caso di trattamento in paesi terzi): https://www.facebook.com/legal/EU_data_transfer_addendum; Ulteriori informazioni: Accordo di contitolarità: https://www.facebook.com/legal/terms/information_about_page_insights_data. La contitolarità si limita alla raccolta da parte di Meta Platforms Ireland Limited, società con sede nell’UE, e alla trasmissione dei dati a quest’ultima. L’ulteriore trattamento dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, il che riguarda in particolare la trasmissione dei dati alla società madre Meta Platforms, Inc. negli USA (sulla base delle clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.).
LinkedIn: Social network; Fornitore del servizio: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublino 2, Irlanda; Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR); Sito web: https://www.linkedin.com; Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy; Accordo sul trattamento dei dati: https://legal.linkedin.com/dpa; Clausole contrattuali standard (garanzia del livello di protezione dei dati in caso di trattamento in paesi terzi): https://legal.linkedin.com/dpa; Possibilità di opposizione (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Twitter: Social network; Fornitore del servizio: Twitter International Company, One Cumberland Place, Fenian Street, Dublino 2 D02 AX07, Irlanda, società madre: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR); Informativa sulla privacy: https://twitter.com/privacy, (impostazioni: https://twitter.com/personalization).

Plugin e funzioni e contenuti integrati

Integriamo nella nostra offerta online elementi funzionali e di contenuto provenienti dai server dei rispettivi fornitori (di seguito «fornitori terzi»). Può trattarsi, ad esempio, di grafiche, video o mappe (di seguito denominati uniformemente «contenuti»).

L’integrazione presuppone sempre che i fornitori terzi di tali contenuti trattino l’indirizzo IP degli utenti, poiché senza di esso non potrebbero inviare i contenuti al loro browser. L’indirizzo IP è quindi necessario per la visualizzazione di tali contenuti o funzioni. Ci impegniamo a utilizzare solo contenuti i cui fornitori utilizzino l’indirizzo IP esclusivamente per la distribuzione dei contenuti. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel tag (grafiche invisibili, dette anche «web beacon») per finalità statistiche o di marketing. Tramite i pixel tag è possibile analizzare informazioni come il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono inoltre essere memorizzate in cookie sul dispositivo dell’utente e contenere, tra l’altro, informazioni tecniche sul browser e sul sistema operativo, sui siti web di provenienza, sull’orario della visita e altre indicazioni sull’utilizzo della nostra offerta online, nonché essere collegate a informazioni analoghe provenienti da altre fonti.

Tipi di dati trattati: Dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso); metadati e dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP); dati anagrafici (ad es. nomi, indirizzi); dati di contatto (ad es. e-mail, numeri di telefono); dati di contenuto (ad es. inserimenti nei moduli online).
Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
Finalità del trattamento: Messa a disposizione della nostra offerta online e facilità d’uso; feedback (ad es. raccolta di feedback tramite modulo online).
Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR).

Ulteriori indicazioni su trattamenti, procedure e servizi:

Google Fonts (messi a disposizione sul nostro server): Messa a disposizione di file di caratteri per una presentazione facilmente fruibile della nostra offerta online; Fornitore del servizio: I Google Fonts sono ospitati sul nostro server; nessun dato viene trasmesso a Google; Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR).
Shariff: Utilizziamo i pulsanti «Shariff», rispettosi della privacy. «Shariff» è stato sviluppato per consentire una maggiore privacy in rete e sostituire i consueti pulsanti di condivisione dei social network. Non è il browser dell’utente, ma il server su cui si trova questa offerta online a stabilire una connessione con il server della rispettiva piattaforma social e a interrogare, ad esempio, il numero di «mi piace». L’utente rimane anonimo. Maggiori informazioni sul progetto Shariff sono disponibili presso gli sviluppatori della rivista c’t: https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html; Fornitore del servizio: Heise Medien GmbH & Co. KG, Karl-Wiechert-Allee 10, 30625 Hannover, Germania; Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR); Sito web: https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html; Informativa sulla privacy: https://www.heise.de/Datenschutzerklaerung-der-Heise-Medien-GmbH-Co-KG-4860.html.
Video di YouTube: Contenuti video; Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR); Sito web: https://www.youtube.com; Informativa sulla privacy: https://policies.google.com/privacy; Possibilità di opposizione (opt-out): Plugin di opt-out: https://tools.google.com/dlpage/gaoptout?hl=it, impostazioni per la visualizzazione degli annunci pubblicitari: https://adssettings.google.com/authenticated.
Video di YouTube: Contenuti video; i video di YouTube vengono integrati tramite un dominio speciale (riconoscibile dall’elemento «youtube-nocookie») nella cosiddetta «modalità di privacy avanzata», per cui non vengono raccolti cookie sull’attività degli utenti per personalizzare la riproduzione dei video. Possono tuttavia essere memorizzate informazioni sull’interazione degli utenti con il video (ad es. memorizzazione dell’ultimo punto di riproduzione); Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi giuridiche: Legittimi interessi (art. 6, par. 1, lett. f) GDPR); Sito web: https://www.youtube.com; Informativa sulla privacy: https://policies.google.com/privacy.
PeerTube: Gestiamo un’istanza PeerTube. L’obiettivo dell’istanza è mettere a sua disposizione file video nel rispetto della protezione dei dati. Per i video da noi pubblicati abbiamo attivato per impostazione predefinita la funzione peer. Di conseguenza, tramite la tecnologia P2P possono essere memorizzati dati sul suo computer o condivisi dati personali nella rete P2P. Prima della riproduzione PeerTube mostra un avviso su questa funzione. Tali dati non vengono condivisi finché il video non viene avviato. Non adottiamo decisioni individuali automatizzate, compresa la profilazione.

Iscrizione «OVAL Abo», pagamenti e disdetta

Per la stipula e la gestione degli abbonamenti (OVAL Abo, abbonamento sostenitore, abbonamento regalo) trattiamo i seguenti dati: nome e cognome, indirizzo e-mail, nome utente, password (memorizzata solo in forma crittografata), tariffa scelta, inizio, stato e fine dell’iscrizione, numero di abbonamento o di transazione del fornitore di servizi di pagamento, importi pagati e dati di pagamento, dati di profilo facoltativi (ad es. paese di provenienza), la lingua in cui utilizza il sito web (per poterle inviare e-mail in tale lingua), nonché orario e indirizzo IP degli accessi. Per gli abbonamenti regalo trattiamo inoltre il nome e l’indirizzo e-mail della persona che riceve il regalo, comunicatici dall’acquirente.

Fornitori di servizi di pagamento: I pagamenti tramite PayPal sono gestiti da PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (informativa sulla privacy: https://www.paypal.com/it/legalhub/privacy-full), i pagamenti con carta di credito da Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda (informativa sulla privacy: https://stripe.com/it/privacy). Non riceviamo da loro dati completi del conto o della carta, ma solo la conferma del pagamento e le informazioni necessarie per la gestione dell’abbonamento. È possibile un trasferimento negli USA; esso avviene sulla base dell’EU-U.S. Data Privacy Framework o di clausole contrattuali standard.

E-mail: Le inviamo le e-mail necessarie per l’abbonamento (ad es. conferma della registrazione, reimpostazione della password, conferma di ricezione di una disdetta).

Disdetta: Se disdice tramite il nostro modulo «Disdici i contratti qui», trattiamo i suoi dati (nome, indirizzo e-mail, contratto, tipo e data della disdetta, eventualmente il motivo) per gestire la disdetta e dimostrarne la ricezione.

Durata della conservazione: Conserviamo i dati dell’account per la durata dell’iscrizione. Al termine dell’iscrizione l’account viene disattivato; conserviamo i dati di utilizzo fino a un anno e successivamente cancelliamo l’account, salvo che lei ne richieda prima la cancellazione. Conserviamo i dati di pagamento e di fatturazione conformemente agli obblighi di conservazione previsti dal diritto commerciale e fiscale (di norma da 8 a 10 anni). Conserviamo le dichiarazioni di disdetta e le relative conferme fino alla scadenza del termine legale di prescrizione (di norma 3 anni dalla fine dell’anno).

Basi giuridiche: Esecuzione di un contratto e misure precontrattuali (art. 6, par. 1, lett. b) GDPR); obbligo legale (art. 6, par. 1, lett. c) GDPR) per gli obblighi di conservazione; legittimi interessi (art. 6, par. 1, lett. f) GDPR) per la sicurezza degli account e la prevenzione degli abusi.

Video: Mettiamo a disposizione i video per i membri tramite la nostra istanza PeerTube sul nostro server in Germania (vedi la sezione «Plugin e funzioni e contenuti integrati»).

Protezione degli abbonamenti da usi impropri

Quando hai effettuato l’accesso come membro, registriamo ogni giorno con quale tipo di dispositivo (sistema operativo e famiglia di browser, senza numeri di versione) e da quale intervallo di rete (le prime due parti del tuo indirizzo IP) viene utilizzato il tuo account. Vengono salvati solo valori di controllo non reversibili – nessun indirizzo IP e nessun identificativo del browser in chiaro. In questo modo riconosciamo se un accesso viene utilizzato contemporaneamente da un numero insolito di dispositivi o luoghi, ad esempio in caso di condivisione delle credenziali. Per i link personali ai film analizziamo allo stesso scopo i log del server generati comunque. I dati vengono cancellati automaticamente dopo 35 giorni (log del server dopo 14 giorni) e non vengono trasmessi a terzi. Dati trattati: dati di utilizzo e di connessione in forma abbreviata, come valori di controllo non reversibili. Finalità: protezione dall’uso improprio di abbonamenti e link di acquisto. Base giuridica: esecuzione del contratto e interesse legittimo (art. 6, par. 1, lett. b e f GDPR).

Modifiche e aggiornamenti dell’informativa sulla privacy

La invitiamo a informarsi regolarmente sul contenuto della nostra informativa sulla privacy. Adeguiamo l’informativa sulla privacy non appena le modifiche dei trattamenti di dati da noi effettuati lo rendano necessario. La informeremo non appena le modifiche richiedano un’azione di collaborazione da parte sua (ad es. un consenso) o un’altra notifica individuale.

Qualora nella presente informativa sulla privacy indichiamo indirizzi e dati di contatto di aziende e organizzazioni, si prega di notare che gli indirizzi possono cambiare nel tempo e di verificare i dati prima di prendere contatto.

Diritti degli interessati

In qualità di interessato, lei dispone di diversi diritti ai sensi del GDPR, che derivano in particolare dagli artt. da 15 a 21 GDPR:

Diritto di opposizione: ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano basato sull’art. 6, par. 1, lett. e) o f) GDPR; ciò vale anche per la profilazione basata su tali disposizioni. Qualora i dati personali che la riguardano siano trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati che la riguardano effettuato per tali finalità; ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto.
Diritto di revoca del consenso: Ha il diritto di revocare in qualsiasi momento i consensi prestati.
Diritto di accesso: Ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati che la riguardano e di ottenere l’accesso a tali dati, nonché ulteriori informazioni e una copia dei dati conformemente alle disposizioni di legge.
Diritto di rettifica: Conformemente alle disposizioni di legge, ha il diritto di chiedere l’integrazione dei dati che la riguardano o la rettifica dei dati inesatti che la riguardano.
Diritto alla cancellazione e alla limitazione del trattamento: Conformemente alle disposizioni di legge, ha il diritto di chiedere che i dati che la riguardano vengano cancellati senza ingiustificato ritardo o, in alternativa, conformemente alle disposizioni di legge, di chiedere la limitazione del trattamento dei dati.
Diritto alla portabilità dei dati: Ha il diritto di ricevere i dati che la riguardano da lei forniti, conformemente alle disposizioni di legge, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o di chiederne la trasmissione a un altro titolare del trattamento.
Reclamo all’autorità di controllo: Conformemente alle disposizioni di legge e fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ha inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione, qualora ritenga che il trattamento dei dati personali che la riguardano violi il GDPR.

Definizioni

In questa sezione trova una panoramica dei termini utilizzati nella presente informativa sulla privacy. Molti dei termini sono tratti dalla legge e definiti soprattutto all’art. 4 GDPR. Le definizioni di legge sono vincolanti. Le spiegazioni che seguono servono invece soprattutto a facilitare la comprensione. I termini sono ordinati alfabeticamente (secondo l’originale tedesco).

Misurazione delle conversioni: La misurazione delle conversioni (detta anche «valutazione delle azioni di visita») è una procedura che consente di determinare l’efficacia delle misure di marketing. A tal fine, di norma, viene memorizzato un cookie sui dispositivi degli utenti all’interno dei siti web in cui si svolgono le misure di marketing, che viene poi richiamato sul sito web di destinazione. In questo modo possiamo ad esempio verificare se gli annunci da noi pubblicati su altri siti web hanno avuto successo.
Dati personali: Per «dati personali» si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito «interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (ad es. un cookie) o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Profili con informazioni relative agli utenti: Il trattamento di «profili con informazioni relative agli utenti», o in breve «profili», comprende qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati per analizzare, valutare o prevedere determinati aspetti personali relativi a una persona fisica (a seconda del tipo di profilazione possono rientrarvi diverse informazioni riguardanti dati demografici, comportamento e interessi, come l’interazione con siti web e i loro contenuti, ecc.) (ad es. l’interesse per determinati contenuti o prodotti, il comportamento di clic su un sito web o la posizione). Per finalità di profilazione vengono spesso utilizzati cookie e web beacon.
Misurazione della copertura: La misurazione della copertura (detta anche web analytics) serve a valutare i flussi di visitatori di un’offerta online e può comprendere il comportamento o gli interessi dei visitatori per determinate informazioni, come i contenuti di siti web. Grazie all’analisi della copertura, i titolari di siti web possono ad esempio capire in quali momenti i visitatori visitano il loro sito e a quali contenuti sono interessati. In questo modo possono, ad esempio, adattare meglio i contenuti del sito alle esigenze dei loro visitatori. Per finalità di analisi della copertura vengono spesso utilizzati cookie pseudonimi e web beacon per riconoscere i visitatori abituali e ottenere così analisi più precise dell’utilizzo di un’offerta online.
Titolare del trattamento: Per «titolare del trattamento» si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
Trattamento: Per «trattamento» si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali. Il concetto è ampio e comprende praticamente ogni utilizzo dei dati, che si tratti di raccolta, analisi, conservazione, trasmissione o cancellazione.