Dichiarazione sulla protezione dei dati

Gestiamo il nostro sito web secondo i princìpi regolanti di seguito riportati.

Ci impegniamo a rispettare le norme di legge relative alla protezione dei dati e ci adoperiamo per evitare e ridurre allo stretto necessario l’entità dei dati raccolti.

1. Nome e indirizzo del Titolare e del Garante della privacy

a) Titolare

Titolare del trattamento dati ai sensi del GDPR e altre leggi nazionali dei singoli Stati membri dell’Unione europea in materia di protezione dei dati nonché di qualsiasi altra norma o disposizione in materia di privacy è:

W&W Cycles AG
Wolfgang Schmidt
Ohmstraße 2
97076 Würzburg
Tel.: +49 931 250 61 16
E-mail: postmaster@wwag.com
www.wwag.com

b) Garante della privacy

Garante della privacy presso il Titolare è:

Isabella Schober
Ohmstraße 2
97076 Würzburg
Tel.: +49 931 250 61 16
E-mail: privacy@wwag.com

2. Definizioni

La nostra informativa sulla privacy è stata formulata in base ai princìpi di chiarezza e trasparenza. Qualora siano necessari chiarimenti relativi ai diversi concetti, definizioni possono essere consultate qui.

3. Base giuridica per il trattamento dei dati personali

Trattiamo i dati personali dell’utente, tra cui cognome e nome, indirizzo e-mail, indirizzo IP, ecc. unicamente se previsto per legge.  In tale contesto, ai sensi del GDPR è necessario osservare le seguenti norme:

• Art. 6 c. 1 lett. a) del GDPR: L’interessato ha prestato consenso al trattamento dei dati personali per uno o più determinati scopi.
• Art. 6 c. 1 lett. b) del GDPR: Il trattamento è necessario ai fini di adempiere un contratto di cui l’interessato è una delle parti contrattuali o al fine di attuare misure precontrattuali su richiesta dell’interessato.
• Art. 6 c. 1 lett. b) del GDPR: Il trattamento è necessario al fine di ottemperare a un obbligo giuridico cui il Titolare è soggetto.
• Art. 6 c. 1 lett. d) del GDPR: Il trattamento è necessario al fine di tutelare interessi vitali dell’interessato o di altra persona fisica.
• Art. 6 c. 1 lett. e) del GDPR: il trattamento è necessario al fine di svolgere un determinato compito di pubblico interesse o in seguito a esercizio di pubblica autorità di cui il Titolare è stato investito.
• Art. 6 c. 1 lett. f) del GDPR: il trattamento è necessario ai fini di tutelare gli interessi del Titolare del trattamento o di un soggetto terzo, sempre che non prevalgano gli interessi o diritti e libertà fondamentali dell’interessato che richiedano la protezione dei dati personali, qualora l’interessato sia un minore.

Rimandiamo tuttavia ai rispettivi punti della presente informativa riportanti la base giuridica del trattamento dei dati personali dell’utente.

4. Trasmissione dei dati personali a terzi

Anche la trasmissione dei dati personali a terzi costituisce un trattamento ai sensi del paragrafo 3 di cui sopra. Informiamo nello specifico sulla trasmissione dei dati personali a terzi. Abbiamo a cuore la protezione dei dati personali degli utenti. Per questa ragione, nel trasmettere dati personali a terzi, facciamo uso della massima prudenza e cura.

La trasmissione di dati personali a terzi avviene unicamente a fronte di una base giuridica per detto trattamento. Trasmettiamo dati personali a soggetti e aziende terze che agiscono in qualità di Responsabili del trattamento dei dati per nostro conto ai sensi dell’art. 28 del GDPR. Responsabile del trattamento è qualsiasi soggetto che per nostro conto, in particolare in virtù di un legame di subordinazione e controllo, tratti dati personali.

In conformità alle disposizioni del GDPR stipuliamo con ciascun Responsabile del trattamento un contratto che lo vincola al rispetto delle norme in materia di privacy, garantendo così la tutela dei dati degli utenti.

5. Durata della conservazione ed eliminazione dei dati

I dati personali dell’utente saranno eliminati una volta che non saranno più necessari allo scopo per il quale sono stati raccolti o in altro modo trattati, o qualora il trattamento non sia più necessario al fine di esercitare il diritto di libertà di opinione e informazione, all’adempimento di un obbligo giuridico, per motivi di pubblico interesse o al fine di far valere, esercitare e tutelare diritti.

6. Crittografia SSL

Per ragioni di sicurezza e al fine di proteggere la trasmissione di contenuti riservati, tra cui le richieste inviate dagli utenti ai gestori del nostro sito, questo sito utilizza la crittografia SSL. Il collegamento criptato si riconosce quando la barra di indirizzo del browser passa da “http://” a “https://” nonché dal simbolo del lucchetto.

Se la crittografia SSL è attivata, i dati a noi trasmessi non possono essere letti da terzi.

7. Cookie

Il nostro sito impiega cookie. I cookie sono piccoli pacchetti di dati generati in automatico dal browser, salvati a seguire sul dispositivo dell’utente che visualizza le nostre pagine web. I cookie memorizzano i dati relativi al dispositivo utilizzato dall’utente.

Si distingue tra cookie tecnici necessari e altri cookie. I cookie tecnici necessari sono indispensabili per la fornitura del servizio espressamente richiesto alla società in questione.

a) Cookie di sessione

Per migliorare la fruizione della nostra offerta impieghiamo cosiddetti cookie di sessione (relativi ad esempio alla scelta della lingua e del font, carrello acquisti, ecc.) Detti cookie di sessione rientrano nella categoria dei cookie tecnici necessari, che vengono eliminati dal sito in automatico. Base giuridica per l’uso dei cookie è l’art. 6 c. 1 lett. c) del GDPR che contempla l’autorizzazione di legge.

b) Altri cookie

Rientrano nei cookie “altri” i cookie utilizzati a scopi statistici, analitici, di marketing e retargeting.

Utilizziamo tali cookie in base al nostro legittimo interesse, ai sensi dell’art. 6 c. 1 lett. f) del GDPR, al fine di migliorare e ottimizzare la nostra offerta, o a fronte del consenso ai sensi dell’art. 6 c. 1 lett. a) del GDPR.

Naturalmente l’utente ha in qualsiasi momento la facoltà di opporsi all’uso futuro dei cookie in base a un legittimo interesse.

Il consenso all’uso dei cookie può essere revocato in qualsiasi momento.

Da parte nostra informiamo l’utente che la revoca del consenso non compromette la liceità del trattamento operato in base al consenso prestato fino a revoca.

A tale scopo l’utente può modificare le impostazioni dei cookie nel browser, disattivare l’uso dei cookie (fatto che tuttavia potrebbe limitare le funzioni dell’offerta online) o, in singoli casi, utilizzare l’apposita funzione di opt-out.

L’utente può opporsi all’utilizzo dei cookie a scopi di marketing anche andando alla pagina Ue http://www.youronlinechoices.com/ o http://optout.aboutads.info.

L’informativa sulla privacy segnala di volta in volta la base giuridica del trattamento dei dati personali ai fini dei singoli servizi offerti.

8. Raccolta e archiviazione di dati personali; modalità e scopo dell’utilizzo degli stessi

a) Visualizzazione delle pagine del sito

Nel momento in cui l’utente visualizza le pagine del sito il browser impiegato con il dispositivo invia in automatico informazioni al server del nostro sito. Tali informazioni vengono salvate temporaneamente in cosiddetti file log. Di seguito le informazioni salvate senza intervento dell’utente fino all’eliminazione automatica:

• indirizzo IP del dispositivo utilizzato
• data e ora dell’accesso
• nome e URL del file visualizzato
• browser utilizzato ed eventualmente sistema operativo del dispositivo nonché nome del provider dell’accesso

I dati di cui sopra sono oggetto di trattamento da parte nostra per i seguenti scopi:

• Garantire la connessione al sito web
• Valutare la sicurezza e stabilità del sistema
• Analisi degli errori
• ulteriori scopi di natura amministrativa

I dati che consentono di risalire all’utente, tra cui l’indirizzo IP, vengono eliminati entro 7 giorni. In caso di salvataggio dei dati per un periodo più lungo, tali dati verranno pseudonimizzati in modo da impedire che siano associabili all’utente.

Base giuridica del trattamento dei dati è l’art. 6 c. 1 lett. f) del GDPR. Il nostro legittimo interesse è dato dagli scopi della raccolta dati sopra descritti. Da parte nostra non utilizziamo i dati raccolti allo scopo di risalire alla persona.

b) Rapporto contrattuale

(1) Stipula del contratto

Nel contesto della stipula del rapporto contrattuale vengono trattati solo i dati personali indispensabili all’esecuzione del contratto ai sensi dell’art. 6 c. 1 lett. b) del GDPR.

A fronte di dati forniti dall’utente su base volontaria, tali dati saranno trattati previo consenso prestato ai sensi dell’art. 6 c. 1 lett. a) del GDPR4. Utilizziamo dette informazioni fornite su base volontaria allo scopo di servire meglio l’utente e di migliorare costantemente i nostri servizi.

(2) Account cliente

L’utente ha la possibilità di creare un account cliente. A tale scopo, oltre ai dati personali necessari all’esecuzione del contratto, saranno salvati e trattati i dati forniti su base volontaria nonché gli acquisti effettuati dall’utente in precedenza. Tali dati sono visualizzabili in qualsiasi momento, per consentire all’utente di avere un quadro completo degli acquisti effettuati. Tali dati sono necessari affinché l’utente possa effettuare l’accesso in occasione di un nuovo acquisto. Essi mirano inoltre a supportare l’utente nel gestire le attività di acquisto.

La base giuridica è data dal consenso prestato dall’utente ai sensi dell’art. 6 c. 1 lett. a) del GDPR.

L’utente può in qualsiasi momento modificare o eliminare i dati dell’account nonché eliminare l’account in toto. Facendo uso di tale funzione, l’account e relativi dati saranno immediatamente cancellati.

(3) Inoltro dei dati personali ai fini della spedizione

Inoltriamo i dati necessari alla spedizione delle nostre merci (nome e cognome, indirizzo, indirizzo e-mail, numero di telefono, sempre che necessari a fronte delle merci da spedire) al corriere incaricato al fine della comunicazione/coordinamento della fornitura e del recapito delle merci stesse.

Base giuridica per la trasmissione dei dati è l’art. 6 c. 1 lett. b) del GDPR.

I dati personali dell’utente vengono trasmessi a uno dei corrieri di seguito riportati, che fornirà ulteriori informazioni sul trattamento dei dati personali dell’utente:

DHL

DHL Paket GmbH, Sträßchensweg 10, CAP/località: 53113 Bonn, Telefono: +49 228 1820, E-mail: impressum.paket[at]dhl.com; https://www.dhl.de/de/toolbar/footer/datenschutz.html

DPD

DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Germania, E-Mail: info@dpd.com, Tel. +49 6021 8430; https://www.dpd.com/de/siteutilities/data_protection

GLS

General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, DE-36286 Neuenstein, Tel. +49 6677 646 90 70 00, E-Mail: service@gls-germany.com: https://gls-group.eu/DE/de/datenschutz-standard

UPS

UPS Europa SA, Ave Ariane 5, Bruxelles, B-1200, Belgio https://www.ups.com/de/de/help-center/legal-terms-conditions/privacy-notice.page?

(4) Trasmissione dei dati a terzi in caso di pagamento gestito da fornitori online

Qualora in fase di ordinazione l’utente scelga una modalità di pagamento offerta da un gestore di pagamenti online, i dati personali relativi all’ordine saranno trasmessi al gestore prescelto. La liceità della trasmissione dei dati è data dall’art. 6 c. 1 lett. b) del GDPR; base giuridica della gestione della modalità di pagamento prescelta e del nostro legittimo interesse a consentire una gestione del pagamento comoda e semplice per l’utente è l’art. 6 c. 1 lett. f) del GDPR.

I dati personali trasmessi ai gestori online dei pagamenti sono solitamente nome, cognome, indirizzo, numero di telefono, indirizzo IP, indirizzo mail o altri dati necessari all’evasione dell’ordine nonché dati dell’ordine quali la quantità di articoli, il codice articolo, l’importo della fattura e la percentuale di imposta, dati della fattura, ecc.

Tale trasmissione è necessaria al fine dell’evasione dell’ordine con la modalità di pagamento prescelta dall’utente, e in particolare per confermare l’identità utente, gestire il pagamento e per gestire il rapporto con il cliente.

Segnaliamo tuttavia quanto segue: I dati personali potrebbero essere inoltrati dai gestori di pagamenti online anche a fornitori, subfornitori o altre aziende collegate, nella misura in cui ciò sia necessario al fine di ottemperare a obblighi contrattuali derivanti dall’ordine o i dati personali siano trattati nel contesto dell’ordine.

In funzione della modalità di pagamento prescelta, ad esempio contro fattura o con addebito diretto, i dati personali trasmessi al gestore potrebbero essere inoltrati ad agenzie di informazione commerciale e riscossione dei crediti. Detta trasmissione è volta alla verifica dell’identità e solvibilità in merito all’ordine effettuato dal cliente. Per sapere di quali agenzie si tratta e quali sono i dati rilevati, trattati, archiviati e trasmessi dai singoli gestori è possibile consultare l’informativa sulla privacy del rispettivo gestore.

PayPal

PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo alla pagina https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Se si sceglie la modalità di pagamento con carta di credito, raccogliamo e trattiamo i dati personali e li trasmettiamo all’istituto che ha emesso la carta per l’elaborazione del pagamento e per adempiere ai requisiti di legge, come l’autenticazione del cliente in conformità con la direttiva UE sui servizi di pagamento PSD2. I dati in questione sono i seguenti: contenuto esatto dell’header HTTP accept, indirizzo IP del browser come specificato nell’header HTTP, lingua del browser, profondità di bit della tavolozza dei colori, altezza e larghezza totale dello schermo in pixel, differenza del fuso orario in minuti tra l’ora UTC e l’ora locale del browser del titolare della carta, contenuto esatto dell’header HTTP user-agent.

Questi dati vengono trasmessi per l’elaborazione dei pagamenti ai sensi dell’art. 6 comma 1, cpv. 1 lett. b) GDPR, nonché per l’adempimento del nostro obbligo legale di eseguire un’autenticazione forte del cliente ai sensi dell'art. 6 comma 1 frase 1 lett. c) GDPR in combinato disposto con la direttiva UE 2015/2366 (PSD 2) o la legge sulla vigilanza dei servizi di pagamento (Zahlungsdiensteaufsichtsgesetz - ZAG) per la lotta al riciclaggio di denaro e il perseguimento penale.

L’evasione tecnica del pagamento con carta di credito viene effettuata dalla società Computop Wirtschaftsinformatik GmbH. Computop è un PSP (provider di servizi di pagamento) certificato PCI DSS e fornitore di servizi leader per le transazioni di pagamento sicure ed è stato incaricato della gestione tecnica delle transazioni di pagamento, compresa l’esecuzione della procedura 3D Secure 2.0 in conformità all’art. 28 GDPR. Altri destinatari dei dati sono le banche coinvolte (da un lato, la banca che emette la carta - l’issuer - e dall’altro, la banca dell’esercente - l’acquirer, che accetta la carta di credito).

I dati personali dell’utente saranno da noi trattati ai fini dell’elaborazione dei pagamenti e per adempiere ai nostri obblighi legali di eseguire un’autenticazione forte dei clienti in conformità alla direttiva sui servizi di pagamento PSD2 dell’UE, come indicato nella nostra Informativa sulla privacy.

Gestore di pagamenti Computop

Computop Wirtschaftsinformatik GmbH, Schwarzenbergstraße 4, D-96050 Bamberg 

Tel. +49 951 98 00 90, info@computop.com alla pagina https://www.computop.com/de/datenschutz

c) Recapito e-mail

Nel momento in cui l’utente invia una mail all’indirizzo mail indicato nel nostro sito, il rispettivo indirizzo mail e i dati forniti nel messaggio saranno salvati e trattati ai sensi dell’art. 6 c. 1 lett. b) e f) del GDPR ai fini dell’evasione del messaggio mail stesso.

Le richieste e relativi dati saranno eliminate entro 3 mesi7 dalla ricezione, sempre che non siano necessarie per un ulteriore rapporto contrattuale.

9. Strumenti di analisi e tracciamento

Il nostro sito impiega gli strumenti di analisi e tracciamento sotto riportati. Essi sono volti a garantire la continua ottimizzazione del nostro sito web e a impostarlo in base alle esigenze degli utenti.

Impieghiamo tali strumenti previo consenso dell’utente, ai sensi dell’art. 6 c. 1 lett. a) del GDPR. L’utente ha la facoltà di revocare in qualsiasi momento il proprio consenso modificando le impostazioni dei cookie. Il trattamento dei dati è lecito fino all’avvenuta revoca.

Gli scopi del trattamento e le categorie di dati trattati si evincono di volta in volta dai rispettivi tool.

a) Google Analytics

Questo sito utilizza Google Analytics, un servizio di analisi del web fornito da Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, di seguito “Google”).

In tale contesto Google Analytics fa uso di cookie (vedi paragrafo 7). Le informazioni generate dai cookie relative alla fruizione di questo sito, tra cui

• il nome e la versione del browser utilizzato
• il sistema operativo del dispositivo
• il sito da cui è stato reindirizzato l’utente (ULR del referrer)
• l’indirizzo IP del dispositivo utilizzato
• ora di invio richiesta al server

vengono di norma inviate e salvate da Google su un server situato negli Stati Uniti.

Poiché sul nostro sito è attiva la funzione di anonimizzazione degli IP, nei Paesi membri dell’Unione europea e negli Stati aderenti all’accordo sullo Spazio Economico Europeo prima della trasmissione l’indirizzo IP dell’utente viene troncato. Solo in casi eccezionali viene trasmesso al server negli Stati Uniti l’indirizzo IP integrale e solo successivamente troncato.

Google utilizza tali dati per nostro conto al fine di analizzare la fruizione del sito, redigere report sulle attività relative al sito e per fornire alla nostra azienda ulteriori servizi legati alla fruizione del sito e di internet. L’indirizzo IP trasmesso dal browser utilizzato dall’utente nel quadro di Google Analytics non viene associato ad altri dati di Google.

I cookie vengono eliminati automaticamente dopo 2 anni.9

L’utente può impedire il salvataggio dei cookie agendo sulle relative impostazioni del proprio browser. Segnaliamo tuttavia che in tal caso alcune funzioni del nostro sito web potrebbero essere disponibili solo limitatamente.

L’utente ha inoltre la facoltà di bloccare la rilevazione dei dati generati dal cookie e il loro utilizzo nel sito (incluso l’indirizzo IP) con inoltro a Google nonché il trattamento di tali dati a opera di Google andando alla pagina http://tools.google.com/dlpage/gaoptout?hl=deper scaricare e installare l’apposito plugin per browser.

L’utente può bloccare la rilevazione dei dati da parte di Google Analytics cliccando sul link sotto riportato.

b) Google Remarketing

Utilizziamo la funzione Remarketing di Google Analytics per rivolgere campagne pubblicitarie, incluse campagne Google AdWords, a chi visita il nostro sito web.

In tale contesto, l’utente che visita altri siti web della rete Google Display visualizzerà annunci pubblicitari pertinenti basati sulle precedenti visualizzazioni del nostro sito.

Il cookie DoubleClick consente a Google, alla nostra azienda e a fornitori terzi di presentare pubblicità mirata che corrisponda agli interessi rilevati in base alle visite al nostro sito e/o di altri siti web. Detta pubblicità può comparire su siti web di Google e/o altri gestori della rete pubblicitaria Google. Utilizziamo inoltre le funzioni pubblicitarie di Google Analytics per analizzare l’efficacia delle nostre campagne pubblicitarie.

L’utente ha la possibilità di personalizzare le impostazioni degli annunci Google nonché opporsi agli annunci Google basati sugli interessi. In tal caso l’ID del cookie DoubleClick (ID dedicato assegnato singolarmente a ciascun cookie) verrà sovrascritto e non sarà più possibile risalire a un determinato browser.

Se l’utente ha eliminato tutti i cookie dal proprio dispositivo potrebbe venire installato un nuovo cookie DoubleClick. In tal caso potrebbe essere necessario ripetere le impostazioni di blocco cookie. È possibile disattivare in modo permanente il cookie DoubleClick scaricando e installando il plugin per browser disponibile alla pagina http://www.google.com/settings/ads/plugin . L’utente ha la facoltà di disattivare i cookie di terzi destinati alla pubblicità online andando sul sito statunitense http://www.aboutads.info/choices/ o sul sito Ue http://www.youronlinechoices.com/ .

Nel caso l’utente abbia, all’interno del proprio account Google, prestato consenso all’associazione dello stesso alla relativa cronologia web e app e all’utilizzo dei dati dell’account Google per la personalizzazione degli annunci pubblicitari, Google utilizzerà i dati dell’utente abbinati ai dati di Google Analytics per generare elenchi di gruppi target mirati a un remarketing trasversale ai dispositivi. A tale scopo Google Analytics inizialmente rileverà alcuni ID autenticati sul sito web Google relativi all’utente e associati all’account Google dello stesso. Successivamente Google Analytics assocerà temporaneamente detti ID a dati di Google Analytics al fine di ottimizzare i nostri gruppi target.

Per ottenere una panoramica relativa alla protezione dei dati su Google l’utente è pregato di cliccare qui: [https://support.google.com/analytics/answer/6004245].

c) Google AdWords

Questo sito utilizza, in abbinamento a Google AdWords, un programma per la pubblicità online fornito da Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda), che prevede l’impiego del tracking delle conversioni. Quando un utente viene reindirizzato alla nostra pagina tramite un annuncio pubblicitario, mediante questo tool Google AdWords installa un cookie sul dispositivo dell’utente stesso

che scade dopo 30 giorni. Tale cookie non consente di risalire alla singola persona. Se l’utente visita il nostro sito con il cookie ancora attivo, la nostra azienda e Google rileveranno il clic sul rispettivo annuncio e il conseguente reindirizzamento alle nostre pagine web. In tale contesto a ciascun cliente Google AdWords verrà assegnato un cookie diverso. In questo modo i cookie non saranno rintracciabili attraverso i siti web dei clienti AdWords.

Sulla base dei dati rilevati tramite i cookie di conversione vengono generate statistiche di conversione destinate ai clienti AdWords. In quanto cliente Google AdWords la nostra azienda viene a conoscenza del numero totale di utenti che hanno reagito al nostro annuncio e sono stati indirizzati verso un sito web dotato di tag di tracciamento delle conversioni. Nel quadro di tale procedura la nostra azienda non viene a conoscenza di informazioni che possano identificare la persona dell’utente.

Qualora intenda rifiutare la procedura di tracciamento, l’utente potrà disattivare il cookie di tracciamento delle conversioni Google agendo sulle impostazioni del browser utilizzato.

È possibile consultare la funzione di aiuto del proprio browser per ottenere ulteriori informazioni. Per maggiori informazioni sulla privacy policy di Google è possibile consultare la pagina http://www.google.de/policies/privacy/.

10. Inserimento di filmati

a) YouTube

Questo sito utilizza il plugin YouTube, un servizio di analisi del web fornito da Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda).

Se nell’utilizzare YouTube l’utente attiva il relativo plugin, verrà stabilita una connessione al server YouTube, che otterrà informazioni sulle pagine visualizzate dall’utente. In questo modo YouTube sarà in grado di associare la navigazione al profilo personale dell’utente. L’utente può impedirlo uscendo dall’account YouTube prima di visitare il nostro sito web.

Ulteriori informazioni sull’impiego dei dati utente sono riportate nell’informativa YouTube sulla privacy alla pagina https://www.google.it/intl/de/policies/privacy

Base giuridica è il consenso prestato all’utente ai sensi dell’art. 6 c. 1 lett. a) del GDPR:

11. Diritti dell’interessato

L’interessato ha i seguenti diritti:

a) Diritto di informazione

Ai sensi dell’art. 15 del GDPR l’utente ha il diritto di chiedere informazioni sui dati personali da noi trattati. Detto diritto di informazione include dati relativi a

• scopi del trattamento
• categorie di dati personali trattati
• destinatari o categorie di destinatari cui i dati personali sono stati o sono comunicati
• durata prevista per la conservazione o almeno criteri di determinazione del periodo di conservazione
• il sussistere del diritto di rettifica, eliminazione, limitazione del trattamento o opposizione allo stesso
• il sussistere del diritto di reclamo presso un’Autorità di controllo
• la provenienza dei dati personali dell’utente qualora essi non siano stati raccolti dalla nostra azienda
• il sussistere di una decisione automatizzata, inclusa la profilazione ed eventuali informazioni significative sui relativi dettagli

b) Rettifica

Ai sensi dell’art. 16 del GDPR l’utente ha il diritto di esigere l’immediata rettifica di dati personali da noi salvati non corretti o incompleti.

c) Eliminazione

Ai sensi dell’art. 17 del GDPR l’utente ha il diritto di esigere l’immediata eliminazione dei dati personali da noi salvati nella misura in cui essi non siano necessari per una delle ragioni sotto riportate:

• qualora i dati personali siano ancora necessari allo scopo per il quale sono stati raccolti o in qualsiasi modo trattati
• allo scopo di esercitare il diritto di esprimere liberamente un’opinione e il diritto all’informazione
• allo scopo di ottemperare a un obbligo giuridico cui il Responsabile è soggetto ai sensi del diritto dell’Unione europea o degli Stati membri, o al fine di svolgere un compito di pubblico interesse o di esercitare la pubblica autorità di cui il Responsabile del trattamento sia stato investito
• per ragioni di pubblico interesse nell’ambito della Sanità pubblica, ai sensi dell’art. 9 c. 2 lett. h) e i) e art. 9 c. 3 del GDPR
• a scopi di archiviazione nel pubblico interesse, a scopo scientifico o storico o ai fini statistici ai sensi dell’art. 89 c. 1 del GDPR, nella misura in cui si possa prevedere che il diritto contemplato alla lettera a) impedisca o pregiudichi seriamente la realizzazione degli obiettivi del trattamento
• al fine di far valere, esercitare o tutelare eventuali rivendicazioni

d) Limitazione del trattamento

L’utente ha la facoltà di limitare il trattamento dei propri dati ai sensi dell’art. 18 del GDPR per una delle seguenti ragioni:

• L’utente contesta la correttezza dei propri dati personali.
• Il trattamento è illecito e l’utente rifiuta l’eliminazione dei dati personali.
• La nostra azienda non necessita più dei dati personali ai fini del trattamento, l’utente tuttavia ne ha bisogno allo scopo di far valere, esercitare o tutelare eventuali diritti.
• L’utente si oppone al trattamento ai sensi dell’art. 21 c. 1 del GDPR.

e) Informazione

Qualora l’utente richieda la rettifica, eliminazione o limitazione del trattamento dei dati personali ai sensi degli articoli 16, 17 c. 1 e articolo 18 del GDPR, ciò verrà da parte nostra comunicato a tutti i destinatari cui siano stati inoltrati i dati, salvo nel caso ciò non sia possibile o comporti un impegno sproporzionato. L’utente può richiedere di conoscere i nominativi di detti destinatari.

f) Trasmissione

L’utente ha il diritto di ottenere i dati personali a noi forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico.

L’utente ha inoltre il diritto di richiedere la trasmissione di tali dati a terzi, nella misura in cui il trattamento sia avvenuto mediante procedure automatizzate in base al consenso prestato ai sensi dell’art.6 c. 1 lett. a) o art. 9 c. 2 lett. a) o in base a un contratto ai sensi dell’art. 6 c. 1 lett. b) del GDPR.

g) Revoca

Ai sensi dell’art. 7 c. 3 del GDPR l’utente ha in qualsiasi momento il diritto di revocare il consenso prestato nei nostri confronti. La revoca del consenso non compromette la liceità del trattamento operato in base al consenso prestato fino alla revoca. In tal caso tuttavia cesseremo di trattare i dati personali oggetto del consenso.

h) Reclamo

Ai sensi dell’art. 77 del GDPR l’utente ha il diritto di inoltrare reclamo presso un’autorità di controllo qualora ritenga che il trattamento dei dati personali violi il GDPR stesso.

i) Opposizione

In caso di trattamento dei dati personali in base a legittimo interesse ai sensi dell’art. 6 c. lett. f) del GDPR, l’utente ha il diritto di opporsi a tale trattamento ai sensi dell’art. 21 del GDPR per motivi connessi alla sua situazione particolare o qualora l’opposizione riguardi la pubblicità diretta. Nel secondo caso l’utente ha un diritto di opposizione generico cui da parte nostra ottempereremo senza che l’utente debba menzionare la propria particolare situazione. Qualora desideri esercitare il diritto di opposizione o revoca, l’utente potrà inviare una comunicazione mail a postmaster@wwag.com

j) Decisione di volta in volta automatizzata, profilazione inclusa

L’utente ha il diritto di sottrarsi a una decisione derivante da trattamento unicamente automatizzato, profilazione inclusa, che abbia efficacia giuridica o lo comprometta sensibilmente in misura analoga. Ciò non vale qualora la decisione

i) sia da parte nostra necessaria al fine di stipulare o adempiere un contratto stipulato con l’utente,

ii) sia prevista da norme giuridiche applicabili dell’Unione europea o degli Stati membri e tali norme contemplino adeguate misure volte a tutelare i diritti, la libertà e i legittimi interessi dell’utente,

iii) e avvenga previo espresso consenso dell’utente.

Tali decisioni tuttavia non possono basarsi su particolari categorie di dati personali ai sensi dell’art. 9 c. 1 del GDPR qualora non siano applicabili l’art. 9 c. 2 lett. a) o g) del GDPR e non siano state adottate adeguate misure volte alla tutela dei diritti, della libertà e dei legittimi interessi dell’utente.

Per quanto riguarda i casi menzionati ai punti i) e iii), da parte nostra adottiamo adeguate misure volte a tutelare i diritti, la libertà e i legittimi interessi dell’utente, tra cui almeno il diritto di ottenere l’intervento di un nostro funzionario, di illustrare il proprio punto di vista e di impugnare la decisione.

12. Modifiche dell’informativa sulla privacy

Eventuali modifiche dell’informativa sulla privacy saranno segnalate sul sito web. I clienti registrati riceveranno inoltre comunicazione via mail.

Versione del 13.01.2020