Informativa sulla protezione dei dati personali ai sensi del GDPR I. Nome e indirizzo del titolare del trattamento II. Nome e indirizzo del responsabile della protezione dei dati III. Informazioni generali sul trattamento dei dati 1. Ambito del trattamento dei dati personali 2. Base giuridica del trattamento dei dati personali 3. Cancellazione e periodo di conservazione dei dati IV. Fornitura del sito web e creazione di file di registro 1. Descrizione e ambito del trattamento dei dati 2. Base giuridica del trattamento dei dati 3. Finalità del trattamento dei dati 4. Periodo di conservazione 5. Diritto di opposizione e cancellazione V. Utilizzo dei cookie VI. Modulo di contatto e contatto e-mail 1. Descrizione e ambito del trattamento dei dati 2. Base giuridica del trattamento dei dati 3. Finalità del trattamento dei dati 4. Periodo di conservazione 5. Diritto di opposizione e cancellazione VII. Diritti dell'interessato 1. Diritto di accesso 2. Diritto di rettifica 3. Diritto di limitazione del trattamento 4. Diritto alla cancellazione 5. Diritto di essere informato 6. Diritto alla portabilità dei dati 7. Diritto di opposizione 8. Diritto di revoca del consenso 9. Decisioni automatizzate relative alle persone fisiche, inclusa la profilazione 10. Diritto di proporre reclamo a un'autorità di controllo I. Nome e indirizzo del titolare del trattamento Il titolare del trattamento ai sensi del regolamento generale sulla protezione dei dati (GDPR) e di altre leggi nazionali sulla protezione dei dati degli Stati membri, nonché di altre normative sulla protezione dei dati, è: Eduard Weihretter Bahnhofstraße 7 D-87527 Sonthofen Tel.: 49(0)8321- 6 88 66 Cellulare: 49(0)171- 6 80 60 90 Fax: 49(0)8321 – 805671 info@weihretter.de www.weihretter.de II. Nome e indirizzo del responsabile della protezione dei dati Il responsabile della protezione dei dati del titolare del trattamento è: Eduard Weihretter Bahnhofstraße 7 D-87527 Sonthofen Tel.: 49(0)8321- 6 88 66 Cellulare: 49(0)171- 6 80 60 90 Fax: 49(0)8321 – 805671 info@weihretter.de www.weihretter.de III. Informazioni generali sul trattamento dei dati 1. Ambito del trattamento dei dati personali Generalmente raccogliamo e utilizziamo i dati personali dei nostri utenti solo nella misura necessaria per fornire un sito web funzionale e i nostri contenuti e servizi. La raccolta e l'utilizzo dei dati personali dei nostri utenti avviene di norma solo con il consenso dell'utente. Un'eccezione si applica nei casi in cui l'ottenimento del consenso preventivo non è possibile per motivi di fatto e il trattamento dei dati è consentito dalla legge. 2. Base giuridica per il trattamento dei dati personali Laddove otteniamo il consenso dell'interessato per il trattamento dei dati personali, l'articolo 6(1)(a) del Regolamento generale sulla protezione dei dati dell'UE (GDPR) costituisce la base giuridica per il trattamento dei dati personali. Nel caso di trattamento dei dati personali necessario all'esecuzione di un contratto di cui l'interessato è parte, l'articolo 6(1)(b) del GDPR costituisce la base giuridica. Ciò vale anche per le operazioni di trattamento necessarie all'esecuzione di misure precontrattuali. Laddove il trattamento dei dati personali sia necessario per adempiere a un obbligo legale a cui è soggetta la nostra azienda, l'articolo 6(1)(c) del GDPR costituisce la base giuridica. Nel caso in cui il trattamento dei dati personali sia necessario per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica, l'articolo 6(1)(d) del GDPR costituisce la base giuridica. Se il trattamento è necessario per il perseguimento di interessi legittimi della nostra azienda o di terzi e gli interessi o i diritti e le libertà fondamentali dell'interessato non prevalgono su tali interessi, l'articolo 6(1)(f) GDPR costituisce la base giuridica per il trattamento. 3. Cancellazione dei dati e periodo di conservazione I dati personali dell'interessato saranno cancellati o bloccati non appena verrà meno lo scopo della conservazione. La conservazione può avvenire anche se ciò è previsto dalla legislazione europea o nazionale in regolamenti, leggi o altre disposizioni dell'UE a cui è soggetto il titolare del trattamento. I dati saranno inoltre bloccati o cancellati alla scadenza di un periodo di conservazione prescritto dai suddetti regolamenti, a meno che non vi sia la necessità di un'ulteriore conservazione dei dati per la conclusione o l'esecuzione di un contratto. IV. Fornitura del sito web e creazione di file di registro 1. Descrizione e ambito del trattamento dei dati Ogni volta che si accede al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer che effettua l'accesso. Vengono raccolti i seguenti dati: (1) Informazioni sul tipo e la versione del browser utilizzato (2) Sistema operativo dell'utente (3) Fornitore di servizi Internet dell'utente (4) Indirizzo IP dell'utente (5) Data e ora dell'accesso (6) Siti web da cui il sistema dell'utente ha avuto accesso al nostro sito web (7) Siti web a cui il sistema dell'utente ha avuto accesso tramite il nostro sito web. Questi dati vengono inoltre memorizzati nei file di registro del nostro sistema. Questi dati non vengono memorizzati insieme ad altri dati personali dell'utente. 2. Base giuridica del trattamento dei dati La base giuridica per la memorizzazione temporanea dei dati e dei file di registro è l'articolo 6(1)(f) GDPR. 3. Finalità del trattamento dei dati La memorizzazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire la consegna del sito web al computer dell'utente. A tal fine, l'indirizzo IP dell'utente deve essere memorizzato per la durata della sessione. La memorizzazione nei file di registro viene effettuata per garantire la funzionalità del sito web. Inoltre, i dati ci aiutano a ottimizzare il sito web e a garantire la sicurezza dei nostri sistemi IT. I dati non vengono utilizzati per scopi di marketing. Tali finalità costituiscono anche il nostro legittimo interesse al trattamento dei dati ai sensi dell'art. 6 comma 1 lett. f GDPR. 4. Periodo di conservazione I dati vengono cancellati non appena non sono più necessari per lo scopo per il quale sono stati raccolti. Nel caso di dati raccolti per la fornitura del sito web, ciò avviene al termine della rispettiva sessione. Nel caso di dati memorizzati nei file di registro, ciò avviene dopo un massimo di sette giorni. È possibile una conservazione prolungata. In questo caso, gli indirizzi IP degli utenti vengono cancellati o resi anonimi in modo che non sia più possibile identificare il client richiedente. 5. Diritto di opposizione e cancellazione La raccolta dei dati per la fornitura del sito web e la memorizzazione dei dati nei file di registro è essenziale per il funzionamento del sito web. Di conseguenza, gli utenti non hanno alcun diritto di opposizione. V. Utilizzo dei cookie a) Descrizione e ambito del trattamento dei dati Il nostro sito web utilizza i cookie. I cookie sono file di testo che vengono memorizzati nel o dal browser web sul sistema informatico dell'utente. Quando un utente visita un sito web, un cookie può essere memorizzato sul sistema operativo dell'utente. Questo cookie contiene una stringa caratteristica che consente l'identificazione univoca del browser quando si visita nuovamente il sito web. Utilizziamo i cookie per rendere il nostro sito web più intuitivo. Alcuni elementi del nostro sito web richiedono che il browser sia identificabile anche dopo un cambio di pagina. I seguenti dati vengono memorizzati e trasmessi nei cookie: (1) Impostazioni della lingua (2) Articoli nel carrello (3) Informazioni di accesso. b) Base giuridica del trattamento dei dati La base giuridica del trattamento dei dati personali tramite cookie è l'articolo 6(1)(f) GDPR. c) Finalità del trattamento dei dati La finalità dell'utilizzo di cookie tecnicamente necessari è quella di semplificare l'utilizzo del sito web per gli utenti. Alcune funzioni del nostro sito web non possono essere offerte senza l'uso di cookie. Per queste funzioni, è necessario che il browser venga riconosciuto anche dopo un cambio di pagina. Utilizziamo i cookie per le seguenti finalità: (1) Carrello (2) Salvataggio delle preferenze linguistiche (3) Informazioni di accesso. I dati utente raccolti tramite cookie tecnicamente necessari non vengono utilizzati per creare profili utente. Anche in queste finalità risiede il nostro legittimo interesse al trattamento dei dati personali ai sensi dell'art. 6 par. 1 lett. f GDPR. e) Periodo di conservazione, diritto di opposizione e cancellazione. I cookie vengono memorizzati sul computer dell'utente e da lì trasmessi al nostro sito web. Pertanto, come utente, hai il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del tuo browser Internet, puoi disattivare o limitare la trasmissione dei cookie. I cookie già salvati possono essere eliminati in qualsiasi momento. Questa operazione può essere eseguita anche automaticamente. Se i cookie vengono disattivati per il nostro sito web, potrebbe non essere più possibile utilizzare appieno tutte le funzioni del sito web. VI. Modulo di contatto e contatto e-mail. 1. Descrizione e ambito del trattamento dei dati. Il nostro sito web contiene un modulo di contatto che può essere utilizzato per il contatto elettronico. Se un utente si avvale di questa opzione, i dati inseriti nella maschera di input verranno trasmessi a noi e memorizzati. Vengono raccolti i seguenti dati: - Nome e indirizzo - Numero di telefono - Indirizzo e-mail - Inserimento di testo. Al momento dell'invio del messaggio, vengono inoltre memorizzati i seguenti dati: (1) Indirizzo IP dell'utente (2) Data e ora. Il tuo consenso al trattamento di questi dati viene ottenuto durante il processo di invio e si rimanda alla presente informativa sulla privacy. In alternativa, è possibile contattarci tramite l'indirizzo e-mail fornito. In questo caso, i dati personali trasmessi con l'e-mail verranno memorizzati. In questo contesto, i dati non saranno condivisi con terzi. I dati saranno utilizzati esclusivamente per l'elaborazione della conversazione. 2. Base giuridica del trattamento dei dati. La base giuridica per il trattamento dei dati è, se l'utente ha prestato il consenso, l'articolo 6, paragrafo 1, lettera a) del GDPR. La base giuridica per il trattamento dei dati trasmessi durante l'invio di un'e-mail è l'articolo 6, paragrafo 1, lettera f) del GDPR. Se il contatto e-mail è finalizzato alla conclusione di un contratto, l'ulteriore base giuridica per il trattamento è l'articolo 6, paragrafo 1, lettera b) del GDPR. 3. Finalità del trattamento dei dati: Il trattamento dei dati personali dal modulo di inserimento serve esclusivamente all'elaborazione della richiesta di contatto. In caso di contatto via e-mail, ciò costituisce anche il necessario legittimo interesse al trattamento dei dati. Gli altri dati personali trattati durante il processo di invio servono a prevenire l'uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi IT. 4. Periodo di conservazione: I dati saranno cancellati non appena non saranno più necessari per lo scopo per il quale sono stati raccolti. Per i dati personali provenienti dai campi di input del modulo di contatto e quelli trasmessi via e-mail, questo è il caso al termine della rispettiva conversazione con l'utente. La conversazione si considera terminata quando dalle circostanze si può dedurre che la questione in questione è stata definitivamente risolta. Gli ulteriori dati personali raccolti durante il processo di invio saranno cancellati entro e non oltre sette giorni dalla raccolta. 5. Diritto di opposizione e cancellazione: L'utente ha il diritto di revocare il proprio consenso al trattamento dei propri dati personali in qualsiasi momento. Se l'utente ci contatta via e-mail, può opporsi alla conservazione dei propri dati personali in qualsiasi momento. In tal caso, la conversazione non può essere proseguita. Tutti i dati personali memorizzati durante il processo di contatto saranno cancellati. VII. Diritti dell'interessato Se i suoi dati personali vengono trattati, lei è un interessato ai sensi del GDPR e ha i seguenti diritti nei confronti del titolare del trattamento: 1. Diritto di accesso Può richiedere al titolare del trattamento la conferma che i dati personali che la riguardano siano trattati da noi. Se è in corso tale trattamento, puoi richiedere al titolare del trattamento le seguenti informazioni: (1) le finalità per cui i dati personali sono trattati; (2) le categorie di dati personali trattati; (3) i destinatari o le categorie di destinatari a cui i dati personali che ti riguardano sono stati o saranno comunicati; (4) il periodo di conservazione previsto dei dati personali che ti riguardano oppure, se non è possibile fornire informazioni specifiche al riguardo, i criteri utilizzati per determinare tale periodo di conservazione; (5) l'esistenza di un diritto di rettifica o cancellazione dei dati personali che ti riguardano, di un diritto di limitazione del trattamento da parte del titolare del trattamento o di un diritto di opposizione a tale trattamento; (6) l'esistenza di un diritto di proporre reclamo a un'autorità di controllo; (7) tutte le informazioni disponibili sulla fonte dei dati qualora i dati personali non siano raccolti presso l'interessato; (8) l'esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato. Lei ha il diritto di chiedere informazioni in merito al trasferimento di dati personali che la riguardano a un paese terzo o a un'organizzazione internazionale. In tale contesto, può chiedere di essere informato delle garanzie adeguate ai sensi dell'articolo 46 del GDPR relative al trasferimento. 2. Diritto di rettifica Lei ha il diritto di ottenere dal titolare del trattamento la rettifica e/o l'integrazione dei dati personali trattati che la riguardano, qualora siano inesatti o incompleti. Il titolare del trattamento deve procedere alla rettifica senza ingiustificato ritardo. 3. Diritto di limitazione del trattamento Alle seguenti condizioni, può chiedere la limitazione del trattamento dei suoi dati personali: (1) se contesta l'esattezza dei dati personali che la riguardano, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali; (2) il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; (3) benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali Le sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; oppure (4) se Lei si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento sui Suoi. Se il trattamento dei Suoi dati personali è stato limitato, tali dati possono essere trattati, oltre che conservati, solo con il Suo consenso o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di rilevante interesse pubblico dell'Unione o di uno Stato membro. Se la limitazione del trattamento è stata imposta alle suddette condizioni, Lei sarà informato dal titolare del trattamento prima che la limitazione venga revocata. 4. Diritto alla cancellazione a) Obbligo di cancellazione Lei ha il diritto di chiedere al titolare del trattamento la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo tali dati, se sussiste uno dei motivi seguenti: (1) I dati personali che la riguardano non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati. (2) Lei revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a), del GDPR, e non sussiste altro fondamento giuridico per il trattamento. (3) Lei si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2, del GDPR. (4) I dati personali che la riguardano sono stati trattati illecitamente. (5) La cancellazione dei dati personali che la riguardano è necessaria per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento. (6) I dati personali che La riguardano sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8(1) GDPR. b) Informazioni a terzi: Se il titolare del trattamento ha reso pubblici i dati personali che La riguardano ed è obbligato a cancellarli ai sensi dell'articolo 17(1) GDPR, il titolare del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell'interessato di cancellare tutti i link, le copie o le repliche dei suoi dati personali. c) Eccezioni: Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario: (1) per l'esercizio del diritto alla libertà di espressione e di informazione; (2) per l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, o per l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui è investito il titolare del trattamento; (3) per motivi di interesse pubblico nel settore della sanità pubblica conformemente all'articolo 9(2)(h) e (i) nonché all'articolo 9(3) GDPR; (4) per finalità di archiviazione nel pubblico interesse, di ricerca scientifica o storica o per finalità statistiche ai sensi dell'articolo 89(1) GDPR, nella misura in cui il diritto di cui alla lettera a) rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento, o (5) per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. 5. Diritto di essere informato Se hai fatto valere il tuo diritto di rettifica, cancellazione o limitazione del trattamento nei confronti del titolare del trattamento, il titolare del trattamento è obbligato a comunicare qualsiasi rettifica o cancellazione dei dati personali o limitazione del trattamento a ciascuno dei destinatari cui sono stati comunicati i dati personali che ti riguardano, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Hai il diritto di essere informato dal titolare del trattamento in merito a tali destinatari. 6. Diritto alla portabilità dei dati Lei ha il diritto di ricevere i dati personali che la riguardano, forniti al titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Inoltre, ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, a condizione che (1) il trattamento si basi sul consenso ai sensi dell'articolo 6(1)(a) GDPR o dell'articolo 9(2)(a) GDPR o su un contratto ai sensi dell'articolo 6(1)(b) GDPR, e (2) il trattamento sia effettuato con mezzi automatizzati. Nell'esercitare tale diritto, ha inoltre il diritto di ottenere la trasmissione diretta dei dati personali che la riguardano da un titolare del trattamento all'altro, se tecnicamente fattibile. I diritti e le libertà altrui non devono essere pregiudicati da ciò. Il diritto alla portabilità dei dati non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento. 7. Diritto di opposizione Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), del GDPR, compresa la profilazione sulla base di tali disposizioni. Il titolare del trattamento si asterrà dal trattare ulteriormente i dati personali che la riguardano, salvo che egli dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui suoi interessi, diritti e libertà oppure che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Qualora i dati personali che la riguardano siano trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora si opponga al trattamento per finalità di marketing diretto, i dati personali che la riguardano non saranno più oggetto di trattamento per tali finalità. Nel contesto dell'utilizzo di servizi della società dell'informazione, fatta salva la direttiva 2002/58/CE, ha la possibilità di esercitare il diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche. 8. Diritto di revoca del consenso ai sensi della legge sulla protezione dei dati Lei ha il diritto di revocare il suo consenso ai sensi della legge sulla protezione dei dati in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. 9. Processo decisionale automatizzato in singoli casi, inclusa la profilazione Lei ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, inclusa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona. Ciò non si applica se la decisione (1) è necessaria per la conclusione o l'esecuzione di un contratto tra lei e il titolare del trattamento, (2) è autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento e che precisa altresì misure adeguate a tutela dei suoi diritti, delle sue libertà e dei suoi legittimi interessi, oppure (3) si basa sul suo consenso esplicito. Tuttavia, tali decisioni non possono basarsi su categorie particolari di dati personali ai sensi dell'articolo 9(1) GDPR, a meno che non si applichi l'articolo 9(2)(a) o (g) e non siano state adottate misure appropriate a tutela dei suoi diritti, delle sue libertà e dei suoi legittimi interessi. Nei casi di cui ai paragrafi (1) e (3), il titolare del trattamento attua misure idonee a tutelare i Suoi diritti, le Sue libertà e i Suoi legittimi interessi, tra cui almeno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione. 10. Diritto di proporre reclamo a un'autorità di controllo. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione, qualora ritenga che il trattamento dei dati personali che La riguardano violi il GDPR. L'autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato e dell'esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'articolo 78 del GDPR.