1. Informazioni generali e titolare del trattamento
La presente informativa sulla protezione dei dati illustra la natura, la portata e le finalità del trattamento (ivi compresi la raccolta, l’elaborazione e l’utilizzo, nonché le richieste di consenso) dei dati personali nell’ambito della nostra offerta online e offline e dei siti web, delle funzioni e dei contenuti associati (di seguito denominati collettivamente “offerta online” o “sito web”) in conformità al Regolamento generale sulla protezione dei dati (UE) 2016/679 (“GDPR”). L’informativa sulla protezione dei dati è valida indipendentemente dai domini, dai sistemi, dalle piattaforme e dai dispositivi (ad es. desktop o mobile) su cui viene eseguita l’offerta online. Inoltre, l’informativa sulla protezione dei dati si applica anche a tutte le offerte e alle opzioni di contatto in cui è necessario memorizzare i dati personali, sia online che offline.
Il fornitore dell’offerta online e titolare del trattamento ai sensi del GDPR è:
RINGSPANN GmbH
Schaberweg 30-38
61348 Bad Homburg
Germania
Telefono: + 49 (0) 82120715-183
E-Mail: info@ringspann.de
(di seguito definito “fornitore”, “noi” o “ci”).
Il termine “utente” o “interessato” comprende tutti i clienti e i visitatori della nostra offerta online e offline. I termini utilizzati, come “utente” o “interessato”, vanno intesi come neutri dal punto di vista del genere.
2. Responsabile della protezione dei dati
Dentons GmbH
Thurn-und-Taxis-Platz 6
60313 Francoforte sul Meno
Telefono: +49 69 45 00 12 390
Email: privacy.germany@dentons.com
3. Informazioni basilari sul trattamento dei dati
Trattiamo i dati personali degli utenti solo in conformità con le disposizioni vigenti in materia di protezione dei dati, nel rispetto dei principi di minimizzazione dei dati. Ciò significa che i dati degli utenti vengono trattati solo in presenza di un’autorizzazione legale, in particolare se i dati sono necessari per fornire i nostri servizi contrattuali e i servizi online, se sono richiesti dalla legge oppure se è stato fornito il consenso.
Adottiamo misure di sicurezza organizzative, contrattuali e tecniche secondo l’attuale stato dell’arte per garantire il rispetto delle disposizioni di legge sulla protezione dei dati e per proteggere i dati da noi trattati da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate.
Se nell’ambito della presente informativa sulla protezione dei dati vengono utilizzati contenuti, strumenti o altri mezzi di altri fornitori (di seguito denominati congiuntamente “fornitori terzi”) e la loro sede legale si trova all’estero, è presumibile che i dati vengano trasferiti nei paesi in cui hanno sede tali fornitori terzi. Il trasferimento dei dati a paesi terzi avviene in conformità al titolo V del GDPR.
4. Finalità e basi giuridiche del trattamento dei dati
Oltre agli usi espressamente indicati nella presente informativa sulla protezione dei dati, i dati personali vengono trattati per le seguenti finalità sulla base di autorizzazioni legali o del consenso dell’utente:
- La fornitura, l’esecuzione, la manutenzione, l’ottimizzazione e la sicurezza dei nostri servizi agli utenti (art. 6 (1) lett. b) GDPR, qualora il trattamento avvenga nell’ambito di un contratto in fase preliminare o stipulato, ovvero art. 6 (1) lett. f) GDPR, qualora si tratti della semplice visita al sito web da parte vostra e dell’utilizzo delle opzioni di comunicazione e informazione disponibili sul sito web).
- La garanzia di un servizio clienti e un’assistenza tecnica efficaci (art. 6 (1) lett. b) o lett. f) GDPR, vedi sopra).
- Per la realizzazione tecnica del nostro sito web e per potervi fornire le nostre informazioni su questo sito web (ad es. indirizzo IP, cookie, informazioni sul browser), art. 6 (1) lett. f) GDPR e § 26 TTDSG, qualora i mezzi tecnici e il corrispondente trattamento dei dati siano necessari per il funzionamento del sito web, e art. 6 (1) lett. a) GDPR negli altri casi).
- Per ricevere ed elaborare una vostra candidatura per una delle nostre offerte di lavoro (art. 6 (1) lett. b) GDPR).
- Registrazione per l’utilizzo dei programmi di calcolo
- Ordini nel negozio online
- Richieste tecniche
Quando veniamo contattati (ad es. tramite modulo di contatto o e-mail), i dati dell’utente vengono memorizzati allo scopo di elaborare la richiesta e per eventuali domande di chiarimento (art. 6 (1), lett. b) o f) GDPR).
5. Categorie di dati raccolti
Di norma, la visita al nostro sito web non richiede il trattamento di dati personali, ad eccezione dell’indirizzo IP o di altri dati tecnici riferibili a persone che possono essere elaborati dai nostri strumenti di tracciamento utilizzati sul sito web. Avremo cura di informarvi di tale trattamento tramite banner di gestione del consenso ai sensi del § 25 TTDSG.
Trattiamo inoltre i dati personali che ci trasmettete quando ci contattate tramite il sito web (ad esempio, indirizzo e-mail, cognome, nome, numeri di telefono, ragione sociale, ruolo professionale, ecc.). In tal senso, le informazioni sono a vostra disposizione quando ci contattate (art. 13 (4) GDPR).
6. Cancellazione dei dati
I dati personali vengono cancellati una volta raggiunto lo scopo previsto e se non vi sono obblighi o diritti di conservazione.
7. Trasferimento a terzi e categorie di destinatari
Trasferiamo i dati degli utenti a terzi solo se ciò è necessario per adempiere ai nostri obblighi contrattuali o legali. Le categorie di destinatari possono essere: aziende di logistica, IT, fornitori di cloud, consulenti legali e fiscali, gestori di eventi, fornitori di servizi finanziari, partner di produzione, fornitori, fornitori di servizi di marketing e PR.
L’hosting del sito web è interno all’azienda. I server si trovano in Germania e i dati (personali) raccolti tramite il sito web vengono elaborati in Germania. Tra di essi vi sono gli indirizzi IP, le richieste di contatto, metadati e dati di comunicazione, dati contrattuali, dati di contatto, nomi e cognomi, accessi al sito web e altri dati generati tramite un sito web. Il trattamento è necessario per il funzionamento del sito web e per la fornitura dei contenuti da voi richiesti ed è possibile anche senza il vostro consenso.
Il trasferimento dei dati avverrà in caso di autorizzazione o obbligo in ragione di disposizioni di legge e/o provvedimenti amministrativi o giudiziari. In particolare, può trattarsi della fornitura di informazioni nell’ambito di procedimenti penali, per ragioni di sicurezza o l’esercizio di diritti di proprietà intellettuale.
Se i vostri dati vengono trasmessi a fornitori di servizi nella misura necessaria, tali fornitori avranno accesso ai vostri dati personali solo nella misura necessaria per svolgere i loro compiti. I fornitori di servizi sono obbligati a trattare i dati personali in conformità con le leggi vigenti in materia di protezione dei dati, in particolare con il GDPR. Stipuliamo contratti con i responsabili del trattamento ai sensi dell’art. 28 GDPR.
Al di là delle circostanze citate, non trasferiamo i vostri dati a terzi senza il vostro consenso. In particolare, non trasferiamo alcun dato personale a enti di un paese terzo o a organizzazioni internazionali.
8. Trasferimento internazionale dei dat
Ringspann non fa attualmente parte di un gruppo globale, pertanto i nostri processi interni non prevedono il trasferimento di dati al di fuori dell’Unione europea (UE) / dello Spazio Economico Europeo (SEE), ad eccezione del coinvolgimento di fornitori di servizi facenti parte di gruppi con società in un paese al di fuori dell’UE / SEE. Di norma, tali fornitori di servizi operano in qualità di responsabili del trattamento da noi incaricati. In ogni caso, ci assicuriamo che le disposizioni del titolo V del GDPR siano rispettate durante il trattamento dei dati. In caso di ulteriori domande al riguardo, si prega di consultare il punto 6 di seguito e/o di rivolgersi a privacy.germany@dentons.com.
Nell’ambito dei nostri rapporti commerciali, i vostri dati personali possono anche essere trasmessi o divulgati a società terze che partecipano alla fornitura dei nostri servizi in qualità di responsabili indipendenti. Tali responsabili possono anche essere situati al di fuori dell’UE/SEE, ossia in paesi terzi.
Qualsiasi trattamento al di fuori dell’UE/SEE viene effettuato esclusivamente per l’adempimento di obblighi contrattuali e commerciali, è necessario per il soddisfacimento dei nostri legittimi interessi o si basa sul vostro esplicito consenso. Maggiori informazioni sui dettagli del trasferimento sono fornite nei punti successivi.
La Commissione europea certifica mediante le cosiddette decisioni di adeguatezza che alcuni paesi terzi sono in possesso di standard di protezione dei dati paragonabili a quelli del SEE (un elenco di questi paesi e una copia delle decisioni di adeguatezza sono disponibili qui: http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html). Tuttavia, in altri paesi terzi verso i quali è possibile il trasferimento dei dati personali potrebbe non essere garantito un livello costantemente elevato di protezione dei dati a causa della mancanza di disposizioni di legge in materia. In questo caso, ci assicuriamo che la protezione dei dati sia adeguatamente garantita. Ciò è possibile attraverso disposizioni aziendali vincolanti, clausole contrattuali tipo della Commissione europea per la protezione dei dati personali, certificati o codici di condotta riconosciuti. Per ulteriori informazioni, si prega di rivolgersi a privacy.germany@dentons.com.
9. Cookie e misurazione della portata / fornitori terzi
Si informa che tutti i cookie che richiedono il consenso (cioè i cookie non necessari per il funzionamento e le funzionalità del sito web) devono essere espressamente autorizzati tramite il nostro banner dei cookie (consenso) prima di essere attivati. Ulteriori informazioni sono disponibili nel banner di gestione del consenso e alla voce “Cookie”.
10. Diritti degli interessati
La legge applicabile in materia di protezione dei dati conferisce agli interessati ampi diritti (diritti di accesso e di intervento) nei confronti del titolare del trattamento dei loro dati personali, di cui forniamo informazioni di seguito:
Diritto di accesso ai sensi dell’art. 15 GDPR: in particolare, gli interessati hanno il diritto di ricevere informazioni sui loro dati personali da noi trattati, sulle finalità del trattamento, sulle categorie di dati personali trattati, sui destinatari o sulle categorie di destinatari a cui i loro dati sono stati o saranno divulgati, sul periodo di conservazione previsto o sui criteri per determinare il periodo di conservazione, sull’esistenza di un diritto alla rettifica, alla cancellazione, alla limitazione del trattamento, all’opposizione al trattamento e al ricorso presso un’autorità di controllo, sull’origine dei loro dati se non sono stati raccolti da noi direttamente dall’interessato, sull’esistenza di un processo decisionale automatizzato, compresa la profilazione e, se rilevanti, informazioni sulla logica, sulla portata e sugli effetti previsti di tale trattamento, nonché sul diritto di essere informati delle garanzie che gli spettano ai sensi dell’art. 46 GDPR quando si trasferiscono i loro dati a paesi terzi;
Diritto di rettifica ai sensi dell’art. 16 GDPR: gli interessati hanno diritto alla rettifica immediata dei dati errati che li riguardano e/o al completamento dei dati incompleti da noi conservati;
Diritto alla cancellazione ai sensi dell’art. 17 GDPR: gli interessati hanno il diritto di richiedere la cancellazione dei propri dati personali se sono soddisfatti i requisiti dell’art. 17 comma 1 GDPR. Tuttavia, tale diritto non sussiste in particolare se il trattamento è necessario per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo legale, per motivi di interesse pubblico o per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria;
Diritto alla limitazione del trattamento ai sensi dell’art. 18 GDPR: gli interessati hanno il diritto di chiedere la limitazione del trattamento dei loro dati personali durante la verifica della correttezza dei dati che contestano, se gli interessati rifiutano la cancellazione dei loro dati a causa di un trattamento non autorizzato e richiedono invece la limitazione del trattamento, se gli interessati hanno bisogno dei loro dati per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria, successivamente al raggiungimento della finalità della raccolta o se gli interessati hanno presentato un’opposizione per motivi legati alla loro situazione particolare, in attesa di chiarimento di nostri motivi legittimi preponderanti
Diritto all’informazione ai sensi dell’art. 19 GDPR: se l’interessato ha esercitato il proprio diritto alla rettifica, alla cancellazione o alla limitazione del trattamento nei confronti del titolare del trattamento, quest’ultimo è tenuto a notificare a tutti i destinatari a cui sono stati comunicati i dati personali dell’interessato la rettifica o la cancellazione dei dati o la limitazione del trattamento, a meno che ciò non risulti impossibile o comporti un onere sproporzionato. Gli interessati hanno il diritto di essere informati su tali destinatari.
Diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR: gli interessati hanno il diritto di ricevere i dati personali che ci hanno fornito in un formato strutturato, di uso comune e leggibile da una macchina o di chiedere che vengano trasferiti a un altro titolare del trattamento, purché ciò sia tecnicamente fattibile;
Diritto di revoca del consenso fornito ai sensi dell’art. 7 comma 3 GDPR: gli interessati hanno il diritto di revocare il proprio consenso al trattamento dei dati in qualsiasi momento con effetto futuro. In caso di revoca, cancelleremo immediatamente i dati in questione, a meno che l’ulteriore trattamento non si fondi su una base legale che non richiede il consenso. La revoca del consenso non pregiudica la legittimità del trattamento basato sul consenso precedentemente alla revoca;
Diritto di proporre reclamo ai sensi dell’art. 77 GDPR: se gli interessati ritengono che il trattamento dei dati personali che li riguardano violi il GDPR, hanno il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, lavorano o in cui si verifica la presunta violazione, restando salvo qualsiasi altro ricorso amministrativo o giudiziario.
DIRITTO DI OPPOSIZIONE
QUALORA TRATTIAMO I DATI PERSONALI SULLA BASE DI UN NOSTRO INTERESSE LEGITTIMO PREPONDERANTE NEL CONTESTO DI UN BILANCIAMENTO DI INTERESSI, GLI UTENTI HANNO IL DIRITTO DI OPPORSI AL TRATTAMENTO IN QUALSIASI MOMENTO CON EFFETTO FUTURO PER MOTIVI LEGATI ALLA LORO SITUAZIONE PARTICOLARE.
SE GLI UTENTI INTERESSATI ESERCITANO IL LORO DIRITTO DI OPPOSIZIONE, CI ASTERREMO DAL TRATTAMENTO DEI DATI IN QUESTIONE. TUTTAVIA, CI RISERVIAMO IL DIRITTO DI PROSEGUIRE IL TRATTAMENTO SE POSSIAMO DIMOSTRARE L’ESISTENZA DI MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGONO SUI VOSTRI INTERESSI, DIRITTI E LIBERTÀ FONDAMENTALI O SE IL TRATTAMENTO È NECESSARIO PER L’ACCERTAMENTO, L’ESERCIZIO O LA DIFESA DI DIRITTI IN SEDE GIUDIZIARIA.
NEL CASO IN CUI I DATI PERSONALI SIANO DA NOI TRATTATI PER FINALITÀ DI MARKETING DIRETTO, L’INTERESSATO HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE LO RIGUARDANO PER TALE FINALITÀ PUBBLICITARIA. GLI INTERESSATI POSSONO ESERCITARE IL DIRITTO DI OPPOSIZIONE COME SOPRA DESCRITTO.
SE GLI INTERESSATI ESERCITANO IL LORO DIRITTO DI OPPOSIZIONE, CI ASTERREMO DAL TRATTAMENTO DEI DATI IN QUESTIONE PER FINALITÀ DI MARKETING DIRETTO.
11. Modifiche all’informativa sulla protezione dei dati
Ci riserviamo il diritto di modificare l’informativa sulla protezione dei dati per adeguarla alle mutate situazioni giuridiche o in caso di modifiche al servizio e al trattamento dei dati. Tuttavia, ciò vale soltanto per le dichiarazioni sul trattamento dei dati. Se è necessario il consenso dell’utente o se alcune componenti dell’informativa sulla protezione dei dati contengono disposizioni relative al rapporto contrattuale con gli utenti, le modifiche entreranno in vigore solo con il consenso degli utenti.