Siamo
lieti che abbiate mostrato interesse per la nostra azienda. La
protezione dei dati ha una priorità particolarmente elevata per la
direzione dell'Istituto Europeo di Comunicazione Scientifica (ESCI)
gGmbH. L'utilizzo delle pagine Internet dell'Istituto Europeo di
Comunicazione Scientifica (ESCI) gGmbH è possibile senza alcuna
indicazione di dati personali; tuttavia, se un soggetto interessato
desidera utilizzare servizi aziendali speciali tramite il nostro
sito web, potrebbe rendersi necessario il trattamento di dati
personali. Se il trattamento dei dati personali è necessario e non
esiste una base legale per tale trattamento, in genere otteniamo il
consenso dell'interessato.
Il
trattamento dei dati personali, come il nome, l'indirizzo,
l'indirizzo e-mail o il numero di telefono di una persona
interessata, avviene sempre in linea con il Regolamento generale
sulla protezione dei dati (GDPR) e in conformità con le norme sulla
protezione dei dati specifiche del paese applicabili all'Istituto
europeo di comunicazione scientifica (ESCI) gGmbH. Con la presente
dichiarazione sulla protezione dei dati, la nostra azienda desidera
informare il pubblico in generale sulla natura, la portata e lo
scopo dei dati personali che raccogliamo, utilizziamo ed elaboriamo.
Inoltre, con la presente dichiarazione sulla protezione dei dati,
gli interessati vengono informati dei diritti loro spettanti.
In qualità
di responsabile del trattamento, l'Istituto Europeo di Comunicazione
Scientifica (ESCI) gGmbH ha implementato numerose misure tecniche e
organizzative per garantire la più completa protezione dei dati
personali trattati attraverso questo sito web. Tuttavia, le
trasmissioni di dati via Internet possono in linea di principio
presentare lacune nella sicurezza, per cui non è possibile
garantire una protezione assoluta. Per questo motivo, ogni
interessato è libero di trasmetterci i dati personali con mezzi
alternativi, ad esempio per telefono.
1. Definizioni
La
dichiarazione sulla protezione dei dati dell'Istituto Europeo di
Comunicazione Scientifica (ESCI) gGmbH si basa sui termini
utilizzati dal legislatore europeo per l'adozione del Regolamento
Generale sulla Protezione dei Dati (GDPR). La nostra dichiarazione
sulla protezione dei dati deve essere leggibile e comprensibile per
il pubblico in generale, nonché per i nostri clienti e partner
commerciali. Per garantire ciò, vorremmo innanzitutto spiegare la
terminologia utilizzata.
Nella
presente dichiarazione sulla protezione dei dati utilizziamo, tra
l'altro, i seguenti termini:
Dati personali :
Per dati personali si intende
qualsiasi informazione relativa a una persona fisica identificata o
identificabile ("interessato"). Si considera
identificabile la persona fisica che può essere identificata,
direttamente o indirettamente, in particolare mediante riferimento a
un identificativo come il nome, un numero di identificazione, dati
relativi all'ubicazione, un identificativo online o a uno o più
elementi caratteristici della sua identità fisica, fisiologica,
genetica, psichica, economica, culturale o sociale.
Oggetto dei dati:
L'interessato è una persona fisica
identificata o identificabile, i cui dati personali sono trattati
dal responsabile del trattamento.
Elaborazione :
Per trattamento si intende qualsiasi
operazione o insieme di operazioni eseguite su dati personali o su
insiemi di dati personali, con o senza l'ausilio di mezzi
automatizzati, quali la raccolta, la registrazione,
l'organizzazione, la strutturazione, la conservazione, l'adattamento
o la modifica, l'estrazione, la consultazione, l'uso, la
divulgazione mediante trasmissione, diffusione o messa a
disposizione in altro modo, il raffronto o l'interconnessione, la
limitazione, la cancellazione o la distruzione.
Limitazione
del trattamento:
limitazione del trattamento è la
marcatura dei dati personali memorizzati con l'obiettivo di
limitarne il trattamento in futuro.
Profilazione :
Per profilazione si intende
qualsiasi forma di trattamento automatizzato di dati personali
consistente nell'utilizzo di dati personali per valutare determinati
aspetti personali relativi a una persona fisica, in particolare per
analizzare o prevedere aspetti riguardanti il rendimento sul lavoro,
la situazione economica, la salute, le preferenze personali, gli
interessi, l'affidabilità, il comportamento, l'ubicazione o gli
spostamenti di tale persona fisica.
Pseudonimizzazione:
pseudonimizzazione è il trattamento dei dati
personali in modo tale che i dati personali non possano più essere
attribuiti a un soggetto specifico senza l'uso di informazioni
aggiuntive, a condizione che tali informazioni aggiuntive siano
conservate separatamente e siano soggette a misure tecniche e
organizzative per garantire che i dati personali non siano
attribuiti a una persona fisica identificata o identificabile
Titolare o responsabile
del trattamento:
Titolare o responsabile del
trattamento è la persona fisica o giuridica, l'autorità pubblica,
il servizio o altro organismo che, singolarmente o insieme ad altri,
determina le finalità e i mezzi del trattamento di dati personali;
qualora le finalità e i mezzi di tale trattamento siano determinati
dal diritto dell'Unione o degli Stati membri, il titolare del
trattamento o i criteri specifici per la sua nomina possono essere
previsti dal diritto dell'Unione o degli Stati membri.
Responsabile
del trattamento :
L'incaricato del trattamento è
una persona fisica o giuridica, un'autorità pubblica, un'agenzia o
un altro organismo che tratta i dati personali per conto del
responsabile del trattamento.
Destinatario :
Il destinatario è una persona
fisica o giuridica, un'autorità pubblica, un'agenzia o un altro
organismo a cui vengono comunicati i dati personali, sia esso un
terzo o meno. Tuttavia, le autorità pubbliche che possono ricevere
dati personali nell'ambito di una particolare indagine in conformità
al diritto dell'Unione o degli Stati membri non sono considerate
destinatari; il trattamento di tali dati da parte di tali autorità
pubbliche deve essere conforme alle norme sulla protezione dei dati
applicabili in base alle finalità del trattamento.
Terza parte :
Per terzo si intende una persona
fisica o giuridica, un'autorità pubblica, un'agenzia o un organismo
diverso dall'interessato, dal responsabile del trattamento,
dall'incaricato del trattamento e dalle persone che, sotto
l'autorità diretta del responsabile del trattamento o
dell'incaricato del trattamento, sono autorizzate a trattare i dati
personali.
Consenso:
Il consenso dell'interessato è una
manifestazione di volontà libera, specifica, informata e
inequivocabile con la quale l'interessato, mediante una
dichiarazione o una chiara azione affermativa, esprime il proprio
assenso al trattamento dei dati personali che lo riguardano.
2. Nome e indirizzo del
responsabile del trattamento
Titolare
del trattamento ai fini del Regolamento generale sulla protezione
dei dati (GDPR), di altre leggi sulla protezione dei dati
applicabili negli Stati membri dell'Unione europea e di altre
disposizioni relative alla protezione dei dati:
European
Science Communication Institute (ESCI) gGmbH
Lindenstrasse
87
26123 Oldenburg
Germania
Telefono:+4944177922280
Email:
eb@esci.eu
Sito web: https://www.esci.eu/
3. Nome e indirizzo del
responsabile della protezione dei dati
Il
responsabile della protezione dei dati del titolare del trattamento
è:
Maike
Bartlmae
European Science Communication Institute (ESCI)
gGmbH
Lindenstrasse 87
26123
Oldenburg
Germania
Telefono:+4944177922280
Email:
mb@esci.eu
Sito web: https://www.esci.eu/
Ogni
interessato può, in qualsiasi momento, contattare direttamente il
nostro Responsabile della protezione dei dati per tutte le domande e
i suggerimenti relativi alla protezione dei dati.
4. I biscotti
Le
pagine Internet dell'Istituto Europeo di Comunicazione Scientifica
(ESCI) gGmbH utilizzano i cookie. I cookie sono file di testo che
vengono memorizzati in un sistema informatico tramite un browser
Internet.
Molti siti
e server Internet utilizzano i cookie. Molti cookie contengono un
cosiddetto ID cookie. L'ID cookie è un identificativo unico del
cookie. Consiste in una stringa di caratteri attraverso la quale le
pagine Internet e i server possono essere assegnati allo specifico
browser Internet in cui è stato memorizzato il cookie. Ciò
consente ai siti Internet e ai server visitati di distinguere il
singolo browser del soggetto interessato da altri browser Internet
che contengono altri cookie. Un browser Internet specifico può
essere riconosciuto e identificato grazie all'ID univoco del cookie.
Grazie
all'uso dei cookie, l'Istituto Europeo di Comunicazione Scientifica
(ESCI) gGmbH può fornire agli utenti di questo sito web servizi più
semplici che non sarebbero possibili senza l'impostazione dei
cookie.
Grazie a
un cookie, le informazioni e le offerte del nostro sito web possono
essere ottimizzate in funzione dell'utente. I cookie ci permettono,
come già detto, di riconoscere gli utenti del nostro sito web. Lo
scopo di questo riconoscimento è quello di facilitare l'utilizzo
del nostro sito web da parte degli utenti. L'utente del sito web che
utilizza i cookie, ad esempio, non deve inserire i dati di accesso a
ogni accesso al sito web, perché questi vengono rilevati dal sito
web e il cookie viene quindi memorizzato sul sistema informatico
dell'utente. Un altro esempio è il cookie di un carrello della
spesa in un negozio online. Il negozio online ricorda gli articoli
che il cliente ha inserito nel carrello virtuale tramite un cookie.
L'interessato
può, in qualsiasi momento, impedire l'impostazione dei cookie
attraverso il nostro sito web mediante una corrispondente
impostazione del browser Internet utilizzato, e può quindi negare
in modo permanente l'impostazione dei cookie. Inoltre, i cookie già
impostati possono essere cancellati in qualsiasi momento tramite un
browser Internet o altri programmi software. Ciò è possibile in
tutti i browser Internet più diffusi. Se l'interessato disattiva
l'impostazione dei cookie nel browser Internet utilizzato, è
possibile che non tutte le funzioni del nostro sito web siano
completamente utilizzabili.
5. Raccolta di dati e informazioni
generali
Il sito
web dell'Istituto Europeo di Comunicazione Scientifica (ESCI) gGmbH
raccoglie una serie di dati e informazioni generali quando un
soggetto o un sistema automatizzato richiama il sito web. Questi
dati e informazioni generali vengono memorizzati nei file di log del
server. Possono essere raccolti (1) i tipi e le versioni di browser
utilizzati, (2) il sistema operativo utilizzato dal sistema di
accesso, (3) il sito web da cui un sistema di accesso raggiunge il
nostro sito web (i cosiddetti referrer), (4) i siti secondari, (5)
la data e l'ora di accesso al sito Internet, (6) un indirizzo di
protocollo Internet (indirizzo IP), (7) il provider di servizi
Internet del sistema di accesso e (8) qualsiasi altro dato e
informazione simili che possono essere utilizzati in caso di
attacchi ai nostri sistemi informatici.
Utilizzando
questi dati e informazioni generali, l'Istituto Europeo di
Comunicazione Scientifica (ESCI) gGmbH non trae alcuna conclusione
sull'interessato. Queste informazioni sono piuttosto necessarie per
(1) fornire correttamente il contenuto del nostro sito web, (2)
ottimizzare il contenuto del nostro sito web e la sua pubblicità,
(3) garantire la sostenibilità a lungo termine dei nostri sistemi
informatici e della tecnologia del sito web e (4) fornire alle
autorità preposte all'applicazione della legge le informazioni
necessarie per l'azione penale in caso di attacco informatico.
Pertanto, l'Istituto Europeo di Comunicazione Scientifica (ESCI)
gGmbH analizza in modo statistico i dati e le informazioni raccolti
in modo anonimo, con l'obiettivo di aumentare la protezione dei dati
e la sicurezza dei dati della nostra impresa e di garantire un
livello ottimale di protezione dei dati personali che trattiamo. I
dati anonimi dei file di log del server vengono memorizzati
separatamente da tutti i dati personali forniti dall'interessato.
6. Cancellazione e blocco di
routine dei dati personali
Il
titolare del trattamento tratterà e conserverà i dati personali
dell'interessato solo per il periodo necessario a raggiungere lo
scopo della conservazione, o nella misura in cui ciò è concesso
dal legislatore europeo o da altri legislatori in leggi o
regolamenti a cui il titolare del trattamento è soggetto.
Se la
finalità di archiviazione non è applicabile, o se scade un periodo
di archiviazione prescritto dal legislatore europeo o da un altro
legislatore competente, i dati personali vengono bloccati o
cancellati di routine in conformità ai requisiti di legge.
7. Diritti dell'interessato
Diritto di conferma:
Ogni interessato ha il diritto,
riconosciuto dal legislatore europeo, di ottenere dal responsabile
del trattamento la conferma che sia o meno in corso un trattamento
di dati personali che lo riguardano. Se l'interessato desidera
avvalersi di questo diritto di conferma, può rivolgersi in
qualsiasi momento a qualsiasi dipendente del responsabile del
trattamento.
Diritto di accesso
:
Ogni persona interessata ha il
diritto garantito dal legislatore europeo di ottenere dal
responsabile del trattamento informazioni gratuite sui propri dati
personali memorizzati in qualsiasi momento e una copia di tali
informazioni. Inoltre, le direttive e i regolamenti europei
garantiscono alla persona interessata l'accesso alle seguenti
informazioni:
le
finalità del trattamento;
le
categorie di dati personali interessate;
i
destinatari o le categorie di destinatari a cui i dati personali
sono stati o saranno comunicati, in particolare i destinatari in
paesi terzi o organizzazioni internazionali;
ove
possibile, il periodo previsto per la conservazione dei dati
personali o, se non è possibile, i criteri utilizzati per
determinare tale periodo;
l'esistenza
del diritto di richiedere al responsabile del trattamento la
rettifica o la cancellazione dei dati personali, o la limitazione
del trattamento dei dati personali che riguardano l'interessato,
o di opporsi a tale trattamento;
l'esistenza
del diritto di proporre reclamo a un'autorità di controllo;
se
i dati personali non sono raccolti presso l'interessato,
qualsiasi informazione disponibile sulla loro origine;
l'esistenza di un processo
decisionale automatizzato, compresa la profilazione, di cui
all'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in questi
casi, informazioni significative sulla logica utilizzata, nonché
l'importanza e le conseguenze previste di tale trattamento per
l'interessato.
Inoltre, l'interessato ha il diritto
di ottenere informazioni sul trasferimento dei dati personali a un
paese terzo o a un'organizzazione internazionale. In tal caso,
l'interessato ha il diritto di essere informato delle garanzie
appropriate relative al trasferimento.
Se l'interessato desidera avvalersi
di questo diritto di accesso, può rivolgersi in qualsiasi momento a
qualsiasi dipendente del responsabile del trattamento.
Diritto di rettifica:
L'interessato ha il diritto,
riconosciuto dal legislatore europeo, di ottenere dal responsabile
del trattamento la rettifica dei dati personali inesatti che lo
riguardano senza ingiustificato ritardo. Tenendo conto delle
finalità del trattamento, l'interessato ha il diritto di far
completare i dati personali incompleti, anche fornendo una
dichiarazione supplementare.
Se l'interessato desidera esercitare
il diritto di rettifica, può rivolgersi in qualsiasi momento a
qualsiasi dipendente del responsabile del trattamento.
Diritto alla
cancellazione (diritto all'oblio):
Ogni soggetto interessato ha il
diritto garantito dal legislatore europeo di ottenere dal
responsabile del trattamento la cancellazione dei dati personali che
lo riguardano senza ingiustificato ritardo, e il responsabile del
trattamento ha l'obbligo di cancellare i dati personali senza
ingiustificato ritardo qualora si applichi uno dei seguenti motivi,
finché il trattamento non è necessario:
I
dati personali non sono più necessari in relazione alle finalità
per cui sono stati raccolti o altrimenti trattati.
L'interessato
ritira il consenso su cui si basa il trattamento ai sensi
dell'articolo 6, paragrafo 1, lettera a), del GDPR, o
dell'articolo 9, paragrafo 2, lettera a), del GDPR, e qualora non
vi siano altri motivi legali per il trattamento.
L'interessato
si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1,
del GDPR e non sussistono motivi legittimi prevalenti per il
trattamento, oppure l'interessato si oppone al trattamento ai
sensi dell'articolo 21, paragrafo 2, del GDPR.
I
dati personali sono stati trattati illegalmente.
I
dati personali devono essere cancellati per adempiere a un
obbligo legale previsto dal diritto dell'Unione o degli Stati
membri a cui è soggetto il responsabile del trattamento.
I dati personali sono stati
raccolti in relazione all'offerta di servizi della società
dell'informazione di cui all'articolo 8, paragrafo 1, del GDPR.
Se si applica uno dei motivi di cui
sopra e un interessato desidera richiedere la cancellazione dei dati
personali memorizzati dall'Istituto Europeo di Comunicazione
Scientifica (ESCI) gGmbH, può, in qualsiasi momento, contattare
qualsiasi dipendente del responsabile del trattamento. Un dipendente
dell'Istituto Europeo di Comunicazione Scientifica (ESCI) gGmbH farà
in modo di soddisfare immediatamente la richiesta di cancellazione.
Qualora il responsabile del
trattamento abbia reso pubblici i dati personali e sia obbligato, ai
sensi dell'articolo 17, paragrafo 1, a cancellarli, il responsabile
del trattamento, tenendo conto della tecnologia disponibile e dei
costi di attuazione, adotterà misure ragionevoli, anche tecniche,
per informare gli altri responsabili del trattamento dei dati
personali che l'interessato ha richiesto la cancellazione da parte
di tali responsabili di qualsiasi collegamento, copia o riproduzione
di tali dati personali, nella misura in cui il trattamento non sia
necessario. Un dipendente dell'Istituto Europeo di Comunicazione
Scientifica (ESCI) gGmbH provvederà a prendere le misure necessarie
nei singoli casi.
Diritto di limitazione
del trattamento :
Ogni soggetto interessato ha il
diritto concesso dal legislatore europeo di ottenere dal
responsabile del trattamento la limitazione del trattamento qualora
si applichi una delle seguenti condizioni:
L'esattezza
dei dati personali è contestata dall'interessato, per un periodo
che consente al responsabile del trattamento di verificare
l'esattezza dei dati personali.
Il
trattamento è illecito e l'interessato si oppone alla
cancellazione dei dati personali e chiede invece la limitazione
del loro utilizzo.
Il
responsabile del trattamento non ha più bisogno dei dati
personali per le finalità del trattamento, ma essi sono
richiesti dall'interessato per l'istituzione, l'esercizio o la
difesa di diritti legali.
L'interessato
si è opposto al trattamento ai sensi dell'articolo 21, paragrafo
1, del GDPR, in attesa di verificare se i motivi legittimi del
responsabile del trattamento prevalgono su quelli
dell'interessato.
Se una
delle suddette condizioni è soddisfatta e un interessato desidera
richiedere la limitazione del trattamento dei dati personali
memorizzati dall'Istituto Europeo di Comunicazione Scientifica
(ESCI) gGmbH, può in qualsiasi momento contattare qualsiasi
dipendente del responsabile del trattamento. Il dipendente
dell'Istituto Europeo di Comunicazione Scientifica (ESCI) gGmbH
provvederà alla restrizione del trattamento.
Diritto alla
portabilità dei dati:
Ogni interessato ha il diritto,
garantito dal legislatore europeo, di ricevere i dati personali che
lo riguardano, forniti a un responsabile del trattamento, in un
formato strutturato, di uso comune e leggibile da dispositivo
automatico. Avrà il diritto di trasmettere tali dati a un altro
titolare del trattamento senza impedimenti da parte del titolare del
trattamento a cui sono stati forniti i dati personali, purché il
trattamento sia basato sul consenso ai sensi dell'articolo 6,
paragrafo 1, lettera a), del GDPR o dell'articolo 9, paragrafo 2,
lettera a), del GDPR, o su un contratto ai sensi dell'articolo 6,
paragrafo 1, lettera b), del GDPR, e il trattamento è effettuato
con mezzi automatizzati, purché il trattamento non sia necessario
per l'esecuzione di un compito di interesse pubblico o per
l'esercizio di pubblici poteri di cui è investito il responsabile
del trattamento.
Inoltre, nell'esercizio del diritto
alla portabilità dei dati ai sensi dell'articolo 20, paragrafo 1,
del GDPR, l'interessato ha il diritto di ottenere la trasmissione
diretta dei dati personali da un titolare del trattamento a un
altro, ove ciò sia tecnicamente fattibile e non pregiudichi i
diritti e le libertà altrui.
Per far valere il diritto alla
portabilità dei dati, l'interessato può in qualsiasi momento
contattare qualsiasi dipendente dell'Istituto Europeo di
Comunicazione Scientifica (ESCI) gGmbH.
Diritto di opposizione:
Ogni interessato ha il diritto
concesso dal legislatore europeo di opporsi in qualsiasi momento,
per motivi legati alla sua situazione particolare, al trattamento
dei dati personali che lo riguardano, basato sulle lettere (e) o (f)
dell'articolo 6, paragrafo 1, del GDPR. Ciò vale anche per la
profilazione basata su tali disposizioni.
L'Istituto Europeo di Comunicazione
Scientifica (ESCI) gGmbH non tratterà più i dati personali in caso
di obiezione, a meno che non si possano dimostrare motivi legittimi
e impellenti per il trattamento che prevalgono sugli interessi, i
diritti e le libertà dell'interessato, o per l'istituzione,
l'esercizio o la difesa di rivendicazioni legali.
Se l'Istituto Europeo di
Comunicazione Scientifica (ESCI) gGmbH elabora dati personali per
finalità di marketing diretto, l'interessato ha il diritto di
opporsi in qualsiasi momento al trattamento dei dati personali che
lo riguardano per tale marketing. Ciò si applica alla profilazione
nella misura in cui è correlata a tale marketing diretto. Se
l'interessato si oppone all'Istituto Europeo di Comunicazione
Scientifica (ESCI) gGmbH al trattamento per finalità di marketing
diretto, l'Istituto Europeo di Comunicazione Scientifica (ESCI)
gGmbH non tratterà più i dati personali per tali finalità.
Inoltre, l'interessato ha il
diritto, per motivi legati alla sua situazione particolare, di
opporsi al trattamento dei dati personali che lo riguardano da parte
dell'Istituto Europeo di Comunicazione Scientifica (ESCI) gGmbH a
fini di ricerca scientifica o storica, o a fini statistici ai sensi
dell'articolo 89, paragrafo 1, del GDPR, a meno che il trattamento
non sia necessario per l'esecuzione di un compito svolto per motivi
di interesse pubblico.
Per esercitare il diritto di
opposizione, l'interessato può contattare qualsiasi dipendente
dell'Istituto Europeo di Comunicazione Scientifica (ESCI) gGmbH.
Inoltre, l'interessato è libero, nel contesto dell'utilizzo dei
servizi della società dell'informazione e in deroga alla direttiva
2002/58/CE, di esercitare il proprio diritto di opposizione con
mezzi automatizzati utilizzando specifiche tecniche.
Processo decisionale
individuale automatizzato, compresa la profilazione :
Ciascun interessato ha il diritto,
riconosciuto dal legislatore europeo, di non essere sottoposto a una
decisione basata unicamente sul trattamento automatizzato, compresa
la profilazione, che produca effetti giuridici nei suoi confronti o
che incida in modo analogo significativamente sulla sua persona,
fintantoché la decisione (1) non sia necessaria per la stipula o
l'esecuzione di un contratto tra l'interessato e un responsabile del
trattamento, o (2) non sia autorizzata dal diritto dell'Unione o
degli Stati membri a cui è soggetto il responsabile del trattamento
e che prevede anche misure adeguate per salvaguardare i diritti e le
libertà dell'interessato e i suoi legittimi interessi, o (3) non
sia basata sul consenso esplicito dell'interessato.
Se la decisione (1) è necessaria
per la stipula o l'esecuzione di un contratto tra l'interessato e un
responsabile del trattamento dei dati, o (2) si basa sul consenso
esplicito dell'interessato, l'Istituto Europeo di Comunicazione
Scientifica (ESCI) gGmbH adotta misure adeguate per salvaguardare i
diritti e le libertà dell'interessato e i suoi legittimi interessi,
almeno il diritto di ottenere l'intervento umano da parte del
responsabile del trattamento, di esprimere il proprio punto di vista
e di contestare la decisione.
Se l'interessato desidera esercitare
i diritti relativi al processo decisionale individuale
automatizzato, può rivolgersi in qualsiasi momento a qualsiasi
dipendente dell'Istituto Europeo di Comunicazione Scientifica (ESCI)
gGmbH.
Diritto di revocare il
consenso alla protezione dei dati:
Ogni soggetto interessato ha il
diritto concesso dal legislatore europeo di revocare in qualsiasi
momento il consenso al trattamento dei propri dati personali.
Se l'interessato desidera esercitare
il diritto di revoca del consenso, può contattare in qualsiasi
momento qualsiasi dipendente dell'Istituto europeo di comunicazione
scientifica (ESCI) gGmbH.
11. Disposizioni sulla protezione
dei dati in merito all'applicazione e all'uso di Matomo
In questo
sito web, il controllore ha integrato il componente Matomo. Matomo è
uno strumento software open-source per l'analisi del web. L'analisi
web è la raccolta, l'acquisizione e la valutazione dei dati sul
comportamento dei visitatori dei siti Internet. Uno strumento di
analisi web raccoglie, tra l'altro, dati sul sito web da cui
l'interessato è arrivato a un sito web (il cosiddetto referrer),
quali pagine del sito web sono state visitate o con quale frequenza
e per quale periodo di tempo è stata visualizzata una sottopagina.
Un'analisi web viene utilizzata principalmente per l'ottimizzazione
di un sito web e per l'analisi costi-benefici della pubblicità su
Internet.
Il
software viene utilizzato sul server del responsabile del
trattamento; i file di log sensibili alla protezione dei dati
vengono memorizzati esclusivamente su questo server.
Lo scopo
del componente Matomo è l'analisi dei flussi di visitatori sul
nostro sito web. Il titolare del trattamento utilizza i dati e le
informazioni ottenute, tra l'altro, per valutare l'utilizzo di
questo sito web al fine di compilare rapporti online, che mostrano
le attività sulle nostre pagine Internet.
Matomo
imposta un cookie sul sistema informatico dell'interessato. La
definizione di cookie è spiegata sopra. L'impostazione del cookie
consente di analizzare l'utilizzo del nostro sito web. Ad ogni
richiamo di una delle singole pagine di questo sito web, il browser
Internet del sistema informatico dell'interessato viene
automaticamente invitato, tramite il componente Matomo, a
trasmettere al nostro server i dati per l'analisi online. Nel corso
di questa procedura tecnica, otteniamo informazioni personali, come
l'indirizzo IP dell'interessato, che servono a capire la provenienza
dei visitatori e dei clic.
Il cookie
viene utilizzato per memorizzare informazioni personali, come
l'orario di accesso, la posizione da cui è stato effettuato
l'accesso e la frequenza delle visite al nostro sito web. Ad ogni
visita delle nostre pagine Internet, questi dati personali, compreso
l'indirizzo IP dell'accesso a Internet utilizzato dall'interessato,
vengono trasferiti al nostro server. Questi dati personali vengono
memorizzati da noi. Non trasmettiamo questi dati personali a terzi.
L'interessato
può, come sopra indicato, impedire in qualsiasi momento
l'impostazione dei cookie attraverso il nostro sito web mediante una
corrispondente modifica del browser Internet utilizzato e quindi
negare in modo permanente l'impostazione dei cookie. Tale modifica
del browser Internet utilizzato impedirà inoltre a Matomo di
impostare un cookie sul sistema informatico dell'interessato.
Inoltre, i cookie già utilizzati da Matomo possono essere
cancellati in qualsiasi momento tramite un browser web o altri
programmi software.
Inoltre,
l'interessato ha la possibilità di opporsi alla raccolta di dati
relativi all'utilizzo di questo sito Internet generati da Matomo e
al trattamento di tali dati da parte di Matomo, nonché la
possibilità di impedirne l'utilizzo. A tal fine, l'interessato deve
impostare l'opzione "Do Not Track" nel browser.
Con ogni
impostazione del cookie di opt-out, tuttavia, esiste la possibilità
che i siti web del responsabile del trattamento non siano più
pienamente utilizzabili per l'interessato.
Ulteriori
informazioni e le disposizioni applicabili in materia di protezione
dei dati di Matomo sono disponibili all'indirizzo
https://matomo.org/privacy/.
12. Disposizioni in materia di
protezione dei dati sull'applicazione e l'utilizzo di Twitter
Su questo
sito web, il responsabile del trattamento ha integrato componenti di
Twitter. Twitter è un servizio di microblogging multilingue,
accessibile al pubblico, sul quale gli utenti possono pubblicare e
diffondere i cosiddetti "tweet", ossia brevi messaggi,
limitati a 280 caratteri. Questi brevi messaggi sono disponibili per
tutti, anche per coloro che non sono connessi a Twitter. I tweet
vengono visualizzati anche dai cosiddetti follower dell'utente in
questione. I follower sono altri utenti di Twitter che seguono i
tweet di un utente. Inoltre, Twitter consente di rivolgersi a un
vasto pubblico tramite hashtag, link o retweet.
La società
operativa di Twitter è Twitter International Company, One
Cumberland Place, Fenian Street Dublin 2, D02 AX07, Irlanda.
Ad ogni
richiamo di una delle singole pagine di questo sito Internet,
gestite dal titolare del trattamento e sulle quali è stato
integrato un componente di Twitter (pulsante di Twitter), il browser
Internet del sistema informatico dell'interessato viene
automaticamente invitato a scaricare una visualizzazione del
corrispondente componente di Twitter. Ulteriori informazioni sui
pulsanti di Twitter sono disponibili all'indirizzo
https://about.twitter.com/de/resources/buttons. Nel corso di questa
procedura tecnica, Twitter viene a conoscenza di quale specifica
sottopagina del nostro sito web è stata visitata dall'interessato.
Lo scopo dell'integrazione del componente Twitter è la
ritrasmissione dei contenuti di questo sito web per consentire ai
nostri utenti di introdurre questa pagina web nel mondo digitale e
aumentare il numero di visitatori.
Se
l'interessato è loggato contemporaneamente su Twitter, Twitter
rileva, ad ogni richiamo del nostro sito web da parte
dell'interessato e per l'intera durata della sua permanenza sul
nostro sito Internet, quale specifica sottopagina della nostra
pagina Internet è stata visitata dall'interessato. Queste
informazioni vengono raccolte attraverso il componente Twitter e
associate al rispettivo account Twitter dell'interessato. Se
l'interessato clicca su uno dei pulsanti di Twitter integrati nel
nostro sito Internet, Twitter assegna queste informazioni
all'account utente personale di Twitter dell'interessato e memorizza
i dati personali.
Twitter
riceve informazioni tramite il componente Twitter che l'interessato
ha visitato il nostro sito web, a condizione che l'interessato abbia
effettuato l'accesso a Twitter al momento della chiamata al nostro
sito web. Ciò avviene indipendentemente dal fatto che l'interessato
clicchi o meno sul componente Twitter. Se tale trasmissione di
informazioni a Twitter non è desiderabile per l'interessato,
quest'ultimo può impedirlo disconnettendosi dal proprio account
Twitter prima di richiamare il nostro sito web.
Le
disposizioni vigenti in materia di protezione dei dati di Twitter
sono consultabili all'indirizzo https://twitter.com/privacy?lang=en.
13. Disposizioni sulla protezione
dei dati in merito all'applicazione e all'utilizzo di YouTube
Su questo
sito web, il responsabile del trattamento ha integrato componenti di
YouTube. YouTube è un portale video su Internet che consente agli
editori di video di inserire gratuitamente videoclip e altri utenti,
che ne offrono anche la visualizzazione, la revisione e il commento
gratuiti. YouTube consente di pubblicare tutti i tipi di video, per
cui è possibile accedere sia a film completi che a trasmissioni
televisive, oltre che a video musicali, trailer e video realizzati
dagli utenti tramite il portale Internet.
La società
che gestisce YouTube è Google Ireland Limited, Gordon House, Barrow
Street, Dublino, D04 E5W5, Irlanda.
Ad ogni
richiamo di una delle singole pagine di questo sito Internet,
gestito dal responsabile del trattamento e in cui è stato integrato
un componente di YouTube (video di YouTube), il browser Internet del
sistema informatico dell'interessato viene automaticamente invitato
a scaricare la visualizzazione del corrispondente componente di
YouTube. Ulteriori informazioni su YouTube sono disponibili
all'indirizzo https://www.youtube.com/yt/about/en/. Nel corso di
questa procedura tecnica, YouTube e Google vengono a conoscenza di
quale specifica sottopagina del nostro sito web è stata visitata
dall'interessato.
Se
l'interessato ha effettuato l'accesso a YouTube, YouTube riconosce,
a ogni richiamo di una sottopagina contenente un video di YouTube,
quale specifica sottopagina del nostro sito Internet è stata
visitata dall'interessato. Queste informazioni vengono raccolte da
YouTube e Google e assegnate al rispettivo account YouTube
dell'interessato.
YouTube e
Google riceveranno informazioni attraverso il componente YouTube che
l'interessato ha visitato il nostro sito web, se l'interessato al
momento della chiamata al nostro sito web è connesso a YouTube; ciò
avviene indipendentemente dal fatto che l'interessato clicchi o meno
su un video di YouTube. Se la trasmissione di queste informazioni a
YouTube e Google non è auspicabile per l'interessato, la
trasmissione può essere impedita se l'interessato si disconnette
dal proprio account YouTube prima che venga effettuato un richiamo
al nostro sito web.
Le
disposizioni sulla protezione dei dati di YouTube, disponibili
all'indirizzo https://www.google.com/intl/en/policies/privacy/,
forniscono informazioni sulla raccolta, l'elaborazione e l'utilizzo
dei dati personali da parte di YouTube e Google.
14. Base giuridica del trattamento
L'art.
6(1) lit. a GDPR funge da base giuridica per le operazioni di
trattamento per le quali otteniamo il consenso per una specifica
finalità di trattamento. Se il trattamento dei dati personali è
necessario per l'esecuzione di un contratto di cui l'interessato è
parte, come nel caso, ad esempio, in cui le operazioni di
trattamento sono necessarie per la fornitura di beni o per fornire
qualsiasi altro servizio, il trattamento si basa sull'articolo 6(1)
lit. b GDPR. Lo stesso vale per i trattamenti necessari
all'esecuzione di misure precontrattuali, ad esempio nel caso di
richieste di informazioni sui nostri prodotti o servizi. Se la
nostra azienda è soggetta a un obbligo legale che richiede il
trattamento dei dati personali, ad esempio per l'adempimento di
obblighi fiscali, il trattamento si basa sull'art. 6(1) lit. c GDPR.
6(1) lit. c GDPR. In rari casi, il trattamento dei dati personali
può essere necessario per proteggere gli interessi vitali
dell'interessato o di un'altra persona fisica. Questo sarebbe il
caso, ad esempio, se un visitatore si infortunasse nella nostra
azienda e il suo nome, l'età, i dati dell'assicurazione sanitaria o
altre informazioni vitali dovessero essere trasmessi a un medico, a
un ospedale o a terzi. In tal caso il trattamento si baserebbe
sull'art. 6(1) lit. d GDPR. Infine, le operazioni di trattamento
potrebbero basarsi sull'articolo 6, paragrafo 1, lettera f del GDPR.
Questa base giuridica viene utilizzata per operazioni di trattamento
che non rientrano in nessuno dei motivi giuridici summenzionati, se
il trattamento è necessario ai fini degli interessi legittimi
perseguiti dalla nostra azienda o da una terza parte, salvo che tali
interessi siano prevalenti rispetto agli interessi o ai diritti e
alle libertà fondamentali dell'interessato che richiedono la
protezione dei dati personali. Tali operazioni di trattamento sono
particolarmente consentite perché sono state specificamente
menzionate dal legislatore europeo. Ha ritenuto che si possa
ipotizzare un interesse legittimo se l'interessato è un cliente del
responsabile del trattamento (Considerando 47, frase 2 del GDPR).
15. I legittimi interessi
perseguiti dal responsabile del trattamento o da un terzo
Nel caso
in cui il trattamento dei dati personali si basi sull'articolo 6(1)
lit. f GDPR, il nostro legittimo interesse è quello di svolgere la
nostra attività a favore del benessere di tutti i nostri dipendenti
e degli azionisti.
16. Periodo di conservazione dei
dati personali
Il
criterio utilizzato per determinare il periodo di conservazione dei
dati personali è il rispettivo periodo di conservazione legale.
Allo scadere di tale periodo, i dati corrispondenti vengono
cancellati di routine, nella misura in cui non sono più necessari
per l'adempimento del contratto o per l'avvio di un contratto.
17. Fornitura di dati personali
come requisito legale o contrattuale; requisito necessario per la
stipula di un contratto; obbligo dell'interessato di fornire i dati
personali; possibili conseguenze della mancata fornitura di tali
dati
Precisiamo
che la comunicazione di dati personali è in parte richiesta dalla
legge (ad es. norme fiscali) o può anche derivare da disposizioni
contrattuali (ad es. informazioni sul partner contrattuale). A
volte, per la stipula di un contratto, può essere necessario che
l'interessato ci fornisca dei dati personali, che dovranno essere
successivamente trattati da noi. L'interessato è, ad esempio,
obbligato a fornirci i dati personali quando la nostra azienda
stipula un contratto con lui o lei. Il mancato conferimento dei dati
personali comporterebbe l'impossibilità di concludere il contratto
con l'interessato. Prima di fornire i dati personali, l'interessato
deve contattare un dipendente. Il dipendente chiarisce
all'interessato se la fornitura dei dati personali è richiesta
dalla legge o dal contratto o è necessaria per la conclusione del
contratto, se esiste l'obbligo di fornire i dati personali e le
conseguenze della mancata fornitura dei dati personali.
18. Esistenza di un processo
decisionale automatizzato
In quanto
azienda responsabile, non utilizziamo il processo decisionale
automatico o la profilazione.
Sviluppato
dagli specialisti di LegalTech
di Willing & Able, che hanno anche sviluppato il sistema per gli
accordi
clickwrap. I testi legali contenuti nel nostro
generatore di informativa sulla privacy sono stati forniti e
pubblicati dal Prof.
Dr. h.c. Heiko Jonny Maniero dell'Associazione
tedesca per la protezione dei dati e da Christian
Solmecke di WBS law.