Siamo lieti del Suo interesse per la nostra azienda. La protezione dei dati riveste un’importanza particolarmente elevata per la direzione della Pension Bottwartal. L’utilizzo delle pagine Internet della Pension Bottwartal è in linea di principio possibile senza fornire alcun dato personale. Qualora un interessato desideri usufruire di servizi speciali della nostra azienda tramite la nostra pagina Internet, potrebbe tuttavia essere necessario trattare dati personali. Se il trattamento di dati personali è necessario e per tale trattamento non esiste una base giuridica, di norma richiediamo il consenso dell’interessato.
Il trattamento di dati personali, ad esempio del nome, dell’indirizzo, dell’indirizzo e-mail o del numero di telefono di un interessato, avviene sempre in conformità al Regolamento generale sulla protezione dei dati e alle disposizioni nazionali in materia di protezione dei dati applicabili alla Pension Bottwartal. Con la presente informativa sulla privacy la nostra azienda intende informare il pubblico in merito a natura, portata e finalità dei dati personali da noi raccolti, utilizzati e trattati. Inoltre, tramite la presente informativa sulla privacy, gli interessati vengono informati dei diritti loro spettanti.
In qualità di titolare del trattamento, la Pension Bottwartal ha attuato numerose misure tecniche e organizzative per garantire la protezione più completa possibile dei dati personali trattati tramite questa pagina Internet. Tuttavia, le trasmissioni di dati via Internet possono in linea di principio presentare falle di sicurezza, per cui non è possibile garantire una protezione assoluta. Per questo motivo ogni interessato è libero di trasmetterci dati personali anche per vie alternative, ad esempio per telefono.
1. Definizioni
L’informativa sulla privacy della Pension Bottwartal si basa sui termini utilizzati dal legislatore europeo in occasione dell’adozione del Regolamento generale sulla protezione dei dati (RGPD). La nostra informativa sulla privacy deve essere facilmente leggibile e comprensibile sia per il pubblico sia per i nostri clienti e partner commerciali. Per garantirlo, desideriamo chiarire in anticipo i termini utilizzati.
Nella presente informativa sulla privacy utilizziamo, tra gli altri, i seguenti termini:
a) dati personali
Per dati personali si intendono tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile (di seguito “interessato”). Si considera identificabile una persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante associazione a un identificativo come un nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
b) interessato
Per interessato si intende qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento.
c) trattamento
Per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati, applicate a dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
d) limitazione del trattamento
La limitazione del trattamento è il contrassegno di dati personali conservati con l’obiettivo di limitarne il trattamento futuro.
e) profilazione
La profilazione è qualsiasi forma di trattamento automatizzato di dati personali che consiste nell’utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di tale persona fisica.
f) pseudonimizzazione
La pseudonimizzazione è il trattamento di dati personali in modo tale che essi non possano più essere attribuiti a una specifica persona interessata senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative volte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) titolare del trattamento
Il titolare del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o dal diritto degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere previsti dal diritto dell’Unione o dal diritto degli Stati membri.
h) responsabile del trattamento
Il responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
i) destinatario
Il destinatario è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo cui sono comunicati dati personali, che si tratti o meno di un terzo. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari.
j) terzo
Il terzo è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo diverso dall’interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate al trattamento dei dati personali sotto la diretta autorità del titolare del trattamento o del responsabile del trattamento.
k) consenso
Il consenso è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, espressa mediante dichiarazione o altra azione positiva inequivocabile, con cui egli manifesta di acconsentire al trattamento dei dati personali che lo riguardano.
2. Nome e indirizzo del titolare del trattamento
Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati, delle altre leggi sulla protezione dei dati vigenti negli Stati membri dell’Unione europea e di altre disposizioni di carattere normativo in materia di protezione dei dati è:
Pension Bottwartal
D. Wassiri
Mühlstr. 25
71717 Beilstein
Germania
Tel.: +49 (0)163 6 33 13 11
Sito web: https://www.pension-bottwartal.de
3. Cookie
Le pagine Internet della Pension Bottwartal utilizzano cookie. I cookie sono file di testo che vengono memorizzati e salvati su un sistema informatico tramite un browser Internet.
Numerosi siti Internet e server utilizzano cookie. Molti cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificativo univoco del cookie. È costituito da una sequenza di caratteri che consente di associare siti Internet e server al browser Internet specifico in cui il cookie è stato memorizzato. Ciò consente ai siti Internet e ai server visitati di distinguere il browser individuale dell’interessato da altri browser Internet che contengono altri cookie. Un determinato browser Internet può essere riconosciuto e identificato tramite l’ID cookie univoco.
Grazie all’uso dei cookie, la Pension Bottwartal può offrire agli utenti di questa pagina Internet servizi più intuitivi che non sarebbero possibili senza l’impostazione dei cookie.
Tramite un cookie è possibile ottimizzare le informazioni e le offerte presenti sulla nostra pagina Internet nell’interesse dell’utente. Come già detto, i cookie ci consentono di riconoscere gli utenti della nostra pagina Internet.
Lo scopo di tale riconoscimento è facilitare agli utenti l’uso della nostra pagina Internet. L’utente di una pagina Internet che utilizza cookie non deve, ad esempio, inserire di nuovo i propri dati di accesso a ogni visita, perché ciò viene gestito dalla pagina Internet e dal cookie memorizzato sul sistema informatico dell’utente. Un altro esempio è il cookie del carrello in un negozio online. Il negozio online ricorda, tramite un cookie, gli articoli che un cliente ha inserito nel carrello virtuale.
L’interessato può impedire in qualsiasi momento l’impostazione dei cookie da parte della nostra pagina Internet mediante un’apposita impostazione del browser Internet utilizzato, opponendosi così in modo permanente all’impostazione dei cookie. Inoltre, i cookie già impostati possono essere eliminati in qualsiasi momento tramite un browser Internet o altri programmi software. Ciò è possibile in tutti i comuni browser Internet. Se l’interessato disattiva l’impostazione dei cookie nel browser Internet utilizzato, potrebbe non essere possibile utilizzare integralmente tutte le funzioni della nostra pagina Internet.
4. Raccolta di dati e informazioni generali
La pagina Internet della Pension Bottwartal raccoglie, a ogni accesso alla pagina da parte di un interessato o di un sistema automatizzato, una serie di dati e informazioni generali. Questi dati e informazioni generali sono memorizzati nei file di log del server. Possono essere rilevati (1) i tipi e le versioni di browser utilizzati, (2) il sistema operativo utilizzato dal sistema che accede, (3) la pagina Internet dalla quale un sistema che accede arriva alla nostra pagina (i cosiddetti referrer), (4) le sottopagine che vengono richiamate tramite un sistema che accede alla nostra pagina, (5) la data e l’ora di un accesso alla pagina Internet, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il provider di servizi Internet del sistema che accede e (8) altri dati e informazioni simili che servono a prevenire pericoli in caso di attacchi ai nostri sistemi informatici.
Nell’utilizzo di questi dati e informazioni generali, la Pension Bottwartal non trae alcuna conclusione sull’interessato. Tali informazioni sono piuttosto necessarie per (1) fornire correttamente i contenuti della nostra pagina Internet, (2) ottimizzare i contenuti della nostra pagina Internet nonché la pubblicità per essa, (3) garantire il funzionamento permanente dei nostri sistemi informatici e della tecnologia della nostra pagina Internet nonché (4) fornire alle autorità di perseguimento penale le informazioni necessarie al perseguimento in caso di attacco informatico. Questi dati e informazioni raccolti in forma anonima vengono quindi analizzati dalla Pension Bottwartal da un lato a fini statistici e dall’altro con l’obiettivo di aumentare la protezione e la sicurezza dei dati nella nostra azienda, per garantire in ultima analisi un livello di protezione ottimale per i dati personali da noi trattati. I dati anonimi dei file di log del server sono conservati separatamente da tutti i dati personali forniti da un interessato.
5. Registrazione sulla nostra pagina Internet
L’interessato ha la possibilità di registrarsi sulla pagina Internet del titolare del trattamento fornendo dati personali. Quali dati personali vengono trasmessi al titolare del trattamento risulta dalla rispettiva maschera di inserimento utilizzata per la registrazione. I dati personali inseriti dall’interessato vengono raccolti e memorizzati esclusivamente per uso interno presso il titolare del trattamento e per scopi propri. Il titolare del trattamento può disporre la trasmissione a uno o più responsabili del trattamento, ad esempio a un corriere, che utilizzerà i dati personali anch’esso esclusivamente per uso interno, riconducibile al titolare del trattamento.
Con la registrazione sulla pagina Internet del titolare del trattamento vengono inoltre memorizzati l’indirizzo IP assegnato all’interessato dal provider di servizi Internet (ISP), la data e l’ora della registrazione. La memorizzazione di questi dati avviene nella consapevolezza che solo così si può prevenire l’abuso dei nostri servizi e che, se necessario, tali dati consentono di chiarire reati commessi. In tal senso, la memorizzazione di questi dati è necessaria per la tutela del titolare del trattamento. Una trasmissione di questi dati a terzi non avviene in linea di principio, salvo che sussista un obbligo legale di trasmissione o che la trasmissione serva al perseguimento penale.
La registrazione dell’interessato con la volontaria indicazione di dati personali serve al titolare del trattamento per offrire all’interessato contenuti o prestazioni che, per loro natura, possono essere offerti solo agli utenti registrati. Gli utenti registrati hanno la facoltà di modificare in qualsiasi momento i dati personali indicati in fase di registrazione oppure di farli cancellare completamente dalla banca dati del titolare del trattamento.
Su richiesta, il titolare del trattamento fornisce in qualsiasi momento a ogni interessato informazioni sui dati personali memorizzati che lo riguardano. Inoltre, il titolare del trattamento rettifica o cancella i dati personali su richiesta o segnalazione dell’interessato, nella misura in cui non vi si oppongano obblighi legali di conservazione. In tale contesto, l’insieme dei collaboratori del titolare del trattamento è a disposizione dell’interessato come referente.
6. Possibilità di contatto tramite la pagina Internet
In base a disposizioni di legge, la pagina Internet della Pension Bottwartal contiene informazioni che consentono un rapido contatto elettronico con la nostra azienda nonché una comunicazione diretta con noi, che comprende anche un indirizzo generale di posta elettronica (indirizzo e-mail). Se un interessato contatta il titolare del trattamento via e-mail o tramite un modulo di contatto, i dati personali da esso trasmessi vengono memorizzati automaticamente. Tali dati personali forniti su base volontaria da un interessato al titolare del trattamento vengono memorizzati ai fini del trattamento della richiesta o per contattare l’interessato. Non avviene alcuna trasmissione di tali dati personali a terzi.
7. Cancellazione e blocco di routine dei dati personali
Il titolare del trattamento tratta e conserva i dati personali dell’interessato solo per il periodo necessario al raggiungimento della finalità di conservazione o se ciò è previsto dal legislatore europeo o da un altro legislatore nelle leggi o nei regolamenti cui è soggetto il titolare del trattamento.
Se viene meno la finalità di conservazione o scade un termine di conservazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali vengono bloccati o cancellati di routine e in conformità alle disposizioni di legge.
8. Diritti dell’interessato
a) Diritto di conferma
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Se un interessato desidera esercitare tale diritto di conferma, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
b) Diritto di accesso
Ogni interessato al trattamento di dati personali ha il diritto, riconosciuto dal legislatore europeo, di ottenere in qualsiasi momento, gratuitamente, dal titolare del trattamento informazioni sui dati personali memorizzati che lo riguardano e una copia di tali informazioni. Inoltre, il legislatore europeo ha riconosciuto all’interessato il diritto di ottenere informazioni sui seguenti aspetti:
- le finalità del trattamento
- le categorie di dati personali trattati
- i destinatari o le categorie di destinatari cui i dati personali sono stati o saranno comunicati, in particolare i destinatari in paesi terzi o organizzazioni internazionali
- ove possibile, il periodo previsto di conservazione dei dati personali oppure, se non è possibile, i criteri utilizzati per determinare tale periodo
- l’esistenza del diritto di chiedere la rettifica o la cancellazione dei dati personali che lo riguardano o la limitazione del trattamento da parte del titolare del trattamento o di opporsi a tale trattamento
- il diritto di proporre reclamo a un’autorità di controllo
- qualora i dati personali non siano raccolti presso l’interessato: tutte le informazioni disponibili sulla loro origine
- l’esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell’articolo 22, paragrafi 1 e 4, del RGPD e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato
Inoltre, l’interessato ha il diritto di ottenere informazioni sul fatto che i dati personali siano stati trasferiti a un paese terzo o a un’organizzazione internazionale. In tal caso, l’interessato ha il diritto di essere informato sulle garanzie adeguate relative al trasferimento.
Se un interessato desidera esercitare tale diritto di accesso, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
c) Diritto di rettifica
Ogni interessato al trattamento di dati personali ha il diritto, riconosciuto dal legislatore europeo, di ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti che lo riguardano. Inoltre, l’interessato ha il diritto di chiedere, tenendo conto delle finalità del trattamento, il completamento dei dati personali incompleti, anche mediante una dichiarazione integrativa.
Se un interessato desidera esercitare tale diritto di rettifica, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
d) Diritto alla cancellazione (diritto all’oblio)
Ogni interessato al trattamento di dati personali ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la cancellazione senza ingiustificato ritardo dei dati personali che lo riguardano, se sussiste uno dei seguenti motivi e nella misura in cui il trattamento non sia necessario:
- i dati personali sono stati raccolti o trattati in altro modo per finalità per le quali non sono più necessari.
- l’interessato revoca il consenso su cui si basa il trattamento ai sensi dell’art. 6, par. 1, lett. a, del RGPD o dell’art. 9, par. 2, lett. a, del RGPD e non sussiste altra base giuridica per il trattamento.
- l’interessato si oppone al trattamento ai sensi dell’art. 21, par. 1, del RGPD e non sussistono motivi legittimi prevalenti per il trattamento, oppure l’interessato si oppone al trattamento ai sensi dell’art. 21, par. 2, del RGPD.
- i dati personali sono stati trattati illecitamente.
- la cancellazione dei dati personali è necessaria per adempiere un obbligo legale previsto dal diritto dell’Unione o dal diritto degli Stati membri cui è soggetto il titolare del trattamento.
- i dati personali sono stati raccolti in relazione a servizi della società dell’informazione offerti ai sensi dell’art. 8, par. 1, del RGPD.
Se uno dei motivi sopra indicati sussiste e un interessato desidera richiedere la cancellazione di dati personali memorizzati presso la Pension Bottwartal, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento. Il collaboratore della Pension Bottwartal provvederà affinché la richiesta di cancellazione sia soddisfatta senza indugio.
Se i dati personali sono stati resi pubblici dalla Pension Bottwartal e la nostra azienda, in qualità di titolare del trattamento, è obbligata a cancellarli ai sensi dell’art. 17, par. 1, del RGPD, la Pension Bottwartal adotta, tenendo conto della tecnologia disponibile e dei costi di attuazione, misure ragionevoli, anche di natura tecnica, per informare gli altri titolari del trattamento che trattano i dati personali pubblicati che l’interessato ha chiesto la cancellazione di tutti i link a tali dati personali o di copie o riproduzioni degli stessi, nella misura in cui il trattamento non sia necessario. Il collaboratore della Pension Bottwartal disporrà, caso per caso, quanto necessario.
e) Diritto alla limitazione del trattamento
Ogni interessato al trattamento di dati personali ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
- l’esattezza dei dati personali è contestata dall’interessato, per il periodo necessario al titolare del trattamento per verificarne l’esattezza.
- il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo.
- il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma l’interessato li richiede per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
- l’interessato si è opposto al trattamento ai sensi dell’art. 21, par. 1, del RGPD e non è ancora stato verificato se i motivi legittimi del titolare del trattamento prevalgano su quelli dell’interessato.
Se ricorre una delle condizioni sopra indicate e un interessato desidera richiedere la limitazione dei dati personali memorizzati presso la Pension Bottwartal, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento. Il collaboratore della Pension Bottwartal disporrà la limitazione del trattamento.
f) Diritto alla portabilità dei dati
Ogni interessato al trattamento di dati personali ha il diritto, riconosciuto dal legislatore europeo, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e che ha fornito a un titolare del trattamento. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, qualora il trattamento si basi sul consenso ai sensi dell’art. 6, par. 1, lett. a, del RGPD o dell’art. 9, par. 2, lett. a, del RGPD, oppure su un contratto ai sensi dell’art. 6, par. 1, lett. b, del RGPD, e il trattamento sia effettuato con mezzi automatizzati, a meno che il trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.
Inoltre, nell’esercizio del diritto alla portabilità dei dati ai sensi dell’art. 20, par. 1, del RGPD, l’interessato ha il diritto di ottenere che i dati personali siano trasmessi direttamente da un titolare del trattamento a un altro titolare del trattamento, se tecnicamente fattibile e a condizione che ciò non pregiudichi i diritti e le libertà altrui.
Per far valere il diritto alla portabilità dei dati, l’interessato può rivolgersi in qualsiasi momento a un collaboratore della Pension Bottwartal.
g) Diritto di opposizione
Ogni interessato al trattamento di dati personali ha il diritto, riconosciuto dal legislatore europeo, di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuato ai sensi dell’art. 6, par. 1, lett. e) o f), del RGPD. Ciò vale anche per la profilazione basata su tali disposizioni.
In caso di opposizione, la Pension Bottwartal non tratta più i dati personali, salvo che possa dimostrare l’esistenza di motivi legittimi cogenti per il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, oppure che il trattamento serva per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Se la Pension Bottwartal tratta dati personali per svolgere attività di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tali finalità pubblicitarie. Ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto. Se l’interessato si oppone al trattamento per finalità di marketing diretto nei confronti della Pension Bottwartal, quest’ultima non tratterà più i dati personali per tali finalità.
Inoltre, l’interessato ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuato presso la Pension Bottwartal per finalità di ricerca scientifica o storica o a fini statistici ai sensi dell’art. 89, par. 1, del RGPD, salvo che il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.
Per esercitare il diritto di opposizione, l’interessato può rivolgersi direttamente a qualsiasi collaboratore della Pension Bottwartal o a un altro collaboratore. L’interessato è inoltre libero di esercitare il diritto di opposizione, in relazione all’utilizzo di servizi della società dell’informazione e fatta salva la direttiva 2002/58/CE, con mezzi automatizzati che utilizzano specifiche tecniche.
h) Decisioni individuali automatizzate, compresa la profilazione
Ogni interessato al trattamento di dati personali ha il diritto, riconosciuto dal legislatore europeo, di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo e significativo sulla sua persona, a meno che la decisione (1) non sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e il titolare del trattamento, oppure (2) sia autorizzata dal diritto dell’Unione o degli Stati membri cui è soggetto il titolare del trattamento, che prevede misure adeguate a tutela dei diritti e delle libertà nonché dei legittimi interessi dell’interessato, oppure (3) si basi sul consenso esplicito dell’interessato.
Se la decisione è (1) necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e il titolare del trattamento oppure (2) basata sul consenso esplicito dell’interessato, la Pension Bottwartal adotta misure adeguate per tutelare i diritti e le libertà nonché i legittimi interessi dell’interessato, che includono almeno il diritto di ottenere l’intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
Se l’interessato desidera far valere diritti in relazione a decisioni automatizzate, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
i) Diritto di revoca di un consenso in materia di protezione dei dati
Ogni interessato al trattamento di dati personali ha il diritto, riconosciuto dal legislatore europeo, di revocare in qualsiasi momento un consenso al trattamento dei dati personali.
Se l’interessato desidera esercitare il diritto di revoca di un consenso, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
9. Base giuridica del trattamento
L’art. 6, par. 1, lett. a, del RGPD serve alla nostra azienda come base giuridica per le operazioni di trattamento per le quali otteniamo il consenso per una specifica finalità di trattamento. Se il trattamento di dati personali è necessario per l’esecuzione di un contratto di cui l’interessato è parte, come avviene ad esempio per le operazioni di trattamento necessarie alla fornitura di beni o alla prestazione di un altro servizio o controprestazione, il trattamento si basa sull’art. 6, par. 1, lett. b, del RGPD. Lo stesso vale per le operazioni di trattamento necessarie all’esecuzione di misure precontrattuali, ad esempio in caso di richieste relative ai nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che rende necessario il trattamento di dati personali, come ad esempio per l’adempimento di obblighi fiscali, il trattamento si basa sull’art. 6, par. 1, lett. c, del RGPD. In rari casi il trattamento di dati personali potrebbe rendersi necessario per tutelare interessi vitali dell’interessato o di un’altra persona fisica. Ciò si verificherebbe, ad esempio, se un visitatore nella nostra struttura dovesse subire un infortunio e fosse necessario trasmettere il suo nome, la sua età, i dati della sua assicurazione sanitaria o altre informazioni vitali a un medico, a un ospedale o ad altri terzi. In tal caso il trattamento si baserebbe sull’art. 6, par. 1, lett. d, del RGPD. Infine, le operazioni di trattamento potrebbero basarsi sull’art. 6, par. 1, lett. f, del RGPD. Su questa base giuridica si fondano le operazioni di trattamento non contemplate da nessuna delle precedenti basi giuridiche, quando il trattamento è necessario per tutelare un legittimo interesse della nostra azienda o di un terzo, purché non prevalgano gli interessi, i diritti fondamentali e le libertà fondamentali dell’interessato. Tali operazioni di trattamento ci sono consentite in particolare perché sono state espressamente menzionate dal legislatore europeo. Quest’ultimo ha ritenuto che un legittimo interesse potrebbe sussistere qualora l’interessato sia un cliente del titolare del trattamento (considerando 47, seconda frase, del RGPD).
10. Legittimi interessi perseguiti dal titolare del trattamento o da terzi
Se il trattamento di dati personali si basa sull’art. 6, par. 1, lett. f, del RGPD, il nostro legittimo interesse consiste nello svolgimento della nostra attività commerciale a beneficio del benessere di tutti i nostri collaboratori e dei nostri soci.
11. Durata della conservazione dei dati personali
Il criterio per la durata della conservazione dei dati personali è il rispettivo termine di conservazione previsto dalla legge. Decorso il termine, i dati corrispondenti vengono cancellati di routine, salvo che non siano più necessari per l’esecuzione o la preparazione di un contratto.
12. Disposizioni legali o contrattuali relative alla messa a disposizione dei dati personali;
Necessità ai fini della conclusione del contratto; obbligo dell’interessato di fornire i dati personali; possibili conseguenze del mancato conferimento
La informiamo che la messa a disposizione di dati personali è in parte prescritta per legge (ad es. disposizioni fiscali) oppure può derivare anche da disposizioni contrattuali (ad es. indicazioni sul partner contrattuale). In alcuni casi, per la conclusione di un contratto può essere necessario che un interessato ci metta a disposizione dati personali che devono poi essere da noi trattati. L’interessato è ad esempio obbligato a fornirci dati personali quando la nostra azienda stipula con lui un contratto. Il mancato conferimento dei dati personali avrebbe come conseguenza che il contratto con l’interessato non potrebbe essere concluso. Prima di mettere a disposizione dati personali, l’interessato deve rivolgersi a uno dei nostri collaboratori. Il nostro collaboratore chiarisce all’interessato, caso per caso, se la messa a disposizione dei dati personali sia prescritta per legge o per contratto oppure necessaria per la conclusione del contratto, se sussista un obbligo di fornire i dati personali e quali sarebbero le conseguenze del mancato conferimento.
13. Esistenza di un processo decisionale automatizzato
In quanto azienda responsabile, rinunciamo a un processo decisionale automatizzato o alla profilazione.
La presente informativa sulla privacy è stata redatta dal generatore di informative sulla privacy della DGD Deutsche Gesellschaft für Datenschutz GmbH, che opera come Responsabile della protezione dei dati esterno Essen, in collaborazione con gli avvocati specializzati in protezione dei dati dello studio WILDE BEUGER SOLMECKE | Rechtsanwälte.