Protezione dei dati
1. La protezione dei dati in breve
Informazioni generali
Le seguenti indicazioni forniscono una semplice panoramica su come vengono trattati i vostri dati personali quando visitate questo sito web. Per dati personali si intendono tutti i dati che consentono di identificarvi personalmente. Per informazioni dettagliate in materia di protezione dei dati, consultate la nostra informativa sulla privacy riportata in fondo a questo testo.
Raccolta dei dati su questo sito web
Chi è responsabile della raccolta dei dati su questo sito web?
Il trattamento dei dati su questo sito web è effettuato dal gestore del sito. I suoi dati di contatto sono riportati nella sezione “Informazioni sul titolare del trattamento” della presente informativa sulla privacy.
Come raccogliamo i vostri dati?
I vostri dati vengono raccolti, da un lato, quando ce li comunicate. Si può trattare, ad esempio, di dati che inserite in un modulo di contatto.
Altri dati vengono raccolti automaticamente o previo vostro consenso dai nostri sistemi informatici quando visitate il sito web. Si tratta principalmente di dati tecnici (ad es. browser Internet, sistema operativo o ora di visita della pagina). La raccolta di questi dati avviene automaticamente non appena si accede a questo sito web.
Per cosa utilizziamo i vostri dati?
Una parte dei dati viene raccolta per garantire il corretto funzionamento del sito web. Altri dati possono essere utilizzati per analizzare il vostro comportamento di navigazione.
Quali sono i vostri diritti in merito ai vostri dati?
Avete il diritto di ottenere in qualsiasi momento e gratuitamente informazioni sull’origine, i destinatari e lo scopo dei vostri dati personali memorizzati. Avete inoltre il diritto di richiedere la rettifica o la cancellazione di tali dati. Se avete prestato il consenso al trattamento dei dati, potete revocare tale consenso in qualsiasi momento con effetto per il futuro. Inoltre, in determinate circostanze, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali. Avete inoltre il diritto di presentare un reclamo all’autorità di controllo competente.
Per questo e per ulteriori domande sul tema della protezione dei dati potete contattarci in qualsiasi momento.
Strumenti di analisi e strumenti di terze parti
Quando visitate questo sito web, il vostro comportamento di navigazione può essere valutato statisticamente. Ciò avviene principalmente tramite i cosiddetti programmi di analisi.
Informazioni dettagliate su questi programmi di analisi sono disponibili nella seguente informativa sulla privacy.
2. Hosting e reti di distribuzione dei contenuti (CDN)
Ospitiamo i contenuti del nostro sito web presso il seguente provider:
Hosting esterno
Questo sito web è ospitato esternamente. I dati personali raccolti su questo sito web vengono memorizzati sui server del provider di hosting. Si tratta principalmente di indirizzi IP, richieste di contatto, metadati e dati di comunicazione, dati contrattuali, dati di contatto, nomi, accessi al sito web e altri dati generati tramite un sito web.
L’hosting esterno viene effettuato ai fini dell’adempimento del contratto nei confronti dei nostri clienti potenziali ed esistenti (art. 6, comma 1, lett. b del GDPR) e nell’interesse di una fornitura sicura, veloce ed efficiente della nostra offerta online da parte di un fornitore professionale (art. 6, comma 1, lett. f del GDPR). Qualora sia stato richiesto un consenso corrispondente, il trattamento avviene esclusivamente sulla base dell’art. 6, comma 1, lett. a del GDPR e del § 25, comma 1 del TTDSG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo dell’utente (ad es. device fingerprinting) ai sensi del TTDSG. Il consenso è revocabile in qualsiasi momento.
Il nostro hoster o i nostri hoster tratteranno i vostri dati solo nella misura necessaria all’adempimento dei propri obblighi di prestazione e seguiranno le nostre istruzioni relative a tali dati.
Utilizziamo il seguente hoster:
Questo sito web utilizza una piattaforma cloud per server virtuali di Digital Ocean
LLC, 106 6th Avenue, New York, USA. La sede del server è un centro dati certificato ISO/IEC 27001 a Francoforte, in cui Digital Ocean affitta spazi.
L’utilizzo di Digital Ocean si basa sul nostro legittimo interesse a garantire una fornitura del più possibile priva di errori e sicura della nostra offerta web (art. 6
par. 1 lett. f RGPD). Il trasferimento dei dati negli USA si basa sulle nuove clausole contrattuali standard della Commissione UE. Trovi i dettagli qui:
https://www.digitalocean.com/legal/privacy-policy/.
Stipula di un contratto di trattamento dei dati
Abbiamo stipulato un contratto di trattamento dei dati con Digital Ocean.
Questo può essere consultato pubblicamente all’indirizzohttps://www.digitalocean.com/security/gdpr/data-processing-agreement/.
Trattamento per conto terzi
Abbiamo stipulato un contratto di trattamento per conto terzi (AVV) per l’utilizzo del servizio sopra menzionato. Si tratta di un contratto prescritto dalla normativa sulla protezione dei dati che garantisce che i dati personali dei visitatori del nostro sito web vengano trattati solo secondo le nostre istruzioni e nel rispetto del GDPR.
Google Cloud CDN
Utilizziamo la rete di distribuzione dei contenuti Google Cloud CDN. Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda.
Google offre una rete di distribuzione dei contenuti distribuita a livello mondiale. Dal punto di vista tecnico, il trasferimento di informazioni tra il vostro browser e il nostro sito web viene instradato attraverso la rete di Google. In questo modo possiamo aumentare l’accessibilità a livello mondiale e le prestazioni del nostro sito web.
L’utilizzo di Google Cloud CDN si basa sul nostro legittimo interesse a garantire una fornitura del più possibile priva di errori e sicura della nostra offerta web (art. 6, comma 1, lett. f del GDPR).
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione Europea. Trovi i dettagli qui: https://cloud.google.com/terms/eu-model-contract-clause.
Ulteriori informazioni su Google Cloud CDN sono disponibili qui: https://cloud.google.com/cdn/docs/overview?hl=de.
L’azienda dispone di una certificazione secondo l’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti volto a garantire il rispetto degli standard europei in materia di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Per ulteriori informazioni al riguardo, si prega di consultare il fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Elaborazione per conto terzi
Abbiamo stipulato un contratto di elaborazione per conto terzi (AVV) per l’utilizzo del servizio sopra menzionato. Si tratta di un contratto prescritto dalla normativa sulla protezione dei dati, che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito web solo secondo le nostre istruzioni e nel rispetto del GDPR.
3. Note generali e informazioni obbligatorie
Protezione dei dati
I gestori di queste pagine prendono molto sul serio la protezione dei vostri dati personali. Trattiamo i vostri dati personali in modo confidenziale e in conformità con le disposizioni di legge sulla protezione dei dati nonché con la presente informativa sulla privacy.
Quando utilizzate questo sito web, vengono raccolti diversi dati personali. I dati personali sono dati con cui potete essere identificati personalmente. La presente informativa sulla privacy spiega quali dati raccogliamo e per cosa li utilizziamo. Spiega inoltre come e a quale scopo ciò avviene.
Si fa presente che la trasmissione di dati su Internet (ad es. nella comunicazione via e-mail) può presentare lacune di sicurezza. Non è possibile garantire una protezione completa dei dati dall’accesso da parte di terzi.
Informazioni sul titolare del trattamento
Il titolare del trattamento dei dati su questo sito web è:
Mehler Vario System GmbH
Edelzeller Straße 51
D-36043 Fulda
Rappresentata da:
Dr. Mario Amschlinger | Dr. Max Padberg (amministratori delegati, Managing Directors)
Telefono: +49 661 103 555
E-mail: info(at)m-v-s.de
Il titolare del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, decide in merito alle finalità e alle modalità del trattamento dei dati personali (ad es. nomi, indirizzi e-mail o simili).
Durata della conservazione
Qualora nella presente informativa sulla privacy non sia indicata una durata di conservazione specifica, i vostri dati personali rimarranno presso di noi fino a quando non verrà meno lo scopo del trattamento dei dati. Se avanzate una richiesta legittima di cancellazione o revocate il consenso al trattamento dei dati, i vostri dati saranno cancellati, a meno che non sussistano altri motivi legalmente ammissibili per la conservazione dei vostri dati personali (ad es. termini di conservazione previsti dal diritto tributario o commerciale); in quest’ultimo caso, la cancellazione avverrà una volta venuti meno tali motivi.
Informazioni generali sulle basi giuridiche del trattamento dei dati su questo sito web
Qualora abbiate acconsentito al trattamento dei dati, trattiamo i vostri dati personali sulla base dell’art. 6, par. 1, lett. a del GDPR o art. 9, par. 2, lett. a del GDPR, qualora vengano trattate categorie particolari di dati ai sensi dell’art. 9, par. 1 del GDPR. In caso di consenso esplicito al trasferimento di dati personali verso paesi terzi, il trattamento dei dati avviene inoltre sulla base dell’art. 49, par. 1, lett. a del GDPR. Qualora abbiate acconsentito alla memorizzazione di cookie o all’accesso alle informazioni presenti sul vostro dispositivo (ad es. tramite device fingerprinting), il trattamento dei dati avviene inoltre ai sensi del § 25 comma 1 TTDSG. Il consenso è revocabile in qualsiasi momento. Se i Suoi dati sono necessari per l’adempimento del contratto o per l’esecuzione di misure precontrattuali, trattiamo i Suoi dati sulla base dell’art. 6, comma 1, lett. b del GDPR. Inoltre, trattiamo i Suoi dati, nella misura in cui siano necessari per l’adempimento di un obbligo legale, sulla base dell’art. 6, comma 1, lett. c del GDPR. Il trattamento dei dati può inoltre avvenire sulla base del nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f del GDPR. Le basi giuridiche applicabili nei singoli casi sono illustrate nei paragrafi seguenti della presente informativa sulla privacy.
Responsabile della protezione dei dati
Abbiamo nominato un responsabile della protezione dei dati.
SITsolutions Jörg Schmidt
Am Sonnenhain 13
36039 Fulda
Telefono: +49 (0)171-2020800
E-mail: joerg.schmidt@sitsolutions.de
Avviso sul trasferimento dei dati verso paesi terzi non sicuri dal punto di vista della protezione dei dati e sul trasferimento a società statunitensi non certificate DPF
Utilizziamo, tra l’altro, strumenti di aziende con sede in paesi terzi non sicuri dal punto di vista della protezione dei dati, nonché strumenti statunitensi i cui fornitori non sono certificati secondo l’EU-US -Data Privacy Framework (DPF). Quando questi strumenti sono attivi, i vostri dati personali possono essere trasferiti in questi paesi e lì trattati. Vi informiamo che nei paesi terzi non sicuri dal punto di vista della protezione dei dati non è possibile garantire un livello di protezione dei dati paragonabile a quello dell’UE.
Vi informiamo che gli Stati Uniti, in quanto paese terzo sicuro, presentano in linea di principio un livello di protezione dei dati paragonabile a quello dell’UE. Il trasferimento di dati negli Stati Uniti è quindi consentito se il destinatario possiede una certificazione ai sensi dell’«EU-US Data Privacy Framework» (DPF) o dispone di adeguate garanzie aggiuntive. Le informazioni sui trasferimenti verso paesi terzi, compresi i destinatari dei dati, sono disponibili nella presente informativa sulla privacy.
Destinatari dei dati personali
Nell’ambito della nostra attività commerciale collaboriamo con diversi soggetti esterni. In tal caso, talvolta è necessario anche il trasferimento di dati personali a tali soggetti esterni. Trasmettiamo dati personali a soggetti esterni solo se ciò è necessario nell’ambito dell’adempimento di un contratto, se siamo obbligati per legge a farlo (ad es. trasmissione di dati alle autorità fiscali), se abbiamo un interesse legittimo ai sensi dell’art. 6, comma 1, lett. f del GDPR alla trasmissione o se un’altra base giuridica consente la trasmissione dei dati. In caso di ricorso a responsabili del trattamento, trasmettiamo i dati personali dei nostri clienti solo sulla base di un contratto di trattamento dei dati valido. In caso di trattamento congiunto, viene stipulato un contratto di trattamento congiunto.
Revoca del consenso al trattamento dei dati
Molte operazioni di trattamento dei dati sono possibili solo con il vostro consenso esplicito. Potete revocare in qualsiasi momento un consenso già prestato. La legittimità del trattamento dei dati effettuato fino alla revoca rimane inalterata dalla revoca stessa.
Diritto di opposizione alla raccolta dei dati in casi particolari e alla pubblicità diretta (art. 21 RGPD)
SE IL TRATTAMENTO DEI DATI AVVIENE IN BASE ALL’ART. 6, COMMA 1, LETTERA E O F DEL RGPD, L’UTENTE HA IL DIRITTO IN QUALSIASI MOMENTO, PER MOTIVI DERIVANTI DALLA SUA SITUAZIONE PARTICOLARE, OPPORVI AL TRATTAMENTO DEI SUOI DATI PERSONALI; CIÒ VALE ANCHE PER LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. LA RISPETTIVA BASE GIURIDICA, SU CUI SI BASA IL TRATTAMENTO, È INDICATA NELLA PRESENTE INFORMATIVA SULLA PRIVACY. SE LEI PRESENTA UN’OPPOSIZIONE, NON TRATTEREMO PIÙ I SUOI DATI PERSONALI IN QUESTIONE, A MENO CHE SIAMO IN GRADO DI DIMOSTRARE L’ESISTENZA DI MOTIVI LEGITTIMI E IMPERATIVI PER IL TRATTAMENTO CHE PREVALGANO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ, O SE IL TRATTAMENTO SIA NECESSARIO PER L’ACCERTAMENTO, L’ESERCIZIO O LA DIFESA DI UN DIRITTO (OPPOSIZIONE AI SENSI DELL’ART. 21, COMMA 1, DEL GDPR).
SE I SUOI DATI PERSONALI VENGONO TRATTATI PER FINALITÀ DI MARKETING DIRETTO, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE VI RIGUARDANO A TALE SCOPO; CIÒ SI APPLICA ANCHE AL PROFILING, NELLA MISURA IN CUI ESSO SIA CONNESSO A TALE PUBBLICITÀ DIRETTA. SE SI OPPONE, I SUOI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER SCOPI DI PUBBLICITÀ DIRETTA (OPPOSIZIONE AI SENSI DELL’ART. 21, comma 2, del GDPR).
Diritto di reclamo presso l’autorità di controllo competente
In caso di violazioni del GDPR, gli interessati hanno il diritto di presentare un reclamo presso un’autorità di controllo, in particolare nello Stato membro in cui hanno la residenza abituale, il luogo di lavoro o il luogo della presunta violazione. Il diritto di reclamo sussiste fatti salvi altri mezzi di ricorso amministrativi o giudiziari.
Diritto alla portabilità dei dati
Lei ha il diritto di ricevere i dati che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto, in un formato comune e leggibile da dispositivo automatico, e di farli trasmettere a Lei o a un terzo. Qualora Lei richieda il trasferimento diretto dei dati a un altro titolare del trattamento, ciò avverrà solo nella misura in cui sia tecnicamente fattibile.
Informazioni, rettifica e cancellazione
Ai sensi delle disposizioni di legge vigenti, avete in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui vostri dati personali memorizzati, sulla loro origine e sui destinatari, nonché sullo scopo del trattamento dei dati e, se del caso, il diritto alla rettifica o alla cancellazione di tali dati. A tal fine, nonché per ulteriori domande in materia di dati personali, potete rivolgervi a noi in qualsiasi momento.
Diritto alla limitazione del trattamento
Avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali. A tal fine potete rivolgervi a noi in qualsiasi momento. Il diritto alla limitazione del trattamento sussiste nei seguenti casi:
- Se contestate l’esattezza dei vostri dati personali da noi memorizzati, di norma abbiamo bisogno di tempo per verificarlo. Per la durata della verifica, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.
- Se il trattamento dei Suoi dati personali è avvenuto/avviene in modo illecito, può richiedere la limitazione del trattamento dei dati invece della cancellazione.
- Se non abbiamo più bisogno dei Suoi dati personali, ma Lei ne ha bisogno per l’esercizio, la difesa o la rivendicazione di diritti legali, ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali invece della cancellazione.
- Se avete presentato un’opposizione ai sensi dell’art. 21, comma 1 del GDPR, è necessario effettuare una ponderazione tra i vostri interessi e i nostri. Finché non sia ancora chiaro quali interessi prevalgano, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.
Se avete limitato il trattamento dei vostri dati personali, tali dati – a parte la loro conservazione – possono essere trattati solo con il vostro consenso o per far valere, esercitare o difendere diritti legali o per proteggere i diritti di un’altra persona fisica o giuridica o per motivi di un importante interesse pubblico dell’Unione Europea o di uno Stato membro.
Crittografia SSL o TLS
Questo sito utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio ordini o richieste che ci inviate in qualità di gestori del sito. È possibile riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da “http://” a “https:// ” e dal simbolo del lucchetto nella barra del browser.
Se la crittografia SSL o TLS è attivata, i dati che ci trasmettete non possono essere letti da terzi.
Opposizione alle e-mail pubblicitarie
Con la presente ci opponiamo all’utilizzo dei dati di contatto pubblicati nell’ambito degli obblighi di impressum per l’invio di pubblicità e materiale informativo non espressamente richiesti. I gestori del sito si riservano espressamente il diritto di intraprendere azioni legali in caso di invio non richiesto di informazioni pubblicitarie, ad esempio tramite e-mail di spam.
4. Raccolta dei dati su questo sito web
Cookie
Le nostre pagine Internet utilizzano i cosiddetti “cookie”. I cookie sono piccoli pacchetti di dati e non causano alcun danno al vostro dispositivo. Vengono memorizzati sul vostro dispositivo in modo temporaneo per la durata di una sessione (cookie di sessione) o in modo permanente (cookie permanenti). I cookie di sessione vengono cancellati automaticamente al termine della visita. I cookie permanenti rimangono memorizzati sul dispositivo dell’utente fino a quando non vengono cancellati dall’utente stesso o non viene effettuata una cancellazione automatica tramite il browser web.
I cookie possono provenire da noi (cookie di prima parte) o da aziende terze (cosiddetti cookie di terze parti). I cookie di terze parti consentono l’integrazione di determinati servizi di aziende terze all’interno dei siti web (ad es. cookie per l’elaborazione dei servizi di pagamento).
I cookie hanno diverse funzioni. Numerosi cookie sono tecnicamente necessari, poiché senza di essi alcune funzioni del sito web non funzionerebbero (ad es. la funzione carrello o la visualizzazione di video). Altri cookie possono essere utilizzati per l’analisi del comportamento degli utenti o per scopi pubblicitari.
I cookie necessari per l’esecuzione del processo di comunicazione elettronica, per la fornitura di determinate funzioni da voi richieste (ad es. per la funzione del carrello) o per l’ottimizzazione del sito web (ad es. cookie per la misurazione del pubblico web) (cookie necessari) vengono memorizzati sulla base dell’art. 6, comma 1, lett. f del GDPR, salvo che non sia indicata un’altra base giuridica. Il gestore del sito web ha un interesse legittimo alla memorizzazione dei cookie necessari per la fornitura tecnicamente impeccabile e ottimizzata dei propri servizi. Qualora sia stato richiesto il consenso alla memorizzazione di cookie e tecnologie di riconoscimento simili, il trattamento avviene esclusivamente sulla base di tale consenso (art. 6, comma 1, lett. a del GDPR e § 25, comma 1 della TTDSG); il consenso è revocabile in qualsiasi momento.
È possibile impostare il browser in modo da essere informati sull’impostazione dei cookie e consentire i cookie solo in singoli casi, escludere l’accettazione dei cookie per determinati casi o in generale, nonché attivare la cancellazione automatica dei cookie alla chiusura del browser. La disattivazione dei cookie può limitare la funzionalità di questo sito web.
I cookie e i servizi utilizzati su questo sito web sono indicati nella presente informativa sulla privacy.
File di log del server
Il provider delle pagine raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il browser dell’utente ci trasmette automaticamente. Si tratta di:
- tipo e versione del browser
- sistema operativo utilizzato
- URL di provenienza
- nome host del computer che effettua l’accesso
- ora della richiesta al server
- Indirizzo IP
Non viene effettuato alcun abbinamento di questi dati con altre fonti di dati.
La raccolta di questi dati avviene sulla base dell’art. 6, comma 1, lett. f del GDPR. Il gestore del sito web ha un interesse legittimo alla rappresentazione tecnicamente corretta e all’ottimizzazione del proprio sito web – a tal fine è necessario registrare i file di log del server.
Modulo di contatto
Se ci inviate richieste tramite il modulo di contatto, i vostri dati inseriti nel modulo, compresi i dati di contatto da voi indicati, vengono da noi memorizzati ai fini dell’elaborazione della richiesta e per l’eventualità di domande successive. Non trasmettiamo questi dati senza il vostro consenso.
Il trattamento di questi dati avviene sulla base dell’art. 6, comma 1, lett. b del GDPR, nella misura in cui la vostra richiesta sia connessa all’adempimento di un contratto o sia necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse all’efficace elaborazione delle richieste a noi rivolte (art. 6, comma 1, lett. f del GDPR) o sul vostro consenso (art. 6, comma 1, lett. a del GDPR) qualora sia stato richiesto; il consenso è revocabile in qualsiasi momento.
I dati da voi inseriti nel modulo di contatto rimangono presso di noi fino a quando non ci richiedete la cancellazione, revocate il vostro consenso alla memorizzazione o viene meno lo scopo della memorizzazione dei dati (ad es. una volta completata l’elaborazione della vostra richiesta). Restano impregiudicate le disposizioni di legge imperative, in particolare i termini di conservazione.
Richiesta via e-mail, telefono o fax
Se ci contattate via e-mail, telefono o fax, la vostra richiesta, compresi tutti i dati personali da essa derivanti (nome, richiesta), viene da noi memorizzata e trattata allo scopo di evadere la vostra richiesta. Non trasmettiamo questi dati senza il vostro consenso.
Il trattamento di questi dati avviene sulla base dell’art. 6, comma 1, lett. b del GDPR, nella misura in cui la vostra richiesta sia connessa all’adempimento di un contratto o sia necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse all’efficace elaborazione delle richieste a noi rivolte (art. 6, comma 1, lett. f del GDPR) o sul vostro consenso (art. 6, comma 1, lett. a del GDPR), qualora sia stato richiesto; il consenso è revocabile in qualsiasi momento.
I dati che ci inviate tramite le richieste di contatto rimangono presso di noi fino a quando non ci chiedete di cancellarli, non revocate il vostro consenso alla conservazione o non viene meno lo scopo della conservazione dei dati (ad es. dopo l’elaborazione della vostra richiesta). Restano impregiudicate le disposizioni di legge imperative, in particolare i termini di conservazione previsti dalla legge.
5. Social media
La presente informativa sulla privacy si applica alle seguenti pagine sui social media
- https://www.facebook.com/profile.php?id=61577692733621
- https://www.instagram.com/mehler.protection
- https://www.xing.com/pages/mehler-protection
- https://de.linkedin.com/company/mehler-protection
- https://www.youtube.com/@MehlerProtection
Trattamento dei dati da parte dei social network
Gestiamo profili accessibili al pubblico sui social network. Di seguito sono elencati i social network da noi utilizzati.
I social network come Facebook, X ecc. possono generalmente analizzare in modo approfondito il comportamento dell’utente quando questi visita il loro sito web o un sito web con contenuti social media integrati (ad es. pulsanti “Mi piace” o banner pubblicitari). La visita alle nostre pagine sui social media attiva numerose operazioni di trattamento rilevanti ai fini della protezione dei dati. In particolare:
Se avete effettuato l’accesso al vostro account sui social media e visitate la nostra pagina sui social media, il gestore del portale social media può associare questa visita al vostro account utente. I vostri dati personali possono tuttavia essere raccolti in determinate circostanze anche anche se non avete effettuato l’accesso o non possedete un account sul rispettivo portale di social media. In questo caso, la raccolta dei dati avviene, ad esempio, tramite cookie memorizzati sul vostro dispositivo o tramite la registrazione del vostro indirizzo IP.
Con l’aiuto dei dati così raccolti, i gestori dei portali di social media possono creare profili utente in cui sono memorizzate le vostre preferenze e i vostri interessi. In questo modo, è possibile visualizzare pubblicità basata sugli interessi all’interno e all’esterno della rispettiva presenza sui social media. Se si dispone di un account sul rispettivo social network, la pubblicità basata sugli interessi può essere visualizzata su tutti i dispositivi su cui si è o si era effettuato l’accesso.
Si prega inoltre di tenere presente che non siamo in grado di tracciare tutti i processi di trattamento sui portali dei social media. A seconda del fornitore, gli operatori dei portali dei social media potrebbero quindi eseguire ulteriori operazioni di trattamento. Per i dettagli al riguardo, si prega di consultare le condizioni d’uso e le norme sulla protezione dei dati dei rispettivi portali dei social media.
Base giuridica
La nostra presenza sui social media mira a garantire una visibilità il più possibile completa su Internet. Si tratta di un interesse legittimo ai sensi dell’art. 6, comma 1, lett. f del GDPR. I processi di analisi avviati dai social network possono basarsi su basi giuridiche diverse, che devono essere indicate dai gestori dei social network (ad es. consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR).
Titolare del trattamento e esercizio dei diritti
Quando visitate una delle nostre pagine sui social media (ad es. Facebook), siamo responsabili, insieme al gestore della piattaforma social, delle operazioni di trattamento dei dati innescate da tale visita. In linea di principio, potete far valere i vostri diritti (diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e reclamo) sia nei nostri confronti che nei confronti il gestore del rispettivo portale social (ad es. nei confronti di Facebook).
Si prega di notare che, nonostante la responsabilità congiunta con i gestori dei portali social, non abbiamo un controllo completo sulle operazioni di trattamento dei dati dei portali social. Le nostre possibilità dipendono in larga misura dalla politica aziendale del rispettivo fornitore.
Durata della conservazione
I dati raccolti direttamente da noi tramite la nostra presenza sui social media vengono cancellati dai nostri sistemi non appena ci richiedete la cancellazione, revocate il vostro consenso alla conservazione o viene meno lo scopo della conservazione dei dati. I cookie memorizzati rimangono sul vostro dispositivo fino a quando non li cancellate. Le disposizioni di legge imperative – in particolare i termini di conservazione – rimangono invariate.
Non abbiamo alcuna influenza sulla durata di conservazione dei vostri dati, che vengono memorizzati dai gestori dei social network per i propri scopi. Per ulteriori dettagli, vi preghiamo di informarvi direttamente presso i gestori dei social network (ad es. nella loro informativa sulla privacy, vedi sotto).
I vostri diritti
Avete il diritto di ottenere in qualsiasi momento e gratuitamente informazioni sull’origine, i destinatari e lo scopo dei vostri dati personali memorizzati. Avete inoltre il diritto di opporvi, il diritto alla portabilità dei dati e il diritto di presentare un reclamo all’autorità di controllo competente. Potete inoltre richiedere la rettifica, il blocco, la cancellazione e, in determinate circostanze, la limitazione del trattamento dei vostri dati personali.
I social network in dettaglio
Abbiamo un profilo su Facebook. Il fornitore di questo servizio è Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda (di seguito Meta). Secondo quanto dichiarato da Meta, i dati raccolti vengono trasferiti anche negli Stati Uniti e in altri paesi terzi.
Abbiamo stipulato con Meta un accordo sul trattamento congiunto (Controller Addendum). In questo accordo è stabilito per quali operazioni di trattamento dei dati siamo responsabili noi o Meta quando visitate la nostra pagina Facebook. Potete consultare questo accordo al seguente link: https://www.facebook.com/legal/terms/page_controller_addendum.
Puoi modificare autonomamente le tue impostazioni pubblicitarie nel tuo account utente. A tal fine, clicca sul seguente link ed effettua l’accesso: https://www.facebook.com/settings?tab=ads.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Trovi i dettagli qui: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.
Per i dettagli, consultare l’informativa sulla privacy di Facebook: https://www.facebook.com/about/privacy/.
L’azienda dispone di una certificazione secondo l’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti volto a garantire il rispetto degli standard europei in materia di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Per ulteriori informazioni al riguardo, consultare il seguente link del fornitore: https://www.dataprivacyframework.gov/participant/4452
Abbiamo un profilo su Instagram. Il fornitore di questo servizio è Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione Europea. I dettagli sono disponibili qui: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.
Per i dettagli sul trattamento dei vostri dati personali, consultate l’informativa sulla privacy di Instagram: https://privacycenter.instagram.com/policy/.
L’azienda dispone di una certificazione secondo l’«EU-US Data Privacy Framework» (DPF) . Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti volto a garantire il rispetto degli standard europei in materia di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Per ulteriori informazioni al riguardo, si prega di consultare il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452
Abbiamo un profilo su XING. Il fornitore è New Work SE, Am Strandkai 1, 20457 Amburgo, Germania. Per i dettagli sul trattamento dei vostri dati personali, consultate l’informativa sulla privacy di XING: https://privacy.xing.com/de/datenschutzerklaerung.
Abbiamo un profilo su LinkedIn. Il fornitore è LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublino 2, Irlanda. LinkedIn utilizza cookie pubblicitari.
Se desiderate disattivare i cookie pubblicitari di LinkedIn, utilizzate il seguente link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione Europea. Per maggiori dettagli, consultare: https://www.linkedin.com/legal/l/dpa e https://www.linkedin.com/legal/l/eu-sccs.
Per maggiori dettagli sul trattamento dei dati personali, consultare l’informativa sulla privacy di LinkedIn: https://www.linkedin.com/legal/privacy-policy.
L’azienda dispone di una certificazione secondo l’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti che ha lo scopo di garantire il rispetto degli standard europei in materia di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Per ulteriori informazioni al riguardo, consultare il seguente link del fornitore: https://www.dataprivacyframework.gov/participant/5448
YouTube
Abbiamo un profilo su YouTube. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Per i dettagli sul trattamento dei vostri dati personali, consultate l’informativa sulla privacy di YouTube: https://policies.google.com/privacy?hl=de.
L’azienda dispone di una certificazione secondo l’«EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti volto a garantire il rispetto degli standard europei in materia di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Per ulteriori informazioni al riguardo, si prega di consultare il seguente link del fornitore: https://www.dataprivacyframework.gov/participant/5780
6. Newsletter
Dati della newsletter
Se desiderate ricevere la newsletter offerta sul sito web, abbiamo bisogno del vostro indirizzo e-mail e di informazioni che ci consentano di verificare che siate i titolari dell’indirizzo e-mail e che acconsentite alla ricezione della newsletter. Non vengono raccolti altri dati, o solo su base volontaria. Utilizziamo questi dati esclusivamente per l’invio delle informazioni richieste e non li trasmettiamo a terzi.
Il trattamento dei dati inseriti nel modulo di iscrizione alla newsletter avviene esclusivamente sulla base del vostro consenso (art. 6, comma 1, lett. a del GDPR). Puoi revocare in qualsiasi momento il consenso prestato alla memorizzazione dei dati, dell’indirizzo e-mail e al loro utilizzo per l’invio della newsletter, ad esempio tramite il link “Annulla iscrizione” presente nella newsletter. La legittimità delle operazioni di trattamento dei dati già effettuate rimane inalterata dalla revoca.
I dati da voi forniti per l’iscrizione alla newsletter saranno conservati presso di noi o presso il fornitore del servizio di newsletter fino alla vostra cancellazione dalla newsletter e saranno cancellati dalla lista di distribuzione della newsletter dopo la cancellazione dell’iscrizione o al venir meno della finalità. Ci riserviamo il diritto di cancellare o bloccare gli indirizzi e-mail dalla nostra mailing list a nostra discrezione nell’ambito del nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f del GDPR.
I dati da noi memorizzati per altri scopi non sono interessati da questa disposizione.
Dopo la cancellazione dalla lista di distribuzione della newsletter, il Suo indirizzo e-mail verrà eventualmente memorizzato presso di noi o presso il fornitore del servizio di newsletter in una blacklist, nella misura in cui ciò sia necessario per impedire futuri invii. I dati della blacklist vengono utilizzati solo a questo scopo e non vengono uniti ad altri dati. Ciò è nell’interesse sia dell’utente che nostro, al fine di garantire il rispetto dei requisiti di legge nell’invio delle newsletter (interesse legittimo ai sensi dell’art. 6, comma 1, lett. f del GDPR). La conservazione nella blacklist non è limitata nel tempo. L’utente può opporsi alla conservazione, qualora i propri interessi prevalgano sul nostro interesse legittimo.
7. Plugin e strumenti
YouTube con protezione dei dati avanzata
Questo sito web integra video del sito YouTube. Il gestore delle pagine è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda.
Utilizziamo YouTube in modalità di protezione dei dati avanzata. Secondo YouTube, questa modalità fa sì che YouTube non memorizzi informazioni sui visitatori di questo sito web prima che questi guardino il video. La trasmissione di dati ai partner di YouTube non è tuttavia necessariamente esclusa dalla modalità di protezione dei dati avanzata. In questo modo YouTube – indipendentemente dal fatto che guardiate un video – stabilisce una connessione con la rete pubblicitaria di Google.
Non appena avviate un video YouTube su questo sito web, viene stabilita una connessione con i server di YouTube. In questo modo viene comunicato al server di YouTube quali delle nostre pagine avete visitato. Se avete effettuato l’accesso al vostro account YouTube, consentite a YouTube di associare il vostro comportamento di navigazione direttamente al vostro profilo personale. Puoi impedirlo effettuando il logout dal tuo account YouTube.
Inoltre, dopo l’avvio di un video, YouTube può memorizzare diversi cookie sul tuo dispositivo o utilizzare tecnologie di riconoscimento simili (ad es. device fingerprinting). In questo modo YouTube può ottenere informazioni sui visitatori di questo sito web. Queste informazioni vengono utilizzate, tra l’altro, per raccogliere statistiche sui video, migliorare l’usabilità e prevenire tentativi di frode.
Se del caso, dopo l’avvio di un video YouTube possono essere avviate ulteriori operazioni di trattamento dei dati su cui non abbiamo alcuna influenza.
L’utilizzo di YouTube avviene nell’interesse di una presentazione accattivante delle nostre offerte online. Ciò costituisce un interesse legittimo ai sensi dell’art. 6, comma 1, lett. f del GDPR. Qualora sia stato richiesto un consenso corrispondente, il trattamento avviene esclusivamente sulla base dell’art. 6, comma 1, lett. a del GDPR e del § 25, comma 1 del TTDSG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo dell’utente (ad es. device fingerprinting) ai sensi del TTDSG. Il consenso è revocabile in qualsiasi momento.
Ulteriori informazioni sulla protezione dei dati su YouTube sono disponibili nella loro informativa sulla privacy all’indirizzo: https://policies.google.com/privacy?hl=de.
L’azienda dispone di una certificazione secondo l’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti volto a garantire il rispetto degli standard europei in materia di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni al riguardo sono disponibili presso il fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google reCAPTCHA
Su questo sito web utilizziamo “Google reCAPTCHA” (di seguito ‘reCAPTCHA’). Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda.
reCAPTCHA serve a verificare se l’inserimento dei dati su questo sito web (ad es. in un modulo di contatto) avviene tramite un essere umano o tramite un programma automatizzato. A tal fine, reCAPTCHA analizza il comportamento del visitatore del sito web sulla base di diverse caratteristiche. Tale analisi ha inizio automaticamente non appena il visitatore accede al sito web. Ai fini dell’analisi, reCAPTCHA valuta diverse informazioni (ad es. indirizzo IP, durata della permanenza del visitatore sul sito web o movimenti del mouse effettuati dall’utente). I dati raccolti durante l’analisi vengono trasmessi a Google.
Le analisi di reCAPTCHA si svolgono interamente in background. I visitatori del sito web non vengono informati del fatto che è in corso un’analisi.
La memorizzazione e l’analisi dei dati avvengono sulla base dell’art. 6, comma 1, lett. f del GDPR. Il gestore del sito web ha un interesse legittimo a proteggere le proprie offerte web da spionaggio automatizzato abusivo e dallo SPAM. Qualora sia stato richiesto un consenso corrispondente, il trattamento avviene esclusivamente sulla base dell’art. 6, comma 1, lett. a del GDPR e del § 25 comma 1 del TTDSG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo dell’utente (ad es. device fingerprinting) ai sensi del TTDSG. Il consenso è revocabile in qualsiasi momento.
Per ulteriori informazioni su Google reCAPTCHA, consultare l’Informativa sulla privacy di Google e i Termini di servizio di Google ai seguenti link: https://policies.google.com/privacy?hl=de e https://policies.google.com/terms?hl=de.
L’azienda dispone di una certificazione secondo l’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti volto a garantire il rispetto degli standard europei in materia di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Per ulteriori informazioni al riguardo, consultare il fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
8. Audio e videoconferenze
Trattamento dei dati
Per la comunicazione con i nostri clienti utilizziamo, tra l’altro, strumenti di conferenza online. Gli strumenti da noi utilizzati sono elencati in dettaglio di seguito. Quando comunica con noi tramite videoconferenza o audioconferenza via Internet, i suoi dati personali vengono raccolti e trattati da noi e dal fornitore del rispettivo strumento di conferenza.
Gli strumenti di conferenza raccolgono tutti i dati che lei fornisce/utilizza per l’uso degli strumenti (indirizzo e-mail e/o numero di telefono) . Inoltre, gli strumenti di conferenza trattano la durata della conferenza, l’ora di inizio e di fine della partecipazione alla conferenza, il numero di partecipanti e altre «informazioni contestuali» relative al processo di comunicazione (metadati).
Inoltre, il fornitore dello strumento tratta tutti i dati tecnici necessari per l’elaborazione della comunicazione online. Ciò comprende in particolare indirizzi IP, indirizzi MAC, ID dei dispositivi, tipo di dispositivo, tipo e versione del sistema operativo, versione del client, tipo di videocamera, microfono o altoparlanti, nonché il tipo di connessione.
Qualora all’interno dello strumento vengano scambiati, caricati o resi disponibili in altro modo dei contenuti, questi vengono anch’essi memorizzati sui server dei fornitori dello strumento. Tali contenuti includono in particolare registrazioni su cloud, chat/messaggi istantanei, messaggi vocali, foto e video caricati, file, lavagne e altre informazioni condivise durante l’utilizzo del servizio.
Si prega di notare che non abbiamo un controllo completo sui processi di trattamento dei dati degli strumenti utilizzati. Le nostre possibilità dipendono in larga misura dalla politica aziendale del rispettivo fornitore. Per ulteriori informazioni sul trattamento dei dati da parte degli strumenti di conferenza, si prega di consultare le informative sulla privacy dei rispettivi strumenti utilizzati, che abbiamo elencato sotto questo testo.
Finalità e basi giuridiche
Gli strumenti di conferenza vengono utilizzati per comunicare con partner contrattuali potenziali o esistenti o per offrire determinati servizi ai nostri clienti (art. 6, comma 1, lett. b del GDPR). Inoltre, l’utilizzo degli strumenti serve a semplificare e velocizzare in generale la comunicazione con noi o con la nostra azienda (interesse legittimo ai sensi dell’art. 6, comma 1, lett. f del GDPR). Qualora sia stato richiesto il consenso, l’utilizzo degli strumenti in questione avviene sulla base di tale consenso; il consenso è revocabile in qualsiasi momento con effetto per il futuro.
Durata della conservazione
I dati da noi raccolti direttamente tramite gli strumenti video e di conferenza vengono cancellati dai nostri sistemi non appena ci richiedete la cancellazione, revocate il vostro consenso alla conservazione o viene meno lo scopo della conservazione dei dati. I cookie memorizzati rimangono sul vostro dispositivo fino a quando non li cancellate. Restano impregiudicati i termini di conservazione obbligatori previsti dalla legge.
Non abbiamo alcuna influenza sulla durata di conservazione dei vostri dati, che vengono memorizzati dagli operatori degli strumenti di conferenza per i propri scopi. Per ulteriori dettagli, vi preghiamo di rivolgervi direttamente agli operatori degli strumenti di conferenza.
Strumenti di conferenza utilizzati
Utilizziamo i seguenti strumenti di conferenza:
Microsoft Teams
Utilizziamo Microsoft Teams. Il fornitore è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda. Per i dettagli sul trattamento dei dati, consultare l’informativa sulla privacy di Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.
L’azienda dispone di una certificazione secondo l’“EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti che ha lo scopo di garantire il rispetto degli standard europei in materia di protezione dei dati nel trattamento dei dati negli Stati Uniti. Ogni azienda certificata secondo il DPF si impegna a rispettare tali standard di protezione dei dati. Per ulteriori informazioni al riguardo, consultare il fornitore al seguente link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000KzNaAAK&status=Active
Trattamento dei dati per conto terzi
Abbiamo stipulato un contratto di elaborazione dei dati (AVV) per l’utilizzo del servizio sopra menzionato. Si tratta di un contratto previsto dalla normativa sulla protezione dei dati che garantisce che i dati personali dei visitatori del nostro sito web vengano trattati solo secondo le nostre istruzioni e nel rispetto del GDPR.
9. Servizi propri
Trattamento dei dati dei candidati
Vi offriamo la possibilità di candidarvi presso di noi (ad es. via e-mail, per posta o tramite il modulo di candidatura online). Di seguito vi informiamo in merito all’entità, alla finalità e all’utilizzo dei vostri dati personali raccolti nell’ambito del processo di candidatura. Vi assicuriamo che la raccolta, il trattamento e l’utilizzo dei vostri dati avvengono in conformità con la normativa vigente in materia di protezione dei dati e con tutte le altre disposizioni di legge e che i vostri dati saranno trattati con la massima riservatezza.
Entità e finalità della raccolta dei dati
Quando ci inviate una candidatura, trattiamo i vostri dati personali ad essa correlati (ad es. dati di contatto e di comunicazione, documenti di candidatura, appunti relativi ai colloqui di lavoro ecc.), nella misura in cui ciò sia necessario per decidere in merito all’instaurazione di un rapporto di lavoro. La base giuridica è costituita dal § 26 BDSG secondo il diritto tedesco (avvio di un rapporto di lavoro) , l’art. 6, comma 1, lett. b del GDPR (avvio generale di un contratto) e – qualora abbiate prestato il vostro consenso – l’art. 6, comma 1, lett. a del GDPR. Il consenso è revocabile in qualsiasi momento. I vostri dati personali saranno trasmessi all’interno della nostra azienda esclusivamente alle persone coinvolte nell’elaborazione della vostra candidatura.
Qualora la candidatura abbia esito positivo, i dati da voi inviati saranno memorizzati nei nostri sistemi di elaborazione dati sulla base del § 26 BDSG e dell’art. 6, comma 1, lett. b del GDPR ai fini dell’esecuzione del rapporto di lavoro.
Periodo di conservazione dei dati
Qualora non fossimo in grado di offrirvi un posto di lavoro, doveste rifiutare un’offerta di lavoro o ritiraste la vostra candidatura, ci riserviamo il diritto di conservare i dati da voi trasmessi sulla base dei nostri legittimi interessi (art. 6, comma 1, lett. f del GDPR) fino a 6 mesi dalla conclusione della procedura di candidatura (rifiuto o ritiro della candidatura). Successivamente, i dati saranno cancellati e i documenti cartacei della candidatura saranno distrutti. La conservazione serve in particolare a fini probatori in caso di controversia legale. Qualora risulti evidente che i dati saranno necessari dopo la scadenza del termine di 6 mesi (ad es. a causa di una controversia legale imminente o pendente), la cancellazione avrà luogo solo quando verrà meno la finalità della conservazione prolungata.
Una conservazione più lunga può inoltre avere luogo se avete prestato il relativo consenso (art. 6, comma 1, lett. a RGPD) o se obblighi di conservazione previsti dalla legge ostacolano la cancellazione.
Inserimento nel pool di candidati
Qualora non vi proponessimo un’offerta di lavoro, sussiste eventualmente la possibilità di inserirvi nel nostro pool di candidati. In caso di inserimento, tutti i documenti e le informazioni contenuti nella candidatura vengono trasferiti nel pool di candidati, al fine di contattarvi in caso di posizioni vacanti adeguate.
L’inserimento nel pool di candidati avviene esclusivamente sulla base del vostro consenso esplicito (art. 6, comma 1, lett. a del GDPR). Il conferimento del consenso è volontario e non ha alcun rapporto con la procedura di candidatura in corso. L’interessato può revocare il proprio consenso in qualsiasi momento. In tal caso, i dati presenti nel pool di candidati saranno cancellati in modo irrevocabile, a meno che non sussistano motivi di conservazione previsti dalla legge.
I dati presenti nel pool di candidati saranno cancellati in modo irrevocabile al più tardi due anni dopo la concessione del consenso.