Data protection intro
La Canyon Bicycles GmbH (di seguito denominata CANYON), ringrazia gli utenti per l’interesse dimostrato nei confronti della propria azienda. CANYON attribuisce particolare importanza alla protezione e la sicurezza nell’utilizzo del sito. Pertanto, con la presente desideriamo informare il pubblico degli utenti sulla tipologia dei dati che vengono registrati in fase di accesso e sulle finalità di utilizzo.
Si raccomanda la regolare consultazione della presente informativa, poiché potrebbero subire dei cambiamenti dovuti alla necessità di renderla conforme a modifiche normative o dei processi interni. L’informativa sulla protezione dei dati personali può essere consultata in ogni momento alla voce Protezione dei dati presente sul nostro sito, salvata e stampata.
§ 1 Titolare del trattamento e ambito di applicazione
Il titolare del trattamento ai sensi del Regolamento Generale UE sulla Protezione dei Dati (di seguito: RGPD), delle normative nazionali in materia di protezione dei dati degli Stati membri, nonché delle altre disposizioni in materia è:
Canyon Bicycles GmbH
Karl-Tesche-Straße 12
56073 Koblenz
Tel.: +49 261 9490 3000
E-Mail: info@canyon.com
Sito web: https://www.canyon.com
La presente informativa si applica all’offerta Internet di Canyon Bicycles GmbH disponibile ai domini www.canyon.com e www.career.canyon.com e ai sottodomini (di seguito denominati “il sito della CANYON”).
§ 2 Responsabile della protezione dei dati
Il responsabile esterno della protezione di dati è:
Avv. Dr. Karsten Kinast, LL.M.
KINAST Rechtsanwaltsgesellschaft mbH
Hohenzollernring 54
D-50672 Köln
Tel.: +49 (0)221 – 222 183 – 0
E-Mail: mail@kinast.eu
Sito: http://www.kinast.eu
§ 3 Principi sul trattamento dei dati
Per dati personali si intendono tutte le informazioni riguardanti una persona fisica identificata o identificabile. Vi sono incluse, a titolo di esempio, dati quali il nome, l’età, l’indirizzo, il numero di telefono, la data di nascita, l’indirizzo e-mail, l’indirizzo IP o il comportamento dell’utente. Le informazioni che non sono suscettibili (o lo sono solo con uno sforzo sproporzionato) di essere collegate alla persona dell’utente, ad esempio, le informazioni anonimizzate, non costituiscono dati personali. Il trattamento dei dati personali (ad esempio la raccolta, la consultazione, l’uso, la conservazione o la trasmissione) deve fondarsi necessariamente su un fondamento giuridico o sul consenso dell’utente. I dati personali devono essere cancellati allorché non più necessari rispetto alle finalità per le quali sono stati raccolti e il trattamento non sia necessario all’adempimento di un obbligo legale. Nel trattare i dati personali per determinate offerte, informiamo l’utente in merito alle procedure concrete, alla misura e alle finalità del trattamento dei dati, al fondamento giuridico per il trattamento e alla durata della conservazione.
§ 4 Singolo trattamento dei dati
1. Predisposizione e uso del sito internet
A. Tipologia e misura del trattamento dei dati
I dati personali trasmessi automaticamente dal browser dell’utente al server della CANYON, sono raccolti all’atto dell’accesso e uso del nostro sito internet. Tali informazioni sono salvate temporaneamente in un cosiddetto file di registro. Utilizzando il sito della CANYON vengono raccolti i seguenti dati, i quali sono tecnicamente necessari per garantirne la visualizzazione, la stabilità e la sicurezza:
- indirizzo IP del computer richiedente,
- data e ora dell’accesso,
- nome e URL del file consultato,
- sito internet di provenienza (URL del referrer),
- browser usato, terminale utilizzato e, eventualmente, il sistema operativo e il nome del fornitore di servizi dell’utente.
B. Fondamento giuridico
Il fondamento giuridico su cui si fonda il trattamento dei dati è stabilito dall’art. 6, par. 1, lett. f RGPD. Il trattamento dei dati menzionati è necessario per la predisposizione di un sito internet e serve a tutelare un interesse legittimo della CANYON.
C. Durata della conservazione
I dati menzionati sono cancellati qualora non più necessari alla visualizzazione del sito internet. La raccolta dei dati necessari alla predisposizione del sito internet e la conservazione dei dati in file di registro è indispensabile per l’operatività della pagina internet. Conseguentemente l’interessato non ha alcun diritto di opposizione. L’ulteriore conservazione ha luogo nei casi prescritti dalla legge.
2. Registrazione/account utente
A. Tipologia e misura del trattamento dei dati
Sulla nostra pagina internet offriamo la possibilità di registrarsi fornendo dati personali.
Con i dati trattati, creiamo un account utente individualizzato, con il quale è possibile creare determinati contenuti e servizi come una lista dei desideri, un riepilogo dell’ordine, un elenco di indirizzi di consegna preferiti, impostazioni dei messaggi, ecc. parzialmente autogestiti e quindi utilizzare i contenuti presenti sul sito.
L’indirizzo e-mail dell’utente è trattato allo scopo di inviare nuovi dati d’accesso, nel caso di dimenticanza di tale e-mail, o per inviare informazioni che siano direttamente collegate con l’account utente.
Specificando le preferenze all’interno delle impostazioni dei messaggi e delle aree di interesse, l’utente acconsente altresì all’uso dell’indirizzo e-mail specificato per inviare messaggi in conformità con le informazioni fornite. Tale consenso può essere revocato in ogni tempo inviando un’e-mail a privacy@canyon.com.
Aggiungendo prodotti alla lista desideri, l’utente acconsente alla ricezione di un’e-mail che tiene traccia dei prodotti salvati nella Lista Desideri.
Attivando la funzione di memoria per gli articoli non disponibili, l’utente acconsente alla ricezione di un’e-mail che lo informa della disponibilità degli stessi nel negozio della CANYON.
Dopo la prima registrazione, è obbligatorio accedere all’account utente per gli ordini futuri, in quanto ciò consente alla CANYON di assegnare l’ordine direttamente a un account esistente. Naturalmente l’utente è libero di inserire tutti gli ordini come ordini degli ospiti, ma, in tal modo, rinuncia a diversi servizi che possono essere offerti esclusivamente nel contesto di un account cliente.
Il seguente riepilogo riporta i dati personali trattati a seguito di registrazione:
- nome
- indirizzo e-mail
- data di nascita (facoltativa)
- Paese e lingua
- indirizzo IP
- sesso
Il seguente riepilogo riporta la tipologia di dati personali trattati tramite indicazione nell’account utente o tramite gli ordini associati con l’account clienti:
- indirizzo
- eventuali indirizzi di consegna diversi
- riepilogo degli ordini
- impostazioni di messaggio
- lista desideri
- corporatura e lunghezza del passo
B. fondamento giuridico
Il trattamento dei dati personali dichiarati (cfr. art. 42 a) è effettuato in conformità con l’art. 6, par. 1 lett. b RGPD.
C. Durata della conservazione
L’annullamento o la modifica della registrazione al sito della CANYON determina l’immediata cancellazione dei dati trattati tramite la registrazione. L’ulteriore conservazione ha luogo nei casi prescritti dalla legge.
D. Annullamento della registrazione
L’utente può annullare la registrazione e modificare i dati che lo riguardano in ogni momento con la seguente modalità: effettuando il login e accedendo all’account cliente o rivolgendo una richiesta all’indirizzo e-mail: privacy@canyon.com.
Tuttavia, qualora i dati trattati siano necessari all’adempimento di un contratto o all’esecuzione di misure precontrattuali, la cancellazione anticipata dei dati è possibile esclusivamente in quanto non in contrasto con l’esecuzione degli obblighi contrattuali o legali.
3. Procedura di acquisto
3.1 Acquisto dei beni
A. Tipologia e misura del trattamento dei dati
Sul nostro sito offriamo la possibilità agli utenti di acquistare beni indicando i propri dati personali. I dati necessari, dopo l’inserimento in una maschera di inserimento, vengono trasmessi alla CANYON e salvati. I dati non vengono trasmessi a terzi. I dati raccolti nell’ambito contesto dell’inoltro degli ordini sono i seguenti:
- appellativo
- nome
- indirizzo
- numero di telefono
- indirizzo e-mail
- informazioni di pagamento
- modalità di spedizione
- indirizzo IP
I dati sono trasmessi all’impresa di spedizione allorché sia necessario all’esecuzione della consegna. I dati di pagamento sono comunicati all’istituto di credito incaricato dell’esecuzione del pagamento. Le menzionate imprese possono usare i dati dell’interessato esclusivamente per l’esecuzione dell’incarico assegnato.
L’indirizzo e-mail, comunicato in occasione dell’acquisto dei beni dal nostro sito, può essere successivamente utilizzato per proporre prodotti o servizi analoghi, poiché, nella prospettiva di mantenere le relazioni con i clienti, desideriamo fornire loro le informazioni che riteniamo d’interesse.
Qualora l’utente interrompa la trasmissione dell’ordine o nel caso in cui non riesca a completare l’acquisto, dopo un tempo determinato, riceverà un avviso tramite e-mail relativo all’articolo in questione; in tal modo l’utente potrà completare il processo senza dover nuovamente procedere a selezionare tutti gli articoli. A tal fine sono impiegati i cookie. Ulteriori informazioni sull’uso dei cookie sono disponibili all’art.7 (“Uso dei cookie”).
B. Fondamento giuridico
Il fondamento giuridico del trattamento dei dati personali (cfr. art. 4 3 a) necessario all’adempimento di un contratto di compravendita è costituito dall’art. 6, par. 1, lett. b RGDP. Il predetto articolo si applica altresì al trattamento necessario ad adempiere all’esecuzione delle misure precontrattuali.
Il fondamento giuridico per la spedizione delle notifiche per simili beni o servizi conseguenti all’acquisto delle merci è l’art. 7, par. 3 UWG [Gesetz gegen den unlauteren Wettbewerb (legge sulla concorrenza sleale)]. L’interessato può in ogni tempo opporsi all’invio delle notifiche tramite il link di annullamento previsto al termine di ciascuna newsletter.
C. Durata della conservazione
Con l’esecuzione del contratto e il pagamento del prezzo di acquisto, i dati saranno inaccessibili e verranno cancellati dopo la scadenza dei termini fiscali e commerciali di conservazione, salvo che l’interessato non abbia espressamente acconsentito all’ulteriore utilizzo degli stessi. L’ulteriore conservazione ha luogo nei casi prescritti dalla legge.
3.2 Utilizzo del protocollo 3D Secure 2.0 per pagamenti con carta di credito (Variante 1)
A. Tipologia e fine della raccolta dati
Quando acquisti un prodotto, hai la possibilità di pagare con carta di credito. Per garantire una maggiore sicurezza durante l'elaborazione dei pagamenti, utilizziamo il protocollo 3D Secure 2.0. Ad ogni transazione, i dati vengono trasmessi alla società che gestisce la tua carta di credito. È possibile utilizzare questi dati per effettuare una valutazione del rischio in tempo reale e per identificarti come legittimo proprietario della carta di credito. Per elaborare il pagamento con carta di credito, utilizziamo il fornitore di servizi Computop. Computop ha l'obbligo contrattuale di osservare un adeguato standard di protezione dei dati – ti garantiamo questo servizio mediante un contratto di elaborazione degli ordini. I tuoi dati saranno trasferiti solo a questo fornitore di servizi e non saranno trasmessi a terzi.
Quando paghi con carta di credito, raccogliamo i seguenti dati:
- I dettagli della tua carta di credito.
- Dati relativi alle transazioni, come numeri di identificazione richiesti per identificare una transazione, nonché importo e valuta dell'acquisto.
- Dati del browser che includono informazioni sul dispositivo finale utilizzato e la posizione dell'utente. Ciò include l'indirizzo IP, la risoluzione dello schermo e l'impostazione della lingua del browser.
- L'indirizzo di fatturazione e consegna completo dell'ordine.
- Dati dell'account di un cliente registrato e dall'account già esistente del cliente. Ciò include - ma non è limitato a - informazioni sulla data di creazione dell'account, il numero di transazioni eseguite entro determinati intervalli di tempo e la frequenza con cui sono state cambiate le password e gli indirizzi di consegna.
- Dati sui dettagli di consegna, come il metodo di spedizione, la disponibilità della merce, la finestra dei tempi di consegna, l'indirizzo e-mail (nel caso di una spedizione di beni digitali) o la prima data di disponibilità per i prodotti non ancora presentati.
Questi dati vengono raccolti da noi esclusivamente per consentire alle società gestrici delle carte di credito di eseguire valutazioni del rischio in tempo reale. Se una transazione è classificata come a basso rischio, è possibile autorizzarla direttamente, senza la necessità di ulteriori azioni. Invece, in caso di sospetto di frode, ti verrà chiesto di confermare nuovamente la tua identità rispondendo a un'ulteriore domanda di sicurezza. I dati vengono elaborati in questo modo per due motivi. Innanzitutto, soddisfare il protocollo Strong Customer Authentication (SCA), garantendo una migliore (e richiesta a livello legale) protezione contro le frodi. E in secondo luogo, per semplificare il processo di acquisto.
B. Base giuridica
La base giuridica per questo trattamento dei dati si trova all'articolo 6, paragrafi 1, C e F, del Regolamento Generale sulla Protezione dei Dati. La Direttiva europea sui servizi di pagamento (Direttiva (UE) 2015/2366) fissa l’obbligo legale di elaborazione dei dati e richiede l’Autentificazione Forte del cliente (SCA). Un modo per adempiere a questo obbligo è utilizzare il processo 3D Secure 2.0. Inoltre, abbiamo un "interesse legittimo" sotto forma di interesse economico: la riduzione del tasso di risoluzione dell'acquisto e la semplificazione del processo di ordinazione. Tramite la valutazione del rischio caso per caso, basata su dati rilevati, è possibile gestire le transazioni in automatico, nella maggior parte dei casi e senza ulteriore interazione con l'acquirente, migliorando l'esperienza dell'utente.
C. Durata della conservazione
Con l’esecuzione del contratto e il pagamento del prezzo di acquisto, i dati saranno inaccessibili e verranno cancellati dopo la scadenza dei termini fiscali e commerciali di conservazione, salvo che l’interessato non abbia espressamente acconsentito all’ulteriore utilizzo degli stessi. L’ulteriore conservazione ha luogo nei casi prescritti dalla legge.
4. Newsletter
A. Tipologia e misura del trattamento dei dati
Tramite il sito della CANYON è possibile abbonarsi alla newsletter. Allo scopo di trasmettere regolarmente la newsletter, CANYON necessita dei seguenti dati:
- nome
- indirizzo e-mail
Il seguente riepilogo riporta i dati supplementari trattati, che l’interessato ha facoltà di trasmettere in occasione dell’iscrizione alla newsletter. Tali dati contribuiscono a ottimizzare la newsletter e consentono la condivisione di informazioni specifiche:
- appellativo
- nome
- data di nascita
- categoria della bicicletta di interesse
- categoria di news di interesse
Nessun dato derivante dal servizio di newsletter viene comunicato a terzi.
In merito all’invio della newsletter CANYON applica la procedura della cosiddetta doppia autorizzazione, la quale comporta che il servizio venga attivato esclusivamente in seguito alla conferma dell’iscrizione, che ha luogo cliccando su un link contenuto in un’apposita e-mail. In tal modo si intende garantire che soltanto il titolare dell’indirizzo e-mail fornito possa iscriversi alla newsletter. Tale conferma deve essere inviata immediatamente dopo la ricezione dell’e-mail di conferma, poiché, in caso contrario, l’iscrizione alla newsletter viene automaticamente cancellata dalla banca dati.
B. Fondamento giuridico
Il trattamento dei dati relativi all’indirizzo e-mail, all’indirizzo, all’appellativo, alla data di nascita, alle categorie di bicicletta e di news di interesse per l’utente, necessario all’invio della newsletter si fonda, ai sensi dell’art. 6, par. 1, lett. a RGPD, sul consenso conferito nell’ambito della procedura di doppia autorizzazione.
C. Durata della conservazione
L’indirizzo e-mail è conservato per il tempo corrispondente all’abbonamento alla newsletter. L’annullamento dell’abbonamento alla newsletter comporta la cancellazione dell’indirizzo e-mail. L’ulteriore conservazione ha luogo nei casi prescritti dalla legge.
5. Formulario di contatto anche per domande relative alla garanzia, alla sostituzione in caso di guasti, alla restituzione e alle riparazioni, alla chat e nell’ambito delle proposte di lavoro
A. Tipologia e misura del trattamento dei dati
Sul sito della CANYON sono disponibili formulari e chat che consentono all’utente di mettersi in contatto con noi. In merito al consenso da conferire in connessione all’invio delle richieste tramite il formulario di contatto o di pre-chat, si rinvia alla dichiarazione sulla protezione dei dati. Utilizzando i formulari di contatto o il modulo chat, vengono trattati i seguenti dati personali:
- appellativo
- nome
- indirizzo e-mail
- numero di telefono
- paese di residenza
- numero cliente (nel caso di restituzioni, riparazioni o richieste di CRP)
- numero di ordine (nel caso di restituzioni, riparazioni o richieste di CRP)
- indicazione di modello della bicicletta (nel caso di restituzioni, riparazioni o richieste di CRP)
- indirizzo (nel caso di riparazioni o richieste di CRP)
- immagini e dettagli per la descrizione di problema (nel caso di riparazioni o richieste di CRP)
L’indicazione dell’indirizzo e-mail e del Paese di residenza ha lo scopo di assegnare la richiesta e di rispondere all’utente. L’indicazione dei dati sopra accennati o di dati ulteriori ha la finalità di evadere le richieste dell’utente e di fornire i corrispondenti servizi. Nessun dato derivante dall’utilizzo del formulario di contatto è comunicato a terzi.
B. Fondamento giuridico
Il trattamento dei dati sopra descritto (cfr. art. 4 5 a), in occasione della presa di contatto, ha luogo in conformità con l’art. 6, par. 1, lett. b, lett. f RGDP.
C. Durata della conservazione
In seguito all’evasione della richiesta e alla conclusione del caso nel merito, i dati personali derivanti dal formulario di contatto sono cancellati. L’ulteriore conservazione ha luogo nei casi prescritti dalla legge.
6. Candidarsi presso CANYON
A. Tipologia e misura del trattamento dei dati
Tramite il sito di CANYON è possibile candidarsi per via elettronica alle posizioni pubblicizzate e diventare parte della famiglia CANYON. Nel caso in cui la candidatura pervenga per via elettronica, in occasione del processo di selezione verranno raccolti e trattati i seguenti dati:
- livello di carriera,
- nome,
- indirizzo e-mail,
- numero di telefono,
- indirizzo,
- accessibilità,
- dossier di candidatura (lettera di presentazione, curriculum vitae, attestati, certificati, ecc.),
- eventuali link a profili on line su XING e LinkedIn,
- possibile data di inizio,
- aspettative di salario,
- eventuali altre notazioni nell’ambito del processo di selezione.
I dati inseriti elettronicamente sono raccolti e trattati esclusivamente allo scopo di assegnare le posizioni della Canyon Bicycles GmbH. L’accesso ai dati dell’utente è consentito esclusivamente ai dipartimenti e al personale competente per il processo di selezione. I dati relativi alla candidatura non sono oggetto di ulteriore utilizzo o comunicazione a terzi.
B. Fondamento giuridico
Il fondamento giuridico del trattamento dei dati personali relativi alla candidatura è l’art. 6, par. 1, lett. a RGDP.
C. Durata della conservazione
I dati relativi alla candidatura sono cancellati automaticamente nei sei mesi successivi alla conclusione del processo di selezione. La precedente disposizione non si applica qualora vi ostino norme di legge o qualora l’ulteriore conservazione sia necessaria ai fini di prova. La precedente disposizione non si applica altresì nel caso in cui, al momento della candidatura, non sia possibile offrire alcuna posizione al candidato e, tuttavia, il profilo potrebbe essere d’interesse per future offerte di lavoro. Tale procedura viene adottata in particolar modo nel caso dei curricula inviati spontaneamente, in presenza del consenso espresso a tale conservazione e utilizzo. Il menzionato consenso può essere revocato in ogni momento compilando il formulario di contatto.
La CANYON adotta diverse misure tecniche e organizzative finalizzate alla protezione dei dati dell’utente. La trasmissione della candidatura per via elettronica avviene in modalità criptata. I dati sono conservati in una banca dati separata da tutti gli altri sistemi, alla quale hanno accesso esclusivamente i soggetti competenti dell’ufficio del personale.
7. Tracciamento dell’invio
A. Tipologia e misura del trattamento dei dati
Tramite il sito è possibile tracciare lo stato di esecuzione di un ordine. Per consultare la banca dati ci occorrono i seguenti dati:
- indirizzo e-mail
- numero di ordine
Nessun dato derivante dal tracciamento degli invii è trasmesso a terzi.
B. Fondamento giuridico
Il fondamento giuridico del trattamento dei dati personali relativi al tracciamento degli ordini è l’art. 6, par. 1, lett. a RGDP.
C. Durata della conservazione
Con l’esecuzione del contratto e il pagamento del prezzo di acquisto, i dati saranno inaccessibili e verranno cancellati dopo la scadenza dei termini fiscali e commerciali di conservazione, salvo che l’interessato non abbia espressamente acconsentito all’ulteriore utilizzo degli stessi. L’ulteriore conservazione ha luogo nei casi prescritti dalla legge.
§ 5 Comunicazione dei dati ai terzi
I dati personali dell’interessato sono comunicati ai terzi esclusivamente, qualora:
- l’interessato abbia prestato espresso consenso ai sensi dell’art. 6, par. 1, pag.1, lett. a RGDP,
- in quanto ciò sia consentito dalla legge e sia necessario ai sensi dell’art. 6, par. 1, pag.1, lett. b RGDP per l’adempimento di un rapporto contrattuale,
- sia necessario per l’adempimento di un obbligo legale ai sensi dell’art. 6, par. 1, pag.1, lett. a RGDP,
- la comunicazione, ai sensi dell’art. 6, par. 1, pag. 1, lett. f RGDP, serva a tutelare un interesse legittimo dell’impresa o ad accertare, esercitare o difendere un diritto in sede giudiziaria e non v’è motivo di presumere che l’interessato abbia un interesse prevalente a impedire tale comunicazione.
§ 6 Comunicazione dei dati a fornitori di servizi esterni
La CANYON si serve di prestatori di servizi per l’esecuzione delle prestazioni e per il trattamento dei dati in merito ai propri servizi e prodotti. I dati sono trattati dai prestatori di servizi esclusivamente con le modalità e i limiti stabiliti dalle direttive della CANYON e dalle disposizioni sulla protezione dei dati. I responsabili del trattamento sono accuratamente selezionati e hanno accesso ai dati dell’utente esclusivamente nella misura e per il tempo necessario all’esecuzione delle prestazioni, ovvero nella misura e per il tempo per il quale il consenso al trattamento è stato conferito. I fornitori di servizi localizzati in Paesi come gli USA o altri Paesi al di fuori dello Spazio economico europeo sono soggetti a una normativa sulla protezione dei dati che, in linea generale, non assicura ai dati personali lo stesso livello di protezione garantito dalle normative degli Stati membri dell’Unione europea. Nel caso in cui i dati personali siano trattati in un Paese che non assicura un livello di protezione dei dati personali pari a quello garantito dall’Unione europea, la CANYON si assicura tramite regolamentazione contrattuale o altro documento che i dati personali siano adeguatamente tutelati.
§ 7 Uso dei cookie
A. Tipologia e misura del trattamento dei dati
Sul sito della CANYON sono impiegati dei cookie. I cookie sono piccoli file che, in occasione delle visite al sito, sono inviati e salvati sul browser dell’utente. Disabilitando il salvataggio dei cookie tecnici, alcune funzionalità del sito potrebbero risultare compromesse. Altri cookie, invece, consentono di eseguire diverse analisi. Ad esempio, i cookie sono in grado di riconoscere il browser dell’utente alla visita successiva e di trasmettergli diverse informazioni. Tra le altre cose, i cookie sono utilizzati per rendere il sito maggiormente fruibile ed efficace, ad esempio, monitorandone l’utilizzo e accertando le impostazioni preferite dell’utente (come il Paese e la lingua). I cookie trattati da terzi raccolgono le informazioni direttamente dal browser dell’utente. I cookie non causano alcun danno al terminale dell’utente, non possono eseguire i programmi e contenere virus.
Sul sito della CANYON sono utilizzati dei cookie temporanei i quali sono automaticamente cancellati alla chiusura del browser dell’utente. Questa tipologia di cookie consente di registrare la sessione ID. In tal modo le diverse richieste del browser utente sono assegnate a una sessione comune e ciò rende possibile il riconoscimento del terminale in occasione delle visite successive. I cookie di sessione sono cancellati quando l’utente si scollega o il browser viene chiuso.
Sul sito della CANYON vengono altresì utilizzati cookie permanenti. I cookie permanenti sono salvati più a lungo sul browser dell’utente e sono finalizzati a trasmettere informazioni alla CANYON. La durata della conservazione si differenzia a seconda dei cookie. I cookie permanenti possono essere cancellati autonomamente dall’utente tramite le impostazioni del browser.
B. Fondamento giuridico
Il fondamento giuridico per il trattamento dei dati è costituito dall’art. 6, par. 1, lett. f RGDP. La CANYON ha un legittimo interesse a presentare un sito che memorizzi le impostazioni personali dell’utente agevolandone la navigazione.
C. Configurazione delle impostazioni del browser
La maggior parte dei browser sono predefiniti in modo da accettare i cookie di tipo standard. Tuttavia il browser può essere configurato dall’utente in maniera da accettare esclusivamente determinati cookie o rifiutarli del tutto. Si noti che la disabilitazione dei cookie tramite le impostazioni del browser può comportare la compromissione di alcune funzionalità del sito. I cookie salvati sul browser dell’utente possono essere cancellati altresì tramite le impostazioni. Inoltre è possibile impostare il browser in modo tale che invii un avviso prima del salvataggio dei cookie. Poiché a browser diversi possono corrispondere diverse modalità di funzionamento, l’utente è pregato di verificare le opzioni di configurazione disponibile nel menu Aiuto del browser. Per un riepilogo completo di tutti gli accessi dei terzi sul browser, si consiglia di installare un apposito plugin.
§ 8 Tracciamento e programmi di analisi
Al fine di garantire l’ottimizzazione continua e rispondere al meglio ai bisogni dell’utente sono utilizzati strumenti di tracciamento e di analisi. Con l’aiuto delle misure di tracciamento è possibile altresì effettuare rilevazioni statistiche sull’uso del sito da parte dei visitatori e, con l’aiuto delle conoscenze acquisite, sviluppare ulteriormente l’offerta online. L’impiego dei seguenti strumenti di tracciamento e analisi è legittimato dal menzionati interessi ai sensi dell’art. 6, par. 1, pag. 1, lett. f RGDP. La seguente descrizione degli strumenti di tracciamento e analisi include anche le rispettive finalità di trattamento e i dati trattati.
1. Google Analytics 360
Dal presente sito è utilizzato Google Analytics, un servizio di analisi web di Google Ireland Limited, Google Building Gordon House, 4 Barrow St., Dublino, D04 E5W5, Irlanda (“Google”). Google Analytics utilizza i cosiddetti “cookie”, file di testo salvati sul computer dell’utente che consentono l’analisi dell’utilizzo del sito da parte dell’utente.
Le informazioni generate da questi cookie, ad esempio l’ora, il luogo e la frequenza di utilizzo del sito, vengono generalmente trasmesse e conservate sui server di Google ubicati negli Stati Uniti. Non è da escludere che i cookie impostati da Google Analytics, oltre all’indirizzo IP rilevino altresì ulteriori dati personali. Si rende noto che Google potrà eventualmente trasmettere a terzi tali informazioni nei casi stabiliti dalla legge o qualora i suddetti terzi trattino tali dati per conto di Google.
Le informazioni generate dai cookie verranno utilizzate da Google per conto del gestore del sito per valutarne l’utilizzo da parte dell’utente, compilare relazioni sulle attività svolte e fornire al gestore altri servizi relativi al sito e all’utilizzo di internet. L’indirizzo IP trasmesso da Google Analytics nell’ambito di Google Analytics non è associato da Google, in base alle proprie informazioni, con altri dati raccolti da Google.
L’utente può impedire il salvataggio dei cookie tramite le impostazioni del browser; si noti, tuttavia, che in tal caso alcune funzionalità del sito potrebbero risultare compromesse.
Non è da escludere che i cookie impostati da Google Analytics possano raccogliere altri dati personali oltre all’indirizzo IP. Al fine di impedire che le informazioni sull’utilizzo del sito da parte di Google Analytics vengano raccolte e trasferite a Google Analytics, l’utente può scaricare e installare il plugin per il browser cliccando sul seguente link: http://tools.google.com/dlpage/gaoptout?hl=de. Il menzionato plugin impedisce che le informazioni sull’utilizzo del sito siano trasmesse a Google Analytics. L’ulteriore analisi tramite tale plugin non è da escludere.
Cliccando su tale link viene installata sul browser dell’utente una cosiddetto opzione di esclusione, la quale impedisce che le informazioni sull’utilizzo del sito siano trasmesse a Google Analytics. Si noti che i cookie di esclusione sono validi esclusivamente per tale browser e per tale dominio. Qualora i cookie vengano cancellati dal browser, viene cancellato anche il cookie di esclusione. Per impedire la raccolta di dati da parte di Google Analytics, occorre nuovamente cliccare sul sito. L’uso dei cookie di esclusione è anche possibile in alternativa al plugin di cui sopra quando si utilizza il browser sul computer.
Al fine di garantire la migliore protezione possibile dei dati personali dell’utente, Google Analytics è stato ampliato per includere il codice “anonymizeIP” su tale sito web. Questo codice fa sì che gli ultimi 8 bit degli indirizzi IP vengano cancellati e l’indirizzo IP dell’utente venga registrato in modo anonimo (il cosiddetto mascheramento IP). L’indirizzo IP verrà abbreviato da Google in linea di principio prima del trasferimento all’interno degli Stati membri dell’Unione europea o in altri Stati contraenti dell’accordo sullo Spazio economico europeo e quindi anonimizzato. Soltanto in casi eccezionali l’indirizzo completo sarà trasmesso da Google negli USA e in loco sarà abbreviato.
2. Google Ads
La CANYON utilizza la tecnologia “Google Ads” e particolarmente il tracciamento di conversione. Il tracciamento di conversione di Google è un servizio di analisi di Google Inc., 1600 il Parkway Amphitheatre, Mountain View, CA 94043, USA. Cliccando su un annuncio pubblicato da Google, sul PC dell’utente verrà inserito un cookie per il monitoraggio delle conversioni. I cookie hanno una validità di 30 giorni e non contribuiscono all’identificazione personale. Visitando determinate pagine del nostro sito, nel caso in cui il cookie non sia scaduto, CANYON e Google sono in grado di verificare se l’utente abbia cliccato su un particolare annuncio e sia stato reindirizzato a tale pagina. I clienti di Google Ads ricevono in ogni caso un altro cookie. Pertanto esiste la possibilità di tracciare gli Google Ads tramite il sito di Google Ads dei clienti.
I dati raccolti con l’aiuto dei cookie di conversione forniscono le statistiche di conversione per i clienti di Google Ads che usano il tracciamento di conversione. Ai clienti verrà comunicato il numero di utenti che hanno cliccato sul loro annuncio e successivamente reindirizzati a una pagina di tag di tracciamento delle conversioni. Tuttavia i clienti non ricevono informazioni che consentano l’identificazione degli utenti.
Si può escludere il tracciamento delle conversioni tramite le impostazioni del browser, ad es. nella modalità in cui viene impedita l’installazione di un cookie. È possibile altresì disabilitare il tracciamento della conversione impostando il browser in maniera tale che dal sito “googleadservices.com” vengano bloccati esclusivamente i cookie.
3. Remarketing di Google e "Segmenti di pubblico simile"
CANYON utilizza la tecnologia “Google Remarketing” e la funzione "Segmenti di pubblico simile” di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Remarketing e la funzione “Segmenti di pubblico simile" mostreranno annunci per gli utenti che hanno già visitato le pagine internet e preso visione dei servizi online e sono interessati a un’offerta particolare. All’interno della Rete Google, gli annunci mirati e basati sugli interessi possono essere visualizzati sul sito della CANYON. Il Google Remarketing ovvero la funzione “Segmenti di pubblico simile” utilizza i cookie per eseguire tale analisi. Ciò consentirà ai visitatori del sito di essere riconosciuti non appena visitano siti internet localizzati all’interno della rete pubblicitaria di Google. All’interno della rete pubblicitaria di Google possono essere pubblicati annunci mirati e basati sugli interessi in base ai siti della rete Google (che utilizzano anche la funzione di remarketing di Google) visitati dall’utente in precedenza.
Qualora si preferisca non ricevere annunci mirati e basati sull’interesse, si può disabilitare l’utilizzo dei cookie da parte di Google a tale scopo cliccando sul seguente link: https://www.google.com/settings/ads
4. Hotjar
CANYON utilizza Hotjar per capire meglio le esigenze degli utenti e ottimizzare l’offerta del presente sito. Con l’aiuto della tecnologia Hotjar CANYON ottiene una migliore comprensione delle esperienze degli utenti (es. il tempo di permanenza su determinate pagine, i link cliccati, le preferenze, ecc.) e riesce a modulare la propria offerta corrispondentemente alle esigenze degli utenti. Hotjar utilizza i cookie e altre tecnologie per raccogliere informazioni sul comportamento degli utenti e dei loro dispositivi (in particolare, l’indirizzo IP del dispositivo (registrato e conservato esclusivamente in forma anonima), le dimensioni dello schermo, il tipo di dispositivo (identificatori univoci del dispositivo), le informazioni sul browser utilizzato, l’ubicazione (solo il Paese), la lingua preferita per la visualizzazione del nostro sito). Hotjar conserva tali informazioni in un profilo utente pseudonimizzato. Le informazioni non saranno utilizzate da Hotjar o dalla CANYON per identificare singoli utenti o essere aggregate con altri dati sui singoli utenti. Ulteriori informazioni sono disponibili nella dichiarazione sulla protezione dei dati di Hotjars qui.
5. Pubblico personalizzato di Facebook
All’interno del sito della CANYON, è impostato il “Facebook Pixel” di, Facebook Inc. 1601 S. California Ave, Palo Alto, CA 94304, USA (“Facebook”). In tal modo, dopo che gli utenti hanno visto o cliccato su un annuncio di Facebook, il loro comportamento può essere monitorato. Tale procedura è predisposta per valutare l’efficacia degli annunci di Facebook a fini statistici e di ricerca di mercato e può contribuire a ottimizzare le misure pubblicitarie.
I dati raccolti sono per CANYON anonimi, e non consentono alcuna identificazione degli utenti. Tuttavia, i dati vengono registrati e trattati da Facebook, in modo che sia possibile una connessione al rispettivo profilo utente e Facebook possa utilizzare i dati per i propri scopi pubblicitari, conformemente alla politica di utilizzo dei dati di Facebook. L’utente può abilitare Facebook e i suoi partner a mostrare annunci pubblicitari all’interno e all’esterno di Facebook. A tal scopo un cookie può essere salvato sul terminale dell’utente. Al fine di impedire l’utilizzo dei cookie sul computer dell’utente, è possibile impostare il browser in modo da impedirne la memorizzazione o da determinarne la cancellazione. Tuttavia, la disabilitazione di tutti i cookie potrebbe compromettere al funzionalità di alcune pagine internet.
Il suddetto trattamento dei dati e la finalità perseguita sono fondati sul legittimo interesse della CANYON. Il fondamento giuridico è costituito dall’art. 6, par. 1, lett. f RGDP.
The Facebook data protection instructions contain further information on protecting your privacy: https://www.facebook.com/about/privacy/.
Ulteriori informazioni sulla protezione della privacy dell’utente sono disponibili nella politica sulla privacy di Facebook: https://www.facebook.com/about/privacy/.
Inoltre, l’utente può disattivare la funzione di remarketing nell’ambito “Pubblico personalizzato” all’interno delle impostazioni per gli annunci al link: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. A tal scopo, occorre essere iscritti a Facebook.
Se non si dispone di un account Facebook, è possibile disattivare la pubblicità basata sull’utilizzo di Facebook sul sito Web European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/preferentialmanagement/
§ 9 Pulsanti e plugin
1. Facebook, Google+, Twitter, Instagram, Xing, LinkedIn, Kununu e Watchado
Sul nostro sito sono integrati i pulsanti dei social network, i quali sono costituiti dal logo degli stessi. Visitando il sito, tramite i pulsanti viene creato un collegamento diretto (linking) tra il browser dell’utente e il rispettivo server del provider. Il social network riceve in tal modo l’informazione che l’utente ha visitato il sito con un determinato indirizzo IP. Sottolineiamo che il fornitore delle pagine non è a conoscenza del contenuto dei dati trasmessi e del loro utilizzo da parte del social network. Qualora l’utente acceda al sito con il proprio account utente personale della rispettiva rete, la rete può associare l’accesso a tale account. Ulteriori dettagli sulla raccolta dei dati (finalità, misura, ulteriore trattamento, utilizzo), nonché sui diritti e le opzioni di impostazione sono disponibili nella politica sulla privacy dei social network.
a) Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA
https://www.facebook.com/policy.php
https://www.facebook.com/help/186325668085084
b) Google Inc., 1600 Amphitheater Parkway, Mountain View, California 94043, USA
https://www.google.com/policies/privacy/partners/?hl=it
c) Twitter Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA
https://twitter.com/privacy?lang=it
d) Instagram LLC, 1601 Willow Road, Menlo Park, California 94025, USA
https://help.instagram.com/196883487377501
e) LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA
http://www.linkedin.com/static?key=privacy_policy&trk=hb_ft_priv
f) XING SE, Dammtorstraße 30, 20354 Hamburg Germany
https://www.xing.com/app/share?op=data_protection
http://www.xing.com/privacy
g) Kununu GmbH Neutorgasse 4-8, Top 3.02, 1010 Wien, AT
https://privacy.xing.com/en/privacy-policy
h) Watchado GmbH, Möllwaldplatz 4/39, 1040 Wien, AT
https://www.whatchado.com/it/terms
2. YouTube
Sul nostro sito web utilizziamo per l’integrazione di video, tra gli altri, il provider YouTube YouTube è un marchio di YouTube LLC con sede in 901 Cherry Avenue, San Bruno, CA 94066, USA. YouTube è rappresentato da Google Inc. con sede in Parkway 1600 di Amphitheatre, Mountain View, CA 94043, S.U.A.
Taluni nostri siti utilizzano plugin del provider YouTube. Visitando le pagine del nostro sito che dispongono di tale plugin, l’utente viene connesso ai server di YouTube e, al contempo, viene visualizzato il plugin, il quale invierà al server di YouTube l’informazione sul sito visitato. Se l’accesso è effettuato in qualità di membro di YouTube, YouTube associa queste informazioni all’account utente personale. Quando si utilizza il plugin, ad esempio cliccando sul pulsante di avvio di un video, tale informazione viene associata anche all’account utente. È possibile impedire tale associazione disconnettendo il proprio account utente YouTube e altri conti utente delle società YouTube LLC e Google Inc. prima di utilizzare il sito della CANYON e cancellare i cookie corrispondenti alle società.
Ulteriori informazioni sulla protezione dei dati e sulla privacy da parte di YouTube (Google) sono disponibili al seguente link: https://policies.google.com/privacy
3. Vimeo
Sul nostro sito web, utilizziamo Vimeo per condividere video (così come altri servizi). Vimeo è gestito da Vimeo Inc., con sede a 555 West 18th Street, New York, New York 10011, USA.
Quando accedi ad una nostra pagina web che si appoggia a questa estensione, verrà stabilita una connessione ai server Vimeo e il video potrà essere visualizzato. Il server Vimeo potrà visualizzare quale delle nostre pagine web hai visitato. Se hai effettuato l'accesso come membro di Vimeo, Vimeo può associare queste informazioni al tuo account personale. Ulteriori interazioni, come il clic sul pulsante di avvio del video, sono associate anche al tuo account utente. È possibile impedire che ciò accada disconnettendosi dal proprio account Vimeo ed eliminando i cookie prima di visitare il nostro sito web.
Per maggiori informazioni sul trattamento dei dati e della privacy da parte di Vimeo, visita https://vimeo.com/privacy.
§ 10 Collegamento ipertestuale
Sul nostro sito sono disponibili i cosiddetti collegamenti ipertestuali di altri offerenti. Attivando tali collegamenti l’utente sarà reindirizzato dal sito della CANYON direttamente a tali altri siti. Il reindirizzamento sarà contraddistinto dalla modifica dell’URL La CANYON non si assume alcuna responsabilità in merito alla riservatezza delle informazioni su tali siti terzi, poiché non ha alcun controllo sulla loro conformità alla politica sulla privacy. Si consiglia di informarsi sul trattamento dei dati personali da parte di queste società visitando tali siti.
§ 11 Diritti dell’interessato
Il RGPD conferisce all’utente, in qualità di interessato al trattamento dei dati personali, i seguenti diritti:
- Il diritto di ottenere dal titolare del trattamento, ai sensi dell’art. 15 RGDP, l’informazione sul trattamento di dati personali che lo riguardano. Il diritto di ottenere informazioni sulle finalità del trattamento, sulle categorie di dati personali trattati, sulle categorie dei destinatari ai quali i dati sono stati o saranno comunicati, sul periodo di conservazione previsto, sull’esistenza del diritto di rettifica, cancellazione, limitazione del trattamento od opposizione, sull’esistenza di un diritto di reclamo, sull’origine dei dati, se questi non sono stati da noi raccolti e sull’esistenza di un processo decisionale automatizzato, inclusa l’attività di profilazione, ed eventuali informazioni significative sui relativi dettagli.
- Il diritto di ottenere, ai sensi dell’art. 16 RGPD, l’immediata rettifica dei dati personali inesatti che lo riguardano o l’integrazione dei dati personali incompleti.
- Il diritto di ottenere, ai sensi dell’art. 17 RGPD, la cancellazione dei dati personali che lo riguardano, a condizione che il trattamento dei medesimi non sia necessario ai fini dell’esercizio del diritto alla libertà di espressione e di informazione, dell’adempimento di un obbligo legale, per motivi di interesse pubblico o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
- Il diritto di ottenere, ai sensi dell’art. 18 RGPD, la limitazione al trattamento dei dati personali che lo riguardano qualora l’esattezza ne venga contestata, qualora il relativo trattamento venga considerato illecito, qualora il titolare del trattamento non ne abbia più bisogno ai fini del trattamento e i dati personali siano necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, Il diritto di cui all’art. 18 RGPD spetta all’interessato anche qualora si sia opposto al trattamento ai sensi dell’art. 21 RGPD.
- Il diritto di ricevere, ai sensi dell’art. 20 RGPD, in un formato strutturato, aggiornato e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a un titolare del trattamento o di richiederne il trasferimento a un altro titolare del trattamento.
- Il diritto di revocare, ai sensi dell’art. 7, par. 3 RGDP, il consenso in ogni momento. La revoca del consenso al trattamento dei dati ha efficacia per il futuro.
- Ai sensi dell’art. 77 RGDP l’interessato ha il diritto di proporre reclamo all’autorità di controllo. L’autorità di controllo competente è quella del luogo di residenza usuale, della sede di lavoro o della sede di CANYON.
§ 12 Diritto di opposizione
L’interessato ha il diritto di opporsi, ai sensi dell’art. 21 del RGPD, al trattamento dei dati personali che lo riguardano necessario per il perseguimento di un legittimo interesse ai sensi dell’art. 6, par. 1, lett. f del RGPD, per motivi connessi alla sua situazione particolare ovvero se l’opposizione ha a oggetto dati trattati per la finalità di marketing diretto. L’interessato ha il diritto di opporsi al marketing diretto senza necessità di addurre una specifica situazione.
§ 13 Protezione dei dati e misure di sicurezza
CANYON si impegna a tutelare la vita privata e a garantire la riservatezza dei dati personali. Per evitare manipolazioni, perdite o uso improprio dei dati memorizzati, Canyon adotta misure di sicurezza tecniche e organizzative su larga scala che vengono periodicamente riesaminate e adeguate al progresso tecnologico. Ciò include l’uso di metodi di crittografia riconosciuti (SSL o TLS).
Si noti che, tuttavia, a causa della struttura di Internet, è possibile che le regole di protezione dei dati e le menzionate misure di sicurezza di persone o istituzioni che si collocano al di fuori dell’area di responsabilità della CANYON non siano osservate. In particolare, i terzi potrebbero prendere visione, ad esempio, dei dati non crittografati, se trasmessi tramite e-mail. Su tale circostanza la CANYON non è in grado di esercitare alcun controllo. È responsabilità dell’utente proteggere contro l’uso improprio i dati dal medesimo forniti mediante crittografia o con altra modalità.
