bytelikes

Informativa sulla privacy

Questa Informativa sulla privacy ti informa sul tipo, l’ambito e lo scopo del trattamento dei dati personali (di seguito denominati “dati”) all’interno della nostra offerta online e dei siti web, delle funzioni e dei contenuti associati, nonché delle presenze online esterne, come i nostri profili sui social media (collettivamente denominati “offerta online”). Per quanto riguarda i termini utilizzati, come “trattamento” o “titolare del trattamento”, facciamo riferimento alle definizioni dell’articolo 4 del Regolamento generale sulla protezione dei dati (GDPR).

Responsabile

ByteBasket GmbH
Ginnheimer Stadtweg 111
60431 Frankfurt am Main
Germania
Avviso legale

Tipi di dati trattati

  • Dati di inventario (es. nomi, indirizzi).
  • Dati di contatto (es. email, numeri di telefono).
  • Dati di contatto (ad esempio, inserimento di testo, fotografie, video).
  • Dati di utilizzo (es. siti web visitati, interesse per i contenuti, orari di accesso).
  • Dati meta/comunicazione (es. informazioni sul dispositivo, indirizzi IP).

Categorie di interessati

Visitatori e utenti dell’offerta online (di seguito indicati collettivamente come “utenti”).

Scopo del trattamento

  • Fornitura dell’offerta online, delle sue funzioni e dei suoi contenuti.
  • Responding to contact requests and communication with users.
  • Misure di sicurezza.
  • Misurazione della portata/marketing.

Termini usati

“Dati personali” indica qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito “interessato”); una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare facendo riferimento a un identificatore come un nome, un numero di identificazione, dati relativi all’ubicazione, un identificatore online (es. cookie), o a uno o più fattori specifici dell’identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica.

“Trattamento” indica qualsiasi operazione o insieme di operazioni effettuate su dati personali o insiemi di dati personali, indipendentemente dal fatto che siano eseguite o meno con mezzi automatizzati. Il termine è ampio e comprende praticamente qualsiasi gestione dei dati.

“Pseudonimizzazione” indica il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’uso di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative per garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.

“Profilazione” indica qualsiasi forma di trattamento automatizzato di dati personali che consiste nell’utilizzo di dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti relativi alle prestazioni lavorative di tale persona fisica, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all’affidabilità, al comportamento, alla posizione o ai movimenti.

Il “titolare del trattamento” è la persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro organismo che, da solo o congiuntamente ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

Il “responsabile del trattamento” è la persona fisica o giuridica, autorità pubblica, agenzia o altro organismo che tratta dati personali per conto del titolare del trattamento.

Presenze online sui social media

Manteniamo presenze online sui social network e sulle piattaforme per comunicare con i clienti, le parti interessate e gli utenti attivi e per informarli sui nostri servizi.

Segnaliamo che i dati degli utenti possono essere trattati al di fuori dell’Unione Europea. Ciò può comportare rischi per gli utenti poiché, ad esempio, l’applicazione dei diritti degli utenti potrebbe essere resa più difficile. Per quanto riguarda i fornitori statunitensi certificati secondo il Privacy Shield, segnaliamo che si impegnano a rispettare gli standard di protezione dei dati dell’UE.

Inoltre, i dati degli utenti sono solitamente trattati per scopi di ricerca di mercato e pubblicità. Ad esempio, i profili degli utenti possono essere creati in base al comportamento degli utenti e agli interessi risultanti degli utenti. I profili utente possono, a loro volta, essere utilizzati per visualizzare annunci all’interno e all’esterno delle piattaforme che presumibilmente corrispondono agli interessi degli utenti. A tali scopi, i cookie vengono solitamente memorizzati sui computer degli utenti, nei quali vengono memorizzati il comportamento e gli interessi degli utenti. Inoltre, i dati possono anche essere memorizzati nei profili utente indipendentemente dai dispositivi utilizzati dagli utenti (soprattutto se gli utenti sono membri delle rispettive piattaforme e vi hanno effettuato l’accesso).

Il trattamento dei dati personali degli utenti avviene sulla base dei nostri legittimi interessi in un’efficace informazione degli utenti e comunicazione con gli utenti ai sensi dell’art. 6 par. 1 lett. f. GDPR. Se i fornitori rispettivi chiedono agli utenti il consenso al trattamento dei dati (cioè di dichiarare il loro consenso, ad esempio, spuntando una casella o confermando un pulsante), la base giuridica del trattamento è l’art. 6 par. 1 lett. a., art. 7 GDPR.

Per una descrizione dettagliata del rispettivo trattamento e delle opzioni di opt-out, facciamo riferimento alle seguenti informazioni collegate dei fornitori.

Inoltre, in caso di richieste di informazioni e di esercizio dei diritti degli utenti, segnaliamo che questi possono essere fatti valere nel modo più efficace presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare misure appropriate e fornire informazioni direttamente. Se hai ancora bisogno di aiuto, puoi contattarci.

Basi giuridiche rilevanti

Conformemente all’art. 13 del GDPR, vi informiamo delle basi giuridiche del nostro trattamento dei dati. Se la base giuridica non è menzionata nell’informativa sulla privacy, si applica quanto segue: La base giuridica per ottenere il consenso è l’art. 6(1)(a) e l’art. 7 del GDPR, la base giuridica per il trattamento per l’esecuzione dei nostri servizi e l’adozione di misure contrattuali, nonché per rispondere alle richieste, è l’art. 6(1)(b) del GDPR, la base giuridica per il trattamento per adempiere ai nostri obblighi legali è l’art. 6(1)(c) del GDPR, e la base giuridica per il trattamento per proteggere i nostri legittimi interessi è l’art. 6(1)(f) del GDPR. Nel caso in cui interessi vitali dell’interessato o di un’altra persona fisica rendano necessario il trattamento dei dati personali, l’art. 6(1)(d) del GDPR funge da base giuridica.

Misure di sicurezza

Adottiamo misure tecniche e organizzative appropriate in conformità con l’art. 32 del GDPR, tenendo conto dello stato dell’arte, dei costi di attuazione e della natura, dell’ambito, delle circostanze e delle finalità del trattamento, nonché della probabilità e gravità variabili del rischio per i diritti e le libertà delle persone fisiche, per garantire un livello di sicurezza adeguato al rischio. Le misure includono, in particolare, la protezione della riservatezza, integrità e disponibilità dei dati controllando l’accesso fisico ai dati, nonché l’accesso, l’inserimento, il trasferimento, la garanzia della disponibilità e la separazione dei dati. Abbiamo anche procedure in atto che garantiscono l’esercizio dei diritti degli interessati, la cancellazione dei dati e le risposte alle minacce ai dati. Inoltre, consideriamo la protezione dei dati personali già durante lo sviluppo o la selezione di hardware, software e procedure, secondo il principio della protezione dei dati fin dalla progettazione e per impostazione predefinita (art. 25 GDPR).

Cooperazione con responsabili del trattamento e terze parti

Se, nel corso del nostro trattamento, divulghiamo dati ad altre persone e aziende (responsabili del trattamento o terzi), li trasmettiamo a loro o concediamo loro altrimenti l’accesso ai dati, ciò avviene solo sulla base di un’autorizzazione legale (ad esempio se una trasmissione dei dati a terzi, come i fornitori di servizi di pagamento, è necessaria per l’esecuzione del contratto secondo l’art. 6(1)(b) del GDPR), avete dato il vostro consenso, un obbligo legale lo prevede, o sulla base dei nostri legittimi interessi (ad esempio, quando si utilizzano agenti, web host, ecc.).

Se incarichiamo terzi di trattare i dati sulla base di un cosiddetto “accordo di trattamento dei dati”, ciò avviene sulla base dell’art. 28 del GDPR.

Trasferimenti verso paesi terzi

Se trattiamo dati in un paese terzo (cioè al di fuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE)) o se ciò avviene nel corso dell’utilizzo di servizi di terzi o della divulgazione o trasmissione di dati a terzi, ciò avviene solo se è fatto per adempiere ai nostri obblighi (pre)contrattuali, sulla base del vostro consenso, di un obbligo legale o dei nostri interessi legittimi. Fatte salve le autorizzazioni legali o contrattuali, trattiamo o consentiamo il trattamento dei dati in un paese terzo solo se sono soddisfatti i requisiti speciali dell’art. 44 ss. GDPR. Ciò significa che il trattamento avviene, ad esempio, sulla base di garanzie speciali, come la determinazione ufficialmente riconosciuta di un livello di protezione dei dati corrispondente a quello dell’UE (ad esempio, per gli Stati Uniti attraverso il “Privacy Shield”) o il rispetto di obblighi contrattuali speciali ufficialmente riconosciuti (cosiddette “clausole contrattuali standard”).

Diritti degli interessati

Hai il diritto di richiedere la conferma del trattamento dei dati che ti riguardano e di richiedere informazioni su tali dati, nonché ulteriori informazioni e una copia dei dati in conformità con l’art. 15 del GDPR.

Avete il diritto, ai sensi dell’articolo 16 del GDPR, di richiedere l’integrazione dei dati che vi riguardano o la rettifica dei dati inesatti che vi riguardano.

In conformità con l’art. 17 del GDPR, hai il diritto di richiedere che i dati pertinenti siano cancellati immediatamente o, in alternativa, di richiedere una limitazione del trattamento dei dati in conformità con l’art. 18 del GDPR.

Avete il diritto di richiedere che i dati che vi riguardano e che ci avete fornito ai sensi dell’art. 20 del GDPR siano ricevuti e di richiedere la loro trasmissione ad altri responsabili del trattamento.

Inoltre, ai sensi dell’art. 77 del GDPR, avete il diritto di presentare reclamo all’autorità di controllo competente.

Diritto di revocare il consenso

Avete il diritto di revocare il consenso prestato ai sensi dell’art. 7(3) del GDPR con effetto per il futuro.

Diritto di opposizione

Avete il diritto di opporvi in qualsiasi momento al trattamento futuro dei dati che vi riguardano ai sensi dell’art. 21 del GDPR. L’opposizione può essere fatta in particolare contro il trattamento a fini di marketing diretto.

Cookie e diritto di opposizione alla pubblicità diretta

I “cookie” sono piccoli file memorizzati sui computer degli utenti. Possono contenere diverse informazioni. Un cookie è principalmente utilizzato per memorizzare informazioni su un utente (o sul dispositivo su cui è memorizzato il cookie) durante o dopo la sua visita a un’offerta online. I cookie temporanei, o “cookie di sessione”, vengono eliminati dopo che l’utente esce da un’offerta online e chiude il suo browser. Ad esempio, un cookie di questo tipo può contenere il contenuto di un carrello della spesa in un negozio online o lo stato di accesso. I cookie “persistenti” rimangono memorizzati anche dopo la chiusura del browser. Ad esempio, lo stato di accesso può essere mantenuto se gli utenti ritornano al sito dopo diversi giorni. Inoltre, gli interessi degli utenti possono essere memorizzati in un cookie del genere, utilizzato per scopi di misurazione della portata o di marketing. I “cookie di terze parti” sono quelli offerti da fornitori diversi dal responsabile dell’offerta online (altrimenti, se sono solo i loro cookie, sono chiamati “cookie di prima parte”).

Possiamo utilizzare cookie temporanei e persistenti e fornire informazioni in merito nella nostra informativa sulla privacy.

Se gli utenti non desiderano che i cookie siano memorizzati sui loro computer, sono invitati a disabilitare l’opzione corrispondente nelle impostazioni del sistema del loro browser. I cookie già memorizzati possono essere eliminati nelle impostazioni del browser. Il rifiuto dei cookie può comportare limitazioni funzionali di questa offerta online.

È possibile dichiarare un’obiezione generale all’uso dei cookie utilizzati per scopi di marketing online, in particolare nel caso del tracciamento, attraverso il sito americanohttp://www.aboutads.info/choices/vhttp://www.youronlinechoices.com/. Inoltre, è possibile evitare il salvataggio dei cookie disabilitandoli nelle impostazioni del browser. Si prega di notare che non tutte le funzionalità di questa offerta online potrebbero essere utilizzabili se i cookie sono disabilitati.

Cancellazione dei dati

I dati che trattiamo saranno cancellati o la loro elaborazione sarà limitata in conformità agli articoli 17 e 18 del GDPR. Salvo diversamente specificato nella presente informativa sulla privacy, i dati da noi archiviati saranno cancellati non appena non saranno più necessari per il loro scopo originario e la cancellazione non contravviene ad obblighi di conservazione previsti dalla legge. Se i dati non vengono cancellati perché necessari per altri scopi legalmente consentiti, ne verrà limitato il trattamento. Ciò significa che i dati saranno bloccati e non saranno trattati per altri scopi. Questo si applica, ad esempio, ai dati che devono essere conservati per motivi commerciali o fiscali.

Secondo i requisiti legali in Germania, i dati vengono conservati in particolare per 10 anni ai sensi dei §§ 147(1) AO, 257(1) n. 1 e 4, (4) HGB (libri, registri, relazioni di gestione, registri contabili, libri commerciali, documenti rilevanti per la fiscalità, ecc.) e per 6 anni ai sensi del § 257(1) n. 2 e 3, (4) HGB (lettere commerciali).

Secondo i requisiti legali in Austria, i dati vengono conservati in particolare per 7 anni ai sensi del § 132(1) BAO (documenti contabili, ricevute/fatture, conti, ricevute, documenti commerciali, rendiconto economico e finanziario, ecc.), per 22 anni in relazione a proprietà immobiliari e per 10 anni per documenti relativi a servizi elettronici, servizi di telecomunicazioni, radiodiffusione e televisione forniti a entità non commerciali negli Stati membri dell’UE e per i quali è utilizzato il Mini-One-Stop-Shop (MOSS).

Elaborazione relativa all’attività commerciale

Inoltre, trattiamo

  • Dati contrattuali (ad esempio, oggetto del contratto, durata, categoria di cliente).
  • Dati di pagamento (ad esempio, dettagli bancari, cronologia dei pagamenti) dei nostri clienti, prospect e partner commerciali allo scopo di fornire servizi contrattuali, assistenza clienti, marketing, pubblicità e ricerche di mercato.

Elaborazione degli ordini nel negozio online e account cliente

Elaboriamo i dati dei nostri clienti nel contesto del processo di ordinazione nel nostro negozio online per consentire loro di selezionare e ordinare i prodotti e servizi scelti, nonché il loro pagamento e consegna o esecuzione.

I dati trattati includono dati di inventario, dati di comunicazione, dati contrattuali, dati di pagamento, e i soggetti dei dati includono i nostri clienti, prospect e altri partner commerciali. Il trattamento è effettuato allo scopo di fornire servizi contrattuali nel contesto dell’operazione di un negozio online, fatturazione, consegna e servizio clienti. Utilizziamo cookie di sessione per memorizzare il contenuto del carrello della spesa e cookie permanenti per memorizzare lo stato di accesso.

Il trattamento si basa sull’art. 6(1)(b) (esecuzione dei processi di ordinazione) e (c) (archiviazione legalmente richiesta) del GDPR. I dati contrassegnati come necessari sono necessari per la conclusione e l’esecuzione del contratto. Divulghiamo i dati a terzi solo nel contesto della consegna, del pagamento o nel rispetto delle autorizzazioni legali e degli obblighi ai consulenti legali e alle autorità. I dati sono trattati in paesi terzi solo se necessario per l’adempimento del contratto (ad esempio, su richiesta del cliente per la consegna o il pagamento).

Gli utenti possono facoltativamente creare un account utente, in particolare consultando i loro ordini. Nell’ambito della registrazione, vengono fornite agli utenti le informazioni obbligatorie necessarie. Gli account utente non sono pubblici e non possono essere indicizzati dai motori di ricerca. Se gli utenti hanno chiuso il loro account utente, i loro dati saranno cancellati per quanto riguarda l’account utente, salvo che il loro mantenimento sia necessario per motivi commerciali o fiscali ai sensi dell’art. 6(1)(c) del GDPR. Le informazioni nell’account cliente rimangono fino alla cancellazione con archiviazione successiva in caso di obbligo legale. Spetta agli utenti salvare i propri dati prima della fine del contratto in caso di risoluzione.

Nell’ambito della registrazione e delle ri-registrazioni, nonché dell’utilizzo dei nostri servizi online, memorizziamo l’indirizzo IP e l’ora dell’azione dell’utente rispettivo. Il salvataggio si basa sui nostri legittimi interessi, così come sulla protezione degli utenti da abusi e altri utilizzi non autorizzati. Il trasferimento di questi dati a terzi non avviene a meno che non sia necessario per perseguire i nostri diritti o ci sia un obbligo legale ai sensi dell’art. 6(1)(c) del GDPR.

L’eliminazione avviene dopo la scadenza della garanzia legale e delle obbligazioni comparabili, la necessità della conservazione dei dati viene esaminata ogni tre anni; in caso di obblighi legali di archiviazione, l’eliminazione avviene dopo la loro scadenza (fine dell’obbligo di conservazione commerciale (6 anni) e fiscale (10 anni)).

Esterni fornitori di servizi di pagamento

Utilizziamo fornitori esterni di servizi di pagamento tramite le cui piattaforme gli utenti e noi possiamo effettuare transazioni di pagamento (ad esempio, con un link all’informativa sulla privacy:, PayPal https://www.paypal.com/de/webapps/mpp/ua/privacy-full, Klarna https://www.klarna.com/de/datenschutz/, Skrill https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/, Giropay https://www.giropay.de/rechtliches/datenschutz-agb/, Visa https://www.visa.de/datenschutz, Mastercard https://www.mastercard.de/de-de/datenschutz.html, American Express https://www.americanexpress.com/de/content/privacy-policy-statement.html).

Nel contesto dell’esecuzione dei contratti, utilizziamo i fornitori di servizi di pagamento sulla base dell’articolo 6, paragrafo 1, lettera b) del Regolamento generale sulla protezione dei dati (GDPR). In caso contrario, utilizziamo fornitori esterni di servizi di pagamento sulla base dei nostri legittimi interessi ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR per fornire ai nostri utenti opzioni di pagamento efficaci e sicure.

I dati trattati dai fornitori di servizi di pagamento includono dati di inventario come nome e indirizzo, dati bancari come numeri di conto o numeri di carta di credito, password, TAN e checksum, nonché informazioni relative al contratto, somme e informazioni correlate al destinatario. Queste informazioni sono necessarie per effettuare le transazioni. I dati inseriti saranno trattati e memorizzati esclusivamente dai fornitori di servizi di pagamento. Ciò significa che non riceviamo informazioni relative al conto o alla carta di credito, ma solo informazioni di conferma o informazioni negative sul pagamento. In determinate circostanze, i dati possono essere trasmessi dai fornitori di servizi di pagamento alle agenzie di credito. Tale trasmissione ha lo scopo di verificare l’identità e la solvibilità. A tal fine, facciamo riferimento ai termini e alle condizioni e alle informative sulla privacy dei fornitori di servizi di pagamento.

Per le transazioni di pagamento si applicano i termini e le condizioni nonché le informative sulla privacy dei rispettivi fornitori di servizi di pagamento, disponibili sui rispettivi siti web o applicazioni per transazioni. Per ulteriori informazioni e per esercitare il diritto di revoca, di informazione e altri diritti dell’interessato, si rimanda a tali documenti.

Amministrazione, contabilità finanziaria, organizzazione dell’ufficio, gestione dei contatti

Noi elaboriamo dati nell’ambito dei compiti amministrativi e dell’organizzazione della nostra attività, della contabilità finanziaria e del rispetto degli obblighi legali, come l’archiviazione. In questo contesto, trattiamo gli stessi dati che elaboriamo nel corso della fornitura dei nostri servizi contrattuali. Le basi del trattamento sono l’art. 6(1)(c) e (f) del GDPR. I clienti, i potenziali clienti, i partner commerciali e i visitatori del sito web sono interessati dal trattamento. Lo scopo e il nostro interesse nel trattamento risiedono nell’amministrazione, nella contabilità finanziaria, nell’organizzazione dell’ufficio, nell’archiviazione dei dati, ovvero nei compiti che servono al mantenimento delle nostre attività aziendali, all’esecuzione dei nostri compiti e alla fornitura dei nostri servizi. L’eliminazione dei dati relativi ai servizi contrattuali e alla comunicazione contrattuale corrisponde alle informazioni fornite in queste attività di trattamento.

Divulghiamo o trasmettiamo dati alle autorità fiscali, ai consulenti come consulenti fiscali o revisori contabili, nonché ad altre agenzie di pagamento e fornitori di servizi di pagamento.

Inoltre, in base ai nostri interessi commerciali, conserviamo informazioni su fornitori, organizzatori di eventi e altri partner commerciali, ad esempio per un contatto futuro. Questi dati principalmente aziendali li conserviamo permanentemente.

Contatto

Quando ci contattate (ad esempio tramite modulo di contatto, e-mail, telefono o tramite social media), i dettagli dell’utente sono elaborati allo scopo di gestire la richiesta di contatto e il suo trattamento in conformità all’articolo 6(1)(b) del GDPR. I dettagli dell’utente possono essere memorizzati in un sistema di gestione della relazione con i clienti (CRM) o in un’organizzazione di gestione delle richieste comparabile.

Eliminiamo le richieste se non sono più necessarie. Valutiamo la necessità ogni due anni; inoltre, si applicano le obbligazioni di archiviazione previste dalla legge.

Hosting

I servizi di hosting che utilizziamo servono a fornire i seguenti servizi: servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, servizi di sicurezza e servizi di manutenzione tecnica, che utilizziamo allo scopo di gestire questa offerta online.

In questo contesto, noi o il nostro fornitore di hosting elaboriamo dati di inventario, dati di contatto, dati di contenuto, dati contrattuali, dati di utilizzo, metadati e dati di comunicazione dei clienti, potenziali clienti e visitatori di questa offerta online, basandoci sui nostri legittimi interessi per una fornitura efficiente e sicura di questa offerta online, in conformità con l’Art. 6(1)(f) GDPR in combinazione con l’Art. 28 GDPR (conclusione di un contratto di trattamento degli ordini).

Creato con Datenschutz-Generator.de da RA Dr. Thomas Schwenke

Google Analytics

Nella misura in cui hai dato il tuo consenso, questo sito web utilizza Google Analytics, un servizio di analisi web fornito da Google Ireland Limited (“Google”). L’utilizzo include la modalità operativa “Universal Analytics”. Ciò consente di assegnare dati, sessioni e interazioni su più dispositivi a un ID utente pseudonimo e di analizzare così le attività di un utente su diversi dispositivi. Questo avviso sulla privacy è fornito da www.intersoft-consulting.de.