Informativa sulla privacy

Gentili Signore e Signori,

La ringraziamo per il Suo interesse nei confronti di Wunderflats GmbH e per la Sua visita al nostro sito web https://wunderflats.com/. Con la presente informativa sulla protezione dei dati desideriamo informarLa in modo esaustivo sul trattamento dei dati effettuato sul sito web indicato.

1. Informazioni generali

Il termine "dati personali" indica, con riferimento alla definizione dell'art. 4 n. 1 del Regolamento (UE) 2016/679 (di seguito denominato "Regolamento generale sulla protezione dei dati" o abbreviato "GDPR"), tutti i dati che possono essere riferiti personalmente a Lei. Ciò include, ad esempio, il Suo nome, indirizzo, indirizzo e-mail e comportamento dell'utente. Per quanto riguarda gli altri termini, in particolare i termini "trattamento", "titolare del trattamento", "responsabile del trattamento" e "consenso", facciamo riferimento alle definizioni legali in materia di protezione dei dati di cui all'art. 4 GDPR.

Trattiamo dati personali solo nella misura in cui ciò è necessario per fornire un sito web funzionale e i contenuti e servizi da noi offerti. Il trattamento dei dati personali avviene regolarmente solo se Lei ci ha prestato il Suo consenso ai sensi dell'art. 6 par. 1 lett. a) GDPR o se il trattamento è consentito da disposizioni di legge, in particolare da una delle basi giuridiche menzionate nell'art. 6 par. 1 lett. b) a lett. f) GDPR.

2. Titolare del trattamento

Il titolare del trattamento ai sensi dell'art. 4 n. 7 GDPR, delle altre leggi sulla protezione dei dati applicabili negli Stati membri dell'Unione Europea e di altre disposizioni e normative di natura relativa alla protezione dei dati è

  • Wunderflats GmbH
  • legalmente rappresentata da Jan Hase, Arkadi Jampolski
  • Rosenstrasse 16
  • 10178 Berlin
  • E-Mail: admin@wunderflats.com

Ulteriori dettagli sul titolare del trattamento sono disponibili nel nostro avviso legale.

3. Trattamento dei dati personali durante l'utilizzo informativo del nostro sito web

Se visita il nostro sito web senza registrarsi o senza fornirci altre informazioni ("utilizzo informativo"), raccogliamo dati personali che il Suo browser web trasmette al nostro server. Se desidera visualizzare il nostro sito web, raccogliamo i seguenti dati, tecnicamente necessari per consentirLe la visualizzazione del nostro sito web e per garantire stabilità e sicurezza:

  • Indirizzo IP
  • Data e ora della richiesta
  • Differenza di fuso orario rispetto al GMT
  • Contenuto del sito web
  • Stato di accesso (stato HTTP)
  • Quantità di dati trasferiti
  • Sito web dal quale Lei ha effettuato l'accesso al nostro sito web
  • Browser web
  • Sistema operativo
  • Lingua e versione del browser

I dati sopra menzionati vengono inoltre memorizzati nei file di log sui nostri server. Questi dati non vengono memorizzati insieme agli altri Suoi dati personali.

La raccolta e la memorizzazione temporanea dell'indirizzo IP sono necessarie per consentire la consegna del nostro sito web al Suo dispositivo. A tal fine, il Suo indirizzo IP deve essere memorizzato per la durata della Sua visita al nostro sito web. La memorizzazione dei dati sopra menzionati nei file di log serve a garantire la funzionalità e l'ottimizzazione del nostro sito web e a garantire la sicurezza dei nostri sistemi informatici. Questi dati non vengono analizzati a fini di marketing.

La base giuridica di questo trattamento è l'art. 6 par. 1 lett. b) GDPR, nella misura in cui la visualizzazione della pagina avviene nell'ambito dell'avvio o dell'esecuzione di un contratto, e in caso contrario l'art. 6 par. 1 lett. f) GDPR in virtù del nostro legittimo interesse a consentire l'accesso al sito web e la funzionalità e sicurezza permanenti dei nostri sistemi.

I dati sopra indicati per la fornitura del nostro sito web vengono memorizzati nei file di log per 30 giorni e successivamente cancellati. La raccolta dei dati sopra indicati per la fornitura del nostro sito web e la memorizzazione di tali dati nei file di log sono assolutamente necessarie per il funzionamento del nostro sito web.

L'ulteriore trattamento dei dati durante l'utilizzo del nostro sito web è descritto nelle sezioni seguenti. L'uso dei cookie e delle tecnologie simili è illustrato nelle sezioni da 5 a 9.

4. Ulteriori funzioni e offerte del nostro sito web

Oltre all'utilizzo informativo del nostro sito web sopra descritto, offriamo vari servizi che Lei può utilizzare qualora sia interessato/a. Ciò richiede generalmente la fornitura di ulteriori dati personali. Necessitiamo di questi dati per fornire il rispettivo servizio. Si applicano i principi di trattamento dei dati sopra indicati.

In alcuni casi, utilizziamo fornitori di servizi esterni che sono stati accuratamente selezionati e da noi incaricati per il trattamento di questi dati. Tali fornitori di servizi sono vincolati alle nostre istruzioni e vengono regolarmente monitorati da noi. Nella misura in cui i dati personali vengono trasmessi a terzi nell'ambito di servizi che offriamo insieme a partner, potrà trovare informazioni più dettagliate nelle seguenti descrizioni dei singoli servizi. Ulteriori informazioni al riguardo sono disponibili nella sezione 11. Se questi soggetti terzi hanno sede in un Paese al di fuori dell'Unione Europea, potrà trovare informazioni più dettagliate sulle conseguenze di tale circostanza nelle seguenti descrizioni dei singoli servizi. Si prega di fare riferimento anche alla sezione 12.

a) Contatto

Se ci contatta tramite e-mail, i dati personali da Lei inviatici con la Sua e-mail verranno memorizzati. Disponiamo inoltre di un modulo di contatto sul nostro sito web che Lei può utilizzare per contattarci. I dati da Lei inseriti nella maschera di inserimento verranno trasmessi a noi e memorizzati:

  • Titolo
  • Nome
  • Cognome
  • Indirizzo e-mail
  • Numero di telefono
  • Contenuto della Sua richiesta

Qualora non utilizziamo un fornitore terzo di seguito indicato per fornire la funzione di contatto, i dati non verranno trasmessi a terzi. Registriamo inoltre il Suo indirizzo IP e l'orario di invio.

Finalità del trattamento:
Il trattamento dei dati personali sopra indicati serve esclusivamente all'elaborazione delle Sue richieste. Il trattamento di altri dati personali generati dall'utilizzo del modulo di contatto sul nostro sito web serve a prevenire abusi e a garantire la sicurezza dei nostri sistemi informatici.

Base giuridica:
Nella misura in cui il trattamento è necessario per l'adempimento di un contratto con Lei o per l'esecuzione di misure precontrattuali, la base giuridica è l'art. 6 par. 1 lett. b) GDPR. In caso contrario, la base giuridica del trattamento è il nostro legittimo interesse a rispondere o elaborare la Sua richiesta, art. 6 par. 1 lett. f) GDPR.

Durata del trattamento:
I dati verranno cancellati non appena avremo definitivamente elaborato la Sua richiesta, a meno che non debbano essere conservati per obblighi contrattuali, periodi di conservazione previsti dalla legge o a fini probatori.

b) Registrazione

Per utilizzare funzioni aggiuntive del nostro sito web, offriamo la possibilità di registrarsi fornendo dati personali. I dati vengono inseriti in una maschera di inserimento, trasmessi a noi e memorizzati. Le informazioni obbligatorie richieste durante la registrazione sono contrassegnate di conseguenza e devono essere fornite integralmente. In caso contrario, la registrazione verrà rifiutata. In particolare, nell'ambito del processo di registrazione vengono raccolti i seguenti dati:

  • Titolo
  • Nome
  • Cognome
  • Indirizzo e-mail
  • Password

I campi obbligatori sono evidenziati di conseguenza. Al momento della registrazione vengono inoltre memorizzati l'indirizzo IP, la data e l'ora della registrazione.

Lei ha inoltre la possibilità di registrarsi con il Suo account Google, Facebook, LinkedIn o Apple. Se si registra con uno di questi account, si prega di fare riferimento alle informazioni contenute nella sezione 7 a) per quanto riguarda il trattamento dei dati che ne consegue.

Finalità del trattamento:
La registrazione è necessaria per la fornitura di determinati contenuti e servizi sul nostro sito web. Utilizziamo i dati inseriti ai fini dell'utilizzo della rispettiva offerta o servizio o per fornire i servizi per i quali Lei si è registrato/a. In caso di modifiche rilevanti alle nostre offerte, servizi o prestazioni, ad esempio per quanto riguarda la portata dell'offerta o in caso di modifiche tecnicamente necessarie, utilizzeremo l'indirizzo e-mail fornito durante la registrazione per informarLa al riguardo.

Base giuridica:
La base giuridica per il trattamento dei dati necessari alla registrazione è l'art. 6 par. 1 lett. b) GDPR. Per tutti gli altri dati, la base giuridica è il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f) GDPR per consentirLe di personalizzare, adattare e modificare il Suo account, oppure il Suo consenso ai sensi dell'art. 6 par. 1 lett. a) GDPR, nella misura in cui ce lo abbia prestato.

Durata del trattamento:
I dati verranno cancellati non appena non saranno più necessari per il raggiungimento della finalità per la quale sono stati raccolti. Ciò avviene quando la registrazione sul nostro sito web viene cancellata o modificata. Lei ha la possibilità di cancellare la Sua registrazione in qualsiasi momento. I dati memorizzati a Suo riguardo possono essere modificati in qualsiasi momento. I periodi di conservazione previsti dalla legge restano impregiudicati.

c) Richiesta di prenotazione

Non appena Lei richiede la prenotazione di un appartamento, trattiamo, oltre ai dati menzionati al punto b), i seguenti dati:

  • Informazioni sull'immobile in locazione richiesto (ad es. ubicazione, canone mensile, numero di letti e stanze)*
  • Periodo della prenotazione desiderata*
  • Richiesta di opzione di proroga
  • Nome dell'inquilino principale*
  • Nome degli adulti che si trasferiscono
  • Numero di adulti che si trasferiscono*
  • Numero di bambini che si trasferiscono
  • Numero e tipo di animali domestici che si trasferiscono
  • Motivo del soggiorno (ad es. incarico lavorativo temporaneo fuori sede)*
  • Ulteriori informazioni sulla residenza (ad es. datore di lavoro, qualifica professionale, spiegazione più dettagliata del motivo della residenza)
  • Informazioni su chi paga l'affitto*
  • Il Suo numero di telefono

Questi dati vengono di seguito denominati "dati di prenotazione". Le informazioni obbligatorie sono contrassegnate con un asterisco (*). Al momento della compilazione e dell'invio della richiesta di prenotazione vengono inoltre memorizzati l'indirizzo IP e l'ora della registrazione.

Lei non è obbligato/a né per legge né contrattualmente a fornirci i dati di prenotazione. Tuttavia, senza i dati da noi contrassegnati come obbligatori non possiamo elaborare la Sua richiesta di prenotazione.

Finalità del trattamento:
I dati di prenotazione vengono trattati al fine di inoltrare la richiesta di prenotazione a un potenziale locatore e di fornire queste informazioni ai fini della decisione sulla richiesta.

Inoltre, i dati di prenotazione possono essere trattati per la tutela e la difesa di diritti legali.

Base giuridica:
La base giuridica per il trattamento dei dati obbligatori è l'avvio di un contratto, ai sensi dell'art. 6 par. 1 lett. b) GDPR. Per tutti gli altri dati di prenotazione, la base giuridica è il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f) GDPR o il legittimo interesse di un terzo. Il locatore ha un legittimo interesse a prendere una decisione quanto più informata possibile sui potenziali inquilini. Abbiamo un legittimo interesse al trattamento del Suo numero di telefono al fine di poter offrire un'assistenza clienti adeguata e personalizzata.

Nella misura in cui i dati di prenotazione vengono trattati per la difesa o l'esercizio di diritti legali, la base giuridica è il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f) GDPR a poterci difendere da pretese o a far valere pretese.

Durata del trattamento:
I dati di prenotazione vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per la quale sono stati raccolti. Se la prenotazione non si concretizza, i dati verranno cancellati dopo 3 anni, a partire dalla fine dell'anno in cui la prenotazione non si è concretizzata. Se i dati di prenotazione vengono trattati per la tutela e la difesa di diritti legali, verranno cancellati dopo la conclusione definitiva della controversia legale, fermo restando che i titoli esecutivi possono essere conservati fino a 30 anni. Se la prenotazione viene effettuata, i dati sopra menzionati verranno cancellati conformemente alle informazioni contenute nella sezione "Esecuzione della prenotazione".

d) Autenticazione

Nell'ambito del processo di prenotazione, è importante per noi e per i locatori che gli utenti e i potenziali inquilini si identifichino. Le chiediamo pertanto di autenticarsi immediatamente prima del completamento di una prenotazione. Tuttavia, Lei può decidere volontariamente di effettuare l'autenticazione in una fase precedente per risparmiare tempo in una fase successiva. Nell'ambito del processo di autenticazione, Le verrà chiesto di tenere il Suo documento d'identità davanti alla fotocamera e

  • scattare una foto del fronte del Suo documento d'identità,
  • scattare una foto del Suo volto (selfie).

Le riprese vengono effettuate tramite la Sua fotocamera direttamente durante il processo di autenticazione. I dati vengono quindi analizzati dal nostro fornitore di servizi. Tuttavia, vengono trattati solo i dati necessari per la verifica dell'identità. Ciò include in particolare il nome e il cognome, la data di nascita e il periodo di validità del documento d'identità. Altri dati non vengono né utilizzati né memorizzati dal nostro fornitore di servizi ai fini della verifica, a meno che non siano necessari per la verifica stessa.

Lei non è obbligato/a né per legge né contrattualmente a fornirci i dati sopra menzionati. Senza tali dati, tuttavia, l'autenticazione non è possibile e pertanto non possiamo elaborare la Sua richiesta di prenotazione.

Finalità del trattamento:
I dati vengono trattati ai fini della prevenzione delle frodi, della prevenzione del furto di identità. Inoltre, i dati possono essere trattati per la tutela e la difesa di diritti legali.

Base giuridica:
Il trattamento si basa sul legittimo interesse del titolare del trattamento o di un terzo, ai sensi dell'art. 6 par. 1 lett. f) GDPR. Il locatore e noi abbiamo un legittimo interesse nella prevenzione di casi di frode, inclusi i casi di furto di identità.

Nella misura in cui i dati vengono trattati per la difesa o l'esercizio di diritti legali, la base giuridica è il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f) GDPR a poterci difendere da pretese o a far valere pretese di conseguenza.

Durata del trattamento:
I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per la quale sono stati raccolti. Le foto del documento d'identità o del volto vengono cancellate immediatamente dopo il completamento dell'autenticazione.

Se i dati vengono trattati per la tutela e la difesa di diritti legali, verranno cancellati dopo la conclusione definitiva della controversia legale, fermo restando che i titoli esecutivi possono essere conservati fino a 30 anni.

Integrazione di Veriff
Utilizziamo un fornitore di servizi per effettuare l'autenticazione. A tal fine, ci avvaliamo dei servizi di Veriff OÜ, Niine 11, 104014 Tallinn, Estonia ("Veriff"). Ciò serve alla prevenzione delle frodi, alla prevenzione del furto di identità e alla verifica dell'identità degli utenti sulla nostra piattaforma. Veriff utilizza anche l'intelligenza artificiale a tal fine. Esiste inoltre la possibilità di verificare l'indirizzo o l'età.

L'informativa sulla privacy di Veriff è disponibile all'indirizzo: https://www.veriff.com/privacy-notice.

e) Esecuzione della prenotazione

Se un appartamento viene prenotato, oltre ai dati di prenotazione verranno richiesti i seguenti dati:

  • Estratto conto bancario
  • Busta paga (facoltativo)
  • Certificato di iscrizione (per motivo del soggiorno: "soggiorno di studio temporaneo" o "tirocinio") - (facoltativo)
  • Conferma dell'incarico di progetto (per motivo del soggiorno: "incarico lavorativo temporaneo fuori sede" o "formazione professionale") - (facoltativo)

Nota bene:
Lei può decidere volontariamente di fornirci i dati sopra indicati in una fase precedente per risparmiare tempo in una fase successiva.

I dati non necessari a dimostrare la Sua solvibilità (ad es. bonifici bancari sensibili) dovrebbero essere oscurati al fine di proteggere i Suoi dati e quelli di terzi.

Informazioni sull'elaborazione dei pagamenti in relazione alle prenotazioni tramite la nostra piattaforma sono disponibili nella sezione "Elaborazione dei pagamenti".

Lei non è obbligato/a né per legge né contrattualmente a fornirci questi dati. Senza tali dati, tuttavia, non possiamo verificare la Sua solvibilità e pertanto non possiamo completare le Sue richieste di prenotazione.

Finalità del trattamento:
Effettuare una prenotazione tramite la nostra piattaforma, verificare la solvibilità e confermare le informazioni fornite nella richiesta di prenotazione. Inoltre, i dati possono essere trattati per la tutela e la difesa di diritti legali.

Base giuridica:
La base giuridica di questo trattamento è l'art. 6 par. 1 lett. b) GDPR, nella misura in cui ciò è assolutamente necessario per l'adempimento del contratto. In caso contrario, la base giuridica è il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f) GDPR o il legittimo interesse di un terzo. Il locatore e noi abbiamo un legittimo interesse a verificare adeguatamente la solvibilità degli inquilini, nonché a verificare i requisiti per le locazioni ad uso temporaneo conformi alla destinazione d'uso.

Nella misura in cui i dati vengono trattati per la difesa o l'esercizio di diritti legali, la base giuridica è il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f) GDPR a poterci difendere da pretese o a far valere pretese di conseguenza.

Durata del trattamento:
I dati verranno cancellati non appena non saranno più necessari per il raggiungimento della finalità per la quale sono stati raccolti. Gli estratti conto bancari e le buste paga vengono cancellati dopo 30 giorni. Se i dati vengono trattati per la tutela e la difesa di diritti legali, verranno cancellati dopo la conclusione definitiva della controversia legale, fermo restando che i titoli esecutivi possono essere conservati fino a 30 anni.

f) Elaborazione dei pagamenti

Nell'ambito dell'elaborazione dei pagamenti trattiamo inoltre i seguenti dati:

  • Dati di pagamento (ad es. indirizzo e-mail per il pagamento tramite PayPal)
  • Coordinate bancarie (ad es. nome del titolare del conto, IBAN)
  • Dati della carta di credito

Se desidera effettuare i pagamenti per le prenotazioni con carta di credito, dovrà inserire i dati della Sua carta di credito sul nostro sito web o nella nostra applicazione. I dati della carta di credito da Lei inseriti non vengono memorizzati da noi, bensì dal nostro fornitore di servizi di pagamento in un'infrastruttura certificata che soddisfa gli elevati standard di sicurezza del Payment Card Industry (PCI). Gestiamo solo un cosiddetto alias della carta di credito, che è collegato ai dati della carta di credito presso il fornitore di servizi di pagamento.

Lei non è obbligato/a né per legge né contrattualmente a fornirci questi dati. Senza tali dati, tuttavia, non ci è possibile elaborare il Suo pagamento, il che significa che la Sua prenotazione non può essere effettuata.

Finalità del trattamento:
Elaborare il pagamento del compenso per il servizio relativo alle prenotazioni corrispondenti e trasmettere i dati di pagamento nell'ambito del processo di prenotazione.

Inoltre, i dati possono essere trattati per la tutela e la difesa di diritti legali.

Base giuridica:
La base giuridica di questo trattamento è l'art. 6 par. 1 lett. b) GDPR.

Nella misura in cui i dati vengono trattati per la difesa o l'esercizio di diritti legali, la base giuridica è il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f) GDPR a poterci difendere da pretese o a far valere pretese.

Durata del trattamento:
I dati verranno cancellati non appena non saranno più necessari per il raggiungimento della finalità per la quale sono stati raccolti. I dati soggetti a periodi di conservazione previsti dalla legge vengono conservati conformemente alle relative disposizioni di conservazione e successivamente cancellati.

Se i dati vengono trattati per la tutela e la difesa di diritti legali, verranno cancellati dopo la conclusione della controversia legale, fermo restando che i titoli esecutivi possono essere conservati fino a 30 anni.

a) Quali cookie e tecnologie simili utilizziamo?

Utilizziamo cookie e tecnologie simili (collettivamente denominati "strumenti") sul nostro sito web.

I cookie sono piccoli file di testo che vengono memorizzati sul supporto di memorizzazione del Suo dispositivo, ad esempio su un disco rigido. Le informazioni contenute nel cookie possono essere lette da noi, ad esempio con l'ausilio di JavaScript. I cookie non possono eseguire programmi né trasferire virus al Suo dispositivo. Questo sito web utilizza i seguenti tipi di strumenti, la cui portata e funzione sono illustrate di seguito.

Cookie memorizzati nel Suo browser web:

  • Cookie di sessione (transient cookies): Questi cookie vengono automaticamente cancellati alla chiusura del Suo browser web. Tra questi rientrano in particolare i cookie di sessione. Questi memorizzano, ad esempio, un cosiddetto ID di sessione, che consente di assegnare diverse richieste del Suo browser web alla sessione condivisa.

  • Cookie persistenti: Questi cookie vengono automaticamente cancellati dopo un periodo specificato, che può variare a seconda del cookie. I cookie persistenti consentono, ad esempio, di riconoscere il Suo dispositivo quando torna sul nostro sito web. Lei può cancellare questi cookie in qualsiasi momento nelle impostazioni del Suo browser web.

I suddetti cookie vengono memorizzati sul Suo dispositivo e trasmessi al nostro server o letti da noi. Lei può quindi configurare autonomamente il trattamento dei dati e delle informazioni tramite cookie. Può effettuare le configurazioni appropriate nelle impostazioni del Suo browser web, attraverso le quali può, ad esempio, rifiutare i cookie di terze parti o tutti i cookie. In questo contesto desideriamo segnalarLe che potrebbe non essere in grado di utilizzare correttamente tutte le funzioni del nostro sito web. Le consigliamo inoltre di cancellare regolarmente i cookie e la cronologia del browser manualmente.

Le tecnologie comparabili sono in particolare il web storage (local / session storage), che viene memorizzato sul Suo dispositivo, nonché JavaScript, tag o pixel, con i quali le informazioni vengono lette dal Suo dispositivo o trasmesse passivamente. Queste tecnologie possono essere utilizzate anche per creare impronte digitali (fingerprint).

b) Su quale base giuridica vengono utilizzati gli strumenti?

Il trattamento dei dati personali tramite strumenti necessari serve a rendere il nostro sito web più facile da usare e più efficace per Lei. Alcune funzioni del nostro sito web non possono essere offerte senza l'utilizzo di questi strumenti. In particolare, alcune funzioni del nostro sito web richiedono che il Suo browser web possa essere identificato anche dopo un cambio di pagina. Se Lei dispone di un account, utilizziamo strumenti per identificarLa nelle visite successive. Ciò Le evita di dover effettuare nuovamente l'accesso ogni volta che visita il nostro sito web. I dati trattati dagli strumenti necessari per fornire le funzioni del nostro sito web non vengono utilizzati per creare profili utente.

Laddove vengono utilizzati strumenti opzionali a fini di analisi, questi servono a migliorare la qualità e la facilità d'uso del nostro sito web, dei suoi contenuti e delle sue funzioni. Ci consentono di comprendere come viene utilizzato il sito web, quali funzioni vengono utilizzate e con quale frequenza. Ciò ci permette di ottimizzare continuamente la nostra offerta.

Il nostro legittimo interesse al trattamento dei dati risiede nelle finalità sopra menzionate, a condizione che si tratti di strumenti necessari (sezione 8). La base giuridica in questi casi è l'art. 6 par. 1 lett. f) GDPR. Se gli strumenti necessari sono richiesti per l'adempimento di un contratto o per l'attuazione di misure precontrattuali, la base giuridica è l'art. 6 par. 1 lett. b) GDPR.

Nella misura in cui non si tratti di strumenti necessari, bensì di strumenti funzionali (sezione 7), strumenti di analisi (sezione 6) o strumenti di marketing (sezione 9), li utilizziamo solo con il Suo espresso consenso, art. 6 par. 1 lett. a) GDPR.

c) Come otteniamo il Suo consenso?

Per ottenere e gestire il Suo consenso, utilizziamo lo strumento CookieFirst del fornitore Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018DH, Amsterdam, Paesi Bassi. Questo genera un banner che La informa sul trattamento dei dati sul nostro sito web e Le offre la possibilità di acconsentire a tutti, ad alcuni o a nessun trattamento dei dati attraverso categorie opzionali di strumenti. Questo banner appare la prima volta che visita il nostro sito web e quando richiama la selezione delle Sue impostazioni per modificarle o revocare il Suo consenso. Il banner apparirà anche nelle visite successive al nostro sito web se Lei ha disattivato la memorizzazione dei cookie o se il cookie o gli elementi nello storage locale di CookieFirst sono stati cancellati o sono scaduti.

Nell'ambito della Sua visita al sito web, il Suo consenso o la Sua revoca, il Suo indirizzo IP, le informazioni sul Suo browser, il Suo dispositivo e l'ora della Sua visita vengono trasmessi a Digital Data Solutions. CookieFirst imposta inoltre cookie necessari e memorizza informazioni nello storage locale per conservare i Suoi consensi e le Sue revoche. Se cancella i Suoi cookie o le informazioni nello storage locale, Le chiederemo nuovamente il Suo consenso quando visiterà il sito in una data successiva.

Il trattamento dei dati da parte di CookieFirst è necessario per fornirLe la gestione del consenso prevista dalla legge e per adempiere ai nostri obblighi di documentazione. La base giuridica per l'utilizzo di CookieFirst è l'art. 6 par. 1 lett. f) GDPR, giustificata dal nostro legittimo interesse all'adempimento dei requisiti legali per la gestione del consenso ai cookie.

Per revocare il Suo consenso, si prega di fare riferimento alla sezione 13. È possibile regolare gli strumenti utilizzati sotto la voce "Impostazioni sulla privacy" alla fine della presente informativa sulla privacy e revocare il Suo consenso per essi in quella sede.

Se i dati personali vengono trasferiti verso Paesi terzi, La rinviamo alla sezione 12, anche per quanto riguarda gli eventuali rischi connessi. La informeremo se abbiamo concluso clausole contrattuali tipo con i fornitori di determinati strumenti o se si applicano altre garanzie adeguate. Se Lei ha prestato il Suo consenso all'utilizzo di determinati strumenti, trasferiremo (anche) i dati trattati durante l'utilizzo degli strumenti verso Paesi terzi sulla base di tale consenso (art. 49 par. 1 lett. a) GDPR).

d) Quali plugin dei social media utilizziamo?

Facebook
Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irlanda ("Facebook"); ulteriori informazioni sulla protezione dei dati sono disponibili qui: https://www.facebook.com/privacy/policy/.

Instagram
Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irlanda ("Instagram"); ulteriori informazioni sulla protezione dei dati sono disponibili qui: https://privacycenter.instagram.com/policy/.

LinkedIn
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda ("LinkedIn"); ulteriori informazioni sulla protezione dei dati sono disponibili qui: https://www.linkedin.com/legal/privacy-policy.

6. Strumenti di analisi

Utilizziamo determinati strumenti per registrare e analizzare statisticamente il comportamento generale di utilizzo sulla base dei dati di accesso ("strumenti di analisi"). Utilizziamo inoltre servizi di analisi per valutare l'utilizzo dei nostri diversi canali di marketing.

Nelle sezioni seguenti desideriamo illustrare più dettagliatamente queste tecnologie e i fornitori utilizzati a tal fine. I dati raccolti possono includere in particolare

  • Indirizzo IP del dispositivo;
  • Numero di identificazione di un cookie o informazioni nel web storage;
  • Identificativo del dispositivo di dispositivi mobili (device ID, advertising ID);
  • URL di provenienza (pagina visitata in precedenza);
  • Pagine consultate (data, ora, URL, titolo, durata della visita);
  • File scaricati;
  • Link cliccati verso altri siti web;
  • Se del caso, raggiungimento di determinati obiettivi (conversioni);
  • Informazioni tecniche: sistema operativo; tipo, versione e lingua del browser; tipo, marca, modello e risoluzione del dispositivo;
  • Posizione approssimativa (Paese e, se del caso, città).

La base giuridica è il Suo consenso ai sensi dell'art. 6 par. 1 lett. a) GDPR. Qualora i dati personali vengano trasferiti negli USA o in altri Paesi terzi, il Suo consenso si estende espressamente anche al trasferimento dei dati (art. 49 par. 1 lett. a) GDPR). Per i rischi connessi si prega di fare riferimento alla sezione 12. Per revocare il Suo consenso si prega di fare riferimento alla sezione 13.

a) Google Analytics

Utilizziamo "Google Analytics" sul nostro sito web, un servizio di analisi web fornito da Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlanda (di seguito denominato "Google").

Google utilizza JavaScript e pixel per leggere informazioni sul Suo dispositivo, nonché cookie, ovvero piccoli file di testo che vengono memorizzati sul Suo dispositivo. Ciò consente di analizzare il Suo utilizzo del nostro sito web. Le informazioni raccolte sull'utilizzo del nostro sito web vengono generalmente trasmesse a un server di Google negli USA e ivi memorizzate. Nell'ambito dell'analisi, Google Analytics utilizza anche l'intelligenza artificiale, come il machine learning, per analizzare e arricchire automaticamente i dati.

Google utilizzerà queste informazioni per valutare il Suo utilizzo del nostro sito web per nostro conto, per compilare report sull'utilizzo del sito web e per fornirci altri servizi relativi all'utilizzo del sito web e di Internet. Dai dati trattati possono essere creati profili utente pseudonimizzati. L'indirizzo IP trasmesso durante l'utilizzo di Google Analytics non viene unito ad altri dati di Google. Utilizziamo Google Analytics solo con l'anonimizzazione dell'IP attivata. Ciò significa che il Suo indirizzo IP viene elaborato da Google solo in forma abbreviata.

Utilizziamo Google Analytics allo scopo di analizzare l'utilizzo del nostro sito web e di migliorare continuamente le singole funzioni e offerte nonché l'esperienza utente. Attraverso la valutazione statistica del comportamento degli utenti, possiamo migliorare la nostra offerta e renderla più interessante per Lei come utente. Inoltre, utilizziamo il remarketing per gruppi target tramite GA Audience.

Abbiamo stipulato un contratto per il trattamento dei dati per conto terzi con Google al fine di obbligare Google a trattare i dati trasmessi solo secondo le nostre istruzioni e a rispettare le normative vigenti in materia di protezione dei dati. I Suoi dati personali possono essere trasferiti anche da Google Ireland Limited a Google LLC negli USA. Google LLC ha aderito al EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso si basa sulla decisione di adeguatezza per gli USA ai sensi dell'art. 45 GDPR.

Ulteriori informazioni sull'utilizzo dei dati da parte di Google, sulle opzioni di impostazione e sulla protezione dei dati sono disponibili sui seguenti siti web di Google

I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità per la quale sono stati raccolti. I dati a livello di utente e di evento collegati a cookie, identificativi dell'utente (ad es. user ID) e ID pubblicitari (ad es. cookie DoubleClick, Android advertising ID, IDFA [Apple identifier for advertisers]) verranno cancellati al più tardi dopo 14 mesi.

La base giuridica per questo trattamento dei dati è il Suo consenso ai sensi dell'art. 6 par. 1 lett. a) GDPR. L'accesso e la memorizzazione delle informazioni nel dispositivo avvengono sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell'UE, in Germania ai sensi del § 25 par. 1 TTDSG.

Lei può impedire la raccolta dei Suoi dati da parte di Google Analytics cliccando sul seguente link. Verrà impostato un cookie di opt-out per impedire la raccolta dei Suoi dati nelle visite future a questo sito web: Disattiva Google Analytics. Si prega di notare che questa impostazione verrà cancellata se Lei cancella i Suoi cookie.

b) Hotjar

Utilizziamo "Hotjar" sul nostro sito web, un servizio di analisi web di Hotjar Ltd, Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta (di seguito denominato: "Hotjar").

Hotjar utilizza JavaScript (cosiddetto codice di tracciamento) per leggere informazioni dal Suo dispositivo e, tra l'altro, cookie e local storage, ovvero informazioni che vengono memorizzate localmente nel browser web sul Suo dispositivo. Ciò consente un'analisi del Suo utilizzo del nostro sito web, inclusa la creazione di cosiddette mappe di calore (heat map), che rappresentano graficamente le Sue interazioni sul nostro sito in forma aggregata in termini di frequenza e durata. I cookie utilizzati da Hotjar vengono memorizzati sul Suo dispositivo per periodi di tempo diversi, in alcuni casi solo durante la Sua visita, in altri per 365 giorni. Le informazioni raccolte vengono trasmesse a Hotjar su un server in Irlanda e ivi memorizzate.
Le seguenti informazioni vengono raccolte dal codice di tracciamento: dati dipendenti dal dispositivo raccolti dal Suo dispositivo e dal Suo browser web:

  • Indirizzo IP del Suo dispositivo (raccolto e memorizzato in formato anonimizzato)
  • Indirizzo e-mail compreso il Suo nome e cognome, se ci sono stati forniti tramite il nostro sito web
  • Dimensione dello schermo del Suo dispositivo
  • Tipo di dispositivo e informazioni sul browser
  • Dati geografici (solo il Paese)
  • Lingua utilizzata per visualizzare il nostro sito web
  • Interazioni dell'utente
  • Comandi del mouse (movimento, posizione e clic)
  • Inserimenti da tastiera

Dati di log utilizzati automaticamente dal nostro server quando viene utilizzato Hotjar:

  • Dominio di provenienza
  • Siti web visitati
  • Dati geografici (solo il Paese)
  • Lingua utilizzata per visualizzare il nostro sito web
  • Data e ora dell'accesso

Hotjar utilizza queste informazioni allo scopo di valutare il Suo utilizzo del nostro sito web, compilare report sul suo utilizzo e fornire altri servizi relativi alla valutazione del nostro sito web. Hotjar utilizza anche servizi di terzi (ad es. Google Analytics e Optimizely) per fornire i propri servizi. Queste società terze possono memorizzare o trattare in altro modo le informazioni che il Suo browser trasmette quando visita il nostro sito web (eventualmente compreso il Suo indirizzo IP).

Utilizziamo Hotjar allo scopo di analizzare l'utilizzo del nostro sito web e di migliorare continuamente le singole funzioni e offerte nonché l'esperienza utente. Attraverso la valutazione statistica del comportamento degli utenti, possiamo migliorare la nostra offerta e renderla più interessante per Lei come utente.

La base giuridica per questo trattamento dei dati è il Suo consenso ai sensi dell'art. 6 par. 1 lett. a) GDPR. L'accesso e la memorizzazione delle informazioni nel dispositivo avvengono sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell'UE, in Germania ai sensi del § 25 par. 1 TDDDG.

Oltre alla Sua revoca, Lei può anche impedire la raccolta dei dati da parte di Hotjar impostando un cookie di opt-out sul seguente sito web collegato: https://www.hotjar.com/opt-out. Si prega di notare che questa impostazione verrà cancellata se Lei cancella i Suoi cookie.

Abbiamo stipulato un contratto per il trattamento dei dati con Hotjar.

Ulteriori informazioni sull'utilizzo dei dati da parte di Hotjar, sulle opzioni di impostazione e sulla protezione dei dati sono disponibili sul seguente sito web di Hotjar: https://www.hotjar.com/privacy

c) Google Optimize

Utilizziamo Google Optimize, un servizio fornito da Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlanda ("Google Optimize"). Google Optimize analizza l'utilizzo di diverse varianti del sito web (ad es. diverse posizioni degli elementi, diversi colori, font, pulsanti, lunghezze del testo, paragrafi, intestazioni, grafici, immagini) in modo da poter adattare la facilità d'uso al comportamento degli utenti del sito web (ad es. riduzione della frequenza di rimbalzo, aumento della durata di permanenza) (cosiddetto test A/B). Google Optimize è uno strumento integrato in Google Analytics e utilizza in particolare JavaScript e cookie. L'indirizzo IP ricevuto in questo modo viene anonimizzato immediatamente dopo l'elaborazione. L'indirizzo IP trasmesso non viene unito ad altri dati di Google.

La base giuridica per questo trattamento dei dati è il Suo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. L'accesso e la memorizzazione delle informazioni nel dispositivo avvengono sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell'UE, in Germania ai sensi del § 25 par. 1 TTDSG.

Abbiamo stipulato un contratto per il trattamento dei dati per conto terzi con Google Ireland Limited. I Suoi dati personali possono essere trasferiti anche da Google Ireland Limited a Google LLC negli USA. Google LLC ha aderito al EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso si basa sulla decisione di adeguatezza per gli USA ai sensi dell'art. 45 GDPR.

Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245.

d) Google Tag Manager

Utilizziamo "Google Tag Manager" sul nostro sito web, un servizio fornito da Google Ireland Limited, Google Building Gordon House, Barrow St, Dublin 4, Irlanda (di seguito denominato "Google"). Google Tag Manager ci consente come operatori di marketing di gestire i tag del sito web tramite un'interfaccia. Lo strumento Google Tag Manager, che implementa i tag, non imposta esso stesso alcun cookie e non raccoglie esso stesso alcun dato personale.

Google Tag Manager attiva altri tag, che a loro volta possono raccogliere dati. Google Tag Manager non accede a questi dati. Se è stata effettuata una disattivazione a livello di dominio o di cookie, questa resta in vigore per tutti i tag di tracciamento implementati con Google Tag Manager.

La base giuridica per questo trattamento dei dati è il Suo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. L'accesso e la memorizzazione delle informazioni nel dispositivo avvengono sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell'UE, in Germania ai sensi del § 25 par. 1 TTDSG.

Abbiamo stipulato un contratto per il trattamento dei dati per conto terzi con Google Ireland Limited. I Suoi dati personali possono essere trasferiti anche da Google Ireland Limited a Google LLC negli USA. Google LLC ha aderito al EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso si basa sulla decisione di adeguatezza per gli USA ai sensi dell'art. 45 GDPR.

Ulteriori informazioni sulla protezione dei dati sono disponibili sui seguenti siti web di Google

7. Strumenti funzionali

Utilizziamo determinati strumenti per migliorare l'esperienza utente sul nostro sito web e per poterLe offrire ulteriori funzioni ("strumenti funzionali"). Sebbene questi non siano assolutamente necessari per la funzionalità di base del sito web, possono apportare vantaggi significativi agli utenti, in particolare in termini di facilità d'uso e di fornitura di canali aggiuntivi di comunicazione, visualizzazione o pagamento.

La base giuridica è il Suo consenso ai sensi dell'art. 6 par. 1 lett. a) GDPR. Qualora i dati personali vengano trasferiti negli USA o in altri Paesi terzi, il Suo consenso si estende espressamente anche al trasferimento dei dati (art. 49 par. 1 lett. a) GDPR). Per i rischi connessi si prega di fare riferimento alla sezione 12. Per revocare il Suo consenso si prega di fare riferimento alla sezione 13.

a) Accesso con account di social network (Facebook Login, Google Sign-In, Sign-In with Linkedin, Apple)

Il nostro sito web Le offre la possibilità di accedere con un account utente esistente dei social network di seguito elencati:

  • Facebook Login: Meta Platforms Ireland Limited, Serpentine Avenue, Block J, Dublin 4, Irlanda (per gli utenti al di fuori degli USA e del Canada) o Meta Platforms Inc, 1601 Willow Road, Menlo Park, California 94025, USA (per tutti gli altri utenti) - Informativa sulla privacy
  • Google Sign-In for Websites: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (per gli utenti dello Spazio Economico Europeo e della Svizzera) o Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (per tutti gli altri utenti) - Informativa sulla privacy
  • Sign In with LinkedIn: LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irlanda (per le persone dello Spazio Economico Europeo e della Svizzera) o LinkedIn Corporation, 2029 Stierlin Ct. Ste. 200 Mountain View, California 94043, USA per tutte le altre persone) - Informativa sulla privacy
  • Sign in with Apple: Apple Inc, 1 Apple Park Way. Cupertino, CA 95014, USA - Informazioni sulla protezione dei dati

Una volta effettuato l'accesso con uno dei Suoi account utente esistenti, non è più necessaria un'ulteriore registrazione. Se desidera utilizzare la funzione, verrà prima reindirizzato/a al relativo social network. Lì Le verrà chiesto di accedere con il Suo nome utente e la Sua password. Naturalmente non prendiamo conoscenza di questi dati di accesso. Il server a cui viene stabilita una connessione può trovarsi negli USA o in altri Paesi terzi.

Confermando il relativo pulsante di accesso sul nostro sito web, il relativo social network apprende che Lei ha effettuato l'accesso al nostro sito con il Suo account utente e collega il Suo account utente con il Suo account cliente sul nostro sito web. Ci vengono inoltre trasmessi i seguenti dati:

  • Facebook Login: indirizzo e-mail, informazioni del profilo pubblico (in particolare Facebook ID, nome, immagine del profilo), eventualmente altre informazioni del profilo come età, data di nascita, amici Facebook, genere, luogo di residenza, informazioni sui "mi piace", URL del profilo, luoghi, post, foto, video; cookie utilizzati in particolare: "fbsr"
  • Google Sign-In for Websites: indirizzo e-mail, Google ID, nome, URL dell'immagine del profilo
  • Sign In with LinkedIn: panoramica del profilo (in particolare LinkedIn ID, nome, dettagli professionali, numero, URL dell'immagine del profilo, numero di contatti LinkedIn e altri dettagli del profilo) e - se lo consente nelle Sue impostazioni LinkedIn - l'indirizzo e-mail primario memorizzato su LinkedIn; cookie utilizzati in particolare: "bsookie" per l'autenticazione a 2 fattori
  • Sign in with Apple: ID, nome, indirizzo e-mail, codice di verifica

La base giuridica per questo trattamento dei dati è il Suo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. L'accesso e la memorizzazione delle informazioni nel dispositivo avvengono sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell'UE, in Germania ai sensi del § 25 par. 1 TTDSG.

I Suoi dati personali possono essere trasferiti anche da Meta, Google e LinkedIn negli USA ed ivi trattati. Meta Platforms Inc, Google LLC e LinkedIn Corporation hanno aderito al EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso si basa sulla decisione di adeguatezza per gli USA ai sensi dell'art. 45 GDPR. Il trasferimento dei Suoi dati presso Apple si basa sul Suo espresso consenso ai sensi dell'art. 49 par. 1 lett. a GDPR.

b) Twilio

Abbiamo integrato funzioni e contenuti del servizio Twilio sul nostro sito web. Il fornitore è Twilio Inc, 375 Beale Street, Suite 300, San Francisco, CA 94105, USA. Questi pulsanti Le consentono di condividere un post o una pagina tramite Twilio e di contattarci tramite Twilio o di lasciarci una richiesta di contatto, oppure possiamo contattarLa tramite Twilio. Inoltre, utilizziamo Twilio per inviarLe un SMS se Lei ha acconsentito alla notifica via SMS. Utilizziamo Twilio anche per validare/confermare il Suo numero di telefono. Utilizziamo Twilio per informarLa se è richiesta un'azione da parte Sua durante il processo di prenotazione, come accettare o rifiutare un inquilino o firmare un contratto. A tal fine vengono trattati i dati di contatto, in particolare nome e numero di telefono.

La base giuridica per questo trattamento dei dati è il Suo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. L'accesso e la memorizzazione delle informazioni nel dispositivo avvengono sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell'UE, in Germania ai sensi del § 25 par. 1 TTDSG.

Abbiamo stipulato un contratto per il trattamento dei dati per conto terzi con Twilio Inc. I Suoi dati personali possono essere trasferiti anche da Twilio Inc. negli USA ed ivi trattati. Twilio Inc. ha aderito al EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso si basa sulla decisione di adeguatezza per gli USA ai sensi dell'art. 45 GDPR.

Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Twilio all'indirizzo https://www.twilio.com/legal/privacy.

c) Rollbar

Utilizziamo Rollbar, uno strumento di rilevamento, analisi e risoluzione degli errori di Rollbar Inc, 665 3rd Street 150, San Francisco, USA ("Rollbar"). Rollbar utilizza le informazioni tecniche del Suo dispositivo insieme all'ID visitatore e all'ID di sessione e - se Lei ha effettuato l'accesso - con l'ID utente, al fine di riconoscere gli errori che si verificano e di poterli correggere con l'aiuto dei dati trasmessi.

I dati vengono conservati per 7 giorni e successivamente cancellati automaticamente. Abbiamo stipulato clausole contrattuali tipo con Rollbar.

La base giuridica per questo trattamento dei dati è il Suo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. L'accesso e la memorizzazione delle informazioni nel dispositivo avvengono sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell'UE, in Germania ai sensi del § 25 par. 1 TTDSG.

Abbiamo stipulato un contratto per il trattamento dei dati per conto terzi con Rollbar Inc. I Suoi dati personali possono essere trasferiti anche da Rollbar Inc. negli USA ed ivi trattati. Rollbar Inc. ha aderito al EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso si basa sulla decisione di adeguatezza per gli USA ai sensi dell'art. 45 GDPR.

8. Strumenti necessari

Utilizziamo determinati strumenti per abilitare le funzioni di base del nostro sito web ("strumenti necessari"). Senza questi strumenti non saremmo in grado di fornire il nostro servizio. Pertanto, gli strumenti necessari vengono utilizzati senza consenso sulla base dei nostri legittimi interessi ai sensi dell'art. 6 par. 1 lett. f) GDPR o per l'esecuzione di un contratto o per l'attuazione di misure precontrattuali ai sensi dell'art. 6 par. 1 lett. b) GDPR.

a) Freshworks

Utilizziamo un sistema CRM del fornitore Freshworks Inc, 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA ("Freshworks") per elaborare le nostre richieste di prenotazione. I seguenti dati vengono automaticamente trasmessi dai nostri server

  • Cognome
  • Nome
  • Indirizzo e-mail
  • Numero di telefono
  • Datore di lavoro, se del caso
  • Qualifica professionale, se del caso

L'utilizzo di Freshworks ci consente di tracciare ed elaborare in dettaglio le richieste di prenotazione.

I dati elencati sono necessari per comunicare con gli utenti e vengono pertanto utilizzati per l'adempimento del contratto (art. 6 par. 1 lett. b) GDPR).

Abbiamo stipulato un contratto per il trattamento dei dati per conto terzi con Freshworks Inc. I Suoi dati personali possono essere trasferiti anche da Freshworks Inc. negli USA ed ivi trattati. Freshworks Inc. ha aderito al EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso si basa sulla decisione di adeguatezza per gli USA ai sensi dell'art. 45 GDPR.

Informativa sulla privacy di Freshworks: https://www.freshworks.com/de/datenschutz/.

b) Stripe

Utilizziamo i servizi di Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda per l'elaborazione dei pagamenti sulla nostra piattaforma al fine di ricevere ed elaborare i pagamenti effettuati a nostro favore per nostro conto. I seguenti dati vengono automaticamente trasmessi da noi a Stripe

  • Dati di pagamento
  • Coordinate bancarie
  • Dati della carta di credito

Stripe utilizza inoltre JavaScript e cookie a tal fine. Non memorizziamo alcun dato personale identificabile o informazione finanziaria come i numeri delle carte di credito. Invece, i dati di pagamento (in particolare i dati di contatto e di transazione come i dati della carta di credito o le coordinate bancarie) vengono inoltrati direttamente a Stripe.

La base giuridica per il trattamento dei dati è l'adempimento del contratto (art. 6 par. 1 lett. b) GDPR).

Abbiamo stipulato un contratto per il trattamento dei dati per conto terzi con Stripe Payments Europe Ltd. I Suoi dati personali possono essere trasferiti anche da Stripe Payments Europe Ltd. a Stripe Inc, Corporation Trust Center, 1209 Orange Street, Wilmington, New Castle, DE 19801 negli USA. Stripe Inc. ha aderito al EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso si basa sulla decisione di adeguatezza per gli USA ai sensi dell'art. 45 GDPR.

Informativa sulla privacy di Stripe: https://stripe.com/privacy.

c) Klippa

Utilizziamo Klippa di Klippa App B.V., Laan Corpus den Hoorn 1, 9728 JM Groningen, Paesi Bassi per le finalità di automazione documentale sulla nostra piattaforma, anche nell'ambito delle prenotazioni. In particolare, le seguenti categorie di dati vengono automaticamente trasmesse da noi a Klippa

  • Estratti conto bancari
  • Contratto di lavoro, se del caso

La base giuridica per il trattamento dei dati è l'adempimento del contratto (art. 6 par. 1 lett. b) GDPR).

Maggiori informazioni sulla protezione dei dati presso Klippa all'indirizzo: https://www.klippa.com/de/daten-und-datenschutz/.

d) Azure

Utilizziamo Azure come piattaforma di cloud computing di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda per scalare le nostre applicazioni.

La base giuridica per il trattamento dei dati è l'adempimento del contratto (art. 6 par. 1 lett. b) GDPR).

I Suoi dati personali possono essere trasferiti anche da Microsoft Ireland Operations Limited a Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 negli USA. Microsoft Corporation ha aderito al EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso si basa sulla decisione di adeguatezza per gli USA ai sensi dell'art. 45 GDPR.

Ulteriori informazioni sulla sicurezza dei dati sono disponibili qui: https://www.microsoft.com/en-us/TrustCenter/Privacy/gdpr/default.aspx

e) Cloudflare

Utilizziamo il Content Delivery Network di Cloudflare Inc, 101 Townsend St., San Francisco, CA 94107 USA per proteggere i nostri dati e per migliorare l'esperienza utente sul nostro sito web tramite la memorizzazione nella cache e quindi la più rapida visualizzazione dei contenuti mostrati sul nostro sito web.

Cloudflare offre una rete di distribuzione dei contenuti distribuita a livello globale in cui vengono create e memorizzate copie del nostro sito web sui server di Cloudflare. Ciò garantisce che quando Lei visita il nostro sito web, il contenuto venga consegnato dal server che può visualizzare il nostro sito web nel modo più rapido per Lei. Cloudflare blocca inoltre le minacce e limita i bot e i crawler abusivi che rallenterebbero il recupero del sito web o attaccherebbero i nostri sistemi. Per utilizzare il Content Delivery Network, il traffico dati tra il Suo browser e il nostro sito web fluisce attraverso l'infrastruttura di Cloudflare. Quando si utilizza il Content Delivery Network, Cloudflare riceve informazioni sugli indirizzi IP e sui dati del protocollo di connessione (come l'intestazione HTTP con le informazioni sullo user agent).

Ulteriori informazioni sui cookie memorizzati da Cloudflare sono disponibili all'indirizzo: https://developers.cloudflare.com/fundamentals/get-started/reference/cloudflare-cookies/.

La base giuridica del trattamento è il nostro legittimo interesse alla presentazione rapida, sicura e corretta del nostro sito web, art. 6 par. 1 lett. f) GDPR.

Abbiamo stipulato un contratto per il trattamento dei dati per conto terzi con Cloudflare. I Suoi dati personali possono essere trasferiti anche da Cloudflare negli USA ed ivi trattati. Cloudflare ha aderito al EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso si basa sulla decisione di adeguatezza per gli USA ai sensi dell'art. 45 GDPR.
Ulteriori informazioni sulla protezione dei dati presso Cloudflare sono disponibili qui: https://www.cloudflare.com/gdpr/introduction/

9. Strumenti di marketing

Utilizziamo determinati strumenti per finalità pubblicitarie ("strumenti di marketing"). Alcuni dei dati di accesso raccolti durante l'utilizzo del nostro sito web vengono utilizzati per la pubblicità basata sugli interessi. Analizzando e valutando questi dati di accesso, siamo in grado di mostrarLe pubblicità personalizzata, ovvero pubblicità corrispondente ai Suoi interessi e alle Sue esigenze effettive, sul nostro sito web e sui siti web di altri fornitori.

Nelle sezioni seguenti desideriamo illustrare più dettagliatamente queste tecnologie e i fornitori utilizzati a tale scopo. I dati raccolti possono includere in particolare

  • Indirizzo IP del dispositivo;
  • Numero di identificazione di un cookie o informazioni nel web storage;
  • Identificativo del dispositivo di dispositivi mobili (device ID, advertising ID);
  • URL di provenienza (pagina visitata in precedenza);
  • Pagine consultate (data, ora, URL, titolo, durata della visita);
  • File scaricati;
  • Link cliccati verso altri siti web;
  • Se del caso, raggiungimento di determinati obiettivi (conversioni);
  • Informazioni tecniche: sistema operativo; tipo, versione e lingua del browser; tipo, marca, modello e risoluzione del dispositivo;
  • Posizione approssimativa (Paese e, se del caso, città).

La base giuridica è il Suo consenso ai sensi dell'art. 6 par. 1 lett. a) GDPR. Qualora i dati personali vengano trasferiti negli USA o in altri Paesi terzi, il Suo consenso si estende espressamente anche al trasferimento dei dati (art. 49 par. 1 lett. a) GDPR). Per i rischi connessi si prega di fare riferimento alla sezione 12. Per revocare il Suo consenso si prega di fare riferimento alla sezione 13.

a) Monitoraggio delle conversioni di Google Ads

Utilizziamo il programma pubblicitario online "Google Ads" sul nostro sito web e in questo contesto il monitoraggio delle conversioni (valutazione delle azioni di visita). Il monitoraggio delle conversioni di Google è un servizio di analisi fornito per gli utenti dello Spazio Economico Europeo e della Svizzera da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda e per tutti gli altri utenti da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (insieme "Google").

Quando Lei clicca su un annuncio pubblicitario inserito da Google, sul Suo computer viene memorizzato un cookie per il monitoraggio delle conversioni. Questi cookie hanno una validità limitata. Se Lei visita determinate pagine del nostro sito web e il cookie non è ancora scaduto, Google e noi possiamo riconoscere che Lei ha cliccato sull'annuncio ed è stato/a reindirizzato/a a questa pagina. Ogni cliente Google Ads riceve un cookie diverso. Le informazioni ottenute con l'aiuto del cookie di conversione vengono utilizzate per creare statistiche sulle conversioni. Questo ci indica il numero totale di utenti che hanno cliccato su uno dei nostri annunci e sono stati reindirizzati a una pagina con un tag di monitoraggio delle conversioni. Utilizziamo inoltre il monitoraggio delle conversioni di Google Ads per registrare altre azioni dei clienti come visualizzazioni di pagine, registrazioni e download. Oltre ai cookie, il monitoraggio delle conversioni di Google Ads utilizza anche JavaScript, pixel e altre tecnologie. I Suoi dati possono essere trasferiti negli USA.

La base giuridica per questo trattamento dei dati è il Suo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. L'accesso e la memorizzazione delle informazioni nel dispositivo avvengono sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell'UE, in Germania ai sensi del § 25 par. 1 TTDSG.

I Suoi dati personali possono essere trasferiti anche da Google Ireland Limited a Google LLC negli USA. Google LLC ha aderito al EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso si basa sulla decisione di adeguatezza per gli USA ai sensi dell'art. 45 GDPR.

Ulteriori informazioni e l'informativa sulla privacy di Google sono disponibili all'indirizzo: https://policies.google.com/privacy.

b) Remarketing di Google Ads

Utilizziamo la funzione di remarketing o "gruppi target simili" sul nostro sito web, offerta per gli utenti dello Spazio Economico Europeo e della Svizzera da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda e per tutti gli altri utenti da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (insieme "Google").

L'applicazione serve allo scopo di analizzare il comportamento e gli interessi dei visitatori. Google utilizza cookie per effettuare l'analisi dell'utilizzo del sito web, che costituisce la base per la creazione di annunci pubblicitari basati sugli interessi. I cookie vengono utilizzati per registrare le visite al sito web e i dati anonimizzati sull'utilizzo del sito web. Se Lei visita successivamente un altro sito web nella Rete Display di Google, Le verranno mostrati annunci pubblicitari che con alta probabilità terranno conto delle aree di prodotti e informazioni precedentemente consultate. Oltre ai cookie, il remarketing di Google Ads utilizza anche JavaScript, pixel e altre tecnologie. I Suoi dati possono essere trasferiti negli USA.

La base giuridica per questo trattamento dei dati è il Suo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. L'accesso e la memorizzazione delle informazioni nel dispositivo avvengono sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell'UE, in Germania ai sensi del § 25 par. 1 TTDSG.

I Suoi dati personali possono essere trasferiti anche da Google Ireland Limited a Google LLC negli USA. Google LLC ha aderito al EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso si basa sulla decisione di adeguatezza per gli USA ai sensi dell'art. 45 GDPR.
Se Lei non ha acconsentito all'utilizzo di Google Ads, Google visualizzerà solo pubblicità generica che non è stata selezionata sulla base delle informazioni raccolte su di Lei su questo sito web. Oltre alla revoca del Suo consenso, Lei ha anche la possibilità di disattivare la pubblicità personalizzata nelle impostazioni pubblicitarie di Google.

Ulteriori informazioni su Google Remarketing e la relativa informativa sulla privacy sono disponibili all'indirizzo: https://www.google.com/privacy/ads/.

c) Google Marketing Platform e Ad Manager (DoubleClick)

Il nostro sito web utilizza Google Marketing Platform e Google Ad Manager, servizi forniti per gli utenti dello Spazio Economico Europeo e della Svizzera da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda e per tutti gli altri utenti da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (insieme "Google").

Questi servizi utilizzano cookie e tecnologie simili per presentarLe annunci pubblicitari rilevanti per Lei. L'utilizzo dei servizi consente a Google e ai suoi siti web partner di visualizzare annunci basati su visite precedenti al nostro o ad altri siti web su Internet. Inoltre, questo servizio viene utilizzato per creare e valutare report sulle campagne pubblicitarie. Il servizio viene inoltre utilizzato per evitare la visualizzazione multipla dello stesso annuncio e per generare rendiconti delle commissioni. I dati raccolti in questo contesto possono essere trasferiti da Google a un server negli USA per l'analisi e ivi memorizzati.

Se Lei non ha acconsentito all'utilizzo di Google Marketing Platform e Ad Manager, Google visualizzerà solo pubblicità generica che non è stata selezionata sulla base delle informazioni raccolte su di Lei su questo sito web. Oltre alla revoca del Suo consenso, Lei ha anche la possibilità di disattivare la pubblicità personalizzata nelle impostazioni pubblicitarie di Google.

La base giuridica per questo trattamento dei dati è il Suo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. L'accesso e la memorizzazione delle informazioni nel dispositivo avvengono sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell'UE, in Germania ai sensi del § 25 par. 1 TTDSG.

I Suoi dati personali possono essere trasferiti anche da Google Ireland Limited a Google LLC negli USA. Google LLC ha aderito al EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso si basa sulla decisione di adeguatezza per gli USA ai sensi dell'art. 45 GDPR.
Ulteriori informazioni al riguardo sono disponibili nell'informativa sulla privacy di Google.

d) Microsoft Advertising (Bing Ads)

Le nostre offerte online utilizzano anche il monitoraggio delle conversioni di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. Microsoft Advertising inserisce un cookie sul Suo computer se Lei ha raggiunto il nostro sito web tramite un annuncio Microsoft Bing. In questo modo, Microsoft e noi possiamo riconoscere che qualcuno ha cliccato su un annuncio, è stato reindirizzato al nostro sito web e ha raggiunto una pagina di destinazione predeterminata (pagina di conversione). Apprendiamo solo il numero totale di utenti che hanno cliccato su un annuncio Bing e sono stati poi reindirizzati alla pagina di conversione. Microsoft Advertising utilizza inoltre JavaScript e local storage.

La base giuridica per questo trattamento dei dati è il Suo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. L'accesso e la memorizzazione delle informazioni nel dispositivo avvengono sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell'UE, in Germania ai sensi del § 25 par. 1 TTDSG.

I Suoi dati personali possono essere trasferiti anche da Microsoft Ireland Operations Limited a Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 negli USA. Microsoft Corporation ha aderito al EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso si basa sulla decisione di adeguatezza per gli USA ai sensi dell'art. 45 GDPR.

Oltre alla revoca del Suo consenso, Lei ha anche la possibilità di disattivare la pubblicità personalizzata nelle impostazioni pubblicitarie del Suo account Microsoft.

Ulteriori informazioni sulla protezione dei dati e sui cookie utilizzati da Microsoft Bing sono disponibili sul sito web Microsoft: https://privacy.microsoft.com/de-de/privacystatement .

e) LinkedIn Analytics and Ads (Insight Tag)

Sul nostro sito web utilizziamo la tecnologia di analisi e monitoraggio delle conversioni della piattaforma LinkedIn, offerta per le persone dello Spazio Economico Europeo e della Svizzera da LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda e per tutte le altre persone da LinkedIn Corporation, 2029 Stierlin Ct, Mountain View, CA 94043, USA (di seguito denominato "LinkedIn").

Con la suddetta tecnologia LinkedIn, Le possono essere mostrate pubblicità, offerte e raccomandazioni più pertinenti basate sui Suoi interessi su LinkedIn (retargeting). Riceviamo inoltre da LinkedIn report aggregati sulle attività pubblicitarie e informazioni su come Lei interagisce con il nostro sito web (monitoraggio delle conversioni). A tal fine LinkedIn utilizza un codice JavaScript (Insight tag), che a sua volta utilizza un pixel o cookie che vengono memorizzati nel Suo browser web.

Ulteriori informazioni sui cookie sono disponibili all'indirizzo: https://www.linkedin.com/legal/l/cookie-table.

Il LinkedIn Insight tag viene utilizzato per raccogliere dati sull'utilizzo del nostro sito web, inclusi URL, URL di provenienza, indirizzo IP, caratteristiche del dispositivo e del browser, timestamp e visualizzazioni di pagina. I dati raccolti tramite il LinkedIn Insight tag vengono crittografati e anonimizzati entro 7 giorni. I dati anonimizzati vengono cancellati entro 90 giorni. LinkedIn fornisce solo report riepilogati sul pubblico del sito web e sulle prestazioni degli annunci.

In relazione all'utilizzo del LinkedIn Insight Tag, le informazioni raccolte vengono elaborate anche sui server di LinkedIn Corporation negli USA.

La base giuridica per questo trattamento dei dati è il Suo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. L'accesso e la memorizzazione delle informazioni nel dispositivo avvengono sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell'UE, in Germania ai sensi del § 25 par. 1 TTDSG.

I Suoi dati personali possono essere trasferiti anche da LinkedIn Ireland Unlimited Company a LinkedIn Corporation negli USA. LinkedIn Corporation ha aderito al EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso si basa sulla decisione di adeguatezza per gli USA ai sensi dell'art. 45 GDPR.

Oltre alla Sua revoca, Lei può anche impedire la raccolta dei dati in particolare cliccando sul seguente link di opt-out: https://www.linkedin.com/psettings/enhanced-advertising. Si prega di notare che questa impostazione verrà cancellata se Lei cancella i Suoi cookie.

Ulteriori informazioni sulla protezione dei dati presso LinkedIn sono disponibili qui: https://de.linkedin.com/legal/privacy-policy.

f) Meta Pixel

Utilizziamo il servizio "Meta Pixel" sul nostro sito web, offerto per le persone al di fuori degli USA e del Canada da Meta Platforms Ireland Ltd, Serpentine Avenue, Block J, Dublin 4, Irlanda e per le persone degli USA e del Canada da Meta Platforms Inc, 01 Willow Road, Menlo Park, California 94025, USA (di seguito denominato "Meta Platforms"), per analizzare l'utilizzo generale dei nostri siti web e per monitorare l'efficacia della pubblicità su Facebook ("monitoraggio delle conversioni"). Utilizziamo inoltre Meta Pixel per visualizzare messaggi pubblicitari personalizzati nei social network di Meta Platforms (come Facebook e Instagram) basati sul Suo interesse nei nostri prodotti ("retargeting"). Ciò include anche il remarketing per gruppi target tramite Custom Audience.

Meta Pixel consente a Meta Platforms di mostrare i nostri annunci su Facebook e Instagram solo agli utenti che hanno visitato il nostro sito web, in particolare a coloro che hanno mostrato interesse per la nostra offerta online o per determinati argomenti o prodotti. Meta Pixel consente di verificare se un utente è stato reindirizzato al nostro sito web dopo aver cliccato sul nostro annuncio.

Meta Pixel utilizza, tra l'altro, cookie, ovvero piccoli file di testo che vengono memorizzati localmente nel browser web sul Suo dispositivo. Se Lei ha effettuato l'accesso a Facebook o Instagram con il Suo account utente, la visita alla nostra offerta online verrà registrata nel Suo account utente. Meta Platforms può inoltre collegare questi dati al Suo account utente. Non abbiamo alcuna influenza sulla portata e sull'ulteriore utilizzo dei dati raccolti da Meta Platforms attraverso l'uso di Meta Pixel. Oltre ai cookie, Meta Pixel utilizza anche JavaScript e altre tecnologie.

Meta Platforms tratta in particolare i seguenti dati con Meta Pixel:

  • Informazioni dell'intestazione HTTP come informazioni sul browser utilizzato (ad es. user agent, lingua);
  • Informazioni sugli eventi come "visualizzazione di pagina", altre proprietà degli oggetti e pulsanti cliccati dai visitatori del sito web;
  • Identificativi online come indirizzi IP e, ove forniti, identificativi aziendali relativi a Facebook o identificativi del dispositivo (come gli ID pubblicitari per i sistemi operativi mobili) e informazioni sullo stato di disattivazione/limitazione del tracciamento pubblicitario.

Per quanto a nostra conoscenza, Meta Platforms riceve l'informazione che Lei ha visitato la parte pertinente del nostro sito web o ha cliccato su un nostro annuncio. Se Lei dispone di un account utente presso Facebook o Instagram ed è registrato/a, Meta Platforms può assegnare la visita al Suo account utente. Anche se Lei non è registrato/a presso Facebook o Instagram o non ha effettuato l'accesso, è possibile che Meta Platforms venga a conoscenza del Suo indirizzo IP e di altre eventuali caratteristiche identificative e le memorizzi.

Utilizziamo Meta Pixel per finalità di marketing e ottimizzazione, in particolare per inserire annunci pertinenti e interessanti per Lei su Facebook e quindi migliorare la nostra offerta, renderla più interessante per Lei come utente ed evitare annunci fastidiosi.

Lei può effettuare impostazioni relative ai tipi di annunci che Le vengono mostrati all'interno di Facebook sul seguente sito web di Facebook: https://www.facebook.com/settings?tab=ads. Lei può impedire il collegamento dei dati raccolti al di fuori di Instagram per la visualizzazione di pubblicità personalizzata su Instagram come segue: https://de-de.facebook.com/help/instagram/2885653514995517?locale=de_DE. Si prega di notare che questa impostazione verrà cancellata se Lei cancella i Suoi cookie.

La base giuridica per questo trattamento dei dati è il Suo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. L'accesso e la memorizzazione delle informazioni nel dispositivo avvengono sulla base delle leggi di attuazione della direttiva ePrivacy degli Stati membri dell'UE, in Germania ai sensi del § 25 par. 1 TTDSG.

I Suoi dati personali possono essere trasferiti anche da Meta Platforms Ireland Ltd. a Meta Platforms Inc. negli USA. Meta Platforms Inc. ha aderito al EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso si basa sulla decisione di adeguatezza per gli USA ai sensi dell'art. 45 GDPR.

Ulteriori informazioni del fornitore terzo sulla protezione dei dati sono disponibili sul seguente sito web di Facebook: https://www.facebook.com/about/privacy. Informazioni su Facebook Pixel sono disponibili sul seguente sito web di Facebook: https://www.facebook.com/business/help/651294705016616

10. Durata della conservazione

In linea di principio, conserviamo i dati personali solo per il tempo necessario a raggiungere le finalità per le quali li abbiamo raccolti. Successivamente, cancelliamo o rendiamo anonimi i dati immediatamente, a meno che non necessitiamo ancora dei dati a fini probatori fino alla scadenza del termine di prescrizione per le pretese di diritto civile o in virtù di obblighi di conservazione previsti dalla legge.

A fini probatori, dobbiamo conservare i dati contrattuali per tre anni dalla fine dell'anno in cui termina il rapporto commerciale con Lei. Eventuali pretese si prescrivono al più presto in tale momento conformemente al termine di prescrizione legale.

Anche dopo tale periodo, dobbiamo ancora conservare parte dei Suoi dati per motivi contabili. Vi siamo obbligati in virtù di obblighi documentali previsti dalla legge, che possono derivare, ad esempio, dal Codice di commercio tedesco, dal Codice fiscale tedesco, dalla Legge bancaria tedesca, dalla Legge antiriciclaggio tedesca e dalla Legge sul commercio di titoli tedesca. I periodi ivi specificati per la conservazione dei documenti vanno da due a dieci anni. Nella misura in cui conserviamo i Suoi dati per adempiere a tali obblighi di legge, ciò avviene sulla base giuridica dell'art. 6 par. 1 lett. c) GDPR in combinazione con il rispettivo obbligo di conservazione specifico.

Ulteriori informazioni sul periodo di conservazione sono disponibili nelle singole sezioni della presente informativa sulla privacy.

11. Trasmissione dei dati

I dati da noi raccolti vengono trasmessi solo se:

  • Lei ha prestato il Suo espresso consenso a tal fine ai sensi dell'art. 6 par. 1 lett. a) GDPR,
  • la divulgazione ai sensi dell'art. 6 par. 1 lett. f) GDPR è necessaria per la tutela, l'esercizio o la difesa di diritti legali e non vi è motivo di ritenere che Lei abbia un interesse prevalente meritevole di protezione alla non divulgazione dei Suoi dati,
  • siamo legalmente obbligati a divulgare i Suoi dati ai sensi dell'art. 6 par. 1 lett. c) GDPR, in particolare se ciò è necessario per il perseguimento penale o l'esecuzione a seguito di richieste ufficiali, ordini giudiziari e procedimenti legali, oppure
  • ciò è giuridicamente ammissibile e necessario ai sensi dell'art. 6 par. 1 lett. b) GDPR per l'esecuzione di rapporti contrattuali con Lei o per l'attuazione di misure precontrattuali adottate su Sua richiesta.

Parte del trattamento dei dati può essere effettuata dai nostri fornitori di servizi. Oltre ai fornitori di servizi menzionati nella presente informativa sulla privacy, questi possono includere, in particolare, centri dati che ospitano il nostro sito web e i nostri database, fornitori di software, fornitori di servizi IT che effettuano la manutenzione dei nostri sistemi, agenzie, società di ricerche di mercato, società del gruppo e società di consulenza. Se trasmettiamo dati ai nostri fornitori di servizi, questi possono utilizzare i dati solo per l'adempimento dei propri compiti. I fornitori di servizi sono stati accuratamente selezionati e da noi incaricati. Sono contrattualmente vincolati alle nostre istruzioni, dispongono di misure tecniche e organizzative adeguate per la protezione dei diritti degli interessati e vengono regolarmente monitorati da noi.

12. Trasferimento dei dati verso Paesi terzi

Come illustrato nella presente informativa sulla privacy, utilizziamo servizi i cui fornitori hanno sede in parte in cosiddetti Paesi terzi (al di fuori dell'Unione Europea o dello Spazio Economico Europeo) e/o trattano ivi dati personali, ovvero Paesi il cui livello di protezione dei dati non corrisponde a quello dell'Unione Europea. Se ciò si verifica e la Commissione Europea non ha emesso una decisione di adeguatezza per tali Paesi (art. 45 GDPR), abbiamo adottato precauzioni adeguate per garantire un livello adeguato di protezione dei dati per qualsiasi trasferimento di dati. Queste includono le clausole contrattuali tipo dell'Unione Europea o norme vincolanti interne in materia di protezione dei dati.

Laddove ciò non sia possibile, basiamo il trasferimento dei dati sulle eccezioni di cui all'art. 49 GDPR, in particolare sul Suo espresso consenso o sulla necessità del trasferimento per l'adempimento del contratto o per l'attuazione di misure precontrattuali.

Se è previsto un trasferimento verso un Paese terzo e non esistono una decisione di adeguatezza o garanzie adeguate, è possibile e sussiste il rischio che le autorità del rispettivo Paese terzo (ad es. servizi segreti) possano accedere ai dati trasferiti al fine di raccoglierli e analizzarli e che l'applicabilità dei Suoi diritti di interessato non possa essere garantita. Al momento dell'ottenimento del Suo consenso tramite il banner dei cookie, verrà informato/a anche di ciò.

13. I Suoi diritti

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), Lei gode dei seguenti diritti, che può esercitare tramite il nostro modulo di contatto o in alternativa per posta. Se sussistono i rispettivi requisiti di legge, daremo seguito alla Sua richiesta in materia di protezione dei dati.

Diritto di informazione
Ai sensi dell'articolo 15 del GDPR, Lei ha il diritto di richiedere informazioni sul trattamento dei Suoi dati da parte nostra. Ciò include informazioni sulle finalità del trattamento, sulle categorie di dati, sui destinatari, sulla durata della conservazione, sui diritti legali come la rettifica, la cancellazione o la limitazione, sui diritti di reclamo, sull'origine dei dati (se non raccolti da noi) nonché informazioni su processi decisionali automatizzati e sulla profilazione, se del caso.

Diritto di rettifica
Ai sensi dell'articolo 16 del GDPR, Lei può richiedere la correzione immediata dei Suoi dati da noi memorizzati qualora siano inesatti o incompleti.

Diritto alla cancellazione
Ai sensi dell'articolo 17 del GDPR, Lei può richiedere la cancellazione dei Suoi dati da noi memorizzati, a meno che il trattamento non sia necessario per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo legale, per motivi di interesse pubblico o per la tutela, l'esercizio o la difesa di diritti legali.

Diritto alla limitazione del trattamento
Ai sensi dell'articolo 18 del GDPR, Lei ha il diritto di richiedere la limitazione del trattamento dei Suoi dati, ad esempio se l'esattezza dei dati è contestata o il trattamento è illecito.

Diritto alla portabilità dei dati
Ai sensi dell'articolo 20 del GDPR, Lei ha il diritto di ricevere i dati da Lei fornitici in un formato strutturato, di uso comune e leggibile da dispositivo automatico o di farli trasmettere a un altro titolare del trattamento (portabilità dei dati).

Diritto di opposizione
Ai sensi dell'articolo 21 del GDPR, Lei può opporsi al trattamento dei Suoi dati, in particolare se il trattamento non è necessario per l'esecuzione di un contratto (articolo 6, paragrafo 1, lettere e) o f) del GDPR). Se non si tratta di un'opposizione alla pubblicità diretta, La preghiamo di comunicarci le ragioni della Sua opposizione. In caso di opposizione motivata, cesseremo o adatteremo il trattamento dei dati e Le forniremo ragioni imperative meritevoli di protezione per la prosecuzione del trattamento.

Diritto di revoca
Ai sensi dell'articolo 7, paragrafo 3 del GDPR, Lei può revocare il Suo consenso al trattamento dei dati in qualsiasi momento, a condizione che abbia prestato tale consenso. Se revoca il Suo consenso, non saremo più autorizzati a effettuare il trattamento dei dati basato su tale consenso in futuro.

Diritto di reclamo
Ai sensi dell'articolo 77 del GDPR, Lei ha il diritto di presentare reclamo presso un'autorità di controllo per la protezione dei dati in merito al trattamento dei Suoi dati personali nella nostra azienda. Lei può esercitare questo diritto, ad esempio, presso un'autorità di controllo nello Stato membro del Suo luogo di residenza, del Suo luogo di lavoro o del luogo della presunta violazione. L'autorità di controllo competente per noi è

Garante per la protezione dei dati e la libertà di informazione di Berlino
Alt-Moabit 59-61
10555 Berlin
Ingresso Alt-Moabit 60
Telefono: +49 30 13889-0
Fax: +49 30 2155050
E-mail: mailbox@datenschutz-berlin.de

14. Domande sulla protezione dei dati

Per qualsiasi domanda sulla protezione dei dati in relazione ai nostri prodotti/servizi o all'utilizzo del nostro sito web, può contattare in qualsiasi momento il nostro team per la protezione dei dati all'indirizzodatenschutz@wunderflats.com . Può inoltre contattare il nostro responsabile della protezione dei dati all'indirizzo postale sottostante e all'indirizzo e-mail indicato (all'attenzione del: "Responsabile della protezione dei dati"). Segnaliamo espressamente che utilizzando questo indirizzo e-mail, i contenuti non vengono portati a conoscenza esclusivamente del nostro responsabile della protezione dei dati. Se desidera scambiare informazioni riservate tramite e-mail, La preghiamo di contattarci prima direttamente a questo indirizzo e-mail.

E-Mail: datenschutz@wunderflats.com
Wunderflats GmbH
Rosenstrasse 16
10178 Berlin
Telefono: + 49 (0) 30 120 862 259

Usa i pulsanti qui sotto per scaricare i tuoi dati utente o farli rimuovere completamente.

Preferenze Privacy

Utilizziamo cookie e tecnologie simili necessarie per il funzionamento del nostro sito web, nonché strumenti necessari per valutare prestazioni e marketing.