Informativa sulla protezione dei dati
Premessa
Con la seguente informativa sulla protezione dei dati desideriamo informarvi su quali tipi di dati personali che vi riguardano (di seguito anche «dati») trattiamo, per quali finalità e in quale misura. La presente informativa sulla protezione dei dati si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell’ambito della fornitura dei nostri servizi, sia in particolare sui nostri siti web, nelle applicazioni mobili e nelle nostre presenze online esterne, come ad esempio i nostri profili sui social media (di seguito complessivamente «offerta online»).
I termini utilizzati non sono specifici di un genere.
Stato: 30 gennaio 2026
Indice dei contenuti
- Premessa
- Titolare del trattamento
- Panoramica dei trattamenti
- Basi giuridiche applicabili
- Misure di sicurezza
- Trasferimento di dati personali
- Trasferimenti internazionali di dati
- Informazioni generali sulla conservazione e cancellazione dei dati
- Diritti degli interessati
- Fornitura dell’offerta online e web hosting
- Uso dei cookie
- Gestione dei contatti e delle richieste
- Modifiche e aggiornamenti
- Definizioni
Titolare del trattamento
workconsult.online
Berkensheimer Weg 8
60433 Francoforte sul Meno
Germania
Rappresentante autorizzato: Daouda Harouna
Indirizzo e‑mail: jobs@workconsult.online
Telefono: +49 1521 4118764
Note legali (Impressum): workconsult.online/impressum
Panoramica dei trattamenti
La seguente panoramica riassume i tipi di dati trattati, le finalità del trattamento e indica le categorie di interessati.
Tipi di dati trattati
- Dati di contatto.
- Dati di contenuto.
- Dati di utilizzo.
- Dati meta, di comunicazione e di procedura.
- Dati di log.
Categorie di interessati
- Interlocutori.
- Utenti.
Finalità del trattamento
- Comunicazione.
- Misure di sicurezza.
- Procedure organizzative e amministrative.
- Feedback.
- Fornitura della nostra offerta online e facilità d’uso.
- Infrastruttura informatica.
Basi giuridiche applicabili
Basi giuridiche rilevanti ai sensi del RGPD: Di seguito trovate una panoramica delle basi giuridiche del RGPD sulle quali si fonda il trattamento dei dati personali da parte nostra. Si prega di notare che, oltre alle disposizioni del RGPD, nel vostro o nel nostro Stato di residenza o sede possono applicarsi anche norme nazionali in materia di protezione dei dati. Qualora in singoli casi siano determinanti basi giuridiche più specifiche, ve ne daremo comunicazione nella presente informativa sulla protezione dei dati.
- Consenso (art. 6, par. 1, frase 1, lett. a RGPD) – L’interessato ha prestato il proprio consenso al trattamento dei propri dati personali per una o più specifiche finalità.
- Esecuzione di un contratto e misure precontrattuali (art. 6, par. 1, frase 1, lett. b RGPD) – Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
- Interessi legittimi (art. 6, par. 1, frase 1, lett. f RGPD) – Il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a meno che su tali interessi prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali.
Norme nazionali sulla protezione dei dati in Germania: Oltre alle disposizioni del RGPD, in Germania si applicano norme nazionali in materia di protezione dei dati, in particolare la legge federale sulla protezione dei dati (Bundesdatenschutzgesetz – BDSG). La BDSG contiene, tra l’altro, disposizioni speciali in materia di diritto di accesso, diritto alla cancellazione, diritto di opposizione, trattamento di particolari categorie di dati personali, trattamento per altre finalità nonché trasferimento e decisione automatizzata nei singoli casi, incluso il profilazione. Inoltre, possono applicarsi le leggi sulla protezione dei dati dei singoli Länder federali.
Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, conformemente alle disposizioni di legge e tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’oggetto, del contesto e delle finalità del trattamento, nonché dei rischi di varia probabilità e gravità per i diritti e le libertà delle persone fisiche.
Tra le misure rientrano in particolare la salvaguardia della riservatezza, dell’integrità e della disponibilità dei dati, tramite il controllo degli accessi fisici ed elettronici ai dati, nonché degli accessi, delle immissioni, delle trasmissioni, della garanzia di disponibilità e della separazione dei dati. Inoltre, abbiamo implementato procedure che consentono l’esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione alle minacce ai dati. Consideriamo la protezione dei dati personali anche nella fase di sviluppo o selezione di hardware, software e procedure, in conformità al principio della protezione dei dati fin dalla progettazione e per impostazione predefinita.
Messa in sicurezza delle connessioni online mediante tecnologia di crittografia TLS/SSL (HTTPS): Per proteggere i dati degli utenti trasmessi tramite i nostri servizi online da accessi non autorizzati, utilizziamo la tecnologia di crittografia TLS/SSL. Secure Sockets Layer (SSL) e Transport Layer Security (TLS) costituiscono i pilastri della trasmissione sicura dei dati su Internet. Queste tecnologie crittografano le informazioni trasmesse tra il sito web o l’app e il browser dell’utente (o tra due server), proteggendo così i dati da accessi non autorizzati. TLS, versione più recente e più sicura di SSL, garantisce che tutte le trasmissioni dei dati soddisfino i più elevati standard di sicurezza. Quando un sito web è protetto da un certificato SSL/TLS, ciò è indicato dalla visualizzazione di HTTPS nell’URL. Questo indica agli utenti che i loro dati vengono trasmessi in modo sicuro e crittografato.
Trasferimento di dati personali
Nell’ambito del trattamento di dati personali può accadere che tali dati siano trasferiti ad altre entità, aziende, unità organizzative giuridicamente autonome o persone, oppure che vengano loro comunicati. Tra i destinatari di tali dati possono rientrare, ad esempio, fornitori di servizi incaricati di compiti IT o fornitori di servizi e contenuti integrati in un sito web. In tali casi, rispettiamo le disposizioni di legge e concludiamo in particolare contratti o accordi appropriati con i destinatari dei vostri dati, che servono a proteggerli.
Trasferimenti internazionali di dati
Trattamento dei dati in paesi terzi: Qualora trasferiamo dati in un paese terzo (ossia al di fuori dell’Unione europea (UE) o dello Spazio economico europeo (SEE)), oppure ciò avvenga nell’ambito dell’utilizzo di servizi di terzi o della divulgazione o trasferimento di dati ad altre persone, entità o aziende (riconoscibile dall’indirizzo del relativo fornitore o quando nella presente informativa viene espressamente menzionato il trasferimento di dati in paesi terzi), ciò avviene sempre nel rispetto delle disposizioni di legge.
Per i trasferimenti di dati verso gli Stati Uniti facciamo principalmente affidamento sul Data Privacy Framework (DPF), riconosciuto come quadro giuridico sicuro da una decisione di adeguatezza della Commissione europea del 10.07.2023. Inoltre, abbiamo stipulato con i relativi fornitori clausole contrattuali tipo che sono conformi alle disposizioni della Commissione europea e prevedono obblighi contrattuali per la protezione dei vostri dati.
Questa doppia garanzia assicura una protezione completa dei vostri dati: il DPF costituisce il livello principale di protezione, mentre le clausole contrattuali tipo fungono da ulteriore misura di sicurezza. Qualora si verifichino modifiche nell’ambito del DPF, le clausole contrattuali tipo costituiscono un affidabile meccanismo di fallback. In tal modo assicuriamo che i vostri dati siano sempre adeguatamente protetti, anche in caso di mutamenti politici o giuridici.
Per i singoli fornitori di servizi vi informiamo se sono certificati ai sensi del DPF e se sussistono clausole contrattuali tipo. Ulteriori informazioni sul DPF e un elenco delle aziende certificate sono disponibili sul sito del Dipartimento del Commercio degli Stati Uniti: https://www.dataprivacyframework.gov/ (in inglese).
Per i trasferimenti di dati verso altri paesi terzi si applicano misure di sicurezza analoghe, in particolare clausole contrattuali tipo, consensi espressi o trasferimenti richiesti dalla legge. Informazioni sui trasferimenti verso paesi terzi e sulle decisioni di adeguatezza applicabili sono disponibili sul sito della Commissione europea: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.
Informazioni generali sulla conservazione e cancellazione dei dati
Cancelliamo i dati personali che trattiamo conformemente alle disposizioni di legge non appena i consensi sottostanti vengono revocati o non sussistono più ulteriori basi giuridiche per il trattamento. Ciò riguarda i casi in cui la finalità originaria del trattamento viene meno o i dati non sono più necessari. Fanno eccezione i casi in cui obblighi di legge o specifici interessi richiedono una conservazione o un’archiviazione più lunga dei dati.
In particolare, i dati che devono essere conservati per motivi commerciali o fiscali o la cui conservazione è necessaria per l’esercizio di diritti o la tutela dei diritti di altre persone fisiche o giuridiche devono essere archiviati di conseguenza.
Le nostre informazioni sulla protezione dei dati contengono ulteriori indicazioni sulla conservazione e cancellazione dei dati che si applicano specificamente a determinati processi di trattamento.
Se per uno stesso dato vengono indicati più periodi di conservazione o cancellazione, è sempre determinante il periodo più lungo. I dati che non sono più necessari per la finalità originaria, ma vengono conservati per disposizioni di legge o altri motivi, sono da noi trattati esclusivamente per le finalità che giustificano la loro conservazione.
Conservazione e cancellazione dei dati: I seguenti periodi generali si applicano alla conservazione e all’archiviazione secondo il diritto tedesco:
- 10 anni – Periodo di conservazione per libri e registri, bilanci annuali, inventari, relazioni sulla gestione, bilanci di apertura e le istruzioni di lavoro e altri documenti organizzativi necessari per comprenderli (§ 147, par. 1, n. 1 in combinato disposto con par. 3 AO, § 14b, par. 1 UStG, § 257, par. 1, n. 1 in combinato disposto con par. 4 HGB).
- 8 anni – Documenti contabili, come fatture e giustificativi di costo (§ 147, par. 1, n. 4 e 4a in combinato disposto con par. 3 frase 1 AO e § 257, par. 1, n. 4 in combinato disposto con par. 4 HGB).
- 6 anni – Altra documentazione commerciale: lettere commerciali o d’affari ricevute, copie di lettere commerciali o d’affari inviate, altri documenti rilevanti ai fini fiscali, come fogli paga orari, schede di calcolo dei costi operativi, documenti di calcolo, etichette dei prezzi, nonché documenti retributivi nella misura in cui non sono già documenti contabili e scontrini di cassa (§ 147, par. 1, n. 2, 3, 5 in combinato disposto con par. 3 AO, § 257, par. 1, nn. 2 e 3 in combinato disposto con par. 4 HGB).
- 3 anni – Dati necessari per tener conto di potenziali diritti di garanzia e risarcimento danni o di analoghe pretese contrattuali e diritti, nonché per trattare le relative richieste, sulla base dell’esperienza maturata in precedenti rapporti commerciali e delle consuetudini di settore, vengono conservati per la durata del termine di prescrizione ordinario di tre anni (§§ 195, 199 BGB).
Decorrenza dei termini alla fine dell’anno: Se un termine non inizia espressamente a una data specifica e ha una durata almeno annuale, esso inizia automaticamente alla fine dell’anno civile in cui si è verificato l’evento che lo ha fatto decorrere. Nel caso di rapporti contrattuali in corso, nell’ambito dei quali vengono conservati dei dati, l’evento che fa decorrere il termine è il momento in cui la disdetta diventa efficace o il momento di altra cessazione del rapporto giuridico.
Diritti degli interessati
Diritti degli interessati ai sensi del RGPD: In qualità di interessato, disponete di diversi diritti ai sensi del RGPD, in particolare quelli previsti dagli artt. 15–21:
- Diritto di opposizione: Avete il diritto, per motivi connessi alla vostra situazione particolare, di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano effettuato ai sensi dell’art. 6, par. 1, lett. e) o f) RGPD, compresa la profilazione sulla base di tali disposizioni. Qualora i dati personali che vi riguardano siano trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento di tali dati per tali finalità, compresa la profilazione nella misura in cui essa sia connessa a tale marketing diretto.
- Diritto di revoca del consenso: Avete il diritto di revocare in qualsiasi momento il consenso prestato.
- Diritto di accesso: Avete il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che vi riguardano e, in tal caso, di ottenere l’accesso a tali dati e ulteriori informazioni, nonché una copia dei dati, conformemente alle disposizioni di legge.
- Diritto di rettifica: Conformemente alle disposizioni di legge, avete il diritto di ottenere la rettifica dei dati inesatti che vi riguardano e l’integrazione dei dati incompleti.
- Diritto alla cancellazione e alla limitazione del trattamento: Conformemente alle disposizioni di legge, avete il diritto di ottenere la cancellazione immediata dei dati che vi riguardano o, in alternativa, la limitazione del loro trattamento.
- Diritto alla portabilità dei dati: Avete il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che vi riguardano e che ci avete fornito, oppure di trasmettere tali dati a un altro titolare, conformemente alle disposizioni di legge.
- Diritto di proporre reclamo a un’autorità di controllo: Fermo restando ogni altro ricorso amministrativo o giurisdizionale, avete il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedete abitualmente, lavorate o nel luogo ove si è verificata la presunta violazione, qualora riteniate che il trattamento dei dati personali che vi riguardano violi il RGPD.
Fornitura dell’offerta online e web hosting
Trattiamo i dati degli utenti al fine di poter mettere a loro disposizione i nostri servizi online. A tal fine trattiamo l’indirizzo IP dell’utente, necessario per trasmettere i contenuti e le funzionalità dei nostri servizi online al browser o al dispositivo dell’utente.
- Tipi di dati trattati: Dati di utilizzo (ad es. pagine visitate e durata di permanenza, percorsi di clic, intensità e frequenza d’uso, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità); dati meta, di comunicazione e di procedura (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte); dati di log (ad es. file di log relativi a login o al richiamo di dati o agli orari di accesso). Dati di contenuto (ad es. messaggi e contributi testuali o visivi nonché le informazioni che li riguardano, come dati di autore o ora di creazione).
- Interessati: Utenti (ad es. visitatori di siti web, utilizzatori di servizi online).
- Finalità del trattamento: Fornitura della nostra offerta online e facilità d’uso; infrastruttura informatica (gestione e fornitura di sistemi informativi e dispositivi tecnici (computer, server, ecc.)); misure di sicurezza.
- Conservazione e cancellazione: Cancellazione conformemente alle indicazioni contenute nella sezione «Informazioni generali sulla conservazione e cancellazione dei dati».
- Basi giuridiche: Interessi legittimi (art. 6, par. 1, frase 1, lett. f RGPD).
Ulteriori indicazioni sui processi di trattamento, sulle procedure e sui servizi:
- Fornitura dell’offerta online su spazio di archiviazione in affitto: Per la fornitura della nostra offerta online utilizziamo spazio di archiviazione, capacità di elaborazione e software che noleggiamo o otteniamo in altro modo da un fornitore di server (detto anche «web host»); Basi giuridiche: Interessi legittimi (art. 6, par. 1, frase 1, lett. f RGPD).
- Raccolta dei dati di accesso e dei file di log: L’accesso alla nostra offerta online viene registrato sotto forma dei cosiddetti «file di log del server». Tra questi possono rientrare l’indirizzo e il nome delle pagine web e dei file richiamati, la data e l’ora del richiamo, i volumi di dati trasferiti, i messaggi sul richiamo avvenuto con successo, il tipo e la versione del browser, il sistema operativo dell’utente, l’URL di provenienza (la pagina visitata in precedenza) e, di norma, gli indirizzi IP e il provider richiedente. I file di log del server possono essere utilizzati, da un lato, a fini di sicurezza, ad esempio per evitare sovraccarichi dei server (in particolare in caso di attacchi abusivi, i cosiddetti attacchi DDoS), e, dall’altro, per garantire il corretto utilizzo e la stabilità dei server; Basi giuridiche: Interessi legittimi (art. 6, par. 1, frase 1, lett. f RGPD). Cancellazione dei dati: Le informazioni contenute nei file di log sono conservate per un periodo massimo di 30 giorni, dopodiché vengono cancellate o anonimizzate. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino alla chiarificazione definitiva del singolo caso.
- Invio e hosting di e‑mail: I servizi di web hosting che utilizziamo comprendono anche l’invio, la ricezione e la memorizzazione di e‑mail. A tal fine vengono trattati gli indirizzi di destinatari e mittenti, nonché ulteriori informazioni relative all’invio di e‑mail (ad es. i provider coinvolti) e i contenuti delle relative e‑mail. I dati sopra menzionati possono essere trattati anche allo scopo di rilevare lo spam. Vi preghiamo di notare che, in linea generale, le e‑mail non vengono inviate su Internet in forma crittografata. Di norma le e‑mail vengono crittografate durante la trasmissione, ma (salvo l’uso di un processo di crittografia end‑to‑end) non sui server da cui vengono inviate e ricevute. Pertanto non possiamo assumerci alcuna responsabilità per il percorso di trasmissione delle e‑mail tra il mittente e la ricezione sul nostro server; Basi giuridiche: Interessi legittimi (art. 6, par. 1, frase 1, lett. f RGPD).
- STRATO: Servizi nel campo della fornitura di infrastrutture informatiche e servizi correlati (ad es. spazio di archiviazione e/o capacità di elaborazione); Fornitore di servizi: STRATO AG, Pascalstraße 10, 10587 Berlino, Germania; Basi giuridiche: Interessi legittimi (art. 6, par. 1, frase 1, lett. f RGPD); Sito web: https://www.strato.de; Informativa sulla protezione dei dati: https://www.strato.de/datenschutz/. Contratto di nomina a responsabile del trattamento (DPA): fornito dal fornitore di servizi.
Uso dei cookie
Con il termine «cookie» si indicano funzioni che consentono di memorizzare informazioni sui dispositivi terminali degli utenti e di leggerle. I cookie possono essere impiegati per diverse finalità, ad esempio per garantire la funzionalità, la sicurezza e il comfort delle offerte online, nonché per analizzare i flussi di visitatori. Utilizziamo i cookie conformemente alle disposizioni di legge. A tal fine, ove necessario, otteniamo preventivamente il consenso degli utenti. Qualora non sia necessario il consenso, ci basiamo sui nostri interessi legittimi. Ciò vale quando la memorizzazione e la lettura delle informazioni sono indispensabili per fornire contenuti e funzionalità espressamente richiesti. Tra questi rientrano, ad esempio, la memorizzazione delle impostazioni e la garanzia della funzionalità e della sicurezza della nostra offerta online. Il consenso può essere revocato in qualsiasi momento. Informiamo chiaramente gli utenti sulla portata del consenso e sui cookie utilizzati.
Indicazioni sulle basi giuridiche in materia di protezione dei dati: La possibilità che trattiamo dati personali mediante cookie dipende dall’esistenza di un consenso. In presenza di consenso, questo costituisce la base giuridica. In assenza di consenso, fondiamo il trattamento sui nostri interessi legittimi, come descritto nella presente sezione e nel contesto dei relativi servizi e procedure.
Durata di memorizzazione: Per quanto riguarda la durata di memorizzazione, si distinguono le seguenti tipologie di cookie:
- Cookie temporanei (detti anche cookie di sessione): I cookie temporanei vengono cancellati al più tardi quando l’utente lascia l’offerta online e chiude il proprio dispositivo terminale (ad es. browser o app mobile).
- Cookie permanenti: I cookie permanenti restano memorizzati anche dopo la chiusura del dispositivo terminale. Ciò consente, ad esempio, di mantenere lo stato di login e di visualizzare direttamente i contenuti preferiti quando l’utente visita nuovamente un sito web. I dati di utilizzo raccolti mediante cookie possono essere utilizzati anche a fini di misurazione dell’audience. Se non forniamo agli utenti informazioni esplicite sul tipo e sulla durata di memorizzazione dei cookie (ad es. nel contesto della raccolta del consenso), essi devono presumere che si tratti di cookie permanenti e che la durata di memorizzazione possa arrivare fino a due anni.
Indicazioni generali su revoca e opposizione (opt‑out): Gli utenti possono revocare in qualsiasi momento i consensi espressi e possono inoltre opporsi al trattamento secondo le disposizioni di legge, anche tramite le impostazioni sulla privacy del proprio browser.
- Tipi di dati trattati: Dati meta, di comunicazione e di procedura (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte).
- Interessati: Utenti (ad es. visitatori di siti web, utilizzatori di servizi online).
- Basi giuridiche: Interessi legittimi (art. 6, par. 1, frase 1, lett. f RGPD). Consenso (art. 6, par. 1, frase 1, lett. a RGPD).
Ulteriori indicazioni sui processi di trattamento, sulle procedure e sui servizi:
- Trattamento dei dati dei cookie sulla base del consenso: Utilizziamo una soluzione di gestione del consenso mediante la quale viene raccolto il consenso degli utenti all’uso dei cookie o ai processi e fornitori indicati nella soluzione stessa. Tale procedura serve all’acquisizione, alla registrazione, alla gestione e alla revoca dei consensi, in particolare in relazione all’uso di cookie e di tecnologie analoghe impiegate per memorizzare, leggere e trattare informazioni sui dispositivi terminali degli utenti. Nell’ambito di questa procedura vengono raccolti i consensi degli utenti per l’uso dei cookie e per i relativi trattamenti delle informazioni, ivi compresi i singoli processi e fornitori indicati nella soluzione di gestione del consenso. Gli utenti hanno inoltre la possibilità di gestire e revocare i loro consensi. Le dichiarazioni di consenso vengono memorizzate per evitare richieste ripetute e per poter dimostrare il consenso in conformità alle prescrizioni di legge. La memorizzazione avviene lato server e/o in un cookie (cosiddetto cookie di opt‑in) o mediante tecnologie analoghe, al fine di poter attribuire il consenso a un utente specifico o al suo dispositivo. In assenza di indicazioni specifiche sui fornitori dei servizi di gestione del consenso, valgono le seguenti indicazioni generali: la durata di memorizzazione del consenso è fino a due anni. A tal fine viene creato un identificatore utente pseudonimo che viene memorizzato insieme al momento del consenso, alle informazioni sulla portata del consenso (ad es. categorie di cookie e/o fornitori di servizi interessati) e alle informazioni sul browser, sul sistema e sul dispositivo utilizzato; Basi giuridiche: Consenso (art. 6, par. 1, frase 1, lett. a RGPD).
Gestione dei contatti e delle richieste
In caso di contatto con noi (ad es. per posta, modulo di contatto, e‑mail, telefono o tramite social media) e nell’ambito di rapporti utente o commerciali esistenti, i dati forniti dalle persone che effettuano la richiesta vengono trattati nella misura necessaria a rispondere alle richieste di contatto e alle misure eventualmente richieste.
- Tipi di dati trattati: Dati di contatto (ad es. indirizzi postali ed e‑mail o numeri di telefono); dati di contenuto (ad es. messaggi e contributi testuali o visivi e le informazioni ad essi relative, come indicazioni sull’autore o momento della creazione). Dati meta, di comunicazione e di procedura (ad es. indirizzi IP, indicazioni temporali, numeri di identificazione, persone coinvolte).
- Interessati: Interlocutori.
- Finalità del trattamento: Comunicazione; procedure organizzative e amministrative; feedback (ad es. raccolta di feedback tramite moduli online). Fornitura della nostra offerta online e facilità d’uso.
- Conservazione e cancellazione: Cancellazione conformemente alle indicazioni contenute nella sezione «Informazioni generali sulla conservazione e cancellazione dei dati».
- Basi giuridiche: Interessi legittimi (art. 6, par. 1, frase 1, lett. f RGPD). Esecuzione di un contratto e misure precontrattuali (art. 6, par. 1, frase 1, lett. b RGPD).
Ulteriori indicazioni sui processi di trattamento, sulle procedure e sui servizi:
- Modulo di contatto: In caso di contatto tramite il nostro modulo di contatto, via e‑mail o altri canali di comunicazione, trattiamo i dati personali a noi trasmessi al fine di rispondere e gestire la relativa richiesta. Ciò comprende in genere informazioni quali nome, dati di contatto e, se del caso, ulteriori informazioni forniteci che sono necessarie per un trattamento adeguato. Utilizziamo tali dati esclusivamente per la finalità indicata di contatto e comunicazione; Basi giuridiche: Esecuzione di un contratto e misure precontrattuali (art. 6, par. 1, frase 1, lett. b RGPD), interessi legittimi (art. 6, par. 1, frase 1, lett. f RGPD).
Modifiche e aggiornamenti
Vi invitiamo a informarvi regolarmente sul contenuto della nostra informativa sulla protezione dei dati. Adeguiamo tale informativa non appena ciò si renda necessario a seguito di modifiche dei trattamenti dei dati da parte nostra. Vi informeremo qualora le modifiche richiedano la vostra cooperazione (ad es. consenso) o un’altra comunicazione individuale.
Qualora in questa informativa sulla protezione dei dati indichiamo indirizzi e dati di contatto di aziende e organizzazioni, vi preghiamo di considerare che tali indirizzi possono cambiare nel tempo e di verificarne l’attualità prima di prendere contatto.
Definizioni
In questa sezione trovate una panoramica dei termini utilizzati nella presente informativa sulla protezione dei dati. Laddove i termini siano definiti dalla legge, si applicano le relative definizioni legali. Le seguenti spiegazioni hanno principalmente lo scopo di facilitare la comprensione.
- Dati di contenuto: I dati di contenuto comprendono le informazioni generate nel corso della creazione, modifica e pubblicazione di contenuti di qualsiasi tipo. Questa categoria di dati può includere testi, immagini, video, file audio e altri contenuti multimediali pubblicati su diverse piattaforme e media. I dati di contenuto non si limitano al contenuto in sé, ma includono anche i metadati che forniscono informazioni sul contenuto, come tag, descrizioni, informazioni sull’autore e date di pubblicazione.
- Dati di contatto: I dati di contatto sono informazioni essenziali che consentono la comunicazione con persone o organizzazioni. Comprendono, tra l’altro, numeri di telefono, indirizzi postali ed e‑mail, nonché strumenti di comunicazione quali account sui social media e identificativi di messaggistica istantanea.
- Dati meta, di comunicazione e di procedura: I dati meta, di comunicazione e di procedura sono categorie che contengono informazioni su come i dati vengono elaborati, trasmessi e gestiti. I metadati, noti anche come dati sui dati, comprendono informazioni che descrivono il contesto, l’origine e la struttura di altri dati. Possono includere indicazioni sulle dimensioni del file, la data di creazione, l’autore di un documento e la cronologia delle modifiche. I dati di comunicazione registrano lo scambio di informazioni tra utenti tramite diversi canali, ad esempio la posta elettronica, i registri delle chiamate, i messaggi sui social network e le cronologie delle chat, compresi i soggetti coinvolti, gli orari e i percorsi di trasmissione. I dati di procedura descrivono i processi e i flussi di lavoro all’interno di sistemi o organizzazioni, comprese la documentazione dei flussi di lavoro, i registri delle transazioni e delle attività, nonché i log di audit utilizzati per tracciare e verificare le operazioni.
- Dati di utilizzo: I dati di utilizzo si riferiscono alle informazioni che registrano il modo in cui gli utenti interagiscono con prodotti, servizi o piattaforme digitali. Questi dati comprendono un’ampia gamma di informazioni che mostrano come gli utenti utilizzano le applicazioni, quali funzioni preferiscono, quanto tempo trascorrono su determinate pagine e quali percorsi seguono all’interno di un’applicazione. I dati di utilizzo possono includere anche la frequenza di utilizzo, gli orari delle attività, gli indirizzi IP, le informazioni sul dispositivo e i dati sulla posizione. Sono particolarmente preziosi per l’analisi del comportamento degli utenti, l’ottimizzazione dell’esperienza d’uso, la personalizzazione dei contenuti e il miglioramento di prodotti o servizi. Inoltre, i dati di utilizzo svolgono un ruolo decisivo nell’individuare tendenze, preferenze e potenziali aree problematiche all’interno delle offerte digitali.
- Dati personali: Per «dati personali» si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito «interessato»). È considerata identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificatore, quale il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (ad es. cookie) o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
- Dati di log: I dati di log sono informazioni relative a eventi o attività che sono state registrate in un sistema o in una rete. Tali dati contengono in genere informazioni quali orari, indirizzi IP, azioni degli utenti, messaggi di errore e altri dettagli relativi all’utilizzo o al funzionamento di un sistema. I dati di log vengono spesso utilizzati per analizzare problemi di sistema, monitorare la sicurezza o creare rapporti sulle prestazioni.
- Titolare del trattamento: Il «titolare del trattamento» è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che determina, da solo o insieme ad altri, le finalità e i mezzi del trattamento dei dati personali.
- Trattamento: Per «trattamento» si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati, applicate a dati personali. Il concetto è ampio e comprende praticamente qualsiasi trattamento dei dati, che si tratti di raccolta, valutazione, memorizzazione, trasmissione o cancellazione.
