Informativa sulla privacy del sito web

In questa informativa sulla privacy noi, hotsplots GmbH, Vi informiamo sul trattamento dei Vostri dati personali e sulla memorizzazione di informazioni sul Vostro terminale in relazione all'utilizzo del nostro sito web.

I dati personali sono informazioni che si riferiscono a una persona identificata o identificabile. Rientrano in questa categoria soprattutto le indicazioni che consentono di risalire alla Vostra identità, come ad esempio il Vostro nome, il Vostro numero di telefono, il Vostro indirizzo postale o e-mail. Tuttavia, anche determinati identificativi come il Vostro indirizzo IP o l'ID del dispositivo del terminale utilizzato costituiscono dati personali.

Trattiamo i dati personali sempre in conformità con il Regolamento generale sulla protezione dei dati (GDPR / DSGVO). La trasmissione dei dati personali avviene sempre tramite crittografia SSL (inclusi nome utente e password, nonché il restante traffico dati verso l'area clienti e la richiesta di prodotti da www.hotsplots.de e hotsplots.com).

È possibile stampare o salvare questa informativa sulla privacy utilizzando le normali funzionalità del Vostro browser. È inoltre possibile scaricare e archiviare questa informativa in formato PDF facendo clic qui [PDF].

Se non siete interessati al trattamento dei dati del nostro sito web, bensì a quello dei nostri prodotti, troverete le informazioni sulla protezione e sulla sicurezza dei dati, ad esempio per la raccolta dei dati durante l'utilizzo degli hotspot (Wi-Fi) e il routing VPN, nella nostra informativa sulla privacy per l'utilizzo degli hotspot.

Inoltre, HOTSPLOTS è registrata dal 2005 presso la Bundesnetzagentur (Agenzia federale delle reti tedesca) per l'offerta di servizi di telecomunicazione commerciali al pubblico. Se previsto dalla legge, è presente una registrazione anche negli altri Paesi in cui HOTSPLOTS è attiva.

1. Titolare del trattamento e contatto

Il referente e cosiddetto Titolare del trattamento dei Vostri dati personali durante la visita di questo sito web ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

hotsplots GmbH
Köpenicker Str. 154 A
10997 Berlin

Telefono: +49 (0)30 – 29 77 348-0

Fax: +49 (0)30 – 29 77 348-99

E-mail: datenschutz@hotsplots.de

2. Responsabile della protezione dei dati (RPD / DPO)

In caso di domande sulla protezione dei dati, potete rivolgervi in qualsiasi momento al nostro responsabile della protezione dei dati: quest'ultimo è raggiungibile all'indirizzo e-mail sopra indicato nonché all'indirizzo postale (specificando come oggetto: "All'attenzione del Responsabile della protezione dei dati HOTSPLOTS"). Desideriamo precisare espressamente che, in caso di utilizzo di questo indirizzo e-mail, i contenuti non saranno presi in carico esclusivamente dal nostro responsabile della protezione dei dati. Se desiderate scambiare informazioni riservate, Vi preghiamo pertanto di richiedere prima un contatto diretto tramite questo indirizzo e-mail.

3. Utilizzo generale del sito web

In linea di principio, è possibile visitare il nostro sito web senza comunicarci la Vostra identità. Potete quindi utilizzare il sito web al solo scopo di informarVi sulla nostra azienda e sui nostri prodotti. I dati personali vengono da noi raccolti solo nella misura in cui ciò sia necessario per motivi tecnici ai fini dell'utilizzo del nostro sito web. Quando visitate il nostro sito web, il nostro web server memorizza automaticamente e temporaneamente nei cosiddetti file di log alcuni dati di connessione che il Vostro browser ci trasmette. Questi includono, ad esempio, il tipo e la versione del browser, il sistema operativo, l'URL dell'ultima pagina visitata (referrer URL) e l'orario. Le informazioni memorizzate nei file di log non consentono di trarre conclusioni dirette sulla Vostra persona. Gli indirizzi IP vengono registrati nel log interno del web server e cancellati dopo un massimo di 24 ore. Il trattamento di questi dati di connessione avviene al fine di consentire l'utilizzo del sito web, per la sicurezza del sistema, per l'amministrazione tecnica dell'infrastruttura di rete e per l'ottimizzazione della nostra offerta internet. La base giuridica di questo trattamento dei dati è l'art. 6, par. 1, lett. b del GDPR.

Non viene effettuata alcuna unione di questi dati con altre fonti di dati. I file di log vengono conservati per 100 giorni e successivamente cancellati automaticamente.

4. Utilizzo dei moduli di contatto

Vi offriamo la possibilità di inviarci messaggi direttamente tramite un modulo di contatto. Nell'ambito dei nostri moduli di contatto, raccogliamo la categoria della Vostra richiesta, il Vostro nome e cognome, il Vostro indirizzo e-mail e il messaggio vero e proprio. Ulteriori indicazioni sono facoltative. La base giuridica è l'art. 6, par. 1, lett. b del GDPR. Utilizzeremo i dati raccolti tramite i nostri moduli di contatto esclusivamente per l'elaborazione delle richieste; successivamente saranno cancellati entro sei mesi.

Se desiderate diventare partner di installazione di HOTSPLOTS, Vi mettiamo a disposizione un'opzione di contatto tramite il nostro sito web. Poiché gli account dell'area clienti (vedi sotto) e gli account dei partner di installazione sono collegati, richiediamo il nome utente HOTSPLOTS come campo obbligatorio. Tutti gli altri dati, come la persona di riferimento o il nome dell'azienda, sono facoltativi.

5. Registrazione

Per gestire autonomamente gli hotspot, diventare partner di installazione o ricaricare il credito per l'utilizzo degli hotspot, è necessario registrarsi per l'area clienti riservata. Durante la registrazione vengono raccolti il nome utente e la password, scelti liberamente dall'utente. La password non viene memorizzata in chiaro, ma solo crittografata come cosiddetto valore hash. Vengono inoltre raccolti il nome e l'indirizzo, necessari per l'emissione di documenti di fatturazione corretti, nonché l'indirizzo e-mail, necessario in particolare a HOTSPLOTS per poter effettuare l'informazione obbligatoria dei clienti in caso di modifiche alle CGC e al cliente per poter utilizzare la funzione "password dimenticata". Opzionalmente, è possibile inserire un numero di telefono per il supporto telefonico. Ulteriori indicazioni facoltative, come il numero di fax, l'URL del proprio sito web e la partita IVA, sono rilevanti solo per i gestori dei siti/gestori degli hotspot. La base giuridica per il trattamento è l'art. 6, par. 1, lett. b del GDPR.

Sul nostro sito web mostriamo una selezione di prodotti per l'installazione e la gestione di hotspot Wi-Fi. In caso di richiesta di un prodotto, vengono acquisiti i dati obbligatori necessari per la formulazione di un'offerta (nome, cognome, indirizzo e-mail e indirizzo postale). Indicazioni come il nome dell'azienda, la partita IVA, il numero di telefono e il titolo di cortesia sono facoltative.

In linea di principio, conserviamo i dati raccolti nell'area clienti e per le richieste di prodotti solo per il tempo necessario ad adempiere agli obblighi contrattuali o legali per i quali sono stati raccolti. Successivamente cancelliamo immediatamente i dati, a meno che non ne abbiamo ancora bisogno fino alla scadenza del termine di prescrizione legale a fini probatori per azioni civili o a causa di obblighi legali di conservazione.

6. Newsletter

I clienti e i gestori di hotspot possono essere informati regolarmente sui nostri prodotti e servizi tramite una newsletter. Per l'invio della newsletter, il Vostro indirizzo e-mail viene trattato nei nostri sistemi. È possibile annullare l'iscrizione alla newsletter in qualsiasi momento. Per disiscriversi dalle nostre newsletter per clienti e gestori di hotspot, troverete un apposito link alla fine di ogni newsletter.

In alternativa, è possibile deselezionare la relativa casella nell'area clienti. Una comunicazione ai dati di contatto indicati sopra o nella newsletter (ad es. tramite e-mail o lettera) è ovviamente altrettanto sufficiente. La base giuridica del trattamento dei dati nell'ambito della newsletter è l'art. 6, par. 1, lett. a del GDPR. Nelle nostre newsletter utilizziamo tecnologie standard di mercato che consentono di misurare le interazioni con le newsletter stesse (ad es. apertura dell'e-mail, link cliccati). Utilizziamo questi dati in forma pseudonimizzata per valutazioni statistiche generali e per l'ottimizzazione e lo sviluppo continuo dei nostri contenuti e della comunicazione con i clienti. Ciò avviene tramite piccole grafiche integrate nelle newsletter (i cosiddetti pixel). I dati vengono raccolti esclusivamente in modo pseudonimizzato e non vengono collegati agli altri Vostri dati personali. La base giuridica è il Vostro consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR. L'accesso alle informazioni nel terminale avviene sulla base delle leggi di recepimento della Direttiva ePrivacy degli Stati membri dell'UE (in Germania ai sensi del § 25 par. 1 TTDSG / TDDDG). Se non desiderate l'analisi del comportamento di utilizzo, potete disiscriverVi dalla newsletter o disattivare le grafiche nelle impostazioni predefinite del Vostro programma di posta elettronica. Desideriamo condividere tramite la nostra newsletter contenuti rilevanti per i nostri clienti e comprendere meglio ciò a cui i lettori sono effettivamente interessati. I dati relativi all'interazione con le nostre newsletter vengono memorizzati in modo pseudonimizzato per 30 giorni e successivamente completamente anonimizzati.

7. Pubblicità per clienti esistenti via e-mail

Se Vi registrate presso di noi o effettuate un acquisto, utilizziamo i Vostri dati di contatto anche per inviarVi via e-mail ulteriori informazioni rilevanti per Voi sui nostri prodotti e servizi ("pubblicità per clienti esistenti"). Ciò può includere in particolare novità, promozioni e offerte, nonché sondaggi di feedback o di altro tipo.

La base giuridica per questo trattamento dei dati è l'art. 6, par. 1, lett. f del GDPR in combinato disposto con il § 7 par. 3 della legge tedesca sulla concorrenza sleale (UWG), in base al quale il trattamento dei dati è consentito per il perseguimento di legittimi interessi, nella misura in cui ciò riguardi la memorizzazione e l'ulteriore utilizzo dei dati a fini pubblicitari. Potete opporVi in qualsiasi momento all'utilizzo dei Vostri dati a fini pubblicitari tramite un apposito link presente nelle e-mail o tramite comunicazione ai dati di contatto sopra indicati (ad es. via e-mail o lettera), senza che Vi vengano addebitati costi diversi da quelli di trasmissione secondo le tariffe base.

8. Utilizzo di strumenti (tool) sul sito web

8.1 Tecnologie utilizzate e impostazioni del browser

Al fine di migliorare la visualizzazione dei contenuti sul nostro sito web, utilizziamo cookie e tecnologie comparabili (ad es. Local Storage, impronte digitali/fingerprint, pixel, web beacon) per la rilevazione statistica e l'analisi del comportamento generale di utilizzo sulla base dei dati di accesso. Inoltre, utilizziamo servizi di fornitori esterni che trattano i dati di accesso generati durante l'utilizzo del nostro sito web per consentire l'erogazione di pubblicità basata sugli interessi, ad esempio nell'ambito delle query di ricerca.

8.2 Base giuridica e revoca

8.2.1 Base giuridica

Utilizziamo gli strumenti necessari per il funzionamento del sito web sulla base del nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f del GDPR, al fine di fornire le funzioni di base del nostro sito web. In alcuni casi, questi strumenti possono anche essere necessari per l'esecuzione di un contratto o per l'attuazione di misure precontrattuali; in tal caso il trattamento avviene ai sensi dell'art. 6, par. 1, lett. b del GDPR. L'accesso e la memorizzazione delle informazioni nel terminale sono tassativamente necessari in questi casi e avvengono sulla base delle leggi di recepimento della Direttiva ePrivacy degli Stati membri dell'UE (in Germania ai sensi del § 25 par. 2 TDDDG).

Tutti gli altri strumenti non necessari (facoltativi) che forniscono funzioni aggiuntive vengono da noi utilizzati sulla base del Vostro consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR. L'accesso e la memorizzazione delle informazioni nel terminale avvengono quindi sulla base delle leggi di recepimento della Direttiva ePrivacy degli Stati membri dell'UE (in Germania ai sensi del § 25 par. 1 TDDDG). Il trattamento dei dati tramite questi strumenti avviene solo se abbiamo preventivamente ottenuto il Vostro consenso.

Qualora avvenga un trasferimento di dati personali verso Paesi terzi, rimandiamo, anche in relazione ai rischi eventualmente connessi, al punto 10 ("Trasferimento dei dati verso Paesi terzi"). Vi informeremo qualora per il Paese terzo in questione esista una decisione di adeguatezza o se per l'utilizzo di determinati strumenti siano state stipulate clausole contrattuali standard o altre garanzie. Se avete prestato il Vostro consenso all'utilizzo di determinati strumenti e al conseguente trasferimento dei Vostri dati personali verso Paesi terzi, trasferiamo i dati trattati durante l'utilizzo degli strumenti (anche) sulla base di tale consenso ai sensi dell'art. 49, par. 1, lett. a del GDPR verso Paesi terzi.

8.2.2 Raccolta del Vostro consenso

Per la raccolta e la gestione dei Vostri consensi utilizziamo lo strumento Usercentrics CMP V3 di Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Danimarca. Questo genera un banner che Vi informa sul trattamento dei dati sul nostro sito web e Vi offre la possibilità di acconsentire a tutti, a singoli o a nessun trattamento di dati da parte di strumenti opzionali. Questo banner appare alla prima visita del nostro sito web e quando richiamate nuovamente la selezione delle Vostre impostazioni per modificarle o revocare i consensi. Il banner appare inoltre in occasione di successive visite al nostro sito web qualora abbiate disattivato la memorizzazione dei cookie o se i cookie o le informazioni nel Local Storage sono stati cancellati o sono scaduti.

Nell'ambito della Vostra visita al sito web, vengono trasmessi a Usercentrics i Vostri consensi o le Vostre revoche, il Vostro indirizzo IP, informazioni sul Vostro browser, sul Vostro terminale e l'orario della Vostra visita. Inoltre, vengono memorizzate informazioni necessarie sul Vostro terminale al fine di documentare i consensi prestati e le revoche ("cookie standard": "CookieConsent", durata di memorizzazione 12 mesi).

Il trattamento dei dati è necessario per metterVi a disposizione la gestione dei consensi richiesta dalla legge e per adempiere ai nostri obblighi di documentazione. La base giuridica è l'art. 6, par. 1, lett. f del GDPR, giustificato dal nostro interesse ad adempiere ai requisiti di legge relativi alla gestione dei consensi. L'accesso e la memorizzazione delle informazioni nel terminale sono in questi casi tassativamente necessari e avvengono sulla base delle leggi di recepimento della Direttiva ePrivacy degli Stati membri dell'UE (in Germania ai sensi del § 25 par. 2 TDDDG).

8.2.3 Revoca del Vostro consenso o modifica della Vostra selezione

Potete revocare in qualsiasi momento, con effetto per il futuro, il Vostro consenso per determinati strumenti, ovvero per la memorizzazione e l'accesso alle informazioni nel terminale, il trattamento dei Vostri dati personali e il trasferimento dei Vostri dati verso Paesi terzi. A tale scopo, fate clic sul seguente link: Impostazioni dei cookie

In tale sezione potete anche modificare la selezione degli strumenti per il cui utilizzo desiderate acconsentire, nonché desumere informazioni integrative sugli strumenti utilizzati. In alternativa, potete far valere la Vostra revoca per determinati strumenti direttamente presso il rispettivo fornitore.

8.3 Strumenti necessari

Utilizziamo determinati strumenti per consentire le funzioni di base del nostro sito web ("strumenti necessari"). Questi includono, ad esempio, strumenti per l'elaborazione e la visualizzazione dei contenuti del sito web, per la gestione e l'integrazione di strumenti, per la fornitura di servizi di elaborazione dei pagamenti, per il rilevamento e la prevenzione delle frodi, nonché per garantire la sicurezza del nostro sito web. Senza questi strumenti non saremmo in grado di mettere a disposizione il nostro servizio. Pertanto, gli strumenti necessari vengono utilizzati senza consenso.

La base giuridica per gli strumenti necessari è la necessità di adempiere ai nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f del GDPR in merito alla fornitura delle rispettive funzioni di base e al funzionamento del nostro sito web. Nei casi in cui la fornitura delle rispettive funzioni del sito web sia necessaria per l'esecuzione di un contratto o per l'attuazione di misure precontrattuali, la base giuridica per il trattamento dei dati è l'art. 6, par. 1, lett. b del GDPR. L'accesso e la memorizzazione delle informazioni nel terminale sono in questi casi tassativamente necessari e avvengono sulla base delle leggi di recepimento della Direttiva ePrivacy degli Stati membri dell'UE (in Germania ai sensi del § 25 par. 2 TDDDG).

Nel caso in cui i dati personali vengano trasferiti verso Paesi terzi, rimandiamo, a integrazione delle informazioni fornite di seguito, al punto 10 ("Trasferimento dei dati verso Paesi terzi").

8.3.1 Google Consent Mode (Modalità di consenso)

Il nostro sito web utilizza Google Consent Mode (modalità di consenso), offerto per le persone residenti nello Spazio Economico Europeo e in Svizzera da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, e per tutte le altre persone da Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (collettivamente "Google").

Google Consent Mode serve alla gestione del consenso e al controllo degli strumenti Google. Inoltre, Google Consent Mode serve all'esecuzione di una misurazione limitata e aggregata della copertura, nonché a una misurazione e modellazione di base delle conversioni (la cosiddetta modalità avanzata). In questo contesto vengono trattate solo informazioni di utilizzo aggregate e vengono registrati i clic sugli annunci pubblicitari.

Abbiamo configurato Google Consent Mode nel rispetto della protezione dei dati. Pertanto, senza consenso tramite Google Consent Mode non vengono memorizzati o letti cookie di analisi o di marketing ("ad_storage" e "analytics_storage" disattivati). Il trattamento per scopi pubblicitari e pubblicità personalizzata viene inibito senza consenso ("ad_user_data" e "ad_personalization" disattivati). Inoltre, senza consenso le informazioni di conversione nell'URL non vengono trasmesse attraverso più pagine e non vengono inviate a Google Ads ("ads_data_redaction" attivato e "URL_passthrough" disattivato).

A seconda della decisione sul consenso, Google Consent Mode può trattare i seguenti dati:

• Stato del consenso;
• Eventuali parametri nell'URL per gli annunci pubblicitari cliccati (informazioni sull'orario di richiamo della pagina con l'annuncio, il dominio della pagina pubblicitaria, la rete pubblicitaria, le parole chiave, la pagina di origine, il mezzo pubblicitario e la campagna pubblicitaria);
• Indirizzo IP;
• Header HTTP, inclusi URL richiamato, orario del richiamo e referrer URL;
• User-Agent, incluse informazioni su browser, sistema operativo e terminale.

L'indirizzo IP viene cancellato immediatamente dopo la trasmissione nell'ambito della normale comunicazione di rete.

La base giuridica è l'art. 6, par. 1, lett. f del GDPR, basato sul nostro legittimo interesse a controllare gli strumenti Google in conformità alla decisione sul consenso, a modellare le conversioni in modo aggregato, a rilevare le informazioni di base sull'utilizzo e a migliorare la nostra misurazione delle conversioni.

Abbiamo stipulato un contratto di trattamento dei dati con Google Ireland Limited. I Vostri dati personali possono essere trasferiti da Google Ireland Limited anche a Google LLC negli USA. Google LLC ha aderito all'EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso avviene sulla base della decisione di adeguatezza per gli USA ai sensi dell'art. 45 del GDPR. Inoltre, Google Ireland Limited e Google LLC hanno stipulato clausole contrattuali standard (Decisione di esecuzione (UE) 2021/914, Modulo 3) ai sensi dell'art. 46, par. 2, lett. c del GDPR.

Ulteriori informazioni sul trattamento dei dati personali da parte di Google sono disponibili all'indirizzo: https://business.safety.google/privacy/.

8.3.2 Google reCAPTCHA

Il nostro sito web utilizza il servizio Google reCAPTCHA, offerto per le persone residenti nello Spazio Economico Europeo e in Svizzera da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, e per tutte le altre persone da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (collettivamente "Google").

reCAPTCHA impedisce che software automatizzati (i cosiddetti bot) eseguano attività abusive sul sito web, vale a dire verifica se gli inserimenti effettuati provengono effettivamente da un essere umano. A tale scopo, reCAPTCHA utilizza JavaScript e memorizza cookie e informazioni nel Local Storage sul Vostro terminale. Vengono trattati in particolare i seguenti dati:

• Referrer URL (indirizzo della pagina da cui proviene il visitatore);
• Indirizzo IP;
• Cookie impostati da Google;
• Istantanea della finestra del browser;
• Comportamento di inserimento degli utenti (ad es. risposta alla domanda reCAPTCHA, velocità di inserimento nei campi del modulo, ordine di selezione dei campi di inserimento, numero di clic del mouse);
• Informazioni tecniche: tipo di browser, plug-in del browser, dimensioni e risoluzione del browser, data, impostazione della lingua, istruzioni di visualizzazione (CSS) e script (JavaScript).

A tale scopo, i seguenti cookie possono essere utilizzati e letti da reCAPTCHA:

• „_GRECAPTCHA“ (6 mesi).

Le seguenti informazioni nel Local Storage e nel Session Storage possono essere impostate e letse da reCAPTCHA:

• „_grecaptcha“;
• „rc::a“;
• „rc::b“;
• „rc::c“;
• „rc::f“

I dati menzionati vengono inviati crittografati a Google. La valutazione di Google determina la forma in cui il Captcha viene visualizzato sulla pagina. L'utilizzo di reCAPTCHA viene valutato statisticamente. Secondo Google, i Vostri dati non vengono utilizzati per la pubblicità personalizzata.

La base giuridica è la necessità per l'esecuzione di un contratto o per l'attuazione di misure precontrattuali ai sensi dell'art. 6, par. 1, lett. b del GDPR, ad esempio nell'ambito della registrazione di un account utente, dell'utilizzo di un modulo di contatto o dell'iscrizione a una newsletter. Per il resto, la base giuridica è il nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f del GDPR, in cui Google reCAPTCHA serve alla tutela della sicurezza informatica, a garantire la stabilità del nostro sito web e alla prevenzione degli abusi.

Abbiamo stipulato un contratto di trattamento dei dati con Google Ireland Limited. I Vostri dati personali possono essere trasferiti da Google Ireland Limited anche a Google LLC negli USA. Google LLC ha aderito all'EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso avviene sulla base della decisione di adeguatezza per gli USA ai sensi dell'art. 45 del GDPR. Inoltre, Google Ireland Limited e Google LLC hanno stipulato clausole contrattuali standard (Decisione di esecuzione (UE) 2021/914, Modulo 3) ai sensi dell'art. 46, par. 2, lett. c del GDPR.

Ulteriori informazioni sul trattamento dei dati da parte di Google in qualità di responsabile del trattamento sono disponibili all'indirizzo: https://cloud.google.com/terms/data-processing-addendum.

8.4 Strumenti di analisi (Analisi Web)

Al fine di migliorare il nostro sito web, utilizziamo strumenti opzionali per il riconoscimento dei visitatori nonché per la rilevazione statistica e l'analisi del comportamento generale di utilizzo sulla base dei dati di accesso ("strumenti di analisi"). Utilizziamo inoltre servizi di analisi per valutare l'utilizzo dei nostri vari canali di marketing. Le informazioni di utilizzo raccolte vengono elaborate in modo aggregato e ci consentono di comprendere le abitudini di utilizzo dei nostri visitatori. Ciò serve ad adeguare e ottimizzare la struttura del nostro sito web e a rendere più gradevole l'esperienza d'uso.

La base giuridica per gli strumenti di analisi è il Vostro consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR. L'accesso e la memorizzazione delle informazioni nel terminale avvengono quindi sulla base delle leggi di recepimento della Direttiva ePrivacy degli Stati membri dell'UE (in Germania ai sensi del § 25 par. 1 TDDDG). Per la revoca del Vostro consenso si veda il punto 8.2.3: "Revoca del Vostro consenso o modifica della Vostra selezione".

Nel caso in cui i dati personali vengano trasferiti verso Paesi terzi, rimandiamo, a integrazione delle informazioni fornite di seguito, al punto 10 ("Trasferimento dei dati verso Paesi terzi").

8.4.1 Matomo

Questo sito web utilizza Matomo, un software di analisi open-source per la valutazione statistica degli accessi dei visitatori. Matomo viene gestito sul nostro spazio web (on-premise) e nessun dato viene trasmesso a terzi. Vengono utilizzati JavaScript e cookie.

Abbiamo adottato le seguenti impostazioni per la protezione dei dati con Matomo:

• Cancellazione automatica dei vecchi log / limitazione della durata di memorizzazione;

I seguenti dati potrebbero essere memorizzati nel log utente insieme a un ID utente pseudonimizzato:

• Indirizzo IP anonimizzato;
• Referrer URL (pagina precedentemente visitata);
• Pagine richiamate (data, ora, URL, titolo, tempo di permanenza);
• File scaricati;
• Link cliccati verso altri siti web;
• Eventuale raggiungimento di determinati obiettivi (conversioni);
• Informazioni tecniche: sistema operativo; tipo, versione e lingua del browser; tipo, marca, modello e risoluzione del dispositivo;
• Posizione approssimativa (Paese ed eventualmente città, dedotta dall'indirizzo IP anonimizzato).

Durante l'utilizzo di Matomo, vengono impostati i seguenti cookie per lo scopo indicato con la rispettiva durata di memorizzazione:

• „_pk_id“ (13 mesi): memorizzazione dell'ID utente;
• „_pk_ref“ (6 mesi): memorizzazione del sito web da cui è arrivato il visitatore;
• „_pk_ses“, „_pk_cvar“, „_pk_hsr“ (30 minuti): breve memorizzazione dei dati di utilizzo;
• Eventuale „mtm_consent“: promemoria del consenso.

La base giuridica per questo trattamento dei dati è il Vostro consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR. L'accesso e la memorizzazione delle informazioni nel terminale avvengono quindi sulla base delle leggi di recepimento della Direttiva ePrivacy degli Stati membri dell'UE (in Germania ai sensi del § 25 par. 1 TDDDG).

Ulteriori informazioni sono disponibili anche nelle note sulla protezione dei dati di Matomo: https://matomo.org/privacy/.

8.5 Strumenti di marketing

Utilizziamo anche strumenti opzionali a fini pubblicitari ("strumenti di marketing"). Alcuni dei dati di accesso generati durante l'utilizzo del nostro sito web vengono impiegati per la creazione di profili di utilizzo che memorizzano in particolare il Vostro comportamento di utilizzo, gli annunci pubblicitari da Voi visualizzati o cliccati e, su tale base, la classificazione in categorie pubblicitarie, interessi e preferenze. Attraverso l'analisi e la valutazione di questi dati di accesso ci è possibile mostrarVi pubblicità personalizzata, vale a dire corrispondente ai Vostri effettivi interessi e bisogni, sul nostro sito web e sui siti web e servizi di altri fornitori. In questo contesto analizziamo il Vostro comportamento di utilizzo anche per riconoscerVi su altre pagine e rivolgerci a Voi in modo personalizzato sulla base dell'utilizzo del nostro sito (il cosiddetto retargeting). Inoltre, valutiamo l'efficacia e il successo delle nostre campagne pubblicitarie (in particolare le cosiddette conversioni e lead).

La base giuridica per gli strumenti di marketing è il Vostro consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR. L'accesso e la memorizzazione delle informazioni nel terminale avvengono quindi sulla base delle leggi di recepimento della Direttiva ePrivacy degli Stati membri dell'UE (in Germania ai sensi del § 25 par. 1 TDDDG). Per la revoca del Vostro consenso si veda il punto 8.2.3: "Revoca del Vostro consenso o modifica della Vostra selezione".

Nel caso in cui i dati personali vengano trasferiti verso Paesi terzi, rimandiamo, a integrazione delle informazioni fornite di seguito, al punto 10 ("Trasferimento dei dati verso Paesi terzi").

8.5.1 Google Ads Conversion Tracking e Ads Remarketing (ehemals AdWords)

Il nostro sito web utilizza il servizio "Google Ads", offerto per le persone residenti nello Spazio Economico Europeo e in Svizzera da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, e per tutte le altre persone da Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (collettivamente "Google").

Con Google Ads, tramite il "Google Ads Conversion Tracking" vengono registrate e analizzate le azioni dei clienti da noi definite (come ad esempio il clic su un annuncio, le visualizzazioni di pagine, i download). Utilizziamo "Google Ads Remarketing" per mostrarVi messaggi pubblicitari individualizzati per i nostri prodotti sui siti web partner di Google. Entrambi i servizi utilizzano a tale scopo cookie, JavaScript, pixel e altre tecnologie. Google tratta i dati anche per il miglioramento e lo sviluppo continuo dei propri prodotti e servizi, per la valutazione statistica aggregata delle conversioni e per migliorare la qualità e l'accuratezza delle conversioni.

I seguenti cookie vengono impostati e letti da Google:

• „_gcl_au“ (90 giorni): monitoraggio delle conversioni, memorizzazione dei clic sugli annunci;
• „_gcl_aw“ (90 giorni): monitoraggio delle conversioni, memorizzazione dei clic sugli annunci;
• „FPAU“ (90 giorni), „FPGSID“ (90 giorni): analisi dell'utilizzo, rilevazione dell'interazione con la pubblicità e reporting;
• „IDE“ (390 giorni): riconoscimento e distinzione dei visitatori tramite un ID utente, rilevazione dell'interazione con la pubblicità, erogazione di pubblicità personalizzata.

I seguenti elementi vengono memorizzati e letti da Google nel Local Storage:

• „_gcl_ls“: memorizzazione dei timestamp per il monitoraggio delle conversioni per i clic sugli annunci.

La base giuridica per questo trattamento dei dati è il Vostro consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR. L'accesso e la memorizzazione delle informazioni nel terminale avvengono quindi sulla base delle leggi di recepimento della Direttiva ePrivacy degli Stati membri dell'UE (in Germania ai sensi del § 25 par. 1 TDDDG).

I Vostri dati personali possono essere trasferiti da Google Ireland Limited anche a Google LLC negli USA. Google LLC ha aderito all'EU-US Data Privacy Framework, motivo per cui il trasferimento in questo caso avviene sulla base della decisione di adeguatezza per gli USA ai sensi dell'art. 45 del GDPR.

Se utilizzate un account Google, Google può, a seconda delle impostazioni memorizzate nell'account stesso, associare la Vostra cronologia di navigazione sul web e nelle app al Vostro account Google e utilizzare le informazioni del Vostro account per personalizzare gli annunci. Se non desiderate questa associazione al Vostro account Google, è necessario disconnettersi da Google prima di accedere al nostro sito web.

Se non avete acconsentito all'utilizzo di Google Ads, Google mostrerà solo pubblicità generica, non selezionata in base alle informazioni raccolte su di Voi su questo sito web. Oltre alla revoca del Vostro consenso, avete anche la possibilità di disattivare la pubblicità personalizzata nelle impostazioni degli annunci di Google: https://adssettings.google.com/notarget.

Ulteriori informazioni sul trattamento dei dati personali da parte di Google sono disponibili all'indirizzo: https://business.safety.google/privacy/.

9. Comunicazione dei dati e destinatari

Qualsiasi utilizzo dei Vostri dati personali avviene solo per gli scopi indicati e nella misura necessaria al raggiungimento di tali scopi. Non comunichiamo i Vostri dati personali ai nostri fornitori di servizi o a terzi, a meno che ciò non sia necessario ai fini dell'esecuzione del contratto o che Voi non abbiate espressamente acconsentito.

Per l'erogazione del nostro servizio, in alcuni processi aziendali è necessaria la trasmissione di dati personali a selezionati fornitori di servizi esterni:

1. In caso di spedizione della merce, la società di spedizioni incaricata della consegna (di norma la DHL Paket GmbH).
2. In caso di contratti di fornitura di hotspot, il fornitore delle prestazioni preliminari, provider di linee DSL/schede SIM, ecc.
3. In caso di installazioni di hotspot, il partner di installazione in loco.
4. In caso di ritardo nei pagamenti, ricorriamo a società esterne di recupero crediti ed eventualmente a legali.

Qualora trasmettiamo dati a fornitori di servizi, questi ultimi possono utilizzare i dati esclusivamente per l'espletamento del proprio compito. Tutti i fornitori di servizi vengono da noi accuratamente selezionati e incaricati. Essi sono vincolati contrattualmente alle nostre istruzioni, all'obbligo di riservatezza e sono da noi regolarmente controllati. In tutti i casi, l'entità dei dati trasmessi è limitata al minimo necessario.

I trasferimenti di dati personali a istituzioni e autorità statali avvengono solo nell'ambito di disposizioni legislative nazionali obbligatorie o qualora la comunicazione sia necessaria per l'azione legale e penale in caso di attacchi alla nostra infrastruttura di rete.

10. Trasferimento dei dati verso Paesi terzi

Utilizziamo eventualmente servizi i cui fornitori risiedono in parte nei cosiddetti Paesi terzi (al di fuori dell'Unione Europea o dello Spazio Economico Europeo) o vi trasferiscono dati personali, vale a dire Paesi il cui livello di protezione dei dati non corrisponde a quello dell'Unione Europea.

Qualora sussista una decisione di adeguatezza della Commissione Europea (art. 45 del GDPR) per questi Paesi, basiamo il trasferimento dei dati su di essa. Nel caso degli USA, ciò si applica solo nella misura in cui il destinatario statunitense sia certificato ai sensi dell'EU-US Data Privacy Framework.

Laddove non sia stata emessa una decisione di adeguatezza per il Paese corrispondente, abbiamo adottato opportune precauzioni per garantire un livello adeguato di protezione dei dati per eventuali trasferimenti. Queste includono, tra l'altro, le clausole contrattuali standard dell'Unione Europea o norme vincolanti d'impresa sulla protezione dei dati (art. 46 del GDPR).

Ove ciò non sia possibile, basiamo il trasferimento dei dati sulle deroghe dell'art. 49 del GDPR, in particolare sul Vostro esplicito consenso o sulla necessità del trasferimento per l'esecuzione del contratto o per l'attuazione di misure precontrattuali.

Qualora sia previsto un trasferimento verso un Paese terzo e non sussistano una decisione di adeguatezza o garanzie adeguate, è possibile e sussiste il rischio che le autorità del rispettivo Paese terzo (ad es. i servizi segreti) possano accedere ai dati trasmessi al fine di raccoglierli e analizzarli, e che non possa essere garantita l'opponibilità dei Vostri diritti in qualità di interessati. In caso di raccolta del Vostro esplicito consenso, sarete informati anche di questo aspetto.

11. Durata di conservazione

In linea di principio, conserviamo i dati personali solo per il tempo necessario all'adempimento degli scopi per i quali sono stati raccolti. Successivamente cancelliamo immediatamente i dati, a meno che non ne abbiamo ancora bisogno fino alla scadenza del termine di prescrizione legale a fini probatori per azioni civili, a causa di obblighi legali di conservazione o se sussiste, nel caso specifico, un'altra base giuridica prevista dal diritto in materia di protezione dei dati per il proseguimento del trattamento dei Vostri dati.

A fini probatori dobbiamo in particolare conservare i dati contrattuali ancora per tre anni dalla fine dell'anno in cui cessano i rapporti commerciali con Voi. Eventuali diritti si prescrivono, secondo il termine di prescrizione ordinario di legge, non prima di tale momento.

Anche successivamente dobbiamo in parte memorizzare i Vostri dati per motivi contabili. Vi siamo tenuti a causa di obblighi legali di documentazione che possono derivare, ad esempio, dal codice commerciale (HGB) e dall'ordinamento tributario (AO) tedeschi. I termini ivi previsti per la conservazione dei documenti variano da due a dieci anni.

12. Diritti in materia di protezione dei dati

12.1 Panoramica dei Vostri diritti

In presenza dei rispettivi presupposti di legge, Vi spettano in qualsiasi momento i diritti dell'interessato formulati negli artt. 7 par. 3, da 15 a 22 del GDPR:

• Diritto di revoca del consenso (art. 7 par. 3 del GDPR);
• Diritto di opposizione al trattamento dei Vostri dati personali (art. 21 del GDPR);
• Diritto di rettifica dei Vostri dati personali inesatti da noi memorizzati (art. 16 del GDPR);
• Diritto alla cancellazione dei Vostri dati personali (art. 17 del GDPR);
• Diritto di limitazione del trattamento dei Vostri dati personali (art. 18 del GDPR);
• Diritto alla portabilità dei Vostri dati personali (art. 20 del GDPR);
• Diritto di non essere sottoposti a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici o che incida in modo analogo significativamente sulla Vostra persona, compreso eventualmente il diritto di ottenere l'intervento di una persona da parte del titore del trattamento, di esprimere la propria opinione e di contestare la decisione (art. 22 del GDPR).

Per far valere i diritti qui descritti, potete rivolgervi in qualsiasi momento ai dati di contatto sopra indicati. Ciò si applica anche qualora desideriate ricevere copie delle garanzie volte a dimostrare un livello adeguato di protezione dei dati. Qualora sussistano i rispettivi presupposti legali, daremo seguito alla Vostra richiesta di protezione dei dati.

Le Vostre richieste volte a far valere i diritti in materia di protezione dei dati e le nostre risposte in merito vengono conservate a fini di documentazione per un periodo fino a tre anni e, in singoli casi in presenza di motivi specifici, anche oltre per far valere, esercitare o difendere un diritto in sede giudiziaria. La base giuridica è l'art. 6, par. 1, lett. f del GDPR, basato sul nostro interesse alla difesa da eventuali azioni civili ai sensi dell'art. 82 del GDPR, alla prevenzione di sanzioni pecuniarie ai sensi dell'art. 83 del GDPR e all'adempimento del nostro obbligo di responsabilità (accountability) derivante dall'art. 5, par. 2 del GDPR.

12.2 Diritto di revoca e opposizione

12.3 Diritto di proporre reclamo

Avete infine il diritto di proporre reclamo a un'autorità di controllo della protezione dei dati (art. 77 del GDPR). Potete esercitare questo diritto, ad esempio, presso un'autorità di controllo dello Stato membro in cui risiedete, lavorate o in cui si è verificata la presunta violazione. A Berlino, nostra sede, l'autorità di controllo competente è: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

13. Obbligo di conferimento dei Vostri dati

In linea di principio, non sussiste alcun obbligo di conferimento dei Vostri dati.

Nella misura in cui il conferimento dei Vostri dati sia necessario per la conclusione del contratto (ad esempio per la registrazione di un account o per l'ordine di merci o servizi), per l'adempimento di obblighi di legge (ad esempio nei moduli di segnalazione), per il contatto o per l'utilizzo di altri servizi e funzioni (ad esempio per l'iscrizione alla newsletter), i relativi campi di inserimento sono contrassegnati come dati obbligatori (di norma da un asterisco (*)). In questo caso, senza questi dati forniti non sarà possibile concludere un eventuale contratto, erogare il servizio specifico o utilizzare la funzione.

Le restanti indicazioni, non contrassegnate come campi obbligatori, sono invece facoltative. L'inserimento di tali dati non è quindi necessario per la conclusione di un eventuale contratto, per l'erogazione del servizio o per l'utilizzo della funzione e non ha alcuna influenza sull'esecuzione del contratto.

14. Processo decisionale automatizzato

Non ha luogo un processo decisionale automatizzato, compresa la profilazione ai sensi dell'art. 22 del GDPR, che produca effetti giuridici o che incida in modo analogo significativamente sulla Vostra persona.

15. Modifiche all'informativa sulla privacy

Di tanto in tanto aggiorniamo questa informativa sulla privacy, ad esempio quando adeguiamo il nostro sito web o in caso di modifiche alle disposizioni di legge o delle autorità.

Versione: 1.0 / Aggiornato a: Dicembre 2025