Informativa sulla privacy

Informativa sulla privacy

Siamo davvero lieti che abbiate mostrato interesse per la nostra azienda. La protezione dei dati riveste un’importanza particolarmente elevata per EUDRAC. È possibile utilizzare le pagine Internet di EUDRAC senza fornire alcun dato personale; tuttavia, qualora un interessato desideri avvalersi di servizi aziendali specifici tramite il nostro sito web, potrebbe rendersi necessario il trattamento dei dati personali. Qualora il trattamento dei dati personali sia necessario e non sussista una base giuridica per tale trattamento, di norma richiediamo il consenso dell’interessato.

Il trattamento dei dati personali, quali nome, indirizzo, indirizzo e-mail o numero di telefono di un interessato, avviene sempre in conformità con il Regolamento generale sulla protezione dei dati (GDPR) e in ottemperanza alle normative sulla protezione dei dati specifiche del Paese applicabili a EUDRAC. Con la presente informativa sulla protezione dei dati, la nostra azienda intende informare il pubblico in merito alla natura, alla portata e alle finalità dei dati personali che raccogliamo, utilizziamo e trattiamo. Inoltre, tramite la presente informativa, gli interessati vengono informati dei diritti di cui godono.

In qualità di titolare del trattamento, EUDRAC ha implementato numerose misure tecniche e organizzative per garantire la massima protezione dei dati personali trattati tramite questo sito web. Tuttavia, le trasmissioni di dati via Internet possono in linea di principio presentare lacune di sicurezza, pertanto non è possibile garantire una protezione assoluta. Per questo motivo, ogni interessato è libero di trasmetterci i propri dati personali tramite mezzi alternativi, ad esempio per telefono.

1. Definizioni

L’informativa sulla protezione dei dati di EUDRAC si basa sui termini utilizzati dal legislatore europeo per l’adozione del Regolamento generale sulla protezione dei dati (GDPR). La nostra informativa sulla protezione dei dati deve essere leggibile e comprensibile per il grande pubblico, nonché per i nostri clienti e partner commerciali. Per garantire ciò, desideriamo innanzitutto spiegare la terminologia utilizzata.

Nella presente informativa sulla protezione dei dati utilizziamo, tra l’altro, i seguenti termini:

a) Dati personali

Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile («interessato»). Una persona fisica identificabile è quella che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo quale un nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

b) Titolare del trattamento

Per «titolare del trattamento» si intende qualsiasi persona fisica identificata o identificabile, i cui dati personali sono trattati dal responsabile del trattamento.

c) Trattamento

Per trattamento si intende qualsiasi operazione o insieme di operazioni effettuate su dati personali o su insiemi di dati personali, con o senza l’ausilio di mezzi automatizzati, quali la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, l’allineamento o l’interconnessione, la limitazione, la cancellazione o la distruzione.

d) Limitazione del trattamento

Per limitazione del trattamento si intende la marcatura dei dati personali conservati al fine di limitarne il trattamento in futuro.

e) Profilazione

Per profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento lavorativo, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di tale persona fisica.

f) Pseudonimizzazione

La pseudonimizzazione consiste nel trattamento dei dati personali in modo tale che essi non possano più essere attribuiti a un determinato interessato senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative volte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.

g) Titolare del trattamento o responsabile del trattamento

Il titolare del trattamento o responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro organismo che, da solo o congiuntamente ad altri, determina le finalità e i mezzi del trattamento dei dati personali; qualora le finalità e i mezzi di tale trattamento siano determinati dal diritto dell’Unione o dello Stato membro, il titolare del trattamento o i criteri specifici per la sua designazione possono essere previsti dal diritto dell’Unione o dello Stato membro.

h) Responsabile del trattamento

Il responsabile del trattamento è una persona fisica o giuridica, un’autorità pubblica, un’agenzia o un altro organismo che tratta i dati personali per conto del titolare del trattamento.

i) Destinatario

Il destinatario è una persona fisica o giuridica, un’autorità pubblica, un’agenzia o un altro organismo al quale vengono comunicati i dati personali, indipendentemente dal fatto che si tratti o meno di un terzo. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell’ambito di una specifica indagine in conformità con il diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di tali autorità pubbliche deve avvenire nel rispetto delle norme applicabili in materia di protezione dei dati, in funzione delle finalità del trattamento.

j) Terzo

Per «terzo» si intende una persona fisica o giuridica, un’autorità pubblica, un’agenzia o un altro organismo diverso dall’interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone che, sotto l’autorità diretta del titolare o del responsabile del trattamento, sono autorizzate a trattare i dati personali.

k) Consenso

Il consenso dell’interessato è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile con cui l’interessato, mediante una dichiarazione o un’azione affermativa chiara, acconsente al trattamento dei dati personali che lo riguardano.

2. Nome e indirizzo del titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR), delle altre leggi sulla protezione dei dati applicabili negli Stati membri dell’Unione Europea e di altre disposizioni relative alla protezione dei dati è:

EUDRAC GmbH

Waldhofer Str. 104

69123 Heidelberg

Germania

Sito web: www.eudrac.com

3. Cookie

Le pagine Internet di EUDRAC utilizzano i cookie. I cookie sono file di testo che vengono memorizzati in un sistema informatico tramite un browser Internet.

Molti siti Internet e server utilizzano i cookie. Molti cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificatore univoco del cookie. Consiste in una stringa di caratteri grazie alla quale le pagine Internet e i server possono essere associati al browser specifico in cui il cookie è stato memorizzato. Ciò consente ai siti Internet e ai server visitati di distinguere il browser individuale dell’interessato da altri browser Internet che contengono altri cookie. Un determinato browser Internet può essere riconosciuto e identificato tramite l’ID univoco del cookie.

Grazie all’uso dei cookie, EUDRAC può fornire agli utenti di questo sito web servizi più intuitivi che non sarebbero possibili senza l’impostazione dei cookie.

Mediante un cookie, le informazioni e le offerte presenti sul nostro sito web possono essere ottimizzate in base alle esigenze dell’utente. I cookie ci consentono, come già menzionato, di riconoscere gli utenti del nostro sito web. Lo scopo di tale riconoscimento è quello di facilitare l’utilizzo del nostro sito web da parte degli utenti. L’utente del sito web che utilizza i cookie, ad esempio, non deve inserire i dati di accesso ogni volta che accede al sito, poiché questi vengono rilevati automaticamente dal sito stesso e il cookie viene quindi memorizzato sul sistema informatico dell’utente. Un altro esempio è il cookie del carrello in un negozio online. Il negozio online ricorda, tramite un cookie, gli articoli che un cliente ha inserito nel carrello virtuale.

L’interessato può, in qualsiasi momento, impedire l’impostazione dei cookie da parte del nostro sito web tramite un’apposita impostazione del browser Internet utilizzato e può quindi negare in modo permanente l’impostazione dei cookie. Inoltre, i cookie già impostati possono essere cancellati in qualsiasi momento tramite un browser Internet o altri programmi software. Ciò è possibile in tutti i browser Internet più diffusi. Se l’interessato disattiva l’impostazione dei cookie nel browser Internet utilizzato, non tutte le funzioni del nostro sito web potrebbero essere pienamente utilizzabili.

4. Raccolta di dati e informazioni generali

Il sito web di EUDRAC raccoglie una serie di dati e informazioni generali quando un interessato o un sistema automatizzato accede al sito web. Tali dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere raccolti: (1) i tipi e le versioni dei browser utilizzati, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito web dal quale un sistema di accesso raggiunge il nostro sito web (i cosiddetti «referrer»), (4) i siti secondari, (5) la data e l’ora di accesso al sito Internet, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il fornitore di servizi Internet del sistema che effettua l’accesso e (8) qualsiasi altro dato e informazione simili che potrebbero essere utilizzati in caso di attacchi ai nostri sistemi informatici.

Nell’utilizzo di questi dati e informazioni generali, EUDRAC non trae alcuna conclusione sull’interessato. Tali informazioni sono invece necessarie per (1) fornire correttamente i contenuti del nostro sito web, (2) ottimizzare i contenuti del nostro sito web e la relativa pubblicità, (3) garantire la sostenibilità a lungo termine dei nostri sistemi informatici e della tecnologia del sito web, e (4) fornire alle autorità di polizia le informazioni necessarie per l’azione penale in caso di attacco informatico. Pertanto, EUDRAC analizza statisticamente i dati e le informazioni raccolti in forma anonima, con l’obiettivo di aumentare la protezione e la sicurezza dei dati della nostra impresa e di garantire un livello ottimale di protezione dei dati personali che trattiamo. I dati anonimi dei file di log del server vengono conservati separatamente da tutti i dati personali forniti dall’interessato.

5. Possibilità di contatto tramite il sito web

Il sito web di EUDRAC contiene informazioni che consentono un rapido contatto elettronico con la nostra azienda, nonché una comunicazione diretta con noi, che include anche un indirizzo generale di posta elettronica (indirizzo e-mail). Se un interessato contatta il titolare del trattamento tramite e-mail o tramite un modulo di contatto, i dati personali trasmessi dall’interessato vengono automaticamente memorizzati. Tali dati personali trasmessi su base volontaria da un interessato al titolare del trattamento vengono conservati allo scopo di elaborarli o di contattare l’interessato. Non avviene alcun trasferimento di tali dati personali a terzi.

6. Cancellazione e blocco periodici dei dati personali

Il titolare del trattamento tratterà e conserverà i dati personali dell’interessato solo per il periodo necessario al raggiungimento della finalità della conservazione, o nella misura in cui ciò sia consentito dal legislatore europeo o da altri legislatori nelle leggi o nei regolamenti a cui il titolare è soggetto.

Qualora la finalità della conservazione non sia più applicabile, o qualora scada un periodo di conservazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali vengono regolarmente bloccati o cancellati in conformità con i requisiti di legge.

7. Diritti dell’interessato

a) Diritto di conferma

Ogni interessato ha il diritto, garantito dal legislatore europeo, di ottenere dal titolare del trattamento la conferma dell’esistenza o meno di un trattamento dei dati personali che lo riguardano. Qualora l’interessato desideri avvalersi di tale diritto di conferma, può rivolgersi in qualsiasi momento a un qualsiasi dipendente del titolare del trattamento.

b) Diritto di accesso

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere in qualsiasi momento dal titolare del trattamento informazioni gratuite sui propri dati personali conservati e una copia di tali informazioni. Inoltre, le direttive e i regolamenti europei garantiscono all’interessato l’accesso alle seguenti informazioni:

le finalità del trattamento;

le categorie di dati personali oggetto del trattamento;

i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, in particolare i destinatari in paesi terzi o organizzazioni internazionali;

ove possibile, il periodo previsto per la conservazione dei dati personali o, qualora ciò non fosse possibile, i criteri utilizzati per determinare tale periodo;

l’esistenza del diritto di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali, o la limitazione del trattamento dei dati personali che riguardano l’interessato, oppure di opporsi a tale trattamento;

l’esistenza del diritto di presentare un reclamo a un’autorità di controllo;

qualora i dati personali non siano raccolti presso l’interessato, qualsiasi informazione disponibile relativa alla loro fonte;

l’esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché sul significato e sulle conseguenze previste di tale trattamento per l’interessato.

Inoltre, l’interessato ha il diritto di ottenere informazioni sul fatto che i dati personali siano trasferiti verso un paese terzo o verso un’organizzazione internazionale. In tal caso, l’interessato ha il diritto di essere informato delle garanzie adeguate relative al trasferimento.

Se un interessato desidera avvalersi di tale diritto di accesso, può, in qualsiasi momento, contattare qualsiasi dipendente del titolare del trattamento.

c) Diritto di rettifica

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento, senza indebito ritardo, la rettifica dei dati personali inesatti che lo riguardano. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere che i dati personali incompleti siano completati, anche mediante la presentazione di una dichiarazione integrativa.

Qualora un interessato intenda esercitare tale diritto di rettifica, può, in qualsiasi momento, rivolgersi a qualsiasi dipendente del titolare del trattamento.

d) Diritto alla cancellazione (diritto all’oblio)

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza indebito ritardo, e il titolare del trattamento ha l’obbligo di cancellare i dati personali senza indebito ritardo qualora sussista uno dei seguenti motivi, purché il trattamento non sia necessario:

I dati personali non sono più necessari in relazione alle finalità per le quali sono stati raccolti o altrimenti trattati.

L’interessato revoca il consenso su cui si basa il trattamento ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR, o dell’articolo 9, paragrafo 2, lettera a), del GDPR, e non sussiste alcun altro fondamento giuridico per il trattamento.

L’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR e non sussistono motivi legittimi prevalenti per il trattamento, oppure l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2, del GDPR.

I dati personali sono stati trattati in modo illecito.

I dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell’Unione o degli Stati membri a cui è soggetto il titolare del trattamento.

I dati personali sono stati raccolti in relazione all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, del GDPR.

Se sussiste uno dei motivi sopra indicati e un interessato desidera richiedere la cancellazione dei dati personali conservati da EUDRAC, può, in qualsiasi momento, contattare un qualsiasi dipendente del titolare del trattamento. Un dipendente di EUDRAC provvederà tempestivamente affinché la richiesta di cancellazione sia soddisfatta immediatamente.

Qualora il titolare del trattamento abbia reso pubblici i dati personali e sia tenuto, ai sensi dell’articolo 17, paragrafo 1, a cancellarli, il titolare del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotterà misure ragionevoli, comprese misure tecniche, per informare gli altri titolari del trattamento che trattano i dati personali che l’interessato ha chiesto a tali titolari la cancellazione di eventuali link a, o copie o repliche di, tali dati personali, nella misura in cui il trattamento non sia necessario. Un dipendente di EUDRAC provvederà ad adottare le misure necessarie nei singoli casi.

e) Diritto alla limitazione del trattamento

Ogni interessato ha il diritto, conferito dal legislatore europeo, di ottenere dal titolare del trattamento la limitazione del trattamento qualora sussista una delle seguenti condizioni:

L’esattezza dei dati personali sia contestata dall’interessato, per un periodo che consenta al titolare del trattamento di verificarne l’esattezza.

Il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e ne richiede invece la limitazione dell’utilizzo.

Il titolare del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma essi sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

L’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR, in attesa della verifica se i motivi legittimi del titolare del trattamento prevalgano su quelli dell’interessato.

Se è soddisfatta una delle condizioni sopra menzionate e un interessato desidera richiedere la limitazione del trattamento dei dati personali conservati dall’EUDRAC, può contattare in qualsiasi momento un dipendente del titolare del trattamento. Il dipendente dell’EUDRAC provvederà a disporre la limitazione del trattamento.

f) Diritto alla portabilità dei dati

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ricevere i dati personali che lo riguardano, forniti a un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. L’interessato ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza ostacoli da parte del titolare del trattamento al quale i dati personali sono stati forniti, purché il trattamento si basi sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR o dell’articolo 9, paragrafo 2, lettera a), del GDPR, oppure su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR, e il trattamento sia effettuato con mezzi automatizzati, purché il trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.

Inoltre, nell’esercitare il proprio diritto alla portabilità dei dati ai sensi dell’articolo 20, paragrafo 1, del GDPR, l’interessato ha il diritto di ottenere che i dati personali siano trasmessi direttamente da un titolare del trattamento a un altro, ove ciò sia tecnicamente fattibile e non leda i diritti e le libertà altrui.

Al fine di far valere il diritto alla portabilità dei dati, l’interessato può rivolgersi in qualsiasi momento a qualsiasi dipendente di EUDRAC.

g) Diritto di opposizione

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di opporsi, per motivi connessi alla sua situazione particolare, in qualsiasi momento, al trattamento dei dati personali che lo riguardano, basato sull’articolo 6, paragrafo 1, lettere e) o f), del GDPR. Ciò vale anche per la profilazione basata su tali disposizioni.

In caso di opposizione, EUDRAC non tratterà più i dati personali, a meno che non sia in grado di dimostrare l’esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sugli interessi, i diritti e le libertà dell’interessato, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Se EUDRAC tratta dati personali per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tali finalità di marketing. Ciò vale per la profilazione nella misura in cui sia correlata a tale marketing diretto. Se l’interessato si oppone a EUDRAC al trattamento per finalità di marketing diretto, EUDRAC non tratterà più i dati personali per tali finalità.

Inoltre, l’interessato ha il diritto, per motivi connessi alla sua situazione particolare, di opporsi al trattamento dei dati personali che lo riguardano da parte di EUDRAC a fini di ricerca scientifica o storica, o a fini statistici ai sensi dell’articolo 89, paragrafo 1, del GDPR, a meno che il trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico.

Per esercitare il diritto di opposizione, l’interessato può rivolgersi a qualsiasi dipendente di EUDRAC. Inoltre, nell’ambito dell’utilizzo dei servizi della società dell’informazione, e in deroga alla direttiva 2002/58/CE, l’interessato è libero di esercitare il proprio diritto di opposizione con mezzi automatizzati avvalendosi di specifiche tecniche.

h) Processo decisionale automatizzato che comporta una valutazione individuale, compresa la profilazione

Ogni interessato ha il diritto, garantito dal legislatore europeo, di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incidano in modo analogo e significativo sulla sua persona, a condizione che la decisione (1) non sia necessaria per la stipula o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento, oppure (2) non sia autorizzata dal diritto dell’Unione o dello Stato membro a cui è soggetto il titolare del trattamento e che preveda anche misure adeguate a salvaguardare i diritti, le libertà e gli interessi legittimi dell’interessato, oppure (3) non sia basata sul consenso esplicito dell’interessato.

Se la decisione (1) è necessaria per la stipula o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento, oppure (2) si basa sul consenso esplicito dell’interessato, EUDRAC adotterà misure adeguate a tutela dei diritti, delle libertà e degli interessi legittimi dell’interessato, tra cui almeno il diritto di ottenere l’intervento umano da parte del titolare del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.

Se l’interessato desidera esercitare i diritti relativi al processo decisionale automatizzato che produce effetti individuali, può, in qualsiasi momento, contattare qualsiasi dipendente di EUDRAC.

i) Diritto di revocare il consenso al trattamento dei dati

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di revocare in qualsiasi momento il proprio consenso al trattamento dei propri dati personali.

Se l’interessato desidera esercitare il diritto di revocare il consenso, può, in qualsiasi momento, contattare qualsiasi dipendente di EUDRAC.

8. Disposizioni in materia di protezione dei dati relative all’applicazione e all’utilizzo delle foto di Getty Images

Su questo sito web, il titolare del trattamento ha integrato componenti dell’azienda Getty Images. Getty Images è un’agenzia fotografica americana. Un’agenzia fotografica è un’azienda che fornisce immagini e altro materiale fotografico sul mercato. In generale, le agenzie fotografiche commercializzano fotografie, illustrazioni e filmati. Un’agenzia fotografica concede in licenza a diversi clienti, in particolare gestori di siti web, editori di testate cartacee e televisive e agenzie pubblicitarie, le immagini da loro utilizzate.

La società che gestisce i componenti di Getty Images è Getty Images International, 1° piano, The Herbert Building, The Park, Carrickmines, Dublino 18, Irlanda.

Getty Images consente l’incorporamento di immagini d’archivio (ove possibile a titolo gratuito). L’incorporamento consiste nell’inclusione o nell’integrazione di qualsiasi contenuto esterno specifico, ad esempio testo, video o immagini forniti da un sito web esterno, che vengono poi visualizzati sul proprio sito web. Per l’incorporamento viene utilizzato un cosiddetto codice di incorporamento. Un codice di incorporamento è un codice HTML che viene integrato in un sito web dal proprietario dello stesso. Quando un codice di incorporamento viene integrato dal proprietario di un sito web, il contenuto esterno dell’altro sito web viene visualizzato immediatamente per impostazione predefinita, fintanto che il sito web viene visitato. Per visualizzare contenuti di terze parti, il contenuto esterno viene caricato direttamente dall’altro sito Internet. Getty Images fornisce ulteriori informazioni sull’incorporamento dei contenuti all’indirizzo http://www.gettyimages.de/resources/embed.

Attraverso l’implementazione tecnica del codice di incorporamento, che consente la visualizzazione delle immagini di Getty Images, l’indirizzo IP della connessione Internet, tramite la quale l’interessato accede al nostro sito web, viene trasmesso a Getty Images. Inoltre, Getty Images raccoglie informazioni relative al nostro sito web, al tipo di browser, alla lingua del browser, nonché all’ora e alla durata dell’accesso. Inoltre, Getty Images può raccogliere informazioni di navigazione, ovvero informazioni su quali delle nostre sottopagine sono state visitate dall’interessato e su quali link sono stati cliccati, nonché altre interazioni che l’interessato ha effettuato durante la visita al nostro sito web. Questi dati possono essere memorizzati e analizzati da Getty Images.

Ulteriori informazioni e le disposizioni applicabili in materia di protezione dei dati di Getty Images sono disponibili all’indirizzo https://www.gettyimages.de/company/privacy-policy.

9. Disposizioni sulla protezione dei dati relative all’applicazione e all’utilizzo di Google Analytics (con funzione di anonimizzazione)

Su questo sito web, il titolare del trattamento ha integrato il componente di Google Analytics (con la funzione di anonimizzazione). Google Analytics è un servizio di analisi web. L’analisi web consiste nella raccolta, nell’acquisizione e nell’analisi dei dati relativi al comportamento dei visitatori dei siti web. Un servizio di analisi web raccoglie, tra l’altro, dati relativi al sito web da cui proviene un utente (il cosiddetto referrer), alle sottopagine visitate, nonché alla frequenza e alla durata della visualizzazione di una sottopagina. L’analisi web viene utilizzata principalmente per l’ottimizzazione di un sito web e per effettuare un’analisi costi-benefici della pubblicità su Internet.

Il gestore del componente Google Analytics è Google Ireland Limited, Gordon House, Barrow Street, Dublino, D04 E5W5, Irlanda.

Per l’analisi web tramite Google Analytics, il titolare del trattamento utilizza l’applicazione «_gat._anonymizeIp». Mediante tale applicazione, l’indirizzo IP della connessione Internet dell’interessato viene troncato da Google e reso anonimo quando si accede ai nostri siti web da uno Stato membro dell’Unione Europea o da un altro Stato contraente dell’Accordo sullo Spazio Economico Europeo.

Lo scopo del componente Google Analytics è analizzare il traffico sul nostro sito web. Google utilizza i dati e le informazioni raccolti, tra l’altro, per valutare l’utilizzo del nostro sito web e per fornirci report online che illustrano le attività sui nostri siti web, nonché per fornirci altri servizi relativi all’utilizzo del nostro sito Internet.

Google Analytics inserisce un cookie nel sistema informatico dell’interessato. La definizione di cookie è spiegata sopra. Con l’impostazione del cookie, Google è in grado di analizzare l’utilizzo del nostro sito web. Ad ogni accesso a una delle singole pagine di questo sito Internet, gestito dal titolare del trattamento e in cui è stato integrato un componente di Google Analytics, il browser Internet presente sul sistema informatico dell’interessato invierà automaticamente a Google, tramite il componente di Google Analytics, dati finalizzati alla pubblicità online e al calcolo delle commissioni. Nel corso di questa procedura tecnica, l’azienda Google viene a conoscenza di informazioni personali, quali l’indirizzo IP dell’interessato, che servono a Google, tra l’altro, per comprendere la provenienza dei visitatori e dei clic e, successivamente, per effettuare i conteggi delle commissioni.

Il cookie viene utilizzato per memorizzare informazioni personali, quali l’ora di accesso, la località da cui è stato effettuato l’accesso e la frequenza delle visite al nostro sito web da parte dell’interessato. Ad ogni visita al nostro sito Internet, tali dati personali, compreso l’indirizzo IP della connessione Internet utilizzata dall’interessato, vengono trasmessi a Google negli Stati Uniti d’America. Questi dati personali vengono conservati da Google negli Stati Uniti d’America. Google può trasmettere a terzi i dati personali raccolti tramite tale procedura tecnica.

L’interessato può, come indicato sopra, impedire in qualsiasi momento l’installazione dei cookie tramite il nostro sito web mediante un’apposita impostazione del browser utilizzato e quindi negare in modo permanente l’installazione dei cookie. Tale impostazione del browser utilizzato impedirebbe anche a Google Analytics di installare un cookie sul sistema informatico dell’interessato. Inoltre, i cookie già in uso da parte di Google Analytics possono essere cancellati in qualsiasi momento tramite un browser o altri programmi software.

Inoltre, l’interessato ha la possibilità di opporsi alla raccolta dei dati generati da Google Analytics in relazione all’utilizzo del presente sito web, nonché al trattamento di tali dati da parte di Google, e di impedirne l’avvenimento. A tal fine, l’interessato deve scaricare un componente aggiuntivo del browser dal link https://tools.google.com/dlpage/gaoptout e installarlo. Questo componente aggiuntivo comunica a Google Analytics, tramite un codice JavaScript, che nessun dato o informazione relativo alle visite alle pagine Internet deve essere trasmesso a Google Analytics. L’installazione del componente aggiuntivo è considerata da Google come un’opposizione. Qualora il sistema informatico dell’interessato venga successivamente cancellato, formattato o reinstallato, l’interessato dovrà reinstallare i componenti aggiuntivi del browser per disattivare Google Analytics. Se il componente aggiuntivo del browser è stato disinstallato dall’interessato o da qualsiasi altra persona che rientri nella sua sfera di competenza, oppure è stato disattivato, è possibile procedere alla reinstallazione o alla riattivazione dei componenti aggiuntivi del browser.

Ulteriori informazioni e le disposizioni applicabili in materia di protezione dei dati di Google sono disponibili all’indirizzo https://www.google.com/intl/en/policies/privacy/ e all’indirizzo http://www.google.com/analytics/terms/us.html. Google Analytics è illustrato in modo più approfondito al seguente link https://www.google.com/analytics/.

10. Base giuridica del trattamento

L’art. 6, comma 1, lett. a del GDPR costituisce la base giuridica per le operazioni di trattamento per le quali otteniamo il consenso per una specifica finalità di trattamento. Se il trattamento dei dati personali è necessario per l’esecuzione di un contratto di cui l’interessato è parte, come nel caso, ad esempio, in cui le operazioni di trattamento siano necessarie per la fornitura di beni o per la prestazione di qualsiasi altro servizio, il trattamento si basa sull’articolo 6, comma 1, lett. b del GDPR. Lo stesso vale per le operazioni di trattamento necessarie all’esecuzione di misure precontrattuali, ad esempio nel caso di richieste di informazioni relative ai nostri prodotti o servizi. Qualora la nostra azienda sia soggetta a un obbligo legale che richieda il trattamento dei dati personali, ad esempio per l’adempimento di obblighi fiscali, il trattamento si basa sull’art. 6, comma 1, lett. c del GDPR. In rari casi, il trattamento dei dati personali può essere necessario per tutelare gli interessi vitali dell’interessato o di un’altra persona fisica. Ciò si verificherebbe, ad esempio, se un visitatore subisse un infortunio presso la nostra azienda e fosse necessario trasmettere il suo nome, la sua età, i dati relativi all’assicurazione sanitaria o altre informazioni vitali a un medico, a un ospedale o ad altri soggetti terzi. In tal caso, il trattamento si baserebbe sull’articolo 6, paragrafo 1, lettera d) del GDPR. Infine, le operazioni di trattamento potrebbero basarsi sull’articolo 6, paragrafo 1, lettera f) del GDPR. Tale base giuridica viene utilizzata per le operazioni di trattamento che non rientrano in nessuno dei fondamenti giuridici sopra menzionati, qualora il trattamento sia necessario per il perseguimento degli interessi legittimi della nostra azienda o di un terzo, a meno che su tali interessi non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali. Tali operazioni di trattamento sono particolarmente ammissibili in quanto sono state espressamente menzionate dal legislatore europeo. Quest’ultimo ha ritenuto che si possa presumere l’esistenza di un interesse legittimo qualora l’interessato sia un cliente del titolare del trattamento (considerando 47, seconda frase, del GDPR).

11. Gli interessi legittimi perseguiti dal titolare del trattamento o da un terzo

Laddove il trattamento dei dati personali si basi sull’articolo 6, paragrafo 1, lettera f) del GDPR, il nostro interesse legittimo consiste nello svolgimento della nostra attività a beneficio del benessere di tutti i nostri dipendenti e degli azionisti.

12. Periodo di conservazione dei dati personali

Il criterio utilizzato per determinare il periodo di conservazione dei dati personali è il rispettivo termine di conservazione previsto dalla legge. Alla scadenza di tale termine, i dati corrispondenti vengono sistematicamente cancellati, purché non siano più necessari per l’adempimento del contratto o per la stipula di un contratto.

13. Fornitura dei dati personali come requisito di legge o contrattuale; requisito necessario per la stipula di un contratto; obbligo dell’interessato di fornire i dati personali; possibili conseguenze del mancato conferimento di tali dati

Precisiamo che la fornitura dei dati personali è in parte richiesta dalla legge (ad es. normative fiscali) o può anche derivare da disposizioni contrattuali (ad es. informazioni sul partner contrattuale). Talvolta, ai fini della conclusione di un contratto, può essere necessario che l’interessato ci fornisca dati personali, che dovranno successivamente essere da noi trattati. L’interessato è, ad esempio, tenuto a fornirci dati personali quando la nostra azienda stipula un contratto con lui o lei. Il mancato conferimento dei dati personali comporterebbe l’impossibilità di concludere il contratto con l’interessato. Prima che l’interessato fornisca i dati personali, deve rivolgersi a un nostro dipendente. Il dipendente chiarisce all’interessato se la fornitura dei dati personali sia richiesta dalla legge o dal contratto o sia necessaria per la conclusione del contratto, se sussista l’obbligo di fornire i dati personali e quali siano le conseguenze della mancata fornitura degli stessi.

14. Esistenza di processi decisionali automatizzati

In qualità di azienda responsabile, non ricorriamo a processi decisionali automatizzati né alla profilazione.