Informativa sulla privacy

Informativa sulla privacy di YELASAI GmbH

1. di cosa tratta la presente informativa sulla privacy?

2. chi è responsabile del trattamento dei vostri dati?3 Quali dati trattiamo?

4. per quali finalità trattiamo i vostri dati?

5. Su quali basi trattiamo i Suoi dati?6 Cosa si applica alla profilazione e alle decisioni individuali automatizzate?

7. a chi comunichiamo i vostri dati?

8. i Suoi dati personali saranno trasferiti anche all'estero?

9. per quanto tempo trattiamo i Suoi dati?

10. come proteggiamo i vostri dati?

11. Quali diritti avete?

12. utilizziamo tecnologie di tracciamento e pubblicità online?

13. Quali dati trattiamo sulle nostre pagine nei social network?

14. Quali dati trattiamo per l'invio della nostra newsletter?

15. Quali altri plugin e strumenti di terze parti utilizziamo?

16. Quali dati vengono trasmessi ai fornitori di servizi di pagamento?

17. è possibile modificare la presente informativa sulla privacy

? 1. di cosa tratta la presente informativa sulla privacy?YELASAI GmbH (di seguito anche "noi", "ci") raccoglie ed elabora dati personali che riguardano voi o altre persone (i cosiddetti "terzi"). Il termine "dati" viene qui utilizzato come sinonimo di "dati personali" o "informazioni personali".Nella presente Informativa sulla privacy, descriviamo cosa facciamo con i vostri dati quando utilizzate il nostro sito web (https://yelasai.com) (di seguito "Sito web"), acquistate i nostri servizi o prodotti, siete altrimenti in contatto con noi in base a un contratto, comunicate con noi o trattate in altro modo con noi. Se del caso, vi informeremo tempestivamente per iscritto di ulteriori attività di trattamento non menzionate nella presente Informativa sulla privacy. Inoltre, potremmo informarvi separatamente sul trattamento dei vostri dati, ad esempio nelle dichiarazioni di consenso, nei termini e nelle condizioni contrattuali, nelle dichiarazioni aggiuntive sulla protezione dei dati, nei moduli e negli avvisi.Se ci trasmettete o divulgate dati di altre persone, presumiamo che siate autorizzati a farlo e che tali dati siano corretti. Con la trasmissione di dati di terzi, confermate questa affermazione. Vi preghiamo inoltre di assicurarvi che tali terzi siano stati informati della presente informativa sulla privacy.La presente Informativa sulla privacy è stata concepita per soddisfare i requisiti del Regolamento generale sulla protezione dei dati dell'UE ("GDPR"), della Legge svizzera sulla protezione dei dati ("DSG") e della Legge svizzera sulla protezione dei dati rivista ("revDSG"). Tuttavia, se e in quale misura tali leggi siano applicabili dipende dal singolo caso.2 Chi è responsabile del trattamento dei vostri dati?YELASAI GmbH, con sede a Wil SG (Svizzera) (la "YELASAI GmbH"), è responsabile ai sensi della legge sulla protezione dei dati per il trattamento dei dati di YELASAI GMBH descritto nella presente dichiarazione sulla protezione dei dati, a meno che non venga comunicato diversamente nei singoli casi, ad esempio in ulteriori dichiarazioni sulla protezione dei dati, nei moduli o nei contratti.Per i vostri dubbi sulla protezione dei dati e per esercitare i vostri diritti in conformità con la sezione 11, potete contattarci come segue:YELASAI GmbHBergtalstrasse 46CH-9500 Wil SGdataprotection@yelasai.com 3 Quali dati trattiamo?Trattiamo diverse categorie di dati che vi riguardano. Le categorie più importanti sono le seguenti:Dati tecnici: Quando utilizzate il nostro sito web o altre offerte elettroniche (ad es. WLAN gratuita), raccogliamo l'indirizzo IP del vostro dispositivo finale e altri dati tecnici per garantire la funzionalità e la sicurezza di queste offerte. Questi dati comprendono anche i log in cui viene registrato l'utilizzo dei nostri sistemi. In genere conserviamo i dati tecnici per [6] mesi. Per garantire la funzionalità di questi servizi, potremmo anche assegnare all'utente o al suo dispositivo finale un codice personalizzato (ad esempio sotto forma di cookie, cfr. sezione 12). I dati tecnici in sé non consentono di trarre conclusioni sulla vostra identità. Tuttavia, nell'ambito di account utente, registrazioni, controlli di accesso o elaborazione di contratti, possono essere collegati ad altre categorie di dati (e quindi eventualmente alla vostra persona).Dati di registrazione: Alcune offerte e servizi (ad es. aree di login del nostro sito web, invio di newsletter, accesso gratuito alla WLAN, ecc.) possono essere utilizzati solo con un account utente o una registrazione, che può essere effettuata direttamente presso di noi o tramite i nostri fornitori esterni di servizi di login. A tal fine, l'utente deve fornirci determinati dati e noi raccogliamo dati sull'utilizzo dell'offerta o del servizio. Se riscattate un buono da uno dei nostri partner contrattuali (ad es. specialisti della crescita dei capelli) con noi, possiamo richiedervi alcuni dati al momento del riscatto e possiamo trasmettere alcuni dei vostri dati di registrazione o dati relativi ai prodotti e/o servizi acquistati con il buono al rispettivo [partner contrattuale/specialista della crescita dei capelli]. Se vi forniamo un buono per uno dei nostri partner contrattuali, possiamo trasmettere alcuni dei vostri dati di registrazione al rispettivo partner contrattuale o ricevere tali dati (vedere la Sezione 7). I dati di registrazione possono essere raccolti durante i controlli di accesso a determinate strutture; a seconda del sistema di controllo, possono essere raccolti anche dati biometrici. In genere conserviamo i dati di registrazione per [12] mesi dopo la fine dell'utilizzo del servizio o la cancellazione dell'account utente.Dati di comunicazione: Se vi mettete in contatto con noi tramite il modulo di contatto, via e-mail, telefono o chat, lettera o altri mezzi di comunicazione, raccogliamo i dati scambiati tra voi e noi, compresi i vostri dati di contatto e i dati marginali della comunicazione. Se vogliamo o dobbiamo stabilire la vostra identità, raccogliamo i dati per identificarvi (ad esempio, una copia di un documento d'identità). In genere conserviamo questi dati per [12] mesi dall'ultimo scambio con voi. Questo periodo può essere più lungo se è necessario per motivi di prova o per ottemperare a requisiti legali o contrattuali o per motivi tecnici. Le e-mail contenute nelle caselle di posta personali e la corrispondenza scritta vengono generalmente conservate per almeno [10] anni. Le chat sono generalmente conservate per [2] anni.Dati anagrafici: Definiamo dati anagrafici i dati di base di cui abbiamo bisogno, oltre ai dati contrattuali (vedi sotto), per l'elaborazione dei nostri rapporti contrattuali e di altri rapporti commerciali o per scopi di marketing e pubblicità, come il nome, i dati di contatto e le informazioni, ad esempio sul vostro ruolo e sulla vostra funzione, i vostri conti bancari, la vostra data di nascita, lo storico dei clienti, le procure, le autorizzazioni alla firma e le dichiarazioni di consenso. Trattiamo i vostri dati anagrafici se siete un cliente o un altro contatto commerciale o se lavorate per uno di essi (ad es. come persona di contatto del partner commerciale), o perché vogliamo contattarvi per i nostri scopi o per gli scopi di un partner contrattuale (ad es. nell'ambito del marketing e della pubblicità, con inviti a eventi, con buoni sconto, con newsletter, ecc.) Riceviamo dati anagrafici da voi (ad esempio, quando fate un acquisto o vi registrate), da organizzazioni per le quali lavorate o da terzi, come i nostri partner contrattuali, associazioni e rivenditori di indirizzi e da fonti pubblicamente accessibili come registri pubblici o internet (siti web, social media, ecc.). Possiamo anche trattare dati sanitari e informazioni su terzi come parte dei dati anagrafici. In genere conserviamo questi dati per [10] anni dall'ultimo scambio con voi, ma almeno dalla fine del contratto. Questo periodo può essere più lungo se ciò è necessario per motivi di prova o per soddisfare requisiti legali o contrattuali o per motivi tecnici. Nel caso di contatti di puro marketing e pubblicità, il periodo è normalmente molto più breve, di solito non più di [2] anni dall'ultimo contatto.Dati contrattuali: Si tratta di dati che emergono in relazione alla stipula o all'elaborazione di un contratto, ad esempio informazioni sui contratti e sui servizi da fornire o forniti, nonché dati relativi alla fase precedente alla stipula di un contratto, alle informazioni richieste o utilizzate per l'elaborazione e alle informazioni sulle reazioni (ad esempio, reclami o informazioni sulla soddisfazione, ecc.) Rientrano in questa categoria anche i dati sulla salute e le informazioni su terzi, ad esempio sulle malattie ereditarie della famiglia. In genere raccogliamo questi dati da voi, dai partner contrattuali e da terzi coinvolti nell'adempimento del contratto, ma anche da fonti terze (ad es. fornitori di dati sulla solvibilità) e da fonti pubblicamente accessibili. Di norma, conserviamo questi dati per [10] anni dall'ultima attività contrattuale, ma almeno dalla fine del contratto. Questo periodo può essere più lungo se è necessario per motivi di prova o per soddisfare requisiti legali o contrattuali o per motivi tecnici.Dati comportamentali e di preferenza: A seconda del rapporto che abbiamo con voi, cerchiamo di conoscervi e di adattare meglio i nostri prodotti, servizi e offerte. A tal fine, raccogliamo e utilizziamo dati sul vostro comportamento e sulle vostre preferenze. Lo facciamo valutando le informazioni sul vostro comportamento nella nostra area e possiamo integrare queste informazioni con dati provenienti da terzi, anche da fonti accessibili al pubblico. In base a ciò, possiamo, ad esempio, calcolare la probabilità che lei utilizzi determinati servizi o si comporti in un certo modo. Alcuni dei dati trattati a questo scopo ci sono già noti (ad esempio, quando utilizzate i nostri servizi), oppure li otteniamo registrando il vostro comportamento (ad esempio, come navigate sul nostro sito web). Anonimizziamo o cancelliamo questi dati quando non sono più rilevanti per le finalità perseguite, il che può avvenire tra [2-3] settimane e [24] mesi (per le preferenze di prodotti e servizi), a seconda del tipo di dati. Questo periodo può essere più lungo se ciò è necessario per motivi di prova o per ottemperare a requisiti legali o contrattuali o per motivi tecnici. Descriviamo come funziona il tracciamento sul nostro sito web nella sezione 12.Altri dati: Raccogliamo i vostri dati anche in altre situazioni. In relazione a procedimenti ufficiali o legali, ad esempio, vengono raccolti dati (come file, prove, ecc.) che possono riguardare anche voi. Possiamo anche raccogliere dati per motivi di tutela della salute (ad esempio, nell'ambito di concetti di protezione). Possiamo ricevere o produrre foto, video e registrazioni audio in cui l'utente può essere riconoscibile (ad esempio, in occasione di eventi, attraverso telecamere di sicurezza, ecc.) Possiamo anche raccogliere dati su chi entra in determinati edifici e quando, o su chi ha i relativi diritti di accesso (anche nel caso di controlli di accesso, basati su dati di registrazione o elenchi di visitatori, ecc.), su chi partecipa a eventi o campagne e quando, o su chi utilizza la nostra infrastruttura e i nostri sistemi e quando. Il periodo di conservazione di questi dati dipende dalla finalità ed è limitato a quanto necessario. Si va da pochi giorni per molte telecamere di sicurezza e di solito poche settimane per i dati di tracciamento dei contatti ai dati dei visitatori, che di solito vengono conservati per [3] mesi, fino ai rapporti sugli eventi con immagini, che possono essere conservati per diversi anni o più.Gran parte dei dati menzionati in questa sezione 3 ci vengono forniti da voi stessi (ad esempio tramite moduli, nell'ambito della comunicazione con noi, in relazione ai contratti, quando utilizzate il sito web, ecc.) Non siete obbligati a farlo, fatti salvi singoli casi, ad esempio nel contesto di concetti di protezione vincolanti (obblighi legali). Se desiderate stipulare contratti con noi o usufruire di servizi, dovete anche fornirci i dati come parte del vostro obbligo contrattuale in conformità al relativo contratto, in particolare i dati anagrafici, i dati del contratto e i dati di registrazione. Quando si utilizza il nostro sito web, l'elaborazione di dati tecnici è inevitabile. Se desiderate accedere a determinati sistemi o edifici, dovete fornirci i dati di registrazione. Nel caso dei dati comportamentali e di preferenza, invece, avete generalmente la possibilità di opporvi o di non dare il vostro consenso.Nella misura in cui ciò non sia non autorizzato, otteniamo dati anche da fonti pubblicamente accessibili (ad esempio, registri di recupero crediti, registri immobiliari, registri commerciali, media o Internet, compresi i social media) o riceviamo dati da autorità e altri terzi (come agenzie di credito, partner contrattuali, ecc.).4. per quali finalità trattiamo i vostri dati?Trattiamo i vostri dati per le finalità illustrate di seguito. Ulteriori informazioni per l'area online sono disponibili nelle sezioni 12 e 13. Queste finalità e gli obiettivi sottostanti rappresentano interessi legittimi nostri e, se del caso, di terzi. Ulteriori informazioni sulla base giuridica del nostro trattamento sono disponibili nella sezione 5.Trattiamo i vostri dati per scopi legati alla comunicazione con voi, in particolare per rispondere alle richieste e far valere i vostri diritti (sezione 11) e per contattarvi in caso di domande. A tal fine utilizziamo in particolare i dati di comunicazione e i dati anagrafici e, in relazione alle offerte e ai servizi da voi utilizzati, anche i dati di registrazione. Conserviamo questi dati per documentare la nostra comunicazione con voi, per scopi di formazione, per il controllo della qualità e per le richieste di informazioni.Elaboriamo i dati per l'instaurazione, l'amministrazione e l'elaborazione dei rapporti contrattuali.Trattiamo i dati per scopi di marketing e per mantenere i rapporti, ad esempio per inviare ai nostri clienti e ad altri partner contrattuali pubblicità personalizzata sui nostri prodotti e servizi e su quelli di terzi (ad esempio, partner contrattuali pubblicitari). Ciò può avvenire, ad esempio, sotto forma di newsletter e altri contatti regolari (per via elettronica, postale, telefonica), attraverso altri canali per i quali disponiamo di informazioni di contatto da parte vostra, ma anche nell'ambito di singole campagne di marketing (ad es. eventi, concorsi, ecc.) e può includere anche servizi gratuiti (ad es. inviti, buoni, ecc.). Potete rifiutare tali contatti in qualsiasi momento (si veda la fine di questa sezione 4) o rifiutare o revocare il vostro consenso a essere contattati per scopi pubblicitari. Con il vostro consenso, possiamo indirizzare la nostra pubblicità online su Internet in modo più specifico per voi (vedi sezione 12). Infine, vogliamo anche consentire ai nostri partner contrattuali di contattare i nostri clienti e altri partner contrattuali a fini pubblicitari (cfr. sezione 7).Trattiamo i vostri dati anche per ricerche di mercato, per migliorare i nostri servizi e le nostre operazioni e per lo sviluppo dei prodotti.Possiamo anche trattare i vostri dati per scopi di sicurezza e per il controllo degli accessi.Trattiamo i dati personali per rispettare le leggi, le istruzioni e le raccomandazioni delle autorità e i regolamenti interni ("conformità").Trattiamo i dati anche ai fini della nostra gestione del rischio e nel contesto di una prudente governance aziendale, compresa l'organizzazione aziendale e lo sviluppo aziendale.Potremmo trattare i vostri dati per altri scopi, ad esempio come parte dei nostri processi interni e dell'amministrazione o per scopi di formazione e garanzia di qualità. 5 Su quali basi trattiamo i vostri dati?Se chiediamo il vostro consenso per determinati trattamenti (ad esempio, per l'elaborazione di dati personali particolarmente sensibili, per invii di marketing, per la creazione di profili di movimento personalizzati e per il controllo della pubblicità e l'analisi del comportamento sul sito web), vi informeremo separatamente sulle corrispondenti finalità del trattamento. Potete revocare il vostro consenso in qualsiasi momento, con effetto per il futuro, inviandoci una notifica scritta (per posta) o, se non diversamente indicato o concordato, via e-mail; i nostri recapiti sono riportati nella Sezione 2. Per la revoca del vostro consenso in caso di tracciamento online, si veda la Sezione 12. Se disponete di un account utente, potete anche revocare il vostro consenso o contattarci tramite il sito web pertinente o un altro servizio. Una volta ricevuta la notifica della revoca del consenso, non tratteremo più i dati dell'utente per gli scopi per i quali aveva originariamente acconsentito, a meno che non abbiamo un'altra base legale per farlo. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca.Laddove non richiediamo il vostro consenso per l'elaborazione, basiamo l'elaborazione dei vostri dati personali sul fatto che l'elaborazione è necessaria per l'avvio o l'adempimento di un contratto con voi (o con l'entità che rappresentate) o che noi o terzi ne abbiamo un interesse legittimo, in particolare per perseguire le finalità e gli obiettivi associati descritti sopra nella sezione 4 e per poter eseguire le misure corrispondenti. I nostri interessi legittimi comprendono anche il rispetto delle disposizioni di legge, nella misura in cui ciò non sia già riconosciuto come base giuridica dalla legge applicabile in materia di protezione dei dati (ad esempio, nel caso del GDPR, la legge del SEE e della Svizzera). Tuttavia, ciò include anche la commercializzazione dei nostri prodotti e servizi, l'interesse a comprendere meglio i nostri mercati e la gestione sicura ed efficiente e l'ulteriore sviluppo della nostra azienda, comprese le sue operazioni.Se riceviamo dati sensibili (ad esempio, dati sulla salute, informazioni sulle opinioni politiche, religiose o ideologiche o dati biometrici a scopo di identificazione), possiamo trattare i vostri dati anche sulla base di altri motivi legali, ad esempio in caso di controversie dovute alla necessità di trattamento per eventuali controversie o per l'applicazione o la difesa di rivendicazioni legali. In singoli casi, possono applicarsi altri motivi legali, che vi comunicheremo separatamente se necessario. 6 Cosa si applica alla profilazione e alle decisioni individuali automatizzate?Possiamo valutare automaticamente alcune delle vostre caratteristiche personali per le finalità di cui alla Sezione 4 utilizzando i vostri dati (Sezione 3) ("profilazione") se vogliamo determinare i dati di preferenza, ma anche per determinare abusi e rischi per la sicurezza, effettuare analisi statistiche o per scopi di pianificazione operativa. Per gli stessi scopi, possiamo anche creare dei profili, ossia combinare i dati comportamentali e di preferenza, ma anche i dati anagrafici e contrattuali e i dati tecnici a voi assegnati, al fine di comprendervi meglio come persona, con i vostri diversi interessi e altre caratteristiche. Vengono creati profili di movimento anonimi.In entrambi i casi, prestiamo attenzione alla proporzionalità e all'affidabilità dei risultati e adottiamo misure per prevenire l'uso improprio di questi profili o della profilazione. Se questi possono avere conseguenze legali o svantaggi significativi per l'utente, prevediamo sempre una revisione manuale. 7 A chi comunichiamo i vostri dati?In relazione ai nostri contratti, al sito web, ai nostri servizi e prodotti, ai nostri obblighi legali o comunque per tutelare i nostri legittimi interessi e gli altri scopi elencati nella sezione 4, trasferiamo i vostri dati personali anche a terzi, in particolare alle seguenti categorie di destinatari:Fornitori di servizi: collaboriamo con fornitori di servizi in Svizzera e all'estero che trattano i dati dell'utente per nostro conto o sotto la nostra responsabilità congiunta o che ricevono i dati dell'utente da noi sotto la loro responsabilità (ad es. fornitori di servizi informatici, società di vendita per corrispondenza, banche, compagnie assicurative, agenzie di recupero crediti, agenzie di riferimento del credito, parrucchieri, specialisti della crescita dei capelli, esperti Hair Active, terapeuti).Partner contrattuali, compresi i clienti: Questo si riferisce inizialmente ai clienti (ad esempio i destinatari dei servizi) e ad altri nostri partner contrattuali, poiché il trasferimento dei dati deriva da questi contratti. Ad esempio, ricevete i dati di registrazione per i buoni emessi e riscossi, gli inviti, ecc. Se lavorate per un partner contrattuale di questo tipo, possiamo anche trasferire a loro i dati che vi riguardano in questo contesto. Ciò può includere anche dati sulla salute. Tra i destinatari rientrano anche i partner contrattuali con cui collaboriamo o che fanno pubblicità per noi e ai quali trasmettiamo quindi i dati che vi riguardano a fini di analisi e marketing (possono essere a loro volta destinatari di servizi, ma anche sponsor e fornitori di pubblicità online, ad esempio). Chiediamo a questi partner di inviarvi pubblicità o di visualizzarla sulla base dei vostri dati solo se avete dato il vostro consenso (per l'area online, vedere la sezione 12). I nostri partner per i contratti pubblicitari online sono elencati nella sezione 12.Autorità pubbliche: Possiamo divulgare i dati personali a uffici, tribunali e altre autorità in Svizzera e all'estero se siamo legalmente obbligati o autorizzati a farlo o se ciò appare necessario per proteggere i nostri interessi. Ciò può riguardare anche i dati sanitari. Le autorità trattano i dati che vi riguardano e che ricevono da noi sotto la loro responsabilità.Altre persone: Si tratta di altri casi in cui l'inclusione di terzi risulta dalle finalità di cui alla sezione 4, ad esempio i destinatari dei servizi, i media o se fate parte di una delle nostre pubblicazioni.Tutte queste categorie di destinatari possono a loro volta coinvolgere terzi, per cui i vostri dati possono diventare accessibili anche a loro. Possiamo limitare il trattamento da parte di alcuni terzi (ad esempio, i fornitori di servizi informatici), ma non da parte di altri terzi (ad esempio, autorità, banche, ecc.).Ci riserviamo il diritto di divulgare questi dati anche se si tratta di dati riservati (a meno che non abbiamo espressamente concordato con voi che non divulgheremo questi dati a determinate terze parti, a meno che non siamo legalmente obbligati a farlo). Indipendentemente da ciò, i vostri dati continueranno a essere soggetti a un'adeguata protezione dei dati anche dopo la divulgazione in Svizzera e nel resto d'Europa. Per la divulgazione all'estero valgono le disposizioni della sezione 8. Se non desiderate che alcuni dati vengano divulgati, vi preghiamo di comunicarcelo in modo da poter verificare se e in che misura possiamo accontentarvi (sezione 2).Permettiamo anche a terzi di raccogliere dati personali sul nostro sito web e in occasione di eventi da noi organizzati (ad es. fotografi dei media, fornitori di strumenti che abbiamo integrato nel nostro sito web, ecc.) Nella misura in cui non siamo coinvolti in modo decisivo in questa raccolta di dati, queste terze parti ne sono le uniche responsabili. Se avete dubbi e volete far valere i vostri diritti in materia di protezione dei dati, siete pregati di contattare direttamente queste terze parti. Per il sito web si veda la sezione 12. 8. i vostri dati personali saranno trasferiti anche all'estero?Come spiegato nella sezione 7, comunichiamo i dati anche ad altre organizzazioni. Queste non si trovano solo in Svizzera. I vostri dati potranno quindi essere trattati in Europa, in Oman e negli Emirati Arabi Uniti; in casi eccezionali, tuttavia, in qualsiasi paese del mondo.Se il destinatario si trova in un paese che non dispone di un'adeguata protezione dei dati, lo obblighiamo contrattualmente a rispettare la legge applicabile in materia di protezione dei dati (utilizziamo le clausole contrattuali standard rivedute della Commissione europea, consultabili qui: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?), a meno che il destinatario non sia già soggetto a una serie di norme legalmente riconosciute per garantire la protezione dei dati e noi non possiamo fare affidamento su una clausola di esenzione. Un'eccezione può essere applicata in particolare in caso di procedimenti legali all'estero, ma anche in caso di interessi pubblici prevalenti o se l'adempimento di un contratto richiede tale divulgazione, se avete dato il vostro consenso o se i dati in questione sono stati resi generalmente accessibili da voi e non vi siete opposti al loro trattamento.Si noti inoltre che i dati scambiati via Internet sono spesso inoltrati attraverso paesi terzi. I vostri dati possono quindi essere inviati all'estero anche se il mittente e il destinatario si trovano nello stesso paese. 9 Per quanto tempo trattiamo i vostri dati?Elaboriamo i vostri dati per tutto il tempo richiesto dai nostri scopi di elaborazione, dai periodi di conservazione previsti dalla legge e dai nostri interessi legittimi nell'elaborazione per scopi di documentazione e prova o per tutto il tempo in cui la conservazione è tecnicamente necessaria. Ulteriori informazioni sui rispettivi periodi di conservazione e di elaborazione sono disponibili per le singole categorie di dati nella sezione 3 o per le categorie di cookie nella sezione 12. In assenza di obblighi legali o contrattuali contrari, cancelleremo o anonimizzeremo i vostri dati dopo la scadenza del periodo di conservazione o di elaborazione come parte dei nostri normali processi. 10. come proteggiamo i vostri dati?Adottiamo misure di sicurezza adeguate per proteggere la riservatezza, l'integrità e la disponibilità dei vostri dati personali, per proteggerli da un trattamento non autorizzato o illegale e per contrastare i rischi di perdita, modifica involontaria, divulgazione indesiderata o accesso non autorizzato. 11 Quali diritti avete?In determinate circostanze, la legge applicabile in materia di protezione dei dati vi concede il diritto di opporvi al trattamento dei vostri dati, in particolare ai fini del marketing diretto, della profilazione per il marketing diretto e di altri interessi legittimi nel trattamento.Per facilitarvi il controllo del trattamento dei vostri dati personali, avete anche i seguenti diritti in relazione al nostro trattamento dei dati, a seconda della legge applicabile sulla protezione dei dati:il diritto di richiederci informazioni sul fatto che stiamo elaborando i vostri dati e, in caso affermativo, quali dati;il diritto di chiedere la rettifica dei dati se non sono corretti;il diritto di richiedere la cancellazione dei dati;il diritto di richiedere che vi forniamo determinati dati personali in un formato elettronico comunemente utilizzato o che li trasferiamo a un altro titolare del trattamentoil diritto di revocare il consenso qualora il nostro trattamento sia basato sul vostro consensoil diritto di richiedere ulteriori informazioni necessarie per esercitare tali dirittiil diritto di esprimere il proprio punto di vista sulle decisioni individuali automatizzate (Sezione 6) e di richiedere la revisione della decisione da parte di una persona fisica.Se desiderate esercitare i suddetti diritti nei nostri confronti, siete pregati di contattarci per iscritto, presso la nostra sede o, se non diversamente indicato o concordato, via e-mail; i nostri recapiti sono riportati nella sezione 2. Per consentirci di escludere un uso improprio, dobbiamo identificarvi (ad esempio con una copia del vostro documento d'identità, se non diversamente possibile).Avete questi diritti anche nei confronti di altre organizzazioni che collaborano con noi sotto la loro responsabilità; contattatele direttamente se desiderate esercitare i vostri diritti in relazione al loro trattamento. Troverete i dettagli dei nostri principali partner di cooperazione e fornitori di servizi nella sezione 7 e ulteriori dettagli nella sezione 12.Si prega di notare che questi diritti sono soggetti a condizioni, eccezioni o restrizioni ai sensi della legge sulla protezione dei dati applicabile (ad esempio, per proteggere terzi o segreti aziendali). Se necessario, vi informeremo di conseguenza.Se non siete d'accordo con la nostra gestione dei vostri diritti o della protezione dei dati, vi preghiamo di comunicarcelo (Sezione 2). In particolare, se vi trovate nel SEE, nel Regno Unito o in Svizzera, avete anche il diritto di presentare un reclamo all'autorità di controllo della protezione dei dati nel vostro paese. Un elenco delle autorità del SEE è disponibile qui: https://edpb.europa.eu/about-edpb/board/members_de. È possibile contattare l'autorità di controllo del Regno Unito all'indirizzo: https://ico.org.uk/global/contact-us/. È possibile contattare l'autorità di controllo svizzera: https://www.edoeb.admin.ch/edoeb/de/home/der-edoeb/kontakt/adresse.html. 12. utilizziamo tecnologie di tracciamento e pubblicità online?Sul nostro sito web utilizziamo diverse tecnologie con le quali noi e le terze parti da noi incaricate possiamo riconoscervi quando utilizzate il nostro sito web e, in determinate circostanze, seguirvi per più visite. Vi informeremo in merito in questa sezione.In sostanza, questo ci consente di distinguere tra il vostro accesso (tramite il vostro sistema) e quello di altri utenti, in modo da poter garantire la funzionalità del sito web ed effettuare analisi e personalizzazioni. Non vogliamo dedurre la vostra identità, anche se possiamo farlo, se noi o terzi da noi incaricati possiamo identificarvi combinando questi dati con quelli di registrazione. Anche in assenza di dati di registrazione, tuttavia, le tecnologie utilizzate sono concepite in modo tale da riconoscervi come singoli visitatori ogni volta che accedete a una pagina, ad esempio tramite l'assegnazione da parte del nostro server (o dei server di terzi) a voi o al vostro browser di un numero di identificazione specifico (il cosiddetto "cookie").Utilizziamo tali tecnologie sul nostro sito web e permettiamo ad alcune terze parti di fare lo stesso. Tuttavia, a seconda dello scopo di queste tecnologie, potremmo chiedere il vostro consenso prima di utilizzarle. Potete accedere alle vostre impostazioni correnti qui. Potete programmare il vostro browser in modo da bloccare o escludere determinati cookie o tecnologie alternative o cancellare i cookie esistenti. Potete anche aggiungere al vostro browser un software che blocca il tracciamento da parte di alcune terze parti. Potete trovare maggiori informazioni al riguardo nelle pagine di aiuto del vostro browser (di solito sotto la voce "Protezione dei dati") o sui siti web delle terze parti elencate di seguito.Si distingue tra i seguenti cookie (sono incluse anche tecnologie con funzioni simili, come il fingerprinting):Cookie necessari: alcuni cookie sono necessari per il funzionamento del sito web in quanto tale o per determinate funzioni (ad esempio, la funzione carrello). Assicurano, ad esempio, la possibilità di passare da una pagina all'altra senza perdere le informazioni inserite in un modulo. Garantiscono inoltre che l'utente rimanga connesso. Questi cookie sono solo temporanei ("cookie di sessione"). Se li bloccate, il sito web potrebbe non funzionare. Altri cookie sono necessari affinché il server possa salvare le decisioni o gli inserimenti effettuati dall'utente al di là di una sessione (ossia una visita al sito web) se si utilizza questa funzione (ad esempio la lingua selezionata, il consenso dato, la funzione di login automatico, ecc.) Questi cookie hanno una data di scadenza fino a [60] mesi.Cookie di performance: al fine di ottimizzare il nostro sito web e le relative offerte e di adattarle meglio alle esigenze degli utenti, utilizziamo i cookie per registrare e analizzare l'utilizzo del nostro sito web, eventualmente anche oltre la sessione. A tal fine utilizziamo servizi di analisi di terze parti. Li abbiamo elencati di seguito. Prima di utilizzare tali cookie, vi chiederemo il consenso. Potete revocare il vostro consenso in qualsiasi momento tramite le impostazioni dei cookie qui [link]. Anche i cookie di prestazione hanno una data di scadenza fino a [60] mesi. I dettagli sono disponibili sui siti web dei fornitori di terze parti.Cookie di marketing: noi e i nostri partner pubblicitari abbiamo interesse a indirizzare gli annunci in modo preciso, cioè a mostrarli solo a coloro a cui vogliamo rivolgerci. Di seguito abbiamo elencato i nostri partner pubblicitari. A tal fine, noi e i nostri partner contrattuali pubblicitari utilizziamo anche dei cookie con i quali è possibile registrare i contenuti consultati o i contratti stipulati. Ciò consente a noi e ai nostri partner pubblicitari di visualizzare annunci pubblicitari che riteniamo siano di vostro interesse sul nostro sito web, ma anche su altri siti web che visualizzano annunci pubblicitari nostri o dei nostri partner pubblicitari. A seconda della situazione, questi cookie hanno un periodo di scadenza che va da pochi giorni a [12] mesi. Se acconsentite all'uso di questi cookie, vi verranno mostrati i relativi annunci pubblicitari. Se non acconsentite all'uso di questi cookie, non vedrete meno pubblicità, ma semplicemente qualsiasi altra pubblicità.Oltre ai cookie di marketing, utilizziamo altre tecniche per controllare la pubblicità online su altri siti web e ridurre così gli sprechi. Ad esempio, possiamo trasmettere gli indirizzi e-mail dei nostri utenti, dei nostri clienti e di altre persone a cui vogliamo mostrare annunci pubblicitari ai gestori di piattaforme pubblicitarie (ad esempio, i social media). Se queste persone sono registrate con lo stesso indirizzo e-mail (che le piattaforme pubblicitarie determinano attraverso un confronto), gli operatori visualizzano gli annunci che abbiamo inserito a queste persone in modo mirato. Gli operatori non ricevono indirizzi e-mail personali di persone che non siano già note. Nel caso di indirizzi e-mail noti, tuttavia, vengono a conoscenza del fatto che queste persone sono in contatto con noi e di quali contenuti hanno consultato.Possiamo anche integrare sul nostro sito web altre offerte di terzi, in particolare di fornitori di social media. Queste offerte sono disattivate di default. Non appena le attivate (ad esempio cliccando su un pulsante), i relativi provider possono riconoscere che vi trovate sul nostro sito web. Se disponete di un account presso il fornitore, in particolare presso il corrispondente provider di social media, questi possono assegnarvi queste informazioni e quindi tracciare il vostro utilizzo dei servizi online. I fornitori elaborano questi dati sotto la propria responsabilità. Attualmente utilizziamo le offerte dei seguenti fornitori di servizi e partner di contratti pubblicitari (nella misura in cui utilizzano i vostri dati o i cookie da voi impostati per scopi pubblicitari):Google Analytics: Google Ireland Limited (con sede in Irlanda) è il fornitore del servizio "Google Analytics" e agisce come nostro elaboratore. Google Ireland si affida a Google LLC (con sede negli USA) come incaricato del trattamento (entrambi "Google"). Google utilizza i performance cookie (vedi sopra) per tracciare il comportamento dei visitatori del nostro sito web (durata, frequenza delle pagine visitate, origine geografica dell'accesso, ecc. Abbiamo configurato il servizio in modo che gli indirizzi IP dei visitatori vengano troncati da Google in Europa prima di essere inoltrati negli Stati Uniti e non siano quindi rintracciabili. Abbiamo disattivato le impostazioni "Condivisione dei dati" e "Segnali". Anche se possiamo presumere che le informazioni che condividiamo con Google non siano dati personali per Google, è possibile che Google possa utilizzare questi dati per i propri scopi, per trarre conclusioni sull'identità dei visitatori, creare profili personali e collegare questi dati agli account Google di queste persone. Se acconsentite all'utilizzo di Google Analytics, acconsentite esplicitamente a tale elaborazione, che comprende anche il trasferimento dei dati personali (in particolare i dati di utilizzo del sito web e dell'app, le informazioni sul dispositivo e gli ID individuali) negli Stati Uniti e in altri Paesi. Potete trovare informazioni sulla protezione dei dati da parte di Google Analytics qui https://support.google.com/analytics/answer/6004245 e se avete un account Google, potete trovare ulteriori informazioni sull'elaborazione da parte di Google qui https://policies.google.com/technologies/partner-sites?hl=de.Google Analytics Remarketing: Google Ireland Limited (con sede in Irlanda) è il fornitore del servizio "Google Analytics Remarketing" e agisce come nostro responsabile del trattamento. Google Ireland si affida a Google LLC (con sede negli USA) come incaricato del trattamento (entrambi "Google"). Google Remarketing analizza il comportamento dell'utente sul nostro sito web (ad es. clic su determinati prodotti) per classificarlo in determinati gruppi target pubblicitari e mostrargli quindi messaggi pubblicitari adeguati quando visita altre offerte online (remarketing o retargeting). Inoltre, i gruppi target pubblicitari creati con Google Remarketing possono essere collegati alle funzioni cross-device di Google AdWords e Google DoubleClick. In questo modo, i messaggi pubblicitari personalizzati e basati sugli interessi che sono stati adattati all'utente in base al suo precedente utilizzo e al suo comportamento di navigazione su un dispositivo finale (ad esempio, un telefono cellulare) possono essere visualizzati anche su un altro dispositivo finale (ad esempio, un tablet o un PC). Se avete dato il vostro consenso, Google collegherà la vostra cronologia di navigazione sul web e sulle app al vostro account Google a questo scopo. In questo modo, gli stessi messaggi pubblicitari personalizzati possono essere visualizzati su tutti i dispositivi sui quali l'utente accede con il proprio account Google. Per supportare questa funzione, Google Analytics raccoglie ID utente autenticati da Google che vengono temporaneamente collegati ai nostri dati di Google Analytics al fine di definire e creare gruppi target per la pubblicità cross-device. Potete opporvi in modo permanente al remarketing/targeting cross-device disattivando la pubblicità personalizzata nel vostro account Google seguendo questo link: https://www.google.com/settings/ads/onweb/. I dati raccolti nel vostro account Google vengono riassunti esclusivamente sulla base del vostro consenso, che potete dare o revocare a Google. Nel caso di processi di raccolta dei dati che non confluiscono nel vostro account Google (ad esempio perché non avete un account Google o vi siete opposti alla fusione), la raccolta dei dati si basa sulla tutela di un interesse legittimo. Il legittimo interesse deriva dal fatto che il gestore del sito web ha interesse ad analizzare in forma anonima i visitatori del sito web a fini pubblicitari. Ulteriori informazioni e le disposizioni sulla protezione dei dati sono disponibili nell'informativa sulla privacy di Google all'indirizzo: https://www.google.com/policies/technologies/ads/.Google AdWords e Google Conversion Tracking: Google Ireland Limited (con sede in Irlanda) è il fornitore del servizio "Google Analytics Remarketing" e agisce in qualità di nostro elaboratore. Google Ireland si affida a Google LLC (con sede negli USA) come incaricato del trattamento (entrambi "Google"). Nell'ambito di Google AdWords, utilizziamo il cosiddetto "conversion tracking". Quando si fa clic su un annuncio pubblicitario pubblicato da Google, viene impostato un cookie per il monitoraggio delle conversioni. I cookie sono piccoli file di testo che il browser Internet memorizza sul computer dell'utente. Questi cookie perdono la loro validità dopo 30 giorni e non vengono utilizzati per identificare personalmente l'utente. Se l'utente visita determinate pagine di questo sito web e il cookie non è ancora scaduto, Google e noi possiamo riconoscere che l'utente ha fatto clic sull'annuncio ed è stato reindirizzato a questa pagina. Ogni cliente di Google AdWords riceve un cookie diverso. I cookie non possono essere tracciati attraverso i siti web dei clienti AdWords. Le informazioni raccolte tramite il cookie di conversione vengono utilizzate per generare statistiche di conversione per i clienti AdWords che hanno optato per il monitoraggio delle conversioni. Ai clienti viene comunicato il numero totale di utenti che hanno fatto clic sul loro annuncio e sono stati reindirizzati a una pagina con un tag di monitoraggio della conversione. Tuttavia, non ricevono alcuna informazione che possa essere utilizzata per identificare personalmente gli utenti. Se non desiderate partecipare al monitoraggio, potete opporvi a questo utilizzo disattivando facilmente il cookie di Google Conversion Tracking tramite il vostro browser Internet nelle impostazioni utente. In questo modo non sarete inclusi nelle statistiche di conversion tracking. La memorizzazione dei "cookie di conversione" avviene nell'ambito della tutela di un interesse legittimo. Il gestore del sito web ha un interesse legittimo ad analizzare il comportamento degli utenti per ottimizzare il proprio sito web e la propria pubblicità. Ulteriori informazioni su Google AdWords e Google Conversion Tracking sono disponibili nell'informativa sulla privacy di Google: https://www.google.de/policies/privacy/. Potete impostare il vostro browser in modo da essere informati sull'impostazione dei cookie e consentire i cookie solo in singoli casi, escludere l'accettazione dei cookie per determinati casi o in generale e attivare la cancellazione automatica dei cookie alla chiusura del browser. Se i cookie vengono disattivati, la funzionalità di questo sito web potrebbe essere limitata.Possono seguire altri fornitori di servizi, partner di contratti pubblicitari come Meta (Facebook, Instagram, WhatsApp), Google Ads, Custom Audiences, LinkedIn e altri, alcuni dei quali hanno istruzioni specifiche su come informare gli utenti del sito web, ecc. 13. quali dati trattiamo nelle nostre pagine sui social network?Possiamo gestire pagine e altre presenze online ("pagine fan", "canali", "profili", ecc.) su social network e altre piattaforme gestite da terzi e raccogliere i dati che vi riguardano descritti nella sezione 3 e di seguito. Riceviamo questi dati da voi e dalle piattaforme quando entrate in contatto con noi attraverso la nostra presenza online (ad esempio quando comunicate con noi, commentate i nostri contenuti o visitate la nostra presenza). Allo stesso tempo, le piattaforme valutano il vostro utilizzo della nostra presenza online e collegano questi dati con altri dati su di voi noti alle piattaforme (ad esempio, sul vostro comportamento e sulle vostre preferenze). Inoltre elaborano questi dati per i propri scopi sotto la propria responsabilità, in particolare per scopi di marketing e ricerche di mercato (ad es. per personalizzare la pubblicità) e per controllare le proprie piattaforme (ad es. quali contenuti vi mostrano).Noi trattiamo questi dati per gli scopi descritti nella sezione 4, in particolare per la comunicazione, per scopi di marketing (compresa la pubblicità su queste piattaforme, vedi sezione 12) e per ricerche di mercato. Le informazioni sulle basi giuridiche pertinenti sono riportate nella sezione 5. Possiamo ridistribuire noi stessi i contenuti da voi pubblicati (ad esempio, i commenti a un annuncio) (ad esempio, nella nostra pubblicità sulla piattaforma o altrove). Noi o i gestori delle piattaforme possiamo anche cancellare o limitare i contenuti dell'utente o che lo riguardano in conformità con le linee guida d'uso (ad es. commenti inappropriati).Se l'utente ha effettuato l'accesso al proprio account di social media e visita la nostra presenza sui social media, il gestore del portale di social media può assegnare questa visita al suo account utente. Tuttavia, i vostri dati personali possono essere raccolti anche nel caso in cui non abbiate effettuato il login o non abbiate un account presso il rispettivo portale di social media. In questo caso, la raccolta dei dati avviene, ad esempio, tramite cookie memorizzati sul vostro dispositivo finale o tramite la registrazione del vostro indirizzo IP.Per ulteriori informazioni sul trattamento effettuato dai gestori delle piattaforme, si prega di consultare le note sulla protezione dei dati delle piattaforme stesse. Lì potrete anche sapere in quali Paesi trattano i vostri dati, quali diritti di accesso, cancellazione e altri diritti degli interessati avete e come potete esercitarli o ottenere ulteriori informazioni. Attualmente utilizziamo le seguenti piattaformeFacebook e Instagram: Abbiamo un profilo Facebook (www.facebook.com/yelasai) e un profilo Instagram (www.instagram.com/yelasai). L'ente responsabile della gestione di queste due piattaforme di social media per gli utenti europei è Meta Platforms Ireland Ltd, Dublino, Irlanda. Le loro informative sulla protezione dei dati sono disponibili all'indirizzo https://www.facebook.com/privacy/policy e https://privacycenter.instagram.com/policy. Alcuni dei vostri dati saranno trasferiti negli Stati Uniti. Potete opporvi alla pubblicità qui: https://www.facebook.com/adpreferences/ad_settings/?entry_product=account_settings_menu. Siamo congiuntamente responsabili con Meta Platforms Ireland Ltd, Dublino, Irlanda, per i dati raccolti ed elaborati quando visitate il nostro profilo Facebook per creare "Page Insights" o quando visitate il nostro profilo Instagram per creare "Instragram Insights". Nell'ambito di Page Insights, vengono compilate statistiche su ciò che i visitatori fanno sul nostro sito (commentare i post, inoltrare contenuti, ecc.). Questo è descritto all'indirizzo https://www.facebook.com/legal/terms/information_about_page_insights_data. Nell'ambito di Instragram Insights, vengono compilate statistiche che ci forniscono informazioni sui visitatori della nostra pagina Instagram e sulle loro interazioni con la nostra pagina Instagram e i suoi contenuti. Questo aspetto è descritto all'indirizzo https://www.facebook.com/business/help/441651653251838?id=419087378825961. Page Insights e Instragram Insights ci aiutano a capire come viene utilizzata la nostra pagina e come possiamo migliorarla. Riceviamo solo dati anonimi e aggregati. Abbiamo regolato le nostre responsabilità in materia di protezione dei dati secondo le informazioni riportate su www.facebook.com/legal/terms/page_controller_addendum.LinkedIn: siamo rappresentati sul social network LinkedIn da un profilo aziendale ufficiale e dai profili dei nostri dipendenti che lo utilizzano per scopi professionali. L'ente responsabile della gestione della piattaforma per gli utenti europei è LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublino 2, Irlanda, una consociata di LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA. A questo proposito, desideriamo sottolineare che esiste la possibilità che i dati dell'utente vengano elaborati al di fuori dell'Unione Europea, dello Spazio Economico Europeo e della Svizzera, in particolare negli Stati Uniti. Le informazioni sulla protezione dei dati di "LinkedIn" sono disponibili all'indirizzo https://www.linkedin.com/legal/privacy-policy. Potremmo essere congiuntamente responsabili con LinkedIn Ireland Unlimited Company per i dati raccolti ed elaborati quando l'utente visita il nostro sito per la creazione di "Page Insights". Nell'ambito di Page Insights, vengono compilate statistiche su ciò che i visitatori fanno sul nostro sito (commentare i post, inoltrare contenuti, ecc.). Questo è descritto su https://legal.linkedin.com/pages-joint-controller-addendum. Questo ci aiuta a capire come viene utilizzato il nostro sito e come possiamo migliorarlo. Riceviamo solo dati anonimi e aggregati. Abbiamo regolamentato le nostre responsabilità in materia di protezione dei dati secondo le informazioni riportate su https://legal.linkedin.com/pages-joint-controller-addendum.Twitter: utilizziamo il servizio di messaggistica breve "Twitter" di Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA (vedi anche https://twitter.com/yelasai). L'ente responsabile della gestione della piattaforma per gli utenti europei è Twitter International Unlimited Company, Dublino, Irlanda. Desideriamo sottolineare che l'utilizzo della nostra pagina Twitter e delle sue funzioni o l'utilizzo del servizio di messaggistica breve di Twitter e delle sue funzioni è responsabilità dell'utente. Ciò vale in particolare per l'utilizzo delle funzioni interattive (ad es. twittare, retwittare, mettere mi piace, ecc.). Quando visitate il nostro profilo Twitter o i profili all'interno della piattaforma Twitter, Twitter raccoglie i dati di utilizzo. Non abbiamo alcuna influenza su quali dati Twitter elabora, in che misura e con quali modalità, e se Twitter trasferisce questi dati a terzi, in particolare a Paesi al di fuori dell'Unione Europea, dello Spazio Economico Europeo e della Svizzera, in particolare negli Stati Uniti. Le informazioni su quali dati vengono elaborati da Twitter e per quali scopi vengono utilizzati sono contenute nell'informativa sulla privacy di Twitter, disponibile all'indirizzo https://twitter.com/de/privacy. Twitter utilizza inoltre alcuni dati raccolti dagli utenti della piattaforma Twitter (ad esempio i "re-tweet") per compilare statistiche di utilizzo aggregate e metterle a disposizione dei rispettivi gestori del profilo Twitter ("Twitter Analytics"). Anche YELASAI GmbH riceve tali statistiche d'uso aggregate. Le informazioni che YELASAI GmbH riceve tramite Twitter Analytics non consentono di trarre conclusioni sui singoli utenti. Per noi sono visibili solo le interazioni degli utenti con i nostri tweet. YELASAI GmbH non ha accesso ai dati personali elaborati da Twitter per Twitter Analytics. È Twitter a stabilire quali dati vengono elaborati per Twitter Analytics e in che modo. YELASAI GmbH non ha alcuna influenza legale o effettiva sul trattamento dei dati da parte di Twitter. È possibile modificare le impostazioni di protezione dei dati su Twitter nelle impostazioni dell'account all'indirizzo https://twitter.com/settings/account.YouTube: Utilizziamo la piattaforma video "YouTube" (vedi anche www.youtube.com/user/YELASAI). Il responsabile del trattamento dei dati per il funzionamento della piattaforma per gli utenti europei è Google Ireland Limited, Dublino, Irlanda. Ulteriori informazioni sul trattamento dei dati e note sulla protezione dei dati da parte di YouTube (Google) sono disponibili all'indirizzo https://policies.google.com/privacy. Utilizziamo YouTube per riprodurre i video. Quando visitate i nostri profili YouTube, YouTube può elaborare i vostri dati personali, in quanto agisce come responsabile indipendente. Tramite "YouTube Analytics", abbiamo la possibilità di richiamare statistiche anonime sull'utilizzo dei nostri canali YouTube, ma senza poter determinare chi siano questi utenti. 14 Quali dati trattiamo per l'invio della nostra newsletter?Se desiderate ricevere la newsletter offerta sul sito web, abbiamo bisogno di un vostro indirizzo e-mail e di informazioni che ci permettano di verificare che siate i titolari dell'indirizzo e-mail fornito e che accettiate di ricevere la newsletter. Non vengono raccolti altri dati, o solo su base volontaria. Utilizziamo questi dati esclusivamente per l'invio delle informazioni richieste e non li trasmettiamo a terzi.I dati inseriti nel modulo di registrazione alla newsletter vengono elaborati esclusivamente sulla base del vostro consenso (art. 6 par. 1 lett. a GDPR). Il consenso alla memorizzazione dei dati, all'indirizzo e-mail e al suo utilizzo per l'invio della newsletter può essere revocato in qualsiasi momento, ad esempio tramite il link "unsubscribe" presente nella newsletter. La legalità delle operazioni di trattamento dei dati già avvenute rimane inalterata dalla cancellazione.I dati forniti dall'utente ai fini dell'iscrizione alla newsletter saranno memorizzati da noi fino alla cancellazione dalla newsletter e cancellati dopo la cancellazione dalla newsletter. I dati da noi memorizzati per altri scopi (ad esempio, gli indirizzi e-mail per l'area riservata ai membri) rimangono inalterati.Attualmente utilizziamo i seguenti servizi per l'invio delle newsletter:MailChimp/Intuit: questo sito web utilizza i servizi di MailChimp per l'invio delle newsletter. Il fornitore è Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, una filiale di Intuit Inc, USA. MailChimp è un servizio che può essere utilizzato, tra l'altro, per organizzare e analizzare l'invio di newsletter. Se l'utente inserisce dei dati ai fini dell'iscrizione alla newsletter (ad es. l'indirizzo e-mail), questi dati vengono memorizzati sui server di MailChimp negli Stati Uniti. Con l'aiuto di MailChimp, possiamo analizzare le nostre campagne di newsletter. Quando si apre un'e-mail inviata con MailChimp, un file contenuto nell'e-mail (noto come web beacon) si collega ai server di MailChimp negli Stati Uniti. In questo modo è possibile determinare se un messaggio di newsletter è stato aperto e quali link sono stati eventualmente cliccati. Vengono inoltre raccolte informazioni tecniche (ad es. ora di accesso, indirizzo IP, tipo di browser e sistema operativo). Queste informazioni non possono essere attribuite al rispettivo destinatario della newsletter. Vengono utilizzate esclusivamente per l'analisi statistica delle campagne di newsletter. I risultati di queste analisi possono essere utilizzati per adattare meglio le future newsletter agli interessi dei destinatari. Se non si desidera essere analizzati da MailChimp, è necessario annullare l'iscrizione alla newsletter. A tal fine, forniamo un link corrispondente in ogni messaggio della newsletter. Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://mailchimp.com/eu-us-data-transfer-statement/ e https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses. Dopo la cancellazione dalla lista di distribuzione della newsletter, il vostro indirizzo e-mail può essere memorizzato da noi o dal fornitore di servizi di newsletter in una lista nera per evitare invii futuri. I dati della lista nera saranno utilizzati solo a questo scopo e non saranno uniti ad altri dati. Questo serve sia il vostro interesse che il nostro interesse a rispettare i requisiti di legge per l'invio di newsletter (interesse legittimo ai sensi dell'art. 6 par. 1 lett. f GDPR). La memorizzazione nella blacklist non è limitata nel tempo. Potete opporvi alla memorizzazione se i vostri interessi prevalgono sul nostro legittimo interesse. Per ulteriori informazioni sull'uso dei cookie in MailChimp, consultare il sito https://mailchimp.com/legal/cookies, mentre per ulteriori informazioni sulla protezione dei dati in MailChimp (Privacy) consultare il sito https://www.intuit.com/privacy/statement/.Klaviyo: Questo sito web utilizza i servizi di Klaviyo per l'invio di newsletter. Il fornitore è Klaviyo Inc, 225 Franklin St., Boston, Massachusetts 02110, USA. Klaviyo è un servizio che può essere utilizzato per organizzare e analizzare l'invio di newsletter, tra le altre cose. Se l'utente inserisce dati allo scopo di iscriversi alla newsletter (ad esempio l'indirizzo e-mail), questi dati vengono memorizzati sui server di Klaviyo negli Stati Uniti. Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. Attraverso queste clausole, Klaviyo si impegna a rispettare il livello europeo di protezione dei dati durante l'elaborazione dei dati rilevanti dell'utente, anche se i dati vengono archiviati, elaborati e gestiti negli Stati Uniti. Queste clausole si basano su una decisione di attuazione della Commissione UE. La decisione e le relative clausole contrattuali standard sono disponibili qui: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. L'accordo sul trattamento dei dati, che corrisponde alle clausole contrattuali standard, è disponibile all'indirizzo: https://www.klaviyo.com/legal/dpa. Con l'aiuto di Klaviyo, possiamo analizzare le nostre campagne di newsletter. Quando si apre un'e-mail inviata con Klaviyo, un file contenuto nell'e-mail (noto come web beacon) si collega ai server di Klaviyo negli Stati Uniti. In questo modo è possibile determinare se un messaggio di newsletter è stato aperto e quali link sono stati eventualmente cliccati. Vengono inoltre raccolte informazioni tecniche (ad es. ora di accesso, indirizzo IP, tipo di browser e sistema operativo). Queste informazioni non possono essere attribuite al rispettivo destinatario della newsletter. Vengono utilizzate esclusivamente per l'analisi statistica delle campagne di newsletter. I risultati di queste analisi possono essere utilizzati per adattare meglio le future newsletter agli interessi dei destinatari. Se non si desidera essere analizzati da Klaviyo, è necessario annullare l'iscrizione alla newsletter. Forniamo un link a questo scopo in ogni messaggio della newsletter. È anche possibile annullare l'iscrizione alla newsletter direttamente sul sito web. Il trattamento dei dati avviene sulla base del consenso dell'utente (Art. 6 comma 1 lit. a GDPR). È possibile revocare tale consenso in qualsiasi momento annullando l'iscrizione alla newsletter. La legalità delle operazioni di trattamento dei dati già avvenute rimane inalterata dalla cancellazione. I dati forniti dall'utente ai fini dell'iscrizione alla newsletter saranno conservati da noi fino alla cancellazione dalla newsletter e cancellati sia dai nostri server che dai server di Klaviyo dopo la cancellazione dalla newsletter. I dati memorizzati da Klaviyo per altri scopi (ad esempio, gli indirizzi e-mail per l'area membri) non sono interessati da questo. Ulteriori informazioni sulla protezione dei dati di Klaviyo sono disponibili nell'informativa sulla privacy di Klaviyo: https://www.klaviyo.com/legal/privacy/privacy-notice. 15 Quali altri plugin e strumenti di terze parti utilizziamo?Attualmente utilizziamo i seguenti plugin e strumenti aggiuntivi di fornitori di terze partiVimeo: il nostro sito web utilizza i plugin del portale video Vimeo. Il fornitore è Vimeo Inc, 555 West 18th Street, New York, New York 10011, USA. Quando visitate una delle nostre pagine dotate di un plugin di Vimeo, viene stabilita una connessione ai server di Vimeo. Ciò comporta un trasferimento di dati. Questi dati vengono raccolti, memorizzati ed elaborati sui server di Vimeo. Indipendentemente dal fatto che abbiate o meno un account Vimeo, Vimeo raccoglie dati su di voi. Questi includono il vostro indirizzo IP, informazioni tecniche sul tipo di browser, sul sistema operativo o informazioni di base sul dispositivo. Inoltre, Vimeo memorizza informazioni su quale sito web l'utente utilizza il servizio Vimeo e quali azioni (attività web) compie sul nostro sito web. Queste attività web includono, ad esempio, la durata della sessione, la frequenza di rimbalzo o il pulsante cliccato sul nostro sito web con funzione Vimeo integrata. Vimeo può tracciare e memorizzare queste azioni con l'aiuto di cookie e tecnologie simili. Se l'utente ha effettuato l'accesso a Vimeo come membro registrato, di solito è possibile raccogliere un maggior numero di dati, poiché nel suo browser potrebbero essere già stati impostati più cookie. Inoltre, le vostre azioni sul nostro sito web saranno direttamente collegate al vostro account Vimeo. Per evitare che ciò accada, è necessario disconnettersi da Vimeo durante la "navigazione" sul nostro sito web. Se avete acconsentito al trattamento e alla memorizzazione dei vostri dati da parte di elementi integrati di Vimeo, tale consenso costituisce la base giuridica per il relativo trattamento dei dati (art. 6 par. 1 lett. a GDPR). In linea di principio, i vostri dati saranno memorizzati ed elaborati anche sulla base del legittimo interesse (art. 6 par. 1 lett. f GDPR) a una comunicazione rapida e corretta con voi o con altri clienti e partner commerciali. Tuttavia, utilizziamo gli elementi integrati di Vimeo solo se avete dato il vostro consenso. Vimeo tratta i vostri dati anche negli Stati Uniti, tra l'altro. Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. Queste clausole obbligano Vimeo a rispettare il livello di protezione dei dati dell'UE quando tratta dati rilevanti al di fuori dell'UE. Queste clausole si basano su una decisione di attuazione della Commissione UE. La decisione e le clausole sono disponibili qui: https://ec.europa.eu/germany/news/20210604-datentransfers-eu_de. Ulteriori informazioni sulle clausole contrattuali standard sono disponibili su Vimeo all'indirizzo https://vimeo.com/privacy#international_data_transfers_and_certain_user_rights. Per ulteriori informazioni sull'uso dei cookie, Vimeo può visitare il sito https://vimeo.com/cookie_policy. Ulteriori informazioni sul trattamento dei dati degli utenti sono disponibili nell'informativa sulla privacy di Vimeo: https://vimeo.com/privacy.Google Fonts: Sul nostro sito web utilizziamo Google Fonts di Google Inc. Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irlanda) è responsabile per la regione europea. Abbiamo integrato i font di Google sui server web di Shopify, non sui server di Google. Ciò significa che non vi è alcuna connessione ai server di Google e quindi nessun trasferimento o archiviazione di dati. Google Fonts si chiamava anche Google Web Fonts. Si tratta di una directory interattiva con oltre 800 font che Google fornisce gratuitamente. Con Google Fonts è possibile utilizzare i font senza caricarli sul proprio server. Tuttavia, per evitare il trasferimento di informazioni ai server di Google, abbiamo scaricato i font sul nostro server. In questo modo, agiamo in conformità con le norme sulla protezione dei dati e non inviamo alcun dato a Google Fonts. A differenza di altri font web, Google ci consente un accesso illimitato a tutti i font. Ciò significa che abbiamo accesso illimitato a un mare di font e possiamo quindi ottimizzare il nostro sito web. Per saperne di più su Google Fonts e altre domande, visitate il sito https://developers.google.com/fonts/faq?tid=311269125.Mapbox: Utilizziamo il servizio di mappe Mapbox di Mapbox Inc, 740 15th Street NW, 5th Floor, District of Columbia 20005, USA sul nostro sito web tramite un'API. Mapbox è uno strumento cartografico online (cartografia open source) a cui si accede tramite un'interfaccia (API). Mapbox viene utilizzato nell'interesse di una presentazione accattivante delle nostre offerte online e per facilitare la ricerca dei luoghi da noi indicati sul sito web. Per poter offrire un servizio completo, Mapbox deve raccogliere e memorizzare i dati dell'utente. Oltre all'indirizzo IP dell'utente, questi dati comprendono le informazioni sul browser, il sistema operativo, il contenuto della richiesta, la posizione limitata e i dati di utilizzo, l'URL del sito web visitato e la data e l'ora della visita al sito web. Tuttavia, la memorizzazione dei dati avviene sui siti web di Mapbox. Possiamo solo informarvi di questo, ma non possiamo influenzarlo. Poiché abbiamo integrato Mapbox nel nostro sito web, Mapbox imposta almeno un cookie (nome: ppcbb-enable-content-mapbox_js) nel vostro browser. Questo cookie memorizza dati sul comportamento dell'utente. Secondo Mapbox, i dati vengono utilizzati solo per migliorare i propri prodotti. Mapbox raccoglie anche ID generati casualmente per analizzare il comportamento degli utenti e determinare il numero di utenti attivi. Se l'utente ha acconsentito all'utilizzo di Mapbox, la base giuridica per il relativo trattamento dei dati è tale consenso. Ai sensi dell'art. 6 par. 1 lett. a GDPR (consenso), tale consenso costituisce la base giuridica per il trattamento dei dati personali, come può accadere quando Mapbox raccoglie dati. Abbiamo inoltre un interesse legittimo a utilizzare Mapbox per ottimizzare il nostro servizio online. La base giuridica è l'art. 6 comma 1 lett. f GDPR (interessi legittimi). Tuttavia, utilizziamo Mapbox solo se avete dato il vostro consenso. Mapbox elabora i dati anche negli Stati Uniti. Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione UE. Queste clausole obbligano Mapbox a rispettare il livello di protezione dei dati dell'UE quando tratta dati rilevanti al di fuori dell'UE. Queste clausole si basano su una decisione di attuazione della Commissione UE. Potete trovare la decisione e le clausole qui: https://ec.europa.eu/germany/news/20210604-datentransfers-eu_de. Per ulteriori informazioni sul trattamento dei dati da parte di Mapbox, si consiglia di consultare l'informativa sulla privacy di Mapbox all'indirizzo https://www.mapbox.com/legal/privacy/. 16 Quali dati vengono trasmessi ai fornitori di servizi di pagamento?Il trattamento dei dati personali da parte di un fornitore di pagamenti avviene sulla base dell'articolo 6 (1) frase 1 lit. b GDPR ai fini dell'elaborazione del contratto e solo nella misura necessaria a tale scopo e nell'ambito dei nostri legittimi interessi ai sensi dell'articolo 6 (1) frase 1 lit. f GDPR per potervi offrire processi di pagamento affidabili e sicuri. La responsabilità per la gestione dei dati raccolti ed elaborati dal fornitore di pagamenti in conformità alle norme sulla protezione dei dati spetta al rispettivo fornitore di pagamenti. Attualmente utilizziamo i servizi dei seguenti provider di pagamentoPayPal: sul nostro sito web offriamo, tra l'altro, il pagamento tramite PayPal. Il fornitore di questo servizio di pagamento è PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito "PayPal"). Se si seleziona il pagamento tramite PayPal, i dati di pagamento immessi verranno trasmessi a PayPal. La trasmissione dei vostri dati a PayPal si basa sull'art. 6 comma 1 lett. a GDPR (consenso) e sull'art. 6 comma 1 lett. b GDPR (trattamento per l'adempimento di un contratto). L'utente ha la possibilità di revocare il proprio consenso al trattamento dei dati in qualsiasi momento. La revoca non pregiudica l'efficacia delle operazioni di trattamento dei dati effettuate in passato. PayPal può trasferire, elaborare e conservare i dati personali al di fuori dell'UE e della Svizzera (in particolare anche negli Stati Uniti). Il trasferimento dei dati in questi Paesi (in particolare negli Stati Uniti) si basa sulle clausole contrattuali standard della Commissione UE. Tramite queste clausole, PayPal si impegna a rispettare il livello europeo di protezione dei dati durante l'elaborazione dei dati pertinenti dell'utente, anche se i dati vengono archiviati, elaborati e gestiti negli Stati Uniti. Queste clausole si basano su una decisione di attuazione della Commissione UE. La decisione e le relative clausole contrattuali standard sono disponibili qui: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Per ulteriori informazioni sulle clausole contrattuali standard e sui dati trattati attraverso l'uso di PayPal, è possibile consultare l'informativa sulla privacy all'indirizzo https://www.paypal.com/webapps/mpp/ua/privacy-full.Shopify Payments: sul nostro sito web offriamo, tra l'altro, il pagamento tramite Shopify Payments. Il fornitore di questo servizio di pagamento è Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda (di seguito "Shopify"). Se si seleziona il pagamento tramite Shopify Payments, i dati di pagamento inseriti verranno trasmessi a Shopify. La trasmissione dei vostri dati a Shopify si basa sull'art. 6 par. 1 lit. a GDPR (consenso) e sull'art. 6 par. 1 lit. b GDPR (trattamento per l'adempimento di un contratto). I vostri dati saranno trasmessi solo ai fini dell'elaborazione dei pagamenti con Shopify e solo nella misura in cui ciò sia necessario a tale scopo. Avete la possibilità di revocare il vostro consenso al trattamento dei dati in qualsiasi momento. La revoca non pregiudica l'efficacia delle operazioni di trattamento dei dati effettuate in passato. Shopify può trasferire, elaborare e conservare i dati personali al di fuori dell'UE e della Svizzera (in particolare anche in Canada e negli Stati Uniti). Quando vengono trasferiti in Canada, i vostri dati personali sono protetti dalla legge canadese. La Commissione europea ha stabilito che ciò garantisce un'adeguata protezione dei vostri dati. Se i vostri dati personali vengono poi inviati da Shopify in un paese al di fuori del Canada, tali dati sono protetti da obblighi contrattuali simili a quelli delle clausole contrattuali standard (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en). Per ulteriori informazioni su questo aspetto e sui dati trattati attraverso l'uso di Shopify Payments, consultare l'informativa sulla privacy di Shopify all'indirizzo https://www.shopify.com/de/legal/datenschutz.Stripe: Sul nostro sito web, offriamo il pagamento tramite Stripe e i relativi metodi di pagamento. Il fornitore di questi servizi di pagamento è Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2. Se si seleziona il pagamento tramite Stripe, i dati di pagamento inseriti saranno trasmessi a Stripe. La trasmissione dei vostri dati a Stripe si basa sull'art. 6 par. 1 lit. a GDPR (consenso) e sull'art. 6 par. 1 lit. b GDPR (trattamento per l'adempimento di un contratto). Avete la possibilità di revocare il vostro consenso al trattamento dei dati in qualsiasi momento. La revoca non pregiudica l'efficacia delle operazioni di trattamento dei dati effettuate in passato. Tutti i dati necessari per l'elaborazione dei pagamenti vengono utilizzati esclusivamente per l'esecuzione dei pagamenti e trasmessi tramite la procedura "SSL". Stripe è certificata secondo gli standard PCI DSS. Stripe può trasferire, elaborare e conservare i dati personali al di fuori dell'UE e della Svizzera (in particolare anche negli Stati Uniti). Il trasferimento dei dati verso questi Paesi (in particolare verso gli Stati Uniti) si basa sulle clausole contrattuali standard della Commissione Europea. Attraverso queste clausole, Stripe si impegna a rispettare il livello europeo di protezione dei dati durante il trattamento dei vostri dati rilevanti, anche se i dati vengono archiviati, elaborati e gestiti negli Stati Uniti. Queste clausole si basano su una decisione di attuazione della Commissione UE. La decisione e le relative clausole contrattuali standard sono disponibili qui: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. Per ulteriori informazioni sulle clausole contrattuali standard e sui dati trattati attraverso l'uso di Stripe, è possibile consultare l'informativa sulla privacy all'indirizzo https://stripe.com/at/privacy.Klarna: Sul nostro sito web offriamo pagamenti con i servizi di Klarna, tra gli altri. Il fornitore è Klarna AB, Sveavägen 46, 111 34 Stoccolma, Svezia. Klarna offre diverse opzioni di pagamento (ad es. acquisto rateale). Se scegliete di pagare con Klarna (soluzione di pagamento Klarna), Klarna raccoglierà diversi dati personali. I dettagli in merito sono riportati nell'informativa sulla privacy di Klarna al seguente link: https://www.klarna.com/de/datenschutz/. Klarna utilizza i cookie per ottimizzare l'utilizzo della soluzione di pagamento Klarna. L'ottimizzazione della soluzione di checkout costituisce un interesse legittimo ai sensi dell'art. 6 comma 1 lett. f GDPR. I cookie sono piccoli file di testo che vengono memorizzati sul vostro dispositivo finale e non causano alcun danno. Rimangono sul vostro dispositivo finché non li cancellate. I dettagli sull'uso dei cookie di Klarna sono disponibili al seguente link: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf. La trasmissione dei vostri dati a Klarna si basa sull'art. 6 comma 1 lett. a GDPR (consenso) e sull'art. 6 comma 1 lett. b GDPR (trattamento per l'adempimento di un contratto). Avete la possibilità di revocare il vostro consenso al trattamento dei dati in qualsiasi momento. La revoca non pregiudica l'efficacia delle operazioni di trattamento dei dati effettuate in passato.TWINT: Sul nostro sito web offriamo, tra l'altro, il pagamento tramite TWINT e le relative modalità di pagamento. Il fornitore di questi servizi di pagamento è TWINT AGStauffacherstrasse 41, CH-8004 Zurigo. Se selezionate il pagamento tramite TWINT, i dati di pagamento da voi inseriti saranno trasmessi a TWINT. I vostri dati vengono trasmessi a TWINT sulla base dell'art. 6 par. 1 lett. a GDPR (consenso) e dell'art. 6 par. 1 lett. b GDPR (trattamento per l'adempimento di un contratto). L'utente ha la possibilità di revocare il proprio consenso al trattamento dei dati in qualsiasi momento. La revoca non pregiudica l'efficacia delle operazioni di trattamento dei dati effettuate in passato. Le informazioni sul tipo, l'ambito e le finalità del trattamento dei dati sono disponibili alla pagina sulla protezione dei dati per le app TWINT (https://www.twint.ch/datenschutz-app/). Ulteriori informazioni sono contenute nella nota legale di TWINT AG (https://www.twint.ch/impressum/), nell'informativa sulla privacy del sito web di TWINT (https://www.twint.ch/datenschutz-website/) e nelle Condizioni Generali (CG) per l'utilizzo di TWINT (https://www.twint.ch/agb-app/). 17. la presente informativa sulla privacy può essere modificata?La presente informativa sulla privacy non fa parte di alcun contratto con l'utente. Possiamo modificare la presente informativa sulla privacy in qualsiasi momento. La versione pubblicata su questo sito web è quella attuale.

Ultimo aggiornamento: 02 marzo 20221