Chi siamo
L’indirizzo del nostro sito web è: https://sapigmbh.com.
Siamo molto lieti del vostro interesse per la nostra azienda. La protezione dei dati riveste un’importanza particolarmente elevata per la direzione di Sapi GmbH. L’utilizzo delle pagine Internet di Sapi GmbH è in linea di principio possibile senza fornire alcun dato personale. Tuttavia, qualora un interessato desideri usufruire di servizi particolari della nostra azienda tramite il nostro sito Internet, potrebbe rendersi necessario un trattamento di dati personali. Se il trattamento di dati personali è necessario e non sussiste una base giuridica per tale trattamento, in generale richiediamo il consenso dell’interessato.
Il trattamento dei dati personali, ad esempio il nome, l’indirizzo, l’indirizzo e-mail o il numero di telefono di un interessato, avviene sempre in conformità al Regolamento generale sulla protezione dei dati (GDPR) e in conformità alle disposizioni nazionali in materia di protezione dei dati applicabili a Sapi GmbH. Con la presente informativa sulla privacy la nostra azienda desidera informare il pubblico sulla natura, l’ambito e la finalità dei dati personali da noi raccolti, utilizzati e trattati. Inoltre, con la presente informativa sulla privacy gli interessati vengono informati dei diritti loro spettanti.
Sapi GmbH, in qualità di titolare del trattamento, ha attuato numerose misure tecniche e organizzative per garantire la protezione il più possibile completa dei dati personali trattati tramite il presente sito Internet. Ciononostante, le trasmissioni di dati via Internet possono in linea di principio presentare lacune di sicurezza, per cui non è possibile garantire una protezione assoluta. Per questo motivo ogni interessato è libero di trasmetterci i dati personali anche attraverso canali alternativi, ad esempio telefonicamente.
1. Definizioni
L’informativa sulla privacy di Sapi GmbH si basa sui termini utilizzati dal legislatore europeo nell’adozione del Regolamento generale sulla protezione dei dati (GDPR). La nostra informativa sulla privacy deve essere facilmente leggibile e comprensibile sia per il pubblico sia per i nostri clienti e partner commerciali. Per garantire ciò, desideriamo spiegare preliminarmente i termini utilizzati.
Nella presente informativa sulla privacy utilizziamo, tra gli altri, i seguenti termini:
a) dati personali
Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito «interessato»). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
b) interessato
Per interessato si intende qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento.
c) trattamento
Per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
d) limitazione del trattamento
Per limitazione del trattamento si intende il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro.
e) profilazione
Per profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di detta persona fisica.
f) pseudonimizzazione
Per pseudonimizzazione si intende il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) titolare o titolare del trattamento
Per titolare o titolare del trattamento si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri.
h) responsabile del trattamento
Per responsabile del trattamento si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
i) destinatario
Per destinatario si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari.
j) terzo
Per terzo si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che non sia l’interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile.
k) consenso
Per consenso si intende qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.
2. Nome e indirizzo del titolare del trattamento
Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR), di altre leggi sulla protezione dei dati vigenti negli Stati membri dell’Unione europea e di altre disposizioni aventi carattere di protezione dei dati è:
Sapi GmbH
Enkingerweg 4
D-86753 Möttingen
Germania
Tel.: +49 (0) 9083-9615-0
Fax: +49 (0) 9083-9615-99
E-mail: [email protected]
3. Cookie
Le pagine Internet di Sapi GmbH utilizzano cookie. I cookie sono file di testo che vengono depositati e memorizzati su un sistema informatico tramite un browser Internet.
Numerosi siti Internet e server utilizzano cookie. Molti cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificativo univoco del cookie. È costituito da una stringa di caratteri attraverso la quale i siti Internet e i server possono essere associati allo specifico browser Internet in cui il cookie è stato memorizzato. Ciò consente ai siti Internet e ai server visitati di distinguere il browser individuale dell’interessato da altri browser Internet che contengono altri cookie. Un determinato browser Internet può essere riconosciuto e identificato tramite l’ID cookie univoco.
Grazie all’impiego dei cookie, Sapi GmbH può fornire agli utenti di questo sito Internet servizi più facili da usare, che non sarebbero possibili senza l’impostazione dei cookie.
Per mezzo di un cookie, le informazioni e le offerte presenti sul nostro sito Internet possono essere ottimizzate nell’interesse dell’utente. Come già accennato, i cookie ci consentono di riconoscere gli utenti del nostro sito Internet. Lo scopo di tale riconoscimento è facilitare agli utenti l’utilizzo del nostro sito Internet. L’utente di un sito Internet che utilizza cookie, ad esempio, non deve inserire nuovamente i propri dati di accesso a ogni visita del sito, poiché ciò viene svolto dal sito Internet e dal cookie memorizzato sul sistema informatico dell’utente. Un altro esempio è il cookie di un carrello nel negozio online. Il negozio online memorizza, tramite un cookie, gli articoli che un cliente ha inserito nel carrello virtuale.
L’interessato può impedire in qualsiasi momento l’impostazione di cookie da parte del nostro sito Internet mediante un’apposita impostazione del browser Internet utilizzato, opponendosi così in modo permanente all’impostazione dei cookie. Inoltre, i cookie già impostati possono essere cancellati in qualsiasi momento tramite un browser Internet o altri programmi software. Ciò è possibile in tutti i browser Internet più comuni. Se l’interessato disattiva l’impostazione dei cookie nel browser Internet utilizzato, in determinate circostanze non tutte le funzioni del nostro sito Internet potranno essere utilizzate pienamente.
4. Raccolta di dati e informazioni generali
Il sito Internet di Sapi GmbH raccoglie, a ogni accesso al sito da parte di un interessato o di un sistema automatizzato, una serie di dati e informazioni generali. Tali dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere raccolti (1) i tipi e le versioni dei browser utilizzati, (2) il sistema operativo utilizzato dal sistema che effettua l’accesso, (3) il sito Internet dal quale un sistema che effettua l’accesso giunge al nostro sito Internet (cosiddetto referrer), (4) le sottopagine del nostro sito Internet alle quali si accede tramite un sistema che effettua l’accesso, (5) la data e l’ora di un accesso al sito Internet, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il fornitore di servizi Internet del sistema che effettua l’accesso e (8) altri dati e informazioni simili che servono a prevenire pericoli in caso di attacchi ai nostri sistemi informatici.
Nell’utilizzare tali dati e informazioni generali, Sapi GmbH non trae alcuna conclusione sull’interessato. Queste informazioni sono piuttosto necessarie per (1) fornire correttamente i contenuti del nostro sito Internet, (2) ottimizzare i contenuti del nostro sito Internet e la relativa pubblicità, (3) garantire la funzionalità permanente dei nostri sistemi informatici e della tecnologia del nostro sito Internet e (4) fornire alle autorità di polizia giudiziaria, in caso di attacco informatico, le informazioni necessarie per il perseguimento penale. Questi dati e informazioni raccolti in forma anonima vengono quindi analizzati da Sapi GmbH, da un lato, a fini statistici e, inoltre, con l’obiettivo di aumentare la protezione e la sicurezza dei dati nella nostra azienda, al fine di garantire in definitiva un livello di protezione ottimale per i dati personali da noi trattati. I dati anonimi dei file di log del server vengono conservati separatamente da tutti i dati personali forniti da un interessato.
5. Registrazione sul nostro sito Internet
L’interessato ha la possibilità di registrarsi sul sito Internet del titolare del trattamento fornendo dati personali. Quali dati personali vengano trasmessi al titolare del trattamento risulta dalla rispettiva maschera di inserimento utilizzata per la registrazione. I dati personali inseriti dall’interessato vengono raccolti e conservati esclusivamente per l’uso interno da parte del titolare del trattamento e per i suoi scopi. Il titolare del trattamento può disporre la trasmissione a uno o più responsabili del trattamento, ad esempio un corriere, che utilizza anch’esso i dati personali esclusivamente per un uso interno riconducibile al titolare del trattamento.
Con la registrazione sul sito Internet del titolare del trattamento vengono inoltre memorizzati l’indirizzo IP assegnato dal fornitore di servizi Internet (ISP) dell’interessato, la data e l’ora della registrazione. La memorizzazione di tali dati avviene in considerazione del fatto che solo in questo modo è possibile prevenire l’uso improprio dei nostri servizi e che tali dati, in caso di necessità, consentono di chiarire i reati commessi. In tal senso la memorizzazione di tali dati è necessaria per la tutela del titolare del trattamento. In linea di principio tali dati non vengono trasmessi a terzi, salvo che sussista un obbligo legale di trasmissione o che la trasmissione sia finalizzata al perseguimento penale.
La registrazione dell’interessato con la comunicazione volontaria di dati personali consente al titolare del trattamento di offrire all’interessato contenuti o servizi che, per la natura stessa delle cose, possono essere offerti solo a utenti registrati. Le persone registrate hanno la facoltà di modificare in qualsiasi momento i dati personali forniti al momento della registrazione o di farli cancellare completamente dall’archivio del titolare del trattamento.
Il titolare del trattamento fornisce a ogni interessato, in qualsiasi momento e su richiesta, informazioni su quali dati personali relativi all’interessato sono memorizzati. Inoltre, il titolare del trattamento rettifica o cancella i dati personali su richiesta o segnalazione dell’interessato, nella misura in cui ciò non sia in contrasto con obblighi legali di conservazione. L’intero personale del titolare del trattamento è a disposizione dell’interessato come referente a tale riguardo.
6. Abbonamento alla nostra newsletter
Sul sito Internet di Sapi GmbH agli utenti viene offerta la possibilità di abbonarsi alla newsletter della nostra azienda. Quali dati personali vengano trasmessi al titolare del trattamento al momento dell’abbonamento alla newsletter risulta dalla maschera di inserimento utilizzata a tale scopo.
Sapi GmbH informa a intervalli regolari i propri clienti e partner commerciali sulle offerte dell’azienda tramite una newsletter. La newsletter della nostra azienda può essere ricevuta dall’interessato, in linea di principio, solo se (1) l’interessato dispone di un indirizzo e-mail valido e (2) l’interessato si registra per l’invio della newsletter. All’indirizzo e-mail inserito per la prima volta da un interessato per l’invio della newsletter viene inviata, per motivi giuridici, un’e-mail di conferma secondo la procedura double opt-in. Questa e-mail di conferma serve a verificare se il titolare dell’indirizzo e-mail, in qualità di interessato, ha autorizzato la ricezione della newsletter.
Al momento dell’iscrizione alla newsletter memorizziamo inoltre l’indirizzo IP, assegnato dal fornitore di servizi Internet (ISP), del sistema informatico utilizzato dall’interessato al momento dell’iscrizione, nonché la data e l’ora dell’iscrizione. La raccolta di tali dati è necessaria per poter ricostruire in un momento successivo il(possibile) uso improprio dell’indirizzo e-mail di un interessato e serve quindi alla tutela giuridica del titolare del trattamento.
I dati personali raccolti nell’ambito dell’iscrizione alla newsletter vengono utilizzati esclusivamente per l’invio della nostra newsletter. Inoltre, gli abbonati alla newsletter potrebbero essere informati via e-mail qualora ciò sia necessario per il funzionamento del servizio di newsletter o per una relativa registrazione, come potrebbe avvenire in caso di modifiche all’offerta della newsletter o di cambiamenti delle condizioni tecniche. I dati personali raccolti nell’ambito del servizio di newsletter non vengono trasmessi a terzi. L’abbonamento alla nostra newsletter può essere disdetto dall’interessato in qualsiasi momento. Il consenso alla memorizzazione dei dati personali che l’interessato ci ha concesso per l’invio della newsletter può essere revocato in qualsiasi momento. Ai fini della revoca del consenso, in ogni newsletter è presente un apposito link. È inoltre possibile annullare in qualsiasi momento l’iscrizione alla newsletter anche direttamente sul sito Internet del titolare del trattamento o comunicarlo al titolare del trattamento in altro modo.
7. Tracciamento della newsletter
Le newsletter di Sapi GmbH contengono i cosiddetti pixel di conteggio. Un pixel di conteggio è un’immagine in miniatura incorporata nelle e-mail inviate in formato HTML, al fine di consentire la registrazione e l’analisi dei file di log. In questo modo è possibile effettuare una valutazione statistica del successo o dell’insuccesso delle campagne di marketing online. Sulla base del pixel di conteggio incorporato, Sapi GmbH può rilevare se e quando un’e-mail è stata aperta da un interessato e quali link contenuti nell’e-mail sono stati richiamati dall’interessato.
I dati personali raccolti tramite i pixel di conteggio contenuti nelle newsletter vengono memorizzati e analizzati dal titolare del trattamento al fine di ottimizzare l’invio della newsletter e di adattare ancora meglio il contenuto delle newsletter future agli interessi dell’interessato. Tali dati personali non vengono trasmessi a terzi. Gli interessati hanno il diritto di revocare in qualsiasi momento la relativa dichiarazione di consenso separata, rilasciata tramite la procedura double opt-in. Dopo una revoca, tali dati personali vengono cancellati dal titolare del trattamento. Sapi GmbH considera automaticamente come revoca la disiscrizione dalla ricezione della newsletter.
Newsletter
Sui nostri siti web vi offriamo la possibilità di abbonarvi alla nostra newsletter. Con questa newsletter vi informiamo a intervalli irregolari sui nostri prodotti, sulle nostre offerte e sulle novità del settore.
Per la ricezione della newsletter abbiamo bisogno del vostro indirizzo e-mail. L’indicazione di ulteriori dati (ad es. nome, azienda) è facoltativa e viene utilizzata per potervi contattare in modo personalizzato.
Per l’invio della newsletter utilizziamo la cosiddetta procedura double opt-in: vi inviamo una newsletter solo dopo che ci avrete espressamente confermato, cliccando su un link di conferma contenuto in un’e-mail di conferma da noi inviata, di voler ricevere la newsletter. Con l’attivazione del link di conferma ci concedete il vostro consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR all’utilizzo dei vostri dati personali ai fini dell’invio della newsletter.
Al momento dell’iscrizione alla newsletter memorizziamo il vostro indirizzo IP nonché la data e l’ora dell’iscrizione e della conferma, per poter ricostruire in un momento successivo un possibile uso improprio del vostro indirizzo e-mail (prova del consenso ai sensi dell’art. 7, par. 1 del GDPR).
I dati da noi raccolti al momento dell’iscrizione alla newsletter vengono utilizzati esclusivamente ai fini dell’invio pubblicitario tramite newsletter e non vengono trasmessi a terzi, ad eccezione dei responsabili del trattamento indicati di seguito, che operano esclusivamente per nostro conto e secondo le nostre istruzioni.
Potete annullare l’iscrizione alla newsletter in qualsiasi momento tramite il link di disiscrizione contenuto in ogni newsletter oppure inviando una comunicazione informale a [email protected]. Dopo la disiscrizione, il vostro indirizzo e-mail viene cancellato senza indugio dal nostro sistema di invio della newsletter e inserito in una lista di blocco, per evitare che possiate essere contattati di nuovo per errore.
Gestione della newsletter tramite Listmonk (hosting proprio)
Per la gestione dei destinatari della nostra newsletter nonché per la creazione e l’invio delle campagne di newsletter utilizziamo il software open source Listmonk. Listmonk è ospitato su un server gestito da noi stessi all’interno dell’Unione europea. Nell’ambito di questo software non avviene alcuna trasmissione dei vostri dati a fornitori esterni; tutti i dati dei destinatari e delle campagne rimangono sulla nostra infrastruttura.
I dati memorizzati in Listmonk comprendono: il vostro indirizzo e-mail, facoltativamente il vostro nome e la vostra azienda, la data e l’indirizzo IP dell’iscrizione nonché la data della conferma del consenso. La base giuridica è l’art. 6, par. 1, lett. a del GDPR (consenso) nonché l’art. 6, par. 1, lett. f del GDPR (legittimo interesse alla gestione efficiente delle nostre liste di destinatari).
Invio della newsletter tramite Amazon Simple Email Service (Amazon SES)
Per l’invio tecnico delle nostre newsletter (il recapito delle singole e-mail ai fornitori di caselle di posta dei destinatari) utilizziamo il servizio Amazon Simple Email Service (Amazon SES) di
Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Lussemburgo
(„AWS”)
Il trattamento del vostro indirizzo e-mail avviene esclusivamente su server all’interno dell’Unione europea (regione di Stoccolma, Svezia). Amazon SES riceve da noi esclusivamente i dati necessari per l’invio: il vostro indirizzo e-mail, il contenuto della newsletter e i metadati tecnici di invio (data, ora, stato di consegna, bounce, reclami).
Con AWS è in essere un accordo sul trattamento dei dati ai sensi dell’art. 28 del GDPR (parte integrante dei „AWS Service Terms” / „Global AWS Data Processing Addendum”), che garantisce che AWS tratti i vostri dati esclusivamente secondo le nostre istruzioni e assicuri un livello di protezione corrispondente al livello europeo di protezione dei dati. Nell’ambito dell’invio della nostra newsletter non avviene alcun trasferimento verso paesi terzi al di fuori dell’UE.
La base giuridica per l’utilizzo di Amazon SES come responsabile del trattamento è l’art. 6, par. 1, lett. f del GDPR. Il nostro legittimo interesse consiste in una consegna affidabile, tecnicamente sicura e autenticata nei confronti dei fornitori di caselle di posta dei destinatari delle nostre newsletter (in particolare firma DKIM e autenticazione SPF).
8. Possibilità di contatto tramite il sito Internet
Il sito Internet di Sapi GmbH contiene, in base a disposizioni di legge, informazioni che consentono di contattare rapidamente la nostra azienda per via elettronica e di comunicare direttamente con noi, il che comprende anche un indirizzo generale di posta elettronica (indirizzo e-mail). Se un interessato contatta il titolare del trattamento via e-mail o tramite un modulo di contatto, i dati personali trasmessi dall’interessato vengono memorizzati automaticamente. Tali dati personali trasmessi su base volontaria da un interessato al titolare del trattamento vengono memorizzati ai fini dell’elaborazione della richiesta o per contattare l’interessato. Tali dati personali non vengono trasmessi a terzi.
9. Cancellazione e blocco di routine dei dati personali
Il titolare del trattamento tratta e conserva i dati personali dell’interessato solo per il periodo necessario al conseguimento della finalità di conservazione o qualora ciò sia previsto dal legislatore europeo o da un altro legislatore in leggi o regolamenti cui il titolare del trattamento è soggetto.
Se la finalità di conservazione viene meno o se scade un termine di conservazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali vengono bloccati o cancellati di routine e in conformità alle disposizioni di legge.
10. Diritti dell’interessato
a) Diritto di confermaOgni interessato ha il diritto, concesso dal legislatore europeo, di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Se un interessato desidera esercitare tale diritto di conferma, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.
b) Diritto di accesso
Ogni interessato dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo, di ottenere in qualsiasi momento dal titolare del trattamento, gratuitamente, informazioni sui dati personali memorizzati che lo riguardano e una copia di tali informazioni. Inoltre, il legislatore europeo ha riconosciuto all’interessato il diritto di accesso alle seguenti informazioni:
le finalità del trattamento
le categorie di dati personali trattati
i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali
quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo
l’esistenza del diritto di chiedere la rettifica o la cancellazione dei dati personali che lo riguardano o la limitazione del trattamento da parte del titolare o di opporsi a tale trattamento
l’esistenza del diritto di proporre reclamo a un’autorità di controllo
qualora i dati personali non siano raccolti presso l’interessato: tutte le informazioni disponibili sulla loro origine
l’esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4 del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato
L’interessato ha inoltre il diritto di sapere se i dati personali sono stati trasferiti verso un paese terzo o un’organizzazione internazionale. In tal caso, l’interessato ha altresì il diritto di essere informato delle garanzie adeguate relative al trasferimento.
Se un interessato desidera esercitare tale diritto di accesso, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.
c) Diritto di rettifica
Ogni interessato dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo, di ottenere la rettifica senza ingiustificato ritardo dei dati personali inesatti che lo riguardano. Inoltre, tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Se un interessato desidera esercitare tale diritto di rettifica, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.
d) Diritto alla cancellazione (diritto all’oblio)
Ogni interessato dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo, di ottenere dal titolare del trattamento la cancellazione senza ingiustificato ritardo dei dati personali che lo riguardano, qualora sussista uno dei seguenti motivi e nella misura in cui il trattamento non sia necessario:
I dati personali sono stati raccolti o altrimenti trattati per finalità per le quali non sono più necessari.
L’interessato revoca il consenso su cui si basa il trattamento conformemente all’art. 6, par. 1, lettera a del GDPR o all’art. 9, par. 2, lettera a del GDPR e non sussiste altro fondamento giuridico per il trattamento.
L’interessato si oppone al trattamento ai sensi dell’art. 21, par. 1 del GDPR e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure l’interessato si oppone al trattamento ai sensi dell’art. 21, par. 2 del GDPR.
I dati personali sono stati trattati illecitamente.
La cancellazione dei dati personali è necessaria per adempiere un obbligo giuridico previsto dal diritto dell’Unione o degli Stati membri cui è soggetto il titolare del trattamento.
I dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’art. 8, par. 1 del GDPR.
Qualora sussista uno dei motivi sopra indicati e un interessato desideri ottenere la cancellazione di dati personali conservati presso Sapi GmbH, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento. Il dipendente di Sapi GmbH provvederà affinché la richiesta di cancellazione venga soddisfatta senza indugio.
Se i dati personali sono stati resi pubblici da Sapi GmbH e la nostra azienda, in qualità di titolare del trattamento, è obbligata ai sensi dell’art. 17, par. 1 del GDPR a cancellare i dati personali, Sapi GmbH, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, anche tecniche, per informare gli altri titolari del trattamento che trattano i dati personali pubblicati della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione di tali dati personali, nella misura in cui il trattamento non sia necessario. Il dipendente di Sapi GmbH disporrà caso per caso quanto necessario.
e) Diritto di limitazione del trattamento
Ogni interessato dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo, di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
L’esattezza dei dati personali è contestata dall’interessato, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali.
Il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo.
Benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
L’interessato si è opposto al trattamento ai sensi dell’art. 21, par. 1 del GDPR, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Qualora ricorra una delle condizioni sopra indicate e un interessato desideri chiedere la limitazione di dati personali conservati presso Sapi GmbH, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento. Il dipendente di Sapi GmbH disporrà la limitazione del trattamento.
f) Diritto alla portabilità dei dati
Ogni interessato dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui sono stati forniti i dati personali, qualora il trattamento si basi sul consenso ai sensi dell’art. 6, par. 1, lettera a del GDPR o dell’art. 9, par. 2, lettera a del GDPR o su un contratto ai sensi dell’art. 6, par. 1, lettera b del GDPR e il trattamento sia effettuato con mezzi automatizzati, salvo che il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.
Inoltre, nell’esercitare il proprio diritto alla portabilità dei dati ai sensi dell’art. 20, par. 1 del GDPR, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile e purché ciò non leda i diritti e le libertà di altre persone.
Per far valere il diritto alla portabilità dei dati, l’interessato può rivolgersi in qualsiasi momento a un dipendente di Sapi GmbH.
g) Diritto di opposizione
Ogni interessato dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo, di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuato ai sensi dell’art. 6, par. 1, lettere e o f del GDPR. Ciò vale anche per la profilazione sulla base di tali disposizioni.
In caso di opposizione, Sapi GmbH non tratta più i dati personali, salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, oppure che il trattamento sia finalizzato all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.
Qualora Sapi GmbH tratti dati personali per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali effettuato per tali finalità pubblicitarie. Ciò vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto. Se l’interessato si oppone nei confronti di Sapi GmbH al trattamento per finalità di marketing diretto, Sapi GmbH non tratterà più i dati personali per tali finalità.
Inoltre, l’interessato ha il diritto, per motivi connessi alla sua situazione particolare, di opporsi al trattamento dei dati personali che lo riguardano effettuato presso Sapi GmbH a fini di ricerca scientifica o storica o a fini statistici ai sensi dell’art. 89, par. 1 del GDPR, salvo che tale trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.
Per esercitare il diritto di opposizione, l’interessato può rivolgersi direttamente a qualsiasi dipendente di Sapi GmbH o a un altro dipendente. L’interessato è inoltre libero, nel contesto dell’utilizzo di servizi della società dell’informazione e fatta salva la direttiva 2002/58/CE, di esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.
h) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
Ogni interessato dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo, di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, a meno che la decisione (1) non sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e il titolare del trattamento, oppure (2) sia autorizzata dal diritto dell’Unione o degli Stati membri cui è soggetto il titolare del trattamento, il quale precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell’interessato, oppure (3) si basi sul consenso esplicito dell’interessato.
Se la decisione (1) è necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e il titolare del trattamento oppure (2) si basa sul consenso esplicito dell’interessato, Sapi GmbH attua misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell’interessato, almeno il diritto di ottenere l’intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
Se l’interessato desidera far valere diritti relativi a decisioni automatizzate, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.
i) Diritto di revocare il consenso al trattamento dei dati
Ogni interessato dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo, di revocare in qualsiasi momento il consenso al trattamento dei dati personali.
Se l’interessato desidera esercitare il proprio diritto di revoca del consenso, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.
11. Base giuridica del trattamento
L’art. 6, par. 1, lett. a del GDPR costituisce per la nostra azienda la base giuridica per i trattamenti per i quali richiediamo il consenso per una specifica finalità di trattamento. Se il trattamento di dati personali è necessario per l’esecuzione di un contratto di cui l’interessato è parte, come avviene ad esempio per i trattamenti necessari per la fornitura di merci o per l’erogazione di qualsiasi altra prestazione o controprestazione, il trattamento si basa sull’art. 6, par. 1, lett. b del GDPR. Lo stesso vale per i trattamenti necessari all’esecuzione di misure precontrattuali, ad esempio nei casi di richieste relative ai nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo giuridico che rende necessario un trattamento di dati personali, come ad esempio per l’adempimento di obblighi fiscali, il trattamento si basa sull’art. 6, par. 1, lett. c del GDPR. In rari casi il trattamento di dati personali potrebbe rendersi necessario per tutelare interessi vitali dell’interessato o di un’altra persona fisica. Ciò avverrebbe, ad esempio, qualora un visitatore si ferisse nella nostra azienda e, di conseguenza, il suo nome, la sua età, i dati della sua assicurazione sanitaria o altre informazioni vitali dovessero essere comunicati a un medico, a un ospedale o ad altri terzi. In tal caso il trattamento si baserebbe sull’art. 6, par. 1, lett. d del GDPR. Infine, i trattamenti potrebbero basarsi sull’art. 6, par. 1, lett. f del GDPR. Su questa base giuridica si fondano i trattamenti non coperti da nessuna delle basi giuridiche sopra menzionate, qualora il trattamento sia necessario per il perseguimento di un legittimo interesse della nostra azienda o di terzi, a condizione che non prevalgano gli interessi, i diritti fondamentali e le libertà fondamentali dell’interessato. Tali trattamenti ci sono consentiti in particolare perché sono stati espressamente menzionati dal legislatore europeo. Quest’ultimo ha ritenuto a tale riguardo che un legittimo interesse potesse sussistere qualora l’interessato sia un cliente del titolare del trattamento (considerando 47, seconda frase, del GDPR).
12. Legittimi interessi al trattamento perseguiti dal titolare del trattamento o da terzi
Se il trattamento di dati personali si basa sull’articolo 6, par. 1, lett. f del GDPR, il nostro legittimo interesse consiste nello svolgimento della nostra attività commerciale a beneficio del benessere di tutti i nostri dipendenti e dei nostri soci.
13. Periodo di conservazione dei dati personali
Il criterio per la durata della conservazione dei dati personali è il rispettivo termine di conservazione previsto dalla legge. Allo scadere del termine, i dati corrispondenti vengono cancellati di routine, purché non siano più necessari per l’esecuzione del contratto o per l’avvio di un rapporto contrattuale.
14. Disposizioni legali o contrattuali relative alla fornitura dei dati personali; necessità per la conclusione del contratto; obbligo dell’interessato di fornire i dati personali; possibili conseguenze della mancata fornitura
Vi informiamo che la fornitura di dati personali è in parte prescritta dalla legge (ad es. norme fiscali) o può derivare anche da disposizioni contrattuali (ad es. informazioni sulla controparte contrattuale). Talvolta, per la conclusione di un contratto, può essere necessario che un interessato ci fornisca dati personali che dovranno successivamente essere da noi trattati. L’interessato è ad esempio tenuto a fornirci dati personali quando la nostra azienda stipula con lui un contratto. La mancata fornitura dei dati personali comporterebbe l’impossibilità di concludere il contratto con l’interessato. Prima di fornire dati personali, l’interessato deve rivolgersi a uno dei nostri dipendenti. Il nostro dipendente informa l’interessato, caso per caso, se la fornitura dei dati personali è prescritta dalla legge o dal contratto o è necessaria per la conclusione del contratto, se sussiste un obbligo di fornire i dati personali e quali sarebbero le conseguenze della mancata fornitura dei dati personali.
15. Esistenza di un processo decisionale automatizzato
In quanto azienda responsabile, rinunciamo a qualsiasi processo decisionale automatizzato o profilazione.
16. Analisi web tramite Microsoft Clarity
Questo sito Internet utilizza Microsoft Clarity, un servizio di analisi web di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda („Microsoft”). Microsoft Clarity ci consente di comprendere meglio il comportamento dei visitatori del nostro sito Internet e di migliorare costantemente la nostra offerta online.
Microsoft Clarity raccoglie, mediante cookie e tecnologie simili, informazioni sull’utilizzo del nostro sito Internet. Tra queste rientrano in particolare:
- movimenti del puntatore del mouse, clic e comportamento di scorrimento,
- pagine visitate e tempo di permanenza,
- informazioni tecniche come tipo di browser, sistema operativo, risoluzione dello schermo e lingua,
- un indirizzo IP abbreviato per la determinazione approssimativa della posizione nonché
- heatmap aggregate e registrazioni delle sessioni („Session Replays”).
Microsoft Clarity adotta misure tecniche per l’anonimizzazione dei dati raccolti. Gli inserimenti personali nei moduli vengono mascherati prima della trasmissione a Microsoft. Non è prevista un’identificazione diretta dei singoli utenti da parte nostra o di Microsoft sulla base di tali dati.
I dati raccolti tramite Microsoft Clarity possono essere trasmessi a server di Microsoft Corporation negli Stati Uniti e ivi trattati. Microsoft ha aderito all’EU-U.S. Data Privacy Framework; il trasferimento negli USA avviene pertanto sulla base della decisione di adeguatezza della Commissione UE ai sensi dell’art. 45 del GDPR nonché, in via integrativa, sulla base delle clausole contrattuali tipo dell’UE ai sensi dell’art. 46, par. 2, lett. c del GDPR.
La base giuridica per l’utilizzo di Microsoft Clarity è il vostro consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR nonché del § 25, comma 1 TDDDG. Il consenso viene da voi prestato tramite il nostro banner di consenso ai cookie alla prima visita del nostro sito Internet. Senza il vostro consenso Microsoft Clarity non viene caricato.
Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro modificando le vostre impostazioni dei cookie sul nostro sito Internet. La liceità del trattamento effettuato fino alla revoca non è pregiudicata dalla revoca.
Ulteriori informazioni sul trattamento dei dati da parte di Microsoft sono disponibili nell’informativa sulla privacy di Microsoft all’indirizzo https://privacy.microsoft.com/de-de/privacystatement. Informazioni dettagliate specifiche su Microsoft Clarity sono disponibili all’indirizzo https://learn.microsoft.com/de-de/clarity/.
„Miglioriamo i nostri prodotti e la nostra pubblicità utilizzando Microsoft Clarity per vedere come utilizzate il nostro sito web. Utilizzando il nostro sito web, acconsentite a che noi e Microsoft possiamo raccogliere e utilizzare tali dati.”
La presente informativa sulla privacy è stata redatta tramite il generatore di informative sulla privacy del responsabile esterno della protezione dei dati di Wuppertal, in collaborazione con RC GmbH, che ricicla notebook usati, e con gli avvocati specializzati in protezione dei dati dello studio legale WILDE BEUGER SOLMECKE | Rechtsanwälte
Aggiornamento: 21 maggio 2026