Questa informativa sulla privacy ti informa sulla tipologia, l’estensione e lo scopo del trattamento dei dati personali (di seguito brevemente “dati”) all’interno della nostra offerta online e delle pagine web, funzionalità e contenuti ad essa collegati, nonché delle presenze online esterne, come ad esempio i nostri profili sui social media (di seguito indicati congiuntamente come “offerta online”). Per quanto riguarda i termini utilizzati, come “trattamento” o “titolare del trattamento”, si rimanda alle definizioni dell’art. 4 del Regolamento generale sulla protezione dei dati (GDPR).

Titolare del trattamento

Albergo Jägerhof per gaudenti ed escursionisti
Famiglia Augscheller
Valtina 80
I-39015 San Leonardo in Passiria/Alto Adige - Italia
‍www.jagerhof.net/impressum/

Tipologie di dati trattati:

- Dati anagrafici (ad es. nomi, indirizzi)
- Dati di contatto (ad es. e-mail, numeri di telefono)
- Dati contenutistici (ad es. inserimenti di testo, fotografie, video)
- Dati di utilizzo (ad es. pagine visitate, interesse per i contenuti, orari di accesso)
- Dati meta-/di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP)

Categorie di interessati

Visitatori e utenti dell’offerta online (di seguito indichiamo le persone interessate anche collettivamente come “utenti”).

Finalità del trattamento

-Fornitura dell’offerta online, delle sue funzionalità e dei suoi contenuti
- Risposta alle richieste di contatto e comunicazione con gli utenti
- Misure di sicurezza
- Misurazione della portata/marketing

Termini utilizzati

“Dati personali” sono tutte le informazioni relative a una persona fisica identificata o identificabile (di seguito “interessato”); è considerata identificabile una persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante collegamento a un identificativo come nome, numero di identificazione, dati sulla posizione, identificativo online (ad es. cookie) o a uno o più tratti particolari che riflettono l’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica. “Trattamento” indica qualsiasi operazione eseguita con o senza l’ausilio di procedure automatizzate sui dati personali, comprendendo praticamente ogni gestione dei dati. “Pseudonimizzazione” indica il trattamento dei dati personali in modo tale che i dati non possano più essere attribuiti a una specifica persona interessata senza l’uso di informazioni aggiuntive, purché queste informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative che garantiscano che i dati personali non possano essere assegnati a una persona fisica identificata o identificabile. “Profilazione” indica qualsiasi forma di trattamento automatizzato dei dati personali consistente nell’utilizzare tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti la prestazione lavorativa, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, la posizione o gli spostamenti di tale persona fisica. Per “titolare del trattamento” si intende la persona fisica o giuridica, l’autorità, l’ente o qualsiasi altro soggetto che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. “Responsabile del trattamento” indica la persona fisica o giuridica, l’autorità, l’ente o altro soggetto che tratta i dati personali per conto del titolare del trattamento.

Basi giuridiche rilevanti

Ai sensi dell’art. 13 del GDPR, ti comunichiamo le basi giuridiche dei nostri trattamenti dei dati. Qualora la base giuridica non sia indicata nella presente informativa sulla privacy, si applica quanto segue: la base giuridica per l’ottenimento del consenso è costituita dagli artt. 6, par. 1, lett. a e 7 GDPR; la base giuridica per il trattamento finalizzato all’esecuzione dei nostri servizi, all’adempimento di obblighi contrattuali e alla risposta a richieste è l’art. 6, par. 1, lett. b GDPR; la base giuridica per il trattamento necessario all’adempimento dei nostri obblighi legali è l’art. 6, par. 1, lett. c GDPR; la base giuridica per il trattamento necessario per tutelare i nostri legittimi interessi è l’art. 6, par. 1, lett. f GDPR. Nel caso in cui il trattamento dei dati personali sia necessario per proteggere interessi vitali dell’interessato o di un’altra persona fisica, la base giuridica è l’art. 6, par. 1, lett. d GDPR.

Misure di sicurezza

Ai sensi dell’art. 32 del GDPR, tenendo conto dello stato della tecnica, dei costi di implementazione, della natura, dell’estensione, delle circostanze e delle finalità del trattamento, nonché della probabilità e della gravità del rischio per i diritti e le libertà delle persone fisiche, adottiamo misure tecniche e organizzative adeguate per garantire un livello di protezione proporzionato al rischio. Tali misure comprendono in particolare la tutela della riservatezza, dell’integrità e della disponibilità dei dati tramite il controllo dell’accesso fisico ai dati, nonché dell’accesso, dell’immissione, della trasmissione, della disponibilità e della separazione dei dati stessi. Inoltre, abbiamo istituito procedure per garantire l’esercizio dei diritti degli interessati, la cancellazione dei dati e la reazione a eventuali minacce ai dati. Infine, consideriamo la protezione dei dati personali già nella progettazione o nella scelta di hardware, software e procedure, secondo il principio della protezione dei dati fin dalla progettazione e mediante impostazioni predefinite a tutela della privacy (art. 25 GDPR).

Collaborazione con responsabili del trattamento e terzi

Qualora, nell’ambito del nostro trattamento, divulghiamo dati ad altre persone o aziende (responsabili del trattamento o terzi), li trasmettiamo o concediamo loro accesso ai dati, ciò avviene esclusivamente sulla base di un’autorizzazione legale (ad es. quando la trasmissione dei dati a terzi, come fornitori di servizi di pagamento, è necessaria ai sensi dell’art. 6, par. 1, lett. b GDPR per l’esecuzione del contratto), del tuo consenso, di un obbligo legale o dei nostri legittimi interessi (ad es. nell’impiego di incaricati, hosting web, ecc.). Qualora incarichiamo terzi del trattamento dei dati sulla base di un cosiddetto “contratto di nomina a responsabile del trattamento”, ciò avviene ai sensi dell’art. 28 GDPR.

Trasferimenti verso paesi terzi

Qualora trattiamo dati in un paese terzo (cioè al di fuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE)) o ciò avvenga nell’ambito dell’utilizzo di servizi di terzi o della divulgazione/trasmissione di dati a terzi, ciò avviene solo se necessario per l’adempimento dei nostri obblighi contrattuali o precontrattuali, sulla base del tuo consenso, per obblighi legali o in virtù dei nostri legittimi interessi.
Salvo autorizzazioni di legge o contrattuali, trattiamo o facciamo trattare i dati in un paese terzo solo se sussistono le condizioni particolari previste dagli artt. 44 e ss. GDPR. Ciò significa, ad esempio, che il trattamento avviene sulla base di garanzie specifiche, come il riconoscimento ufficiale di un livello di protezione dei dati equivalente a quello dell’UE (ad es. per gli USA tramite il “Privacy Shield”) o il rispetto di specifici obblighi contrattuali ufficialmente riconosciuti (le cosiddette “clausole contrattuali standard”).

Diritti degli interessati

Ha il diritto di ottenere la conferma che i dati che la riguardano siano oggetto di trattamento e di ricevere informazioni su tali dati, nonché ulteriori dettagli e una copia dei dati, ai sensi dell’art. 15 GDPR. Ha, ai sensi dell’art. 16 GDPR, il diritto di richiedere l’integrazione dei dati che la riguardano o la rettifica di dati inesatti che la riguardano. Ha, ai sensi dell’art. 17 GDPR, il diritto di richiedere la cancellazione immediata dei dati che la riguardano o, in alternativa, ai sensi dell’art. 18 GDPR, di richiedere la limitazione del trattamento dei dati. Ha il diritto di ricevere, ai sensi dell’art. 20 GDPR, i dati che ci ha fornito e di richiederne la trasmissione a un altro titolare del trattamento. Inoltre, ai sensi dell’art. 77 GDPR, ha il diritto di presentare un reclamo all’autorità di controllo competente.

Diritto di revoca

Ha il diritto di revocare il consenso prestato ai sensi dell’art. 7, par. 3 GDPR, con effetto per il futuro.

Diritto di opposizione

Può opporsi in qualsiasi momento al trattamento futuro dei dati che la riguardano, ai sensi dell’art. 21 GDPR. L’opposizione può riguardare in particolare il trattamento per finalità di marketing diretto.

Cookie e diritto di opposizione al marketing diretto

I “cookie” sono piccoli file memorizzati sui dispositivi degli utenti. Nei cookie possono essere salvate diverse informazioni. Un cookie serve principalmente a memorizzare le informazioni relative a un utente (o al dispositivo su cui il cookie è memorizzato) durante o anche dopo la sua visita a un’offerta online. I cookie temporanei, o “cookie di sessione” o “cookie transitori”, sono cookie che vengono cancellati una volta che l’utente lascia l’offerta online e chiude il browser. In tali cookie possono essere salvati, ad esempio, il contenuto del carrello di un negozio online o lo stato di accesso. I cookie “permanenti” o “persistenti” rimangono memorizzati anche dopo la chiusura del browser. Ad esempio, può essere salvato lo stato di accesso se l’utente visita il sito dopo diversi giorni. In tali cookie possono essere salvati anche gli interessi dell’utente, utilizzati per misurazioni della portata o per scopi di marketing. I “cookie di terze parti” sono cookie offerti da fornitori diversi dal titolare dell’offerta online (se invece si tratta solo dei cookie del titolare, si parla di “cookie di prima parte”). Possiamo utilizzare cookie temporanei e permanenti e informiamo gli utenti su di essi nell’ambito della nostra informativa sulla privacy. Se gli utenti non desiderano che i cookie vengano memorizzati sul loro dispositivo, possono disattivare l’opzione corrispondente nelle impostazioni del browser. I cookie già memorizzati possono essere cancellati tramite le impostazioni del browser. L’esclusione dei cookie può comportare limitazioni nelle funzionalità di questa offerta online. Un’opposizione generale all’utilizzo dei cookie per finalità di marketing online può essere dichiarata per molti servizi, in particolare per il tracking, tramite il sito statunitense http://www.aboutads.info/choices/ o il sito europeo http://www.youronlinechoices.com/. Inoltre, la memorizzazione dei cookie può essere impedita disattivandoli nelle impostazioni del browser. Si noti che in tal caso alcune funzionalità dell’offerta online potrebbero non essere disponibili.

Cancellazione dei dati

I dati da noi trattati vengono cancellati o il loro trattamento viene limitato ai sensi degli artt. 17 e 18 GDPR. Salvo quanto espressamente indicato nella presente informativa sulla privacy, i dati memorizzati vengono cancellati non appena non sono più necessari per le finalità per cui sono stati raccolti e non sussistono obblighi legali di conservazione. Se i dati non vengono cancellati perché necessari per altri scopi leciti, il loro trattamento viene limitato, ossia i dati vengono bloccati e non utilizzati per altri scopi. Ciò vale, ad esempio, per dati che devono essere conservati per ragioni fiscali o commerciali. Secondo la normativa tedesca, la conservazione avviene in particolare per 10 anni ai sensi degli §§ 147, par. 1 AO, 257, par. 1, n. 1 e 4, par. 4 HGB (libri contabili, registrazioni, relazioni sulla situazione, giustificativi contabili, libri commerciali, documenti rilevanti ai fini fiscali, ecc.) e per 6 anni ai sensi del § 257, par. 1, n. 2 e 3, par. 4 HGB (corrispondenza commerciale). Secondo la normativa austriaca, la conservazione avviene in particolare per 7 anni ai sensi del § 132, par. 1 BAO (documenti contabili, ricevute/fatture, conti, giustificativi, documenti commerciali, elenchi di entrate e uscite, ecc.), per 22 anni in relazione a immobili e per 10 anni per documenti relativi a prestazioni elettroniche, servizi di telecomunicazione, radiodiffusione e televisione erogati a non imprenditori in Stati membri dell’UE, per i quali viene utilizzato il Mini-One-Stop-Shop (MOSS).

Trattamento dei dati a fini aziendali

Inoltre trattiamo
- dati contrattuali (ad es. oggetto del contratto, durata, categoria del cliente)
- e dati di pagamento (ad es. coordinate bancarie, storico dei pagamenti) dei nostri clienti, potenziali clienti e partner commerciali ai fini dell’erogazione di servizi contrattuali, assistenza e fidelizzazione, marketing, pubblicità e ricerca di mercato.

Contatto

Quando ci contatta (ad es. tramite modulo di contatto, e-mail, telefono o social media), i dati forniti dall’utente vengono trattati ai fini della gestione della richiesta e della sua elaborazione, ai sensi dell’art. 6, par. 1, lett. b) GDPR. I dati dell’utente possono essere memorizzati in un sistema di Customer-Relationship-Management (CRM) o in un sistema analogo per la gestione delle richieste. Le richieste vengono cancellate non appena non sono più necessarie. Verifichiamo la necessità ogni due anni; valgono inoltre gli obblighi legali di conservazione.

Newsletter

Con le seguenti informazioni la informiamo sui contenuti della nostra newsletter, nonché sulle procedure di registrazione, invio, analisi statistica e sui suoi diritti di opposizione. Abbonandosi alla nostra newsletter, accetta di riceverla e le procedure descritte.
Contenuto della newsletter: Inviamo newsletter, e-mail e altre comunicazioni elettroniche contenenti informazioni promozionali (di seguito “newsletter”) solo con il consenso dei destinatari o sulla base di una autorizzazione legale. Qualora i contenuti della newsletter siano specificati al momento dell’iscrizione, essi determinano il consenso dell’utente. Le nostre newsletter contengono informazioni sui nostri prodotti e relative informazioni (ad es. istruzioni di sicurezza), offerte, promozioni e informazioni sulla nostra azienda.
Double-Opt-In e registrazione: L’iscrizione alla newsletter avviene tramite un processo di double-opt-in. Dopo l’iscrizione, riceverà un’e-mail per confermare la registrazione. Tale conferma è necessaria per evitare iscrizioni con indirizzi e-mail di terzi. Le iscrizioni sono registrate per poter dimostrare il processo di iscrizione secondo i requisiti legali, inclusa la memorizzazione del momento dell’iscrizione e della conferma, nonché dell’indirizzo IP. Anche le modifiche ai dati memorizzati presso il fornitore del servizio di invio vengono registrate.
Dati di iscrizione: Per iscriversi alla newsletter è sufficiente fornire il proprio indirizzo e-mail. Facoltativamente, può fornire anche il nome per una comunicazione più personale.
L’invio della newsletter e la relativa misurazione del successo avvengono sulla base del consenso dei destinatari ai sensi dell’art. 6, par. 1, lett. a, art. 7 GDPR in combinato disposto con § 107, par. 2 TKG, oppure sulla base di un’autorizzazione legale ai sensi del § 107, par. 2 e 3 TKG. La registrazione del processo di iscrizione avviene sulla base dei nostri legittimi interessi ai sensi dell’art. 6, par. 1, lett. f GDPR. Il nostro interesse è garantire un sistema di newsletter sicuro e user-friendly, conforme agli interessi aziendali e alle aspettative degli utenti, che ci consenta anche di dimostrare il consenso.
Cancellazione/Revoca: Può annullare l’iscrizione alla newsletter in qualsiasi momento, cioè revocare il consenso prestato. Un link per cancellarsi è presente in fondo a ogni newsletter. Gli indirizzi e-mail cancellati possono essere conservati fino a tre anni sulla base dei nostri legittimi interessi, al fine di dimostrare un consenso precedentemente prestato. Il trattamento di questi dati è limitato alla possibilità di difendersi da eventuali reclami. Una richiesta individuale di cancellazione è possibile in qualsiasi momento, purché sia confermata l’esistenza di un consenso precedente.

Newsletter – CleverReach

L’invio delle newsletter avviene tramite il fornitore di servizi “CleverReach”, una piattaforma di invio newsletter del provider CleverReach GmbH & Co. KG, Mühlenstraße 43, 26180 Rastede, Germania. Le norme sulla privacy del fornitore di servizi possono essere consultate qui: https://www.cleverreach.com/de/datenschutz/.

Il fornitore di servizi viene utilizzato sulla base dei nostri legittimi interessi ai sensi dell’art. 6, par. 1, lett. f GDPR e di un contratto di incarico di trattamento ai sensi dell’art. 28, par. 3, frase 1 GDPR.

CleverReach può utilizzare i dati dei destinatari in forma pseudonima, cioè senza un collegamento diretto a un utente, per ottimizzare o migliorare i propri servizi, ad esempio per l’ottimizzazione tecnica dell’invio e della visualizzazione delle newsletter o per scopi statistici. Tuttavia, il fornitore di servizi non utilizza i dati dei nostri destinatari per contattarli direttamente né per trasmetterli a terzi.

Newsletter – Misurazione del successo

Le newsletter contengono un cosiddetto “web beacon”, ovvero un file di dimensioni pari a un pixel, che viene richiamato dal nostro server o, se utilizziamo un fornitore di servizi per l’invio, dal suo server all’apertura della newsletter. Durante questo richiamo vengono raccolte informazioni tecniche, come dati sul browser e sul sistema, nonché il suo indirizzo IP e il momento del richiamo.
Queste informazioni vengono utilizzate per migliorare tecnicamente i servizi o per analizzare i destinatari e il loro comportamento di lettura in base ai luoghi di accesso (determinabili tramite l’indirizzo IP) o agli orari di accesso. Le statistiche comprendono anche il rilevamento dell’apertura delle newsletter, il momento di apertura e i link cliccati. Per motivi tecnici, queste informazioni possono essere associate ai singoli destinatari, ma né noi né, se applicabile, il fornitore di servizi, intendiamo osservare singoli utenti. Le analisi servono piuttosto a comprendere le abitudini di lettura dei nostri utenti e ad adattare i contenuti o inviare contenuti differenti in base agli interessi dei destinatari.

Hosting

I servizi di hosting da noi utilizzati servono a fornire le seguenti prestazioni: infrastruttura e servizi di piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, servizi di sicurezza e manutenzione tecnica, utilizzati per il funzionamento di questo servizio online.
In questo ambito, noi o il nostro fornitore di hosting trattiamo dati anagrafici, dati di contatto, contenuti, dati contrattuali, dati di utilizzo e dati meta e di comunicazione di clienti, potenziali clienti e visitatori di questo servizio online sulla base dei nostri legittimi interessi per una fornitura efficiente e sicura del servizio, ai sensi dell’art. 6, par. 1, lett. f GDPR in combinato disposto con l’art. 28 GDPR (conclusione di un contratto di trattamento).

Raccolta dei dati di accesso e dei log

Noi, o il nostro fornitore di hosting, raccogliamo, sulla base dei nostri legittimi interessi ai sensi dell’art. 6, par. 1, lett. f GDPR, dati su ogni accesso al server su cui è ospitato questo servizio (cosiddetti server log file). I dati di accesso comprendono il nome della pagina web o del file richiamato, la data e l’ora dell’accesso, la quantità di dati trasferiti, il messaggio di avvenuto accesso, il tipo e la versione del browser, il sistema operativo dell’utente, l’URL referrer (la pagina visitata precedentemente), l’indirizzo IP e il provider richiedente.

Le informazioni dei log file vengono conservate per motivi di sicurezza (ad esempio per chiarire abusi o frodi) per un massimo di 7 giorni e successivamente eliminate. I dati la cui conservazione è necessaria a fini probatori vengono esclusi dall’eliminazione fino alla completa risoluzione del caso specifico.

Google Analytics

Sulla base dei nostri legittimi interessi (cioè interesse all’analisi, all’ottimizzazione e alla gestione economica del nostro servizio online ai sensi dell’art. 6, par. 1, lett. f GDPR), utilizziamo Google Analytics, un servizio di analisi web della Google LLC (“Google”). Google utilizza i cookie. Le informazioni generate dal cookie sull’uso del servizio online da parte degli utenti vengono in genere trasmesse a un server di Google negli Stati Uniti e lì memorizzate.

Google è certificata nell’ambito del Privacy Shield e garantisce così il rispetto della normativa europea sulla protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Google utilizzerà queste informazioni per nostro conto per analizzare l’uso del nostro servizio online da parte degli utenti, compilare report sulle attività all’interno del servizio e fornire ulteriori servizi legati all’uso del servizio online e di Internet. A tal fine possono essere creati profili pseudonimi degli utenti dai dati trattati.

Utilizziamo Google Analytics solo con l’anonimizzazione dell’IP attivata. Ciò significa che l’indirizzo IP degli utenti viene abbreviato da Google all’interno degli Stati membri dell’Unione Europea o in altri Stati contraenti dell’Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google negli USA e lì abbreviato.

L’indirizzo IP trasmesso dal browser dell’utente non viene associato ad altri dati di Google. Gli utenti possono impedire la memorizzazione dei cookie tramite le impostazioni del proprio browser; inoltre, possono impedire la raccolta dei dati generati dai cookie relativi all’uso del servizio online e il trattamento di tali dati da parte di Google scaricando e installando il plugin del browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=de.

Ulteriori informazioni sull’uso dei dati da parte di Google, sulle impostazioni e sulle possibilità di opposizione sono disponibili nell’informativa sulla privacy di Google (https://policies.google.com/technologies/ads) e nelle impostazioni per la visualizzazione degli annunci Google (https://adssettings.google.com/authenticated).

I dati personali degli utenti vengono cancellati o anonimizzati dopo 14 mesi.

Presenze online sui social media

Manteniamo presenze online all’interno di reti sociali e piattaforme per poter comunicare con i clienti, gli interessati e gli utenti attivi su di esse e informarli sui nostri servizi. All’accesso delle rispettive reti e piattaforme si applicano i termini di servizio e le politiche di trattamento dei dati dei rispettivi gestori.

Salvo diversa indicazione nella presente informativa sulla privacy, trattiamo i dati degli utenti qualora essi comunichino con noi all’interno delle reti sociali e delle piattaforme, ad esempio scrivendo post sulle nostre presenze online o inviandoci messaggi.

Integrazione di servizi e contenuti di terzi

All’interno del nostro servizio online utilizziamo, sulla base dei nostri legittimi interessi (cioè interesse all’analisi, ottimizzazione e gestione economica del nostro servizio online ai sensi dell’art. 6, comma 1, lett. f DSGVO), contenuti o servizi di fornitori terzi per integrare i loro contenuti e servizi, come ad esempio video o font (di seguito denominati unitariamente “contenuti”).

Ciò presuppone sempre che i fornitori terzi di questi contenuti possano rilevare l’indirizzo IP degli utenti, poiché senza l’IP non potrebbero inviare i contenuti al browser dell’utente. L’indirizzo IP è quindi necessario per la visualizzazione di tali contenuti. Ci impegniamo a utilizzare solo contenuti i cui fornitori utilizzino l’indirizzo IP esclusivamente per la consegna dei contenuti.

I fornitori terzi possono inoltre utilizzare i cosiddetti pixel-tag (grafica invisibile, anche chiamata “web beacon”) per scopi statistici o di marketing. Attraverso i pixel-tag possono essere raccolte informazioni, come il traffico di visitatori sulle pagine di questo sito. Le informazioni pseudonime possono inoltre essere memorizzate in cookie sul dispositivo dell’utente e includere, tra l’altro, informazioni tecniche sul browser e sul sistema operativo, siti web di provenienza, tempi di visita e ulteriori dettagli sull’utilizzo del nostro servizio online, e possono essere combinate con informazioni provenienti da altre fonti.

Google Maps

Integraiamo le mappe del servizio “Google Maps” del fornitore Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. I dati trattati possono includere in particolare gli indirizzi IP e i dati di localizzazione degli utenti, che però non vengono raccolti senza il loro consenso (di norma tramite le impostazioni dei dispositivi mobili). I dati possono essere elaborati negli USA. Informativa sulla privacy: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Utilizzo dei plugin social di Facebook

Utilizziamo, sulla base dei nostri legittimi interessi (cioè interesse all’analisi, all’ottimizzazione e al funzionamento economico della nostra offerta online ai sensi dell’art. 6 comma 1 lett. f DSGVO), i Social Plugin (“Plugin”) del social network facebook.com, gestito da Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (“Facebook”). I plugin possono rappresentare elementi di interazione o contenuti (ad es. video, grafica o testi) e sono riconoscibili tramite uno dei loghi di Facebook (la “f” bianca su sfondo blu, i termini “Like”, “Mi piace” o un’icona del pollice in su) oppure sono contrassegnati con la dicitura "Facebook Social Plugin". L’elenco e l’aspetto dei Facebook Social Plugin possono essere consultati qui: https://developers.facebook.com/docs/plugins/.

Facebook è certificato secondo il Privacy Shield e garantisce così il rispetto della normativa europea sulla protezione dei dati (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Quando un utente utilizza una funzione di questa offerta online che contiene un plugin, il suo dispositivo stabilisce una connessione diretta con i server di Facebook. Il contenuto del plugin viene trasmesso da Facebook direttamente al dispositivo dell’utente e integrato nell’offerta online. In questo processo possono essere creati profili di utilizzo degli utenti tramite i dati trattati. Non abbiamo alcuna influenza sulla quantità di dati che Facebook raccoglie tramite questo plugin e informiamo gli utenti secondo le nostre conoscenze.

Tramite l’integrazione dei plugin, Facebook riceve l’informazione che un utente ha visitato la specifica pagina dell’offerta online. Se l’utente è connesso a Facebook, Facebook può associare la visita al suo account. Quando gli utenti interagiscono con i plugin, ad esempio cliccando il pulsante “Mi piace” o lasciando un commento, tali informazioni vengono trasmesse direttamente dal loro dispositivo a Facebook e lì memorizzate. Anche se un utente non è membro di Facebook, Facebook potrebbe comunque registrare e memorizzare il suo indirizzo IP. Secondo Facebook, in Germania viene memorizzato solo un indirizzo IP anonimizzato.

Scopo e ambito della raccolta dei dati, nonché l’ulteriore elaborazione e utilizzo dei dati da parte di Facebook, e i relativi diritti e opzioni per proteggere la privacy degli utenti, sono disponibili nelle informative sulla privacy di Facebook: https://www.facebook.com/about/privacy/.

Se un utente è membro di Facebook e non desidera che Facebook raccolga dati tramite questa offerta online e li colleghi ai dati del suo account, deve effettuare il logout da Facebook prima di utilizzare il nostro sito e cancellare i cookie. Ulteriori impostazioni e possibilità di opposizione all’uso dei dati per scopi pubblicitari sono disponibili nelle impostazioni del profilo Facebook: https://www.facebook.com/settings?tab=ads o tramite la pagina statunitense http://www.aboutads.info/choices/ o la pagina europea http://www.youronlinechoices.com/. Le impostazioni sono valide per tutti i dispositivi, inclusi computer desktop e dispositivi mobili.

Funzioni di condivisione Shariff

Utilizziamo i pulsanti “Shariff” rispettosi della privacy. “Shariff” è stato sviluppato per garantire maggiore riservatezza online e sostituire i comuni pulsanti di condivisione dei social network. In questo modo non è il browser dell’utente a connettersi ai server delle piattaforme social, ma il server che ospita questa offerta online, il quale recupera ad esempio il numero di “Mi piace” senza rivelare l’identità dell’utente. Maggiori informazioni sul progetto Shariff sono disponibili dagli sviluppatori sulla rivista c’t: www.ct.de.

Creato con Datenschutz-Generator.de dall’avv. Dr. Thomas Schwenke.