Informativa sulla privacy

Informazioni generali

Le seguenti indicazioni spiegano come trattiamo i dati personali quando visiti il nostro sito web o ci contatti. I dati personali sono informazioni riferite a una persona identificata o identificabile, ad esempio il tuo nome, il tuo indirizzo e-mail o il tuo indirizzo IP.

Chi è responsabile del trattamento dei dati?

Titolare del trattamento dei dati su questo sito web è HVH 360 GmbH. I dati di contatto completi sono riportati nella sezione 3 di questa informativa sulla privacy.

Come raccogliamo i tuoi dati?

Riceviamo i dati che ci comunichi, ad esempio tramite un modulo di contatto, all’iscrizione a una newsletter, via e-mail o per telefono.

Durante l’utilizzo del nostro sito web vengono inoltre trattati dati tecnici, nella misura necessaria per fornire e proteggere il sito. Tra questi possono rientrare il tuo indirizzo IP, informazioni sul tuo browser e sul sistema operativo nonché l’ora dell’accesso.

Ulteriori trattamenti da parte di servizi facoltativi avvengono secondo quanto indicato in questa informativa e, ove necessario, solo dopo il tuo consenso.

Per che cosa utilizziamo i tuoi dati?

Trattiamo i dati per fornire e proteggere il nostro sito web, per gestire le tue richieste e per eseguire misure precontrattuali o contratti esistenti.

Se acconsenti, utilizziamo i dati anche per le funzioni facoltative descritte e per l’invio della newsletter.

Quali diritti hai?

Nei limiti dei presupposti di legge hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Puoi revocare i consensi e opporti a determinati trattamenti.

Puoi inoltre presentare reclamo a un’autorità di controllo per la protezione dei dati. I dettagli sono nella sezione 3.

Hosting esterno

Il nostro sito web è gestito da un fornitore di servizi esterno:

ALL-INKL.COM (Neue Medien Münnich), Hauptstraße 68, 02742 Friedersdor

Durante l’hosting vengono trattati i dati necessari per fornire il sito web e le sue funzioni. Tra questi possono rientrare indirizzi IP, dati di accesso e dati che trasmetti tramite il sito.

Il trattamento per la fornitura sicura e affidabile del nostro sito web si basa sul nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR (in tedesco DSGVO).

Se il trattamento è necessario per l’esecuzione di un contratto o per gestire una richiesta precontrattuale da te avviata, avviene ai sensi dell’art. 6, par. 1, lett. b) GDPR.

Dati dei log del server

Durante l’accesso al nostro sito web possono essere registrati nei log del server in particolare i seguenti dati:

• indirizzo IP
• data e ora dell’accesso
• pagina o file richiesto
• quantità di dati trasmessa e stato HTTP
• tipo di browser e sistema operativo
• pagina visitata in precedenza, se trasmessa come referrer

Il trattamento serve alla fornitura tecnica del sito web, all’analisi degli errori e alla difesa da attacchi. La base giuridica è l’art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste in un’offerta online sicura e funzionante.

Periodo di conservazione: 6 mesi.

Titolare del trattamento

Titolare del trattamento dei dati personali su questo sito web è:

HVH 360 GmbHBartelsstraße 120357 HamburgGermaniaRappresentata dall’amministratore André KeeveTelefono: +49 5451 95497-0E-mail: info@handelsvertreter-heroes.de

Titolare è la persona fisica o giuridica che decide le finalità e i mezzi del trattamento dei dati personali.

Basi giuridiche del trattamento

Trattiamo i dati personali in particolare sulle seguenti basi:

• Art. 6, par. 1, lett. a) GDPR: se hai prestato il consenso.
• Art. 6, par. 1, lett. b) GDPR: se il trattamento è necessario per l’esecuzione di un contratto o per misure precontrattuali su tua richiesta.
• Art. 6, par. 1, lett. c) GDPR: se il trattamento è necessario per adempiere obblighi di legge.
• Art. 6, par. 1, lett. f) GDPR: se il trattamento è necessario per perseguire legittimi interessi e non prevalgono i tuoi interessi e diritti fondamentali.

La base giuridica rilevante è indicata per i singoli trattamenti.

Destinatari e fornitori di servizi

All’interno della nostra azienda ricevono dati personali solo le persone che ne hanno bisogno per i propri compiti.

Fornitori di servizi esterni possono trattare dati nella misura necessaria per le finalità descritte. Se un fornitore agisce come responsabile del trattamento, è necessario un contratto ai sensi dell’art. 28 GDPR.

Ulteriori comunicazioni possono avvenire per adempiere obblighi di legge o per accertare, esercitare o difendere diritti in sede giudiziaria.

Trasferimenti di dati verso paesi terzi

Per singoli servizi, i dati personali possono essere trattati al di fuori dell’Unione europea o dello Spazio economico europeo. I dettagli su destinatari, paesi e basi del trasferimento sono indicati per il rispettivo servizio.

Un trasferimento può basarsi in particolare su una decisione di adeguatezza ai sensi dell’art. 45 GDPR o su garanzie adeguate ai sensi dell’art. 46 GDPR.

Per le imprese statunitensi validamente certificate per il trattamento in questione nell’ambito del EU-US Data Privacy Framework può essere invocata la relativa decisione di adeguatezza. Per altri destinatari possono essere necessarie, ad esempio, le clausole contrattuali tipo dell’UE ed eventualmente misure di tutela supplementari.

Il consenso all’utilizzo di un servizio non sostituisce automaticamente la base necessaria per un trasferimento verso un paese terzo.

Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o finché sussistono obblighi legali di conservazione.

Successivamente cancelliamo i dati, salvo che un’altra base giuridica ne consenta l’ulteriore trattamento. Se i dati servono per accertare, esercitare o difendere diritti in sede giudiziaria, può essere necessaria un’ulteriore conservazione.

I periodi di conservazione concreti sono indicati per i rispettivi trattamenti.

Revoca del tuo consenso

Puoi revocare in qualsiasi momento un consenso prestato, con effetto per il futuro. La liceità del trattamento effettuato fino alla revoca resta impregiudicata.

Puoi dichiarare la revoca tramite la funzione offerta di volta in volta o tramite i nostri dati di contatto sopra indicati.

Opposizione al trattamento dei tuoi dati

Se trattiamo dati personali sulla base dell’art. 6, par. 1, lett. e) o f) GDPR, puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. Ciò vale anche per la profilazione basata su tali disposizioni.

Successivamente non tratteremo più i dati interessati, a meno che non dimostriamo motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, oppure il trattamento serva per accertare, esercitare o difendere diritti in sede giudiziaria.

Puoi opporti in qualsiasi momento, senza indicare motivi particolari, al trattamento dei tuoi dati per finalità di marketing diretto. Ciò vale anche per la profilazione ad esso connessa. Dopo la tua opposizione non utilizzeremo più i dati interessati per il marketing diretto.

Accesso, rettifica e cancellazione

Ai sensi dell’art. 15 GDPR puoi chiedere informazioni sul trattamento dei tuoi dati personali.

Ai sensi dell’art. 16 GDPR puoi far rettificare i dati inesatti e integrare i dati incompleti.

Alle condizioni dell’art. 17 GDPR puoi chiedere la cancellazione dei tuoi dati. Obblighi legali di conservazione e altre eccezioni di legge possono ostare alla cancellazione.

Limitazione del trattamento

Alle condizioni dell’art. 18 GDPR puoi chiedere la limitazione del trattamento. Ciò vale in particolare se:

• contesti l’esattezza dei tuoi dati, per la durata della nostra verifica;
• il trattamento è illecito e chiedi la limitazione anziché la cancellazione;
• non abbiamo più bisogno dei dati, ma ti servono per far valere diritti in sede giudiziaria;
• ti sei opposto ai sensi dell’art. 21, par. 1 GDPR e la ponderazione degli interessi è ancora in corso.

I dati limitati possono – a parte la loro conservazione – essere trattati ulteriormente solo alle condizioni di legge.

Portabilità dei dati

Alle condizioni dell’art. 20 GDPR puoi ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ci hai fornito e che trattiamo in modo automatizzato sulla base di un consenso o di un contratto.

Puoi anche chiedere la trasmissione diretta a un altro titolare, se tecnicamente possibile.

Diritto di reclamo

Puoi presentare reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel luogo della tua residenza abituale, del tuo luogo di lavoro o del luogo della presunta violazione.

Per le imprese con sede ad Amburgo è in linea di principio competente la seguente autorità:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Garante per la protezione dei dati e la libertà di informazione di Amburgo)Sito web: https://datenschutz-hamburg.deE-mail: mailbox@datenschutz.hamburg.de

Crittografia

Il nostro sito web utilizza HTTPS per la trasmissione cifrata dei dati tra il tuo browser e il server web.

Ciò protegge la trasmissione. Non può tuttavia garantire una protezione completa di tutta la comunicazione, in particolare delle normali e-mail.

Cookie e tecnologie analoghe

Il nostro sito web può utilizzare cookie e tecnologie analoghe. I cookie sono piccoli file che vengono memorizzati sul tuo dispositivo.

I cookie di sessione vengono di norma cancellati al termine della sessione. Altri cookie restano memorizzati per un periodo stabilito o fino alla loro cancellazione.

Per memorizzare informazioni sul tuo dispositivo o accedervi è in linea di principio necessario il consenso ai sensi del § 25, comma 1 TDDDG (legge tedesca sulla protezione dei dati nei servizi di telecomunicazione e digitali).

Un’eccezione vale in particolare quando l’operazione è strettamente necessaria per fornire un servizio digitale da te espressamente richiesto (§ 25, comma 2, n. 2 TDDDG).

Il successivo trattamento di dati personali richiede inoltre una base giuridica ai sensi del GDPR.

Funzioni facoltative di analisi, marketing e incorporamento le utilizziamo, ove sia necessario il consenso, solo dopo la tua approvazione. Le basi giuridiche sono allora il § 25, comma 1 TDDDG e l’art. 6, par. 1, lett. a) GDPR.

Per i trattamenti di dati personali necessari può essere rilevante in particolare l’art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste in un sito web funzionante e sicuro.

Puoi modificare o revocare il tuo consenso tramite le impostazioni dei cookie. Puoi inoltre gestire ed eliminare i cookie tramite il tuo browser. La limitazione dei cookie necessari può compromettere alcune funzioni del sito web.

Gestione del consenso

Trattiamo la tua decisione sul consenso e i dati necessari per dimostrarla, per rispettare la tua scelta e poter provare i consensi richiesti.

La base giuridica per la prova necessaria è l’art. 6, par. 1, lett. c) GDPR in combinato disposto con l’art. 7, par. 1 GDPR.

Se a tal fine è strettamente necessaria una memorizzazione sul tuo dispositivo, si applica il § 25, comma 2, n. 2 TDDDG.

Modulo di contatto e contatto via e-mail o telefono

Quando ci contatti, trattiamo le tue indicazioni e i tuoi dati di contatto per gestire la tua richiesta ed eventuali domande di approfondimento.

Quali indicazioni siano necessarie risulta dal rispettivo modulo o dalla tua richiesta. Senza le indicazioni necessarie per l’elaborazione potremmo non essere in grado di rispondere alla tua richiesta.

Per richieste relative a un contratto o misure precontrattuali da te avviate, la base giuridica è l’art. 6, par. 1, lett. b) GDPR.

Per altre richieste, il trattamento si basa sul nostro legittimo interesse a rispondere ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Cancelliamo i dati non appena la tua richiesta è stata definitivamente evasa e non è necessaria alcuna ulteriore conservazione. Restano impregiudicati gli obblighi legali di conservazione e la conservazione necessaria per tutelare diritti in sede giudiziaria.

Link ai nostri profili

Con i normali link ai nostri profili social, la semplice visualizzazione del link non stabilisce alcuna connessione con il rispettivo gestore della piattaforma.

Quando clicchi sul link, lasci il nostro sito web. Il trattamento dei dati sulla piattaforma di destinazione è disciplinato dalle sue informative sulla privacy.

Contenuti Instagram incorporati

Il fornitore del servizio Instagram per gli utenti nello Spazio economico europeo è Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

I contenuti Instagram incorporati vengono caricati solo dopo il tuo consenso. In tal caso possono essere trasmessi a Meta in particolare il tuo indirizzo IP, informazioni sul browser e informazioni sulla tua visita alla pagina.

Se hai effettuato l’accesso a Instagram, Meta può associare la visita al tuo account utente.

La base giuridica è l’art. 6, par. 1, lett. a) GDPR e, se informazioni vengono memorizzate sul tuo dispositivo o lette da esso, il § 25, comma 1 TDDDG.

Puoi revocare il tuo consenso tramite le impostazioni dei cookie.

Informative sulla privacy di Instagram:

https://privacycenter.instagram.com/policy/

Iscrizione e invio

Per la newsletter trattiamo il tuo indirizzo e-mail ed eventuali ulteriori dati forniti volontariamente. L’iscrizione viene verificata tramite una procedura di conferma.

L’invio avviene sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Puoi revocare il tuo consenso in qualsiasi momento tramite il link di disiscrizione nella newsletter o con un messaggio a noi. La liceità degli invii effettuati finora resta impregiudicata.

Fornitore del servizio newsletter

• Fornitore: Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlino, Germania)
• Finalità: e-mail marketing, invio della newsletter, gestione dei contatti (CRM) e analisi del comportamento di apertura e di clic.
• Dati raccolti: indirizzo e-mail, nome (facoltativo), indirizzo IP, momento della registrazione nonché comportamento di utilizzo e di clic.
• Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso all’iscrizione alla newsletter) e art. 6, par. 1, lett. f) GDPR (legittimo interesse a un invio sicuro ed efficiente).
• Ubicazione del server: Germania / Unione europea (UE).

Conservazione dopo la disiscrizione

Dopo la disiscrizione il tuo indirizzo e-mail viene rimosso dall’elenco di distribuzione attivo.

Ove necessario, possiamo conservare le prove del tuo consenso per adempiere obblighi legali di prova o per difenderci da pretese giuridiche. Le basi giuridiche sono, a seconda della finalità, l’art. 6, par. 1, lett. c) o f) GDPR.

Se viene utilizzata una lista di blocco, serve esclusivamente a evitare ulteriori invii indesiderati. La base giuridica è il nostro legittimo interesse a rispettare la tua disiscrizione ai sensi dell’art. 6, par. 1, lett. f) GDPR. La necessità di una conservazione prolungata viene verificata.

Se hai effettuato l’accesso a Google, Google può associare informazioni al tuo account.

La base giuridica è l’art. 6, par. 1, lett. a) GDPR e, se informazioni vengono memorizzate sul tuo dispositivo o lette da esso, il § 25, comma 1 TDDDG.

Puoi revocare il tuo consenso tramite le impostazioni dei cookie.

Informative sulla privacy di Google:

https://policies.google.com/privacy?hl=it

Google Analytics 4

Con il tuo consenso utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google"). Lo usiamo per capire come viene utilizzato il nostro sito e quali pagine e canali portano a una richiesta o a una registrazione.

Google Analytics viene caricato solo dopo che hai acconsentito all’analisi nel banner dei cookie. Fino ad allora non avviene alcuna connessione con Google. Utilizziamo Google Consent Mode: la tua scelta viene trasmessa a Google, che tratta i dati solo nei limiti di tale scelta.

Vengono trattati le visualizzazioni di pagina, la provenienza della visita (ad es. motore di ricerca o link), le interazioni come i clic sui pulsanti, le informazioni su dispositivo e browser e una posizione approssimativa. Google utilizza a tal fine cookie o tecnologie analoghe. Gli indirizzi IP non vengono registrati né memorizzati in Google Analytics 4. Non trasmettiamo a Google nomi, indirizzi e-mail, identificativi utente o contenuti dei moduli. Google Signals e la raccolta di dati forniti dagli utenti sono disattivati.

Trasmettiamo inoltre dal nostro server a Google Analytics i completamenti, come una registrazione o una prenotazione, ma solo se hai acconsentito ed è disponibile un identificativo Google. Non vengono trasmessi dati personali.

La base giuridica è il tuo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, par. 1 TDDDG. Puoi revocarlo in qualsiasi momento con effetto per il futuro nelle impostazioni dei cookie. La liceità del trattamento effettuato fino alla revoca resta impregiudicata.

Destinatario è Google Ireland Limited. Google può trasferire dati anche a Google LLC negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea relativa al EU-US Data Privacy Framework oppure su clausole contrattuali standard. Con Google esiste un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR.

I dati in Google Analytics vengono cancellati dopo 14 mesi.

Misurazione propria della provenienza

Con il tuo consenso all’analisi memorizziamo inoltre un identificativo casuale del visitatore nel tuo browser e nel nostro database, insieme a informazioni sulla provenienza della visita (fonte, mezzo, campagna, pagina di provenienza, pagina di ingresso). Così capiamo quali canali portano a registrazioni e prenotazioni. Se ti registri in seguito, colleghiamo queste informazioni al tuo account.

La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR, § 25, par. 1 TDDDG). L’identificativo resta memorizzato fino alla revoca del consenso. Con la revoca lo cancelliamo e lo scolleghiamo dagli eventi già registrati.