3. Servizi di analisi
Google Analytics
Questo sito web utilizza Google Analytics, un servizio di analisi web fornito da Google Inc. (1600 Amphitheatre Parkway, Mountainview, California 94043, USA; di seguito: “Google”). In questo contesto Google è responsabile del trattamento dei dati per conto di heroal. Abbiamo stipulato con Google un accordo di elaborazione dei dati ai sensi dell’art. 28 GDPR.
Google Analytics ci consente di analizzare come gli utenti interagiscono con i contenuti forniti sul sito web e, su queste basi, di ottimizzare la nostra offerta sul sito web. Utilizzando Google Analytics, vengono raccolti i seguenti dati, che vengono poi trasmessi a Google negli USA: dati relativi al dispositivo e al browser (host name, tipo di browser, referrer, lingua), indirizzo IP, nonché l’interazione dello specifico utente sul sito web (ad esempio, quale pagina sta consultando). Inoltre, tramite un cookie, viene assegnato un ID pseudonimo casuale all’utente, che viene associato alle informazioni precedentemente citate. Di norma si tratta di un cookie ID, che fa riferimento all’ID del cookie impostato da Google Analytics per quello specifico dispositivo. In aggiunta, impostiamo un ID utente per il tracciamento su più dispositivi. Abbiamo anche attivato la funzione di anonimizzazione degli indirizzi IP. Ciò significa che non appena il pacchetto IP arriva ai server di Google, i dati vengono completamente anonimizzati da Google.
La base giuridica del trattamento dei dati raccolti è rappresentata dal consenso dell’utente ai sensi dell’art. 6, paragrafo 1, lettera a GDPR. L’utente può impedire a Google di rilevare i suoi dati personali negando il proprio consenso, ovvero revocandolo in un momento successivo nelle Impostazioni dei cookies . In alternativa può cliccare sul seguente link. Viene impostato un cookie di opt-out che impedisce il futuro rilevamento dei dati dell’utente quando visita il sito web: Cliccare qui per disattivare Google Analytics .
Per ulteriori informazioni sulle condizioni di utilizzo e sulla protezione dei dati personali: http://www.google.com/analytics/terms/it.html, oppure: www.google.com/intl/it/analytics/privacyoverview.html.
Matomo (ex Piwik)
heroal Communicator si avvale di Matomo, un servizio di analisi web fornito da InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nuova Zelanda (di seguito: “InnoCraft”), per analizzare e migliorare la fruizione del nostro sito web. In questo contesto InnoCraft è responsabile del trattamento dei dati per conto di heroal.
Per le finalità di valutazione e analisi dei dati, vengono memorizzati i cookies sul dispositivo dell’utente. Le informazioni così raccolte vengono salvate esclusivamente sul nostro server in Germania.
heroal Communicator impiega Matomo con l’estensione “AnonymizeIP”. In questo modo gli indirizzi IP vengono rielaborati in forma abbreviata escludendo così qualunque possibilità di un’associazione diretta alla persona. L’indirizzo IP trasmesso dal browser dell’utente tramite Matomo non viene associato ad altri dati da noi rilevati.
La base giuridica del trattamento dei dati raccolti è rappresentata dal consenso dell’utente ai sensi dell’art. 6, paragrafo 1, lettera a GDPR. L’utente può impedire a InnoCraft di rilevare i suoi dati personali negando il proprio consenso, ovvero revocandolo in un momento successivo nelle Impostazioni dei cookies .
Il programma Matomo è un progetto Open Source. Informazioni del fornitore terzo sulla protezione dei dati sono disponibili su http://Matomo.org/privacy/policy.
Hotjar
Utilizziamo Hotjar, uno strumento di analisi della Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta (di seguito “Hotjar”), per comprendere meglio le esigenze dei nostri utenti e ottimizzare l’offerta su questo sito web. In questo contesto, Hotjar è responsabile del trattamento dei dati per conto di heroal.
La tecnologia di Hotjar ci fornisce una migliore comprensione delle esperienze di navigazione dei nostri utenti (ad esempio, quanto tempo gli utenti trascorrono su quali pagine, quali link cliccano, cosa piace loro e cosa no, ecc.) e ci aiuta ad adattare la nostra offerta al feedback degli utenti. Hotjar utilizza i cookies e altre tecnologie per raccogliere informazioni sul comportamento degli utenti e sui loro dispositivi (in particolare l’indirizzo IP del dispositivo - che viene rilevato e salvato solo in forma anonima -, le dimensioni dello schermo, il tipo di dispositivo (identificatori univoci del dispositivo), informazioni sul browser utilizzato, la posizione (solo il Paese) e la lingua preferita per visualizzare il nostro sito web). Hotjar memorizza queste informazioni in un profilo utente pseudonimizzato. Le informazioni non vengono utilizzate né da Hotjar né da noi per identificare singoli utenti o per combinarle con ulteriori dati su singoli utenti. Per maggiori informazioni si rimanda all’informativa sulla privacy di Hotjar.
La base giuridica del trattamento dei dati raccolti è rappresentata dal consenso dell’utente ai sensi dell’art. 6, paragrafo 1, lettera a GDPR. L’utente può impedire a Hotjar di rilevare i suoi dati personali negando il proprio consenso, ovvero revocandolo in un momento successivo nelle Impostazioni dei cookies . In alternativa, l’utente può opporsi al trattamento dei dati cliccando su questo link di opt-out.
4. Servizi di marketing
Google Remarketing
Utilizziamo Google Remarketing di Google Ads, un servizio di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (di seguito “Google”). In questo contesto Google è responsabile del trattamento dei dati per conto di heroal.
La funzione di remarketing serve per mostrare i nostri annunci pubblicitari durante la successiva navigazione in Internet dell’utente dopo che ha visitato il nostro sito web. A tale scopo ci avvaliamo dei cookies memorizzati nel browser dell’utente, attraverso i quali Google rileva e analizza il comportamento di utilizzo dell’utente durante la visita a diversi siti web. In questo modo Google è in grado di riconoscere la visita precedente al nostro sito web da parte dell’utente. Utilizzando Google AdService, vengono raccolti i seguenti dati, che vengono poi trasmessi a Google negli USA: dati relativi al dispositivo e al browser (host name, tipo di browser, referrer, lingua), indirizzo IP, nonché l’interazione dello specifico utente sulla nostra pagina web e su altri siti web sui quali vengono visualizzati i nostri annunci pubblicitari (ad es. quale pagina visita l’utente, quali prodotti seleziona ed acquista, quali annunci clicca). Inoltre, tramite un cookie, viene assegnato un ID pseudonimo casuale all’utente, che viene associato alle informazioni precedentemente citate.
La base giuridica del trattamento dei dati raccolti è rappresentata dal consenso dell’utente ai sensi dell’art. 6, paragrafo 1, lettera a GDPR. L’utente può impedire a Google di rilevare i suoi dati personali negando il proprio consenso, ovvero revocandolo in un momento successivo nelle Impostazioni dei cookies .
Ulteriori informazioni sulla protezione dei dati mentre si utilizza Google Remarketing sono disponibili su https://policies.google.com/technologies/ads.
Google DoubleClick
Questo sito web utilizza Google Remarketing di Google Ads, un servizio di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (di seguito “Google”). In questo contesto Google è responsabile del trattamento dei dati per conto di heroal.
DoubleClick utilizza i cookies per mostrare annunci rilevanti per gli utenti, migliorare i rapporti sul rendimento delle campagne pubblicitarie o evitare che sul display dell’utente vengano visualizzati gli stessi annunci più volte. Utilizzando un cookie ID, Google registra quali annunci pubblicitari vengono visualizzati in un determinato browser, evitando così che questi compaiano più volte. Inoltre, tramite i cookies ID, DoubleClick può registrare le cosiddette conversions, che si riferiscono alle consultazioni relative agli annunci pubblicitari. Ciò avviene, ad esempio, quando un utente visualizza un annuncio DoubleClick e successivamente effettua acquisti sul sito web dell’inserzionista utilizzando lo stesso browser. Secondo Google, i cookies di DoubleClick non contengono informazioni personali.
In base agli strumenti di marketing utilizzati, il browser dell’utente genera automaticamente una connessione diretta con il server di Google. Non abbiamo alcun controllo sul volume dei dati raccolti da Google tramite questo strumento o sull’utilizzo di tali informazioni. DoubleClick comunica a Google che l’utente ha visualizzato la pagina web del nostro sito, o ha cliccato su uno dei nostri annunci. Se l’utente è registrato presso un servizio di Google, quest’ultimo può associare la visita all’account dell’utente. Anche nel caso in cui l’utente non sia registrato su Google, ovvero non abbia effettuato il login, esiste comunque la possibilità che il provider venga a conoscenza del suo indirizzo IP e lo memorizzi.
La base giuridica del trattamento dei dati raccolti è rappresentata dal consenso dell’utente ai sensi dell’art. 6, paragrafo 1, lettera a GDPR. L’utente può impedire a Google di rilevare i suoi dati personali negando il proprio consenso, ovvero revocandolo in un momento successivo nelle Impostazioni dei cookies . . In alternativa, l’utente può evitare di prendere parte alla procedura di tracking in diversi modi: a) impostando correttamente il software del browser, l’utente può impedire ai cookies di terzi di trasmettergli annunci pubblicitari di terzi; b) disattivando i cookies per il conversion tracking, ovvero impostando il proprio browser in modo tale che i cookies del dominio “www.googleadservices.com” siano bloccati, laddove tale impostazione viene cancellata nel momento in cui l’utente cancella i cookies; c) disattivando gli annunci pubblicitari basati sugli interessi dell’utente che gli vengono trasmessi dai fornitori facenti parte della campagna di autoregolamentazione “About Ads” attraverso il link http://www.aboutads.info/choices, laddove tale impostazione viene cancellata nel momento in cui l’utente cancella i cookies; d) disattivando definitivamente la procedura nel proprio browser al link http://www.google.com/settings/ads/plugin.
Ulteriori informazioni su DoubleClick by Google sono disponibili all’indirizzo https://www.google.it/doubleclick e http://support.google.com/adsense/answer/2839090. Per informazioni generali sulla protezione dei dati di Google: https://www.google.it/intl/it/policies/privacy.
Facebook Custom Audiences
Questo sito web utilizza inoltre la funzione di remarketing “Custom Audiences” di Facebook Inc. (1601 S California Ave, Palo Alto, California 94304, USA; di seguito: “Facebook”). Facebook agisce in qualità di responsabile del trattamento per conto di heroal ai sensi dell’art. 28 GDPR, a condizione che i dati vengano elaborati nell’ambito dell’utilizzo dei business tools di Facebook per la presentazione di annunci pubblicitari basati sugli interessi dell’utente e ai fini della misurazione della portata. Facebook agisce in qualità di responsabile del trattamento congiuntamente a heroal, a condizione che i dati vengano elaborati nell’ambito dell’utilizzo dei business tools di Facebook per l’orientamento degli annunci pubblicitari (targeting) e per il miglioramento della consegna degli annunci.
Questo servizio ci consente di mostrare all’utente annunci pubblicitari basati sui suoi interessi (“Facebook Ads”) quando visita il social network Facebook o altri siti web che utilizzano la stessa procedura. A tale scopo vengono raccolti i seguenti dati personali: pagine visualizzate, pagine tematiche visitate, utilizzo di un annuncio pubblicitario di Facebook, utilizzo delle parole chiave di ricerca, indirizzo IP.
Se l’utente è registrato presso un servizio di Facebook, quest’ultimo può associare la visita all’account dell’utente. Anche nel caso in cui l’utente non sia registrato su Facebook, ovvero non abbia effettuato il login, esiste comunque la possibilità che il provider venga a conoscenza del suo indirizzo IP e di altri elementi di identificazione e li memorizzi.
La base giuridica del trattamento dei dati raccolti è rappresentata dal consenso dell’utente ai sensi dell’art. 6, paragrafo 1, lettera a GDPR. L’utente può impedire a Google di rilevare i suoi dati personali negando il proprio consenso, ovvero revocandolo in un momento successivo nelle Impostazioni dei cookies . In alternativa l’utente, in quanto utente registrato, può disattivare il cookie al seguente link: https://www.facebook.com/settings/?tab=ads#_
Per ulteriori informazioni sul trattamento dei dati da parte di Facebook si rimanda all’indirizzo https://www.facebook.com/about/privacy.
Adform A/S
Ai fini del posizionamento di annunci pubblicitari basati sugli interessi dell’utente, questo sito web utilizza i cookies di Adform A/S, Wildersgade 10B, 1, 1408 Copenhagen K, Danimarca (di seguito: “Adform”). Adform agisce in qualità di responsabile del trattamento per conto di heroal ai sensi dell’art. 28 GDPR.
Con l’ausilio di Adform, nell’ambito di profili utente pseudonimizzati, vengono memorizzate informazioni relative al sistema operativo, alla versione del browser, agli indirizzi IP, alla posizione geografica e al numero di clic o di visualizzazioni. Il trattamento di tali dati persegue le seguenti finalità:
-
Rilevare il numero di visitatori del nostro sito web
-
Determinare la sequenza in cui l’utente visita le diverse pagine del nostro sito web
-
Valutare quali parti del nostro sito web vanno modificate
-
Ottimizzare il nostro sito web
La base giuridica del trattamento dei dati raccolti è rappresentata dal consenso dell’utente ai sensi dell’art. 6, paragrafo 1, lettera a GDPR. L’utente può impedire a Adform di rilevare i suoi dati personali negando il proprio consenso, ovvero revocandolo in un momento successivo nelle Impostazioni dei cookies . In alternativa, l’utente può impedire il rilevamento di ulteriori dati configurando un cookie di opt-out tramite il seguente link: https://site.adform.com/datenschutz-opt-out/
Microsoft Advertising
Il nostro sito web si avvale dei servizi di remarketing e conversion tracking di Microsoft Advertising (ex Bing Ads). Si tratta di un servizio offerto da Microsoft Corporation, One Microsoft Way, Redmond, WA 98052 - 6399, USA (di seguito: “Microsoft”). In questo contesto Microsoft agisce come responsabile del trattamento dei dati dell’utente.
Questa soluzione ci consente di attivare annunci pubblicitari e di tracciare le azioni degli utenti in relazione a tali annunci. A tale scopo Microsoft imposta un cookie quando l’utente clicca su un annuncio pubblicato tramite Microsoft Advertising per il quale l’inserzionista ha optato per il conversion tracking. Il cookie raccoglie i seguenti dati e li trasmette a Microsoft: ID utente, dati dell’annuncio, cioè dati sull’accesso agli annunci pubblicati e sul relativo utilizzo.
Microsoft utilizza le informazioni raccolte per fornirci le statistiche sui visitatori del nostro sito web. che comprendono, tra l’altro, le informazioni sul volume degli accessi alla nostra pubblicità Bing, nonché alle nostre pagine web visitate successivamente. Tramite il tracciamento su tutti i dispositivi (il cosiddetto cross device tracking) Microsoft è in grado di seguire, ove possibile, il comportamento di utilizzo dell’utente su più dispositivi. In questo modo Microsoft può presentare all’utente pubblicità personalizzata.
La base giuridica del trattamento dei dati raccolti è rappresentata dal consenso dell’utente ai sensi dell’art. 6, paragrafo 1, lettera a GDPR. L’utente può impedire a Microsoft di rilevare i suoi dati personali negando il proprio consenso, ovvero revocandolo in un momento successivo nelle Impostazioni dei cookies . In alternativa, l’utente può impedire la raccolta dei propri dati regolando le impostazioni del suo browser. Qualora disponga di un account Microsoft, l’utente può anche regolare le impostazioni per la pubblicità personalizzata su https://choice.microsoft.com/de-de/opt-out .
Ulteriori informazioni su Microsoft Advertising, sulla raccolta e sull’utilizzo dei dati personali, nonché sulla tutela della propria privacy, sono disponibili all’indirizzo https://help.bingads.microsoft.com/#apex/3/de/53056/2.
LinkedIn Insights e Conversion Tracking
Per questo sito web utilizziamo il tag LinkedIn Insight, un servizio di LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irlanda (di seguito: “LinkedIn”). LinkedIn agisce in qualità di responsabile del trattamento per conto di heroal ai sensi dell’art. 28 GDPR.
Il tag LinkedIn Insight genera un cookie nel browser dell’utente. Il cookie raccoglie i seguenti dati: indirizzo IP, marcatura temporale, attività della pagina, dati demografici di LinkedIn se l’utente è un membro attivo di LinkedIn.
Questo tipo di tecnologia ci consente di redigere rapporti sul rendimento dei nostri annunci pubblicitari e disporre di informazioni sull’interazione del nostro sito web. Il tag LinkedIn Insight, integrato nel nostro sito web, stabilisce una connessione con il server di LinkedIn a condizione che l’utente visiti il nostro sito web e allo stesso tempo abbia effettuato il login al proprio account LinkedIn. Trattiamo i dati dell’utente per valutare i risultati delle campagne e raccogliere informazioni sui visitatori del sito web che possano essersi messi in contatto con noi tramite le nostre campagne su LinkedIn.
La base giuridica del trattamento dei dati raccolti è rappresentata dal consenso dell’utente ai sensi dell’art. 6, paragrafo 1, lettera a GDPR. L’utente può impedire a LinkedIn di rilevare i suoi dati personali negando il proprio consenso, ovvero revocandolo in un momento successivo nelle Impostazioni dei cookies .
Qui sono disponibili ulteriori informazioni in merito alla protezione dei dati su LinkedIn.
Pixel di Pinterest (Tag di Pinterest)
Sul nostro sito web è integrato anche il cosiddetto "Pinterest tag" di Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland ("Pinterest"), che serve ad analizzare e ottimizzare la nostra offerta online.
Ciò consente a Pinterest di determinare il visitatore del sito web come gruppo target per la visualizzazione di annunci pubblicitari. Pinterest riceve le informazioni relative all'accesso dell'utente al sito web e alle offerte a cui è interessato. Se il visitatore del sito web è anche un membro di Pinterest, gli annunci e le offerte corrispondenti possono essere visualizzati anche su Pinterest (tramite i cosiddetti "pubblici personalizzati").
Vogliamo utilizzare il tag Pinterest per garantire che i nostri annunci su Pinterest corrispondano al potenziale interesse degli utenti e non siano fastidiosi. Con l'aiuto del tag Pinterest, possiamo monitorare l'efficacia delle pubblicità su Pinterest a fini statistici e di ricerca di mercato, verificando se gli utenti sono stati reindirizzati al nostro sito web dopo aver cliccato su una pubblicità su Pinterest (la cosiddetta "conversione").
Durante l'utilizzo vengono elaborate le seguenti informazioni Informazioni sul dispositivo, sistema operativo utilizzato, indirizzo IP, orario di accesso al nostro sito web. In questo contesto, i dati personali vengono trasferiti negli Stati Uniti.
La base giuridica per il relativo trattamento dei dati è l'art. 6 comma 1 a) o l'art. 49 comma 1 a) GDPR in combinazione con il vostro consenso.
Revoca: è possibile revocare il proprio consenso all'utilizzo dei cookie di marketing e degli smart pixel in qualsiasi momento con effetto per il futuro. Il link alle impostazioni dei cookie si trova nel piè di pagina.
Taboola
Questo sito web utilizza la tecnologia di scoperta dei contenuti di Taboola per raccomandare altri contenuti online che potrebbero essere di vostro interesse. Per guidare queste raccomandazioni, Taboola raccoglie informazioni sul dispositivo dell'utente e sul suo comportamento su questo sito (e su altri siti partner) attraverso i cookie e tecnologie simili. Per ulteriori informazioni, consultare l'informativa sulla privacy di Taboola qui o fare clic su qui per rinunciare.
5. Servizi integrati di fornitori terzi
Google Maps
Questo sito web utilizza il prodotto Google Maps, un servizio fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (di seguito: “Google”).
Google Maps è integrato nel sito mediante la soluzione a doppio clic. Se l’utente, ai sensi dell’art. 6 paragrafo 1 lettera a GDPR, acconsente all’attivazione di Google Maps cliccando sul plug-in di una sottopagina in cui è incorporato Google Maps, a Google viene trasmessa l’informazione che l’utente ha consultato la relativa sottopagina del nostro sito web. Vengono inoltre raccolti i dati che il browser dell’utente trasmette a Google. Può trattarsi, ad esempio, dell’indirizzo IP, della data e dell’ora della consultazione, del volume di dati trasmesso, del sistema operativo con relativa interfaccia, della lingua e della versione del software del browser.
Il tutto a prescindere dal fatto che Google metta a disposizione un account utente attraverso il quale quest’ultimo effettua il login oppure che non esista alcun account utente. Se l’utente ha effettuato il login su Google, i suoi dati vengono assegnati direttamente al suo account. Se l’utente non desidera essere associato al suo profilo su Google, deve effettuare il logout prima di attivare il pulsante. Google memorizza i dati raccolti come profili utente e li utilizza per finalità pubblicitarie, di ricerche di mercato e/o di configurazione del proprio sito web in base alle proprie esigenze.
Per informazioni dettagliate sul trattamento dei dati personali da parte di Google: https://policies.google.com/privacy?hl=de.
YouTube
La nostra offerta online comprende anche i video di YouTube memorizzati su www.youtube.com. I video sono riproducibili direttamente dal nostro sito web. YouTube è un servizio di Google LLC, 1600 Amphitheatre Parkway, Mountainview, California 94043, USA (di seguito “Google”).
I video sono integrati nel nostro sito in “modalità protezione dati estesa”, ovvero a Google non vengono trasmessi i dati dell’utente quando quest’ultimo non riproduce i video. Soltanto nel momento in cui l’utente riproduce un video, a Google viene trasmessa l’informazione che l’utente ha consultato la relativa sottopagina del nostro sito web. Vengono inoltre raccolti i dati che il browser dell’utente trasmette a YouTube. Può trattarsi, ad esempio, dell’indirizzo IP, della data e dell’ora della consultazione, del volume di dati trasmesso, del sistema operativo con relativa interfaccia, della lingua e della versione del software del browser.
Il tutto a prescindere dal fatto che YouTube metta a disposizione un account utente attraverso il quale quest’ultimo effettua il login oppure che non esista alcun account utente. Se l’utente ha effettuato il login su Google, i suoi dati vengono assegnati direttamente al suo account. La base giuridica del trattamento dei dati raccolti è rappresentata dal consenso dell’utente ai sensi dell’art. 6, paragrafo 1, lettera a GDPR. Il consenso viene dato quando si fa clic sul video.
Indipendentemente dal fatto che il video venga riprodotto o meno, quando si visualizza la pagina in cui è incorporato il video di YouTube, quest’ultimo imposta già i cookies che trasmettono i dati dell’utente (in particolare indirizzo IP e pagine visitate) alla rete Double-Click di Google. La base giuridica del trattamento dei dati raccolti è rappresentata dal consenso fornito dall’utente ai sensi dell’articolo 6, paragrafo 1, lettera a GDPR nelle impostazioni dei cookies.
Per ulteriori informazioni sulle finalità e sul volume della raccolta e del trattamento dei dati personali da parte di YouTube si rimanda all’informativa sulla privacy di Google all’indirizzo: https://www.google.it/intl/it/policies/privacy.
Vimeo
Nel nostro sito web utilizziamo plug-in di Vimeo, Inc. 555 West 18th Street, New York, New York 10011, USA, per far conoscere meglio la nostra azienda e integrare nel sito web dei video con ulteriori informazioni.
I plug-in contrassegnati dal logo Vimeo
sono integrati utilizzando il cosiddetto metodo dei due clic, per garantire la migliore protezione dei visitatori del nostro sito web. Ciò significa che i vostri dati personali (in particolare l’indirizzo IP) non vengono trasmessi a Vimeo direttamente al momento dell’accesso al sito web, ma solo se attiverete i video incorporati facendo clic su di essi. Mediante l’attivazione fornite il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a GDPR, alla connessione con i server Vimeo.
In questo caso Vimeo sarà informata del fatto che il vostro browser ha richiamato una pagina del nostro sito web, anche se non avete un profilo Vimeo o se al momento non avete effettuato il login.
Queste informazioni (incluso l’indirizzo IP) vengono trasmesse dal vostro browser direttamente a un server di Vimeo negli Stati Uniti, dove vengono memorizzate. In caso di login a Vimeo, la visita al nostro sito web può essere assegnata direttamente al vostro account. Se interagite con i plug-in, ad esempio attivando i video, anche questi dati vengono trasmessi e memorizzati dai server di Vimeo.
Per escludere l’assegnazione al vostro account dei dati raccolti tramite il nostro sito web, è necessario effettuare il logout da Vimeo prima di attivare i plug-in.
I dati vengono trasferiti negli Stati Uniti, ossia in un paese terzo ai sensi dell’articolo 49, paragrafo 1, lettera a GDPR con il vostro consenso, se lo avete accordato, dopo che vi abbiamo informato delle opzioni di protezione legale eventualmente carenti o limitate e della minore protezione dei dati vigente negli Stati Uniti rispetto all’UE. Per ulteriori informazioni, vi invitiamo a consultare l’informativa sulla privacy di Vimeo: https://vimeo.com/privacy.
AddSearch
La funzione di ricerca sul nostro sito web è fornita da AddSearch Oy, Töölönkatu 4, FI-00100 Helsinki, Finlandia (“AddSearch”). Quando si utilizza la funzione di ricerca (campo di ricerca) sul nostro sito web, i dati vengono trasmessi ad AddSearch. Vengono trasmessi i termini di ricerca inseriti e il vostro indirizzo IP.
AddSearch utilizza Amazon Web Services (AWS), con sede negli Stati Uniti, come elaboratore. Ciò significa che alcune elaborazioni dei dati possono avvenire anche al di fuori dell'UE o dello Spazio economico europeo (SEE). Utilizzando le clausole contrattuali standard della Commissione UE (art. 46 par. 2 lit. C GDPR), vengono adottate misure di sicurezza per proteggere i vostri dati personali in caso di un eventuale trasferimento negli USA avviato da AWS. Ulteriori informazioni sulle clausole contrattuali standard sono disponibili qui:
https://commission.europa.eu/law/law-topic/data-protection/data-protection-eu_en .
I vostri dati personali vengono trasmessi sulla base del nostro legittimo interesse a migliorare l'esperienza dell'utente sul nostro sito web attraverso una funzione di ricerca, art. 6 par. 1 lett. f GDPR. Le informazioni vengono trasmesse solo dopo l'inserimento di almeno tre caratteri nella funzione di ricerca. Nessun dato viene trasmesso ad AddSearch prima di questo momento.
Ulteriori informazioni sono disponibili nell'informativa sulla privacy di AddSearch: https://www.addsearch.com/privacy/ .
Friendly Captcha
Friendly Captcha è una soluzione innovativa e rispettosa della privacy che rende più difficile l'utilizzo dei siti web da parte di programmi e script automatizzati (i cosiddetti “bot”). Friendly Captcha protegge così i siti web da abusi.
L'utente del servizio integra un codice di programma di Friendly Captcha in determinate aree del proprio sito web (ad esempio in un modulo di contatto). Questo codice fa sì che il dispositivo del visitatore stabilisca una connessione con i server di Friendly Captcha in relazione all'area protetta (ad esempio quando invia un modulo di contatto).
Il browser del visitatore riceve un calcolo da Friendly Captcha. La complessità di quest'ultimo dipende da diversi fattori di rischio. Il dispositivo del visitatore risolve il problema matematico, utilizzando alcune risorse di sistema, e invia il risultato al server web dell'utente del servizio. Quest'ultimo contatta il server di Friendly Captcha tramite un'interfaccia e riceve una risposta che indica se il puzzle è stato risolto correttamente dal dispositivo.
Inoltre, il browser del visitatore trasmette a Friendly Captcha i dati di connessione, i dati ambientali, i dati di interazione e i dati funzionali. Friendly Captcha valuta questi dati e determina la probabilità che si tratti di un utente umano o di un bot e trasmette il risultato all'utente del servizio.
A seconda di questo, l'utente del servizio può trattare l'accesso al proprio sito web o a singole funzioni come umano o potenzialmente automatico.
-
Tutti i dati vengono utilizzati esclusivamente per il riconoscimento e il trattamento di potenziali bot e rischi come descritto sopra. Lo scopo del trattamento è quindi quello di garantire la sicurezza e la funzionalità dei siti web.
-
Friendly Captcha non utilizza i dati per identificare una persona fisica o per scopi di marketing.
-
Friendly Captcha non memorizza dati personali del visitatore. I dati che potrebbero identificare il visitatore (come gli indirizzi IP) vengono resi anonimi tramite hashing unidirezionale.
-
Friendly Captcha non utilizza cookie HTTP e non memorizza dati nella memoria persistente del browser.
La base giuridica per il trattamento dei dati in questione è l'art. 6 comma 1 lett. e GDPR in combinato disposto con il § 3 BDSG.
6. heroal Communicator
In qualità di fruitore di heroal Communicator, l’utente può visionare e/o scaricare e/o utilizzare i contenuti connessi ai prodotti heroal, quali ad esempio cataloghi e disegni tecnici, nonché svariati software tools e software per la gestione e la visualizzazione di contenuti e dati. Inoltre, tramite heroal Communicator l’utente può comunicare in modalità elettronica con heroal.
Quando l’utente si registra per heroal Communicator, rileviamo i dati dalla sua anagrafica (campi obbligatori: titolo, nome, cognome, indirizzo, azienda, indirizzo e-mail, numero di telefono, lingua; campi facoltativi: numero cliente, posizione nell’azienda, numero di fax, sito web, prodotti di suo interesse) e i suoi interessi. Tali dati vengono salvati nel nostro sistema di customer relationship management e, laddove necessario, ricongiunti ai dati di contatto già archiviati lì. La valutazione di tali dati ha esclusivamente lo scopo di migliorare heroal Communicator e viene effettuata in forma anonimizzata.
I dati personali vengono trattati in conformità all’art. 6 paragrafo 1 lettere b, f GDPR. Le finalità di trattamento dei dati e il nostro legittimo interesse consistono nel gestire la clientela, mettere a disposizione i contenuti menzionati, avviare un rapporto contrattuale e rispondere ai messaggi che ci vengono inoltrati.
7. Contatto
Sul nostro sito web sono disponibili i moduli da utilizzare per chi desidera mettersi in contatto con noi in modalità elettronica (ad es. ricerca di partner specializzati). In alternativa, è possibile prendere contatto attraverso gli indirizzi e-mail indicati. Se l’utente ci contatta attraverso uno di questi canali, rileviamo e registriamo i dati personali inseriti e trasmessi.
In caso di contatto mediante l’apposita modulistica, i dati personali trattati sono costituiti dai dati anagrafici ivi inseriti (campi obbligatori: nome, cognome, indirizzo e-mail, indirizzo; campi facoltativi: numero di telefono, prodotti di interesse per l’utente). Qualora l’utente ci contatti direttamente via e-mail, diventano oggetto di trattamento il suo indirizzo e-mail ed eventualmente i dati personali ricavati dal testo dell’e-mail.
I dati personali sono trattati in conformità all’art. 6 paragrafo 1 lettere b, f GDPR. Le finalità di trattamento dei dati e il nostro legittimo interesse consistono nel gestire la clientela e rispondere ai messaggi che ci vengono inoltrati.
8. Newsletter
heroal invia newsletter, e-mail e altre notifiche elettroniche (di seguito “newsletter”) sulla base del consenso dei destinatari o di un’autorizzazione legale. Nella nostra newsletter forniamo informazioni su argomenti di attualità e sulle novità, nonché sulla gamma di prodotti heroal.
Per l’iscrizione alla nostra newsletter utilizziamo la cosiddetta procedura “double-opt-in”. Al termine della procedura di iscrizione, viene inviata un’e-mail all’indirizzo di posta elettronica specificato, nella quale si invita il destinatario a confermare la ricezione della newsletter. In caso di mancata conferma dell’iscrizione entro 60 giorni, si procede con la cancellazione dei dati dell’utente. Vengono inoltre memorizzati l’indirizzo IP dell’utente, l’orario di iscrizione e l’orario di conferma. La procedura “double-opt-in” serve a comprovare l’avvenuta iscrizione dell’utente e, laddove necessario, a risalire ad un eventuale uso improprio dei suoi dati personali.
L’indirizzo e-mail è l’unica informazione obbligatoria per l’invio della newsletter. L’indicazione di ulteriori dati contrassegnati separatamente è facoltativa e serve unicamente per poter contattare personalmente l’utente. A conferma avvenuta, provvediamo a memorizzare l’indirizzo e-mail dell’utente per l’invio della newsletter. (La base giuridica è rappresentata dal consenso dell’utente ai sensi dell’art. 6, paragrafo 1, frase 1, lettera a GDPR)
Per poter apportare migliorie tecniche alla nostra newsletter, vengono registrate le informazioni in merito al comportamento dell’utente in relazione all’apertura e ai clic sul sito. Non è consentito revocare solamente il consenso alla valutazione dei risultati.
L’utente può revocare il proprio consenso alla ricezione della newsletter e annullare l’iscrizione alla newsletter in qualunque momento. Per revocare il consenso l’utente può cliccare sul link riportato sulla newsletter, inviare un’e-mail all’indirizzo info@heroal.de oppure trasmettere un messaggio ai dati di contatto specificati nel colophon.
Per l’invio della newsletter ci avvaliamo della piattaforma di e-mail marketing Mailchimp:
Piattaforma di e-mail marketing; fornitore del servizio: “Mailchimp” – Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, 30308, Georgia, Stati Uniti d’America; sito web: https://mailchimp.com; Informativa sulla privacy: https://mailchimp.com/legal/privacy/.
9. Google Web Fonts
Questo sito web utilizza Google Web Fonts per la presentazione uniforme dei contenuti. Quando si accede al sito web, i caratteri (font) vengono richiamati da server esterni di Google negli Stati Uniti. A tal fine, il browser che l’utente sta utilizzando deve connettersi ai server di Google. In questo modo Google apprende che il nostro sito web è stato visitato tramite l’indirizzo IP dell’utente.
La base giuridica del trattamento dei dati raccolti è rappresentata dal consenso dell’utente ai sensi dell’art. 6, paragrafo 1, lettera a GDPR. L’utente può impedire a Google di rilevare i suoi dati personali negando il proprio consenso. È possibile revocare il proprio consenso anche in un momento successivo nelle Impostazioni dei cookies . Per informazioni sui Google Fonts: https://developers.google.com/fonts/faq?hl=de-DE&csw=1
Informazioni in merito al diritto di opposizione ai sensi dell’art. 21 del Regolamento generale sulla protezione dei dati (GDPR)
L’utente ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6, paragrafo 1, lettera f GDPR (trattamento dei dati sulla base di un bilanciamento degli interessi), compresa l’eventuale profilazione sulla base di tali disposizioni ai sensi dell’art. 4 N. 4 GDPR.
In caso di opposizione, ci asteniamo dal trattare ulteriormente i dati personali dell’utente salvo che non dimostriamo l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
In singoli casi trattiamo i dati personali riguardanti l’utente per gestire la pubblicità diretta. L’utente ha il diritto di opporsi in qualunque momento al trattamento dei dati personali che lo riguardano e che sia effettuato per tali finalità pubblicitarie, compresa la profilazione nella misura in cui la stessa sia connessa a tale pubblicità diretta.
Qualora l’utente si opponga al trattamento per finalità di pubblicità diretta, i dati personali che lo riguardano non saranno più oggetto di trattamento per tali finalità.
L’opposizione al trattamento può venire presentata senza vincolo di forma e, laddove possibile, dovrebbe venire indirizzata agli organi menzionati ai punti 1 e 2 della sezione I - Considerazioni generali.
