Informativa sulla protezione dei dati

Vi ringraziamo per il vostro interesse nei confronti della nostra azienda. La protezione dei dati è di particolare importanza per la direzione della semiotis³ GmbH. In linea di principio, è possibile utilizzare le pagine web di semiotis³ GmbH senza fornire dati personali. Tuttavia, qualora un interessato volesse
usufruire di particolari servizi del nostro sito internet, il trattamento di dati personali potrebbe rendersi necessario. Nel caso in cui il trattamento dei dati personali sia necessario ma non abbia alcuna base giuridica, di norma chiediamo il consenso dell’interessato.

Il trattamento dei dati personali quali nome, indirizzo, e-mail o numero di telefono dell’interessato avviene in conformità con il Regolamento generale sulla protezione dei dati e con la normativa nazionale sulla protezione dei dati vigente per la semiotis³ GmbH. Con la presente informativa sulla protezione dei dati, la nostra azienda vuole informare il pubblico riguardo il tipo, la portata e lo scopo dei dati da noi raccolti, utilizzati e trattati. Inoltre, la presente informativa sulla protezione dei dati ha lo scopo di spiegare agli interessati i loro diritti.

In qualità di titolare del trattamento dei dati, semiotis³ GmbH ha adottato molte misure tecniche e organizzative per garantire una protezione quanto più completa ed efficace possibile dei dati personali trattati tramite questo sito internet. Tuttavia, la trasmissione dei dati tramite internet può presentare delle lacune in materia di sicurezza, per cui non è possibile garantire una protezione totale ed assoluta. Per questo motivo, ogni interessato può liberamente comunicarci i suoi dati personali in altri modi, ad es. per telefono.

1. Definizioni

L’informativa sulla protezione dei dati di semiotis³ GmbH si basa sulle definizioni fornite dalle autorità normative e legislative europee nell’ambito del Regolamento generale sulla protezione dei dati (GDPR) da esse promulgato. La nostra informativa sulla protezione dei dati deve poter essere letta e compresa senza difficoltà non solo dal pubblico, ma anche dai nostri clienti e partner commerciali. Per garantire tutto ciò, verrano anzitutto spiegati i termini utilizzati.

Nella nostra informativa sulla protezione viene fatto uso dei seguenti termini:

a) Dati personali

I dati personali sono tutte le informazioni che si riferiscono a una persona naturale identificata o identificabile (di seguito “interessato”). Una persona naturale è considerata identificabile quando può essere identificata direttamente o indirettamente, in particolare tramite associazione a un identificativo, ad es. un nome, un numero identificativo, dati di localizzazione, un codice online oppure a una o più caratteristiche specifiche che sono espressione dell’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona naturale.

b) Interessato

L’interessato è ogni persona naturale identificata o identificabile i cui dati personali vengono trattati dal titolare del trattamento.

c) Trattamento

Il trattamento è qualsiasi processo eseguito con o senza l’ausilio di procedure automatizzate o qualsiasi sequenza di processi in relazione ai dati personali, come la raccolta, l’acquisizione, l’organizzazione, la disposizione, il salvataggio, l’adattamento o cambiamento, la lettura, la consultazione, l’utilizzo, la divulgazione tramite trasmissione, diffusione o altra forma di messa a disposizione, il confronto o la connessione, la limitazione, la cancellazione o la distruzione dei dati.

d) Limitazione del trattamento

La limitazione del trattamento consiste nel contrassegnare i dati personali salvati per limitarne il trattamento in futuro

e) Profilazione

Viene definito profilazione qualsiasi tipo di trattamento automatizzato dei dati personali che consiste nell’uso di tali dati a scopo di valutazione di determinate caratteristiche personali che si riferiscono a una persona naturale, in particolar modo per analizzare o prevedere aspetti riguardanti le prestazioni lavorative, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, il domicilio o gli spostamenti di tale persona naturale.

f) Pseudonimizzazione

La pseudonimizzazione è un tipo di trattamento dei dati personali eseguito in modo tale da rendere impossibile l’associazione dei dati personali a una persona interessata specifica senza ricorrere ad ulteriori informazioni, a condizione che tali ulteriori informazioni vengano conservate separatamente e siano attuate misure tecniche e organizzative per assicurare che i dati personali non vengano ricollegati a una persona naturale identificata o identificabile.

g) Titolare o titolare del trattamento

Il titolare o titolare del trattamento è una persona naturale o giuridica, un’autorità pubblica, un’istituzione o qualsiasi altro organismo che, da solo o insieme ad altri, decide i fini e i mezzi del trattamento dei dati personali. Qualora i fini e i mezzi di tale trattamento siano previsti dal diritto dell’Unione Europea o degli Stati membri, il titolare o determinati criteri per la nomina del titolare possono essere determinati dal diritto dell’Unione Europea o degli Stati membri.

h) Responsabile del trattamento

Il responsabile del trattamento è una persona naturale o giuridica, un’autorità pubblica, un’istituzione o qualsiasi altro organismo che tratta i dati personali per conto del titolare.

i) Destinatario

Il destinatario è una persona naturale o giuridica, un’autorità pubblica, un’istituzione o qualsiasi altro organismo al quale vengono comunicati dei dati personali, indipendentemente dal fatto che si tratti di terzi o meno. Tuttavia, le autorità pubbliche non sono da considerarsi destinatari nel caso in cui ricevono dei dati personali nell’ambito di un’investigazione a norma del diritto dell’Unione Europea o degli Stati membri.

j) Terzi

Un terzo è una persona naturale o giuridica, un’autorità pubblica, un’istituzione o qualsiasi altro organismo al di fuori dell’interessato, del titolare, del responsabile o di qualsiasi altra persona autorizzata a trattare i dati personali sotto diretta responsabilità del titolare o del responsabile.

k) Consenso

Il consenso è la manifestazione della volontà dell’interessato, espressa volontariamente, in maniera informata e inequivocabile per un caso specifico, sotto forma di una dichiarazione o di un’altra azione di conferma inequivocabile attraverso la quale l’interessato fa intendere di approvare il trattamento dei suoi dati personali.

2. Nome e indirizzo del titolare del trattamento dei dati

Ai sensi del Regolamento generale sulla protezione dei dati, delle altre leggi sulla protezione dei dati vigenti negli Stati membri dell’Unione Europea e delle altre disposizioni giuridiche sulla protezione dei dati, il titolare del trattamento dei dati è:

semiotis³ GmbH
Rheinstr. 53a
42117 Wuppertal
Germania
+49 202 695 70 16
E-mail: info[at]semiotis.de
Sito web: www.semiotis.de

3. Raccolta di dati e informazioni generali

Il sito internet di semiotis³ GmbH raccoglie una serie di dati e informazioni generali ogni volta che il sito internet viene richiamato dall’interessato o da un sistema automatizzato. Tali dati e informazioni generali vengono salvati nei file di registro del server. Possono essere raccolti i seguenti dati:

semiotis³ GmbH non trae alcuna conclusione sull’identità dell’interessato quando utilizza tali dati e informazioni generali. Questi informazioni, infatti, sono necessarie per

I dati e le informazioni raccolti anonimamente vengono quindi analizzati da semiotis³ GmbH sia con fini di statistica, sia con l’obiettivo di aumentare la protezione e la sicurezza dei dati nella nostra azienda per garantire un livello ottimale di protezione dei dati personali da noi trattati. I dati anonimi dei file di registro del server vengono salvati separatamente rispetto a tutti i dati personali forniti dall’interessato.

4. Regolare cancellazione e blocco dei dati personali

Il titolare del trattamento dei dati personali elabora e salva i dati personali dell’interessato esclusivamente per il tempo necessario a raggiungere lo scopo del salvataggio o per il tempo previsto dalle autorità normative e legislative europee o da leggi e disposizioni di altre autorità legislative a cui è soggetto il titolare.

Qualora lo scopo del salvataggio cessasse di esistere, o scadesse il periodo di conservazione dei dati previsto dalle autorità normative e legislative europee
o da un’altra autorità legislativa competente, i dati personali verranno bloccati o cancellati regolarmente e secondo le disposizioni di legge.

5. Diritti dell'interessato

a) Diritto di conferma

Le autorità normative e legislative europee riconoscono all’interessato il diritto di richiedere che il titolare del trattamento dei dati confermi il fatto che stia trattando o meno i dati personali dell’interessato. Qualora un interessato voglia avvalersi del diritto di conferma, può rivolgersi in qualunque momento a un qualsiasi dipendente del titolare del trattamento dei dati.

b) Diritto di ricevere informazioni

Le autorità normative e legislative europee garantiscono a ogni interessato, i cui dati personali vengono trattati, il diritto di ricevere informazioni sui suoi dati personali salvati a dal titolare del trattamento dei dati, a titolo gratuito e in qualunque momento, e di avere una copia di tali informazioni. Inoltre, le autorità normative e legislative europee hanno stabilito che all’interessato devono essere fornite le seguenti informazioni:

Le autorità normative e legislative europee garantiscono a ogni interessato, i cui dati personali vengono trattati, il diritto di ricevere informazioni sui suoi dati personali salvati a dal titolare del trattamento dei dati, a titolo gratuito e in qualunque momento, e di avere una copia di tali informazioni. Inoltre, le autorità normative e legislative europee hanno stabilito che all’interessato devono essere fornite le seguenti informazioni:

Se i dati personali non vengono raccolti presso l’interessato: tutte le informazioni disponibili sulla provenienza dei dati l’esistenza di un processo decisionale automatizzato che include la profilazione ai sensi dell’articolo 22, paragrafi 1 e 4 del GDPR e, perlomeno in questi casi, informazioni che rivelano la logica utilizzata, la portata e gli effetti desiderati per l’interessato nell’ambito di un trattamento di questo tipo.

Infine, l’interessato ha il diritto di essere informato qualora i suoi dati personali vengano trasmessi a un Paese terzo o a un’organizzazione internazionale. In tal caso, l’interessato ha anche il diritto di ricevere informazioni sulle adeguate garanzie concernenti la trasmissione dei dati.

Qualora un interessato voglia avvalersi del diritto di ricevere informazioni, può rivolgersi in qualunque momento a un qualsiasi dipendente del titolare del trattamento dei dati.

c) Diritto di rettifica

Le autorità normative e legislative europee garantiscono a ogni interessato, i cui dati personali vengono trattati, il diritto di richiedere l’immediata rettifica dei dati personali incorretti che lo riguardano. Inoltre, l’interessato ha il diritto di richiedere l’integrazione di dati personali incompleti, anche tramite una dichiarazione complementare, tenendo conto delle finalità del trattamento.

Qualora un interessato voglia avvalersi del diritto di rettifica può rivolgersi in qualunque momento a un qualsiasi dipendente del titolare del trattamento dei dati.

d) Diritto alla cancellazione (diritto all’oblio)

Le autorità normative e legislative europee garantiscono a ogni interessato, i cui dati personali vengono trattati, il diritto di richiedere al titolare di cancellare immediatamente i dati personali che lo riguardano, a condizione che sussista uno dei seguenti motivi e che il trattamento non sia necessario:

 

Qualora sussista uno dei motivi sopracitati e l’interessato voglia provvedere alla cancellazione dei dati personali salvati presso semiotis³ GmbH, può rivolgersi in qualunque momento a un qualsiasi dipendente del titolare del trattamento dei dati. Il dipendente di semiotis³ GmbH provvederà immediatamente ad esaudire la richiesta di cancellazione.

Se i dati personali di semiotis³ GmbH sono stati comunicati ad altri titolari e la nostra impresa, in qualità di titolare del trattamento, ha l’obbligo di cancellare i dati personali secondo l’articolo 17, paragrafo 1 del GDPR; semiotis³ GmbH, tenendo in considerazione la tecnologia disponibile e i costi di implementazione, prenderà le misure adatte, anche in ambito tecnico, ad informare altri titolari del trattamento di dati, che elaborano i dati personali comunicati, che l’interessato ha richiesto la cancellazione di tutti i link di collegamento ai dati personali, di copie o di repliche di tali dati personali, a condizione che il trattamento non sia necessario. Il dipendente di semiotis³ GmbH prenderà le misure necessarie nel caso specifico.

e) Diritto di limitazione del trattamento

 

Le autorità normative e legislative europee garantiscono a ogni interessato, i cui dati personali vengono trattati, il diritto di richiedere la limitazione del trattamento, qualora uno dei seguenti requisiti sia applicabile:

 

Qualora sussista uno dei requisiti sopracitati e l’interessato voglia richiedere la limitazione dei dati personali salvati presso semiotis³ GmbH, può rivolgersi in qualunque momento a un qualsiasi dipendente del titolare del trattamento dei dati. Il dipendente di semiotis³ GmbH provvederà alla limitazione del trattamento.

f) Diritto alla portabilità dei dati

Le autorità normative e legislative europee garantiscono a ogni interessato, i cui dati personali vengono trattati, il diritto di ricevere i dati personali che ha fornito al titolare in un formato strutturato, di uso comune e leggibile elettronicamente. Inoltre, l’interessato ha il diritto di trasmettere tali dati a un altro titolare senza impedimenti da parte del titolare al quale sono stati forniti i dati personali, purché il trattamento si basi sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a del GDPR o dell’articolo 9, paragrafo 2, lettera a del GDPR o su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b del GDPR e sia effettuato tramite processi automatizzati, sempre che il trattamento non sia necessario per adempiere a compiti di pubblico interesse o esercitare pubblici poteri conferiti al titolare.

Nell’ambito dell’esercizio del suo diritto alla portabilità dei dati ai sensi dell’articolo 20, paragrafo 1 del GDPR, l’interessato ha inoltre il diritto di ottenere il diretto trasferimento dei suoi dati personali da un titolare ad un altro, sempre che tale trasferimento sia possibile da un punto di vista tecnico e non pregiudichi i diritti e le libertà di altre persone.

L’interessato può rivolgersi in qualunque momento a un qualsiasi dipendente di semiotis³ GmbH per far valere il suo diritto alla portabilità dei dati.

g) Diritto di opposizione

Le autorità normative e legislative europee garantiscono a ogni interessato, i cui dati personali vengono trattati, il diritto di opporsi in qualunque momento al trattamento dei suoi dati personali, eseguito ai sensi dell’articolo 6, paragrafo 1, lettera e o f del GDPR, per motivi derivanti dalla sua situazione specifica. Ciò vale anche per la profilazione basata su tali disposizioni.

In caso di opposizione al trattamento, semiotis³ GmbH non tratterà più i dati personali a meno che non possa dimostrare l’esistenza di motivi legittimi cogenti per il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, oppure che il trattamento venga effettuato per l’affermazione, l’esercizio o la difesa di un diritto.

Qualora semiotis³ GmbH tratti dei dati personali per finalità di pubblicità diretta, l’interessato ha il diritto di opporsi in qualunque momento al trattamento dei dati personali a tale scopo. Ciò vale anche per la profilazione nella misura in cui la stessa è associata a tale attività di pubblicità diretta. Qualora l’interessato si opponga al trattamento da parte di semiotis³ GmbH per finalità di pubblicità diretta, semiotis³ GmbH non tratterà più i dati personali a tale scopo.

L’interessato ha inoltre il diritto di opporsi al trattamento dei suoi dati personali effettuato da semiotis³ GmbH a scopo di ricerca scientifica o storica o per finalità statistiche secondo l’articolo 89, paragrafo 1 del GDPR, per motivi derivanti dalla sua situazione specifica, sempre che tale trattamento non sia necessario per eseguire un compito di interesse pubblico.

L’interessato può rivolgersi direttamente a qualsiasi dipendente di semiotis³ GmbH o a un altro dipendente per far valere il suo diritto di opposizione. Indipendentemente dalla direttiva 2002/58/CE, l’interessato ha la possibilità, nel contesto dell’uso dei servizi della società dell’informazione, di esercitare il suo diritto di opposizione attraverso procedure automatizzate che utilizzano specifiche tecniche.

h) Decisioni automatizzate nel caso specifico che includono la profilazione 

Le autorità normative europee garantiscono a tutti gli interessati, i cui dati personali vengono trattati, il diritto di non essere soggetti a decisioni che si basano esclusivamente sul trattamento automatizzato dei dati, profilazione inclusa, e che hanno effetti giuridici su di loro o, similarmente, li danneggiano in modo considerevole, purché tali decisioni

Qualora la decisione (1) sia necessaria per la stipulazione o l’adempimento di un contratto tra l’interessato e il titolare o (2) venga presa con l’esplicito consenso dell’interessato, semiotis³ GmbH prenderà le misure necessarie per garantire i diritti, le libertà e gli interessi legittimi dell’interessato, che includono perlomeno il diritto di far intervenire qualcuno per conto del titolare, di esporre il proprio parere e di contestare la decisione.   

Qualora l’interessato voglia far valere dei diritti nell’ambito delle decisioni automatizzate, può rivolgersi in qualunque momento a un qualsiasi dipendente del titolare del trattamento dei dati.

i) Diritto di revoca del consenso in materia di protezione dei dati   

Le autorità normative europee garantiscono a tutti gli interessati, i cui dati personali vengono trattati, il diritto di revocare il consenso al trattamento dei dati personali in qualunque momento.  

Qualora un interessato voglia avvalersi del diritto di revoca può rivolgersi in qualunque momento a un qualsiasi dipendente del titolare del trattamento dei dati.

6. Base giuridica del trattamento dei dati

L’articolo 6, paragrafo 1, lettera A del GDPR costituisce la base giudica delle procedure di trattamento dei dati, per le quali otteniamo il consenso per un determinato scopo. Qualora il trattamento dei dati personali sia necessario per l’adempimento di un contratto in cui l’interessato è parte contraente, come, ad esempio, in caso di procedure di trattamento necessarie alla consegna di merci o alla fornitura di altri servizi o di controprestazioni, il trattamento dei dati si basa sull’articolo 6, paragrafo 1, lettera b del GDPR. Lo stesso vale per le procedure di trattamento necessarie per l’esecuzione di misure precontrattuali, ad esempio in caso di richieste concernenti i nostri prodotti e servizi. Qualora la nostra azienda sia soggetta a un obbligo legale che rende necessario il trattamento di dati personali, come ad esempio l’adempimento di obblighi fiscali, il trattamento dei dati si basa sull’articolo 6, paragrafo 1, lettera c del GDPR: In rari casi, il trattamento di dati personali potrebbe servire a proteggere interessi di importanza vitale per l’interessato o per un’altra persona naturale. Ciò potrebbe avvenire, ad esempio, se una persona in visita presso la nostra azienda venisse ferita e il suo nome, la sua età, i dati della sua assicurazione sanitaria o altre informazioni di vitale importanza dovessero essere comunicate a un medico, un ospedale o altri terzi. In questo caso, il trattamento si basa sull’articolo 6, paragrafo 1, lettera d del GDPR. Infine, le procedure di trattamento dei dati possono basarsi sull’articolo 6, paragrafo 1, lettera f del GDPR. Su questo fondamento giuridico si basano le procedure di trattamento non incluse in nessuno dei precedenti fondamenti, ossia in caso il trattamento sia necessario per la tutela di un legittimo interesse della nostra impresa o di un terzo, purché gli interessi, i diritti e le libertà fondamentali dell’interessato non prevalgano. Tali procedure di trattamento, in particolar modo, sono lecite perché sono citate specificatamente dalle autorità legislative europee. Le autorità legislative europee ritengono inoltre che, nel caso in cui l’interessato sia un cliente del titolare, ciò costituisca un legittimo interesse del titolare (considerando 47, frase 2 del GDPR)

7. Legittimi interessi nel trattamento dei dati, perseguiti dal titolare o da terzi

Nel caso in cui il trattamento dei dati personali si basi sull’articolo 6, paragrafo 1, lettera f del GDPR; l’esecuzione delle nostre attività commerciali per il benessere di tutti i nostri dipendenti e azionisti costituisce un nostro interesse legittimo.

8. Durata di conservazione dei dati personali

Il termine legale di conservazione costituisce il criterio per la durata di conservazione dei dati personali. Allo scadere del termine, i dati in questione vengono regolarmente cancellati, purché non siano più necessari per l’adempimento o l’avvio di un contratto.

9. Disposizioni contrattuali o di legge per la fornitura di dati personali; necessità per la conclusione di un contratto; obbligo dell’interessato di fornire i dati personali; possibili conseguenze della mancata fornitura

Per chiarire, la fornitura di dati personali è, da una parte, prevista dalla legge (ad es. disposizioni fiscali) e, dall’altra, può essere dovuta a norme contrattuali (ad es. dati della parte contraente). Talvolta è necessario che l’interessato ci fornisca dei dati personali, che poi dovranno essere trattati da noi, per stipulare un contratto. Ad esempio, l’interessato ha l’obbligo di fornirci i suoi dati personali quando stipula un contratto con la nostra azienda. La conseguenza di una mancata fornitura dei dati personali sarebbe l’impossibilità di stipulare un contratto con l’interessato. Prima di fornire i suoi dati personali, l’interessato deve rivolgersi a un qualsiasi nostro dipendente. Il nostro dipendente spiegherà all’interessato, a seconda del caso, se la fornitura dei dati personali è prevista dalla legge o da norme contrattuali o necessaria per stipulare un contratto, se sussiste l’obbligo di fornire i dati personali, e quali sono le eventuali conseguenze della mancata fornitura dei dati personali.   

10. Esistenza di un processo decisionale automatizzato

In qualità di impresa responsabile rinunciamo a processi decisionali automatizzati e alla profilazione.     

La presente informativa sulla protezione dei dati è stata scritta dal generatore di informative sulla protezione dei dati del responsabile esterno della protezione dei dati di Leipzig in collaborazione con RC GmbH, che ricicla computer portatili e con gli avvocati specializzati in materia di file sharing di WBS-LAW.