Informativa Privacy | Berner Italia S.p.A.

Informativa sulla protezione e sul trattamento dei dati personali.

La protezione dei dati personali è di particolare importanza per la nostra azienda e per il nostro gruppo. Di fatto è possibile utilizzare il nostro sito web senza fornire alcun dato personale. Tuttavia, se si desidera usufruire di determinati servizi online, potrebbe essere necessario elaborare dei dati personali. In questo caso, per procedere alla raccolta e al trattamento, in assenza di un presupposto giuridico, chiederemo il previo consenso dell’interessato. Il trattamento dei dati personali, come ad esempio il nome, l'indirizzo di residenza/domicilio, la e-mail o il numero di telefono, viene sempre effettuato in ottemperanza al Regolamento UE 2016/679, entrato in vigore il 25 maggio 2018, e con eventuali altre leggi applicabili. Con questa informativa sulla protezione e sul trattamento dei dati personali, la nostra azienda desidera fornire informazioni riguardanti la natura, l'ambito e le finalità di trattamento dei dati personali e chiarire agli interessati quali sono i loro diritti e come possono valersene. Il nostro Gruppo ha implementato numerose misure tecniche e procedurali per garantire che tutti i dati personali trattati siano protetti nel modo più completo possibile. Tuttavia, la trasmissione di dati via web può comportare rischi di sicurezza e, dunque, non è possibile garantire una protezione assoluta. 1 Definizioni L'informativa sulla protezione e trattamento dei dati personali della nostra azienda trova fondamento nel Regolamento UE 2016/679, ossia il Regolamento Generale sulla Protezione dei Dati (di seguito indicato semplicemente e per brevità come GDPR, General Data Protection Regulation). E’ formulata per essere facile da leggere e comprendere. Per assicurarcene, spieghiamo in anticipo i termini utilizzati: 1.1 Dati personali Per dati personali intendiamo "qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito denominata “persona interessata” o "interessato”). Si considera identificabile la persona fisica che può essere identificata direttamente o indirettamente, con particolare riferimento ad un identificativo come un nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o ad uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale" (cfr. art. 4, punto 1), GDPR). 1.2 Interessato L’interessato è qualunque persona fisica identificata o identificabile i cui dati personali sono trattati dal Titolare del trattamento. 1.3 Trattamento Per trattamento intendiamo “qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati ed applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l’estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione” (cfr. art. 4, punto 2), GDPR). 1.4 Limitazione del trattamento Per limitazione del trattamento intendiamo “il contrassegno dei dati personali conservati con l’obiettivo di limitarne il trattamento in futuro” (cfr. art. 4, punto 3) GDPR). 1.5 Profilazione Per profilazione si intende “qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, per analizzare o prevedere aspetti riguardanti il rendimento professionale, la posizione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l’ubicazione o gli spostamenti di tale persona fisica” (cfr. art. 4, punto 4) GDPR). 1.6 Pseudonimizzazione Significa che il trattamento dei dati personali avviene in modo tale che non possano più essere attribuiti ad un interessato specifico senza l’utilizzo di informazioni aggiuntive. Tali informazioni aggiuntive sono conservate separatamente e sono soggette a misure tecniche ed organizzative intese a garantire che i dati personali non possano essere attribuiti ad una persona fisica identificata o identificabile. 1.7 Titolare del trattamento Il Titolare del Trattamento è la persona fisica o giuridica, l'autorità, l'ente o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. 1.8 Responsabile del trattamento Il responsabile del trattamento è la persona fisica o giuridica, l'autorità, l'ente o altro organismo che tratta dati personali per conto del titolare. 1.9 Destinatario Il destinatario è la persona fisica o giuridica, l'autorità, l'ente o altro organismo a cui i dati personali sono comunicati, indipendentemente che si tratti di terzo o meno. Tuttavia, le autorità che possono ricevere comunicazione di dati personali nell'ambito di una specifica indagine conformemente al diritto dell'UE o degli Stati membri non sono considerate destinatari. 1.10 Terzo Per terzo, o terza parte, intendiamo la persona fisica o giuridica, l'autorità, l’ente o altro organismo diverso dall'interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate al trattamento dei dati personali sotto la diretta responsabilità del titolare o del responsabile del trattamento. 1.11 Consenso Per consenso si intende qualsiasi manifestazione di volontà, sotto forma di dichiarazione o altra azione positiva, resa liberamente, in modo informato ed inequivocabilmente dall'interessato con la quale lo stesso esprime il suo assenso al trattamento dei dati personali che lo riguardano. 2 Titolare del Trattamento Ai sensi del Regolamento UE 2016/679 GDPR, Titolare del trattamento è: Berner SpA
via dell’Elettronica n. 15
37139 Verona - Italia Tel: +39 0458670111; email: dpc@berner.it www.berner.it In merito al trattamento dei dati nell’ambito dell'amministrazione interna del Gruppo Berner e delle procedure congiunte mediante sistemi centralizzati, Berner SpA insieme alle società del Gruppo Berner sono contitolari del trattamento. Le procedure congiunte riguardano, in particolare, la gestione e il funzionamento di banche dati, di piattaforme e sistemi informatici utilizzati appunto in comune. A tale riguardo, Berner SpA, insieme alle diverse società del Gruppo, determinano le finalità e i mezzi del trattamento. Ciò significa che i tuoi dati personali non vengono trattati solo da noi, ma anche dalle società del Gruppo Berner nell’ambito delle finalità indicate. Ciò ci consente di offrire le migliori soluzioni alle esigenze dei nostri partners commerciali. Lo scambio dei dati personali tra noi e le società del Gruppo, quali contitolari del trattamento, avviene ai sensi dell'art. 6, par. 1, lettera f) del GDPR in quanto perseguiamo un interesse legittimo a svolgere in modo efficace le attività di trattamento sopra menzionate. In un accordo di contitolarità del trattamento ai sensi dell'articolo 26 GDPR, Berner SpA insieme alle società del Gruppo hanno stabilito le rispettive responsabilità di adempimento, in particolare in merito all’esercizio dei tuoi diritti di interessato e ai nostri relativi obblighi di informazione di cui agli artt. 13 e 14 GDPR. Berner SpA è a tua disposizione come referente principale. In ogni caso, proprio in relazione a questa contitolarità di trattamento, puoi esercitare i tuoi diritti nei confronti e verso ciascuna società del Gruppo. Conformemente al predetto accordo, Berner SpA si coordinerà con le società del Gruppo interessate per rispondere alla tua richiesta e per garantire i tuoi diritti di interessato. In merito a tale accordo, è possibile richiedere ulteriori informazioni tramite il contatto indicato al successivo capitolo 3 (recapiti e contatti). In allegato l’elenco delle società del Gruppo Berner con cui abbiamo concluso l’accordo di contitolarità del trattamento: Elenco delle persone giuridiche Berner Group. 3 Recapiti e contatti del nostro Data Protection Coordinator In caso di ulteriori informazioni in merito al trattamento ed alla protezione dei dati personali, non esitate a contattare il nostro Data Protection Coordinator (di seguito DPC) all’indirizzo e-mail: dpc@berner.it 4 Gestione ed evasione degli ordini Il capitolo presente ha lo scopo di informare i nostri clienti (TU) riguardo al trattamento dei dati personali con riferimento al rapporto commerciale instaurando e/o instaurato. 4.1 Informazioni personali Elaboriamo i dati personali che riceviamo dai nostri clienti, o da altri interessati, nel corso del rapporto commerciale con la finalità di evadere gli ordini e gestire tutte le attività di post-vendita, come resi o reclami. La liceità del trattamento si basa sull'art. 6, par. 1, lettere b) (adempimento contrattuale) ed f) (interesse legittimo) del GDPR, per l'individuazione, la trasmissione e l’esecuzione dell'ordine e dei pagamenti. Nel corso del nostro rapporto contrattuale, raccogliamo ed elaboriamo informazioni sia in formato cartaceo che digitale. I dati rilevanti sono:

Nome, cognome, ragione sociale, numeri di telefono, indirizzi e-mail etc.;
Indirizzi sede legale, di spedizione, di residenza/domicilio, recapiti in generale etc.;
Dati bancari/finanziari/creditizi etc.;
Dati inerenti prezzi, tariffe, sconti, listini etc.;
Utilizzo dello shop on line come, ad esempio, data di creazione dell’account, data di ultimo accesso, gruppi utente e diritti di convalida ordini etc.;
Le informazioni relative al tracciamento dell’utilizzo dello shop on line verranno trattate se viene dato il consenso all’uso dei cookies e delle analisi dati.

Oltre questi dati personali per l’identificazione, i dati che raccogliamo e trattiamo possono anche includere ulteriori dati necessari per dare esecuzione ai nostri obblighi contrattuali, di documentazione ed altri analoghi. 4.2 Persone autorizzate al Trattamento dei tuoi dati I tuoi dati verranno comunicati esclusivamente alle funzioni aziendali preposte all’adempimento degli obblighi assunti contrattualmente ed ex lege. Per tali finalità anche i nostri agenti di vendita e i nostri fornitori possono ricevere questi dati. Si tratta di società che operano, per esempio, nei servizi informatici, nella logistica o nelle telecomunicazioni. Per quanto riguarda il trasferimento di dati a terzi esterni al Gruppo, evidenziamo che rispettiamo le normative applicabili in materia di protezione dei dati. Divulgheremo quindi informazioni che ti riguardano solo se richiesto dalla legge, o se hai prestato il tuo consenso o se siamo autorizzati. A queste condizioni, i destinatari dei tuoi dati personali possono essere, ad esempio: Enti ed Istituzioni pubbliche (come ad esempio l’Agenzia delle Entrate o la Dogana o, più in generale, un’autorità tributaria/fiscale), oppure altri enti ed organismi per i quali ci hai dato il tuo consenso al trasferimento dei dati. 4.3 Periodi di conservazione dei dati Elaboriamo e conserviamo i tuoi dati personali per tutto il tempo necessario per l'adempimento dei nostri obblighi contrattuali e legali. Siamo inoltre soggetti a vari obblighi di conservazione ed archiviazione derivanti, tra l’altro, dal codice commerciale tedesco (HGB). Infine, il periodo di conservazione è stabilito anche in considerazione del termine di prescrizione -che può arrivare fino ad anni 30 (trenta) ai sensi dei §§ 195 e ss. del codice civile tedesco-, per cui la prescrizione ordinaria è di anni 3 (tre). Non appena la conservazione dei dati non è più necessaria rispetto alle finalità per le quali i dati sono stati raccolti o altrimenti trattati e non sono previsti periodi legali di conservazione, i tuoi dati verranno immediatamente cancellati. 5 Consenso per i cookie e per altri strumenti Le pagine web della nostra Società fanno uso di servizi di elaborazione dati come i cookie. I cookie sono files di testo che vengono memorizzati su un sistema informatico tramite un browser. La maggior parte dei siti web e dei server utilizza i cookie per poter riconoscere il browser specifico dell'interessato dai browser di altre persone. Un particolare browser può essere identificato e riconosciuto tramite un "ID cookie" univoco. Grazie all’uso dei cookie possiamo fornire agli utenti servizi di facile fruizione che, altrimenti, non sarebbero possibili; informazioni e servizi disponibili possono essere ottimizzati a tutto vantaggio degli utenti. Lo scopo è, appunto, quello di facilitargli l’utilizzo del sito. L'utente che usa i cookie non ha, ad esempio, bisogno di inserire nuovamente i propri dati di accesso ogni volta che vi accede, in quanto tale processo viene gestito appunto dal sito e dai cookie. Altro esempio è un cookie che amministra il carrello degli acquisti nello shop on-line: lo shop on line rileva gli articoli che un cliente ha inserito nel carrello virtuale anche se non ha effettuato l’accesso. L'interessato può, in qualsiasi momento, impedire che i cookie siano posizionati dal nostro sito modificando di conseguenza l'impostazione del browser utilizzato e, quindi, opporsi in modo permanente all'inserimento dei cookie. Inoltre, tutti i cookie già posizionati possono essere cancellati in qualsiasi momento tramite il browser o altro programma software; ciò è possibile in tutti i browser più comuni. Tuttavia, nel caso in cui l'interessato disabiliti l'inserimento dei cookie nel browser utilizzato, è possibile che, in determinate circostanze, non possa fruire appieno di tutte le funzioni del nostro sito. Usercentrics p> Il nostro sito web utilizza la tecnologia Cookie Content di Usercentrics per ottenere il tuo consenso a memorizzare, sul tuo dispositivo, determinati cookie e strumenti di tracciamento dati nonché per documentarlo in modo conforme alle disposizioni del GDPR. Il fornitore di questa tecnologia è: Usercentrics GmbH, Sendlinger Straße 7, 80331 Monaco di Baviera, Germania (www.usercentrics.com). Quando accedi al nostro sito, si apre una connessione ai server di Usercentrics per avere il tuo consenso e per fornire delucidazioni in merito all'uso degli strumenti di tracciamento dati. Usercentrics posizionerà quindi un cookie sul tuo computer per attribuirti il consenso dato o la sua revoca. I dati raccolti in questo modo saranno conservati fino a quando non ci chiederai di cancellarli, di eliminare lo stesso cookie di consenso Usercentrics o fino a quando non sono più necessari rispetto alle finalità per le quali sono stati raccolti. Questi dati non vengono trasmessi a terzi né sono associati a dati personali senza il consenso dell’interessato. Restano impregiudicati gli obblighi legali di conservazione. E’ anche possibile visitare il nostro sito acconsentendo solo ai cookie funzionali. Se l’uso dei cookie è disabilitato, però, può succedere che non si sia in grado di usufruire di tutte le funzionalità disponibili. Abbiamo sottoscritto un accordo con Usercentrics per il trattamento dei dati. Tale accordo è previsto dalla normativa GDPR e garantisce che Usercentrics tratti i dati personali degli utilizzatori del nostro sito esclusivamente in conformità delle nostre istruzioni e della normativa GDPR. Usercentrics viene utilizzato per ottenere il consenso richiesto ex lege per l'uso dei cookie. La liceità del trattamento è determinata dall’art. 6, par. 1, lettera c) del GDPR. I cookie e i servizi di tracciamento dei dati sopra descritti sono attivati solo dopo l’accettazione del loro utilizzo. In qualsiasi momento è possibile modificare le impostazioni prescelte. 6 Raccolta di dati e di informazioni generali Ogni volta che una persona o anche un sistema automatizzato accede al sito, il server della nostra azienda raccoglie una serie di dati e di informazioni generali che vengono memorizzati nei file di registro del server stesso. Possono essere raccolte e memorizzate le tipologie, le versioni e i sistemi operativi utilizzati dai browser di accesso, il sito web da cui un sistema di accesso raggiunge il nostro sito, le sotto-pagine del ns. sito a cui si è avuto accesso, la data e l'ora di qualsiasi passaggio al sito, l’indirizzo di protocollo Internet (indirizzo IP), il fornitore del servizio Internet del sistema di accesso e qualsiasi altro dato ed informazione analoga che serva a scongiurare il rischio di un attacco informatico ai nostri sistemi. Quando si utilizzano tali dati ed informazioni, la nostra azienda non trae alcuna conclusione sull'interessato. Piuttosto, sono necessari per offrire in modo appropriato i servizi online, ottimizzarne la fruizione da parte degli utenti così come la relativa pubblicizzazione, garantire una costante funzionalità del nostro sito web e dei sistemi IT nonché consentire alle forze dell'ordine di avere le informazioni necessarie per eventuali indagini in caso di hackeraggio. Questi dati ed informazioni raccolti in forma anonima, vengono quindi analizzati dalla nostra azienda sia da un punto di vista statistico che con l'obiettivo di incrementare la sicurezza e, di riflesso, la riservatezza, con lo scopo ultimo di assicurare un livello di protezione dei dati trattati ottimale. Da ultimo, i dati anonimi dei file di registro del server vengono archiviati separatamente da eventuali dati personali forniti dall’interessato. 7 Registrazione sul nostro sito web L'interessato può registrarsi sul sito web del Titolare del trattamento fornendo dati personali. I dati personali trasferiti al titolare del trattamento sono determinati dalla rispettiva maschera di input utilizzata per la registrazione. I dati personali inseriti dall'interessato sono raccolti e conservati esclusivamente per uso interno dal Titolare del trattamento e per le finalità proprie dell'interessato. Il Titolare del trattamento può disporre il trasferimento dei dati a uno o più responsabili del trattamento, ad esempio un fornitore di servizi di packaging, che a sua volta si avvarrà dei dati personali dell’interessato esclusivamente per impieghi interni riconducibili al Titolare del trattamento. Sono, inoltre, memorizzati l'indirizzo IP dell’interessato, assegnato dal Provider di Servizi Internet (ISP), e la data e l'ora di registrazione al nostro sito web. Questi dati sono conservati per prevenire un uso improprio dei nostri servizi e, se necessario, per facilitare le indagini in caso di commissione di reati. A questo proposito, la conservazione di questi dati è necessaria per la tutela del Titolare del trattamento. Questi dati non saranno trasmessi a terzi, a meno che non sia richiesto dalla legge o per lo svolgimento di azioni giudiziarie. La registrazione dell'interessato con il conferimento volontario dei dati personali consente al Titolare del trattamento di erogare contenuti o servizi che, per loro natura, possono essere goduti solo da utenti registrati. Le persone registrate sono libere di richiedere, in qualsiasi momento, la modifica o la cancellazione dai nostri database dei dati personali forniti in fase di registrazione. Il Titolare del trattamento provvederà alla correzione o alla cancellazione dei dati dell’interessato, su sua richiesta o comunicazione e sempre che non vi sia alcun obbligo legale di conservazione. Il Titolare del trattamento informa sempre, su richiesta, ciascun interessato dei dati personali che lo riguardano. 8 Iscrizione alla nostra Newsletter Sul nostro sito Web gli utenti hanno la possibilità di iscriversi alla newsletter aziendale. Quali dati personali vengono trasmessi al Titolare del trattamento al momento della registrazione alla newsletter è determinato dalla maschera di input utilizzata a tale scopo. La nostra azienda informa regolarmente tramite newsletter i propri clienti e i partner commerciali sulle offerte aziendali. La nostra newsletter può essere ricevuta dall'interessato solo se questi dispone di un indirizzo e-mail valido e se si registra. Nella procedura di double opt-in, per motivi legali, il nostro sistema provvede ad inviare una e-mail di conferma all'indirizzo di posta elettronica inserito dall'interessato per la prima volta. Questa e-mail di conferma serve a verificare che il proprietario dell'indirizzo e-mail abbia autorizzato la ricezione della newsletter in qualità di persona interessata. Al momento della registrazione, viene memorizzato anche l'indirizzo IP del sistema informatico utilizzato dall'interessato ed assegnato dall'Internet Service Provider (ISP), nonché la data e l'ora della registrazione. Tenere traccia di questi dati è necessario per consentirci di risalire all’(eventuale) uso improprio dell'indirizzo e-mail dell’interessato: serve quindi alla tutela giuridica del Titolare del trattamento. I dati personali raccolti al momento dell'iscrizione alla newsletter verranno utilizzati esclusivamente per l'invio delle nostre newsletter. Ancora, gli iscritti possono essere informati via e-mail in caso di cambiamenti di servizio o di condizioni tecniche. I dati personali raccolti nell'ambito di questo servizio non verranno trasmessi a terzi. L'iscrizione può essere cancellata dall'interessato in qualsiasi momento. Anche il consenso alla conservazione dei dati personali che l'interessato ci ha fornito può essere revocato in qualsiasi momento. Per farlo, ogni newsletter contiene un apposito link dove revocare il consenso prestato. Infine, in qualsiasi momento è possibile annullare l’iscrizione direttamente dal nostro sito web oppure informandone il Titolare in qualunque altro modo. 9 Newsletter – Tracciamento Le nostre newsletter vengono inviate principalmente con il software Inxmail e contengono i cosiddetti pixel di tracciamento. Un pixel di tracciamento è una grafica in miniatura incorporata nelle e-mails inviate in formato HTML per consentire la registrazione e l'analisi dei file di registro. Ciò consente di effettuare una valutazione statistica della buona riuscita o meno delle campagne di marketing online. Grazie al codice pixel incorporato, possiamo riconoscere se e quando un'e-mail è stata aperta e quali collegamenti sono stati richiamati nell'e-mail. I dati personali raccolti tramite i pixel di tracciamento contenuti nelle newsletter vengono archiviati e valutati dal Titolare del trattamento per ottimizzare l'invio delle newsletter e per adattare ancora meglio il contenuto delle newsletter future alle esigenze del destinatario interessato. Questi dati personali non verranno trasmessi a terzi. Gli interessati hanno il diritto, in qualsiasi momento, di annullare la distinta lettera di contestazione presentata tramite la procedura double opt-in. Dopo la revoca, questi dati personali saranno cancellati dal Titolare del trattamento. L’annullamento dell'iscrizione viene interpretato dalla nostra azienda automaticamente come una revoca. 10 Servizi di monitoraggio 10.1 Informativa Privacy sull’utilizzo ed applicazione di Facebook Il Titolare del trattamento ha integrato in questo sito web Facebook, ovvero offriamo spazi informativi aziendali direttamente su Facebook. Facebook è un social network. Un social network è un luogo di incontro su Internet, una comunità online che, di solito, consente agli utenti di comunicare ed interagire tra loro nello spazio virtuale. Un social network può fungere da piattaforma per lo scambio di opinioni ed esperienze o consentire alla comunità Internet di fornire informazioni personali o aziendali. Facebook, fra l’altro, consente agli utenti dei social network di creare profili privati, reti di comunicazione, caricare foto etc. Facebook è gestito da Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Il responsabile del trattamento dei dati personali, se l'interessato vive al di fuori degli Stati Uniti o del Canada, è: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Ogni volta che si accede ad una delle nostre pagine web su cui è stata integrata una componente Facebook (plug-in Facebook), sul browser dell’interessato viene automaticamente richiesto da Facebook di scaricare la corrispondente riproduzione della medesima componente Facebook. Una panoramica di tutti i plug-in di Facebook è disponibile su: https://developers.facebook.com/docs/plugins/?locale=en_DE. Nel corso di questo processo, Facebook è informato di quale precisa pagina del nostro sito è visitata dall'interessato. Se l’utente è nello stesso tempo connesso a Facebook e collegato al nostro sito, Facebook riconoscerà non solo quale pagina viene vista dall’utente, ma anche la sua permanenza. Queste informazioni vengono raccolte da Facebook e trasmesse al rispettivo account Facebook dell'interessato. Anche qualora l’utente prema uno dei pulsanti di Facebook integrati nel nostro sito, ad esempio il "Mi piace", o fa un commento, Facebook trasmette e memorizza questi dati sull'account Facebook personale dello stesso utente. Facebook riceve le informazioni che l'interessato ha visitato il nostro sito, tramite questo componente Facebook, ogni volta che l'interessato è connesso contemporaneamente a Facebook e al nostro sito; ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente Facebook. Se l'interessato non desidera che queste informazioni vengano trasmesse a Facebook, può impedirne la trasmissione effettuando il logout dal proprio account Facebook prima di visitare il nostro sito web. L'informativa sui dati pubblicata da Facebook, disponibile all'indirizzo: https://www.facebook.com/about/privacy/, fornisce informazioni sulla raccolta, l'elaborazione e l'utilizzo dei dati personali da parte di Facebook. Spiega anche quali opzioni di impostazione offre Facebook per proteggere la privacy dell’interessato. Sono inoltre disponibili diverse applicazioni che consentono di eliminare la trasmissione di dati a Facebook, ad esempio, il blocco Facebook del provider Webgraph, che può essere ottenuto all'indirizzo: http://webgraph.com/resources/facebookblocker/. 10.2 Informativa Privacy sull’utilizzo ed applicazione di Google Analytics Il Titolare del trattamento ha inserito in questo sito la componente Google Analytics (insieme ad una funzione di pseudonimizzazione). Google Analytics è un servizio di analisi web. Per analisi web si intende la registrazione, la raccolta e la valutazione dei dati sul comportamento dei visitatori del sito web. Il servizio di analisi web copre, tra gli altri dati, da quale sito una persona interessata è arrivata ad una pagina web (il "sito di riferimento"), quali sotto-pagine del sito sono state visitate o con quale frequenza e il tempo trascorso a visualizzare una particolare sotto-pagina. L'analisi web viene utilizzata principalmente per ottimizzare il sito ed eseguire un'analisi costi/benefici della pubblicità web. Il componente Google Analytics è gestito da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ("Google"). La nostra azienda utilizza il suffisso "_gat._anonymizeIp" per l'analisi web tramite Google Analytics. Utilizzando questo suffisso, se si accede alle nostre pagine Web da uno stato membro dell'Unione Europea o aderente alla Comunità economica europea, l'indirizzo IP della connessione Internet della persona interessata viene troncato e reso anonimo da Google. Lo scopo del componente Google Analytics è analizzare il flusso di visitatori del nostro sito web. Google utilizza i dati e le informazioni ottenute, tra l'altro, per valutare l'utilizzo del nostro sito, per compilare per noi rapporti online che evidenziano le attività sulle nostre pagine Web e per fornirci ulteriori servizi sempre connessi all'utilizzo del nostro sito Web. Google Analytics inserisce un cookie nel sistema informatico dell'interessato. Inserendo un cookie, Google è abilitato ad analizzare l'utilizzo del nostro sito web. Ad ogni accesso alle singole pagine del nostro sito web, il browser web del sistema informatico dell'interessato trasmette automaticamente dati a Google per le analisi online. Nell'ambito di questo processo, Google viene a conoscenza di dati personali, come l'indirizzo IP dell'interessato, che, tra l'altro, consente a Google di comprendere l'origine del visitatore e dei clic e, quindi, di rilasciare dichiarazioni della commissione. Tramite i cookie vengono salvate informazioni personali, quali l'ora, da dove e la frequenza degli accessi al nostro sito web da parte dell'interessato. Ad ogni accesso questi dati, compreso l'indirizzo IP, vengono trasmessi a Google, e da questo salvati, negli Stati Uniti. In determinate circostanze, Google trasmette questi dati a terzi. L'interessato può, in qualsiasi momento, impedire l'inserimento di cookie dal nostro sito Web, come spiegato sopra, modificando l'impostazione del browser e, quindi, rifiutare in modo permanente l'inserimento dei cookie. Tale impostazione del browser impedirebbe inoltre a Google di inserire un cookie nel sistema informatico dell'interessato. Ancora, qualsiasi cookie già inserito da Google Analytics può essere cancellato tramite il browser o qualsiasi altro programma software. Peraltro, l'interessato ha la possibilità di opporsi a qualsiasi registrazione dei dati generati da Google Analytics relativi all'utilizzo di questo sito web, nonché al trattamento di tali dati da parte di Google. Per fare ciò, la persona deve scaricare ed installare un componente aggiuntivo del browser al link: https://tools.google.com/dlpage/gaoptout. Tale componente aggiuntivo del browser informa Google Analytics, tramite JavaScript, che nessun dato o informazione sugli accessi alle pagine web può essere trasmesso a Google Analytics. L'installazione del componente aggiuntivo del browser è intesa da Google come diniego all’autorizzazione trattamento dati. Qualora il sistema informatico dell'interessato venga successivamente cancellato, formattato o reinstallato, l'add-on del browser dovrà essere reinstallato dall'interessato per la disattivazione di Google Analytics. Qualora il componente aggiuntivo del browser venga disinstallato o disabilitato dall'interessato o da un'altra persona riconducibile alla sfera di influenza di quest'ultimo, vi sarà la possibilità di reinstallare o riattivare il componente aggiuntivo del browser. Ulteriori informazioni e le disposizioni applicabili sulla protezione dei dati di Google sono disponibili agli indirizzi: https://www.google.de/intl/de/policies/privacy/; www.google.com/analytics/terms/de.html. Per approfondimenti e spiegazioni più dettagliate su Google Analytics: https://www.google.com/intl/de_de/analytics/. 10.3 Google Tag Manager Google Tag Manager è un sistema mediante il quale i professionisti del marketing possono amministrare i tag dei siti Web utilizzando un'interfaccia. Il Tool Tag Manager, che implementa i tag, è un dominio privo di cookie e non raccoglie alcun dato personale. Lo strumento consente il rilascio di altri tag che potrebbero essere in grado di raccogliere dati da soli. Google Tag Manager non accede a questi dati. Se viene effettuata una disattivazione a livello di dominio o cookie, rimane in vigore per tutti i tag di tracciamento che sono stati implementati con Google Tag Manager. http://www.google.com/tagmanager/use-policy.html 10.4 Dynatrace Questo sito Web utilizza anche il software Dynatrace che raccoglie e memorizza i dati per finalità di efficienza ed esperienza dell'utente che richiedono la raccolta di un indirizzo IP abbreviato fino alle ultime otto cifre. Inoltre, questo sito Web memorizzerà l'indirizzo IP completo con l'utilizzo del software Elasticsearch per un periodo di tempo limitato per prevenire attacchi di hacker. 10.5 Informativa Privacy sull’utilizzo ed applicazione di LinkedIn Il Titolare del trattamento, su questo sito web, ha integrato anche LinkedIn Corporation. LinkedIn è un social network basato su Internet che consente agli utenti di connettersi ai contatti commerciali esistenti e crearne di nuovi. Oltre 400 milioni di utenti registrati in più di 200 paesi utilizzano LinkedIn. Questo lo rende attualmente la più grande piattaforma di contatti commerciali e uno dei siti Web più visitati al mondo. LinkedIn è gestito da LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Le questioni relative alla privacy al di fuori degli Stati Uniti sono di competenza di LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublino 2, Irlanda. Ogni volta che un componente LinkedIn (LinkedIn Plug-In) viene installato sul nostro sito Web, questo componente fa sì che il browser utilizzato dall'interessato scarichi a sua volta la riproduzione corrispondente del componente LinkedIn. Ulteriori informazioni sui plug-in di LinkedIn sono disponibili su: https://developer.linkedin.com/plugins. Durante questo processo, LinkedIn è informata su quale esatta pagina del nostro sito c’è l’accesso dell'interessato. Se la persona interessata nello stesso tempo ha fatto l’accesso a LinkedIn, ogni volta che accede anche al ns. sito LinkedIn riconosce quale precisa pagina l’interessato visita nonché il tempo di permanenza. Queste informazioni vengono raccolte da LinkedIn ed assegnate, sempre da LinkedIn, al rispettivo account -LinkedIn- dell’interessato. Anche qualora l’utente clicchi sul pulsante LinkedIn integrato nel sito, LinkedIn trasferisce e memorizza queste informazioni sull'account LinkedIn personale dell’interessato. Ciò avviene indipendentemente dal fatto che l'interessato clicchi o meno sul componente LinkedIn. Se non si desidera la trasmissione a LinkedIn di queste informazioni, l’interessato può effettuare il logout dal proprio account LinkedIn prima di accedere al nostro sito web. LinkedIn offre la possibilità di annullare l'iscrizione a messaggi di posta elettronica, messaggi di testo e annunci mirati, nonché di gestire le impostazioni degli annunci, tramite il link: https://www.linkedin.com/psettings/guest-controls. LinkedIn utilizza anche partner come Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua e Lotame, che possono impostare cookie. La policy di LinkedIn in materia di cookie con l’indicazione di come poterli rifiutare è disponibile al link: https://www.linkedin.com/legal/cookie-policy. L’attuale policy di LinkedIn in tema di trattamento dati è disponibile al link: https://www.linkedin.com/legal/privacy-policy. 10.6 Informativa Privacy sull’utilizzo ed applicazione di Xing Il Titolare del trattamento ha integrato su questo sito web dei componenti Xing. Xing è un social network basato su Internet che consente agli utenti di connettersi ai contatti commerciali esistenti creandone dei nuovi. I singoli utenti possono creare un proprio profilo personale su Xing. Ad esempio, le aziende possono creare profili aziendali o pubblicare offerte di lavoro su Xing. Xing è gestito da XING AG, Dammtorstraße 30, 20354 Amburgo, Germania. Ogni volta che viene visitata una delle pagine di questo sito su cui è stato inserito il componente Xing (plug-in Xing), viene automaticamente richiesto da Xing di scaricare sul browser dell'interessato il corrispondente componente Xing. Ulteriori informazioni sui plug-in Xing sono disponibili su: dev.xing.com/plugins. Durante questo processo, Xing è informata su quale esatta pagina del nostro sito c’è l’accesso dell’utente. Se l’utente è nello stesso tempo connesso a Xing, Xing riconosce ogni accesso al nostro sito, la durata di permanenza nel sito e quale precisa pagina ha visitato. Queste informazioni vengono raccolte da Xing ed assegnate al suo rispettivo account Xing. Se l’utente clicca su uno dei pulsanti Xing integrati nel nostro sito Web, ad esempio sul pulsante "Condividi", Xing trasmette e memorizza queste informazioni all'account Xing personale dell’utente. Ciò avviene indipendentemente dal fatto che la persona clicchi o meno sul componente Xing. Se non si desidera che queste informazioni siano trasferite, l’interessato deve fare il logout dal proprio account Xing prima di visitare il nostro sito web. Le norme sulla protezione dei dati che forniscono informazioni sulla raccolta, trattamento ed utilizzo dei dati personali da parte di Xing sono consultabili all'indirizzo: https://www.xing.com/privacy. L'informativa privacy specifica per il pulsante di condivisione Xing è consultabile all’indirizzo: https://www.xing.com/app/share?op=data_protection. 10.7 Informativa Privacy sull’utilizzo ed applicazione di YouTube Il Titolare del trattamento ha incorporato in questo sito web dei componenti YouTube. YouTube è un portale internet che consente agli utenti di pubblicare clip video e di visualizzarli, valutarli e commentarli gratuitamente. YouTube consente la pubblicazione di tutti i tipi di video, per questo motivo è possibile richiamare programmi cinematografici e televisivi completi, ma anche video musicali, trailer o video prodotti dagli utenti stessi. YouTube è gestito da YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. YouTube, LLC è una consociata di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Ogni volta che un video di YouTube viene inserito in una precisa pagina dal Titolare del trattamento, e l’utente apre il video, automaticamente YouTube richiede di scaricare sul browser dell'interessato il corrispondente componente YouTube. Ulteriori informazioni su YouTube sono disponibili su: https://www.youtube.com/yt/about/ Durante questo processo, YouTube e Google vengono informati su quale specifica pagina del nostro sito avviene l’accesso da parte dell’interessato. Se l’interessato è nello stesso tempo anche connesso a YouTube, indipendentemente dal fatto che l'interessato clicchi o meno su un video di YouTube presente nel ns. sito, YouTube e Google non solo sono in grado di registrare l’accesso al ns. sito, ma sono in grado di riconoscere l’esatta pagina visitata e la durata dell’accesso. Queste informazioni vengono poi raccolte e trasmesse al rispettivo account YouTube dell'interessato. Se non si desidera che queste informazioni siano trasferite a YouTube e Google, l’utente deve effettuare il logout dal proprio account YouTube prima di accedere al nostro sito web. Le norme sulla protezione dei dati che forniscono informazioni sulla raccolta, trattamento ed utilizzo dei dati personali da parte di YouTube e Google, sono consultabili all'indirizzo: https://www.google.de/intl/de/policies/privacy/ 10.8 Kameleoon Questo sito utilizza i servizi web di testing ed analisi di Kameleoon. La piattaforma consente un'analisi del comportamento degli utenti basata sulla loro segmentazione. Valutando i dati di logfile, possiamo conoscere come i singoli gruppi di utenti visitano il sito, quali pagine vengono visitate e come si può ottenere un aumento delle percentuali di clic. Come descritto sopra, per le analisi vengono utilizzati cookie e/o la memoria locale del browser che sono collegati ad un ID pseudonimizzato. Il tuo indirizzo IP è assolutamente anonimizzato e non memorizzato. Le informazioni generate dal cookie/memoria locale sull'utilizzo di questo sito vengono trasferite ad un server Kameleoon in Germania e ivi memorizzate in forma aggregata e pseudonimizzata. L'indirizzo IP trasmesso dal tuo browser all'interno di Kameleoon non verrà accorpato ad altri dati di Kameleoon. Ci serviamo di Kameleoon per esaminare l'utilizzo del sito in modo da poter migliorare regolarmente i nostri servizi. La base giuridica per la memorizzazione del cookie è il consenso espresso (art. 6, par. 1, let. a) GDPR). L'ulteriore valutazione dei dati raccolti viene effettuata per un periodo massimo di 380 giorni sulla base dell'articolo 6, par. 1, let. f) GDPR. È possibile impedire la memorizzazione dei cookie/l’archiviazione locale impostando opportunamente il software del browser; tuttavia, desideriamo evidenziare che in questo caso potresti non essere in grado di utilizzare compiutamente tutte le funzioni di questo sito. Puoi anche disattivare il tracciamento di Kameleoon in qualsiasi momento (e quindi impedire a Kameleoon la raccolta e il trattamento dei dati generati dal cookie e relativi al tuo utilizzo del sito) facendo clic su questo link: https://shop.berner.eu/xx-yy#kameleoonOptout=true 10.9 Userlike Questo sito web utilizza Userlike, un software di chat dal vivo della società Userlike UG (responsabilità limitata), Probsteigasse 44-46, 50670 Cologne, Germany. Userlike utilizza i "cookie" che sono file di testo che vengono memorizzati sul tuo computer e che consentono conversazioni personalizzate sotto forma di chat in tempo reale. Inoltre, verrà memorizzato il protocollo della chat. I dati in esso contenuti non vengono utilizzati per l'identificazione personale del visitatore del sito o per altri scopi. 10.10 Google reCAPTCHA Il nostro principale obiettivo è quello di proteggere e tutelare il nostro sito per voi e per noi nel miglior modo possibile. Per garantire ciò, utilizziamo Google reCAPTCHA di Google Inc. Per l’Europa, è responsabile di tutti i servizi Google la società Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irlanda). Grazie a reCAPTCHA possiamo capire se sei davvero un essere umano in carne ed ossa e non un robot o altro software di spam. Per spam intendiamo qualsiasi informazione non richiesta inviataci per via elettronica. Con i classici CAPTCHA di solito dovevi risolvere degli indovinelli scritti o controllare delle immagini. Con reCAPTCHA di Google non dobbiamo disturbarti con tali indovinelli. Nella maggior parte dei casi è sufficiente spuntare semplicemente una casella e confermare che non si è un robot. Con la nuova versione Invisible reCAPTCHA, non devi nemmeno mettere un segno di spunta. Il trattamento dei dati si basa sull'articolo 6, paragrafo 1, lettera f), del GDPR. Il gestore del sito ha un legittimo interesse a proteggere le sue offerte dallo spionaggio automatico abusivo e da spam. 10.11 Prudsys Nel nostro shop online utilizziamo il servizio di Prudsys (Prudsys AG, Zwickauer Straße 16, 09112 Chemnitz, Germania) per offrirti consigli personalizzati sui prodotti in base ai tuoi acquisti storici ed in base al prodotto (categorie) che hai guardato o cercato. Il trattamento dei dati si fonda sull'articolo 6, par. 1, let. f) del GDPR. I dati raccolti ed utilizzati in questo contesto sono sempre memorizzati sotto un numero di identificazione casuale e non sono associati ad alcun dato personale. Ulteriori informazioni in materia di tutela del trattamento dei dati sono disponibili presso Prudsys all'indirizzo: Data Privacy Statement of prudsys AG - Specialist for AI for retail 10.12 Firebase Nelle nostre app utilizziamo la tecnologia di Google Firebase (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, "Google") con varie funzionalità. Firebase Analytics consente l'analisi sull'utilizzo delle nostre app. Queste informazioni completamente anonime vengono raccolte e trasmesse a Google ed ivi memorizzate. Utilizziamo le informazioni preparate da Google per analizzare l'uso delle nostre app da parte dell'utente al fine di agevolarne l'ottimizzazione e il perfezionamento. Google sfrutta gli ID pubblicitari del dispositivo. Google valorizza queste informazioni per analizzare l'uso delle nostre app e fornirci altri attinenti servizi. Nelle impostazioni del dispositivo, è possibile limitare l'uso degli ID pubblicitari (iOS: Privacy/ Advertising/No Ad Tracking; Android: Account/Google/View). Firebase Crashlytics viene utilizzato per tenere traccia di arresti anomali delle app e per prevenirli. In caso di crash, viene generato automaticamente un crash report che viene inviato a Google e che contiene il tipo di dispositivo utilizzato, il sistema operativo, le tue ultime attività nell'app e la tua geolocalizzazione in forma pseudonimizzata. Puoi trovare informazioni su come funziona Crashlytics qui: Firebase Crashlytics | Una potente soluzione di segnalazione degli arresti anomali androidi e iOS (google.com) Firebase Cloud Messaging viene utilizzato per inviare messaggi agli utenti delle app, come conferme d'ordine, informazioni di consegna o altre notifiche inerenti l’ordine di acquisto. Per fare ciò, le app inviano a Google un pre-generato ed anonimo ID device (token) in modo che possiamo identificare gli utenti delle app ed indirizzare loro il messaggio. Puoi trovare informazioni su come funziona la messaggistica cloud qui: Firebase Cloud Messaging | Invia notifiche su più piattaforme gratuitamente (google.com) I dati personali non vengono memorizzati. Abbiamo comunque sottoscritto una clausola standard con Google Inc. la quale fornisce la garanzia di conformità alla normativa europea in materia di trattamento e tutela dei dati personali. I subappaltatori che Google può utilizzare sono disponibili qui: Sottoprocessori Firebase (google.com). Il fondamento giuridico per l'utilizzo delle analisi dati e di Firebase è l’interesse legittimo (ovvero un interesse all'analisi, all'ottimizzazione e ad una operatività economica delle nostre app) ai sensi dell'art. 6, par. 1, let. f) del GDPR). Puoi scegliere di non utilizzare Firebase in qualsiasi momento modificando l'impostazione del dispositivo di scorrimento nelle app sotto "Trattamento Dati". 10.13 Google Maps Nel nostro sito utilizziamo Google Maps per mostrare dove siamo e fornire indicazioni stradali. E’ un servizio fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, di seguito semplicemente "Google". Attraverso il “Privacy Shield” UE-USA (Privacy Shield) Google garantisce che i requisiti richiesti dal GDPR dell’UE sono rispettati anche durante l'elaborazione dati negli Stati Uniti. Per consentire la visualizzazione di determinati font, quando si accede al nostro sito si avvia una connessione al server di Google negli Stati Uniti; se aprite Google Maps integrato nel nostro sito, Google posizionerà un cookie sul vostro terminale tramite il vostro browser Internet, procedendo all’elaborazione delle impostazioni e dei dati dell’utente al fine di visualizzare la nostra posizione e fornire indicazioni stradali. Attraverso la connessione, Google può determinare da quale sito web è stata inviata la tua richiesta e a quale indirizzo IP devono essere trasmesse le indicazioni Non possiamo escludere la possibilità che Google utilizzi server negli Stati Uniti. Il fondamento giuridico è l'art. 6, par. 1 lett. f) GDPR. Il nostro legittimo interesse consiste nell'ottimizzare la funzionalità del nostro sito web. Se non sei d’accordo, puoi impedire l'installazione dei cookie configurando il tuo browser Internet; i dettagli li trovi sotto la voce "Cookie". Inoltre, l'utilizzo di Google Maps e delle informazioni ottenute è regolato dai Termini d’Uso (Google Terms of Service – Privacy & Terms – Google) e dalle Condizioni per Google Maps: (Google Maps/Earth Additional Terms of Service – Google). Ulteriori informazioni puoi trovarle anche in Ad Settings (google.com) e in Privacy Policy – Privacy & Terms – Google. 10.14 Conversioni avanzate di Google Conversioni avanzate di Google Ads per analizzare in modo più preciso l'efficacia della nostra pubblicità online. I dati che fornisci volontariamente, come ad esempio il tuo indirizzo email, vengono trasmessi a Google in forma non tracciabile (hash). Questi dati ci aiutano a comprendere meglio come interagisci con i nostri annunci e quali azioni portano a un acquisto o ad altre azioni desiderate. I tuoi dati sono crittografati e pseudonimizzati per garantire la tua privacy. Puoi disattivare la raccolta di questi dati in qualsiasi momento nelle impostazioni del tuo account. Per ulteriori informazioni sulle pratiche di protezione dei dati di Google, consulta: Informazioni sulle conversioni avanzate - Guida di Google Ads 11 Possibilità di contatto tramite il sito web In ottemperanza alle disposizioni di legge, il nostro sito web contiene informazioni che consentono di stabilire un rapido contatto con la nostra azienda nonché di comunicare direttamente con noi, come ad esempio l’indirizzo e-mail generale. Qualora un interessato prenda contatto con il Titolare del trattamento tramite un form, i dati personali trasmessi dall'interessato saranno automaticamente salvati. Tali dati personali, trasmessi volontariamente al Titolare del trattamento da parte dell'interessato, sono conservati ai fini dell'evasione della richiesta o per ricontattare l'interessato. Questi dati non vengono trasmessi a terzi. 12 Ordinaria cancellazione e blocco del trattamento dati Il Titolare del trattamento tratta e conserva i dati personali dell'interessato solo per il periodo di tempo necessario a conseguire le finalità del trattamento ovvero nella misura in cui tale termine di trattamento sia previsto da leggi o regolamenti normativi ai quali è soggetto il Titolare del trattamento. Qualora le finalità di conservazione decadessero o scadessero i termini di conservazione prescritti dall'autorità legislativa, i dati personali vengono regolarmente cancellati o bloccati, in conformità alle disposizioni di legge. 13 Diritti dell’interessato 13.1 Diritto di accesso Ogni interessato ha il diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Qualora l'interessato desideri avvalersi di tale diritto di accesso, può contattare il nostro Responsabile della protezione dei dati o qualsiasi altro dipendente a ciò deputato del Titolare 13.2 Diritto di informazione L'interessato ha il diritto di ricevere dal Titolare del trattamento, a titolo gratuito, le informazioni sui dati personali che lo riguardano raccolti ed archiviati dal Titolare e di ottenerne copia, unitamente alle seguenti notizie:

Le finalità del trattamento cui sono destinati i dati personali;
le categorie di dati personali oggetto del trattamento;
i destinatari o le eventuali categorie di destinatari a cui i dati personali sono stati o devono essere comunicati;
la durata prevista per la conservazione dei dati personali o, se ciò non è possibile, i criteri utilizzati per la determinazione di tale durata;
l'esistenza del diritto di richiedere al Titolare la rettifica o la cancellazione dei suoi dati personali o la limitazione del trattamento e del diritto di opporsi a tale trattamento;
l'esistenza di un diritto di proporre reclamo ad un’autorità di controllo;

Se i dati personali non sono ottenuti presso l'interessato, l’interessato ha anche il diritto di ricevere informazioni in merito a:

la fonte da cui hanno origine i suoi dati personali;
l'esistenza di un processo decisionale automatizzato, compresa la profilazione ai sensi dell'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l'interessato.

L'interessato ha inoltre il diritto di sapere se i dati personali sono stati trasmessi a un paese extra UE o ad un'organizzazione internazionale. In tal caso, l'interessato ha altresì diritto di ottenere informazioni sulle opportune garanzie in ordine alla trasmissione. Se una persona interessata desidera rivendicare tale diritto all'informazione, può contattare il nostro DPC in qualsiasi momento. 13.3 Diritto di rettifica Qualsiasi interessato ha il diritto di ottenere dal Titolare del trattamento la rettifica di eventuali dati personali inesatti che lo riguardano. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. 13.4 Diritto alla cancellazione (“diritto all’oblio”) L'interessato ha il diritto di ottenere dal Titolare del trattamento l'immediata cancellazione dei dati personali che lo riguardano se sussiste uno dei seguenti motivi:

I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati;
L'interessato revoca il consenso su cui si basa il trattamento ai sensi dell'art. 6, par. 1, lett. a) o dell’art. 9, par. 2, lett. a) del GDPR, e se non sussiste altro fondamento giuridico per il trattamento;
L’interessato si oppone al trattamento ai sensi dell’art. 21, par. 1 del GDPR, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, ovvero l'interessato si oppone al trattamento ai sensi dell'art. 21, par. 2 del GDPR;
I dati personali sono stati trattati illecitamente;
La cancellazione dei dati personali è necessaria per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il Titolare del trattamento;
I dati personali sono stati raccolti in relazione all’offerta di servizi della società dell'informazione di cui all’art. 8, par. 1 del GDPR.

Se ricorre uno dei motivi sopra menzionati e l’interessato desidera la cancellazione dei dati personali archiviati presso la nostra azienda, può contattare il nostro DPC in qualsiasi momento. Egli provvederà a soddisfare senza indugio la richiesta di cancellazione. Qualora la ns. società abbia reso pubblici i dati personali e, ai sensi dell’art. 17, par. 1 del GDPR, fosse obbligata a cancellare tali dati personali quale Titolare del trattamento, tenuto conto della tecnologia disponibile e dei costi di attuazione, adotterà le misure appropriate, anche di natura tecnica, per informare gli altri titolari del trattamento, che stanno trattando i dati personali pubblicati, della richiesta dell’interessato di cancellare qualsiasi link, copia, riproduzione dei suoi dati personali, e comunque fatto salvo il caso in cui il trattamento non sia necessario ai sensi dell’art.17, par. 3. Il DPC organizzerà tutto ciò che è necessario per ogni singolo caso. 13.5 Diritto di limitazione di trattamento L’interessato ha il diritto di ottenere dal Titolare del trattamento la limitazione del trattamento dei suoi dati personali quando ricorre una delle seguenti ipotesi:

L'esattezza dei dati personali è contestata dall'interessato, per un periodo di tempo che consenta al Titolare di verificare l'esattezza di tali dati personali;
Il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali richiedendo invece che ne sia appunto limitato l'utilizzo;
Il titolare del trattamento non necessita più dei dati personali ai fini del trattamento, ma l'interessato ne ha, invece, la necessità per esercitare, far accertare o difendere un diritto in sede giudiziaria;
L'interessato ha presentato opposizione al trattamento ai sensi dell'art. 21, par. 1 GDPR, ma non è stato ancora stabilito se i motivi legittimi del titolare prevalgano su quelli dell'interessato.

Se ricorre uno dei requisiti sopra menzionati e l’interessato desidera richiedere la limitazione di trattamento, può contattare il nostro responsabile della protezione dei dati in qualsiasi momento. Il Responsabile della protezione dei dati provvederà in tal senso. 13.6 Diritto alla portabilità dei dati L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un Titolare del trattamento. Ha inoltre il diritto di trasmettere tali dati ad un altro Titolare del trattamento senza che vi sia impedimento da parte del Titolare al quale i dati sono stati forniti, purché:

il trattamento sia basato sul consenso ai sensi dell'art. 6, par. 1, lett. a), o dell’art. 9, par. 2), lett. a) del GDPR, ovvero sia basato su un contratto ai sensi dell'art. 6, par. 1), lett. b) del GDPR;
il trattamento sia effettuato con mezzi automatizzati.

Tale diritto, però, non si applica se il trattamento è necessario per l’esecuzione di un'attività di interesse pubblico o è connesso all’esercizio di pubblici poteri conferiti al Titolare. Nell'esercizio del diritto alla portabilità dei dati ai sensi dell'art. 20, par. 1) del GDPR, l'interessato ha, infine, il diritto di ottenere la trasmissione diretta dei dati personali da un Titolare all’altro, se è tecnicamente fattibile e purché i diritti e le libertà di altre persone non siano in tal modo pregiudicati. Per far valere il diritto alla portabilità dei dati, l'interessato può rivolgersi in qualsiasi momento al ns. DPC. 13.7 Diritto di opposizione L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6, par. 1), lettere e) o f), compresa la profilazione sulla base di tali disposizioni. In caso di opposizione, la nostra azienda si astiene dal trattare tali dati, a meno che non siamo in grado di dimostrare l’esistenza di motivi legittimi e cogenti che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato, o a meno che il trattamento da parte della nostra azienda non serva per accertare, esercitare o difendere un nostro diritto in sede giudiziaria. Se dati personali dell’interessato sono da noi trattati per fini di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento; ciò vale anche per la profilazione, sempre connessa a finalità di marketing diretto. Nel caso di opposizione dell'interessato, la nostra azienda si asterrà dal trattamento per tali finalità. Infine, l'interessato ha il diritto di opporsi al trattamento dei suoi dati personali, per motivi connessi alla sua situazione particolare, qualora questi dati siano da noi trattati per finalità di ricerca scientifica o storica o semplici finalità statistiche, ai sensi dell'art. 89, par. 1 del GDPR. Al fine di esercitare il diritto di opposizione, l'interessato può contattare direttamente il ns. DPC. 13.8 Processo decisionale automatizzato, compresa la profilazione L’interessato dal trattamento dei suoi dati personali ha il diritto di non essere sottoposto ad una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici nei suoi confronti o che incida sulla sua persona in modo significativo, ad eccezione:

che la decisione sia necessaria per concludere o dare esecuzione ad un contratto tra lo stesso interessato e il Titolare del trattamento;
che sia una procedura ammessa dal diritto dell’UE o dello Stato membro dell’UE cui è soggetto il Titolare, normativa che precisi le misure appropriate per tutelare i diritti, le libertà e gli interessi legittimi dell'interessato;
che sia effettuata con l'esplicito consenso dell'interessato.

In questi casi, la nostra società adotterà misure appropriate per preservare i diritti, le libertà e gli interessi legittimi dell’interessato, misure che comportano l'intervento di una persona da parte del Titolare del trattamento e che permettano all’interessato di spiegare la propria posizione e di contestare la decisione. Qualora l'interessato desideri far valere i propri diritti in merito a decisioni automatizzate, può, a tal fine, contattare il nostro DPC in qualsiasi momento. 13.9 Diritto di revoca del consenso L’interessato dal trattamento dei suoi dati personali ha il diritto di revocare il proprio consenso in qualsiasi momento. Se l'interessato desidera far valere il proprio diritto di revoca, può contattare il nostro DPC in qualsiasi momento. 14 Privacy dei dati in caso di applicazioni e nel processo di candidatura Il Titolare del trattamento raccoglie ed elabora i dati personali degli interessati-candidati per attuare il processo di selezione. Il trattamento può essere effettuato anche elettronicamente. E’ il caso del candidato che trasmetta la domanda elettronicamente alla nostra azienda, ad esempio via e-mail o tramite il modulo aziendale pubblicato sul ns. sito web. Nel caso in cui la selezione vada a buon fine e il candidato inizi a lavorare con noi, i dati trasmessi saranno archiviati per consentire la gestione del rapporto di lavoro, in ottemperanze alle disposizioni di legge. Nel caso opposto, ovvero nessun contratto di lavoro sia concluso con il candidato, le domande verranno automaticamente cancellate decorsi due mesi dopo aver comunicato la decisione di rigetto della domanda, a meno che tale cancellazione non sia in conflitto con interessi giustificati da parte nostra titolare del trattamento. Un interesse giustificato, in questo senso, può ad esempio essere l'obbligo di fornire prove in qualsiasi procedimento ai sensi della legge generale tedesca sulla parità di trattamento (AGG). I dati relativi alle spese di viaggio saranno cancellati entro il termine legale. 15 Autorità di regolamentazione competente per la privacy Poiché questa informativa sulla privacy dei dati è valida per diverse società del Gruppo Berner, l'autorità per la protezione dei dati ai sensi del Regolamento generale sulla privacy dei dati (GDPR) è elencata - per motivi di semplicità - nel seguente file: Autorità europee per la protezione dei dati 16 Modifiche alle disposizioni sulla privacy Ci riserviamo il diritto di modificare le nostre disposizioni sulla sicurezza e sulla privacy dei dati, qualora fosse necessario a causa degli sviluppi tecnologici. In questi casi, adatteremo anche la nostra informativa sulla privacy dei dati di conseguenza. Si prega di notare la rispettiva versione corrente della nostra informativa sulla privacy dei dati. Marzo 2022 – Berner SpA