Informativa sulla protezione dei dati per l’app Teveo

Per noi la protezione dei vostri dati è molto importante, e quindi li trattiamo con riservatezza e secondo le disposizioni in materia di protezione dei dati (RGPD, TTDSG e la nuova BDSG). Questa informativa sulla protezione dei dati è valida per le nostre app per cellulari iPhone e Android (di seguito “app”). L’informativa descrive la modalità, lo scopo e l’ambito della raccolta dei dati nell’ambito dell’utilizzo dell’app.

Responsabile del trattamento dei dati:

TEVEO GmbH
Dr.-Zumach-Ring 6
91522 Ansbach, Germania

E-mail: service@teveo.com

Numero di telefono: +49 9872 438 96 64

Il responsabile esterno della protezione dei dati a livello aziendale è:

Nico Becker

Projekt 29 GmbH & Co. KG

Ostengasse 14

93047 Regensburg

E-mail: anfragen@projekt29.de

Tel.: 0941-2986930

1. Indicazioni generali

Con l’utilizzo dell’app, noi trattiamo i vostri dati personali. Con l’espressione “dati personali” si intendono tutte le informazioni relative a una persona fisica identificata o identificabile. Poiché per noi è importante proteggere la vostra privacy durante l’utilizzo dell’app, con le seguenti indicazioni desideriamo informarvi del tipo di dati personali che trattiamo quando utilizzate l’app e in che modo li utilizziamo. Inoltre, vi indichiamo la base giuridica del trattamento dei vostri dati, nella misura in cui il trattamento sia necessario per garantire i nostri legittimi interessi, e vi indichiamo anche quali sono i nostri legittimi interessi.

2. Crittografia

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio richieste che ci inviate in qualità di utente della app, o la comunicazione tra gli utenti della app, questa app utilizza una crittografia. La crittografia impedisce che i dati che voi trasmettete possano essere letti da terzi non autorizzati.

3. Informazioni per il trattamento dei dati

Determinate informazioni vengono già trattate in automatico non appena utilizzate l’app. Di seguito vi indichiamo esattamente quali sono i dati personali che vengono trattati:

3.1. Informazioni che vengono raccolte al momento del download

Quando scaricate l’app, determinate informazioni necessarie vengono trasmesse all’App Store di vostra scelta (ad es. Google Play o Apple App Store), in particolare potrebbero essere trattati dati come il vostro nome utente, l’indirizzo e-mail, il numero cliente del vostro account, l’ora del download, informazioni di pagamento e l’identificativo del vostro dispositivo. Il trattamento di questi dati avviene esclusivamente attraverso il rispettivo App Store ed è al di fuori del nostro raggio di azione.

3.2. Informazioni che vengono raccolte automaticamente

Nell’ambito dell’utilizzo della app raccogliamo automaticamente alcuni dati, necessari per l’utilizzo della app. Tra questi ci sono:

ID interno del dispositivo,
Versione del sistema operativo,
Ora dell’accesso

Questi dati vengono trattati automaticamente per i motivi seguenti:

Predisposizione dell’ambiente della app
Miglioramento della app
Prevenzione di funzionamenti errati

Il trattamento di questi dati è giustificato dal fatto che esso è necessario per l’adempimento del contratto tra voi in qualità di interessati e noi, ai sensi dell’art. 6 par. 1 lett. b) RGPD per l’utilizzo della app, e inoltre dal fatto che noi abbiamo un legittimo interesse nel garantire il corretto funzionamento della app, e dal fatto che possiamo offrire un servizio competitivo e conforme agli interessi che qui prevale sui vostri diritti e interessi nel proteggere i vostri dati personali ai sensi dell’art. 6 par. 1 lett. f) RGPD.

3.3. Diritti di accesso della app

Per poter offrire i nostri servizi attraverso la app, necessitiamo dei diritti di accesso elencati di seguito che ci permettono di accedere a determinate funzioni del vostro dispositivo:

Foto,
Video,
Fotocamera
Luogo

L’accesso alle funzioni del dispositivo è necessario per garantire la funzionalità della app. La base giuridica di questo trattamento dei dati è il nostro interesse ai sensi dell’art. 6, par. 1 lett. f RGPD, la vostra autorizzazione ai sensi dell’art. 6, par. 1. lett. a RGPD e § 25 sez. 1 TTDSG, nella misura in cui sia stato stipulato un contratto, per l’adempimento dei nostri obblighi contrattuali (art. 6, par. 1 lett. b RGPD).

3.4. Creazione di un account utente (registrazione) e accesso

Avete sempre la possibilità di utilizzare la app come ospite, senza quindi dover fornire i vostri dati personali. Tuttavia, in questo caso alcune funzioni saranno limitate, ad es. la partecipazione a giochi a premi e promozioni.

Quando create un account utente o quando effettuate l’accesso, noi utilizziamo i vostri dati di accesso, ovvero indirizzo e-mail e password, per garantirvi l’accesso al vostro account utente e per poterlo gestire. I dati obbligatori nell’ambito della registrazione sono contrassegnati da un asterisco e sono necessari per la stipula del contratto di utilizzo. Senza fornire questi dati non vi sarà possibile creare un account utente. I vostri dati utente sono gli stessi dati di accesso per lo shop Teveo. Per la registrazione, trattiamo i seguenti dati:

Sesso
Nome, cognome
Indirizzo e-mail

Per la procedura di ordinazione trattiamo le seguenti informazioni:

Indirizzo
Informazioni di pagamento

Potete anche fornire volontariamente alcune informazioni supplementari:

Taglia preferita
Data di nascita

L’accesso alle funzioni del dispositivo è necessario per garantire la funzionalità della app. La base giuridica di questo trattamento dei dati è il nostro legittimo interesse ai sensi dell’art. 6, par. 1 lett. f RGPD, la vostra autorizzazione ai sensi dell’art. 6, par. 1. lett. a RGPD e § 25 sez. 1 TTDSG, nella misura in cui sia stato stipulato un contratto, per l’adempimento dei nostri obblighi contrattuali (art. 6, par. 1 lett. b RGPD).

4. Ricezione di notifiche (“notifiche push”):

Nell’app avete la possibilità di attivare le “notifiche push” (la tecnologia push o server push descrive un tipo di comunicazione con la quale vengono trasmessi dati anche se l’app ricevente funziona in background). Con le “notifiche push” è possibile essere notificati direttamente, ad esempio appena una notizia viene pubblicata in un canale di notizie. Nella barra della app, tramite l’icona “Impostazioni” è possibile configurare questa opzione e attivare/disattivare separatamente le notifiche per ogni singolo servizio (canale, commenti e chat).

Per abilitare le “notifiche push” salviamo nei vostri dati di identificazione l’attivazione e la disattivazione delle “notifiche push” per ogni servizio, l’attivazione e la disattivazione delle “notifiche push” generali, i “push token” del vostro dispositivo mobile (solo nel caso di almeno una “notifica push” attivata).

Il salvataggio è visibile esclusivamente per l’utente di volta in volta connesso. Il salvataggio di questi dati personali nell’ambito delle “notifiche push” avviene per facilitare le informazioni dell’utente della app. Sulle finalità di utilizzo descritte non vengono eseguite alcune ulteriori valutazioni dei dati personali acquisiti.

La base di questo trattamento dei dati è il vostro consenso nell’ambito dell’utilizzo volontario di questo servizio ai sensi dell’art. 6 par. 1 lett. a RGPD e del § 25 sez. 1 TTDSG.

5. Servizi e analisi dei dati

Per l’implementazione dell’app e di alcune funzioni, abbiamo incaricato servizi esterni. Con questi operatori abbiamo stipulato appositi contratti per il trattamento dei dati, ai sensi dell’art. 28 RGPD.

Quando eseguite l’accesso alla nostra app, noi possiamo valutare statisticamente il vostro comportamento con l’ausilio di strumenti di analisi, e analizzarlo a scopi pubblicitari, per ricerche di mercato o per migliorare la nostra offerta. Impiegando tali strumenti ci impegniamo a rispettare le disposizioni legali in materia di protezione dei dati. Quando ci avvaliamo di operatori esterni (incaricati del trattamento), mediante appositi contratti ci assicuriamo che il trattamento dei dati sia soggetto alle norme tedesche ed europee in materia di protezione dei dati.

Google Firebase

Nella nostra app utilizziamo il servizio “Google Firebase”, uno strumento di analisi e monitoraggio di Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) e di Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irlanda) (“Google”). Nell’ambito dell’utilizzo di Google Firebase, nel nostro contratto Google utilizza identificatori per dispositivi mobili, compresi i cosiddetti Mobile advertising ID, Analytics App Instance ID, IDFVs/Android ID e Instance ID.

Nella nostra app vengono utilizzate le seguenti funzioni di Google Firebase:

Analytics: Questa funzione utilizza identificatori per dispositivi mobili e tecnologie analoghe a cookie per analizzare il comportamento dell’utente (ad es. visualizzazione di schermate, attivazione di pulsanti, acquisti in-app o l’efficacia di attività promozionali. In questo modo possiamo perfezionare la nostra app e le attività promozionali in base alle esigenze dei nostri utenti. Per maggiori informazioni sull’acquisizione di dati, consultare la pagina: https://support.google.com/firebase/answer/6318039?hl=de

Crashlytics: Questa funzione ci consente di effettuare un’analisi tecnica dei crash. A tale scopo vengono elaborati svariati dati (ad es il timestamp, quando l’app è stata avviata e quando si è verificato il crash), che ci consentono di diagnosticare e risolvere i problemi nella nostra app. In alcuni casi questi dati possono contenere dati personali (ad es. ID pseudonimizzato del dispositivo). Questi dati personali non vengono raggruppati con le altre vostre informazioni di profilo.

Performance Monitoring: Serve a creare e analizzare i report riferiti al comportamento in rete della nostra app, per poter migliorare la stabilità dell’infrastruttura e quindi le prestazioni della nostra app. Vengono presi in considerazione solo il comportamento in rete tra la app e i vostri terminali raggiungibili attraverso Internet. Con questa funzione rileviamo ad esempio il tempo medio di avvio della app.

Dynamic Links: Consente all’utente di ottimizzare le parti dei contenuti dell’app attraverso la funzione “Share”.

Remote Config Personalisation (Predictions): Questa funzione utilizza l’apprendimento automatico sui dati di analisi acquisiti da Google Firebase per creare segmenti utenti dinamici nella app basati sul comportamento previsto dei nostri utenti della app.

In-App Messaging: Questa funzione viene utilizzata per trasmettere i cosiddetti messaggi “in-app” (comunicazioni/campagne, che vengono visualizzati solo nella rispettiva app). A tale scopo, al dispositivo mobile viene assegnato un riferimento push pseudonimizzato, che funge da “luogo di destinazione” per il messaggio in-app.

L’utilizzo di questo servizio avviene sulla base del vostro consenso, secondo l’art. 6 par. 1 lett. a RGPG e § 25 par. 1 TDDDG. È possibile revocare in qualsiasi momento l’autorizzazione concessa con effetto futuro relativamente alle impostazioni all’interno della nostra app e sotto Impostazioni/Firebase.

Il trasferimento dei dati negli USA si fonda sulle clausole contrattuali standard della commissione UE. Per maggiori dettagli visitare l’indirizzo: https://privacy.google.com/businesses/controllerterms/mccs/.

Google dispone inoltre di una certificazione ai sensi del “EU-US Data Privacy Framework” (DPF). Il DPF è un accordo tra l’Unione Europea e gli Stati Uniti volto a garantire il rispetto delle norme europee sulla protezione dei dati in fase di trattamento dei dati negli Stati Uniti. Ciascuna azienda certificata ai sensi del DPF si impegna a rispettare queste norme sulla protezione dei dati.

In base allo scopo, i dati trasmessi a Google vengono cancellati entro 60 giorni e vengono utilizzati da noi solo in forma anonimizzata, ovvero senza alcun riferimento personale.

L’informativa sulla protezione dei dati di Firebase è disponibile all’indirizzo https://firebase.google.com/support/privacy/.

TikTok Pixel

Il nostro sito web utilizza il TikTok Pixel. TikTok Pixel è uno strumento pubblicitario di TikTok dei due operatori:

TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda, e
TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, Londra, WC2B 6NH, Regno Unito (entrambi denominati di seguito come “TikTok”)

TikTok Pixel è un frammento di codice JavaScript che ci consente di comprendere e tracciare le attività dei visitatori sul nostro sito web. Tiktok Pixel raccoglie ed elabora informazioni sui visitatori del nostro sito web o sui dispositivi da essi utilizzati (i cosiddetti “dati di evento”).

I dati di evento raccolti attraverso Tik Tok Pixel vengono utilizzati per il targeting delle nostre inserzioni pubblicitarie, per migliorare la distribuzione delle pubblicità e per inserzioni personalizzate. I dati di evento raccolti sul nostro sito web da Tik Tok Pixel vengono trasmessi a Tik Tok.

In parte, questi dati di evento sono informazioni salvate nel terminale che utilizzate. Inoltre, attraverso Tik Tok Pixel vengono utilizzati anche dei cookie attraverso i quali vengono salvate informazioni sul terminale che utilizzate. Questo salvataggio di informazioni attraverso Tik Tok Pixel o l’accesso a informazioni già salvate sul vostro terminale, avviene solo con il vostro consenso. L’utilizzo di questo servizio avviene sulla base del vostro consenso, secondo l’art. 6 par. 1 lett. a RGPG e § 25 par. 1 TTDSG. Il consenso è revocabile in qualsiasi momento.

La raccolta e la trasmissione di dati di evento avviene tramite noi e Tik Tok come responsabili congiuntamente, ai sensi dell’art. 26 RGPD. Abbiamo stipulato un accordo con Tik Tok riguardante il trattamento come responsabili congiunti, in cui è stabilita la suddivisione degli obblighi legali in materia di protezione dei dati tra noi e Tik Tok. In questo accordo, noi e Tik Tok abbiamo inoltre concordato che:

siamo responsabili della messa a vostra disposizione di tutte le informazioni ai sensi dell’art. 13, 14 RGPD relative al trattamento congiunto dei dati personali;
Tik Tok ha la responsabilità di garantire i diritti delle persone interessate ai sensi degli artt. da 15 a 20 RGPD relativamente ai dati personali archiviati da Facebook Ireland in base al trattamento congiunto.

Potete consultare l’accordo stipulato tra noi e Tik Tok all’indirizzo https://ads.tiktok.com/i18n/official/article?aid=300871706948451871 .

Tik Tok è l’unico titolare del trattamento successivo alla comunicazione dei dati di evento trasmessi. Ulteriori informazioni su come Tik Tok esegue il trattamento dei dati personali, compresa la base giuridica a cui Tik Tok si appoggia, e sulla possibilità di far valere i propri diritti nei confronti di Tik Tok sono riportate nella direttiva dei dati di Tik Tok alla pagina https://www.tiktok.com/legal/privacy-policy?lang=de-DE.

Facebook Conversion API

Abbiamo collegato Facebook Conversion API. Il fornitore di questo servizio è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda. Secondo quanto dichiarato da Facebook, i dati raccolti vengono tuttavia trasmessi anche agli Stati Uniti e ad altri paesi terzi.
Facebook Conversion API ci consente di acquisire le interazioni del visitatore del sito web con il nostro sito web e di inoltrarle a Facebook, al fine di migliorare le prestazioni pubblicitarie su Facebook.

A tale scopo vengono acquisiti in particolare l’ora della visita, il sito web visitato, il vostro indirizzo IP e il vostro user-agent, oltre a eventuali altri dati specifici (ad es. prodotti acquistati, valore del carrello e valuta). Una panoramica completa dei dati acquisibili è riportata qui: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
L’utilizzo di questo servizio avviene sulla base del vostro consenso, secondo l’art. 6 par. 1 lett. a RGPG e § 25 par. 1 TDDDG. Il consenso è revocabile in qualsiasi momento.

Nella misura in cui, con l’ausilio degli strumenti qui descritti, sul nostro sito web vengono raccolti dati personali, e questi vengono inoltrati a Facebook, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, siamo entrambi responsabili del trattamento di questi dati (art. 26 RGPD). La responsabilità congiunta si limita esclusivamente all’acquisizione dei dati e alla loro trasmissione a Facebook. Il trattamento susseguente al reindirizzamento attraverso Facebook non fa parte della responsabilità congiunta. Gli obblighi congiunti incombenti sono stati stabiliti in un accordo riguardante il trattamento congiunto. Il testo dell’accordo è riportato all’indirizzo: https://www.facebook.com/legal/controller_addendum. Secondo questo accordo, noi siamo responsabili della comunicazione delle informazioni sulla protezione dei dati con l’utilizzo dello strumento di Facebook e dell’implementazione sicura e legale dei dati dello strumento sul nostro sito web. Facebook è responsabile della sicurezza dei dati riguardanti i prodotti di Facebook. I diritti degli interessati (ad es. richieste di informazioni) relativamente ai dati trattati da Facebook possono essere esercitati direttamente presso Facebook. Esercitando i diritti degli interessati presso di noi, siamo obbligati a inoltrarli a Facebook.
La trasmissione dei dati agli Stati Uniti si fonda sulla decisione di adeguatezza e sulla certificazione di Meta per il programma di Data Privacy Framework.
Nell’informativa sulla protezione dei dati di Facebook sono riportate altre indicazioni sulla protezione della vostra privacy: https://de-de.facebook.com/about/privacy/.

Klaviyo

Questo sito web utilizza i servizi di Klaviyo per l’invio di newsletter. Il fornitore è Klaviyo 225 Franklin St, Boston, MA 02110, Stati Uniti.

Klaviyo è un servizio con cui è possibile, ad esempio, organizzare e analizzare l’invio di newsletter. Se inserite dati per l’iscrizione alla newsletter (ad es. l’indirizzo e-mail), questi vengono salvati sui server di Klaviyo negli Stati Uniti.

Con l’ausilio di Klaviyo possiamo analizzare le nostre campagne riguardanti le newsletter. Aprendo una e-mail inviata mediante

Klaviyo, un file contenuto nell’e-mail (un cosiddetto web beacon) stabilisce una connessione con i server di Klaviyo negli Stati Uniti. In questo modo è possibile stabilire se un messaggio newsletter sia stato aperto ed eventualmente quali link siano stati visitati facendo clic su di essi. Inoltre vengono acquisite informazioni tecniche (ad es. l’ora dell’accesso, l’indirizzo IP, il tipo di browser e il sistema operativo). Queste informazioni non possono essere associate al rispettivo destinatario dell’e-mail. La loro finalità esclusiva è l’analisi statistica delle campagne tramite newsletter. I risultati di queste analisi possono essere utilizzati per migliorare le newsletter future adattandole agli interessi dei destinatari.

Qualora si desideri impedire l’analisi dei dati da parte di Klaviyo, è necessario annullare l’iscrizione alla newsletter. A tal fine mettiamo a disposizione un apposito link in ogni messaggio della newsletter. Il trattamento dei dati avviene sulla base del vostro consenso (art. 6 par. 1 lett. a RGPD). È possibile revocare tale consenso in qualunque momento annullando la propria iscrizione alla newsletter. Tale revoca non inficia la liceità delle procedure di trattamento dati che abbiano già avuto luogo.

I vostri dati, comunicati ai fini dell’iscrizione e registrati presso di noi, verranno salvati fino alla disiscrizione presso di noi o presso il fornitore della newsletter, e verranno infine cancellati dalla lista di distribuzione della newsletter una volta annullata l’iscrizione. I dati salvati presso di noi per finalità diverse non sono interessati da quanto sopra.

Il trasferimento dei dati negli Stati Uniti si fonda sulle clausole contrattuali standard della commissione dell’UE.

Qui trovate i dettagli: https://www.klaviyo.com/legal/dpa L’azienda dispone inoltre di una certificazione ai sensi del “EU-US Data Privacy Framework” (DPF).

Quando sarete stati disiscritti dalla lista di distribuzione della newsletter, il vostro indirizzo e-mail verrà salvato in una blacklist sia da parte nostra

Che dal fornitore di servizi per la newsletter, nella misura in cui ciò risulti necessario al fine di evitare l’invio di

Comunicazioni e-mail in futuro. I dati contenuti nella blacklist vengono utilizzati esclusivamente per questo scopo e non vengono aggregati ad altri dati. Ciò avviene sia nel vostro interesse che nel nostro interesse a ottemperare alle disposizioni di legge in materia di invio di newsletter (legittimo interesse ai sensi dell’art. 6 par. 1 lett. f RGPD). Il salvataggio nella blacklist non è soggetto a limiti temporali. È possibile opporsi a tale salvataggio qualora i vostri interessi risultino preminenti rispetto al nostro legittimo interesse.

Maggiori informazioni sono disponibili nelle disposizioni relative alla protezione dei dati di Klaviyo, reperibili all’indirizzo:

https://www.klaviyo.com/legal/privacy-notice

Abbiamo stipulato un contratto di nomina a responsabile del trattamento (NRT) a norma dell’art. 28 RGPD con il menzionato fornitore. Si tratta di un contratto obbligatorio secondo il regolamento sulla protezione dei dati il quale garantisce che il trattamento dei dati personali dei visitatori del nostro sito web venga effettuato dal fornitore stesso solo seguendo le nostre indicazioni e in ottemperanza al RGPD.

branch.io

Utilizziamo Branch Metrics (Branch.io), il cui gestore è Branch Metrics, Inc. 1400 Seaport Blvd, Building B, 2nd Floor, Redwood City, CA 94063, Stati Uniti.

Scopo dell’acquisizione e dell’utilizzo di questi dati è la verifica e l’ottimizzazione delle nostre campagne pubblicitarie e informazioni sui prodotti, e l’ottimizzazione della nostra app e dei nostri servizi. Questo servizio ci consente di generare smartlink mirati ai contenuti della nostra app, al fine di collegare questi contenuti direttamente all’esterno della app.

Se ad esempio desiderate utilizzare la nostra app, ma non ce l’avete installata sullo smartphone, Branch.io vi consente di essere reindirizzati allo store del rispettivo gestore del sistema operativo dello smartphone. Per farlo, Branch.io crea un collegamento ipertestuale specifico per l’utente. Per garantire il miglioramento dell’interfaccia utente, Branch.io acquisisce il sistema operativo e la relativa versione, il timestamp, la chiave API (chiave identificativa dell’applicazione), versione dell’applicazione, modello del dispositivo, numero identificativo e codice del fabbricante, chiave identificativa iOS per inserzioni, chiave identificativa iOS per fornitori, chiave identificativa Android per inserzioni, indirizzo IP e stato della rete. I dati citati, in particolare l’indirizzo IP, vengono infine utilizzati esclusivamente allo scopo di creare un collegamento alla nostra app e solo per un arco di tempo limitato. In alcune circostanze Branch.io utilizza cookie.

La base legale del trattamento è il vostro consenso ai sensi dell’art. 6 par. 1 (a) RGPD e del § 25 sez. 1 TTDSG.

Scopo e ambito dell’acquisizione dei dati e del trattamento degli stessi da parte di Branch Metrics e i relativi diritti sono riportati nelle informative sulla protezione dei dati di Branch Metrics: https://branch.io/policies/#privacy.

Con Branch Metrics, Inc. è stato stipulato un accordo per il trattamento di secondo l’art. 28 RGPD oltre a un accordo di clausole contrattuali standard adattato ai nostri scopi. Per gli Stati Uniti sussiste una decisione di adeguatezza della Commissione Europea, nella misura in cui le aziende ottengono una certificazione ai sensi del programma Data Privacy Framework. Branch Metrics è certificato in tal senso e rispetta le disposizioni della Commissione dell’Unione Europea.

6. Inoltro e trasmissione di dati

L’inoltro dei vostri dati personali senza previo consenso esplicito avviene, oltre ai casi espliciti riportati in questa informativa sulla protezione dei dati solo se ciò è legalmente consentito o necessario. Ciò può avvenire tra l’altro nei casi in cui il trattamento è necessario per tutelare gli interessi vitali dell’utente o di un’altra persona fisica.

6.1. Abuso o violazione delle leggi

Se dovesse essere necessario per il chiarimento di un utilizzo illegale o improprio della app o per il procedimento legale, i dati personali saranno comunicati alle autorità giudiziarie o altre autorità, oltre eventualmente ai terzi danneggiati o al consulente legale. Tuttavia ciò deve avvenire solo in presenza di sospetto comportamento illegale o improprio. La comunicazione dei dati può avvenire anche se ciò è funzionale all’attuazione di condizioni di utilizzo o altri diritti legali. Siamo inoltre legalmente obbligati a comunicare informazioni su richiesta di determinate autorità pubbliche. Queste sono: autorità giudiziarie, autorità che perseguono reati amministrativi pecuniari e le autorità finanziarie.

Un’eventuale comunicazione dei dati personali è giustificata dal fatto che il trattamento sia necessario per soddisfare un obbligo legale, a cui noi siamo soggetti ai sensi dell’art. 6 par. 1 lett. f) RGPD, in combinato disposto con le disposizioni di legge nazionali sulla comunicazione di dati alle autorità giudiziarie, o qualora noi abbiamo un legittimo interesse nel comunicare i dati in presenza di indizi che facciano sospettare un comportamento illecito o l’attuazione delle nostre condizioni di utilizzo, altre condizioni o di altri diritti legali ai terzi citati a condizione che non prevalgano sui vostri diritti e interessi riguardanti la protezione dei vostri dati personali ai sensi dell’art. 6 par. 1 lett. f) RGPD.

6.2. Perfezionamento

Nell’ambito del perfezionamento della nostra attività commerciale, può accadere che la struttura della nostra azienda si modifichi, ad esempio cambiando la forma giuridica, costituendo, vendendo o acquistando parti o elementi di azienda. Nel caso di tali transazioni, le informazioni dei clienti saranno eventualmente comunicate insieme alla parte dell’azienda che si trasferisce. Ad ogni comunicazione di dati personali a terzi nell’ambito sopra descritto, ci impegniamo a far sì che questa avvenga in conformità con la presente informativa sulla protezione dei dati secondo il diritto sulla protezione dei dati applicabile.

Un’eventuale comunicazione dei dati personali è giustificata dal fatto che noi abbiamo un legittimo interesse nell’adattare la nostra forma societaria alle circostanze economiche e legali in caso di necessità, senza prevalere sui vostri diritti e interessi riguardanti la protezione dei vostri dati personali ai sensi dell’art. 6 par. 1 lett. f) RGPD.

7. Modifiche alle finalità

Il trattamento dei vostri dati personali per finalità diverse da quelle qui descritte può avvenire solo nella misura in cui ciò sia consentito da una disposizione legale o se voi avete acconsentito a una finalità diversa del trattamento dei dati. In caso di trattamento ulteriore per finalità diverse da quelle per cui i dati sono stati originariamente acquisiti, prima di tale ulteriore trattamento sarà nostra cura informarvi di queste altre finalità, mettendo a vostra disposizione tutte le ulteriori informazioni pertinenti.

8. Durata di conservazione

Cancelleremo o anonimizzeremo i vostri dati personali non appena questi non saranno più necessari per le finalità per le quali sono stati acquisiti o utilizzati ai sensi dei punti sopra citati. Normalmente salviamo i vostri dati personali per la durata del rapporto di utilizzo ossia per la durata contrattuale mediante la app, oltre a un periodo di [7] giorni, durante il quale a seguito della cancellazione conserviamo copie di sicurezza, nella misura in cui questi dati non siano più necessari per il procedimento giudiziario o per la tutela, l’esercizio o l’applicazione di diritti legali.

Fanno eccezione dati specifici contenuti in questa informativa sulla protezione dei dati o disposizioni legali per la conservazione o la cancellazione dei dati personali, in particolare quelli che dobbiamo conservare per motivi fiscali, che restano impregiudicati.

9. I vostri diritti in qualità di persona interessata

9.1. Diritto all’informazionet

Vi è riconosciuto il diritto di ricevere in qualsiasi momento da noi, dietro richiesta, informazioni sui vostri dati personali che noi trattiamo, nell’ambito dell’art. 15 RGPD. A tale scopo potete inviare la richiesta a mezzo posta o per e-mail all’indirizzo riportato di seguito.

9.2. Diritto di rettifica di dati errati

Vi è riconosciuto il diritto di richiedere la rettifica tempestiva dei dati personali che vi riguardano, qualora questi siano inesatti. A tale proposito rivolgetevi agli indirizzi di contatto riportati di seguito.

9.3. Diritto di cancellazione

Vi è riconosciuto il diritto, ai sensi dei requisiti descritti nell’art. 17 RGPD, di richiederci la cancellazione dei dati personali che vi riguardano. Questi requisiti prevedono in particolare il diritto di cancellazione nel caso in cui i dati personali non siano più necessari per la finalità per cui erano stati trattati o utilizzati in altro modo, oltre ai casi di trattamento illecito, in presenza di un’obiezione o in presenza di un obbligo di cancellazione secondo il diritto dell’Unione o il diritto degli stati membri, a cui siamo soggetti. Per la durata di conservazione dei dati, vedere anche il punto 5 di questa informativa sulla protezione dei dati. Per rivendicare il diritto di cancellazione, rivolgetevi agli indirizzi di contatto riportati di seguito.

9.4. Diritto di limitazione del trattamento

Vi è riconosciuto il diritto di richiederci la limitazione del trattamento in conformità con l’art. 18 RGPD. Questo diritto sussiste in particolare se la correttezza dei dati personali tra l’utente e noi è controversa, per la durata necessaria alla verifica della correttezza, e nel caso in cui l’utente in caso di sussistente diritto alla cancellazione, anziché la cancellazione richieda un trattamento limitato; inoltre per il caso in cui i dati per le finalità da noi perseguite non siano più necessari, ma l’utente li necessiti per rivalsa, esercizio o difesa di diritti legali e se l’esercizio positivo di un ricorso tra noi e l’utente è ancora controverso. Per rivendicare il diritto alla limitazione del trattamento, rivolgetevi agli indirizzi di contatto riportati di seguito.

9.5. Diritto di portabilità dei dati

Vi è riconosciuto il diritto di ricevere da noi in un formato strutturato, comune e leggibile da dispositivi, i vostri dati personali che ci avete trasmesso, in conformità con l’art. 20 RGPD. Per rivendicare il diritto di portabilità dei dati, rivolgetevi agli indirizzi di contatto riportati di seguito.

10. Diritto di opposizione

In qualsiasi momento vi è riconosciuto il diritto, per ragioni afferenti alla vostra specifica situazione, di presentare opposizione, ai sensi dell’art. 21 RGPD, nei confronti del trattamento dei dati personali che vi riguardano, che avviene, tra l’altro, sulla base dell’art. 6 par. 1 lett. e) o f) RGPD. Interromperemo il trattamento dei dati personali che vi riguardano, fatto salvo il caso in cui ci sia possibile documentare in relazione al trattamento ragioni valide e legittime che prevalgano sui vostri interessi, diritti e libertà, o qualora il trattamento sia finalizzato a far valere, a esercitare o a difendere diritti legali.

11. Diritto di presentare reclamo

Vi è inoltre riconosciuto il diritto di rivolgervi alle autorità di controllo competenti per presentare eventuali reclami. L’autorità di controllo competente è:

Bayerisches Landesamt für Datenschutzaufsicht

Promenade 18

91522 Ansbach

Telefono: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-mail: poststelle@lda.bayern.de

12. Modifiche della presente informativa sulla protezione dei dati

Manteniamo sempre aggiornata la presente informativa sulla protezione dei dati. Pertanto ci riserviamo di apportarvi modifiche di tanto in tanto e gestire le modifiche nell’acquisizione, trattamento utilizzo dei vostri dati. La versione attuale dell’informativa sulla protezione dei dati è sempre consultabile all’interno della app.