Informativa sulla privacy
Titolare del trattamento:
Nome/Ragione sociale: Langer & Laumann Ing.-Büro GmbH
Via e numero civico: Wilmsberger Weg 8
CAP, località, Paese: 48565 Steinfurt, Deutschland
Registro delle imprese: Steinfurt, HRB 2943
Amministratori: Carsten Blanke, Florian Rauch
Numero di telefono:: +49 (2552) 92 7 91 0
E-mail:: info@lul-ing.de
Dati di contatto del responsabile della protezione dei dati:
Langer & Laumann Ing.-Büro GmbH
– Responsabile della protezione dei dati –
E-mail: datenschutz@lul-ing.de
Aggiornamento: 15.12.2020
1. Informazioni di carattere generale sul trattamento dei dati e basi giuridiche
1.1. La presente informativa sulla privacy fornisce informazioni sulla natura, sulla portata e sulle finalità del trattamento dei dati personali nell'ambito della nostra offerta online e dei siti web, delle funzioni e dei contenuti ad essa correlati (di seguito denominati congiuntamente "offerta online" o "sito web"). La presente informativa si applica indipendentemente dai domini, sistemi, piattaforme e dispositivi utilizzati (ad es. desktop o dispositivi mobili) sui quali viene eseguita l'offerta online..
1.2. Per i termini utilizzati, quali ad esempio "dati personali" o "trattamento", facciamo riferimento alle definizioni di cui all'art. 4 del Regolamento generale sulla protezione dei dati (GDPR).
1.3. Tra i dati personali degli utenti trattati nell'ambito della presente offerta online rientrano:
- Dati di accesso (dati dell'account, indirizzo e-mail)
- Dati anagrafici e relativi al rapporto con il cliente (richieste di informazioni sui prodotti, iscrizione alla newsletter – nome, indirizzo, e-mail)
- Dati di utilizzo (tracciamento dei visitatori del nostro sito web)
- Dati relativi ai contenuti (e-mail, richieste tramite modulo di contatto).
1.4. Il termine "utenti" comprende tutte le categorie di persone interessate dal trattamento dei dati. Tra queste rientrano:
- Clienti
- Interessati
- Altri visitatori della nostra offerta online
I termini utilizzati, come ad esempio "utenti", sono da intendersi in modo neutro rispetto al genere.
1.5. Trattiamo i dati personali degli utenti esclusivamente nel rispetto delle disposizioni vigenti in materia di protezione dei dati. Ciò significa che i dati degli utenti vengono trattati solo in presenza di un'autorizzazione prevista dalla legge, vale a dire, in particolare, quando il trattamento dei dati è necessario per l'esecuzione dei nostri servizi contrattuali (ad es. elaborazione degli ordini) e dei servizi online, oppure è previsto dalla legge, quando è stato ottenuto il consenso degli utenti o quando il trattamento è necessario sulla base dei nostri legittimi interessi (ossia l'interesse all'analisi, all'ottimizzazione, alla gestione economica e alla sicurezza della nostra offerta online ai sensi dell'art. 6, par. 1, lett. f GDPR), in particolare per la misurazione della portata, la creazione di profili per finalità pubblicitarie e di marketing, nonché per la raccolta dei dati di accesso e l'utilizzo dei servizi di fornitori terzi.
1.6. Desideriamo sottolineare che la base giuridica per il consenso è costituita dall'art. 6, par. 1, lett. a e dall'art. 7 GDPR; la base giuridica per il trattamento necessario all'esecuzione dei nostri servizi e all'attuazione delle misure contrattuali è costituita dall'art. 6, par. 1, lett. b GDPR; la base giuridica per il trattamento necessario all'adempimento dei nostri obblighi legali è costituita dall'art. 6, par. 1, lett. c GDPR; la base giuridica per il trattamento necessario alla tutela dei nostri legittimi interessi è costituita dall'art. 6, par. 1, lett. f GDPR.
2. Misure di sicurezza
2.1. Adottiamo misure di sicurezza organizzative, contrattuali e tecniche conformi allo stato dell'arte, al fine di garantire il rispetto delle disposizioni in materia di protezione dei dati e di proteggere i dati da noi trattati da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate.
2.2. Tra le misure di sicurezza rientra, in particolare, la trasmissione crittografata dei dati tra il browser dell'utente e il nostro server.
3. Trasmissione dei dati a terzi e a fornitori terzi
3.1. I dati vengono trasmessi a terzi esclusivamente nell'ambito delle disposizioni di legge. Trasmettiamo i dati degli utenti a terzi solo quando ciò è necessario, ad esempio, sulla base dell'art. 6, par. 1, lett. b) GDPR per finalità contrattuali, oppure sulla base di legittimi interessi ai sensi dell'art. 6, par. 1, lett. f GDPR, nell'interesse di una gestione economica ed efficiente della nostra attività.
3.2. Qualora ci avvaliamo di subappaltatori per fornire i nostri servizi, adottiamo adeguate misure giuridiche, nonché idonee misure tecniche e organizzative, al fine di garantire la protezione dei dati personali in conformità alle disposizioni di legge applicabili.
3.3. Qualora, nell'ambito della presente informativa sulla privacy, vengano utilizzati contenuti, strumenti o altri servizi forniti da altri soggetti (di seguito denominati congiuntamente "fornitori terzi") e questi abbiano sede in un Paese terzo, si presume che avvenga un trasferimento dei dati verso i Paesi in cui tali fornitori hanno sede. Per Paesi terzi si intendono i Paesi nei quali il GDPR non costituisce direttamente diritto applicabile, ossia, in linea di principio, i Paesi al di fuori dell'Unione europea e dello Spazio economico europeo. Il trasferimento dei dati verso Paesi terzi avviene esclusivamente qualora sia garantito un livello adeguato di protezione dei dati, sia stato ottenuto il consenso degli utenti o sussista un'altra autorizzazione prevista dalla legge.
4. Contatti
4.1. Se ci contattate tramite e-mail, telefono o fax, la vostra richiesta, compresi tutti i dati personali che ne derivano (nome, richiesta), verrà memorizzata e trattata da noi ai fini dell'elaborazione della vostra richiesta. Tali dati non verranno trasmessi a terzi senza il vostro consenso.
Il trattamento di questi dati avviene sulla base dell'art. 6, par. 1, lett. b GDPR, qualora la vostra richiesta sia connessa all'esecuzione di un contratto o sia necessaria per l'attuazione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse a gestire in modo efficace le richieste che ci vengono rivolte (art. 6, par. 1, lett. f GDPR).
I dati che ci avete trasmesso nell'ambito delle richieste di contatto rimangono presso di noi fino a quando non ci chiedete di cancellarli, non revocate il vostro consenso alla loro conservazione oppure viene meno la finalità per la quale i dati sono stati memorizzati (ad es. dopo la conclusione della gestione della vostra richiesta). Restano impregiudicate le disposizioni di legge vincolanti, in particolare gli obblighi di conservazione previsti dalla legge.
5. Raccolta dei dati di accesso e file di log
5.1. Sulla base dei nostri legittimi interessi ai sensi dell'art. 6, par. 1, lett. f GDPR, raccogliamo dati relativi a ogni accesso al server sul quale è ospitato questo servizio (i cosiddetti file di log del server). I dati di accesso comprendono il nome della pagina web richiesta, il file, la data e l'ora della richiesta, la quantità di dati trasferiti, la notifica dell'avvenuta richiesta, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL di provenienza (la pagina visitata in precedenza), l'indirizzo IP e il provider che effettua la richiesta.
5.2. Queste informazioni contenute nei file di log del server vengono conservate per motivi di sicurezza (ad es. per fare luce su casi di uso improprio o frode) per un periodo di sette giorni (Error-Log) o 60 giorni (Access-Log) e successivamente cancellate. Sono esclusi dalla cancellazione i dati la cui ulteriore conservazione è necessaria a fini probatori, fino alla definitiva risoluzione del rispettivo incidente. Il server è ubicato in Germania.
6. Cookie e misurazione della portata
6.1. I cookie sono informazioni che vengono trasferite dal nostro web server o dai web server di terzi ai browser degli utenti e lì memorizzate per poter essere successivamente recuperate. I cookie possono essere costituiti da piccoli file o da altri tipi di sistemi di memorizzazione delle informazioni.
6.2. Utilizziamo "cookie di sessione", che vengono memorizzati sul dispositivo dell'utente esclusivamente per la durata della visita corrente al nostro sito (per la memorizzazione della funzione "lista promemoria"). In un cookie di sessione viene memorizzato un numero identificativo univoco generato casualmente, il cosiddetto ID di sessione. Inoltre, un cookie contiene informazioni sulla propria origine e sul periodo di conservazione. Questi cookie non contengono dati personali. I cookie di sessione vengono cancellati al termine dell'utilizzo della nostra offerta online, ad esempio quando l'utente effettua il logout o chiude il browser.
6.3. L'utilizzo dei cookie nell'ambito della misurazione della portata viene illustrato agli utenti nella presente informativa sulla privacy.
6.4. Qualora gli utenti non desiderino che i cookie vengano memorizzati sul proprio computer, possono disattivare la relativa opzione nelle impostazioni di sistema del proprio browser. I cookie già memorizzati possono essere cancellati nelle impostazioni di sistema del browser. La disattivazione dei cookie può comportare limitazioni delle funzionalità della presente offerta online.
7. Analisi della portata con Matomo (precedentemente PIWIK)
7.1. Sulla base dei nostri legittimi interessi (ossia l'interesse all'analisi, all'ottimizzazione e alla gestione economica della nostra offerta online ai sensi dell'art. 6, par. 1, lett. f GDPR), utilizziamo Matomo, un software open source per l'analisi statistica degli accessi degli utenti. L'indirizzo IP degli utenti viene abbreviato prima di essere memorizzato. Matomo utilizza tuttavia cookie che vengono memorizzati sul computer degli utenti e che consentono di analizzare l'utilizzo della presente offerta online da parte degli utenti. I dati trattati possono essere utilizzati per creare profili di utilizzo pseudonimizzati degli utenti.
7.2. Le informazioni generate dal cookie relative all'utilizzo della presente offerta online vengono memorizzate sul nostro server e non vengono trasmesse a terzi.
Stato di Matomo / Attivazione e disattivazione del tracciamento
8. Integrazione di servizi e contenuti di terzi
8.1. Nell'ambito della nostra offerta online, sulla base dei nostri legittimi interessi (ossia l'interesse all'analisi, all'ottimizzazione e alla gestione economica della nostra offerta online ai sensi dell'art. 6, par. 1, lett. f GDPR), utilizziamo contenuti o servizi forniti da terzi, ad esempio per integrare video o caratteri tipografici (di seguito denominati uniformemente "contenuti"). Ciò presuppone sempre che i fornitori terzi di tali contenuti possano rilevare l'indirizzo IP degli utenti, poiché senza l'indirizzo IP non potrebbero trasmettere i contenuti al browser degli utenti. L'indirizzo IP è pertanto necessario per la visualizzazione di tali contenuti. Ci impegniamo a utilizzare esclusivamente contenuti i cui rispettivi fornitori utilizzino l'indirizzo IP unicamente per la fornitura dei contenuti. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel tag (elementi grafici invisibili, noti anche come "web beacon") per finalità statistiche o di marketing. I "pixel tag" consentono di analizzare informazioni quali il traffico dei visitatori sulle pagine del presente sito web. Le informazioni pseudonimizzate possono inoltre essere memorizzate nei cookie sul dispositivo degli utenti e possono contenere, tra l'altro, informazioni tecniche sul browser e sul sistema operativo, siti web di provenienza, orario della visita e ulteriori dati relativi all'utilizzo della nostra offerta online, nonché essere associate a informazioni provenienti da altre fonti.
8.2. Di seguito viene fornita una panoramica dei fornitori terzi e dei relativi contenuti, con i link alle rispettive informative sulla privacy, che contengono ulteriori informazioni sul trattamento dei dati e, in parte, già menzionate nella presente informativa, sulle possibilità di opposizione (cosiddetto opt-out):
- ideo della piattaforma "YouTube" del fornitore terzo Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Informativa sulla privacy: www.google.com/policies/privacy/.
Tutti i video sono integrati in conformità al GDPR. (In questo caso YouTube stabilisce comunque un contatto con il servizio DoubleClick di Google; tuttavia, secondo l'informativa sulla privacy di Google, i dati personali non vengono analizzati). Di conseguenza, YouTube non memorizza più informazioni sui visitatori del sito web, a meno che questi non guardino il video. Facendo clic sul video, il vostro indirizzo IP viene trasmesso a YouTube. Se siete contemporaneamente connessi a YouTube, queste informazioni vengono associate anche al vostro account utente.
9. Presenze online sui social media
Siamo presenti online all'interno di social network e piattaforme, al fine di poter comunicare con i clienti, gli interessati e gli utenti attivi su tali piattaforme e informarli sui nostri servizi.
Desideriamo sottolineare che i dati degli utenti possono essere trattati al di fuori dell'Unione europea. Ciò può comportare rischi per gli utenti, poiché, ad esempio, potrebbe risultare più difficile far valere i propri diritti. Per quanto riguarda i fornitori statunitensi certificati ai sensi del Privacy Shield, segnaliamo che tali fornitori si impegnano a rispettare gli standard europei in materia di protezione dei dati.
Inoltre, i dati degli utenti vengono generalmente trattati per finalità di ricerca di mercato e pubblicitarie. Ad esempio, sulla base del comportamento degli utenti e degli interessi che ne derivano possono essere creati profili di utilizzo. I profili di utilizzo possono a loro volta essere utilizzati, ad esempio, per mostrare annunci pubblicitari all'interno e all'esterno delle piattaforme che presumibilmente corrispondono agli interessi degli utenti. A tal fine, di norma, vengono memorizzati cookie sui computer degli utenti, nei quali vengono salvati il comportamento di utilizzo e gli interessi degli utenti. Nei profili di utilizzo possono inoltre essere memorizzati dati indipendentemente dai dispositivi utilizzati dagli utenti, in particolare quando gli utenti sono membri delle rispettive piattaforme e hanno effettuato l'accesso.
Il trattamento dei dati personali degli utenti avviene sulla base dei nostri legittimi interessi a garantire un'informazione e una comunicazione efficaci con gli utenti ai sensi dell'art. 6, par. 1, lett. f GDPR. Qualora gli utenti vengano invitati dai rispettivi fornitori delle piattaforme a prestare il proprio consenso al trattamento dei dati sopra descritto, la base giuridica del trattamento è costituita dall'art. 6, par. 1, lett. a e dall'art. 7 GDPR.
Per una descrizione dettagliata dei rispettivi trattamenti e delle possibilità di opposizione (opt-out), si rimanda alle informazioni dei fornitori indicate di seguito.
Anche in caso di richieste di informazioni e di esercizio dei diritti degli utenti, segnaliamo che tali diritti possono essere fatti valere nel modo più efficace direttamente presso i rispettivi fornitori. Solo i fornitori dispongono infatti dell'accesso ai dati degli utenti e possono adottare direttamente le misure necessarie e fornire le relative informazioni. Qualora abbiate comunque bisogno di assistenza, potete contattarci.
- Facebook, pagine e gruppi (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda), sulla base di un accordo relativo al trattamento congiunto dei dati personali – Informativa sulla privacy: https://www.facebook.com/about/privacy/, specificamente per le pagine: https://www.facebook.com/legal/terms/information_about_page_insights_data, Opt-Out: https://www.facebook.com/settings?tab=ads e http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
- Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) – Informativa sulla privacy: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
- LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda) – Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy, Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active.
10. Diritti degli utenti
10.1. Gli utenti hanno il diritto di ottenere gratuitamente, su richiesta, informazioni sui dati personali che abbiamo memorizzato che li riguardano.
10.2. Inoltre, gli utenti hanno il diritto di ottenere la rettifica dei dati inesatti, la limitazione del trattamento e la cancellazione dei propri dati personali, ove applicabile, nonché di esercitare il diritto alla portabilità dei dati e, qualora ritengano che il trattamento dei dati sia illecito, di presentare un reclamo presso l'autorità di controllo competente.
10.3. Gli utenti possono inoltre revocare il proprio consenso, in linea di principio con effetto per il futuro.
11. Cancellazione dei dati
11.1. I dati da noi memorizzati vengono cancellati non appena non sono più necessari per le finalità per le quali sono stati raccolti e purché la cancellazione non sia in contrasto con gli obblighi di conservazione previsti dalla legge. Qualora i dati degli utenti non vengano cancellati perché necessari per altre finalità legalmente consentite, il loro trattamento viene limitato. Ciò significa che i dati vengono bloccati e non vengono trattati per altre finalità. Ciò si applica, ad esempio, ai dati degli utenti che devono essere conservati per motivi di diritto commerciale o fiscale.
11.2. In conformità alle disposizioni di legge, i dati vengono conservati per 6 anni ai sensi dell'art. 257, par. 1 HGB (libri contabili, inventari, bilanci di apertura, bilanci annuali, lettere commerciali, documenti contabili, ecc.) e per 10 anni ai sensi dell'art. 147, par. 1 AO (libri, registri, relazioni sulla gestione, documenti contabili, lettere commerciali e aziendali, documenti rilevanti ai fini fiscali, ecc.).
12. Diritto di opposizione
Gli utenti possono opporsi in qualsiasi momento al futuro trattamento dei propri dati personali in conformità alle disposizioni di legge. L'opposizione può essere esercitata, in particolare, nei confronti del trattamento dei dati per finalità di marketing diretto.
13. Modifiche all'informativa sulla privacy
13.1. Ci riserviamo il diritto di modificare la presente informativa sulla privacy al fine di adeguarla a eventuali modifiche normative o a modifiche del servizio e del trattamento dei dati. Ciò si applica tuttavia esclusivamente alle disposizioni relative al trattamento dei dati. Qualora siano necessari i consensi degli utenti o qualora parti dell'informativa sulla privacy contengano disposizioni relative al rapporto contrattuale con gli utenti, le modifiche verranno apportate esclusivamente con il consenso degli utenti.
13.2. Gli utenti sono invitati a informarsi regolarmente sul contenuto della presente informativa sulla privacy.