Informativa Privacy
Indicazione del titolare del trattamento
Il titolare del trattamento dei dati su questo sito web è:
FMK Compare GmbH Eifflerstr. 43 22769 Amburgo (Germania) E-mail: info[at]finanzfuchs.de Tel.: + 49 40 3346761 10 Amministratrice: Analena-Florine Flegel
Puoi contattare il nostro Responsabile della protezione dei dati all’indirizzo datenschutz[at]finanzfuchs.de oppure al nostro indirizzo postale, aggiungendo la dicitura «Datenschutzbeauftragter» (Responsabile della protezione dei dati).
A. Informazioni generali sul trattamento dei dati
1) Dati personali
Per dati personali si intendono le singole informazioni relative a condizioni personali o materiali di una persona fisica identificata o identificabile. Rientrano in questa categoria informazioni quali, ad esempio, il nome, l’indirizzo, il numero di telefono e l’indirizzo e-mail, ma anche l’indirizzo IP attribuibile a una determinata connessione.
Le informazioni che non possono essere ricondotte direttamente all’identità di una persona – come, ad esempio, i siti internet preferiti o il numero di utenti di una pagina – non costituiscono dati personali.
2) Ambito del trattamento dei dati personali
In linea di principio, raccogliamo e utilizziamo i dati personali dei nostri utenti solo nella misura in cui ciò sia necessario per mettere a disposizione un sito web funzionante, nonché i nostri contenuti e servizi. La raccolta e l’utilizzo dei dati personali dei nostri utenti avvengono di regola soltanto previo consenso dell’utente. Fanno eccezione i casi in cui non sia possibile, per ragioni di fatto, acquisire preventivamente un consenso e il trattamento dei dati sia consentito da disposizioni di legge.
3) Base giuridica del trattamento dei dati personali
Nella misura in cui acquisiamo il consenso dell’interessato per le operazioni di trattamento dei dati personali, l’art. 6, par. 1, lett. a) del Regolamento generale dell’UE sulla protezione dei dati (GDPR) costituisce la base giuridica del trattamento dei dati personali.
Per il trattamento di dati personali necessario all’esecuzione di un contratto di cui l’interessato è parte, la base giuridica è costituita dall’art. 6, par. 1, lett. b) GDPR. Ciò vale anche per le operazioni di trattamento necessarie all’esecuzione di misure precontrattuali.
Qualora il trattamento sia necessario per la salvaguardia di un legittimo interesse della nostra azienda o di un terzo e gli interessi, i diritti e le libertà fondamentali dell’interessato non prevalgano sull’interesse sopra menzionato, la base giuridica del trattamento è costituita dall’art. 6, par. 1, lett. f) GDPR.
4) Cancellazione dei dati e durata della conservazione
I dati personali dell’interessato vengono cancellati o bloccati non appena viene meno la finalità della conservazione. Una conservazione ulteriore può inoltre avere luogo qualora ciò sia previsto dal legislatore europeo o nazionale in regolamenti dell’Unione, leggi o altre disposizioni cui siamo soggetti. Il blocco o la cancellazione dei dati avviene anche allo scadere di un termine di conservazione prescritto dalle norme sopra citate, salvo che sussista la necessità di conservare ulteriormente i dati ai fini della conclusione o dell’esecuzione di un contratto.
B. Messa a disposizione del sito web e creazione di file di log
A ogni accesso al nostro sito internet, un sistema automatizzato rileva dati e informazioni.
Vengono raccolti i seguenti dati:
informazioni sul tipo di browser e sulla versione utilizzata
il sistema operativo dell’utente
il provider di servizi internet dell’utente
l’indirizzo IP dell’utente
data e ora dell’accesso
i siti web dai quali il sistema dell’utente accede al nostro sito internet (referrer)
i siti web richiamati dal sistema dell’utente tramite il nostro sito web
Questi dati vengono memorizzati nei file di log del nostro sistema. Non ha luogo alcuna memorizzazione di questi dati insieme ad altri dati personali dell’utente.
1) Base giuridica del trattamento dei dati
La base giuridica per la conservazione temporanea dei dati e dei file di log è l’art. 6, par. 1, lett. f) GDPR.
2) Finalità del trattamento dei dati
La conservazione temporanea dell’indirizzo IP da parte del sistema è necessaria per consentire la trasmissione del sito web al computer dell’utente. A tal fine, l’indirizzo IP dell’utente deve rimanere memorizzato per la durata della sessione.
La memorizzazione nei file di log avviene al fine di garantire la funzionalità del sito web. I dati ci servono inoltre per ottimizzare il sito web e per garantire la sicurezza dei nostri sistemi informatici. In tali finalità risiede anche il nostro legittimo interesse al trattamento dei dati ai sensi dell’art. 6, par. 1, lett. f) GDPR.
3) Durata della conservazione
I dati vengono cancellati non appena non sono più necessari al raggiungimento della finalità per la quale sono stati raccolti. Nel caso della raccolta dei dati finalizzata alla messa a disposizione del sito web, ciò avviene al termine della relativa sessione. Nel caso della memorizzazione dei dati nei file di log, ciò avviene al più tardi dopo sette giorni. È possibile una conservazione ulteriore. In tal caso gli indirizzi IP degli utenti vengono cancellati o alterati, in modo che non sia più possibile attribuirli al client richiedente.
4) Possibilità di opposizione e di cancellazione
La rilevazione dei dati necessari alla messa a disposizione del sito web e la memorizzazione dei dati nei file di log sono imprescindibili per il funzionamento del sito internet. Di conseguenza, l’utente non dispone di alcuna possibilità di opposizione.
C. Utilizzo di cookie
I nostri siti internet utilizzano «cookie» in diversi punti. I cookie sono piccoli file di testo che vengono salvati sul computer e memorizzati dal browser. In questo modo è possibile memorizzare sul PC informazioni specifiche riferite a te, l’utente, mentre visiti il sito web. I cookie aiutano a rilevare la frequenza di utilizzo e il numero di utenti di un sito internet, nonché a rendere la nostra offerta online il più possibile comoda ed efficiente per te.
Da un lato utilizziamo «cookie di sessione», che vengono memorizzati temporaneamente esclusivamente per la durata dell’utilizzo di uno dei nostri siti internet. I «cookie di sessione» vengono cancellati automaticamente al termine della tua visita. Dall’altro lato utilizziamo «cookie permanenti», per registrare informazioni sui visitatori che accedono ripetutamente a uno dei nostri siti internet. La finalità dell’impiego di questi cookie consiste nel poterti offrire una guida ottimale all’interno del sito, nonché nel mostrarti annunci o contenuti personalizzati o nell’effettuare una misurazione di annunci e contenuti. In questo modo ti vengono presentati soltanto annunci e contenuti corrispondenti ai tuoi interessi. Inoltre, attraverso la misurazione di annunci e contenuti è possibile stabilire quale annuncio ti abbia condotto ai nostri siti web.
Al richiamo del nostro sito web vieni informato in merito all’utilizzo di cookie a fini di analisi e viene acquisito il tuo consenso al trattamento dei dati personali utilizzati in tale contesto. In tale occasione viene fornito anche un rimando alla presente informativa privacy.
1) Base giuridica del trattamento dei dati
La base giuridica per il trattamento di dati personali mediante cookie tecnicamente necessari è l’art. 6, par. 1, lett. f) GDPR ovvero il § 25, comma 2, TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali).
La base giuridica per il trattamento di dati personali mediante cookie a fini di analisi è, in presenza di un relativo consenso dell’utente, l’art. 6, par. 1, lett. a) GDPR ovvero il § 25, comma 1, TDDDG.
2) Consenso
Per il trattamento e la memorizzazione di informazioni nell’apparecchio terminale è necessario, ai sensi del § 25, comma 1, TDDDG in combinato disposto con l’art. 6, par. 1, lett. a) GDPR, il consenso degli utenti interessati.
Qualora nell’impiego di determinate tecnologie non vengano trattati dati personali, trovano applicazione soltanto le disposizioni del TDDDG e non quelle del GDPR. Ciò vale per tutti i cookie necessari del nostro sito web che non contengono dati personali. La necessità del consenso all’utilizzo di tali cookie si fonda pertanto sul § 25, comma 1, TDDDG.
Nell’utilizzo di cookie che consentono di tracciare il comportamento dell’utente vengono di regola trattati dati personali, con la conseguenza che risulta applicabile sia l’ambito del TDDDG sia quello del GDPR, così come la direttiva sui cookie sottostante.
Per il consenso a tal fine necessario ai sensi del GDPR vale quanto segue: conformemente all’art. 4, n. 11 GDPR, esso deve consistere in una manifestazione di volontà libera, specifica, informata e inequivocabile, espressa mediante dichiarazione o altra azione positiva inequivocabile, con la quale l’interessato manifesta il proprio assenso al trattamento dei dati personali che lo riguardano.
Tale consenso viene prestato da te mediante la selezione effettuata nel banner cookie visualizzato all’avvio del nostro sito web. In questo banner cookie vieni informato sui singoli contenuti dei cookie, sulla finalità della memorizzazione, sulla durata della memorizzazione e sul tuo diritto di revoca. Puoi modificare e/o revocare in qualsiasi momento le impostazioni relative ai cookie una volta effettuate, richiamando nuovamente le impostazioni sulla privacy sul nostro sito web.
3) Finalità del trattamento dei dati
La finalità dell’utilizzo di cookie tecnicamente necessari è quella di semplificare per te l’uso dei siti web. Alcune funzioni del nostro sito internet non possono essere offerte senza l’impiego di cookie. Per esse è necessario che il browser venga riconosciuto anche dopo un cambio di pagina.
I dati degli utenti raccolti tramite cookie tecnicamente necessari non vengono utilizzati per la creazione di profili utente. I cookie di sessione vengono cancellati automaticamente non appena chiudi la finestra del browser. Con l’ausilio dei cookie di sessione creiamo un cosiddetto ID di sessione per finalità statistiche interne. I dati così ottenuti sono completamente anonimizzati e non contengono quindi alcuna possibilità di identificarti come persona.
L’utilizzo dei cookie per finalità di marketing e di personalizzazione avviene allo scopo di migliorare la qualità del nostro sito web e dei suoi contenuti. Grazie ai cookie per finalità di marketing e di personalizzazione veniamo a conoscenza di come viene utilizzato il sito web e possiamo così ottimizzare costantemente la nostra offerta.
4) Durata della conservazione
I cookie vengono memorizzati sul computer dell’utente e da questo trasmessi al nostro sito. Pertanto, in qualità di utente hai il pieno controllo sull’utilizzo dei cookie. Modificando le impostazioni del tuo browser internet puoi disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere cancellati in qualsiasi momento. Ciò può avvenire anche in modo automatizzato. Se i cookie vengono disattivati per il nostro sito web, è possibile che non tutte le funzioni del sito siano più pienamente utilizzabili.
Puoi consultare in qualsiasi momento le singole durate di conservazione dei rispettivi cookie tramite le impostazioni sulla privacy presenti sul nostro sito web (banner di consenso).
5) Possibilità di opposizione e di cancellazione
L’utilizzo del nostro sito web è possibile anche senza cookie. Puoi disattivare nel tuo browser la memorizzazione dei cookie, limitarla a determinati siti web oppure impostare il browser in modo che ti avvisi non appena viene inviato un cookie. Ti preghiamo tuttavia di considerare che in tal caso devi aspettarti una visualizzazione limitata della pagina e una guida all’utilizzo limitata.
6) Vengono impiegati i seguenti cookie:
6a) Cookie tecnicamente necessari
Usercentrics
Il nostro sito web utilizza la Consent Management Platform (CMP) di Usercentrics, al fine di acquisire il tuo consenso alla memorizzazione di determinati cookie nel tuo browser o all’impiego di determinate tecnologie e di documentarlo in conformità alla normativa sulla protezione dei dati. Il fornitore di questa tecnologia è Usercentrics GmbH, Sendlinger Straße 7, 80331 Monaco di Baviera, Germania.
Quando accedi al nostro sito web, viene memorizzato nel tuo browser un cookie Usercentrics nel quale vengono salvati i consensi da te prestati o la revoca degli stessi. Tali dati non vengono trasmessi al fornitore di Usercentrics.
I dati rilevati vengono conservati fino a quando non ci richiedi la cancellazione, oppure fino a quando non cancelli tu stesso il cookie Usercentrics o viene meno la finalità della conservazione dei dati. Restano impregiudicati gli obblighi di conservazione previsti per legge. Trovi i dettagli sul trattamento dei dati da parte di Usercentrics all’indirizzo https://usercentrics.com/de/datenschutzerklaerung/.
L’impiego della tecnologia di consent management di Usercentrics avviene al fine di acquisire i consensi prescritti dalla legge per l’utilizzo di cookie. La base giuridica è l’art. 6, par. 1, lett. c) GDPR. Non è necessario alcun consenso.
La durata della conservazione è di un anno. Il cookie può essere cancellato manualmente in qualsiasi momento prima della scadenza della durata di conservazione, ma viene poi rinnovato al successivo richiamo del sito web e a una nuova dichiarazione di consenso relativa ai cookie.
Google Tag Manager
Utilizziamo Google Tag Manager. Il fornitore è Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Tag Manager è uno strumento di gestione che ci consente di integrare e controllare in modo centralizzato, tramite un’interfaccia utente, i cosiddetti «tag» (codici di tracciamento e script) – ad esempio per finalità di analisi web o di marketing. Un «tag» è un elemento di codice utilizzato sul nostro sito web per finalità di analisi o di marketing (ad es. per servizi pubblicitari come Google Ads). Google Tag Manager di per sé non rileva dati personali, ma garantisce che gli altri tag (ad es. script di tracciamento) vengano caricati e attivati correttamente.
Google Tag Manager si limita dunque a caricare e gestire altri script (ad es. di Google o di fornitori terzi). Tali servizi integrati possono rilevare dati personali – ad esempio indirizzi IP, comportamento dell’utente, tipo di dispositivo, informazioni sul browser ecc. Le informazioni specifiche sui singoli servizi (come ad es. Google Ads) sono riportate nelle rispettive sezioni della presente informativa privacy.
Anche se Google Tag Manager di per sé non memorizza né tratta dati personali, per ragioni tecniche può verificarsi una connessione con i server di Google, in particolare al momento del caricamento dei tag integrati. In tale contesto non può essere esclusa una trasmissione di dati personali – in particolare dell’indirizzo IP – a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google è certificata nell’ambito dell’EU-U.S. Data Privacy Framework (DPF). Tale certificazione garantisce, ai sensi dell’art. 45 GDPR, un livello adeguato di protezione dei dati nel trattamento effettuato da Google negli USA.
L’attuale certificazione di Google può essere consultata qui: https://www.dataprivacyframework.gov/s/participant-search In via complementare, per la trasmissione dei dati ci basiamo sulle clausole contrattuali tipo della Commissione UE ai sensi dell’art. 46 GDPR, che fungono da garanzia aggiuntiva per la tutela dei dati personali nei trasferimenti verso Paesi terzi. Con Google è stato inoltre stipulato un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR.
Base giuridica del trattamento dei dati
La base giuridica per l’impiego di Google Tag Manager è l’art. 6, par. 1, lett. f) GDPR. Google Tag Manager è tecnicamente necessario per gestire in modo efficiente e conforme alla normativa sulla protezione dei dati i servizi impiegati sul nostro sito web. Il nostro legittimo interesse risiede nella gestione e nel controllo tecnico centralizzati dei tag del sito web. Google Tag Manager di per sé non imposta cookie propri e non tratta dati personali per finalità proprie. Nella misura in cui i servizi integrati tramite il Tag Manager necessitino di un consenso (ad es. tag di marketing), essi vengono attivati soltanto dopo che l’utente ha prestato il proprio consenso. Un consenso separato per lo stesso Google Tag Manager non è necessario ai sensi del § 25, comma 2, n. 2 TDDDG, in quanto esso è strettamente necessario per la fornitura del servizio digitale espressamente richiesto dall’utente.
Finalità del trattamento dei dati
Google Tag Manager serve alla gestione e al controllo tecnico dei tag del sito web, ossia di piccoli elementi di codice utilizzati per integrare funzionalità di analisi, di marketing o di altro tipo sul sito web. La finalità del trattamento dei dati consiste nel consentire un’integrazione efficiente, flessibile e conforme alla normativa sulla protezione dei dati di servizi di fornitori terzi – ad esempio Google Ads.
Grazie all’impiego di Google Tag Manager, tali strumenti possono essere gestiti in modo centralizzato e attivati in maniera mirata – ad esempio solo in presenza di determinate azioni dell’utente o dopo che è stato prestato il consenso.
Durata della conservazione
La durata della conservazione è di massimo 30 giorni.
Possibilità di opposizione e di cancellazione
L’utilizzo del nostro sito web è possibile anche senza cookie. Puoi disattivare nel tuo browser la memorizzazione dei cookie, limitarla a determinati siti web oppure impostare il browser in modo che ti avvisi non appena viene inviato un cookie. Ti preghiamo tuttavia di considerare che in tal caso devi aspettarti una visualizzazione limitata della pagina e una guida all’utilizzo limitata.
Ulteriori informazioni su Google Tag Manager sono disponibili nelle condizioni di utilizzo di Google: https://www.google.com/intl/de/tagmanager/use-policy.html
6b) Cookie per finalità di marketing e di personalizzazione
Google Ads
Sul nostro sito web utilizziamo inoltre il servizio Google Ads. Il fornitore è Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Ads ci consente di collocare in modo mirato annunci pubblicitari nei risultati di ricerca di Google e nella rete pubblicitaria di Google, al fine di mostrare agli utenti prodotti o servizi pertinenti.
Nell’ambito di Google Ads utilizziamo il cosiddetto tracciamento delle conversioni. Quando fai clic su un annuncio pubblicato da Google, viene impostato un cookie per il tracciamento delle conversioni. Questi cookie perdono validità dopo 30 giorni e non servono all’identificazione personale. Se visiti determinate pagine del nostro sito web e il cookie è ancora valido, Google e noi possiamo riconoscere che qualcuno ha fatto clic sull’annuncio ed è stato reindirizzato a questa pagina.
Ogni cliente di Google Ads riceve un cookie diverso. I cookie non possono quindi essere tracciati attraverso i siti web dei clienti Ads. Le informazioni acquisite con l’ausilio del cookie di conversione servono a creare statistiche sulle conversioni. Veniamo così a conoscenza del numero complessivo di utenti che hanno fatto clic sul nostro annuncio e sono stati reindirizzati a una pagina dotata di un tag di conversione. Non riceviamo tuttavia informazioni che consentano di identificare personalmente gli utenti.
Nell’utilizzo di Google Ads può verificarsi una trasmissione di dati personali ai server di Google LLC negli USA. Google è certificata nell’ambito dell’EU-U.S. Data Privacy Framework (DPF), per cui è garantito un livello adeguato di protezione dei dati ai sensi dell’art. 45 GDPR. La certificazione può essere consultata qui: https://www.dataprivacyframework.gov/s/participant-search
Qualora nell’ambito dell’utilizzo abbiano luogo ulteriori operazioni di trattamento, le fondiamo in via aggiuntiva sulle clausole contrattuali tipo della Commissione UE ai sensi dell’art. 46 GDPR. Con Google è stato stipulato un corrispondente accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR.
Base giuridica del trattamento dei dati
Il trattamento dei tuoi dati avviene esclusivamente sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, prestato tramite il nostro strumento di gestione del consenso ai cookie. Puoi revocare o modificare il tuo consenso in qualsiasi momento adattando le relative impostazioni nel banner cookie. Resta impregiudicata la liceità del trattamento effettuato fino alla revoca.
Finalità del trattamento dei dati
Quando visiti il nostro sito web, Google e noi possiamo riconoscere che hai fatto clic su un determinato annuncio e sei stato reindirizzato al nostro sito web. Con l’ausilio di Google Ads possiamo quindi seguire quali utenti abbiano fatto clic sugli annunci e come si comportino sul sito web dopo il clic. Queste informazioni ci aiutano a valutare l’efficacia dei nostri annunci e a ottimizzare le campagne.
Durata della conservazione
I cookie del tracciamento delle conversioni vengono cancellati allo scadere di 30 giorni.
Possibilità di opposizione e di cancellazione
Puoi opporti in qualsiasi momento al trattamento dei tuoi dati personali da parte di Google Ads, ovvero revocare il tuo consenso:
Revoca tramite le impostazioni dei cookie Se hai acconsentito all’utilizzo di Google Ads nell’ambito del nostro banner cookie, puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro.
Disattivazione della pubblicità personalizzata presso Google Puoi inoltre disattivare la pubblicità personalizzata da parte di Google in diversi modi:
- tramite le impostazioni degli annunci di Google: https://adssettings.google.com/authenticated
- tramite la Network Advertising Initiative (opt-out per più fornitori): https://optout.networkadvertising.org/
Ti preghiamo di considerare che, in caso di disattivazione completa della pubblicità personalizzata, continuerai a visualizzare annunci, i quali però non saranno più adattati ai tuoi interessi.
Ulteriori informazioni sul trattamento dei dati da parte di Google nell’ambito di Google Ads sono disponibili nell’informativa privacy di Google all’indirizzo: http://www.google.com/policies/technologies/ads/ e https://www.google.de/intl/de/policies/.
Puoi inoltre disattivare la pubblicità personalizzata tramite Google al seguente link: https://support.google.com/ads/answer/2662922?hl=de
Microsoft Advertising
Sul nostro sito web utilizziamo anche il servizio Microsoft Advertising, precedentemente noto come Bing Ads, gestito da Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA («Microsoft»).
Microsoft Advertising ci consente di mostrare il nostro sito web nei risultati di ricerca di Bing e nella rete pubblicitaria di Microsoft. A tal fine, in occasione della visita al nostro sito web vengono impiegati cookie e tecnologie analoghe, qualora tu sia giunto sul nostro sito web tramite un annuncio pubblicitario di Microsoft. Ciò serve all’analisi dell’efficacia della nostra pubblicità (cosiddetto tracciamento delle conversioni).
Se giungi al nostro sito web tramite un annuncio Microsoft, viene impostato un cookie sul tuo dispositivo. Questo cookie contiene un ID pseudonimo e memorizza informazioni relative a:
- il momento della visita
- le pagine visitate
- le interazioni sul sito web
Microsoft utilizza queste informazioni per fornirci report aggregati. Noi stessi non riceviamo informazioni che consentano di identificare direttamente gli utenti.
Non può essere escluso che, nell’ambito del trattamento di dati personali da parte di Microsoft, abbia luogo una trasmissione a Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.
Microsoft è certificata nell’ambito dell’EU-U.S. Data Privacy Framework (DPF). In tal modo è garantito, ai sensi dell’art. 45 GDPR, un livello adeguato di protezione dei dati. La certificazione può essere consultata all’indirizzo: https://www.dataprivacyframework.gov/s/participant-search Il trattamento dei dati si fonda inoltre sulle clausole contrattuali tipo dell’UE ai sensi dell’art. 46 GDPR, che Microsoft ha inserito nei propri contratti di trattamento dei dati.
Con Microsoft è stato stipulato un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR.
Base giuridica del trattamento dei dati
L’impiego di Microsoft Advertising avviene soltanto con il tuo consenso espresso ai sensi dell’art. 6, par. 1, lett. a) GDPR, che presti tramite il nostro banner di consenso ai cookie. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro, modificando le impostazioni nello strumento di gestione del consenso. Una revoca da te dichiarata successivamente non incide tuttavia sulla liceità dell’accesso avvenuto fino alla revoca ovvero della memorizzazione effettuata fino a quel momento.
Finalità del trattamento dei dati
Quando visiti il nostro sito web, Microsoft e noi possiamo riconoscere che hai fatto clic su un determinato annuncio e sei stato reindirizzato al nostro sito web.
Durata della conservazione
I cookie di Microsoft Bing Ads vengono cancellati allo scadere di 90 giorni.
Possibilità di opposizione e di cancellazione
Se non desideri che Microsoft Advertising analizzi il tuo comportamento sul nostro sito web, puoi impedirlo nelle impostazioni sulla privacy del tuo browser oppure opporti alla raccolta dei dati da parte di Microsoft al seguente link: https://account.microsoft.com/privacy/ad-settings Ulteriori informazioni sul trattamento dei dati da parte di Microsoft sono disponibili nell’informativa privacy di Microsoft all’indirizzo: https://privacy.microsoft.com/de-de/privacystatement.
Creazione di profili utente con Google Ads e Microsoft Advertising
Nell’ambito dell’impiego di Google Ads e Microsoft Advertising può aver luogo la raccolta e l’analisi di dati personali al fine di mostrare pubblicità personalizzata. Vi rientrano in particolare dati relativi a
- siti web visitati
- annunci su cui si è fatto clic
- dispositivo utilizzato
- dati approssimativi sulla posizione
- e altre attività online.
Sia Google sia Microsoft utilizzano queste informazioni per creare profili di utilizzo pseudonimi. Tali profili consentono ai fornitori di mostrare agli utenti pubblicità basata sugli interessi sulle proprie piattaforme (ad es. ricerca Google, ricerca Bing) nonché su siti web di terzi.
La creazione dei profili avviene in forma pseudonimizzata, ossia senza attribuzione diretta a una persona identificabile. Ciò nonostante, ai sensi del GDPR si tratta di un trattamento di dati personali, poiché vengono rilevati, ad esempio, l’indirizzo IP o identificativi del dispositivo. L’unione di questi dati con altre informazioni provenienti dal tuo account Google o Microsoft può avvenire soltanto se hai effettuato l’accesso a tali account e hai prestato un corrispondente consenso nel tuo account utente.
Nota sul consenso
La creazione di profili di utilizzo pseudonimi tramite Google Ads e Microsoft Advertising avviene esclusivamente sulla base del tuo consenso espresso ai sensi dell’art. 6, par. 1, lett. a) GDPR, che presti tramite il nostro banner di consenso ai cookie. Puoi revocare o modificare tale consenso in qualsiasi momento.
D. Contatto via e-mail
Tramite l’indirizzo e-mail indicato sul nostro sito internet è possibile mettersi in contatto con noi. Se ci contatti via e-mail, ci vengono trasmessi e da noi memorizzati il tuo indirizzo e-mail, il tuo identificativo di mittente, le informazioni relative al tuo server di posta elettronica e il tuo messaggio.
1) Base giuridica del trattamento dei dati
La base giuridica del trattamento dei dati è, in presenza di un consenso dell’utente, l’art. 6, par. 1, lett. a) GDPR. Costituisce inoltre base giuridica l’art. 6, par. 1, lett. c) GDPR. In ragione dell’obbligo di conservazione della corrispondenza commerciale, devono essere conservate anche le e-mail in entrata.
2) Finalità del trattamento dei dati
Il trattamento dei dati personali contenuti nella richiesta via e-mail serve unicamente a rispondere alla tua richiesta. In ciò risiede anche il necessario legittimo interesse al trattamento dei dati.
3) Durata della conservazione
I dati vengono cancellati allo scadere degli obblighi di conservazione previsti dal diritto commerciale e tributario.
4) Possibilità di opposizione e di cancellazione
Hai in qualsiasi momento la possibilità di revocare il tuo consenso al trattamento dei dati personali. Se ci contatti via e-mail, puoi opporti in qualsiasi momento alla memorizzazione dei tuoi dati personali. In tal caso la conversazione non potrà essere proseguita. La revoca può avvenire mediante invio di un’e-mail oppure contattandoci telefonicamente o per posta. In tal caso tutti i dati personali memorizzati nel corso del contatto vengono cancellati.
E. Trasferimento verso Paesi terzi
Nell’ambito dell’impiego di Google Ads e Microsoft Advertising può verificarsi un trasferimento di dati personali verso Paesi terzi al di fuori dell’Unione Europea (UE) ovvero dello Spazio economico europeo (SEE) – in particolare verso gli Stati Uniti d’America (USA).
1) Google Ads (Google LLC, USA)
I dati trattati in relazione a Google Ads possono essere trasmessi a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Google LLC è certificata nell’ambito dell’EU-U.S. Data Privacy Framework (DPF). Tale certificazione ai sensi dell’art. 45 GDPR garantisce che, nel trattamento di dati personali da parte di Google negli USA, sussista un livello adeguato di protezione dei dati. L’attuale certificazione può essere consultata al seguente link: https://www.dataprivacyframework.gov/s/participant-search
Il trattamento dei dati si fonda inoltre sulle clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell’art. 46, par. 2, lett. c) GDPR. Con Google è stato stipulato un corrispondente accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR.
2) Microsoft Advertising (Microsoft Corporation, USA)
Anche nell’utilizzo di Microsoft Advertising può verificarsi un trasferimento di dati personali verso i server di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.
Anche Microsoft Corporation è certificata nell’ambito dell’EU-U.S. Data Privacy Framework (DPF), cosicché anche in questo caso è garantito un livello adeguato di protezione dei dati ai sensi dell’art. 45 GDPR. Ulteriori informazioni sulla certificazione sono disponibili all’indirizzo: https://www.dataprivacyframework.gov/s/participant-search
Anche Microsoft si fonda in via complementare sulle clausole contrattuali tipo della Commissione UE, al fine di garantire la sicurezza e la liceità del trasferimento dei dati verso Paesi terzi. È stato stipulato un corrispondente accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR.
Non vengono trasmessi ulteriori dati verso Paesi terzi. Qualora sia applicabile un trasferimento verso un Paese terzo, in corrispondenza del relativo cookie vengono indicati il trasferimento verso Paesi terzi e il Paese destinatario. Prestando il consenso all’utilizzo del relativo cookie, dichiari contestualmente il tuo consenso al trasferimento dei dati verso il Paese terzo interessato.
F. Impiego di Voluum
Sul nostro sito web utilizziamo inoltre lo strumento «Voluum» del fornitore Commerce Media Tech sp. z o.o., ul. Lubicz 17G, 31-503 Cracovia, Polonia. Voluum serve alla gestione e all’ottimizzazione delle nostre campagne. Ulteriori informazioni sul funzionamento di Voluum sono disponibili all’indirizzo: https://doc.voluum.com/article/frequently-asked-questions
Voluum rileva dagli utenti del nostro sito web i seguenti dati, al fine di generare un ID di clic univoco che, nell’ambito della fatturazione con i nostri partner, consente di risalire alla provenienza degli utenti delle nostre offerte online.
Dati rilevati da Voluum:
- Tipo di dispositivo: modello, sistema operativo, tipo di browser
- Dati sulla posizione: derivati dall’indirizzo IP (ad es. città, regione, Paese)
- Marca temporale: data e ora del clic o dell’azione
- Dati sullo user agent: informazioni su browser, sistema operativo e dispositivo
- Dati sul referrer: sito web o campagna di provenienza dell’utente
- Dati della rete pubblicitaria: identificativi delle campagne pubblicitarie (ad es. ID campagna, ID publisher)
In tale contesto Voluum rileva anche l’indirizzo IP dell’utente, il quale viene tuttavia anonimizzato immediatamente dopo la rilevazione, mascherando o rimuovendo l’ultimo segmento dell’indirizzo IP. Non è pertanto possibile risalire all’indirizzo IP.
Con l’ausilio di questo ID di clic è possibile stabilire se un utente del nostro sito web abbia acceduto a un’offerta di uno dei nostri partner e se tale utente abbia sottoscritto un prodotto presso un partner.
1) Base giuridica del trattamento dei dati
La base giuridica per l’impiego di Voluum è l’art. 6, par. 1, lett. f) GDPR. Nell’ambito della fatturazione, costituisce un nostro legittimo interesse far generare un ID di clic mediante il quale sia possibile fatturare i nostri servizi nei confronti dei nostri partner. Non ha luogo alcuna profilazione riferita a persone, alcun tracciamento su più dispositivi né alcun collegamento con altre fonti di dati.
2) Finalità del trattamento dei dati
La finalità dell’impiego di Voluum è la fatturazione dei contratti da noi intermediati con i nostri partner.
3) Durata della conservazione
L’ID di clic e i dati a tal fine rilevati vengono conservati per finalità di fatturazione per la durata degli obblighi di conservazione previsti dalla legge.
4) Possibilità di opposizione e di cancellazione
La rilevazione di questi dati è necessaria per poter effettuare la fatturazione con il partner affiliato. Senza un ID di clic univoco, generato a partire dai dati degli utenti, non è possibile rilevare se un utente del nostro sito web abbia fatto clic su un’offerta di uno dei nostri partner. In tal caso non sarebbe possibile nemmeno la fatturazione con i nostri partner. Pertanto non è possibile opporsi alla generazione di un ID di clic.
G. Diritti dell’interessato
Se i tuoi dati personali vengono trattati, sei un interessato ai sensi del GDPR e ti spettano nei nostri confronti (nei confronti del «titolare del trattamento») i seguenti diritti:
1) Diritto di accesso
Puoi chiedere conferma del fatto che siano o meno trattati da noi dati personali che ti riguardano.
In presenza di tale trattamento, puoi chiederci di accedere alle seguenti informazioni:
- le finalità per le quali i dati personali vengono trattati
- le categorie di dati personali trattati
- i destinatari ovvero le categorie di destinatari ai quali i dati personali che ti riguardano sono stati o saranno comunicati
- il periodo di conservazione previsto dei dati personali che ti riguardano oppure, qualora non sia possibile fornire indicazioni concrete al riguardo, i criteri utilizzati per determinare tale periodo
- l’esistenza del diritto di rettifica o cancellazione dei dati personali che ti riguardano, del diritto di limitazione del trattamento da parte nostra o del diritto di opposizione a tale trattamento
- l’esistenza del diritto di proporre reclamo a un’autorità di controllo
- tutte le informazioni disponibili sull’origine dei dati, qualora i dati personali non siano raccolti presso l’interessato
- l’esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell’art. 22, parr. 1 e 4 GDPR e – almeno in tali casi – informazioni significative sulla logica utilizzata, nonché sull’importanza e sulle conseguenze previste di tale trattamento per l’interessato
Hai il diritto di chiedere se i dati personali che ti riguardano vengano trasferiti verso un Paese terzo o a un’organizzazione internazionale. In tale contesto puoi chiedere di essere informato in merito alle garanzie adeguate ai sensi dell’art. 46 GDPR relative al trasferimento.
2) Diritto di rettifica
Hai il diritto alla rettifica e/o all’integrazione, qualora i dati personali trattati che ti riguardano siano inesatti o incompleti. La rettifica deve essere da noi effettuata senza ingiustificato ritardo.
3) Diritto alla cancellazione
3.1) Puoi chiederci che i dati personali che ti riguardano siano cancellati senza ingiustificato ritardo, e noi siamo tenuti a cancellare tali dati senza ingiustificato ritardo, qualora sussista uno dei seguenti motivi:
- i dati personali che ti riguardano non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
- revochi il consenso su cui si basava il trattamento ai sensi dell’art. 6, par. 1, lett. a) o dell’art. 9, par. 2, lett. a) GDPR e non sussiste altra base giuridica per il trattamento;
- ti opponi al trattamento ai sensi dell’art. 21, par. 1 GDPR e non sussistono motivi legittimi prevalenti per procedere al trattamento, oppure ti opponi al trattamento ai sensi dell’art. 21, par. 2 GDPR;
- i dati personali che ti riguardano sono stati trattati illecitamente;
- la cancellazione dei dati personali che ti riguardano è necessaria per adempiere un obbligo legale previsto dal diritto dell’Unione o dal diritto della Repubblica Federale di Germania;
- i dati personali che ti riguardano sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’art. 8, par. 1 GDPR.
3.2) Qualora abbiamo reso pubblici i dati personali che ti riguardano e siamo obbligati a cancellarli ai sensi dell’art. 17, par. 1 GDPR, adottiamo, tenendo conto della tecnologia disponibile e dei costi di attuazione, misure ragionevoli, anche tecniche, per informare i titolari del trattamento che trattano tali dati personali della tua richiesta, in qualità di interessato, di cancellare qualsiasi link verso tali dati personali o copia o riproduzione degli stessi.
3.3) Il diritto alla cancellazione non sussiste nella misura in cui il trattamento sia necessario:
- per l’esercizio del diritto alla libertà di espressione e di informazione;
- per l’adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell’Unione o dal diritto della Repubblica Federale di Germania, o per l’esecuzione di un compito svolto nel pubblico interesse;
- per motivi di interesse pubblico nel settore della sanità pubblica ai sensi dell’art. 9, par. 2, lett. h) e i), nonché dell’art. 9, par. 3 GDPR;
- a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici ai sensi dell’art. 89, par. 1 GDPR, nella misura in cui il diritto di cui al par. 1 rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; oppure
- per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
4) Diritto di limitazione del trattamento
Alle seguenti condizioni puoi chiedere la limitazione del trattamento dei dati personali che ti riguardano:
- se contesti l’esattezza dei dati personali che ti riguardano, per il periodo necessario a consentirci di verificare l’esattezza di tali dati personali;
- se il trattamento è illecito e ti opponi alla cancellazione dei dati personali chiedendo invece che ne sia limitato l’utilizzo;
- se non abbiamo più bisogno dei dati personali ai fini del trattamento, ma essi sono a te necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; oppure
- se ti sei opposto al trattamento ai sensi dell’art. 21, par. 1 GDPR e non è ancora stato accertato se i nostri motivi legittimi prevalgano sui tuoi.
Qualora il trattamento dei dati personali che ti riguardano sia stato limitato, tali dati – salvo la conservazione – possono essere trattati soltanto con il tuo consenso oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, oppure per tutelare i diritti di un’altra persona fisica o giuridica, oppure per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.
Qualora la limitazione del trattamento sia stata disposta secondo i presupposti sopra indicati, sarai informato da noi prima che la limitazione venga revocata.
5) Diritto di essere informato
Se hai esercitato il diritto di rettifica, cancellazione o limitazione del trattamento, siamo tenuti a comunicare tale rettifica o cancellazione dei dati o limitazione del trattamento a tutti i destinatari cui sono stati comunicati i dati personali che ti riguardano, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Hai inoltre il diritto di essere informato in merito a tali destinatari.
6) Diritto alla portabilità dei dati
Hai il diritto di ricevere i dati personali che ti riguardano e che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Hai inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra, a condizione che
- il trattamento si basi sul consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR o dell’art. 9, par. 2, lett. a) GDPR, oppure su un contratto ai sensi dell’art. 6, par. 1, lett. b) GDPR, e
- il trattamento sia effettuato con mezzi automatizzati.
Nell’esercizio di tale diritto hai inoltre il diritto di ottenere la trasmissione diretta dei dati personali che ti riguardano da un titolare del trattamento a un altro, se tecnicamente fattibile. Ciò non deve pregiudicare le libertà e i diritti di altre persone.
Il diritto alla portabilità dei dati non si applica al trattamento di dati personali necessario per l’esecuzione di un compito di interesse pubblico.
7) Diritto di opposizione
Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano effettuato ai sensi dell’art. 6, par. 1, lett. e) o f) GDPR; ciò vale anche per la profilazione basata su tali disposizioni.
A seguito dell’opposizione non tratteremo più i dati personali che ti riguardano, salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà, oppure che il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.
Qualora i dati personali che ti riguardano siano trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano effettuato per tali finalità; ciò vale anche per la profilazione, nella misura in cui essa sia connessa a tale marketing diretto.
Se ti opponi al trattamento per finalità di marketing diretto, i dati personali che ti riguardano non saranno più trattati per tali finalità.
8) Diritto di revoca della dichiarazione di consenso in materia di protezione dei dati
Hai il diritto di revocare in qualsiasi momento la tua dichiarazione di consenso in materia di protezione dei dati. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino alla revoca.
9) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
Hai il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato – compresa la profilazione – che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona. Ciò non si applica nel caso in cui la decisione
- sia necessaria per la conclusione o l’esecuzione di un contratto tra te e noi,
- sia autorizzata dal diritto dell’Unione o dal diritto della Repubblica Federale di Germania e tali disposizioni normative prevedano misure adeguate a tutela dei tuoi diritti e libertà nonché dei tuoi legittimi interessi, oppure
- avvenga con il tuo consenso esplicito.
Tali decisioni non possono tuttavia basarsi sulle categorie particolari di dati personali di cui all’art. 9, par. 1 GDPR, salvo che si applichi l’art. 9, par. 2, lett. a) o g) e che siano state adottate misure adeguate a tutela dei diritti e delle libertà nonché dei tuoi legittimi interessi.
Con riferimento ai casi indicati alle lettere a. e c., il titolare del trattamento adotta misure adeguate per tutelare i diritti e le libertà nonché i tuoi legittimi interessi, tra cui almeno il diritto di ottenere l’intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
10) Diritto di proporre reclamo a un’autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedi abitualmente, lavori oppure del luogo in cui si è verificata la presunta violazione, qualora ritenga che il trattamento dei dati personali che ti riguardano violi il GDPR. In ogni caso, puoi presentare il tuo reclamo al Garante di Amburgo per la protezione dei dati e la libertà di informazione (Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit) tramite https://datenschutz-hamburg.de/.
L’autorità di controllo alla quale è stato presentato il reclamo informa il reclamante sullo stato e sull’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell’art. 78 GDPR.
[Aggiornamento: aprile 2026]