Informativa Sulla Privacy
Naturland Zeichen GmbH
L'osservanza delle leggi sulla protezione dei dati e quindi la tutela dei vostri dati personali sono un aspetto importante per la Naturland Zeichen GmbH . Di seguito vi spieghiamo quali dati raccogliamo quando utilizzate i nostri servizi internet su naturland.de (il “sito web”) ed eventualmente in altri contesti di seguito menzionati e quali misure abbiamo adottato per proteggere i vostri dati.
Con la presente informativa sulla privacy desideriamo adempiere ai nostri obblighi di informazione ai sensi del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati - GDPR).
1. Quali dati trattiamo quando l'utente utilizza il sito web, per quanto tempo e per quale finalità
1.1 Uso a titolo informativo del sito web
Ambito di trattamento. Se utilizzate il nostro sito web unicamente a scopo informativo, ossia senza registrarvi o fornire informazioni in altro modo, verranno raccolti solo i dati personali che il vostro browser trasmette al nostro server. Quando visitate il nostro sito web, raccogliamo i seguenti dati: indirizzo IP, data e ora della richiesta, differenza di fuso orario rispetto all'ora di Greenwich (GMT), contenuto della richiesta (pagina specifica), stato di accesso/codice di stato HTTP, quantità di dati trasferiti, sito web da cui proviene la richiesta, browser, sistema operativo e relativa interfaccia, lingua e versione del software del browser.
Finalità e base giuridica. Lo scopo del trattamento è rendere tecnicamente possibile l'accesso al sito web e garantirne la stabilità e la sicurezza. Il trattamento e la conservazione dei dati avvengono per adempiere al contratto d'uso esistente con l'utente, nella misura in cui ciò serve per gestire tecnicamente l'uso del sito web (base giuridica: art. 6, 1° comma, lett. b) GDPR), e inoltre per salvaguardare il nostro legittimo interesse a rendere l’esperienza di uso del nostro sito web quanto più possibile semplice, sicura e accattivante nonché per promuovere il conseguimento del nostro oggetto sociale (base giuridica: art. 6, 1° comma, lett. f) GDPR).
Durata di conservazione. I dati saranno cancellati non appena non saranno più necessari per raggiungere la finalità per cui sono stati raccolti. I dati acquisiti per la messa a disposizione del sito web vengono cancellati al termine della rispettiva sessione. Gli indirizzi IP verranno memorizzati per sette giorni al fine di poter tracciare eventuali abusi.
1.2 Newsletter
Ambito di trattamento. In fase di iscrizione alla nostra newsletter vengono richiesti il vostro nome e l'indirizzo e-mail, tutte le altre informazioni sono facoltative. Riceverete prima un'e-mail con un link sul quale dovrete cliccare per confermare la vostra volontà di ricevere la newsletter. In questo modo, evitiamo che qualcuno possa ordinare abusivamente la newsletter a vostro nome. Se l'utente ha acconsentito all'analisi da parte nostra del modo in cui utilizza la nostra newsletter, valuteremo quando, con quale browser e da quale luogo ha aperto la newsletter e a quali contenuti era interessato.
Finalità e base giuridica. I vostri dati saranno utilizzati esclusivamente per l'invio della nostra newsletter e per l'assistenza ai clienti e inoltre, laddove legalmente consentito, per contattarvi individualmente – se necessario e dopo aver ricercato ulteriori dati – al fine di proporvi offerte e chiarire le vostre esigenze in merito alle nostre offerte. L'analisi dell'utilizzo ha lo scopo di migliorare la nostra offerta. Memorizziamo la vostra iscrizione alla newsletter, il vostro consenso all'analisi dell'utilizzo e la vostra conferma di iscrizione per poter dimostrare che vi siete effettivamente iscritti. La base giuridica è quindi il vostro consenso (base giuridica: art. 6, 1° comma, lett. a) GDPR) e, in merito alla prova del consenso e alla possibilità di contatto di utenti interessati, i nostri legittimi interessi. A questo proposito, il nostro interesse legittimo è quello di migliorare le nostre offerte in base alle vostre esigenze individuali e quindi di promuovere il conseguimento del nostro oggetto sociale, di proporvi ulteriori offerte che possano corrispondere ai vostri interessi e di documentare gli accordi contrattuali e la corrispondenza per fare valere, esercitare o difendere i nostri diritti legali (base giuridica: art. 6, 1° comma, lett. f) GDPR).
Durata di conservazione. Ai fini dell'invio della newsletter e dell'analisi del suo utilizzo, conserviamo i vostri dati fino a quando non ritirate il vostro consenso o fino alla cessazione definitiva della newsletter stessa. Ai fini dell’assistenza di utenti interessati, cancelleremo i dati personali non appena l’utente si oppone al loro utilizzo o cinque anni dopo l’ultima manifestazione di interesse. Ai fini della prova del consenso, i vostri dati saranno conservati per tre anni dopo l'invio dell'ultima newsletter. Se l’utente non conferma l’iscrizione alla newsletter, i suoi dati saranno cancellati dopo 24 ore.
Strumenti per la newsletter. Possiamo utilizzare strumenti di terze parti per inviare newsletter e analizzare il loro utilizzo. Questi strumenti ci consentono di analizzare le nostre campagne di newsletter, ad esempio al fine di determinare quali newsletter sono state aperte e quali link sono stati cliccati e se determinate azioni precedentemente definite sono state effettivamente eseguite (tasso di conversione). Possiamo suddividere i destinatari della newsletter in base a varie categorie, ad esempio per età, sesso o luogo di residenza (“clustering”), e quindi utilizzare queste informazioni per adeguare meglio la newsletter ai rispettivi gruppi target.
Con i fornitori degli strumenti per la newsletter stipuliamo contratti di nomina a responsabile del trattamento che garantiscono che i dati personali vengano trattati solo per nostro conto e in conformità alle nostre istruzioni. La base giuridica per l'utilizzo degli strumenti di newsletter è il vostro consenso (art. 6, 1° comma, lett. a) GDPR).
[Attualmente utilizziamo lo strumento per la newsletter della società Brevo di Sendinblue GmbH, Köpenicker Strasse 126, 10179 Berlino, Germania, e i vostri dati sono conservati sui server della Sendinblue GmbH, con sede in Germania].
1.3 Download di brochure e newsletter
Se desiderate scaricare brochure, newsletter o altri contenuti dal nostro sito web, i paragrafi 1.1 e 1.2 si applicano per analogia.
1.4 Accesso / area non pubblica
Ambito di trattamento. Sul nostro sito web possiamo offrire agli utenti la possibilità di accedere ad aree non pubbliche, nelle quali l’utente può trovare delle informazioni avanzate. A tal fine, i nostri dipendenti vi forniranno i dati di accesso che non richiedono una registrazione individuale. Verrà raccolto unicamente l'indirizzo IP al momento dell'accesso stesso. I vostri dati non saranno trasmessi a terzi. È possibile spuntare una casella sul sito web per consentire di mantenere l'accesso.
Finalità e base giuridica. I dati vengono raccolti per consentire la registrazione all'area non pubblica e per evitare che l'utente debba inserire nuovamente i dati di registrazione alla successiva visita del sito. Memorizziamo questi dati per l'avvio e l'adempimento del contratto d'uso stipulato mediante la registrazione, nella misura in cui ciò serve a gestire a livello tecnico l'utilizzo dell'area non pubblica (base giuridica: art. 6, 1° comma, lett. b) GDPR), e inoltre per salvaguardare il nostro legittimo interesse a rendere l’esperienza di uso del nostro sito web quanto più possibile semplice, sicura e accattivante nonché per promuovere il conseguimento del nostro oggetto sociale (base giuridica: art. 6, 1° comma, lett. f) GDPR).
Durata di conservazione. I dati qui specificati saranno conservati fino a quando l’utente non revoca la propria registrazione.
1.5 Integrazione di Facebook, YouTube, Instagram, LinkedIn
Il nostro sito web incorpora anche i cosiddetti social plug-in, i pulsanti di condivisione dei social network, che sono implementati come “soluzione a due clic”. Questo tipo di integrazione consente all’utente di utilizzare i social media proteggendo allo stesso tempo la propria privacy. Solo cliccando sul pulsante o sul link visibile sul nostro sito si realizza il contatto diretto tra il social network e l'utente. Questa soluzione impedisce di lasciare informazioni su ogni pagina visitata. In particolare, utilizziamo link a Facebook, YouTube, Instagram e LinkedIn. All’interno del nostro sito Internet, questi plug-in sono contrassegnati dal rispettivo logo.
Tuttavia, non possiamo influenzare in alcun modo quali dati verranno trasmessi cliccando sui rispettivi link. L'utente dovrà presumere che verranno raccolti e utilizzati almeno il suo indirizzo IP nonché informazioni relative al dispositivo (ovvero tutti i dati di cui al paragrafo 1.1). È probabile che Facebook, YouTube, Instagram e LinkedIn tentino di memorizzare dei cookie sul vostro computer. Vi invitiamo a leggere l'informativa sulla privacy del rispettivo fornitore di social media, poiché le vostre attività sul nostro sito web che verranno in tal modo pubblicate tramite i social media non sono più disciplinate dalla presente informativa sulla privacy:
Google / YouTube: https://policies.google.com/privacy?hl=it&gl=it
Facebook: https://it-it.facebook.com/about/privacy/
Instagram: https://help.instagram.com/519522125107875
1.6 Cookie
Ambito di trattamento. Il nostro sito web utilizza i cookie. I cookie sono file di testo che vengono scaricati sul vostro computer dal browser Internet. Il cookie contiene una stringa di caratteri che consente di identificare in modo univoco il vostro browser quando tornate sul sito web. Utilizziamo i cookie per semplificare l'utilizzo del nostro sito web. Alcuni elementi del nostro sito web richiedono che il browser di accesso possa essere identificato anche dopo un cambio di pagina. Nei cookie vengono memorizzati e trasmessi i seguenti dati: impostazioni della lingua, informazioni di accesso. Inoltre, sul nostro sito web utilizziamo dei cookie che ci permettono di analizzare l'utilizzo del sito da parte degli utenti. In questo modo è possibile trasmettere i seguenti dati: parole di ricerca inserite, frequenza di visualizzazione delle pagine, utilizzo delle funzioni del sito web. Al momento di accedere al nostro sito web, informiamo l'utente sull'uso dei cookie chiedendo – tramite il nostro strumento di consenso per i cookie (vedere i paragrafi 1.6 e 3.1) – il suo consenso al trattamento dei dati personali utilizzati in questo contesto.
Finalità e base giuridica. Da un lato utilizziamo i cookie per semplificare l'utilizzo del nostro sito web. Altri cookie sono utilizzati a scopo di analisi, in particolare per migliorare la qualità del nostro sito web e per identificare gli argomenti di interesse. L'impostazione dei cookie avviene sulla base del vostro consenso, che potete fornire tramite il nostro strumento di consenso per tutti o per singoli cookie e strumenti di analisi (base giuridica: art. 6, 1° comma, lett. a) GDPR e art. 25 della legge tedesca sulla protezione dei dati e sulla tutela della privacy nelle telecomunicazioni e nei servizi digitali - TTDDG). Il vostro rifiuto di accettare i cookie tecnicamente necessari può comportare limitazioni nell'uso del nostro sito web.
Durata di conservazione. I cookie vengono memorizzati sul vostro computer. L’indicazione sulla durata della conservazione è reperibile nel nostro strumento di consenso ai cookie o nel riepilogo delle impostazioni dei cookie del vostro browser.
1.6.1 Analisi del web con Google Analytics 4
Fornitore. Se avete manifestato il vostro consenso tramite il nostro strumento di consenso per i cookie (vedi paragrafi 1.6 e 3.1), sul nostro sito web viene utilizzato Google Analytics 4. Il fornitore è Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”).
Modalità del trattamento. Google Analytics utilizza dei cookie che permettono di analizzare il vostro uso del nostro sito web. Le informazioni raccolte dai cookie sull'utilizzo del nostro sito web vengono generalmente trasmesse a un server di Google negli Stati Uniti e lì memorizzate.
In Google Analytics 4 l'anonimizzazione degli indirizzi IP è attivata di default. Grazie all'anonimizzazione dell'IP, all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo, Google provvede a troncare il vostro indirizzo IP. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì troncato. Secondo Google, l'indirizzo IP trasmesso dal vostro browser nell'ambito di Google Analytics non viene associato ad altri dati raccolti da Google.
Durante la visita al nostro sito web, il comportamento dell'utente viene registrato sotto forma di “eventi” che possono essere:
- pagine viste
- prima visita al sito web
- inizio della sessione
- siti web visitati
- il vostro "percorso di clic", l'interazione con il sito web
- scorrimenti (ogni volta che l’utente scorre almeno il 90% della pagina)
- clic su link esterni
- query di ricerca interna
- interazione con un video
- download di file
- annunci visualizzati/cliccati
- impostazione della lingua
Inoltre vengono acquisite le seguenti informazioni:
- la vostra posizione approssimativa (regione)
- data e ora della visita
- il vostro indirizzo IP (in forma troncata)
- informazioni tecniche sul vostro browser e sui dispositivi finali utilizzate (ad esempio, impostazione della lingua, risoluzione dello schermo)
- il vostro provider Internet
- l'URL di riferimento (tramite quale sito web/mezzo pubblicitario siete arrivati al nostro sito).
Finalità del trattamento. Per nostro conto Google utilizzerà queste informazioni per analizzare il vostro utilizzo del sito web e per compilare i report sulle attività del sito web. I rapporti forniti da Google Analytics vengono utilizzati per analizzare le prestazioni del nostro sito web e il successo delle nostre campagne di marketing.
Destinatari. I destinatari dei dati sono/possono essere:
- Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR)
- Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
- Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Trasferimento in uno Stato terzo. Per i trasferimenti di dati verso gli Stati Uniti, Google LLC e Alphabet Inc. hanno aderito al Framework UE-USA sulla privacy dei dati, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea. Poiché i server di Google sono distribuiti in tutto il mondo e non è possibile escludere completamente un trasferimento in paesi terzi (ad esempio a Singapore), abbiamo stipulato con il provider anche le clausole contrattuali standard UE .
Durata di conservazione. I dati da noi trasmessi e associati ai cookie vengono automaticamente cancellati dopo 14 mesí. La durata massima dei cookie di Google Analytics è di 2 anni. Una volta al mese vengono cancellati automaticamente i dati che hanno raggiunto il termine del periodo di conservazione
Base giuridica. La base giuridica per questo trattamento dei dati è il vostro consenso (art. 6, 1° comma, lett. a) GDPR e art. 25 TTDDG).
Per ulteriori informazioni sulle condizioni di utilizzo di Google Analytics e sulla protezione dei dati consultare le pagine Google https://marketingplatform.google.com/about/analytics/terms/it/ e https://policies.google.com/?hl=it.
1.6.2 Retargeting/remarketing e monitoraggio delle conversioni tramite META Pixel (ex Facebook Pixel)
Fornitore. Se avete espresso il vostro consenso nel nostro strumento di consenso per i cookie (cfr. paragrafi 1.6 e 3.1), nel nostro sito è attivato il servizio “META Pixel” con sincronizzazione estesa dei dati. Il fornitore è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda (“Facebook”). Tuttavia, secondo Facebook, i dati raccolti vengono trasferiti anche negli Stati Uniti e in altri Paesi terzi.
Modalità del trattamento. Se un utente clicca su un annuncio da noi pubblicato su Facebook, il servizio “META Pixel” estenderà l'URL della nostra pagina di un ulteriore parametro. Successivamente all’inoltro, un cookie implementato dalla nostra pagina linkata inserirà questo parametro URL nel browser dell'utente. Inoltre, questo cookie raccoglie dati specifici del cliente, come per esempio l'indirizzo e-mail che è stato acquisito nel nostro sito web linkato all'inserzione di Facebook durante determinati processi quali transazioni di acquisto, login o registrazioni di account (confronto dei dati avanzato). Successivamente il cookie viene letto e consente di trasmettere a Facebook i dati, compresi quelli specifici dei clienti.
Utilizziamo il servizio “META Pixel” con confronto dei dati avanzato per rendere più efficaci le nostre inserzioni su Facebook (i cosiddetti “Facebook Ads”) e per garantire che corrispondano agli interessi degli utenti o che abbiano determinate caratteristiche (ad esempio, interesse in determinati argomenti o prodotti identificati in base ai siti web visitati), che trasmettiamo a Facebook (i cosiddetti “Custom Audiences”).
Inoltre, analizziamo l'efficacia dei nostri annunci pubblicitari monitorando se gli utenti sono stati reindirizzati al nostro sito web dopo aver cliccato su un annuncio pubblicitario (conversione). Rispetto alla versione standard di “META Pixel” la funzione di confronto dei dati avanzato ci aiuta a misurare meglio l'efficacia delle nostre campagne pubblicitarie, acquisendo un maggior numero di conversioni associate.
Tutti i dati trasmessi vengono memorizzati e trattati da Facebook in modo che sia possibile associarli al rispettivo profilo utente e che Facebook possa utilizzare i dati per i propri scopi pubblicitari in conformità con le linee guida di Facebook sull'utilizzo dei dati (https://www.facebook.com/about/privacy/). I dati possono consentire a Facebook e ai suoi partner di inserire inserzioni all'interno e all'esterno di Facebook. In qualità di gestore del sito web, non possiamo influenzare questo utilizzo dei dati.
Le informazioni generate da Facebook vengono solitamente trasmesse a un server di Facebook e lì memorizzate; in questo contesto i dati potrebbero anche essere trasmessi ai server di Meta Platforms Inc. negli Stati Uniti.
Base giuridica. La base giuridica per questo trattamento dei dati è il vostro consenso (art. 6, 1° comma, lett. a) GDPR e art. 25 TTDDG).
In relazione alla raccolta dei dati sul nostro sito web e all’inoltro a Facebook siamo contitolari del trattamento insieme a Facebook (art. 26 GDPR). Tale contitolarità è limitata esclusivamente alla raccolta dei dati e al loro trasferimento a Facebook e non comprende il trattamento effettuato da Facebook dopo l'inoltro dei dati. Gli obblighi spettanti ai contitolari sono stati definiti in un accordo il cui testo è disponibile all'indirizzo: www.facebook.com/legal/controller_addendum. Secondo questo accordo, siamo responsabili della messa a disposizione delle informazioni sulla protezione dei dati quando si utilizza lo strumento di Facebook e dell'implementazione sicura dello strumento sul nostro sito web in conformità con le disposizioni di legge in materia di privacy. Il responsabile per la sicurezza dei dati dei prodotti Facebook è Facebook. Per esercitare i diritti degli interessati (ad es. richieste di informazioni) in merito ai dati trattati da Facebook potete rivolgervi direttamente a Facebook. Qualora esercitiate i diritti degli interessati da noi, abbiamo l’obbligo di inoltrare la vostra richiesta a Facebook.
Per i trasferimenti di dati negli Stati Uniti, Meta Platforms Inc. ha aderito all’accordo quadro sulle regole per il trasferimento dei dati personali di cittadini europei su server statunitensi (Framework UE-USA sulla privacy dei dati), che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
Per ulteriori informazioni sulla protezione della privacy potete consultare l'informativa sulla privacy di Facebook: https://de-de.facebook.com/about/privacy/.
Inoltre, potete disattivare la funzione di remarketing “Custom Audiences” nelle impostazioni per le inserzioni pubblicitarie al punto
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
Per farlo, è necessario aver effettuato il login a Facebook. Se non avete un account Facebook, potete disattivare la pubblicità basata sull'uso da Facebook sul sito web della European Interactive Digital Advertising Alliance:
1.7 Utilizzo di Eye-Able
Fornitore. Sul nostro sito web utilizziamo il software Eye-Able® di Web Inclusion GmbH.
Modalità e finalità del trattamento. Utilizziamo Eye-Able® per garantire a tutti un accesso senza barriere alle informazioni su Internet. I file necessari, come JavaScript, fogli di stile e immagini vengono caricati da un server esterno. Quando si attivano le funzioni, Eye-Able utilizza la memoria locale del browser per salvare le impostazioni. Tutte le impostazioni vengono salvate solo localmente e non vengono inoltrate a terzi.
Per prevenire gli attacchi e fornire il servizio in tempo quasi reale Eye-Able® utilizza la Content Delivery Network (CDN) di BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia). Tutti i dati e i server rimangono sempre nell'UE. In nessun momento il fornitore acquisisce o analizza il comportamento personale degli utenti o altri dati personali.
Base giuridica. La base giuridica di questo trattamento dei dati è la tutela del nostro legittimo interesse a rendere il nostro sito web quanto più possibile semplice , sicuro e accattivante e a promuovere la realizzazione del nostro scopo aziendale (base giuridica: art. 6, 1° comma, lett. f) GDPR).
Con il suddetto fornitore abbiamo stipulato un contratto di nomina a responsabile del trattamento che garantisce che i dati personali vengano trattati solo per nostro conto e in conformità alle nostre istruzioni.
Per garantire un trattamento dei dati conforme alle norme sulla privacy, il fornitore ha stipulato contratti di nomina a responsabile del trattamento con i nostri hoster IONOS e BunnyWay. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore:
Eye-Able Informativa sulla privacy
2. Situazioni di trattamento particolari
2.1 Procedura di candidatura
2.1.1 Informazioni generali
Ambito di trattamento. Verranno trattate solo le informazioni fornite nell’ambito del processo di candidatura, ad esempio attraverso lettere di candidatura, CV, referenze, corrispondenza, informazioni ricevute telefonicamente o di persona. Oltre ai vostri dati di contatto, siamo particolarmente interessati a informazioni sulla vostra formazione, esperienza lavorativa e competenze. Vi preghiamo di non fornire informazioni che non siano rilevanti per valutare la vostra idoneità a lavorare con noi.
Si prega di non inviare le candidature al nostro indirizzo postale o e-mail generale, ma sempre alla persona di contatto o all'indirizzo indicato sul nostro sito web o nell’annuncio. Ricordiamo che la trasmissione di dati su Internet è fondamentalmente insicura se non è crittografata. I nostri server supportano la crittografia del trasporto STARTTLS, in modo che le e-mail trasmesse tra il vostro provider di posta elettronica e noi siano protette se il vostro provider di posta elettronica utilizza la crittografia del trasporto. Inoltre, potete proteggere gli allegati alle vostre e-mail dotandoli di una password che ci comunicate con messaggio separato.
Possono accedere ai vostri dati i responsabili del personale della nostra società, ma anche il vostro futuro responsabile di linea e, se necessario, la direzione. Per motivi tecnici, anche i nostri amministratori IT hanno la possibilità di accedere ai dati memorizzati nei nostri sistemi. Tuttavia, i vostri dati non saranno “distribuiti” via e-mail, ma sono conservati in un'area del nostro sistema informatico protetta da accessi non autorizzati.
Di norma, per il processo di candidatura non richiediamo alcuna categoria speciale di dati personali ai sensi dell'art. 9 del GDPR, ad esempio nessun dato sulla salute e certamente non l'origine etnica, le convinzioni religiose o politiche o l'appartenenza sindacale. Siete pregati di non comunicare tali informazioni. Se in casi eccezionali tali informazioni fossero rilevanti per il processo di candidatura, le trattiamo insieme agli altri dati del candidato. Ciò può riguardare, ad esempio, le informazioni su una grave disabilità che l'utente può fornirci volontariamente e che dobbiamo trattare per adempiere ai nostri obblighi particolari nei confronti delle persone gravemente disabili.
Finalità e base giuridica. I vostri dati saranno inizialmente trattati esclusivamente per la gestione della procedura di candidatura, ossia per consentire di prendere una decisione in merito alla conclusione di un rapporto di lavoro. La base giuridica per il trattamento dei dati nel processo di candidatura è l'art. 26, 1° comma, 1a frase della legge tedesca sulla privacy (Bundesdatenschutz-gesetz) o l'art. 6, 1° comma, lett. b) del GDPR (contratto) e –se avete espresso il vostro consenso (ad esempio tramite l’invio di informazioni non necessarie ai fini del processo di candidatura), l'art. 6, 1° comma, lett. a) GDPR (consenso). Nel caso in cui il candidato ci fornisca informazioni su una grave disabilità, il trattamento serve all'esercizio di diritti o all'adempimento di obblighi legali derivanti dal diritto del lavoro, dalla legge sulla sicurezza sociale e dalla protezione sociale. In tal caso, le basi giuridiche per il trattamento dei dati sono l'art. 9 comma 2, lett. b GDPR, l’art. 26, 3° comma della legge tedesca sulla privacy e l’art. 164 del codice sociale tedesco, libro undicesimo (SGB IX).
Trasmissione dei dati. I vostri dati non saranno fondamentalmente trasmessi a terzi. In alcuni casi, tuttavia, siamo obbligati a comunicare i vostri dati personali a terzi per consentirvi di ricevere il servizio richiesto, ad esempio a fornitori di servizi come banche e uffici postali.
2.1.2 Accettazione della candidatura
Ambito di trattamento. Se la candidatura viene accolta, le informazioni fornite durante il processo di candidatura entreranno a far parte del vostro fascicolo e saranno trattate dal nostro ufficio delle risorse umane. L'ambito del trattamento dipenderà quindi dalle esigenze derivanti dal rapporto di lavoro.
Finalità e base giuridica. In questo caso, i vostri dati saranno utilizzati ai fini dell'attuazione (ad es. contabilità dei salari, notifica di malattia, notifica agli enti di previdenza sociale, ecc.) e per la cessazione del rapporto di lavoro. Le basi giuridiche sono identiche a quelle menzionate al punto 1.1.
Durata di conservazione. In caso di cessazione del rapporto di lavoro, i vostri dati saranno cancellati in conformità alle norme applicabili agli archivi del personale.
2.1.3 Rifiuto della candidatura
Ambito di trattamento. Se non siamo in grado di offrirvi un impiego e non desiderate essere inclusi nel nostro pool di talenti (paragrafo 2.1.4), i vostri dati saranno archiviati in un'area del nostro sistema opportunamente contrassegnata e saranno accessibili solo ai responsabili delle risorse umane e agli amministratori IT fino alla loro cancellazione.
Finalità e base giuridica. In caso di rifiuto della candidatura i vostri dati saranno archiviati per poterci difendere da eventuali azioni legali, in particolare a causa di una presunta discriminazione nel processo di candidatura. Nel caso vi spetti un rimborso delle spese sostenute (spese di viaggio) o in presenza di altre transazioni rilevanti dal punto di vista fiscale (ad esempio, l'invito a un pasto), i relativi documenti contabili saranno conservati per adempiere agli obblighi di conservazione previsti dalle norme di legge in materia commerciale e fiscale. La base giuridica per il trattamento dei dati dopo una cancellazione è l'art. 6, 1° comma, lett. f) GDPR. La base giuridica per l’archiviazione ai sensi del diritto commerciale e fiscale è l'art. 6, 1° comma, lett. c) GDPR in combinato disposto con gli artt. 147 del Codice tributario tedesco (Abgabenordnung), 257 del Codice di commercio tedesco (Handelsgesetzbuch). Il nostro legittimo interesse al trattamento deriva dalla necessità di poterci difendere dalle eventuali azioni legali.
Durata di conservazione. La durata della conservazione ai fini della difesa da eventuali azioni legali è di massimo sei mesi dal nostro rifiuto della candidatura. In caso di conservazione ai fini dell'adempimento degli obblighi previsti dalla normativa commerciale o fiscale, il termine massimo di conservazione scade il 31 marzo dell'undicesimo anno solare successivo al pagamento, nel caso di lettere commerciali e aziendali e altri documenti rilevanti ai fini fiscali il settimo anno solare successivo alla loro creazione.
2.1.4 Talent pool
Ambito di trattamento. Anche se il vostro profilo non dovesse corrispondere in ogni aspetto alla posizione aperta da noi pubblicata, apprezziamo il vostro talento e il vostro interesse per la nostra azienda. Per questo motivo abbiamo creato un "pool di talenti" in cui, previo il vostro consenso da fornire a parte, continuiamo a conservare i dati dei candidati non selezionati anche dopo la chiusura del processo di selezione.
Finalità e base giuridica. Per le future offerte di lavoro future accediamo a questi dati per identificare i candidati potenzialmente idonei alla posizione e li contattiamo per chiedere loro se desiderano ricandidarsi. L’inserimento dei dati nel pool di talenti avviene esclusivamente con il vostro esplicito consenso (base giuridica: art. 6. 1° comma, lett. a) GDPR).
Durata di conservazione. I dati dei candidati archiviati nel Talent Pool saranno cancellati 24 mesi dopo l'ultima comunicazione con l'utente.
2.2 La nostra presenza sulle piattaforme sociali
La presente informativa sulla privacy si applica ai seguenti siti di social media
https://www.facebook.com/NaturlandoekoLandbau
https://www.instagram.com/naturland_official/
https://de.linkedin.com/company/naturland-zeichen-gmbh
https://www.youtube.com/@NaturlandVerband
https://www.tiktok.com/@naturland.official
Trattamento dei dati da parte dei social network
La nostra società gestisce profili accessibili pubblicamente sui social network. I singoli social network da noi utilizzati sono riportati di seguito.
I social network come Facebook, X ecc. sono in grado di analizzare in modo ampio il comportamento dell'utente quando visita il loro sito web o un sito web con contenuti integrati nei social media (ad esempio, pulsanti “Mi piace” o banner pubblicitari). Visitando le nostre presenze sui social media vengono attivate numerose operazioni di trattamento dei dati rilevanti ai fini della protezione dei dati. Questo riguarda in dettaglio le seguenti situazioni:
Se visitando il nostro profilo sui social media siete loggati al vostro account di social media, il gestore del portale di social media può associare questa visita al vostro account. Tuttavia, i vostri dati personali potrebbero essere raccolti anche nel caso in cui non abbiate effettuato il login o non abbiate un account presso il rispettivo portale di social media. In questo caso, la raccolta dei dati avviene, ad esempio, tramite cookie memorizzati sul vostro dispositivo o tramite l’acquisizione del vostro indirizzo IP.
Con l'aiuto dei dati così raccolti, i gestori dei portali di social media possono creare profili utente in cui vengono memorizzati le preferenze e gli interessi dell'utente. In questo modo, la pubblicità personalizzata può essere visualizzata all'interno e all'esterno della rispettiva presenza sui social media. Se l'utente dispone di un account presso il rispettivo social network, la pubblicità personalizzata può essere visualizzata su tutti i dispositivi sui quali l'utente è o era loggato.
Si noti inoltre che non possiamo tracciare tutte le operazioni di trattamento sui portali dei social media. Pertanto, a seconda del fornitore, potrebbero essere effettuate ulteriori operazioni di trattamento dai gestori dei portali di social media. Per i dettagli si rimanda alle condizioni di utilizzo e all’informativa sulla privacy dei rispettivi portali di social media.
Basi giuridiche
La nostra presenza sui social media è studiata per garantire una presenza online quanto più possibile ampia. Si tratta di un interesse legittimo ai sensi dell'art. 6, 1° comma, lett. f) GDPR. I processi di analisi avviati dai social network possono basarsi su diverse basi giuridiche, che devono essere specificate dai gestori dei social network (ad esempio il consenso ai sensi dell'art. 6, 1° comma, lett. a) GDPR).
Titolare del trattamento ed esercizio dei diritti
Se visitate uno dei nostri siti di social media (ad es. Facebook), siamo congiuntamente responsabili con il gestore della piattaforma di social media per le operazioni di trattamento dei dati attivate durante questa visita. Potete fondamentalmente esercitare i vostri diritti (di informazione, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e reclamo) sia nei nostri confronti che nei confronti del gestore del rispettivo portale di social media (ad esempio, nei confronti di Facebook). Si prega di notare che, nonostante la nostra responsabilità congiunta con gli operatori dei portali di social media, non abbiamo il pieno controllo sulle operazioni di trattamento dei dati dei portali di social media. Le nostre opzioni dipendono in gran parte dalle direttive aziendali del rispettivo fornitore.
Durata di conservazione
I dati direttamente da noi raccolti tramite la presenza sui social media saranno cancellati dai nostri sistemi non appena l'utente ci chiederà di cancellarli, revocherà il suo consenso alla conservazione o se viene meno lo scopo della loro conservazione. I cookie memorizzati rimangono sul vostro dispositivo finale fino a quando non provvederete a cancellarli. Restano salve le disposizioni di legge obbligatorie, in particolare i periodi di conservazione. Non possiamo influenzare in alcun modo il periodo di conservazione dei vostri dati memorizzati dagli operatori dei social network per i loro scopi. Per ulteriori dettagli, potete informarvi direttamente presso i gestori dei social network (ad esempio, consultando la loro informativa sulla privacy, vedi sotto).
I vostri diritti
Avete il diritto di ricevere gratuitamente in qualsiasi momento informazioni sulla provenienza , sul destinatario e sullo scopo dei vostri dati personali conservati. Avete inoltre il diritto di opporvi, il diritto alla portabilità dei dati e il diritto di presentare un reclamo all'autorità di controllo competente. Inoltre, è possibile richiedere la correzione, il blocco, la cancellazione e, in determinate circostanze, la limitazione del trattamento dei dati personali.
I social network in dettaglio
La nostra organizzazione ha un profilo su Facebook. Il fornitore di questo servizio è Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (di seguito Meta). Secondo Meta, i dati raccolti vengono trasferiti anche negli Stati Uniti e in altri Paesi terzi.
Abbiamo concluso con Meta un contratto per il trattamento congiunto (Joint Controller Addendum) il quale specifica quali operazioni di trattamento dei dati sono di competenza nostra e di Meta quando visitate la nostra pagina Facebook. Il contratto è consultabile al seguente link:
https://www.facebook.com/legal/terms/page_controller_addendum.
Nel vostro account avete la possibilità di adeguare autonomamente le impostazioni pubblicitarie. A tal fine, fare clic sul seguente link ed effettuare il login:
https://www.facebook.com/settings?tab=ads.
Il trasferimento dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea.
Per ulteriori dettagli consultate:
https://www.facebook.com/legal/EU_data_transfer_addendum und
https://de-de.facebook.com/help/566994660333381.
I dettagli sono disponibili nell'informativa sulla privacy di Facebook:
https://www.facebook.com/about/privacy/.
L'azienda è certificata in conformità con l’accordo per il trasferimento dei dati personali di cittadini europei su server statunitensi (Framework UE-USA sulla privacy dei dati - DPF) Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che mira a garantire che il trattamento dei dati negli Stati Uniti avvenga in conformità agli standard europei di protezione dei dati. Ogni azienda certificata DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni in merito possono essere reperite dal fornitore al seguente link:
https://www.dataprivacyframework.gov/participant/4452
La nostra organizzazione ha un profilo su Instagram. Il fornitore di questo servizio è Meta Platforms Ireland Limited,
Merrion Road, Dublin 4, D04 X2K5, Irland.
Il trasferimento dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea.
Per ulteriori dettagli consultate:
https://www.facebook.com/legal/EU_data_transfer_addendum e
https://de-de.facebook.com/help/566994660333381.
Per ulteriori dettagli sul trattamento dei dati personali consultate l'informativa sulla privacy
di Instagram:
https://privacycenter.instagram.com/policy/.
L'azienda è certificata in conformità con l’accordo per il trasferimento dei dati personali di cittadini europei su server statunitensi (Framework UE-USA sulla privacy dei dati - DPF). Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che mira a garantire che il trattamento dei dati negli Stati Uniti avvenga in conformità agli standard europei di protezione dei dati. Ogni azienda certificata DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni in merito possono essere reperite dal fornitore al seguente link:
https://www.dataprivacyframework.gov/participant/4452.
La nostra organizzazione ha un profilo su LinkedIn. Il fornitore è LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda. LinkedIn utilizza cookie pubblicitari.
Per disattivare i cookie pubblicitari di LinkedIn, utilizzare il seguente link:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Il trasferimento dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea.
Per ulteriori dettagli consultate:
https://www.linkedin.com/legal/l/dpa und
https://www.linkedin.com/legal/l/eu-sccs.
Per ulteriori dettagli sul trattamento dei dati personali consultate l'informativa sulla privacy di LinkedIn:
https://www.linkedin.com/legal/privacy-policy.
L'azienda è certificata in conformità con l’accordo per il trasferimento dei dati personali di cittadini europei su server statunitensi (Framework UE-USA sulla privacy dei dati - DPF) Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che mira a garantire che il trattamento dei dati negli Stati Uniti avvenga in conformità agli standard europei di protezione dei dati. Ogni azienda certificata DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni in merito possono essere reperite dal fornitore al seguente link:
https://www.dataprivacyframework.gov/participant/5448
YouTube
La nostra organizzazione ha un profilo su YouTube. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Per ulteriori dettagli sul trattamento dei dati personali consultate l'informativa sulla privacy di YouTube:
https://policies.google.com/privacy?hl=de.
L'azienda è certificata in conformità con l’accordo per il trasferimento dei dati personali di cittadini europei su server statunitensi (Framework UE-USA sulla privacy dei dati - DPF) Il DPF è un accordo tra l'Unione Europea e gli Stati Uniti che mira a garantire che il trattamento dei dati negli Stati Uniti avvenga in conformità agli standard europei di protezione dei dati. Ogni azienda certificata DPF si impegna a rispettare questi standard di protezione dei dati. Ulteriori informazioni in merito possono essere reperite dal fornitore al seguente link:
https://www.dataprivacyframework.gov/participant/5780
TikTok
La nostra organizzazione ha un profilo su TikTok. Il fornitore è TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda. Per ulteriori dettagli sul trattamento dei dati personali consultare
l'informativa sulla privacy di TikTok:
https://www.tiktok.com/legal/privacy-policy?lang=de.
Il trasferimento dei dati verso paesi terzi non sicuri si basa sulle clausole contrattuali standard della Commissione europea. Per ulteriori dettagli consultate:
https://www.tiktok.com/legal/privacy-policy?lang=de.
2.3 Concorsi a premi
Modalità e finalità del trattamento. In diversi contesti, la nostra organizzazione offre l'opportunità di partecipare a concorsi a premi, per esempio nell’ambito della nostra presenza sulle piattaforme social (paragrafo 2.2) o della nostra newsletter (paragrafo 1.2).
I dati forniti dall'utente al momento della partecipazione a un concorso a premi saranno raccolti, trattati e utilizzati da noi ai fini della gestione del concorso in conformità alle rispettive condizioni di partecipazione. I vostri dati saranno utilizzati per contattare i vincitori, per spedire i premi, ecc. A tal fine, possiamo anche trasmettere i vostri dati a terzi incaricati di effettuare l’invio dei premi. Inoltre, in caso di concorso a premi organizzato con uno sponsor del premio o un’altra organizzazione partner, potrebbe essere necessario trasmettere i dati dell'utente al partner al fine di gestire il concorso e distribuire il premio.
Base giuridica. I dati sono raccolti e trattati ai fini dell'organizzazione del concorso a premi (base giuridica: art. 6, 1° comma, lett. b) GDPR).
2.4 Segnalazioni e tutela del segnalante
Modalità e finalità del trattamento. La nostra organizzazione offre un portale elettronico per le segnalazioni all’indirizzo Whistleblower Naturland Zeichen GmbH. Le informazioni fornite dall'utente attraverso tale portale saranno utilizzate a scopi quali la revisione e la documentazione delle segnalazioni, per le indagini interne (compreso l'inoltro ad avvocati esterni, revisori dei conti o altri professionisti tenuti al segreto professionale, alle società del Gruppo interessate), e, se necessario, per l'inoltro a enti statali (polizia, procura, tribunali, ecc.). Assicuriamo a tutti i segnalanti un trattamento riservato. Per ulteriori informazioni sul trattamento delle segnalazioni rinviamo alla pagina Whistleblower Naturland Zeichen GmbH.
Base giuridica. Qualora dovessero essere individuate e perseguite violazioni della legge, il trattamento avviene per adempiere agli obblighi di legge (base giuridica: art. 6, 1° comma, lett. c) GDPR) e, qualora dovessero essere individuate e perseguite violazioni delle direttive aziendali, il trattamento avviene per salvaguardare il nostro legittimo interesse ad evitare comportamenti non conformi ai nostri standard etici e a esercitare i nostri diritti di legge (base giuridica: art. 6, 1° comma, lett. f) GDPR).
Utilizzo del software Hintcatcher. Il nostro portale per i segnalanti viene gestito con il software Hintcatcher della società product kitchen GmbH (https://www.hintcatcher.com/en/imprint/). Con il suddetto fornitore abbiamo stipulato un contratto di nomina a responsabile del trattamento che garantisce che i dati personali vengano trattati solo per nostro conto e in conformità alle nostre istruzioni.
2.5 Utilizzo di mein-naturland.de
Sulla piattaforma mein-naturland.de offriamo numerosi servizi per i produttori e i trasformatori di prodotti agricoli certificati dall’associazione “Naturland - Verband für ökologischen Landbau e.V.”. L'informativa sulla privacy in vigore per questa piattaforma si trova al seguente link: Mein-Naturland Privacy Notice
2.6 Raccolta di dati nel contesto delle richieste di informazioni e delle relazioni con i clienti
Richieste di informazioni. Eventuali vostre richieste e informazioni possono essere trasmesse tramite il sito web o con altri mezzi. Le informazioni fornite in questo contesto saranno trattate per lo scopo per cui sono state trasmesse. Le informazioni rilevanti per la rispettiva richiesta verranno memorizzate da un lato per avviare un rapporto contrattuale o per adempiere agli obblighi di un rapporto già esistente (base giuridica: art. 6, 1° comma, lett. b) GDPR), e dall'altro per salvaguardare il nostro legittimo interesse a documentare gli accordi contrattuali e la corrispondenza per fare valere o esercitare determinati diritti o per difenderci da rivendicazioni legali (base giuridica: art. 6, 1° comma, lett. f) GDPR) nonché per adempiere agli obblighi di legge relativi alla documentazione e conservazione (base giuridica: art. 6, 1° comma, lett. c) GDPR). Informazioni da voi fornite su base volontaria verranno trattate nell'ambito del vostro consenso (base giuridica: art. 6, 1° comma, lett. a) GDPR). Nei casi in cui, su questa base potrà essere avviato o instaurato un rapporto commerciale, tutte le informazioni fornite verranno memorizzate in un account cliente all’interno del nostro database clienti.
Relazioni commerciali. Se l'utente esprime l’interesse ad avviare relazioni commerciali con la nostra organizzazione o se si avvia o instaura in altro modo un rapporto contrattuale con l'utente, le informazioni raccolte in questo contesto verranno memorizzate in un account cliente all’interno del nostro database clienti.
L'account cliente contiene i vostri dati anagrafici (nome, indirizzo, conto, ecc.). Tutti i processi e i documenti (corrispondenza, ordini, contratti, reclami, ecc.) relativi al rapporto contrattuali sono quindi associati a questo account.
La conservazione e il trattamento delle informazioni di cui sopra avvengono da un lato ai fini dell'adempimento del rispettivo rapporto contrattuale instaurato con voi in relazione alle nostre offerte da voi accettate (base giuridica: art. 6, 1° comma, lett. b) GDPR), dall'altro per salvaguardare il nostro interesse legittimo di migliorare le nostre offerte in base alle vostre esigenze e interessi individuali e quindi promuovere il conseguimento del nostro oggetto sociale, proporvi eventualmente ulteriori offerte che possano corrispondere ai vostri interessi e documentare gli accordi contrattuali e la corrispondenza per fare valere, esercitare o difendere i nostri diritti legali (base giuridica: art. 6, 1° comma, lett. f) GDPR) nonché per adempiere agli obblighi di legge relativi alla documentazione e conservazione (base giuridica: art. 6, 1° comma, lett. c) GDPR).
I dati potrebbero anche essere utilizzati per effettuare controlli e confronti a fini di trasparenza per prevenire corruzione, riciclaggio di denaro, finanziamento del terrorismo, per il controllo delle esportazioni e per effettuare altri controlli di conformità con le norme di legge o le nostre direttive aziendali. Da un lato, ciò avviene per adempiere agli obblighi di legge (base giuridica: art. 6, 1° comma, lett. c) GDPR) e dall’altro, ove le nostre direttive aziendali vadano oltre le disposizioni di legge, per salvaguardare il nostro legittimo interesse ad evitare rapporti aziendali non conformi ai nostri standard etici (base giuridica: art. 6, 1° comma, lett. f) GDPR).
Conserviamo i dati del cliente per tutta la durata del rapporto con lo stesso. Questi dati saranno conservati anche successivamente per i periodi qui di seguito indicati, se sono necessari per mantenere il conto del cliente e per poter associare i seguenti tipi di documenti o dati, altrimenti verranno cancellati dopo un anno.
Per quanto riguarda il periodo di conservazione previsto dalla legge per la corrispondenza commerciale e i documenti fiscali, conserviamo la corrispondenza per sette anni e i documenti contabili e le fatture per 11 anni; dati e documenti relativi ai contratti sono conservati per 11 anni dopo la fine del rapporto contrattuale, per tenere conto dei termini di legge per la prescrizione dei diritti e gli obblighi di conservazione per i documenti contabili.
2.7 Altri destinatari dei vostri dati
Il nostro responsabile della protezione dei dati ha accesso ai vostri dati personali nella misura necessaria per adempiere ai propri obblighi di legge. Il responsabile della protezione dei dati è soggetto all'obbligo di riservatezza previsto dalla legge.
Il nostro sito web e i nostri database potrebbero essere ospitati, gestiti, mantenuti o ulteriormente sviluppati da altri responsabili del trattamento o altri fornitori. Anche questi soggetti potrebbero avere accesso ai vostri dati.
Inoltre, per l'archiviazione e la distruzione di file e dati ci avvaliamo di fornitori terzi che hanno accesso ai vostri dati.
Se la nostra organizzazione conserva e tratta dati per la gestione di rapporti contrattuali, questi dati potrebbero essere trasmessi ad ausiliari nell'ambito della gestione del contratto (ad es. spedizionieri).
Nella misura in cui utilizziamo i dati per metterci in contatto con voi, potremmo avvalerci per questa corrispondenza di ulteriori responsabili del trattamento o di fornitori terzi (ad es. lettershop), che avranno quindi accesso ai vostri dati.
Collaboriamo con consulenti esterni quali consulenti aziendali, avvocati o commercialisti che hanno accesso ai vostri dati.
Con i predetti responsabili del trattamento abbiamo stipulato (e stipuleremo per incarichi futuri) contratti di nomina a responsabile del trattamento che garantiscono che i dati personali vengano trattati solo per nostro conto e in conformità alle nostre istruzioni. Con fornitori di servizi o consulenti che non trattano i dati per nostro conto abbiamo stipulato (e stipuleremo in futuro) accordi atti a garantire un trattamento riservato, a meno che non esista già un obbligo legale di riservatezza.
Nei casi in cui siamo obbligati per legge, trasferiremo quindi i vostri dati personali alle autorità competenti incaricate in materia penale, amministrativa o di altro tipo, a istituzioni o enti (base giuridica: Art. 6, 1° comma, lett. c) GDPR) o se abbiamo un interesse legittimo a evitare misure coercitive da parte di tali autorità, istituzioni o enti nell'ambito delle loro competenze di legge (base giuridica: art. 6, 1° comma, lett. f) GDPR). I suddetti casi di trasmissione di dati che sono necessari o richiesti dalla legge non sono oggetto della presente informativa sulla privacy.
3 Diritti degli interessati
I vostri diritti in qualità di interessati sono da noi ampiamente garantiti. Potete contattarci in qualsiasi forma, in particolare potete contattare il nostro responsabile della protezione dei dati, per esercitare i vostri diritti, in particolare per revocare qualsiasi consenso precedentemente fornito. Per esercitare tali diritti, potrebbe essere necessario identificarsi come persona interessata.
Di seguito vi spieghiamo brevemente quali sono i vostri diritti:
3.1 Revoca del consenso
È possibile revocare il proprio consenso in qualsiasi momento. In caso di revoca, è salva la legittimità del trattamento effettuato sulla base del consenso fino al momento della revoca. È fatto salvo anche il trattamento effettuato prima della revoca su una base giuridica diversa dal consenso. Tuttavia, a questo proposito potete anche esercitare i diritti di legge sopra menzionati (ad esempio, il diritto di opposizione).
In particolare, potete revocare in qualsiasi momento il consenso all'utilizzo del vostro indirizzo e-mail o del vostro numero di telefono per misure di pubblicità diretta e opporvi all'ulteriore utilizzo del vostro indirizzo e-mail o del vostro numero di telefono a tale scopo, senza dover sostenere alcun costo se non quelli di trasmissione applicati dal vostro provider in base alle tariffe di base.
Inoltre, il consenso fornito tramite il nostro strumento di consenso per i cookie o gli strumenti di analisi può essere revocato modificando la selezione in tale strumento. In alternativa è possibile impostare il browser in modo da impedire la trasmissione dei cookie o di cancellare automaticamente i cookie memorizzati, ad esempio alla chiusura del browser. Disattivando i cookie per il nostro sito web, l'utente potrebbe non essere in grado di utilizzare integralmente tutte le funzioni offerte da quel sito.
3.2 Decisioni automatizzate
Non prenderemo alcuna decisione che produca effetti legali o altri effetti pregiudizievoli nei vostri confronti solo sulla base di un processo decisionale automatizzato.
3.3 Diritti generali degli interessati
Desideriamo sottolineare che avete il diritto di ricevere informazioni su tutti i dati personali trattati che vi riguardano, di richiedere la rettifica di dati personali errati e l’integrazione di dati personali incompleti nonché di richiedere, in presenza dei presupposti di legge, la cancellazione o la limitazione del trattamento dei vostri dati personali (artt. da 15 a 18 GDPR). Avete inoltre il diritto (art. 21 GDPR) di opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, a determinati trattamenti. In presenza dei requisiti di legge (art. 20 GDPR) avete inoltre il diritto di ricevere e trasferire i vostri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
3.4 Reclami
Avete il diritto di presentare un reclamo a un'autorità di vigilanza. L'autorità garante per la protezione dei dati generalmente responsabile per noi è
Bayerisches Landesamt für Datenschutzaufsicht (Ufficio della Baviera per il controllo della protezione dei dati)
|
Indirizzo: Promenade 18 91522 Ansbach Germania |
Indirizzo postale: Casella postale 1349 91504 Ansbach Germania |
Canali di contatto Telefono: +49 981 180093-0
Telefax: +49 981 180093-800
E-mail:
4. Contatti
Il responsabile del trattamento ai sensi del GDPR è:
Naturland - Zeichen GmbH
Kleinhaderner Weg 6
DE - 82166 Gräfelfing
Tel.: +49 89 898082-700
Per qualsiasi domanda sulla protezione dei dati, non esitate a contattare il nostro responsabile della protezione dei dati:
Provvederemo a evadere immediatamente la vostra richiesta e vi informeremo delle misure adottate.