Protezione dei dati

Informativa sulla privacy

Vi ringraziamo per il vostro interesse nei confronti dei prodotti e dei servizi offerti da HANSA FLEX AG (“HANSA FLEX”). La protezione dei vostri dati personali (“dati”) è per noi molto importante. Con la presente Informativa sulla privacy, vi informiamo sul trattamento dei vostri dati in relazione ai nostri servizi online e ad altri processi commerciali e di comunicazione con noi.

Titolare del trattamento dei dati, come definito dal Regolamento generale sulla protezione dei dati (GDPR).

Siamo responsabili del trattamento dei dati descritto nella presente Informativa sulla privacy:

HANSA‑FLEX AG
Zum Panrepel 44
28307 Brema
Germania

Phone: +49 421 48 90 70
Fax: +49 421 48 90 748

E-Mail: info@hansa-flex.com
Internet: http://www.hansa-flex.com

Responsabile della protezione dei dati di HANSA FLEX AG:

Max Danne
HANSA FLEX AG
Zum Panrepel 44
28307 Brema

Telefono: +49 421 48 90 7 221
Fax: +49 421 48 90 7 930

E-Mail: datenschutz@hansa-flex.com

1.0. I vostri diritti

Se trattiamo i vostri dati personali, avete i seguenti diritti:

1.1. Diritto di accesso
Avete il diritto di chiedere e ottenere gratuitamente informazioni sull’eventuale trattamento di dati che vi riguardano e, in tal caso, su quali dati stiamo trattando (art. 15 GDPR). È possibile presentare nuovamente questa richiesta entro un periodo di tempo ragionevole. Avete anche il diritto di ottenere una copia dei vostri dati in fase di elaborazione.

1.2. Diritto di rettifica
Potete inoltre ottenere la rettifica dei dati inesatti che vi riguardano ai sensi dell’Art. 16 GDPR. Avete inoltre il diritto di far completare i dati incompleti che vi riguardano, tenendo conto delle finalità del trattamento.

1.3. Diritto di cancellare
Ai sensi dell’art. 17 GDPR, è possibile richiedere la cancellazione dei propri dati.

1.4 Diritto alla limitazione del trattamento
Avete il diritto di ottenere la limitazione del trattamento dei vostri dati se sono soddisfatti i requisiti dell’Art. 18 GDPR. Ciò avviene, ad esempio, se il trattamento dei vostri dati non è più necessario per i nostri scopi, ma ne avete bisogno per l’accertamento, l’esercizio o la difesa di diritti legali. Se l’elaborazione dei vostri dati è limitata, questi dati – ad eccezione della memorizzazione – saranno da noi elaborati solo con il vostro consenso o nei casi speciali specificati nell’art. 18 comma 2 GDPR. 18 comma 2 GDPR.

1.5 Diritto alla portabilità dei dati
Ai sensi dell’art. 20 GDPR, potete richiedere di ricevere i vostri dati in un formato strutturato, comunemente utilizzato e leggibile da una macchina. In questo caso, potete anche richiedere la trasmissione di tali dati a un altro responsabile del trattamento.

1.6 Diritto di recesso
Se trattiamo i vostri dati sulla base del vostro consenso, avete il diritto di revocare il vostro consenso in qualsiasi momento con effetto per il futuro (art. 7 par. 3 GDPR).

1.7 Diritto di opposizione
Avete la possibilità di opporvi in qualsiasi momento al trattamento dei dati per finalità di marketing diretto. Inoltre, potete opporvi in qualsiasi momento al trattamento dei dati effettuato sulla base di un interesse legittimo ai sensi dell’art. 6, comma 1, lettera a), del Codice Civile. 6 para. 1 lit. f GDPR, Art. 21 GDPR per motivi legati alla vostra situazione particolare.

1.8 Esercizio dei diritti dell’interessato
Per esercitare i propri diritti in qualità di persona interessata, si prega di contattare il nostro Responsabile della protezione dei dati tramite e-mail o lettera (i dati di contatto sono riportati di seguito).

1.9 Canali di contatto
È possibile esercitare i propri diritti attraverso i seguenti canali di contatto:
HANSA FLEX AG
Zum Panrepel 44
28307 Brema
Germania

Telefono:+49 421 48 90 70
Fax:+49 421 48 90 748

E-mail: datenschutz@hansa-flex.com

1.10. Diritto di proporre reclamo a un’autorità di controllo della protezione dei dati personali
Avete il diritto di presentare un reclamo a un’autorità di controllo della protezione dei dati, in particolare nello Stato membro in cui risiedete abitualmente, lavorate o in cui si è verificata la presunta violazione (art. 77 GDPR).

1.11. Altre note
Il conferimento dei dati personali non è in alcun caso richiesto dalla legge o dal contratto o necessario per la conclusione di un contratto. Inoltre, non utilizziamo processi decisionali automatizzati (compresa la profilazione).

2. Trattamento dei dati sui nostri Mondi online

In questa sezione vi informiamo sul trattamento dei vostri dati quando visitate i nostri Mondi online. Queste informazioni si applicano in particolare ai nostri siti web (sito aziendale, portale clienti e negozio online).

2.1. Funzionamento di tutti i mondi online

2.1.1. Ambito di trattamento dei dati
Quando si accede ai nostri Mondi online, i seguenti dati vengono trasmessi al nostro server web e memorizzati in un file di log:

Informazioni sul tipo e sulla versione del browser utilizzato,
Il sistema operativo dell’utente,
Il provider di servizi Internet dell’utente,
L’indirizzo IP dell’utente,
Data e ora dell’accesso,
Siti web dai quali il sistema dell’utente accede al nostro sito (URL di riferimento),
Siti web ai quali si accede dal sistema dell’utente tramite il nostro sito web

2.1.2. Finalità del trattamento dei dati
L’elaborazione di questi dati è necessaria per visualizzare al meglio i contenuti dei Mondi online sul vostro dispositivo. Elaboriamo questi dati anche per difenderci, indagare e chiarire gli attacchi ai nostri sistemi informatici e per prevenire e individuare i reati.

2.1.3. Base giuridica del trattamento dei dati
Questi dati sono trattati in conformità all’art. 6 para. 1 lit. f GDPR sulla base del nostro legittimo interesse a mostrarvi i Mondi Online nel miglior modo possibile, per poter tracciare gli attacchi ai nostri sistemi informatici e per prevenire e individuare i reati.

2.1.4. Destinatario dei dati
Il nostro fornitore di servizi di web hosting elabora i suddetti dati per nostro conto in modo strettamente conforme alle nostre istruzioni sulla base di un contratto di trattamento dei dati (art. 28 GDPR).

2.1.5. Periodo di stoccaggio
I dati di log vengono memorizzati per un periodo di 30 giorni e poi cancellati, a meno che non sia necessario conservarli più a lungo in casi eccezionali per tracciare un attacco identificato o per altri motivi.

2.2. Utilizzo di cookie e tecnologie di tracciamento
Quando visitate i nostri mondi online, vengono impostati da noi i cosiddetti cookie. Si tratta di piccoli file di testo che vengono memorizzati sul vostro dispositivo finale. I cookie contengono solitamente una stringa di segni caratteristici, il cosiddetto ID cookie, con cui il vostro browser può essere identificato quando visitate nuovamente il nostro sito web.
I cookie evitano di dover inserire più volte i dati, facilitano la trasmissione di contenuti specifici e ci aiutano a identificare le aree particolarmente popolari del nostro sito web. Ci consentono di migliorare costantemente la struttura e i contenuti del nostro sito web.

2.2.1. Finalità e base giuridica
Cookie “funzionali”: Nella misura in cui i cookie utilizzati nei nostri Mondi online sono necessari per consentire il funzionamento dei Mondi online o per garantire la sicurezza informatica, la base giuridica per l’utilizzo dei cookie è il § 25 comma 2 n. 2 della legge sulla protezione dei dati delle telecomunicazioni e dei media (TTDSG). Il fondamento giuridico per l’ulteriore elaborazione di questi dati è l’art. 6 para. 1 lit. f GDPR.
Cookie di “misurazione”: Nella misura in cui i cookie utilizzati sui nostri Mondi online hanno finalità statistiche (ad es. valutazione del comportamento dei visitatori, misurazione del raggio d’azione), la base giuridica è il vostro consenso ai sensi dell’art. 6, comma 1, lettera a), del Codice Civile. 6 par. 1 lit. a GDPR; § 25 para. 1 TTDSG.
Cookie di “marketing”: Nella misura in cui i cookie utilizzati sui nostri Mondi online sono utilizzati per finalità di marketing (tracking cookie), la base giuridica è il vostro consenso ai sensi dell’Art. 6 para. 1 lit. a GDPR; § 25 para. 1 TTDSG.
È possibile ottenere informazioni specifiche sui cookie utilizzati dai nostri rispettivi Mondi online attraverso il banner dei cookie che viene visualizzato alla prima visita del sito. È inoltre possibile dare il proprio consenso all’utilizzo di determinati cookie tramite il banner dei cookie.

2.2.2. Disattivazione dei cookie
L’utente ha il pieno controllo sull’uso dei cookie e può cancellare i cookie nel proprio browser, disattivare completamente la memorizzazione dei cookie, accettare selettivamente alcuni cookie e, se necessario, impostare il proprio browser in modo da essere avvisato se deve essere impostato un cookie. Per sapere come modificare queste impostazioni, utilizzate le funzioni di aiuto del vostro browser. Ciò potrebbe limitare la funzionalità dei nostri Mondi online.

2.3. Gestore del consenso

2.3.1. Descrizione e ambito del trattamento dei dati 
Nei nostri Mondi online utilizziamo la tecnologia di consenso dei cookie di “Consent Manager”, un servizio di consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Svezia. Abbiamo stipulato un accordo per il trattamento dei dati con consentmanager AB ai sensi dell’art. 28 GDPR. 28 GDPR.
Con l’aiuto del Gestore del consenso, documentiamo se l’utente ha acconsentito all’impostazione di determinati cookie nel banner dei cookie o se ha revocato il consenso o si è opposto al trattamento dei dati. Vengono memorizzati i seguenti dati:

Il vostro indirizzo IP in forma anonima (le ultime tre cifre sono impostate su “0”),
Data e ora del consenso,
User agent del browser,
URL da cui è stato inviato il consenso,
una chiave anonima, casuale e criptata,
Il vostro stato di consenso, che serve come prova del consenso.

Per maggiori informazioni sul Gestore del consenso, consultare il sito: www.consentmanager.net/privacy/

2.3.2. Finalità e basi giuridiche del trattamento dei dati 
Il Consent Manager viene utilizzato per soddisfare i requisiti di protezione dei dati per l’impostazione e la documentazione dei cookie. Utilizziamo il Consent Manager per poter dimostrare la conformità agli obblighi di legge, articolo 6 para. 1 lit. c GDPR.

2.3.3. Periodo di conservazione e opzioni di controllo
Il cookie è attivo per 12 mesi. Al di là di questo periodo, i dati raccolti saranno cancellati su richiesta dell’utente o se l’utente stesso cancella il cookie di Consent Manager o se lo scopo della conservazione dei dati non è più valido. I periodi di conservazione obbligatori per legge rimangono inalterati.

2.4. Google Analytics 

2.4.1. Descrizione e ambito del trattamento dei dati 
Nei nostri Mondi online utilizziamo Google Analytics, un servizio di analisi web fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”). A tale scopo vengono utilizzati dei cookie. Una volta dato il consenso cliccando sul pulsante di consenso sul nostro banner dei cookie, inizia il processo di analisi pubblicitaria da parte di Google Analytics.
Oltre all’indirizzo IP dell’utente, i dati di utilizzo raccolti comprendono in particolare la selezione specifica dei link, il tempo trascorso sulle singole pagine, l’ordine di utilizzo del rispettivo Mondo Online e la frequenza di visualizzazione delle pagine. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Google: policies.google.com/privacy;

2.4.2. Finalità e basi giuridiche del trattamento dei dati 
Google Analytics raccoglie informazioni per compilare le statistiche di utilizzo dei nostri Mondi Online. Google Analytics viene utilizzato solo dopo che l’utente ha dato il suo consenso cliccando sul pulsante di consenso nel banner dei cookie del rispettivo mondo online. La base giuridica per l’elaborazione dei dati durante l’utilizzo dei nostri Mondi Online è l’Art. 6 para. 1 lit. a GDPR (consenso), § 25 para. 1 TTDSG.

2.4.3. Destinatario dei dati
I dati vengono solitamente trasmessi a un server di Google negli Stati Uniti e lì memorizzati. Non abbiamo alcuna influenza sul tipo e sulla portata dei dati elaborati da Google, sul tipo di elaborazione e di utilizzo o sul trasferimento di questi dati a terzi. Il trasferimento dei dati a paesi terzi si basa sulle clausole contrattuali standard dell’UE. Inoltre, Google LLC è certificata ai sensi dell’EU-U.S. Data Privacy Framework.

2.4.4. Periodo di conservazione, diritto di recesso e diritto di opposizione 
I vostri dati saranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti e non appena saranno scaduti gli obblighi di conservazione previsti dalla legge.
Potete revocare in qualsiasi momento il vostro consenso a Google Analytics nelle impostazioni del Gestore del consenso con effetto per il futuro. In alternativa, potete opporvi in qualsiasi momento all’elaborazione dei dati da parte di Google Analytics scaricando e installando il componente aggiuntivo del browser offerto da Google all’indirizzo tools.google.com/dlpage/gaoptout?hl=en. I dati di analisi elaborati e memorizzati da Google Analytics verranno automaticamente cancellati da noi dopo 14 mesi.

2.5. Monitoraggio delle conversioni di Google Ads

2.5.1. Descrizione e ambito del trattamento dei dati 
Sui nostri Mondi online utilizziamo Google Ads Conversion Tracking, un servizio di analisi pubblicitaria di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”). A tale scopo vengono utilizzati dei cookie. Dopo aver dato il vostro consenso cliccando sul pulsante di consenso sul nostro banner dei cookie, inizia il processo di analisi da parte di Google Ads Conversion Tracking.
Oltre all’indirizzo IP dell’utente, i dati di utilizzo raccolti comprendono, in particolare, informazioni sul fatto che l’utente abbia raggiunto il nostro Mondo Online tramite i nostri annunci pubblicitari attraverso Google Ads e quali azioni abbia successivamente compiuto sul nostro sito web. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Google: policies.google.com/privacy;

2.5.2. Finalità e basi giuridiche del trattamento dei dati 
Utilizziamo il Conversion Tracking di Google Ads per ottimizzare la nostra presenza pubblicitaria e i nostri annunci. Il conversion tracking di Google Ads viene utilizzato solo dopo che l’utente ha dato il proprio consenso cliccando sul pulsante di consenso nel Consent Manager del rispettivo mondo online. La base giuridica per l’elaborazione dei dati durante l’utilizzo dei nostri mondi online è l’Art. 6 para. 1 lit. a GDPR (consenso), § 25 para. 1 TTDSG.

2.5.3. Destinatario dei dati 
I dati vengono solitamente trasmessi a un server di Google negli Stati Uniti e lì memorizzati. Non abbiamo alcuna influenza sul tipo e sulla portata dei dati elaborati da Google, sul tipo di elaborazione e di utilizzo o sulla trasmissione di questi dati a terzi. A questo proposito, non abbiamo nemmeno alcuna possibilità di controllo efficace. I trasferimenti di dati a paesi terzi si basano sulle clausole contrattuali standard dell’UE. Inoltre, Google LLC è certificata ai sensi dell’EU-U.S. Data Privacy Framework.

2.5.4. Periodo di conservazione, diritto di recesso 
I vostri dati saranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti e non appena saranno scaduti gli obblighi di conservazione previsti dalla legge.
È possibile revocare il proprio consenso al Conversion Tracking di Google Ads in qualsiasi momento nelle impostazioni del Gestore del consenso con effetto futuro. I dati di analisi elaborati e memorizzati verranno automaticamente cancellati da noi dopo 14 mesi.

2.6. Meta Pixel 

2.6.1. Descrizione e ambito del trattamento dei dati 
Nei nostri Mondi online utilizziamo Meta Pixel. Si tratta di un codice JavaScript offerto da Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irlanda (“Meta”).
Una volta dato il consenso cliccando sul pulsante di consenso sul nostro banner dei cookie, inizia la procedura di trattamento dei dati da parte di Meta Pixel.
I dati raccolti comprendono

Informazioni sulle intestazioni HTTP, come ad esempio informazioni sul browser web utilizzato (ad esempio, user agent, paese/lingua di impostazione della lingua)
Identificatori online come gli indirizzi IP e, se forniti, identificatori meta-correlati o ID del dispositivo (come gli ID pubblicitari per i sistemi operativi mobili)
le azioni che l’utente compie sul rispettivo Mondo online (i cosiddetti “eventi”), come il completamento di una registrazione, la selezione di articoli per il carrello o l’avvio di un contatto tramite i nostri Mondi online.

Sia noi che Meta siamo congiuntamente responsabili del trattamento di questi dati. La base per il trattamento dei dati da parte di Meta è un accordo tra noi e Meta sul trattamento congiunto dei dati personali, in cui sono definite le rispettive responsabilità. L’accordo è disponibile sul sito www.facebook.com/legal/controller_addendum. Di conseguenza, siamo responsabili in particolare dell’adempimento degli obblighi di informazione ai sensi degli Artt. 13, 14 GDPR e per il rispetto degli obblighi di cui agli artt. 33, 34 GDPR, nella misura in cui una violazione della protezione dei dati personali incida sui nostri obblighi ai sensi dell’accordo di trattamento congiunto. Meta è responsabile della tutela dei diritti degli interessati ai sensi degli artt. 15-20 GDPR, di rispettare i requisiti di sicurezza di cui all’art. 32 GDPR per quanto riguarda la sicurezza dei dati. 32 GDPR per quanto riguarda la sicurezza del trattamento e di adempiere agli obblighi di cui agli artt. 33, 34 GDPR nella misura in cui una violazione dei dati personali incida sugli obblighi di Meta ai sensi dell’accordo di trattamento congiunto. Tuttavia, potete ancora contattarci per esercitare i vostri diritti.

Ulteriori informazioni sul trattamento dei dati da parte di Meta sono disponibili nell’informativa sulla privacy di Meta: www.facebook.com/privacy/policy.

2.6.2. Finalità e basi giuridiche del trattamento dei dati 
Meta Pixel raccoglie informazioni per creare statistiche di utilizzo delle nostre pubblicità e dei Mondi online. Questo ci permette di misurare l’efficacia della nostra pubblicità e di migliorarla. Meta Pixel viene utilizzato solo dopo che l’utente ha dato il proprio consenso cliccando sul pulsante di consenso nel Consent Manager del rispettivo Mondo Online. La base giuridica per l’elaborazione dei dati durante l’utilizzo dei nostri Mondi Online è l’Art. 6 para. 1 lit. a GDPR (consenso), § 25 para. 1 TTDSG.

2.6.3. Destinatario dei dati 
I dati elaborati possono essere trasmessi alla società madre Meta Platforms, Inc. con sede negli Stati Uniti. Non abbiamo alcuna influenza sul tipo e sulla portata dei dati elaborati da Meta, sul tipo di elaborazione e di utilizzo o sul trasferimento di tali dati a terzi. A questo proposito, non abbiamo nemmeno alcuna possibilità di controllo effettivo. I trasferimenti di dati a Paesi terzi si basano sulle clausole contrattuali standard dell’UE. Meta Platforms, Inc. è inoltre certificata ai sensi del Data Privacy Framework UE-USA.

2.6.4. Periodo di conservazione, diritto di recesso 
I vostri dati saranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti e non appena saranno scaduti gli obblighi di conservazione previsti dalla legge.
L’utente può revocare in qualsiasi momento il consenso dato in relazione al Meta Pixel nel Consent Manager con effetto per il futuro. I dati di analisi elaborati e memorizzati tramite Meta Pixel saranno automaticamente cancellati da noi dopo 14 mesi.

2.7. Tag Approfondimento di LinkedIn 

2.7.1 Descrizione e ambito del trattamento dei dati 
Nei nostri Mondi online utilizziamo LinkedIn Insight Tag, un servizio di analisi pubblicitaria di LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda (“LinkedIn”). A tal fine vengono utilizzati dei cookie. Dopo aver dato il vostro consenso cliccando sul pulsante di consenso sul nostro banner dei cookie, inizia il processo di analisi da parte di LinkedIn.
Oltre all’indirizzo IP e alle caratteristiche del dispositivo e del browser, i dati di utilizzo raccolti includono, in particolare, informazioni sul fatto che l’utente abbia raggiunto il nostro Mondo Online tramite la nostra pubblicità di LinkedIn Ads e quali azioni abbia successivamente compiuto sul nostro sito web. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di LinkedIn: www.linkedin.com/legal/privacy-policy;

2.7.2. Finalità e basi giuridiche del trattamento dei dati 
Utilizziamo LinkedIn Insight Tag per ottimizzare la nostra presenza pubblicitaria e i nostri annunci. LinkedIn Insight Tag viene utilizzato solo dopo che l’utente ha dato il proprio consenso cliccando sul pulsante di consenso nel Consent Manager del rispettivo mondo online. La base giuridica per il trattamento dei dati durante l’utilizzo dei nostri Mondi Online è l’Art. 6 para. 1 lit. a GDPR (consenso), § 25 para. 1 TTDSG.

2.7.3 Destinatario dei dati 
Queste informazioni possono essere trasferite a LinkedIn negli Stati Uniti e lì conservate. Non abbiamo alcuna influenza sul tipo e sulla portata dei dati elaborati da LinkedIn, sul tipo di elaborazione e di utilizzo o sul trasferimento di questi dati a terzi. A questo proposito, non abbiamo nemmeno alcuna possibilità di controllo effettivo. I trasferimenti di dati a Paesi terzi si basano sulle clausole contrattuali standard dell’UE.

2.7.4 Periodo di conservazione, diritto di recesso
I vostri dati saranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti e non appena saranno scaduti gli obblighi di conservazione previsti dalla legge.
L’utente può revocare in qualsiasi momento il consenso fornito in relazione a LinkedIn Insight Tag nelle impostazioni del Consent Manager con effetto per il futuro. I dati di analisi elaborati e memorizzati saranno automaticamente cancellati da noi dopo 14 mesi.

2.8. Google reCAPTCHA 

2.8.1. Descrizione e ambito del trattamento dei dati 
Per proteggere i nostri Mondi online dall’uso improprio dei bot, utilizziamo Google reCAPTCHA, un servizio captcha fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”). A tal fine vengono utilizzati dei cookie. Nell’ambito di questo servizio, Google elabora il vostro indirizzo IP e altri dati, come ad esempio informazioni sul sistema operativo, sulla lingua impostata, sull’ora, sulla risoluzione dello schermo e sul comportamento del mouse e della tastiera.
Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Google: policies.google.com/privacy;

2.8.2 Finalità e basi giuridiche del trattamento dei dati 
Google reCAPTCHA raccoglie dati per determinare se le azioni eseguite sui nostri Mondi online sono eseguite da un essere umano o da un bot. La base giuridica per il trattamento dei dati è l’Art. 6 para. 1 lit. f GDPR. Il nostro legittimo interesse consiste nel proteggere i nostri Mondi online dagli attacchi dei bot.

2.8.3 Destinatario dei dati 
Le informazioni generate dai cookie sull’utilizzo dei nostri Mondi online vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Non abbiamo alcuna influenza sul tipo e sulla portata dei dati elaborati da Google, sul tipo di elaborazione e di utilizzo e sulla trasmissione di questi dati a terzi. Il trasferimento dei dati a paesi terzi si basa sulle clausole contrattuali standard dell’UE. Inoltre, Google LLC è certificata ai sensi dell’EU-U.S. Data Privacy Framework.

2.8.4 Periodo di stoccaggio
I vostri dati saranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti e non appena saranno scaduti gli obblighi di conservazione previsti dalla legge.

2.9. Mappe di Google 

2.9.1. Descrizione e ambito del trattamento dei dati 
Sui nostri Mondi online utilizziamo il servizio di mappe di Google Maps. Questo ci permette di mostrarvi mappe interattive direttamente sul nostro Mondo Online e vi consente di utilizzare comodamente la funzione mappa. Il provider è Google Ireland Limited Gordon House, Barrow Street, Dublino 4, Irlanda. Nell’ambito dell’elaborazione dei dati, questi vengono regolarmente trasmessi anche a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Ireland Limited e Google LLC sono di seguito denominate congiuntamente “Google”. Per utilizzare le funzioni di Google Maps è necessario elaborare il vostro indirizzo IP.

2.9.2. Finalità e basi giuridiche del trattamento dei dati
L’utilizzo di Google Maps è finalizzato a una presentazione accattivante delle nostre offerte e a facilitare la ricerca dei luoghi da noi indicati nel rispettivo mondo online. L’elaborazione dei dati avviene sulla base dell’art. 6 para. 1 lit. a GDPR (consenso), § 25 para. 1 TTDSG.

2.9.3. Destinatario dei dati
Queste informazioni vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Non abbiamo alcuna influenza sul tipo e sulla portata dei dati elaborati da Google, sul tipo di elaborazione e di utilizzo o sulla trasmissione di questi dati a terzi. A questo proposito, non abbiamo nemmeno alcuna possibilità di controllo efficace. I trasferimenti di dati a paesi terzi si basano sulle clausole contrattuali standard dell’UE. Inoltre, Google LLC è certificata ai sensi dell’EU-U.S. Data Privacy Framework.

2.9.4. Periodo di conservazione, diritto di recesso
I vostri dati saranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti e non appena saranno scaduti gli obblighi di conservazione previsti dalla legge.
L’utente può revocare in qualsiasi momento il consenso prestato per Google Maps nelle impostazioni del Gestore del consenso con effetto futuro.

2.10. Plugin di YouTube 

2.10.1. Descrizione e ambito del trattamento dei dati 
I nostri Mondi online utilizzano i plugin di YouTube. Il gestore è Google Ireland Limited Gordon House, Barrow Street Dublin 4 Ireland (di seguito “Google”). I video di YouTube sono integrati nella cosiddetta “modalità di protezione dei dati estesa”, che, secondo l’operatore, avvia la memorizzazione dei dati dell’utente solo quando i video vengono riprodotti.
Quando visitate uno dei nostri mondi online dotati di un plug-in di YouTube, viene stabilita una connessione ai server di YouTube. Il server di YouTube viene informato su quale dei nostri mondi online avete visitato. Se siete connessi al vostro account YouTube, consentite a YouTube di assegnare il vostro comportamento di navigazione direttamente al vostro profilo personale. Potete evitare che ciò avvenga disconnettendovi dal vostro account YouTube.
Ulteriori informazioni sul trattamento dei dati degli utenti sono disponibili nell’informativa sulla privacy di YouTube: policies.google.com/privacy.

2.10.2. Finalità e basi giuridiche del trattamento dei dati
La base giuridica per il trattamento dei dati è l’art. 6 para. 1 lit. f GDPR, in base al quale il nostro interesse risiede nell’integrazione fluida dei video e nel design accattivante del nostro sito web.

2.10.3. Destinatario dei dati
Integrando YouTube, i dati personali possono essere trasmessi a Google. Google elabora i vostri dati personali anche negli Stati Uniti. Non abbiamo alcuna influenza sul tipo e sulla portata dei dati elaborati da Google, sul tipo di elaborazione e di utilizzo o sul trasferimento di questi dati a terzi. A questo proposito, non abbiamo nemmeno alcuna possibilità di controllo efficace. I trasferimenti di dati a paesi terzi si basano sulle clausole contrattuali standard dell’UE.

2.10.4. Periodo di conservazione, diritto di recesso 
I vostri dati saranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti e non appena saranno scaduti gli obblighi di conservazione previsti dalla legge.
L’utente può revocare in qualsiasi momento il consenso prestato per i plugin di YouTube nelle impostazioni del Gestore del consenso con effetto futuro.

2.11.    Opzioni di contatto sui nostri Mondi online

2.11.1. Ambito di trattamento dei dati 
Potete contattarci attraverso i nostri mondi online in vari modi, ad esempio:

Modulo di contatto
Modulo di richiesta servizio mobile di emergenza oleodinamica

Se desiderate contattarci attraverso questi canali, abbiamo bisogno dei seguenti dati:

Saluto
Nome
Indirizzo e-mail (se è richiesto il contatto via e-mail)
Numero di telefono (se desiderate essere contattati telefonicamente)
Dati aziendali (nome, indirizzo)

2.11.2. Finalità e base giuridica del trattamento dei dati: 
Trattiamo i vostri dati per poter rispondere al meglio alle vostre richieste. Trattiamo i vostri dati sulla base dell’Art. 6 para. 1 lit. f GDPR. Il nostro legittimo interesse consiste nel rispondere alla vostra richiesta di informazioni.

2.11.3. Destinatario dei dati
I dati vengono trattati solo dai referenti interni responsabili delle richieste di contatto.

2.11.4. Periodo di stoccaggio 
Il periodo di conservazione dipende dal contenuto della richiesta di contatto. In linea di principio, i dati vengono cancellati non appena non sono più necessari per soddisfare lo scopo per cui sono stati raccolti e gli obblighi di conservazione previsti dalla legge sono scaduti.

2.12. Newsletter

2.12.1. Ambito di trattamento dei dati
È possibile iscriversi alla nostra newsletter online, compresa la rivista per i clienti “Hydraulikpresse”. Saranno trattati i seguenti dati:

Saluto
Cognome, nome
Indirizzo e-mail
Nome della società

2.12.2. Finalità e base giuridica del trattamento dei dati 
Trattiamo i vostri dati per l’invio della newsletter ai clienti commerciali via e-mail. Trattiamo i vostri dati in base all’Art. 6 para. 1 lit. a GDPR. Avete il diritto di revocare il vostro consenso in qualsiasi momento con effetto per il futuro (art. 7 comma 3 GDPR).

2.12.3. Destinatario dei dati 
I dati sono trattati dai referenti interni responsabili dell’invio della newsletter.
Il fornitore CleverReach GmbH & Co KG (Schafjückenweg 2, 26180 Rastede, Germania), con il quale abbiamo anche stipulato un accordo per il trattamento dei dati ai sensi dell’art. 28 GDPR, ci supporta nell’invio della newsletter. 28 GDPR, ci supporta nell’invio della newsletter.

2.12.4. Periodo di stoccaggio 
I vostri dati saranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti e non appena saranno scaduti gli obblighi di conservazione previsti dalla legge.

2.13. Carta bianca

2.13.1. Ambito di trattamento dei dati 
Offriamo la possibilità di scaricare i white paper dai nostri Mondi online per fornire ai nostri visitatori informazioni aggiornate o che vi riguardano. A tal fine vengono elaborati i seguenti dati:

Saluto

Nome
Indirizzo e-mail
Nome della società
Numero di telefono (facoltativo)

2.13.2. Finalità e base giuridica del trattamento dei dati 
Trattiamo i vostri dati allo scopo di fornire download ai clienti commerciali. Trattiamo i vostri dati sulla base dell’Art. 6 para. 1 lit. a GDPR. Avete il diritto di revocare il vostro consenso in qualsiasi momento con effetto per il futuro (art. 7 comma 3 GDPR).

2.13.3. Destinatario dei dati 
I dati vengono trattati dai referenti interni responsabili dell’invio della rivista per i clienti.
Il fornitore CleverReach GmbH & Co KG (Schafjückenweg 2, 26180 Rastede, Germania), con il quale abbiamo anche stipulato un accordo per il trattamento dei dati ai sensi dell’art. 28 GDPR, ci supporta nell’invio delle informazioni sul download. 28 GDPR, ci supporta nell’invio delle informazioni per il download.

2.13.4. Periodo di stoccaggio
I vostri dati saranno cancellati non appena non saranno più necessari per lo scopo per cui sono stati raccolti e non appena saranno scaduti gli obblighi di conservazione previsti dalla legge.

2.14. Sicurezza dei dati
Vengono adottate continue misure di sicurezza tecniche e organizzative per proteggere i vostri dati personali da manipolazioni, perdita, distruzione o accesso da parte di persone non autorizzate. In particolare, utilizziamo la crittografia TLS per la trasmissione dei dati attraverso i nostri Mondi online. Questo è riconoscibile dal fatto che il simbolo del lucchetto nella barra di stato del browser è chiuso e la riga dell’indirizzo inizia con .

3. Sito web aziendale di HANSA FLEX

3.1. Ambito di trattamento dei dati 
È possibile accedere al sito web aziendale di HANSA-FLEX tramite hansa-flex.de.

3.2. Finalità e base giuridica del trattamento dei dati 
Trattiamo i vostri dati allo scopo di fornire il sito web aziendale HANSA FLEX sulla base dell’Art. 6 para. 1 lit. f GDPR.

3.3. Destinatario dei dati 
Il fornitore di servizi neusta infrastructure services GmbH (Konsul-Smidt-Straße 24, 28217 Bremen) ci supporta con l’hosting.
L’agenzia pubblicitaria neusta GmbH (Konsul-Smidt-Straße 24, 28217 Bremen) ci supporta nella gestione dell’applicazione.
Nell’ambito di un accordo sul trattamento dei dati (art. 28 GDPR), i fornitori di servizi si sono impegnati a rispettare, tra l’altro, misure tecniche e organizzative adeguate per la sicurezza dei dati e ad agire per nostro conto secondo le nostre istruzioni.

3.4. Utilizzo di cookie e tecnologie di tracciamento 
Per ulteriori informazioni sui cookie utilizzati nel sito web, consultare le sezioni da 2.2 a 2.8.

4. HANSA FLEX Kundenportal (my.hansa-flex Portal, X-Code Manager)

4.1. Umfang der Datenverarbeitung
Wir betreiben die mobile Applikation und die browserbasierte Web-Anwendung X-CODE Manager („Anwendung“). Dieses Kundenportal richtet sich ausschließlich an gewerbliche Kunden. Sie können die Anwendung nur nutzen, wenn Sie hierzu von einem HANSA‑FLEX-Mitarbeitenden freigeschaltet wurden. Zur Erstellung eines Benutzerskontos erhalten wir Ihre beruflichen Kontaktdaten von dem HANSA‑FLEX-Kunden. Wenn wir Ihr Benutzerkonto erstellt haben, erhalten Sie eine E-Mail von uns, die einen Link zur Anwendung enthält. Dort können Sie sich erstmalig anmelden und sich ein Passwort vergeben. Anschließend können Sie die Anwendung bestimmungsgemäß nutzen. In diesem Rahmen werden folgende Datenkategorien verarbeitet:
Name, Vorname
Berufliche Kontaktdaten (Funktion, Abteilung, Unternehmensanschrift, Telefon, Fax, E-Mail, Kunden- und Partnernummer)
Unterschrift (für die Erstellung von Prüfprotokollen)

4.2. Zwecke und Rechtsgrundlage der Datenverarbeitung
Wir verarbeiten diese Daten, damit wir Ihnen die Anwendung in Übereinstimmung mit den zwischen Ihnen und uns abgeschlossenen Nutzungsbedingungen zur Nutzung bereitstellen können. Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten durch uns erfolgt in Erfüllung einer vertraglichen Verpflichtung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf der Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO).

4.3. Gemeinsame Verantwortlichkeit
Für die Verarbeitung dieser Daten ist neben uns auch der HANSA‑FLEX-Kunde verantwortlich, in dessen Auftrag Sie die Anwendung nutzen. Der HANSA‑FLEX-Kunde kann über die Benutzerverwaltung Ihre Aktivitäten in der Anwendung einsehen und Ihnen bestimmte Rechte für die Nutzung der Anwendung zuweisen. HANSA‑FLEX und der HANSA‑FLEX-Kunde sind hinsichtlich der Verarbeitung Ihrer Daten als gemeinsame Verantwortliche nach Art. 26 DSGVO anzusehen. Aus diesem Grund haben HANSA‑FLEX und der HANSA‑FLEX-Kunde eine entsprechende Vereinbarung zur gemeinsamen Verarbeitung personenbezogener Daten nach Art. 26 Abs. 1 DSGVO abgeschlossen. Im Wesentlichen wurde darin vereinbart, dass nur wir Ihnen Informationen zur Datenverarbeitung bereitstellen und Sie über die wesentlichen Inhalte unserer Vereinbarung zur gemeinsamen Verarbeitung informieren, was wir hiermit tun. Wir haben mit dem HANSA‑FLEX-Kunden vereinbart, dass Sie sich nach Ihrem Wunsch an uns oder an den HANSA‑FLEX-Kunden hinsichtlich der Geltendmachung von Betroffenenrechten (z.B. Auskunftsrecht, Löschungsrecht) wenden können. Einzelheiten hierzu finden Sie im Abschnitt „Ihre Rechte“.

4.4. Verarbeitung von Analysedaten
Wir nutzten die Funktionen der mobilen Entwicklungsplattform Firebase. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94943, USA. Mit Hilfe von eingebundenem Code sendet Firebase Analysedaten. Diese Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Verarbeitung von Firebase-Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um die Entwicklung der App zu optimieren. Hinreichende Garantien für die Datenübermittlungen ins Drittland bieten die EU-Standardvertragsklauseln. Zudem ist Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert.
Wir nutzen außerdem die Funktionen des Crash Reporting Tools Crashlytics. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94943, USA. Mit Hilfe von eingebundenem Code sendet Crashlytics einen Fehlerbericht, falls es zu einem unerwarteten Absturz der App kam. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Speicherung von Absturzberichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Analyse von Absturzberichten, um damit das Nutzererlebnis stetig zu verbessern. Hinreichende Garantien für die Datenübermittlungen ins Drittland bieten die EU-Standardvertragsklauseln. Zudem ist Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert.
Außerdem nutzen wir Funktionen des Webanalysedienstes Firebase Analytics. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Mit Hilfe von eingebundenem Code sendet Firebase Analysedaten. Diese Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Speicherung von Firebase Analytics Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um die Entwicklung der App zu optimieren. Hinreichende Garantien für die Datenübermittlungen ins Drittland bieten die EU-Standardvertragsklauseln. Zudem ist Google LLC unter dem EU-U.S. Data Privacy Framework zertifiziert.

4.5. Empfänger der Daten
Im Rahmen der Bereitstellung der Anwendung nutzen wir die SAP Cloud des externen Hosting-Dienstleisters SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 77, 69190 Walldorf. Außerdem setzen wir die Arvato Systems S4M GmbH, Am Coloneum 3, 50829 Köln ebenfalls als Hosting-Dienstleister ein.
Im Rahmen des Betriebs der Anwendung unterstützt uns die Werbeagentur team neusta GmbH (Konsul-Smidt-Straße 24, 28217 Bremen) und neusta mobile solutions GmbH (Konsul-Smidt-Straße 24, 28217 Bremen).
Die Dienstleister haben sich im Rahmen eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) unter anderem zur Einhaltung angemessener technischer und organisatorischer Maßnahmen zur Datensicherheit verpflichtet und handeln weisungsgebunden in unserem Auftrag.

4.6. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur solange, bis der Zweck erfüllt ist, zu dem wir sie erhoben oder erhalten haben. Die Logfiles werden für die Dauer von sieben Tagen gespeichert und danach gelöscht, es sei denn, sie müssen zur Nachverfolgung eines identifizierten Angriffs ausnahmsweise länger vorgehalten werden. Übermittelte Daten deaktivierter Nutzer werden nach 12 Monaten gelöscht.

4.7. Verwendung von Cookies und Tracking-Technologien
Nähere Informationen zu den auf der Website eingesetzten Cookies entnehmen Sie bitte den Abschnitten 2.2 bis 2.8.

5. Negozio online HANSA FLEX (shop.hansa-flex.de)

5.1. Ambito di trattamento dei dati
Offriamo il negozio online HANSA FLAX sul sito shop.hansa-flex.de. Il negozio online è rivolto ai clienti commerciali. È possibile creare un profilo personale (ad esempio come dipendente di un cliente commerciale). Per la registrazione sono necessari i seguenti dati:

Cognome, nome
Dati di contatto professionali (indirizzo, telefono, fax, e-mail)

Inoltre, i seguenti dati possono essere elaborati nell’ambito di un ordine tramite il negozio online:
Informazioni sull’ordine (oggetto e data dell’ordine, tempi di consegna)
Informazioni sul pagamento

5.2. Finalità e base giuridica del trattamento dei dati 
Trattiamo i vostri dati per la messa a disposizione dell’Online Shop HANSA FLEX e per l’evasione di un ordine effettuato tramite l’Online Shop per un cliente commerciale sulla base di interessi legittimi ai sensi dell’Art. 6 para. 1 frase 1 lit. f GDPR. Il nostro interesse legittimo consiste nel funzionamento e nella cooperazione praticabile con i nostri partner commerciali e i dipendenti dei nostri partner commerciali e nell’elaborazione degli ordini tramite il nostro Online Shop.

5.3. Destinatario dei dati 
Per fornire l’applicazione utilizziamo il SAP Cloud del fornitore esterno di servizi di hosting SAP Deutschland SE & Co KG, Hasso-Plattner-Ring 77, 69190 Walldorf, Germania. Utilizziamo anche Arvato Systems S4M GmbH, Am Coloneum 3, 50829 Colonia, Germania, come fornitore di servizi di hosting. Nell’ambito di un accordo sul trattamento dei dati (art. 28 GDPR), i fornitori di servizi si sono impegnati a rispettare, tra l’altro, misure tecniche e organizzative adeguate per la sicurezza dei dati e ad agire per nostro conto secondo le nostre istruzioni. Trattiamo i vostri dati esclusivamente nell’Unione Europea o nello Spazio Economico Europeo.
L’agenzia pubblicitaria neusta GmbH (Konsul-Smidt-Straße 24, 28217 Bremen) ci supporta nella gestione dell’applicazione.
Per l’elaborazione dei pagamenti con carta di credito utilizziamo il fornitore di servizi finanziari Unzer GmbH, Schöneberger Str. 21a, 10963 Berlino.
Nell’ambito di un accordo sul trattamento dei dati (art. 28 GDPR), i fornitori di servizi si sono impegnati a rispettare, tra l’altro, misure tecniche e organizzative adeguate per la sicurezza dei dati e ad agire per nostro conto secondo le nostre istruzioni.
Nella misura in cui è necessario per l’esecuzione di un ordine, trasmettiamo i vostri dati alle filiali aziendali, alle società del gruppo e alle società e agenzie partner, nonché ad altri partner di servizi esterni che utilizziamo per l’esecuzione del contratto. Ciò include in particolare lo spedizioniere incaricato della consegna della merce ordinata e gli istituti di pagamento e i fornitori di servizi di pagamento incaricati dell’elaborazione dei pagamenti, nonché le filiali della società www.hansa-flex.co.uk/subsidiaries.html, le società del gruppo e le società e agenzie partner, nonché altri fornitori di servizi esterni incaricati di eseguire lavori di manutenzione, riparazione e altri lavori e servizi nonché lavori di assistenza.

5.4. Periodo di stoccaggio 
I vostri dati saranno conservati da noi per tutto il tempo necessario allo scopo specifico del trattamento. Conserviamo regolarmente i vostri dati almeno per la durata del vostro utilizzo del nostro negozio online.
Inoltre, conserviamo determinati dati per la durata dei termini di prescrizione previsti dalla legge (di solito tre anni, in singoli casi fino a trent’anni) e per tutto il tempo che i termini di conservazione previsti dalla legge (ad esempio dal Codice commerciale tedesco, dal Codice fiscale tedesco) prescrivono (ma di solito per un massimo di dieci anni).
In determinate circostanze, potremmo essere costretti a conservare i vostri dati per un periodo più lungo. È il caso, ad esempio, di un divieto di cancellazione dei dati per la durata del procedimento in relazione a procedimenti ufficiali o giudiziari.

5.5 Utilizzo di cookie e tecnologie di tracciamento 
Per ulteriori informazioni sui cookie utilizzati nel sito web, consultare le sezioni da 2.2 a 2.8.

6. Contatti commerciali

6.1. Ambito di trattamento dei dati 
Nell’ambito del nostro rapporto commerciale con voi in qualità di clienti, fornitori di servizi o dipendenti dei nostri partner commerciali, trattiamo i dati che riceviamo da voi o dal vostro datore di lavoro.
In particolare, si tratta dei dati che riceviamo non appena voi o un vostro collega contattate i nostri dipendenti. Il contatto può avvenire per via elettronica (via e-mail) o di persona (ad esempio, contatto in occasione di fiere, consegna di un biglietto da visita).
In questo contesto possiamo trattare le seguenti categorie di dati:

Cognome, nome
Dati di contatto professionali (funzione, dipartimento, indirizzo, telefono, fax, e-mail)
Dati sulla situazione professionale (titolo di lavoro, mansioni, attività, qualifiche)
Inoltre, possiamo trattare altri dati forniti dall’utente durante l’interazione con i nostri dipendenti.

Utilizziamo i vostri dati per comunicare con voi (ad esempio via e-mail) per scopi commerciali e per inviarvi, ad esempio, offerte. In questo contesto, memorizziamo i vostri dati di contatto nel nostro sistema CRM ed eventualmente in altri elenchi di contatti (ad esempio, in Outlook).

6.2. Finalità e basi giuridiche del trattamento dei dati 
I vostri dati saranno trattati da noi allo scopo di stabilire e attuare il rapporto contrattuale con voi in qualità di clienti commerciali e per adempiere agli obblighi di legge.
Se siete personalmente un nostro partner commerciale, il trattamento viene effettuato sulla base dell’Art. 6 para. 1 lit. b GDPR per l’adempimento o l’avvio di un contratto.
Ai fini dell’adempimento degli obblighi di legge, il trattamento viene effettuato sulla base dell’art. 6 para. 1 lit. c GDPR in relazione ai requisiti legali e ufficiali (ad es. del diritto fiscale e commerciale).

6.3. Destinatari dei dati 
I dati personali possono essere trattati da fornitori di servizi esterni (ad esempio, fornitori di servizi cloud, di assistenza, di hosting o di analisi) sulla base di contratti ai sensi dell’art. 28 GDPR. 28 GDPR. I fornitori di servizi esterni sono stati accuratamente selezionati e incaricati da noi. Sono contrattualmente vincolati alle nostre istruzioni, dispongono di misure tecniche e organizzative adeguate per proteggere i diritti degli interessati e vengono regolarmente monitorati da noi.
Nella misura in cui è necessario per gli scopi sopra menzionati, trasmettiamo i vostri dati alle filiali aziendali, alle società del gruppo e alle società e agenzie partner, nonché ad altri partner di servizi esterni che utilizziamo per l’adempimento del contratto. Ciò include in particolare lo spedizioniere incaricato della consegna della merce ordinata e gli istituti di pagamento e i fornitori di servizi di pagamento incaricati dell’elaborazione dei pagamenti, nonché le filiali della società www.hansa-flex.co.uk/subsidiaries.html, le società del gruppo e le società e agenzie partner, nonché altri fornitori di servizi esterni incaricati di eseguire lavori di manutenzione, riparazione e altri lavori e servizi nonché lavori di assistenza.

6.4. Trasferimento dei dati a un paese terzo 
Ci impegniamo a trattare i vostri dati all’interno dell’Unione Europea o dello Spazio Economico Europeo. Se trasferiamo i vostri dati in un paese terzo, ossia al di fuori dell’Unione Europea o dello Spazio Economico Europeo, ciò avverrà solo in conformità ai requisiti di legge.
Se i vostri dati personali dovessero comunque essere trasferiti, ciò avverrà solo se nel paese terzo è assicurato un livello adeguato di protezione dei dati in conformità a una decisione di adeguatezza della Commissione europea o se garanzie adeguate (ad esempio contratti di protezione dei dati che utilizzano le clausole contrattuali standard della Commissione europea) possono assicurare una protezione adeguata dei vostri dati personali.
Abbiamo stipulato clausole contrattuali standard con le nostre filiali in Paesi non appartenenti all’UE per le quali non esiste una decisione di adeguatezza.

6.5. Periodo di stoccaggio
Conserviamo i vostri dati per tutto il tempo che ci serve per lo scopo specifico del trattamento. Conserviamo regolarmente i vostri dati almeno per la durata del nostro rapporto commerciale con voi o con il cliente per cui lavorate.
Inoltre, conserviamo determinati dati per la durata dei termini di prescrizione previsti dalla legge (di solito tre anni, in singoli casi fino a trent’anni) e per tutto il tempo che i termini di conservazione previsti dalla legge (ad esempio dal Codice commerciale tedesco, dal Codice fiscale tedesco) prescrivono (ma di solito per un massimo di dieci anni).
In determinate circostanze, potremmo essere costretti a conservare i vostri dati per un periodo più lungo. È il caso, ad esempio, di un divieto di cancellazione dei dati per la durata del procedimento in relazione a procedimenti ufficiali o giudiziari.

7. Videoconferenze, riunioni online e webinar

Utilizziamo piattaforme e applicazioni di altri fornitori (“fornitori terzi”) per organizzare conferenze video e audio, webinar e altri tipi di riunioni video e audio. Nella scelta dei fornitori terzi e dei loro servizi ci atteniamo ai requisiti di legge. In questo contesto, i dati dei partecipanti alla comunicazione vengono elaborati e memorizzati sui server dei fornitori terzi, nella misura in cui fanno parte dei processi di comunicazione con noi. Questi dati possono includere, in particolare, i dati di registrazione e di contatto, i contributi visivi e vocali, nonché le voci nelle chat e i contenuti dello schermo condiviso. Se gli utenti vengono indirizzati a fornitori terzi o ai loro software o piattaforme nell’ambito di rapporti di comunicazione, commerciali o di altro tipo con noi, i fornitori terzi possono elaborare i dati di utilizzo e i metadati a fini di sicurezza, ottimizzazione dei servizi o marketing. Vi invitiamo pertanto a rispettare le note sulla protezione dei dati dei rispettivi fornitori terzi.

7.1. Ambito di trattamento dei dati 

Se partecipate a videoconferenze, riunioni online o webinar da noi organizzati, in genere trattiamo i seguenti dati:

Dati di inventario (ad es. nomi, indirizzi),
Dati di meta/comunicazione (ad es. informazioni sul dispositivo, indirizzi IP)

In singoli casi, possono essere trattati anche i seguenti dati, ad esempio se avete memorizzato queste informazioni nel vostro profilo utente o se condividete contenuti con noi:

Dati di contatto (ad es. e-mail, numeri di telefono),
Dati di contenuto (ad es. voci di testo, fotografie, video),
Dati di utilizzo (ad esempio, siti web visitati, interesse per i contenuti, tempi di accesso),

7.2. Finalità e basi giuridiche del trattamento  
Utilizziamo le applicazioni per condurre conferenze video e audio, webinar e altri tipi di riunioni video e audio. Se chiediamo agli utenti il consenso all’utilizzo di fornitori terzi o di determinate funzioni (ad esempio, il consenso alla registrazione delle conversazioni), la base giuridica per il trattamento è il consenso ai sensi dell’art. 6, comma 1, lettera a), del Codice Civile. 6 para. 1 lit. a GDPR. Inoltre, il loro utilizzo può essere parte dei nostri servizi (pre)contrattuali in conformità con l’Art. 6 para. 1 lit. b GDPR, nella misura in cui l’utilizzo di fornitori terzi sia stato concordato in questo contesto. Altrimenti, i dati dell’utente vengono elaborati sulla base dei nostri interessi legittimi per una comunicazione efficiente e sicura con i nostri partner di comunicazione ai sensi dell’art. 6 par. 1 lett. b del GDPR. 6 para. 1 lit. f. GDPR.

7.3. Destinatario dei dati 
Attualmente utilizziamo Microsoft Teams. I dati personali vengono trasmessi all’operatore di questo servizio – Microsoft Ireland Operations Ltd, The Atrium Building, Block B, Carmanhall Road, Sandyford Business Estate, Dublino 18, Irlanda (“Microsoft”) – e trattati per nostro conto secondo le istruzioni sulla base di un accordo di trattamento dei dati ai sensi dell’art. 28 GDPR. 28 GDPR.
Microsoft Teams
Sito web: products.office.com
Informativa sulla privacy: privacy.microsoft.com/it-gb/privacystatement
Istruzioni di sicurezza: www.microsoft.com/en-gb/trustcenter

7.4. Trasferimento dei dati a un paese terzo 
Abbiamo concordato con i fornitori terzi che i dati saranno generalmente trattati all’interno dell’UE. Tuttavia, non si può tecnicamente escludere che i dati personali possano essere trasferiti anche negli Stati Uniti quando si utilizzano i servizi di cui sopra. Al fine di assicurare sufficienti garanzie per i trasferimenti di dati negli Stati Uniti, sono state stipulate clausole contrattuali standard dell’UE. Microsoft è inoltre certificata ai sensi dell’EU-U.S. Data Privacy Framework.

7.5. Periodo di stoccaggio 
Conserviamo i dati dell’utente per il tempo necessario allo scopo specifico del trattamento. I metadati delle chiamate e delle conversazioni vengono archiviati per un massimo di 180 giorni (a seconda della data). Le chat vengono archiviate per 90 giorni dopo la fine della chat e poi cancellate automaticamente. Gli eventi amministrativi registrati vengono archiviati per 90 giorni e poi eliminati automaticamente. Se il contratto con Microsoft viene annullato, i dati vengono cancellati dopo 90 giorni.

8. I richiedenti

8.1.  Ambito di trattamento dei dati 
Nel processo di candidatura, raccogliamo solo i dati che ci fornite. Per svolgere il processo di candidatura abbiamo bisogno dei seguenti dati:

Cognome, nome
Dati di contatto (indirizzo, indirizzo e-mail e numero di telefono)
Informazioni sul percorso di formazione e, se del caso, sulla carriera professionale
I dati relativi alle vostre qualifiche professionali, come i titoli di studio, le competenze linguistiche, il luogo di studio o di formazione, i certificati.
Se ci inviate il vostro CV, tratteremo i dati in esso contenuti, come ad esempio le vostre foto o eventualmente l’esistenza di una patente di guida.
Qualsiasi altro dato fornito dall’utente nell’ambito della propria candidatura

Cerchiamo i migliori dipendenti, indipendentemente da origine etnica, sesso, religione o ideologia, disabilità, età o identità sessuale. Si prega di non fornire informazioni su:

Gravidanza
origine etnica, opinioni politiche, convinzioni filosofiche o religiose, appartenenza a sindacati o vita sessuale
Informazioni che non hanno nulla a che fare con il profilo professionale della posizione per cui ci si candida

8.2. Finalità e base giuridica del trattamento dei dati 
I vostri dati sono trattati in modo confidenziale ed esclusivamente ai fini della selezione dei candidati. I vostri dati personali ci servono per elaborare la vostra candidatura e per potervi contattare per gestire il vostro processo di candidatura. Purtroppo non possiamo offrirvi una posizione senza questi dati. La base giuridica per il trattamento dei dati è l’art. 6 para. 1 lit. b GDPR e § 26 para. 1 della legge federale sulla protezione dei dati (BDSG). Se i dati da voi trasmessi contengono categorie particolari di dati (ad es. origine etnica, appartenenza a sindacati, dati sulla salute) e questi dati sono necessari per l’adempimento dei nostri obblighi in materia di diritto del lavoro o di diritto sociale, la base giuridica è l’art. 9 cpv. 2 lett. b GDPR. 9 comma 2 lett. b GDPR.

8.3. Destinatario dei dati 
Internamente, hanno accesso ai vostri dati solo le persone che ne hanno bisogno per gli scopi indicati. Si tratta principalmente dei partner responsabili, dei dipendenti responsabili delle risorse umane e di tutte le persone che sono necessariamente coinvolte nel processo di selezione dei candidati.
Il fornitore Haufe Service Center GmbH (Munziger Straße 9, 79111 Freiburg) ci supporta nella gestione delle applicazioni.
Il fornitore PitchYou GmbH (Campusallee 9, 51379 Leverkusen) ci supporta nell’elaborazione delle candidature attraverso i canali digitali.
Nell’ambito di un accordo sul trattamento dei dati (art. 28 GDPR), i fornitori di servizi si sono impegnati a rispettare, tra l’altro, misure tecniche e organizzative adeguate per la sicurezza dei dati e ad agire per nostro conto secondo le nostre istruzioni.

8.4. Trasferimento dei dati a paesi terzi 
Non trasferiamo i vostri dati personali in paesi al di fuori dell’Unione Europea o dello Spazio Economico Europeo (attualmente gli Stati membri dell’UE più Islanda, Liechtenstein e Norvegia) come parte del processo di candidatura.

8.5. Periodo di stoccaggio 
Se viene instaurato un rapporto di lavoro con voi, tratteremo i vostri dati ai fini del rapporto di lavoro in conformità con un’informativa sulla privacy separata, che riceverete da noi.
Potete acconsentire al trasferimento dei vostri dati personali a un pool di candidati. Trattiamo i vostri dati sulla base dell’Art. 6 para. 1 lit. a GDPR. Avete il diritto di revocare il vostro consenso in qualsiasi momento con effetto per il futuro (art. 7 par. 3 GDPR). Richiediamo un nuovo consenso a intervalli regolari.
Nel caso in cui non venga instaurato un rapporto di lavoro con il candidato, i suoi dati verranno generalmente conservati per un periodo di sei mesi dalla data di ricezione del suo rifiuto. I vostri documenti di candidatura saranno quindi cancellati.

9. Profili dei social media

9.1.  Ambito di trattamento dei dati
Potete interagire con il nostro profilo sulla rispettiva piattaforma di social media, ad esempio seguendoci, condividendo i post, commentandoli o valutandoli (ad esempio contrassegnandoli con un “mi piace”). In questo caso, riceveremo una notifica del fatto che avete visitato o interagito con il nostro account. Possiamo quindi vedere il nome del vostro profilo, le vostre interazioni e, se disponibile, la vostra immagine del profilo. Se ci contattate tramite notifica diretta o ci inviate un messaggio, possiamo vedere il vostro profilo utente e il vostro messaggio.
Inoltre, le rispettive piattaforme di social media offrono generalmente opzioni di analisi che utilizziamo per migliorare la nostra presenza online e aumentare la nostra portata. Possiamo utilizzare gli strumenti di analisi forniti dalle rispettive piattaforme di social media per vedere quanti utenti hanno visto o interagito con i nostri post. Le valutazioni di analisi non consentono di trarre conclusioni sulla vostra persona.

9.2. Finalità e base giuridica del trattamento dei dati 
Trattiamo i dati per migliorare la nostra presenza online o per poter interagire con voi su vostra iniziativa e per leggere e rispondere alle vostre richieste o notifiche.
Trattiamo i vostri dati sulla base del nostro legittimo interesse in conformità con l’Art. 6 para. 1 lit. f GDPR. Il nostro legittimo interesse consiste nel migliorare la nostra presenza online e per scopi di marketing.

9.3. Destinatario dei dati 
I vostri dati saranno visualizzati dai nostri dipendenti che gestiscono i nostri account sui social media. Inoltre, i rispettivi fornitori delle piattaforme di social media trattano i vostri dati in conformità con le loro politiche sulla privacy. In particolare, si tratta dei seguenti fornitori di social media:

Piattaforma:Facebook
Fornitore:Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda
Data protection information: www.facebook.com/privacy  

Informazioni sulla protezione dei dati: www.facebook.com/privacy

Piattaforma:Instagram
Fornitore:Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda
Informazioni sulla protezione dei dati: www.facebook.com/privacy

Piattaforma:LinkedIn
Fornitore:LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda
Informazioni sulla protezione dei dati: www.linkedin.com/legal/privacy-policy

Piattaforma:Xing
Fornitore:New Work SE, Dammtorstraße 30, 20354 Amburgo, Germania
Informazioni sulla protezione dei dati: privacy.xing.com/en/privacy-policy

Piattaforma:Youtube
Fornitore:Google Ireland Limited Gordon House, Barrow Street Dublin 4, Irlanda
Informazioni sulla protezione dei dati:https://policies.google.com/privacy

I gestori delle rispettive piattaforme sono responsabili del trattamento dei vostri dati personali sulla rispettiva piattaforma. In qualità di utente della rispettiva piattaforma, avete accettato i relativi accordi con gli utenti. In qualità di clienti commerciali delle rispettive piattaforme, abbiamo stipulato accordi di protezione dei dati con i rispettivi gestori delle piattaforme. Abbiamo stipulato accordi con Meta e LinkedIn in merito all’utilizzo di funzioni di analisi per il trattamento congiunto dei dati personali ai sensi dell’art. 26 GDPR. 26 GDPR. Il contenuto degli accordi è disponibile qui:
Meta: www.facebook.com/legal/controller_addendum  
LinkedIn: legal.linkedin.com/pages-joint-controller-addendum 
Nella misura in cui i rispettivi gestori delle piattaforme trasferiscono i dati personali a Paesi terzi non appartenenti all’UE, essi utilizzano le clausole contrattuali standard dell’UE.

9.4. Periodo di stoccaggio 
Conserveremo i vostri dati per tutto il tempo necessario allo scopo specifico del trattamento. Inoltre, conserviamo alcuni dati per la durata dei periodi di prescrizione legale (di solito tre anni, in singoli casi fino a trent’anni) e per il tempo prescritto dai periodi di conservazione legale (ad esempio dal Codice commerciale tedesco, dal Codice fiscale tedesco) (ma di solito per un massimo di dieci anni).