Informativa sulla Privacy

Benvenuti sul nostro sito web. Qui di seguito desideriamo fornire all’utente informazioni sulle modalità di gestione dei suoi dati personali durante la navigazione.

I. Informazioni a carattere generale

Dati di contatto del Responsabile della protezione dati
GEH Wasserchemie GmbH & Co. KG
Adolf-Köhne-Straße 4
D-49090 Osnabrück
Tel.: +49 (0) 541 12 20 09
Fax.: +49 (0) 541 18 11 990
info@geh-wasserchemie.com


II. Linee guida in materia di trattamento di dati personali

1. Accesso al nostro Sito web

a) Finalità del trattamento dati
Ogni qualvolta l’utente si collega a una pagina della nostra offerta e nel momento in cui apre un qualsiasi file disponibile in internet, i dati di accesso vengono memorizzati in file di registro. Ciascuna serie di dati è composta da:

(1) il Sito web che richiede l’accesso,
(2) il nome del file,
(3) la data e orario della richiesta,
(4) la dimensione del file ottenuto in risposta,
(5) lo stato della risposta data dal server (file trasmesso, file non trovato etc.),
(6) la versione del tipo di sistema operativo del browser e interfaccia,
(7) il nome a dominio del computer che accede,
(8) l’indirizzo IP del cliente

Utilizziamo questi dati al fine di garantire il funzionamento del nostro Sito web, in particolare per verificarne l’utilizzo massimo e individuare anomalie, apportando, qualora necessario, miglioramenti o adeguamenti. L’indirizzo IP viene utilizzato ai fini della trasmissione dei dati richiesti e viene reso anonimo in seguito a disattivazione del requisito tecnico mediante cancellazione dell’ultimo blocco di cifre (Ipv4) o dell’ultimo ottetto (Ipv6).

I dati personali vengono trasmessi ai prestatori di servizi che eseguono compiti informatici a beneficio del funzionamento del Sito web (come ad esempio i fornitori di servizi di hosting o gestori di plug-in).

b) Durata della memorizzazione

I dati personali dell’utente che ogniqualvolta si connette a una pagina della nostra offerta o accede al nostro Sito internet saranno memorizzati e verranno cancellati solo nel momento in cui non saranno più significativi ai fini della raccolta, al più tardi alla scadenza prestabilita del terzo mese dalla sua visita sul Sito web.

c) Base giuridica

La memorizzazione temporanea e l'elaborazione dei suddetti dati avviene sulla base giuridica dell'art. 6 comma 1 lett. f) del Regolamento generale europeo sulla protezione dei dati (di seguito "GDPR"). L'interesse legittimo risiede nella fornitura del nostro Sito web, nella garanzia di stabilità e la sicurezza, così come nel controllo dell'uso improprio.

d) Possibilità di opposizione e rimozione

L’interessato può opporsi al trattamento dei dati rinunciando all’utilizzo del nostro Sito web e, fatte salve le condizioni descritte più in dettaglio nella sezione "Diritti" qui di seguito, richiedere la cancellazione dei dati raccolti in questo modo mediante una dichiarazione informale.

 

2. Cookie

a) Finalità del trattamento dei dati

Per rendere tecnicamente possibile la navigazione all‘interno del nostro Sito web, inviamo cosiddetti cookie al computer o dispositivo mobile dell’interessato. I cookie sono piccoli file di testo che permettono di identificare il computer o dispositivo mobile dell’interessato, raccogliendo, di regola, il nome del dominio da cui sono stati inviati i dati del cookie, informazioni sull'età del cookie e un identificatore alfanumerico. La registrazione del cookie sul computer o dispositivo mobile utilizzato – senza intaccare il sistema operativo -, viene riconosciuta e ci consente di accedere tempestivamente ad eventuali impostazioni predefinite. Utilizziamo queste informazioni per adeguare ai vostri bisogni il nostro Sito e le prestazioni che offriamo, accelerando i tempi di collegamento.

I dati personali vengono trasmessi a fornitori terzi per l'analisi dell'utilizzo del nostro Sito web, nella misura in cui ciò sia necessario ai fini dell'analisi. Informeremo separatamente in questa dichiarazione sulla protezione dei dati se i cookie vengono utilizzati per il tracciamento.


b) Durata della memorizzazione

Il periodo di memorizzazione dei diversi tipi di cookie varia, ma si consideri che i cookie permangono fino ad un massimo di due anni. Non vengono memorizzati sul nostro server ma sul vostro computer o dispositivo mobile e questo spiega come la durata della loro effettiva cancellazione dipenda dalla configurazione del vostro browser. Per la cancellazione automatica o specifica dei cookie di sessione da noi generati si rimanda alle istruzioni d’uso del vostro browser.

c) Base giuridica

I cookie che risultano indispensabili per il funzionamento del sito o necessari per eseguire attività richieste dall'utente e consentire la navigazione sul nostro Sito web, si basano sui fondamenti giuridici dell‘ art. 6 comma 1 lett. f) del GDPR; in particolare, senza i cookie, alcune funzioni sul nostro Sito non sono utilizzabili, poiché, in caso contrario, l’utente e le impostazioni già in corso da lui selezionate non verrebbero riconosciute in caso di cambio del Sito, le impostazioni della lingua prescelta andrebbero perdute e la navigazione non potrebbe aver luogo.

L’utilizzo di cookie non indispensabili (ad esempio ai fini delle statistiche di marketing o cookie di „terze parti “) avviene in base a un consenso conferito tramite un banner di consenso ai cookie sul nostro Sito e ha come fondamento giuridico il § 15 comma 3 della Legge tedesca sui media telematici e l’art. 6 comma 1 lett. a) del GDPR. Per quanto riguarda la trasmissione di dati a paesi terzi, fa fede l’art. 49 comma 1 pag. 1 lett. a) del Regolamento generale sulla protezione dei dati.

d) Possibilità di opposizione e rimozione

L’interessato può bloccare i cookie nel computer o dispositivo mobile utilizzato o nel banner di consenso ai cookie oppure cancellarli dopo l’utilizzo. In determinate condizioni, alcune funzioni della nostra offerta non sono utilizzabili. Per bloccare o cancellare i cookie già memorizzati si rimanda alle istruzioni d’uso del Browser.

 

3. Contatto

a) Finalità del trattamento dei dati

Un utente può contattarci tramite mail, modulo di contatto, messaggio al nostro account, sui social, telefax telefono e noi, da parte nostra, memorizziamo i dati che ci sono stati trasmessi dall’interessato per elaborare la richiesta. I dati raggruppano di regola nome e cognome, recapiti postali, indirizzo mail, telefono e/o numero di fax, data e orario della descrizione della richiesta, e indicano eventuali dati di contratto se la richiesta avviene all’interno di un’assunzione o di disbrigo di un contratto.

I dati personali inviati tramite mail o modulo di contatto vengono trasmessi ai servizi che si occupano della spedizione (provider di posta elettronica, servizi di social network e fornitori di plug-in).

b) Durata della memorizzazione

I dati personali da noi rilevati e trattati per provvedere al disbrigo del contatto vengono memorizzati e conservati di un periodo di tre anni e cancellati alla scadenza del terzo anno, ad avvenuta esecuzione completa degli obblighi di prestazione reciprocamente resi. Se i dati fanno parte di una documentazione di cui ai §§ 147 comma 1 n. 2, 3 e 5 del Codice generale tedesco delle imposte (AO), 257 comma 1 n. 2 e 3 del Codice commerciale tedesco (HGB), gli stessi verranno cancellati alla scadenza del sesto anno a meno che non altre legislazioni fiscali prevedano tempi più brevi di conservazione. Se i dati fanno parte di una documentazione di cui ai §§ 147comma 1 n. 1, 4, 4a del Codice generale tedesco delle imposte, 257 comma 1 n. 1 e 4 del Codice commerciale tedesco, i dati verranno cancellati alla scadenza del decimo anno. I termini decorrono alla fine dell'anno solare in cui i dati sono stati raccolti.

c) Base giuridica

Il trattamento dei dati di cui sopra ha come fondamento giuridico l’art. 6 comma 1 lett. b) del GDPR se si tratta di un contratto preparatorio o portato a termine oppure secondo l’art. 6 comma 1 lett. f) del GDPR. Il nostro interesse legittimo è dato dal fatto di poter elaborare le richieste di contatto evitandone gli abusi.

d) Possibilità di opposizione e rimozione

L’interessato può opporsi in qualunque momento alla conservazione dei suoi dati. I dati memorizzati a tale proposito verranno cancellati.

 

4. YouTube

a) Finalità del trattamento dei dati

Utilizziamo le funzioni di implementazione del canale YouTube per permettere la visualizzazione o riproduzione di video del gestore YouTube (YouTube LLC, 901 Cherry Ave, San Bruno, CA 94066, USA, legalmente rappresentato da Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, affiliata a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)).

Quando si accede a una pagina contenente un video di YouTube, si viene a creare un collegamento al server di YouTube, che viene assegnato al profilo personale dell'utente e comunica le pagine visitate sul sito web quando l'utente è collegato con il suo account YouTube. Per evitare che ciò accada, è necessario uscire prima del collegamento dall’ account YouTube.

All’indirizzo internet sotto riportato troverete ulteriori informazioni riguardanti le norme sulla privacy di YouTube e Google
https://policies.google.com/technologies/ads?hl=de
https://policies.google.com/privacy

b) Durata della memorizzazione

Le informazioni sulla protezione dei dati e sulla memorizzazione dei dati personali per „YouTube“ sono disponibili nell’ informativa sulla privacy del gestore all’indirizzo https://www.google.de/intl/de/policies/privacy

c) Base giuridica

L’utilizzo di YouTube serve a proteggere il nostro equilibrio nell’ interesse a una presentazione accattivante della nostra offerta online, che prevale sui nostri interessi ai sensi dell'art. 6 comma 1 p. 1 lett. f) del GDPR

d) Possibilità di opposizione e rimozione

L‘interessato ha la possibilità di opporsi in qualsiasi momento alla memorizzazione e i dati relativi al procedimento avvenuto verranno cancellati. All’indirizzo
https://adssettings.google.com/authenticated è disponibile una funzione opt-out.

 

5. Google Analytics

a) Finalità del trattamento dei dati

Sul nostro Sito web utilizziamo Google Analytics, un servizio di analisi web fornito da Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, affiliata a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Analytics utilizza i cosiddetti „Cookies“, piccoli file di testo che vengono memorizzati sul computer o dispositivo mobile dell’utente e che consentono un’analisi dell’utilizzo del Sito web. Le informazioni raccolte da Google in relazione all’uso del nostro Sito web vengono di regola trasmesse a un server di Google negli Stati Uniti, dove saranno memorizzate e analizzate. Abbiamo attivato sul nostro Sito web la funzione di anonimizzazione IP e in tal modo, all’interno degli stati membri dell’Unione europea o in altri paesi terzi contraenti dell'Accordo sullo Spazio economico europeo, l’indirizzo IP dell’utente verrà prima abbreviato da Google. Solo in casi eccezionali l’indirizzo completo IP verrà trasmesso a un server negli Stati Uniti e abbreviato sul posto. Le informazioni raccolte da Google in relazione all’uso del nostro Sito web, su incarico dell’operatore del nostro Sito stesso, consentiranno di valutarne l’utilizzo, redigere rapporti sulle attività del Sito e apportare ulteriori servizi collegati all’utilizzo del Sito e di internet verso l’operatore del Sito. Secondo dichiarazioni rese da Google, gli indirizzi IP trasmessi dal vostro Browser in relazione a Google Analytics non saranno fusi con altri dati di Google, a meno che, al momento dell’accesso non siate registrati sul vostro account Google.

Ulteriori informazioni sulla norme relative alla protezione dei dati di Google sono disponibili all’indirizzo: https://policies.google.com/privacy

b) Durata della memorizzazione

I dati non più necessari al raggiungimento dello scopo verranno cancellati se l’anonimiazzione all’interno dell’Unione europea è stata portata a termine. La durata dell‘operazione è inferiore a un secondo.

I dati da noi inviati e collegati con cookie, identificativo dell’utente (ad esempio user-ID) o a ID pubblicitario vengono cancellati automaticamente dopo 14 mesi. Alla scadenza della loro durata di conservazione, i dati vengono cancellati automaticamente una volta al mese.

Ulteriori informazioni sono disponibili agli indirizzi: https://www.google.com/analytics/terms/de.html e https://policies.google.com/?hl=de.

c) Base giuridica

Il trattamento ha come fondamento giuridico l’art. 6 comma 1 lett. a) del GDPR e l’art. 15 comma 3 della Legge tedesca sui media telematici (TMG) solo su previa autorizzazione.

d) Possibilità di opposizione e rimozione

L’interessato può bloccare i cookie nel computer o dispositivo mobile utilizzato o nel banner di cookie oppure cancellarli dopo l’utilizzo. Per bloccare o cancellare i cookie già memorizzati si rimanda alle istruzioni d’uso del browser; avvertiamo tuttavia che eventualmente in questo caso non tutte le funzioni del nostro Sito possono venir usate nella loro completa integrità. È tuttavia possibile impedire la raccolta dei dati generati dai cookie e riferiti all’utilizzo della pagina (compreso l‘indirizzo IP) destinati a Google e il loro trattamento da parte di Google mediante installazione del plug-in per il browser disponibile alla pagina http://tools.google.com/dlpage/gaoptout?hl=de.

 

6. Google reCAPTCHA

a) Finalità del trattamento dei dati

Sul nostro Sito web utilizziamo Google reCAPTCHA, un servizio fornito da Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, affiliata a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), per evitare spam e attacchi di bot, proteggere da abusi e assicurarsi che la richiesta provenga da una persona. Ai fini del tracciamento, Google utilizza i cosiddetti “Cookies“, piccoli file di testo che vengono memorizzati nel computer o dispositivo mobile dell’utente. Le informazioni raccolte da Google in relazione all’uso del nostro Sito web vengono di regola trasmesse a un server di Google negli Stati Uniti, dove saranno memorizzate.

In virtù della funzione di anonimiazzione IP, all’interno degli stati membri dell’Unione europea o in altri paesi terzi contraenti dell'Accordo sullo Spazio economico europeo, l’indirizzo IP dell’interessato verrà prima abbreviato da Google. Solo in casi eccezionali l’indirizzo completo IP verrà trasmesso a un server negli Stati Uniti e abbreviato sul posto. L’ indirizzo IP trasmesso dal vostro browser in relazione a Google reCAPTCHA non sarà fuso con altri dati di Google, a meno che, se utilizzate reCAPTCHA non siate registrati sul vostro account Google.

Ulteriori informazioni sulla norme relative alla protezione dei dati di Google sono disponibili all’indirizzo https://policies.google.com/privacy

b) Durata della memorizzazione

Informazioni al riguardo sono disponibili agli indirizzi: https://www.google.com/analytics/terms/de.html e https://policies.google.com/?hl=de.

c) Base giuridica

Il trattamento dei dati ha come fondamento giuridico l’art. 6 comma 1 lett. a) del GDPR e il § 15 comma 3 della Legge tedesca sui media telematici (TMG) solo su previa autorizzazione.

d) Possibilità di opposizione e rimozione

Potete bloccare i cookie nel computer o dispositivo mobile utilizzato o nel banner di cookie oppure cancellarli dopo l’utilizzo. Per bloccare o cancellare i cookie già memorizzati si rimanda alle istruzioni d’uso del browser; avvertiamo tuttavia che eventualmente in questo caso non tutte le funzioni del nostro Sito possono venir usate nella loro completa integrità.
Potete tuttavia impedire la raccolta dei dati generati dai cookie e riferiti all’utilizzo della pagina (comprensivi dell‘indirizzo IP) destinati a Google e il loro trattamento da parte di Google mediante installazione del plug-in per il browser disponibile alla pagina http://tools.google.com/dlpage/gaoptout?hl=de.

 

7. Crazy Egg

a) Finalità del trattamento dei dati

Il nostro Sito utilizza il Tracking-Tool CrazyEgg di Crazy Egg, Inc., 16220 E. Ridgeview Lane, La Mirada, CA, USA., fornitore terzo, per il tracciamento sui siti web di singoli accessi scelti per caso (solo con indirizzo IP anonimo). Attraverso l’impiego di cookie, questo tool di tracciamento consente di valutare in che modo usate il Sito web (ad esempio, quali contenuti cliccate). A tal fine viene visualizzato un profilo di utilizzo. Nell’ impiego di tool non viene raccolto, trattato o utilizzato nessun vostro dato personale ma vengono creati profili utente pseudonimizzati.

b) Durata della memorizzazione

Ulteriori informazioni sulla norme relative alla protezione dei dati di CrazyEgg sono disponibili all’indirizzo http://www.crazyegg.com/privacy.

c) Base giuridica

Il trattamento dei dati ha come fondamento giuridico l’art. 6 comma 1 lett. a) del GDPR e il § 15 comma 3 della Legge tedesca sui media telematici (TMG) solo su previa autorizzazione.

d) Possibilità di opposizione e rimozione

Seguendo le indicazioni fornite all’indirizzo http://www.crazyegg.com/opt-out, l’utente ha la facoltà di opporsi in qualsiasi momento alla raccolta, trattamento e registrazione dei dati generati da CrazyEgg.com.


III. Diritti dell’interessato

Se i dati personali sono trattati dall'utente sul nostro sito web, persona interessata (l'interessato) ha i seguenti diritti nei confronti del responsabile del trattamento ai sensi del GDPR.

1. Diritto di ottenere l'accesso ai dati personali e alle seguenti informazioni ai sensi dell'art. 15 GDPR

L’interessato ha il diritto alle seguenti informazioni:

(a) le finalità del trattamento dei dati;
(b) le categorie di dati personali destinati al trattamento;
(c) i destinatari o le categorie di destinatari nei confronti dei quali i dati personali sono stati o verranno comunicati, in particolare se destinatari in paesi terzi o organizzazioni internazionali;
(d) se possibile, il periodo previsto per la conservazione dei dati personali o, se questo non è possibile, i criteri utilizzati per determinare tale periodo;
(e) il diritto di ottenere la rettifica o la cancellazione dei dati personali che lo riguardano o la limitazione del trattamento da parte del responsabile del trattamento o il diritto di opporsi al loro trattamento
(f) il diritto di proporre un reclamo all’autorità di vigilanza competente per la protezione dei dati;
(g) se i dati personali non sono raccolti presso l’interessato, egli ha diritto ad ottenere qualsiasi informazione disponibile sull’origine dei dati;
(h) l‘esistenza di un processo decisionale automatizzato compresa la profilazione come da art. 22 comma 1 e 4 GDPR e – almeno in questi casi – informazioni attendibili sulla logica coinvolta nel processo, analogamente alla portata e agli effetti desiderati di un simile trattamento per l’interessato;
(i) nel caso in cui i dati personali vengano trasmessi a paesi terzi o a un’organizzazione internazionale, l’interessato ha il diritto di essere messo al corrente delle garanzie idonee, come da art. 46 GDPR in relazione alla trasmissione dei dati.

Mettiamo a disposizione dell'interessato una copia dei dati personali oggetto del trattamento. Per ogni ulteriore copia richiesta dall’ interessato, il responsabile può addebitare un contributo spese ragionevole per le spese di carattere amministrativo.

 

2. Diritto di rettifica ai sensi dell‘ art. 16 GDPR

L’ interessato ha il diritto di ottenere tempestivamente dal responsabile del trattamento la rettifica dei dati personali inesatti che lo riguardano. Tenendo conto delle finalità del trattamento, l’interessato ha il diritto di ottenere che vengano completati i dati personali incompleti - anche fornendo una dichiarazione supplementare.

 

3. Diritto alla cancellazione ai sensi dell‘art. 17 GDPR

L’interessato ha il diritto di ottenere tempestivamente dal responsabile del tratta-mento la cancellazione dei dati personali che lo riguardano, e il responsabile è tenuto alla cancellazione tempestiva dei dati personali, nella misura in cui sussista uno dei motivi di seguito riportati:

(a) i dati personali non rientrano più nelle finalità per le quali sono stati raccolti o altrimenti trattati;
(b) l’interessato revoca il proprio consenso, sul quale si basa il trattamento ai sensi del § 6 comma 1 lett. a) o dell’art. 9 comma 2 lett. a) del GDPR e se per il trattamento non esiste un fondamento giuridico alternativo;
(c) l’interessato si oppone al trattamento dei dati ai sensi dell‘ art. 21 comma 1 del GDPR e non vi sono motivi legittimi prevalenti per il trattamento dei dati, oppure si oppone al trattamento dei dati ai sensi dell’art. 21 comma 2 del GDPR;
(d) i dati personali sono stati trattati in modo illecito;
(e) la cancellazione dei dati personali è necessaria per l’adempienza a un obbligo legale previsto dall’ordinamento dell‘ Unione europea o degli stati membri a cui è soggetto il responsabile;
(f) i dati personali sono stati raccolti in relazione ai servizi offerti dalla società dell'informazione ai sensi dell’art. 8 comma 1 del GDPR.

 

4. Diritto di limitazione del trattamento dei dati ai sensi dell’art. 18 GDPR

Se ricorre uno dei presupposti sottoelencati, l’interessato ha il diritto di ottenere dal responsabile la limitazione del trattamento dei dati:

(a) l’interessato contestata l’esattezza dei dati personali per un periodo che consente al responsabile del trattamento di verificarne l’esattezza,
(b) il trattamento avviene in modo illecito e l’interessato si oppone alla cancellazione dei dati personali e in via alternativa chiede che ne sia limitato l’utilizzo;
(c) il responsabile non necessita più dei dati personali per il trattamento, contrariamente all’interessato che ne ha bisogno per far valere, esercitare e difendere i suoi diritti, oppure
(d) ai sensi dell’art. 21 comma 1 GDPR l’interessato si è opposto al trattamento dei dati in attesa della verifica riguardo un’eventuale prevalenza dei motivi legittimi del responsabile del trattamento rispetto a quelli dell'interessato.

 

5. Diritto a ottenere informazioni ai sensi art. 19 GDPR

Se l’interessato ha fatto valere nei confronti del responsabile del trattamento dei dati una richiesta di rettifica per i suoi dati personali, come da art. 16 GDPR, una richiesta di cancellazione ai sensi dell‘ art. 17 comma 1 GDPR o di limitazione del trattamento come da art. 18 GDPR, e il responsabile del trattamento ha informato tutti i destinatari ai quali sono stati trasmessi i dati personali dell’interessato della sua richiesta, (a meno che ciò fosse impossibile o comportasse uno sforzo sproporzionato), l'interessato ha il diritto di essere informato dal responsabile del trattamento dell’identità dei destinatari.

 

6. Diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR

L’ interessato ha diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e da lui forniti a un responsabile del trattamento e ha il diritto di trasmettere tali dati a un altro responsabile del trattamento senza impedimenti da parte nostra qualora,

(a) il trattamento si basi sull’autorizzazione ai sensi dell’art. 6 comma 1 lett. a) o dell’art. 9 comma 2 lett. a) o su un contratto ai sensi dell’art. 6 comma 1 lett. b) del GPDR e
(b) il trattamento sia effettuato con mezzi automatizzati.

Il diritto non può intaccare i diritti e le libertà altrui.

Nell'esercitare i propri diritti relativamente alla portabilità dei dati a norma del comma 1, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se attualizzabile dal punto di vista tecnico.

L'esercizio del diritto alla portabilità dei dati lascia impregiudicato l'art. 17 del GDPR sulla cancellazione. Tale diritto non si applica al trattamento necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il responsabile del trattamento.

 

7. Diritto di opposizione ai sensi dell‘art. 21 GDPR

L’ interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6 comma 1 lett. e) o f) del GDPR compresa la profilazione sulla base di tali disposizioni.

Non trattiamo più i dati personali a meno che non possiamo dimostrare urgenti motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, oppure per l’accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Qualora i dati personali siano trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità; ciò vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto. Qualora l'interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non sono più oggetto di trattamento per tali finalità.

Il consenso dato dalla persona interessata può essere revocato in qualsiasi momento. La raccolta e il trattamento effettuati fino a quel momento rimangono tuttavia legittimi.

 

8. Decisioni automatizzate in casi singoli, compresa la profilazione ai sensi dell‘art. 22 GDPR

L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato - compresa la profilazione - che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

Quanto esposto non si applica nel caso in cui la decisione

(a) sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento,
(b) sia autorizzata dal diritto dell'Unione o dello Stato membro ai quali siamo assoggettati che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato oppure
(c) avvenga con il consenso esplicito dell'interessato.

Queste decisioni non si basano su categorie speciali di dati personali ai sensi dell'art. 9, comma 1, del GDPR, a meno che non si applichi l'art. 9, comma 2, lett. a) o g), del GDPR e siano state adottate misure adeguate per proteggere i diritti e le libertà e gli interessi legittimi della persona interessata.

Nei casi di cui al punto a) e c) attuiamo misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell'interessato, ai quali appartengono perlomeno il diritto di ottenere l'intervento umano da parte nostra, di esprimere la propria opinione e di contestare la decisione.

 

9. Diritto di proporre reclamo all'autorità di vigilanza ai sensi dell’art. 77 GDPR

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il presente regolamento ha il diritto di proporre reclamo a un'autorità di vigilanza, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione, se l’interessato ritiene che il trattamento dei dati personali che lo riguardano violi la base giuridica del GDPR.

L'autorità di vigilanza a cui è stato proposto il reclamo informa il reclamante dello stato o dell'esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell’art. 78 del GDPR.

 

10. Diritto a un ricorso giurisdizionale effettivo ai sensi dell‘ art. 79 GDPR

Fatto salvo ogni altro ricorso amministrativo o extragiudiziale disponibile, compreso il diritto di proporre reclamo a un'autorità di vigilanza ai sensi dell’art. 77 GDPR, ciascun interessato ha il diritto di proporre un ricorso giurisdizionale effettivo qualora ritenga che i diritti di cui gode a norma del regolamento GDPR siano stati violati a seguito di un trattamento in contrasto con le norme contenute nel GDPR.

Per le azioni a noi dirette o verso l’incaricato del trattamento sono competenti le autorità giurisdizionali dello Stato membro in cui noi o l’incaricato del trattamento abbiamo una sede. In alternativa, tali azioni possono essere promosse dinanzi alle autorità giurisdizionali dello Stato membro in cui l'interessato risiede abitualmente, a meno che nel nostro caso o nel caso dell’incaricato del trattamento si tratti di un'autorità pubblica di uno Stato membro nell'esercizio dei pubblici poteri.