Avvisi sulla privacy e la sicurezza

La protezione dei dati personali è molto importante per la nostra azienda. In linea di principio è possibile visitare il nostro sito web senza comunicare alcun dato personale. Il trattamento dei dati personali sarà tuttavia necessario, qualora si desideri usufruire di particolari servizi online della nostra azienda. Nel caso in cui il trattamento dei dati personali sia necessario e non sussista a tal proposito alcun fondamento giuridico, sarà nostra premura ottenere il consenso dell’interessato.
Il trattamento dei dati personali, come ad esempio nome, indirizzo postale, indirizzo e-mail o numero di telefono di un interessato, avviene sempre in conformità al Regolamento generale sulla protezione dei dati dell’UE (GDPR), alla legge federale tedesca sulla protezione dei dati (BDSG) e ad ulteriori leggi vigenti. Lo scopo della presente informativa sulla privacy è quello di informare in merito alla natura, alla portata e alla finalità dei dati personali trattati, nonché spiegare agli interessati quali diritti spettano loro.

(1) Definizioni
L’informativa sulla privacy della nostra azienda si basa sul GDPR. La nostra informativa sulla privacy dev’essere di facile lettura e comprensione. A tal fine occorre innanzitutto spiegare le definizioni utilizzate:

(1.1) Dati personali
Sono dati personali “tutte le informazioni riguardanti una persona fisica identificata o identificabile (di seguito “l’interessato”). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (art. 4 par. 1 del GDPR).

(1.2) Interessato
Qualsiasi persona fisica identificata o identificabile, i cui dati personali vengono trattati dal titolare del trattamento.

(1.3) Trattamento
Qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

(1.4) Limitazione del trattamento
Il contrassegno dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro.

(1.5) Profilazione
Qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.

(1.6) Pseudonimizzazione
La pseudonimizzazione consiste nel trattare i dati personali in modo tale da non poter più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive. Tali informazioni aggiuntive vengono conservate separatamente e sono soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile.

(1.7) Titolare o titolare del trattamento
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

(1.8) Responsabile del trattamento
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

(1.9) Destinatario
La persona fisica o giuridica, l'autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell'ambito di una specifica indagine conformemente al diritto dell'Unione o degli Stati membri non sono considerate destinatari.

(1.10) Terzo
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che non sia l'interessato, il titolare del trattamento, il responsabile del trattamento e le persone autorizzate al trattamento dei dati personali sotto l'autorità diretta del titolare o del responsabile.

(1.11) Consenso
Qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.

(2) Nome e indirizzo del titolare del trattamento
Il titolare del trattamento ai sensi del GDPR è:
perma-tec GmbH & Co. KG
Hammelburger Str. 21
97717 EUERDORF | GERMANY
E-Mail: info(at)perma-tec.com
www.perma-tec.com

(3) Contatti della nostra garante per la protezione dei dati personali
datenschutz(at)perma-tec.com
Ogni interessato può rivolgersi direttamente alla nostra garante in caso di domande e suggerimenti riguardanti la protezione dei dati.

(4) Categorie generali di dati, finalità e fondamento giuridico per il trattamento dei dati personali
Quando utilizzate il sito web, le applicazioni o gli strumenti online perma-tec (di seguito chiamati anche “offerta online perma-tec”) vengono trattati i seguenti dati personali:

• dati personali che avete comunicato volontariamente nell’ambito di un’offerta online perma-tec (come ad esempio in caso di registrazione, richiesta di contatto o partecipazione a sondaggi, ecc.), quali nome e cognome, indirizzo e-mail, numero di telefono, informazioni fornite nell’ambito di una richiesta di assistenza, commenti o contributi su forum e
• informazioni che ci vengono comunicate automaticamente dal vostro browser o terminale, quali indirizzo IP, log file del server, tipo di dispositivo, tipo di browser, siti visitati in precedenza, sottopagine consultate o data e ora delle rispettive richieste dell’utente.

Trattiamo i vostri dati personali ai seguenti fini:

• per consentirvi di usufruire dei servizi e delle funzioni delle offerte online perma-tec,
• per elaborare le vostre richieste,
• per verificare la vostra identità e rendere possibile un’autenticazione dell’utente
• per inviarvi informazioni di marketing o contattarvi nell’ambito di sondaggi sulla soddisfazione dei clienti, come descritto al comma 4 e
• per imporre le nostre condizioni d’uso, per rivendicare o difendere dei diritti, nonché per respingere e impedire attività fraudolente o di natura simile, compresi eventuali attacchi alla nostra infrastruttura informatica.

Il trattamento dei dati personali è necessario per raggiungere gli scopi indicati. In determinati contesti, trattiamo anche altre categorie di dati personali. Per informazioni a tal proposito si prega di consultare i commi da 4.1 a 4.4.
Salva diversa indicazione in fase di raccolta dei dati personali, il fondamento giuridico per il trattamento dei dati personali è:

• l’esecuzione di un contratto stipulato con voi ai sensi dell’art. 6 par. 1 lett. b del GDPR,
• l’adempimento di obblighi legali a cui perma-tec è soggetta ai sensi dell’art. 6 par. 1 lett. c del GDPR o
• il perseguimento di interessi legittimi di perma-tec ai sensi dell’art. 6 par. 1 lett. f del GDPR. L’interesse legittimo di perma-tec consiste nel trattamento dei vostri dati personali al fine di offrire e gestire le offerte online perma-tec.

In alcuni casi chiederemo espressamente il vostro consenso al trattamento dei dati personali. In tal caso, il fondamento giuridico per il trattamento dei dati personali è il consenso da voi espresso ai sensi dell’art. 6 par. 1 lett. a del GDPR.

(4.1) Portale per la condivisione di file
Utilizzando il nostro portale per la condivisione di file, oltre ai dati indicati al comma 4 verranno raccolti e memorizzati anche i seguenti dati personali: protocollo degli accessi (download e upload). Questi dati non vengono trasmessi a terzi e vengono cancellati al più tardi dopo 6 mesi.

(4.2) perma Online Shop
Utilizzando il nostro negozio online perma, oltre ai dati indicati al comma 4 verranno raccolti e memorizzati anche i seguenti dati personali: cronologia degli ordini. Questi dati non vengono trasmessi a terzi e vengono cancellati al termine del periodo di conservazione previsto per legge.

(4.3) perma SELECT APP, perma MLP App e sito web perma MLP
Utilizzando le nostre applicazioni perma SELECT APP, perma MPL App e il nostro sito web perma MLP, oltre ai dati indicati al comma 4 verranno raccolti e memorizzati anche i seguenti dati personali: i risultati del calcolo vengono salvati come PDF e inviati all’indirizzo e-mail desiderato. Il messaggio contiene l’indirizzo e-mail e il nome di chi ha creato il file. Nell’applicazione perma MLP App vengono memorizzati, oltre ai dati del profilo indicati dall’utente, al nome utente e alla password (in forma criptata), anche le immagini caricate e le definizioni dei punti di lubrificazione. Questi dati non vengono trasmessi a terzi e vengono cancellati al termine del periodo di conservazione previsto per legge.

(4.4) perma SETBOX
Utilizzando il nostro perma SETBOX, oltre ai dati indicati al comma 4, in caso di aggiornamento verranno raccolti anche i seguenti dati personali, poi salvati e trasmessi via e-mail sullo sfondo al sistema CRM utilizzato internamente da perma-tec:
indirizzo IP, perma SETBOX ID, nome del computer e messaggi di errore. Questi dati non vengono trasmessi a terzi e vengono cancellati al termine del periodo di conservazione previsto per legge.

(4.5) perma ACADEMY, perma eACADEMY
Iscrivendosi alla perma ACADEMY, oltre ai dati indicati al comma 4 verranno memorizzati anche i dati relativi a particolari esigenze alimentari per il vitto.
Usufruendo della eACADEMY, oltre ai dati del profilo indicati dall’utente vengono trasmessi e memorizzati anche la partecipazione ai corsi, i livelli di apprendimento e i certificati dell’utente.
Questi dati non vengono trasmessi a terzi e vengono cancellati al termine del periodo di conservazione previsto per legge.

(5) Cookie
La nostra offerta online fa uso di cookie. I cookie sono piccoli file di testo, che vengono memorizzati sul vostro computer, quando visitate il nostro sito web. Impieghiamo i cookie per garantire l’uso della nostra offerta online, nonché a scopo di marketing, per l’ottimizzazione individuale del sito web e per garantire la sicurezza informatica.
Aprendo il nostro sito web appare un cosiddetto “cookie banner”. Cliccando sul pulsante corrispondente, acconsentite all’uso di cookie sul sito e potete anche effettuare una selezione dei cookie utilizzati sul sito web. Tale selezione verrà salvata per visite future.
Doveste decidere in seguito che non desiderate più utilizzare i cookie, potrete in qualsiasi momento modificare la selezione, cambiando le impostazioni per la gestione dei cookie sul vostro browser. In particolare potete cancellare cookie già installati o impedirne l’uso in futuro. Vi pregiamo di notare che le impostazioni variano a seconda del browser utilizzato, pertanto non è qui possibile fornire una spiegazione valida per tutti.
Per l’uso di determinati cookie è necessario il consenso dell’utente, a seconda della loro funzione e finalità.
Non è necessario alcun consenso per i cookie essenziali a garantire l’uso della nostra offerta online o la sicurezza informatica. L’installazione di tali cookie e le relative attività di trattamento sono concesse dall’art. 6 par. 1 lett. f del GDPR.
Al contrario, i cookie con altre finalità d’uso, come l’ottimizzazione individuale del sito web, il marketing o la valutazione statistica delle vostre attività sul sito, necessitano del vostro consenso.

Panoramica dei cookie utilizzati su questo sito web:

(6) Opzioni di contatto tramite il sito web
perma-tec registra e tratta i dati personali dell’interessato per i seguenti scopi:

• adempiere agli obblighi di perma-tec all’inizio o nel corso di un rapporto contrattuale tra perma-tec e l’interessato,
• semplificare un’efficace comunicazione e relazione tra perma-tec e l’interessato,
• gestire richieste o altre questioni riguardanti prodotti e servizi perma-tec,
• inoltrare eventuali richieste dei clienti ai nostri distributori,
• garantire il rispetto degli obblighi giuridici e mettere in atto accordi contrattuali,
• gestire la sicurezza dei prodotti, dei servizi, della proprietà intellettuale e delle altre offerte perma-tec,
• analizzare i dati relativi alle vendite e all’interazione di un partner con i prodotti e i servizi perma-tec, per migliorare l’esperienza del cliente e il contenuto di tali prodotti e servizi,
• sondaggi, marketing e comunicazione,
• fornire password, affinché i clienti tramite cookie possano accedere ripetutamente a determinati siti, senza dover inserire nuovamente dati già inseriti,
• il fondamento giuridico per le finalità di trattamento sopraindicate è l’art. 6 par. 1 lett. b, f del GDPR.

(7) Newsletter
Iscrivendosi alla nostra newsletter, vengono raccolti i seguenti dati personali: nome e indirizzo e-mail. Abbonandovi alla nostra newsletter acconsentite alla raccolta, al trattamento e al salvataggio di tali dati da parte di perma-tec GmbH & Co. KG. Utilizziamo tali dati esclusivamente per inviare la newsletter. Per ottimizzare la nostra offerta, vengono valutati in forma personalizzata i link della newsletter su cui cliccate. Con l’iscrizione acconsentite anche a tale finalità di trattamento. Potete revocare in qualsiasi momento con effetto futuro il consenso al salvataggio del vostro indirizzo e-mail e al suo utilizzo per l’invio della newsletter. Basta cliccare sul link per cancellare l’iscrizione che si trova in fondo alla newsletter o contattarci a tal proposito.

(8) Trattamento di dati personali di partner commerciali
Nell’ambito della collaborazione con i suoi partner commerciali, perma-tec tratta i dati personali dei referenti di clienti, fornitori, parti interessate, distributori e partner per la collaborazione (di seguito “partner commerciali”):

• informazioni di contatto, quali nome e cognome, indirizzo di lavoro, numero di telefono e numero di cellulare del lavoro, numero di fax del lavoro e indirizzo e-mail di lavoro,
• dati di pagamento, come le informazioni necessarie a effettuare operazioni di pagamento o a prevenire frodi, inclusi i dati delle carte di credito e i codici di sicurezza delle carte,
• ulteriori informazioni necessarie per un progetto o per lo svolgimento di un rapporto contrattuale con perma-tec, che vengono comunicate volontariamente dai partner commerciali, ad esempio nell’ambito di ordini effettuati, richieste o dettagli relativi a progetti,
• dati personali che si possono ottenere da fonti di dominio pubblico, database o agenzie di informazioni e
• ove necessario per legge nell’ambito di Compliance Screening: data di nascita, documento di identità e relativo numero, informazioni in merito a procedimenti giudiziari rilevanti o altre controversie, in cui sono coinvolti i partner commerciali.

perma-tec tratta i dati personali ai seguenti fini:

• comunicare con i partner commerciali relativamente a prodotti, servizi e progetti, ad esempio per elaborare richieste dei partner commerciali o fornire informazioni tecniche sui prodotti,
• pianificare, eseguire e gestire il rapporto contrattuale tra perma-tec e il partner commerciale, ad esempio per il disbrigo di un ordine di prodotti e servizi, per riscuotere pagamenti, ai fini della contabilità e della fatturazione, nonché per effettuare consegne, manutenzione e riparazioni,
• realizzare sondaggi tra i clienti, campagne di marketing, analisi di mercato, giochi a premi, concorsi o azioni ed eventi simili,
• effettuare sondaggi sulla soddisfazione dei clienti e marketing diretto, come descritto in seguito nei dettagli al comma 4,
• mantenere e tutelare la sicurezza dei prodotti, dei servizi e dei siti web perma-tec, nonché evitare e scoprire rischi per la sicurezza, attività fraudolente o altre azioni di natura criminale o atte a causare danni intenzionali,
• rispettare (i) i requisiti legali (ad es. obblighi fiscali e commerciali di tenuta dei registri), (ii) gli obblighi vigenti di effettuare Compliance Screening (al fine di prevenire crimini economici o riciclaggio di denaro) e (iii) le direttive perma-tec e gli standard industriali e
• risolvere controversie, far valere contratti già esistenti, nonché far valere, esercitare e difendere dei diritti.

Il trattamento dei dati personali è necessario per raggiungere gli scopi indicati. Salva diversa indicazione in fase di raccolta dei dati personali, il fondamento giuridico per il trattamento dei dati personali è:

• l’esecuzione di un contratto stipulato con voi ai sensi dell’art. 6 par. 1 lett. b del GDPR,
• l’adempimento di obblighi legali a cui perma-tec è soggetta ai sensi dell’art. 6 par. 1 lett. c del GDPR o
• il perseguimento di interessi legittimi di perma-tec ai sensi dell’art. 6 par. 1 lett. f del GDPR. L’interesse legittimo di perma-tec consiste nella creazione, esecuzione e svolgimento del rapporto commerciale.

Qualora nel singolo caso abbiate espressamente dato il vostro consenso al trattamento dei vostri dati personali, tale consenso rappresenterà il fondamento giuridico per il trattamento ai sensi dell’art. 6 par. 1 lett. a del GDPR.

(9) Destinatari dei dati personali
Hanno accesso ai vostri dati quegli uffici all’interno della nostra azienda, che ne hanno bisogno per espletare i nostri obblighi contrattuali e giuridici. A tal fine possono ricevere i dati anche prestatori di servizi e agenti da noi impiegati, se ne tutelano in particolar modo la riservatezza e l’integrità. Si tratta di aziende attive nel campo dei servizi informatici, della logistica, dei servizi di stampa, delle telecomunicazioni, del recupero crediti, della consulenza, nonché delle vendite e del marketing.
Per quanto concerne la trasmissione di dati personali a destinatari esterni alla nostra azienda, va innanzitutto osservato, che trasmettiamo soltanto i dati personali necessari, nel rispetto delle disposizioni vigenti in materia di protezione dei dati personali. In linea di principio possiamo trasmettere informazioni che vi riguardano soltanto ove richiesto dalla legge, se avete acconsentito o se siamo autorizzati a fornire un’informazione richiesta. In considerazione di ciò, possono essere destinatari di dati personali:

• istituzioni e organismi pubblici (ad es. autorità fiscali, autorità preposte all'applicazione della legge, tribunali familiari, uffici catastali) in caso di obbligo legale o regolamentare,
• istituti di credito e di servizi finanziari od organismi analoghi, ai quali trasmettiamo dati personali nel corso dello svolgimento del nostro rapporto commerciale (come banche, agenzie di informazioni),
• altre aziende legate al gruppo che si occupano di gestione dei rischi, in base a un obbligo legale o regolamentare,
• creditori o curatori fallimentari, che li richiedono nel corso di un’esecuzione forzata,
• revisori dei conti,
• prestatori di servizi, che consultiamo nell’ambito dei rapporti di gestione degli appalti
• appresentanti dell’azienda

(10) Trasmissione a paesi terzi
I dati possono essere trasmessi a località situate in stati al di fuori dell’Unione Europea (cosiddetti “paesi terzi”), se

• è necessario a processare i vostri ordini (ad es. ordini di fornitura),
• è previsto dalla legge (ad es. obblighi di segnalazione fiscale) o
• ci avete dato il vostro consenso.

Inoltre, la trasmissione dei dati verso località situate in paesi terzi è prevista nei seguenti casi:

• ove necessario nei singoli casi, i vostri dati personali possono essere trasmessi a un prestatore di servizi informatici in un paese terzo per garantire il funzionamento del sistema informatico dell’azienda, rispettando gli standard europei in materia di protezione dei dati personali,
• sulla base delle norme legislative contro il riciclaggio di denaro, il finanziamento del terrorismo e altri reati, nonché in caso di ponderazione degli interessi, è possibile che i dati personali (ad es. dati di legittimazione) vengano trasmessi nei singoli casi in paesi terzi, rispettando gli standard dell’Unione Europea in materia di protezione dei dati personali.

Utilizzando i social media, Google Analytics e IT provider è possibile che i dati degli utenti vengono trasmessi e processati dai provider negli Stati Uniti. Base per l’elaborazione dati è la sua esplicita dichiarazione di consenso data tramite il Cookie-Banner. La sua dichiarazione di consenso giustifica ai sensi dell’art. 49 ass.1 lit. del RGPD (regolamento generale sulla protezione dei dati) in via eccezionale e solamente per questo caso singolo l’elaborazione dati. Tenga presente che negli Stati Uniti non esiste un regolamento protezione dati a livello paragonabile all’EU e alla CEE. In particolare è possibile che organismi governativi in base a autorizzazioni legali accedano ai suoi dati personali senza che lei venga informato. Possibilità di applicazione della legge che garantiscono il rispetto del diritto non sussistono negli USA cosicché procedimento penale potrebbe non essere promettente.
Un eventuale trasmissione dati si svolge unicamente nel contesto dell’utilizzo del nostro servizio social media (Facebook, Vimeo, YouTube, LinkedIn und Xing), di Google Analytics, per via dell’impiego di IT provider e l’uso dei Cookie. Per altri dettagli la preghiamo di consultare il regolamento protezione dati nella sezione ‘Google Analytics’ (cif.14), destinatari dei dati personali (cif. 9) e trasferimento dati a paesi terzi (cif.10).
Ha il diritto di revocare il suo consenso in qualsiasi momento per il futuro. In questo caso la preghiamo di inviare una e-mail all’indirizzo datenschutz(at)perma-tec.com e di cancellare tutti i cookie nel suo Browser.

(11) Cancellazione e blocco automatico dei dati personali
Il titolare del trattamento elabora e memorizza i dati personali dell’interessato soltanto per il periodo di tempo necessario a raggiungere lo scopo del trattamento o per la durata prevista dal legislatore nelle leggi o disposizioni, a cui è soggetto il titolare del trattamento. Se non sussiste più alcuna ragione per la conservazione o se scade il termine di archiviazione previsto dalla legge, i dati personali vengono automaticamente bloccati o cancellati ai sensi della normativa.

(12) Diritti dell’interessato

(12.1) Diritto di conferma
Ogni interessato ha il diritto di richiedere al titolare del trattamento una conferma in merito all’effettivo trattamento dei rispettivi dati personali. Per avvalersi del diritto di conferma, l’interessato può rivolgersi in qualsiasi momento alla nostra garante per la protezione dei dati personali o a un altro collaboratore del titolare del trattamento.

(12.2) Diritto di accesso
Ogni persona interessata dal trattamento dei propri dati personali ha il diritto di ricevere dal titolare del trattamento informazioni gratuite in merito ai dati personali che sono stati memorizzati, nonché una copia di queste informazioni insieme a quelle indicate di seguito:

• le finalità del trattamento,
• le categorie di dati personali che vengono trattate,
• i destinatari o le categorie di destinatari, a cui i dati personali sono stati comunicati o verranno comunicati, in particolare nel caso di destinatari in paesi terzi o nel caso di organizzazioni internazionali,
• ove possibile, la durata prevista per la conservazione dei dati personali o, in caso contrario, i criteri secondo cui viene stabilita tale durata,
• l’esistenza del diritto alla rettifica o cancellazione dei suoi dati personali, del diritto alla limitazione del trattamento da parte del titolare o del diritto di opporsi a tale trattamento,
• l’esistenza del diritto di presentare reclamo a un'autorità di controllo,
• qualora i dati personali non siano stati ottenuti presso l'interessato: tutte le informazioni disponibili riguardanti la provenienza dei dati,
• l'esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all'art. 22 par. 1 e 4 del GDPR, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

Inoltre, l’interessato ha il diritto di essere informato, qualora i suoi dati personali vengano trasmessi in un paese terzo o ad un’organizzazione internazionale. In tal caso, l’interessato ha anche diritto ad accedere alle adeguate garanzie relative alla trasmissione dei dati.

Per avvalersi del diritto di accesso, l’interessato può rivolgersi in qualsiasi momento all’indirizzo datenschutz(at)perma-tec.com.

(12.3) Diritto alla rettifica
Ogni persona interessata dal trattamento dei propri dati personali ha il diritto di richiedere la rettifica immediata dei dati personali inesatti che la riguardano. Inoltre, tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche tramite dichiarazione integrativa.
Per avvalersi del diritto alla rettifica, l’interessato può rivolgersi in qualsiasi momento al nostro garante per la protezione dei dati personali.

(12.4) Diritto alla cancellazione (diritto all’oblio)
Ogni persona interessata dal trattamento dei propri dati personali ha il diritto di richiedere al titolare la cancellazione immediata dei dati personali che la riguardano, per uno dei seguenti motivi e laddove il trattamento non sia necessario:

• i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati,
• l'interessato revoca il consenso su cui si basa il trattamento conformemente all'art. 6 par. 1 lett. a del GDPR o all'art. 9 par. 2 lett. a del GDPR, e se non sussiste altro fondamento giuridico per il trattamento,
• l'interessato si oppone al trattamento ai sensi dell'art. 21 par. 1 del GDPR e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'art. 21 par. 2 del GDPR,
• i dati personali sono stati trattati illecitamente,
• i dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell'Unione o dello stato membro cui è soggetto il titolare del trattamento,
• i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'art. 8 par. 1 del GDPR.

Se sussiste uno dei sopracitati motivi o se l’interessato desidera richiedere la cancellazione dei dati personali memorizzati presso la nostra azienda, può rivolgersi in qualsiasi momento alla nostra garante per la protezione dei dati personali. La nostra garante per la protezione dei dati personali farà in modo che i dati vengano cancellati tempestivamente.
Se la nostra azienda ha reso pubblici i dati personali e se, in qualità di titolare ai sensi dell’art. 17 par. 1 del GDPR, è obbligata a cancellarli, essa, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotterà le misure ragionevoli, anche tecniche, per informare gli altri titolari del trattamento, che stanno trattando i dati personali resi pubblici, della richiesta dell'interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali, laddove il trattamento non sia necessario. La garante per la protezione dei dati personali farà quanto necessario nel singolo caso.

(12.5) Diritto alla limitazione del trattamento
Ogni persona interessata dal trattamento dei propri dati personali ha il diritto conferitole dall’autorità di regolamentazione europea di esigere dal titolare la limitazione di tale trattamento, ove ricorra una delle seguenti condizioni:

• l'interessato contesta l'esattezza dei dati personali per un periodo necessario al titolare del trattamento a verificare l'esattezza di tali dati personali,
• il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo,
• benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria,
• l'interessato si è opposto al trattamento ai sensi dell'art. 21 par. 1 del GDPR e si attende la verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Se sussiste una delle sopracitate condizioni o se l’interessato desidera richiedere la limitazione del trattamento dei dati personali memorizzati presso la nostra azienda, può rivolgersi in qualsiasi momento alla nostra garante per la protezione dei dati personali. La garante per la protezione dei dati personali si occuperà di limitarne il trattamento.

(12.6) Diritto alla portabilità dei dati personali
Ogni persona interessata dal trattamento dei propri dati personali ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano e che l’interessato ha fornito a un titolare del trattamento. L'interessato ha, inoltre, il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, qualora il trattamento si basi sul consenso ai sensi dell'art. 6 par. 1 lett. a del GDPR o dell'art. 9 par. 2 lett. a del GDPR o su un contratto ai sensi dell'art. 6 par. 1 lett. b del GDPR e il trattamento sia effettuato con mezzi automatizzati, purché il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento.

Nell'esercitare i propri diritti relativamente alla portabilità dei dati ai sensi dell’art. 20 par. 1 del GDPR, l'interessato ha inoltre il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all'altro, se tecnicamente fattibile e se così facendo non pregiudica i diritti e le libertà di altre persone.
Per avvalersi del diritto alla portabilità dei dati personali, l’interessato può rivolgersi in qualsiasi momento alla nostra garante per la protezione dei dati personali.

(12.7) Diritto di opporsi
Ogni persona interessata dal trattamento dei propri dati personali ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano ai sensi dell'art. 6 par. 1 lett. e oppure f del GDPR, compresa la profilazione sulla base di tali disposizioni.

In caso di opposizione, la nostra azienda si astiene dal trattare ulteriormente i dati personali, salvo che dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i dati personali vengano trattati dalla nostra azienda per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora l'interessato si opponga nei confronti della nostra azienda al trattamento per finalità di marketing diretto, i dati personali non saranno più oggetto di trattamento per tali finalità.
Inoltre, qualora i dati personali vengano trattati dalla nostra azienda a fini di ricerca scientifica o storica o a fini statistici ai sensi dell'art. 89 par. 1 del GDPR, l'interessato, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento di dati personali che lo riguardano, a meno che il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico.
Per avvalersi del diritto di opporsi, l’interessato può rivolgersi direttamente al garante per la protezione dei dati personali.

(12.8) Diritto di revoca del consenso al trattamento dei dati personali
Ogni persona interessata dal trattamento dei propri dati personali ha il diritto di revocare in qualsiasi momento il proprio consenso al trattamento di tali dati personali. Per avvalersi del diritto di revoca del consenso, l’interessato può rivolgersi in qualsiasi momento alla nostra garante per la protezione dei dati personali.

(12.9) Diritto di non essere soggetto a un processo decisionale automatizzato
Ai sensi dell’art. 22 del GDPR avete, inoltre, il diritto di non essere soggetti a un processo decisionale automatizzato. In linea di principio non utilizziamo alcun processo decisionale automatizzato per giustificare, eseguire e terminare una relazione commerciale. Qualora dovessimo ricorrere a tale processo in singoli casi (ad es. per migliorare i nostri prodotti e servizi), sarà nostra premura informarvi separatamente di tale intenzione e dei vostri diritti a tal proposito, se previsto per legge.

(12.10) Obbligo di fornire i dati personali
Nell’ambito delle nostre relazioni commerciali siete tenuti a fornire quei dati personali previsti da contratto, che sono necessari per cominciare, portare avanti e terminare tali rapporti commerciali, nonché per adempiere ai relativi obblighi contrattuali o che siamo legalmente obbligati a raccogliere. Senza tali dati non siamo normalmente in grado di stipulare con voi un contratto, di eseguirlo e di terminarlo.
Lo stesso vale per la consultazione della nostra offerta online e per la raccolta dei dati relativi all’utilizzo. Se non raccogliessimo i dati relativi all’utilizzo non saremmo in grado di mettere a vostra disposizione la nostra offerta online.

(13) Protezione dei dati in caso di candidature e procedura di candidatura
perma-tec raccoglie e tratta i dati personali dei candidati allo scopo di espletare la procedura di candidatura. Il trattamento può essere effettuato anche elettronicamente. Ciò vale in particolare nel caso in cui un candidato ci invii i documenti per la sua candidatura per via elettronica, come ad esempio per e-mail o tramite il modulo che si trova sul sito. Se la nostra azienda assume il candidato con un contratto di lavoro, i dati personali trasmessi vengono conservati secondo la normativa vigente ai fini del rapporto di lavoro.
Se la nostra azienda non offre al candidato alcun contratto di lavoro, i documenti della sua candidatura vengono cancellati automaticamente 6 mesi dopo la notifica del rifiuto, purché non sussistano altri interessi legittimi del titolare del trattamento contrari alla cancellazione. Un interesse legittimo in questo senso è, ad esempio, l’onere della prova nell’ambito di una procedura ai sensi della legge tedesca sulla parità di trattamento (Allgemeines Gleichbehandlungsgesetz, AGG).

All’interno del nostro gruppo di imprese i suoi dati vengono trasmessi alla nostra filiale negli USA dove vengono elaborati. La base legale per la trasmissione ed elaborazione è l’art. 49 paragrafo 1 lit. b) RGPD (trasferimento necessario all’esecuzione di un contratto concluso tra la persona interessata e il responsabile del trattamento ovvero di misure precontrattuali presi a richiesta di questa), cosi come eventualmente il suo consenso separato ai sensi dell’art. 49, paragrafo 1 lit. a) RGPD (consenso della persona interessata al trasferimento dei dati proposto).
Negli USA non esiste un regolamento protezione dei dati paragonabile al livello Europeo. È possibile che organismi governativi accedano a dati personali senza che lei oppure noi ne vengano a conoscenza. Un procedimento penale potrebbe non essere promettente.

(14) Disposizioni in materia di protezione dei dati personali: tracking tool
Disposizioni per la protezione dei dati personali riguardanti l’utilizzo e l’impiego di Google Analytics
Il titolare del trattamento ha inserito in questo sito web le componenti di Google Analytics (con funzione di anonimizzazione). Google Analytics è un servizio di analisi web. Tale analisi consiste nel rilevare, raccogliere e valutare i dati relativi al comportamento dei visitatori di siti web. Un servizio di analisi web registra tra l’altro i dati riguardanti il sito di provenienza dell’interessato (il cosiddetto “referrer”), quali sottopagine del sito ha visitato o con quale frequenza e per quanto tempo è rimasto su una sottopagina. Un’analisi web viene utilizzata prevalentemente per ottimizzare il sito web, nonché per valutare i costi e i benefici delle pubblicità online.

La società che gestisce le componenti di Google Analytics è la Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Il titolare del trattamento utilizza il suffisso “_gat._anonymizelp” per l’analisi web tramite Google Analytics. Con questo suffisso, accedendo al nostro sito da un paese membro dell’Unione Europea o da un altro stato contraente dell’accordo sullo spazio economico europeo, Google abbrevia e rende anonimo l’indirizzo IP dell’interessato.
Le componenti di Google Analytics vengono impiegate per analizzare i flussi di visitatori sul nostro sito web. Google utilizza le informazioni e i dati raccolti per valutare, tra l’altro, l’uso del nostro sito web, per redigere report online riguardanti le attività sul nostro sito e per fornire altri servizi relativi all’uso del nostro sito web.

Google Analytics installa un cookie sul sistema informatico dell’interessato. È già stato spiegato in precedenza cosa sono i cookie. L’installazione dei cookie consente a Google di analizzare l’utilizzo del nostro sito web. Ogni volta che viene aperta una singola pagina del sito gestito dal titolare del trattamento e in cui è stata inserita una componente di Google Analytics, il browser del sistema informatico dell’interessato predispone automaticamente, tramite la rispettiva componente di Google Analytics, la trasmissione dei dati a Google allo scopo di effettuare un’analisi online. Nel corso di questa procedura tecnica Google viene a conoscenza di dati personali, quali l’indirizzo IP dell’interessato, che servono a Google per determinare, tra l’altro, la provenienza dei visitatori e dei clic, permettendogli quindi di calcolare una provvigione.
Tramite i cookie vengono memorizzate informazioni personali, come ad esempio l’ora e il luogo di accesso al sito web e la frequenza con cui l’interessato lo visita. Ogni volta che si visita il nostro sito web, questi dati personali, incluso l’indirizzo IP della connessione Internet utilizzata dall’interessato, vengono trasmessi a Google negli Stati Uniti. Tali dati personali vengono salvati da Google negli Stati Uniti. In certi casi, Google può inoltrare a terzi i dati personali raccolti tramite questa procedura tecnica.
La conservazione dei cookie di Google Analytics avviene in virtù dell’art. 6 par. 1 lett. a del GDPR. È nostra premura ottenere il consenso necessario non appena si visita il nostro sito web.
L’interessato può impedire in ogni momento l’installazione di cookie da parte del nostro sito web, come già descritto sopra al comma 5, attraverso l’impostazione corrispondente del browser utilizzato, rifiutando così in via permanente l’installazione di cookie. Tale impostazione del browser utilizzato impedirebbe anche a Google di installare un cookie sul sistema informatico dell’interessato. Inoltre, un cookie precedentemente installato da Google Analytics può essere cancellato in qualsiasi momento dal browser o da altri programmi software.
L’interessato può, inoltre, opporsi e impedire la registrazione dei dati generati da Google Analytics in relazione all’uso del sito web e il loro trattamento da parte di Google. A tal proposito l’interessato deve scaricare e installare un componente aggiuntivo del browser che si trova al seguente link https://tools.google.com/dlpage/gaoptout. Questo componente aggiuntivo del browser comunica a Google Analytics tramite JavaScript che i dati e le informazioni riguardanti le visite di siti web non possono essere trasmesse a Google Analytics. Google valuta l’installazione del componente aggiuntivo del browser come un rifiuto. Se il sistema informatico dell’interessato viene in seguito cancellato, formattato o reinstallato, l’interessato dovrà nuovamente installare il componente aggiuntivo del browser per disattivare Google Analytics. Se il componente aggiuntivo del browser viene disinstallato o disattivato dall’interessato o da un’altra persona che rientra nella sua sfera di competenza, sarà comunque possibile installare nuovamente o riattivare il componente aggiuntivo del browser.
Per ulteriori informazioni e per leggere le norme sulla privacy di Google attualmente in vigore, si prega di consultare https://www.google.it/intl/it/policies/privacy/ e
http://www.google.com/analytics/terms/it.html. Si prega di consultare il seguente link per informazioni più dettagliate su Google Analytics: https://www.google.com/intl/it_it/analytics/.

(15) Autorità competente per la protezione dei dati personali
Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27 (Schloss)
D-91522 Ansbach, Germania
Telefono: +49 (0) 981 53 1300 Fax: +49 (0) 981 53 98 1300
E-mail: poststelle(at)lda.bavern.de

(16) Modifiche delle disposizioni in materia di protezione dei dati personali
Ci riserviamo la facoltà di modificare le nostre disposizioni in materia di sicurezza e protezione dei dati personali, ove necessario a causa dello sviluppo tecnologico. In tal caso, adegueremo di conseguenza i nostri avvisi in materia di protezione dei dati personali. Siete pregati di prendere nota della versione attuale della nostra informativa sulla privacy.