Informativa sulla privacy
Nota: questa versione italiana e una traduzione di cortesia. Solo la versione tedesca ha valore legale.
1. Protezione dei dati in sintesi
Sintesi del trattamento dei dati
- Raccolta automatica dei dati: log del server, cookie, statistiche di utilizzo, indirizzi IP
- Finalità: funzionamento del sito web, analisi, facilità d'uso, marketing, sicurezza
- Base giuridica: legittimo interesse (Art. 6 Abs. 1 lit. f DSGVO [art. 6, par. 1, lett. f del RGPD]), consenso (Art. 6 Abs. 1 lit. a DSGVO [art. 6, par. 1, lett. a del RGPD])
- Responsabile della protezione dei dati: Simon Gütter (per i dati di contatto vedi Impressum)
- Trasferimento verso paesi terzi: USA (Google, Amazon, Facebook) - con garanzie adeguate
- Processo decisionale automatizzato: nessuna decisione automatizzata o profilazione
Note generali
Le seguenti note forniscono una semplice panoramica di ciò che accade ai vostri dati personali quando visitate questo sito web. I dati personali sono tutti i dati con cui potete essere identificati personalmente. Per informazioni dettagliate sul tema della protezione dei dati, consultare la nostra informativa sulla privacy riportata sotto questo testo.
Crittografia SSL o TLS
Questo sito utilizza, per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, una crittografia SSL o TLS. È possibile riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://" e dal simbolo del lucchetto nella barra del browser.
Raccolta dei dati su questo sito web
Chi è responsabile della raccolta dei dati su questo sito web?
Il trattamento dei dati su questo sito web viene effettuato dal gestore del sito web. I relativi dati di contatto sono reperibili nell'Impressum di questo sito web.
Come raccogliamo i vostri dati?
I vostri dati vengono raccolti, da un lato, quando ce li comunicate. Può trattarsi, ad esempio, di dati inseriti in un modulo di contatto.
Altri dati vengono raccolti automaticamente o previo vostro consenso durante la visita del sito web da parte dei nostri sistemi informatici. Si tratta principalmente di dati tecnici (ad es. browser Internet, sistema operativo o ora di accesso alla pagina). La raccolta di questi dati avviene automaticamente non appena si accede a questo sito web.
Per cosa utilizziamo i vostri dati?
Una parte dei dati viene raccolta per garantire una fornitura del sito web priva di errori. Altri dati possono essere utilizzati per analizzare il vostro comportamento d'uso.
Quali diritti avete riguardo ai vostri dati?
Avete il diritto di ricevere in qualsiasi momento e gratuitamente informazioni sull'origine, i destinatari e la finalità dei vostri dati personali memorizzati. Avete inoltre il diritto di richiedere la rettifica o la cancellazione di tali dati. Se avete espresso un consenso al trattamento dei dati, potete revocare tale consenso in qualsiasi momento con effetto per il futuro. Inoltre, avete il diritto di richiedere, in determinate circostanze, la limitazione del trattamento dei vostri dati personali. Vi spetta altresì il diritto di proporre reclamo all'autorità di controllo competente.
2. Titolare del trattamento
Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati e di altre leggi nazionali sulla protezione dei dati degli Stati membri, nonché di altre disposizioni in materia di protezione dei dati, è:
Simon Gütter
Buschmühlenweg 29
15230 Frankfurt (Oder)
E-Mail: kontakt@gesundefakten.com
3. Hosting e file di log del server
Il provider delle pagine raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il vostro browser ci trasmette automaticamente. Questi sono:
- Tipo e versione del browser
- Sistema operativo utilizzato
- Referrer URL
- Hostname del computer che accede
- Ora della richiesta al server
- Indirizzo IP
Non viene effettuato alcun incrocio di questi dati con altre fonti di dati.
La raccolta di questi dati avviene sulla base dell'Art. 6 Abs. 1 lit. f DSGVO. Il gestore del sito web ha un legittimo interesse alla presentazione tecnicamente priva di errori e all'ottimizzazione del proprio sito web; a tal fine devono essere registrati i file di log del server.
5. Modulo di contatto e contatto via e-mail
Se ci invia richieste tramite il modulo di contatto, i Suoi dati riportati nel modulo di richiesta, compresi i dati di contatto da Lei ivi indicati, saranno memorizzati presso di noi ai fini dell'elaborazione della richiesta e per il caso di domande successive. Non trasmettiamo questi dati senza il Suo consenso.
Il trattamento di questi dati avviene sulla base dell'Art. 6 Abs. 1 lit. b DSGVO (art. 6, par. 1, lett. b del GDPR), nella misura in cui la Sua richiesta sia connessa all'adempimento di un contratto o sia necessaria per l'esecuzione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse all'elaborazione efficace delle richieste a noi indirizzate (Art. 6 Abs. 1 lit. f DSGVO) o sul Suo consenso (Art. 6 Abs. 1 lit. a DSGVO), qualora sia stato richiesto.
I dati da Lei inseriti nel modulo di contatto rimangono presso di noi fino a quando non ci richieda la cancellazione, non revochi il Suo consenso alla memorizzazione o non decada la finalità della memorizzazione dei dati (ad es. al termine dell'elaborazione della Sua richiesta). Restano impregiudicate le disposizioni di legge vincolanti – in particolare i termini di conservazione obbligatori –.
Newsletter
Se desidera ricevere la newsletter offerta sul sito web, necessitiamo da parte Sua di un indirizzo e-mail nonché di informazioni che ci consentano di verificare che Lei sia il titolare dell'indirizzo e-mail indicato e che acconsenta alla ricezione della newsletter. Non vengono raccolti ulteriori dati, se non su base volontaria. Utilizziamo questi dati esclusivamente per l'invio delle informazioni richieste e non li trasmettiamo a terzi.
Il trattamento dei dati inseriti nel modulo di iscrizione alla newsletter avviene esclusivamente sulla base del Suo consenso (Art. 6 Abs. 1 lit. a DSGVO). Può revocare in qualsiasi momento il consenso concesso alla memorizzazione dei dati, dell'indirizzo e-mail nonché al loro utilizzo per l'invio della newsletter, ad esempio tramite il link "Annulla iscrizione" nella newsletter. La liceità dei trattamenti di dati già effettuati rimane impregiudicata dalla revoca.
6. Strumenti di analisi e pubblicità
Google Analytics
Questo sito web utilizza le funzioni del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda.
Google Analytics consente al gestore del sito web di analizzare il comportamento dei visitatori del sito. In questo contesto, il gestore del sito web riceve diversi dati di utilizzo, quali ad esempio visualizzazioni di pagina, durata della permanenza, sistemi operativi utilizzati e provenienza dell'utente. Questi dati possono essere aggregati da Google in un profilo associato al rispettivo utente o al suo dispositivo terminale.
Dati raccolti:
- Indirizzo IP anonimizzato
- Pagine visitate e tempo di permanenza
- Referrer-URL (da quale pagina Lei proviene)
- Browser e sistema operativo
- Risoluzione dello schermo
- Posizione geografica (paese/regione)
L'utilizzo di Google Analytics avviene sulla base dell'Art. 6 Abs. 1 lit. f DSGVO [art. 6, par. 1, lett. f del GDPR]. Il gestore del sito web ha un interesse legittimo all'analisi del comportamento degli utenti, al fine di ottimizzare sia la propria offerta web che la propria pubblicità. Qualora sia stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell'Art. 6 Abs. 1 lit. a DSGVO [art. 6, par. 1, lett. a del GDPR]; il consenso è revocabile in qualsiasi momento.
Anonimizzazione dell'IP: Abbiamo attivato la funzione di anonimizzazione dell'IP su questo sito web. Di conseguenza, il Suo indirizzo IP viene abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo prima della trasmissione negli USA. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli USA e lì abbreviato.
Plugin del browser: È possibile impedire la memorizzazione dei cookie tramite un'apposita impostazione del software del browser; tuttavia, facciamo presente che in questo caso potrebbe non essere possibile utilizzare appieno tutte le funzioni di questo sito web. È inoltre possibile impedire la raccolta a Google dei dati generati dal cookie e relativi all'utilizzo del sito web (incluso il Suo indirizzo IP), nonché il trattamento di tali dati da parte di Google, scaricando e installando il plugin del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de
Il trasferimento dei dati negli USA si basa sulle clausole contrattuali standard della Commissione UE. I dettagli sono disponibili qui: https://privacy.google.com/businesses/controllerterms/mccs/
Google Web Fonts
Questa pagina utilizza i cosiddetti Web Fonts, forniti da Google, per la visualizzazione uniforme dei caratteri. Al momento dell'accesso a una pagina, il browser carica i Web Fonts necessari nella cache del browser per visualizzare correttamente testi e caratteri.
A tale scopo, il browser utilizzato deve stabilire una connessione con i server di Google. In questo modo Google viene a conoscenza del fatto che questo sito web è stato visitato tramite il Suo indirizzo IP. L'utilizzo di Google WebFonts avviene sulla base dell'Art. 6 Abs. 1 lit. f DSGVO. Il gestore del sito web ha un interesse legittimo a una visualizzazione uniforme dell'aspetto tipografico sul proprio sito web. Qualora sia stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell'Art. 6 Abs. 1 lit. a DSGVO; il consenso è revocabile in qualsiasi momento.
Google Tag Manager
Questo sito web utilizza Google Tag Manager. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda.
Google Tag Manager è uno strumento con l'ausilio del quale possiamo integrare strumenti di tracciamento o di statistica e altre tecnologie sul nostro sito web. Google Tag Manager stesso non crea profili utente, non memorizza cookie e non esegue analisi autonome. Serve solo alla gestione e all'erogazione degli strumenti integrati tramite di esso. Tuttavia, Google Tag Manager rileva il Suo indirizzo IP, che può essere trasmesso anche alla società madre di Google negli Stati Uniti.
L'utilizzo di Google Tag Manager avviene sulla base dell'Art. 6 Abs. 1 lit. f DSGVO. Il gestore del sito web ha un interesse legittimo a un'integrazione e a una gestione rapida e semplice di diversi strumenti sul proprio sito web. Qualora sia stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell'Art. 6 Abs. 1 lit. a DSGVO; il consenso è revocabile in qualsiasi momento.
Google AdSense
Questo sito web utilizza Google AdSense, un servizio per l'integrazione di annunci pubblicitari di Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda.
Google AdSense utilizza i cosiddetti "cookie", file di testo che vengono memorizzati sul Suo computer e che consentono un'analisi del Suo utilizzo del sito web. Google AdSense utilizza anche i cosiddetti Web Beacon (elementi grafici invisibili). Tramite questi Web Beacon è possibile analizzare informazioni quali il traffico di visitatori su queste pagine.
Le informazioni generate dai cookie e dai Web Beacon sull'utilizzo di questo sito web (incluso il Suo indirizzo IP) e sull'erogazione di formati pubblicitari vengono trasmesse a un server di Google negli USA e lì memorizzate. Queste informazioni possono essere trasmesse da Google a partner contrattuali di Google. Tuttavia, Google non assocerà il Suo indirizzo IP ad altri dati da Lei memorizzati.
Google Ads e Google Remarketing
Questo sito web utilizza il programma di pubblicità online „Google Ads" e, nell'ambito di Google Ads, il conversion tracking. Google Conversion Tracking è un servizio di analisi di Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda.
Quando si fa clic su un annuncio pubblicato da Google, viene impostato un cookie per il conversion tracking. I cookie sono piccoli file di testo che il browser Internet deposita sul computer dell'utente. Questi cookie perdono la loro validità dopo 30 giorni e non servono all'identificazione personale degli utenti. Se l'utente visita determinate pagine di questo sito web e il cookie non è ancora scaduto, Google e noi possiamo riconoscere che l'utente ha fatto clic sull'annuncio ed è stato reindirizzato a questa pagina.
Inoltre utilizziamo Google Remarketing. Con Google Remarketing possiamo mostrare pubblicità mirata su altri siti web della Rete Display di Google alle persone che hanno già visitato il nostro sito web. Ciò avviene tramite cookie che memorizzano informazioni sul comportamento di navigazione precedente.
Hotjar
Questo sito web utilizza Hotjar. Il fornitore è Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta (sito web: https://www.hotjar.com).
Hotjar è uno strumento per l'analisi del comportamento degli utenti su questo sito web. Con Hotjar possiamo, tra l'altro, registrare i Suoi movimenti del mouse, lo scorrimento e i clic. In tale contesto, Hotjar può anche determinare per quanto tempo il puntatore del mouse è rimasto fermo su un punto specifico. Da queste informazioni Hotjar crea le cosiddette mappe di calore (heatmaps), con cui è possibile determinare quali aree del sito web vengono visualizzate preferibilmente dai visitatori del sito.
Inoltre possiamo determinare per quanto tempo Lei è rimasto su una pagina e quando l'ha abbandonata. Possiamo anche determinare in quale punto sono stati interrotti i Suoi inserimenti in un modulo di contatto (i cosiddetti Conversion Funnels).
Inoltre, con Hotjar è possibile raccogliere feedback diretti dai visitatori del sito web. Ciò serve a migliorare l'offerta web del gestore del sito web.
Hotjar utilizza tecnologie che consentono il riconoscimento dell'utente ai fini dell'analisi del comportamento dell'utente (ad es. cookie o impiego del fingerprinting del dispositivo).
L'utilizzo di Hotjar avviene sulla base dell'Art. 6 Abs. 1 lit. f DSGVO. Il gestore del sito web ha un interesse legittimo all'analisi del comportamento degli utenti, al fine di ottimizzare sia la propria offerta web che la propria pubblicità. Il trasferimento dei dati nell'UE avviene sulla base di una decisione di adeguatezza della Commissione UE.
Opposizione a Hotjar: È possibile opporsi alla raccolta da parte di Hotjar facendo clic sul seguente link e seguendo le istruzioni ivi riportate: https://www.hotjar.com/legal/compliance/opt-out
Programma di affiliazione Amazon
I gestori delle pagine partecipano al Programma di affiliazione Amazon EU. Sulle nostre pagine vengono integrati annunci pubblicitari da parte di Amazon e link alla pagina di Amazon.de, tramite i quali possiamo guadagnare denaro attraverso il rimborso dei costi pubblicitari. A tale scopo Amazon impiega cookie per poter risalire all'origine degli ordini. In questo modo Amazon può riconoscere che Lei ha fatto clic sul link del partner sul nostro sito web.
La memorizzazione dei "cookie Amazon" avviene sulla base dell'Art. 6 Abs. 1 lit. f DSGVO. Il gestore del sito web ha un interesse legittimo in merito, poiché solo attraverso i cookie è possibile determinare l'importo della sua remunerazione di affiliazione.
Ulteriori informazioni sull'utilizzo dei dati da parte di Amazon sono disponibili nell'informativa sulla privacy di Amazon: https://www.amazon.de/gp/help/customer/display.html
7a. E-mail marketing e automazione
SendGrid
Utilizziamo SendGrid per l'invio di e-mail (newsletter, e-mail transazionali, ecc.). Il fornitore è la SendGrid Inc., 1801 California Street, Suite 500, Denver, Colorado 80202, USA.
SendGrid è un servizio con il quale, tra l'altro, è possibile organizzare e analizzare l'invio di newsletter. I dati da Lei inseriti allo scopo di ricevere la newsletter vengono memorizzati sui server di SendGrid negli USA.
Analisi dei dati da parte di SendGrid: Con l'ausilio di SendGrid ci è possibile analizzare le nostre campagne di newsletter. In questo modo possiamo vedere, ad esempio, se un messaggio di newsletter è stato aperto e quali link sono stati eventualmente cliccati. In questo modo possiamo stabilire quali link sono stati cliccati particolarmente spesso.
Il trattamento dei dati avviene sulla base del Suo consenso (Art. 6 Abs. 1 lit. a DSGVO). Può revocare questo consenso in qualsiasi momento annullando l'iscrizione alla newsletter. La liceità delle operazioni di trattamento dei dati già effettuate rimane impregiudicata dalla revoca.
Klick-Tipp
Questo sito web utilizza Klick-Tipp per l'e-mail marketing. Il fornitore è la Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherds Bush Road, London W6 7NJ, Vereinigtes Königreich.
Klick-Tipp è un servizio con il quale, tra l'altro, è possibile organizzare e analizzare l'invio di newsletter. I dati da Lei inseriti allo scopo di ricevere la newsletter (ad es. indirizzo e-mail) vengono memorizzati sui server di Klick-Tipp.
Analisi dei dati da parte di Klick-Tipp: Con l'ausilio di Klick-Tipp ci è possibile analizzare le nostre campagne di newsletter. In questo modo possiamo vedere, ad esempio, se un messaggio di newsletter è stato aperto e quali link sono stati eventualmente cliccati. Inoltre possiamo vedere se, dopo l'apertura dell'e-mail, sono state eseguite determinate azioni predefinite (tasso di conversione).
Il trattamento dei dati avviene sulla base del Suo consenso (Art. 6 Abs. 1 lit. a DSGVO). Può revocare questo consenso in qualsiasi momento annullando l'iscrizione alla newsletter o inviandoci un'apposita e-mail. La liceità delle operazioni di trattamento dei dati già effettuate rimane impregiudicata dalla revoca.
Zapier
Utilizziamo Zapier per l'automazione dei flussi di lavoro tra diverse web app. Il fornitore è la Zapier Inc., 548 Market St. #62411, San Francisco, CA 94104, USA.
Zapier collega tra loro diversi servizi online e automatizza i trasferimenti di dati tra questi servizi. In tale contesto possono essere trattati dati personali quali indirizzi e-mail, nomi o altre informazioni da Lei fornite.
L'utilizzo di Zapier avviene sulla base dell'Art. 6 Abs. 1 lit. b DSGVO per l'adempimento del contratto ovvero dell'Art. 6 Abs. 1 lit. f DSGVO in virtù del nostro legittimo interesse a una gestione e un'automazione efficienti dei nostri processi aziendali.
Intercom
Questo sito web utilizza Intercom per l'assistenza clienti e la live chat. Il fornitore è la Intercom Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA, rappresentata da Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18-21 St. Stephen's Green, Dublin 2, Irland.
Intercom ci consente di comunicare con i visitatori del sito web e con i clienti attraverso diversi canali (live chat, e-mail, messaggi in-app). In tale contesto vengono raccolti dati quali indirizzo IP, informazioni sul browser, orario e comportamento di visita.
L'utilizzo di Intercom avviene sulla base dell'Art. 6 Abs. 1 lit. f DSGVO. Abbiamo un legittimo interesse a offrire ai nostri clienti un'assistenza efficace. Qualora sia stato richiesto un apposito consenso, il trattamento avviene sulla base dell'Art. 6 Abs. 1 lit. a DSGVO.
7b. Strumenti per webinar e videoconferenze
Zoom
Utilizziamo Zoom per videoconferenze, seminari online e riunioni online analoghe. Il fornitore è Zoom Video Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.
Trattamento dei dati: durante l'utilizzo di Zoom vengono trattate diverse tipologie di dati. L'entità dei dati dipende anche da quali dati Lei fornisce prima o durante la partecipazione a una riunione online.
I seguenti dati personali sono oggetto del trattamento:
- Dati dell'utente: nome, cognome, telefono (opzionale), indirizzo e-mail, avatar (opzionale), reparto (opzionale)
- Metadati della riunione: argomento, descrizione (opzionale), indirizzi IP dei partecipanti, informazioni sul dispositivo/hardware
- In caso di registrazioni (opzionale): file MP4 di tutte le registrazioni video, audio e delle presentazioni, file M4A di tutte le registrazioni audio, file di testo della chat della riunione online
- In caso di connessione tramite telefono: indicazione del numero di telefono in entrata e in uscita, nome del paese, ora di inizio e di fine
La base giuridica per il trattamento dei dati è l'Art. 6 Abs. 1 lit. b DSGVO (art. 6, par. 1, lett. b del Regolamento generale sulla protezione dei dati - GDPR), nella misura in cui il trattamento serva all'esecuzione o all'avvio di un contratto, e l'Art. 6 Abs. 1 lit. f DSGVO, nella misura in cui il trattamento serva a tutelare interessi legittimi (svolgimento efficiente di riunioni online).
WebinarJam/EverWebinar
Questo sito web utilizza WebinarJam ed EverWebinar per lo svolgimento di webinar. Il fornitore è Genesis Digital LLC, 5600 Arapahoe Ave Boulder, CO 80303, USA.
WebinarJam/EverWebinar consente lo svolgimento di webinar live e automatizzati. Al momento della registrazione a un webinar vengono rilevati dati personali quali nome, indirizzo e-mail ed eventuali ulteriori informazioni.
Dati raccolti:
- Dati di registrazione (nome, indirizzo e-mail, numero di telefono)
- Dati di partecipazione (indirizzo IP, informazioni sul browser, durata della partecipazione)
- Dati di interazione (messaggi di chat, risposte ai sondaggi, clic)
Il trattamento dei dati avviene sulla base del Suo consenso (Art. 6 Abs. 1 lit. a DSGVO) o per l'adempimento contrattuale (Art. 6 Abs. 1 lit. b DSGVO). Il trasferimento dei dati negli USA avviene sulla base di clausole contrattuali tipo.
7c. Fornitori di servizi di pagamento
PayPal
Su questo sito web offriamo, tra l'altro, il pagamento tramite PayPal. Il fornitore di questo servizio di pagamento è PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (di seguito "PayPal").
Se seleziona il pagamento tramite PayPal, i dati di pagamento da Lei inseriti verranno trasmessi a PayPal. La trasmissione dei Suoi dati a PayPal avviene sulla base dell'Art. 6 Abs. 1 lit. a DSGVO (consenso) e dell'Art. 6 Abs. 1 lit. b DSGVO (trattamento per l'adempimento di un contratto). Lei ha la possibilità di revocare il Suo consenso al trattamento dei dati in qualsiasi momento. La revoca non pregiudica l'efficacia dei trattamenti di dati effettuati in passato.
Stripe
Su questo sito web offriamo, tra l'altro, il pagamento tramite Stripe. Il fornitore di questo servizio di pagamento è Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (di seguito "Stripe").
Se seleziona il pagamento tramite Stripe, i dati di pagamento da Lei inseriti verranno trasmessi a Stripe. La trasmissione dei Suoi dati a Stripe avviene sulla base dell'Art. 6 Abs. 1 lit. a DSGVO (consenso) e dell'Art. 6 Abs. 1 lit. b DSGVO (trattamento per l'adempimento di un contratto).
Dati raccolti da Stripe:
- Informazioni sulla carta di credito/di pagamento
- Indirizzo IP e informazioni sul browser
- Dettagli della transazione
- Dati per il rilevamento delle frodi
Copecart
Questo sito web utilizza Copecart come fornitore di servizi di pagamento. Il fornitore è Copecart GmbH, Josephspitalstraße 15, 80331 München, Deutschland.
Copecart elabora i pagamenti e gestisce l'elaborazione degli ordini. In caso di ordine tramite Copecart, i Suoi dati di pagamento vengono trasmessi direttamente a Copecart. Il trattamento dei dati avviene sulla base dell'Art. 6 Abs. 1 lit. b DSGVO per l'adempimento contrattuale.
Dati trattati da Copecart:
- Dati di contatto (nome, e-mail, indirizzo)
- Informazioni di pagamento
- Dettagli dell'ordine
- Indirizzo IP
8. Contenuti esterni e fornitori terzi
Google Maps
Questa pagina utilizza il servizio di mappe Google Maps. Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Per utilizzare le funzioni di Google Maps è necessario memorizzare il Suo indirizzo IP. Queste informazioni vengono di norma trasmesse a un server di Google negli USA e lì salvate. Il fornitore di questa pagina non ha alcuna influenza su tale trasmissione di dati. Se Google Maps è attivato, Google può utilizzare Google Web Fonts al fine di una visualizzazione uniforme dei caratteri tipografici. Quando si richiama Google Maps, il Suo browser carica i Web Fonts necessari nella cache del browser per visualizzare correttamente testi e caratteri.
OpenStreetMap
Utilizziamo il servizio di mappe di OpenStreetMap (OSM). Il fornitore è la comunità open source che gestisce congiuntamente il progetto OpenStreetMap. Quando visita un sito web in cui è integrato OpenStreetMap, tra l'altro il Suo indirizzo IP e ulteriori informazioni sul Suo comportamento su questo sito web vengono inoltrati ai server di OSM. A tale scopo, OpenStreetMap può eventualmente memorizzare cookie nel Suo browser o impiegare tecnologie di riconoscimento comparabili.
reCAPTCHA
Su questo sito web utilizziamo "Google reCAPTCHA" (di seguito "reCAPTCHA"). Il fornitore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Con reCAPTCHA si intende verificare se l'inserimento dei dati su questo sito web (ad es. in un modulo di contatto) sia effettuato da un essere umano o da un programma automatizzato. A tal fine, reCAPTCHA analizza il comportamento del visitatore del sito web sulla base di diverse caratteristiche. Questa analisi inizia automaticamente non appena il visitatore del sito web accede al sito. Per l'analisi, reCAPTCHA valuta varie informazioni (ad es. indirizzo IP, tempo di permanenza del visitatore sul sito web o movimenti del mouse eseguiti dall'utente).
I dati raccolti durante l'analisi vengono inoltrati a Google. Le analisi di reCAPTCHA vengono eseguite interamente in background. I visitatori del sito web non vengono informati del fatto che sia in corso un'analisi.
Jetpack (WordPress.com)
Questo sito web utilizza Jetpack, un plugin di Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA. Jetpack offre diverse funzionalità come statistiche, backup, sicurezza e Content Delivery Network (CDN).
Dati raccolti da Jetpack:
- Indirizzo IP e informazioni sul browser
- Statistiche sulle visite e visualizzazioni di pagina
- Informazioni sul referrer
- Stringhe user agent
Il trattamento dei dati avviene sulla base dell'Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse all'ottimizzazione e alla sicurezza del sito web).
Cloudflare
Utilizziamo il servizio Cloudflare. Il fornitore è Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare offre una Content Delivery Network distribuita a livello mondiale con risoluzione DNS.
Finalità di utilizzo: Cloudflare analizza il traffico dati tra il Suo browser e il nostro sito web alla ricerca di contenuti dannosi. Nel caso in cui vengano identificati contenuti dannosi, Cloudflare può mostrare un avviso prima che tali contenuti La raggiungano.
Dati raccolti: indirizzo IP, dati sulle prestazioni, log di sicurezza, richieste HTTP. Il trattamento dei dati avviene sulla base dell'Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse alla fornitura sicura del sito web).
WP Rocket
Questo sito web utilizza WP Rocket per l'ottimizzazione del sito web. Il fornitore è WP Media, 16 Rue du Sentier, 75002 Paris, Frankreich. WP Rocket crea file di cache e ottimizza la velocità di caricamento del sito web.
WP Rocket memorizza cookie tecnici per ottimizzare le prestazioni del sito web. Questi sono necessari per il corretto funzionamento del sito web e vengono trattati sulla base dell'Art. 6 Abs. 1 lit. f DSGVO.
Yoast SEO
Utilizziamo Yoast SEO per l'ottimizzazione per i motori di ricerca. Il fornitore è Team Yoast B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande.
Yoast SEO elabora i contenuti per la generazione di dati strutturati (Schema.org) e meta tag. In tale contesto non vengono raccolti dati personali dei visitatori del sito web. Il trattamento avviene sulla base dell'Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse all'ottimizzazione per i motori di ricerca).
Contact Form 7
Per i moduli di contatto utilizziamo Contact Form 7. Al momento dell'invio del modulo, i dati inseriti vengono inviati a noi e memorizzati per l'elaborazione della Sua richiesta.
Dati raccolti: nome, indirizzo e-mail, messaggio e altri campi opzionali a seconda del modulo. L'indirizzo IP e la marca temporale dell'invio vengono memorizzati per la prevenzione dello spam.
Il trattamento dei dati avviene sulla base dell'Art. 6 Abs. 1 lit. b DSGVO (avvio di un contratto) o dell'Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse alla gestione delle richieste dei clienti).
9. Trattamento dei dati e trattamento per conto del titolare
Hosting
Ospitiamo i contenuti del nostro sito web presso il seguente fornitore:
Hosting esterno
Questo sito web è ospitato esternamente. I dati personali raccolti su questo sito web vengono memorizzati sui server dell'host / degli host. Può trattarsi principalmente di indirizzi IP, richieste di contatto, dati contrattuali, dati di contatto, metadati e dati di comunicazione, nomi, accessi al sito web e altri dati generati tramite un sito web.
L'hosting esterno avviene ai fini dell'adempimento contrattuale nei confronti dei nostri clienti potenziali ed esistenti (Art. 6 Abs. 1 lit. b DSGVO [art. 6, par. 1, lett. b RGPD - Regolamento generale sulla protezione dei dati]) e nell'interesse di una messa a disposizione sicura, rapida ed efficiente della nostra offerta online da parte di un fornitore professionale (Art. 6 Abs. 1 lit. f DSGVO [art. 6, par. 1, lett. f RGPD]). Qualora sia stato richiesto un apposito consenso, il trattamento avviene esclusivamente sulla base dell'Art. 6 Abs. 1 lit. a DSGVO [art. 6, par. 1, lett. a RGPD]; il consenso è revocabile in qualsiasi momento.
Il nostro/i nostri host tratterà/tratteranno i Suoi dati solo nella misura in cui ciò sia necessario per l'adempimento dei propri obblighi di servizio e seguirà/seguiranno le nostre istruzioni in merito a tali dati.
Content Delivery Network (CDN)
Utilizziamo una Content Delivery Network (CDN). Una CDN è una rete di server distribuiti a livello globale in grado di distribuire contenuti all'utente del sito web in modo ottimizzato. A tale scopo, i dati personali possono essere trattati nei file di log del server. Si tratta in particolare di indirizzi IP, che sono necessari per la distribuzione dei contenuti al Suo browser.
L'utilizzo di una CDN avviene sulla base dei nostri legittimi interessi, vale a dire l'interesse a una messa a disposizione sicura ed efficiente nonché all'ottimizzazione della nostra offerta web (Art. 6 Abs. 1 lit. f. DSGVO).
WordPress.com Stats
Questo sito web utilizza WordPress.com Stats per l'analisi statistica degli accessi dei visitatori. Il fornitore è Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA.
WordPress.com Stats utilizza cookie e raccoglie informazioni sull'utilizzo del sito web. Le informazioni vengono trasmesse ai server di Automattic negli Stati Uniti e lì memorizzate.
WP Super Cache
Per velocizzare il sito web utilizziamo WP Super Cache. Questo plugin crea file HTML statici da pagine WordPress dinamiche. In tale processo non vengono trattati dati personali dei visitatori.
Wordfence Security
Utilizziamo Wordfence Security per la protezione da malware e attacchi hacker. Il fornitore è Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.
Dati raccolti: indirizzi IP, tentativi di accesso, attività sospette, log del firewall. Il trattamento avviene per la tutela della sicurezza del sito web sulla base dell'Art. 6 Abs. 1 lit. f DSGVO.
9a. Marketing di affiliazione e programmi partner
AWIN (Affiliate Window)
Partecipiamo al programma di affiliazione di AWIN. Il fornitore è la AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland.
AWIN impiega cookie per determinare tramite quale sito web partner un utente è giunto sul nostro sito web. Ciò consente ad AWIN e a noi di comprendere se Lei è arrivato sul nostro sito tramite un link di affiliazione.
Programma partner Check24
Partecipiamo al programma partner di Check24. Il fornitore è la CHECK24 Vergleichsportal GmbH, Keplerstraße 5-11, 10589 Berlin, Deutschland.
Check24 utilizza tecnologie di tracciamento per monitorare le commissioni di affiliazione. In tale contesto possono essere impostati cookie e trattati indirizzi IP.
Digistore24
Utilizziamo Digistore24 come partner di affiliazione ed elaboratore dei pagamenti. Il fornitore è la Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland.
Digistore24 tratta i dati per la rendicontazione delle commissioni di affiliazione e la gestione dei pagamenti. In caso di acquisti, i dati relativi all'ordine e al pagamento vengono trasmessi a Digistore24.
9b. Conformità al DSGVO e trattamento per conto del titolare
Accordi per il trattamento dei dati (AVV)
Con tutti i fornitori terzi che trattano dati personali per nostro conto, abbiamo stipulato contratti di trattamento dati ai sensi dell'Art. 28 DSGVO (art. 28 RGPD). Ciò comprende:
- Fornitori di hosting e servizi CDN
- Fornitori di servizi e-mail
- Fornitori di analisi e tracciamento
- Fornitori di servizi di pagamento
- Fornitori di strumenti di marketing
Valutazione d'impatto sulla protezione dei dati (DSFA)
Per i trattamenti di dati ad alto rischio abbiamo condotto valutazioni d'impatto sulla protezione dei dati. Ciò riguarda in particolare:
- Tracciamento e profilazione estesi
- Trasferimenti verso paesi terzi
- Trattamento di categorie particolari di dati personali
Registro delle attività di trattamento
Teniamo un registro di tutte le attività di trattamento ai sensi dell'Art. 30 DSGVO (art. 30 RGPD). Questo contiene informazioni su:
- Finalità del trattamento
- Categorie di persone interessate e categorie di dati
- Destinatari dei dati
- Termini di cancellazione
- Misure tecniche e organizzative
9c. Categorie particolari di dati personali
Dati relativi alla salute
In qualità di sito web dedicato alla salute e al dimagrimento, in determinati casi possiamo trattare dati relativi alla salute:
- Dati volontari: informazioni su peso, altezza, stato di salute nei moduli
- Commenti sul blog: resoconti di esperienze relativi alla salute
- Preferenze relative alla newsletter: indicazioni di interesse su tematiche relative alla salute
Base giuridica: Il trattamento avviene solo con il Suo consenso esplicito ai sensi dell'Art. 9 Abs. 2 lit. a DSGVO (art. 9, par. 2, lett. a RGPD) o qualora Lei abbia reso pubblici tali dati (Art. 9 Abs. 2 lit. e DSGVO [art. 9, par. 2, lett. e RGPD]).
Revoca e cancellazione
Può revocare il Suo consenso al trattamento dei dati relativi alla salute in qualsiasi momento. In caso di revoca, i dati corrispondenti saranno cancellati immediatamente, a condizione che non sussistano altre basi giuridiche.
9d. Monitoraggio e registrazione dei log
Monitoraggio dell'uptime
Utilizziamo servizi esterni per il monitoraggio della disponibilità del sito web. A tale scopo, vengono inviate regolarmente richieste HTTP al nostro sito web e vengono misurati i tempi di risposta.
Dati raccolti: tempi di risposta del server, codici di stato HTTP, indirizzi IP dei server di monitoraggio. Il trattamento avviene sulla base dell'Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse a un funzionamento affidabile del sito web).
Registrazione degli errori (Error-Logging)
Per la risoluzione dei problemi registriamo gli errori tecnici e le eccezioni. Questi log possono contenere indirizzi IP, informazioni sul browser e messaggi di errore.
Conservazione: I log degli errori vengono cancellati automaticamente dopo 30 giorni. In caso di incidenti di sicurezza critici, i log possono essere conservati fino a 6 mesi.
10. I Suoi diritti
Lei ha i seguenti diritti per quanto riguarda i Suoi dati personali:
Diritto di accesso (Art. 15 DSGVO [Regolamento generale sulla protezione dei dati - RGPD])
Ha il diritto di richiedere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e di ottenere l'accesso a tali dati personali, nonché alle seguenti informazioni:
- le finalità del trattamento
- le categorie di dati personali trattati
- i destinatari o le categorie di destinatari
- il periodo di conservazione previsto
Diritto di rettifica (Art. 16 DSGVO)
Ha il diritto di ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti che La riguardano. Tenuto conto delle finalità del trattamento, ha il diritto di ottenere l'integrazione dei dati personali incompleti.
Diritto alla cancellazione (Art. 17 DSGVO)
Ha il diritto di richiedere la cancellazione senza ingiustificato ritardo dei dati personali che La riguardano, qualora sussista uno dei seguenti motivi:
- I dati non sono più necessari rispetto alle finalità
- Revoca il Suo consenso
- I dati sono stati trattati illecitamente
- La cancellazione è necessaria per adempiere un obbligo legale
Diritto di limitazione di trattamento (Art. 18 DSGVO)
Ha il diritto di richiedere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
- L'esattezza dei dati viene contestata da Lei
- Il trattamento è illecito e Lei si oppone alla cancellazione
- Non abbiamo più bisogno dei dati, ma Lei ne ha bisogno per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
- Ha proposto opposizione
Diritto alla portabilità dei dati (Art. 20 DSGVO)
Ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano forniti a noi. Inoltre, ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte nostra.
Diritto di opposizione (Art. 21 DSGVO)
Ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano effettuato ai sensi dell'Art. 6 Abs. 1 lit. e o f DSGVO; ciò si applica anche alla profilazione basata su tali disposizioni.
Opposizione alle e-mail pubblicitarie: Con la presente ci si oppone all'utilizzo dei dati di contatto pubblicati nell'ambito dell'obbligo di note legali (Impressumspflicht) per l'invio di pubblicità e materiale informativo non espressamente richiesti. I gestori delle pagine si riservano espressamente di adire le vie legali in caso di invio non richiesto di informazioni pubblicitarie.
Diritto di revoca del consenso ai sensi della legge sulla protezione dei dati (Art. 7 Abs. 3 DSGVO)
Ha il diritto di revocare il Suo consenso ai sensi della legge sulla protezione dei dati in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Contatto per l'esercizio dei Suoi diritti: Per l'esercizio dei Suoi diritti può rivolgersi a noi in qualsiasi momento. I nostri dati di contatto sono indicati nell'Impressum.
11. Periodo di conservazione e cancellazione
Conserviamo i dati personali solo per il tempo necessario al conseguimento delle rispettive finalità o per il periodo previsto dai termini di conservazione previsti dalla legge.
Cancellazione automatica
- File di log del server: 7 giorni dopo la registrazione
- Cookie: A seconda del tipo di cookie, tra la fine della sessione e 24 mesi
- Richieste di contatto: 3 anni dopo la conclusione della gestione
- Iscrizioni alla newsletter: Fino alla revoca del consenso
- Dati di Analytics: 26 mesi (Google Analytics standard)
Termini legali di conservazione
Qualora sussistano termini legali di conservazione, conserviamo i Suoi dati fino alla scadenza di tali termini. Tali termini derivano in particolare da:
- Handelsgesetzbuch (HGB) [Codice commerciale tedesco]: 6-10 anni
- Abgabenordnung (AO) [Codice tributario tedesco]: 6-10 anni
- Umsatzsteuergesetz (UStG) [Legge tedesca sull'imposta sul valore aggiunto]: 10 anni
12. Sicurezza dei dati
Durante la visita al sito web utilizziamo la diffusa procedura SSL (Secure Socket Layer) in combinazione con il livello di cifratura più elevato supportato dal Suo browser. Di norma si tratta di una cifratura a 256 bit. Nel caso in cui il Suo browser non supporti una cifratura a 256 bit, ricorriamo invece alla tecnologia a 128 bit v3.
Inoltre, adottiamo adeguate misure di sicurezza tecniche e organizzative per proteggere i Suoi dati da manipolazioni accidentali o intenzionali, perdita parziale o totale, distruzione o dall'accesso non autorizzato da parte di terzi. Le nostre misure di sicurezza vengono continuamente migliorate in linea con lo sviluppo tecnologico.
Misure di sicurezza tecniche
- Cifratura SSL/TLS per tutte le trasmissioni di dati
- Aggiornamenti regolari di sicurezza del software del server
- Protezione firewall e rilevamento delle intrusioni (Intrusion Detection)
- Autenticazione sicura e controllo degli accessi
- Backup regolari con cifratura
Misure di sicurezza organizzative
- Formazione dei collaboratori in materia di protezione dei dati
- Obblighi di riservatezza
- Autorizzazioni di accesso secondo il principio del need-to-know
- Verifica periodica delle misure di sicurezza
13. Processo decisionale automatizzato
Non utilizziamo alcun processo decisionale automatizzato né una profilazione ai sensi dell'Art. 22 DSGVO. Qualora in futuro dovessimo impiegare tali procedure, La informeremo separatamente al riguardo, ove ciò sia richiesto dalla legge.
14. Trasferimento di dati verso paesi terzi
Un trasferimento dei Suoi dati personali verso paesi terzi (paesi al di fuori dello Spazio Economico Europeo) ha luogo solo se:
- è presente una decisione di adeguatezza della Commissione europea,
- sono presenti garanzie adeguate (ad es. clausole contrattuali tipo della Commissione europea),
- è presente il Suo consenso, oppure
- il trasferimento è necessario per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria.
Trasferimenti verso gli USA
Alcuni dei servizi da noi utilizzati hanno la propria sede negli USA o trasferiscono dati negli USA. Tra questi rientrano in particolare:
- Google (Analytics, Web Fonts, AdSense)
- Meta/Facebook (Facebook Pixel, Instagram)
- Amazon (Programma di affiliazione)
- YouTube (Google)
Gli USA non dispongono di un livello di protezione dei dati paragonabile a quello dell'UE. Il trasferimento avviene sulla base di clausole contrattuali tipo della Commissione europea, volte a fornire garanzie adeguate per la protezione dei Suoi dati personali.
Rischi nei trasferimenti verso gli USA: In caso di trasferimento di dati negli USA, sussiste il rischio che le autorità statunitensi accedano ai Suoi dati a fini di sorveglianza senza che Lei ne sia informato e senza che Lei abbia a disposizione rimedi giuridici efficaci.
15. Diritto di proporre reclamo all'autorità di controllo competente
In caso di violazioni della DSGVO, agli interessati spetta il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro del loro soggiorno abituale, del loro luogo di lavoro o del luogo della presunta violazione. Il diritto di proporre reclamo sussiste fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
L'autorità di controllo competente per noi è:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203/356-0
E-Mail: poststelle@lda.brandenburg.de
16. Modifiche alla presente informativa sulla privacy
Ci riserviamo il diritto di apportare modifiche alla presente informativa sulla privacy affinché corrisponda sempre agli attuali requisiti di legge o per implementare modifiche dei nostri servizi nell'informativa sulla privacy, ad es. in occasione dell'introduzione di nuovi servizi. Per la Sua successiva visita si applicherà quindi la nuova informativa sulla privacy.
17. Domande sulla protezione dei dati
Se ha domande sulla protezione dei dati, La preghiamo di scriverci un'e-mail o di rivolgersi direttamente alla persona responsabile della protezione dei dati nella nostra organizzazione:
Simon Gütter
kontakt@gesundefakten.com
