Informativa sulla privacy
In qualità di gestori di questo sito Web o di sottopagine collegate, noi, in qualità di organismo responsabile (titolare del trattamento), prendiamo molto sul serio la protezione dei dati personali dell’interessato. Trattiamo i dati personali in modo confidenziale e in conformità con le disposizioni di legge sulla privacy e la presente informativa sulla privacy.
I. Chi siamo:
Titolare del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati dell’UE (RGPD) e di altre leggi nazionali degli stati membri sulla privacy nonché di altre disposizione sul diritto alla privacy è:
LipoClinic Dr. Heck GmbH
Zeppelinstr. 321
45470 Mühlheim an der Ruhr
Tel.: +49 208-44475981
E-mail: info@lipo.clinic
In caso di domande in tema di privacy, si prega di contattare il nostro responsabile della protezione dei dati, Signor Matthias Klagge:
Matthias Klagge
TIGGES DCO GmbH
Zollhof 8
40221 Düsseldorf Germany
Tel.: +49 211 81 99 82 0
E-mail: mk@tigges-dco.de
Sito Web: www.tigges-dco.de
II. Quali dati raccogliamo da te e come li utilizziamo?
Ambito del trattamento dei dati personali
In linea di principio, elaboriamo i dati personali dei nostri utenti solo nella misura in cui ciò è necessario per fornire un sito Web funzionale e i nostri contenuti e servizi. Il trattamento dei dati personali dei nostri utenti avviene di norma solo dopo il consenso dell’utente. Un’eccezione si applica nei casi in cui non è possibile ottenere il consenso preventivo per motivi concreti o il trattamento dei dati è consentito da disposizioni di legge.
Base giuridica per il trattamento dei dati personali
Nella misura in cui otteniamo il consenso dell’interessato per il trattamento dei dati personali, l’articolo 6 paragrafo 1 lettera a) del Regolamento Generale sulla Protezione dei Dati dell’UE (RGPD) funge da base giuridica.
Quando si elaborano dati personali necessari per adempiere a un contratto di cui l’interessato è parte, l’articolo 6, paragrafo 1, lettera b) del RGPD funge da base giuridica. Ciò vale anche per le operazioni di trattamento necessarie per l’esecuzione di misure precontrattuali.
Se il trattamento è necessario per salvaguardare un interesse legittimo della nostra azienda o di terzi e se gli interessi, i diritti fondamentali e le libertà fondamentali dell’interessato non prevalgono sul primo interesse, l’articolo 6 paragrafo 1 lettera f) del RGPD funge da la base giuridica del trattamento.
Cancellazione dei dati e durata dell’archiviazione
I dati personali dell’interessato saranno cancellati o bloccati non appena lo scopo della conservazione venga meno. La conservazione può avvenire anche se ciò è stato previsto dal legislatore europeo o nazionale in regolamenti, leggi o altri regolamenti dell’UE a cui è soggetto il titolare del trattamento. I dati saranno inoltre bloccati o cancellati allo scadere di un periodo di conservazione prescritto dalle norme citate, a meno che non vi sia la necessità di un’ulteriore conservazione dei dati per la conclusione o l’adempimento di un contratto.
III. Come facciamo ad approntare il sito web?
Descrizione e ambito del trattamento dei dati
A ogni richiamo del nostro sito Web, il nostro sistema raccoglie in modo automatizzato dati e informazioni dal sistema informatico del computer richiamante.
A tale riguardo vengono rilevati i seguenti dati:
Informazioni sul tipo e sulla versione del browser utilizzato
Il sistema operativo dell’utente
Il fornitore di servizi Internet dell’utente
L’indirizzo IP dell’utente
Data e ora di accesso
Nome host del computer di accesso
Siti Web dai quali il sistema dell’utente arriva al nostro sito Web
Siti Web che il sistema dell’utente richiama tramite il nostro sito web
I dati vengono conservati anche nei file di registro o “log files” del nostro sistema. Questi dati non vengono conservati insieme ad altri dati personali dell’utente.
Base giuridica per il trattamento dei dati
Base giuridica per la conservazione provvisoria dei dati e dei file di registro è l’Art. 6, Paragrafo 1 lettera f) del RGPD.
Finalità del trattamento dei dati
La conservazione provvisoria dell’indirizzo IP da parte del sistema è necessaria per consentire al computer dell’utente di fruire del sito web. A tale riguardo l’indirizzo IP dell’utente deve restare conservato per tutta la durata della sessione.
La conservazione dei dati in file di registro permette di assicurare la funzionalità del sito web. Inoltre i dati sono necessari per l’ottimizzazione tecnica del sito web e per la salvaguardia della sicurezza dei nostri sistemi informatici. In questo contesto non avviene un’analisi dei dati per finalità di marketing.
In questi scopi risiede anche il nostro legittimo interesse al trattamento dei dati secondo l’articolo 6, paragrafo 1, lettera f) del RGPD.
Durata della conservazione
I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo della loro raccolta. Nel caso della raccolta dei dati sulla fruizione del sito web, ciò avviene ogni volta che la sessione viene terminata.
Se i dati vengono memorizzati in file di registro, ciò avviene al più tardi dopo sette giorni. Una conservazione dei dati oltre questo termine è possibile, ma in questo caso gli indirizzi IP degli utenti vengono cancellati o resi irriconoscibili, impedendone così l’associazione al client richiamante.
Possibilità di opposizione ed eliminazione
L’interessato può opporsi in qualsiasi momento al trattamento dei propri dati personali se la propria situazione particolare dà luogo a motivi contrari al trattamento dei dati. Facciamo tuttavia presente che, in caso di successo del ricorso da parte dell’interessato, non sarà possibile per noi continuare a gestire questo sito web nei suoi confronti.
IV. Quali cookie di prima parte utilizziamo?
Descrizione e ambito del trattamento dei dati
Il nostro sito web utilizza cookie. I cookie sono file di testo che nel browser Internet oppure dal browser Internet vengono conservati sul sistema informatico dell’utente. Quando un utente richiama un sito web, un cookie può essere conservato sul terminale dell’utente. Questo cookie contiene una stringa di caratteri caratteristici, che permette una identificazione univoca del browser non appena il sito web viene richiamato di nuovo.
Utilizziamo cookie per rendere funzionale il nostro sito web. Alcuni elementi del nostro sito Web richiedono che il terminale richiamante possa essere identificato anche dopo un cambio di sito.
Nel cookie vengono conservati e trasmessi i seguenti dati:
impostazioni linguistiche
articoli in un carrello degli acquisti
informazioni di log-in
Sul nostro sito web utilizziamo cookie anche per permettere un’analisi del comportamento esplorativo degli utenti.
In questo modo possono essere conservati e trasmessi i seguenti dati:
termini di ricerca immessi
frequenza di richiamo di sito
fruizione di funzioni del sito web
Questo sito web utilizza a questo scopo il cookie Elementor. Ulteriori informazioni sono disponibili nella nostra politica sui cookie all’indirizzo: Direttiva sui cookie (UE) – LipoClinic (sui-inter.net)
Base giuridica per il trattamento dei dati
La base giuridica per l’impostazione dei cookie tecnicamente necessari è l’articolo 25 paragrafo 2, 2° comma della TTDSG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei media). La base giuridica per il trattamento dei dati personali così ottenuti è l’articolo 6, paragrafo 1, lettera f) del RGPD.
La base giuridica per l’impostazione di cookie non necessari e il trattamento dei dati personali ottenuti di conseguenza è il consenso dell’interessato ai sensi dell’articolo 25 paragrafo 1 della TTDSG e dell’articolo 6 paragrafo 1 lettera a) del RGPD.
Finalità del trattamento dei dati
Lo scopo dell’utilizzo di cookie tecnicamente necessari è quello di consentire agli utenti di utilizzare il sito web. Alcune funzioni di base del nostro sito Web non possono essere offerte senza l’uso dei cookie necessari. Per questo è necessario che il terminale richiamante venga riconosciuto anche dopo un cambio di sito.
Memorizzazione dello stato del consenso per i cookie
Accettazione delle impostazioni della lingua
Informazioni di log-in
I dati dell’utente raccolti dai cookie tecnicamente necessari non vengono utilizzati per creare profili utente.
I cookie di analisi vengono utilizzati per migliorare la qualità del nostro sito web e i suoi contenuti. I cookie di analisi ci dicono come viene utilizzato il sito web, e così possiamo ottimizzare costantemente la nostra offerta. Informazioni più dettagliate sono disponibili nella scheda VI “Cookie di terze parti e strumenti di tracciamento”.
Durata della conservazione
Su questo sito web utilizziamo (anche) i cosiddetti cookie persistenti. Questi vengono memorizzati sul terminale dell’interessato e possono essere cancellati nel suo browser in qualsiasi momento.
Possibilità di opposizione ed eliminazione
Pertanto anche l’utente ha il pieno controllo dell’utilizzo dei cookie. L’interessato può disattivare o limitare la conservazione di cookie modificando le impostazioni nel proprio browser Internet. I cookie già conservati possono essere cancellati in qualsiasi momento. Ciò può avvenire anche in maniera automatizzata.
Inoltre, è possibile revocare in qualsiasi momento il consenso al trattamento dei dati raccolti dai cookie con effetto per il futuro. Ciò non pregiudica la liceità del trattamento avvenuto fino al momento della revoca.
Se i cookie per il nostro sito web vengono disattivati, potrebbe non essere più possibile utilizzare in modo completo tutte le funzioni del sito web.
V. Quali altri strumenti di analisi utilizziamo?
Google Analytics
Descrizione e ambito del trattamento dei dati
Se l’interessato ha prestato il proprio consenso, su questo sito web viene utilizzato Google Analytics, un servizio di analisi web fornito da Google LLC (“Google”). Google Analytics utilizza i cosiddetti “cookie”, file di testo che vengono memorizzati sul computer dell’interessato e consentono un’analisi del suo utilizzo del sito web. Le informazioni generate dal cookie sull’utilizzo di questo sito web vengono di norma trasmesse a un server di Google negli Stati Uniti e lì memorizzate.
Questo sito web utilizza Google Analytics con l’estensione “anonymizeIp()”. Di conseguenza, gli indirizzi IP vengono ulteriormente elaborati in forma abbreviata, il che significa che non possono essere collegati a persone fisiche. Se i dati raccolti sull’interessato hanno un riferimento personale, questo sarà immediatamente escluso e i dati personali saranno immediatamente cancellati.
Abbiamo stipulato un contratto di trattamento dei dati degli ordini con Google e applichiamo pienamente i severi requisiti delle autorità tedesche per la protezione dei dati durante l’utilizzo di Google Analytics.
Informazioni del fornitore terzo: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, fax: +353 (1) 436 1001. Condizioni per l’utente: http://www.google.com/analytics/terms/de.html, Panoramica sulla privacy: http://www.google.com/intl/de/analytics/learn/privacy.html, e anche l’Informativa sulla privacy: http://www.google.de/intl/de/policies/privacy.
Base giuridica per il trattamento dei dati
La base giuridica per l’impostazione del cookie di Google Analytics e il trattamento dei dati personali ottenuti di conseguenza è il consenso dell’interessato ai sensi dell’articolo 25 paragrafo 1 della TTDSG e dell’articolo 6 paragrafo 1 lettera a) del RGPD. Il consenso viene ottenuto nell’ambito della richiesta di consenso all’impostazione di cookie.
Finalità del trattamento dei dati
Per nostro conto, Google utilizzerà queste informazioni per compilare report sulle attività del sito web e per fornire a noi, in qualità di operatore del sito web, altri servizi relativi alle attività del sito web e all’utilizzo di Internet. Utilizziamo Google Analytics per analizzare e migliorare regolarmente l’utilizzo del nostro sito web. Mediante le statistiche ottenute possiamo migliorare la nostra offerta e renderla più interessante per l’utente. L’indirizzo IP trasmesso dal browser dell’interessato nell’ambito di Google Analytics non verrà unito ad altri dati di Google.
Durata della conservazione
I dati da noi inviati e collegati a cookie verranno automaticamente cancellati dopo 14 mesi. I dati che hanno raggiunto la fine del periodo di conservazione vengono automaticamente cancellati una volta al mese. I cookie che impostiamo scadono sul dispositivo dell’interessato al massimo dopo 2 anni.
Possibilità di opposizione ed eliminazione
L’interessato ha varie opzioni per opporsi e/o impedire la raccolta dei suoi dati da parte di Google Analytics:
Cookie di opt-out: L’interessato imposta un cookie di opt-out o esclusione, che impedisce la raccolta dei suoi dati in future visite a questo sito web. A tale scopo, utilizzare il seguente link: Disattiva Google Analytics. Per maggiori informazioni su come Google Analytics gestisce i dati degli utenti è possibile consultare l’informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=de .
L’interessato può anche impedire la raccolta dei propri dati non dando il proprio consenso ai cookie per scopi di marketing come parte del nostro consenso ai cookie. Se ha prestato il proprio consenso, può revocarlo in qualsiasi momento. L’interessato può anche impedire che i dati generati dal cookie e relativi al suo utilizzo del sito web (compreso il suo indirizzo IP) vengano trasmessi a Google e che Google li elabori, scaricando e installando il plug-in del browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=de .
Google Ads
Descrizione e ambito del trattamento dei dati
Se l’interessato accede al nostro sito web da un annuncio di Google, un cookie sarà memorizzato da Google Ads sul suo PC. Di norma in questo cookie vengono salvati valori di analisi come l’ID cookie univoco, il numero di impressioni dell’annuncio per posizionamento (frequenza), l’ultima impressione (rilevante per le conversioni post-visualizzazione) e le informazioni di opt-out (che indicano che l’utente non desidera più essere indirizzato). Questi cookie consentono a Google di riconoscere il browser Internet dell’interessato. Se un utente visita determinate pagine del sito web di un cliente Ads e il cookie memorizzato sul suo computer non è ancora scaduto, Google e il cliente possono riconoscere che l’utente ha cliccato sull’annuncio ed è stato reindirizzato a questo sito. Ad ogni cliente Ads viene assegnato un cookie diverso. Ciò significa che i cookie non possono essere tracciati tramite i siti web dei clienti Ads. Noi stessi non raccogliamo né trattiamo dati personali nelle misure pubblicitarie citate. Da Google riceviamo e vengono messe a nostra disposizione solo valutazioni statistiche. Sulla base di queste valutazioni, possiamo vedere quali delle misure pubblicitarie utilizzate sono particolarmente efficaci. Non riceviamo ulteriori dati dall’utilizzo dei mezzi pubblicitari, in particolare non possiamo identificare gli utenti sulla base di queste informazioni. A causa degli strumenti di marketing utilizzati, il browser dell’interessato stabilisce automaticamente una connessione diretta al server di Google. Non abbiamo alcuna influenza sulla portata e sull’ulteriore utilizzo dei dati raccolti da Google attraverso l’uso di questo strumento e quindi informiamo l’interessato in base al nostro livello di conoscenza: Integrando Ads, Google riceve l’informazione che l’interessato ha richiamato la parte corrispondente con cui siamo presenti in Internet oppure ha fatto clic su un nostro annuncio. Se l’interessato è registrato a un servizio di Google, la visita dell’interessato può essere associata da Google all’account dell’interessato stesso. Anche se l’interessato non è registrato su Google o non ha effettuato l’accesso, esiste la possibilità che il fornitore rilevi e memorizzi il suo indirizzo IP.
Base giuridica del trattamento dei dati
La base giuridica per l’impostazione del cookie di Google Analytics e il trattamento dei dati personali ottenuti di conseguenza è il consenso dell’interessato ai sensi dell’articolo 25 paragrafo 1 della TTDSG e dell’articolo 6 paragrafo 1 lettera a) del RGPD. Il consenso viene ottenuto nell’ambito della richiesta di consenso all’impostazione di cookie.
Finalità del trattamento dei dati
Impostando questo cookie, riusciamo a comprendere l’efficacia delle singole misure pubblicitarie. Perseguiamo l’obiettivo di mostrare solo la pubblicità che interessa, di rendere il nostro sito Web più interessante e ottenere un calcolo equo dei costi pubblicitari.
Durata della conservazione
I dati da noi inviati e collegati ai cookie vengono cancellati automaticamente dopo un mese. I dati che hanno raggiunto la fine del periodo di conservazione vengono automaticamente cancellati una volta al mese. Il cookie persistente può essere eliminato nel browser in qualsiasi momento.
Possibilità di opposizione ed eliminazione
È possibile impedire la partecipazione a questo processo di tracciamento in diversi modi:
impostando il software del browser di conseguenza, in particolare la soppressione dei cookie di terze parti significa che non si riceveranno annunci da fornitori terzi;
disattivando i cookie per il monitoraggio delle conversioni, ossia impostando il browser in modo da bloccare i cookie del dominio “www.googleadservices.com”, www.google.de/settings/ads , per cui questa impostazione verrà eliminata quando l’interessato elimina i propri cookie;
disattivando gli annunci basati sugli interessi dei provider che fanno parte della campagna di autoregolamentazione “About Ads” tramite il link www.aboutads.info/choices , per cui questa impostazione verrà eliminata quando l’interessato elimina i propri cookie;
mediante disattivazione permanente nei browser Firefox, Internet Explorer o Google Chrome al link: http://www.google.com/settings/ads/plugin .
Meta Pixel
Descrizione e ambito del trattamento dei dati
Sul nostro sito web vengono utilizzati anche i cosiddetti pixel di tracciamento. Si tratta di piccoli elementi grafici con cui avviene un tracciamento e analisi dei file di registro e che sono utilizzati per valutazioni statistiche. I pixel di tracciamento scrivono informazioni nel file cookie nel browser dell’interessato quando visita il sito web.
Il nostro sito web utilizza il pixel di azione del visitatore di Facebook per misurare la conversione. Fornitore di questo servizio è la società Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda. Secondo Facebook, i dati raccolti vengono trasferiti anche negli Stati Uniti e in altri paesi terzi. A questo proposito, si rimanda a quanto esposto nella Sezione XI.
I dati raccolti sono anonimi per noi come gestore di questo sito Web, non possiamo trarre alcuna conclusione sull’identità degli utenti. Tuttavia, i dati vengono memorizzati e trattati da Facebook in modo che sia possibile una connessione al rispettivo profilo utente e Facebook può utilizzare i dati per i propri scopi pubblicitari in conformità con le linee guida sull’utilizzo dei dati di Facebook. Ciò consente a Facebook di inserire annunci pubblicitari sulle pagine di Facebook e al di fuori di Facebook. Questo utilizzo dei dati non può essere influenzato da noi in quanto gestore del sito.
Per ulteriori informazioni sulla protezione della sfera privata, consultare le informazioni sulla protezione dei dati di Facebook: https://de-de.facebook.com/about/privacy/ .
Base giuridica per il trattamento dei dati
La base giuridica per l’impostazione del cookie di Google Analytics e il trattamento dei dati personali ottenuti di conseguenza è il consenso dell’interessato ai sensi dell’articolo 25 paragrafo 1 della TTDSG e dell’articolo 6 paragrafo 1 lettera a) del RGPD. Il consenso viene ottenuto nell’ambito della richiesta di consenso all’impostazione di cookie.
Finalità del trattamento dei dati
L’utilizzo dei pixel di Facebook consente di tracciare il comportamento dei visitatori del sito dopo che sono stati reindirizzati al sito web del fornitore facendo clic su un annuncio di Facebook. Ciò consente di valutare l’efficacia degli annunci di Facebook a fini statistici e di ricerca di mercato e di ottimizzare le future misure pubblicitarie.
Durata della conservazione
I pixel possono essere cancellati nel browser in qualsiasi momento.
Possibilità di opposizione ed eliminazione
È anche possibile disattivare la funzione di remarketing “Custom Audiences” ossia pubblico personalizzato, nell’area Impostazioni per annunci pubblicitari all’indirizzo https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen . Per fare ciò, è necessario essere iscritti a Facebook.
Se non si dispone di un account Facebook, è possibile disattivare la pubblicità comportamentale di Facebook sul sito web della European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/ .
VI. Come trattiamo i dati degli interessati nei social media?
Fan page Facebook
Descrizione e ambito del trattamento dei dati
Secondo la giurisprudenza della Corte di giustizia europea, siamo responsabili congiuntamente con Meta Platform Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda (Meta) ai sensi della legge sulla privacy per il trattamento dei dati personali raccolti quando l’interessato visita la nostra pagina Facebook.
Quando l’interessato visita la nostra pagina del profilo, Meta raccoglie automaticamente i suoi dati personali come visitatore della pagina senza che noi possiamo influenzarli. Ulteriori informazioni sulla raccolta dei dati da parte di Meta sono disponibili nell’informativa sulla privacy di Meta:
https://www.facebook.com/privacy/explanation.
Meta mette a nostra disposizione varie statistiche anonime sui visitatori della nostra pagina del profilo nell’ambito dei cosiddetti Insights della pagina. Non abbiamo alcuna influenza sulla creazione di queste informazioni, in particolare non possiamo interrompere la raccolta e il trattamento da parte di Meta. Per un periodo di tempo selezionabile e per le categorie fan, abbonati, persone raggiunte e persone che interagiscono, i seguenti dati anonimizzati ci vengono forniti da Meta in relazione alla nostra pagina del profilo:
numero totale di visualizzazioni di pagina, dati “mi piace”, attività della pagina, interazioni di post, copertura, visualizzazioni video, copertura di post, commenti, contenuto condiviso, risposte, proporzione di uomini e donne, paese e città di origine, lingua, visualizzazioni e clic nel negozio, clic su route planner, clic sui numeri di telefono. Per maggiori informazioni su Insights della pagina, visitare la pagina web di Meta dedicata all’indirizzo: https://www.facebook.com/business/a/page/page-Insights
Gli obblighi reciproci in relazione alla responsabilità comune sono definiti nell’”Addendum Insights della pagina relativo al titolare del trattamento” https://www.facebook.com/legal/terms/page_controller_addendum .
In esso, Meta si assume la responsabilità primaria ai sensi del RGPD per il trattamento dei dati di Insights e dichiara che adempirà a tutti gli obblighi previsti dal RGPD in relazione al trattamento dei dati di Insights (compresi gli articoli 12 e 13 del RGPD, gli articoli da 15 a 22 del RGPD e articoli da 32 a 34 del RGPD). Per quanto riguarda il trattamento dei dati di Insights, solo Meta può prendere e attuare decisioni. Poiché Meta decide a sua esclusiva discrezione come adempiere ai propri obblighi ai sensi del presente accordo, non abbiamo alcun controllo sulla conformità di Meta agli obblighi di protezione dei dati. Se riceviamo richieste in relazione ai dati di Insights, siamo obbligati a inoltrare tutte le informazioni pertinenti a Meta.
Base giuridica per il trattamento dei dati
Basiamo il trattamento dei dati su un interesse legittimo ai sensi dell’articolo 6 paragrafo 1 lettera f) del RGPD.
Finalità del trattamento dei dati
Utilizziamo queste informazioni per rendere la nostra pagina del profilo e i suoi contenuti più attraenti per i visitatori della nostra pagina del profilo.
Durata della conservazione
I dati ricevuti saranno cancellati una volta raggiunte le finalità della raccolta, a meno che non sussistano obblighi legali di conservazione che ne impediscano la cancellazione anticipata.
Possibilità di opposizione ed eliminazione
L’interessato può opporsi in qualsiasi momento al trattamento dei propri dati personali se la propria situazione particolare dà luogo a motivi contrari al trattamento dei dati. A causa dell’accordo tra Meta e noi menzionato al punto 1, chiediamo all’interessato di indirizzare il ricorso direttamente a Meta. Non appena l’interessato ci farà pervenire l’opposizione, lo inoltreremo a Meta.
Fanpage di Instagram
Descrizione e ambito del trattamento dei dati
Secondo la giurisprudenza della Corte di giustizia europea, siamo responsabili congiuntamente con Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda (Meta) ai sensi della legge sulla privacy per il trattamento dei dati personali raccolti da Meta quando l’interessato visita la nostra fan page di Instagram.
Quando l’interessato visita le nostre fan page di Instagram, Meta raccoglie automaticamente i suoi dati personali come visitatore della rispettiva fan page senza che noi possiamo influenzarli. Ulteriori informazioni sulla raccolta dei dati da parte di Meta sono disponibili nell’Informativa sulla privacy di Instagram .
Meta mette a nostra disposizione varie statistiche anonime sui visitatori delle nostre fan page di Instagram del profilo nell’ambito dei cosiddetti Insights della pagina. Non abbiamo alcuna influenza sulla creazione di queste informazioni, in particolare non possiamo interrompere la raccolta e il trattamento da parte di Facebook [JH1] . Per un periodo di tempo selezionabile, Meta ci fornisce le seguenti informazioni sulla rispettiva fan page sotto forma di dati anonimi:
Attività : quest’area fornisce Insights, ossia approfondimenti sui nostri profili, comprese le interazioni (come le visite al profilo e i clic sul sito web) e sull’argomento scoperta (quante persone hanno visto i nostri contenuti e dove li hanno trovati).
Indice : qui riceviamo approfondimenti su post, storie e promozioni.
Pubblico : qui apprendiamo di più sui nostri abbonati e sul nostro pubblico.
Ulteriori informazioni sono disponibili all’indirizzo https://help.instagram.com/788388387972460?helpref=faq_content .
I reciproci obblighi in materia di corresponsabilità sono sanciti nell’ “Addendum Insights della pagina relativo al titolare del trattamento”, in cui Meta si assume la responsabilità primaria ai sensi del RGPD per il trattamento dei dati di Insights e dichiara di adempiere a tutti gli obblighi previsti dal RGPD in merito al trattamento dei dati di Insights (compresi gli Articoli 12 e 13 del RGPD, gli articoli da 15 a 22 del RGPD e gli articoli da 32 a 34 del RGPD). Per quanto riguarda il trattamento dei dati di Insights, solo Meta può prendere e attuare decisioni. Poiché Meta decide a sua esclusiva discrezione come adempiere ai propri obblighi ai sensi del presente accordo, non abbiamo alcun controllo sulla conformità di Meta agli obblighi di protezione dei dati. Se riceviamo richieste in relazione ai dati di Insights, siamo obbligati a inoltrare tutte le informazioni pertinenti a Meta.
Base giuridica per il trattamento dei dati
Basiamo il trattamento dei dati su un interesse legittimo ai sensi dell’articolo 6 paragrafo 1 lettera f) del RGPD.
Finalità del trattamento dei dati
Utilizziamo queste informazioni per rendere la nostra pagina del profilo e i suoi contenuti più attraenti per i visitatori della nostra pagina del profilo.
Durata della conservazione
I dati ricevuti saranno cancellati una volta raggiunte le finalità della raccolta, a meno che non sussistano obblighi legali di conservazione che ne impediscano la cancellazione anticipata.
Possibilità di opposizione ed eliminazione
L’interessato può opporsi in qualsiasi momento al trattamento dei propri dati personali se la propria situazione particolare dà luogo a motivi contrari al trattamento dei dati. A causa dell’accordo tra Meta e noi menzionato al punto 1, chiediamo all’interessato di indirizzare il ricorso direttamente a Meta. Non appena l’interessato ci farà pervenire l’opposizione, lo inoltreremo a Meta.
Fan page di TikTok
Descrizione e ambito del trattamento dei dati
Secondo la giurisprudenza della Corte di Giustizia Europea, siamo corresponsabili insieme a TikTok Technology Limited (10 EARLSFORT TERRACE, D02 T380, CO. DUBLIN, DUBLIN, D02T380, Ireland, D02T380) e a TikTok Information Technologies UK Limited (Kaleidoscope,4 Lindsey Street, London, EC1A 9HP, United Kingdom), comunemente TikTok, ai sensi della legge sulla privacy per il trattamento dei dati personali raccolti da TikTok quando l’interessato visita la nostra fan page di TikTok.
Quando l’interessato visita le nostre fan page di TikTok, quest’ultima raccoglie automaticamente i suoi dati personali come visitatore della rispettiva fan page senza che noi possiamo influenzarli. Ulteriori informazioni sulla raccolta dei dati da parte di TikTok sono disponibili nell’informativa sulla privacy di TikTok.
TikTok mette a nostra disposizione varie statistiche anonime sui visitatori delle nostre fan page di TikTok nell’ambito dei cosiddetti Insights della pagina. Non abbiamo alcuna influenza sulla creazione di queste informazioni, in particolare non possiamo interrompere la raccolta e il trattamento da parte di TikTok. Per un periodo di tempo selezionabile, TikTok ci fornisce le seguenti informazioni sulla rispettiva fan page sotto forma di dati anonimi:
Attività: quest’area fornisce Insights, ossia approfondimenti sui nostri profili, comprese le interazioni (come le visite al profilo e i clic sul sito web) e sull’argomento scoperta (quante persone hanno visto i nostri contenuti e dove li hanno trovati).
Indice: qui riceviamo approfondimenti su post, storie e promozioni.
Pubblico: qui apprendiamo di più sui nostri abbonati e sul nostro pubblico.
Ulteriori informazioni sono disponibili in informativa sulla privacy | TikTok
Per quanto riguarda il trattamento dei dati di Insights, solo TikTok può prendere e attuare decisioni. Poiché TikTok decide a propria esclusiva discrezione come adempiere ai propri obblighi derivanti dalla responsabilità congiunta, non abbiamo alcuna influenza sul rispetto da parte di TikTok degli obblighi di protezione dei dati. Se riceviamo richieste in relazione ai dati di Insights, inoltreremo tutte le informazioni pertinenti a Tiktok.
Base giuridica per il trattamento dei dati
Basiamo il trattamento dei dati su un interesse legittimo ai sensi dell’articolo 6 paragrafo 1 lettera f) del RGPD.
Finalità del trattamento dei dati
Utilizziamo queste informazioni per rendere la nostra pagina del profilo e i suoi contenuti più attraenti per i visitatori della nostra pagina del profilo.
Durata della conservazione
I dati ricevuti saranno cancellati una volta raggiunte le finalità della raccolta, a meno che non sussistano obblighi legali di conservazione che ne impediscano la cancellazione anticipata.
Possibilità di opposizione ed eliminazione
L’interessato può opporsi in qualsiasi momento al trattamento dei propri dati personali se la propria situazione particolare dà luogo a motivi contrari al trattamento dei dati.
Chiediamo all’interessato di indirizzare il ricorso direttamente a TikTok. Non appena l’interessato ci farà pervenire il ricorso, lo inoltreremo a TikTok.
Trattamento dei dati dell’interessato nell’ambito della pubblicazione di podcast
Descrizione e ambito del trattamento dei dati
Nell’ambito della pubblicazione del nostro podcast LipoClinic Dr. Heck, trattiamo i dati in corresponsabilità con
Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Svezia e
Apple, Apple Park Cupertino, California, USA.
La corresponsabilità deriva dalla sentenza della Corte di Giustizia Europea sulle “fan page di Facebook” e dal trasferimento a questo stato di fatto. I dati che vengono trattati in corresponsabilità sono tutti i dati che vengono generati visitando la pagina del podcast.
Quando l’interessato visita la nostra pagina podcast, Spotify/Apple raccoglie i suoi dati personali come visitatore della rispettiva pagina podcast automaticamente e senza che noi possiamo influenzarli.
Questi dati vengono messi a nostra disposizione nell’ambito dei cosiddetti Insights della pagina come statistiche anonimizzate sui visitatori delle nostre pagine podcast. Non abbiamo alcuna influenza sulla creazione di queste informazioni, in particolare non possiamo interrompere la raccolta e il trattamento da parte di Spotify/Apple. Per un periodo di tempo selezionabile, Spotify/Apple ci fornisce le seguenti informazioni sulla rispettiva pagina podcast sotto forma di dati anonimi:
Ulteriori informazioni sul trattamento dei dati sono disponibili qui:
Solo Spotify/Apple possono prendere e attuare decisioni relative al trattamento di dati di Insights. Poiché Spotify/Apple, a sua esclusiva discrezione, decide come adempiere gli obblighi derivanti dalla responsabilità congiunta, non abbiamo alcuna influenza sul rispetto degli obblighi di protezione dei dati di queste due parti. Qualora dovessimo ricevere richieste in relazione ai dati di Insights, inoltreremo tutte le informazioni pertinenti a Spotify o Apple.
Base giuridica per il trattamento dei dati
Basiamo il trattamento dei dati su un interesse legittimo ai sensi dell’articolo 6 paragrafo 1 lettera f) del RGPD.
Finalità del trattamento dei dati
Utilizziamo queste informazioni per rendere la nostra pagina podcast e i suoi contenuti più attraenti per i visitatori della nostra pagina podcast.
Durata della conservazione
I dati ricevuti saranno cancellati una volta raggiunte le finalità della raccolta, a meno che non sussistano obblighi legali di conservazione che ne impediscano la cancellazione anticipata.
Possibilità di opposizione ed eliminazione
L’interessato può opporsi in qualsiasi momento al trattamento dei propri dati personali se la propria situazione particolare dà luogo a motivi contrari al trattamento dei dati.
Chiediamo all’interessato di indirizzare il ricorso direttamente a Spotify/Apple. Non appena l’interessato ci farà pervenire il ricorso, lo inoltreremo a Spotify/Apple.
VII. Quali plug-in utilizziamo e a quale scopo?
Plug-in dei social media Facebook e Instagram
Descrizione e ambito del trattamento dei dati
Sul nostro sito web vengono utilizzati i cosiddetti plug-in social dei social media Facebook e Instagram, che consentono la condivisione o il gradimento con “like” dei contenuti. Di norma è possibile riconoscere i plug-in dai rispettivi loghi dei social media.
Per proteggere la sfera privata sul nostro sito web, utilizziamo la soluzione Shariff. Con Shariff, la connessione tra l’interessato e il server del social network viene stabilita solo quando l’interessato fa effettivamente clic sul rispettivo button (“pulsante”) del social network. Dopodiché il browser stabilisce una connessione diretta con il rispettivo social network e il social network riceve in ogni caso l’informazione che l’interessato ha richiamato la pagina corrispondente della nostra offerta online e quando, nonché il suo indirizzo IP, informazioni sul browser utilizzato, sul sistema operativo e sulle impostazioni della lingua.
Una panoramica dei plug-in di Facebook è disponibile qui: https://developers.facebook.com/docs/plugins/?locale=de_DE .
Maggiori informazioni sul trattamento dei dati da parte di Facebook e sulle opzioni di impostazione per proteggere la sfera privata sono disponibili all’indirizzo http://www.facebook.com/about/privacy/ .
Per Instagram, queste informazioni sono disponibili all’indirizzo https://instagram.com/about/legal/privacy/ .
Base giuridica per il trattamento dei dati
L’attivazione del plug-in rappresenta un consenso ai sensi dell’articolo 6 paragrafo 1 lettera a) del RGPD.
Finalità del trattamento dei dati
Condividendo ed esprimendo il gradimento con “like” della nostra offerta web, la presenza del nostro marchio aumenta.
Durata della conservazione
I dati ricevuti saranno cancellati una volta raggiunte le finalità della raccolta, a meno che non sussistano obblighi legali di conservazione che ne impediscano la cancellazione anticipata.
Possibilità di opposizione ed eliminazione
L’interessato può revocare il proprio consenso in qualsiasi momento con effetto per il futuro. A tale scopo si invita a contattare Facebook.
Se l’interessato non desidera che il social network raccolga dati personali attraverso questa offerta online, non deve fare clic sui pulsanti. Se si è effettuato l’accesso al social network, dopo avere attivato il pulsante il social network può anche associare le informazioni direttamente al proprio account di social network.
Utilizzo di plug-in di YouTube
Descrizione e ambito del trattamento dei dati
Utilizziamo il fornitore YouTube per incorporare video. YouTube è gestito da YouTube LLC con sede principale a 901 Cherry Avenue, San Bruno, CA 94066, USA. YouTube è rappresentato da Google Inc. con sede a 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Il plug-in di YouTube utilizzato sul nostro sito web viene attivato solo quando si fa clic sul pulsante “Attiva YouTube ora” e si accetta quindi l’utilizzo di YouTube. Con il consenso dell’interessato, verrà stabilita una connessione ai server di YouTube e verrà raffigurato il plug-in. In tal modo il server di YouTube riceverà informazioni di quale delle nostre pagine Internet è stata visitata dall’interessato. Se l’accesso a YouTube è stato effettuato in qualità di membro, YouTube assegna queste informazioni al proprio account utente personale. Quando si utilizza il plug-in, ad esempio facendo clic sul pulsante di avvio di un video, questa informazione sarà assegnata anche al proprio account utente.
Base giuridica per il trattamento dei dati
L’attivazione del plug-in rappresenta un consenso ai sensi dell’articolo 6 paragrafo 1 lettera a) del RGPD.
Finalità del trattamento dei dati
Utilizziamo l’integrazione di video per rendere più attraente il nostro sito web. Inoltre, consentiamo all’interessato di formarsi un’idea migliore e più accurata di noi come azienda.
Lo scopo e l’ambito della raccolta dei dati e l’ulteriore trattamento e utilizzo dei dati da parte di YouTube, nonché i diritti dell’interessato al riguardo e le opzioni di impostazione per proteggere la sfera privata sono disponibili nelle informazioni sulla protezione dei dati di YouTube: www.google.de/intl/de/policies/privacy/
Durata della conservazione
I dati ricevuti saranno cancellati una volta raggiunte le finalità della raccolta, a meno che non sussistano obblighi legali di conservazione che ne impediscano la cancellazione anticipata.
Possibilità di opposizione ed eliminazione
L’interessato può revocare il proprio consenso in qualsiasi momento con effetto per il futuro. A tale scopo si invita a contattare YouTube.
L’interessato può impedire questa associazione scollegandosi dal proprio account utente YouTube e da altri account utente delle società YouTube LLC e Google Inc. prima di utilizzare la nostra pagina Internet ed eliminando i corrispondenti cookie delle società.
VIII. Cosa succede quando si utilizza il modulo di contatto?
Descrizione e ambito del trattamento dei dati
Sul nostro sito Web è presente un modulo di contatto che può essere utilizzato per contattarci elettronicamente. Se un utente si avvale di questa opzione, i dati inseriti nella maschera di input ci verranno trasmessi e salvati. Questi dati sono:
Nome e cognome
Indirizzo
E-mail, telefono
Giorno di nascita
Misure corporee e peso
Malattie precedenti/farmaci
In questo contesto non avviene alcun inoltro dei dati a terzi. I dati vengono utilizzati esclusivamente per il trattamento della richiesta.
Base giuridica per il trattamento dei dati
Base giuridica per il trattamento dei dati in presenza di un consenso dell’utente è l’articolo 6, paragrafo 1, lettera a) del RGPD.
Base giuridica per il trattamento dei dati trasmessi con l’invio di un’e-mail è l’articolo 6, paragrafo 1, lettera f) del RGPD. Se lo scopo del contatto e-mail è concludere un contratto, la base giuridica aggiuntiva per il trattamento è l’articolo 6, paragrafo 1, lettera b) del RGPD.
Finalità del trattamento dei dati
Il trattamento dei dati personali dalla maschera di input ci serve soltanto per elaborare la presa di contatto. Se l’interessato ci contatta via e-mail, il necessario interesse legittimo al trattamento dei dati permane ugualmente.
Gli altri dati personali trattati durante il processo di invio servono a prevenire l’uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.
Durata della conservazione
I dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo della loro raccolta. Per i dati personali dalla maschera di input del modulo di contatto e quelli che sono stati inviati via e-mail, questo è il caso quando la rispettiva richiesta dell’utente è terminata. La richiesta è terminata quando dalle circostanze si può desumere che la questione in questione è stata definitivamente chiarita.
Gli ulteriori dati personali raccolti durante il processo di invio verranno cancellati al più tardi dopo un periodo di sette giorni.
Possibilità di opposizione ed eliminazione
La richiesta è basata sul consenso:
l’interessato può revocare il consenso prestato in qualsiasi momento con effetto per il futuro. Ciò non pregiudica la liceità del trattamento avvenuto fino al momento della revoca.
Preghiamo di comunicarci la revoca utilizzando i dati di contatto di cui sopra. In questo caso, tutti i dati personali conservati nel corso della presa di contatto con noi verranno cancellati.
Si tenga presente che, in caso di revoca del consenso, non saremo in grado di elaborare ulteriormente la richiesta.
La richiesta si basa su un legittimo interesse:
l’interessato può opporsi in qualsiasi momento al trattamento dei propri dati personali se la propria situazione particolare dà luogo a motivi contrari al trattamento dei dati.
Preghiamo di comunicarci l’opposizione utilizzando i dati di contatto di cui sopra. In questo caso, tutti i dati personali conservati nel corso della presa di contatto con noi verranno cancellati.
Si prega di notare, tuttavia, che se il ricorso sarà accolto, non sarà possibile per noi evadere ulteriormente la richiesta.
La richiesta serve alla stipula di un contratto:
se i dati sono necessari per adempiere a un contratto o per eseguire misure precontrattuali, la cancellazione anticipata dei dati è possibile solo se non sussistono obblighi contrattuali o legali che impediscano la cancellazione.
IX. I dati vengono trattati al di fuori dell’UE/SEE?
Secondo il Regolamento Generale sulla Protezione dei Dati (RGPD), i dati personali possono essere trasmessi a un paese terzo solo se un livello adeguato di protezione dei dati è garantito nel paese destinatario o presso il destinatario. Il nostro sito web include strumenti di società aventi sede negli Stati Uniti. Quando questi strumenti sono attivi, i dati personali possono essere trasferiti ai server statunitensi delle rispettive società.
Facciamo presente che gli Stati Uniti non sono un paese terzo sicuro ai sensi del diritto dell’UE sulla protezione dei dati. Le aziende statunitensi sono obbligate a rilasciare dati personali alle autorità di sicurezza senza che l’interessato possa intraprendere un’azione legale contro di loro. Non è quindi possibile escludere che le autorità statunitensi (ad esempio, servizi segreti) possano trattare, valutare e archiviare in modo permanente dati su server statunitensi a fini di sorveglianza. Inoltre, secondo la normativa americana applicabile, il trattamento dei dati di tali misure di sorveglianza non è limitato a quanto strettamente necessario e pertanto non soddisfa i requisiti minimi secondo il principio di proporzionalità. Non abbiamo alcuna influenza su queste attività di trattamento.
I trasferimenti di dati verso paesi cosiddetti terzi (es. USA, Cina) sono consentiti solo se, in assenza di una decisione di adeguatezza secondo l’articolo 45 del RGPD, esiste un’adeguata garanzia secondo l’articolo 46 del RGPD. Una garanzia adeguata ai sensi dell’articolo 46 del RGPD è la stipula delle clausole tipo di protezione dei dati dell’UE ai sensi dell’articolo 46, paragrafo 2, lettera c) del RGPD. Se e nella misura in cui si proceda a un trasferimento di dati in un paese terzo e questo non può basarsi su una decisione di adeguatezza né su altra circostanza che lo consenta, il trasferimento dei dati si baserà sempre sulle attuali clausole tipo di protezione dei dati ai sensi dell’articolo 46 paragrafo 2 lettera c) del RGPD. Questi sono conclusi tra l’importatore di dati e l’esportatore di dati in conformità con le direttive sulla protezione dei dati. Se non siamo noi stessi una delle parti, ma siamo considerati l’organismo responsabile (titolare del trattamento) ai sensi del RGPD, agiamo per la stipula delle clausole tipo di protezione dei dati sopra menzionate.
X. Regole per i link ad altri siti web
La nostra home page può contenere link a siti web di terzi. L’interessato, se segue un collegamento a uno di questi siti Web, tenga presente che non possiamo accettare alcuna responsabilità o garanzia per contenuti o condizioni di protezione dei dati di estranei. Invitiamo l’interessato ad assicurarsi di essere a conoscenza delle condizioni di protezione dei dati applicabili prima di inviare dati personali a questi siti web.
XI. A proposito di sicurezza dei dati…
Sfortunatamente, la trasmissione di informazioni su Internet non è completamente sicura, per cui non possiamo garantire la sicurezza dei dati trasmessi su Internet verso e attraverso il nostro sito web. Tuttavia, proteggiamo il nostro sito web e altri sistemi al meglio delle nostre capacità attraverso misure tecniche e organizzative contro la perdita, la distruzione, l’accesso, la modifica o la distribuzione dei dati dell’interessato da parte di persone non autorizzate.
Prendiamo precauzioni per garantire la sicurezza delle informazioni personali. I dati dell’interessato sono coscienziosamente protetti contro la perdita, la distruzione, la falsificazione, la manipolazione e l’accesso non autorizzato o la divulgazione non autorizzata.
XII. Che diritti ha l’interessato?
Se vengono trattati dati personali dell’interessato, egli è interessato ai sensi del RGPD e possiede i seguenti diritti nei confronti del titolare del trattamento:
Diritto di accesso
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano.
In tal caso, l’interessato può richiedere le seguenti informazioni al titolare del trattamento:
per quali finalità vengono trattati i dati personali;
le categorie di dati personali trattati;
i destinatari o le categorie di destinatari ai quali sono stati comunicati o sono ancora in corso di diffusione i dati personali che riguardano l’interessato;
la durata prevista della conservazione dei dati personali dell’interessato oppure, se non sono disponibili informazioni specifiche, i criteri per determinare la durata della conservazione;
l’esistenza di un diritto di rettifica o cancellazione dei dati personali, un diritto di limitazione di trattamento da parte del titolare del trattamento o un diritto di opposizione contro tale trattamento;
l’esistenza di un diritto di reclamo presso un’autorità di controllo;
tutte le informazioni disponibili sull’origine dei dati se i dati personali non sono raccolti presso l’interessato;
l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafo 1 e 4 del RGPD, e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze di tale trattamento previste per l’interessato.
L’interessato ha il diritto di richiedere informazioni sulla trasmissione dei propri dati personali a un paese terzo o a un’organizzazione internazionale. In questo contesto, l’interessato può richiedere di essere informato sulle garanzie appropriate secondo l’articolo 46 del RGPD in relazione alla trasmissione.
Diritto di rettifica
L’interessato ha diritto di rettifica e/o completamento dei propri dati nei confronti del titolare del trattamento se i dati personali trattati che lo riguardano sono errati o incompleti. Il titolare del trattamento deve apportare la correzione senza ingiustificato ritardo.
Diritto di limitazione di trattamento
L’interessato può richiedere la limitazione di trattamento dei dati personali che lo riguardano quando ricorre una delle seguenti ipotesi:
l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali;il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, oppure
l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1 del RGPD, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Se il trattamento dei dati personali che lo riguardano è stato limitato, tali dati sono trattati, salvo che per la conservazione, soltanto con il consenso dell’interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro.
L’interessato che ha ottenuto la limitazione di trattamento secondo le ipotesi di cui sopra è informato dal titolare del trattamento prima che detta limitazione sia revocata.
Diritto alla cancellazione
Obbligo di cancellazione
L’interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:
I dati personali che riguardano l’interessato non sono più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati.
L’interessato revoca il consenso su cui si basa il trattamento conformemente all’articolo 6, paragrafo 1, lettera a) del RGPD, o all’articolo 9, paragrafo 2, lettera a) del RGPD, e se non sussiste altro fondamento giuridico per il trattamento.
L’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1 del RGPD, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2 del RGPD.
I dati personali riguardanti l’interessato sono stati trattati illecitamente.
I dati personali riguardanti l’interessato devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o al diritto degli Stati membri cui è soggetto il titolare del trattamento.
I dati personali che riguardano l’interessato sono stati raccolti in relazione ai servizi della società dell’informazione offerti ai sensi dell’articolo 8, paragrafo 1 del RGPD.
Informazione a terzi
Il titolare del trattamento, se ha reso pubblici dati personali riguardanti l’interessato ed è obbligato, ai sensi dell’articolo 17, paragrafo 1 del RGPD, a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.
Eccezioni
Il diritto alla cancellazione non esiste se il trattamento è necessario
per l’esercizio del diritto alla libertà di espressione e di informazione;
per l’adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento o per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri di cui è investito il titolare del trattamento;
per motivi di interesse pubblico nel settore della sanità pubblica in conformità dell’articolo 9, paragrafo 2, lettera h) e i), e dell’articolo 9, paragrafo 3 del RGPD;
a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici conformemente all’articolo 89, paragrafo 1 del RGPD, nella misura in cui il diritto di cui alla lettera a) rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento; o
per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Diritto all’informazione
Se l’interessato ha fatto valere il diritto di rettifica, cancellazione o limitazione di trattamento nei confronti del titolare del trattamento, il titolare del trattamento è tenuto a informare tutti i destinatari a cui sono stati comunicati i dati personali che riguardano l’interessato di tale rettifica o cancellazione dei dati o limitazione di trattamento, a meno che ciò non si riveli impossibile o implichi uno sforzo sproporzionato.
L’interessato ha il diritto nei confronti del titolare del trattamento di essere informato su questi destinatari.
Diritto alla portabilità dei dati
L’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:
il trattamento si basi sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) del RGPD, o dell’articolo 9, paragrafo 2, lettera a) del RGPD, o su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b) del RGPD; e
il trattamento sia effettuato con procedimenti automatizzati.
Nell’esercitare questo diritto, l’interessato ha inoltre il diritto di ottenere la trasmissione diretta dei dati personali che lo riguardano da un titolare del trattamento all’altro, se tecnicamente fattibile. Tale diritto non deve ledere i diritti e le libertà altrui.
Il diritto alla portabilità dei dati non si applica al trattamento necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.
Diritto di opposizione
L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettera e) oppure f) del RGPD, compresa la profilazione sulla base di tali disposizioni.
Il titolare del trattamento si astiene dal trattare ulteriormente i dati personali riguardanti l’interessato salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Qualora i dati personali riguardanti l’interessato siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
Qualora l’interessato si opponga al trattamento per finalità di marketing diretto, i dati personali che lo riguardano non saranno più oggetto di trattamento per tali finalità.
Nel contesto dell’utilizzo di servizi della società dell’informazione e fatta salva la direttiva 2002/58/CE, l’interessato ha facoltà di esercitare il proprio diritto di opposizione con procedimenti automatizzati che utilizzano specifiche tecniche.
Diritto di revoca della dichiarazione di consenso ai sensi della legge sulla privacy
L’interessato ha il diritto di revocare in qualsiasi momento la propria dichiarazione di consenso ai sensi della legge sulla privacy. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
Processo decisionale automatizzato nel singolo caso, compresa la profilazione
L’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. Ciò non si applica nel caso in cui la decisione
sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e il titolare del trattamento,
sia autorizzata da norme giuridiche dell’Unione o degli Stati membri cui è soggetto il titolare del trattamento, che precisano altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell’interessato o
si basi sul consenso esplicito dell’interessato.
Queste decisioni non si basano su categorie particolari di dati personali di cui all’articolo 9, paragrafo 1 del RGPD, a meno che non sia d’applicazione l’articolo 9, paragrafo 2, lettera a) oppure g) del RGPD, e siano in vigore misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell’interessato.
Nei casi di cui ai punti (1) e (3), il titolare del trattamento attua misure appropriate per tutelare i diritti, le libertà e i legittimi interessi dell’interessato, almeno il diritto di ottenere l’intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.
Diritto di proporre reclamo all’autorità di controllo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento dei dati personali che lo riguarda violi il presente regolamento ha il diritto di proporre reclamo all’autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione contro il RGPD.
L’autorità di controllo a cui è stato proposto il reclamo informa il reclamante dello stato o dell’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell’articolo 78 del RGPD.
L’autorità di controllo di nostra competenza è:
Autorità garante per la protezione dei dati e la libertà di informazione nella Renania Settentrionale-Vestfalia (LfDI NRW)
Bettina Gayk
Postfach 20 04 44
40102 Düsseldorf
oppure
Kavalleriestr. 2-4
40213 Düsseldorf
[JH1] Wie bei den bisherigen Übersetzungen hier die Frage, ob es an dieser Stelle Meta sein sollte