Informativa sulla privacy

Siamo molto lieti del vostro interesse per la nostra azienda. La protezione dei dati è una priorità particolarmente elevata per la direzione di Informatikbüro Dipl.-Inf. (Università di Brema) Matthias Sedlmeier, di seguito denominato IBMS. L'utilizzo del sito web di IBMS è generalmente possibile senza fornire dati personali. Se un interessato desidera utilizzare servizi speciali della nostra azienda tramite il nostro sito web, il trattamento dei dati personali potrebbe diventare necessario.

Il trattamento dei dati personali, come nome, indirizzo, indirizzo email o numero di telefono di un interessato, è sempre conforme al Regolamento generale sulla protezione dei dati (RGPD) e alle normative nazionali sulla protezione dei dati applicabili a IBMS. Mediante la presente informativa sulla privacy, la nostra azienda desidera informare il pubblico sulla natura, la portata e lo scopo dei dati personali che raccogliamo, utilizziamo e trattiamo. Inoltre, gli interessati vengono informati dei diritti loro spettanti mediante la presente informativa sulla privacy.

In qualità di titolare del trattamento, IBMS ha implementato numerose misure tecniche e organizzative per garantire la protezione più completa possibile dei dati personali trattati attraverso questo sito web. Tuttavia, le trasmissioni di dati basate su Internet possono in linea di principio presentare lacune nella sicurezza, pertanto non è possibile garantire una protezione assoluta. Per questo motivo, ogni interessato è libero di trasmetterci i propri dati personali tramite mezzi alternativi, ad esempio per telefono.

1. Definizioni

L'informativa sulla privacy di IBMS si basa sui termini utilizzati dal legislatore europeo nell'adozione del Regolamento generale sulla protezione dei dati (RGPD). La nostra informativa sulla privacy deve essere leggibile e comprensibile per il pubblico generale, nonché per i nostri clienti e partner commerciali. Per garantire ciò, desideriamo innanzitutto spiegare la terminologia utilizzata.

Nella presente informativa sulla privacy utilizziamo, tra gli altri, i seguenti termini:

a) Dati personali

Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile ("interessato"). Una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come un nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più fattori specifici dell'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica.

b) Interessato

L'interessato è qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento.

c) Trattamento

Il trattamento è qualsiasi operazione o insieme di operazioni compiute su dati personali o su insiemi di dati personali, con o senza l'ausilio di processi automatizzati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

d) Limitazione del trattamento

La limitazione del trattamento è la contrassegnazione dei dati personali conservati con lo scopo di limitarne il trattamento in futuro.

e) Profilazione

La profilazione è qualsiasi forma di trattamento automatizzato dei dati personali consistente nell'utilizzo di dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di tale persona fisica.

f) Pseudonimizzazione

La pseudonimizzazione è il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.

g) Titolare del trattamento

Il titolare del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

h) Responsabile del trattamento

Il responsabile del trattamento è una persona fisica o giuridica, un'autorità pubblica, un servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

i) Destinatario

Il destinatario è una persona fisica o giuridica, un'autorità pubblica, un servizio o un altro organismo al quale vengono comunicati i dati personali, che si tratti o meno di terzi.

j) Terzo

Il terzo è una persona fisica o giuridica, un'autorità pubblica, un servizio o un organismo diverso dall'interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate al trattamento dei dati personali sotto l'autorità diretta del titolare del trattamento o del responsabile del trattamento.

k) Consenso

Il consenso dell'interessato è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso, mediante dichiarazione o azione positiva inequivocabile, manifesta il proprio assenso al trattamento dei dati personali che lo riguardano.

2. Titolare del trattamento

3. Cookie

Questo sito web è realizzato come sito statico e non utilizza cookie di tracciamento. Non vengono impostati cookie che persistono oltre la visita o che vengono utilizzati per tracciare il comportamento dell'utente. Viene utilizzata solo una voce localStorage per salvare lo stato del banner informativo sui cookie.

4. Raccolta di dati e informazioni generali

Il sito web di IBMS raccoglie una serie di dati e informazioni generali ad ogni accesso da parte di un interessato o di un sistema automatizzato. Questi dati e informazioni generali vengono memorizzati nei file di log del server (nginx). I dati raccolti possono includere (1) i tipi e le versioni dei browser utilizzati, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito web da cui un sistema di accesso raggiunge il nostro sito web (referrer), (4) i sotto-siti web visitati, (5) la data e l'ora dell'accesso, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il provider di servizi Internet del sistema di accesso, e (8) altri dati e informazioni simili che servono a prevenire minacce in caso di attacchi ai nostri sistemi informatici.

Nell'utilizzo di questi dati e informazioni generali, IBMS non trae conclusioni sull'interessato. Piuttosto, queste informazioni sono necessarie per (1) fornire correttamente i contenuti del nostro sito web, (2) garantire la funzionalità a lungo termine dei nostri sistemi informatici e della tecnologia del nostro sito web, e (3) fornire alle autorità preposte all'applicazione della legge le informazioni necessarie per il perseguimento penale in caso di attacco informatico. I dati anonimi dei file di log del server vengono conservati separatamente da tutti i dati personali forniti dall'interessato.

5. Hosting

Questo sito web è ospitato da netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Germania. Il server web (nginx) memorizza per impostazione predefinita i log di accesso contenenti i dati descritti nella sezione 4. Il server si trova in Germania.

6. Contatto tramite il sito web

Il sito web di IBMS contiene informazioni che consentono un rapido contatto elettronico nonché una comunicazione diretta con noi, che include anche un indirizzo email generale. Se un interessato contatta il titolare del trattamento tramite email, i dati personali trasmessi dall'interessato vengono automaticamente memorizzati ai fini del trattamento o per contattare l'interessato. Nessuna comunicazione di questi dati personali a terzi ha luogo.

7. Cancellazione e blocco di routine dei dati personali

Il titolare del trattamento tratta e conserva i dati personali dell'interessato solo per il periodo necessario al raggiungimento della finalità della conservazione, o nella misura in cui ciò sia previsto dal legislatore europeo o da altri legislatori nelle leggi o nei regolamenti a cui il titolare del trattamento è soggetto.

Se la finalità della conservazione non è più applicabile, o se un periodo di conservazione prescritto dal legislatore europeo o da un altro legislatore competente scade, i dati personali vengono sistematicamente bloccati o cancellati in conformità alle disposizioni di legge.

8. Diritti dell'interessato

a) Diritto di conferma

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la conferma dell'esistenza o meno di un trattamento di dati personali che lo riguardano. Se un interessato desidera avvalersi di tale diritto di conferma, può in qualsiasi momento contattare un dipendente del titolare del trattamento.

b) Diritto di accesso

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento gratuitamente informazioni sui propri dati personali conservati in qualsiasi momento e una copia di tali informazioni. Se un interessato desidera avvalersi di tale diritto di accesso, può in qualsiasi momento contattare un dipendente del titolare del trattamento.

c) Diritto di rettifica

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento senza indebito ritardo la rettifica dei dati personali inesatti che lo riguardano. L'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, tenendo conto delle finalità del trattamento.

d) Diritto alla cancellazione (Diritto all'oblio)

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza indebito ritardo, qualora sussista uno dei motivi legalmente previsti e nella misura in cui il trattamento non sia necessario.

e) Diritto alla limitazione del trattamento

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la limitazione del trattamento qualora sia soddisfatto uno dei presupposti legali.

f) Diritto alla portabilità dei dati

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

g) Diritto di opposizione

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di opporsi, per motivi connessi alla sua situazione particolare, in qualsiasi momento al trattamento dei dati personali che lo riguardano. Per esercitare il diritto di opposizione, l'interessato può contattare direttamente qualsiasi dipendente di IBMS.

h) Processo decisionale automatizzato individuale, inclusa la profilazione

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

i) Diritto di revocare il consenso alla protezione dei dati

Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di revocare in qualsiasi momento il proprio consenso al trattamento dei propri dati personali.

9. Base giuridica del trattamento

L'art. 6, par. 1, lett. a) del RGPD funge da base giuridica per le operazioni di trattamento per le quali otteniamo il consenso per una specifica finalità di trattamento. Se il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte, il trattamento si basa sull'art. 6, par. 1, lett. b) del RGPD. Lo stesso vale per le operazioni di trattamento necessarie per l'esecuzione di misure precontrattuali. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento dei dati personali, il trattamento si basa sull'art. 6, par. 1, lett. c) del RGPD. Le operazioni di trattamento possono anche basarsi sull'art. 6, par. 1, lett. f) del RGPD se il trattamento è necessario per il perseguimento dei legittimi interessi della nostra azienda.

10. Interessi legittimi nel trattamento

Qualora il trattamento dei dati personali si basi sull'articolo 6, par. 1, lett. f) del RGPD, il nostro legittimo interesse è lo svolgimento delle nostre attività commerciali.

11. Durata della conservazione

Il criterio per la durata della conservazione dei dati personali è il rispettivo periodo di conservazione previsto dalla legge. Dopo la scadenza di tale periodo, i dati corrispondenti vengono regolarmente cancellati, a condizione che non siano più necessari per l'adempimento di un contratto o per l'avvio di un contratto.

12. Requisiti legali o contrattuali per la fornitura di dati personali

Vi informiamo che la fornitura di dati personali è in parte richiesta dalla legge (ad es. normative fiscali) o può anche derivare da disposizioni contrattuali. Prima che un interessato fornisca dati personali, l'interessato deve contattare uno dei nostri dipendenti. Il nostro dipendente chiarisce all'interessato caso per caso se la fornitura dei dati personali è richiesta dalla legge o dal contratto o è necessaria per la conclusione del contratto.

13. Processo decisionale automatizzato

In qualità di azienda responsabile, non utilizziamo il processo decisionale automatizzato né la profilazione.

Questa informativa sulla privacy è stata creata dal Generatore di informative sulla privacy dell'Associazione tedesca per la protezione dei dati, in collaborazione con gli avvocati specializzati in diritto dei media WILDE BEUGER SOLMECKE | Rechtsanwälte.