Siamo molto lieti del Suo interesse per la nostra organizzazione. La protezione dei dati riveste un’importanza particolarmente elevata per la direzione di Piccole Città Storiche in Austria. L’utilizzo del sito web di Piccole Città Storiche in Austria è generalmente possibile senza fornire alcun dato personale. Tuttavia, qualora una persona interessata desideri usufruire di particolari servizi della nostra organizzazione tramite il nostro sito web, potrebbe rendersi necessario il trattamento di dati personali. Qualora il trattamento dei dati personali sia necessario e non vi sia una base giuridica per tale trattamento, otteniamo generalmente il consenso della persona interessata.
Il trattamento dei dati personali, ad esempio il nome, l’indirizzo, l’indirizzo e-mail o il numero di telefono di una persona interessata, avviene sempre nel rispetto del Regolamento generale sulla protezione dei dati (GDPR) e in conformità con le disposizioni nazionali in materia di protezione dei dati applicabili a Piccole Città Storiche in Austria. Con la presente informativa sulla privacy, la nostra organizzazione intende informare il pubblico sulla natura, l’ambito e lo scopo dei dati personali da noi raccolti, utilizzati e trattati. Inoltre, la presente informativa informa le persone interessate sui diritti loro spettanti.
In qualità di titolare del trattamento, Piccole Città Storiche in Austria ha adottato numerose misure tecniche e organizzative per garantire la protezione più completa possibile dei dati personali trattati tramite questo sito web. Tuttavia, le trasmissioni di dati via Internet possono presentare lacune di sicurezza, per cui non è possibile garantire una protezione assoluta. Per questo motivo, ogni persona interessata è libera di trasmetterci i propri dati personali anche attraverso mezzi alternativi, ad esempio per telefono.
1. Definizioni
L’informativa sulla privacy di Piccole Città Storiche in Austria si basa sulla terminologia utilizzata dal legislatore europeo nell’adozione del Regolamento generale sulla protezione dei dati (GDPR). La nostra informativa sulla privacy è concepita per essere facilmente leggibile e comprensibile sia dal pubblico sia dai nostri clienti e partner commerciali. Per garantire ciò, desideriamo innanzitutto spiegare la terminologia utilizzata.
Nella presente informativa sulla privacy utilizziamo, tra gli altri, i seguenti termini:
a) dati personali
I dati personali sono tutte le informazioni riguardanti una persona fisica identificata o identificabile (di seguito “persona interessata”). È considerata identificabile una persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo quale un nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online oppure uno o più elementi caratteristici dell’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica.
b) persona interessata
La persona interessata è qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento.
c) trattamento
Per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati, applicate a dati personali, quali la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
d) Limitazione del trattamento
La limitazione del trattamento consiste nel contrassegnare i dati personali conservati con l’obiettivo di limitarne il trattamento futuro.
e) Profilazione
Per profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento lavorativo, la situazione economica, lo stato di salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di tale persona fisica.
f) Pseudonimizzazione
Per pseudonimizzazione si intende il trattamento dei dati personali in modo tale che essi non possano più essere attribuiti a una specifica persona interessata senza l’utilizzo di informazioni aggiuntive, purché tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative atte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) Titolare del trattamento o titolare
Per titolare del trattamento o titolare si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. Qualora le finalità e i mezzi di tale trattamento siano determinati dal diritto dell’Unione o dal diritto degli Stati membri, il titolare del trattamento o i criteri specifici per la sua designazione possono essere stabiliti dal diritto dell’Unione o dal diritto degli Stati membri.
h) Responsabile del trattamento
Per responsabile del trattamento si intende una persona fisica o giuridica, un’autorità pubblica, un servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.
i) Destinatario
Per destinatario si intende una persona fisica o giuridica, un’autorità pubblica, un servizio o altro organismo al quale vengono comunicati dati personali, che si tratti o meno di un terzo. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell’ambito di una specifica indagine ai sensi del diritto dell’Unione o del diritto degli Stati membri non sono considerate destinatari.
j) Terzo
Per terzo si intende una persona fisica o giuridica, un’autorità pubblica, un servizio o altro organismo diverso dalla persona interessata, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate al trattamento dei dati personali sotto l’autorità diretta del titolare o del responsabile del trattamento.
k) Consenso
Per consenso si intende qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile con la quale la persona interessata, mediante una dichiarazione o un’altra azione positiva inequivocabile, manifesta il proprio assenso al trattamento dei dati personali che la riguardano.
2. Nome e indirizzo del titolare del trattamento
Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati, delle altre leggi sulla protezione dei dati applicabili negli Stati membri dell’Unione europea e delle altre disposizioni in materia di protezione dei dati è:
Piccole Città Storiche in Austria
Stadtplatz 27
4402 Steyr
Austria
Tel.: 0043725252290
E-mail: info@khs.info
Sito web: www.khs.info
3. Cookie
Il sito web di Piccole Città Storiche in Austria utilizza i cookie. I cookie sono file di testo che vengono memorizzati su un sistema informatico tramite un browser Internet.
Numerosi siti web e server utilizzano i cookie. Molti cookie contengono un cosiddetto ID del cookie. Un ID del cookie è un identificativo univoco del cookie. È costituito da una stringa di caratteri che consente di associare siti web e server allo specifico browser Internet nel quale è stato memorizzato il cookie. Ciò permette ai siti web e ai server visitati di distinguere il browser individuale della persona interessata da altri browser Internet che contengono cookie diversi. Un determinato browser Internet può essere riconosciuto e identificato tramite l’ID univoco del cookie.
Attraverso l’utilizzo dei cookie, Piccole Città Storiche in Austria può offrire agli utenti di questo sito web servizi più intuitivi, che non sarebbero possibili senza l’impiego dei cookie.
Mediante un cookie è possibile ottimizzare le informazioni e le offerte presenti sul nostro sito web nell’interesse dell’utente. Come già descritto, i cookie ci consentono di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è facilitare l’utilizzo del nostro sito web da parte degli utenti. Ad esempio, l’utente di un sito web che utilizza i cookie non deve reinserire i propri dati di accesso a ogni visita, poiché questi vengono gestiti dal sito web e dal cookie memorizzato sul sistema informatico dell’utente. Un altro esempio è rappresentato dal cookie del carrello di un negozio online. Il negozio online ricorda gli articoli che un cliente ha inserito nel carrello virtuale tramite un cookie.
La persona interessata può impedire in qualsiasi momento l’impostazione dei cookie da parte del nostro sito web mediante un’apposita configurazione del browser Internet utilizzato, opponendosi così in modo permanente all’utilizzo dei cookie. Inoltre, i cookie già impostati possono essere eliminati in qualsiasi momento tramite un browser Internet o altri programmi software. Ciò è possibile con tutti i browser Internet più comuni. Se la persona interessata disattiva l’utilizzo dei cookie nel browser Internet utilizzato, potrebbe non essere possibile utilizzare integralmente tutte le funzionalità del nostro sito web.
4. Raccolta di dati e informazioni generali
Il sito web di Piccole Città Storiche in Austria raccoglie, a ogni accesso da parte di una persona interessata o di un sistema automatizzato, una serie di dati e informazioni di carattere generale. Tali dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere raccolti: (1) i tipi e le versioni dei browser utilizzati, (2) il sistema operativo utilizzato dal sistema che accede, (3) il sito web dal quale un sistema accede al nostro sito web (cosiddetto referrer), (4) le sottopagine del nostro sito web visitate tramite un sistema che accede, (5) la data e l’ora dell’accesso al sito web, (6) un indirizzo IP (Internet Protocol), (7) il provider di servizi Internet (ISP) del sistema che accede e (8) altri dati e informazioni simili utilizzati per la prevenzione dei rischi in caso di attacchi ai nostri sistemi informatici.
Nell’utilizzo di questi dati e informazioni generali, Piccole Città Storiche in Austria non trae alcuna conclusione sulla persona interessata. Tali informazioni sono invece necessarie per (1) fornire correttamente i contenuti del nostro sito web, (2) ottimizzare i contenuti del nostro sito web e la relativa pubblicità, (3) garantire il funzionamento continuo dei nostri sistemi informatici e della tecnologia del nostro sito web e (4) fornire alle autorità competenti le informazioni necessarie per il perseguimento dei reati in caso di un attacco informatico. Questi dati e informazioni raccolti in forma anonima vengono pertanto analizzati da Piccole Città Storiche in Austria sia a fini statistici sia con l’obiettivo di aumentare la protezione dei dati e la sicurezza delle informazioni nella nostra organizzazione, garantendo in definitiva un livello ottimale di tutela dei dati personali da noi trattati. I dati anonimi contenuti nei file di log del server vengono memorizzati separatamente da tutti i dati personali forniti dalla persona interessata.
5. Iscrizione alla nostra newsletter
Sul sito web di Piccole Città Storiche in Austria gli utenti hanno la possibilità di iscriversi alla newsletter della nostra organizzazione. I dati personali trasmessi al titolare del trattamento al momento dell’iscrizione alla newsletter risultano dal modulo di inserimento utilizzato a tale scopo.
Piccole Città Storiche in Austria informa regolarmente i propri clienti e partner commerciali sulle offerte dell’organizzazione tramite una newsletter. La newsletter della nostra organizzazione può essere ricevuta dalla persona interessata soltanto se (1) dispone di un indirizzo e-mail valido e (2) si è registrata per la ricezione della newsletter. Per motivi legali, all’indirizzo e-mail inserito per la prima volta dalla persona interessata viene inviato un messaggio di conferma mediante la procedura del double opt-in. Tale e-mail di conferma serve a verificare se il titolare dell’indirizzo e-mail, in qualità di persona interessata, abbia autorizzato la ricezione della newsletter.
Al momento dell’iscrizione alla newsletter memorizziamo inoltre l’indirizzo IP assegnato dal provider di servizi Internet (ISP) al sistema informatico utilizzato dalla persona interessata al momento della registrazione, nonché la data e l’ora della registrazione. La raccolta di tali dati è necessaria per poter ricostruire un eventuale uso improprio dell’indirizzo e-mail della persona interessata in un momento successivo e serve pertanto alla tutela giuridica del titolare del trattamento.
I dati personali raccolti nell’ambito dell’iscrizione alla newsletter vengono utilizzati esclusivamente per l’invio della nostra newsletter. Inoltre, gli iscritti alla newsletter possono essere informati via e-mail qualora ciò sia necessario per il funzionamento del servizio di newsletter o per una registrazione correlata, ad esempio in caso di modifiche all’offerta della newsletter o di cambiamenti delle condizioni tecniche. I dati personali raccolti nell’ambito del servizio di newsletter non vengono comunicati a terzi. L’iscrizione alla nostra newsletter può essere revocata in qualsiasi momento dalla persona interessata. Il consenso alla conservazione dei dati personali fornito dalla persona interessata ai fini dell’invio della newsletter può essere revocato in qualsiasi momento. A tal fine, in ogni newsletter è presente un apposito link per revocare il consenso. Inoltre, è possibile annullare l’iscrizione alla newsletter in qualsiasi momento direttamente sul sito web del titolare del trattamento oppure comunicarlo al titolare del trattamento con altre modalità.
6. Monitoraggio della newsletter
Le newsletter di Piccole Città Storiche in Austria contengono i cosiddetti pixel di tracciamento. Un pixel di tracciamento è una piccola immagine incorporata nelle e-mail inviate in formato HTML per consentire la registrazione e l’analisi dei file di log. Ciò permette di effettuare una valutazione statistica del successo o dell’insuccesso delle campagne di marketing online. Sulla base del pixel di tracciamento incorporato, Piccole Città Storiche in Austria può determinare se e quando un’e-mail è stata aperta da una persona interessata e quali link contenuti nell’e-mail sono stati selezionati dalla persona interessata.
Tali dati personali raccolti tramite i pixel di tracciamento contenuti nelle newsletter vengono memorizzati e analizzati dal titolare del trattamento al fine di ottimizzare l’invio della newsletter e adattare ancora meglio il contenuto delle future newsletter agli interessi della persona interessata. Questi dati personali non vengono comunicati a terzi. Le persone interessate hanno il diritto di revocare in qualsiasi momento la specifica dichiarazione di consenso prestata mediante la procedura del double opt-in. Dopo la revoca, tali dati personali saranno cancellati dal titolare del trattamento. La disiscrizione dalla newsletter viene automaticamente interpretata da Piccole Città Storiche in Austria come revoca del consenso.
7. Possibilità di contatto tramite il sito web
Il sito web di Piccole Città Storiche in Austria contiene, in conformità alle disposizioni di legge, informazioni che consentono un rapido contatto elettronico con la nostra organizzazione e una comunicazione diretta con noi, compreso un indirizzo generale di posta elettronica (e-mail). Qualora una persona interessata contatti il titolare del trattamento tramite e-mail o mediante un modulo di contatto, i dati personali trasmessi dalla persona interessata vengono memorizzati automaticamente. Tali dati personali trasmessi volontariamente dalla persona interessata al titolare del trattamento vengono conservati ai fini dell’elaborazione della richiesta o per contattare la persona interessata. Questi dati personali non vengono comunicati a terzi.
8. Cancellazione e limitazione routinaria dei dati personali
Il titolare del trattamento tratta e conserva i dati personali della persona interessata solo per il periodo necessario al raggiungimento della finalità della conservazione oppure nella misura prevista dal legislatore europeo o da un altro legislatore nelle leggi o nei regolamenti ai quali il titolare del trattamento è soggetto.
Qualora venga meno la finalità della conservazione oppure scada un periodo di conservazione previsto dal legislatore europeo o da un altro legislatore competente, i dati personali saranno regolarmente limitati o cancellati in conformità alle disposizioni di legge.
9. Diritti della persona interessata
a) Diritto di conferma
Ogni persona interessata ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che la riguardano. Qualora una persona interessata desideri esercitare tale diritto di conferma, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
b) Diritto di accesso
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di ottenere gratuitamente e in qualsiasi momento dal titolare del trattamento informazioni sui dati personali che la riguardano conservati dal titolare, nonché una copia di tali informazioni. Inoltre, il legislatore europeo ha riconosciuto alla persona interessata il diritto di ottenere informazioni sui seguenti aspetti:
- le finalità del trattamento
- le categorie di dati personali trattati
- i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, in particolare se destinatari in paesi terzi o organizzazioni internazionali
- ove possibile, il periodo previsto di conservazione dei dati personali oppure, se ciò non è possibile, i criteri utilizzati per determinare tale periodo
- l’esistenza del diritto di ottenere la rettifica o la cancellazione dei dati personali che la riguardano oppure la limitazione del trattamento da parte del titolare del trattamento o di opporsi a tale trattamento
- l’esistenza del diritto di proporre reclamo a un’autorità di controllo
- qualora i dati personali non siano raccolti presso la persona interessata: tutte le informazioni disponibili sulla loro origine
- l’esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell’articolo 22, paragrafi 1 e 4 del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché sull’importanza e sulle conseguenze previste di tale trattamento per la persona interessata
Inoltre, la persona interessata ha il diritto di sapere se i dati personali siano stati trasferiti a un paese terzo o a un’organizzazione internazionale. In tal caso, la persona interessata ha altresì il diritto di ottenere informazioni sulle garanzie adeguate relative al trasferimento.
Qualora una persona interessata desideri esercitare tale diritto di accesso, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
c) Diritto di rettifica
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti che la riguardano. Inoltre, tenendo conto delle finalità del trattamento, la persona interessata ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Qualora una persona interessata desideri esercitare tale diritto di rettifica, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
-
d) Diritto alla cancellazione (diritto all’oblio)
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la cancellazione senza ingiustificato ritardo dei dati personali che la riguardano, qualora ricorra uno dei seguenti motivi e nella misura in cui il trattamento non sia necessario:
- I dati personali sono stati raccolti o altrimenti trattati per finalità per le quali non sono più necessari.
- La persona interessata revoca il consenso sul quale si basava il trattamento ai sensi dell’art. 6, par. 1, lett. a del GDPR o dell’art. 9, par. 2, lett. a del GDPR e non sussiste altro fondamento giuridico per il trattamento.
- La persona interessata si oppone al trattamento ai sensi dell’art. 21, par. 1 del GDPR e non sussistono motivi legittimi prevalenti per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’art. 21, par. 2 del GDPR.
- I dati personali sono stati trattati illecitamente.
- La cancellazione dei dati personali è necessaria per adempiere un obbligo legale previsto dal diritto dell’Unione o dal diritto degli Stati membri cui è soggetto il titolare del trattamento.
- I dati personali sono stati raccolti in relazione ai servizi della società dell’informazione offerti ai sensi dell’art. 8, par. 1 del GDPR.
Qualora ricorra uno dei motivi sopra indicati e una persona interessata desideri richiedere la cancellazione dei dati personali conservati da Piccole Città Storiche in Austria, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento. Il collaboratore di Piccole Città Storiche in Austria provvederà affinché la richiesta di cancellazione venga soddisfatta senza indugio.
Qualora i dati personali siano stati resi pubblici da Piccole Città Storiche in Austria e la nostra organizzazione, in qualità di titolare del trattamento, sia obbligata a cancellarli ai sensi dell’art. 17, par. 1 del GDPR, Piccole Città Storiche in Austria adotterà, tenendo conto della tecnologia disponibile e dei costi di attuazione, misure adeguate, anche di natura tecnica, per informare gli altri titolari del trattamento che trattano i dati personali pubblicati del fatto che la persona interessata ha richiesto la cancellazione di tutti i collegamenti, delle copie o delle riproduzioni di tali dati personali, nella misura in cui il trattamento non sia necessario. Il collaboratore di Piccole Città Storiche in Austria adotterà le misure necessarie nel singolo caso.
e) Diritto alla limitazione del trattamento
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal titolare del trattamento la limitazione del trattamento qualora ricorra una delle seguenti condizioni:
- L’esattezza dei dati personali è contestata dalla persona interessata, per un periodo che consenta al titolare del trattamento di verificarne l’esattezza.
- Il trattamento è illecito e la persona interessata si oppone alla cancellazione dei dati personali chiedendo invece la limitazione del loro utilizzo.
- Il titolare del trattamento non necessita più dei dati personali ai fini del trattamento, ma questi sono necessari alla persona interessata per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
- La persona interessata si è opposta al trattamento ai sensi dell’art. 21, par. 1 del GDPR e non è ancora stato stabilito se i motivi legittimi del titolare del trattamento prevalgano su quelli della persona interessata.
Qualora ricorra una delle condizioni sopra indicate e una persona interessata desideri richiedere la limitazione del trattamento dei dati personali conservati da Piccole Città Storiche in Austria, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento. Il collaboratore di Piccole Città Storiche in Austria provvederà alla limitazione del trattamento.
f) Diritto alla portabilità dei dati
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di ricevere i dati personali che la riguardano, forniti a un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare al quale i dati personali sono stati forniti, qualora il trattamento si basi sul consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR o dell’art. 9, par. 2, lett. a del GDPR oppure su un contratto ai sensi dell’art. 6, par. 1, lett. b del GDPR e il trattamento sia effettuato con mezzi automatizzati, purché il trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.
Inoltre, nell’esercizio del diritto alla portabilità dei dati ai sensi dell’art. 20, par. 1 del GDPR, la persona interessata ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento a un altro, ove tecnicamente fattibile e purché ciò non leda i diritti e le libertà altrui.
Per esercitare il diritto alla portabilità dei dati, la persona interessata può rivolgersi in qualsiasi momento a un collaboratore di Piccole Città Storiche in Austria.
-
g) Diritto di opposizione
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che la riguardano effettuato ai sensi dell’art. 6, par. 1, lett. e o f del GDPR. Ciò vale anche per la profilazione basata su tali disposizioni.
In caso di opposizione, Piccole Città Storiche in Austria non tratterà più i dati personali, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà della persona interessata oppure qualora il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Qualora Piccole Città Storiche in Austria tratti dati personali per finalità di marketing diretto, la persona interessata ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali effettuato per tali finalità. Ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto. Se la persona interessata si oppone al trattamento per finalità di marketing diretto, Piccole Città Storiche in Austria non tratterà più i dati personali per tali finalità.
Inoltre, la persona interessata ha il diritto di opporsi, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che la riguardano effettuato da Piccole Città Storiche in Austria per finalità di ricerca scientifica o storica oppure a fini statistici ai sensi dell’art. 89, par. 1 del GDPR, salvo che tale trattamento sia necessario per l’esecuzione di un compito svolto nell’interesse pubblico.
Per esercitare il diritto di opposizione, la persona interessata può rivolgersi direttamente a qualsiasi collaboratore di Piccole Città Storiche in Austria o a un altro collaboratore. Inoltre, nell’ambito dell’utilizzo dei servizi della società dell’informazione e fatto salvo quanto previsto dalla Direttiva 2002/58/CE, la persona interessata è libera di esercitare il proprio diritto di opposizione mediante procedure automatizzate che utilizzano specifiche tecniche.
h) Decisioni automatizzate relative ai singoli casi, compresa la profilazione
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di non essere sottoposta a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici nei suoi confronti o che incida in modo analogo significativamente sulla sua persona, salvo che la decisione (1) sia necessaria per la conclusione o l’esecuzione di un contratto tra la persona interessata e il titolare del trattamento, oppure (2) sia autorizzata dal diritto dell’Unione o degli Stati membri cui è soggetto il titolare del trattamento e tali norme prevedano misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi della persona interessata, oppure (3) si basi sul consenso esplicito della persona interessata.
Qualora la decisione (1) sia necessaria per la conclusione o l’esecuzione di un contratto tra la persona interessata e il titolare del trattamento oppure (2) sia adottata con il consenso esplicito della persona interessata, Piccole Città Storiche in Austria adotterà misure adeguate per tutelare i diritti, le libertà e i legittimi interessi della persona interessata, compreso almeno il diritto di ottenere l’intervento di una persona da parte del titolare del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.
Qualora la persona interessata desideri esercitare diritti relativi alle decisioni automatizzate, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
i) Diritto di revoca del consenso al trattamento dei dati personali
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di revocare in qualsiasi momento il consenso al trattamento dei dati personali.
Qualora la persona interessata desideri esercitare il proprio diritto di revoca del consenso, può rivolgersi in qualsiasi momento a un collaboratore del titolare del trattamento.
10. Informativa sulla protezione dei dati relativa all’utilizzo di Facebook
Il titolare del trattamento ha integrato in questo sito web componenti della società Facebook. Facebook è un social network.
Un social network è un punto d’incontro sociale operante su Internet, una comunità online che generalmente consente agli utenti di comunicare tra loro e di interagire nello spazio virtuale. Un social network può fungere da piattaforma per lo scambio di opinioni ed esperienze oppure consentire alla comunità online di condividere informazioni personali o aziendali. Facebook consente agli utenti del social network, tra l’altro, di creare profili privati, caricare fotografie e collegarsi con altri utenti tramite richieste di amicizia.
La società che gestisce Facebook è Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Qualora la persona interessata risieda al di fuori degli Stati Uniti o del Canada, il titolare del trattamento dei dati personali è Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.
Ogni volta che viene richiamata una delle singole pagine di questo sito web gestito dal titolare del trattamento e sulla quale è integrato un componente di Facebook (plug-in di Facebook), il browser Internet presente sul sistema informatico della persona interessata viene automaticamente indotto dal relativo componente di Facebook a scaricare da Facebook una rappresentazione del componente corrispondente. Una panoramica completa di tutti i plug-in di Facebook è disponibile all’indirizzo https://developers.facebook.com/docs/plugins/?locale=de_DE. Nell’ambito di questa procedura tecnica, Facebook viene a conoscenza della specifica sottopagina del nostro sito web visitata dalla persona interessata.
Qualora la persona interessata abbia effettuato contemporaneamente l’accesso a Facebook, Facebook riconosce, a ogni visita del nostro sito web da parte della persona interessata e per l’intera durata della permanenza sul nostro sito, quale specifica sottopagina del nostro sito web è stata visitata. Queste informazioni vengono raccolte dal componente di Facebook e associate da Facebook al rispettivo account Facebook della persona interessata. Se la persona interessata utilizza uno dei pulsanti Facebook integrati nel nostro sito web, ad esempio il pulsante “Mi piace”, oppure lascia un commento, Facebook associa tali informazioni all’account personale Facebook della persona interessata e memorizza questi dati personali.
Facebook riceve tramite il componente Facebook un’informazione relativa alla visita del nostro sito web da parte della persona interessata ogni volta che quest’ultima è contemporaneamente connessa a Facebook al momento dell’accesso al nostro sito web; ciò avviene indipendentemente dal fatto che la persona interessata faccia clic o meno sul componente Facebook. Qualora la persona interessata non desideri che tali informazioni vengano trasmesse a Facebook, può impedirne la trasmissione effettuando il logout dal proprio account Facebook prima di accedere al nostro sito web.
L’informativa sulla privacy pubblicata da Facebook, disponibile all’indirizzo https://de-de.facebook.com/about/privacy/, fornisce informazioni sulla raccolta, il trattamento e l’utilizzo dei dati personali da parte di Facebook. Inoltre, vi vengono illustrate le opzioni di impostazione che Facebook mette a disposizione per la tutela della privacy della persona interessata. Sono inoltre disponibili diverse applicazioni che consentono di impedire la trasmissione dei dati a Facebook. Tali applicazioni possono essere utilizzate dalla persona interessata per impedire la trasmissione dei dati a Facebook.
11. Informativa sulla protezione dei dati relativa all’utilizzo di Google Analytics (con funzione di anonimizzazione)
Il titolare del trattamento ha integrato in questo sito web il componente Google Analytics (con funzione di anonimizzazione). Google Analytics è un servizio di analisi web. L’analisi web consiste nella raccolta, acquisizione e valutazione di dati relativi al comportamento dei visitatori dei siti web. Un servizio di analisi web rileva, tra l’altro, dati relativi al sito web dal quale una persona interessata è giunta a un sito web (cosiddetto referrer), alle sottopagine visitate, nonché alla frequenza e alla durata della visualizzazione di una sottopagina. L’analisi web viene utilizzata principalmente per l’ottimizzazione di un sito web e per l’analisi costi-benefici della pubblicità online.
La società che gestisce il componente Google Analytics è Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlanda.
Per l’analisi web tramite Google Analytics, il titolare del trattamento utilizza l’estensione “_gat._anonymizeIp”. Tramite questa estensione, l’indirizzo IP della connessione Internet della persona interessata viene abbreviato e anonimizzato da Google qualora l’accesso al nostro sito web avvenga da uno Stato membro dell’Unione Europea o da un altro Stato aderente all’Accordo sullo Spazio Economico Europeo.
Lo scopo del componente Google Analytics è l’analisi dei flussi di visitatori sul nostro sito web. Google utilizza i dati e le informazioni raccolte, tra l’altro, per valutare l’utilizzo del nostro sito web, redigere report online che illustrano le attività svolte sui nostri siti web e fornire ulteriori servizi correlati all’utilizzo del nostro sito web.
Google Analytics installa un cookie sul sistema informatico della persona interessata. Cosa siano i cookie è già stato spiegato in precedenza. Attraverso l’installazione del cookie, Google è in grado di analizzare l’utilizzo del nostro sito web. A ogni richiamo di una delle singole pagine di questo sito web gestito dal titolare del trattamento e sulla quale è integrato un componente Google Analytics, il browser Internet presente sul sistema informatico della persona interessata viene automaticamente indotto dal relativo componente Google Analytics a trasmettere dati a Google ai fini dell’analisi online. Nell’ambito di questa procedura tecnica, Google viene a conoscenza di dati personali, come l’indirizzo IP della persona interessata, che servono tra l’altro a ricostruire la provenienza dei visitatori e dei clic e successivamente a consentire il calcolo delle commissioni.
Mediante il cookie vengono memorizzate informazioni personali, ad esempio l’orario di accesso, il luogo da cui è avvenuto l’accesso e la frequenza delle visite al nostro sito web da parte della persona interessata. A ogni visita dei nostri siti web, tali dati personali, compreso l’indirizzo IP della connessione Internet utilizzata dalla persona interessata, vengono trasmessi a Google negli Stati Uniti d’America. Questi dati personali vengono memorizzati da Google negli Stati Uniti d’America. Google può eventualmente trasmettere a terzi tali dati personali raccolti tramite la procedura tecnica.
La persona interessata può impedire in qualsiasi momento l’installazione dei cookie da parte del nostro sito web, come già descritto sopra, mediante un’apposita configurazione del browser Internet utilizzato, opponendosi così in modo permanente all’utilizzo dei cookie. Una simile impostazione del browser Internet impedirebbe inoltre a Google di installare un cookie sul sistema informatico della persona interessata. Inoltre, un cookie già installato da Google Analytics può essere eliminato in qualsiasi momento tramite il browser Internet o altri programmi software.
La persona interessata ha inoltre la possibilità di opporsi alla raccolta dei dati generati da Google Analytics e relativi all’utilizzo di questo sito web, nonché al trattamento di tali dati da parte di Google, impedendone l’elaborazione. A tal fine, la persona interessata deve scaricare e installare un componente aggiuntivo del browser disponibile al link https://tools.google.com/dlpage/gaoptout. Tale componente aggiuntivo comunica a Google Analytics, tramite JavaScript, che nessun dato o informazione relativo alle visite dei siti web può essere trasmesso a Google Analytics. L’installazione del componente aggiuntivo viene considerata da Google come un’opposizione. Se il sistema informatico della persona interessata viene successivamente cancellato, formattato o reinstallato, sarà necessario reinstallare il componente aggiuntivo del browser per disattivare Google Analytics. Qualora il componente aggiuntivo venga disinstallato o disattivato dalla persona interessata o da un’altra persona riconducibile alla sua sfera di controllo, è possibile procedere a una nuova installazione o riattivazione del componente aggiuntivo.
Ulteriori informazioni e le disposizioni sulla protezione dei dati applicabili di Google sono disponibili agli indirizzi https://www.google.de/intl/de/policies/privacy/ e http://www.google.com/analytics/terms/de.html. Google Analytics è descritto più dettagliatamente al seguente link: https://www.google.com/intl/de_de/analytics/.
12. Informativa sulla protezione dei dati relativa all’utilizzo di Instagram
Il titolare del trattamento ha integrato in questo sito web componenti del servizio Instagram. Instagram è un servizio qualificabile come piattaforma audiovisiva che consente agli utenti di condividere fotografie e video, nonché di diffondere tali contenuti su altri social network.
La società che gestisce i servizi di Instagram è Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda.
Ogni volta che viene richiamata una delle singole pagine di questo sito web gestito dal titolare del trattamento e sulla quale è integrato un componente Instagram (pulsante Instagram), il browser Internet presente sul sistema informatico della persona interessata viene automaticamente indotto dal relativo componente Instagram a scaricare una rappresentazione del componente corrispondente da Instagram. Nell’ambito di questa procedura tecnica, Instagram viene a conoscenza della specifica sottopagina del nostro sito web visitata dalla persona interessata.
Qualora la persona interessata abbia effettuato contemporaneamente l’accesso a Instagram, Instagram riconosce, a ogni visita del nostro sito web da parte della persona interessata e per l’intera durata della permanenza sul nostro sito, quale specifica sottopagina è stata visitata. Queste informazioni vengono raccolte dal componente Instagram e associate da Instagram al rispettivo account Instagram della persona interessata. Se la persona interessata utilizza uno dei pulsanti Instagram integrati nel nostro sito web, i dati e le informazioni così trasmessi vengono associati all’account personale Instagram della persona interessata e memorizzati e trattati da Instagram.
Instagram riceve un’informazione sul fatto che la persona interessata abbia visitato il nostro sito web tramite il componente Instagram ogni volta che, al momento dell’accesso al nostro sito, la persona interessata è contemporaneamente connessa al proprio account Instagram; ciò avviene indipendentemente dal fatto che la persona interessata faccia clic o meno sul componente Instagram. Qualora la persona interessata non desideri che tali informazioni vengano trasmesse a Instagram, può impedirlo effettuando il logout dal proprio account Instagram prima di accedere al nostro sito web.
Ulteriori informazioni e le disposizioni vigenti in materia di protezione dei dati di Instagram sono disponibili agli indirizzi https://help.instagram.com/155833707900388 e https://www.instagram.com/about/legal/privacy/.
13. Base giuridica del trattamento
L’art. 6, par. 1, lett. a del GDPR costituisce la base giuridica per i trattamenti per i quali richiediamo il consenso per una specifica finalità di trattamento. Qualora il trattamento dei dati personali sia necessario per l’esecuzione di un contratto di cui la persona interessata è parte, come avviene ad esempio per i trattamenti necessari alla consegna di beni o alla prestazione di un servizio o di una controprestazione, il trattamento si basa sull’art. 6, par. 1, lett. b del GDPR. Lo stesso vale per i trattamenti necessari all’esecuzione di misure precontrattuali, ad esempio in caso di richieste relative ai nostri prodotti o servizi. Qualora la nostra azienda sia soggetta a un obbligo legale che richiede il trattamento di dati personali, ad esempio per adempiere a obblighi fiscali, il trattamento si basa sull’art. 6, par. 1, lett. c del GDPR. In rari casi, il trattamento dei dati personali potrebbe essere necessario per tutelare interessi vitali della persona interessata o di un’altra persona fisica. Ciò potrebbe verificarsi, ad esempio, se un visitatore dovesse subire un infortunio presso la nostra sede e fosse quindi necessario trasmettere il suo nome, la sua età, i dati della sua assicurazione sanitaria o altre informazioni essenziali a un medico, a un ospedale o ad altri terzi. In tal caso il trattamento si baserebbe sull’art. 6, par. 1, lett. d del GDPR. Infine, i trattamenti potrebbero basarsi sull’art. 6, par. 1, lett. f del GDPR. Su tale base giuridica si fondano i trattamenti non riconducibili ad alcuna delle basi giuridiche sopra indicate, qualora il trattamento sia necessario per il perseguimento di un legittimo interesse della nostra azienda o di un terzo, a condizione che non prevalgano gli interessi, i diritti fondamentali e le libertà fondamentali della persona interessata. Tali trattamenti ci sono consentiti in particolare perché sono stati espressamente menzionati dal legislatore europeo, il quale ha ritenuto che possa sussistere un interesse legittimo qualora la persona interessata sia cliente del titolare del trattamento (considerando 47, seconda frase del GDPR).
14. Interessi legittimi perseguiti dal titolare del trattamento o da terzi
Qualora il trattamento dei dati personali si basi sull’articolo 6, par. 1, lett. f del GDPR, il nostro legittimo interesse consiste nello svolgimento della nostra attività aziendale a beneficio del benessere di tutti i nostri collaboratori e azionisti.
15. Periodo di conservazione dei dati personali
Il criterio per la durata della conservazione dei dati personali è il rispettivo periodo di conservazione previsto dalla legge. Decorso tale termine, i dati corrispondenti vengono cancellati regolarmente, purché non siano più necessari per l’esecuzione o la preparazione del contratto.
16. Disposizioni di legge o contrattuali relative alla messa a disposizione dei dati personali; necessità per la conclusione del contratto; obbligo della persona interessata di fornire i dati personali; possibili conseguenze della mancata comunicazione
La informiamo che la comunicazione dei dati personali è in parte prescritta dalla legge (ad esempio dalle norme fiscali) o può derivare anche da disposizioni contrattuali (ad esempio informazioni relative alla controparte contrattuale). In alcuni casi, per la conclusione di un contratto può essere necessario che la persona interessata ci fornisca dati personali che dovranno successivamente essere trattati da parte nostra. Ad esempio, la persona interessata è tenuta a fornirci i propri dati personali qualora la nostra azienda concluda un contratto con essa. La mancata comunicazione dei dati personali comporterebbe l’impossibilità di concludere il contratto con la persona interessata. Prima di fornire i dati personali, la persona interessata deve rivolgersi a uno dei nostri collaboratori. Il nostro collaboratore informerà la persona interessata, caso per caso, se la comunicazione dei dati personali è prescritta dalla legge o dal contratto oppure necessaria per la conclusione del contratto, se sussiste un obbligo di fornire tali dati e quali sarebbero le conseguenze della loro mancata comunicazione.
17. Esistenza di un processo decisionale automatizzato
In qualità di azienda responsabile, rinunciamo a qualsiasi processo decisionale automatizzato o attività di profilazione.
La presente informativa sulla privacy è stata redatta mediante il generatore di informative sulla privacy della DGD Deutsche Gesellschaft für Datenschutz GmbH, che opera come Responsabile esterno della protezione dei dati a Monaco di Baviera, in collaborazione con l’avvocato specializzato in diritto della protezione dei dati Christian Solmecke.
18. Autorità competente
Autorità austriaca per la protezione dei dati
Wickenburggasse 8
1080 Vienna
Austria
dsb@dsb.gv.at