Skip to main content

Informativa sulla privacy

Siamo lieti che stiate visitando questo sito e vi ringraziamo per il vostro interesse per i servizi che offriamo. L'interesse che ci viene mostrato riveste per noi la massima importanza e così anche l'obbligo di trattare con cura i vostri dati e di proteggerli da un uso improprio.

Per garantire che vi sentiate sicuri e a vostro agio quando visitate questo sito web, prendiamo molto seriamente la protezione dei vostri dati personali e il loro trattamento riservato. Pertanto, operiamo in conformità con le leggi vigenti in materia di protezione dei dati personali e di sicurezza dei dati.

L'utilizzo delle pagine Internet della società CSB System AG (in breve: "CSB") è sostanzialmente possibile senza che sia necessario inserire dati personali. Tuttavia, se la persona interessata desidera usufruire di servizi speciali della nostra azienda attraverso il nostro sito web, può essere necessario eseguire il trattamento dei dati personali. Se il trattamento dei dati personali è necessario e non esiste un fondamento di tipo giuridico per tale trattamento, ci procuriamo generalmente il consenso della persona interessata.

Il trattamento dei dati personali, come il nome, il recapito, l'indirizzo e-mail o il numero di telefono della persona interessata è sempre effettuato in conformità al regolamento di base sulla protezione dei dati e alle norme nazionali specifiche in materia di protezione dei dati applicabili a CSB. Con la nostra informativa sulla privacy, la nostra azienda desidera informare il pubblico sulla natura, la portata e lo scopo dei dati personali che rileviamo, utilizziamo e trattiamo. Inoltre, questa informativa sulla privacy informerà gli interessati dei diritti loro spettanti.

In qualità di responsabile del trattamento dei dati, CSB ha adottato numerosi provvedimenti tecnici e organizzativi per garantire che i dati personali trattati siano protetti nel modo più completo possibile. Tuttavia, le trasmissioni di dati via Internet possono, in linea di principio, presentare lacune in materia di sicurezza, per cui non è possibile garantire una protezione assoluta.

1. Definizioni

L’informativa sulla privacy di CSB si basa sui termini utilizzati dal legislatore e dalle autorità di regolamentazione europee per il rilascio del regolamento di base sulla protezione dei dati (GDPR). La nostra informativa sulla privacy deve essere di facile lettura e comprensione sia per il pubblico che per i nostri clienti e partner commerciali. Al fine di garantire questo, vorremmo spiegare i termini utilizzati in precedenza.

In questa informativa sulla privacy utilizziamo i seguenti termini, tra i quali:

  • a)    Dati personali

Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (denominata qui di seguito "persona interessata"). Per persona fisica identificabile si intende una persona che può essere identificata direttamente o indirettamente, in particolare mediante riferimento a un identificatore come per esempio un nome, un numero di identificazione, dati relativi all'ubicazione, a un identificatore on-line o a una o più caratteristiche specifiche che sono indicative dell'identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale della persona fisica in questione.

  • b)    Persona interessata

Per persona interessata si intende qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal responsabile del trattamento.

  • c)    Trattamento

Per trattamento si intende qualsiasi operazione o insieme di operazioni compiute con o senza l'ausilio di sistemi automatizzati e relative a dati personali, quali rilevamento, registrazione, organizzazione, classificazione, memorizzazione, adattamento o modifica, estrazione, consultazione, utilizzo, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, confronto o interconnessione, limitazione, cancellazione o distruzione.

  • d)    Restrizione del trattamento

La limitazione del trattamento è l’operazione di contrassegno dei dati personali memorizzati con l'obiettivo di limitare il loro futuro trattamento.

  • e)    Profilazione

Per profilazione si intende qualsiasi trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti relativi alle prestazioni lavorative, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all'affidabilità, al comportamento, al luogo di soggiorno o ai movimenti di tale persona fisica.

  • f)     Pseudonimizzazione

Per pseudonimizzazione si intende il trattamento di dati personali in modo tale che i dati personali non possano più essere attribuiti a una specifica persona interessata senza che vengano comunicate informazioni supplementari, a condizione che tali informazioni supplementari siano conservate separatamente e siano soggette a provvedimenti tecnici e organizzativi atti a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.

  • g)    Responsabile o responsabile del trattamento

Il responsabile o responsabile del trattamento è la persona fisica o giuridica, autorità pubblica, agenzia o altro organismo che, da solo o insieme ad altri stabilisce le finalità e le modalità del trattamento dei dati personali. Se le finalità e i sistemi di tale trattamento sono prestabiliti dalla legislazione dell'Unione o dalla giurisdizione degli stati membri, il responsabile, ovvero i criteri specifici della sua nomina possono essere designati conformemente alla giurisdizione dell'Unione o alla legislazione degli stati membri.

  • h)    Elaboratore del trattamento

L’elaboratore del trattamento è una persona fisica o giuridica, un'autorità pubblica, un’agenzia o altro organismo che elabora i dati personali per conto del responsabile.

  • i)      Destinatario

Il destinatario è una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo cui vengono comunicati dati personali, indipendentemente dal fatto che si tratti o meno di un terzo. Tuttavia, le autorità che possono ricevere dati personali nell'ambito di un particolare mandato d'indagine in conformità del diritto dell'Unione o del diritto degli stati membri non sono considerate destinatarie di tali dati.

  • j)      Terzo

Per terzo si intende qualsiasi persona fisica o giuridica, autorità pubblica, agenzia o organismo diverso dalla persona interessata, dal responsabile, dall'incaricato del trattamento e dalle persone autorizzate ad eseguire il trattamento dei dati personali e direttamente soggette alla diretta responsabilità del responsabile del trattamento o dell'incaricato del trattamento.

  • k)    Consenso

Per consenso si intende ogni manifestazione di volontà, espressa volontariamente per il determinato caso, informata ed espressa inequivocabilmente in forma di dichiarazione o altro atto di conferma inequivocabile, con cui la persona interessata indica di acconsentire al trattamento dei dati personali che la riguardano.

2. Nome e indirizzo del responsabile del trattamento dei dati

Responsabile ai sensi della normativa sulla privacy, delle altre normative in materia di protezione dei dati vigenti negli stati membri dell’Unione Europea e delle altre disposizioni in materia di protezione dei dati è:

CSB System AG

rappresentata dal Consiglio di amministrazione,

a sua volta rappresentato dal Presidente Dr. Peter Schimitzek

An Fürthenrode 9 – 15

52511 Geilenkirchen,

Germania

Tel.: +49 2451 6250

E-Mail: info@csb.com

 

3. Nome e indirizzo del responsabile della protezione dei dati

Il responsabile della protezione dei dati del responsabile del trattamento è:

Andreas Schaps

 

c/o CSB System AG

An Fürthenrode 9 - 15

52511 Geilenkirchen

Germania

E-mail: datenschutz@csb.com

Ogni persona interessata può contattare direttamente il nostro responsabile della protezione dei dati in qualsiasi momento per qualsiasi domanda o suggerimento in materia di privacy.

 

4. Cookies

I siti web CSB fanno uso di cookies. I cookies sono file di testo che vengono depositati e memorizzati in un sistema informatico tramite un browser Internet.

Molti siti web e server Internet utilizzano i cookie. Molti cookie contengono un cosiddetto cookie-ID. Un cookie-ID è un identificatore univoco del cookie composto da una stringa di caratteri tramite la quale i siti web e i server Internet possono essere assegnati al browser Internet specifico in cui è stato memorizzato il cookie. Ciò consente ai siti web e server Internet visitati di distinguere il browser individuale della persona interessata da altri browser Internet che contengono altri cookie. Un browser Internet specifico può essere riconosciuto e identificato grazie al collegamento tra le pagine Internet e i server visitati e gli altri browser Internet che contengono altri cookie. Un browser Internet specifico può essere riconosciuto e identificato dal cookie-ID univoco.

Grazie all'uso dei cookie, CSB può fornire agli utenti di questo sito web servizi più facili da usare, cosa che non sarebbe possibile senza la programmazione dei cookie.

Grazie ai cookies, le informazioni e le offerte del nostro sito web possono essere ottimizzate nell'interesse dell'utente. I cookies ci permettono, come già detto, di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è quello di facilitare agli utenti l'utilizzo del nostro sito web. L'utente di un sito web che utilizza i cookie non deve per esempio reinserire i propri dati di accesso ogni volta che visita il sito web, perché questi vengono rilevati dal sito web e vengono depositati nel cookie memorizzato nel sistema informatico dell'utente.

L’interessato può impedire in qualsiasi momento l'impostazione dei cookie da parte del nostro sito web mediante la relativa impostazione del browser Internet utilizzato e quindi opporsi quindi in modo permanente all'impostazione dei cookie. Inoltre, i cookie già impostati possono essere cancellati in qualsiasi momento con un browser Internet o altri programmi software. È possibile farlo con tutti i più comuni browser Internet. Se la persona interessata disattiva l'impostazione dei cookie nel browser Internet utilizzato, in determinate circostanze non tutte le funzioni del nostro sito web potranno essere completamente utilizzabili.

 

5. Raccolta di dati e informazioni generali (file di log) durante l'uso del sito web

Il sito web CSB raccoglie una serie di dati e informazioni generali ogni volta che una persona interessata o un sistema automatico accede alle sue pagine. Questi dati e informazioni generali sono memorizzati nei file di log del server. In particolare, possono essere raccolti i seguenti dati:

(1) i tipi di browser e le versioni utilizzate,

(2) il sistema operativo utilizzato dal sistema di accesso,

(3) il sito Internet dal quale un sistema di accesso raggiunge il nostro sito web (il cosiddetto referrer),

(4) i siti web secondari ai quali si accede al nostro sito web tramite un sistema di accesso,

(5) la data e l'ora di accesso al sito web,

(6) l’indirizzo di protocollo Internet (indirizzo IP),

(7) il provider o fornitore dei servizi Internet del sistema di accesso,

(8) i dati e le informazioni utilizzate per evitare pericoli in caso di attacchi ai nostri sistemi informatici.

Utilizzando questi dati e informazioni generali, CSB non trae alcuna conclusione relativa alla persona interessata. Piuttosto, queste informazioni sono necessarie al fine di

(1) fornire correttamente i contenuti del nostro sito web,

(2) ottimizzare i contenuti del nostro sito web e mettere in atto misure pubblicitarie e di marketing,

(3) garantire l'operatività a lungo termine dei nostri sistemi informatici e della tecnologia del nostro sito web, e

(4) fornire alle autorità responsabili del rispetto della legge le informazioni necessarie per l'applicazione della legge in caso di attacco informatico.

Questi dati e informazioni raccolti in forma anonima vengono pertanto valutati da CSB sia statisticamente che con la finalità di aumentare la protezione e la sicurezza dei dati nella nostra azienda, al fine di garantire un livello ottimale di protezione dei dati personali da noi trattati. I dati anonimi dei file di log del server vengono memorizzati separatamente da tutti i dati personali forniti dalla persona interessata.

 

6. Registrazione sul nostro sito web, uso dei servizi contrattuali e portale carriera

Si ha la possibilità di registrarsi sul nostro sito web comunicando i propri dati personali usufruendo dei servizi CSB. I dati personali che ci vengono trasmessi durante questo processo risultano dalla rispettiva maschera di inserimento dati utilizzata sia per la registrazione che nell'ambito della fornitura di servizi.

I dati personali inseriti dalla persona interessata vengono rilevati e memorizzati esclusivamente per la fornitura dei servizi contrattuali, per misure pubblicitarie e di marketing e per uso interno del responsabile del trattamento e per le proprie finalità. Possiamo provvedere alla trasmissione dei dati ad uno o più elaboratori del trattamento che utilizzano anch'essi i dati personali esclusivamente per finalità interne a noi imputabili.

Registrandosi sul nostro sito web, si potrà anche memorizzare

(1) l'indirizzo IP assegnato dal fornitore di servizi Internet (ISP) alla persona interessata,

(2) la data e

(3) l’ora della registrazione.

La memorizzazione di questi dati avviene nel contesto del fatto che solo in questo modo si può prevenire l'abuso dei nostri servizi, e che questi dati rendono possibile, se necessario, indagare in merito a reati commessi. A tale riguardo, la memorizzazione di questi dati è necessaria per salvaguardare il titolare del trattamento. Questi dati non saranno trasmessi a terzi, a meno che non sussista un obbligo legale in tal senso o che i dati siano trasmessi a fini di avvio di un’azione penale.

La registrazione della persona interessata fornendo volontariamente i dati personali ci serve per offrire alla persona interessata contenuti o servizi che, data la natura della questione, possono essere offerti solo agli utenti registrati. Le persone registrate sono libere di modificare in qualsiasi momento i dati personali forniti durante la registrazione o di farli cancellare completamente dal nostro database.

CSB utilizza i dati personali trasmessi nell'ambito di una candidatura esclusivamente per il trattamento della candidatura nell’ambito della posizione pubblicata. Solo le persone coinvolte nel processo di candidatura vengono a conoscenza dei dati. Tutti i dipendenti incaricati del trattamento dei dati sono tenuti a mantenere la riservatezza dei dati. Con una candidatura viene creato un profilo nel portale candidati CSB, nel quale la candidatura viene memorizzata per ulteriori offerte di lavoro e per un periodo di tre anni anche dopo la procedura di candidatura e che è accessibile a tutte le società del gruppo CSB.

In qualsiasi momento, su richiesta, forniamo ad ogni persona interessata informazioni su quali dati personali della persona interessata sono memorizzati. Su richiesta o avviso della persona interessata, correggiamo o cancelliamo inoltre i dati personali e i profili dei candidati nella misura in cui ciò non è in conflitto con gli obblighi di conservazione dei dati previsti dalla legge.

 

7. Iscrizione alla nostra newsletter

Sul nostro sito web viene concessa agli utenti la possibilità di iscriversi alla nostra newsletter aziendale. I dati personali trasmessi al responsabile del trattamento al momento dell'ordine della newsletter risultano dalla maschera di inserimento utilizzata a tale scopo. Per il trattamento dei dati si ottiene il consenso dell'utente nel corso del processo di registrazione e si fa riferimento alle presenti informazioni sulla privacy.

CSB fornisce ad intervalli regolari ai propri clienti e partner commerciali informazioni sulle offerte dell'azienda mediante una newsletter. La newsletter della nostra azienda può essere ricevuta dalla persona interessata solo se

(1) la persona interessata dispone di un indirizzo e-mail valido, e

(2) la persona interessata si registra per ricevere la newsletter.

All'indirizzo e-mail inserito per la prima volta da una persona interessata all'invio della newsletter sarà inviata un’e-mail di conferma con procedura di double-opt-in per motivi legali. Questa e-mail di conferma serve a verificare se il proprietario dell'indirizzo e-mail ha autorizzato la ricezione della newsletter in qualità di interessato.

Al momento dell'iscrizione alla newsletter, memorizziamo anche

(1) l'indirizzo IP assegnato dal provider (fornitore) di servizi Internet (ISP) al sistema informatico utilizzato dalla persona interessata al momento della registrazione,

(2) la data e

(3) l’ora della registrazione.

La rilevazione di questi dati è necessaria per poter rintracciare il (possibile) uso improprio dell'indirizzo e-mail della persona interessata in un momento successivo e serve quindi a tutelare legalmente il responsabile del trattamento dei dati.

I dati personali raccolti nell'ambito dell'iscrizione alla newsletter saranno utilizzati per l'invio della nostra newsletter e per l'esecuzione di attività pubblicitarie e di marketing. Inoltre, gli abbonati alla newsletter possono essere informati via e-mail, nella misura in cui è necessario per il funzionamento del servizio di newsletter o per la registrazione a questo riguardo, come potrebbe verificarsi nel caso di modifiche all'offerta della newsletter o di variazioni delle modalità tecniche.

L'iscrizione alla nostra newsletter può essere cancellata dall'interessato in qualsiasi momento. Il consenso alla memorizzazione dei dati personali che l'interessato ci ha concesso per l'invio della newsletter può essere revocato in qualsiasi momento. In ogni newsletter si trova il relativo link per la revoca del consenso. Si ha inoltre la possibilità di disdire l'invio della newsletter in qualsiasi momento anche direttamente sul sito web del responsabile del trattamento o di informarne in qualsiasi altro modo il responsabile del trattamento.

 

8. Blog

Gli utenti registrati possono lasciare commenti o altri contributi sul nostro blog. Per fare questo, i loro indirizzi IP sono conservati per sette giorni. Questo viene fatto per la nostra sicurezza, nell'eventualità che qualcuno lasci contenuti illegali (insulti, propaganda politica vietata, ecc.) nei commenti e nei contributi.

I commenti successivi possono essere sottoscritti dagli utenti con il loro consenso. Gli utenti riceveranno un'e-mail di conferma per verificare che siano i titolari dell'indirizzo di e-mail inserito. Gli utenti possono cancellarsi in qualsiasi momento dall'abbonamento corrente ai commenti. L'e-mail di conferma riporterà informazioni sulle opzioni di cancellazione.

 

9. Possibilità di contatto tramite il sito web

In conformità alle disposizioni di legge, il sito web CSB contiene informazioni che consentono un rapido contatto elettronico con la nostra azienda e la comunicazione diretta con noi, che comprende anche un indirizzo generale per la cosiddetta posta elettronica (indirizzo e-mail). Se la persona interessata ci contatta via e-mail o tramite un modulo di contatto, i dati personali trasmessi dall'interessato vengono memorizzati automaticamente. I dati personali trasmessi volontariamente da una persona interessata al responsabile del trattamento dei dati vengono memorizzati allo scopo di elaborare la richiesta o di contattare l'interessato e per l'attuazione di misure pubblicitarie e di marketing.

 

10. Cancellazione e blocco sistematico dei dati personali

Trattiamo e archiviamo i dati personali della persona interessata solo per il periodo di tempo necessario al raggiungimento dello scopo della memorizzazione o nel caso che sia previsto dall'organo legislatore e di regolamentazione europeo o da un altro legislatore in leggi o regolamenti ai quali è vincolato il responsabile del trattamento dei dati.

Se lo scopo dell'archiviazione non è più valido o se scade il periodo di archiviazione prescritto dall’organo legislatore e di regolamentazione europeo o da un altro legislatore competente, i dati personali saranno bloccati o cancellati sistematicamente e in conformità alle disposizioni di legge.

 

11. Diritti della persona interessata

  • a) Diritto alla conferma

Ogni persona interessata ha il diritto, sancito dall'organo legislatore e di regolamentazione europeo, di ottenere dal responsabile del trattamento la conferma del fatto che vengano elaborati o meno i dati personali che la riguardano. Se l'interessato desidera esercitare tale diritto di conferma, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.

  • b) Diritto di accedere alle informazioni

Ogni persona interessata dal trattamento dei dati personali ha il diritto, sancito dall'organo legislatore e di regolamentazione europeo, di ottenere gratuitamente e in qualsiasi momento dal responsabile del trattamento, informazioni sui dati personali archiviati che la riguardano e una copia di tali informazioni. Inoltre, l'organo legislatore e di regolamentazione europeo ha impartito alla persona interessata l'accesso alle seguenti informazioni:

  • finalità del trattamento
  • categorie di dati personali trattati
  • destinatari o categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, in particolare destinatari di paesi terzi o di organizzazioni internazionali
  • se possibile, la durata prevista per la conservazione dei dati personali o, qualora ciò non sia possibile, i criteri per determinare tale durata
  • l'esistenza di un diritto alla rettifica o alla cancellazione dei dati personali che la riguardano o alla limitazione del trattamento effettuato dal responsabile del trattamento o l’esistenza di un diritto di opporsi a tale trattamento
  • - l'esistenza di un diritto di ricorso presso un'autorità di vigilanza
  • - se i dati personali non vengono rilevati presso la persona interessata: tutte le informazioni disponibili sull'origine dei dati
  • - l'esistenza di un processo decisionale automatizzato, compresa la definizione di profili, conformemente all'articolo 22, comma 1 e 4 GDPR e inoltre, almeno in questi casi, informazioni significative sulla logica, la portata e gli effetti previsti di tale trattamento sulla persona interessata.

La persona interessata ha inoltre il diritto di sapere se i suoi dati personali sono stati trasmessi a un paese terzo o a un'organizzazione internazionale. In tal caso, la persona interessata ha anche il diritto di ottenere informazioni in merito alle garanzie adeguate in relazione al trasferimento dei suoi dati.

Se la persona interessata desidera esercitare tale diritto di accesso, può contattare in qualsiasi momento un dipendente del responsabile del trattamento.

  • c) Diritto alla rettifica

Ogni persona interessata dal trattamento dei dati personali ha il diritto, sancito dall'organo legislatore e di regolamentazione europeo, di chiedere la rettifica immediata di dati personali inesatti che lo riguardano. La persona interessata ha inoltre il diritto, tenuto conto delle finalità del trattamento, di chiedere la compilazione di dati personali incompleti, anche mediante una dichiarazione complementare.

Se la persona interessata desidera esercitare tale diritto di rettifica, può contattare in qualsiasi momento un dipendente del responsabile del trattamento.

  • d) Diritto alla cancellazione (diritto all'oblio)

Ogni persona interessata dal trattamento dei dati personali ha il diritto, sancito dall'organo legislatore e di regolamentazione europeo, di richiedere al responsabile del trattamento la cancellazione immediata dei dati personali che la riguardano, a una delle seguenti condizioni e nella misura in cui il trattamento non sia più necessario:

  • i dati personali sono stati raccolti o trattati per finalità per le quali non sono più necessari;
  • la persona interessata revoca il suo consenso sul quale si basava il trattamento ai sensi dell’art. 6 comma 1 lettera a GDPR o dell’art. 9 comma 2 lettera a GDPR e se non esiste un altro fondamento giuridico per il trattamento;
  • la persona interessata si oppone al trattamento dei dati ai sensi dell'art. 21 comma 1 GDPR e non vi sono motivi legittimi di primaria importanza per il trattamento, oppure la persona interessata si oppone al trattamento ai sensi dell'art. 21 comma 2 GDPR;
  • i dati personali sono stati trattati in modo illecito;
  • la cancellazione dei dati personali è necessaria per adempiere ad un obbligo giuridico ai sensi della legislazione dell'Unione o della giurisdizione degli stati membri cui è vincolato il responsabile del trattamento dei dati;
  • i dati personali sono stati rilevati in relazione ai servizi offerti dalla società di informazioni conformemente all'art. 8 comma 1 GDPR.

Se si verifica uno dei motivi precedentemente menzionati e la persona interessata desidera che vengano cancellati i suoi dati personali memorizzati da CSB, può contattare in qualsiasi momento un dipendente del responsabile del trattamento dei dati. Il dipendente di CSB dovrà provvedere affinché la richiesta di cancellazione sia immediatamente soddisfatta.

Se i dati personali sono stati divulgati da CSB e se la nostra azienda è tenuta alla cancellazione dei dati personali ai sensi dell'art. 17 comma 1 GDPR in quanto responsabile, CSB adotterà provvedimenti adeguati, anche di tipo tecnico, tenendo conto della tecnologia disponibile e dei provvedimenti adeguati ai costi di implementazione, per informare le altre persone responsabili del trattamento dei dati personali divulgati che la persona interessata ha chiesto a queste altre persone responsabili del trattamento dei dati di cancellare tutti i link di collegamento a questi dati personali o copie o repliche di tali dati personali, a condizione che il trattamento non sia necessario. Il dipendente di CSB adotterà le misure necessarie nei singoli casi.

Il diritto alla cancellazione non sussiste se il trattamento è necessario

(1)       per l'esercizio della libertà di espressione e d'informazione;

(2)       per adempiere un obbligo giuridico che il trattamento richiede ai sensi del sistema giuridico dell'Unione o degli Stati membri cui è soggetto il responsabile del trattamento o per eseguire un compito di interesse pubblico o nell'esercizio dei pubblici poteri di cui il responsabile è investito;

(3)       per motivi di interesse pubblico nel settore della sanità pubblica ai sensi dell'art. 9, comma 2, lettere h) e i), e dell'art. 9, paragrafo 3, GDPR;

(4)       per scopi di archiviazione nell'interesse pubblico, a fini di ricerca scientifica o storica o a fini statistici ai sensi dell'art. 89 comma 1 GDPR, nella misura in cui la cancellazione può probabilmente rendere impossibile o compromettere gravemente il raggiungimento degli obiettivi di tale trattamento, oppure

(5)       per la rivendicazione, l'esercizio o la difesa di diritti.

  • e) Diritto alla limitazione del trattamento

Ogni persona interessata dal trattamento dei dati personali ha il diritto, sancito dall'organo legislatore e di regolamentazione europeo, di richiedere al responsabile del trattamento la limitazione del trattamento, a condizione che sia data una delle seguenti condizioni:

  • l'esattezza dei dati personali è contestata dalla persona interessata per un periodo di tempo che consente al responsabile del trattamento di verificare l'esattezza dei dati personali
  • il trattamento è illecito, la persona interessata rifiuta la cancellazione dei dati personali e richiede invece la limitazione dell'uso dei dati personali
  • - Il responsabile del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma la persona interessata ne ha bisogno per far valere, esercitare o difendere diritti di natura giuridica
  • la persona interessata si è opposta al trattamento ai sensi dell'art. 21 comma 1 GDPR e non è ancora certo che le ragioni legittime della persona responsabile prevalgano su quelle della persona interessata.

Se una delle suddette condizioni è soddisfatta e la persona interessata desidera richiedere la limitazione dei dati personali conservati da CSB, può contattare in qualsiasi momento un dipendente del responsabile del trattamento dei dati. Il dipendente CSB provvederà a limitare il trattamento.

  • f) Diritto alla trasferibilità dei dati

Ogni persona interessata coinvolta nel trattamento dei dati personali ha il diritto, sancito dall'organo legislatore e di regolamentazione europeo, di ricevere i dati personali che la riguardano e che sono stati forniti dall'interessato ad un responsabile del trattamento in un formato strutturato, comune e leggibile a macchina. Ha altresì il diritto di comunicare questi dati ad un altro responsabile del trattamento senza che ciò sia ostacolato dal responsabile del trattamento, purché il trattamento sia basato sul consenso di cui all'art. 6 comma 1 lettera a GDPR o all'art. 9 comma 2 lettera a GDPR o su un contratto di cui all'art. 6 comma 1 lettera b GDPR e il trattamento sia effettuato con mezzi automatizzati, purché il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri affidati al responsabile del trattamento.

La persona interessata ha inoltre il diritto, nell'esercizio del suo diritto alla trasferibilità dei dati ai sensi dell'art. 20 comma 1 GDPR, di ottenere che i dati personali siano trasmessi direttamente da un responsabile ad un altro responsabile, nella misura in cui ciò sia tecnicamente fattibile e non pregiudichi i diritti e le libertà di altri individui.

Per far valere il diritto alla trasferibilità dei dati, l'interessato può contattare in qualsiasi momento un dipendente CSB.

 

  • g) Diritto di opposizione

Ogni persona interessata coinvolta nel trattamento dei dati personali ha il diritto, sancito dall'organo legislatore e di regolamentazione europeo, di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano ai sensi dell'art. 6, comma 1, lettere e o f GDPR. Ciò vale anche per la profilazione basata su queste disposizioni.

In caso di opposizione, CSB non tratterà più i dati personali, a meno che non si possano dimostrare motivi imperativi per il trattamento tutelabile che prevalgano sugli interessi, i diritti e le libertà della persona interessata, oppure qualora il trattamento serva a rivendicare, esercitare o difendere diritti di natura giuridica.

Nel caso in cui CSB tratti dati personali a fini di pubblicità diretta, la persona interessata ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali ai fini di tale pubblicità. Ciò vale anche per la profilazione, nella misura in cui è connessa a tale pubblicità diretta. Se la persona interessata si oppone al trattamento dei dati personali per scopi di pubblicità diretta nei confronti di CBS, quest'ultimo non tratterà più i dati personali per tali scopi.

La persona interessata ha inoltre il diritto, per motivi che risultano dalla sua situazione particolare, di opporsi al trattamento di dati personali che la riguardano e che CBS esegue a fini di ricerca scientifica o storica o a fini statistici, conformemente all’art. 89 comma 1 GDPR, a meno che tale trattamento sia necessario per l'esecuzione di un compito di interesse pubblico.

Per esercitare il proprio diritto all’opposizione, la persona interessata può contattare direttamente il dipendente CSB responsabile o un altro dipendente. La persona interessata è altresì libera di esercitare il suo diritto di opposizione relativamente all'uso dei servizi della società dell'informazione, in deroga alla direttiva 2002/58/CE, mediante procedure automatizzate che utilizzano specifiche tecniche.

  • h) Decisioni automatizzate in casi individuali, compresa la profilazione

Ogni persona interessata dal trattamento dei dati personali ha il diritto, sancito dall'organo legislatore e di regolamentazione europeo, di non essere vincolata ad una decisione basata esclusivamente su un trattamento automatizzato, inclusa la profilazione, che produce effetti giuridici su di lei o che la pregiudica notevolmente in modo analogo, purché la decisione (1) non sia necessaria per la stipulazione o l'esecuzione di un contratto tra la persona interessata e il responsabile del trattamento, oppure (2) sia autorizzata dalla normativa dell'Unione o da quella degli stati membri cui è soggetto il responsabile del trattamento e se tale normativa prevede misure adeguate per salvaguardare i diritti e le libertà e i legittimi interessi dell'interessato, oppure (3) sia adottata con l'esplicito consenso della persona interessata.

Se la decisione 1) è necessaria per la stipulazione o l'esecuzione di un contratto tra la persona interessata e il responsabile del trattamento o 2) viene adottata con l'esplicito consenso della persona interessata, CSB adotterà provvedimenti appropriate per salvaguardare i diritti, le libertà e i legittimi interessi della persona interessata, provvedimenti che comprenderanno almeno il diritto di far intervenire una persona da parte del responsabile del trattamento, di presentare le proprie osservazioni e di impugnare la decisione.

Qualora la persona interessata intenda esercitare i diritti relativi alle decisioni automatizzate, può farlo in qualsiasi momento contattando un dipendente del responsabile del trattamento.

  • i) Diritto di revoca del consenso ai sensi della legge sulla privacy

Ogni persona interessata dal trattamento dei dati personali ha il diritto, sancito dall'organo legislatore e di regolamentazione europeo, di revocare in qualsiasi momento il consenso al trattamento dei dati personali.

Qualora la persona interessata intenda esercitare il suo diritto alla revoca del consenso, può farlo in qualsiasi momento contattando un dipendente del responsabile del trattamento. 

  • j) Diritto di ricorso presso un'autorità di vigilanza

Salvo restando qualsiasi altro tipo di ricorso amministrativo o giudiziario, la persona interessata ha il diritto di presentare un reclamo a un'autorità di vigilanza, in particolare nello stato membro in cui soggiorna, nel suo luogo di lavoro o nel luogo in cui si sospetta la presunta violazione, se è del parere che il trattamento dei dati personali in questione sia contrario al GDPR.

L'autorità di vigilanza alla quale è stato presentato il reclamo informerà l'autore del reclamo della situazione e dei risultati del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'articolo 78 GDPR.

 

12. Informativa sulla privacy sull'uso e l'applicazione di Google Analytics (con funzione di anonimizzazione)

Il responsabile del trattamento ha integrato in questo sito web il componente Google Analytics (con funzione di anonimizzazione). Google Analytics è un servizio di analisi web. L'analisi web è costituita dal rilevamento, dalla raccolta e dall'analisi dei dati sul comportamento dei visitatori dei siti Internet. Un servizio di analisi web raccoglie dati, relativi anche al sito web di provenienza dal quale una persona interessata ha raggiunto un altro sito web (il cosiddetto referrer), quali sottopagine del sito web sono state visitate o quanto spesso e per quanto tempo è stata visitata una sottopagina. L'analisi web viene utilizzata soprattutto per ottimizzare un sito web e per analizzare i costi e i benefici della pubblicità su Internet.

L'azienda che gestisce il componente Google Analytics è Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Il responsabile del trattamento utilizza per l'analisi web con Google Analytics la seguente estensione: "_gat._anonymizeIp". Questa estensione è utilizzata da Google per abbreviare e rendere anonimo l'indirizzo IP della connessione Internet della persona interessata se l'accesso ai nostri siti Internet proviene da uno stato membro dell'Unione europea o da un altro stato contraente dell'accordo sullo spazio economico europeo.

Lo scopo del componente Google Analytics è quello di analizzare il flusso di visitatori del nostro sito web. Google utilizza i dati e le informazioni ottenute, tra l'altro anche per valutare l'utilizzo del nostro sito web, per compilare per noi rapporti online che mostrano le attività del nostro sito web e per fornire altri servizi in relazione all'utilizzo del nostro sito web.

Google Analytics inserisce un cookie nel sistema informatico della persona interessata. Che cosa siano i cookie è già stato spiegato sopra. Quando il cookie è stato impostato, Google è in grado di analizzare l'utilizzo del nostro sito web. Ogni volta che si accede ad una delle singole pagine di questo sito web, gestita dal titolare del trattamento dei dati e nella quale è stato integrato un componente di Google Analytics, il browser Internet del sistema informatico della persona interessata viene automaticamente autorizzato dal rispettivo componente di Google Analytics di trasmettere i dati a Google per l'analisi online. Nell'ambito di questo particolare procedimento tecnico, Google viene a conoscenza di dati personali, come l'indirizzo IP della persona interessata, che Google utilizza, tra l'altro, per tracciare la provenienza dei visitatori e i clic effettuati e successivamente per consentire l'elaborazione di rendiconti delle commissioni.

Il cookie viene utilizzato per memorizzare informazioni personali, come l'ora di accesso, il luogo da cui ha avuto origine l'accesso e la frequenza delle visite al nostro sito web da parte della persona interessata. Ogni volta che si visita il nostro sito web, questi dati personali, compreso l'indirizzo IP della connessione Internet utilizzata dall'interessato, vengono trasmessi a Google negli Stati Uniti d'America. Questi dati personali sono memorizzati da Google negli Stati Uniti d'America. Google può eventualmente divulgare a terzi i dati personali rilevati tramite questo processo tecnico.

La persona interessata può inoltre impedire in qualsiasi momento l’attivazione dei cookies da parte del nostro sito web, come precedentemente descritto, impostando il browser Internet utilizzato in modo appropriato, impedendo quindi in modo permanente l'abilitazione dei cookie. Questo tipo di impostazione del browser Internet utilizzato impedirebbe inoltre a Google di impostare un cookie nel sistema informatico della persona interessata. Inoltre, un cookie già impostato da Google Analytics può essere cancellato in qualsiasi momento con il browser Internet o con altri programmi software.

La persona interessata ha anche la possibilità di opporsi al rilevamento dei dati generati da Google Analytics e relativi all'uso di questo sito web e al trattamento di questi dati da parte di Google, impedendone quindi il trattamento. A tal fine, la persona interessata deve scaricare ed installare un componente aggiuntivo per il browser dal link seguente: tools.google.com/dlpage/gaoptout. Questo componente aggiuntivo per browser comunica a Google Analytics tramite JavaScript che a Google Analytics non possono essere trasmessi dati e informazioni sulle visite ai siti Internet. L'installazione del componente aggiuntivo del browser viene considerata da Google un'opposizione. Se il sistema informatico della persona interessata viene successivamente cancellato, formattato o reinstallato, la persona interessata deve reinstallare il componente aggiuntivo del browser per disattivare Google Analytics. Se il componente aggiuntivo del browser viene disinstallato o disattivato dalla persona interessata o da un'altra persona che rientra nella sua sfera di controllo, si ha la possibilità di reinstallare o di riattivare il componente aggiuntivo del browser.

Maggiori informazioni e l'attuale politica sulla privacy di Google sono disponibili all'indirizzo www.google.de/intl/de/policies/privacy/ e all’indirizzo

www.google.com/analytics/terms/de.html. Google Analytics viene spiegato più precisamente in questo link: www.google.com/intl/de_de/analytics/.

 

13. google +1 (Google Plus)

Il plug-in "google+1" (Google Plus) è integrato nel sito web CSB, ed è fornito e gestito da Google Inc.. Si riconosce dal pulsante con il segno "+1″ su fondo bianco.

Quando si visita un sito web della piattaforma Internet CSB che contiene questo tipo di plug-in, il browser stabilisce generalmente una connessione diretta con i server di Google negli Stati Uniti, grazie alla quale il contenuto del plug-in viene trasmesso al browser della persona interessata, che lo integra nel sito web visualizzato. Ciò significa che le informazioni che la persona interessata ha visitato il sito web CSB vengono inoltrate a Google.

Se l'utente ha effettuato l'accesso a Google Plus o Google mentre visita il nostro sito web tramite il suo account utente personale, Google può assegnare la visita del sito web a questo account. Interagendo con i plug-in, ad esempio cliccando sul pulsante o lasciando un commento, le relative informazioni vengono trasmesse direttamente a Google, dove vengono memorizzate. Se si desidera impedire tale trasmissione di dati, è necessario effettuare il logout dal proprio account Google Plus o Google prima di visitare il nostro sito web.

Non abbiamo alcun influsso sulla portata e sul contenuto dei dati che Google rileva con il pulsante. Si presume che anche l'indirizzo IP della persona interessata sia registrato e trasmesso. Le persone interessate possono informarsi sullo scopo, la portata e l'utilizzo della raccolta dati da parte di Google Inc. consultando le loro informazioni sulla protezione dei dati. Potete trovare questo sito web all' URL: http://www.google.com/intl/de/+/policy/+1button.html

 

14. Plugins di Facebook (pulsante “Mi piace“)

Il nostro sito Internet contiene plugins di Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA. Facebook è un social network. Il rispettivo plugin si riconosce dal logo di Facebook o dal pulsante “Mi piace". È possibile visualizzare la panoramica completa di tutti i plugin di Facebook al seguente link: http://developers.facebook.com/docs/plugins.

Non appena si visita il nostro sito web, il plug-in di Facebook stabilisce una connessione diretta tra il proprio browser Internet e i server di Facebook. In questo modo, Facebook viene informato che il proprio indirizzo IP è stato utilizzato per visitare il nostro sito web. Se si è connessi a Facebook, è possibile utilizzare il pulsante "Mi piace" per collegare il relativo contenuto del nostro sito web al proprio profilo su Facebook.  Per Facebook sarà quindi possibile associare la visita al nostro sito web al proprio account Facebook. Noi, in qualità di provider del nostro sito web, non veniamo informati da Facebook sul contenuto dei dati trasferiti o sull'utilizzo dei dati. È possibile ottenere ulteriori informazioni cliccando sul seguente link: http://de-de.facebook.com/policy.php.

Nel caso in cui si sia membri di Facebook ma non si desideri che Facebook riceva informazioni su di sé attraverso il nostro sito web e le colleghi alle informazioni comunicate al momento della propria iscrizione, è necessario effettuare il logout da Facebook prima di visitare il nostro sito web.

 

15. Twitter

Il nostro sito Internet contiene funzioni di Twitter Inc., 795 Folsom Street, Suite 600, San Francisco, CA 94107, USA. Se si utilizza Twitter e in particolare la funzione "Re-Tweet", Twitter collega il proprio account Twitter ai siti web che si visitano. Questo sarà comunicato agli altri utenti di Twitter, in particolare ai propri follower. In questo modo viene effettuato anche il trasferimento di dati a Twitter.

Noi, in qualità di provider del nostro sito web, non veniamo informati da Twitter in merito al contenuto dei dati trasmessi o dell'utilizzo dei dati. Al seguente link è possibile ottenere ulteriori informazioni: http://twitter.com/privacy.

Si prega di notare, tuttavia, che si ha la possibilità di modificare le impostazioni sulla privacy su Twitter nelle impostazioni individuali del proprio account all'indirizzo http://twitter.com/account/settings.

 

16. YouTube

Questo sito web contiene almeno un plugin di YouTube, appartenente a Google Inc, USA. Appena si visitano le pagine del nostro sito web dotate di plugin per YouTube, viene stabilita una connessione al server di YouTube, che viene informato su quale pagina specifica del nostro sito web si è appena visitata. Nel caso che si sia inoltre effettuato l'accesso dal proprio account YouTube, si consentirebbe a YouTube di assegnare il proprio comportamento di navigazione direttamente al proprio profilo personale. È possibile escludere questa possibilità di assegnazione del comportamento uscendo dal proprio account prima di accedere a YouTube. Per ulteriori informazioni sul rilevamento e l'utilizzo dei propri dati da parte di YouTube, consultare l'informativa sulla privacy di YouTube al seguente indirizzo: www.youtube.com.

 

17. Pulsanti di condivisione di LinkedIn

Sul nostro sito web si trovano i plugin del social network LinkedIn, rispettivamente LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA (denominato qui di seguito "LinkedIn"). È possibile riconoscere i plugin LinkedIn dal rispettivo logo o dal pulsante "Recommend" ("Consiglia"). Si prega di ricordare che quando si visita il nostro sito web, il plugin stabilisce una connessione tra il proprio browser Internet e il server di LinkedIn. LinkedIn viene quindi informato che il nostro sito web è stato visitato dal vostro indirizzo IP. Cliccando sul pulsante "Consiglia" partendo da LinkedIn e rimanendo allo stesso tempo nel proprio account su LinkedIn, si ha la possibilità di collegare il contenuto del nostro sito web alla pagina del proprio profilo su LinkedIn. In questo modo si consente a LinkedIn di assegnare la propria visita al nostro sito web a sé stessi, ovvero al proprio account utente. L'utente deve essere consapevole del fatto che noi non veniamo a conoscenza del contenuto dei dati trasmessi e del loro utilizzo da parte di LinkedIn.

Per maggiori dettagli sul rilevamento dei dati e sulle opzioni legali e di impostazione, visitare LinkedIn. Queste informazioni dettagliate sono consultabili al seguente indirizzo: http://www.linkedin.com/static?key=privacy_policy&trk=hb_ft_priv.

 

18. XING

I nostri siti web utilizzano il pulsante "Share" di XING. Pertanto, quando si accede a questo sito web tramite il proprio browser, viene stabilita una connessione ai server di XING AG, Gänsemarkt 43, 20354 Amburgo, Germania. In questo modo si applicano le funzioni di condivisione (ad es. la visualizzazione del valore di conteggio). I propri dati personali non vengono memorizzati quando si accede a questo sito web. In particolare, XING non memorizza indirizzi IP, né verrà valutato il comportamento d'uso individuale dell'utente. Le informazioni aggiornate sulla privacy relative al "pulsante Share" e altre informazioni rilevanti sono disponibili al seguente indirizzo: www.xing.com/app/share.

 

19. Fondamenti giuridici per il trattamento

L’art. 6 I lett. a GDPR rappresenta per la nostra azienda il fondamento giuridico per tutte le operazioni di trattamento dei dati per le quali ci procuriamo il consenso dell’utente per una determinata finalità del trattamento. Se il trattamento dei dati personali è necessario per l'adempimento di un contratto il cui contraente è la persona interessata, come nel caso, per esempio, di operazioni di trattamento necessarie per la consegna di prodotti o per la fornitura di altri servizi o corrispettivi, il trattamento si basa sull'art. 6 I lett. b GDPR. Lo stesso vale per le operazioni di trattamento necessarie per l'attuazione di misure precontrattuali, come nel caso di richieste relative ai nostri prodotti o servizi. Se la nostra azienda è soggetta ad un obbligo di legge che richiede il trattamento di dati personali, come ad esempio per l'adempimento di obblighi fiscali, il trattamento si basa sull'art. 6 I lett. c GDPR. In rari casi, il trattamento dei dati personali può diventare necessario per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica. Questo sarebbe il caso, ad esempio, se un visitatore della nostra azienda fosse ferito e il suo nome, la sua età, i dati dell'assicurazione sanitaria o altre informazioni vitali dovessero essere comunicati a un medico, a un ospedale o a altri terzi. Il trattamento si baserebbe quindi sull'art. 6 I lett. d GDPR. In definitiva, le operazioni di trattamento potrebbero basarsi sull'art. 6 I lett. f GDPR. Le operazioni di trattamento che non rientrano in nessuno dei suddetti fondamenti giuridici si basano su tale fondamento giuridico se il trattamento è necessario per salvaguardare un interesse legittimo della nostra azienda o di terzi, a condizione che non prevalgano gli interessi, i diritti fondamentali e le libertà fondamentali della persona interessata. Questo tipo di operazioni di trattamento ci sono consentite in particolare perché è stato specificamente menzionato dal legislatore europeo. A tale riguardo, il legislatore ritiene che si possa presumere un interesse giustificato se la persona interessata è un cliente della persona responsabile (motivo di considerazione 47, comma 2, GDPR).

 

20. Interessi legittimi al trattamento da parte del responsabile del trattamento o di terzi

Se il trattamento dei dati personali si basa sull'articolo 6 Iett. f GDPR, il nostro legittimo interesse è lo svolgimento della nostra attività a beneficio di tutti i nostri dipendenti e azionisti.

 

21. Durata di conservazione dei dati personali

Il criterio per la durata della conservazione dei dati personali è il rispettivo periodo di conservazione legale. Allo scadere di tale termine, i relativi dati saranno regolarmente cancellati, a condizione che non siano più necessari per l'adempimento o per il perfezionamento del contratto.

 

22. Disposizioni legali o contrattuali che disciplinano il trattamento dei dati personali; necessità della conclusione del contratto; obbligo della persona interessata di fornire i dati personali; possibili conseguenze del mancato rilascio dei dati

Vi informiamo che il conferimento dei dati personali è in parte prescritto dalla legge (p. es. disposizioni fiscali) o può risultare da disposizioni contrattuali (p. es. informazioni sul partner contrattuale). Per concludere un contratto può essere a volte necessario che la persona interessata ci metta a disposizione dati personali che devono essere successivamente trattati da noi. Ad esempio, la persona interessata è obbligata a fornirci i dati personali quando la nostra azienda conclude un contratto con lei/lui. Il mancato conferimento dei dati personali comporterebbe l'impossibilità di concludere il contratto con la persona interessata. Prima di fornire i dati personali, l'interessato deve contattare uno dei nostri dipendenti. Il nostro collaboratore informa l'interessato caso per caso se il conferimento dei dati personali è obbligatorio per legge o per contratto o se è necessario per la conclusione di un contratto, se vi è l'obbligo di fornire i dati personali e quali conseguenze avrebbe la mancata concessione dei dati personali.

 

23. Esistenza di un processo decisionale automatizzato

In qualità di azienda responsabile, ci asteniamo dall'adottare decisioni o dall'eseguire profilazioni automatiche.