Informativa sulla privacy

per il sito corporate di BESTSECRET

‍

BestSecret Group SE, con sede legale in Margarethe-Ley-Ring 27, 85609 Aschheim, Germania (di seguito “BESTSECRET”), gestisce il sito web https://www.bestsecret.corporate.com (di seguito il “Sito”).
‍

BESTSECRET è responsabile del trattamento dei dati personali che avviene tramite il Sito. BESTSECRET attribuisce la massima importanza alla protezione dei Suoi dati personali e li raccoglie e utilizza esclusivamente nel rispetto delle disposizioni legislative applicabili.
‍

Per garantire che Lei si senta sicuro durante la navigazione sul nostro Sito, di seguito Le forniamo una panoramica su come BESTSECRET tutela la Sua privacy, quali dati vengono raccolti e per quali finalità. L’informativa sulla privacy aggiornata è sempre disponibile sul Sito.
‍

Struttura della presente Informativa

Per assicurarLe la massima chiarezza e facilità di consultazione, l’informativa è organizzata come segue. All’inizio di ciascun capitolo troverà una sezione “In sintesi” con i punti essenziali. A seguire, nella sezione “Dettagli”, vengono riportate ulteriori informazioni per approfondire gli aspetti di Suo maggiore interesse.

‍

A. Informazioni Generali

‍

1. Chi tratta i Suoi dati?

‍

In sintesi:

Il Suo referente per il trattamento dei dati personali nell’ambito del BestSecret Group è BestSecret Group SE. Questa entità è responsabile di tutti i trattamenti di dati effettuati tramite il Sito.
‍

Titolare del trattamento:

BestSecret Group SE
Rappresentata da: Dr. Moritz Hahn, Jochen Cassel, Dr. Andreas Reichhart e Dominik Rief
Margaretha-Ley-Ring 27, 85609 Aschheim, Germania
Telefono: +49 (0) 89 / 24600 000
Email: datenschutz@bestsecret.com

Responsabile della protezione dei dati (DPO):

BestSecret Group SE
Data Protection Officer
Margaretha-Ley-Ring 27, 85609 Aschheim, Germania
Email: datenschutz@bestsecret.com

Nell’ambito delle attività del Gruppo BESTSECRET, è necessario che anche altre società del Gruppo ricevano e trattino i Suoi dati. A tal fine, è stato concluso tra le società coinvolte un accordo di contitolarità ai sensi dell’art. 26, in combinato disposto con l’art. 4, n. 7 del GDPR, per garantire la sicurezza dei trattamenti e l’effettivo esercizio dei Suoi diritti.

Società del Gruppo BESTSECRET che possono accedere ai Suoi dati

Processing Group Company:

BestSecret GmbH
Margaretha-Ley-Ring 27
85609 Aschheim, Germania

‍

Finalità del trattamento:

analisi dei dati raccolti tramite strumenti di tracciamento (cfr. infra Sezione B.2.)

‍

Base giuridica del trattamento:

art. 6, par. 1, lett. b GDPR

‍

2. A chi comunichiamo i Suoi dati?

‍

‍In sintesi: I Suoi dati vengono comunicati solo in casi specifici e quando esiste uninteresse legittimo o un obbligo legale.

‍

Dettagli:

‍

‍

2.1 Comunicazione a responsabili del trattamento

‍

Ci avvaliamo di fornitori di servizi esterni che, senecessario, trattano dati personali per nostro conto. Tra questi figuranofornitori di servizi IT e fornitori di servizi di manutenzione.

I fornitori di servizi sono accuratamente selezionati,monitorati e regolarmente controllati da noi, al fine di garantire l’attuazionedi misure tecniche e organizzative volte a proteggere i Suoi dati. Essitrattano i dati esclusivamente su nostre istruzioni.

‍

2.2 Comunicazione ad altri terzi

‍

I Suoi dati personali saranno comunicati a terzi esclusivamente se ciò è consentito dalla legge (ad esempio per finalità contrattuali, di fatturazione o previo Suo consenso). BESTSECRET non vende i dati personali dei visitatori del sito.

‍

I Suoi dati personali non saranno comunicati a terzi per scopi diversi da quelli indicati. Comunichiamo i dati personali a terzi solo se:

• avete dato il vostro consenso esplicito,
• la comunicazione è necessaria per l'affermazione, l'esercizio o la difesa di diritti legali e non vi è motivo di ritenere che abbiate un interesse prevalente alla non divulgazione dei vostri dati,
• sussiste un obbligo legale di comunicazione,
• è legalmente consentito e necessario perl'elaborazione dei rapporti contrattuali con voi,
• siamo tenuti a farlo da un'autorità o da unadecisione del tribunale,
• oppure è necessario per un procedimentolegale o penale.

‍

I possibili destinatari possono includere:

• revisori dei conti, consulenti fiscali, avvocati,
• tribunali e autorità.

‍

‍

3. Trattamento dei dati in Paesi terzi

‍

‍

In sintesi:

‍

Qualora ci avvaliamo di fornitori di servizi ubicati al di fuori dell’UE o dello Spazio Economico Europeo (SEE), adottiamo adeguate garanzie per assicurare un livello idoneo di protezione dei dati.

‍

‍

Dettagli:

‍

Per garantire un livello adeguato di protezione dei dati durante il trasferimento dei dati personali, adottiamo garanzie conformi all'art. 44 e seguenti del GDPR, ad esempio:

• stipula di contratti standard UE,
• misure tecniche e organizzative aggiuntivecome crittografia o anonimizzazione.

‍

Si prega di notare che un fornitore di servizi, nonostante un'attenta selezione e gli obblighi contrattuali, potrebbe trattare i dati al di fuori dell’UE o del SEE o essere soggetto a un sistema giuridico diverso. Pertanto, potrebbe non offrire un livello di protezione equivalente allo standard GDPR.

Sebbene sia attualmente in vigore un accordo UE-USA sulla protezione dei dati, BESTSECRET ha deciso di continuare a stipulare le clausole contrattuali standard della Commissione europea con i responsabili del trattamento dei dati negli Stati Uniti.

‍

‍

4. I Suoi diritti in merito al trattamento dei dati da parte di BESTSECRET

‍

‍

In sintesi:

‍

Ogni persona interessata dal trattamento dei dati ha i seguenti diritti:

• Diritto di accesso (art. 15 GDPR)
• Diritto di rettifica (art. 16 GDPR)
• Diritto alla cancellazione (art. 17 GDPR)
• Diritto alla limitazione del trattamento (art. 18 GDPR)
• Diritto di opposizione (art. 21 GDPR)
• Diritto alla portabilità dei dati (art. 20 GDPR)

‍

Ha inoltre il diritto di presentare un reclamo all’autorità di controllo competente per la protezione dei dati in Baviera in merito al trattamento dei Suoi dati personali da parte nostra.

‍

Dettagli:

‍‍

Il diritto all’informazione e il diritto alla cancellazione sono soggetti alle restrizioni previste dagli articoli 34 e 35 della legge federale sulla protezione dei dati (BDSG) o dalle rispettive normative nazionali.

‍

Ha inoltre il diritto di presentare un reclamo all’autorità di controllo competente per la protezione dei dati in Baviera riguardo al trattamento dei Suoi dati personali da parte nostra.

‍

Può revocare in qualsiasi momento il consenso al trattamento dei Suoi dati personali. Ciò vale anche per le dichiarazioni di consenso fornite prima dell’entrata in vigore del GDPR, ovvero prima del 25 maggio 2018. La revoca ha effetto solo per il futuro; il trattamento effettuato prima della revoca non ne è interessato.

‍

Ai sensi dell’art. 21, comma 2, del GDPR, ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati personali per finalità di marketing diretto. In caso di opposizione, non tratteremo più i Suoi dati per tali scopi. Anche in questo caso, l’opposizione ha effetto solo per il futuro, e il trattamento effettuato precedentemente non ne è interessato.

‍

Se il trattamento dei Suoi dati personali si basa su un equilibrio di interessi, Lei può opporsi. In tal caso, La invitiamo a indicarci le ragioni per cui ritiene che non dovremmo trattare i Suoi dati come descritto. Qualora l’opposizione risulti giustificata, valuteremo la situazione e interromperemo o modificheremo il trattamento; in alternativa, Le spiegheremo i nostri motivi legittimi e convincenti per continuare il trattamento.

‍

‍

5. Modifiche alla presente informativa

‍

BESTSECRET si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, nel rispetto della normativa vigente, al fine di adeguarla a nuove esigenze operative o a cambiamenti normativi.

‍

‍

B. Trattamento dei dati durante l’accesso al Sito

‍

‍

In sintesi:

‍

Quando accede al nostro Sito, raccogliamo esclusivamente i dati tecnicinecessari alla corretta visualizzazione e sicurezza.

‍

Dettagli:

‍

1. Raccolta dei dati durante l'accesso al nostro sito web

‍

Quando visitate il sito web, raccogliamo solo i dati personali che il vostro browser trasmette al nostro server. Questi dati sono tecnicamente necessari per consentirvi di visualizzare il nostro sito web e per garantirne la stabilità e la sicurezza (la base giuridica è la fornitura del nostro servizio ai sensi dell'art. 6, comma 1, frase 1, lett. f del GDPR).

‍

I dati raccolti durante l'accesso al nostro sito web possono essereutilizzati anche per garantire la stabilità tecnica e la sicurezza del sito,per lo sviluppo dei prodotti e per l'ottimizzazione continua dei nostri servizie processi aziendali, sempre nel pieno rispetto dei requisiti di protezionedei dati per tale utilizzo.

‍

‍

1.1 Logfiles

Per motivi tecnici, i dati personali generati durante l’accesso alnostro sito web vengono automaticamente registrati sotto forma di file di log.

‍‍

Dati: informazioni tecniche quali sistema operativo, tipo e versione del browser,tipologia di dispositivo (smartphone, tablet o altri dispositivi), oltre a datae ora dell’accesso
Finalità del trattamento: garantire una visualizzazione ottimale del sito web e il correttofunzionamento dello stesso
Base giuridica: art. 6, par. 1, lett. f) GDPR
Durata della conservazione: cancellazione entro un massimo di 60 giorni

‍

Dati: indirizzo IP
Finalità del trattamento: garantire il corretto funzionamento, la stabilità e la sicurezza del sitoweb
Base giuridica: art. 6, par. 1, lett. f) GDPR
Durata della conservazione: cancellazione entro un massimo di 60 giorni

‍

La raccolta e la memorizzazione dei dati sopra indicati nei file di logsono tecnicamente necessarie per rendere disponibile il sito web e garantirneun funzionamento sicuro.

‍

2. Tecnologie di tracciamento

‍

In sintesi:

‍

Per migliorare la nostra offerta e rendere la Sua esperienza il più ottimale possibile, utilizziamo tecnologie di tracciamento, come i cookie. I cookie sono piccoli file di testo memorizzati sul Suo dispositivo quando visita il nostro sito web. Contengono, tra l’altro, una stringa identificativa che permette al Suo browser di essere riconosciuto automaticamente durante visite successive, evitando di dover reinserire i dati ogni volta.

Esistono diverse tecnologie di tracciamento: alcune sono tecnicamente necessarie per il corretto funzionamento del sito, mentre altre servono a ottimizzare la Sua esperienza e i nostri servizi. Ad eccezione delle tecnologie tecnicamente necessarie, Lei può rifiutare l’uso di tutte le altre.

Alla Sua prima visita del sito, viene mostrato un banner relativo ai cookie, attraverso il quale può dare o negare il Suo consenso. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro; per farlo è sufficiente utilizzare l’apposito link presente nel footer del sito.

‍

Dettagli:

‍

2.1 Tecnologie di tracciamento tecnicamente necessarie

Nell’ambito delle tecnologie di tracciamento tecnicamente necessarie utilizziamo i cookie. Questi cookie sono indispensabili per il funzionamento di un sito web e delle sue funzioni. Possono includere, ad esempio, cookie che memorizzano determinate impostazioni dell’utente (come carrello degli acquisti, impostazioni della lingua, preferenze di genere o dati di login), cookie di opt-out oppure il Google Tag Manager per gestire le impostazioni di tracciamento. La base giuridica per l’utilizzo delle tecnologie di tracciamento tecnicamente necessarie è l’art. 25, par. 2, n. 2 TDDDG e il nostro interesse legittimo a metterLe a disposizione la rispettiva funzione o servizio (art. 6, par. 1, lett. f GDPR).

La disattivazione di questi cookie può essere effettuata tramite le impostazioni del browser utilizzato. Tuttavia, in tal caso non è più garantito l’uso corretto del sito web o di determinate funzioni e servizi.

‍

2.2 Tracciamento per l’ottimizzazione e le performance del sito web

Il tracciamento per l’ottimizzazione e le performance serve a valutare il comportamento degli utenti sul sito web di BESTSECRET a fini di analisi delle performance o per scopi statistici. Sulla base di tali valutazioni, BESTSECRET può migliorare la fruibilità del sito e correggere eventuali errori.

Il tracciamento per l’ottimizzazione e le performance viene utilizzatoesclusivamente se Lei ci ha fornito il Suo consenso ai sensi dell’art. 6, par.1, lett. a GDPR. Il Suo consenso si applica anche all’art. 25, par. 1 TDDDG.Lei può revocare il consenso in qualsiasi momento deselezionando l’impostazionedi tracciamento “Ottimizzazione & Performance” nelle impostazioni deicookie presenti nel footer. Per motivi tecnici, l’opt-out produce effettogeneralmente dopo 48–72 ore. Nel caso in cui Lei modifichi le impostazioni diconsenso tramite l’app, può accelerare l’effetto riavviando l’applicazione.

‍
Per la gestione delle impostazioni di tracciamento utilizziamo lo strumento di gestione del consenso “Usercentrics Consent Management Platform” di Usercentrics GmbH. Destinatario dei Suoi dati, ai sensi dell’art. 13, par. 1, lett. e) GDPR, è pertanto Usercentrics GmbH. Nell’ambito del rapporto di incarico, trasmettiamo a Usercentrics GmbH, Sendlingerstr. 7, 80331 Monaco di Baviera, i Suoi dati relativi al consenso, in qualità di responsabile del trattamento.

I dati relativi al consenso comprendono la data e l’ora della visita o della concessione/negazione del consenso, nonché informazioni sul dispositivo. Il trattamento dei dati è effettuato al fine di adempiere a obblighi legali (obbligo di prova ai sensi dell’art. 7, par. 1 GDPR) e per la documentazione dei consensi, sulla base dell’art. 6, par. 1, lett. c GDPR. Per la memorizzazione dei dati viene utilizzato il local storage. I dati di consenso vengono conservati per 1 anno e sono archiviati nell’Unione Europea. Per ulteriori informazioni sui dati raccolti e sulle possibilità di contatto, La invitiamo a consultare: https://usercentrics.com/de/datenschutzerklaerung/.

‍

Questo sito web utilizza inoltre diversi servizi di Google Inc. (“Google”), con sede in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Questi servizi ci consentono di migliorare la fruibilità del sito e di indirizzare le nostre attività pubblicitarie agli utenti.

‍

Integrando i servizi di Google, quest’ultima può raccogliere e trattare informazioni, inclusi dati personali. Non si può escludere che Google trasferisca tali informazioni anche su un server situato in un Paese terzo.

‍

Se Lei ha effettuato l’accesso al Suo account Google, Google può associare le informazioni trattate al Suo account, in base alle impostazioni da Lei configurate, e trattarle come dati personali. Per ulteriori informazioni, La invitiamo a consultare: https://www.google.de/policies/privacy/partners/.

‍

È possibile impedire tale associazione diretta dei dati disconnettendosi dal Suo account Google o modificando le relative impostazioni del Suo account. Inoltre, Lei può impedire l’uso dei cookie attraverso le impostazioni del Suo browser; tuttavia, La informiamo che in tal caso potrebbe non essere in grado di utilizzare tutte le funzionalità di questo sito web in modo completo. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Google, accessibile al seguente link: https://www.google.com/policies/privacy/.

‍

Tag Manager

‍

Per motivi di trasparenza, segnaliamo che utilizziamo Google Tag Manager. Google Tag Manager non raccoglie dati personali. Il Tag Manager facilita l'integrazione e la gestione dei nostri tag. I tag sono piccoli elementi di codice che servono, tra l'altro, a misurare il traffico e il comportamento dei visitatori, a catturare l'impatto della pubblicità online e dei canali social, a impostare il remarketing o il retargeting e i gruppi target, nonché a testare e ottimizzare i siti web.

Per ulteriori informazioni su Google Tag Manager, La invitiamo a consultare la Politica di utilizzo di Google Tag Manager: https://www.google.com/intl/de/tagmanager/use-policy.html.

‍

Questo sito web utilizza Google Analytics (vedi sotto). L'utilizzo di Google Analytics non è possibile senza Google Tag Manager.

‍

Google Analytics

‍

BESTSECRET utilizza GoogleAnalytics, un servizio di analisi web fornito da Google Inc.

‍

Se avete dato il vostroconsenso, su questo sito web verrà utilizzato Google Analytics. Il referenteper gli utenti nell'UE/SEE e in Svizzera è Google Ireland Limited, GoogleBuilding Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”).

‍

Google Analytics utilizzacookie che consentono di analizzare il tuo utilizzo del nostro sito web. Leinformazioni generate dai cookie sul tuo utilizzo di questo sito web vengonosolitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate.

‍

Utilizziamo la funzione IDutente. Con l'aiuto dell'ID utente, possiamo assegnare a una o più sessioni (ealle attività all'interno di queste sessioni) un ID unico e permanente eanalizzare il comportamento degli utenti su tutti i dispositivi.

‍

Utilizziamo GoogleSignals. Ciò consente di raccogliere ulteriori informazioni sugli utenti chehanno abilitato gli annunci personalizzati (interessi e dati demografici) inGoogle Analytics e di fornire annunci a questi utenti in campagne diremarketing cross-device.

‍

In Google Analytics 4,l'anonimizzazione dell'indirizzo IP è abilitata per impostazione predefinita.Grazie all'anonimizzazione dell'IP, il tuo indirizzo IP viene abbreviato daGoogle all'interno degli Stati membri dell'Unione Europea o di altri Stati contraentidell'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionalil'indirizzo IP completo verrà trasmesso a un server di Google negli Stati Unitie lì abbreviato. L'indirizzo IP trasmesso dal tuo browser nell'ambito di GoogleAnalytics non verrà unito ad altri dati di Google.

‍

Durante la visita al sito web, il comportamento dell'utente vieneregistrato sotto forma di “eventi”. Gli eventi possono includere:

• Visualizzazioni di pagina
• Prima visita al sito web
• Inizio della sessione
• Il Suo “percorso di clic” e l’interazione conil sito web
• Scorrimento
• Clic su link esterni
• Ricerche interne
• Interazione con i video
• Annunci visualizzati o cliccati

‍

Inoltre, vengono registrati i seguenti dati:

• La Sua posizione approssimativa (regione)
• Il Suo indirizzo IP (in forma abbreviata)
• Informazioni tecniche sul browser e suidispositivi che utilizza (ad es. impostazioni della lingua, risoluzione delloschermo)
• Il Suo provider Internet
• L’URL di provenienza (il sito web o mezzopubblicitario attraverso il quale è arrivato su questo sito web)

‍

Per conto di BESTSECRET, Google utilizzerà queste informazioni per valutarel’utilizzo del sito web da parte dell’utente e compilare report sulle attivitàdel sito. I report forniti da Google Analytics vengono utilizzati peranalizzare le prestazioni del nostro sito web e della nostra app, nonché pervalutare il successo e il controllo delle nostre campagne di marketing, deicanali social, delle riviste online e delle newsletter.

‍

I destinatari dei dati sono/possono essere:

• Google Ireland Limited, Gordon House, Barrow Street 4, Dublin, Ireland (in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

‍

Non si può escludere che le autorità statunitensi possano accedere ai dati memorizzati da Google.

‍

Se i dati vengono trattati al di fuori dell'UE/SEE e non esiste un livello di protezione dei dati equivalente allo standard europeo, abbiamo stipulato clausole contrattuali standard UE con il fornitore di servizi per garantire un livello adeguato di protezione dei dati. La società madre di Google Ireland, Google LLC, ha sede in California, Stati Uniti. Non è possibile escludere il trasferimento dei dati negli Stati Uniti e l'accesso da parte delle autorità statunitensi ai dati memorizzati da Google. Negli Stati Uniti non si godono gli stessi diritti che nell'UE/SEE e potrebbe non essere disponibile alcun rimedio giuridico contro l'accesso da parte delle autorità. Una copia delle clausole contrattuali standard UE stipulate con il fornitore può essere richiesta al responsabile della protezione dei dati del Gruppo BESTSECRET.

‍

I dati da noi inviati e collegati ai cookie vengono automaticamente cancellati dopo 50 mesi. La cancellazione dei dati scaduti avviene automaticamente una volta al mese.

‍

La base giuridica per questo trattamento dei dati è il tuo consenso ai sensi dell'art. 6 comma 1 frase 1 lett. a GDPR e § 25 comma 1 frase 1 TDDDG. Puoi revocare il tuo consenso all'impostazione dei cookie in qualsiasi momento, con effetto per il futuro, modificando la tua selezione nelle impostazioni di tracciamento. In alternativa, puoi cancellare i tuoi cookie (tutti o solo quelli di questo sito web). Dopo la revoca, il banner con le opzioni di selezione verrà nuovamente visualizzato.

‍

In alternativa, è possibile impedire fin dall'inizio la memorizzazionedei cookie configurando il proprio browser in modo appropriato. Se si configurail browser in modo da rifiutare tutti i cookie, ciò potrebbe comportare unafunzionalità limitata di questo e di altri siti web. È inoltre possibileimpedire la raccolta dei dati generati dal cookie e relativi all'utilizzo delsito web (compreso il proprio indirizzo IP) da parte di Google e il trattamentodi tali dati da parte di Google:

• Non dare il tuo consenso all'impostazione del cookie, oppure
• Scarica e installa il componente aggiuntivo del browser per disattivare Google Analytics QUI.

‍

Per ulteriori informazioni sui termini di utilizzo di Google Analytics esulla protezione dei dati presso Google, visitare i siti: https://marketingplatform.google.com/about/analytics/terms/de/ e https://policies.google.com/?hl=de.

‍

Categoria di dati interessati: dati tecnici quali: sistema operativo utilizzato, tipo e versione delbrowser, risoluzione dello schermo, modello del dispositivo (smartphone, tableto altri dispositivi finali), produttore del dispositivo, data e ora di accesso,user agent
Finalità del trattamento: Valutazione del comportamento dei clienti
Base giuridica del trattamento: art. 6, par. 1, frase 1, lett. a) GDPR
Durata della conservazione: Cancellazione dopo un massimo di 50 mesi

‍

Categoria di dati interessati: dati comportamentali quali: nome della pagina visitata
Finalità del trattamento: Valutazione del comportamento dei clienti
Base giuridica del trattamento: art. 6, par. 1, frase 1, lett. a GDPR
Durata della conservazione: Cancellazione dopo un massimo di 50 mesi

‍

Categoria di dati interessati: Chiave utente, chiave dispositivo
Finalità del trattamento: Valutazione del comportamento degli utenti su diversidispositivi/browser
Base giuridica del trattamento: Art. 6, par. 1, frase 1, lett. a GDPR
Durata della conservazione: Cancellazione dopo un massimo di 50 mesi

‍

Categoria di dati interessati: dati personali quali indirizzo e-mail, Google Click-ID, GoogleClient-ID, indirizzo IP, ID pubblicitario mobile, ID utente
Finalità del trattamento: Posizionamento degli annunci pubblicitari nei segmenti di clientela
Base giuridica del trattamento: Art. 6, par. 1, frase 1, lett. a GDPR
Durata della conservazione: Cancellazione dopo un massimo di 50 mesi

‍