Informativa sulla privacy
per il sito corporate di BESTSECRET
BestSecret Group SE, con sede legale in Margarethe-Ley-Ring 27, 85609 Aschheim, Germania (di seguito “BESTSECRET”), gestisce il sito web https://www.bestsecret.corporate.com (di seguito il “Sito”).
BESTSECRET è responsabile del trattamento dei dati personali che avviene tramite il Sito. BESTSECRET attribuisce la massima importanza alla protezione dei Suoi dati personali e liraccoglie e utilizza esclusivamente nel rispetto delle disposizioni legislativeapplicabili.
Per garantire che Lei si senta sicuro durante lanavigazione sul nostro Sito, di seguito Le forniamo una panoramica su come BESTSECRET assicura tale protezione, quali dati vengono raccolti e per qualifinalità. L’informativa sulla privacy attuale è sempredisponibile sul sito.
Strutturadella presente Informativa
Per assicurar Le la massima chiarezza e facilità di consultazione, l’informativa è organizzata come segue: All’inizio di ciascun capitolo trova una sezione “In sintesi” con i punti essenziali. A seguire, nella sezione “Dettagli”,vengono riportate ulteriori informazioni per approfondire gli aspetti di Suo maggiore interesse.
A. Informazioni Generali
1. Chi tratta i Suoi dati?
In sintesi:
Il Suo referente per il trattamento dei dati personali nell’ambito del Best Secret Group è Best Secret Group SE. Questa entità è responsabile di tutti itrattamenti di dati effettuati tramite il Sito.
Titolare del trattamento:
Best Secret Group SE
Rappresentatada: Dr. Moritz Hahn, Jochen Cassel, Dr. Andreas Reichhart, e Dominik Rief
Margaretha-Ley-Ring 27, 85609 Aschheim, Germania
Telefono: +49 (0) 89 / 24600 000
Email: datenschutz@bestsecret.com
Responsabiledella protezione dei dati (DPO):
Best Secret Group SE
Data Protection Officer
Margaretha-Ley-Ring 27, 85609 Aschheim, Germany
Email: datenschutz@bestsecret.com
Nell’ambito delle attività del Gruppo BESTSECRET, è necessario che anche altre società del Gruppo ricevano e trattino i Suoi dati. A tal fine è stato concluso tra le società coinvolte un accordo dicontitolarità ai sensi dell’art. 26 in combinato disposto con l’art. 4, n. 7del GDPR, per garantire la sicurezza dei trattamenti e l’effettivoesercizio dei Suoi diritti.
Società del Gruppo BESTSECRET che possono accedere ai Suoi dati:
Processing Group Company:
Best Secret GmbH,
Margaretha-Ley-Ring 27,
85609 Aschheim,
Germania
Finalità del trattamento:
analisi dei dati raccolti tramite strumenti di tracciamento (cfr. infra Sezione B.2.)
Base giuridica del trattamento:
Art. 6 par. 1 ,lett. b GDPR
2. A chi comunichiamo i Suoi dati?
Insintesi: I Suoi dati vengono comunicati solo in casi specifici e quando esiste uninteresse legittimo o un obbligo legale.
Dettagli:
2.1 Comunicazionea responsabili del trattamento
Ci avvaliamo di fornitori di servizi esterni che, se necessario, trattano dat ipersonali per nostro conto. Tra questi figurano:
- fornitori di servizi IT
- fornitori di servizi di manutenzione
- I fornitori di servizi sono accuratamente selezionati, monitorati e regolarmente controllati da noi, garantendo l'attuazione di misure tecniche e organizzative volte a proteggere i vostri dati. Essi trattano i dati esclusivamente su nostre istruzioni.
2.2 Comunicazionead altri terzi
I Suoi datipersonali saranno comunicati a terzi esclusivamente se ciò è consentito dallalegge (ad esempio per finalità contrattuali, di fatturazione o previo Suoconsenso). BESTSECRET non vende i dati personali dei visitatori del sito.
I vostri dati personali non saranno comunicati a terzi per scopi diversi da quelli indicati. Comunichiamo i vostri dati personali a terzi solo se:
- avete dato il vostro consenso esplicito,
- la comunicazione è necessaria per l'affermazione, l'esercizio o la difesa di diritti legali e non vi è motivo di ritenere che abbiate un interesse prevalente alla non divulgazione dei vostri dati,
- sussiste un obbligo legale di comunicazione,
- è legalmente consentito e necessario per l'elaborazione dei rapporti contrattuali con voi,
- siamo tenuti a farlo da un'autorità o da una decisione del tribunale,
- oppure è necessario per un procedimento legale o penale.
I possibili destinatari possono includere:
- revisori dei conti, consulenti fiscali, avvocat
- tribunali e autorità.
3. Trattamentodei dati in Paesi terzi
In sintesi:
Qualoraci avvaliamo di fornitori di servizi ubicati al di fuori dell’UE o dello Spazio Economico Europeo (SEE), adottiamo adeguate garanzie per assicurare un livelloidoneo di protezione dei dati.
Dettagli:
Per garantire un livello adeguato di protezione dei dati durante il trasferimento dei dati personali, adottiamo garanzie adeguate e appropriate ai sensi dell'art. 44 e seguenti del GDPR (ad esempio, stipula di contratti standard UE, misure tecniche e organizzative aggiuntive come la crittografia o l'anonimizzazione). Si prega di notare che un fornitore di servizi, nonostante un'attenta selezione e l'obbligo, può trattare i dati al di fuori dell'UE o del SEE o può essere soggetto a un sistema giuridico diverso a causa della sede della sua società e, pertanto, potrebbe non offrire un livello di protezione dei dati equivalente allo standard GDPR.
Sebbene sia attualmente in vigore un accordo UE-USA sulla protezione dei dati, BESTSECRET ha deciso di continuare a stipulare le clausole contrattuali standard della Commissione europea con i responsabili del trattamento dei dati negli Stati Uniti.
4. Quali sono i tuoi diritti in merito al trattamento dei dati da parte di BESTSECRET?
In sintesi:
Ogni persona interessata dal trattamento dei dati ha i seguenti diritti:
- Dirittodi accesso art. 15 GDPR
- Dirittodi rettifica art. 16 GDPR
- Dirittoalla cancellazione art. 17 GDPR
- Dirittoalla limitazione del trattamento art. 18 GDPR
- Dirittodi opposizione art. 21 GDPR
- Dirittoalla portabilità dei dati art. 20 GDPR
Hai inoltre il diritto di presentare reclamo all'autorità di controllo competente per la protezione dei dati in Baviera in merito al trattamento dei tuoi dati personali da parte nostra.
Dettagli:
Il diritto all'informazione e il diritto alla cancellazione sono soggetti alle restrizioni di cui agli articoli 34 e 35 della legge federale sulla protezione dei dati (BDSG) o alle rispettive normative nazionali.
Hai inoltre il diritto di presentare reclamo all'autorità di controllo competente per la protezione dei dati della Baviera in merito al trattamento dei tuoi dati personali da parte nostra.
Puoi revocare in qualsiasi momento il consenso dato al trattamento dei tuoi dati personali. Ciò vale anche per la revoca delle dichiarazioni di consenso forniteci prima dell'entrata in vigore del GDPR, ovvero prima del 25 maggio 2018. Si prega di notare che la revoca ha effetto solo per il futuro. Il trattamento effettuato prima della revoca non è interessato.
Ai sensi dell'art. 21 comma 2 del GDPR, avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali per finalità di marketing diretto. In caso di opposizione, non tratteremo più i vostri dati personali per tali finalità. Si prega di notare che l'opposizione ha effetto solo per il futuro.
Il trattamento effettuato prima dell'opposizione non è interessato. Se basiamo il trattamento dei Suoi dati personali su un equilibrio di interessi, Lei può opporsi al trattamento. Nell'esercitare tale opposizione, Le chiediamo di spiegare i motivi per cui non dovremmo trattare i Suoi dati personali come da noi descritto. In caso di opposizione giustificata, esamineremo la situazione e interromperemo o modificheremo il trattamento dei dati oppure Le spiegheremo i nostri motivi legittimi e convincenti.
5. Modifichealla presente informativa
BESTSECRETsi riserva il diritto di modificare la presente informativa in qualsiasimomento, nel rispetto della normativa vigente, per adeguarla alle circostanzeoperative o normative.
B. Trattamento dei dati durante l’accesso al Sito
In sintesi:
Quando accede al nostro Sito, raccogliamo esclusivamente i dati tecnici necessari alla corretta visualizzazione e sicurezza.
Dettagli:
1. Raccolta dei dati durante l'accesso al nostro sito web
Quando visitate il sito web, raccogliamo solo i dati personali che il vostro browser trasmette al nostro server. Questi dati sono tecnicamente necessari per consentirvi di visualizzare il nostro sito web e per garantirne la stabilità e la sicurezza (la base giuridica è la fornitura del nostro servizio ai sensi dell'art. 6, comma 1, frase 1, lett. f del GDPR).
I dati raccolti durante l'accesso al nostro sito web possono essere utilizzati anche per garantire la stabilità tecnica e la sicurezza del sito web, per lo sviluppo dei prodotti e per l'ottimizzazione continua dei nostri servizi e processi aziendali, a condizione che siano soddisfatti i requisiti di protezione dei dati per tale utilizzo.
1.1 Logfiles
Per motivi tecnici, i dati personali generati durante l'accesso al nostro sito web vengono memorizzati di default sotto forma di cosiddetti file di log (file di protocollo).
Dati: dati tecnici quali: sistema operativo utilizzato, tipo e versione del browser, dispositivo (smartphone, tablet o altri dispositivi finali), data e ora di accesso
Finalità del trattamento: visualizzazione ottimizzata del sito web; garanzia del corretto funzionamento del sito web
Base giuridica: art. 6, comma 1, frase 1, lett. f GDPR
Durata della conservazione: cancellazione dopo un massimo di 60 giorni
Dati: indirizzo IP
Finalità del trattamento: garantire il corretto funzionamento del sito web
Base giuridica: art. 6, par. 1, frase 1, lett. f GDPR
Durata della conservazione: cancellazione dopo un massimo di 60 giorni
La raccolta dei dati sopra descritti per la fornitura del sito web e la memorizzazione dei dati sopra descritti nei file di log è essenziale per il funzionamento del sito web.
2. Tecnologie di tracciamento
In sintesi:
Per migliorare la nostra offerta e rendere la tua esperienza il più ottimale possibile, utilizziamo tecnologie di tracciamento come i cookie. I cookie sono piccoli file di testo che vengono memorizzati sul sistema operativo del tuo computer quando visiti il nostro sito web. I cookie contengono, tra le altre cose, una stringa caratteristica che consente al browser di essere identificato in modo univoco quando il sito web viene rivisitato, evitando di dover reinserire i tuoi dati ogni volta che visiti il sito web.
Esistono diverse tecnologie di tracciamento. Alcune sono tecnicamente necessarie per il corretto funzionamento del sito web, mentre altre sono utili per ottimizzare il nostro sito web. A parte le tecnologie di tracciamento tecnicamente necessarie, è possibile rifiutare l'uso delle tecnologie di tracciamento. Quando si visita il sito web per la prima volta, appare un banner relativo ai cookie, attraverso il quale è possibile dare o negare il proprio consenso. Il consenso una volta dato può essere revocato in qualsiasi momento con effetto per il futuro. È possibile farlo in qualsiasi momento nel footer del sito web.
Dettagli:
2.1 Tecnologie di tracciamento tecnicamente necessarie
Nell’ambito delle tecnologie di tracciamento tecnicamente necessarie utilizziamo i cookie. Questi cookie sono indispensabili per il funzionamento di un sito web e delle sue funzioni. Possono includere, ad esempio, cookie che memorizzano determinate impostazioni dell’utente (come carrello degli acquisti, impostazioni della lingua, preferenze di genere o dati di login), cookie di opt-out oppure il Google Tag Manager per gestire le impostazioni di tracciamento. La base giuridica per l’utilizzo delle tecnologie di tracciamento tecnicamente necessarie è l’art. 25, par. 2, n. 2 TDDDG e il nostro interesse legittimo a metter Le a disposizione la rispettiva funzione o servizio (art. 6, par. 1, lett. f GDPR).
La disattivazione di questi cookie può essere effettuata tramite le impostazioni del browser utilizzato. Tuttavia, in tal caso non è più garantito l’uso (corretto e senza errori) del sito web o di determinate funzioni e servizi.
2.2 Tracciamento per l’ottimizzazione e le performance del sito web
Il tracciamento per l’ottimizzazione e le performance serve a valutare il comportamento degli utenti sul sito web di BESTSECRET a fini di analisi delle performance o per scopi statistici. Sulla base di tali valutazioni, BESTSECRET può migliorare la fruibilità del sito e correggere eventuali errori.
Il tracciamento per l’ottimizzazione e le performance viene utilizzato esclusivamente se Lei ci ha fornito il Suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR. Il Suo consenso si applica anche all’art. 25, par. 1 TDDDG. Lei può revocare il consenso in qualsiasi momento deselezionando l’impostazione di tracciamento “Ottimizzazione & Performance” nelle impostazioni dei cookie presenti nel footer. Per motivi tecnici, l’opt-out produce effetto generalmente dopo 48–72 ore. Nel caso in cui Lei modifichi le impostazioni di consenso tramite l’app, può accelerare l’effetto riavviando l’applicazione.
Per la gestione delle impostazioni di tracciamento utilizziamo lo strumento di gestione del consenso “Usercentrics Consent Management Platform” di Usercentrics GmbH. Destinatario dei Suoi dati, ai sensi dell’art. 13, par. 1, lett. e) GDPR, è pertanto Usercentrics GmbH. Nell’ambito del rapporto di incarico, trasmettiamo a Usercentrics GmbH, Sendlingerstr. 7, 80331 Monaco di Baviera, i Suoi dati relativi al consenso, in qualità di responsabile del trattamento.
I dati relativi al consenso comprendono: la data e l’ora della visita o della concessione/negazione del consenso, nonché informazioni sul dispositivo. Il trattamento dei dati è effettuato al fine di adempiere a obblighi legali (obbligo di prova ai sensi dell’art. 7, par. 1 GDPR) e per la documentazione dei consensi, sulla base dell’art. 6, par. 1, lett. c GDPR. Per la memorizzazione dei dati viene utilizzato il local storage. I dati di consenso vengono conservati per 1 anno e sono archiviati nell’Unione Europea. Per ulteriori informazioni sui dati raccolti e sulle possibilità di contatto, La invitiamo a consultare: https://usercentrics.com/de/datenschutzerklaerung/.
Questo sito web utilizza inoltre diversi servizi di Google Inc. (“Google”), con sede in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.Questi servizi ci consentono di migliorare la fruibilità del sito e di indirizzare le nostre attività pubblicitarie agli utenti.
Integrando i servizi di Google, quest’ultima può raccogliere e trattare informazioni (inclusi dati personali). Non si può escludere che Google trasferisca tali informazioni anche su un server situato in un Paese terzo.
Se Lei ha effettuato l’accesso al Suo account Google, Google può associare le informazioni trattate al Suo account Google, in base alle impostazioni da Lei configurate, e trattarle come dati personali. Per ulteriori informazioni, La invitiamo a consultare: https://www.google.de/policies/privacy/partners/.
È possibile impedire tale associazione diretta dei dati disconnettendosi dal Suo account Google o modificando le relative impostazioni del Suo account Google. Inoltre, Lei può impedire l’uso dei cookie attraverso le impostazioni del Suo browser; tuttavia, La informiamo che in tal caso potrebbe non essere in grado di utilizzare tutte le funzionalità di questo sito web in modo completo. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Google, accessibile al seguente link: https://www.google.com/policies/privacy/.
Tag Manager
Per motivi di trasparenza, segnaliamo che utilizziamo Google Tag Manager. Google Tag Manager non raccoglie dati personali. Il Tag Manager facilita l'integrazione e la gestione dei nostri tag. I tag sono piccoli elementi di codice che servono, tra l'altro, a misurare il traffico e il comportamento dei visitatori, a catturare l'impatto della pubblicità online e dei canali social, a impostare il remarketing o il retargeting e i gruppi target, nonché a testare e ottimizzare i siti web. Per ulteriori informazioni su Google Tag Manager, consultare la Politica di utilizzo di Google Tag Manager https://www.google.com/intl/de/tagmanager/use-policy.html.
Questo sito web utilizza Google Analytics (vedi sotto). L'utilizzo di Google Analytics non è possibile senza Google Tag Manager.
Google Analytics
BESTSECRET utilizza Google Analytics, un servizio di analisi web fornito da Google Inc.
Se avete dato il vostro consenso, su questo sito web verrà utilizzato Google Analytics. Il referente per gli utenti nell'UE/SEE e in Svizzera è Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda (“Google”).
Google Analytics utilizza cookie che consentono di analizzare il tuo utilizzo del nostro sito web. Le informazioni generate dai cookie sul tuo utilizzo di questo sito web vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate.
Utilizziamo la funzione ID utente. Con l'aiuto dell'ID utente, possiamo assegnare a una o più sessioni (e alle attività all'interno di queste sessioni) un ID unico e permanente e analizzare il comportamento degli utenti su tutti i dispositivi.
Utilizziamo Google Signals. Ciò consente di raccogliere ulteriori informazioni sugli utenti che hanno abilitato gli annunci personalizzati (interessi e dati demografici) in Google Analytics e di fornire annunci a questi utenti in campagne di remarketing cross-device.
In Google Analytics 4, l'anonimizzazione dell'indirizzo IP è abilitata per impostazione predefinita. Grazie all'anonimizzazione dell'IP, il tuo indirizzo IP viene abbreviato da Google all'interno degli Stati membri dell'Unione Europea o di altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo verrà trasmesso a un server di Google negli Stati Uniti e lì abbreviato. L'indirizzo IP trasmesso dal tuo browser nell'ambito di Google Analytics non verrà unito ad altri dati di Google.
Durante la visita al sito web, il comportamento dell'utente viene registrato sotto forma di “eventi”. Gli eventi possono includere:
- Visualizzazioni di pagina
- Prima visita al sito web
- Inizio della sessione
- Il tuo “percorso di clic”, interazione con il sito web
- Scorrimento
- Clic su link esterni
- Ricerche interne
- Interazione con i video
- Annunci visualizzati/cliccati
Inoltre, viene registrato quanto segue:
- La tua posizione approssimativa (regione)
- Il tuo indirizzo IP (in forma abbreviata)
- Informazioni tecniche sul tuo browser e sui dispositivi che utilizzi (ad es. impostazioni della lingua, risoluzione dello schermo)
- Il tuo provider Internet
- L'URL di provenienza (il sito web/mezzo pubblicitario attraverso il quale sei arrivato a questo sito web)
Per conto di BESTSECRET, Google utilizzerà queste informazioni per valutare l'utilizzo del sito web da parte dell'utente e compilare report sulle attività del sito web. I report forniti da Google Analytics vengono utilizzati per analizzare le prestazioni del nostro sito web, della nostra app e il successo e il controllo delle nostre campagne di marketing, dei canali di social media, delle riviste online e delle newsletter.
I destinatari dei dati sono/possono essere:
- Google Ireland Limited, Gordon House, Barrow Street 4, Dublin, Ireland (in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR
- Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Non si può escludere che le autorità statunitensi possano accedere ai dati memorizzati da Google.
Se i dati vengono trattati al di fuori dell'UE/SEE e non esiste un livello di protezione dei dati equivalente allo standard europeo, abbiamo stipulato clausole contrattuali standard UE con il fornitore di servizi per garantire un livello adeguato di protezione dei dati. La società madre di Google Ireland, Google LLC, ha sede in California, Stati Uniti. Non è possibile escludere il trasferimento dei dati negli Stati Uniti e l'accesso da parte delle autorità statunitensi ai dati memorizzati da Google. Gli Stati Uniti sono attualmente considerati un paese terzo dal punto di vista della protezione dei dati. In questo paese non si godono gli stessi diritti che nell'UE/SEE. È possibile che non si disponga di alcun rimedio giuridico contro l'accesso da parte delle autorità. Una copia delle clausole contrattuali standard dell'UE stipulate con il fornitore può essere richiesta al responsabile della protezione dei dati del Gruppo BESTSECRET.
I dati da noi inviati e collegati ai cookie vengono automaticamente cancellati dopo 50 mesi. La cancellazione dei dati il cui periodo di conservazione è scaduto avviene automaticamente una volta al mese.
La base giuridica per questo trattamento dei dati è il tuo consenso ai sensi dell'art. 6 comma 1 frase 1 lett. a GDPR e § 25 comma 1 frase 1 TDDDG. Puoi revocare il tuo consenso all'impostazione dei cookie in qualsiasi momento con effetto per il futuro modificando la tua selezione nelle impostazioni di tracciamento. In alternativa, puoi cancellare i tuoi cookie (tutti o solo quelli di questo sito web). Il banner con le opzioni di selezione verrà quindi visualizzato nuovamente.
In alternativa, è possibile impedire fin dall'inizio la memorizzazione dei cookie configurando il proprio browser in modo appropriato. Se si configura il browser in modo da rifiutare tutti i cookie, ciò potrebbe comportare una funzionalità limitata di questo e di altri siti web. È inoltre possibile impedire la raccolta dei dati generati dal cookie e relativi all'utilizzo del sito web (compreso il proprio indirizzo IP) da parte di Google e il trattamento di tali dati da parte di Google:
- Non dare il tuo consenso all'impostazione del cookie, oppure
- Scarica e installa il componente aggiuntivo del browser per disattivare Google Analytics QUI.
Per ulteriori informazioni sui termini di utilizzo di Google Analytics e sulla protezione dei dati presso Google, visitare il sito https://marketingplatform.google.com/about/analytics/terms/de/ e https://policies.google.com/?hl=de.
Categoria di dati interessati: dati tecnici quali: sistema operativo utilizzato, tipo e versione del browser, risoluzione dello schermo, modello del dispositivo (smartphone, tablet o altri dispositivi finali), produttore del dispositivo, data e ora di accesso, user agent
Finalità del trattamento: Valutazione del comportamento dei clienti
Base giuridica del trattamento: art. 6, par. 1, frase 1, lett. a) GDPR
Durata della conservazione: Cancellazione dopo un massimo di 50 mesi
Categoria di dati interessati: Dati comportamentali quali: Nome della pagina visitata
Finalità del trattamento: Valutazione del comportamento dei clienti
Base giuridica del trattamento: Art. 6, paragrafo 1, frase 1, lettera a del GDPR
Durata della conservazione: Cancellazione dopo un massimo di 50 mesi
Categoria di dati interessati: Chiave utente, chiave dispositivo
Finalità del trattamento: Valutazione del comportamento degli utenti su diversi dispositivi/browser
Base giuridica del trattamento: Art. 6, paragrafo 1, frase 1, lettera a del GDPR
Durata della conservazione: Cancellazione dopo un massimo di 50 mesi
Categoria di dati interessati: Dati personali quali indirizzo e-mail, Google Click-ID, Google Client-ID, indirizzo IP, ID pubblicitario mobile, ID utente
Finalità del trattamento: Posizionamento degli annunci pubblicitari nei segmenti di clientela
Base giuridica del trattamento: Art. 6, paragrafo 1, frase 1, lettera a del GDPR
Durata della conservazione: Cancellazione dopo un massimo di 50 mesi