Informativa sulla privacy

 

Informativa sulla privacy

Siamo molto lieti dell'interesse dimostrato nei confronti della nostra azienda. La tutela dei dati riveste un'importanza fondamentale per la direzione di Ale & Bread GmbH. In linea di principio, è possibile utilizzare i siti web di Ale & Bread GmbH senza fornire alcun dato personale. Tuttavia, qualora un interessato desideri usufruire di servizi specifici della nostra azienda tramite il nostro sito web, potrebbe rendersi necessario il trattamento dei dati personali. Se il trattamento dei dati personali è necessario e non sussiste una base giuridica per tale trattamento, in genere richiediamo il consenso dell'interessato.

Il trattamento dei dati personali, quali ad esempio il nome, l'indirizzo, l'indirizzo e-mail o il numero di telefono di un interessato, avviene sempre in conformità con il Regolamento generale sulla protezione dei dati e in ottemperanza alle norme nazionali in materia di protezione dei dati applicabili alla Ale & Bread GmbH. Con la presente informativa sulla privacy, la nostra azienda intende informare il pubblico in merito alla natura, all'entità e alle finalità dei dati personali da noi raccolti, utilizzati e trattati. Inoltre, attraverso la presente informativa sulla privacy, gli interessati vengono informati sui diritti loro spettanti.

In qualità di titolare del trattamento, Ale & Bread GmbH ha adottato numerose misure tecniche e organizzative per garantire la massima protezione possibile dei dati personali trattati tramite questo sito web. Tuttavia, le trasmissioni di dati via Internet possono in linea di principio presentare delle lacune di sicurezza, per cui non è possibile garantire una protezione assoluta. Per questo motivo, ogni interessato è libero di trasmetterci i propri dati personali anche attraverso canali alternativi, ad esempio per telefono.

1. Definizioni

L'informativa sulla privacy di Ale & Bread GmbH si basa sulla terminologia utilizzata dal legislatore europeo nell'emanazione del Regolamento generale sulla protezione dei dati (RGPD). La nostra informativa sulla privacy deve essere facilmente leggibile e comprensibile sia per il pubblico che per i nostri clienti e partner commerciali. Per garantire ciò, desideriamo illustrare in anticipo i termini utilizzati.

Nella presente informativa sulla privacy utilizziamo, tra l'altro, i seguenti termini:

  • a) dati personali

    Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile (di seguito «interessato»). Si considera identificabile una persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come un nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a una o più caratteristiche specifiche che esprimono l’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica.

  • b) interessato

    Per «interessato» si intende qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento.

  • c) Trattamento

    Per «trattamento» si intende qualsiasi operazione o insieme di operazioni, effettuate con o senza l’ausilio di processi automatizzati, relative a dati personali, quali la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’utilizzo, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

  • d) Limitazione del trattamento

    Per «limitazione del trattamento» si intende la marcatura dei dati personali conservati al fine di limitarne il trattamento futuro.

  • e) Profilazione

    Per «profilazione» si intende qualsiasi forma di trattamento automatizzato dei dati personali che consiste nell’utilizzare tali dati per valutare determinati aspetti della personalità relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti le prestazioni lavorative, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o i spostamenti di tale persona fisica.

  • f) Pseudonimizzazione

    La pseudonimizzazione consiste nel trattamento dei dati personali in modo tale che, senza ricorrere a informazioni aggiuntive, tali dati non possano più essere associati a un interessato specifico, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative volte a garantire che i dati personali non possano essere attribuiti a una persona fisica identificata o identificabile.

  • g) Titolare del trattamento o responsabile del trattamento

    Il titolare del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, da solo o insieme ad altri, determina le finalità e le modalità del trattamento dei dati personali. Qualora le finalità e le modalità di tale trattamento siano stabilite dal diritto dell'Unione o dal diritto degli Stati membri, il titolare del trattamento o i criteri specifici per la sua designazione possono essere previsti dal diritto dell'Unione o dal diritto degli Stati membri.

  • h) Responsabile del trattamento

    Il responsabile del trattamento è una persona fisica o giuridica, un’autorità pubblica, un’istituzione o un altro organismo che tratta dati personali per conto del titolare del trattamento.

  • i) Destinatario

    Per «destinatario» si intende una persona fisica o giuridica, un’autorità pubblica, un organismo o un altro soggetto al quale vengono comunicati dati personali, indipendentemente dal fatto che si tratti o meno di un terzo. Non sono tuttavia considerati destinatari le autorità pubbliche che potrebbero ricevere dati personali nell’ambito di un determinato incarico di indagine ai sensi del diritto dell’Unione o del diritto degli Stati membri.

  • j) Terzo

    Per «terzo» si intende una persona fisica o giuridica, un’autorità pubblica, un’istituzione o un altro organismo diverso dall’interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate a trattare i dati personali sotto la diretta responsabilità del titolare del trattamento o del responsabile del trattamento.

  • k) Consenso

    Per «consenso» si intende qualsiasi manifestazione di volontà espressa volontariamente dall’interessato, in modo informato e inequivocabile, per un caso specifico, sotto forma di dichiarazione o di altro atto di conferma univoco, con cui l’interessato indica di acconsentire al trattamento dei dati personali che lo riguardano.

2. Nome e indirizzo del titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati, delle altre leggi in materia di protezione dei dati vigenti negli Stati membri dell'Unione Europea e di altre disposizioni relative alla protezione dei dati è:

Ale & Bread S.r.l.

Via Gärtner 46

4057 Basilea

Svizzera


E-mail: hello@gin.lab.ch

Sito web: www.gin-lab.ch

3. Cookie

Il sito web di Ale & Bread GmbH utilizza i cookie. I cookie sono file di testo che vengono salvati e memorizzati su un computer tramite un browser Internet.

Numerosi siti web e server utilizzano i cookie. Molti cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificativo univoco del cookie. Consiste in una stringa di caratteri che consente ai siti web e ai server di associare il cookie al browser specifico in cui è stato salvato. Ciò permette ai siti web e ai server visitati di distinguere il browser individuale dell’interessato dagli altri browser che contengono cookie diversi. Un determinato browser Internet può essere riconosciuto e identificato tramite l'ID cookie univoco.

Grazie all'uso dei cookie, Ale & Bread GmbH è in grado di offrire agli utenti di questo sito web servizi più intuitivi, che non sarebbero possibili senza l'utilizzo dei cookie.

Grazie ai cookie, le informazioni e le offerte presenti sul nostro sito web possono essere ottimizzate in base alle esigenze dell'utente. Come già accennato, i cookie ci consentono di riconoscere gli utenti del nostro sito web. Lo scopo di tale riconoscimento è quello di facilitare agli utenti l'utilizzo del nostro sito web. L'utente di un sito web che utilizza i cookie, ad esempio, non deve reinserire i propri dati di accesso ad ogni visita al sito, poiché questi vengono recuperati dal sito web e dal cookie memorizzato sul sistema informatico dell'utente. Un altro esempio è il cookie del carrello in un negozio online. Il negozio online memorizza gli articoli che un cliente ha inserito nel carrello virtuale tramite un cookie.

L'interessato può impedire in qualsiasi momento l'installazione dei cookie da parte del nostro sito web modificando le impostazioni del browser Internet utilizzato e opporsi così in modo permanente all'installazione dei cookie. Inoltre, i cookie già installati possono essere cancellati in qualsiasi momento tramite il browser Internet o altri programmi software. Ciò è possibile in tutti i browser Internet più diffusi. Se l'interessato disattiva l'impostazione dei cookie nel browser Internet utilizzato, è possibile che non tutte le funzioni del nostro sito web siano pienamente utilizzabili.

4. Raccolta di dati e informazioni generali

Il sito web di Ale & Bread GmbH raccoglie una serie di dati e informazioni generali ogni volta che un utente o un sistema automatizzato accede al sito. Tali dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere registrati: (1) i tipi e le versioni dei browser utilizzati, (2) il sistema operativo utilizzato dal sistema che effettua l'accesso, (3) il sito web dal quale un sistema che effettua l'accesso raggiunge il nostro sito web (il cosiddetto referrer), (4) le sottopagine del nostro sito web visitate tramite un sistema che effettua l'accesso, (5) la data e l'ora di accesso al sito web, (6) un indirizzo IP (Internet Protocol), (7) il provider di servizi Internet del sistema che effettua l'accesso e (8) altri dati e informazioni simili che servono a prevenire pericoli in caso di attacchi ai nostri sistemi informatici.

Nell'utilizzo di questi dati e informazioni generali, Ale & Bread GmbH non ricava alcuna identificazione dell'interessato. Queste informazioni sono invece necessarie per (1) fornire correttamente i contenuti del nostro sito web, (2) ottimizzare i contenuti del nostro sito web e la relativa pubblicità, (3) garantire il funzionamento continuo dei nostri sistemi informatici e della tecnologia del nostro sito web, nonché (4) fornire alle autorità di polizia, in caso di attacco informatico, le informazioni necessarie per l'azione penale. Questi dati e informazioni raccolti in forma anonima vengono quindi valutati da Ale & Bread GmbH da un lato a fini statistici e dall'altro con l'obiettivo di aumentare la protezione e la sicurezza dei dati nella nostra azienda, al fine di garantire in ultima analisi un livello ottimale di protezione dei dati personali da noi trattati. I dati anonimi dei file di log del server vengono memorizzati separatamente da tutti i dati personali forniti da una persona interessata.

5. Registrazione sul nostro sito web

L'interessato ha la possibilità di registrarsi sul sito web del titolare del trattamento fornendo i propri dati personali. I dati personali trasmessi al titolare del trattamento in tale occasione sono indicati nel modulo di registrazione utilizzato a tal fine. I dati personali inseriti dall'interessato vengono raccolti e memorizzati esclusivamente per uso interno presso il titolare del trattamento e per scopi propri. Il titolare del trattamento può disporre la trasmissione a uno o più responsabili del trattamento, ad esempio un corriere, che utilizzerà i dati personali esclusivamente per uso interno imputabile al titolare del trattamento.

Con la registrazione sul sito web del titolare del trattamento vengono inoltre memorizzati l’indirizzo IP assegnato dal provider di servizi Internet (ISP) dell’interessato, la data e l’ora della registrazione. La memorizzazione di questi dati è motivata dal fatto che solo in questo modo è possibile impedire l’uso improprio dei nostri servizi e che, in caso di necessità, tali dati consentono di chiarire eventuali reati commessi. In tal senso, la memorizzazione di questi dati è necessaria per la tutela del titolare del trattamento. In linea di principio, questi dati non vengono trasmessi a terzi, a meno che non sussista un obbligo legale di trasmissione o che la trasmissione sia finalizzata all'applicazione della legge.

La registrazione dell'interessato, mediante la comunicazione volontaria dei propri dati personali, consente al titolare del trattamento di offrire all'interessato contenuti o servizi che, per loro natura, possono essere forniti solo agli utenti registrati. Gli utenti registrati hanno la facoltà di modificare in qualsiasi momento i dati personali forniti al momento della registrazione o di richiederne la cancellazione completa dall'archivio del titolare del trattamento.

Il titolare del trattamento fornisce in qualsiasi momento, su richiesta, a ciascun interessato informazioni sui dati personali che lo riguardano conservati nei propri archivi. Inoltre, il titolare del trattamento provvede alla rettifica o alla cancellazione dei dati personali su richiesta o segnalazione dell’interessato, purché ciò non sia in contrasto con gli obblighi di conservazione previsti dalla legge. A tal fine, tutti i dipendenti del titolare del trattamento sono a disposizione dell’interessato come referenti.

6. Iscrizione alla nostra newsletter

Sul sito web di Ale & Bread GmbH gli utenti hanno la possibilità di iscriversi alla newsletter della nostra azienda. I dati personali che vengono trasmessi al titolare del trattamento al momento dell'iscrizione alla newsletter sono indicati nel modulo di inserimento dati utilizzato a tale scopo.

Ale & Bread GmbH informa periodicamente i propri clienti e partner commerciali tramite una newsletter sulle offerte dell'azienda. La newsletter della nostra azienda può essere ricevuta dall'interessato solo se (1) l'interessato dispone di un indirizzo e-mail valido e (2) l'interessato si è registrato per ricevere la newsletter. Per motivi legali, all'indirizzo e-mail registrato per la prima volta dall'interessato per l'invio della newsletter viene inviata un'e-mail di conferma tramite la procedura di double opt-in. Questa e-mail di conferma serve a verificare se il titolare dell'indirizzo e-mail, in qualità di interessato, ha autorizzato la ricezione della newsletter.

Al momento dell'iscrizione alla newsletter, salviamo inoltre l'indirizzo IP assegnato dal provider di servizi Internet (ISP) al sistema informatico utilizzato dall'interessato al momento dell'iscrizione, nonché la data e l'ora dell'iscrizione. La raccolta di questi dati è necessaria per poter risalire in un secondo momento a un (possibile) uso improprio dell'indirizzo e-mail di un interessato e serve quindi a garantire la tutela legale del titolare del trattamento.

I dati personali raccolti al momento dell'iscrizione alla newsletter vengono utilizzati esclusivamente per l'invio della nostra newsletter. Inoltre, gli iscritti alla newsletter potrebbero ricevere comunicazioni via e-mail qualora ciò fosse necessario per il funzionamento del servizio di newsletter o per la relativa registrazione, come nel caso di modifiche all'offerta della newsletter o di cambiamenti nelle condizioni tecniche. I dati personali raccolti nell'ambito del servizio di newsletter non vengono trasmessi a terzi. L'abbonamento alla nostra newsletter può essere disdetto in qualsiasi momento dall'interessato. Il consenso alla memorizzazione dei dati personali, che l'interessato ci ha fornito per l'invio della newsletter, può essere revocato in qualsiasi momento. Ai fini della revoca del consenso, in ogni newsletter è presente un link corrispondente. Inoltre, è possibile annullare l'iscrizione alla newsletter in qualsiasi momento direttamente sul sito web del responsabile del trattamento o comunicarlo al responsabile del trattamento in altro modo.

7. Monitoraggio delle newsletter

Le newsletter di Ale & Bread GmbH contengono i cosiddetti pixel di tracciamento. Un pixel di tracciamento è un'immagine in miniatura incorporata nelle e-mail inviate in formato HTML, al fine di consentire la registrazione e l'analisi dei file di log. Ciò permette di effettuare una valutazione statistica del successo o dell'insuccesso delle campagne di marketing online. Grazie al pixel di tracciamento incorporato, Ale & Bread GmbH può rilevare se e quando un'e-mail è stata aperta da un interessato e quali link presenti nell'e-mail sono stati cliccati dall'interessato.

I dati personali raccolti tramite i pixel di tracciamento contenuti nelle newsletter vengono memorizzati e analizzati dal titolare del trattamento al fine di ottimizzare l'invio delle newsletter e adattare ancora meglio il contenuto delle future newsletter agli interessi dell'interessato. Tali dati personali non vengono trasmessi a terzi. Gli interessati hanno il diritto di revocare in qualsiasi momento la dichiarazione di consenso separata fornita tramite la procedura di double opt-in. A seguito di una revoca, tali dati personali saranno cancellati dal responsabile del trattamento. La disiscrizione alla newsletter viene automaticamente interpretata da Ale & Bread GmbH come una revoca.

8. Possibilità di contatto tramite il sito web

Il sito web di Ale & Bread GmbH contiene, in ottemperanza alle disposizioni di legge, informazioni che consentono di contattare rapidamente la nostra azienda per via elettronica e di comunicare direttamente con noi, tra cui figura anche un indirizzo generico di posta elettronica (indirizzo e-mail). Qualora un interessato contatti il titolare del trattamento tramite e-mail o tramite un modulo di contatto, i dati personali trasmessi dall'interessato vengono automaticamente memorizzati. Tali dati personali, trasmessi su base volontaria da un interessato al titolare del trattamento, vengono memorizzati ai fini dell'elaborazione o della presa di contatto con l'interessato. Non avviene alcuna trasmissione di questi dati personali a terzi.

9. Iscrizione ai commenti del blog sul sito web

I commenti pubblicati sul blog di Ale & Bread GmbH possono, in linea di principio, essere seguiti da terzi. In particolare, un utente ha la possibilità di seguire i commenti successivi al proprio su un determinato post del blog.

Qualora un interessato scelga di iscriversi ai commenti, il titolare del trattamento invia un’e-mail automatica di conferma per verificare, tramite la procedura di double opt-in, che sia stato effettivamente il titolare dell’indirizzo e-mail indicato a scegliere tale opzione. L’iscrizione ai commenti può essere annullata in qualsiasi momento.

10. Cancellazione e blocco periodici dei dati personali

Il titolare del trattamento tratta e conserva i dati personali dell'interessato solo per il periodo necessario al raggiungimento della finalità della conservazione o nella misura in cui ciò sia previsto dal legislatore europeo o da un altro legislatore in leggi o regolamenti ai quali il titolare del trattamento è soggetto.

Qualora venga meno la finalità della conservazione o scada un termine di conservazione previsto dalle direttive e dai regolamenti dell'Unione europea o da un'altra autorità legislativa competente, i dati personali vengono sistematicamente bloccati o cancellati in conformità alle disposizioni di legge.

11. Diritti dell'interessato

  • a) Diritto di conferma

    Ogni interessato ha il diritto, riconosciuto dal legislatore europeo in materia di direttive e regolamenti, di chiedere al titolare del trattamento la conferma dell’eventuale trattamento dei dati personali che lo riguardano. Qualora un interessato intenda avvalersi di tale diritto, può rivolgersi in qualsiasi momento a un addetto del titolare del trattamento.

  • b) Diritto di accesso

    Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di ottenere in qualsiasi momento dal titolare del trattamento, a titolo gratuito, informazioni sui dati personali conservati che la riguardano e una copia di tali informazioni. Inoltre, il legislatore europeo ha concesso alla persona interessata il diritto di ottenere informazioni sui seguenti elementi:

    • le finalità del trattamento
    • le categorie di dati personali oggetto di trattamento
    • i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, in particolare se si tratta di destinatari situati in paesi terzi o di organizzazioni internazionali
    • se possibile, il periodo di conservazione previsto dei dati personali o, qualora ciò non sia possibile, i criteri utilizzati per determinare tale periodo
    • l'esistenza del diritto alla rettifica o alla cancellazione dei dati personali che li riguardano, alla limitazione del trattamento da parte del titolare del trattamento o del diritto di opporsi a tale trattamento
    • l'esistenza di un diritto di ricorso dinanzi a un'autorità di controllo
    • se i dati personali non sono stati raccolti presso l'interessato: tutte le informazioni disponibili sull'origine dei dati
    • l'esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell'articolo 22, paragrafi 1 e 4, del RGPD e — almeno in tali casi — informazioni significative sulla logica utilizzata, nonché sulla portata e sulle conseguenze previste di tale trattamento per l'interessato

    L'interessato ha inoltre il diritto di sapere se i dati personali sono stati trasferiti verso un paese terzo o a un'organizzazione internazionale. In tal caso, l'interessato ha inoltre il diritto di ottenere informazioni sulle garanzie adeguate relative al trasferimento.

    Qualora un interessato desideri avvalersi di tale diritto di accesso, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.

  • c) Diritto di rettifica

    Ogni interessato dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo in materia di direttive e regolamenti, di chiedere la rettifica senza indugio dei dati personali inesatti che lo riguardano. L'interessato ha inoltre il diritto di chiedere, tenuto conto delle finalità del trattamento, l'integrazione dei dati personali incompleti, anche mediante una dichiarazione integrativa.

    Qualora l'interessato intenda avvalersi di tale diritto di rettifica, può rivolgersi in qualsiasi momento a un addetto del titolare del trattamento.

  • d) Diritto alla cancellazione (diritto all'oblio)

    Ogni interessato dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo in materia di direttive e regolamenti, di chiedere al titolare del trattamento la cancellazione immediata dei dati personali che lo riguardano, qualora sussista uno dei seguenti motivi e purché il trattamento non sia necessario:

    • I dati personali sono stati raccolti o trattati in altro modo per finalità per le quali non sono più necessari.
    • L'interessato revoca il proprio consenso su cui si basava il trattamento ai sensi dell'articolo 6, paragrafo 1, lettera a), del RGPD o dell'articolo 9, paragrafo 2, lettera a), del RGPD, e non sussiste alcuna altra base giuridica per il trattamento.
    • L'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, del RGPD e non sussistono motivi legittimi prevalenti per il trattamento, oppure l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2, del RGPD.
    • I dati personali sono stati trattati in modo illecito.
    • La cancellazione dei dati personali è necessaria per adempiere a un obbligo legale previsto dal diritto dell'Unione o dal diritto degli Stati membri a cui è soggetto il titolare del trattamento.
    • I dati personali sono stati raccolti in relazione ai servizi della società dell'informazione offerti ai sensi dell'articolo 8, paragrafo 1, del RGPD.

    Qualora sussista uno dei motivi sopra indicati e un interessato desideri richiedere la cancellazione dei dati personali conservati presso Ale & Bread GmbH, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento. Il dipendente di Ale & Bread GmbH provvederà a dare immediatamente seguito alla richiesta di cancellazione.

    Qualora i dati personali siano stati resi pubblici da Ale & Bread GmbH e la nostra società, in qualità di titolare del trattamento ai sensi dell’art. 17, comma 1, del RGPD, sia tenuta a cancellare tali dati, Ale & Bread GmbH adotterà misure adeguate, anche di natura tecnica, tenendo conto della tecnologia disponibile e dei costi di implementazione, al fine di informare gli altri titolari del trattamento che trattano i dati personali pubblicati informi che l’interessato ha richiesto a tali altri titolari del trattamento la cancellazione di tutti i link a tali dati personali o di copie o repliche di tali dati personali, nella misura in cui il trattamento non sia necessario. Il dipendente di Ale & Bread GmbH provvederà a quanto necessario nel singolo caso.

  • e) Diritto alla limitazione del trattamento

    Ogni interessato dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo in materia di direttive e regolamenti, di chiedere al titolare del trattamento la limitazione del trattamento qualora sussista una delle seguenti condizioni:

    • L'esattezza dei dati personali è contestata dall'interessato per un periodo di tempo tale da consentire al titolare del trattamento di verificarne l'esattezza.
    • Il trattamento è illecito, l'interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo.
    • Il titolare del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma l'interessato ne ha bisogno per far valere, esercitare o difendere un diritto in sede giudiziaria.
    • L'interessato ha presentato opposizione al trattamento ai sensi dell'articolo 21, paragrafo 1, del RGPD e non è ancora stato stabilito se i motivi legittimi del titolare del trattamento prevalgano su quelli dell'interessato.

    Qualora sussista una delle condizioni sopra indicate e un interessato desideri richiedere la limitazione del trattamento dei dati personali conservati presso Ale & Bread GmbH, potrà rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento. Il dipendente di Ale & Bread GmbH provvederà a disporre la limitazione del trattamento.

  • f) Diritto alla portabilità dei dati

    Ogni interessato dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo in materia di direttive e regolamenti, di ricevere i dati personali che lo riguardano, forniti dall'interessato a un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento a cui sono stati forniti i dati personali, a condizione che il trattamento si basi sul consenso ai sensi dell'art. 6, par. 1, lett. a del RGPD o dell'art. 9, paragrafo 2, lettera a) del RGPD o su un contratto ai sensi dell’art. 6, paragrafo 1, lettera b) del RGPD e il trattamento avvenga mediante procedure automatizzate, a meno che il trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.

    Inoltre, nell'esercizio del proprio diritto alla portabilità dei dati ai sensi dell'articolo 20, paragrafo 1, del RGPD, l'interessato ha il diritto di ottenere che i dati personali siano trasmessi direttamente da un titolare del trattamento a un altro titolare del trattamento, purché ciò sia tecnicamente fattibile e non leda i diritti e le libertà di altre persone.

    Per esercitare il diritto alla portabilità dei dati, l'interessato può rivolgersi in qualsiasi momento a un dipendente di Ale & Bread GmbH.

  • g) Diritto di opposizione

    Ogni interessato dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo in materia di direttive e regolamenti, di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che lo riguardano effettuato ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del RGPD. Ciò vale anche per la profilazione basata su tali disposizioni.

    In caso di opposizione, Ale & Bread GmbH cesserà il trattamento dei dati personali, a meno che non sia in grado di dimostrare l'esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sugli interessi, i diritti e le libertà dell'interessato, oppure che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

    Qualora Ale & Bread GmbH tratti dati personali per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali a tali fini. Ciò vale anche per la profilazione, nella misura in cui sia collegata a tale marketing diretto. Se l'interessato si oppone al trattamento da parte di Ale & Bread GmbH per finalità di pubblicità diretta, Ale & Bread GmbH non tratterà più i dati personali per tali finalità.

    Inoltre, l'interessato ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuato da Ale & Bread GmbH a fini di ricerca scientifica, storica o statistica ai sensi dell'articolo 89, paragrafo 1, del RGPD, a meno che tale trattamento non sia necessario per l'adempimento di un compito di interesse pubblico.

    Per esercitare il diritto di opposizione, l'interessato può rivolgersi direttamente a qualsiasi dipendente di Ale & Bread GmbH o a un altro dipendente. L'interessato è inoltre libero, in relazione all'utilizzo dei servizi della società dell'informazione, indipendentemente dalla direttiva 2002/58/CE, di esercitare il proprio diritto di opposizione mediante procedure automatizzate che utilizzano specifiche tecniche.

  • h) Decisioni automatizzate nei singoli casi, compresa la profilazione

    Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo in materia di direttive e regolamenti, di non essere sottoposta a una decisione basata esclusivamente su un trattamento automatizzato — compresa la profilazione — che produca effetti giuridici nei suoi confronti o che la leda in modo analogo e grave, a meno che la decisione (1) non sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e il titolare del trattamento, oppure (2) sia consentita da atti legislativi dell’Unione o degli Stati membri ai quali il titolare del trattamento è soggetto e tali atti legislativi prevedano misure adeguate per tutelare i diritti e le libertà nonché gli interessi legittimi dell’interessato, oppure (3) sia basata sul consenso esplicito dell’interessato.

    Se la decisione (1) è necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e il titolare del trattamento oppure (2) essa viene presa con il consenso esplicito dell’interessato, Ale & Bread GmbH adotta misure adeguate per tutelare i diritti e le libertà nonché gli interessi legittimi dell’interessato, tra cui figurano almeno il diritto di ottenere l’intervento di una persona da parte del titolare del trattamento, di presentare la propria posizione e di contestare la decisione.

    Qualora l'interessato intenda far valere i propri diritti in relazione alle decisioni automatizzate, può rivolgersi in qualsiasi momento a un addetto del titolare del trattamento.

  • i) Diritto di revoca del consenso al trattamento dei dati personali

    Ogni persona interessata dal trattamento dei dati personali ha il diritto, garantito dal legislatore europeo in materia di direttive e regolamenti, di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali.

    Qualora l'interessato intenda esercitare il proprio diritto di revoca del consenso, può rivolgersi in qualsiasi momento a un dipendente del titolare del trattamento.

12. Base giuridica del trattamento

L'articolo 6, paragrafo 1, lettera a) del RGPD costituisce per la nostra azienda la base giuridica per le operazioni di trattamento in cui richiediamo il consenso per una specifica finalità di trattamento. Se il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte, come nel caso, ad esempio, delle operazioni di trattamento necessarie per la consegna di merci o la fornitura di un altro servizio o controprestazione, il trattamento si basa sull'art. 6, comma 1, lett. b del GDPR. Lo stesso vale per le operazioni di trattamento necessarie per l'esecuzione di misure precontrattuali, ad esempio in caso di richieste relative ai nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che rende necessario il trattamento dei dati personali, ad esempio per l'adempimento di obblighi fiscali, il trattamento si basa sull'art. 6, comma 1, lett. c) del RGPD. In rari casi, il trattamento dei dati personali potrebbe essere necessario per proteggere gli interessi vitali dell'interessato o di un'altra persona fisica. Ciò avverrebbe, ad esempio, se un visitatore subisse un infortunio presso la nostra sede e fosse quindi necessario trasmettere il suo nome, la sua età, i dati della sua assicurazione sanitaria o altre informazioni vitali a un medico, a un ospedale o ad altri terzi. In tal caso, il trattamento si baserebbe sull'art. 6, comma 1, lett. d del RGPD. Infine, le operazioni di trattamento potrebbero basarsi sull'art. 6, comma 1, lett. f del RGPD. Su questa base giuridica si fondano le operazioni di trattamento che non rientrano in nessuna delle basi giuridiche sopra menzionate, qualora il trattamento sia necessario per la tutela di un interesse legittimo della nostra azienda o di un terzo, a condizione che non prevalgano gli interessi, i diritti fondamentali e le libertà fondamentali dell’interessato. Tali operazioni di trattamento ci sono consentite in particolare perché sono state espressamente menzionate dal legislatore europeo. A tal proposito, il legislatore ha ritenuto che si possa presumere un interesse legittimo qualora l’interessato sia un cliente del titolare del trattamento (considerando 47, seconda frase, del RGPD).

13. Interessi legittimi al trattamento perseguiti dal titolare del trattamento o da un terzo

Qualora il trattamento dei dati personali si basi sull'articolo 6, paragrafo 1, lettera f) del RGPD, il nostro legittimo interesse consiste nello svolgimento della nostra attività a beneficio del benessere di tutti i nostri dipendenti e azionisti.

14. Periodo di conservazione dei dati personali

Il criterio che determina la durata della conservazione dei dati personali è il termine di conservazione previsto dalla legge. Alla scadenza di tale termine, i dati in questione vengono sistematicamente cancellati, a meno che non siano più necessari per l'adempimento o la negoziazione del contratto.

15. Disposizioni di legge o contrattuali relative al conferimento dei dati personali; necessità ai fini della conclusione del contratto; obbligo dell'interessato di fornire i dati personali; possibili conseguenze del mancato conferimento

Vi informiamo che la comunicazione dei dati personali è in parte prevista dalla legge (ad es. normativa fiscale) o può derivare da disposizioni contrattuali (ad es. dati relativi alla controparte contrattuale). Talvolta, ai fini della stipula di un contratto, può essere necessario che l’interessato ci fornisca dati personali che dovranno poi essere da noi trattati. L'interessato è tenuto, ad esempio, a fornirci dati personali qualora la nostra azienda stipuli un contratto con lui. La mancata comunicazione dei dati personali comporterebbe l'impossibilità di stipulare il contratto con l'interessato. Prima di fornire i dati personali, l'interessato deve rivolgersi a uno dei nostri collaboratori. Il nostro collaboratore chiarirà all'interessato, caso per caso, se la fornitura dei dati personali è prescritta dalla legge o dal contratto o se è necessaria per la conclusione del contratto, se sussiste l'obbligo di fornire i dati personali e quali conseguenze avrebbe la mancata fornitura dei dati personali.

16. Esistenza di un processo decisionale automatizzato

In qualità di azienda responsabile, non ricorriamo al processo decisionale automatico né alla profilazione.

La presente informativa sulla privacy è stata redatta utilizzando il generatore di informative sulla privacy della DGD Deutsche Gesellschaft für Datenschutz GmbH, che opera in qualità di responsabile esterno della protezione dei dati per la regione della Franconia centrale, in collaborazione con gli avvocati specializzati in protezione dei dati dello studio legale WILDE BEUGER SOLMECKE | Rechtsanwälte.