Informativa sulla protezione dei dati ai sensi del RGPD

Nome e indirizzo del titolare del trattamento

Il titolare del trattamento ai sensi della normativa generale sulla protezione dei dati e di altre leggi nazionali degli stati membri in materia di protezione dei dati, così come di ulteriori disposizioni in materia di protezione dei dati è:
B&W Handelsgesellschaft mbH
Thormeyerstr. 1
D - 01877 Bischofswerda
Germania

Nome e indirizzo del responsabile per la protezione dei dati

Il responsabile per la protezione dei dati del titolare del trattamento è:
Avvocato Wolfgang Wentzel
Specialista in amministrazione e bilancio della diaconia (Camera di commercio e industria)
Blasewitzer Str. 41
01307 Dresden
Germania
E-mail: datenschutz@b-und-w.com

Informazioni generali sul trattamento dei dati

Misura del trattamento dei dati personali

Raccogliamo e utilizziamo i dati personali dei nostri utenti soltanto nella misura in cui ciò sia necessario al fine di offrire un sito web ineccepibile, così come di offrire i nostri contenuti e servizi. Di norma, raccogliamo e utilizziamo i dati personali dei nostri utenti soltanto dopo che l’utente ha prestato il proprio consenso. È fatta eccezione soltanto per i casi in cui non sia possibile, per motivi di fatto, raccogliere in via preventiva il consenso e il trattamento dei dati sia consentito da prescrizioni giuridiche.

Fondamento giuridico per il trattamento dei dati personali

Nella misura in cui la persona interessata abbia prestato il proprio consenso per le procedure di trattamento dei dati personali, il fondamento giuridico dello stesso è costituito dall’art. 6 paragrafo 1 lettera a del Regolamento generale sulla protezione dei dati UE (RGPD).

Per il trattamento di dati personali necessario ai fini dell’esecuzione di un contratto di cui la controparte è rappresentata dalla persona interessata, il fondamento giuridico è costituito dall’art. 6 paragrafo 1 lettera b del RGPD. Ciò è valido altresì per le procedure di trattamento necessarie allo scopo di attuare le misure precontrattuali.

Nella misura in cui il trattamento dei dati personali sia necessario al fine dell'esecuzione di un obbligo giuridico cui è soggetta la nostra azienda, il fondamento giuridico è l'art. 6 paragrafo 1 lettera c del RGPD.

Qualora il trattamento di dati personali risulti necessario per gli interessi vitali degli interessati o di un’altra persona fisica, la base giuridica di riferimento è l’art. 6 paragrafo 1 lettera d del RGPD.

Qualora il trattamento sia necessario al fine della salvaguardia di un legittimo interesse della nostra azienda o di terzi e a condizione che gli interessi, i diritti e le libertà fondamentali dell'interessato non prevalgano sugli interessi dei primi, il fondamento giuridico per il trattamento è l’art. 6 paragrafo 1 lettera f del RGPD.

Cancellazione dei dati e durata dell’archiviazione

I dati personali della persona interessata vengono cancellati o bloccati non appena venga a cessare il motivo della loro archiviazione. Un’archiviazione può essere prolungata qualora sia previsto dal legislatore europeo o nazionale nei regolamenti giuridici comunitari o nelle leggi o prescrizioni cui è soggetto il titolare del trattamento. Il blocco o la cancellazione dei dati ha luogo altresì quando scadono i termini ultimi per l'archiviazione prescritti dalle sopracitate normative, fatta salva la necessità di un’ulteriore archiviazione dei dati per la conclusione o esecuzione di un contratto.

Modulo di contatto e contatto e-mail

Descrizione e misura del trattamento dei dati

Se disponibile, è possibile utilizzare un modulo di contatto per contattarci elettronicamente. Qualora un utente usufruisca di tale possibilità, i dati inseriti nella maschera di inserimento vengono trasmessi a noi e archiviati.

In alternativa è possibile contattarci tramite l’indirizzo e-mail indicato. In tal caso vengono archiviati i dati personali dell’utente trasmessi con l’e-mail.

In questo contesto la trasmissione dei dati a terzi è esclusa. I dati vengono utilizzati esclusivamente ai fini della conversazione.

Fondamento giuridico per il trattamento dei dati

Il fondamento giuridico per il trattamento dei dati sulla base del consenso dell’utente è costituito dall’art. 6 paragrafo 1 lettera a del RGPD.

Il fondamento giuridico per il trattamento dei dati trasmessi durante l’invio di una e-mail è costituito dall’art. 6 paragrafo 1 lettera f del RGPD. Se il contatto e-mail è finalizzato alla conclusione di un contratto, l’ulteriore fondamento giuridico per il trattamento è costituito dall’art. 6 paragrafo 1 lettera b del RGPD.

Scopo del trattamento dei dati

Il trattamento dei dati personali raccolti con la maschera d’inserimento è necessario esclusivamente al fine di contattarvi. In caso di contatto via e-mail, lo stesso costituisce anche il legittimo interesse necessario per il trattamento dei dati.

Gli altri dati personali trattati durante le procedure d’invio sono necessari per impedire un uso improprio del modulo di contatto e garantire la sicurezza dei nostri sistemi informatici.

Durata dell'archiviazione

I dati vengono cancellati nel momento in cui non sono più necessari ai fini del raggiungimento dello scopo per cui sono stati raccolti. Per i dati personali raccolti con la maschera d’inserimento del modulo di contatto e quelli trasmessi per e-mail, questo caso sussiste quando la rispettiva conversazione con l’utente è terminata. La conversazione è da ritenersi terminata nel momento in cui dalle circostanze contingenti si evince che il fatto interessato è stato chiarito in via definitiva.

Gli ulteriori dati personali raccolti durante la procedura d’invio vengono cancellati entro il termine stabilito di sette giorni.

Possibilità di opposizione e di rimozione

L’utente ha la possibilità di revocare in qualsiasi momento il proprio consenso per il trattamento dei dati personali. Se l’utente ci contatta per e-mail, può opporsi in qualsiasi momento all'archiviazione dei suoi dati personali. In tal caso non è possibile continuare la conversazione.

Di seguito vengono illustrate le modalità con cui è possibile revocare il consenso e opporsi all'archiviazione.

In questo caso tutti i dati personali archiviati durante la conversazione vengono cancellati.

Diritti dell’interessato

Se vengono trattati dati personali dell’utente, lo stesso è l’interessato ai sensi del RGPD e ha i seguenti diritti dinanzi al titolare del trattamento:

Diritto di informazione

L’utente può richiedere al titolare del trattamento una conferma se è in corso un trattamento di dati personali che lo riguardano.
Qualora sussista un tale trattamento, l’utente può richiedere al titolare del trattamento le seguenti informazioni:

(1) le finalità del trattamento dei dati personali;
(2) le categorie dei dati personali che vengono trattati;
(3) i destinatari o le categorie di destinatari che hanno avuto o che avranno accesso ai dati personali che lo riguardano;
(4) la durata di archiviazione prevista dei dati personali che lo riguardano o, qualora non sia possibile fornire un’informazione concreta a tal riguardo, i criteri con cui viene determinata la durata di archiviazione;
(5) l’esistenza di un diritto di correzione o cancellazione dei dati personali riferiti all’interessato o di limitazione del trattamento da parte del titolare, o ancora di un diritto di opposizione a tale elaborazione;
(6) l’esistenza di un diritto a presentare esposti presso le autorità di vigilanza;
(7) tutte le informazioni disponibili sulla provenienza dei dati, se i dati personali non vengono raccolti direttamente dalla persona interessata;
(8) l’esistenza di un processo decisionale automatizzato che comprenda la profilazione ai sensi dell’articolo 22 paragrafi 1 e 4 del RGPD e, limitatamente a questi casi, informazioni sulla logica utilizzata, nonché sulla portata e sugli effetti desiderati di tale elaborazione relativamente all’interessato.

L’utente ha il diritto di richiedere informazioni relative alla trasmissione dei dati personali che lo riguardano verso paesi terzi o verso un’organizzazione internazionale. In questa circostanza può richiedere di essere informati sulle adeguate garanzie relative alla trasmissione ai sensi dell’art. 46 del RGPD.

Diritto di rettifica

L’utente ha il diritto di rettifica e/o di completamento dinanzi al titolare del trattamento, nella misura in cui i dati personali trattati che lo riguardano sono inesatti o incompleti. Il titolare del trattamento ha l’obbligo di procedere tempestivamente con la rettifica.

Diritto di limitazione del trattamento

L’utente può richiedere la limitazione dei dati personali che lo riguardano qualora sussistano le seguenti condizioni:

(1) se l’utente contesta la correttezza dei dati personali che lo riguardano per una durata tale che consenta al titolare del trattamento di verificare la correttezza dei dati personali;
(2) il trattamento è illecito e l’utente si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
(3) benché al titolare del trattamento non servano più ai fini del trattamento, i dati personali sono tuttavia necessari all’utente per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, oppure
(4) l’utente si è opposto al trattamento ai sensi dell'art. 21, paragrafo 1 del RGPD, e non è stato ancora stabilita l'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Qualora il trattamento dei dati personali relativi all’utente sia stato limitato, tali dati personali possono essere trattati, fatta salva la loro archiviazione, soltanto a mezzo del loro consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o per la tutela dei diritti di un’altra persona fisica o giuridica o per un importante interesse pubblico dell’Unione o di uno stato membro.

Qualora la limitazione del trattamento abbia avuto luogo ai sensi delle condizioni sopra esposte, l’utente verrà informato dal titolare del trattamento prima che venga a cessare tale limitazione.

Diritto alla cancellazione

a) Obbligo di cancellazione

L’utente può chiedere al titolare del trattamento di cancellare tempestivamente i dati personali che lo riguardano e il titolare è obbligato a cancellare tempestivamente tali dati, se sussiste uno dei motivi seguenti:

(1) i dati personali riguardanti l’utente non sono più necessari per gli scopi per i quali sono stati raccolti o per cui sono stati in altro modo trattati.
(2) l’utente revoca il suo consenso su cui si basa il trattamento conformemente all’art. 6 paragrafo 1 lettera a del RGPD o all’art. 9 paragrafo 2 lettera a del RGPD e non sussiste altro fondamento giuridico per il trattamento.
(3) l’utente presenta opposizione al trattamento ai sensi dell’art. 21 paragrafo 1 del RGPD e non sussiste alcun motivo legittimo prevalente, oppure si oppone al trattamento ai sensi dell’art. 21 paragrafo 2 del RGPD.
(4) i dati personali sono stati trattati illecitamente.
(5) i dati personali riguardanti l’utente devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento.
(6 ) i dati personali riguardanti l’utente sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all’art. 8 paragrafo 1 del RGPD.

b) Informazioni a terzi

Se il titolare del trattamento ha pubblicato i dati personali riguardanti l’utente ed è obbligato alla loro cancellazione ai sensi dell’art. 17 paragrafo 1 del RGPD, deve adottare, tenendo conto della tecnologia disponibile e dei costi di attuazione, tutte le misure adeguate, anche di natura tecnica, per informare i titolari del trattamento dei dati personali, che la persona interessata ha richiesto la cancellazione di tutti i link di collegamento a questi dati personali, come anche delle copie e dei duplicati di tali dati personali.

c) Eccezioni

Il diritto alla cancellazione non sussiste nella misura in cui il trattamento è necessario

(1) per l’esercizio del diritto di libera espressione e informazione;
(2) per ottemperare un obbligo giuridico che richiede il trattamento ai sensi del diritto comunitario o degli stati membri cui il titolare è soggetto o per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri, di cui è investito il titolare del trattamento;
(3) per motivi di pubblico interesse nel settore della sanità pubblica ai sensi dell’art. 9 paragrafo 2 lettera h e i, così come dell’art. 9 paragrafo 3 del RGPD;
(4) per motivi di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici in conformità all’articolo 89 paragrafo 1 del RGPD, nella misura in cui il diritto di cui al paragrafo a) renda presumibilmente impossibile o pregiudichi in modo importante la realizzazione degli obiettivi di questo trattamento o
(5) per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di istruzione

Qualora l’utente si sia avvalso del diritto di rettifica, cancellazione o limitazione del trattamento dinanzi al titolare, lo stesso è obbligato a comunicare tale rettifica o cancellazione dei dati o limitazione del trattamento ai destinatari che hanno avuto accesso ai dati personali riguardanti l’utente, salvo ciò risulti impossibile o richieda risorse sproporzionate.

L’utente ha il diritto dinanzi al titolare di essere informato su tali destinatari.

Diritto di portabilità dei dati

L’utente ha il diritto di ricevere i dati personali che lo riguardano e che ha fornito al titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. L’utente ha altresì il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del primo titolare, al quale aveva fornito i propri dati personali, nella misura in cui

(1) il trattamento si basi su un consenso conforme all’art. 6 paragrafo 1 lettera a del RGPD o dall’art. 9 paragrafo 2 lettera a del RGPD o esista in virtù di un contratto ai sensi dell’art. 6 paragrafo 1 lettera b del RGPD e
(2) lo stesso trattamento avvenga a mezzo di procedura automatizzata.

Nell’esercizio di tale diritto, l’utente ha inoltre il diritto di ottenere che i dati personali che lo riguardano siano trasmessi direttamente da un titolare del trattamento all’altro a condizione che ciò sia tecnicamente fattibile. In tale circostanza non devono essere lesi i diritti e le libertà di altre persone.

Il diritto di portabilità dei dati non sussiste per il trattamento dei dati personali necessari per l’esecuzione di un compito svolto nel pubblico interesse oppure nell’esercizio di pubblici poteri, di cui è investito il titolare del trattamento.

Diritto di opposizione

L’utente ha il diritto per motivi connessi alla sua situazione particolare, di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano ai sensi dell’art. 6 paragrafo 1 lettera e o f del RGPD; ciò trova validità anche per una profilazione fondata sulle presenti disposizioni.

In caso di opposizione il titolare del trattamento si astiene dal trattare i dati personali riguardanti l’utente salvo che lo stesso dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, diritti e libertà dell’utente oppure finalizzati all’accertamento, all’esercizio e alla difesa di un diritto in sede giudiziaria.

Qualora i dati personali riguardanti l’utente vengano trattati ai fini del marketing diretto, l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano finalizzati a tale tipo di marketing; ciò vale altresì per la profilazione, nella misura in cui è connessa al marketing diretto.

Qualora l’utente si opponga al trattamento ai fini del marketing diretto, un ulteriore trattamento dei dati personali che lo riguardano è escluso.

L’utente ha libera facoltà di esercitare il proprio diritto di opposizione in relazione all’utilizzo dei servizi della società di informazioni, indipendentemente dalla Direttiva 2002/58/CE, mediante procedure automatiche, per le quali vengono impiegate specificazioni tecniche.

Diritto di revoca del consenso in materia di norme di protezione dei dati

L’utente ha il diritto di revocare in qualsiasi momento il suo consenso in materia di protezione dei dati. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione

L’utente ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. Ciò non è valido se la decisione

(1) è necessaria per la conclusione o l'esecuzione di un contratto tra l’utente e il titolare del trattamento,
(2) è autorizzata dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato o
(3) si basa sul consenso esplicito dell'interessato.

Tali decisioni non possono tuttavia basarsi su particolari categorie di dati personali secondo l’art. 9 paragrafo 1 del RGPD, nella misura in cui non valga l’articolo 9 paragrafo 2 lettera a o g del RGPD e siano state adottate delle misure adeguate a tutela dei diritti, delle libertà e dei loro legittimi interessi.

In riferimento ai casi di cui al punto (1) e (3), il titolare del trattamento adotta le misure adeguate ai fini della tutela dei diritti e libertà, come anche dei legittimi interessi, che comprendono almeno il diritto di ottenere l'intervento umano da parte del titolare del trattamento, di esprimere la propria opinione e di contestare la decisione.

Diritto di reclamo presso un’autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’utente ha il diritto di reclamo presso un’autorità di controllo, in particolare nello stato membro del suo luogo di dimora, del suo posto di lavoro o del luogo della presunta violazione, se è del parere che i dati personali che lo riguardano siano stati trattati in violazione al RGPD.

L’autorità di controllo presso il quale è stato presentato il reclamo informa il denunciante sullo stato e sui risultati del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'art. 78 del RGPD.