Informativa sulla privacy

1. Note generali e informazioni obbligatorie

Protezione dei dati

Gli operatori di questi siti prendono molto seriamente la protezione dei dati personali degli utenti. Trattiamo i dati personali con riservatezza e in conformità con le disposizioni di legge in materia di protezione dei dati e con la presente informativa in merito.

Quando si utilizza questo sito Internet, vengono raccolti vari dati personali. Sono dati personali i dati con i quali è possibile essere identificati personalmente. La presente Informativa sulla protezione dei dati spiega quali informazioni raccogliamo e per quali finalità le utilizziamo. Spiega inoltre le modalità e gli scopi della raccolta.

È opportuno informare che la trasmissione di dati su Internet (ad esempio la comunicazione per e-mail) può presentare lacune di sicurezza. Una protezione assoluta dei dati dall’accesso da parte di terzi non è possibile.

Nota sull’ufficio responsabile

L’ufficio responsabile per il trattamento dei dati su questo sito Internet è 

myStrom AG
c/o tiko Energy Solutions AG
Pflanzschulstrasse 7
8004 Zürich
Schweiz

L’ufficio responsabile è la persona fisica o giuridica che, da sola o insieme ad altri, decide in merito alle finalità e ai mezzi del trattamento dei dati personali (ad esempio nomi, indirizzi e-mail ecc.).

Periodo di conservazione

A meno che nella presente informativa sulla protezione dei dati personali non siastato specificato un periodo di conservazione specifico, i dati personali degli utenti rimarranno presso di noi fino alla cessazione dello scopo del trattamento dei dati. Se l’utente fa valere una richiesta di cancellazione o revoca il proprio consenso al trattamento dei dati, i dati verranno cancellati, a meno che non abbiamo altri motivi garantiti dalla legge per la memorizzazione dei dati personali dell’utente (ad es. periodi di conservazione fiscali o commerciali); in quest’ultimo caso, i dati dell’utente saranno cancellati una volta venuti meno tali motivi.

Informazioni generali sulla base giuridica per il trattamento dei dati su questo sito web

Se l’utente ha acconsentito al trattamento dei dati, elaboriamo i suoi dati personali sulla base dell’articolo 6 comma 1 lett. a RGPD o dell’art. 9, comma 2 lettera a RGPD, se vengono trattate categorie di dati speciali ai sensi dell’articolo 9 comma 1 RGPD. In caso di espresso consenso al trasferimento di dati personali verso Paesi terzi, il trattamento dei datisi basa anche sull’articolo 49 comma 1 lett. a GDPR. Se l’utente ha acconsentito alla memorizzazione dei cookie o all’accesso a informazioni sul proprio dispositivo finale (ad es. tramite il rilevamento delle impronte digitali del dispositivo), il trattamento dei dati viene effettuato anche sulla base dell ‘articolo 25 comma 1 TTDSG. Il consenso può essere revocato in qualsiasi momento. Se è necessario disporre dei dati dell’utente per l’esecuzione del contratto o per l’esecuzione di misure precontrattuali, trattiamo i dati dell’utente sulla base dell’articolo 6 comma 1 lett. b RGPD. Inoltre, trattiamo i dati dell’utente se sono necessari ai fini dell’adempimento di un obbligo legale sulla base dell’articolo 6 comma 1 lett. c RGPD. Il trattamento dei dati può anche basarsi sul nostro legittimo interesse ai sensi dell’articolo 6 comma 1 lettera f RGPD. I seguenti paragrafi della presente dichiarazione sulla protezione dei dati forniscono informazioni sulle basi giuridiche pertinenti in ogni singolo caso.

Nota sul trasferimento dei dati negli USA e in altri Paesi terzi

Utilizziamo, tra gli altri, alcuni strumenti di aziende con sede negli Stati Uniti o in altri Paesi terzi non sicuri ai sensi della legge sulla protezione dei dati. Se questi strumenti sono attivi, i dati personali dell’utente possono essere trasferiti in questi Paesi terzi e ivi trattati. Desideriamo sottolineare che in questi Paesi non è possibile garantire un livello di protezione dei dati personali paragonabile a quello dell’Unione europea. Ad esempio, le società statunitensi sono obbligate a consegnare i dati personali alle autorità di sicurezza preposte senza che l’utente, in quanto persona interessata, possa intraprendere un’azione legale in merito. Non si può quindi escludere che le autorità statunitensi (ad es. i Servizi segreti) elaboreranno, valuteranno e memorizzeranno permanentemente i dati dell’utente su server statunitensi a scopo di monitoraggio. Non possiamo influire in alcun modo su queste attività di trattamento.

Revoca del consenso al trattamento dei dati personali

Molte operazioni di trattamento dei dati sono possibili solo con l’esplicito consenso dell’interessato. È possibile revocare il consenso in precedenza concesso in qualsiasi momento. La revoca non pregiudica la legittimità del trattamento dei dati fino al momento della revoca.

DIRITTO D’OPPOSIZIONE CONTRO LA RACCOLTA DEI DATI IN CASI PARTICOLARI E PUBBLICITÀ DIRETTA (ART. 21 RGPD)

SE IL TRATTAMENTO DEI DATI AVVIENE SULLA BASE DELL’ART. 6, COMMA 1 LETT. E O F DEL RGPD, LEI HA IL DIRITTO, IN QUALSIASI MOMENTO, DI OPPORSI AL TRATTAMENTO DEI SUOI DATI PERSONALI PER MOTIVI LEGATI ALLA SUA SITUAZIONE PERSONALE; CIÒ VALE ANCHE PER UNA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. LA BASE GIURIDICA SULLA QUALE È BASATO UN TRATTAMENTO DEI DATI È INDICATA IN QUESTA POLITICA SULLA PRIVACY. IN CASO DI OPPOSIZIONE, NON TRATTEREMO PIÙ I SUOI DATI PERSONALI, A MENO CHE NON SIANO COMPROVATI MOTIVI IMPELLENTI DEGNI DI PROTEZIONE CHE PREVALGONO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE SE IL TRATTAMENTO SERVE AI FINI DELL’ESERCIZIO, DELL’ESECUZIONE O DELLA DIFESA DI DIRITTI DI LEGGE (OPPOSIZIONE AI SENSI DELL’ART. 21 COMMA 1 RGPD).

SE I SUOI DATI PERSONALI SONO TRATTATI PER FINALITÀ DI MARKETING DIRETTO, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI SUOI DATI PERSONALI AI FINI DI TALE PUBBLICITÀ; CIÒ VALE ANCHE PER LA PROFILAZIONE SE QUESTA È DIRETTAMENTE COLLEGATA A TALE MARKETING DIRETTO. IN CASO DI SUA OPPOSIZIONE, NON TRATTEREMO PIÙ I SUOI DATI PERSONALI AI FINI DI MARKETING DIRETTO (OPPOSIZIONE AI SENSI DELL’ART. 21, COMMA 2, RGPD).

Diritto di ricorso presso l’autorità di controllo competente

In caso di violazioni del RGPD, le persone interessate hanno il diritto di rivolgersi a un’autorità di controllo, in particolare nello Stato membro della loro residenza abituale, del luogo di lavoro o del luogo della presunta infrazione. Il diritto di ricorso non pregiudica altri rimedi amministrativi o giudiziari.

Diritto alla portabilità dei dati

Lei ha il diritto di accedere ai dati che elaboriamo automaticamente sulla base del suo consenso o in adempimento di un obbligo contrattuale, per lei o per terzi, in un formato comune e leggibile da una macchina. Se desidera trasferire i dati direttamente a un altro responsabile, ciò avviene solo nella misura in cui sia tecnicamente fattibile.

Crittografia SSL e TLS

Questo sito Internet utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio ordini o richieste, inviati a noi in qualità di gestori del sito. È possibile riconoscere una connessione crittografata dal fatto che la riga dell’indirizzo del browser cambia da “http:/ /” a “https:// ” e dal simbolo del lucchetto nella riga del browser.

Se la crittografia SSL o TLS è attivata, i dati che l’utente ci trasmette non possono essere letti da terzi.

Pagamenti crittografati su questo sito Web

Se, dopo la conclusione di un contratto a pagamento, all’utente sono richiesti i dati per il pagamento (ad es. numero di conto per l’autorizzazione dell’addebito diretto), questi dati saranno necessari per l’elaborazione dei pagamenti.

Le operazioni di pagamento con i normali mezzi di pagamento (Visa/MasterCard, addebito diretto) vengono effettuate esclusivamente tramite una connessione crittografata SSL o TLS. È possibile riconoscere una connessione crittografata dal fatto che la riga dell’indirizzo browser cambia da “http://” a “https://” e dal simbolo del lucchetto nella riga del browser.

La comunicazione crittografata fa sì che i dati di pagamento che l’utente ci trasmette non possano essere letti da terzi.

Informazioni, cancellazione e rettifica

Nell’ambito delle disposizioni di legge in corso di validità, Lei conserva sempre il diritto di ricevere gratuitamente informazioni sui suoi dati personali memorizzati, sulla loro provenienza, sul destinatario e sullo scopo del loro trattamento, nonché il diritto di correzione o di cancellazione di questi dati. A questo scopo e per qualsiasi altra domanda sull’argomento dati personali può rivolgersi a noi in qualsiasi momento, contattandoci all’indirizzo indicato nelle Note Legali.

Diritto alla limitazione del trattamento dei dati

Lei ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali. Può contattarci in qualsiasi momento all’indirizzo indicato nelle Note legali.

Il diritto di limitare il trattamento dei dati sussiste nei seguenti casi:

• Se contesta l’esattezza dei Suoi dati personali memorizzati, generalmente abbiamo bisogno di tempo per verificarlo. Per tutto il tempo necessario a tale verifica, ha comunque il diritto di pretendere la limitazione del trattamento dei Suoi dati personali.
• Se il trattamento dei Suoi dati personali è stato o è illecito, può richiedere la limitazione del trattamento anziché l’annullamento.
• Se non abbiamo più bisogno dei Suoi dati personali, ma questi sono necessari per esercitare, difendere o far valere diritti di legge, ha il diritto di pretendere la limitazione del trattamento anziché l’annullamento.
• Se si è opposto ai sensi dell’art. 21, comma 1 RGPD, occorre ponderare il peso dei Suoi interessi rispetto ai nostri. Finché non è chiaro quali siano gli interessi prevalenti, Lei ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali.

Qualora Lei abbia limitato il trattamento dei Suoi dati personali, tali dati possono essere trattati, indipendentemente dalla loro memorizzazione, solo con il Suo consenso o allo scopo di far valere, esercitare, o difendere i diritti di legge o per tutelare i diritti di un’altra persona fisica o giuridica, oppure a difesa di un importante interesse pubblico dell’Unione Europea o di uno Stato membro.

 

2. Raccolta generale di dati sul nostro sito Internet

Cookie

I nostri siti web utilizzano i cosiddetti “Cookie”. I cookie sono piccoli file di testo e non causano alcun danno al dispositivo finale dell’utente. Vengono memorizzati sul dispositivo finale dell’utente temporaneamente per la durata di una sessione (cookie di sessione) o in modo permanente (cookie permanenti). I cookie di sessione vengono cancellati automaticamente dopo la visita dell’utente. I cookie permanenti rimangono memorizzati sul dispositivo finale dell’utente fino a quando l’utente non li elimina da sé o fino a quando non vengono eliminati automaticamente dal browser web dell’utente.

In alcuni casi, all’accesso al nostro sito web, possono essere memorizzati anche cookie di società terze (cookie di terze parti). Questi cookie consentono a noi o agli utenti di utilizzare determinati servizi di terzi (ad esempio i cookie per l’elaborazione dei servizi di pagamento).

I cookie hanno varie funzioni. Molti cookie sono tecnicamente necessari perché senza di essi alcune funzioni del sito web non sarebbero attive (ad esempio la funzione del carrello o la riproduzione dei video). Altri cookie vengono utilizzati per valutare il comportamento degli utenti o per visualizzare pubblicità.

I cookie necessari per l’esecuzione del processo di comunicazione elettronica (cookie necessari) o per la messa a disposizione di determinate funzioni desiderate dall’utente (ad es. la funzione del carrello della spesa virtuale) o per ottimizzare il sito Web (ad es. cookie per misurare l’audience web) vengono memorizzati sulla base dell’art. 6 comma 1 lett. f RGPD, a meno che non venga fornita una base giuridica diversa. Il gestore del sito web ha un interesse legittimo a conservare i cookie necessari, ai fini di una fornitura corretta e tecnicamente priva di errori dei suoi servizi. Qualora sia stato richiesto il consenso alla memorizzazione dei cookie e di tecnologie di riconoscimento comparabili, il trattamento avviene esclusivamente sulla base di tale consenso (art. 6 comma 1 lettera a RGPD e § 25 comma 1 TTDSG); il consenso può essere revocato in qualsiasi momento.

L’utente può impostare il proprio browser in modo da essere informato circa l’uso dei cookie e consentire i cookie solo in singoli casi, escludere l’accettazione dei cookie per determinati casi o in generale e attivare la cancellazione automatica dei cookie alla chiusura del browser. La disattivazione dei cookie potrebbe comportare la limitazione della funzionalità di questo sito web .

Se i cookie sono utilizzati da aziende terze o per scopi di analisi, informeremo l’utente separatamente nell’ambito della presente dichiarazione sulla protezione dei dati e, se necessario, chiederemo il suo consenso.

File di log del server

Il provider delle pagine acquisisce e memorizza automaticamente le informazioni in cosiddetti file di log del server, che il Suo browser ci trasmette automaticamente. Queste sono:

• Tipologia e versione del browser
• Sistema operativo utilizzato
• URL di riferimento
• Nome host del computer di accesso
• Orario della richiesta al server
• Indirizzo IP

Questi dati non vengono associati ad altri dati sorgente.

La raccolta di questi dati avviene sulla base dell’art. 6, comma 1 lett. f del RGPD. L’esercente del sito Internet ha un interesse legittimo che il suo sito venga presentato tecnicamente privo di errori e che venga ottimizzato, per tali fini è necessaria la raccolta dei file di log del server.

Modulo di contatto

Se Lei ci invia richieste di informazioni utilizzando il modulo di contatto, memorizzeremo i dati da Lei indicati, compresi i dati di contatto forniti per l’elaborazione della richiesta e per rispondere a eventuali domande successive. Non divulgheremo tali dati senza il Suo consenso.

Il trattamento di questi dati avviene sulla base dell’Art. 6, comma 1 lett. b RGPD,  se la richiesta dell’utente è contestuale all’esecuzione di un contratto o è necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse all’efficace trattamento delle richieste che ci vengono indirizzate (art. 6 comma 1 lett. f RGPD) o previo consenso dell’utente (art. 6 comma 1 lettera a RGPD) se richiesto; il consenso può essere revocato in qualsiasi momento.

I dati che Lei inserisce nel modulo del contatto rimangono presso di noi fino alla richiesta di cancellazione, alla revoca del Suo consenso alla memorizzazione o in caso venga meno lo scopo per l’archiviazione dei dati (ad esempio una volta completata l’elaborazione della Sua richiesta). Ciò non pregiudica gli obblighi di legge, in particolar modo i termini di conservazione dei documenti.

Richieste via e-mail, telefono o fax

Se ci contatta via e-mail, la Sua richiesta, compresi tutti i dati personali impliciti (nome, richiesta) saranno memorizzati e trattati da noi allo scopo di rispondere alla Sua richiesta. Non divulgheremo tali dati senza il Suo consenso.

Il trattamento di questi dati avviene sulla base dell’Art. 6, comma 1 lett. b RGPD,  se la richiesta dell’utente è contestuale all’esecuzione di un contratto o è necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse all’efficace trattamento delle richieste che ci vengono indirizzate (art. 6 comma 1 lett. f RGPD) o previo consenso dell’utente (art. 6 comma 1 lettera a RGPD) se richiesto; il consenso può essere revocato in qualsiasi momento.

Memorizziamo i dati che ci ha inviato per richieste di contatto fino a quando Lei non ci chiede di eliminarli, revoca il consenso alla memorizzazione o decade lo scopo della loro memorizzazione (ad esempio dopo l’elaborazione della richiesta). Ciò non pregiudica gli obblighi di legge, in particolar modo i termini di conservazione dei documenti.

Registrazione su questo sito Internet o tramite app

Può registrarsi sul nostro sito Internet o tramite app per utilizzare funzionalità aggiuntive del sito. I dati immessi sono da noi utilizzati solo ai fini dell’offerta o del servizio per il quale si è registrato. Le informazioni obbligatorie richieste durante la registrazione devono essere fornite per intero. In caso contrario, respingeremo la registrazione.

In caso di modifiche importanti dell’ambito dell’offerta o di variazioni necessarie a livello tecnico, utilizzeremo l’indirizzo e-mail specificato durante la registrazione per tenerLa informata.

Il trattamento dei dati inseriti durante la registrazione avviene sulla base del Suo consenso (art. 6, comma 1, lett. a del RGPD).

I dati raccolti durante la registrazione rimangono memorizzati da noi per tutto il periodo della Sua registrazione al nostro sito Internet, dopodiché verranno cancellati. I periodi di conservazione legale rimangono inalterati.

Registrazione con Facebook Connect

Invece di registrarsi direttamente sul nostro sito Internet o sulla nostra app, può effettuare la registrazione con Facebook Connect. Il fornitore di questo servizio è Facebook Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda. Secondo Facebook, tuttavia, i dati raccolti vengono trasmessi anche negli USA e in altri Paesi terzi.

Se decide di registrarsi con Facebook Connect e fa clic sul pulsante “Connect with Facebook”, verrà reindirizzato automaticamente alla piattaforma Facebook. Da lì potrà registrarsi con il Suo account. Con questo tipo di registrazione il Suo profilo Facebook verrà collegato al nostro sito Internet e ai servizi. Questo link ci fornisce l’accesso ai dati che ha memorizzato su Facebook. Questi sono, in particolare:

• Nome utente di Facebook
• Profilo e immagine di copertina di Facebook
• Copertina di Facebook
• Indirizzo e-mail di registrazione a Facebook
• ID Facebook
• Lista amici di Facebook
• Like di Facebook (“Mi piace” cliccati)
• Data di nascita
• Genere
• Nazione
• Lingua

Questi dati vengono utilizzati per configurare, completare e personalizzare il Suo account.

La registrazione con Facebook Connect e le relative operazioni di trattamento dei dati avvengono sulla base del Suo consenso (art. 6, comma 1, lett. a del RGPD). Il consenso può essere revocato in qualsiasi momento con effetto per il futuro.

Nella misura in cui i dati personali vengono raccolti sul nostro sito Web e inoltrati a Facebook utilizzando lo strumento qui descritto, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda siamo corresponsabili di questo trattamento dei dati (Art. 26 RGPD). La responsabilità congiunta è  limitata alla raccolta dei dati e alla loro trasmissione a Facebook. Il trattamento da parte di Facebook dopo l’inoltro non è parte della responsabilità congiunta. I nostri obblighi congiunti sono stati stabiliti in un accordo di trattamento congiunto. Il testo dell’accordo è reperibile all’indirizzo: https://www.facebook.com/legal/controller_addendum. In base a questo accordo, siamo responsabili dell’emissione di informazioni sulla protezione dei dati durante l’utilizzo dello strumento Facebook e dell’implementazione dello strumento sul nostro sito Web in modo sicuro in conformità alla legge sulla protezione dei dati. Facebook è responsabile della sicurezza dei dati dei prodotti Facebook. L’utente può far valere i diritti dell’interessato (ad es. richieste di informazioni) sui dati trattati da Facebook direttamente presso Facebook. Se l’utente fa valere i diritti degli interessati presso di noi, siamo obbligati a trasmetterli a Facebook.

Il trasferimento dei dati negli USA si basa sulle Clausole contrattuali standard della Commissione Europea. I dettagli sono disponibili ai seguenti indirizzi: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 e https://www.facebook.com/policy.php.

Per ulteriori informazioni, consultare le Condizioni d’uso e l’Informativa sulla privacy di Facebook. Queste sono reperibili agli indirizzi: https://de-de.facebook.com/about/privacy/ e https://de-de.facebook.com/legal/terms/.

Trattamento dei dati (dati del cliente e dati del contratto)

Raccogliamo, elaboriamo e utilizziamo i dati personali solo nella misura necessaria per l’instaurazione, la progettazione dei contenuti o la modifica del rapporto giuridico (dati di inventario). Ciò avviene sulla base dell’art. 6, comma 1 lettera b RGPD, che consente il trattamento di dati per l’esecuzione di un contratto o di misure precontrattuali. Raccogliamo, elaboriamo e utilizziamo i dati personali sull’utilizzo delle nostre pagine Internet (dati di utilizzo) solo nella misura necessaria per consentire all’utente di utilizzare il servizio.

I dati del cliente raccolti vengono cancellati dopo il completamento dell’ordine o la cessazione del rapporto d’affari. I periodi di conservazione legale rimangono inalterati.

myStrom memorizza i dati e i dati generati durante l’uso per un massimo di 13 mesi in Svizzera/UE.

Trasmissione dei dati alla conclusione del contratto per negozi online, rivenditori e spedizione merci

Forniamo dati personali a terzi solo se ciò è necessario nell’ambito dell’esecuzione del contratto, in particolare ai vettori di consegna della merce oall’istituto di credito incaricato del pagamento. Non viene effettuata alcuna ulteriore trasmissione dei dati, ossia tali dati vengono trasmessi solo con il Suo consenso. Non ha luogo alcun trasferimento dei Suoi dati a terzi senza il suo consenso esplicito, ad esempio per scopi pubblicitari.

La base per il trattamento dei dati è l’art. 6, comma 1 lettera b RGPD, che consente il trattamento di dati per l’esecuzione di un contratto o di misure precontrattuali.

Trasmissione di dati alla conclusione del contratto per servizi e contenuti digitali

Trasferiamo dati personali a terzi solo nel caso in cui ciò sia necessario nel contesto dell’esecuzione del contratto, ad esempio per l’elaborazione dei pagamenti da parte dell’istituto di credito incaricato.

Non viene effettuata alcuna ulteriore trasmissione dei dati, ossia tali dati vengono trasmessi solo con il Suo consenso. Non ha luogo alcun trasferimento dei Suoi dati a terzi senza il suo consenso esplicito, ad esempio per scopi pubblicitari.

La base per il trattamento dei dati è l’art. 6, comma 1 lettera b RGPD, che consente il trattamento di dati per l’esecuzione di un contratto o di misure precontrattuali.

Servizi a pagamento

Sul nostro sito web integriamo i servizi di pagamento di aziende terze. Se l’utente effettua un acquisto da noi, i suoi dati di pagamento (ad es. nome, importo del pagamento, coordinate bancarie, numero di carta di credito) verranno elaborati dal prestatore di servizi di pagamento ai fini dell’elaborazione del pagamento. A queste transazioni si applicano le relative disposizioni contrattuali e di politica della privacy del rispettivo fornitore. L’utilizzo dei fornitori di servizi di pagamento avviene sulla base dell’articolo 6 comma 1 lett. b RGPD (gestione del contratto) e nell’interesse di un processo di pagamento il più agevole, comodo e sicuro possibile (art. 6 comma 1 lett. f RGPD). Se è richiesto il consenso dell’utente per determinate azioni, la base giuridica per il trattamento dei dati è l’art. 6 comma 1 lettera a RGPD; il consenso per il futuro può essere revocato in qualsiasi momento.

Su questo sito web utilizziamo i seguenti servizi di pagamento/fornitori di servizi di pagamento:

Datatrans (pagamenti con MasterCard e Visa)
Fornitore del servizio di pagamento è Datatrans AG, Kreuzbühlstrasse 26, CH-8008 Zurigo (di seguito “Datatrans”).
Se si sceglie di pagare tramite MasterCard o Visa, i dettagli di pagamento inseriti verranno trasmessi a Datatrans.

La trasmissione dei dati dell’utente a PayPal avviene sulla base dell’art. 6 comma 1 lett. a RGPD (consenso) e dell’art. 6, comma 1 lettera b RGPD (trattamento per l’esecuzione di un contratto). L’utente ha la possibilità di revocare il proprio consenso al trattamento dei dati in qualsiasi momento. Una revoca non pregiudica l’efficacia delle precedenti operazioni di trattamento dei dati.

PayPal
Il fornitore del servizio di pagamento è PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito “PayPal”).
Se si sceglie di pagare tramite PayPal, i dati di pagamento inseriti verranno inviati a PayPal.

La trasmissione dei dati dell’utente a PayPal avviene sulla base dell’art. 6 comma 1 lett. a RGPD (consenso) e dell’art. 6, comma 1 lettera b RGPD (trattamento per l’esecuzione di un contratto). L’utente ha la possibilità di revocare il proprio consenso al trattamento dei dati in qualsiasi momento. Una revoca non pregiudica l’efficacia delle precedenti operazioniditrattamento dei dati.

Google reCAPTCHA

Su questo sito web utilizziamo “Google reCAPTCHA” (di seguito “reCAPTCHA“”). Il fornitore è Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublino 4, Irlanda.

Lo scopo di reCAPTCHA è verificare se i dati che vengono inseriti su questo sito Web (ad es. in un modulo di contatto) provengono da un essere umano o da un programma automatizzato. A tal fine, reCAPTCHA analizza il comportamento del visitatore del sito web sulla base di diverse caratteristiche. Questa analisi viene avviata automaticamente, non appena il visitatore entra nel sito. Per l’analisi, reCAPTCHA valuta varie informazioni (ad es. indirizzo IP, la durata della permanenza del visitatore del sito Web o i movimenti del mouse effettuati dall’utente). I dati raccolti durante l’analisi vengono inoltrati a Google.

Le analisi reCAPTCHA vengono eseguite completamente in background. I visitatori del sito non sono informati che è in corso un’analisi.

I dati vengono archiviati e analizzati sulla base dell’articolo 6 comma 1 lett. f RGPD. Il gestore del sito ha un legittimo interesse a proteggere le offerte del proprio sito web contro lo spionaggio abusivo automatizzato e lo SPAM. Qualora sia stato richiesto un relativo consenso, il trattamento avviene esclusivamente sulla base dell’articolo 6 comma 1 lettera a RGPD e § 25 comma 1 TTDSG, nella misura in cui il consenso comprende la memorizzazione di cookie o l’accesso a informazioni nel dispositivo finale dell’utente (ad es. dispositivo fingerprinting) ai sensi del TTDSG. Il consenso può essere revocato in qualsiasi momento.

Ulteriori informazioni su Google reCAPTCHA sono disponibili nell’informativa sulla privacy du Google e nei Termini di utilizzo di Google ai seguenti link: https://policies.google.com/privacy?hl=de ehttps://policies.google.com/termini?hl=de.

 

3. Strumenti di analisi e pubblicità sul nostro sito Internet

Google Tag Manager

Utilizziamo Google Tag Manager. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Tag Manager è uno strumento che ci permette di integrare strumenti di monitoraggio o statistici e altre tecnologie sul nostro sito web. Google Tag Manager non crea alcun profilo utente, non salva alcun cookie e non effettua analisi indipendenti. Viene utilizzato esclusivamente per la gestione e la visualizzazione degli strumenti integrati. Tuttavia, Google Tag Manager registra l’indirizzo IP dell’utente, che può essere trasmesso anche alla società controllante di Google negli Stati Uniti.

L’utilizzo di Google Tag Manager avviene sulla base dell’art. 6 comma 1 lett. f RGPD. Il gestore del sito web ha un legittimo interesse all’integrazione e alla gestione rapida e semplice dei vari strumenti sul proprio sito web. Qualora sia stato richiesto un relativo consenso, il trattamento avviene esclusivamente sulla base dell’articolo 6 comma 1 lettera a RGPD e § 25 comma 1 TTDSG, nella misura in cui il consenso comprende la memorizzazione di cookie o l’accesso a informazioni nel dispositivo finale dell’utente (ad es. dispositivo fingerprinting) ai sensi del TTDSG. Il consenso può essere revocato in qualsiasi momento.

Google Analytics

Questo sito web utilizza le funzioni del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Analytics consente al gestore del sito web di analizzare il comportamento dei visitatori del sito web. Il gestore del sito web riceve vari dati di utilizzo, come ad esempio le pagine visualizzate, la durata della permanenza, i sistemi operativi usati e la provenienza dell’utente. Questi dati sono raggruppati in un ID utente e assegnati al rispettivo dispositivo finale del visitatore del sito web.

Google Analytics utilizza tecnologie che consentono di riconoscere l’utente allo scopo di analizzarne il comportamento (ad  esempio cookie o fingerprinting del dispositivo). Le informazioni raccolte da Google sull’uso di questo sito web vengono di norma trasmesse e memorizzate su un server di Google negli Stati Uniti.

Questo strumento di analisi viene utilizzato sulla base dell’articolo 6 comma 1 lett. f RGPD. Il gestore del sito web ha un interesse legittimo ad analizzare il comportamento degli utenti, al fine di ottimizzare sia la sua offerta web, sia la sua pubblicità. Qualora sia stato richiesto un relativo consenso, il trattamento avviene esclusivamente sulla base dell’articolo 6 comma 1 lettera a RGPD e § 25 comma 1 TTDSG, nella misura in cui il consenso comprende la memorizzazione di cookie o l’accesso a informazioni nel dispositivo finale dell’utente (ad es. dispositivo fingerprinting) ai sensi del TTDSG. Il consenso può essere revocato in qualsiasi momento.

Il trasferimento dei dati negli USA si basa sulle Clausole contrattuali standard della Commissione Europea. I dettagli sono reperibili qui: https://privacy.google.com/businesses/controllerterms/mccs/.

Anonimizzazione IP

Sul nostro sito Internet abbiamo attivato la funzione di anonimizzazioneIP. L’indirizzo IP viene abbreviato da Google negli Stati membri dell’Unione europea o in altri Stati firmatari dell’accordo sullo Spazio economico europeo prima della sua trasmissione negli Stati Uniti. Solo in casi eccezionali l’indirizzo IP viene trasmesso per intero a un server di Google negli Stati Uniti, dove viene abbreviato. Per conto del gestore del presente sito Internet, Google utilizzerà queste informazioni per valutare l’utilizzo del sito Internet, compilare rapporti sulle attività del sito Internet e fornire altri servizi correlati all’uso del sito Internet e di Internet per gli operatori del sito. L’indirizzo IP trasmesso dal browser nell’ambito di Google Analytics non è associato ad altri dati di Google.

Plugin del browser

L’utente può impedire a Google di raccogliere e trattare i dati scaricando e installando il plugin del browser al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de.

È possibile trovare maggiori informazioni sul trattamento dei dati da parte di Google Analytics nell’informativa sulla protezione dei dati di Google: https://support.google.com/analytics/answer/6004245?hl=de.

Caratteristiche demografiche in Google Analytics

Questo sito Internet utilizza la funzione “caratteristiche demografiche” di Google Analytics. Questo permette di creare report che contengono informazioni sull’età, il sesso e gli interessi dei visitatori del sito. Questi dati provengono da pubblicità di Google pertinente e dai dati dei visitatori di fornitori terzi. Questi dati non possono essere ricondotti a una persona specifica. Può disattivare questa funzione in qualsiasi momento utilizzando le impostazioni degli annunci nel Suo account Google, oppure non consentire l’acquisizione dei Suoi dati da parte di Google Analytics come spiegato nella sezione “Opposizione alla raccolta dei dati”.

Elaborazione dell’ordine

Abbiamo stipulato un contratto con Google per il trattamento dei dati contrattuali e adempiamo pienamente ai rigorosi requisiti delle autorità tedesche per la protezione dei dati nell’utilizzo di Google Analytics.

 

4. Newsletter

Dati delle newsletter

Se l’utente desidera ricevere la newsletter offerta sul sito web, abbiamo bisogno di un suo indirizzo e-mail e di informazioni che ci consentano di verificare che l’utente sia il proprietario dell’indirizzo e-mail fornito e che accetti la ricezione della newsletter. Non saranno raccolti ulteriori dati, o saranno raccolti unicamente su base volontaria. Per la gestione della newsletter utilizziamo fornitori di servizi di newsletter, descritti di seguito.

MailChimp

Questo sito Internet utilizza i servizi di MailChimp per l’invio di newsletter. Il fornitore del servizio è Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

MailChimp è un servizio che permette, fra le altre cose, di organizzare e analizzare l’invio di newsletter. Se inserisce dati per l’iscrizione alla newsletter (ad es. indirizzo e-mail), questi vengono memorizzati sui server di MailChimp negli Stati Uniti.

Grazie a MailChimp possiamo analizzare le nostre campagne promozionali che usano newsletter. Aprendo un’e-mail inviata da MailChimp, un file incluso nell’e-mail (chiamato web-beacon) si connette ai server di MailChimp negli Stati Uniti. In questo modo, è possibile determinare se una newsletter è stata aperta e quali link sono stati eventualmente aperti. Inoltre, vengono raccolte informazioni tecniche (ad es. data e ora dell’apertura, indirizzo IP, tipo di browser e sistema operativo). Queste informazioni non possono essere ricollegate al rispettivo destinatario della newsletter. Servono esclusivamente per l’analisi statistica delle campagne promozionali con le newsletter. I risultati di queste analisi possono essere utilizzati per meglio adattare le future newsletter agli interessi dei destinatari.

Se non desidera l’analisi di MailChimp, l’utente deve cancellarsi dalla newsletter. A tale scopo, forniamo il relativo link in ogni messaggio della newsletter.

Il trattamento dei dati avviene sulla base del Suo consenso (art. 6, comma 1, lett. a del RGPD). È possibile revocare questo consenso in qualsiasi momento annullando l’iscrizione alla newsletter. La revoca non pregiudica la legittimità delle operazioni di trattamento dei dati già effettuate.

I dati da Lei forniti per l’iscrizione alla newsletter verranno da noi memorizzati fino alla cancellazione della Sua iscrizione alla newsletter e cancellati sia dai nostri server, sia dai server di MailChimp dopo la cancellazione della Sua iscrizione alla newsletter. I dati da noi memorizzati per altri scopi rimangono inalterati.

Il trasferimento dei dati negli USA si basa sulle Clausole contrattuali standard della Commissione Europea. I dettagli sono disponibili al seguente indirizzo: https://mailchimp.com/eu-us-data-transfer-statement/ e https://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.

Dopo la rimozione dalla lista di distribuzione della newsletter, l’indirizzo e-mail dell’utente potrebbe essere memorizzato da noi o dal fornitore di servizi di newsletter in una lista nera se ciò è necessario per impedire futuri invii. I dati della lista nera verranno utilizzati solo per questo scopo e non verranno uniti ad altri dati. Questo serve sia all’interesse dell’utente che al nostro interesse a rispettare i requisiti legali nell’invio di newsletter (interesse legittimo ai sensi dell’art. 6 comma 1 lett. f RGPD). La memorizzazione nella lista nera non è limitata nel tempo. L’utente può opporsi alla memorizzazione se i suoi interessi superano i nostri legittimi interessi.

Per ulteriori informazioni, consultare l’informativa sulla privacy di MailChimp all’indirizzo: https://mailchimp.com/legal/terms/.

Elaborazione dell’ordine

Abbiamo concluso un contratto per l’elaborazione degli ordini (AVV) con il fornitore sopra menzionato. Tale contratto, prescritto dalla legge sulla protezione dei dati personali, garantisce che il suddetto fornitore tratti i dati personali dei visitatori del nostro sito web esclusivamente in conformità con le nostre istruzioni e nel rispetto del RGPD.

 

5. Trattamento dei dati in connessione con l’uso delle applicazioni software di myStrom

Raccolta di dati personali generali

Se usa e si registra alle nostre applicazioni software, verranno raccolti dati personali.

La raccolta di questi dati avviene per l’esecuzione del contratto di utilizzo tra noi e gli utenti del software (art. 6, comma 1, pag. 1, lett. f RGPD). Per quanto riguarda le informazioni fornite su base volontaria, il trattamento dei dati viene effettuato anche sulla base dell’art. 6, comma 1, pag. 1, lett. f, RGPD. Abbiamo un legittimo interesse nel raccogliere informazioni fornite su base volontaria dai nostri utenti.

Raccolta e memorizzazione dei dati nell’ambito dell’uso del software

Se utilizza le applicazioni software di myStrom, verranno raccolti dati di utilizzo. 

Questi dati saranno cancellati se il cliente cancella il suo account myStrom, in caso contrario vengono conservati per massimo 60 settimane.

Accesso remoto ai fini della manutenzione del software

Ai fini di controllo, configurazione, aggiornamento e simili, myStrom ha il diritto di accedere all’infrastruttura del cliente utilizzata per usufruire del servizio e di visualizzare, modificare, aggiornare, eliminare o altrimenti controllare i dati tecnici o i software esistenti (di seguito “Manutenzione del software”). Nel contesto dell’accesso remoto, myStrom può leggere i dati tecnici del cliente che sono direttamente correlati alla configurazione dell’hardware, del software e dei servizi di myStrom.

Oltre a questa lettura, non effettuiamo altre memorizzazioni o trattamenti dei dati personali.

Se l’utente utilizza le applicazioni software di myStrom, raccoglieremo i dati di utilizzo. Questi dati vengono cancellati quando il cliente cancella il suo account myStrom e vengono altrimenti conservati per un massimo di 60 settimane. La base giuridica per il trattamento dei dati è l’articolo 6 comma 1 lettera b RGPD e § 25 comma 2 punto 2 TTDSG, in quanto la manutenzione del software è necessaria per l’esecuzione del contratto e si basa su un servizio che viene espressamente richiesto dal cliente. Inoltre, il trattamento dei dati si basa sull’art. 6, comma 1 lett. f RGPD, poiché il mantenimento dei servizi software è un interesse legittimo di myStrom.

Connessione a dispositivi di fornitori terzi tramite API

L’app mystrom offre ai propri clienti la possibilità di connettersi in casa a dispositivi di fornitori terzi tramite un’interfaccia (API) per controllare i dispositivi di fornitori terzi tramite l’app mystrom. Con questa connessione non viene trasmesso alcun dato personale al fornitore del dispositivo di terze parti. 

Da un punto di vista contrattuale, myStrom deve solo la trasmissione dei dati necessari al controllo dei dispositivi di fornitori terzi. myStrom è quindi responsabile ai sensi della legge sulla protezione dei dati del processo di trasmissione dei dati che avviene tramite l’API. Unico responsabile dell’intero trattamento dei dati trasferiti che avviene dopo il completamento del processo di trasferimento è il rispettivo fornitore. Si tratta quindi del trasferimento di dati da un responsabile indipendente a un altro responsabile indipendente (Controller-2Controller). I dettagli sono disponibili nell’informativa sulla protezione dei dati del fornitore terzo.

I dati personali tramite l’API si basano sull’articolo 6 comma 1 lett. b RGPD. 

Funzioni di allarme, notifiche di emergenza e funzioni di avviso dell’app

Il cliente può attivare le cosiddette funzioni di allarme all’interno dell’app. A tal fine, il cliente inserisce il proprio numero di telefono e, su richiesta, un altro numero di telefono di una persona di fiducia. Quando il software registra un determinato evento (ad esempio l’azionamento di dispositivi in un appartamento vuoto), viene effettuata una chiamata al numero di telefono memorizzato o viene attivata un’altra azione predefinita.

Il trattamento dei dati si basa sull’art. 6 par. 1 lett. b RGPD (adempimento del contratto).

Il trattamento dei dati della persona di contatto avviene sulla base del consenso della persona di fiducia (art. 6 par. 1 lett. a RGPD); la persona di fiducia può revocare il consenso in qualsiasi momento.

Il cliente può cancellare autonomamente i numeri di telefono in qualsiasi momento. Inoltre, qualsiasi terzo di fiducia può richiedere in qualsiasi momento la cancellazione dei propri dati al fornitore dell’app myStrom.

I numeri di telefono vengono utilizzati esclusivamente per le chiamate di emergenza.

I dati vengono cancellati quando l’app viene disinstallata o il cliente o la persona di fiducia richiede la cancellazione dei dati. Inoltre, l’operatore dell’app può cancellare i numeri di telefono se il loro contenuto non è corretto o se contengono un numero non autorizzato (ad esempio, un numero di partita IVA non autorizzato).

Diritti di accesso delle app mobili

Se il cliente installa le nostre app mobili, occorre fornirei diritti di accesso. La base giuridica per l’accesso è il consenso fornito dall’utente per l’installazione (Art. 6, comma 1 lett. a RGPD).

 

6. Rappresentante per la protezione dei dati nell’UE (contatto RGPD)

VGS Datenschutzpartner UG
Am Kaiserkai 69
20457
Amburgo
Germania
info@datenschutzpartner.eu