Titolare del trattamento

In qualità di gestore del sito web https://www.rabbithole.group/, la Rabbit Hole Group GmbH, Dr.-Leo-Ritter-Straße 2, 93049 Regensburg, Germania (di seguito denominata "noi" e "ci") è il titolare del trattamento ai sensi dell'art. 4 n. 7 del Regolamento generale sulla protezione dei dati (GDPR). Può contattarci all'indirizzo info@rabbithole-consulting.com per qualsiasi domanda relativa alla presente informativa sulla privacy.

Responsabile della protezione dei dati

Può contattare il nostro RPD all'indirizzo:

Süddeutsche Datenschutzgesellschaft mbH

c/o Maximilian Mayer

Am Pfaffensteiner Hang 17

93059 Regensburg

Tel: +49 (0) 941 - 38177070

Mail: verwaltung@sddsg.de

Diritti dell'interessato

I Suoi diritti in qualità di interessato

In qualità di interessato, Le spettano i seguenti diritti relativamente ai Suoi dati personali. Lei ha

• il diritto di accesso alle informazioni riguardanti – tra l'altro – le finalità del trattamento, le categorie di dati personali interessati, il periodo di conservazione previsto dei dati personali nonché i possibili destinatari, ai sensi e nel rispetto dei requisiti dell'art. 15 GDPR e del § 34 BDSG (Legge federale tedesca sulla protezione dei dati).
• il diritto di rettifica e di cancellazione dei dati inesatti o incompleti, ai sensi e nel rispetto dei requisiti degli artt. 16 e 17 GDPR e del § 35 BDSG.
• il diritto di limitazione del trattamento ai sensi e nel rispetto dei requisiti dell'art. 18 GDPR e del § 35 (1) 2 BDSG.
• il diritto di opposizione, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano fondato sulla lettera e) o f) dell'articolo 6(1), ai sensi e nel rispetto dei requisiti dell'art. 21 (1) GDPR.
• il diritto di revocare il consenso prestato in qualsiasi momento, senza tuttavia pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca, ai sensi dell'art. 7 (3) GDPR.
• il diritto alla portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ai sensi e nel rispetto dei requisiti dell'art. 20 GDPR
• Ai sensi e nel rispetto dei requisiti dell'art. 22 GDPR, ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.
• Inoltre, ai sensi dell'art. 77 GDPR, ha il diritto di proporre reclamo a un'autorità di controllo in merito al trattamento dei Suoi dati personali da parte nostra, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione.

Procedura

Quando esercita i Suoi diritti nei nostri confronti ai sensi del GDPR e del BDSG, tratteremo i dati che ci trasmette a tal fine per dar seguito alle Sue richieste.

Successivamente conserveremo i dati da Lei trasmessi e i dati da noi trasmessi a Lei in risposta ai fini della documentazione, fino allo scadere del termine di prescrizione per gli illeciti amministrativi (3 anni).

La liceità del trattamento e della conservazione dei dati si basa sull'art. 6 (1) lettera f) GDPR (legittimo interesse al trattamento dei dati). Il legittimo interesse deriva dal nostro obbligo di dare seguito alle Sue richieste e dalla necessità di poterci discolpare in eventuali procedimenti sanzionatori dimostrando di aver dato seguito alle Sue richieste in modo conforme alla legge.

Può opporsi in qualsiasi momento al trattamento dei Suoi dati personali fondato sul nostro legittimo interesse, alle condizioni di cui all'art. 21 GDPR. La preghiamo di utilizzare i recapiti indicati nell'imprint. Desideriamo segnalare che il trattamento dei Suoi dati personali è obbligatorio ai fini della verifica del rispetto dei diritti di protezione dei dati dell'interessato ai sensi dell'art. 21 (1) GDPR, in quanto non esistono altri metodi di verifica o non sono altrettanto idonei.

Misure / disposizioni di protezione dei dati

Proteggiamo il nostro sito web e gli altri sistemi — e quindi i Suoi dati — mediante misure tecniche e organizzative contro la perdita, la distruzione, l'accesso, la modifica o la diffusione da parte di persone non autorizzate. In particolare, i Suoi dati personali vengono trasmessi in forma crittografata attraverso Internet. A tal fine impieghiamo il sistema di codifica TLS (Transport Layer Security).

Ciò premesso, la trasmissione di informazioni tramite Internet non è mai del tutto sicura, motivo per cui non possiamo garantire al 100% la sicurezza dei dati trasmessi dal nostro sito web.

Modalità del trattamento dei dati

Fonti e categorie di dati personali

Trattiamo i Suoi dati personali nella misura in cui ciò sia necessario per l'instaurazione, la definizione dei contenuti o la modifica di un rapporto contrattuale tra Lei e noi (dati anagrafici). In particolare, possono costituire dati anagrafici: nome, appellativo, recapiti (indirizzo postale, telefono, indirizzo email), data di nascita, ecc.

Trattiamo inoltre i Suoi dati di utilizzo. I dati di utilizzo sono i dati raccolti quando interagisce con i nostri contenuti web e i nostri servizi, in particolare il Suo indirizzo IP, l'inizio e la fine della Sua visita sul nostro sito web e le informazioni sui contenuti che ha visualizzato sul nostro sito web.

Raccogliamo i dati menzionati direttamente da Lei (ad esempio, tramite la visita del nostro sito web) oppure, ove consentito dalla normativa in materia di protezione dei dati, da terzi ovvero da fonti accessibili al pubblico (ad esempio, registro delle imprese o delle associazioni, la stampa, i media, Internet).

Trasferimento di dati verso paesi terzi al di fuori dell'UE

Tutte le informazioni che acquisiamo da Lei o su di Lei vengono di norma trattate su server situati all'interno dell'Unione Europea. Un trasferimento o un trattamento dei Suoi dati in paesi terzi avverrà senza il Suo esplicito consenso soltanto se ciò è previsto o consentito dalla legge e se nel paese terzo è garantito un adeguato livello di protezione dei dati oppure se sussistono obblighi contrattuali in essere attraverso le cosiddette clausole contrattuali standard dell'UE.

Per quanto riguarda i trasferimenti di dati verso gli Stati Uniti, la Commissione Europea ha adottato una decisione di adeguatezza denominata EU-U.S. Data Privacy Framework, che garantisce un adeguato livello di protezione per i trasferimenti di dati personali da parte delle aziende che aderiscono all'EU-U.S. Data Privacy Framework. Nella misura in cui utilizziamo servizi che trasferiscono dati personali verso gli Stati Uniti, il rispettivo servizio indica se l'azienda è certificata ai sensi dell'EU-U.S. Data Privacy Framework.

Comunicazione dei dati, trattamento per conto del titolare

Non comunicheremo mai illecitamente i Suoi dati personali a terzi. Tuttavia, potremmo comunicare i Suoi dati a terzi, in particolare qualora Lei abbia acconsentito alla comunicazione dei dati, qualora la comunicazione sia necessaria per adempiere ai nostri obblighi di legge oppure qualora siamo obbligati o autorizzati a comunicare tali dati per legge o in virtù di ordini amministrativi o giudiziari. In particolare, ciò può avvenire ai fini di procedimenti penali, per la prevenzione di pericoli o per la tutela di diritti di proprietà intellettuale.

In determinate circostanze potremmo trasmettere i Suoi dati a fornitori di servizi esterni che trattano i dati per nostro conto e in base alle nostre istruzioni (responsabili del trattamento) al fine di semplificare e agevolare il nostro trattamento dei dati. Ogni responsabile del trattamento sarà vincolato per contratto ai sensi dell'art. 28 GDPR. In particolare, ciò significa che il responsabile del trattamento deve offrire garanzie sufficienti che siano adottate misure tecniche e organizzative adeguate, in modo che il trattamento dei dati sia conforme ai requisiti del GDPR e che siano tutelati i Suoi diritti in qualità di interessato. Nonostante l'incarico conferito ai responsabili del trattamento, restiamo la parte responsabile del trattamento dei Suoi dati personali ai sensi del GDPR.

Scopo / finalità del trattamento dei dati

In linea generale utilizzeremo i dati esclusivamente per la finalità per la quale sono stati raccolti. Potremmo successivamente trattare i dati per un'altra e diversa finalità, a condizione che tale ulteriore finalità non sia incompatibile con la finalità originaria (art. 5 (1) lettera c) GDPR).

Periodo di conservazione

Salvo diversamente specificato, conserveremo i dati raccolti da Lei soltanto per il tempo necessario a ciascuna rispettiva finalità e purché non sussistano obblighi legali di conservazione che ne impediscano la cancellazione, ad esempio derivanti dal diritto commerciale o tributario.

Singole attività / operazioni di trattamento

Di seguito desideriamo illustrare nel modo più trasparente possibile quali dei Suoi dati tratteremo, in quali circostanze, su quale base giuridica e per quale finalità.

File di log del server

Ogni volta che il nostro sito web viene consultato, le seguenti informazioni generali vengono trasmesse automaticamente ai nostri server dal Suo browser (i cosiddetti file di log del server): il Suo indirizzo IP, le informazioni sul prodotto e sulla versione del browser e del sistema operativo utilizzati (il cosiddetto user agent), la pagina web da cui è avvenuto l'accesso (il cosiddetto referer), la data e l'ora della richiesta ed eventualmente il Suo fornitore di servizi Internet. Vengono inoltre registrati lo stato e il volume dei dati.

L'indirizzo IP del Suo computer viene memorizzato soltanto per la durata della Sua visita al sito web e successivamente viene immediatamente cancellato o reso parzialmente irriconoscibile mediante troncamento. I restanti dati vengono conservati per un periodo di tempo limitato (fino a un massimo di 7 giorni).

La base giuridica per l'utilizzo di questi file di log del server è l'art. 6 (1) lettera f) GDPR (legittimo interesse al trattamento dei dati). Il legittimo interesse deriva dalla necessità di gestire il nostro sito web, in particolare di individuare ed eliminare gli errori del sito web, di determinare l'utilizzo della pagina web, di apportare adeguamenti e miglioramenti e di garantire la sicurezza del sistema. Può opporsi in qualsiasi momento al trattamento dei Suoi dati personali fondato sul legittimo interesse, alle condizioni di cui all'art. 21 GDPR. La preghiamo di utilizzare i recapiti indicati nell'imprint. Desideriamo segnalare che il trattamento dei Suoi file di log del server è obbligatorio ai sensi dell'art. 21 (1) GDPR, poiché in caso contrario il sito web non potrebbe essere gestito affatto.

Cookie

Per migliorare la facilità d'uso, utilizziamo i cosiddetti "cookie".

Cosa sono i cookie

In parole semplici, un cookie è un piccolo file di testo che memorizza dati sui siti web visitati. I cookie possono memorizzare una sorta di "profilo utente", comprese informazioni come la Sua lingua preferita o altre impostazioni della pagina, che sono necessarie al nostro sito web per poterLe offrire determinati servizi. Questo file viene memorizzato sul Suo dispositivo terminale e contribuisce inoltre a riconoscerLa in caso di una nuova visita al nostro sito web.

In determinate circostanze, tramite questi cookie possiamo raccogliere informazioni sulle Sue attività preferite sulla nostra pagina web e quindi adeguare la pagina web ai Suoi interessi individuali e persino aumentare la velocità di navigazione sul nostro sito web.

Come può evitare i cookie

Può cancellare manualmente i cookie in qualsiasi momento nelle impostazioni di sicurezza del Suo browser.

In alternativa, può impedire per impostazione predefinita la memorizzazione dei cookie mediante le rispettive impostazioni del Suo browser. La preghiamo di tenere presente che in tal caso potrebbe non essere in grado di utilizzare tutte le funzioni del nostro sito web nella loro interezza oppure potrebbero verificarsi errori nella visualizzazione o nell'utilizzo del sito web.

Quali cookie vengono impostati

Nello specifico, la nostra pagina web imposta i seguenti cookie:

La base giuridica per l'utilizzo dei cookie assolutamente necessari al funzionamento del sito web (ad esempio, impostazione della lingua, cookie di sessione) è l'art. 6 par. 1 fr. 1 lettera f) GDPR (legittimo interesse al trattamento dei dati) nonché il §25 par. 2 n. 2 TDDDG (assoluta necessità per la fornitura di un servizio di telemedia espressamente richiesto dall'utente). Il legittimo interesse deriva dalla nostra necessità di poterLe offrire un sito web funzionante. I cookie sono necessari a tal fine in quanto sono parte integrante dell'attuale tecnologia di Internet e senza cookie molte funzioni degli attuali siti web non sarebbero disponibili. Necessitiamo pertanto dei cookie per fornirLe il sito web in risposta alla Sua richiesta.

Può opporsi in qualsiasi momento al trattamento dei Suoi dati fondato sul nostro legittimo interesse, alle condizioni di cui all'art. 21 GDPR. A tal fine, La preghiamo di utilizzare i recapiti indicati nell'imprint.

Desideriamo tuttavia segnalare che il trattamento dei Suoi dati in determinati cookie è obbligatorio ai sensi dell'art. 21 (1) GDPR, poiché in caso contrario il sito web non potrebbe essere gestito affatto e non disponiamo della possibilità tecnica di impedire l'impostazione dei cookie su singoli dispositivi terminali specifici. Lei potrebbe tuttavia essere in grado di farlo autonomamente nel Suo browser. Per maggiori informazioni al riguardo, consulti le istruzioni del Suo browser.

Contattarci

Il nostro sito web offre la possibilità di contattarci direttamente.

Trattiamo i dati che ci invia esclusivamente fino al raggiungimento della finalità del Suo contatto, salvo che sussistano obblighi legali di conservazione contrari. Qualora la finalità del Suo contatto sia l'esercizio dei diritti dell'interessato, si applica quanto indicato nella sezione "I Suoi diritti in qualità di interessato".

Nell'ambito del modulo di contatto vengono trattati i seguenti dati:

Nome, indirizzo email, numero di telefono e il contenuto del messaggio.

La base giuridica per l'utilizzo dei dati che ci fornisce contattandoci nell'ambito di rapporti contrattuali o precontrattuali oppure per rispondere a richieste (pre)contrattuali è l'art. 6 par. 1 fr. 1 lettera b) GDPR (trattamento dei dati per l'esecuzione di un contratto).

La base giuridica per il trattamento dei dati che ci fornisce contattandoci in casi diversi da quelli contrattuali o precontrattuali o dalle relative richieste è l'art. 6 par. 1 fr. 1 lettera f) GDPR (legittimo interesse al trattamento dei dati). Il nostro legittimo interesse al trattamento deriva dal nostro interesse a rispondere alle richieste e a mantenere le relazioni con gli utenti.

Può opporsi in qualsiasi momento al trattamento dei Suoi dati fondato sul nostro legittimo interesse, alle condizioni di cui all'art. 21 GDPR. A tal fine, La preghiamo di utilizzare i recapiti indicati nell'imprint.

I dati da Lei trasmessici verranno trattati esclusivamente fino al momento in cui viene raggiunta la finalità della Sua richiesta, salvo che sussistano obblighi legali di conservazione contrari. Qualora la finalità del Suo contatto sia l'esercizio dei diritti dell'interessato, si applica la sezione "I Suoi diritti in qualità di interessato".

Servizi di hosting

Il nostro sito web è ospitato su server di fornitori esterni al fine di garantire una fornitura efficiente e sicura del sito web.

Ogni volta che visita il sito web, informazioni generali vengono trasmesse automaticamente dal Suo browser al server (i cosiddetti file di log del server). Per maggiori informazioni, veda "File di log del server" sopra.

La base giuridica per l'utilizzo del servizio di hosting e del relativo trattamento dei Suoi dati è l'art. 6 par. 1 fr. 1 lettera f) GDPR (legittimo interesse al trattamento dei dati). Il legittimo interesse deriva dalla nostra necessità di una presentazione tecnicamente impeccabile del nostro sito web senza richiedere conoscenze approfondite di programmazione web e manutenzione dei sistemi informatici. Può opporsi in qualsiasi momento al trattamento dei Suoi dati fondato sul nostro legittimo interesse, alle condizioni di cui all'art. 21 GDPR. A tal fine, La preghiamo di utilizzare i recapiti indicati nell'imprint. Desideriamo tuttavia segnalare che il trattamento dei Suoi dati in questo contesto può essere obbligatorio ai sensi dell'art. 21 par. 1 GDPR, poiché in caso contrario il sito web non potrebbe essere gestito affatto senza uno sforzo sproporzionato.

Pagine dei fan sui social media

Oltre al nostro sito web, siamo presenti online sulle piattaforme social al fine di comunicare con i nostri clienti attivi, gli interessati e gli utenti, e di informarli sui nostri servizi.

Quando visita la nostra presenza su una piattaforma social, i Suoi dati vengono generalmente raccolti e trattati dal rispettivo gestore della piattaforma per le nostre finalità di ricerca di mercato e pubblicitarie. Il gestore può inoltre trattare i dati per le proprie finalità. Dal Suo comportamento d'uso e dagli interessi che ne derivano possono essere creati profili utente. Tali profili utente possono a loro volta essere utilizzati, ad esempio, per mostrare all'interno e all'esterno della piattaforma pubblicità presumibilmente corrispondenti ai Suoi interessi. A tali finalità vengono generalmente memorizzati sul Suo dispositivo terminale dei cookie (vedi sopra), nei quali vengono registrati il Suo comportamento d'uso e i Suoi interessi. In particolare, se è membro della rispettiva piattaforma ed è connesso, potrebbero essere memorizzati autonomamente ulteriori dati nei profili utente. Per una presentazione dettagliata di ciascun rispettivo trattamento dei dati e delle possibili modalità di opposizione, rimandiamo ai seguenti dettagli collegati dei fornitori di servizi, in quanto solo essi conoscono pienamente le esatte procedure del loro trattamento dei dati.

Segnaliamo che i Suoi dati potrebbero essere trattati anche al di fuori dell'Unione Europea. Ciò può comportare dei rischi, poiché ad esempio l'esercizio dei Suoi diritti potrebbe risultare più difficile.

La base giuridica per l'utilizzo delle presenze online e per il relativo trattamento dei dati è generalmente l'art. 6 (1) lettera f) GDPR (legittimo interesse al trattamento dei dati). Il legittimo interesse deriva dalla nostra necessità di poterci presentare ai visitatori sui social media nonché di poter introdurre dichiarazioni di ogni tipo nel mercato dei media e delle opinioni. Può opporsi in qualsiasi momento al trattamento dei Suoi dati personali fondato sul legittimo interesse, alle condizioni di cui all'art. 21 GDPR. La preghiamo di utilizzare i recapiti indicati nell'imprint.

La base giuridica per l'utilizzo dei dati statistici di tutti i visitatori delle nostre pagine sui social media, raccolti, elaborati e messi a nostra disposizione dai rispettivi gestori delle piattaforme, è l'art. 6 (1) lettera f) GDPR (legittimo interesse al trattamento dei dati). Il legittimo interesse deriva dalla nostra necessità di apportare miglioramenti orientati all'utente ai nostri servizi e alla progettazione online e di ottimizzare la comunicazione con gli interessati analizzando in forma anonimizzata il comportamento dei visitatori e degli utenti. Può opporsi in qualsiasi momento al trattamento dei Suoi dati personali fondato sul legittimo interesse, alle condizioni di cui all'art. 21 GDPR. La preghiamo di utilizzare i recapiti indicati nell'imprint.

Qualora Le venga richiesto il consenso relativamente al trattamento dei dati da parte del rispettivo fornitore di servizi, la base giuridica per il trattamento dei dati è l'art. 6 (1) lettera a) GDPR (consenso dell'interessato). Può revocare il Suo consenso con effetto per il futuro in qualsiasi momento. La preghiamo di contattare a tal fine il fornitore di servizi che Le ha richiesto il consenso.

Nel caso in cui desideri esercitare i Suoi diritti, segnaliamo che tali diritti, indipendentemente da un'eventuale contitolarità e responsabilità congiunta, vengono esercitati nel modo più efficace nei confronti del rispettivo fornitore di servizi. Di norma solo i fornitori di servizi hanno accesso diretto ai Suoi dati e possono adottare direttamente misure adeguate o fornire informazioni. Qualora tuttavia necessiti di assistenza, può contattarci in qualsiasi momento e La supporteremo nell'ambito delle nostre possibilità.

Siamo presenti su:

LinkedIn

LinkedIn è un network professionale della LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. Questa società rappresenta nell'UE la LinkedIn Corporation, 1000 W. Maude Ave., Sunnyvale, California 94085, USA.

La società LinkedIn Corporation rispetta i requisiti dell'EU-U.S. Data Privacy Framework. L'accordo Data Privacy Framework disciplina la protezione dei dati personali trasferiti da uno Stato membro dell'Unione Europea agli Stati Uniti. Esso garantisce che i dati trasferiti negli Stati Uniti siano soggetti a un livello di protezione dei dati paragonabile a quello dell'Unione Europea.

Può consultare l'elenco delle società certificate qui: https://www.dataprivacyframework.gov/s/participant-search

Può trovare ulteriori informazioni sull'informativa sulla privacy di LinkedIn all'indirizzo: https://www.linkedin.com/legal/privacy-policy. Può configurare la raccolta dei dati di LinkedIn alla seguente pagina: https://www.linkedin.com/psettings/guest-controls/

Xing

Xing è un network professionale della New Work SE, Am Strandkai 1, 20457 Amburgo, Germania. Ulteriori informazioni sulla protezione dei dati presso Xing sono reperibili all'indirizzo: https://privacy.xing.com/de/datenschutzerklaerung.

In vigore dal: 27.02.2024

Fonte: Süddeutsche Datenschutzgesellschaft mbH