1. Generalità

La protezione e la sicurezza dei dati durante l'utilizzo del nostro sito web sono molto importanti per noi.

Se desideri un'introduzione alla protezione dei dati e al regolamento generale sulla protezione dei dati, puoi consultare la sintesi ufficiale del GDPR su EUR-Lex.

Di seguito spieghiamo come raccogliamo i tuoi dati personali quando visiti il nostro sito web e per quali scopi li utilizziamo. Poiché le modifiche alla legge o le modifiche ai nostri processi aziendali interni possono rendere necessario l'adeguamento di questa informativa sulla privacy, ti chiediamo di leggere regolarmente questa informativa sulla privacy. L’informativa privacy si applica al sito web di Esadax, accessibile con il dominio www.esadax.com. 2. Informazioni sul titolare del trattamento e sul responsabile della protezione dei dati

2.1 Il titolare del trattamento dei Suoi dati personali è Esadax, via Trapani 4, 90047 Partinico, Italia. Puoi contattarci per domande generali via e-mail all'indirizzo info@esadax.org. Ulteriori informazioni sono disponibili sul nostro sito web all'indirizzo https://www.esadax.com.

3. Informazioni generali sul trattamento dei dati

I dati personali sono tutte le informazioni relative a una persona fisica identificata o identificabile. Ciò include, ad esempio, informazioni quali nome, età, indirizzo, numero di telefono, data di nascita, indirizzo e-mail, indirizzo IP o comportamento dell'utente. Informazioni che non possiamo collegare alla tua persona (o solo con uno sforzo sproporzionato), ad es. rendendo anonime le informazioni, non è un dato personale.

Il trattamento dei dati personali (ad es. la raccolta, il recupero, l'uso, la memorizzazione o la trasmissione) richiede sempre una base giuridica o il tuo consenso. I dati personali trattati saranno cancellati non appena lo scopo del trattamento sarà stato raggiunto e non ci saranno più obblighi di conservazione di legge da rispettare.

Se trattiamo i tuoi dati personali per la fornitura di determinate offerte, ti informeremo di seguito sui processi specifici, l'ambito e lo scopo del trattamento dei dati, la base giuridica per il trattamento e il rispettivo periodo di conservazione. 4. Attività in cui trattiamo i tuoi dati personali

Di seguito è riportato un elenco e una descrizione dettagliata di tutte le operazioni di elaborazione in relazione ai tuoi dati personali che possono diventare rilevanti quando si utilizza il nostro sito Web e i nostri servizi.

4.1 Fornitura e utilizzo del sito web

a. Tipo e ambito del trattamento dei dati

Al fine di fornire il nostro sito web, trattiamo i dati personali che il vostro browser trasmette automaticamente ai nostri server. Quando si utilizza il nostro sito web, raccogliamo i seguenti dati, che sono tecnicamente necessari per noi per visualizzare il nostro sito web e per garantire la stabilità e la sicurezza:

Gli indirizzi IP

Tempo di accesso

Informazioni su browser, sistema operativo, impostazioni della lingua e risoluzione dello schermo,

La pagina o il file richiamato in ogni caso

Stato di accesso (successo o codice di errore) per ogni visualizzazione di pagina di tutti i visitatori del sito web

Al fine di rilevare e difendersi dagli attacchi al nostro sito web e alla nostra infrastruttura tecnica (ad es. hacking, attacchi di negazione del servizio), trattiamo i dati personali compresi

Dati di identificazione

Dati di connessione o

Dati di localizzazione (compresi gli indirizzi IP)

A tal fine, utilizziamo la Content Delivery Network (CDN) di Cloudflare Inc, 101 Townsend St San Francisco, CA 94107, con cui abbiamo stipulato un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR per garantire la sicurezza dei tuoi dati personali. I dati personali possono essere elaborati nei file di log del server di Cloudflare.

Ulteriori informazioni sulla protezione dei dati presso Cloudfare sono disponibili all'indirizzo: https://www.cloudflare.com/privacypolicy/

b. Base giuridica

Art. 6, comma 1, lett. f GDPR funge da base giuridica per il suddetto trattamento dei dati. Il trattamento dei dati è tecnicamente necessario per consentire l'utilizzo del nostro sito web e per prevenire e rilevare attacchi al nostro sito web e serve quindi a salvaguardare un interesse legittimo della nostra azienda.

c. Periodo di conservazione

Non appena i suddetti dati non saranno più necessari per la visualizzazione del sito web, verranno cancellati. La raccolta dei dati per la messa a disposizione del sito web e la memorizzazione dei dati in file di log è necessaria per il funzionamento del sito web. Di conseguenza, l'utente non ha alcuna possibilità di opporsi. Un'ulteriore conservazione può avvenire in singoli casi se ciò è richiesto dalla legge.

4.2 Registrazione sul sito web

a. Tipo e ambito del trattamento dei dati

Sul nostro sito web, vi offriamo la possibilità di registrarvi fornendo dati personali per poter utilizzare le funzionalità del nostro sito web che richiedono la registrazione, come il portale utente e cliente. Trattiamo i seguenti dati personali ai fini della registrazione e della verifica dell'identità della persona che effettua la richiesta:

Gli indirizzi IP

Nome e cognome

Cognome

Genere

Indirizzo

Paese

Indirizzo di posta elettronica

Status di cliente privato o aziendale

Se applicabile, nome della società e numero di identificazione fiscale o informazioni di identificazione aziendale comparabili per i clienti aziendali

b. Base giuridica

Il trattamento dei dati personali descritti serve all'adempimento di un contratto tra voi e Esadax o all'attuazione di misure precontrattuali ai sensi dell'art. 6, comma 1, lett. b GDPR. Per le persone che non sono parti del contratto, ma rappresentanti della loro azienda, la base giuridica per il trattamento dei dati è l'art. 6, comma 1, lett. f GDPR.

c. Periodo di conservazione

Non appena i dati trattati non saranno più necessari per l'esecuzione del contratto, saranno cancellati. Successivamente, il trattamento dei dati sarà limitato fino alla scadenza di eventuali periodi di conservazione previsti dalla legge e non verrà più utilizzato per l'identificazione e l'accesso alle funzioni del sito Web che richiedono la registrazione.

d. Annullamento della registrazione / cancellazione dell'account utente

Come utente registrato, hai la possibilità di annullare la tua registrazione in qualsiasi momento. Puoi modificare i dati memorizzati su di te in qualsiasi momento tramite le impostazioni del tuo account utente.

Tuttavia, se i dati trattati sono necessari per l'esecuzione/la risoluzione di un contratto, la cancellazione anticipata dei dati non è possibile.

Le persone che rappresentano la propria azienda e i cui dati sono quindi trattati sulla base dell’art. 6, comma 1, lett. f GDPR hanno il diritto di opporsi al trattamento dei propri dati ai sensi dell'art. 21 GDPR come descritto nella sezione 10.

4.3 Elaborazione degli ordini

a. Tipo e ambito del trattamento dei dati

Ai fini dell'elaborazione degli ordini dei clienti per i nostri prodotti e servizi e della consegna dei prodotti e dei servizi, elaboriamo i seguenti dati personali forniti durante la registrazione sul sito Web:

Gli indirizzi IP

Nome e cognome

Cognome

Genere

Indirizzo

Paese

Indirizzo di posta elettronica

Status di cliente privato o aziendale

Se applicabile, nome della società e numero di identificazione fiscale o informazioni di identificazione aziendale comparabili per i clienti aziendali

b. Base giuridica

Il trattamento dei dati personali descritti serve all'adempimento di un contratto tra voi e Esadax o all'attuazione di misure precontrattuali ai sensi dell'art. 6, comma 1, lett. b GDPR.

c. Periodo di conservazione

Non appena i dati trattati non sono più necessari per l'esecuzione del contratto, in particolare se il cliente ha risolto tutti i suoi contratti, verranno cancellati. Successivamente, il trattamento dei dati è limitato fino alla scadenza di eventuali periodi di conservazione previsti dalla legge e non viene più utilizzato per altri scopi.

4.4 Elaborazione del pagamento

a. Tipo e ambito del trattamento dei dati

Ai fini dell'elaborazione dei pagamenti per prodotti e servizi, elaboriamo i dati personali forniti al momento della registrazione sul sito Web:

Gli indirizzi IP

Nome e cognome

Cognome

Genere

Indirizzo

Paese

Indirizzo di posta elettronica

Status di cliente privato o aziendale

Se applicabile, nome della società e numero di identificazione fiscale o informazioni di identificazione aziendale comparabili per i clienti aziendali

Dati di pagamento e transazione

i prodotti e i servizi ordinati

Se il cliente non paga in anticipo l'intero importo per l'intera durata del contratto, i dati verranno trasmessi al rispettivo fornitore di servizi di pagamento selezionato dal cliente, ad es. PayPal (Europa) S.à.r.l & Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo, Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Dublino 2, Irlanda o Skrill (Paysafe Payment Solutions Limited, 70 Sir John Rogerson's Quay, Dublino 2,D02 R296, Irlanda).

In alcuni casi, i fornitori di servizi di pagamento selezionati raccolgono anche questi dati se si crea un account con loro. In questo caso, è necessario accedere al fornitore di servizi di pagamento con i propri dati di accesso durante il processo di ordinazione. A questo proposito, si applica l'informativa sulla privacy del rispettivo fornitore di servizi di pagamento.

I seguenti dati vengono trasmessi al fornitore di servizi di pagamento e agli istituti di credito coinvolti nell'ambito dell'elaborazione dei pagamenti:

Nome del destinatario della fattura

Indirizzo di fatturazione

Nome del destinatario del servizio

Indirizzo di spedizione

Numero di ordine

Numero di carta di credito, se applicabile

Numero di conto

Codice bancario

Importo della fattura

Valuta

Numero di transazione

b. Base giuridica

Quando trattiamo i tuoi dati personali che sono necessari per adempiere a un contratto di acquisto stipulato con noi, ad es. in particolare per l'elaborazione dei pagamenti, l'art. 6, comma 1, lett. b GDPR funge da base giuridica. Ciò vale anche per le operazioni di trattamento necessarie per l'esecuzione di misure precontrattuali. In alcuni casi, potremmo anche essere legalmente obbligati a trasmettere i dati sopra menzionati che ti riguardano (implementazione dell'autenticazione forte del cliente in conformità con la direttiva UE 2015/2366 (PSD 2) o la legge sulla vigilanza dei servizi di pagamento (ZAG)). Nella misura in cui siamo legalmente obbligati a trasferire i dati, l'art. 6, comma 1, lett. c GDPR in combinazione con le disposizioni corrispondenti della direttiva UE 2015/2366 (PSD 2) o della legge sulla vigilanza dei servizi di pagamento (ZAG) viene utilizzato come base giuridica.

c. Periodo di conservazione

Conserviamo le informazioni dell'account per la durata del rapporto cliente attivo e per sei mesi successivi. Il trattamento successivo è limitato a questo scopo e verrà cancellato dopo la scadenza di tutti i periodi di conservazione previsti dalla legge.

4.5 Prevenzione delle frodi

a. Tipo e ambito del trattamento dei dati

Ai fini della protezione contro frodi di pagamento o uso improprio dei nostri prodotti o servizi per scopi illegali (ad es. spamming, hosting di contenuti illegali), trattiamo i seguenti dati personali forniti durante la registrazione sul sito web:

Gli indirizzi IP

Nome e cognome

Cognome

Genere

Indirizzo

Paese

Indirizzo di posta elettronica

Status di cliente privato o aziendale

Se applicabile, nome della società e numero di identificazione fiscale o informazioni di identificazione aziendale comparabili per i clienti aziendali

Trasmettiamo gli indirizzi IP a Maxmind, Inc., con sede a 14 Spring Street, 3rd floor, Waltham, MA 02451 USA, il cui strumento MinFraud determina se si tratta di un indirizzo proxy. Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore ai sensi dell'art. 28 GDPR, che garantisce la protezione dei dati presso il fornitore.

Ulteriori informazioni su come Maxmind gestisce la protezione dei dati sono disponibili all'indirizzo: https://www.maxmind.com/en/privacy-policy

b. Base giuridica

Il trattamento e il trasferimento sono necessari per salvaguardare il nostro legittimo interesse alla prevenzione delle frodi (art. 6, comma 1, lett. f GDPR). Serve al legittimo interesse di ridurre al minimo il rischio di inadempienze di pagamento, uso improprio e frode.

c. Periodo di conservazione

Conserveremo i dati fino a quando non richiederai la cancellazione del tuo account. Il trattamento dei dati sarà quindi limitato e non verrà più utilizzato per la prevenzione delle frodi. I dati saranno conservati dal fornitore per 18 mesi e poi cancellati.

4.6 Controllo della lista delle sanzioni

a. Tipo e ambito del trattamento dei dati

Per rispettare i requisiti di legge, confrontiamo i dati del cliente forniti durante la registrazione con gli elenchi delle sanzioni.

b. Base giuridica

Il trattamento è richiesto dalla legge e si basa quindi sull'art. 6, comma 1, lett. c GDPR.

c. Periodo di conservazione

I dati personali saranno conservati fino al raggiungimento o alla decadenza dello scopo per il quale sono stati raccolti e successivamente cancellati.

4.7 Assistenza clienti e prodotti

a. Tipo e ambito del trattamento dei dati

Al fine di elaborare tutte le richieste di assistenza clienti e prodotti che ci raggiungono via e-mail o telefono, elaboriamo

Nome

Nome e cognome

Indirizzo di posta elettronica

Numero di telefono

Se del caso, altri dati personali specificati nell’e-mail e informazioni sul contenuto della richiesta.

b. Base giuridica

Il trattamento è necessario per elaborare la richiesta o la preoccupazione (Art. 6, comma 1, lett. b GDPR).

c. Periodo di conservazione

A seconda del contenuto della richiesta, il trattamento è limitato allo scopo specifico della richiesta e viene terminato immediatamente dopo che la richiesta è stata elaborata. I dati saranno cancellati dopo la scadenza di tutti i periodi di conservazione obbligatori.

4.9 Newsletter via e-mail

a. Tipo e ambito del trattamento dei dati

Vi offriamo il servizio di newsletter Esadax. Con il tuo consenso, puoi iscriverti alla nostra newsletter, con la quale ti informiamo su novità del settore e pubblicità per i nostri prodotti e servizi, come informazioni su promozioni, lanci di prodotti e nuove offerte.

Per l’invio della nostra newsletter utilizziamo la cosiddetta procedura double opt-in, che richiede la registrazione, ovvero l’indicazione del proprio indirizzo e-mail. ti invieremo una newsletter solo se hai precedentemente acconsentito espressamente all'attivazione del servizio di newsletter. Devi anche confermare che l'indirizzo e-mail che hai fornito appartiene a te. A tal fine, ti invieremo un'e-mail di notifica e ti chiederemo di confermare che sei il proprietario dell'indirizzo e-mail fornito facendo clic su un collegamento contenuto in questa e-mail.

Nell'ambito dell'invio della newsletter, trattiamo i seguenti dati personali dell'utente:

Indirizzo di posta elettronica

Consenso

Momento del consenso

b. Base giuridica

Il trattamento dei dati per l’invio della newsletter avviene sulla base del consenso dell’abbonato (art. 6, comma 1, lett. a GDPR).

È possibile revocare il consenso all'invio della newsletter in qualsiasi momento e annullare l'iscrizione alla newsletter. Potete dichiarare la vostra revoca facendo clic sul link di cancellazione fornito in ogni e-mail della newsletter o inviando un'e-mail ai dati di contatto sopra indicati.

c. Periodo di conservazione

I tuoi dati personali saranno conservati per tutto il tempo in cui sarai iscritto alla newsletter. Dopo aver annullato l'iscrizione alla newsletter, i tuoi dati personali verranno cancellati, a meno che non vengano elaborati anche per altri scopi.

4,10. Candidarsi per i posti vacanti

a. Tipo e ambito del trattamento dei dati

Inviando una candidatura sulla nostra pagina di reclutamento o via e-mail a noi, il richiedente dichiara che desidera assumere un impiego con noi. In questo contesto, ci trasmettete dati personali che utilizziamo e memorizziamo esclusivamente ai fini della vostra ricerca di lavoro/candidatura.

In particolare vengono raccolti i seguenti dati:

Nome (nome e cognome)

Indirizzo di posta elettronica

Numero di telefono

Profilo LinkedIn (facoltativo)

canale come sei venuto a conoscenza di noi.

Hai anche la possibilità di caricare documenti informativi come una lettera di presentazione, il tuo CV e certificati. Questi possono contenere ulteriori dati personali come data di nascita, indirizzo, ecc.

Se indicato dal richiedente, possiamo anche elaborare categorie speciali di dati personali, come informazioni su disabilità, origine etnica o dati biometrici (firma autografa).

La procedura di candidatura viene eseguita per Esadax nell'ambito dell'elaborazione degli ordini (ai sensi dell'art. 28 GDPR) di Esadax Holding GmbH (Aschauer Straße 32a, 81549 Monaco di Baviera).

I dati trasmessi nell'ambito della vostra candidatura saranno trasferiti utilizzando la crittografia TLS e memorizzati in un database. Questo database è gestito da Personio Operations GmbH & Co KG (Rundfunkplatz 4, 80335 Monaco di Baviera), che offre software per l'amministrazione del personale e la gestione dei candidati. (https://www.personio.de/impressum/) Personio è il nostro responsabile del trattamento in questo contesto ai sensi dell'art. 28 del GDPR. La base per il trattamento è un contratto di elaborazione degli ordini tra noi come controllore e Personio.

Ai dati personali contenuti nella candidatura avranno accesso il reparto Risorse Umane e i decisori per la posizione da ricoprire.

b. Base giuridica

Il trattamento dei suddetti dati personali è necessario come misura precontrattuale per l'attuazione e la gestione del processo di candidatura e la valutazione dell'idoneità per la posizione in questione e viene quindi effettuato sulla base dell'art. 6, comma 1, lett. b, dell’art. 88 GDPR in combinato disposto con § 26 (1) S. 1 BDSG.

Se il richiedente fornisce volontariamente categorie speciali di dati personali, il trattamento viene effettuato sulla base dell'art. 9 (2) lett. a GDPR, Art. 88 GDPR in concomitanza con. § 26 (2) BDSG. Fornendo le categorie particolari di dati personali in questione, il richiedente acconsente al trattamento.

c. Periodo di conservazione

I dati personali vengono memorizzati esclusivamente allo scopo di coprire la posizione vacante per la quale ci si è candidati. Conserviamo i dati personali per sei mesi dopo che il candidato è stato informato della decisione di coprire la posizione vacante. I dati personali saranno quindi cancellati o resi anonimi. In questo caso, i dati sono a nostra disposizione solo come cosiddetti metadati senza riferimento personale diretto per valutazioni statistiche (ad es. proporzione di donne o uomini nelle candidature, numero di candidature per periodo, ecc.).

Il richiedente ha il diritto di revocare il proprio consenso al trattamento delle categorie speciali di dati personali forniti volontariamente in qualsiasi momento in conformità con la Sezione 10.

4.11. Pool di talenti

a. Tipo e ambito del trattamento dei dati

Per una possibile presa in considerazione per future offerte di lavoro, trattiamo i dati personali forniti dal candidato per decidere se prendere in considerazione un candidato per altre offerte di lavoro.

b. Base giuridica

Il trattamento avviene sulla base del consenso espresso del richiedente (art. 6, comma 1, lett. a, Art. 9 (2) lett. a GDPR).

c. Periodo di conservazione

Conserviamo i dati per 12 mesi o fino a quando il consenso non viene revocato, a seconda di quale evento si verifica per primo. La domanda e i dati in essa contenuti saranno cancellati, restituiti al richiedente o distrutti a meno che il richiedente non abbia nuovamente dato il proprio consenso (ad es. a causa della nostra richiesta) o i dati non vengono ulteriormente elaborati ai fini dell'impiego.

Hai il diritto di revocare il tuo consenso in qualsiasi momento e senza fornire motivazioni con effetto per il futuro inviandoci un'e-mail all'indirizzo e-mail info@esadax.org.

c. Periodo di conservazione

A seconda del contenuto della richiesta, il trattamento è limitato allo scopo specifico della richiesta e viene terminato immediatamente dopo che l'elaborazione della richiesta è stata completata. I dati saranno cancellati dopo la scadenza di tutti i periodi di conservazione obbligatori. 5. Cookie e analisi web

a. Tipo e ambito del trattamento dei dati

Sul nostro sito web utilizziamo i cookie. I cookie sono piccoli file che vengono inviati da noi al browser del tuo dispositivo finale e memorizzati quando visiti il nostro sito web. Questo sito Web utilizza i cookie per migliorare la tua esperienza e fornirti contenuti e funzioni personalizzati. I cookie non causano alcun danno al vostro dispositivo. Non possono eseguire programmi o contenere virus. In questo avviso, vorremmo informarti sui diversi tipi di cookie che utilizziamo e su come puoi gestire le impostazioni dei cookie. Informazioni più dettagliate sui singoli cookie sono disponibili di seguito e nel nostro banner sui cookie.

(1) Cookie obbligatori:

Questi cookie sono essenziali per garantire il corretto funzionamento del sito web. Ad esempio, ti consentono di navigare nel sito web e compilare i moduli. Senza questi cookie, alcuni servizi sul nostro sito web non possono essere forniti.

(2) Cookie di prestazione e marketing:

Questi cookie raccolgono informazioni su come utilizzi il nostro sito web. Ci aiutano a misurare e migliorare le prestazioni del nostro sito Web fornendo statistiche e analisi. Utilizziamo queste informazioni per ottimizzare la facilità d'uso e la pertinenza dei nostri contenuti. Ciò ci consente di rendere il nostro sito web più user-friendly ed efficace per voi.

Tuttavia, è possibile modificare le impostazioni dei cookie in qualsiasi momento facendo clic sull'opzione Impostazioni cookie sul nostro sito Web. Hai il controllo delle tue preferenze sui cookie.

b. Base giuridica

La base giuridica per l'utilizzo di cookie tecnicamente necessari per la memorizzazione associata di informazioni sul dispositivo finale e la sua successiva lettura è § 25 (2) Nr. 2 del D.Lgs. Il seguente trattamento dei vostri dati personali si basa sul nostro legittimo interesse ai sensi dell'art. 6, comma 1, lett. f GDPR.

La base giuridica per l'utilizzo di cookie di prestazione o di marketing per quanto riguarda la loro memorizzazione associata sul dispositivo finale è l'articolo 25 (1) TDDDG. Il trattamento dei dati personali raccolti su questa base avviene esclusivamente sulla base del vostro consenso ai sensi dell'art. 6, comma 1, lett. a GDPR.

c. Periodo di conservazione

Non appena i dati a noi trasmessi tramite i cookie non sono più necessari per raggiungere gli scopi sopra descritti, queste informazioni vengono cancellate. Un'ulteriore conservazione può avvenire in singoli casi se ciò è richiesto dalla legge.

Informazioni più dettagliate sui rispettivi periodi di conservazione sono disponibili nel nostro banner sui cookie.

d. Configurazione delle impostazioni del browser

La maggior parte dei browser è impostata per accettare i cookie per impostazione predefinita. Tuttavia, è possibile configurare alcuni browser in modo che accettino solo determinati cookie o nessun cookie. Tuttavia, vorremmo sottolineare che potresti non essere più in grado di utilizzare tutte le funzioni del nostro sito Web se i cookie sono disattivati ​​dalle impostazioni del browser sul nostro sito Web. È inoltre possibile eliminare i cookie già memorizzati nel browser tramite le impostazioni del browser. È anche possibile impostare il browser in modo da essere avvisati prima che i cookie vengano memorizzati. Poiché i vari browser possono differire nelle rispettive funzioni, ti chiediamo di utilizzare il rispettivo menu di aiuto del tuo browser per le opzioni di configurazione. Se desideri una panoramica completa di tutti gli accessi di terze parti al tuo browser Internet, ti consigliamo di installare plug-in appositamente sviluppati.

5.1 Affiliate marketing

a. Tipo e ambito del trattamento dei dati

Il marketing di affiliazione è una forma di vendita supportata da Internet che consente ai gestori commerciali di siti Web, noti come commercianti o inserzionisti, di visualizzare pubblicità, che viene solitamente remunerata tramite commissioni di clic o vendita, su siti Web di terze parti, ad es. con i partner di vendita, noti anche come affiliati o editori. Il commerciante fornisce un mezzo pubblicitario tramite la rete di affiliazione, ad es. un banner pubblicitario o altri mezzi adatti di pubblicità su Internet, che viene successivamente integrato da un affiliato sul proprio sito web o pubblicizzato tramite altri canali, come la pubblicità con parole chiave o l'e-mail marketing.

Ai fini del marketing di affiliazione, utilizziamo i due operatori di rete AWIN (AWIN AG, Eichhornstraße 3, 10785 Berlino, Germania) e Conversion Junction (Epsilon International UK Ltd., 2 Television Centre 101 Wood Lane London W12 7 FR, Regno Unito) come interfaccia tra editori / affiliati e inserzionisti.

Ai fini del marketing di affiliazione vengono trattati i seguenti dati personali:

Numero di identificazione dell'affiliato

Numero d’ordine del visitatore del sito web e articolo pubblicitario cliccato

Informazioni sul dispositivo finale

Il browser utilizzato

Contenuto dell'ordine

b. Base giuridica

Utilizziamo il servizio solo se hai precedentemente fornito il tuo consenso tramite il nostro banner sui cookie, Sezione 25 (1) TDDDG. L'ulteriore trattamento dei vostri dati personali si basa anche sul vostro consenso ai sensi dell'art. 6, comma 1, lett. a GDPR. È possibile revocare il consenso in qualsiasi momento con effetto per il futuro regolando le impostazioni corrispondenti nel banner dei cookie.

c. Periodo di conservazione

Se il trattamento dei tuoi dati personali non è più necessario per gli scopi sopra menzionati, i dati personali verranno cancellati. In alternativa, i dati personali verranno cancellati se si utilizza la possibilità di revocare il consenso.

5.2 Microsoft Clarity

a. Tipo e ambito del trattamento dei dati

Utilizziamo lo strumento Clarity di Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino, Irlanda 18, D18 P521) per controllare il sito web, valutare le sessioni e registrare le metriche che indicano possibili problemi con la facilità d'uso. A tale scopo vengono trattati i seguenti dati personali:

I dati dell’utente (ad es. tempi di accesso, indirizzi IP, movimenti del cursore/scroll, pagine visitate sul sito web)

Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore ai sensi dell'art. 28 GDPR per garantire la sicurezza dei tuoi dati personali.

b. Base giuridica

Utilizziamo il servizio solo se hai precedentemente fornito il tuo consenso tramite il nostro banner sui cookie, Sezione 25 (1) TDDDG. L'ulteriore trattamento dei vostri dati personali si basa anche sul vostro consenso ai sensi dell'art. 6, comma 1, lett. a GDPR. È possibile revocare il consenso in qualsiasi momento con effetto per il futuro regolando le impostazioni corrispondenti nel banner dei cookie.

c. Periodo di conservazione

Se il trattamento dei tuoi dati personali non è più necessario per gli scopi sopra menzionati, i dati personali verranno cancellati. In alternativa, i dati personali saranno cancellati se si utilizza la possibilità di revocare il consenso.

5.3 Verifica

a. Tipo e ambito del trattamento dei dati

Utilizziamo Varify.io della società Varify GmbH, Südliche Münchner Straße 55, 82031 Grünwald, Germania. Varify è un servizio che consente di sviluppare ulteriormente il nostro sito web con l'aiuto dei cosiddetti "test A/B" e di adattarlo alle vostre esigenze.

A tale scopo trattiamo i seguenti dati personali dell’utente:

I dati dell’utente (ad es. tempi di accesso, indirizzi IP, movimenti del cursore/scroll, pagine visitate sul sito web)

Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore ai sensi dell'art. 28 GDPR per garantire la sicurezza durante il trattamento.

b. Base giuridica

Utilizziamo il servizio solo se avete dato il vostro previo consenso tramite il nostro banner cookie, Sezione 25 (1) TDDDG. L'ulteriore trattamento dei vostri dati personali si basa anche sul vostro consenso ai sensi dell'art. 6, comma 1, lett. a GDPR. È possibile revocare il consenso in qualsiasi momento con effetto per il futuro regolando le impostazioni corrispondenti nel banner dei cookie.

c. Periodo di conservazione

Se il trattamento dei tuoi dati personali non è più necessario per gli scopi sopra menzionati, i dati personali verranno cancellati. In alternativa, i dati personali saranno cancellati se si utilizza la possibilità di revocare il consenso.

Utilizzo di Google Tag Manager

a. Tipo e ambito del trattamento dei dati

Utilizziamo Google Tag Manager di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Tag Manager viene utilizzato per gestire i tag del sito web tramite un'interfaccia e ci consente di controllare l'integrazione precisa dei servizi sul nostro sito web. Ciò ci consente di integrare in modo flessibile servizi aggiuntivi per valutare l'accesso degli utenti al nostro sito web.

I seguenti dati personali saranno trattati da voi per questo scopo:

I dati dell’utente (ad es. tempi di accesso, indirizzi IP, movimenti del cursore/scroll, pagine visitate sul sito web)

Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore ai sensi dell'art. 28 GDPR per garantire la sicurezza durante il trattamento.

b. Base giuridica

Utilizziamo il servizio solo se hai precedentemente fornito il tuo consenso tramite il nostro banner sui cookie, Sezione 25 (1) TDDDG. L'ulteriore trattamento dei vostri dati personali si basa anche sul vostro consenso ai sensi dell'art. 6, comma 1, lett. a GDPR. È possibile revocare il consenso in qualsiasi momento con effetto per il futuro regolando le impostazioni corrispondenti nel banner dei cookie.

c. Periodo di conservazione

Se il trattamento dei tuoi dati personali non è più necessario per gli scopi sopra menzionati, i dati personali verranno cancellati. In alternativa, i dati personali saranno cancellati se si utilizza la possibilità di revocare il consenso. 6. Misure di sicurezza per proteggere i dati da noi memorizzati

Ci impegniamo a proteggere la tua privacy e a trattare i tuoi dati personali in modo confidenziale. Al fine di prevenire la perdita o l'uso improprio dei dati da noi memorizzati, adottiamo ampie precauzioni di sicurezza tecniche e organizzative, che vengono regolarmente riviste e adattate al progresso tecnologico. Tuttavia, vorremmo sottolineare che a causa della struttura di Internet, è possibile che le regole della protezione dei dati e le suddette misure di sicurezza non possano essere osservate da altre persone o istituzioni al di fuori della nostra area di responsabilità. In particolare, i dati non crittografati - anche se vengono inviati via e-mail - possono essere letti da terzi. Non abbiamo alcuna influenza tecnica su questo. È responsabilità dell'utente proteggere i dati da lui forniti contro l'uso improprio attraverso la crittografia o in qualsiasi altro modo. 7. Link ipertestuali

Il nostro sito web contiene i cosiddetti collegamenti ipertestuali a siti web di altri fornitori. Se attivate questi collegamenti ipertestuali, sarete reindirizzati direttamente dal nostro sito web al sito web dell'altro fornitore. Puoi riconoscerlo dal cambiamento di URL, tra le altre cose. Non possiamo assumerci alcuna responsabilità per il trattamento riservato dei vostri dati su altri siti web. Si prega di fare riferimento direttamente ai rispettivi siti Web per informazioni su come vengono gestiti i dati personali su altri siti Web. 8. Fornitori di servizi esterni

Utilizziamo fornitori di servizi per fornire servizi e per elaborare i tuoi dati relativi ai nostri servizi. I fornitori di servizi elaborano i dati esclusivamente in conformità con le nostre istruzioni e sono tenuti a rispettare le normative applicabili in materia di protezione dei dati. Tutti i responsabili del trattamento sono stati accuratamente selezionati e hanno accesso ai vostri dati solo nella misura e per il periodo richiesto per fornire i servizi o nella misura in cui avete acconsentito al trattamento e all'utilizzo dei dati.

In questo contesto, i dati personali possono anche essere trasferiti in paesi al di fuori dell'UE / SEE in cui non si applicano le disposizioni del GDPR. Tuttavia, adotteremo le precauzioni necessarie in conformità con le disposizioni del GDPR per garantire che i tuoi dati siano trasferiti in conformità con le normative sulla protezione dei dati.

Pertanto, lavoriamo in particolare con aziende in paesi per i quali la Commissione europea ha emesso una decisione di adeguatezza. Questi includono gli Stati Uniti in particolare. Dal 10.07.2023, i trasferimenti di dati negli Stati Uniti sono stati legittimati da una cosiddetta decisione di adeguatezza dell'UE (EU-US Data Privacy Framework) se la rispettiva azienda statunitense si è impegnata a rispettare gli standard di protezione dei dati appropriati con il Dipartimento del Commercio degli Stati Uniti. Le società statunitensi che non lo hanno fatto saranno trattate allo stesso modo di altre società globali al di fuori dell'Unione europea se non esiste una decisione di adeguatezza dell'UE per il paese in questione. In Esadax, lavoriamo solo con aziende per le quali sono state adottate le misure legalmente richieste per garantire il trasferimento legale dei tuoi dati in questi paesi. Se non esiste una decisione di adeguatezza per un paese terzo a questo proposito, il rispetto del livello di protezione dei dati richiesto è generalmente garantito dalla conclusione di clausole contrattuali standard e dall'implementazione di misure aggiuntive. 9. Periodo di conservazione

I tuoi dati personali saranno cancellati non appena il rispettivo scopo per il trattamento è stato raggiunto o ha successivamente cessato di applicarsi.

Al fine di adempiere agli obblighi contrattuali, i dati raccolti dall'utente possono essere archiviati per tutta la durata del contratto e, a seconda dell'ambito del contratto, per 6 o 10 anni oltre, al fine di rispettare gli obblighi di conservazione previsti dalla legge e per chiarire eventuali richieste o reclami che potrebbero sorgere dopo la scadenza del contratto.

Se, a nostra discrezione, i dati sono necessari per verificare o difendersi da rivendicazioni nei nostri confronti o per avviare procedimenti penali o presentare rivendicazioni nei tuoi confronti, nei nostri confronti o nei confronti di terzi, potremmo conservarli per tutto il tempo in cui tali procedimenti potrebbero essere presentati.

Ai fini del servizio clienti, i dati raccolti dall'utente possono essere archiviati da 3 a 10 anni dopo la raccolta, a meno che l'utente non richieda la cancellazione di tali dati e non vi siano obblighi contrattuali o legali di conservazione in conflitto con questa richiesta di cancellazione.

Gli obblighi di verifica e conservazione pertinenti derivano, tra l'altro, dal codice commerciale tedesco e dal codice fiscale tedesco.

In questo caso, la base giuridica per il trattamento è la rispettiva normativa legale in combinazione con l'art. 6, comma 1, lett. c GDPR. 10. I tuoi diritti come soggetto interessato dal trattamento dei dati

10.1 Potrai esercitare i tuoi diritti di interessato in qualsiasi momento scrivendo al seguente indirizzo di posta elettronica: info@esadax.org. Si prega di notare che non siamo in grado di elaborare le richieste telefoniche relative ai dati personali, poiché di solito non è possibile stabilire l'identità del chiamante con sufficiente certezza.

10.2 Hai i seguenti diritti in relazione ai tuoi dati personali:

10.2.1 Diritto di informazione, Art. 15 GDPR

Avete il diritto di richiederci in qualsiasi momento informazioni sui dati che abbiamo memorizzato su di voi, nonché sulla loro origine, sui destinatari o sulle categorie di destinatari a cui vengono trasmessi questi dati e sullo scopo della memorizzazione.

10.2.2 Diritto di rettifica, art. Articolo 16 GDPR

Potete richiedere la correzione di dati errati o il completamento dei vostri dati da noi memorizzati.

10.2.3 Diritto alla cancellazione e al blocco, art. 17 e 18 GDPR

Avete il diritto di bloccare e cancellare i vostri dati personali memorizzati da noi. Se la cancellazione è in conflitto con gli obblighi di conservazione di legge o altri motivi legali, i tuoi dati possono essere solo bloccati invece di essere cancellati.

10.2.4 Diritto alla portabilità dei dati (art. 20 GDPR) prevede inoltre che, qualora sussistano i requisiti di legge, Lei possa richiedere la trasmissione dei dati personali che La riguardano a Lei - o, se tecnicamente fattibile, a un altro titolare da Lei designato - in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

10.2.5 Avete il diritto di opporvi al trattamento (Art. 21 GDPR) per determinate finalità di trattamento, in particolare finalità pubblicitarie. Nella misura in cui trattiamo i vostri dati sulla base di un bilanciamento degli interessi (ai sensi dell'art. 6, comma 1, lett. f GDPR), hai il diritto di opporti a questo trattamento in qualsiasi momento per motivi derivanti dalla tua particolare situazione. Tali motivi esistono in particolare se questi motivi danno ai tuoi interessi un peso particolare e quindi superano i nostri interessi, ad esempio se questi motivi non ci sono noti e quindi non potrebbero essere presi in considerazione nella ponderazione degli interessi. È possibile opporsi al trattamento inviandoci un'e-mail all'indirizzo e-mail info@esadax.org e vi informeremo sulle ulteriori possibilità di opporsi a ciascuna specifica finalità di trattamento menzionata nella sezione 4.

10.2.6 Hai il diritto di revocare il consenso che ci hai dato per il trattamento dei tuoi dati personali (Art. 7 (3) GDPR). Puoi revocare il tuo consenso in qualsiasi momento e senza fornire motivazioni, sia in relazione a tutte o solo a singole attività di trattamento basate sul tuo consenso. La revoca ha effetto immediato e per tutte le elaborazioni future. La legittimità del trattamento dei vostri dati personali fino al momento della revoca rimane inalterata. Puoi revocare il tuo consenso inviandoci un’e-mail all’indirizzo e-mail info@esadax.org e ti informeremo sulle ulteriori possibilità di revocare il tuo consenso nei confronti di ciascuna specifica finalità di trattamento menzionata nella sezione 4.

11. Processo decisionale automatizzato/profilazione

Non utilizziamo processi decisionali automatizzati o profilazione (un'analisi automatizzata delle tue circostanze personali).