1) Introduzione e dati di contatto del titolare del trattamento
1.1 Siamo lieti che stiate visitando il nostro sito web e vi ringraziamo per il vostro interesse. Di seguito vi informeremo su come trattiamo i vostri dati personali quando utilizzate il nostro sito web. Per dati personali si intendono tutti i dati con i quali è possibile identificarvi personalmente.
1.2 Il responsabile del trattamento dei dati su questo sito web, ai sensi del Regolamento generale sulla protezione dei dati (GDPR), è VF-Auktionen GmbH, Auerspergstrasse 2/4, 1010 Vienna, Austria, Tel.: 0043-(0)1-4051457, Fax: 0043-(0)1-405145714, E-Mail: info@viennafil.com. Il titolare del trattamento dei dati personali è la persona fisica o giuridica che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
2) Raccolta dei dati durante la visita al nostro sito web
2.1 Se utilizzate il nostro sito web solo a scopo informativo, ossia se non vi registrate o non ci fornite informazioni in altro modo, raccogliamo solo i dati che il vostro browser trasmette al server del sito (i cosiddetti “file di log del server”). Quando visitate il nostro sito web, raccogliamo i seguenti dati, che sono tecnicamente necessari per visualizzarvi il sito:
Il nostro sito web visitato
Data e ora al momento dell’accesso
Quantità di dati inviati in byte
Fonte/riferimento da cui avete raggiunto la pagina
Browser utilizzato
Sistema operativo utilizzato
Indirizzo IP utilizzato (se applicabile: in forma anonima)
Il trattamento viene effettuato ai sensi dell’art. 6 par. 1 lett. f GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non verranno trasmessi o utilizzati in altro modo. Tuttavia, ci riserviamo il diritto di controllare successivamente i file di log del server se vi sono indicazioni concrete di un utilizzo illegale.
2.2 Questo sito web utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di dati personali e altri contenuti riservati (ad es. ordini o richieste al responsabile del trattamento). Una connessione criptata è riconoscibile dalla stringa di caratteri “https://” e dal simbolo del lucchetto nella riga del browser.
3) Hosting e rete di distribuzione dei contenuti
Per l’hosting del nostro sito web e la presentazione dei contenuti delle pagine, utilizziamo un provider che fornisce i propri servizi direttamente o tramite subappaltatori selezionati esclusivamente su server all’interno dell’Unione Europea.
Tutti i dati raccolti sul nostro sito web vengono elaborati su questi server.
Abbiamo stipulato un contratto di elaborazione degli ordini con il provider, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.
4) Cookie
Utilizziamo i cookie, ossia piccoli file di testo che vengono memorizzati sul vostro dispositivo finale, per rendere la visita al nostro sito web interessante e per consentire l’utilizzo di determinate funzioni. Alcuni di questi cookie vengono cancellati automaticamente dopo la chiusura del browser (i cosiddetti “cookie di sessione”), mentre altri rimangono sul dispositivo più a lungo e consentono di salvare le impostazioni della pagina (i cosiddetti “cookie persistenti”). In quest’ultimo caso, il periodo di memorizzazione è indicato nella panoramica delle impostazioni dei cookie del vostro browser web.
Se i dati personali vengono elaborati anche da singoli cookie da noi utilizzati, il trattamento avviene ai sensi dell’art. 6 cpv. 1 lett. b GDPR per l’esecuzione del contratto, ai sensi dell’art. 6 cpv. 1 lett. a GDPR in caso di consenso prestato o ai sensi dell’art. 6 cpv. 1 lett. f GDPR per salvaguardare i nostri interessi legittimi alla migliore funzionalità possibile del sito web e a un design efficace e di facile utilizzo per il cliente nella visita della pagina.
Potete impostare il vostro browser in modo da essere informati sull’impostazione dei cookie e decidere individualmente se accettarli o escludere l’accettazione dei cookie per determinati casi o in generale.
Si prega di notare che se non si accettano i cookie, la funzionalità del nostro sito web potrebbe essere limitata.
5) Contatto
I dati personali vengono raccolti quando ci contattate (ad esempio, tramite modulo di contatto o e-mail). I dati che vengono raccolti quando si utilizza un modulo di contatto possono essere visualizzati nel rispettivo modulo di contatto. Questi dati vengono memorizzati e utilizzati esclusivamente per rispondere alla vostra richiesta o per contattarvi e per la relativa amministrazione tecnica.
La base giuridica per il trattamento di questi dati è il nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell’art. 6 comma 1 lett. f GDPR. Se il vostro contatto è finalizzato alla conclusione di un contratto, l’ulteriore base giuridica per il trattamento è l’art. 6 par. 1 lett. b GDPR. I vostri dati saranno cancellati dopo l’elaborazione finale della vostra richiesta. Ciò avviene se dalle circostanze si può dedurre che la questione in questione è stata definitivamente chiarita e a condizione che non vi siano obblighi di conservazione previsti dalla legge.
6) Funzionalità della pagina
6.1 Mappe di Google
Questo sito web utilizza un servizio di mappe online del seguente provider: Google Maps (API) di Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (“Google”).
Google Maps è un servizio web per la visualizzazione di mappe interattive (terrestri) al fine di visualizzare informazioni geografiche. Utilizzando questo servizio, vi verrà mostrata la nostra posizione e sarà più facile per voi trovarci.
Le informazioni sull’utilizzo del nostro sito web (ad esempio il vostro indirizzo IP) vengono trasmesse ai server di Google e memorizzate non appena accedete alle sottopagine in cui è integrata la mappa di Google Maps; queste informazioni possono essere trasmesse anche ai server di Google LLC. negli Stati Uniti. Ciò avviene indipendentemente dal fatto che Google fornisca un account utente attraverso il quale l’utente è connesso o che esista un account utente. Se avete effettuato l’accesso a Google, i vostri dati saranno assegnati direttamente al vostro account. Se non desiderate che i vostri dati siano associati al vostro profilo Google, dovete disconnettervi prima di attivare il pulsante. Google memorizza i dati (anche per gli utenti che non hanno effettuato l’accesso) come profili di utilizzo e li analizza.
La raccolta, la memorizzazione e la valutazione avvengono ai sensi dell’art. 6 par. 1 lett. f GDPR sulla base del legittimo interesse di Google alla visualizzazione di pubblicità personalizzata, alle ricerche di mercato e/o alla progettazione dei siti web di Google in base alle esigenze. Avete il diritto di opporvi alla creazione di questi profili utente; per esercitare questo diritto dovete contattare Google. Se non acconsentite alla futura trasmissione dei vostri dati a Google in relazione all’utilizzo di Google Maps, avete anche la possibilità di disattivare completamente il servizio web di Google Maps disattivando l’applicazione JavaScript nel vostro browser. Google Maps e quindi anche la visualizzazione delle mappe su questo sito web non potranno essere utilizzati.
Ove richiesto dalla legge, abbiamo ottenuto il vostro consenso all’elaborazione dei vostri dati come sopra descritto ai sensi dell’art. 6 comma 1 lett. a GDPR. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Per esercitare il vostro diritto di revoca, seguite l’opzione descritta sopra per la presentazione di un’obiezione.
Per i trasferimenti di dati verso gli Stati Uniti, il fornitore ha aderito al quadro di riferimento per la privacy dei dati UE-USA, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
6.2 Google reCAPTCHA
Su questo sito web utilizziamo il servizio CAPTCHA del seguente fornitore: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland.
I dati possono essere trasmessi anche a: Google LLC, USA. Il provider utilizza i “Google Fonts”, ovvero i font scaricati da Internet da Google, per la progettazione visiva della finestra Captcha. Non vengono elaborate altre informazioni oltre a quelle già trasmesse a Google tramite la funzionalità ReCaptcha.
Il servizio verifica se l’inserimento è stato effettuato da una persona fisica o abusivamente da una macchina e da un’elaborazione automatica, e blocca lo spam, gli attacchi DDoS e simili accessi automatizzati dannosi. Per garantire che un’azione venga eseguita da una persona e non da un bot automatico, il provider raccoglie l’indirizzo IP del dispositivo finale utilizzato, i dati identificativi del browser e del tipo di sistema operativo utilizzato, nonché la data e la durata della visita e li trasmette ai server del provider per la valutazione.
La base giuridica è il nostro legittimo interesse a determinare la responsabilità individuale su Internet e ad evitare abusi e spam ai sensi dell’art. 6 par. 1 lett. f GDPR.
Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore, che garantisce la protezione dei dati dei visitatori del nostro sito web e ne vieta la divulgazione non autorizzata a terzi.
Per il trasferimento dei dati negli Stati Uniti, il fornitore ha sottoscritto il quadro normativo UE-USA sulla privacy dei dati, che garantisce il rispetto del livello europeo di protezione dei dati sulla base di una decisione di adeguatezza della Commissione europea.
7) Diritti dell’interessato
7.1 La legge applicabile in materia di protezione dei dati vi conferisce i seguenti diritti dell’interessato (diritti di informazione e di intervento) nei confronti del responsabile del trattamento in relazione al trattamento dei vostri dati personali, facendo riferimento alla base giuridica indicata per i rispettivi requisiti di esercizio:
Diritto di accesso ai sensi dell’art. 15 GDPR;
Diritto di rettifica ai sensi dell’Art. 16 GDPR;
Diritto alla cancellazione ai sensi dell’Art. 17 GDPR;
Diritto alla limitazione del trattamento ai sensi dell’Art. 18 GDPR;
Diritto all’informazione ai sensi dell’Art. 19 GDPR;
Diritto alla portabilità dei dati ai sensi dell’Art. 20 GDPR;
Diritto di revoca del consenso concesso ai sensi dell’art. 7 par. 3 GDPR;
Diritto di proporre reclamo ai sensi dell’art. 77 GDPR.
7.2 DIRITTO DI OPPOSIZIONE
SE TRATTIAMO I VOSTRI DATI PERSONALI NELL’AMBITO DI UNA PONDERAZIONE DI INTERESSI SULLA BASE DI UN NOSTRO INTERESSE LEGITTIMO PREVALENTE, AVETE IL DIRITTO DI OPPORVI A QUESTO TRATTAMENTO IN QUALSIASI MOMENTO CON EFFETTO PER IL FUTURO PER MOTIVI LEGATI ALLA VOSTRA SITUAZIONE PARTICOLARE.
SE ESERCITATE IL VOSTRO DIRITTO DI OPPOSIZIONE, INTERROMPEREMO IL TRATTAMENTO DEI DATI IN QUESTIONE. TUTTAVIA, CI RISERVIAMO IL DIRITTO DI CONTINUARE L’ELABORAZIONE SE POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI IMPELLENTI PER L’ELABORAZIONE CHE PREVALGONO SUI VOSTRI INTERESSI, DIRITTI E LIBERTÀ FONDAMENTALI, O SE L’ELABORAZIONE SERVE PER L’ISTITUZIONE, L’ESERCIZIO O LA DIFESA DI RIVENDICAZIONI LEGALI.
SE I VOSTRI DATI PERSONALI SONO TRATTATI DA NOI PER FINALITÀ DI MARKETING DIRETTO, AVETE IL DIRITTO DI OPPORVI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE VI RIGUARDANO AI FINI DI TALE MARKETING. POTETE ESERCITARE LA VOSTRA OBIEZIONE COME DESCRITTO SOPRA.
SE ESERCITATE IL VOSTRO DIRITTO DI OPPOSIZIONE, INTERROMPEREMO IL TRATTAMENTO DEI DATI IN QUESTIONE PER FINALITÀ DI MARKETING DIRETTO.
8) Durata della conservazione dei dati personali
La durata della conservazione dei dati personali è determinata dalla rispettiva base giuridica, dallo scopo dell’elaborazione e, se del caso, anche dal rispettivo periodo di conservazione previsto dalla legge (ad esempio, i periodi di conservazione previsti dal diritto commerciale e fiscale).
In caso di trattamento dei dati personali sulla base di un consenso esplicito ai sensi dell’art. 6 par. 1 lett. a GDPR, i dati in questione saranno conservati fino alla revoca del consenso.
Se esistono periodi di conservazione legali per i dati trattati nell’ambito di obblighi legali o simili sulla base dell’art. 6 par. 1 lett. b GDPR, questi dati saranno cancellati di routine dopo la scadenza dei periodi di conservazione, a condizione che non siano più necessari per l’adempimento del contratto o per l’avvio del contratto e/o che non abbiamo più un interesse legittimo alla loro ulteriore conservazione.
In caso di trattamento di dati personali ai sensi dell’art. 6 par. 1 lett. f GDPR, questi dati vengono memorizzati fino all’esercizio del diritto di opposizione ai sensi dell’art. 21 par. 1 GDPR, a meno che non si dimostrino motivi legittimi impellenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà, o che il trattamento serva a stabilire, esercitare o difendere rivendicazioni legali.
In caso di trattamento dei dati personali a fini di marketing diretto ai sensi dell’art. 6 par. 1 lett. f GDPR, tali dati saranno conservati fino all’esercizio del diritto di opposizione ai sensi dell’art. 21 par. 2 GDPR.
Se non diversamente indicato nelle altre informazioni contenute nella presente dichiarazione su specifiche situazioni di trattamento, i dati personali memorizzati saranno cancellati quando non saranno più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati.