Informativa sulla privacy e sui cookie
Lo scopo di questa informativa è quello di fornire informazioni sul trattamento dei dati personali degli utenti che visitano il nostro sito web e, se del caso, in occasione di successive interazioni.
Ai sensi dell'art. 4 (1) del GDPR, per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile, direttamente o indirettamente (in combinazione con altri dati). Ai sensi dell'art. 4 (2) del GDPR, per trattamento si intende qualsiasi operazione o insieme di operazioni compiute su dati personali o su insiemi di dati personali, con o senza l'ausilio di mezzi automatizzati, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, l'allineamento o l'interconnessione, la limitazione, la cancellazione o la distruzione.
Salvo diversamente specificato, l'utente non è legalmente o contrattualmente obbligato a fornire dati personali per visitare il nostro sito e tali dati non sono necessari a fini contrattuali. Se l'utente non fornisce determinati dati (ad es. tramite le impostazioni del browser o negando il consenso), alcune funzioni del sito web – in particolare quelle relative ai cookie o ai contenuti esterni – potrebbero non essere utilizzabili o esserlo solo in misura limitata.
Titolare del trattamento | Responsabile della protezione dei dati
Il titolare del trattamento dei dati personali è:
Golf BidCo GmbH (di seguito denominata “noi”, “GETEC”)
Albert-Vater-Str. 50
39108 Magdeburg
Germania
Telefono: +49 (0) 391 2568 100
Fax: +49 (0) 391 2568 120
E-mail: info@getec.de
Il nostro responsabile della protezione dei dati è disponibile all’indirizzo:
EPRO Consult GmbH
getec@epro-consult.de
Trattamento dei dati attraverso il nostro sito web
Salvo diversamente specificato di seguito, eliminiamo i dati personali trattati durante la visita al nostro sito web senza indebito ritardo una volta che lo scopo specifico del trattamento è stato raggiunto o cessa di essere applicabile. Qualsiasi conservazione oltre tale periodo avverrà esclusivamente sulla base del nostro legittimo interesse a far valere, far rispettare e difendere i nostri diritti legali fintanto che sussistono diritti di prescrizione contrattuali o legali, nonché al fine di rispettare eventuali periodi di conservazione che siamo tenuti a osservare per legge, ad esempio in base a requisiti di diritto commerciale o fiscale. Qualora si applichino periodi di conservazione previsti dalla legge, i dati personali saranno limitati per un ulteriore trattamento anziché essere eliminati e saranno trattati solo ai fini del rispetto di tali periodi di conservazione, nonché per far valere, esercitare o difendere eventuali diritti legali.
Cookie | Contenuti di terze parti
Il nostro sito web memorizza cookie o utilizza tecnologie simili per determinate funzionalità.
I cookie sono piccoli file di testo che vengono memorizzati sul browser o sul dispositivo dell'utente attraverso il browser stesso. Contengono una stringa di caratteri unica che garantisce il riconoscimento del browser quando l'utente visita nuovamente il sito web in un secondo momento. In tale contesto, alcune informazioni tecniche necessarie per la fornitura e l'utilizzo di determinate funzionalità potrebbero essere trattate separatamente.
Si prega di fare riferimento alle rispettive sezioni della presente Informativa sulla privacy per eventuali dettagli sul trattamento dei dati personali, in particolare per quanto riguarda se tale trattamento venga effettuato con o senza il consenso dell'utente.
L'utente ha il pieno controllo sull'uso dei cookie sul proprio dispositivo e può limitarne o impedirne la memorizzazione modificando determinate impostazioni nel browser. I cookie già memorizzati possono anche essere cancellati in qualsiasi momento nelle impostazioni del browser. In tal caso, tuttavia, l'utente potrebbe non essere più in grado di utilizzare tutte le funzionalità del nostro sito web.
File di log del server
Quando l'utente visita il nostro sito web, i dati vengono trasmessi automaticamente a noi o al nostro provider di hosting web e memorizzati nei file di log del server. Questo ci permette di registrare le richieste degli utenti, gli accessi al sito ed eventuali messaggi di errore tecnico. Questo trattamento dei dati è tecnicamente necessario per garantire una presenza online sicura e stabile. Verranno memorizzati temporaneamente i seguenti dati:
- Informazioni sul browser utilizzato
- Informazioni sul sistema operativo utilizzato
- URL del sito web visitato
- Data e ora di accesso
- Volume dei dati inviati
- Sito web da cui è avvenuto il reindirizzamento al nostro sito (URL di provenienza)
- Indirizzo IP
Questi dati vengono utilizzati esclusivamente a fini di analisi statistica e ottimizzazione del sito web. Non vengono associati ad altri dati personali che riguardano l'utente e vengono automaticamente cancellati dopo sette giorni. Tale periodo di conservazione viene superato solo in casi eccezionali, qualora sia necessario conservare i dati come prova di specifici indizi di utilizzo illegale.
Il trattamento dei dati personali dell'utente si basa sui nostri legittimi interessi a garantire la stabilità, la sicurezza, la funzionalità e l'ottimizzazione del nostro sito web, ai sensi dell'art. 6(1)(f) del GDPR.
Contatti
Se l'utente ci contatta via e-mail o tramite il nostro modulo di contatto, raccoglieremo e tratteremo i dati personali da questi forniti (in particolare nome, indirizzo e-mail e contenuto del messaggio) per consentirci di gestire la sua richiesta.
Se la richiesta riguarda la stipula di un contratto (ad es. una richiesta di preventivo) o riguarda un accordo in essere con noi, i dati saranno trattati per l'esecuzione dei passaggi precontrattuali o per l'adempimento del contratto esistente ai sensi dell'art. 6(1)(b) del GDPR.
In tutti gli altri casi, i dati personali saranno trattati al fine di tutelare il nostro legittimo interesse a elaborare e rispondere alla richiesta in conformità all'art. 6(1)(f) del GDPR.
Strumento di consenso ai cookie (CCM19) / Impostazioni privacy – Cookie strettamente necessari
Per gestire le impostazioni relative alla privacy e per documentare il consenso prestato o negato dagli utenti (incluso il consenso relativo all’integrazione di contenuti/servizi esterni), utilizziamo lo strumento di gestione del consenso CCM19, fornito da Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Germania.
Ogni volta che un utente accede al nostro sito web, trattiamo le informazioni tecnicamente necessarie per garantire la funzionalità della gestione del consenso. Ciò include in particolare lo stato del consenso, un timestamp associato, le caratteristiche tecniche del browser e del dispositivo, nonché le informazioni sulla selezione effettuata. Questi dati saranno utilizzati esclusivamente per la gestione e la verifica delle impostazioni di privacy necessarie.
Le impostazioni vengono salvate tramite cookie strettamente necessari (e tecniche di archiviazione simili) per garantire che le preferenze dell'utente vengano ricordate durante la visita e nelle visite future al sito. Tali dati non vengono utilizzati per alcuna analisi o scopo di marketing.
Informazioni sul trattamento dei dati:
- Fornitori di servizi:
Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn (CCM19) - Scopo:
per fornire e gestire le impostazioni sulla privacy, nonché per conservare le prove del consenso prestato o negato - Base giuridica:
Accesso al dispositivo finale: articolo 25(2)(2) Legge tedesca sui servizi digitali di telecomunicazione protezione dei dati (TDDDG)
Trattamento dei dati personali: art. 6(1)(f) del GDPR (interesse legittimo nella gestione tecnicamente necessaria del consenso). 6(1)(f) GDPR (interesse legittimo nella gestione tecnicamente necessaria del consenso) - Dati elaborati:
stato del consenso, timestamp, informazioni tecniche del browser e del dispositivo, parametri di selezione e dati tecnici di comunicazione (ad es. indirizzo IP) quando si accede ai contenuti dai server del fornitore di servizi - Destinatari / Categorie di destinatari:
Papoo Software & Media GmbH (recupero/integrazione dello strumento di gestione del consenso dai sistemi dei fornitori; operazione tecnica) - Periodo di conservazione:
I dati saranno conservati finché la rispettiva selezione rimarrà valida. La cancellazione avverrà automaticamente oppure potrà essere avviata dall'utente tramite le impostazioni sulla privacy. - Trasferimento a Paesi terzi:
i dati personali non saranno trasferiti verso paesi terzi.
Per informazioni su tutti i cookie utilizzati sul nostro sito web, consultare le nostre impostazioni sulla privacy (l'icona dei cookie in basso a sinistra sul sito).
Cookie di sessione - cookie strettamente necessari
I cookie di sessione strettamente necessari servono a mantenere attive le sessioni degli utenti e a garantire il corretto funzionamento tecnico del nostro sito web. Questi cookie sono strettamente necessari per garantire la funzionalità del sito web durante la visita.
Informazioni sul trattamento dei dati:
- Scopo:
Gestione delle sessioni e funzionalità essenziali del sito web - Base giuridica:
Accesso al dispositivo finale: articolo 25(2)(2) Legge tedesca sui servizi digitali di telecomunicazione protezione dei dati (TDDDG) (requisito tecnico)
Trattamento dei dati personali: articolo 6(1)(f) del GDPR (interesse legittimo a garantire il funzionamento sicuro e stabile del sito web) - Dati elaborati:
Informazioni tecniche sui cookie e sulla sessione; dati tecnici di connessione (ad es. indirizzo IP) - Periodo di conservazione:
Sessione (fino alla chiusura del browser)
Microsoft Azure Front Door - cookie strettamente necessari
Utilizziamo Microsoft Azure Front Door per garantire il funzionamento e la sicurezza essenziali del nostro sito web (ad es. bilanciamento del carico, prestazioni e stabilità). A tal fine, vengono utilizzati cookie strettamente necessari per garantire una distribuzione affidabile dei contenuti e mantenere l'affinità di sessione.
Informazioni sul trattamento dei dati:
- Fornitori di servizi:
Microsoft (Microsoft Azure - Azure Front Door) - Scopo:
Funzionalità strettamente necessarie per il funzionamento e la stabilità operativa del sito web (ad es. bilanciamento del carico/affinità di sessione) - Base giuridica:
Accesso al dispositivo finale: articolo 25(2)(2) Legge tedesca sui servizi digitali di telecomunicazione protezione dei dati (TDDDG) (requisito tecnico)
Trattamento dei dati personali: articolo 6(1)(f) del GDPR (interesse legittimo a garantire il funzionamento sicuro e stabile del sito web) - Dati elaborati:
Informazioni tecniche sui cookie e sulla sessione; dati tecnici di connessione (ad es. indirizzo IP) - Periodo di conservazione:
Sessione (fino alla chiusura del browser) - Destinatari / Categorie di destinatari:
Microsoft, in qualità di fornitore dell'infrastruttura utilizzata (Azure Front Door) - Trasferimento a Paesi terzi:
In base alla nostra configurazione, il trattamento avviene generalmente tramite infrastrutture situate all'interno dell'UE/dello SEE; tuttavia, non si può escludere del tutto che il trattamento avvenga al di fuori dell'UE/dello SEE.
Google Tag Manager (Analisi e statistiche / Pubblicità e annunci)
Utilizziamo Google Tag Manager per l'integrazione tecnica e la gestione dei tag del sito web. Google Tag Manager non crea di per sé profili utente né, per quanto ne sappiamo, effettua alcuna analisi autonoma; viene utilizzato esclusivamente per implementare i tag che abbiamo configurato. L'installazione dei tag tramite Google Tag Manager è disattivata di default e avviene solo dopo che l'utente ha prestato espressamente il proprio consenso. Questi tag vengono abilitati tramite le impostazioni sulla privacy in base alla selezione effettuata, in particolare attivando i pulsanti “Analisi / Statistiche” e/o “Pubblicità / Annunci”.
Informazioni sul trattamento dei dati:
- Fornitori di servizi:
Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda - Scopo:
Implementazione tecnica e gestione dei tag del sito web - Base giuridica:
Accesso al dispositivo finale: Sezione 25(1) TDDDG (consenso)
Trattamento dei dati personali: art. 6(1)(a) del GDPR (consenso) - Recesso:
Il consenso può essere revocato o modificato in qualsiasi momento con effetto per il futuro tramite le impostazioni sulla privacy, disattivando le opzioni “Analisi/Statistiche” e/o “Pubblicità/Annunci”. - Trasferimento a Paesi terzi:
I dati personali potrebbero essere trattati anche al di fuori dell'UE/dello SEE.
Google Analytics 4 (GA4) – Monitoraggio lato server tramite proxy (Analisi / Statistiche)
Ci serviamo di Google Analytics 4 (GA4) per l'analisi statistica dell'utilizzo del nostro sito web. A tal fine, utilizziamo un sistema di tracciamento lato server (tracciamento proxy/lato server). In questo processo, i dati raccolti da GA4 vengono prima trasmessi a un server intermedio all'interno dell'UE, fornito da Semotion GmbH e che utilizza una soluzione proxy del fornitore di servizi Stape Inc. Durante questa fase intermedia, i dati personali — in particolare gli indirizzi IP e altri identificatori — vengono rimossi, resi anonimi o pseudonimizzati prima di essere inoltrati a Google. Solo allora i dati rimanenti (elaborati) vengono inviati a Google. Lo scopo di questa implementazione è garantire un trattamento dei dati più rispettoso della privacy ed evitare la trasmissione diretta dei dati personali a Google.
Google Analytics 4 è disattivato di default e verrà attivato solo dopo che l'utente avrà fornito espressamente il proprio consenso. L'attivazione si gestisce dalle impostazioni sulla privacy, abilitando l'opzione “Analisi / Statistiche”.
Informazioni sul trattamento dei dati:
- Fornitori di servizi:
Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (Google Analytics 4) - Scopo:
Analisi statistica dell'utilizzo del sito web, misurazione dell'audience e miglioramento continuo della nostra presenza online - Base giuridica:
Accesso al dispositivo finale: Sezione 25(1) TDDDG (consenso)
Trattamento dei dati personali: art. 6(1)(a) del GDPR (consenso) - Dati elaborati:
Dati relativi all'utilizzo e agli eventi (ad es. visualizzazioni di pagina, clic), informazioni tecniche (ad es. caratteristiche del browser e del dispositivo), nonché informazioni pseudonimizzate o aggregate; nell'ambito dell'implementazione lato server, l'indirizzo IP viene rimosso o reso anonimo prima della trasmissione a Google. - Destinatari / Categorie di destinatari:
- Semotion GmbH (Fornitura e gestione tecnica dell'implementazione del tracciamento lato proxy/server)
- Stape Inc. (fornitore di soluzioni proxy in qualità di subappaltatore tecnico nell'ambito dell'implementazione lato server)
- Google Ireland Limited (Google Analytics 4)
- Recesso:
Il consenso può essere revocato o modificato in qualsiasi momento con effetto per il futuro tramite le impostazioni sulla privacy, disattivando l'opzione “Analisi / Statistiche”. - Trasferimento a Paesi terzi:
I dati personali potrebbero essere trattati anche al di fuori dell'UE/dello SEE.
Google Ads – Monitoraggio delle conversioni lato server tramite proxy (Pubblicità / Annunci)
Utilizziamo Google Ads per misurare l'efficacia delle nostre campagne pubblicitarie (monitoraggio delle conversioni). A tal fine, utilizziamo un sistema di tracciamento lato server (tracciamento proxy/lato server). In questo processo, i dati trattati ai fini della conversione vengono prima trasmessi a un server intermedio all'interno dell'UE, fornito da Semotion GmbH e che utilizza una soluzione proxy del fornitore di servizi Stape Inc. In questa fase intermedia, le informazioni personali vengono rimosse, rese anonime o pseudonimizzate prima di essere trasmesse a Google. Solo allora i dati rimanenti (elaborati) vengono inviati a Google.
La misurazione della conversione è disattivata di default e verrà attivata solo dopo che l'utente avrà fornito espressamente il proprio consenso. L'attivazione si gestisce dalle impostazioni sulla privacy, attivando l'opzione “Pubblicità / Annunci”.
Informazioni sul trattamento dei dati:
- Fornitori di servizi:
Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (Google Ads) - Scopo:
Monitoraggio delle conversioni e valutazione dell'efficacia delle attività di marketing - Base giuridica:
Accesso al dispositivo finale: Sezione 25(1) TDDDG (consenso)
Trattamento dei dati personali: art. 6(1)(a) del GDPR (consenso) - Dati elaborati:
Dati di utilizzo e relativi agli eventi associati alle visite al nostro sito web e all'attivazione di conversioni definite; informazioni tecniche (ad es. caratteristiche del browser e del dispositivo); nell'ambito dell'implementazione lato server, i dati personali vengono rimossi, resi anonimi o pseudonimizzati prima di essere trasmessi a Google. - Destinatari / Categorie di destinatari:
- Semotion GmbH (Fornitura e gestione tecnica dell'implementazione del tracciamento lato proxy/server)
- Stape Inc. (fornitore di soluzioni proxy in qualità di subappaltatore tecnico nell'ambito dell'implementazione lato server)
- Google Ireland Limited (Google Ads)
- Recesso:
Il consenso può essere revocato o modificato in qualsiasi momento con effetto per il futuro tramite le impostazioni sulla privacy, disattivando l'opzione “Pubblicità / Annunci”. - Trasferimento a Paesi terzi:
I dati personali potrebbero essere trattati anche al di fuori dell'UE/dello SEE.
Video YouTube - Social Media (contenuto/servizio esterno)
Sul nostro sito web inseriamo video dal servizio YouTube con modalità di privacy avanzata. I video di YouTube sono disattivati per impostazione predefinita e vengono caricati e riprodotti solo dopo il consenso esplicito da parte dell'utente. L'attivazione si gestisce dalle impostazioni sulla privacy, attivando l'opzione “Social Media”.
La connessione ai server di YouTube viene stabilita e il contenuto video caricato solo dopo che è stata attivata. In questo contesto, per motivi tecnici vengono trattati i dati relativi alla comunicazione e all'utilizzo (ad es. indirizzo IP, data e ora di accesso, caratteristiche del dispositivo e del browser, nonché la pagina o il video specifico a cui si è effettuato l'accesso). Prima della concessione del consenso, non verrà trasmesso alcun dato a YouTube in relazione all'integrazione dei video di YouTube.
Informazioni sul trattamento dei dati:
- Fornitori di servizi:
Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (YouTube) - Base giuridica:
Accesso al dispositivo dell'utente finale / Integrazione di contenuti di terze parti: Sezione 25(1) TDDDG (consenso)
Trattamento dei dati personali: art. 6(1)(a) del GDPR (consenso) - Recesso:
Il consenso può essere revocato o modificato in qualsiasi momento con effetto per il futuro tramite le impostazioni sulla privacy, disattivando l'opzione “Social Media”. - Trasferimento a Paesi terzi:
Quando si avviano i video di YouTube, i dati personali potrebbero essere trasmessi a YouTube o alle sue affiliate e potrebbero essere trattati anche al di fuori dell'UE/dello SEE.
Per maggiori informazioni sul trattamento dei dati da parte di YouTube e Google, consultare l'Informativa sulla privacy di Google:
https://policies.google.com/privacy
https://www.youtube.com/intl/eng/howyoutubeworks/privacy/
Candidature online / Annunci di lavoro
Mettiamo a disposizione un portale di reclutamento esterno per l'invio di candidature online. Il portale per le assunzioni è ospitato sulla piattaforma Workday all'indirizzo https://getec.wd103.myworkdayjobs.com/de-DE/External_Careers. Il portale per i candidati è fornito da Workday. Per queste candidature online, raccogliamo e trattiamo elettronicamente i dati del candidato e della candidatura al fine di gestire il processo di selezione.
Base giuridica (a seconda della legge applicabile):
- Germania: Sezione 26(1)(1) della Legge federale protezione dei dati (BDSG) in combinazione con l'art. 88(1) del GDPR
- EU/SEE: articolo 6(1)(b) del GDPR (attuazione di misure precontrattuali)
- Svizzera: art. 328b del Codice delle obbligazioni (CO) in combinazione con l'art. 6 della Legge federale sulla protezione dei dati (FADP).
Se, a seguito del processo di selezione, viene stipulato un contratto di lavoro, conserveremo i dati forniti durante la candidatura nel fascicolo personale al fine di gestire il rapporto di lavoro e di adempiere agli obblighi di conservazione e documentazione previsti dalla legge.
Base giuridica (a seconda della legge applicabile):
- Germania: Sezione 26.1(1) della Legge federale sulla protezione dei dati (BDSG) in combinazione con l'art. 88(1) del GDPR; art. 6(1)(c) del GDPR
- EU/EEA: art. 6(1)(b) del GDPR; art. 6(1)(c) del GDPR
- Svizzera: art. 328b del Codice delle obbligazioni (CO) in combinazione con l'art. 6 della Legge federale sulla protezione dei dati (FADP).
Se una richiesta viene respinta, di norma cancelleremo i dati che ci sono stati forniti entro sei mesi dalla notifica del rifiuto, a meno che in casi specifici non sia necessario un periodo di conservazione più lungo — ad esempio, per far valere, esercitare o difendere diritti legali, oppure fino alla conclusione di un procedimento giudiziario.
Base giuridica (a seconda della legge applicabile):
- Germania: articolo 6(1)(f) del GDPR e Sezione 24(1)(2) della Legge federale tedesca protezione dei dati [BDSG] (legittimo interesse per l'istituzione, l'esercizio o la difesa di rivendicazioni legali)
- EU/EEA: articolo 6(1)(f), del GDPR (interesse legittimo per l'istituzione, l'esercizio o la difesa di rivendicazioni legali)
- Svizzera: art. art. 328b del Codice degli obblighi (CO) in combinato disposto con l'art. 6 della Legge sulla protezione dei dati e l'art. 31 della Legge sulla protezione dei dati (interesse privato prevalente, in particolare la difesa o l'esercizio di diritti legali)
Qualora l'utente dia il proprio consenso esplicito alla conservazione dei propri dati per un periodo più lungo — ad esempio, per l'inserimento in una banca dati di candidati o di soggetti interessati — i dati continueranno a essere trattati sulla base di tale consenso.
Base giuridica (a seconda della legge applicabile):
- Germania / UE/SEE: art. 6(1)(a) del GDPR. Il consenso può essere revocato in qualsiasi momento ai sensi dell'art. 7 (3) del GDPR mediante notifica; la revoca avrà effetto per il futuro.
- Svizzera: articolo 31 della legge sulla protezione dei dati (Consenso); revoca con effetto per il futuro.
Trattamento dei dati durante la visita al nostro profilo LinkedIn
Titolari del trattamento
La seguente informativa sulla privacy offre una panoramica sulla raccolta e il trattamento dei dati sui nostri profili social presenti sulle seguenti piattaforme:
LinkedIn: https://www.linkedin.com/company/getec-energy-services/, , di seguito denominato "Profilo LinkedIn"
Ricordiamo che l'utilizzo delle nostre pagine sui social media e delle relative funzioni, così come delle piattaforme social in generale, è a proprio rischio e pericolo. Questo vale in particolare quando si usano le funzioni interattive (ad es. like, commenti, condivisione, valutazioni). Per consultare le relative condizioni d'uso, vai su:
È possibile consultare l'informativa sulla privacy qui: https://www.linkedin.com/legal/privacy-policy
Oltre a noi, anche il gestore della piattaforma social (di seguito denominato "Fornitore") è responsabile, in qualità di titolare del trattamento, del trattamento dei dati sul nostro profilo LinkedIn, di seguito denominato anche "LinkedIn".
LinkedIn Ireland Unlimited Company
C/A: Legal Dept. (Privacy Policy and User Agreement)
Wilton Plaza
Wilton Place, Dublin 2
Ireland
Modulo di contatto online del Responsabile della protezione dei dati di LinkedIn:
https://www.linkedin.com/help/linkedin/ask/TSO-DPO.
Gli operatori delle piattaforme di social media fungono da punto di contatto centrale. Tuttavia, è possibile far valere i propri diritti anche nei nostri confronti in relazione al trattamento effettuato in regime di responsabilità congiunta. Se l'utente contatta noi, provvederemo a coordinarci con il rispettivo fornitore per rispondere alla sua richiesta e garantire i suoi diritti in qualità di interessato.
Si prega di notare:
Informiamo che LinkedIn potrebbe conservare i dati relativi agli utenti registrati e agli altri visitatori della piattaforma social — quali informazioni personali (ad es. dati di registrazione, aggiornamenti di stato, foto e altri dati relativi al profilo e all'utilizzo), indirizzi IP e cookie — al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE) e utilizzarli per i propri scopi commerciali.
Non abbiamo alcun controllo sulla raccolta e sull'utilizzo dei dati da parte del fornitore. Inoltre, non siamo in grado di stabilire quali dati LinkedIn conservi, dove e per quanto tempo, né in che misura LinkedIn adempia agli eventuali obblighi di cancellazione, quali analisi e correlazioni vengano effettuate utilizzando i dati e con chi questi vengano condivisi. Ogni volta che l'utente accede con il proprio account social e visita la nostra pagina sui social media, il gestore può associare quella visita al suo profilo.
Il trattamento dei dati personali da parte di LinkedIn può avvenire anche al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti. Qualora i dati personali vengano trasferiti verso paesi terzi, ciò avverrà nel rispetto delle norme sulla protezione dei dati, in particolare sulla base di una decisione di adeguatezza o previa l'adozione di garanzie adeguate. Tuttavia, non si può escludere che le autorità di questi paesi terzi possano avere accesso ai dati trattati da LinkedIn nell'ambito delle rispettive competenze giuridiche.
Un accordo di controllo congiunto ai sensi dell'art. 26 del GDPR stabilisce la ripartizione dei compiti e delle responsabilità in materia di trattamento dei dati personali e specifica chi deve adempiere a ciascun obbligo ai sensi della legge sulla protezione dei dati.
Informazioni sul trattamento dei dati
GETEC gestisce il profilo LinkedIn per fornire informazioni sui propri servizi e per interagire con i propri clienti e con chi visita le piattaforme social (di seguito denominati “Utenti”).
Quando si utilizza il profilo LinkedIn di GETEC, i dati personali sono soggetti a trattamento. Si prega di continuare a leggere per informazioni sul tipo e l'ambito del trattamento dei dati di cui GETEC è responsabile ai sensi della normativa sulla protezione dei dati in questo contesto.
GETEC non conserva alcun dato personale relativo all'utilizzo da parte dell'utente delle rispettive pagine sui social media.
I fornitori conservano tutte le informazioni pubblicate dall'utente sulle pagine social di GETEC (come i commenti) o inviate tramite Messenger in base ai termini del contratto d'uso; l'utente può cancellare questi dati autonomamente direttamente su tali piattaforme.
Trattamento dei dati personali per i quali LinkedIn e GETEC sono contitolari del trattamento
Quando l'utente visita la pagina social di GETEC, LinkedIn utilizza specifici dati di utilizzo (ad es. se l'utente ha messo “Mi piace” o ha commentato determinati post di GETEC) anche per fornire a GETEC statistiche di utilizzo aggregate (denominate “Page Insights”). Le statistiche di utilizzo non consentono di trarre alcuna conclusione sul comportamento dei singoli utenti. Servono semplicemente a fornire a GETEC una panoramica sull'utilizzo delle sue pagine sui social media (ad es. quali post hanno ricevuto più clic). GETEC non ha accesso ai dati personali trattati ai fini della compilazione di queste statistiche. È solo LinkedIn a decidere quali azioni di utilizzo registrare sulle piattaforme social; GETEC non può configurare, modificare o influenzare in alcun modo questa scelta.
LinkedIn fornisce a GETEC le statistiche di utilizzo della sua pagina sui social media, in modo che l'azienda possa migliorare i post pubblicati e renderli il più interessanti possibile per gli utenti. Il trattamento dei dati avviene sulla base di una valutazione degli interessi ai sensi dell'art. 6(1)(f) del GDPR, che tiene sempre conto degli interessi dell'utente. Se l'utente ha effettuato l'accesso a LinkedIn, il trattamento ai sensi dell'art. 6(1)(b) del GDPR sarà effettuato anche in conformità alle condizioni d'uso applicabili tra l'utente e LinkedIn.
LinkedIn e GETEC sono titolari congiunti del trattamento dei dati personali ai fini della compilazione di queste statistiche di utilizzo, ai sensi dell'art. 26 del GDPR.
Le informazioni contenute nella sezione “Page Insights” di LinkedIn (https://legal.linkedin.com/pages-joint-controller-addendum) spiegano quali dati vengono trattati nell'ambito della titolarità congiunta e includono l'“Addendum Page Insights”, in cui LinkedIn e GETEC hanno stabilito per contratto quali obblighi ai sensi del GDPR spettano a ciascuna parte.
Trattamento dati quando l'utente comunica con GETEC tramite la pagina LinkedIn
Se l'utente contatta GETEC tramite la pagina LinkedIn, ad esempio commentando un post o inviando un messaggio tramite LinkedIn Messenger, GETEC tratta i suoi dati (ad es. il nome e il contenuto della comunicazione) al fine di gestire la sua richiesta.
Se necessario, GETEC tratta i dati anche per far valere diritti legali e difendersi in caso di controversie, nonché per prevenire e indagare su reati penali (ad es. in caso di incitamento all'odio o commenti provocatori).
La base giuridica per il trattamento dei dati trasmessi quando l'utente ci contatta è l'art. 6(1)(f) del GDPR. Se il motivo per cui ci contatta è legato alla stipula di un contratto o riguarda un rapporto contrattuale già in essere, la base giuridica aggiuntiva per il trattamento è l'art. 6 (1)(b) del GDPR.
I dati saranno cancellati una volta che la richiesta sarà stata completamente risolta, a condizione che non vi siano obblighi di conservazione previsti dalla legge — come quelli derivanti dall'adempimento successivo del contratto — che ne impediscano la cancellazione.
Diritti dell'utente
Per quanto riguarda il trattamento dei dati personali come sopra descritto, in qualità di interessato l'utente gode dei seguenti diritti:
- Diritto di accesso ai propri dati personali ai sensi dell'art. 15 del GDPR
- Diritto di rettifica dei propri dati personali ai sensi dell'art. 16 del GDPR
- Diritto di cancellazione dei propri dati personali ai sensi dell'art. 17 del GDPR
- Diritto di limitazione del trattamento dei propri dati personali ai sensi dell'art. 18 del GDPR
- Diritto alla portabilità dei dati ai sensi dell'art. 20 del GDPR
- Diritto di opposizione al trattamento dei propri dati personali ai sensi dell'art. 21 del GDPR, nella misura in cui il trattamento sia effettuato per l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri ai sensi dell'art. 6(1)(e) del GDPR, oppure per il perseguimento dei nostri legittimi interessi ai sensi dell'art. 6(1)(f) del GDPR.
Se l'utente ritiene che il trattamento dei propri dati personali violi le norme sulla protezione dei dati, ha il diritto di presentare un reclamo all'autorità di controllo competente.
È possibile trovare un elenco delle autorità di controllo, compresi i relativi recapiti, all'indirizzo:
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html