Trattamento dei dati personali

Dichiarazione sulla protezione dei dati

Stato 05/2018

Trattiamo soltanto i dati personali degli utenti (di seguito "dati") in quanto sono necessari per poter offrire un sito web funzionante e comodo e per i nostri contenuti e le nostre prestazioni.

Il "trattamento" intende la raccolta, l'uso, la trasmissione e/o la conservazione. Con "dati personali" si intendono secondo il regolamento generale sulla protezione dei dati (in seguito "GDPR") in linea di principio tutti i dati con i quali si possono identificare una persona naturale. Le definizioni e le terminologie precise sono specificate nell'art. 4 GDPR.

Le seguenti spiegazioni informano soprattutto su tipo, dimensione, scopo, durata e sulla base legale del trattamento dei dati personali. Decideremo noi soli o assieme ad altri come e in che modo trattarli, come anche sull'eventuale impiego di componenti per il miglioramento e la qualità di utilità, derivanti da terzi che trattano dati in propria responsabilità:

A) Informazioni sul titolare

B) Diritti dell'utente

C) Informazioni sul trattamento dei dati

A) Informazioni sul titolare

Il titolare (di seguito "Offerente") ai sensi del GDPR e delle altre leggi nazionali degli Stati membri per la protezione dei dati come delle ulteriori normative per la protezione dei dati è

  • JBL GmbH & Co. KG
  • Dieselstr. 3
  • D-67141 Neuhofen
  • Tel.: +49/ (0)6236/ 4180-0
  • Fax: +49/ (0)6236/ 4180-999
  • E-Mail: info@jbl.de

Il responsabile della protezione dei dati dell'Offerente è:

  • Killian Hedrich
  • c/o DatCQ GbR
  • Alexander F. Bräuer, Killian Hedrich
  • e Frank Weiß
  • Katharinenstr. 16
  • D-73728 Esslingen
  • Tel.: +49 (0)711/ 93277955
  • Fax: +49 (0)711/ 93277956
  • E-Mail: dsb@datcq.de

Diritti dell'utente

In relazione al trattamento dei suoi dati personali da parte dell'Offerente, come di seguito, l'utente ha il diritto di chiedere

  1. la conferma che sia o meno in corso un trattamento di questi dati e di ottenere informazioni precise su questi dati come su ulteriori informazioni e copie dei dati ai sensi dell'art. 15 GDPR;
  2. la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo o l'integrazione dei dati personali incompleti ai sensi dell'art. 16 GDPR;
  3. la cancellazione dei dati personali che lo riguardano ai sensi dell'art. 17 GDPR o, in alternativa, se ad es. si rendesse necessario un ulteriore trattamento secondo l'art. 17 comma 3 GDPR, di ottenere una limitazione del trattamento di questi dati ai sensi dell'art. 18 GDPR;
  4. di ricevere i dati personali che lo riguardano e che ha messo a disposizione a norma dell'art. 20 GDPR, e di chiedere la loro trasmissione ad altri responsabili:
  5. di proporre reclamo a un'autorità di controllo ai sensi dell'art. 77 GDPR se ritiene che il trattamento dei suoi dati violi il presente regolamento.

A norma dell'art. 21 GDPR l'utente ha il diritto di opporsi in qualsiasi momento ad un trattamento futuro dei dati personali che lo riguardano ai sensi dell'art. 6, § 1, lettera f GDPR. L'opposizione può essere esercitata contro il trattamento per finalità di marketing diretto.

C) Informazioni sul trattamento dei dati

Se non ci sono informazioni dettagliate sui singoli trattamenti dei dati, i dati dell'utente trattati dall'offerente saranno cancellati o bloccati nel momento che lo scopo della memorizzazione cessa di esistere e alla cancellazione non si oppongono degli obblighi di stoccaggio.

Dati del server

Per ragioni di comunicazione e sicurezza durante la visita del sito web saranno raccolti tra l'altro i seguenti dati (cosiddetti server log file) che il browser dell'utente trasmette all'offerente, rispettivamente al suo web space provider:

  • Tipo e versione del browser;
  • sistema operativo usato;
  • sito web dal quale l'utente è stato condotto al sito dell'offerente (referrer URL);
  • pagina web che sta visitando l'utente;
  • data e ora dell'accesso;
  • indirizzo IP dell'utente.

Inoltre i dati saranno conservati soltanto temporaneamente. Una conservazione di questi dati assieme ai dati personali dell'utente non avrà luogo. La base legale per questa conservazione temporanea è l'art. 6 § 1 lettera f GDPR sulla base dell'interesse legittimo di migliorare la stabilità, le statistiche la funzionalità e la sicurezza del sito web.

I dati saranno cancellati al più tardi dopo sette giorni. I dati che devono essere conservati a fini probatori sono esclusi dalla cancellazione fino al chiarimento definitivo del relativo avvenimento.

Cookie

Cookie di sessione

L'Offerente utilizza sul suo sito web i cosiddetti cookie. I cookie sono piccoli file di testo o tecnologie analoghe che il browser internet dell'utente memorizza sul dispositivo finale. Questi cookie elaborano in una specifica misura certe informazioni dell'utente come i dati del browser e del luogo e le informazioni dell'indirizzo IP.

Il trattamento permette all'Offerente di rendere il suo sito web più agevole, efficace e sicuro. Tale trattamento permette all'occorrenza di vedere i contenuti nelle diverse lingue o l'utilizzo di una funzione carrello. In caso che questi cookie vengano utilizzati allo scopo di preparare ed eseguire un contratto, la base legale del trattamento è l'art. 6 (1) lettera b GDPR.

Se il trattamento non dovesse mirare alla preparatoria o alla esecuzione di un contratto, esso serve all'interesse legittimo dell'offerente di migliorare la funzionalità del suo sito e si basa sulla base legale dell'art. 6 (1) lettera f GDPR.

Questi cookie saranno cancellati quando l'utente chiude il suo browser.

Cookie di terze parti

All'occorrenza saranno utilizzati sul sito cookie da terze parti. Questi cookie sono di imprese partner con cui l'offerente collabora per ragioni di pubblicità, analisi o funzionalità del sito web. Se questo dovesse essere il caso, saranno spiegati di seguito gli scopi e le basi legali dei relativi trattamenti.

Possibilità di cancellazione

L'utente può prevenire o limitare all'istallazione dei cookie con una rispettiva impostazione del browser. I cookie già salvati possono essere cancellati in qualsiasi momento. Queste impostazioni dipendono dal relativo browser. Il trattamento dei dati da parte di Flash cookie invece non si lascia impedire tramite impostazione del browser, ma con un'impostazione del Flash-Player. Nel caso che l'utente limiti o impedisca l'installazione dei cookie questo può indurre che non tutte le funzioni del sito web saranno completamente da utilizzare.

Esecuzione di un contratto

Trattamento

L'Offerente tratta i dati personali dell'utente indicati per l'acquisto di merci o servizi ai fini dell'esecuzione del contratto. L'indicazione dei dati è necessaria per concludere il contratto. Senza loro la esecuzione di un contratto non è possibile. La base legale per il trattamento è l'art. 6 (1) lettera b GDPR. Dopo la completata conclusione del contratto i dati personali dell'utente verranno cancellati rispettando i termini di conservazione delle leggi fiscali e commerciali.

Cessione dati a fornitori di servizi

Per l'esecuzione del contratto, i dati personali dell'utente saranno trasferiti alla spedizione incaricata o al servizio finanziario, in quanto necessario per la spedizione o il pagamento della merce. La base legale per la cessione dei dati è l'art. 6 (1) lettera b GDPR.

Conto cliente/registrazione

Con ogni registrazione saranno conservati l'indirizzo IP, la data e l'ora della registrazione. La base legale per il trattamento è l'art. 6 § 1 lettera f GDPR. Il legittimo interesse dell'Offerente è la prova di una registrazione conforme alla protezione dati. I dati non saranno trasmessi a terzi.

Registrazione generale

Oltre alle finalità di registrazione elencati di seguito, l'offerente presta ulteriori servizi che saranno accessibili dopo la registrazione. I dati dell'utente indicati per la registrazione che possono variare a seconda del fine della registrazione (nome, indirizzo mail ed eventualmente l'indirizzo e il numero telefonico) saranno elaborati dall'Offerente solo per lo scopo selezionato dall'utente.

La base legale per questo è l'art. 6 (1) lettera a GDPR. L'utente sarà informato sul rispettivo scopo del trattamento nella dichiarazione di consenso. L'utente può revocare questo consenso secondo l'art. 7 (3) GDPR in qualsiasi momento informando l'Offerente.

Esecuzione di un contratto

Quando l'utente si registra per ordinare merce, i dati inseriti nel corso della registrazione (nome, indirizzo, indirizzo email, numero telefonico) saranno trattati dapprima per l'esecuzione del contratto.

La base legale in questo caso è l'art. 6 (1) lettera b GDPR. I dati dell'utente trattati per questo scopo saranno cancellati dopo il termine dei periodi di conservazione secondo le leggi commerciali e fiscali.

Contemporaneamente i dati saranno trattati per futuri contratti e per la gestione generale delle relazioni con il cliente (ad es. il richiamo di ordinazioni precedenti o della lista desideri).

La base legale in questo caso è l'art. 6 (1) lettera a GDPR. Secondo l'art. 7 (3) GDPR l'utente può revocare questo consenso acconsentito per il conto cliente in qualsiasi momento, informando l'Offerente.

Registrazione dei prodotti/Estensione di garanzia

Se l'utente si registra per estendere una garanzia, i dati inseriti a questa finalità (nome, indirizzo, indirizzo email, numero telefonico, tipo di apparecchio, data dell'acquisto, rivenditore) saranno trattati dapprima per l'elaborazione di un futuro caso di garanzia.

La base legale in questo caso è l'art. 6 (1) lettera b GDPR. I dati dell'utente trattati per questo scopo saranno cancellati dopo la scadenza della garanzia rispettando i periodi di conservazione secondo le leggi commerciali e fiscali.

Newsletter

Se l'utente si registra per la newsletter gratuita dell'Offerente, i dati richiesti nella maschera di registrazione (indirizzo email e nome) saranno trattati dall'Offerente per poter spedire la newsletter riguardo il tema scelto dall'utente. Inoltre saranno conservati l'indirizzo IP, la data e l'ora della registrazione. Nel quadro dell'iscrizione saranno richiesto il consenso dell'utente e definite correttamente i contenuti. Contemporaneamente si farà riferimento a questo regolamento sulla protezione dei dati. I dati raccolti in questo modo saranno esclusivamente utilizzati riguardo la newsletter. Un trasferimento a terzi non avverrà.

La base legale in questo caso è l'art. 6 (1) lettera a GDPR. Secondo l'art. 7 (3) GDPR l'utente può revocare questo consenso acconsentito per il conto cliente in qualsiasi momento, informando l'Offerente o utilizzando nella newsletter il link per disiscriversi.

Contatto/ticket

Se il cliente si registra per prendere contatto o per una domanda di servizio, i suoi dati personali inseriti a questo scopo (nome, indirizzo, indirizzo email, numero telefonico) saranno utilizzati per trattare la sua richiesta. Le indicazioni dei dati sono necessarie per poter rispondere la richiesta; senza loro una risposta non sarà possibile o soltanto in modo limitato. La base legale per questo trattamento è l'art. 6 (1) lettera b GDPR. I dati dell'utente saranno cancellati in quanto la sua richiesta è stata poi risposta e non se non ci sono obblighi legali di conservazione come ad es. in caso di una successiva esecuzione di un contratto o di persistenti diritti di garanzia/difetti.

Gioco a premi

Se l'utente partecipa a un gioco a premi organizzato dall'Offerente e si registra a proposito, saranno trattati dall'Offerente i dati forniti dall'utente per la partecipazione (nome, indirizzo, indirizzo email, numero telefonico) senza ulteriore acconsentimento esclusivamente allo scopo dell'esecuzione e della conclusione del gioco a premi/della lotteria.

In quanto è necessario per la fornitura o la riscossione di un premio nel quadro di un'esecuzione, i dati personali dell'utente saranno trasferiti alla spedizione incaricata o al servizio finanziario.

La base legale per il trattamento dei dati per la partecipazione è l'art. 6 (1) lettera b GDPR.

I dati personali conservati degli utenti da parte dell'Offerente in occasione della partecipazione saranno cancellati quattordici giorni dopo l'estrazione. Esclusi sono i dati dei vincitori che saranno cancellati ai termini dei periodi di conservazione secondo le normative commerciali e fiscali.

Se la partecipazione dovesse avvenire attraverso Facebook, certi dati saranno anche trattati da Facebook e gli account dell'Offerente e dell'utente saranno collegati. A questo proposito facciamo riferimento alla privacy di Facebook: https://it-it.facebook.com/about/privacy

Commenti/post

Tramite la funzione di valutazione o commento (post) del sito web, al quale si può accedere dopo la registrazione, l'utente ha la possibilità di pubblicare le sue domande, risposte e opinioni sul sito web.

In quest'occasione l'Offerente tratterà e pubblicherà il post, il momento della trasmissione del post e il nome indicato dell'utente.

La base legale in questo caso è l'art. 6 (1) lettera a GDPR. Secondo l'art. 7 (3) GDPR l'utente può revocare per il futuro questo consenso in qualsiasi momento, informando l'Offerente.

Inoltre saranno trattati dall'Offerente anche l'indirizzo IP e l'indirizzo email dell'utente. Il trattamento dell'indirizzo IP si basa sul legittimo interesse dell'Offerente per il caso che il post dell'utente vulneri i diritti di terzi e/o distribuisca contenuti illeciti.

La base legale è l'art. 6 (1) lettera f GDPR. L'interesse legittimo dell'Offerente sorge dall'eventuale necessità di difesa legale.

Richiesta di contatto via email

Nel caso che un utente si metta in contatto via email, i suoi dati personali inseriti in tale occasione saranno utilizzati per trattare la richiesta. Le indicazioni dei dati sono necessarie per poter rispondere la richiesta; senza loro una risposta non sarà possibile o soltanto in modo limitato. La base legale per questo trattamento è l'art. 6 (1) lettera b GDPR. I dati dell'utente saranno cancellati in quanto la sua richiesta è stata poi risposta e non se non ci sono obblighi legali di conservazione come ad es. in caso di una successiva esecuzione di un contratto.

Google Maps

Per presentare le posizioni dei rivenditori, l'Offerente si serve la componente "Google Maps" dell'azienda Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, in seguito chiamata "Google".

Google è certificata secondo lo scudo UE-USA per la privacy e garantisce di attenersi alle normative per la protezione dati dell'UE nel trattamento dei dati negli Stati Uniti.

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

When you visit the „Google Maps“ component, Google sets cookies to handle your user preferences and data while viewing its page and any additional features which are integrated into the component “Google Maps.” It cannot be ruled out that Google will then use external servers, situated in USA.

The legal basis for this is Art. 6(1) point f GDPR. The legitimate interest of the supplier is the optimisation of its website functions.

Through the connection Google can recognise which website a request has been sent from and which IP address the route map has been sent to.

If the user does not agree with this processing, it is possible to prevent the installation of the cookies by setting the browser accordingly. More information about this can be found under “Cookies”.

The use of “Google Maps“ and data obtained from the “Google Maps“ service is subject to Google's terms of use and the additional terms and conditions for Google Maps .

Google has further information, especially about how to prevent your data being used, under the following links:

https://policies.google.com/privacy

https://adssettings.google.com/authenticated

Job applications

With digital job applications we collect and process the application data electronically for the purpose of conducting the application procedure.

The legal basis for the processing is § 26(1) sentence 1 BDSG (Bundesdatenschutzgesetz = German privacy law) in conjunction with Art. 88(1) GDPR.

If your application leads to an employment contract, the data submitted can be stored in the personnel file for the purpose of the usual organisational and administrative processes, in compliance with the relevant legal regulations.

The legal basis for the processing is § 26(1) sentence 1 BDSG (Bundesdatenschutzgesetz = German privacy law) in conjunction with Art. 88(1) GDPR.

The deletion of the data submitted will occur automatically with the rejection of the job application two months after notification of the rejection. This does not apply if legal requirements (burden of proof under German general equal treatment law (AGG)) require a longer storage period of up to four months or until any legal proceedings are concluded.

The legal basis for this is Art. 6(1) point f GDPR and § 24(1) no. 2 BDSG (Bundesdatenschutzgesetz = German privacy law). The legitimate interest of the supplier is the legal defence.

If consent has explicitly been given to store the data longer in a database for interested parties, the data will be processed on the basis of the consent.

The legal basis for this is Art. 6(1) point a GDPR. In accordance with Art. 7(3) GDPR any future consent given to this can be withdrawn at any time through a notification to the supplier.

YouTube

L'Offerente utilizza sul suo sito per rappresentare dei video un tool della società YouTube LLC., 901 Cherry Ave., 94066 San Bruno, CA, USA, di seguito "YouTube". YouTube fa parte di Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA.

YouTube, essendo una filiale di Google, è certificato secondo l'EU-US Privacy Shield e garantisce quindi di rispettare le normative per la protezione di dati delle UE nel trattamento dei dati nelle USA.

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

The legal basis for this is Art. 6(1) point f GDPR. The legitimate interest of the supplier is the improvement of the quality of use on the website. The supplier uses YouTube with YouTube’s “enhanced privacy mode” option.

According to YouTube, when using the “Advanced Privacy Mode” any subsequent data is only sent to the YouTube server when a video is started.

If the user visits a page with an embedded video, a connection to the YouTube servers in the USA will be established and instructions issued to the user’s browser to enable the content to be shown on the website. For this purpose YouTube processes at least the IP address, the date, time and page visited by the user. This also leads to a connection to the Google “DoubleClick” network. If the user is logged in to YouTube at the same time, the connection information is assigned to the user’s YouTube member account.

If the user wishes to prevent YouTube from assigning the information it has collected directly to their member account, they need to log out of YouTube before they visit the website. In addition it is possible to configure the user account accordingly.

YouTube utilizza anche cookie continui per la funzionalità e l'analisi.

Should a user not agree to this processing, it is possible to prevent the installation of cookies by setting the browser accordingly. Closer information about this can be found under “Cookies”.

For further information about the collection and use of data by Google and about the user’s corresponding rights and ways of protecting their privacy, please refer to Google’s Privacy Policy:

https://policies.google.com/privacy