Informativa sulla privacy ai sensi dell’art. 13 del GDPR

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e delle altre disposizioni in materia di protezione dei dati è:

GEB Schuh-Großeinkaufs-Bund GmbH & Co. KG

Schönleinstraße 46
45131 Essen
Casella postale 340146
45073 Essen

Tel. +49 201 72086-0
Fax +49 201 72086-11
E-mail: geb@geb-essen.de

È possibile contattare il responsabile della protezione dei dati del titolare del trattamento ai seguenti recapiti:

Erich Zimmermann
c/o ZiDa‑Datensicherheit GmbH
Schwarzwaldstraße 17
68163 Mannheim
E-mail: e.zimmermann@zida-gmbh.de
Sito web: www.zida-datensicherheit.de

Ai sensi dell’art. 13 del GDPR, La informiamo sulle basi giuridiche dei nostri trattamenti di dati. Qualora nell’informativa sulla privacy non sia indicata espressamente la base giuridica, si applica quanto segue:

La base giuridica per la raccolta del consenso è l’art. 6, par. 1, lett. a, in combinato disposto con l’art. 7 del GDPR. La base giuridica per il trattamento necessario a fornire i nostri servizi, all’esecuzione di misure contrattuali e alla risposta alle richieste è l’art. 6, par. 1, lett. b, del GDPR. La base giuridica per il trattamento necessario ad adempiere ai nostri obblighi legali è l’art. 6, par. 1, lett. c, del GDPR.

Qualora il trattamento dei Suoi dati sia necessario per il perseguimento di un legittimo interesse della nostra azienda o di terzi e su tale interesse non prevalgano gli interessi, i diritti e le libertà fondamentali dell’interessato, la base giuridica del trattamento è l’art. 6, par. 1, lett. f, del GDPR.

Nel caso in cui il trattamento dei dati personali sia necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica, la base giuridica è l’art. 6, par. 1, lett. d, del GDPR.

Rispettiamo i principi di minimizzazione dei dati ai sensi dell’art. 5, par. 1, lett. c, del GDPR e di limitazione della conservazione ai sensi dell’art. 5, par. 1, lett. e, del GDPR.

Conserviamo i Suoi dati personali soltanto per il tempo necessario a raggiungere le finalità qui indicate o per i periodi di conservazione previsti dalla legge. Quando viene meno la relativa finalità oppure scadono tali periodi, i dati corrispondenti vengono cancellati il prima possibile.

Questo sito web può contenere link a siti web di terzi o ad altri siti web di cui siamo responsabili. Se segue un link a un sito web che non rientra sotto la nostra responsabilità, tenga presente che tali siti dispongono di proprie informative sulla privacy. Non assumiamo alcuna responsabilità per questi siti web esterni e per le relative informative sulla privacy. Prima di utilizzare tali siti web, verifichi pertanto se accetta le rispettive dichiarazioni sulla protezione dei dati.

I link esterni si riconoscono dal colore leggermente diverso rispetto al resto del testo oppure dalla sottolineatura. Il cursore segnala i link esterni quando viene posizionato sopra di essi. Soltanto quando fa clic su un link esterno, i Suoi dati personali vengono trasmessi alla destinazione del link. Il gestore dell’altro sito web riceve in particolare il Suo indirizzo IP, il momento in cui ha fatto clic sul link, la pagina dalla quale ha fatto clic e ulteriori informazioni specificate nell’informativa sulla privacy del rispettivo fornitore.

Tenga inoltre presente che alcuni link possono comportare un trasferimento di dati al di fuori dello Spazio economico europeo. Di conseguenza, le autorità straniere potrebbero accedere ai Suoi dati. È possibile che non siano disponibili rimedi giuridici contro tali accessi. Se non desidera che i Suoi dati personali siano trasmessi alla destinazione del link o siano esposti a un accesso indesiderato da parte di autorità straniere, La invitiamo a non fare clic sui link.

In qualità di interessato ai sensi del GDPR, può esercitare diversi diritti. I diritti riconosciuti dal GDPR sono il diritto di accesso (articolo 15), il diritto di rettifica (articolo 16), il diritto alla cancellazione (articolo 17), il diritto di limitazione del trattamento (articolo 18), il diritto di opposizione (articolo 21), il diritto di proporre reclamo a un’autorità di controllo e il diritto alla portabilità dei dati (articolo 20).

Diritto di revoca del consenso:

Alcuni trattamenti dei dati possono essere effettuati soltanto con il Suo consenso esplicito. Può revocare in qualsiasi momento il consenso prestato. La revoca non pregiudica tuttavia la liceità del trattamento effettuato fino al momento della revoca.

Diritto di opposizione:

Se il trattamento si basa sull’art. 6, par. 1, lett. e o f, del GDPR, in qualità di interessato può opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano. Tale diritto si applica anche alla profilazione basata su tali disposizioni ai sensi dell’art. 4, punto 4, del GDPR. Se non siamo in grado di dimostrare un legittimo interesse al trattamento prevalente sui Suoi interessi, diritti e libertà, oppure che il trattamento serve ad accertare, esercitare o difendere un diritto in sede giudiziaria, cesseremo il trattamento dei Suoi dati a seguito dell’opposizione.

Se i dati personali sono trattati per finalità di marketing diretto, Lei ha inoltre il diritto di opporsi in qualsiasi momento. Lo stesso vale per la profilazione collegata al marketing diretto. Anche in questo caso non tratteremo più i dati personali dal momento in cui Lei esercita il diritto di opposizione.

Diritto di proporre reclamo a un’autorità di controllo:

Se ritiene che il trattamento dei dati personali che La riguardano violi il GDPR, ha il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo in cui si è verificata la presunta violazione, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

Diritto alla portabilità dei dati:

Se i Suoi dati sono trattati con mezzi automatizzati sulla base del consenso o dell’esecuzione di un contratto, ha il diritto di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha inoltre il diritto di richiedere la trasmissione e la messa a disposizione dei dati a un altro titolare del trattamento, nella misura in cui ciò sia tecnicamente fattibile.

Diritto di accesso, rettifica e cancellazione:

Ha il diritto di ottenere informazioni sui dati personali che La riguardano e che sono oggetto di trattamento, in relazione alle finalità del trattamento, alle categorie di dati, ai destinatari e alla durata della conservazione. Per domande su questo tema o su altri aspetti riguardanti i dati personali può naturalmente contattarci utilizzando i recapiti indicati nelle informazioni legali del sito.

Diritto di limitazione del trattamento:

Può richiedere in qualsiasi momento la limitazione del trattamento dei Suoi dati personali. A tal fine deve essere soddisfatta una delle seguenti condizioni:

• Contesta l’esattezza dei dati personali. Per il periodo necessario alla verifica della loro esattezza, ha il diritto di richiedere la limitazione del trattamento.
• Se il trattamento è illecito, può richiedere la limitazione dell’utilizzo dei dati in alternativa alla loro cancellazione.
• Se non abbiamo più bisogno dei Suoi dati personali per le finalità del trattamento, ma Lei ne ha bisogno per accertare, esercitare o difendere un diritto in sede giudiziaria, può richiedere la limitazione del trattamento in alternativa alla cancellazione.
• Se si oppone al trattamento ai sensi dell’art. 21, par. 1, del GDPR, viene effettuato un bilanciamento tra i Suoi interessi e i nostri. Fino al completamento di tale valutazione, ha il diritto di richiedere la limitazione del trattamento.

La limitazione del trattamento comporta che, a eccezione della conservazione, i dati personali possano essere trattati soltanto con il Suo consenso, oppure per accertare, esercitare o difendere un diritto in sede giudiziaria, per tutelare i diritti di un’altra persona fisica o giuridica oppure per motivi di rilevante interesse pubblico dell’Unione o di uno Stato membro.

Il nostro sito web è ospitato da:

Host Europe GmbH
Hansestrasse 111, 51149 Köln
Germania

Il server si trova in Francia.

Quando visita il nostro sito web, raccogliamo e memorizziamo automaticamente informazioni nei cosiddetti file di log del server. Il Suo browser trasmette automaticamente queste informazioni al nostro server o al server della nostra società di hosting.

Si tratta di:

• Indirizzo IP del dispositivo del visitatore del sito web
• Dispositivo utilizzato
• Nome host del computer che accede al sito
• Sistema operativo del visitatore
• Tipo e versione del browser
• Nome del file richiesto
• Ora della richiesta al server
• Quantità di dati
• Informazione sull’esito positivo o negativo del recupero dei dati

Questi dati non vengono combinati con altre fonti di dati.

Invece di gestire questo sito web su un server di nostra proprietà, possiamo ospitarlo sul server di un fornitore esterno (società di hosting), indicato sopra in tal caso. I dati personali raccolti tramite questo sito web vengono quindi memorizzati sui server della società di hosting. In aggiunta ai dati sopra indicati, il fornitore di hosting memorizza per nostro conto, ad esempio, richieste di contatto, recapiti, nomi, dati di accesso al sito web, metadati e dati di comunicazione, dati contrattuali e altri dati generati tramite un sito web.

La base giuridica del trattamento di questi dati è l’art. 6, par. 1, lett. f, del GDPR. Il nostro legittimo interesse consiste nel garantire una visualizzazione tecnicamente corretta e l’ottimizzazione di questo sito web. Se il sito viene visitato per avviare trattative contrattuali con noi o concludere un contratto, un’ulteriore base giuridica è l’art. 6, par. 1, lett. b, del GDPR. Qualora abbiamo incaricato una società di hosting, con tale fornitore è in essere un contratto per il trattamento dei dati per nostro conto.

Il nostro sito web utilizza elementi di archiviazione locale (Local Storage), elementi di archiviazione di sessione (Session Storage) e/o cookie. Il Local Storage è un meccanismo che consente di memorizzare informazioni nel browser sul Suo dispositivo. Tali informazioni possono riguardare, ad esempio, impostazioni o preferenze e, di norma, rimangono memorizzate finché non le cancella personalmente.

Il Session Storage funziona in modo simile al Local Storage. La differenza consiste nel fatto che le informazioni memorizzate, in linea di principio, vengono conservate soltanto per la durata della sessione corrente e sono cancellate alla chiusura della scheda o del browser.

I cookie sono piccole unità di informazione memorizzate sul Suo dispositivo. Possono servire, ad esempio, a rendere disponibili determinate funzionalità di un sito web, salvare impostazioni o riconoscere un dispositivo in occasione di una visita successiva. I cookie possono essere conservati soltanto per la durata di una sessione oppure rimanere sul Suo dispositivo per un periodo più lungo.

Queste tecnologie possono essere utilizzate per finalità diverse. Possono, ad esempio, consentire funzioni tecnicamente necessarie, salvare impostazioni, migliorare la sicurezza e la facilità d’uso del sito web oppure, con il Suo consenso, essere impiegate per analizzare il comportamento degli utenti o per finalità di marketing.

Nella misura in cui la memorizzazione di informazioni sul Suo dispositivo o l’accesso a informazioni già memorizzate siano strettamente necessari per fornirLe una funzione da Lei espressamente richiesta o per rendere tecnicamente disponibile il nostro sito web, ciò avviene sulla base del § 25, par. 2, n. 2, del TDDDG.

Per tutti i cookie, gli elementi di Local Storage o le tecnologie analoghe che non siano strettamente necessari, richiediamo il Suo consenso prima della memorizzazione o dell’accesso, ai sensi del § 25, par. 1, del TDDDG. Può revocare o modificare tale consenso in qualsiasi momento, con effetto per il futuro, tramite le impostazioni sulla privacy disponibili sul sito web.

Nella misura in cui tali tecnologie comportino il trattamento di dati personali, la relativa base giuridica è determinata anche dal GDPR. I trattamenti che richiedono il consenso si basano di norma sull’art. 6, par. 1, lett. a, del GDPR. I trattamenti tecnicamente necessari possono basarsi, a seconda della rispettiva finalità, in particolare sull’art. 6, par. 1, lett. b, c o f, del GDPR.

Ulteriori informazioni sui cookie e sui servizi concretamente utilizzati, sulle rispettive finalità e sui periodi di conservazione sono disponibili nelle sezioni successive di questa informativa sulla privacy o nelle impostazioni sulla privacy del nostro sito web.

Sul nostro sito web possono essere utilizzati servizi di fornitori terzi, ad esempio per analisi, mappe, video, sicurezza o altre funzionalità. In tale contesto, i dati personali possono essere trasmessi al rispettivo fornitore. La base giuridica applicabile ai sensi del GDPR è indicata in corrispondenza del singolo servizio.

Qualora un servizio esterno memorizzi informazioni sul Suo dispositivo o acceda a informazioni ivi memorizzate, si applicano inoltre le condizioni del § 25 del TDDDG. Le operazioni di accesso o memorizzazione non strettamente necessarie avvengono soltanto previo Suo consenso.

Un sistema di gestione dei contenuti (Content Management System) consente di creare, modificare, organizzare e visualizzare contenuti digitali. Utilizziamo un sistema di gestione dei contenuti per creare i contenuti del nostro sito web. Questo ci permette di rendere il sito più gradevole.

Il trattamento si basa su un legittimo interesse (art. 6, par. 1, lett. f, del GDPR).

Il nostro legittimo interesse consiste nel garantire una visualizzazione tecnicamente corretta e l’ottimizzazione del sito web.

Utilizziamo sul nostro sito web il servizio WordPress. Il fornitore del servizio è Automattic Inc., 60 29th Street #343, 94110 San Francisco (CA), USA.

Poiché questo servizio è ospitato localmente sul server web, non avviene alcuna trasmissione di dati a terzi.

Il servizio memorizza i seguenti dati nel Local Storage o nel Session Storage del browser:

Utilizziamo funzioni e strumenti destinati a ottimizzare la visualizzazione e, in particolare, l’accessibilità digitale del nostro sito web. La base giuridica dipende dalla specifica configurazione tecnica del rispettivo servizio ed è indicata di seguito.

Qualora in tale contesto vengano memorizzate o lette sul Suo dispositivo informazioni non strettamente necessarie, ciò avviene soltanto previo Suo consenso ai sensi del § 25, par. 1, del TDDDG; un eventuale trattamento dei dati personali connesso a tali operazioni si basa quindi sull’art. 6, par. 1, lett. a, del GDPR. Qualora un trattamento che non richiede tale accesso al dispositivo soggetto a consenso sia necessario per rendere disponibile il nostro sito web in modo tecnicamente corretto, sicuro o con minori barriere di accessibilità, esso può basarsi sull’art. 6, par. 1, lett. f, del GDPR.

Utilizziamo sul nostro sito web il servizio Polylang. Il fornitore del servizio è WP Syntex, 28, rue Jean Sébastien Bach, 38090 Villefontaine, Francia.

Poiché questo servizio è ospitato localmente sul server web, non avviene alcuna trasmissione di dati a terzi.

Il trattamento si basa su un legittimo interesse (art. 6, par. 1, lett. f, del GDPR).

Questa applicazione è necessaria per garantire la piena funzionalità del sito web. Si tratta di uno strumento utilizzato per l’ottimizzazione linguistica del sito.

Il servizio utilizza sul nostro sito web i seguenti cookie:

Utilizziamo su questo sito web un servizio di mappe. Affinché la mappa possa essere utilizzata e visualizzata sul sito web, deve essere caricata dal server del fornitore. Ciò comporta la trasmissione del Suo indirizzo IP al server del fornitore. A seconda del fornitore, possono essere caricati cookie e altre tecnologie, inclusi i caratteri tipografici. Per maggiori dettagli, consulti l’informativa sulla privacy del fornitore.

Il trattamento avviene soltanto se Lei acconsente a tale trattamento dei dati tramite il banner per il consenso presente sul nostro sito web. La base giuridica del trattamento è il consenso (art. 6, par. 1, lett. a, GDPR). Senza il Suo consenso, il trattamento dei dati sopra descritto non avrà luogo. Se revoca il consenso (ad esempio tramite il banner per il consenso o altre modalità previste su questo sito web), interromperemo tale trattamento. Resta impregiudicata la liceità del trattamento effettuato fino al momento della revoca.

Utilizziamo sul nostro sito web il servizio Google Maps. Il fornitore del servizio è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

L’utilizzo del servizio può comportare il trasferimento di dati verso un Paese terzo (USA). Il fornitore è certificato ai sensi dell’EU-U.S. Data Privacy Framework e offre pertanto un livello adeguato di protezione dei dati.

Ulteriori informazioni sono disponibili nell’informativa sulla privacy del fornitore al seguente indirizzo: https://business.safety.google/privacy.

I processi aziendali risultano più economici, rapidi e meno soggetti a errori quando vengono automatizzati mediante software e interfacce. In questo modo possono essere integrati efficacemente nei processi aziendali tramite il sito web aziendale o i social network. Utilizziamo sul nostro sito web un software di interfaccia per collegare tra loro diverse applicazioni e trasferire in sicurezza i dati personali da un’applicazione all’altra.

Il trattamento avviene soltanto se Lei acconsente a tale trattamento dei dati tramite il banner per il consenso presente sul nostro sito web. La base giuridica del trattamento è il consenso (art. 6, par. 1, lett. a, GDPR). Senza il Suo consenso, il trattamento dei dati sopra descritto non avrà luogo. Se revoca il consenso (ad esempio tramite il banner per il consenso o altre modalità previste su questo sito web), interromperemo tale trattamento. Resta impregiudicata la liceità del trattamento effettuato fino al momento della revoca.

Utilizziamo sul nostro sito web il servizio Google APIs. Il fornitore del servizio è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

L’utilizzo del servizio può comportare il trasferimento di dati verso un Paese terzo (USA). Il fornitore è certificato ai sensi dell’EU-U.S. Data Privacy Framework e offre pertanto un livello adeguato di protezione dei dati.

Ulteriori informazioni sono disponibili nell’informativa sulla privacy del fornitore al seguente indirizzo: https://business.safety.google/privacy.

Per garantire una visualizzazione uniforme dei caratteri tipografici, questo sito utilizza i cosiddetti caratteri web (webfont), messi a disposizione da un fornitore esterno e caricati dal browser quando viene visitato il sito. Il fornitore dei caratteri web viene così a conoscenza del fatto che il nostro sito è stato visitato dal Suo indirizzo IP, poiché il Suo browser stabilisce una connessione diretta con il fornitore.

Il trattamento avviene soltanto se Lei acconsente a tale trattamento dei dati tramite il banner per il consenso presente sul nostro sito web. La base giuridica del trattamento è il consenso (art. 6, par. 1, lett. a, GDPR). Senza il Suo consenso, il trattamento dei dati sopra descritto non avrà luogo. Se revoca il consenso (ad esempio tramite il banner per il consenso o altre modalità previste su questo sito web), interromperemo tale trattamento. Resta impregiudicata la liceità del trattamento effettuato fino al momento della revoca.

Utilizziamo sul nostro sito web il servizio Google Fonts. Il fornitore del servizio è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

L’utilizzo del servizio può comportare il trasferimento di dati verso un Paese terzo (USA). Il fornitore è certificato ai sensi dell’EU-U.S. Data Privacy Framework e offre pertanto un livello adeguato di protezione dei dati.

Ulteriori informazioni sono disponibili nell’informativa sulla privacy del fornitore al seguente indirizzo: https://business.safety.google/privacy.

Sul nostro sito web ha la possibilità di contattarci tramite un modulo di contatto. Per comunicare attraverso tale modulo sono necessari, in particolare, i Suoi recapiti.

Se presta il Suo consenso, la base giuridica è l’art. 6, par. 1, lett. a, del GDPR. Il consenso può essere revocato in qualsiasi momento.

Se invia richieste riguardanti i nostri prodotti, servizi o la nostra azienda, il trattamento avviene ai fini dell’esecuzione di un contratto o di misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b, del GDPR. Può inoltre sussistere un legittimo interesse a mantenere rapporti commerciali o a rispondere alla Sua richiesta per altri motivi. In tal caso, la base giuridica del trattamento dei Suoi dati è l’art. 6, par. 1, lett. f, del GDPR.

I dati vengono cancellati quando abbiamo risposto in modo definitivo alla Sua richiesta, salvo che vi si oppongano altri obblighi di conservazione.