Informativa sulla privacy

Ultimo aggiornamento: 21/10/2024

La protezione dei dati e dei dati personali è una priorità per noi. Di seguito ti informiamo sul trattamento dei tuoi dati personali sul nostro sito web e in azienda. Il trattamento dei dati personali avviene in conformità con le disposizioni del Regolamento generale sulla protezione dei dati (GDPR) e della nuova legge federale tedesca sulla protezione dei dati (BDSG-neu).

A. Nome e indirizzo del titolare del trattamento

Greenbone AG
Neumarkt 12
49074 Osnabrück
Rappresentato dal Consiglio di amministrazione:
Dr. Jan-Oliver Wagner (Presidente del Consiglio di amministrazione), Elmar Geese

Telefono: +49-541-760278-0
E-mail:
info@greenbone.net

B. Dati di contatto del Responsabile della protezione dei dati

C&S Consulting

Responsabile della protezione dei dati Matthias Wöstemeyer

Mittelheide 11

49124 Georgsmarienhütte

Sito web: https://datenschutz-gmh.de/

E-mail: datenschutz@greenbone.net

C. Trattamento dei dati personali sul nostro sito web

1 Fornitura del sito web e creazione di file di log

La semplice consultazione del nostro sito web e l’accesso alle informazioni che contiene non prevedono la fornitura di dati personali da parte dell’utente.
Quando un utente visita il nostro sito, raccogliamo e utilizziamo esclusivamente i dati trasmessi in modo automatico dal tuo browser Internet. Questi sono:

  • Data e ora di accesso alle pagine web
  • Tipo di browser in uso
  • Impostazioni del browser
  • Indirizzo IP
  • Pagine visitate

Utilizziamo questi dati per consentire l’accesso a livello tecnico al sito web. Inoltre, li impieghiamo a fini statistici e per ottimizzare la progettazione e il layout del sito. L’indirizzo IP viene memorizzato per garantire e preservare la sicurezza informatica (ad esempio, per il rilevamento e la difesa contro attacchi di tipo DoS) e la funzionalità del sito.
La conservazione temporanea dei dati avviene in accordo con l’art. 6, par. 1, lett. f) del GDPR.

2 Dati personali

I dati personali sono raccolti esclusivamente quando forniti volontariamente, ad esempio nel contesto di una richiesta di contatto, dell’iscrizione alla newsletter o della registrazione al portale della community.

3 Moduli di contatto, richieste, newsletter

Sul nostro sito web sono disponibili vari moduli di contatto che si possono utilizzare per contattare l’azienda a mezzo digitale.
Quando scegli di utilizzare queste opzioni, i dati inseriti nei campi del modulo sono trasmessi e memorizzati. I dati raccolti variano in base allo specifico modulo utilizzato sono:

  • Cognome
  • Azienda
  • Indirizzo e-mail
  • Numero di telefono
  • Via, N. civico
  • CAP, Città
  • Paese
  • Contenuti del messaggio

Nel contesto della richiesta di contatto, l’utente potrebbe ricevere la richiesta di fornire il consenso al trattamento dei dati. In tale occasione, verrà fatto riferimento a questa informativa sulla privacy.
I dati trasmessi tramite il modulo di contatto sono inviati in forma crittografata per garantire la sicurezza delle informazioni.
In alternativa, è possibile contattarci utilizzando l’indirizzo e-mail fornito. In tal caso, memorizzeremo i dati personali dell’utente contenuti nella comunicazione via e-mail.

hCaptcha

Sul nostro sito web utilizziamo il servizio di sicurezza hCaptcha (di seguito “hCaptcha”), fornito da Intuition Machines, Inc. (IMI), una società con sede negli Stati Uniti, nello stato del Delaware.
hCaptcha viene  per verificare che le attività svolte dall’utente sul nostro servizio online, come l’invio di moduli di registrazione o di contatto, rispettino i requisiti di sicurezza. A tale scopo, hCaptcha analizza automaticamente il comportamento del visitatore del sito web o dell’app mobile basandosi su diverse caratteristiche. Questa analisi si avvia automaticamente nel momento in cui il visitatore accede a una sezione del sito web o dell’app in cui hCaptcha è attivato. Per effettuare l’analisi, hCaptcha raccoglie e valuta una serie di informazioni, tra cui l’indirizzo IP, il tempo trascorso dall’utente sul sito o sull’app, e i movimenti del mouse. I dati raccolti durante questo processo vengono trasmessi a Google. L’analisi condotta da hCaptcha in “modalità invisibile” può avvenire interamente in background.

Nel caso in cui non venga visualizzato alcun avviso all’utente, i visitatori del sito web o dell’app non sono consapevoli che tale analisi è in corso. Il trattamento dei dati si basa sull’art. 6(1)(b) del GDPR: tale trattamento è necessario per l’esecuzione di un contratto che vede come parte contraente il visitatore del sito (ad esempio i termini di utilizzo del sito) o per l’adozione di misure precontrattuali richieste dal visitatore stesso. L’obiettivo principale del nostro servizio online (compreso il sito web, app di varia natura e altre piattaforme da noi offerte) è garantire che le interazioni avvengano con esseri umani e non con bot, oltre a prevenire frodi o abusi legati alle attività svolte dagli utenti. Inoltre, il trattamento trova riscontro nell’art. 6(1)(f) del GDPR, che consente il trattamento basato sul legittimo interesse. In questo caso, il nostro legittimo interesse consiste nella protezione del servizio da abusi, quali scansioni automatizzate, spam e altre attività che potrebbero danneggiare il nostro sistema o gli utenti del servizio. Intuition Machines, Inc. (IMI) agisce come “responsabile del trattamento dei dati” per conto dei propri clienti, come definito dal GDPR, e come “fornitore di servizi” ai sensi del California Consumer Privacy Act (CCPA). Per maggiori dettagli riguardanti l’informativa sulla privacy e i termini di utilizzo di hCaptcha, è possibile consultare i seguenti link: https: //www.hcaptcha.com/privacy e https://www.hcaptcha.com/terms

4 Newsletter/portale community

Registrazione, login, utilizzo ed eliminazione dell’account

Quando un utente crea un nuovo account nel portale della community, nel nostro database sono memorizzate le seguenti informazioni personali:

  • Indirizzo IP dell’utente
  • Nome utente
  • Password (criptata)
  • Indirizzo e-mail

La registrazione al portale della community richiede l’inserimento di un indirizzo e-mail, un nome utente (pseudonimo) e una password. Il nome utente sarà visibile pubblicamente, mentre l’indirizzo e-mail sarà accessibile esclusivamente all’operatore del portale o a un amministratore autorizzato.

In modo opzionale e facoltativo, possono essere forniti anche i seguenti dati personali:

  • Avatar
  • Cognome
  • Autenticazione a due fattori
  • Fuso orario
  • Città
  • Firma

Nel caso in cui un utente scelga di registrarsi al portale, il titolare del trattamento invia un’e-mail di conferma automatica per verificare che il proprietario dell’indirizzo e-mail indicato abbia effettivamente richiesto l’iscrizione, utilizzando la procedura di doppia conferma. Effettuando l’iscrizione, l’utente riceverà dei riepiloghi settimanali via e-mail i post più popolari.

Durante l’uso attivo da parte di una persona interessata (utente registrato), il software del forum raccoglie i seguenti dati (personali) tecnicamente necessari e li memorizza nel database:

  • Ora dell’ultimo accesso
  • Momento dell’ultimo contributo
  • Numero di tentativi di accesso falliti
  • Numero di accessi
  • Indirizzo IP
  • Access log / client header
  • Dati statistici, come ad esempio:
    • Numero di post
    • Numero di argomenti visitati e creati
    • Numero di Mi piace ricevuti/dati
    • Durata della sessione di utilizzo

I dati personali raccolti non saranno comunicati a terzi, a meno che tale comunicazione sia prevista dalla legge o necessaria per la difesa in giudizio del responsabile del trattamento.

Nota: tutti i post pubblicati nel forum sono visibili pubblicamente.

Qualora l’utente desideri cancellare l’account, dovrà inviare una richiesta di cancellazione al seguente indirizzo e-mail: communityportal@greenbone.net.
La richiesta di cancellazione deve provenire dall’indirizzo e-mail con cui è avvenuta la registrazione dell’account, al fine di garantire che la persona sia effettivamente il titolare dell’account.

Nota: in caso di cancellazione dell’account, i contributi pubblicati dall’utente rimarranno comunque visibili pubblicamente.

5 Finalità del trattamento dei dati sul sito e basi giuridiche

Il trattamento dei dati personali raccolti tramite i moduli di contatto avviene esclusivamente al fine di gestire la richiesta di contatto, sulla base dell’interesse legittimo (art. 6, par. 1, lett. f del GDPR). Se la finalità del contatto è la conclusione di un contratto, in aggiunta si applica l’art. 6, par. 1, lett. b) del GDPR.

Registrandosi al portale della community, l’utente acconsente a ricevere regolarmente informazioni, offerte, novità e aggiornamenti sull’azienda e sui nostri prodotti, sia tramite il forum sia attraverso la newsletter via e-mail. Il trattamento dei dati avviene sulla base del consenso dell’utente, disciplinato nell’articolo 6, par. 1, lett. a) del GDPR.

La base giuridica per il trattamento dei dati trasmessi mediante l’invio di un messaggio di posta elettronica è l’articolo 6, par. 1,  lett. f) del GDPR. Se la finalità del contatto via e-mail è la conclusione di un contratto, in aggiunta si applica l’art. 6, par. 1, lett. b) del GDPR.

La newsletter (l’iscrizione avviene sul sito web) fornisce aggiornamenti periodici su novità del settore, analisi, consigli pratici, informazioni sui nostri prodotti, aggiornamenti, offerte speciali, inviti a eventi, promozioni e webinar. Il trattamento dei dati avviene sulla base del consenso dell’utente, disciplinato nell’articolo 6, par. 1, lett. a) del GDPR.

6 Periodo di conservazione per il trattamento dei dati sul sito web

Fatto salvo quanto previsto dagli obblighi di conservazione legale, i dati raccolti per l’invio della newsletter e per la registrazione nel portale della community sono conservati per un periodo indefinito, fino a quando l’interessato non revochi l’iscrizione alla newsletter con effetto in futuro o non cancelli il proprio account nel portale della community.

Moduli di contatto/contatto via e-mail: Fatto salvo il rispetto di eventuali obblighi legali che ne impediscano la cancellazione, qualora venga meno la finalità per la quale i dati sono stati raccolti, i dati personali saranno bloccati o cancellati.

Newsletter del sito web: i dati relativi all’invio della newsletter saranno conservati fino a quando l’interessato non eserciti il diritto di revoca del consenso con effetto in futuro.

7 Destinatari o categorie di destinatari dei dati (in caso di trasmissione dei dati)

Possono accedere ai dati dell’utente per le finalità sopra indicate i reparti e i dipendenti dell’azienda che hanno bisogno di tali dati per elaborare la richiesta.

8 Diritti degli interessati

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), ogni interessato ha il diritto di esercitare i seguenti diritti:

  • Diritto di accesso (art. 15 GDPR)
  • Diritto di rettifica (art. 16 GDPR)
  • Diritto alla cancellazione (art. 17 GDPR)
  • Diritto alla limitazione del trattamento (art. 18 GDPR)
  • Diritto alla portabilità dei dati (art. 20 GDPR)
  • Diritto di opposizione (art. 21 GDPR)

Per esercitare i suddetti diritti o per revocare il consenso prestato, l’interessato può contattare l’organismo responsabile sopra indicato.

Diritto di ricorso presso un’autorità di controllo L’interessato ha il diritto di presentare un reclamo presso un’autorità di vigilanza nello Stato membro di residenza, di lavoro o nel luogo in cui si è verificata la presunta violazione.
Prima di rivolgersi all’autorità competente, ti invitiamo a contattare il nostro responsabile della protezione dei dati per cercare di risolvere la questione.

9 Trasferimento di dati verso paesi terzi

Al momento non vi sono trasferimenti di dati verso paesi terzi né sono previsti in futuro.

D. Cookie/Integrazione di servizi e contenuti di terzi

Sul nostro sito web utilizziamo i cosiddetti “cookie”. Si tratta di piccoli file di testo che sono inviati dal nostro server al dispositivo dell’utente per identificare quest’ultimo per la durata della visita. Tali cookie non contengono informazioni personali.

È comunque possibile navigare sul nostro sito anche senza l’uso di cookie. Gli utenti possono disattivare l’uso dei cookie attraverso le impostazioni del proprio browser, oppure configurare il browser in modo da essere avvisati ogni volta che un sito web tenta di memorizzare un cookie. In tal caso, l’utente potrà decidere autonomamente se accettare o meno. Tuttavia, per garantire la piena funzionalità del nostro sito web, è necessario abilitare i cosiddetti cookie tecnici temporanei.

E. Social network

Non utilizziamo plugin o tracker che trasmettono dati ai social network. Tuttavia, il nostro sito web contiene link che rimandano a tali piattaforme.

1 YouTube

La nostra offerta online comprende collegamenti grafici e pulsanti che rimandano alla piattaforma YouTube. Il servizio è fornito da YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, California, USA. Qualora gli utenti siano già registrati sulla piattaforma YouTube, quest’ultima potrebbe associare l’accesso ai contenuti e alle funzionalità di cui sopra ai profili degli utenti stessi. Per evitare che YouTube raccolga i dati tramite i link alla nostra offerta online, ti consigliamo di disconnettersi dal proprio account YouTube prima di cliccare sul collegamento. Per ulteriori informazioni sulla gestione dei dati personali da parte di YouTube, si rimanda alla sua informativa sulla privacy disponibile al seguente indirizzo: Informativa sulla privacy: https://policies.google.com/privacy?hl=de&gl=de

2 LinkedIn

La nostra offerta online comprende collegamenti grafici e pulsanti che rimandano alla piattaforma LinkedIn. Il servizio è fornito da LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublino 2, Irlanda. Qualora gli utenti siano già registrati sulla piattaforma LinkedIn, quest’ultima potrebbe associare l’accesso ai contenuti e alle funzionalità di cui sopra ai profili degli utenti stessi. Per evitare che LinkedIn raccolga i dati tramite i link alla nostra offerta online, ti consigliamo di disconnettersi dal proprio account LinkedIn prima di cliccare sul collegamento. Per ulteriori informazioni sulla gestione dei dati personali da parte di LinkedIn, si rimanda alla sua informativa sulla privacy disponibile al seguente indirizzo: Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy

F. Misure di sicurezza

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i dati che trattiamo da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso non autorizzato. Tali misure sono costantemente aggiornate per garantire un livello di protezione adeguato in base agli sviluppi tecnologici. Tuttavia desideriamo sottolineare che, nonostante le precauzioni adottate, la trasmissione di dati su internet può comportare il rischio che terze parti possano accedere o alterare i dati.

G. Contatti

Per domande o suggerimenti riguardanti la presente informativa sulla protezione dei dati, si può utilizzare l’indirizzo di contatto indicato nelle nostre note legali.

H. Aggiornamenti alle linee guida sulla privacy

I continui progressi tecnologici nel settore dell’IT e di internet rendono necessario aggiornare periodicamente questa informativa sulla protezione dei dati. Ci riserviamo pertanto il diritto di modificarla o integrarla in base alle esigenze future.