Informativa sulla privacy e informazioni obbligatorie sulla protezione dei dati

L'entità responsabile del trattamento dei dati personali è:

DATAflor AG
August-Spindler-Straße 20
37079 Göttingen

Telefono: + 49 (551) 50665-0
Fax: +49 (551) 50665-59
E-mail: info@dataflor.de

Rappresentato dal consiglio di amministrazione:
Christoph Honig e Matthias Gehrke

Con la presente informativa sulla privacy, vi informiamo, ai sensi degli articoli da 12 a 14 del GDPR, su come trattiamo i dati personali e sui diritti che vi spettano.

Per qualsiasi domanda in merito alla protezione dei dati, si prega di contattare il nostro responsabile della protezione dei dati:

Il signor Thomas Werning
werning.com GmbH
Dieselstraße 12
32791 Lage

Telefono: + 49 5232 980 4700-
E-mail: teamdatenschutz@werning.com

Per dati personali si intende qualsiasi informazione che possa identificare, direttamente o indirettamente, una persona fisica. Ciò include, ad esempio, nomi, dati di contatto, dati contrattuali e di pagamento, contenuti delle comunicazioni e dati di utilizzo e di connessione.

Trattiamo i dati personali in particolare sulla base delle seguenti basi giuridiche:

• Articolo 6 paragrafo 1 lettera a GDPR in caso di consenso,
• Articolo 6(1)(b) GDPR per l'esecuzione di un contratto o di misure precontrattuali,
• Articolo 6(1)(c) GDPR per l'adempimento di obblighi legali,
• Articolo 6, paragrafo 1, lettera f) del GDPR, per finalità di interesse legittimo.

I nostri legittimi interessi risiedono in particolare nel funzionamento sicuro del nostro sito web, nell'elaborazione delle richieste, nell'organizzazione dei rapporti commerciali, nel marketing diretto nei limiti consentiti dalla legge e nella tutela e nell'esercizio dei diritti legali.

Nella misura in cui le informazioni vengono memorizzate sul tuo dispositivo o lette da esso, si applicano anche le disposizioni dell'articolo 25 della TDDDG.

Generalmente riceviamo i dati personali direttamente da te, ad esempio quando effettui una richiesta, un ordine, ti registri, ti candidi per un lavoro o nell'ambito di un rapporto commerciale.

Ove consentito, potremmo anche ottenere dati dal tuo datore di lavoro, dai partner commerciali, dalle società affiliate, dai registri pubblici o da altre fonti pubblicamente disponibili.

All'interno del DATAflor AG concede l'accesso ai tuoi dati solo ai reparti che ne hanno bisogno per svolgere i propri compiti.

Inoltre, i dati possono essere ricevuti in particolare dai seguenti destinatari:

• Fornitori di servizi di hosting e IT,
• Fornitori di software, servizi cloud e di comunicazione,
• Consulenti fiscali, revisori dei conti e avvocati,
• Banche e fornitori di servizi di pagamento
• Fornitori di servizi di logistica, spedizione e stampa,
• Fornitore di servizi per eventi e formazione,
• Autorità ed enti pubblici quando sussiste un obbligo legale.

I responsabili del trattamento dei dati sono contrattualmente obbligati ai sensi dell'art. 28 del GDPR e trattano i dati esclusivamente secondo le nostre istruzioni.

Per alcuni fornitori di servizi, non si può escludere il trattamento dei dati in paesi al di fuori dell'Unione Europea o dello Spazio Economico Europeo.

I dati verranno trasferiti solo se sussistono le condizioni di cui agli articoli 44 e seguenti del GDPR, ad esempio, a causa di:

• una decisione di adeguatezza della Commissione europea,
• una certificazione valida ai sensi del quadro normativo UE-USA sulla protezione dei dati,
• clausole contrattuali standard della Commissione europea,
• altre garanzie idonee.

Ulteriori informazioni sulle garanzie utilizzate possono essere richieste al nostro responsabile della protezione dei dati.

Conserviamo i dati personali solo per il tempo necessario al raggiungimento delle rispettive finalità.

Inoltre, si applicano i termini di conservazione previsti dalla legge. In particolare, questi sono di sei, otto o dieci anni, a seconda della tipologia di documento. I dati possono essere conservati anche fino alla scadenza dei termini di prescrizione previsti dalla legge, qualora ciò sia necessario per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria.

Una volta venuto meno lo scopo per cui i dati sono stati raccolti e scaduti i termini previsti, i dati verranno cancellati o anonimizzati.

Il nostro sito web è ospitato da:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp

Quando visitate il nostro sito web, vengono elaborate informazioni tecnicamente necessarie. Queste includono, in particolare:

• indirizzo IP,
• Data e ora di accesso,
• pagina o file a cui si è avuto accesso,
• URL di riferimento,
• browser e sistema operativo,
• Nome host del dispositivo di accesso,
• Codice di stato HTTP.

Il trattamento dei dati serve a garantire la stabilità e la sicurezza del sito web, nonché a individuare errori tecnici e accessi abusivi.

La base giuridica è l'articolo 6, paragrafo 1, lettera f) del GDPR. Esiste un accordo sul trattamento dei dati con Mittwald.

I dati dei log del server vengono eliminati dopo la scadenza del periodo di conservazione previsto da motivi tecnici e di sicurezza. In caso di specifico incidente di sicurezza, potrebbero essere conservati fino alla completa risoluzione del problema.

Periodo di conservazione dei file di log del server: 60 giorni

Il nostro sito web si basa sul sistema di gestione dei contenuti TYPO3.

TYPO3 potrebbe utilizzare cookie tecnicamente necessari o tecnologie simili, ad esempio per gestire sessioni, funzionalità di sicurezza o impostazioni di pagina.

L'utilizzo di tecnologie tecnicamente necessarie si basa sull'articolo 25, paragrafo 2, della legge tedesca sui servizi telematici (TDDDG). Il relativo trattamento dei dati si basa sull'articolo 6, paragrafo 1, lettera f) del GDPR.

Utilizziamo cookie tecnicamente necessari e tecnologie simili che richiedono il consenso.

Per la fornitura del sito web e delle sue funzionalità vengono utilizzate tecnologie tecnicamente necessarie. Il loro utilizzo è regolato dall'articolo 25, paragrafo 2, della legge tedesca sui servizi telematici (TDDDG).

I servizi di analisi e di terze parti vengono attivati ​​solo previo consenso dell'utente. La base giuridica per tale consenso è costituita dall'articolo 25, paragrafo 1, della legge tedesca sui servizi telematici (TDDDG) e dall'articolo 6, paragrafo 1, lettera a) del GDPR.

In particolare, memorizziamo i seguenti dati tramite il nostro sistema di gestione del consenso:

• La tua decisione in merito al consenso,
• Data e ora della decisione,
• un identificatore pseudonimo,
• la versione delle impostazioni visualizzate.

Questi dati vengono memorizzati per registrare e documentare la tua decisione. Puoi modificare o revocare la tua selezione in qualsiasi momento tramite le impostazioni dei cookie.

Responsabile del consenso designato: Stefan Galinski, Servizi Internet

Quando ci contatti tramite modulo, e-mail o telefono, trattiamo le tue informazioni per gestire la tua richiesta.

A seconda del modulo, possono essere raccolti in particolare i seguenti dati:

• Azienda,
• nome,
• Indirizzo,
• numero di telefono,
• Indirizzo e-mail,
• industria,
• Numero cliente,
• prodotto o tema selezionato,
• Contenuto della richiesta.

I campi obbligatori sono contrassegnati di conseguenza. Senza queste informazioni, potremmo non essere in grado di elaborare la tua richiesta.

Per le richieste di natura contrattuale o precontrattuale, il trattamento si basa sull'articolo 6, paragrafo 1, lettera b), del GDPR. Le richieste di carattere generale vengono trattate sulla base dell'articolo 6, paragrafo 1, lettera f), del GDPR.

I dati verranno cancellati una volta completata la richiesta e non sussistano obblighi legali di conservazione né interessi legittimi alla loro ulteriore archiviazione.

Le informazioni fornite tramite i moduli di contatto non vengono utilizzate automaticamente per l'invio di newsletter.

Utilizziamo YouTube per mostrare i video e Google Maps per visualizzare le posizioni e le indicazioni stradali.

Il fornitore è:

Google Ireland Limited
Casa Gordon
Barrow Street
Dublino 4
Irlanda

Il contenuto verrà caricato solo se hai dato il tuo consenso o se hai esplicitamente attivato il contenuto in questione.

Durante questo processo, il tuo indirizzo IP, le informazioni sul browser e sul dispositivo, la pagina che hai visitato e le informazioni sulla tua interazione con i contenuti potrebbero essere trasmesse a Google. Se hai effettuato l'accesso a un account Google, Google può associare questo utilizzo al tuo account.

Il trattamento si basa sull'articolo 6, paragrafo 1, lettera a) del GDPR e sull'articolo 25, paragrafo 1 del TDDDG.

Non si può escludere l'elaborazione dei dati negli Stati Uniti. Restano valide le garanzie menzionate nella sezione relativa a Google Analytics.

È possibile revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie.

Il nostro sito web utilizza una connessione HTTPS crittografata. Questo protegge i dati dall'accesso non autorizzato da parte di terzi durante la trasmissione.

La nostra newsletter vi tiene informati su Dataflor, sui nostri prodotti e servizi, sugli eventi, sui corsi di formazione e su argomenti specialistici.

Per la spedizione utilizziamo i seguenti metodi:

CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Deutschland

La registrazione prevede un processo di doppia conferma. Dopo la registrazione, riceverai un'e-mail in cui dovrai confermare l'avvenuta iscrizione.

Per verificare la registrazione, memorizziamo in particolare:

• Il tuo indirizzo di posta elettronica,
• Orario di registrazione e conferma,
• l'indirizzo IP utilizzato,
• Contenuto e versione del consenso.

La base giuridica per l'invio di queste informazioni è il vostro consenso ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR, in combinato disposto con l'articolo 7, paragrafo 2 della legge tedesca sulla concorrenza sleale (UWG). Qualora sussistano i requisiti di cui all'articolo 7, paragrafo 3 della UWG, potremmo informare i clienti esistenti sui nostri prodotti e servizi simili.

Il processo di registrazione viene registrato ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR. Il nostro legittimo interesse consiste nel documentare il consenso e nel proteggere gli indirizzi e-mail di terzi da un uso improprio.

Abbiamo un accordo sul trattamento dei dati con CleverReach.

misurare il successo

Le nostre newsletter potrebbero contenere tecnologie che tracciano le aperture e i link cliccati.

La misurazione personalizzata delle prestazioni viene effettuata solo con il tuo esplicito consenso. La base giuridica per questo è l'articolo 6, paragrafo 1, lettera a) del GDPR e l'articolo 25, paragrafo 1, della TDDDG.

Il consenso al tracciamento delle performance è facoltativo e non è un requisito per ricevere la newsletter. Senza questo consenso, riceverai la newsletter senza il tracciamento personalizzato delle aperture e dei clic.

Puoi revocare il tuo consenso in qualsiasi momento tramite il link di disiscrizione presente nella newsletter. Dopo la disiscrizione, potremmo conservare il tuo indirizzo email in una lista di esclusione per evitare ulteriori invii e per poter dimostrare il tuo precedente consenso.

Trattiamo i dati dei clienti e dei potenziali clienti, in particolare per le seguenti finalità:

• Elaborazione delle richieste,
• Preparazione delle offerte,
• Esecuzione dei contratti,
• Fornitura dei nostri prodotti e servizi,
• Elaborazione della fatturazione e dei pagamenti,
• Assistenza e supporto clienti,
• Organizzazione di eventi e corsi di formazione,
• Marketing diretto legalmente consentito.

Trattiamo i dati provenienti da fornitori e prestatori di servizi, in particolare per l'avvio, l'esecuzione e la gestione dei rispettivi rapporti commerciali.

La base giuridica è costituita in particolare dall'articolo 6, paragrafo 1, lettere b), c) e f) del GDPR.

Il marketing diretto tramite posta e il mantenimento dei contatti commerciali esistenti possono essere effettuati sulla base dell'articolo 6, paragrafo 1, lettera f) del GDPR. La pubblicità tramite e-mail è generalmente effettuata solo con il consenso o alle condizioni di cui all'articolo 7, paragrafo 3, della legge tedesca sulla concorrenza sleale (UWG).

Puoi opporti in qualsiasi momento al trattamento dei tuoi dati per finalità di marketing diretto:

E-mail: info@dataflor.de
Telefono: + 49 (551) 50665-0

Durante l'elaborazione di una richiesta, prendiamo in considerazione in particolare i seguenti aspetti:

• Dati di contatto,
• Lettera di presentazione e curriculum vitae,
• Qualifiche e carriera professionale,
• Certificati e prove,
• Ulteriori informazioni fornite volontariamente.

Il trattamento dei dati viene effettuato ai fini dell'esecuzione della procedura di candidatura e selezione sulla base dell'articolo 26, paragrafo 1, del BDSG (Legge federale tedesca sulla protezione dei dati personali) in combinato disposto con l'articolo 6, paragrafo 1, lettera b) del GDPR (Legge federale tedesca sulla protezione dei dati personali).

L'accesso è riservato alle persone coinvolte nel processo di selezione. Le informazioni saranno condivise con altre aziende solo con il vostro consenso o in base ad altre basi giuridiche.

In seguito a un rifiuto, i dati vengono generalmente cancellati sei mesi dopo la conclusione della procedura di richiesta, a meno che non sia necessaria una conservazione più lunga per la difesa da eventuali rivendicazioni legali.

Otteniamo un consenso separato per l'inclusione in un bacino di candidati.

Si prega di inviare le candidature spontanee a:

bewerbung@dataflor.de

Per i dipendenti si applicano disposizioni separate in materia di protezione dei dati.

Trattiamo i dati personali degli azionisti e dei loro rappresentanti al fine di preparare e svolgere l'Assemblea Generale Annuale e per consentire l'esercizio dei diritti degli azionisti.

La base giuridica è costituita dall'articolo 6, paragrafo 1, lettera c) del GDPR, in combinato disposto con le disposizioni del diritto societario.

Laddove previsto dalla legge, i dati contenuti nell'elenco dei partecipanti possono essere resi disponibili ad altri azionisti e ai loro rappresentanti.

I dati saranno conservati in conformità ai periodi di conservazione previsti dalla legge e successivamente cancellati.

Gestiamo i profili aziendali su Instagram, Facebook e LinkedIn.

Queste presenze online servono a comunicare con clienti, potenziali clienti, candidati e altri utenti, nonché a fornire informazioni su Dataflor, i nostri prodotti, eventi e offerte di lavoro.

Quando accedi a un sito web, il rispettivo fornitore della piattaforma elabora i dati personali. Questi fornitori possono creare profili utente e utilizzare i dati per analisi, ricerche di mercato e scopi pubblicitari. Tale elaborazione può avvenire al di fuori dell'Unione Europea o dello Spazio Economico Europeo.

Quando comunichi con noi tramite una piattaforma, trattiamo il tuo messaggio in base all'art. 6, paragrafo 1, lettera b) o f) del GDPR, a seconda del suo contenuto.

Ulteriori informazioni sul trattamento dei dati, sulle impostazioni e sulle opzioni di opposizione sono disponibili nelle informative sulla privacy dei rispettivi fornitori delle piattaforme.

I link ai social media presenti sul nostro sito web sono incorporati come link esterni. La connessione al rispettivo fornitore viene stabilita solo quando si fa clic sul link.

A condizione che siano soddisfatti i requisiti di legge, hai il diritto di:

• Informazioni ai sensi dell'articolo 15 del GDPR,
• Rettifica ai sensi dell'articolo 16 del GDPR,
• Cancellazione ai sensi dell'articolo 17 del GDPR,
• Limitazione del trattamento ai sensi dell'articolo 18 del GDPR,
• Portabilità dei dati ai sensi dell'art. 20 GDPR,
• Opposizione ai sensi dell'articolo 21 del GDPR,
• Revoca del consenso con effetto per il futuro.

Per esercitare i tuoi diritti, contatta:

info@dataflor.de

Nella misura in cui trattiamo i dati sulla base di interessi legittimi, puoi opporti per motivi derivanti dalla tua situazione particolare.

È possibile opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto, senza dover fornire alcuna motivazione.

Hai il diritto di presentare un reclamo a un'autorità di controllo per la protezione dei dati.

L'autorità responsabile nei nostri confronti è:

Il Commissario di Stato per la protezione dei dati della Bassa Sassonia

È inoltre possibile contattare l'autorità di controllo per la protezione dei dati del proprio luogo di residenza, del luogo di lavoro o del luogo in cui si è verificata la presunta violazione.

Il conferimento dei dati personali può essere richiesto per legge o per contratto, oppure può essere necessario per la conclusione o l'esecuzione di un contratto.

Senza le informazioni necessarie, potremmo non essere in grado di elaborare una richiesta, creare un'offerta o stipulare un contratto.

Generalmente non si verificano processi decisionali puramente automatizzati, compresa la profilazione come definita all'articolo 22 del GDPR.

Aggiorneremo queste informazioni sulla privacy qualora le nostre attività di trattamento dei dati, i servizi che utilizziamo o i requisiti legali subiscano delle modifiche.