Privacy

Siamo molto lieti del vostro interesse per la nostra azienda. La protezione dei dati ha un'importanza particolarmente elevata per la direzione della Outleap GmbH & Co. KG. L'utilizzo dei siti web della Outleap GmbH & Co. KG è fondamentalmente possibile senza fornire dati personali. Tuttavia, se una persona interessata desidera usufruire di servizi particolari della nostra azienda tramite il nostro sito web, potrebbe essere necessaria l'elaborazione di dati personali. Se l'elaborazione di dati personali è necessaria e non esiste una base giuridica per tale elaborazione, generalmente otteniamo il consenso della persona interessata.

L'elaborazione di dati personali, ad esempio il nome, l'indirizzo, l'indirizzo e-mail o il numero di telefono di una persona interessata, avviene sempre in conformità con il Regolamento generale sulla protezione dei dati e in conformità con le disposizioni nazionali sulla protezione dei dati applicabili alla Outleap GmbH & Co. KG. Con questa informativa sulla protezione dei dati, la nostra azienda desidera informare il pubblico sulla natura, l'estensione e lo scopo dei dati personali che raccogliamo, utilizziamo e trattiamo. Inoltre, le persone interessate vengono informate tramite questa informativa sui diritti che spettano loro.

La Outleap GmbH & Co. KG, in qualità di responsabile del trattamento, ha implementato numerose misure tecniche e organizzative per garantire una protezione il più possibile completa dei dati personali trattati tramite questo sito web. Tuttavia, le trasmissioni di dati basate su Internet possono presentare vulnerabilità di sicurezza, quindi una protezione assoluta non può essere garantita. Per questo motivo, ogni persona interessata è libera di trasmettere i dati personali anche tramite modalità alternative, ad esempio telefonicamente.

1. Definizioni

L'informativa sulla protezione dei dati della Outleap GmbH & Co. KG si basa sulla terminologia utilizzata dal legislatore europeo nel contesto dell'adozione del Regolamento generale sulla protezione dei dati (GDPR). La nostra informativa sulla protezione dei dati deve essere facilmente leggibile e comprensibile sia per il pubblico che per i nostri clienti e partner commerciali. Per garantire ciò, desideriamo spiegare in anticipo i termini utilizzati.

Utilizziamo nella presente informativa sulla protezione dei dati, tra l'altro, i seguenti termini:

a) dati personali

I dati personali sono tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile (di seguito "persona interessata"). Una persona fisica è considerata identificabile se può essere identificata, direttamente o indirettamente, in particolare mediante l'attribuzione a un identificativo come un nome, un numero identificativo, dati di localizzazione, un identificativo online o a uno o più elementi specifici che esprimono l'identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona.

b) persona interessata

La persona interessata è qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal responsabile del trattamento.

c) trattamento

Il trattamento è qualsiasi operazione o insieme di operazioni eseguite con o senza l'ausilio di procedure automatizzate e riguardanti dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, la lettura, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o altra forma di messa a disposizione, il confronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

d) limitazione del trattamento

La limitazione del trattamento è la marcatura dei dati personali memorizzati con l'obiettivo di limitarne il trattamento futuro.

e) profilazione

La profilazione è qualsiasi forma di trattamento automatizzato di dati personali che consiste nell'utilizzare tali dati personali per valutare determinati aspetti personali che si riferiscono a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti le prestazioni lavorative, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, la posizione o i cambiamenti di posizione di tale persona.

f) pseudonimizzazione

La pseudonimizzazione è il trattamento di dati personali in modo tale che i dati personali non possano più essere attribuiti a una persona fisica specifica senza l'uso di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative che garantiscano che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.

g) responsabile del trattamento o responsabile

Il responsabile del trattamento o il responsabile è la persona fisica o giuridica, l'autorità, l'ente o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Se le finalità e i mezzi di tale trattamento sono stabiliti dal diritto dell'Unione o dal diritto degli Stati membri, il responsabile o i criteri specifici per la sua designazione possono essere previsti dal diritto dell'Unione o dal diritto degli Stati membri.

h) responsabile del trattamento

Il responsabile del trattamento è una persona fisica o giuridica, un'autorità, un ente o altro organismo che tratta dati personali per conto del responsabile del trattamento.

i) destinatario

Il destinatario è una persona fisica o giuridica, un'autorità, un ente o altro organismo a cui vengono comunicati dati personali, indipendentemente dal fatto che si tratti o meno di un terzo. Tuttavia, le autorità che possono ricevere dati personali nell'ambito di un'indagine specifica ai sensi del diritto dell'Unione o del diritto degli Stati membri non sono considerate destinatari.

j) terzo

Il terzo è una persona fisica o giuridica, un'autorità, un ente o altro organismo diverso dalla persona interessata, dal responsabile del trattamento, dal responsabile del trattamento e dalle persone che, sotto la diretta responsabilità del responsabile del trattamento o del responsabile del trattamento, sono autorizzate a trattare i dati personali.

k) consenso

Il consenso è qualsiasi manifestazione di volontà della persona interessata, data liberamente per un caso specifico, in modo informato e inequivocabile, sotto forma di dichiarazione o di un'altra azione di conferma chiara, con la quale la persona interessata indica di essere d'accordo con il trattamento dei dati personali che la riguardano.

2. Nome e indirizzo del responsabile del trattamento

Il responsabile ai sensi del Regolamento generale sulla protezione dei dati, delle altre leggi sulla protezione dei dati applicabili negli Stati membri dell'Unione Europea e di altre disposizioni di carattere giuridico in materia di protezione dei dati è:

Outleap GmbH & Co. KG

Wilmersdorfer Str. 122-123

10627 Berlino

Germania

Registro delle imprese: HRA 55890 B

Tribunale di registrazione: Tribunale di Charlottenburg

Rappresentata dalla società di gestione responsabile:

Outleap Verwaltungs-GmbH

Amministratore delegato: Christopher Speer

Registro delle imprese: HRB 203993 B

Tribunale di registrazione: Tribunale di Charlottenburg

3. Cookie

I siti web della Outleap GmbH & Co. KG utilizzano i cookie. I cookie sono file di testo che vengono memorizzati e salvati su un sistema informatico tramite un browser Internet.

Apri le impostazioni cookie

Numerosi siti web e server utilizzano i cookie. Molti cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificativo unico del cookie. È composto da una stringa di caratteri che consente ai siti web e ai server di essere associati al browser Internet specifico in cui è stato memorizzato il cookie. Questo consente ai siti web e ai server visitati di distinguere il browser individuale della persona interessata da altri browser Internet che contengono altri cookie. Un determinato browser Internet può essere riconosciuto e identificato tramite l'ID cookie unico.

Utilizzando i cookie, la Outleap GmbH & Co. KG può fornire agli utenti di questo sito web servizi più user-friendly, che non sarebbero possibili senza l'impostazione dei cookie.

Attraverso un cookie, le informazioni e le offerte sul nostro sito web possono essere ottimizzate in base all'utente. I cookie ci consentono, come già accennato, di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è facilitare l'uso del nostro sito web agli utenti. L'utente di un sito web che utilizza i cookie non deve, ad esempio, reinserire i propri dati di accesso ad ogni visita del sito, poiché ciò viene preso in carico dal sito web e dal cookie memorizzato sul sistema informatico dell'utente. Un altro esempio è il cookie di un carrello della spesa in un negozio online. Il negozio online ricorda gli articoli che un cliente ha aggiunto al carrello virtuale tramite un cookie.

La persona interessata può impedire l'impostazione dei cookie tramite il nostro sito web in qualsiasi momento mediante una corrispondente impostazione del browser Internet utilizzato e quindi opporsi in modo permanente all'impostazione dei cookie. Inoltre, i cookie già impostati possono essere cancellati in qualsiasi momento tramite un browser Internet o altri programmi software. Questo è possibile in tutti i browser Internet comuni. Se la persona interessata disabilita l'impostazione dei cookie nel browser Internet utilizzato, potrebbero non essere utilizzabili tutte le funzionalità del nostro sito web.

4. Raccolta di dati e informazioni generali

Il sito web della Outleap GmbH & Co. KG raccoglie, con ogni accesso al sito web da parte di una persona interessata o di un sistema automatizzato, una serie di dati e informazioni generali. Questi dati e informazioni generali vengono memorizzati nei log file del server. Possono essere raccolti i seguenti dati: (1) i tipi e le versioni di browser utilizzati, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito web da cui un sistema di accesso raggiunge il nostro sito web (cosiddetto referrer), (4) le sottopagine che vengono raggiunte tramite un sistema di accesso sul nostro sito web, (5) la data e l'ora di accesso al sito web, (6) un indirizzo IP (indirizzo di protocollo Internet), (7) il provider di servizi Internet del sistema di accesso e (8) altri dati e informazioni simili che servono per la prevenzione dei pericoli in caso di attacchi ai nostri sistemi informatici.

Nell'utilizzo di questi dati e informazioni generali, la Outleap GmbH & Co. KG non trae conclusioni sulla persona interessata. Queste informazioni sono piuttosto necessarie per (1) fornire correttamente i contenuti del nostro sito web, (2) ottimizzare i contenuti del nostro sito web e la pubblicità per essi, (3) garantire la funzionalità duratura dei nostri sistemi informatici e della tecnologia del nostro sito web e (4) fornire alle autorità di perseguimento penale le informazioni necessarie per l'azione penale in caso di attacco informatico. Questi dati e informazioni anonimi vengono quindi analizzati statisticamente dalla Outleap GmbH & Co. KG, da un lato, e, dall'altro, con l'obiettivo di aumentare la protezione dei dati e la sicurezza dei dati nella nostra azienda, al fine di garantire un livello di protezione ottimale per i dati personali che trattiamo. I dati anonimi dei log file del server vengono memorizzati separatamente da tutti i dati personali forniti da una persona interessata.

5. Cancellazione e blocco di dati personali di routine

Il responsabile del trattamento elabora e memorizza i dati personali della persona interessata solo per il periodo necessario al raggiungimento dello scopo della memorizzazione o se ciò è previsto dal legislatore europeo o da un altro legislatore in leggi o regolamenti ai quali il responsabile del trattamento è soggetto.

Se lo scopo della memorizzazione viene meno o scade un periodo di conservazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali vengono di routine bloccati o cancellati in conformità con le disposizioni di legge.

6. Diritti della persona interessata

a) Diritto di conferma

Ogni persona interessata ha il diritto di richiedere al responsabile del trattamento una conferma se i dati personali che la riguardano sono trattati. Se una persona interessata desidera esercitare questo diritto di conferma, può contattare in qualsiasi momento il nostro responsabile della protezione dei dati o un altro dipendente del responsabile del trattamento.

b) Diritto di accesso

Ogni persona interessata dal trattamento dei dati personali ha il diritto di ricevere gratuitamente, in qualsiasi momento, informazioni sui dati personali memorizzati che la riguardano e una copia di tali informazioni dal responsabile del trattamento. Inoltre, il legislatore europeo ha concesso alla persona interessata il diritto di ricevere informazioni sui seguenti aspetti:

• le finalità del trattamento
• le categorie di dati personali trattati
• i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, in particolare per quanto riguarda i destinatari in paesi terzi o organizzazioni internazionali
• se possibile, la durata prevista per la quale i dati personali saranno conservati, o, se ciò non è possibile, i criteri per determinare tale durata
• l'esistenza di un diritto di rettifica o cancellazione dei dati personali che la riguardano o di limitazione del trattamento da parte del responsabile del trattamento o di un diritto di opposizione a tale trattamento
• l'esistenza di un diritto di reclamo presso un'autorità di controllo
• se i dati personali non sono stati raccolti presso la persona interessata: tutte le informazioni disponibili sulla provenienza dei dati
• l'esistenza di una decisione automatizzata, compresa la profilazione ai sensi dell'articolo 22, paragrafi 1 e 4 del GDPR e — almeno in tali casi — informazioni significative sulla logica coinvolta, nonché sull'importanza e le conseguenze previste di tale trattamento per la persona interessata

c) Diritto di rettifica

Ogni persona interessata dal trattamento dei dati personali ha il diritto di richiedere la rettifica immediata dei dati personali inesatti che la riguardano. Inoltre, la persona interessata ha il diritto di richiedere, tenendo conto delle finalità del trattamento, il completamento dei dati personali incompleti — anche mediante una dichiarazione supplementare.

Se una persona interessata desidera esercitare questo diritto di rettifica, può contattare in qualsiasi momento il nostro responsabile della protezione dei dati o un altro dipendente del responsabile del trattamento.

d) Diritto alla cancellazione (diritto all'oblio)

Ogni persona interessata dal trattamento dei dati personali ha il diritto di richiedere al responsabile del trattamento la cancellazione immediata dei dati personali che la riguardano, a condizione che sussista uno dei seguenti motivi e che il trattamento non sia necessario:

• I dati personali sono stati raccolti o trattati in altro modo per scopi per i quali non sono più necessari.
• La persona interessata revoca il consenso su cui si basa il trattamento ai sensi dell'articolo 6, paragrafo 1, lettera a del GDPR o dell'articolo 9, paragrafo 2, lettera a del GDPR, e non esiste un'altra base giuridica per il trattamento.
• La persona interessata presenta opposizione al trattamento ai sensi dell'articolo 21, paragrafo 1 del GDPR e non ci sono motivi legittimi prevalenti per il trattamento, oppure la persona interessata presenta opposizione al trattamento ai sensi dell'articolo 21, paragrafo 2 del GDPR.
• I dati personali sono stati trattati in modo illecito.
• La cancellazione dei dati personali è necessaria per adempiere a un obbligo legale ai sensi del diritto dell'Unione o del diritto degli Stati membri al quale il responsabile del trattamento è soggetto.
• I dati personali sono stati raccolti in relazione ai servizi della società dell'informazione ai sensi dell'articolo 8, paragrafo 1 del GDPR.

e) Diritto di limitazione del trattamento

Ogni persona interessata dal trattamento dei dati personali ha il diritto di richiedere al responsabile del trattamento la limitazione del trattamento se sussiste una delle seguenti condizioni:

• La correttezza dei dati personali è contestata dalla persona interessata, per un periodo che consenta al responsabile del trattamento di verificare l'accuratezza dei dati personali.
• Il trattamento è illecito, la persona interessata si oppone alla cancellazione dei dati personali e richiede invece la limitazione dell'uso dei dati personali.
• Il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma la persona interessata ne ha bisogno per far valere, esercitare o difendere diritti legali.
• La persona interessata ha presentato opposizione al trattamento ai sensi dell'articolo 21, paragrafo 1 del GDPR e non è ancora chiaro se i motivi legittimi del responsabile del trattamento prevalgano su quelli della persona interessata.

f) Diritto alla portabilità dei dati

Ogni persona interessata dal trattamento dei dati personali ha il diritto di ricevere i dati personali che la riguardano, forniti dalla persona interessata a un responsabile del trattamento, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico. Ha inoltre il diritto di trasmettere tali dati a un altro responsabile del trattamento senza impedimenti da parte del responsabile del trattamento a cui sono stati forniti i dati personali, a condizione che il trattamento si basi sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a del GDPR o dell'articolo 9, paragrafo 2, lettera a del GDPR o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b del GDPR e che il trattamento avvenga mediante procedure automatizzate, a meno che il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri conferiti al responsabile del trattamento.

Inoltre, la persona interessata, nell'esercizio del proprio diritto alla portabilità dei dati ai sensi dell'articolo 20, paragrafo 1 del GDPR, ha il diritto di ottenere che i dati personali siano trasmessi direttamente da un responsabile del trattamento a un altro responsabile del trattamento, nella misura in cui ciò sia tecnicamente fattibile e non pregiudichi i diritti e le libertà di altre persone.

Per far valere il diritto alla portabilità dei dati, la persona interessata può contattare in qualsiasi momento il responsabile della protezione dei dati nominato dalla Outleap GmbH & Co. KG o un altro dipendente.

g) Diritto di opposizione

Ogni persona interessata dal trattamento dei dati personali ha il diritto di opporsi, per motivi legati alla propria situazione particolare, in qualsiasi momento al trattamento dei dati personali che la riguardano, effettuato ai sensi dell'articolo 6, paragrafo 1, lettere e o f del GDPR. Ciò vale anche per la profilazione basata su tali disposizioni.

La Outleap GmbH & Co. KG non tratta più i dati personali in caso di opposizione, a meno che non possiamo dimostrare motivi legittimi imperativi per il trattamento che prevalgano sugli interessi, diritti e libertà della persona interessata, o il trattamento sia necessario per far valere, esercitare o difendere diritti legali.

Se la Outleap GmbH & Co. KG tratta dati personali per scopi di marketing diretto, la persona interessata ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali per tali scopi. Ciò vale anche per la profilazione, nella misura in cui è collegata a tale marketing diretto. Se la persona interessata si oppone al trattamento da parte della Outleap GmbH & Co. KG per scopi di marketing diretto, la Outleap GmbH & Co. KG non tratterà più i dati personali per tali scopi.

Inoltre, la persona interessata ha il diritto di opporsi, per motivi legati alla propria situazione particolare, al trattamento dei dati personali che la riguardano, effettuato dalla Outleap GmbH & Co. KG per scopi di ricerca scientifica o storica o per scopi statistici ai sensi dell'articolo 89, paragrafo 1 del GDPR, a meno che tale trattamento sia necessario per l'adempimento di un compito di interesse pubblico.

Per esercitare il diritto di opposizione, la persona interessata può contattare direttamente il responsabile della protezione dei dati della Outleap GmbH & Co. KG o un altro dipendente. Inoltre, la persona interessata è libera di esercitare il proprio diritto di opposizione in relazione all'utilizzo di servizi della società dell'informazione, indipendentemente dalla direttiva 2002/58/CE, mediante procedure automatizzate in cui vengono utilizzate specifiche tecniche.

h) Decisioni automatizzate nel singolo caso, compresa la profilazione

Ogni persona interessata dal trattamento dei dati personali ha il diritto di non essere sottoposta a una decisione basata esclusivamente su un trattamento automatizzato — compresa la profilazione — che produca effetti giuridici che la riguardano o che la incida in modo simile, a meno che la decisione (1) sia necessaria per la conclusione o l'esecuzione di un contratto tra la persona interessata e il responsabile del trattamento, o (2) sia consentita da disposizioni legislative dell'Unione o degli Stati membri cui il responsabile del trattamento è soggetto e tali disposizioni contengano misure adeguate per tutelare i diritti e le libertà e gli interessi legittimi della persona interessata, o (3) sia basata sul consenso esplicito della persona interessata.

Se la decisione (1) è necessaria per la conclusione o l'esecuzione di un contratto tra la persona interessata e il responsabile del trattamento o (2) è presa con il consenso esplicito della persona interessata, la Outleap GmbH & Co. KG adotta misure adeguate per tutelare i diritti e le libertà e gli interessi legittimi della persona interessata, comprese almeno il diritto di ottenere l'intervento di una persona da parte del responsabile del trattamento, di esporre il proprio punto di vista e di contestare la decisione.

Se la persona interessata desidera far valere diritti relativi a decisioni automatizzate, può contattare in qualsiasi momento il nostro responsabile della protezione dei dati o un altro dipendente del responsabile del trattamento.

i) Diritto di revoca di un consenso in materia di protezione dei dati

Ogni persona interessata dal trattamento dei dati personali ha il diritto di revocare un consenso al trattamento dei dati personali in qualsiasi momento.

Se la persona interessata desidera esercitare il diritto di revoca di un consenso, può contattare in qualsiasi momento il nostro responsabile della protezione dei dati o un altro dipendente del responsabile del trattamento.

7. Disposizioni sulla protezione dei dati relative all'impiego e all'utilizzo di Adhunter

Il titolare del trattamento diffonde spazi pubblicitari su questo sito Internet tramite l'ad server Adhunter (www.adhunter.de). La società esercente è GT Outdoors GmbH, Köhlterholz 9, 32479 Hille, Germania, un'impresa a noi collegata.

Al richiamo di una pagina contenente uno spazio pubblicitario, il suo browser richiama lo script di diffusione di Adhunter e trasmette i dati di connessione tecnicamente necessari, in particolare il suo indirizzo IP. Quale pubblicità Adhunter diffonda dipende esclusivamente dalla pagina richiamata e dal rispettivo spazio pubblicitario, non dalla sua persona, dal suo comportamento precedente o da un profilo formato su di lei. Da ciò vanno distinte le offerte sponsorizzate di rivenditori che mostriamo noi stessi all'interno delle nostre liste di risultati e sulle pagine degli articoli: la loro selezione viene orientata al suo profilo solo se ha acconsentito alla personalizzazione ai sensi del punto 10.

Nella diffusione Adhunter non memorizza alcuna informazione sul suo dispositivo e non legge alcuna informazione ivi memorizzata. Un consenso ai sensi del § 25 comma 1 TDDDG non è pertanto necessario a tal fine. La base giuridica del trattamento dei dati di connessione è l'art. 6 I lett. f GDPR; il nostro legittimo interesse consiste nel finanziare la nostra offerta mediante la pubblicità.

Non impieghiamo servizi pubblicitari che depositino informazioni sul suo dispositivo o le leggano da esso. Qualora in futuro cambiassimo questa impostazione, raccoglieremmo preventivamente il suo consenso separato.

8. Disposizioni sulla protezione dei dati relative all'impiego e all'utilizzo di Google Analytics

Il titolare del trattamento impiega su questo sito Internet Google Analytics 4, integrato tramite Google Tag Manager. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, in qualità di responsabile del trattamento per nostro conto; il trattamento può avvenire anche su server di Google LLC negli Stati Uniti. Per tale trasferimento ci basiamo sulla decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework, in base al quale Google LLC è certificata, e in via integrativa sulle clausole contrattuali tipo.

La finalità è la misurazione dell'audience: vogliamo riconoscere attraverso quali percorsi i visitatori arrivano da noi, quali pagine vengono richiamate e per quanto tempo vengono visualizzate, per orientare di conseguenza la nostra offerta e la nostra ricerca.

Google Tag Manager viene caricato a ogni richiamo del nostro sito Internet, quindi anche qualora lei non abbia acconsentito alla misurazione dell'audience. Governiamo però Google Analytics mediante la cosiddetta modalità di consenso (Consent Mode). Senza il suo consenso l'accesso alla memoria è impostato su «denied»: Google Analytics non deposita quindi cookie sul suo dispositivo e non legge informazioni ivi presenti, ma trasmette unicamente un impulso di misurazione privo di elementi di riconoscimento. In tal caso visite successive non possono essere attribuite al medesimo browser; ne derivano soltanto indicatori aggregati.

Vengono trasmessi a tal fine i dati di connessione tecnicamente necessari, in particolare il suo indirizzo IP, l'indirizzo richiamato, il sito Internet di provenienza nonché indicazioni su browser e sistema operativo. Il suo indirizzo IP viene abbreviato da Google prima di essere memorizzato; non ha luogo una memorizzazione dell'indirizzo completo. La base giuridica di questa misurazione dell'audience priva di consenso è l'art. 6 I lett. f GDPR; il nostro legittimo interesse consiste nel poter anzitutto valutare l'utilizzo della nostra offerta e svilupparla in funzione della domanda.

Qualora lei acconsenta alla misurazione dell'audience, impostiamo l'accesso alla memoria su «granted». Google Analytics deposita allora cookie sul suo dispositivo e può riconoscerla come il medesimo browser nell'arco di più visite. La base giuridica è al riguardo il § 25 comma 1 TDDDG e l'art. 6 I lett. a GDPR. Può revocare il suo consenso in qualsiasi momento con effetto per il futuro; il pulsante previsto a tal fine si trova al punto 3 e in fondo a ogni pagina.

I segnali riferiti alla pubblicità (ad_storage, ad_user_data, ad_personalization) sono impostati in modo permanente su «denied» e non vengono da noi abilitati in alcun momento. Attraverso il nostro sito Internet non ha luogo alcun utilizzo dei suoi dati da parte di Google per finalità pubblicitarie o per la formazione di gruppi di destinatari.

Indipendentemente dalle impostazioni che precedono, può impedire la rilevazione da parte di Google Analytics per l'intero browser scaricando e installando il componente aggiuntivo messo a disposizione da Google all'indirizzo https://tools.google.com/dlpage/gaoptout.

Ulteriori informazioni e le disposizioni sulla protezione dei dati vigenti di Google sono consultabili all'indirizzo https://policies.google.com/privacy.

9. Disposizioni sulla protezione dei dati relative all'impiego e all'utilizzo di OpenPanel

Accanto a Google Analytics impieghiamo il software di analisi OpenPanel. Diversamente da quello, non ha luogo alcuna trasmissione a un'altra impresa: gestiamo OpenPanel noi stessi su un server proprio all'indirizzo op.outleap.de. Al riguardo non è coinvolto alcun responsabile del trattamento.

Vengono rilevate le pagine richiamate, i clic su link in uscita nonché i dati di connessione tecnicamente necessari, in particolare il suo indirizzo IP, il sito Internet di provenienza e indicazioni su browser e sistema operativo.

OpenPanel non deposita cookie sul suo dispositivo e non legge informazioni ivi presenti. L'identificativo mediante il quale le richieste correlate vengono attribuite le une alle altre è calcolato sul nostro server e non è memorizzato sul suo dispositivo. Un consenso ai sensi del § 25 comma 1 TDDDG non è pertanto necessario a tal fine e OpenPanel funziona indipendentemente dalla sua decisione sulla misurazione dell'audience. La base giuridica del trattamento è l'art. 6 I lett. f GDPR; il nostro legittimo interesse consiste nel poter valutare l'utilizzo della nostra offerta e svilupparla in funzione della domanda.

Qualora sia registrato presso di noi, attribuiamo le operazioni rilevate al suo account utente soltanto se ha acconsentito alla misurazione dell'audience. Senza il suo consenso i suoi richiami vengono unicamente conteggiati, ma non collegati al suo account.

Ulteriori informazioni su OpenPanel sono disponibili all'indirizzo https://openpanel.dev.

10. Misurazione dell'audience e profilazione sul nostro sito Internet

Analizziamo il modo in cui il nostro sito Internet viene utilizzato, per riconoscere quali merci e quali temi sono richiesti e per orientare di conseguenza la nostra offerta e la nostra ricerca. L'analisi che ne deriva costituisce una profilazione ai sensi dell'art. 4, n. 4, GDPR. Se essa possa inoltre determinare ciò che le mostriamo lo decide lei con un consenso separato alla personalizzazione; senza tale consenso confluisce esclusivamente in analisi aggregate. Descriviamo di seguito quali dati vengono generati, cosa ne deduciamo, per quanto tempo li conserviamo e come può opporsi.

a) Identificativo di riconoscimento

Se ha acconsentito alla misurazione dell'audience, assegniamo un identificativo generato in modo casuale e lo memorizziamo nella memoria locale del suo browser nonché in un cookie con una durata di due anni. Questo identificativo è un numero puramente casuale e non contiene alcuna indicazione sulla sua persona. Serve unicamente ad attribuire visite successive allo stesso browser. Se effettua l'accesso presso di noi, colleghiamo l'identificativo al suo account utente, affinché l'utilizzo di più dispositivi da parte della stessa persona possa essere riunito.

Senza il suo consenso non memorizziamo alcun identificativo permanente sul suo dispositivo. Le operazioni descritte alla lettera b) vengono allora attribuite soltanto a un identificativo che esiste all'interno della sua sessione in corso e che decade al termine della stessa. Da ciò non deriva alcun profilo ai sensi della lettera c); i dati confluiscono esclusivamente in analisi aggregate.

In un ulteriore cookie registriamo a che cosa ha acconsentito e documentiamo inoltre la sua decisione sui nostri server, per poterla comprovare in caso di controversia. Non trasmettiamo questi identificativi a terzi e non impieghiamo procedimenti che la riconoscano senza tale identificativo (nessun cosiddetto fingerprinting).

b) Quali eventi registriamo

Registriamo le seguenti operazioni: l'apertura della pagina di un articolo, l'apertura di una pagina di categoria, marca o calibro, le query di ricerca e i filtri impostati, incluso il numero dei risultati, l'inserimento di una voce nella lista dei preferiti, il clic sull'offerta di un rivenditore, l'invio di una richiesta di contatto a un venditore, la presentazione di un'offerta d'asta, l'acquisto tramite la nostra piattaforma e la pubblicazione di un annuncio proprio. Inoltre il suo browser ci comunica per quanto tempo la pagina di un articolo è rimasta aperta, fin dove ha scorso la pagina e quali schede di risultato e quali spazi pubblicitari sono stati effettivamente visibili.

Per ciascuna di queste operazioni memorizziamo le caratteristiche dell'articolo interessato — categoria, calibro, marca, prezzo, condizione, rivenditore nonché l'indicazione se si tratti di merce soggetta ad autorizzazione — oltre alla lingua, al Paese, alle prime due cifre del codice postale dell'offerta come indicazione regionale approssimativa, al tipo di dispositivo utilizzato e, se del caso, al sito Internet dal quale è giunto da noi. Il suo indirizzo IP non viene memorizzato in questo registro. Nella misura in cui ci occorra altrove, lo accorciamo preventivamente dell'ultimo blocco di indirizzo, così che non possa più essere attribuito a una connessione.

c) Che cosa ne deduciamo

Da questi eventi calcoliamo a intervalli regolari un profilo lungo cinque caratteristiche tra loro indipendenti: il ruolo (in acquisto o in vendita, privato o commerciale), l'ambito di interesse riconoscibile (ad esempio caccia, tiro sportivo, principianti e merce non soggetta ad autorizzazione, collezionismo, attrezzatura), una stima di quanto sia concreta al momento un'intenzione di acquisto, la fascia di prezzo preferita nonché una stima se l'interesse mostrato sia rivolto a merce non soggetta ad autorizzazione oppure a merce soggetta ad autorizzazione. Le osservazioni più vecchie perdono progressivamente peso, cosicché il profilo rispecchia lo stato attuale e non la somma di tutte le visite.

L'ultima stima citata è espressamente una mera affermazione di probabilità sulla rilevanza delle offerte e non un'affermazione sulla sua persona o sulla sua abilitazione ai sensi della legislazione sulle armi. Si basa esclusivamente sul comportamento osservato e non viene utilizzata nei processi di acquisto, vendita o attivazione. Non sostituisce né presume una prova di licenza. Se ha acconsentito alla personalizzazione, il suo unico effetto è che tra le offerte sponsorizzate non le mostriamo in via preferenziale merci soggette a licenza; non la esclude da alcuna offerta né da alcuna funzione.

d) Finalità e basi giuridiche

La memorizzazione dell'identificativo permanente descritto alla lettera a) sul suo dispositivo e la successiva lettura avvengono esclusivamente sulla base del suo consenso ai sensi del § 25 comma 1 TDDDG e dell'art. 6 I lett. a GDPR. Se non lo presta, entrambe le operazioni non hanno luogo.

I dati raccolti su questa base li utilizziamo per la misurazione dell'audience, per individuare lacune nell'assortimento e per migliorare la nostra ricerca e la nostra offerta. Base giuridica della successiva analisi è l'art. 6 I lett. f GDPR; il nostro interesse legittimo consiste nello sviluppare la nostra offerta in funzione della domanda e nel gestire la nostra piattaforma in modo economicamente sostenibile.

Con il suo consenso separato alla personalizzazione (art. 6, par. 1, lett. a, GDPR) utilizziamo il profilo anche per decidere quali offerte sponsorizzate di rivenditori le mostriamo per prime nelle liste di risultati e sulle pagine degli articoli, e quali offerte attuali le proponiamo sulla pagina iniziale in una riga dedicata. Nulla viene nascosto per questo. Per verificare se la personalizzazione le è utile, mostriamo a una piccola parte, determinata casualmente, dei visitatori che hanno acconsentito la vista non personalizzata. Questo consenso presuppone il consenso alla misurazione dell'audience e decade con la sua revoca. Non utilizziamo il profilo per finalità di marketing, ad esempio per e-mail.

In assenza di consenso alla misurazione dell'audience non si forma alcun profilo. Le operazioni descritte alla lettera b) vengono allora attribuite soltanto a un identificativo che decade con la sessione e confluiscono esclusivamente in analisi aggregate.

Non trasmettiamo a terzi i dati descritti né i profili da essi formati. In particolare, essi non confluiscono in gruppi di destinatari presso social network o reti pubblicitarie. Qualora in futuro intendessimo farlo, la informeremmo preventivamente e raccoglieremmo un consenso separato.

e) Periodo di conservazione

I singoli dati di evento vengono rimossi dopo dodici mesi dal sistema con cui gestiamo il nostro sito Internet. In precedenza li trasferiamo in un archivio di analisi. In tale occasione il suo identificativo, un eventuale identificativo utente e l'identificativo di sessione non vengono ripresi; al posto del suo identificativo subentra un valore sostitutivo crittografico che non consente più un'attribuzione alla sua persona senza il ricorso a informazioni aggiuntive conservate separatamente. Utilizziamo questo archivio esclusivamente per analisi aggregate su periodi più lunghi e non più per mostrarle qualcosa.

Un profilo il cui identificativo non abbia più mostrato attività per oltre trentasei mesi viene cancellato integralmente, comprese tutte le attribuzioni da esso derivate e l'intera cronologia relativa a tale identificativo. Restano soltanto conteggi sull'insieme dei nostri utenti — ad esempio quante persone fossero attribuibili a un ambito di interesse in un determinato mese — che non hanno più alcun riferimento a una singola persona.

Se cancella il suo account utente, cancelliamo con esso i relativi dati di evento e profili, indipendentemente da questi termini.

f) Le sue possibilità di scelta

Può revocare in qualsiasi momento, con effetto per il futuro, il suo consenso all'utilizzo per finalità di personalizzazione e marketing; la liceità del trattamento effettuato fino a quel momento resta impregiudicata. A tal fine è sufficiente un clic sul seguente pulsante — la revoca è così altrettanto semplice quanto il conferimento:

Apri le impostazioni cookie

Indipendentemente da ciò, può opporsi all'analisi ai sensi dell'art. 21 GDPR e richiedere la cancellazione dei dati memorizzati in relazione al suo identificativo. Anche questo può attivarlo direttamente qui; è parimenti sufficiente una comunicazione informale all'indirizzo indicato al punto 2 o al nostro responsabile della protezione dei dati. Tale opposizione comprende in particolare l'utilizzo del suo profilo per la selezione delle offerte sponsorizzate e dei suggerimenti della pagina iniziale che le vengono mostrati (art. 21, par. 2, GDPR); vi si dà seguito senza ulteriore esame.

Elimina profilo e interrompi la profilazione

Inoltre può cancellare in qualsiasi momento i cookie descritti e la memoria locale tramite le impostazioni del suo browser; successivamente la tratteremo come un nuovo visitatore.

11. Base giuridica del trattamento

Art. 6 I lett. a GDPR serve alla nostra azienda come base giuridica per i processi di trattamento in cui otteniamo un consenso per uno specifico scopo di trattamento. Se il trattamento dei dati personali è necessario per l'adempimento di un contratto di cui la persona interessata è parte, come nel caso di processi di trattamento necessari per la consegna di beni o la fornitura di un altro servizio o prestazione, il trattamento si basa sull'articolo 6 I lett. b GDPR. Lo stesso vale per i processi di trattamento necessari per l'esecuzione di misure precontrattuali, ad esempio nei casi di richieste sui nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento di dati personali, come ad esempio per l'adempimento di obblighi fiscali, il trattamento si basa sull'articolo 6 I lett. c GDPR. In rari casi, il trattamento di dati personali potrebbe essere necessario per proteggere interessi vitali della persona interessata o di un'altra persona fisica. Questo sarebbe il caso, ad esempio, se un visitatore fosse ferito nella nostra azienda e fosse necessario comunicare il suo nome, la sua età, i dati della sua assicurazione sanitaria o altre informazioni vitali a un medico, a un ospedale o a terzi. In tal caso, il trattamento si baserebbe sull'articolo 6 I lett. d GDPR. Infine, i processi di trattamento potrebbero basarsi sull'articolo 6 I lett. f GDPR. Su questa base giuridica si basano i processi di trattamento che non rientrano in nessuna delle precedenti basi giuridiche, se il trattamento è necessario per la salvaguardia di un interesse legittimo della nostra azienda o di un terzo, a condizione che gli interessi, i diritti e le libertà fondamentali della persona interessata non prevalgano. Tali processi di trattamento ci sono consentiti in particolare perché sono stati espressamente menzionati dal legislatore europeo. Quest'ultimo ha ritenuto che un interesse legittimo possa essere presunto se la persona interessata è un cliente del responsabile del trattamento (considerando 47, frase 2 GDPR).

12. Interessi legittimi nel trattamento perseguiti dal responsabile del trattamento o da un terzo

Se il trattamento dei dati personali si basa sull'articolo 6 I lett. f GDPR, il nostro interesse legittimo è la conduzione della nostra attività a beneficio del benessere di tutti i nostri dipendenti e dei nostri azionisti.

13. Durata della conservazione dei dati personali

Il criterio per la durata della conservazione dei dati personali è il rispettivo periodo di conservazione legale. Alla scadenza del termine, i dati pertinenti vengono cancellati di routine, a meno che non siano più necessari per l'adempimento del contratto o per l'avvio del contratto.

14. Disposizioni legali o contrattuali per la fornitura di dati personali; necessità per la conclusione del contratto; obbligo della persona interessata di fornire dati personali; possibili conseguenze della non fornitura

Vi informiamo che la fornitura di dati personali è in parte obbligatoria per legge (ad esempio, disposizioni fiscali) o può derivare anche da disposizioni contrattuali (ad esempio, informazioni sul partner contrattuale). A volte, per la conclusione di un contratto, è necessario che una persona interessata ci fornisca dati personali che devono essere successivamente trattati da noi. La persona interessata è ad esempio obbligata a fornirci dati personali quando la nostra azienda conclude un contratto con essa. La mancata fornitura dei dati personali comporterebbe l'impossibilità di concludere il contratto con la persona interessata. Prima di fornire dati personali da parte della persona interessata, quest'ultima deve contattare il nostro responsabile della protezione dei dati. Il nostro responsabile della protezione dei dati informa la persona interessata caso per caso se la fornitura dei dati personali è obbligatoria per legge o per contratto o necessaria per la conclusione del contratto, se esiste un obbligo di fornire i dati personali e quali sarebbero le conseguenze della mancata fornitura dei dati personali.

15. Esistenza di una decisione automatizzata e di profilazione

Impieghiamo la profilazione ai sensi dell'art. 4 n. 4 GDPR per analizzare il comportamento di utilizzo sul nostro sito Internet. I dettagli su quali dati vengano trattati in tale ambito e su come possa opporsi si trovano al punto 10.

Non ha luogo alcuna decisione automatizzata ai sensi dell'art. 22 GDPR che produca nei suoi confronti effetti giuridici o che la incida in modo analogamente significativo. Le analisi descritte decidono esclusivamente quali contenuti e quale pubblicità le vengono mostrati. Non hanno alcuna influenza sul se e a quali condizioni si perfezioni un contratto e non vengono prese in considerazione nelle operazioni di acquisto, vendita o abilitazione.

Questa informativa sulla protezione dei dati è stata redatta dal generatore di informative sulla protezione dei dati Responsabile esterno della protezione dei dati in collaborazione con la RC GmbH, che riutilizza notebook usati e con gli avvocati specializzati in filesharing di WBS-LAW.