Protezione dei dati


Nome e contatto del responsabile del trattamento ai sensi dell'articolo 4, paragrafo 7, del GDPR

Burgerstein GmbH 
Tuchlauben 7a
1010 Vienna
Austria

Numero di telefono +43 (0)1 309 33 25 0 
fax+43 (0)1 310 31 28 

Indirizzo e-mail: service@burgerstein.at 
Sito web: www.burgerstein.at 

Responsabile della protezione dei dati

Burgerstein GmbH 
Tuchlauben 7a
A-1010 Vienna
Austria

Numero di telefono: +43 (0)1 309 33 25 -0 

Indice dei contenuti
  1. Sicurezza e protezione dei dati personali 
  2. Liceità del trattamento
  3. Informazioni sulla raccolta dei dati personali
  4. Google Analytics
  5. I bambini 
  6. Diritti degli interessati

1. sicurezza e protezione dei dati personali


Consideriamo nostro compito primario mantenere la riservatezza dei dati personali forniti dall'utente e proteggerli da accessi non autorizzati. Per questo motivo prestiamo la massima attenzione e applichiamo i più recenti standard di sicurezza per garantire la massima protezione dei vostri dati personali.

In quanto azienda di diritto privato, siamo soggetti alle disposizioni del Regolamento generale europeo sulla protezione dei dati (GDPR) e alle disposizioni della Legge sulla protezione dei dati (DSG). Abbiamo adottato misure tecniche e organizzative per garantire che sia noi che i nostri fornitori di servizi esterni rispettino le norme sulla protezione dei dati.

Definizioni
Il legislatore richiede che i dati personali siano trattati in modo lecito, corretto e comprensibile per l'interessato ("liceità, correttezza e trasparenza"). Per garantire ciò, vi informiamo sulle singole definizioni legali utilizzate anche nella presente informativa sulla privacy:

1. Dati personali 
Per "dati personali" si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito denominata "interessato"); per persona fisica identificabile si intende una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale. *** Tradotto con www.DeepL.com/translator (versione gratuita) ***

2. lavorazione
Per "trattamento" si intende qualsiasi operazione o insieme di operazioni eseguite su dati personali o su insiemi di dati personali, con o senza l'ausilio di mezzi automatizzati, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la divulgazione mediante trasmissione, diffusione o messa a disposizione in altro modo, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione. *** Tradotto con www.DeepL.com/translator (versione gratuita) ***

3. Limitazione del trattamento
La "limitazione del trattamento" è la marcatura dei dati personali memorizzati con l'obiettivo di limitarne il trattamento futuro.

4. Profilazione
Per "profilazione" si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento sul lavoro, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di tale persona fisica. *** Tradotto con www.DeepL.com/translator (versione gratuita) ***

5. Pseudonimizzazione
Per "pseudonimizzazione" si intende il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un soggetto specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative per garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile. *** Tradotto con www.DeepL.com/translator (versione gratuita) ***

6. Sistema di file
Per "archivio" si intende qualsiasi raccolta strutturata di dati personali accessibile secondo criteri specifici, indipendentemente dal fatto che tale raccolta sia organizzata in modo centralizzato, decentralizzato o secondo aspetti funzionali o geografici.

7. Persona responsabile
"Titolare del trattamento": la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; qualora le finalità e i mezzi di tale trattamento siano determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici per la sua nomina possono essere previsti dal diritto dell'Unione o degli Stati membri. *** Tradotto con www.DeepL.com/translator (versione gratuita) ***

8. Processore
 Per "Responsabile del trattamento" si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che tratta i dati personali per conto del responsabile del trattamento.

9. Ricevitore
Per "destinatario" si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo a cui vengono comunicati i dati personali, sia esso un terzo o meno. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell'ambito di una particolare indagine in conformità al diritto dell'Unione o degli Stati membri non sono considerate destinatarie; il trattamento di tali dati da parte di tali autorità pubbliche deve essere conforme alle norme di protezione dei dati applicabili in base alle finalità del trattamento. *** Tradotto con www.DeepL.com/translator (versione gratuita) ***

10. Terzo 
Per "terzo" si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un organismo diverso dall'interessato, dal responsabile del trattamento, dall'incaricato del trattamento e dalle persone che, sotto l'autorità diretta del responsabile del trattamento o dell'incaricato del trattamento, sono autorizzate a trattare i dati personali.

11. Consenso
Per "consenso" dell'interessato si intende qualsiasi indicazione libera, specifica, informata e inequivocabile della volontà dell'interessato, con la quale quest'ultimo, mediante una dichiarazione o una chiara azione affermativa, manifesta il proprio assenso al trattamento dei dati personali che lo riguardano.

2. Liceità del trattamento

Il trattamento dei dati personali è lecito solo se esiste una base giuridica per il trattamento. La base giuridica per il trattamento può essere in particolare l'articolo 6 (1) (a) - (f) GDPR:

  1. L'interessato ha dato il proprio consenso al trattamento dei suoi dati personali per una o più finalità specifiche;
  2. il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o per prendere provvedimenti su richiesta dell'interessato prima della stipula di un contratto;
  3. il trattamento è necessario per l'adempimento di un obbligo legale a cui il titolare del trattamento è soggetto;
  4. il trattamento è necessario per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica;
  5. il trattamento è necessario per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio di pubblici poteri di cui è investito il responsabile del trattamento;
  6. il trattamento è necessario ai fini dei legittimi interessi perseguiti dal responsabile del trattamento o da un terzo, salvo che su tali interessi prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore.

3. Informazioni sulla raccolta dei dati personali


(1) Di seguito forniamo informazioni sulla raccolta dei dati personali durante l'utilizzo del nostro sito web. I dati personali sono ad esempio nome, indirizzo, indirizzi e-mail, comportamento dell'utente.

(2)
Se ci contattate via e-mail o tramite un modulo di contatto, i dati da voi forniti (il vostro indirizzo e-mail, eventualmente il vostro nome e numero di telefono) saranno da noi memorizzati al fine di rispondere alle vostre domande. Cancelliamo i dati che emergono in questo contesto dopo che la memorizzazione non è più necessaria, o l'elaborazione è limitata in caso di obblighi di conservazione previsti dalla legge. *** Tradotto con www.DeepL.com/translator (versione gratuita) ***

Raccolta di dati personali durante la visita al nostro sito web
Se l'utente utilizza il sito web solo a scopo informativo, ossia se non si registra o non ci fornisce informazioni in altro modo, raccogliamo solo i dati personali che il suo browser trasmette al nostro server. Se desiderate visualizzare il nostro sito web, raccogliamo i seguenti dati, che sono tecnicamente necessari per visualizzare il nostro sito web e per garantire la stabilità e la sicurezza (la base giuridica è l'art. 6 comma 1 frase 1 lit. f GDPR): *** Tradotto con www.DeepL.com/translator (versione gratuita) ***

  •  Indirizzo IP
  • Data e ora della richiesta
  • Differenza di fuso orario rispetto all'ora di Greenwich (GMT)
  • Contenuto della richiesta (pagina specifica)
  • Stato di accesso/Codice di stato HTTP
  • Quantità di dati trasferiti in ciascun caso
  • Sito web da cui proviene la richiesta
  • Browser
  • Il sistema operativo e la sua interfaccia
  • Lingua e versione del software del browser.


Utilizzo dei cookie

(1)
Oltre ai dati sopra citati, quando si utilizza il nostro sito web vengono memorizzati dei cookie sul computer dell'utente. I cookie sono piccoli file di testo che vengono memorizzati sul vostro disco rigido e assegnati al browser che state utilizzando e attraverso i quali vengono trasmesse determinate informazioni al sito che ha impostato il cookie. I cookie non possono eseguire programmi o trasferire virus sul vostro computer. Vengono utilizzati per rendere il sito web più facile da usare ed efficace nel suo complesso. *** Tradotto con www.DeepL.com/translator (versione gratuita) ***

(2) Questo sito web utilizza i seguenti tipi di cookie, la cui portata e funzione sono spiegate di seguito:
  • Cookie transitori (vedi a.)
  • Cookie persistenti (vedi b.).

    2. I cookie transitori vengono eliminati automaticamente alla chiusura del browser. Si tratta in particolare dei cookie di sessione. Questi memorizzano un cosiddetto ID di sessione, con il quale le varie richieste del browser possono essere assegnate alla sessione comune. Ciò consente di riconoscere il vostro computer quando tornate sul nostro sito web. I cookie di sessione vengono cancellati quando ci si disconnette o si chiude il browser.  2. *** Tradotto con www.DeepL.com/translator (versione gratuita) ***
  2. I cookie persistenti vengono eliminati automaticamente dopo un determinato periodo, che può variare a seconda del cookie. È possibile eliminare i cookie in qualsiasi momento nelle impostazioni di sicurezza del browser.
  3. È possibile configurare le impostazioni del browser in base alle proprie esigenze e, ad esempio, rifiutare i cookie di terze parti o tutti i cookie. I cosiddetti "cookie di terze parti" sono cookie impostati da una terza parte e quindi non dal sito web che state visitando. Desideriamo sottolineare che disattivando i cookie potreste non essere in grado di utilizzare tutte le funzioni di questo sito web. *** Tradotto con www.DeepL.com/translator (versione gratuita) ***
  4. Utilizziamo i cookie per identificarvi per le visite successive se avete un account con noi. In caso contrario, dovreste effettuare nuovamente il login per ogni visita.  5.
  5. I cookie Flash utilizzati non vengono registrati dal browser, ma dal plug-in Flash. Utilizziamo anche oggetti di memorizzazione HTML5, che vengono memorizzati sul dispositivo finale dell'utente. Questi oggetti memorizzano i dati richiesti indipendentemente dal browser utilizzato e non hanno una data di scadenza automatica. Se non si desidera che vengano elaborati i cookie Flash, è necessario installare un componente aggiuntivo appropriato, ad esempio "Better Privacy" per Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) o il cookie Adobe Flash Killer per Google Chrome. È possibile impedire l'uso degli oggetti di memorizzazione HTML5 impostando il browser in modalità privata. Si consiglia inoltre di cancellare regolarmente e manualmente i cookie e la cronologia del browser. *** Tradotto con www.DeepL.com/translator (versione gratuita) ***

Ulteriori funzioni e offerte sul nostro sito web

  1. Oltre all'uso puramente informativo del nostro sito web, offriamo vari servizi che potete utilizzare se siete interessati. A tal fine, è necessario fornire ulteriori dati personali che utilizziamo per fornire il rispettivo servizio e per i quali si applicano i principi di trattamento dei dati sopra citati.
  2. In alcuni casi, utilizziamo fornitori di servizi esterni per elaborare i vostri dati. Questi sono stati accuratamente selezionati e incaricati da noi, sono vincolati alle nostre istruzioni e vengono regolarmente controllati.
  3. Inoltre, possiamo trasmettere i vostri dati personali a terzi se offriamo la partecipazione a promozioni, concorsi, contratti o servizi simili insieme a partner. Riceverete informazioni più dettagliate in merito al momento dell'inserimento dei vostri dati personali o nella descrizione dell'offerta di seguito riportata.
  4. Se i nostri fornitori di servizi o partner hanno sede in un paese al di fuori dello Spazio economico europeo (SEE), vi informeremo delle conseguenze di questa circostanza nella descrizione dell'offerta.

Newsletter

  1. Con il vostro consenso, potete iscrivervi alla nostra newsletter, con la quale vi informiamo sulle nostre attuali offerte interessanti. I prodotti e i servizi pubblicizzati sono indicati nella dichiarazione di consenso. La newsletter viene inviata tramite il provider di terze parti "rapidmail.at".
  2. Per l'iscrizione alla nostra newsletter utilizziamo la cosiddetta procedura di double opt-in. Ciò significa che, dopo la registrazione, vi invieremo un'e-mail all'indirizzo di posta elettronica da voi indicato, in cui vi chiederemo di confermare che desiderate ricevere la newsletter. Se non confermate la vostra registrazione entro 24 ore, le vostre informazioni saranno bloccate e cancellate automaticamente dopo un mese. Memorizziamo anche gli indirizzi IP utilizzati dall'utente e gli orari di registrazione e conferma. Lo scopo di questa procedura è di poter provare la vostra registrazione e, se necessario, di chiarire un eventuale uso improprio dei vostri dati personali. *** Tradotto con www.DeepL.com/translator (versione gratuita) ***
  3. L'unico dato obbligatorio per l'invio della newsletter è il vostro indirizzo e-mail. Il conferimento di ulteriori dati, contrassegnati separatamente, è volontario e viene utilizzato per indirizzarvi personalmente. Dopo la vostra conferma, salveremo il vostro indirizzo e-mail per l'invio della newsletter. La base giuridica è l'art. 6 comma 1 frase 1 lit. a GDPR.
  4. L'utente può revocare il proprio consenso a ricevere la newsletter in qualsiasi momento e annullare l'iscrizione alla newsletter. Potete dichiarare la vostra cancellazione cliccando sul link fornito in ogni e-mail della newsletter, tramite questo modulo sul sito web, via e-mail a info@burgerstein.at o inviando un messaggio ai recapiti indicati nella nota legale.
  5. Desideriamo sottolineare che, al momento dell'invio della newsletter, valutiamo il comportamento dell'utente. Per questa analisi, le e-mail inviate contengono i cosiddetti web beacon o pixel di tracciamento, che sono file immagine di un solo pixel memorizzati sul nostro sito web. Per le analisi, colleghiamo i dati di cui sopra e i web beacon con il vostro indirizzo e-mail e un ID individuale. I dati vengono raccolti solo in forma pseudonimizzata, vale a dire che gli ID non sono collegati ad altri vostri dati personali e l'identificazione personale diretta è esclusa. Potete opporvi a questo tracciamento in qualsiasi momento cliccando sul link separato fornito in ogni e-mail o informandoci tramite un altro canale di contatto. Le informazioni saranno conservate per tutto il tempo in cui vi sarete iscritti alla newsletter. Dopo la cancellazione dell'iscrizione, i dati vengono memorizzati in modo puramente statistico e anonimo. *** Tradotto con www.DeepL.com/translator (versione gratuita) ***

4. Google Analytics

In caso di consenso, elaboriamo i vostri dati personali con il servizio Google Analytics, Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA, in qualità di contitolari del trattamento, allo scopo di analizzare gli errori e valutare statisticamente il nostro sito web. Il mancato consenso non ha effetti diretti sul funzionamento del sito web, ma senza dati statistici sarà più difficile per noi sviluppare ulteriormente il sito web. È possibile revocare il consenso già dato modificando le impostazioni di protezione dei dati. *** Tradotto con www.DeepL.com/translator (versione gratuita) ***

Consentiamo al servizio di raccogliere i dati di connessione, i dati del browser web e i dati relativi ai contenuti consultati, nonché l'esecuzione di software di analisi e la memorizzazione dei dati sul dispositivo finale. Il servizio anonimizza i dati raccolti subito dopo la raccolta e ci fornisce i dati anonimi sotto forma di statistiche per la valutazione. Utilizziamo queste statistiche per la risoluzione dei problemi e per l'ulteriore sviluppo del nostro sito web. I dati sul vostro dispositivo finale vengono memorizzati per un periodo massimo di due anni. *** Tradotto con www.DeepL.com/translator (versione gratuita) ***

La base giuridica per il trattamento dei dati è il vostro consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. Il Gruppo Google trasferisce i vostri dati personali negli USA. La base giuridica per il trasferimento dei dati negli USA è il vostro consenso ai sensi dell'art. 49 par. 1 lett. a in combinato disposto con l'art. 6 par. 1 lett. a GDPR. Prima di dare il vostro consenso eravate già stati informati del fatto che negli Stati Uniti non esiste un livello di protezione dei dati corrispondente agli standard dell'UE. In particolare, i servizi segreti statunitensi possono accedere ai vostri dati senza che voi ne siate informati e senza che possiate intraprendere azioni legali contro di essi. Per questo motivo, la Corte di giustizia europea ha dichiarato invalida la precedente decisione di adeguatezza (Privacy Shield) in una sentenza. *** Tradotto con www.DeepL.com/translator (versione gratuita) ***

5. I bambini

La nostra offerta è generalmente rivolta agli adulti. I minori di 18 anni non devono trasmetterci alcun dato personale senza il consenso dei genitori o dei tutori legali.

6. Diritti dell'interessato

(1)
Revoca del consenso
Se il trattamento dei dati personali si basa sul consenso, l'utente ha il diritto di ritirarlo in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca. Potete contattarci in qualsiasi momento per esercitare il vostro diritto di revoca.

(2) Diritto alla conferma
Avete il diritto di chiedere al responsabile del trattamento la conferma che stiamo trattando dati personali che vi riguardano. Potete richiedere la conferma in qualsiasi momento utilizzando i dettagli di contatto sopra indicati.

(3) Diritto all'informazione
In caso di trattamento di dati personali, è possibile richiedere in qualsiasi momento informazioni su tali dati personali e le seguenti informazioni:

  1. le finalità del trattamento; 
  2. le categorie di dati personali trattati;
  3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare i destinatari in paesi terzi o organizzazioni internazionali;
  4.  ove possibile, il periodo previsto per la conservazione dei dati personali o, se non è possibile, i criteri utilizzati per determinare tale periodo;
  5. l'esistenza di un diritto alla rettifica o alla cancellazione dei dati personali che vi riguardano o alla limitazione del trattamento da parte del responsabile del trattamento o il diritto di opporsi a tale trattamento;
  6. l'esistenza di un diritto di ricorso a un'autorità di controllo;
  7. se i dati personali non sono raccolti presso l'interessato, tutte le informazioni disponibili sull'origine dei dati;
  8. l'esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in questi casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

Se i dati personali vengono trasferiti a un paese terzo o a un'organizzazione internazionale, avete il diritto di essere informati sulle garanzie appropriate ai sensi dell'articolo 46 del GDPR in relazione al trasferimento. Vi forniremo una copia dei dati personali oggetto del trattamento. Per ogni ulteriore copia richiesta, potremo addebitare un costo ragionevole basato sui costi amministrativi. Se la richiesta viene effettuata per via elettronica, le informazioni devono essere fornite in un formato elettronico comunemente utilizzato, se non diversamente specificato. Il diritto di ricevere una copia ai sensi del paragrafo 3 non deve pregiudicare i diritti e le libertà di altre persone. *** Tradotto con www.DeepL.com/translator (versione gratuita) ***
(4) Diritto di rettifica
L'utente ha il diritto di ottenere da noi, senza indebito ritardo, la rettifica dei dati personali inesatti che lo riguardano. Tenendo conto delle finalità del trattamento, avete il diritto di ottenere il completamento di dati personali incompleti, anche attraverso la fornitura di una dichiarazione supplementare.

(5) Diritto alla cancellazione
L'utente ha il diritto di ottenere da noi la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, qualora si applichi uno dei seguenti motivi: 

  1. I dati personali non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.
  2. Lei revoca il consenso su cui si basa il trattamento ai sensi dell'articolo 6, paragrafo 1, lettera a), e qualora non sussistano altri motivi legali per il trattamento.
  3. vi opponete al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussistono altri motivi legittimi prevalenti, oppure vi opponete al trattamento ai sensi dell'articolo 21, paragrafo 2.
  4. I vostri dati personali sono stati trattati illegalmente.

(6) Diritto alla limitazione del trattamento
L'utente ha il diritto di richiedere la limitazione del trattamento se si verifica una delle seguenti condizioni: 

  1. l'utente contesta l'accuratezza dei suoi dati personali, la restrizione si applica per un periodo che ci consente di verificare l'accuratezza dei dati personali. 
  2. Il trattamento è illecito e l'utente si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo.
  3. Non abbiamo più bisogno dei dati personali per le finalità del trattamento, ma voi avete bisogno dei dati personali per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.  
  4. Avete presentato un'obiezione al trattamento ai sensi dell'art. 21 (1), la restrizione sussiste finché non è ancora chiaro se i nostri motivi legittimi prevalgono sui vostri.