Indice

1. Nome e indirizzo del titolare del trattamento

2. Dati di contatto del responsabile della protezione dei dati

3. Informazioni generali sul trattamento dei dati

4. Diritti della persona interessata

5. Fornitura del sito web e creazione di file di log

6. Utilizzo dei cookie

7. Registrazione

8. Negozio online

9. Opzioni di pagamento

10. Valutazione del credito

11. Newsletter

12. Contatto e-mail

13. Modulo di contatto

14. Candidatura via e-mail e modulo di candidatura

15. Pagine web aziendali

16. Utilizzo delle pagine web aziendali nelle reti professionali

17. Reti di distribuzione dei contenuti

18. Utilizzo di HubSpot

19. Utilizzo di Hotjar

 
1. Nome e indirizzo del titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati e delle altre normative nazionali sulla protezione dei dati degli Stati membri, nonché di altre disposizioni sulla protezione dei dati, è:
 
heo GmbH
West Campus 1
76863 Herxheim
Germania
+49(0)7276 92928-0
info@heo.com
https://www.heo.com/
 
2. Dati di contatto del responsabile della protezione dei dati
 
Il responsabile della protezione dei dati del titolare del trattamento è:
 
DataCo GmbH
Dachauer Straße 65
80335 Monaco
Germania
+49 89 7400 45840
www.dataguard.de

3. Informazioni generali sul trattamento dei dati
 
1. Ambito di trattamento dei dati personali
In linea di principio, trattiamo i dati personali dei nostri utenti solo per quanto necessario alla fornitura del sito web e dei nostri contenuti e servizi. Il trattamento dei dati personali dei nostri utenti avviene esclusivamente previo consenso dell’utente. È prevista un’eccezione nei casi in cui l’ottenimento del consenso preventivo non sia possibile per motivi fondati e il trattamento dei dati sia richiesto da norme di legge.
 
2. Base giuridica per il trattamento dei dati personali
Nella misura in cui otteniamo il consenso della persona interessata per le operazioni di trattamento dei dati personali, l’art. 6 comma 1 cpv. 1 lett. a) RGPD funge da base giuridica.
Nel caso in cui il trattamento dei dati personali sia necessario per l’esecuzione di un contratto del quale la persona interessata è parte, l’art. 6 comma 1 cpv. 1 lett. b) RGPD funge da base giuridica. Ciò vale anche per i trattamenti necessari all’esecuzione di misure precontrattuali.

Nella misura in cui il trattamento dei dati personali è necessario per l’adempimento di un obbligo legale a cui la nostra azienda è soggetta, l’art. 6 comma 1 cpv. 1 lett. c) RGPD funge da base giuridica.
Nel caso in cui interessi vitali della persona interessata o di un’altra persona fisica richiedano il trattamento dei dati personali, l’art. 6 comma 1 cpv. 1 lett. d) RGPD funge da base giuridica.

Se il trattamento è necessario per tutelare un interesse legittimo della nostra azienda o di terzi e gli interessi, i diritti e le libertà fondamentali dell’interessato non prevalgono sul suddetto interesse, l’art. 6 comma 1 cpv. 1 lett. f) RGPD funge da base giuridica per il trattamento.
 
3. Cancellazione dei dati e periodo di conservazione
I dati personali della persona interessata saranno cancellati o bloccati non appena verrà meno la finalità della memorizzazione. Inoltre, la memorizzazione può avvenire se ciò è stato previsto dal legislatore europeo o nazionale in regolamenti UE, leggi o altre disposizioni a cui il titolare del trattamento è soggetto. I dati saranno inoltre bloccati o cancellati alla scadenza del periodo di conservazione prescritto dalle norme citate, a meno che non sia necessario continuare a memorizzarli per la stipula o l’adempimento di un contratto.
 
4. Diritti della persona interessata
 
Se i dati personali dell’utente vengono elaborati, l’utente è un soggetto interessato ai sensi del RGPD e gode dei seguenti diritti nei confronti del titolare del trattamento:
 
1. Diritto di accesso
È possibile chiedere al titolare del trattamento la conferma che i propri dati personali siano stati trattati.
In caso di trattamento, l’utente può richiedere al titolare del trattamento informazioni su quanto segue:

1. le finalità del trattamento dei dati personali;

2. le categorie di dati personali trattati;

3. i destinatari o le categorie di destinatari a cui i dati personali dell’utente sono stati o saranno comunicati;

4. la durata prevista della memorizzazione dei dati personali dell’utente o, se non è possibile fornire informazioni specifiche in merito, i criteri per determinare la durata della conservazione;

5. l’esistenza di un diritto di rettifica o cancellazione dei dati personali dell’utente, di un diritto alla limitazione del trattamento da parte del titolare del trattamento o di un diritto di opposizione a tale trattamento;

6. l’esistenza di un diritto di ricorso a un ente normativo;

7. qualsiasi informazione disponibile sull’origine dei dati personali, se non provenienti dalla persona interessata;

8. l’esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell’art. 22 comma 1 e 4 RGPD e, almeno in questi casi, informazioni dettagliate su criterio utilizzato e sulla portata e gli effetti previsti di tale trattamento per la persona interessata.

 
L’utente ha il diritto di richiedere informazioni sul trasferimento dei propri dati personali a un Paese terzo o a un’organizzazione internazionale. A tale proposito, l’utente può chiedere di essere informato sulle garanzie appropriate ai sensi dell’ art. 46 RGPD in relazione al trasferimento.
 
2. Diritto di rettifica
L’utente ha il diritto di rettifica e/o completamento nei confronti del titolare del trattamento, nella misura in cui i dati personali trattati che lo riguardano siano inesatti o incompleti. Il titolare del trattamento deve provvedere tempestivamente a rettificare i dati.
 
3. Diritto alla limitazione del trattamento
Alle seguenti condizioni, l’utente può richiedere la limitazione del trattamento dei dati personali che lo riguardano:

• se l’utente contesta l’esattezza dei dati personali che lo riguardano relativi a un periodo che consenta al titolare del trattamento di verificarne l’esattezza;

• il trattamento è illecito e l’utente si oppone alla cancellazione dei dati personali e chiede invece la limitazione dell’uso dei dati personali;

• il titolare del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma l’utente ne ha bisogno per l’accertamento, l’esercizio o la difesa in sede giudiziaria;

• se l’utente si è opposto al trattamento ai sensi dell’art. 21 comma 1 RGPD e non è ancora stato stabilito se i motivi legittimi del titolare del trattamento prevalgono sui motivi dell’utente.

 
Qualora il trattamento dei dati personali relativi all’utente sia stato limitato, tali dati possono essere trattati, a eccezione della memorizzazione, solo con il consenso dell’utente o per l’accertamento, l’esercizio o la difesa in sede giudiziaria o per la tutela dei diritti di un’altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’UE o di uno Stato membro.
Se la restrizione del trattamento è stata limitata in conformità con le condizioni di cui sopra, l’utente sarà informato dal titolare del trattamento prima che la limitazione venga revocata.
 
4. Diritto alla cancellazione
a) Obbligo di cancellazione
L’utente può chiedere al titolare del trattamento di cancellare immediatamente i dati personali che lo riguardano e il titolare del trattamento è obbligato a cancellare tempestivamente tali dati se si applica uno dei seguenti motivi:

1. I dati personali dell’utente non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.

2. l’utente revoca il consenso su cui si basava il trattamento ai sensi dell’ art. 6 comma. 1 cpv. 1 lett. a) o dell’art. 9 comma 2 lett. a) RGPD e non sussiste nessun’altra base giuridica per il trattamento.

3. L’utente si oppone al trattamento ai sensi dell’ art. 21 comma 1 RGPD e non sussistono motivi legittimi prevalenti per il trattamento, oppure l’utente si oppone al trattamento ai sensi dell’ art. 21 comma 2 RGPD.

4. I dati personali dell’utente sono stati trattati in modo illecito.

5. La cancellazione dei dati personali relativi all’utente è necessaria per adempiere a un obbligo legale previsto dal diritto UE o degli Stati membri a cui il titolare del trattamento è soggetto.

6. I dati personali dell’utente sono stati raccolti in relazione ai servizi della società dell’informazione offerti ai sensi dell’art. 8 comma 1 RGPD.

 
b) Informazioni a terzi
Se il titolare del trattamento ha reso pubblici i dati personali relativi all’utente ed è obbligato a cancellarli ai sensi dell’ art. 17 comma 1 RGPD, deve adottare misure ragionevoli, anche tecniche, tenendo conto della tecnologia disponibile e dei costi di attuazione, per informare i titolari del trattamento dei dati personali che l’utente, in qualità di persona interessata, ha richiesto la cancellazione di tutti i link a tali dati personali o di copie o riproduzioni degli stessi.
 
c) Eccezioni
Il diritto alla cancellazione non esiste nella misura in cui il trattamento è necessario

1. per l’esercizio del diritto alla libertà di espressione e di informazione.

2. per adempiere a un obbligo legale che richiede il trattamento ai sensi del diritto UE o degli Stati membri cui è soggetto il titolare del trattamento o per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento;

3. per motivi di interesse pubblico nell’ambito della salute pubblica ai sensi dell’art. 9 comma 2 lett. h) e i), e dell’art. 9 comma 3 RGPD;

4. per finalità di archiviazione nel pubblico interesse, per finalità di ricerca scientifica o storica o per finalità statistiche ai sensi dell’ art. 89 comma 1 RGPD, qualora il diritto di cui alla lettera a) possa ostacolare o pregiudicare gravemente il conseguimento delle finalità di tale trattamento

5. per l’accertamento, l’esercizio o la difesa in sede giudiziaria.

5. Diritto all’informazione
Se l’utente ha esercitato il diritto di rettifica, cancellazione o limitazione del trattamento nei confronti del titolare del trattamento, quest’ultimo è tenuto a comunicare la rettifica o la cancellazione dei dati o la limitazione del trattamento a tutti i destinatari a cui sono stati comunicati i dati personali che lo riguardano, a meno che ciò non risulti impossibile o comporti uno sforzo sproporzionato.
L’utente ha il diritto di richiedere che il titolare del trattamento lo informi su tali destinatari.
 
6. Diritto alla portabilità dei dati
L’utente ha il diritto di ricevere i dati personali che lo riguardano e che ha fornito al titolare del trattamento in un formato strutturato, comunemente utilizzato e leggibile un dispositivo automatico. Inoltre, l’utente ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento a cui sono stati forniti i dati personali, a condizione

1. che il trattamento si basi sul consenso ai sensi dell’art. 6 comma 1 cpv. 1 lett. a) RGPD o dell’art. 9 comma 2 lett. a) RGPD o su un contratto ai sensi dell’ art. 6 comma 1 cpv. 1 lett. b) RGPD e

2. che il trattamento sia effettuato con l’ausilio di processi automatizzati.

 
Nell’esercizio di questo diritto, l’utente ha anche il diritto di far trasferire i dati personali che lo riguardano direttamente da un titolare del trattamento a un altro titolare, nella misura in cui ciò sia tecnicamente fattibile. Le libertà e i diritti di altre persone non devono esserne pregiudicati.
Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il titolare del trattamento.
 
7. Diritto di opposizione
L’utente ha il diritto di opporsi in qualsiasi momento, per motivi derivanti dalla sua situazione particolare, al trattamento dei propri dati personali effettuato sulla base dell’art. 6 comma 1 cpv. 1 lett. e) o f) RGPD; ciò vale anche per la profilazione basata su tali disposizioni.
Il titolare del trattamento non tratterà più i dati personali dell’utente a meno che non possa dimostrare l’esistenza di motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell’utente, o per l’accertamento, l’esercizio o la difesa in sede giudiziaria.
Se i dati personali che riguardano l’utente sono trattati per finalità di marketing diretto, l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali per tali finalità; ciò vale anche per la profilazione nella misura in cui è connessa a tale marketing diretto.
Se l’utente si oppone al trattamento per finalità di marketing diretto, i dati personali che lo riguardano non saranno più trattati a tale scopo.
L’utente ha la possibilità, in relazione all’utilizzo dei servizi della società dell’informazione, in deroga alla direttiva 2002/58/CE, di esercitare il proprio diritto di opposizione mediante procedure automatizzate che si avvalgono di specifiche tecniche.
 
8. Diritto di revoca del consenso alla protezione dei dati
L’utente ha il diritto di revocare in qualsiasi momento la dichiarazione di consenso ai sensi della legge sulla protezione dei dati. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino alla revoca.
 
9. Decisione automatizzata caso per caso, compresa la profilazione
L’utente ha il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici sull’utente o che lo riguardi in modo analogo e significativo. Ciò non si applica se la decisione

1. è necessaria per la conclusione o l’esecuzione di un contratto tra l’utente e il titolare del trattamento,

2. è consentita dalla legislazione UE o degli Stati membri cui è soggetto il titolare del trattamento e tale legislazione contiene misure appropriate per salvaguardare i diritti e le libertà dell’utente e i suoi legittimi interessi,

3. è presa con il suo esplicito consenso.

 
Tuttavia, tali decisioni non devono essere basate su categorie particolari di dati personali ai sensi dell’art. 9 comma 1 RGPD, a meno che non si applichi l’art. 9 comma 2 lett. a) o b) RGPD e non siano state adottate misure adeguate per tutelare i diritti, le libertà e i legittimi interessi dell’utente.
Nei casi di cui ai punti 1 e 3, il titolare del trattamento adotta misure ragionevoli per salvaguardare i diritti, le libertà e i suoi legittimi interessi dell’utente, compreso quanto meno il diritto di ottenere l’intervento di una persona da parte del titolare del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.
 
10. Diritto di ricorso a un ente normativo
Fatto salvo qualsiasi altro ricorso amministrativo o giudiziario, l’utente ha il diritto di ricorso a un ente normativo, in particolare nello Stato membro di residenza, di lavoro o del luogo della presunta violazione, qualora ritenga che il trattamento dei dati personali che lo riguardano violi il RGPD.
L’ente normativo a cui è stato presentato il reclamo informa il reclamante dello stato e dell’esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell’art. 78 RGPD.
 
L’ente normativo per noi responsabile è il Responsabile regionale per la protezione dei dati e la libertà di informazione della Renania-Palatinato. È possibile contattarlo al seguente indirizzo
il Responsabile regionale per la protezione dei dati e la libertà di informazione
Hintere Bleiche 34; 55116 Magonza
casella postale 30 40, 55020 Magonza
Telefono: +49 (0) 6131 8920-0
E-mail: poststelle@datenschutz.rlp.de
https://www.datenschutz.rlp.de/de/startseite/
 
5. Fornitura del sito web e creazione di file di log

1. Descrizione e ambito del trattamento dei dati
Ogni volta che si accede al sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer dal quale viene effettuato l’accesso.
Vengono raccolti i seguenti dati:

• Informazioni sul tipo e sulla versione del browser utilizzato

• Sistema operativo dell’utente

• Indirizzo IP dell’utente

• Data e ora di accesso

• Siti web dai quali il sistema dell’utente accede al nostro sito web

• Siti web a cui il sistema dell’utente accede tramite il nostro sito web

Questi dati vengono memorizzati nei file di log del nostro sistema. Questi dati non vengono memorizzati insieme ad altri dati personali dell’utente.
 
2. Finalità del trattamento dei dati
La memorizzazione temporanea dell’indirizzo IP da parte del sistema è necessaria per consentire l’accesso al sito web da parte del computer dell’utente. A tal fine, l’indirizzo IP dell’utente deve rimanere memorizzato per tutta la durata della sessione.
La memorizzazione nei file di log serve a garantire la funzionalità del sito web. Inoltre, utilizziamo i dati per ottimizzare il sito web e per garantire la sicurezza dei nostri sistemi informatici. In tale contesto non viene effettuata alcuna valutazione dei dati a fini di marketing.
Tali finalità costituiscono inoltre il nostro legittimo interesse al trattamento dei dati ai sensi dell’art. 6 comma 1 cpv. 1 lett. f) RGPD.
 
3. Base giuridica del trattamento dei dati
La base giuridica per la memorizzazione temporanea dei dati e dei file di log è l’art. 6 comma 1 cpv. 1 lett. f) RGPD.
 
4. Durata della memorizzazione
I dati vengono cancellati quando non sono più necessari per conseguire lo scopo per cui sono stati raccolti. In caso di raccolta di dati per mettere a disposizione il sito web, questa avviene al termine della relativa sessione.
In caso di memorizzazione dei dati nei file di log, questa avviene al più tardi dopo sette giorni. È comunque possibile un’ulteriore memorizzazione. In questo caso, gli indirizzi IP degli utenti vengono cancellati o
resi anonimi, in modo da non poter più essere utilizzati per risalire all’utente.
 
5. Possibilità di opposizione e rimozione
La raccolta dei dati per la messa a disposizione del sito web e la loro memorizzazione nei file di log è indispensabile per garantire il funzionamento del sito web. Di conseguenza, l’utente non può in alcun modo opporsi.
 
Utilizzo dei cookie
 
1. Descrizione e ambito del trattamento dei dati
Il nostro sito web utilizza i cookie. I cookie sono file di testo che vengono memorizzati nel browser Internet o dal browser Internet sul sistema informatico dell’utente. Quando un utente accede a un sito web, il cookie viene memorizzato sul sistema operativo dell’utente. Il cookie contiene una stringa caratteristica di caratteri che consente di identificare in modo univoco il browser quando si richiama il sito web.
 
Utilizziamo i cookie per facilitare l’utilizzo del nostro sito web. Alcuni elementi del sito web richiedono l’identificazione del browser in uso anche dopo aver abbandonato la pagina.
I seguenti dati vengono memorizzati e trasmessi nei cookie:

• Informazioni di accesso

 
Sul nostro sito web utilizziamo anche cookie che consentono di analizzare il comportamento di navigazione dell’utente.
In questo modo è possibile trasmettere i seguenti dati:
I dati degli utenti raccolti in tal modo vengono pseudonimizzati per mezzo di accorgimenti tecnici. Pertanto, non è più possibile risalire all’utente richiedente dai dati. I dati non vengono memorizzati insieme ad altri dati personali degli utenti.
 
2. Finalità del trattamento dei dati
Lo scopo dell’utilizzo dei cookie tecnicamente necessari è quello di semplificare l’uso dei siti web per gli utenti. Alcune funzioni del nostro sito web non possono essere offerte senza l’uso dei cookie. Per questo è necessario che il browser venga riconosciuto anche dopo aver abbandonato la pagina.
Abbiamo bisogno di cookie per le seguenti applicazioni:

• Mantenimento dello stato di accesso

I dati dell’utente raccolti attraverso i cookie tecnicamente necessari non vengono utilizzati per creare profili utenti.
I cookie analitici vengono utilizzati per migliorare la qualità del sito web e dei suoi contenuti. Grazie ai cookie analitici, apprendiamo come viene utilizzato il sito web e possiamo così ottimizzare costantemente la nostra offerta.
I cookie tecnicamente non necessari vengono utilizzati per scopi di marketing.
 
3. Base giuridica del trattamento dei dati
La base giuridica per il trattamento dei dati personali mediante cookie tecnicamente non necessari è l’art. 6 comma 1 cpv. 1 lett. a) RGPD.
La base giuridica per il trattamento dei dati personali tramite cookie tecnicamente necessari è l’art. 6 comma 1 cpv. 1 lett. f) RGPD.
 
4. Base giuridica per l’elaborazione dei dati sull’apparecchiatura terminale dell’utente
La base giuridica per l’utilizzo di cookie tecnicamente necessari e per il relativo trattamento dei dati è il § 25 comma 2 TTDSG in combinato disposto con l’art. 6 comma 1 lett. f) RGPD. Lo scopo del trattamento è quello di facilitare l’utilizzo del nostro sito web da parte dell’utente e di fornirgli i servizi richiesti. Inoltre, alcune funzioni del nostro sito web non sono disponibili in assenza di tali cookie e non possono quindi essere offerte. Il nostro legittimo interesse al trattamento dei cookie deriva dalle finalità sopra indicate. I cookie vengono eliminati al termine della sessione (ad esempio, alla disconnessione o alla chiusura del browser) o alla scadenza di un determinato periodo.
 
La base giuridica per l’utilizzo di cookie tecnicamente non necessari è il consenso dell’utente, che ci ha fornito attraverso il banner dei cookie in conformità con il § 25 comma 1 TTDSG in combinato disposto con l’art. 6 comma 1 lett. a) RGPD. Per questi servizi, l’utente può revocare il proprio consenso in qualsiasi momento con effetto per il futuro o concederlo nuovamente in seguito, accedendo alle impostazioni dei cookie e della privacy online tramite le nostre informazioni sulla protezione dei dati e configurandole di conseguenza. In alternativa, l’utente può impedire la memorizzazione dei cookie selezionando le impostazioni appropriate nel software del browser. Si noti che le modifiche alle impostazioni del browser hanno effetto solo sul browser in uso. Per informazioni più dettagliate, consultare le descrizioni riportate di seguito.
 
5. Durata della memorizzazione, possibilità di opposizione e rimozione
I cookie vengono memorizzati sul computer dell’utente e trasmessi al nostro sito dall’utente stesso. Pertanto, l’utente ha anche il pieno controllo sull’uso dei cookie. Modificando le impostazioni del proprio browser Internet, l’utente può disattivare o limitare la trasmissione dei cookie. I cookie già salvati possono essere cancellati in qualsiasi momento. Questa operazione può anche essere eseguita automaticamente. Se vengono disattivati i cookie per il nostro sito web, potrebbe non essere più possibile utilizzare tutte le funzioni del sito web nella loro interezza.
Se l’utente utilizza un browser Safari versione 12.1 o superiore, i cookie vengono eliminati automaticamente dopo sette giorni. Ciò vale anche per i cookie di esclusione, che vengono impostati per impedire le misure di tracciamento.
 
7. Registrazione
 
1. Descrizione e ambito del trattamento dei dati
Offriamo agli utenti la possibilità di registrarsi sul nostro sito web fornendo i propri dati personali. I dati vengono inseriti in una schermata di immissione, trasmessi a noi e memorizzati. I dati non vengono trasmessi a terzi. Nell’ambito del processo di registrazione vengono raccolti i seguenti dati:

• Titolo

• Indirizzo e-mail

• Cognome

• Nome

• Indirizzo

• Numero di telefono/cellulare

• Indirizzo IP del computer richiedente

• Data e ora di registrazione

• Estratto del registro delle imprese; ragione sociale; tipo di attività; partita IVA; persona di contatto; fax, Skype, sito web, articoli preferiti, metodo di pagamento, messaggio personale

 
Durante il processo di registrazione viene richiesto il consenso dell’utente al trattamento di questi dati.
 
2. Finalità del trattamento dei dati
La registrazione dell’utente è necessaria per l’adempimento di un contratto con l’utente o per l’attuazione di misure precontrattuali.
Creazione di un conto cliente per avviare un contratto; Verifica del partner contrattuale in conformità con la legge sul riciclaggio di denaro
 
3. Base giuridica del trattamento dei dati
Previo consenso dell’utente, la base giuridica per il trattamento dei dati è l’art. 6 comma 1 cpv. 1 lett. a) RGPD.
Se la registrazione è finalizzata all’adempimento di un contratto di cui l’utente è parte o all’attuazione di misure precontrattuali, l’ulteriore base giuridica per il trattamento dei dati è l’art. 6 comma 1 cpv. 1 lett. b) RGPD.
 
4. Durata della memorizzazione
I dati vengono cancellati quando non sono più necessari per conseguire lo scopo per cui sono stati raccolti.
Ciò vale per i dati raccolti durante il processo di registrazione per l’adempimento di un contratto o per l’attuazione di misure precontrattuali una volta che i dati non sono più necessari per l’attuazione del contratto. Anche dopo la stipula del contratto, potrebbe essere necessario conservare i dati personali del partner contrattuale per adempiere agli obblighi contrattuali o legali.
 
5. Possibilità di opposizione e rimozione
L’utente può cancellare la propria registrazione in qualsiasi momento. È possibile modificare i dati memorizzati in qualsiasi momento.
Per eliminare l’account utente, fare clic sul pulsante “Account personale”. Fare quindi clic sulla scheda “I miei dati”. L’utente troverà in basso il pulsante “Elimina subito l’account cliente”. Premendo il pulsante viene avviata la cancellazione dell’account cliente. Per modificare i propri dati, contattare il nostro servizio clienti al numero +497276 929 28 123 o all’indirizzo e-mail info@heo.com
Se i dati fossero necessari per l’adempimento di un contratto o per l’attuazione di misure precontrattuali, la cancellazione anticipata dei dati è consentita solo in assenza di obblighi contrattuali o legali
che ne impediscano la cancellazione.
 
Negozio online
 
Sul nostro sito web è disponibile un negozio online. A tal fine, il nostro negozio online utilizza il seguente software:
Sviluppo interno
 
Il sito web e il negozio online sono ospitati su server esterni da un fornitore di servizi da noi incaricato.
Il nostro fornitore di servizi è:
1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania
 
I server raccolgono e memorizzano automaticamente le informazioni nei cosiddetti file di log del server, che il browser dell’utente trasmette automaticamente quando visita il sito web. Le informazioni memorizzate sono:

• Tipo e versione del browser

• Sistema operativo

• URL di riferimento

• Nome host del computer di accesso

• Data e ora della richiesta del server

• Indirizzo IP

 
Tali dati non vengono incrociati con altre fonti di dati. La raccolta di tali dati si basa sull’art. 6 comma 1 lett. f) RGPD. Il gestore del sito web ha un interesse legittimo a garantire una presentazione tecnicamente priva di errori e all’ottimizzazione del sito web. A tal fine, è necessario registrare i file di log del server.
Abbiamo stipulato un contratto di elaborazione degli ordini con il fornitore di servizi in questione, nel quale lo obblighiamo a proteggere i dati degli utenti e a non divulgarli a terzi.
Il server del sito web è geograficamente situato nell’Unione europea (UE) o nello Spazio economico europeo (SEE).
 
Opzioni di pagamento
 
1. Descrizione e ambito del trattamento dei dati
Offriamo ai clienti diverse opzioni di pagamento per l’elaborazione dei loro ordini. A tal fine, reindirizziamo i clienti alla piattaforma del fornitore di servizi di pagamento corrispondente, a seconda dell’opzione scelta. Una volta completato il processo di pagamento, riceviamo i dati di pagamento dei clienti dai fornitori di servizi di pagamento o dalla nostra banca interna e li elaboriamo nei nostri sistemi ai fini della fatturazione e della contabilità.
 
Pagamento con carta di credito
È possibile completare il processo di pagamento con carta di credito.
Se l’utente ha scelto di pagare con carta di credito, i dati saranno trasmessi ai relativi fornitori di servizi per l’elaborazione del pagamento. Tutti i fornitori di servizi di pagamento sono conformi alle disposizioni degli “Payment Card Industry (PCI) Data Security Standards” e sono stati certificati da un valutatore qualificato per la sicurezza PCI indipendente.
Quando si effettua il pagamento con carta di credito, vengono regolarmente trasmessi i seguenti dati:

• Importo di acquisto

• Data e ora di acquisto

• Nome e cognome

• Indirizzo

• Indirizzo e-mail

• Numero di carta di credito

• Periodo di validità della carta di credito

• Codice di sicurezza (CVC)

• Indirizzo IP

• Numero di telefono/cellulare

 
I dati di pagamento vengono trasmessi ai seguenti fornitori di servizi di pagamento:

• Braintree

 
È possibile trovare ulteriori informazioni sulle linee guida per la protezione dei dati e sulle opzioni di revoca e rimozione nei confronti dei fornitori di servizi di pagamento al seguente indirizzo: https://www.paypal.com/us/webapps/mpp/ua/privacy-full
 
Pagamento tramite PayPal
È possibile effettuare la transazione di pagamento con il fornitore di servizi di pagamento PayPal. Oltre al metodo di pagamento diretto, PayPal offre anche l’acquisto su conto, l’addebito diretto, la carta di credito e il pagamento rateale.
La società operativa europea di PayPal è PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo.
Se l’utente sceglie PayPal come metodo di pagamento, i dati necessari per il processo di pagamento vengono trasmessi automaticamente a PayPal.
Si tratta in particolare dei seguenti dati:

• Cognome

• Indirizzo

• Indirizzo e-mail

• Numero di telefono/cellulare

• Indirizzo IP

• Coordinate bancarie

• Numero di carta

• Data di validità e codice CVC

• Numero di articoli

• Numero di articolo

• Dati su beni e servizi

• Importo della transazione e imposte

• Informazioni storiche sul comportamento d’acquisto

 
In alcune circostanze, i dati trasmessi a PayPal possono essere trasferiti da PayPal ad agenzie di credito. Tale trasmissione ha lo scopo di verificare l’identità e l’affidabilità creditizia.
PayPal può inoltre trasmettere i dati dell’utente a terzi qualora ciò sia necessario per adempiere agli obblighi contrattuali o i dati debbano essere elaborati per conto dell’utente. In caso di trasferimento dei dati personali dell’utente all’interno di società affiliate a PayPal, si applicano le norme vincolanti d’impresa approvate dagli enti normativi competenti. È possibile consultarle al seguente indirizzo:
https://www.paypal.com/de/webapps/mpp/ua/bcr
Altri trasferimenti di dati possono basarsi su disposizioni di tutela contrattuale. Per ulteriori informazioni, contattare PayPal.
Tutte le transazioni PayPal sono soggette all’informativa sulla protezione dei dati di PayPal. È possibile consultarla al seguente indirizzo:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full/.
 
Pagamento anticipato
Se l’utente ha scelto il pagamento anticipato, non tratteremo altri dati oltre a quelli trasmessi dalla propria banca. Questi vengono utilizzati solo per verificare la ricezione del pagamento.
 
Altre opzioni di pagamento
Inoltre, offriamo il pagamento con le seguenti opzioni:
Fattura
 
2. Finalità del trattamento dei dati
La trasmissione dei dati di pagamento ai fornitori di servizi di pagamento è finalizzata all’elaborazione del pagamento, ad esempio quando si acquista un prodotto e/o si utilizza un servizio.
 
3. Base giuridica del trattamento dei dati
La base giuridica per il trattamento dei dati è l’art. 6 comma 1 cpv. 1 lett. b) RGPD, in quanto il trattamento dei dati è funzionale all’esecuzione del contratto d’acquisto stipulato.
 
4. Durata della memorizzazione
Tutti i dati di pagamento e i dati relativi a eventuali riaddebiti saranno memorizzati solo per il tempo necessario all’elaborazione dei pagamenti e all’eventuale elaborazione di storni e recupero crediti, nonché alla lotta contro gli abusi.
Inoltre, i dati di pagamento possono essere memorizzati anche oltre, se e fino a quando ciò è necessario per rispettare i periodi di conservazione previsti dalla legge o per perseguire un caso specifico di abuso.
I dati personali dell’utente saranno cancellati alla scadenza degli obblighi di conservazione previsti dalla legge, ossia al più tardi dopo 10 anni.
 
5. Possibilità di opposizione e rimozione
L’utente può revocare il consenso al trattamento dei dati di pagamento in qualsiasi momento, comunicandolo al titolare o al fornitore di servizi di pagamento utilizzato. Tuttavia, il fornitore di servizi di pagamento utilizzato può ancora essere autorizzato a trattare i dati di pagamento dell’utente nella misura in cui ciò sia necessario per l’esecuzione del pagamento in base alle disposizioni contrattuali.
 
Valutazione del credito
 
1. Descrizione e ambito del trattamento dei dati
Possiamo avvalerci dei servizi di agenzie di rating e di riferimento del credito per determinare l’affidabilità creditizia dei nostri clienti, compresa l’analisi del loro comportamento nei pagamenti e del rischio di insolvenza.
Utilizziamo i servizi dei seguenti fornitori di informazioni creditizie:

• Coface

 
I dati trasmessi si riferiscono in particolare a:

• Nome

• Cognome

• Indirizzo

 
2. Finalità del trattamento dei dati
Trasmettiamo i dati allo scopo di verificare la solvibilità dei nostri clienti. Ciò ha lo scopo di ridurre il tasso di inadempienza e di tutelarsi da rischi di credito.
 
3. Base giuridica del trattamento dei dati
Per salvaguardare le nostre prestazioni anticipate, in caso di metodi di pagamento a rischio, la base giuridica per il trattamento dei dati ai fini della verifica della solvibilità del cliente è l’art. 6 comma 1 cpv. 1 lett. f) RGPD.
 
4. Durata della memorizzazione
Le informazioni personali dell’utente saranno memorizzate per il tempo necessario a soddisfare gli scopi descritti nella presente informativa sulla protezione dei dati o come richiesto dalla legge, ad esempio per scopi fiscali e contabili.
 
Newsletter
 
1. Descrizione e ambito del trattamento dei dati
È possibile iscriversi a una newsletter gratuita. Quando l’utente si registra alla newsletter, ci vengono trasmessi i seguenti dati per mezzo della schermata di immissione:

• Indirizzo e-mail

 
Per il trattamento dei dati è necessario il consenso dell’utente al momento della registrazione e si fa riferimento alla presente informativa sulla protezione dei dati.
Se l’utente acquista beni o servizi sul nostro sito web e ci fornisce il suo indirizzo e-mail, potremmo successivamente utilizzare questo indirizzo per inviargli una newsletter. In tal caso, tramite la newsletter verrà inviata solo pubblicità diretta di prodotti o servizi propri analoghi.
Nell’ambito del trattamento dei dati per l’invio di newsletter non vengono trasmessi dati a terzi. I dati vengono utilizzati esclusivamente per l’invio della newsletter.
 
2. Finalità del trattamento dei dati
La memorizzazione dell’indirizzo e-mail dell’utente è finalizzata all’invio della newsletter.
 
3. Base giuridica del trattamento dei dati
Previo consenso dell’utente, la base giuridica per il trattamento dei dati dopo la registrazione alla newsletter è l’art. 6 comma 1 cpv. 1 lett. a) RGPD.
La base giuridica per l’invio della newsletter in seguito alla vendita di beni o servizi è l’art. 7 comma 3 UWG.
 
4. Durata della memorizzazione
I dati vengono cancellati quando non sono più necessari per conseguire lo scopo per cui sono stati raccolti. L’indirizzo e-mail dell’utente viene quindi memorizzato per tutto il tempo in cui l’iscrizione alla newsletter è attiva.
Gli altri dati personali raccolti durante il processo di registrazione vengono solitamente cancellati dopo un periodo di sette giorni.
 
5. Possibilità di opposizione e rimozione
L’utente interessato può cancellare l’iscrizione alla newsletter in qualsiasi momento. A tal fine, in ogni newsletter è presente un apposito link.
In questo modo è possibile anche revocare il consenso alla memorizzazione dei dati personali raccolti durante il processo di registrazione.
 
Contatto e-mail
 
1. Descrizione e ambito del trattamento dei dati
È possibile contattarci sul nostro sito web tramite l’indirizzo e-mail fornito. In tal caso, i dati personali dell’utente trasmessi con l’e-mail saranno memorizzati.
I dati vengono utilizzati esclusivamente per l’elaborazione della conversazione.
 
2. Finalità del trattamento dei dati
In caso di contatto via e-mail, ciò implica anche il necessario e legittimo interesse al trattamento dei dati.
 
3. Base giuridica del trattamento dei dati
Previo consenso dell’utente, la base giuridica per il trattamento dei dati è l’art. 6 comma 1 lett. a) RGPD.
La base giuridica per il trattamento dei dati trasmessi durante l’invio di un’e-mail è l’art. 6 comma 1 lett. f) RGPD. Se il contatto via e-mail è finalizzato alla conclusione di un contratto, l’ulteriore base giuridica per il trattamento è l’art. 6 comma 1 lett. b) RGPD.
 
4. Durata della memorizzazione
I dati vengono cancellati quando non sono più necessari per conseguire lo scopo per cui sono stati raccolti. Per i dati personali inviati via e-mail, la cancellazione avviene quando la relativa conversazione con l’utente è conclusa. La conversazione si conclude quando dalle circostanze risulta chiaro che la questione è stata definitivamente chiarita.
I dati personali aggiuntivi raccolti durante la procedura di invio verranno cancellati dopo un periodo di sette giorni al massimo.
5. Possibilità di opposizione e rimozione
L’utente può revocare il proprio consenso al trattamento dei dati personali in qualsiasi momento. L’utente può opporsi in qualsiasi momento alla memorizzazione dei suoi dati personali contattandoci via e-mail. In tal caso, non è possibile continuare la conversazione.
Per revocare il consenso o per opporsi alla memorizzazione dei dati, è possibile contattarci all’indirizzo e-mail datenschutz@heo.com
In tal caso, tutti i dati personali memorizzati nel corso del contatto saranno cancellati.
 
13. Modulo di contatto
 
1. Descrizione e ambito del trattamento dei dati
Sul nostro sito web è disponibile un modulo di contatto che può essere utilizzato a fini di contatto elettronico. Se l’utente si avvale di questa opzione, i dati inseriti nella schermata di immissione vengono trasmessi a noi e memorizzati.
Al momento dell’invio del messaggio vengono memorizzati i seguenti dati:

• Indirizzo e-mail

• Cognome

• Nome

• Indirizzo IP del computer richiedente

• Data e ora di registrazione

• Numero cliente e indirizzo e-mail

 
Ai fini del trattamento dei dati, si richiede il consenso durante la procedura di invio e si fa riferimento alla presente informativa sulla protezione dei dati.
In alternativa, è possibile contattare l’indirizzo e-mail fornito. In tal caso, i dati personali dell’utente trasmessi con l’e-mail saranno memorizzati.
I dati vengono utilizzati esclusivamente per l’elaborazione della conversazione.
 
2. Finalità del trattamento dei dati
Il trattamento dei dati personali inviati tramite la schermata di immissione è finalizzato esclusivamente all’elaborazione del contatto. Nel caso di contatto via e-mail, ciò costituisce anche il necessario e legittimo interesse al trattamento dei dati.
Gli altri dati personali trattati durante la procedura di invio servono a prevenire l’uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.
 
3. Base giuridica del trattamento dei dati
Previo consenso dell’utente, la base giuridica per il trattamento dei dati è l’art. 6 comma 1 cpv. 1 lett. a) RGPD.
La base giuridica per il trattamento dei dati trasmessi nel corso dell’invio di un’e-mail è l’art. 6 comma 1 cpv. 1 lett. f) RGPD. Se il contatto via e-mail è finalizzato alla stipula di un contratto, l’ulteriore base giuridica per il trattamento è l’art. 6 comma 1 cpv. 1 lett. b) RGPD.
 
4. Durata della memorizzazione
I dati vengono cancellati quando non sono più necessari per conseguire lo scopo per cui sono stati raccolti. Per i dati personali inviati tramite la schermata di immissione del modulo di contatto e per quelli inviati via e-mail, la cancellazione avviene quando la rispettiva conversazione con l’utente è terminata. La conversazione si conclude quando dalle circostanze risulta chiaro che la questione è stata definitivamente chiarita.
I dati personali aggiuntivi raccolti durante la procedura di invio verranno cancellati dopo un periodo di sette giorni al massimo.
 
5. Possibilità di opposizione e rimozione
L’utente può revocare il proprio consenso al trattamento dei dati personali in qualsiasi momento. L’utente può opporsi in qualsiasi momento alla memorizzazione dei suoi dati personali contattandoci via e-mail. In tal caso, non è possibile continuare la conversazione.
Per revocare il consenso o per opporsi alla memorizzazione dei dati, è possibile contattarci all’indirizzo e-mail datenschutz@heo.com
In tal caso, tutti i dati personali memorizzati nel corso del contatto saranno cancellati.
 
14. Candidatura via e-mail e modulo di candidatura
 
1. Ambito di trattamento dei dati personali
Sul nostro sito web è disponibile un modulo di candidatura, che può essere utilizzato per presentare candidature in formato elettronico. Se il/la candidato/a utilizza questa opzione, i dati inseriti nella schermata di immissione verranno trasmessi e memorizzati. Tali dati sono:

• Titolo

• Nome

• Cognome

• Indirizzo

• Numero di telefono/cellulare

• Indirizzo e-mail

• Aspettative salariali

• Competenze linguistiche

• Curriculum vitae

• Referenze

• Foto

• Qualifica; prima data di inizio possibile; ultimo lavoro; disponibilità a trasferirsi a Herxheim; come il/la candidato/a ha saputo di noi

 
Per il trattamento dei dati, il consenso viene ottenuto nell’ambito della procedura di invio e si fa riferimento alla presente informativa sulla protezione dei dati.
In alternativa, è possibile inviare la propria candidatura anche via e-mail. In tal caso, registriamo l’indirizzo e-mail e i dati contenuti nell’e-mail.
Una volta inviata la candidatura, il/la candidato/a riceverà una conferma di ricezione dei documenti di candidatura tramite e-mail.
I dati non saranno trasmessi a terzi. I dati saranno utilizzati esclusivamente per l’elaborazione della candidatura.
 
2. Finalità del trattamento dei dati
Il trattamento dei dati personali contenuti nel modulo di candidatura è finalizzato esclusivamente all’elaborazione della candidatura. Nel caso di contatto via e-mail, ciò costituisce anche il necessario e legittimo interesse al trattamento dei dati.
Altri dati personali trattati durante la procedura di invio servono a prevenire l’uso improprio del modulo di candidatura e a garantire la sicurezza dei nostri sistemi informatici.
 
3. Base giuridica del trattamento dei dati
La base giuridica per il trattamento dei dati è l’avvio di un contratto su richiesta della persona interessata, art. 6 comma 1 cpv. 1 lett. b) alt. 1 RGPD e § 26 comma 1 cpv. 1 BDSG.
 
4. Durata della memorizzazione
Al termine del processo di candidatura, i dati saranno memorizzati per un massimo di sei mesi. I dati saranno cancellati al più tardi dopo sei mesi. In caso di obbligo di legge, i dati saranno conservati nel rispetto delle disposizioni vigenti.
I dati personali aggiuntivi raccolti durante la procedura di invio verranno cancellati dopo un periodo di sette giorni al massimo.
 
5. Possibilità di opposizione e rimozione
Il/La candidato/a può opporsi al trattamento dei dati personali in qualsiasi momento. Il/La candidato/a può opporsi in qualsiasi momento alla memorizzazione dei suoi dati personali contattandoci via e-mail. In tal caso, la candidatura non può più essere presa in considerazione.
Per modificare o cancellare i dati, contattare il nostro ufficio del personale inviando una risposta all’e-mail ricevuta dopo l’invio della candidatura.
In questo caso, tutti i dati personali memorizzati nel corso delle candidature elettroniche saranno cancellati.
 
15. Pagine web aziendali
 
Utilizzo delle pagine web aziendali nei social media
 
Instagram:
Instagram, parte di Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublino 2 Irlanda

Sulla nostra pagina aziendale forniamo informazioni e consentiamo agli utenti Instagram di comunicare. Se l’utente compie determinate azioni sulla nostra pagina web aziendale Instagram (ad es. commenti, post, mi piace, ecc.), è possibile che i suoi dati personali vengano dati resi pubblici (ad es. il nome reale o la foto del proprio profilo utente). Tuttavia, poiché in linea generale o nella maggior parte dei casi non abbiamo alcun modo di influire sul trattamento dei dati personali da parte di Instagram, che è corresponsabile della pagina web aziendale di heo GmbH, non possiamo fornire informazioni vincolanti sullo scopo e sulla portata del trattamento dei dati.
 
Utilizziamo le nostre pagine web aziendali sui social media per comunicare e scambiare informazioni con i (potenziali) clienti. In particolare, utilizziamo le pagine web aziendali per:
Utilizziamo le pagine web aziendali per presentare la nostra azienda, i nostri dipendenti e i nostri partner, ad es. clienti e produttori.
A tale proposito, le comunicazioni pubblicate sulle pagine web aziendali possono includere i seguenti contenuti:

• Informazioni sui prodotti

• Concorsi

• Pubblicità

• Contatto con i clienti

 
Ogni utente è libero di pubblicare dati personali tramite le proprie azioni.
La base giuridica per il trattamento dei dati è l’art. 6 comma 1 cpv. 1 lett. a) RGPD.
I dati provenienti dalle pagine web aziendali non vengono memorizzati nei nostri sistemi.

L’utente può opporsi in qualsiasi momento al trattamento dei dati personali raccolti durante l’utilizzo della nostra pagina web aziendale su Instagram ed esercitare i suoi diritti di interessato come indicato al punto IV. della presente informativa sulla protezione dei dati. Per farlo, è sufficiente inviare un’e-mail informale all’indirizzo datenschutz@heo.com. È possibile trovare ulteriori informazioni sul trattamento dei propri dati personali da parte di Instagram e sulle relative modalità di opposizione qui:
Instagram: https://help.instagram.com/519522125107875
 
Twitter:
Twitter International Company, One Cumberland Place, Fenian Street, Dublino 2, Irlanda

Sulla nostra pagina aziendale forniamo informazioni e consentiamo agli utenti Twitter di comunicare. Se l’utente compie determinate azioni sulla nostra pagina web aziendale Twitter (ad es. commenti, post, mi piace, ecc.), è possibile che i suoi dati personali vengano dati resi pubblici (ad es. il nome reale o la foto del proprio profilo utente). Tuttavia, poiché in linea generale o nella maggior parte dei casi non abbiamo alcun modo di influire sul trattamento dei dati personali da parte di Twitter, che è corresponsabile della pagina web aziendale di heo GmbH, non possiamo fornire informazioni vincolanti sullo scopo e sulla portata del trattamento dei dati.
Utilizziamo le nostre pagine web aziendali sui social media per comunicare e scambiare informazioni con i (potenziali) clienti. In particolare, utilizziamo le pagine web aziendali per:
Utilizziamo le pagine web aziendali per presentare la nostra azienda, i nostri dipendenti e i nostri partner, ad es. clienti e produttori.
A tale proposito, le comunicazioni pubblicate sulle pagine web aziendali possono includere i seguenti contenuti:

• Informazioni sui prodotti

• Concorsi

• Pubblicità

• Contatto con i clienti

 
Ogni utente è libero di pubblicare dati personali tramite le proprie azioni.
La base giuridica per il trattamento dei dati è l’art. 6 comma 1 cpv. 1 lett. a) RGPD.
I dati provenienti dalle pagine web aziendali non vengono memorizzati nei nostri sistemi.

L’utente può opporsi in qualsiasi momento al trattamento dei dati personali raccolti durante l’utilizzo della nostra pagina web aziendale su Twitter ed esercitare i suoi diritti di interessato come indicato al punto IV. della presente informativa sulla protezione dei dati. Per farlo, è sufficiente inviare un’e-mail informale all’indirizzo datenschutz@heo.com. È possibile trovare ulteriori informazioni sul trattamento dei propri dati personali da parte di Twitter e sulle relative modalità di opposizione qui:
Twitter: https://twitter.com/de/privacy
 
YouTube:
YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, Stati Uniti

Sulla nostra pagina aziendale forniamo informazioni e consentiamo agli utenti YouTube di comunicare. Se l’utente compie determinate azioni sulla nostra pagina web aziendale YouTube (ad es. commenti, post, mi piace, ecc.), è possibile che i suoi dati personali vengano dati resi pubblici (ad es. il nome reale o la foto del proprio profilo utente). Tuttavia, poiché in linea generale o nella maggior parte dei casi non abbiamo alcun modo di influire sul trattamento dei dati personali da parte di YouTube, che è corresponsabile della pagina web aziendale di heo GmbH, non possiamo fornire informazioni vincolanti sullo scopo e sulla portata del trattamento dei dati.
Utilizziamo le nostre pagine web aziendali sui social media per comunicare e scambiare informazioni con i (potenziali) clienti. In particolare, utilizziamo le pagine web aziendali per:
Utilizziamo le pagine web aziendali per presentare la nostra azienda, i nostri dipendenti e i nostri partner, ad es. clienti e produttori.
A tale proposito, le comunicazioni pubblicate sulle pagine web aziendali possono includere i seguenti contenuti:

• Informazioni sui prodotti

• Concorsi

• Pubblicità

• Contatto con i clienti

 
Ogni utente è libero di pubblicare dati personali tramite le proprie azioni.
La base giuridica per il trattamento dei dati è l’art. 6 comma 1 cpv. 1 lett. a) RGPD.
I dati provenienti dalle pagine web aziendali non vengono memorizzati nei nostri sistemi.

L’utente può opporsi in qualsiasi momento al trattamento dei dati personali raccolti durante l’utilizzo della nostra pagina web aziendale su YouTube ed esercitare i suoi diritti di interessato come indicato al punto IV. della presente informativa sulla protezione dei dati. Per farlo, è sufficiente inviare un’e-mail informale all’indirizzo datenschutz@heo.com. È possibile trovare ulteriori informazioni sul trattamento dei propri dati personali da parte di YouTube e sulle relative modalità di opposizione qui:
YouTube: https://policies.google.com/privacy?gl=DE&hl=de
 
16. Utilizzo delle pagine web aziendali nelle reti professionali
 
1. Ambito del trattamento dei dati
Ci avvaliamo di pagine web aziendali su reti professionali. Le nostre pagine web aziendali sono presenti sulle seguenti reti professionali:
 
LinkedIn:
LinkedIn, Unlimited Company Wilton Place, Dublino 2, Irlanda
 
XING:
XING SE, Dammtorstraße 30, 20354 Amburgo, Germania
Sulla nostra pagina web forniamo informazioni e consentiamo agli utenti di comunicare.
La pagina web aziendale viene utilizzata per candidature, informazioni/PR e sourcing attivo.
Non disponiamo di informazioni sul trattamento dei dati personali degli utenti da parte delle società corresponsabili della pagina web aziendale. Per maggiore informazioni, è possibile consultare l’informativa sulla protezione dei dati di:
 
LinkedIn:
https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv
 
XING:
https://privacy.xing.com/de/datenschutzerklaerung
 
Se l’utente compie determinate azioni sulla nostra pagina web aziendale (ad es. commenti, post, mi piace, ecc.), è possibile che i suoi dati personali vengano dati resi pubblici (ad es. il nome reale o la foto del proprio profilo utente).
 
2. Base giuridica del trattamento dei dati
La base giuridica per il trattamento dei dati dell’utente in relazione all’utilizzo della nostra pagina web aziendale è l’art. 6 comma 1 cpv.1 lett. f) RGPD.
 
3. Finalità del trattamento dei dati
La nostra pagina web aziendale ha lo scopo di informare gli utenti sui nostri servizi. Ogni utente è libero di pubblicare dati personali attraverso determinate azioni.
 
4. Durata della memorizzazione
Memorizziamo le azioni dell’utente pubblicate sulla nostra pagina web aziendale e i suoi dati personali fino alla revoca del consenso. Inoltre, rispettiamo i periodi di conservazione previsti dalla legge.
 
5. Possibilità di opposizione e rimozione
L’utente può opporsi in qualsiasi momento al trattamento dei dati personali raccolti durante l’utilizzo della nostra pagina web aziendale ed esercitare i suoi diritti di interessato come indicato al punto IV. della presente informativa sulla protezione dei dati. A tal fine, è sufficiente inviare un’e-mail informale all’indirizzo di posta elettronica indicato nella presente informativa sulla protezione dei dati.
Per ulteriori informazioni sulle possibilità di opposizione e rimozione, consultare i seguenti link:
 
LinkedIn:
https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv
 
XING:
https://privacy.xing.com/de/datenschutzerklaerung
 
17. Reti di distribuzione dei contenuti
 
CloudFlare
1. Descrizione e ambito del trattamento dei dati
Sul nostro sito web utilizziamo le funzioni della Content Delivery Network CloudFlare di CloudFlare Germany GmbH, Rosental 7, 80331 Monaco, Germania (di seguito: CloudFlare). Una Content Delivery Network (CDN) è una rete di server distribuiti a livello regionale e collegati via Internet per distribuire contenuti, in particolare file multimediali di grandi dimensioni come video. CloudFlare fornisce servizi di ottimizzazione e sicurezza web che utilizziamo per migliorare la velocità di caricamento del nostro sito web e per proteggerlo da usi impropri. Ad esempio, quando l’utente accede al nostro sito web, viene stabilita una connessione ai server CloudFlare per richiamare i contenuti. Di conseguenza, i dati personali possono essere memorizzati e valutati nei file di log del server, in particolare l’attività dell’utente (specialmente le pagine visitate) e le informazioni sul dispositivo e sul browser (soprattutto l’indirizzo IP e il sistema operativo). È possibile trovare ulteriori informazioni sulla raccolta e sulla memorizzazione dei dati da parte di CloudFlare all’indirizzo:
https://www.cloudflare.com/de-de/privacypolicy/
 
2. Finalità del trattamento dei dati
L’uso delle funzioni di CloudFlare serve a fornire e accelerare applicazioni e contenuti online.
 
3. Base giuridica del trattamento dei dati
La raccolta di tali dati si basa sull’art. 6 comma 1 lett. f) RGPD. Il gestore del sito web ha un interesse legittimo a garantire una presentazione tecnicamente priva di errori e all’ottimizzazione del sito web. A tal fine, è necessario registrare i file di log del server.
 
4. Durata della memorizzazione
Le informazioni personali dell’utente saranno memorizzate per il tempo necessario a soddisfare gli scopi descritti nella presente informativa sulla protezione dei dati o come richiesto dalla legge.
 
5. Possibilità di opposizione e rimozione
È possibile trovare informazioni sulle possibilità di opposizione e rimozione nei confronti di CloudFlare all’indirizzo:
https://www.cloudflare.com/de-de/privacypolicy/
 
Riserva di modifiche:
Ci riserviamo il diritto di apportare modifiche alla presente informativa sulla protezione dei dati in qualsiasi momento. L’informativa sulla protezione dei dati viene regolarmente aggiornata e le eventuali modifiche vengono automaticamente pubblicate sul nostro sito web.

 
Utilizzo di HubSpot
 
1. Ambito di trattamento dei dati personali
 
Utilizziamo le funzioni di HubSpot Inc., 2nd Floor, 25 First Street, Cambridge, MA 02141, USA (di seguito denominata HubSpot).
Hubspot è certificata ai sensi del Framework sulla privacy dei dati USA-UE e pertanto garantisce un livello di protezione adeguato.
Con Hubspot copriamo vari aspetti del marketing online (newsletter e mailing automatizzati, ad esempio per fornire download), reporting (in particolare fonti di traffico, accesso, ecc. ...), gestione dei contatti (in particolare segmentazione degli utenti e CRM), landing page e moduli di contatto.
HubSpot imposta un cookie sul tuo computer. Ciò consente di memorizzare e valutare dati personali, in particolare l'attività dell'utente (in particolare quali pagine sono state visitate e quali elementi sono stati cliccati), informazioni sul dispositivo e sul browser (in particolare l'indirizzo IP e il sistema operativo), dati sugli annunci pubblicitari visualizzati (in particolare quali annunci sono stati visualizzati e se l'utente ha cliccato su di essi) e anche dati sui partner pubblicitari (in particolare ID utente pseudonimizzati).
Ulteriori informazioni sulla raccolta e l'archiviazione dei dati da parte di HubSpot sono disponibili all'indirizzo:
https://legal.hubspot.com/privacy-policy
 
2. Finalità del trattamento dei dati
 
L'utilizzo del plug-in HubSpot serve esclusivamente all'ottimizzazione del nostro marketing.

3. Base giuridica per il trattamento dei dati personali

La base giuridica per il trattamento dei dati personali in relazione all'email marketing, alle newsletter e al tracciamento degli utenti è generalmente il consenso dell'utente ai sensi dell'art. 6 par. 1 frase 1 lett. a GDPR.
La base giuridica per il trattamento dei dati personali nel contesto della nostra gestione dei contatti e della risposta alle richieste dei clienti è l'art. 6 par. 1 frase 1 lett. b GDPR.
 
4. Durata dell'archiviazione
 
I tuoi dati personali saranno archiviati per tutto il tempo necessario a soddisfare le finalità descritte nella presente Informativa sulla privacy o come richiesto dalla legge, ad esempio per scopi fiscali e contabili.
 
5. Esercizio dei tuoi diritti
 
Hai il diritto di revocare la tua dichiarazione di consenso ai sensi della legge sulla protezione dei dati in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino alla revoca.
Puoi impedire a HubSpot di raccogliere ed elaborare i tuoi dati personali impedendo la memorizzazione di cookie di terze parti sul tuo computer, utilizzando la funzione "Do Not Track" di un browser supportato, disattivando l'esecuzione del codice script nel tuo browser o installando un blocco script come NoScript (https://noscript.net/) o Ghostery (https://www.ghostery.com) nel tuo browser.
 
Puoi trovare ulteriori informazioni sulle opzioni di opposizione e rimozione contro HubSpot su:
https://legal.hubspot.com/privacy-policy
Puoi anche trovare ulteriori informazioni sulle opzioni di opposizione e rimozione contro HubSpot su:
https://legal.hubspot.com/privacy-policy
 
Diritto di modifica:
Ci riserviamo il diritto di modificare questa informativa sulla privacy in qualsiasi momento. L'informativa sulla privacy viene aggiornata regolarmente e tutte le modifiche vengono automaticamente pubblicate sul nostro sito web.


Utilizzo di Hotjar
 
1. Ambito del trattamento dei dati personali
 
Utilizziamo il servizio di analisi web Hotjar di Hotjar Ltd., Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta (di seguito: Hotjar). Hotjar utilizza, tra le altre cose, cookie, ovvero piccoli file di testo che vengono memorizzati localmente nella cache del browser web sul vostro dispositivo e che consentono un'analisi del vostro utilizzo della nostra presenza online. Ciò consente la memorizzazione e la valutazione dei dati personali, in particolare dell'attività dell'utente (in particolare quali pagine sono state visitate e su quali elementi è stato cliccato), informazioni sul dispositivo e sul browser (in particolare l'indirizzo IP e il sistema operativo) e un tracciamento codice (ID utente pseudonimizzato). Le informazioni raccolte in questo modo vengono trasmesse da Hotjar a un server in Irlanda e ivi archiviate in forma anonima.
Ulteriori informazioni su come Hotjar tratta i dati possono essere trovate qui:
https://www.hotjar.com/legal/policies/privacy
2. Finalità del trattamento dei dati
 
L'utilizzo del plug-in Hotjar serve a comprendere meglio le esigenze dei nostri utenti e ad ottimizzare l'offerta su questa presenza online.
3. Base giuridica del trattamento dei dati personali
 
La base giuridica per il trattamento dei dati personali degli utenti è generalmente il consenso dell'utente ai sensi dell'articolo 6 paragrafo 1 frase 1 lettera a GDPR.
4. Durata della conservazione

Le tue informazioni personali saranno conservate per il tempo necessario a soddisfare le finalità descritte nella presente informativa sulla privacy o come richiesto dalla legge.
5. Esercizio dei tuoi diritti
 
Hai il diritto di revocare in qualsiasi momento la tua dichiarazione di consenso sulla protezione dei dati. La revoca del consenso non pregiudica la liceità del trattamento effettuato basata sul consenso prima della sua revoca.
Puoi impedire la raccolta e il trattamento dei tuoi dati personali da parte di Hotjar impedendo la memorizzazione di cookie di terze parti sul tuo computer, utilizzando la funzione "Do Not Track" di un browser supportato o disattivando l'esecuzione del codice script nel tuo browser o installa un blocco script come NoScript (https://noscript.net/) o Ghostery (https://www.ghostery.com) nel tuo browser.
Puoi disattivare l'utilizzo dei tuoi dati personali da parte di Hotjar utilizzando il seguente link:
https://www.hotjar.com/legal/compliance/opt-out/

Ulteriori informazioni sulle opzioni di opposizione e rimozione nei confronti di Hotjar sono disponibili all'indirizzo:
https://www.hotjar.com/legal/policies/privacy


Hosting

Inoltre, utilizziamo un altro fornitore di servizi per ospitare alcuni dei nostri sottodomini.
 
Il nostro fornitore di servizi è:
 
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania
Per ulteriori informazioni sul trattamento dei dati personali da parte di Hetzner, consultare:
https://www.hetzner.com/legal/privacy-policy
 
I server raccolgono e archiviano automaticamente le informazioni nei cosiddetti file di registro del server, che il browser trasmette automaticamente quando si visita il sito Web. Le informazioni archiviate sono:
 
Informazioni sul tipo di browser e sulla versione utilizzata
Il sistema operativo dell'utente
Il fornitore di servizi Internet dell'utente
Data e ora di accesso
Siti Web da cui il sistema dell'utente ha avuto accesso al nostro sito Web
Siti Web a cui il sistema dell'utente ha avuto accesso tramite il nostro sito Web
 
Questi dati non verranno uniti ad altre fonti di dati. I dati vengono raccolti sulla base dell'art. 6 (1) (f) GDPR. Il gestore del sito web ha un legittimo interesse nella presentazione e nell'ottimizzazione tecnicamente prive di errori del suo sito web e pertanto vengono registrati i file di log del server.
 
Il server del sito web è geograficamente situato in Germania.