Politica sulla riservatezza - Software per gestione archivi fotografici e creazione siti Web

1. Informazioni generali

La presente dichiarazione sulla protezione dei dati vale per l'utilizzo della nostra intera offerta online messa a disposizione all'indirizzo www.studioline.net (di seguito indicata come "sito Internet").

Garantiamo il rispetto della protezione legale dei dati, incluse di tutte le prescrizioni relative alla protezione dei dati, in particolare del regolamento generale tedesco sulla protezione dei dati (DS-GVO), della legge federale tedesca in materia di dati personali (BDSG) e della legge federale tedesca sui mezzi telematici (TMG). I dati personali secondo l'articolo 4 cpv. 1 n. 1 DS-GVO vengono da noi trattati esclusivamente per usi propri e solo se necessari all'esecuzione del contratto. Non viene espressamente praticata la profilazione.

Con la presente dichiarazione sulla protezione dei dati adempiamo tra le altre cose al nostro obbligo di informazione di cui all'art. 13 DS-GVO e spieghiamo qui di seguito quali dati personali vengono da noi rilevati e trattati a quali scopi e quali diritti è possibile far valere in questo contesto.

Con l'utilizzo del nostro sito internet si acconsente al trattamento dei propri dati personali ai sensi della dichiarazione sulla protezione dei dati.

3.1 Hosting

Le prestazioni di hosting di cui ci avvaliamo servono a mettere a disposizione le seguenti prestazioni: servizi infrastrutturali e di piattaforma, capacità di calcolo, servizi di memoria, prestazioni di sicurezza e di assistenza tecnica che impieghiamo allo scopo di gestire il sito Internet.

A tale scopo noi, o il nostro hosting, trattiamo i dati relativi a stock, contatto, contenuto, contratto e utilizzo, metadati e dati di comunicazione di clienti, interessati e visitatori di questa offerta online sulla base dell'interesse giustificato per una messa a disposizione efficace e sicura della presente offerta online ai sensi dell'art. 6 cpv. 1 pag. 1 f) DS-GVO in combinato disposto con l'art. 28 DS-GVO.

3.2 Dati di accesso

Raccogliamo informazioni sugli utenti quando essi visitano il nostro sito internet. Registriamo automaticamente informazioni sul comportamento di utilizzo e sull'interazione con noi e registriamo i dati relativi al computer o all'apparecchio mobile dell'utente. Rileviamo, salviamo e utilizziamo i dati relativi a ogni accesso alla nostra offerta online (file server log). Fanno parte dei dati di accesso:

·	URL del file visualizzato, incl. protocollo, nome dell'host e del file
·	data e ora della visualizzazione
·	quantità di dati trasmessa e tempi di risposta
·	tipo di visualizzazione (metodo HTTP)
·	risultato della visualizzazione (codici di risposta del server HTTP e del sistema operativo)
·	identificazione propria del browser, incl. tipo, versione, sistema operativo
·	Referrer URL (cioè la pagina Internet visitata precedentemente)
·	i siti Internet visualizzati dal sistema dell'utente attraverso il nostro sito Internet
·	indirizzo IP e numero di Port

Utilizziamo tali dati di protocollo, senza associarli alla persona o ad altri profili, per valutazioni statistiche ai fini aziendali della sicurezza e dell'ottimizzazione della nostra offerta online, ma anche ai fini di registrare in maniera anonima il numero di visitatori sul nostro sito Internet (traffic), l'entità e il tipo di utilizzo del sito Internet e dei servizi. Sulla base di tali informazioni possiamo mettere a disposizione contenuti personalizzati e geospecifici e analizzare la banca dati, cercare e risolvere errori e migliorare i nostri servizi.

Vi è anche il nostro interesse giustificato ai sensi dell'art 6 cpv. 1 pag. 1 f) DS-GVO.

Ci riserviamo di verificare successivamente i dati di protocollo se sulla base di indizi concreti sorge il sospetto fondato di un utilizzo illegale. Salviamo gli indirizzi IP come parte integrante dei Server Log. Salviamo gli indirizzi IP anche quando abbiamo il sospetto concreto di un reato in relazione all'utilizzo del nostro sito Internet. Inoltre salviamo come parte dell'account utente la data dell'ultima visita (per es. in occasione di registrazione, log in, click sui link ecc.).

3.3 Cookies

Utilizziamo i cosiddetti session cookie per ottimizzare la nostra offerta online. Un session cookie è un piccolo blocco di testo inviato dai relativi server al momento della visita di un sito Internet e salvato temporaneamente sull'apparecchio finale dell'utente. Tale blocco di testo in quanto tale contiene una cosiddetta session ID con cui è possibile associare diverse richieste del browser durante la seduta comune. In tal modo è possibile riconoscere il browser dell'utente, fino a quando questi rimane sul nostro sito Internet. Ciò serve per esempio per utilizzare la funzione di "carrello" navigando su diverse pagine. Questi cookie vengono cancellati dal proprio browser una volta chiuso.

Utilizziamo in quantità limitata anche cookies permanenti (piccoli dati di testo salvati sull'apparecchio finale dell'utente) che ci permettono di riconoscere il browser dell'utente alla visita successiva. Questi cookies restano sul suo apparecchio finale e vengono cancellati una volta trascorsi i tempi stabiliti, che vanno solitamente da 1 mese a 10 anni. In questo modo possiamo presentare all'utente la nostra offerta in maniera più user friendly, efficace e sicura e mostrargli per esempio sulla pagina informazioni conformi in modo particolare ai suoi interessi.

Il nostro interesse giustificato per l'utilizzo di cookies ai sensi dell'art 6 cpv. 1 pag. 1 f) DS-GVO risiede nella volontà di rendere il nostro sito Internet più user friendly, efficace e sicuro.

Nei cookies vengono salvati i seguenti dati e informazioni:

·	codice cliente
·	impostazioni relative alla lingua, scelte di presentazione e caratteristiche simili
·	termini di ricerca inseriti
·	informazioni sul numero di visualizzazioni del nostro sito Internet e utilizzo delle singole funzioni dello stesso.

All'attivazione dei cookies viene assegnato un numero di identificazione della sessione e non viene effettuato un collegamento tra i dati personali dell'utente e tale numero di identificazione della sessione. Nome, indirizzo IP o dati simili che renderebbero possibile un collegamento del cookie alla persona non vengono integrati nel cookie. In base alla tecnologia cookie riceviamo esclusivamente informazioni pseudonomizzate, per esempio relative alle pagine visitate sul nostro shop, ai prodotti visualizzati ecc.

In questo modo è possibile impostare il proprio browser in modo tale da venire preventivamente informati sull'impiego di cookies e poter decidere se accettarli oppure rifiutarli a seconda dei casi o bloccarli completamente. In questo caso la funzionalità del sito Internet potrebbe essere limitata.

4.1 Shop Online

Per un ordine nel nostro shop online sono necessari i dati personali, di comunicazione e di pagamento, in modo da poter confermare l'ordine, comunicare con l'utente ed evadere l'ordine. A tale proposito è possibile registrarsi sul nostro sito Internet inserendo i dati personali. Per una nuova registrazione, sono richiesti i dati personali (per esempio nome, indirizzo) dati di comunicazione (per esempio indirizzo e-mail), di pagamento (collegamento bancario) e di accesso (nome utente e password).

Per assicurare un'iscrizione regolare ed evitare iscrizioni non autorizzate da parte di terzi, dopo la registrazione riceverete un link di attivazione per mail, tramite cui attivare l'account. Solo dopo il termine della registrazione i dati trasmessi dall'utente vengono salvati in maniera permanente nel nostro sistema.

È possibile far cancellare in ogni momento il proprio contro cliente senza altri costi se non quelli di trasmissione secondo le tariffe di base. A tale proposito è sufficiente una comunicazione in formato testo ai dati di contatto al numero 1 (per es. e-mail, fax, lettera). Cancelleremo i dati personali non appena non serviranno più per l'evasione di ordini oppure non debbano essere più salvati per obblighi di conservazione legali.

4.2 Newsletter

Per poter inviare la nostra newsletter, utilizziamo la cosiddetta procedura Double Opt-In. Solo previo espresso consenso a voler ricevere la newsletter, vi invieremo un'e-mail di attivazione pregandovi di cliccare su un link contenuto in questa e-mail per confermare di voler ricevere la newsletter.

È possibile disdire in ogni momento l'iscrizione senza altri costi se non quelli di trasmissione secondo le tariffe di base. A tale proposito è sufficiente una comunicazione in formato testo ai dati di contatto al numero 1 (per es. e-mail, fax, lettera). Naturalmente anche ogni newsletter contiene un link di disdetta.

5.1 Diritto di conferma e di informazione

Sussiste il diritto di richiedere, in ogni momento, una conferma del trattamento da parte nostra di dati personali della persona interessata. In caso di risposta positiva, sussiste il diritto di richiedere informazioni gratuite sui dati da noi trattati e una copia degli stessi. Sussiste inoltre il diritto alle seguenti informazioni:

·	scopi del trattamento;
·	categorie di dati personali trattati;
·	destinatari o categorie di destinatari nei confronti dei quali sono stati o saranno resi pubblici i dati personali, in

particolare nel caso di destinatari nei Paesi terzi o presso organizzazioni internazionali;

·	se possibile, la durata pianificata di salvataggio dei dati, oppure, se non è possibile, i criteri secondo cui è stabilita tale

durata;

·	l'esistenza del diritto alla correzione o cancellazione dei dati personali o alla limitazione del loro trattamento da parte del

responsabile o il diritto di opposizione a tale trattamento;

·	l'esistenza di un diritto di reclamo presso l'autorità di sorveglianza;
·	se i dati personali non vengono ottenuti direttamente dall'utente, tutte le informazioni possibili sull'origine dei dati;
·	l'esistenza di un procedimento decisionale automatico incluso il profiling ai sensi dell'articolo 22 capoversi 1 e 4 DS-GVO

e, almeno in questi casi, informazioni attendibili sulla logica coinvolta e l'importanza e le conseguenze di tale trattamento sull'interessato.

Qualora i dati personali siano trasmessi a un'organizzazione internazionale in un Paese terzo, l'interessato ha il diritto di essere informato sulle adeguate garanzie secondo l'art. 46 DS-GVO in relazione a tale trasmissione.

5.3 Diritto di cancellazione (Diritto all'oblio)

L'utente ha il diritto, ai sensi dell'art. 17 cpv. 1 DS-GVO di richiedere che i dati personali che lo riguardano vengano cancellati immediatamente e noi siamo tenuti a farlo immediatamente in presenza di uno dei seguenti motivi:

·	i dati personali non sono più necessari per gli scopi per i quali sono stati rilevati o altrimenti trattati.
·	Viene ritirato il consenso su cui si basava il trattamento dei dati ai sensi dell'art. 6 cpv. 1 pag. 1 a) DS-GVO o dell'art. 9

cpv. 2 a) DS-GVO e manca un'altra base legale per il trattamento.

·	Viene presentata opposizione ai sensi dell'art. 21 cpv. 1 DS-GVO al trattamento e non vi sono motivi importanti per il

trattamento, oppure viene presentata opposizione al trattamento ai sensi dell'art. 21 cpv. 2 DS-GVO.

·	I dati personali sono stati trattati in maniera illegittima.
·	La cancellazione dei dati personali è necessaria per adempiere a un obbligo legale secondo il diritto dell'Unione o di uno

stato membro a cui si è soggetti.

·	I dati personali sono stati rilevati in riferimento ai servizi offerti dalla società di informazione ai sensi dell'art. 8 cpv. 1

DS-GVO.

Nel caso in cui i dati personali siano stati resi pubblici e noi fossimo obbligati alla loro cancellazione ai sensi dell'art. 17 cpv. 1 DS-GVO, tenendo conto delle tecnologie disponibili e dei costi di implementazione, disporremo le misure adeguate, anche di tipo tecnico, per informare i responsabili del trattamento dei dati che hanno a che fare con dati personali del fatto che il soggetto interessato ha richiesto la cancellazione di tutti link a tali dati personali o ha richiesto una copia o replica di essi.

5.4 Diritto alla limitazione del trattamento

L'utente ha il diritto a richiedere la limitazione del trattamento dei dati se sussiste uno dei seguenti presupposti:

·	la correttezza dei dati personali viene contestata dall'utente, per un periodo che ci consenta di verificare la correttezza

degli stessi,

·	il trattamento è illegittimo e l'utente ha rifiutato la cancellazione dei dati personali richiedendo al suo posto una

limitazione dell'utilizzo dei dati personali;

·	non necessitiamo più dei dati personali a scopo di trattamento ma l'utente ha bisogno di essi per far valere, esercitare o

difendere diritti in via giudiziale, oppure

·	l'utente ha presentato opposizione al trattamento secondo l'art. 21 cpv. 1 DS-GVO fino a quando non venga stabilito se i

motivi fondati della nostra azienda prevalgano su quelli degli utenti.

5.5 Diritto alla portabilità dei dati

L'utente ha il diritto di ricevere i dati personali che lo riguardano e messi a nostra disposizione, in un formato strutturato, convenzionale e leggibile a macchina e di trasmetterli a un altro responsabile senza che vi sia opposizione da parte nostra se

·	il trattamento si basa sul consenso ai sensi dell'Art. 6 cpv. 1 pag. 1 a) DS-GVO oppure dell'Art. 9 cpv. 2 a) DSGVO o su

un contratto ai sensi dell'art. 6 cpv. 1 pag. 1 b) DS-GVO

·	il trattamento avviene mediante procedura automatizzata.

Nell'esercizio del proprio diritto alla portabilità dei dati ai sensi del capoverso 1 l'utente ha il diritto di ottenere che i dati personali vengano da noi trasmessi direttamente a un altro responsabile, se ciò è tecnicamente fattibile.

5.6 Diritto di obiezione

L'utente ha il diritto, per motivi generati dalla propria particolare situazione, a presentare in ogni momento obiezione al trattamento dei dati personali ad egli riferiti che ha luogo sulla base dell'art. 6cpv. 1 pag. 1 e) o f) DS-GVO. Non trattiamo più i dati personali a meno di non poter dimostrare motivi preminenti e legittimi per procedere al trattamento che prevalgono sugli interessi o sui diritti e sulle libertà dell'interessato oppure che il trattamento sia necessario per constatare, esercitare o difendere un diritto per via giudiziaria.

Se trattiamo dati personali per esercitare pubblicità diretta, l'utente ha il diritto di opporsi in ogni momento al trattamento dei propri dati personali per tali scopi pubblicitari.

7. Trasmissione di dati a terzi

In linea di principio i dati personali vengono utilizzati solo all'interno dell'azienda.
Se e nella misura in cui vengono coinvolte terze parti nell'ambito dell'adempimento di contratti (per esempio prestatori di servizi logistici), essi ricevono questi dati personali solo per quanto necessario alla relativa prestazione.

Nel caso in cui vengano esternalizzate determinate fasi del trattamento dei dati ("Elaborazione dell'incarico"), obblighiamo per contratto i committenti a utilizzare i dati personali solo in maniera consona ai requisiti delle leggi sulla protezione dei dati e a garantire la tutela dei diritti della persona interessata.