4. Sicurezza dei dati

Tutte le informazioni che ci trasmettete vengono memorizzate su server situati all'interno dell'Unione Europea. Purtroppo, la trasmissione di informazioni via Internet non è completamente sicura, pertanto non possiamo garantire la sicurezza dei dati trasmessi al nostro sito web tramite Internet. Tuttavia, proteggiamo il nostro sito web e gli altri sistemi con misure tecniche e organizzative contro la perdita, la distruzione, l'accesso, la modifica o la diffusione dei vostri dati da parte di persone non autorizzate. In particolare, i vostri dati personali vengono trasmessi in forma crittografata. A tal fine utilizziamo i sistemi di crittografia SSL (Secure Socket Layer) e TLS (Transport Layer Security).

4.1 Cloudflare

Utilizziamo la rete di distribuzione dei contenuti (CDN) di Cloudflare Inc., 101 Townsend Street, San Francisco, CA 94107 USA (Cloudflare), per aumentare la sicurezza e la velocità di caricamento del nostro sito web. La base giuridica di tale trattamento è il nostro legittimo interesse (art. 6, comma 1, lett. f del GDPR) alla protezione dei nostri sistemi da attacchi informatici. Il trattamento avviene sulla base delle clausole contrattuali standard dell’UE; Cloudflare opera per nostro conto in qualità di responsabile del trattamento https://www.cloudflare.com/de-de/cloudflare-customer-dpa/.

Utilizziamo esclusivamente il servizio Cloudflare DNS; ulteriori informazioni su questo servizio sono disponibili qui https://www.cloudflare.com/de-de/application-services/products/dns/

Le modalità precise di trattamento dei dati personali da parte di Cloudflare sono disponibili qui https://www.cloudflare.com/de-de/privacypolicy/ nonché https://developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver/

I Suoi dati personali trattati da Cloudflare non vengono conservati in modo permanente, né analizzati, né riutilizzati.

5. Nessuna trasmissione dei vostri dati personali

Non trasmettiamo i vostri dati personali a terzi, a meno che non abbiate acconsentito alla trasmissione dei dati o che siamo autorizzati o obbligati a trasmettere i dati in base a un interesse legittimo, a disposizioni di legge e/o a ordinanze amministrative o giudiziarie. Ciò può riguardare in particolare la comunicazione di informazioni a fini di perseguimento penale, di prevenzione dei pericoli o di tutela dei diritti di proprietà intellettuale.

6. Protezione dei dati e siti web di terzi

Il sito web può contenere collegamenti ipertestuali da e verso siti web di terzi. Se l'utente segue un collegamento ipertestuale verso uno di questi siti web, si prega di tenere presente che non possiamo assumerci alcuna responsabilità né fornire alcuna garanzia per i contenuti di terzi o le loro condizioni di protezione dei dati. Si prega di verificare le condizioni di protezione dei dati applicabili prima di trasmettere dati personali a tali siti web.

7. Le nostre attività sui social network

Di seguito vi informiamo sul trattamento dei vostri dati personali, in particolare sull’utilizzo delle nostre pagine e offerte sui social network.

Vi preghiamo di verificare attentamente quali dati personali condividete con noi tramite i social network. Ad esempio, finché siete connessi al vostro account e visitate il nostro profilo gestito dai fornitori, questi ultimi possono associarlo direttamente al vostro profilo. In questo modo, l'operatore può identificarvi in modo univoco.

La cronologia delle vostre visite può quindi essere utilizzata dall'operatore per creare un profilo su di voi. Vi informiamo espressamente che gli operatori memorizzano i dati dei propri utenti (ad es. informazioni personali, indirizzo IP, ecc.) e, se necessario, li utilizzano anche per scopi commerciali.

In linea di principio, gestiamo le pagine e i profili per poter entrare in contatto in modo più efficace e agevole con clienti, potenziali clienti, collaboratori e candidati. L'esperienza passata ci ha dimostrato che le nostre attività, che vanno oltre la semplice presenza online sotto forma di sito web, portano a una penetrazione di mercato nettamente superiore e quindi a maggiori opportunità di contatto. Per questo motivo, le attività sui social network rappresentano per noi un fattore essenziale per il successo della nostra attività. Per l'utilizzo dei servizi facciamo quindi riferimento a un nostro esplicito interesse legittimo (articolo 6, paragrafo 1, lettera f). Attraverso l'utilizzo delle nostre pagine di profilo nei rispettivi social network, oltre ai dati personali che avete fornito voi stessi al fornitore al momento della creazione del vostro account, vengono raccolti dati di utilizzo e, di norma, il rispettivo fornitore crea un profilo di utilizzo personalizzato. Ciò non rientra tuttavia nella nostra sfera di influenza. La nostra attività consente esclusivamente al fornitore di registrare che avete mostrato interesse per la nostra azienda e che i nostri contributi potrebbero piacervi. Oltre al tracciamento effettuato dal fornitore al di fuori della nostra sfera di influenza, non sussistono quindi consapevolmente fattori che limiterebbero i vostri diritti e le vostre libertà fondamentali e che ostacolerebbero il nostro legittimo interesse all'utilizzo dei suddetti servizi.  Per quanto riguarda il tracciamento citato (registrazione e analisi del comportamento dell'utente da parte del fornitore), speriamo naturalmente in un chiarimento tempestivo e nella creazione di certezza giuridica.

Al seguente link è possibile configurare in modo efficace il proprio browser per contrastare la registrazione indesiderata del proprio comportamento di navigazione, anche se probabilmente non in modo completo:

http://www.youronlinechoices.com

Per ulteriori informazioni sul trattamento dei dati e sul titolare del trattamento del fornitore, consultare i link riportati di seguito.Facebook

Titolare del trattamento su Facebook: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda)

Pagine Facebook basate su una Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten
Informativa sulla privacy: https://www.facebook.com/about/privacy/,
Rinuncia: https://www.facebook.com/settings?tab=ads

Google/ YouTube

Titolare del trattamento presso Google: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Informativa sulla privacy:  https://policies.google.com/privacy,
Rinuncia: https://adssettings.google.com/authenticated,

Instagram

Titolare del trattamento su Instagram: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA)

Informativa sulla privacy: http://instagram.com/about/legal/privacy/.

TikTok

Titolare del trattamento su TikTok:

TikTok Technology Limited (TikTok Ireland)

TikTok Technology Limited

10 Earlsfort Terrace, Dublino D02 T380, Irlanda

TikTok Information Technologies UK Limited (TikTok UK)

TikTok Information Technologies UK Limited

Kaleidoscope

4 Lindsey Street, Londra EC1A 9HP, Regno Unito

Informativa sulla privacy: https://www.tiktok.com/legal/page/eea/privacy-policy/

LinkedIn
Titolare del trattamento su LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda)

Informativa sulla privacy https://www.linkedin.com/legal/privacy-policy ,
Rinuncia: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

8. Trattamento dei documenti di candidatura

Trattiamo i dati personali che riceviamo da voi nell'ambito della vostra candidatura in base al § 32 BDSG (vecchia versione) e al § 26 BDSG (nuova versione). Si tratta di dati anagrafici quali nome e indirizzo; dati relativi a conoscenze e competenze quali certificati, curriculum vitae, valutazioni, nonché dati di comunicazione.

I vostri dati vengono utilizzati per l'assegnazione di posti di lavoro, ovvero ai fini della memorizzazione, della valutazione, dell'assegnazione e dell'inoltro interno della vostra candidatura. Nell'ambito del processo di candidatura, i vostri dati sono accessibili al responsabile delle risorse umane e alla direzione e vengono messi a disposizione dei dirigenti del reparto specialistico che sta cercando personale. I vostri dati non vengono inoltre trasmessi a terzi.

I documenti inviati dai candidati non selezionati vengono cancellati dal nostro sistema 6 mesi dopo la conclusione della procedura di candidatura.

Le candidature per le quali è stata concessa l'autorizzazione alla conservazione in vista di eventuali posizioni da ricoprire in futuro vengono conservate per un massimo di 12 mesi e successivamente cancellate completamente.

9. Hosting

Adobe
Adobe Systems Software Ireland Limited
4-6 Riverwalk
City West Business Campus
Saggart D24, Dublin
Irland

www.adobe.com/de/privacy/policy.html

§8 Utilizzo di Microsoft 365

Utilizziamo gli strumenti del pacchetto online di Microsoft con i moduli Microsoft 365, in particolare «Microsoft Teams», per organizzare teleconferenze, riunioni online, videoconferenze e/o webinar (di seguito: «riunioni online»).

“Microsoft Teams” è un servizio di Microsoft Corporation, USA

(di seguito “fornitore di riunioni online”).

Nota: qualora l'utente acceda al sito web di uno dei suddetti fornitori di riunioni online, il rispettivo fornitore è responsabile del trattamento dei dati. L'accesso al sito web è tuttavia necessario solo per scaricare il software da utilizzare.

Se non desiderate o non potete utilizzare l'app offerta dai fornitori di servizi di riunioni online, potete partecipare alle riunioni online anche tramite il vostro browser. In tal caso, il servizio viene fornito anche tramite il sito web “Partecipanti alle riunioni online”.

(1) Durante la partecipazione alle riunioni online vengono trattati diversi tipi di dati. La portata dei dati dipende anche dalle informazioni che fornite prima o durante la partecipazione a una riunione online.

I seguenti dati personali sono oggetto del trattamento:

Dati relativi all'utente: ad es. nome visualizzato (“Display name”), eventualmente indirizzo e-mail, immagine del profilo (facoltativa), lingua preferita

Metadati della riunione: ad es. data, ora, ID della riunione, numeri di telefono, luogo

Dati testuali, audio e video: durante una «riunione online» potreste avere la possibilità di utilizzare la funzione di chat. A tal fine, i testi da voi inseriti vengono trattati per essere visualizzati nella «riunione online». Per consentire la visualizzazione del video e la riproduzione dell'audio, durante la durata della riunione vengono trattati i dati provenienti dal microfono del vostro dispositivo terminale e da un'eventuale videocamera del dispositivo stesso. Potete disattivare o silenziare la videocamera o il microfono in qualsiasi momento tramite le applicazioni per riunioni online.

(2) Utilizziamo i servizi dei suddetti fornitori di riunioni online per svolgere riunioni online. Qualora intendessimo registrare le riunioni online, ve lo comunicheremo in anticipo in modo trasparente e, se necessario, chiederemo il vostro consenso. Di norma, le nostre riunioni online non vengono registrate e la funzione di registrazione dei rispettivi fornitori di servizi di riunioni online è disattivata. Ciò non impedisce tuttavia la possibilità che un partecipante registri la riunione online senza previo consenso tramite un mezzo a noi sconosciuto.

Qualora fosse necessario ai fini della registrazione dei risultati di una riunione online, provvederemo a registrare i contenuti della chat. Tuttavia, ciò non avverrà di norma.

Non viene utilizzato alcun processo decisionale automatizzato ai sensi dell'art. 22 del GDPR.

(3) Nella misura in cui i dati personali dei dipendenti del titolare del trattamento vengono trattati ai sensi del punto 1 della presente informativa sulla privacy, la base giuridica del trattamento dei dati è costituita dal § 26 della BDSG (Legge federale sulla protezione dei dati). Qualora, in relazione all'utilizzo di riunioni online, i dati personali non siano necessari per la costituzione, l'esecuzione o la cessazione del rapporto di lavoro, ma costituiscano comunque una componente fondamentale dell'utilizzo delle riunioni online, la base giuridica del trattamento dei dati è l'art. 6, comma 1, lett. f) del GDPR. In questi casi, il nostro interesse risiede nell'effettiva realizzazione delle “riunioni online”.

Per il resto, la base giuridica per il trattamento dei dati nell'ambito dello svolgimento di riunioni online è l'art. 6, comma 1, lett. b) del GDPR, nella misura in cui le riunioni si svolgano nell'ambito di rapporti contrattuali.

Qualora non sussista alcun rapporto contrattuale, la base giuridica è l'art. 6, comma 1, lett. f) del GDPR. Anche in questo caso il nostro interesse risiede nell'efficace svolgimento delle “riunioni online”.

(4) I dati personali trattati in relazione alla partecipazione a riunioni online non vengono in linea di principio trasmessi a terzi, a meno che non siano specificatamente destinati alla divulgazione. Si prega di tenere presente che i contenuti delle riunioni online, così come quelli delle riunioni di persona, servono spesso proprio a comunicare informazioni a clienti, potenziali clienti o terzi e sono quindi destinati alla divulgazione.

Altri destinatari: il fornitore della riunione online viene necessariamente a conoscenza dei dati sopra menzionati, nella misura in cui ciò sia previsto dal nostro contratto di elaborazione dei dati con il fornitore della riunione online.

(5) In linea di principio, non avviene alcun trattamento dei dati al di fuori dell’Unione Europea (UE), poiché abbiamo limitato la nostra sede di archiviazione a centri di calcolo situati nell’Unione Europea. Non possiamo tuttavia escludere che l'instradamento dei dati avvenga tramite server Internet situati al di fuori dell'UE. Ciò può verificarsi in particolare quando i partecipanti alla riunione online si trovano in un paese terzo.

Durante il trasporto via Internet, tuttavia, i dati sono crittografati e quindi protetti da accessi non autorizzati da parte di terzi.

10. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy in qualsiasi momento con effetto per il futuro. La versione aggiornata è disponibile sul sito web. Vi invitiamo a visitare regolarmente il sito web per informarvi sulle disposizioni vigenti in materia di protezione dei dati.

11. I vostri diritti e contatti

Per quanto riguarda il trattamento dei vostri dati personali, vi spettano ampi diritti. Innanzitutto, avete un ampio diritto di accesso e potete, se del caso, richiedere la rettifica e/o la cancellazione e/o il blocco dei vostri dati personali. Potete anche richiedere una limitazione del trattamento e avete il diritto di opposizione e il diritto alla portabilità dei dati. Se desiderate far valere uno dei vostri diritti e/o ricevere ulteriori informazioni al riguardo, contattateci all'indirizzo datenschutz@erhardt-leimer.com.

Inoltre, avete il diritto di presentare un reclamo presso un'autorità di controllo. Se avete domande, commenti o richieste riguardanti la raccolta, il trattamento e l'utilizzo dei vostri dati personali da parte nostra, vi preghiamo di contattarci utilizzando i recapiti indicati.