1.0 Introduzione

Di seguito, forniamo informazioni sulla raccolta dei dati personali quando si utilizza

• il nostro sito web www.4screen.com
• i nostri profili sui social media.

Per dati personali si intendono tutti i dati che possono essere collegati a una persona fisica specifica, come il nome o l’indirizzo IP.

1.1. Contact details

Il titolare del trattamento ai sensi dell’art. 4 comma 7 del Regolamento generale sulla protezione dei dati dell’UE (GDPR) è 4.screen GmbH, Sailerstraße 17, 80809 Monaco, Germania, e-mail: info@4screen.com. Siamo legalmente rappresentati da Fabian Beste e Christoph Mahlert.

Il nostro responsabile della protezione dei dati può essere contattato tramite heyData GmbH, Schützenstraße 5, 10117 Berlino, www.heydata.eu, E-Mail: datenschutz@heydata.eu.

1.2. Scope of data processing, processing purposes and legal bases

Di seguito indichiamo l’ambito del trattamento dei dati, le finalità per cui viene effettuato e le basi giuridiche. In linea di principio, per il trattamento dei dati vengono prese in considerazione le seguenti basi giuridiche:

● L’art. 6 par. 1 s. 1 it. a il GDPR funge da base giuridica per il trattamento per il quale otteniamo il consenso.
● L’art. 6 par. 1 s. 1 lett. b il GDPR è la base giuridica nella misura in cui il trattamento dei dati personali è necessario per l’esecuzione di un contratto, ad esempio se un visitatore del sito acquista un prodotto da noi o se eseguiamo un servizio per lui. Questa base giuridica si applica anche al trattamento necessario per misure precontrattuali, ad esempio nel caso di richieste di informazioni sui nostri prodotti o servizi.
● L’art. 6 par. 1 s. 1 lit. c il GDPR si applica se adempiamo a un obbligo legale elaborando i dati personali, come può accadere, ad esempio, in ambito fiscale.
● L’art. 6 par. 1 s. 1 lit. f il GDPR funge da base giuridica quando possiamo fare affidamento su interessi legittimi per il trattamento dei dati personali, ad esempio per i cookie che sono necessari per il funzionamento tecnico del nostro sito web.

1.3. Data processing outside the EEA

Nella misura in cui trasferiamo i dati a fornitori di servizi o ad altre terze parti al di fuori del SEE, la sicurezza dei dati durante il trasferimento è garantita dalle decisioni di adeguatezza della Commissione UE, nella misura in cui esistono (ad esempio per la Gran Bretagna, il Canada e Israele) (art. 45 par. 3 GDPR).
Nel caso di trasferimento di dati a fornitori di servizi negli Stati Uniti, la base giuridica per il trasferimento dei dati è una decisione di adeguatezza della Commissione UE se il fornitore di servizi ha anche certificato il quadro di protezione dei dati dell’UE negli Stati Uniti.
Negli altri casi (ad esempio, se non esiste una decisione di adeguatezza), la base giuridica per il trasferimento dei dati è generalmente, a meno che non si indichi diversamente, una clausola contrattuale standard. Si tratta di una serie di norme adottate dalla Commissione europea che fanno parte del contratto con il terzo interessato. Ai sensi dell’articolo 46, paragrafo 2, lettera b), del GDPR, esse garantiscono la sicurezza del trasferimento dei dati. Molti fornitori hanno fornito garanzie contrattuali che vanno oltre le clausole contrattuali standard per la protezione dei dati. Queste includono, ad esempio, garanzie relative alla crittografia dei dati o l’obbligo per la terza parte di informare gli interessati se le autorità di polizia desiderano accedere ai dati in questione.

1.4. Storage duration

Se non espressamente indicato diversamente nella presente informativa sulla privacy, i dati da noi memorizzati vengono cancellati non appena non sono più necessari per lo scopo previsto e non sussiste alcun obbligo legale di archiviazione dei dati per impedirne la cancellazione. Se i dati non vengono cancellati perché necessari per altri scopi legalmente consentiti, il loro trattamento viene limitato, ossia i dati vengono bloccati e non elaborati per altri scopi. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi commerciali o fiscali.

1.5. Rights of data subjects

Gli interessati hanno i seguenti diritti in relazione ai loro dati personali:

• Diritto di accesso,
• Diritto di rettifica o cancellazione
• Diritto di limitare il trattamento,
• Diritto di opporsi al trattamento,
• Diritto alla trasferibilità dei dati,
• Diritto di revocare il consenso in qualsiasi momento.

Gli interessati hanno inoltre il diritto di presentare un reclamo per il trattamento dei loro dati personali a un’autorità di controllo della protezione dei dati. I dati di contatto delle autorità di controllo per la protezione dei dati personali sono disponibili all’indirizzo https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html.

1.6. Obligation to provide data

Nell’ambito del rapporto commerciale o di altro tipo, i clienti, i potenziali clienti o i terzi devono fornire i dati personali necessari per l’instaurazione, l’esecuzione e la cessazione di un rapporto commerciale o di altro tipo, o che siamo obbligati per legge a raccogliere. Senza questi dati, in genere dovremo rifiutare di stipulare un contratto o di fornire un servizio, oppure non saremo più in grado di eseguire un contratto o un altro rapporto esistente.

I dati obbligatori sono contrassegnati come tali.

1.7. No automatic decision making in individual cases

In linea di principio, non utilizziamo un processo decisionale completamente automatizzato ai sensi dell’articolo 22 del GDPR per stabilire e attuare il rapporto commerciale o di altro tipo. Se in casi particolari utilizziamo tali procedure, vi informeremo separatamente se richiesto dalla legge.

1.8. Making contact

Quando ci contattate, ad esempio via e-mail o per telefono, registriamo i dati che ci avete fornito (ad esempio il vostro nome e l’indirizzo e-mail) per poter rispondere alle vostre richieste. La base giuridica del trattamento è il nostro legittimo interesse (art. 6 par. 1 s. 1 lett. f GDPR) a rispondere alle richieste che ci vengono rivolte. Cancelliamo i dati raccolti in questo contesto quando la loro conservazione non è più necessaria o ne limitiamo l’elaborazione in caso di obblighi legali di conservazione.

1.9. Customer surveys

Di tanto in tanto svolgiamo sondaggi tra i nostri clienti per conoscerli meglio e scoprire cosa desiderano. A tal fine, raccogliamo i dati richiesti in ciascun caso. Abbiamo un interesse legittimo a conoscere meglio i nostri clienti e i loro desideri, pertanto la base giuridica per il trattamento dei dati in questione è l’articolo 6, paragrafo 6, della legge sulla protezione dei dati. 6 par. 1 s. 1 lit f del GDPR. Cancelliamo i dati una volta valutati i risultati dei sondaggi.

2. Newsletter

Ci riserviamo il diritto di informare i clienti che hanno già utilizzato i nostri servizi o acquistato merci via e-mail o altri mezzi elettronici delle nostre offerte, se non si sono opposti. La base giuridica per questo trattamento dei dati è l’art. 6 comma 1 s. 1 lit. f del GDPR. Il nostro legittimo interesse è quello di effettuare pubblicità diretta (Considerando 47 GDPR). I clienti possono opporsi all’utilizzo del loro indirizzo e-mail per scopi pubblicitari in qualsiasi momento e senza costi aggiuntivi, ad esempio tramite il link alla fine di ogni e-mail o inviando un’e-mail al nostro indirizzo e-mail sopra indicato.
Gli interessati hanno la possibilità di iscriversi a una newsletter gratuita. I dati forniti al momento della registrazione vengono trattati esclusivamente per l’invio della newsletter. La registrazione avviene selezionando l’apposito campo sul nostro sito web, spuntando il relativo campo in un documento cartaceo o con un’altra azione chiara, con la quale gli interessati dichiarano il loro consenso al trattamento dei loro dati, per cui la base giuridica è l’art. 6 par. p. 1 lett. a GDPR. Il consenso può essere revocato in qualsiasi momento, ad esempio cliccando sull’apposito link nella newsletter o comunicandolo al nostro indirizzo e-mail sopra indicato. Il trattamento dei dati fino al momento della revoca rimane lecito anche in caso di revoca.
Sulla base del consenso dei destinatari (art. 6 par. 1 s. 1 lit. a GDPR), misuriamo anche i tassi di apertura e di clic delle nostre newsletter per capire cosa è rilevante per il nostro pubblico.
Inviamo le newsletter utilizzando lo strumento HubSpot del fornitore HubSpot, Inc. 25 1st Street Cambridge, MA 0214, USA (informativa sulla privacy: https://legal.hubspot.com/privacy-policy). Il fornitore elabora i contenuti, l’utilizzo, i meta-dati di comunicazione e i dati di contatto nel processo all’interno dell’UE.

3. Trattamento dei dati sul nostro sito web

3.1. Notice for website visitors from Germany

Il nostro sito web memorizza informazioni nell’apparecchiatura terminale dei visitatori del sito (ad esempio, i cookie) o accede a informazioni già memorizzate nell’apparecchiatura terminale (ad esempio, gli indirizzi IP). Troverete informazioni dettagliate su questo argomento nelle sezioni seguenti.

La memorizzazione e l’accesso si basano sulle seguenti disposizioni:

• “Nella misura in cui tale memorizzazione o accesso è assolutamente necessario per fornire il servizio sul nostro sito web espressamente richiesto dai visitatori del sito web (ad esempio, per gestire un chatbot utilizzato dal visitatore del sito web o per garantire la sicurezza informatica del nostro sito web), viene effettuato sulla base dell’articolo 25(2)(2) della legge tedesca sulla protezione dei dati delle telecomunicazioni e dei media telematici (Telekommunikation-Telemedien-Datenschutz-Gesetz, “TDDDG”).
• In caso contrario, la memorizzazione o l’accesso avvengono sulla base del consenso del visitatore del sito web (articolo 25, paragrafo 1, della TDDDG).

L’ulteriore trattamento dei dati avviene in conformità alle sezioni seguenti e sulla base delle disposizioni del GDPR.

3.2. Informative use of our website

Durante l’uso informativo del sito web, ossia quando i visitatori non ci inviano alcuna informazione separatamente, raccogliamo i dati personali che il browser trasmette al nostro server per garantire la stabilità e la sicurezza del nostro sito web. Si tratta di un nostro legittimo interesse, per cui la base giuridica è l’art. 6 comma 1 s. 1 lit. f GDPR.

Questi dati includono:

• Indirizzo IP
• Data e ora della richiesta
• Differenza di fuso orario rispetto all’ora di Greenwich (GMT)
• Contenuto della richiesta (pagina specifica)
• Stato di accesso/Codice di stato HTTP
• Quantità di dati trasferiti in ciascun caso
• Sito web da cui proviene la richiesta
• Browser
• Sistema operativo e interfaccia
• Lingua e versione del software del browser.

Questi dati vengono memorizzati anche nei file di log. Essi vengono cancellati quando la loro memorizzazione non è più necessaria, al più tardi dopo 14 giorni.

3.3. Web hosting and provision of the website

Ospitiamo noi stessi il nostro sito e pertanto trattiamo i dati personali accessibili tramite il sito web, ad esempio per quanto riguarda i contenuti, l’utilizzo, i dati meta/comunicativi o i dati di contatto. La messa a disposizione di un sito web è nel nostro legittimo interesse, pertanto la base giuridica per il trattamento dei dati è l’articolo 6 comma 6 della legge sulla protezione dei dati. 6 comma 1 s. 1 lit. f GDPR.

Per fornire il nostro sito web utilizziamo una rete di distribuzione di contenuti. Il fornitore è Strapi. Il fornitore elabora i dati personali trasmessi tramite il sito web, ad esempio i contenuti, l’utilizzo, i dati meta-comunicativi o i dati di contatto. È nostro legittimo interesse fornire un sito web, pertanto la base giuridica per il trattamento dei dati è l’art. 6 par. 1 s. 1 lit. f GDPR.

3.4. Contact form

Quando ci contattate utilizzando il form sul nostro sito web, registriamo i dati richiesti e il contenuto del messaggio.

La base giuridica del trattamento è il nostro legittimo interesse a rispondere alle richieste che ci vengono fatte. La base giuridica del trattamento è quindi l’art. 6 comma 1 s. 1 lit. f GDPR.

Cancelliamo i dati raccolti in questo contesto quando la conservazione non è più necessaria o ne limitiamo l’elaborazione se vi sono obblighi legali di archiviazione.

3.5. Vacant positions

Pubblichiamo le offerte di lavoro nella nostra azienda sul nostro sito web, su pagine collegate al nostro sito internet o a quello di terzi.

I dati forniti in relazione alla candidatura vengono trattati allo scopo di portare a termine il processo di candidatura. Nella misura in cui questo trattamento è necessario per la nostra decisione di instaurare un rapporto di lavoro, la base giuridica è l’art. 88 para. GDPR in combinato disposto con l’art. 26 comma 1 della legge tedesca sulla protezione dei dati (Bundesdatenschutzgesetz). Abbiamo indicato o fatto riferimento ai dati necessari per completare il processo di candidatura. Se i richiedenti non forniscono questi dati, non possiamo elaborare la loro domanda.
Il conferimento di altri dati è facoltativo e non necessario per la presentazione della domanda. Se i richiedenti forniscono informazioni aggiuntive, la base è il loro consenso (art. 6 par. 1 s. 1 lett. a GDPR).

Chiediamo ai candidati di non fornire informazioni sulle loro opinioni politiche, sulle loro convinzioni religiose e su dati sensibili simili nei loro CV e nelle loro lettere di presentazione. Queste informazioni non sono necessarie per la candidatura. Se i candidati forniscono comunque tali informazioni, non possiamo impedire che vengano trattate nell’ambito del processo di elaborazione del CV o della lettera di presentazione. Il loro trattamento si basa quindi anche sul consenso dei candidati (articolo 9, paragrafo 2, lettera a) del GDPR).

Infine, trattiamo i dati dei candidati per altre procedure di candidatura se ci hanno dato il loro consenso. In questo caso, la base giuridica è l’art. 6 par. 1 s. 1 lit. a GDPR.

Trasmettiamo i dati dei candidati ai dipendenti responsabili dell’ufficio risorse umane, ai nostri responsabili del trattamento dei dati nel campo del reclutamento e ai dipendenti coinvolti nel processo di candidatura.

Se a seguito della procedura di candidatura instauriamo un rapporto di lavoro con il candidato, cancelliamo i dati solo al termine del rapporto di lavoro. Altrimenti, cancelliamo i dati entro sei mesi dal rifiuto della candidatura.

Se i candidati ci hanno dato il consenso all’utilizzo dei loro dati per altre procedure di candidatura, cancelleremo i loro dati solo un anno dopo aver ricevuto la loro candidatura.

3.6. Booking of appointments

I visitatori del sito possono fissare un appuntamento con noi sul nostro sito web. A tal fine, oltre ai dati inseriti, trattiamo anche metadati o dati di comunicazione. Abbiamo un interesse legittimo a offrire agli interessati un’opzione di facile utilizzo per fissare gli appuntamenti. La base giuridica per il trattamento dei dati è pertanto l’art. 6 comma 1 s. 1 lett. f GDPR. Nella misura in cui utilizziamo uno strumento di terze parti per il contratto, troverete informazioni al riguardo nella sezione “Terze parti”.

3.7. Customer account

I visitatori del sito possono aprire un conto cliente sul nostro sito web. Trattiamo i dati richiesti in questo contesto sulla base del consenso del visitatore del sito. La base giuridica del trattamento è l’art. 6 comma 1 s. 1 lit. a GDPR.

Il consenso può essere revocato in qualsiasi momento contattandoci, ad esempio utilizzando i dettagli di contatto forniti nella nostra informativa sulla privacy. La revoca non pregiudica la liceità del trattamento fino al momento della revoca. In caso di revoca del consenso, cancelleremo i dati nella misura in cui non abbiamo l’obbligo o il diritto di conservarli.

3.8. Third parties

3.8.1. ​Cookiebot​

“Utilizziamo Cookiebot per gestire il consenso. Il fornitore è Usercentrics GmbH, Sendlinger Straße 7, 80331 Monaco. Il fornitore elabora i metadati e i dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) nell’UE.

La base giuridica del trattamento è l’art. 6 comma 1 s. 1 lit. c DSGVO. Il trattamento è necessario per adempiere a un obbligo legale a cui siamo soggetti.

I dati saranno cancellati quando lo scopo per cui sono stati raccolti non sarà più valido e non ci sarà più alcun obbligo di conservarli. Ulteriori informazioni sono disponibili nell’informativa sulla privacy del fornitore all’indirizzo https://www.cookiebot.com/en/privacy-policy/?utm_source=google&utm_medium=cpc&utm_campaign=de-brand&utm_device=c&utm_term=cookiebot&utm_content=de-de-cookiebot-brand&gclid=Cj0KCQiA4aacBhCUARIsAI55maGVkgDhPHVz69cCftqTaVFNcENKW-hxDRHJiiHqZOO6DHsqtBnwOncaAocXEALw_wcB.

4. Trattamento dei dati su piattaforme di social media

Siamo presenti sui social network per presentare la nostra organizzazione e i nostri servizi. I gestori di queste reti elaborano regolarmente i dati dei loro utenti a fini pubblicitari. In particolare, creano profili degli utenti in base al loro comportamento online, che vengono utilizzati, ad esempio, per visualizzare sulle pagine della rete e altrove su Internet annunci pubblicitari che corrispondono agli interessi degli utenti. A tal fine, gli operatori di rete memorizzano le informazioni sul comportamento degli utenti nei cookie presenti sui computer degli utenti. Inoltre, gli operatori possono unire queste informazioni ad altri dati. Gli utenti possono ottenere ulteriori informazioni e istruzioni su come opporsi al trattamento da parte degli operatori dei siti nelle dichiarazioni sulla protezione dei dati dei rispettivi operatori elencati di seguito. È inoltre possibile che i gestori o i loro server si trovino in paesi al di fuori dell’Unione Europea e che elaborino i dati in tali paesi. Ciò può comportare dei rischi per gli utenti, ad esempio perché è più difficile far valere i propri diritti o perché gli enti governativi hanno accesso ai dati.

Se gli utenti delle reti ci contattano tramite i nostri profili, trattiamo i dati che ci vengono forniti per rispondere alle richieste. Si tratta di un nostro legittimo interesse, pertanto la base giuridica è l’art. 6 comma 1 s. 1 lett. f GDPR.

4.1. YouTube

Manteniamo un profilo su YouTube. Il gestore è Google Ireland Limited Gordon House, Barrow Street Dublin 4, Irlanda. L’informativa sulla privacy è disponibile qui: https://policies.google.com/privacy?hl=de.

4.2. LinkedIn

Abbiamo un profilo su LinkedIn. Il gestore è LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. L’informativa sulla privacy è disponibile qui: https://https://www.linkedin.com/legal/privacy-policy?_l=de_DE. È possibile opporsi al trattamento dei dati tramite le impostazioni relative alla pubblicità: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy con effetto futuro. Una versione aggiornata è sempre disponibile qui.

6. Domande e commenti

In caso di domande o commenti sulla presente informativa sulla privacy, non esitate a contattarci utilizzando i dettagli forniti sopra.