Preamble
La protezione dei dati e la sicurezza delle informazioni fanno parte della nostra politica aziendale. Rodenstock prende molto sul serio la protezione dei vostri dati personali e si impegna a trattarli in modo confidenziale e in conformità al Regolamento generale sulla protezione dei dati (GDPR) e alle altre leggi applicabili in materia.
Di seguito, pertanto, desideriamo informarvi su quali dati personali raccogliamo quando visitate il nostro sito web e per quali scopi vengono utilizzati. I termini utilizzati non sono specifici per il genere.
1. Organismo responsabile e responsabile della protezione dei dati
Il titolare del trattamento dei dati personali sul sito web è:
Rodenstock GmbH
Elsenheimerstrasse 33
D - 80687 Monaco
Tel.: 089-7202-0
E-mail: info@rodenstock.com
Se avete domande sul trattamento dei vostri dati personali e sui vostri diritti in materia di protezione dei dati, contattate:
Rodenstock GmbH
- Responsabile della protezione dei dati -
Elsenheimerstrasse 33
D - 80687 Monaco
Tel.: 089-7202-0
E-mail: privacy@rodenstock.com
2. Hosting
Abbiamo incaricato SpaceNet AG, Joseph-Dollinger-Bogen 14, 80807 Monaco, Germania di ospitare il nostro sito web. Abbiamo stipulato con SpaceNet l'accordo per il trattamento dei dati richiesto dalla legge sulla protezione dei dati, ai sensi dell'art. 28 GDPR. 28 GDPR. In base a questo accordo, SpaceNet è obbligata a garantire la necessaria protezione dei vostri dati e a trattarli esclusivamente per nostro conto e in conformità alle nostre istruzioni, nel rispetto delle normative vigenti in materia di protezione dei dati. Ulteriori informazioni su SpaceNet sono disponibili sul sito web: https://www.space.net/.
3. La natura e le finalità del trattamento dei dati e la relativa base giuridica
Trattiamo i dati personali che raccogliamo su di voi nel corso dell'utilizzo del nostro sito web o del nostro rapporto commerciale, ad esempio quando ci contattate.
a) Dati di accesso
Ogni volta che utilizzate il nostro sito web, raccogliamo i dati di accesso che il vostro browser trasmette automaticamente per consentirvi di visitare il sito. I dati di accesso comprendono in particolare
- indirizzo IP del client del dispositivo richiedente
- data e ora della richiesta - indirizzo del sito web visitato e del sito web richiedente
- dettagli del browser e del sistema operativo utilizzati
- identificatori online (ad es. identificatori del dispositivo, ID di sessione)
L'elaborazione di questi dati di accesso è necessaria per consentire la visita del sito web e per garantire la funzionalità permanente e la sicurezza dei nostri sistemi. I dati di accesso vengono inoltre memorizzati temporaneamente in file di log interni per gli scopi sopra descritti, al fine di compilare informazioni statistiche sull'utilizzo del nostro sito web, di sviluppare ulteriormente il nostro sito web in relazione alle abitudini di utilizzo dei nostri visitatori (ad esempio, se la percentuale di dispositivi mobili utilizzati per accedere alle pagine aumenta) e di gestire in generale il nostro sito web a livello amministrativo.
La base giuridica è l'art. 6 para. 1 lit. b GDPR, se la pagina viene visitata nel corso dell'avvio o dell'esecuzione di un contratto, e altrimenti Art. 6 para. 1 lit. f GDPR, sulla base del nostro legittimo interesse a consentire l'accesso al sito web e a garantire la funzionalità e la sicurezza a lungo termine dei nostri sistemi.
Le informazioni memorizzate nei file di log non consentono di risalire direttamente alla vostra persona. I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo per cui sono stati raccolti. Nel caso della raccolta di dati per la fornitura del sito web, ciò avviene al termine della relativa sessione.
Le informazioni dei file di log vengono memorizzate per un massimo di 7 giorni e poi cancellate o rese anonime. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esenti da cancellazione fino a quando il rispettivo incidente non è stato definitivamente chiarito.
b) Contatti / moduli di contatto
L'utente ha a disposizione diverse opzioni per contattarci. Tra queste, il modulo di contatto e il contatto via e-mail. In questo contesto, trattiamo i vostri dati, come il vostro nome e cognome, il vostro indirizzo e-mail e il contenuto del vostro messaggio, esclusivamente allo scopo di comunicare con voi.
La base giuridica è l'art. 6 para. 1 lit. b GDPR, nella misura in cui i vostri dati siano necessari per rispondere alla vostra richiesta o per avviare o eseguire un contratto, e altrimenti l'Art. 6 para. 1 lit. f GDPR, in quanto abbiamo un interesse legittimo a che voi ci contattiate e che noi possiamo rispondere alla vostra richiesta.
Trattiamo i dati personali ricevuti dall'utente per il contatto con noi solo fino alla risposta definitiva alla sua richiesta. Oltre a ciò, conserviamo i dati personali solo per l'affermazione o la difesa da rivendicazioni legali o per tutto il tempo in cui sussiste l'obbligo legale di conservarli.
c) Registrazione
Nell'ambito del processo di registrazione dell'ottico, raccogliamo ed elaboriamo i seguenti dati:
- codice cliente,
- numero di fattura,
- indirizzo e-mail
- password.
Quando vi registrate ai nostri servizi, raccogliamo ed elaboriamo il vostro numero di cliente e il numero di fattura per verificare la vostra identità e creare un account sicuro. Questo trattamento è necessario ai sensi dell'articolo 6 para. 1 lit. b GDPR (per fornire i nostri servizi) e per i nostri interessi legittimi nel garantire un'autenticazione sicura (articolo 6 comma 1 lit. f GDPR).
Non vendiamo né condividiamo i vostri dati con terzi per scopi di marketing. I vostri dati sono trattati esclusivamente all'interno della nostra azienda e conservati in conformità al GDPR. Se sono coinvolti fornitori di servizi terzi (ad esempio, per l'hosting), questi operano in base a rigorosi accordi di trattamento dei dati che garantiscono la conformità al GDPR.
Utilizziamo Keycloak come fornitore di identità per l'autenticazione e la gestione degli utenti. Keycloak è gestito da Rodenstock GmbH e opera all'interno della nostra infrastruttura controllata per garantire la sicurezza delle credenziali di accesso e delle informazioni personali.
d) Servizi integrati di terzi
Se nell'ambito dell'utilizzo del nostro sito web integriamo servizi di altri fornitori (terzi) per offrire all'utente determinati contenuti o funzioni (ad es. la riproduzione di video) e trattiamo dati personali in questo processo, ciò avviene sulla base dell'art. 6 para. 1 lit. b e f del GDPR.
Tale elaborazione dei dati è necessaria per implementare le funzioni selezionate dall'utente o per salvaguardare il nostro legittimo interesse a una funzionalità ottimale del sito web. Nella misura in cui i cookie possono essere utilizzati nell'ambito di questi servizi di terzi, si applicano le spiegazioni di cui al punto 2 lit. e.
Si prega di consultare anche la dichiarazione sulla protezione dei dati del rispettivo fornitore per quanto riguarda i servizi di terzi.
I servizi di altri fornitori che integriamo o a cui rimandiamo sono forniti dalle rispettive terze parti. In linea di principio, non abbiamo alcuna influenza sul contenuto e sul funzionamento dei servizi di terzi e non siamo responsabili del trattamento dei vostri dati personali da parte dei loro fornitori, a meno che i servizi di terzi non siano stati progettati interamente per nostro conto e poi integrati da noi sotto la nostra responsabilità.
Nella misura in cui l'integrazione di un servizio di terzi ci porta a stabilire processi congiunti con il suo fornitore, stipuleremo con quest'ultimo un accordo di responsabilità congiunta ai sensi dell'art. 26 del GDPR. 26 del GDPR come sono strutturati i rispettivi compiti e responsabilità per il trattamento dei dati personali e chi adempie a quali obblighi di protezione dei dati.
Se non diversamente specificato, i profili sui social media sono inclusi nella nostra offerta online solo come link ai relativi servizi di terzi. Dopo aver cliccato sul link di testo/immagine integrato, si viene reindirizzati all'offerta del rispettivo provider di social media. Dopo il reindirizzamento, i dati personali possono essere raccolti direttamente dal fornitore terzo.
Se durante questo processo si accede al proprio account utente del rispettivo provider di social media, il provider può essere in grado di assegnare le informazioni raccolte della visita specifica al proprio account utente personale.
Se si desidera evitare che le informazioni raccolte vengano assegnate direttamente al proprio account utente, è necessario effettuare il logout prima di cliccare sul link di testo/immagine integrato. Per informazioni sul trattamento dei vostri dati personali durante l'utilizzo di questi siti web, vi invitiamo a consultare le rispettive informative sulla privacy dei provider da voi utilizzati.
e) Cookie e tecnologie comparabili
Al fine di migliorare il nostro sito web, utilizziamo cookie e tecnologie comparabili che servono a comunicare con il vostro terminale e a scambiare informazioni memorizzate (di seguito denominati collettivamente "cookie").
Questi cookie sono utilizzati principalmente per rendere utilizzabili le funzioni del nostro sito web. Di conseguenza, i cookie tecnicamente necessari possono essere utilizzati da noi per garantire il funzionamento corretto e sicuro del sito web.
Il trattamento dei dati viene quindi effettuato sulla base dell'art. 6 para. 1 lit. b GDPR per l'esecuzione del contratto (ad es. durante la registrazione) e ai sensi dell'Art. 6 para. 1 lit. f GDPR, in quanto necessario per implementare le funzioni da voi selezionate o per salvaguardare il nostro legittimo interesse alla funzionalità del sito web.
Se utilizziamo i cookie anche per analizzare luso del sito web e per orientarlo ai vostri interessi e, se del caso, per fornirvi contenuti e pubblicità basati sugli interessi, ciò avverrà esclusivamente sulla base del vostro consenso volontario ai sensi dell'articolo 6, paragrafo 1, lettera a GDPR. 1 a GDPR. Avete quindi la possibilità di accettare o rifiutare singoli o tutti i cookie separatamente nella nostra soluzione di consenso ai cookie, apponendo un segno di spunta accanto al rispettivo cookie o rimuovendolo e cliccando poi su "Salva le tue impostazioni". Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro.
Se non desiderate utilizzare completamente i cookie, potete anche impedirne la memorizzazione effettuando le impostazioni appropriate sul vostro dispositivo terminale. È possibile cancellare i cookie memorizzati in qualsiasi momento nelle impostazioni di sistema del dispositivo terminale. Si noti che il blocco di alcuni tipi di cookie può compromettere l'utilizzo del nostro sito web e dei servizi offerti.
f) Strumenti di analisi
Google Analytics [GA4]
Utilizziamo Google Analytics, un servizio di analisi web fornito da Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google"), sulla base dell'Art. 6 para. 1 lit. a GDPR ai fini dell'analisi, dell'ottimizzazione e della gestione economica della nostra offerta online.
Google utilizzerà queste informazioni per nostro conto per valutare l'utilizzo del nostro sito web, per redigere rapporti sulle attività del sito web e per fornirci altri servizi relativi all'utilizzo del sito web e di Internet. Abbiamo aggiunto il codice "anonymizeIP" a Google Analytics sul nostro sito web. Ciò significa che l'indirizzo IP dell'utente viene abbreviato all'interno dell'UE o in altri Stati firmatari dell'accordo sullo Spazio economico europeo. L'indirizzo IP trasmesso dal vostro browser nell'ambito di Google Analytics non viene unito ad altri dati di Google.
È possibile impedire la memorizzazione dei cookie selezionando l'impostazione appropriata nel proprio browser. È inoltre possibile impedire che i dati generati dai cookie sull'utilizzo del sito web vengano trasmessi a Google e che questi dati vengano elaborati da Google, scaricando e installando il plugin del browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=it.
Ulteriori informazioni sull'utilizzo dei dati da parte di Google e sulle opzioni di opt-out sono disponibili qui:
https://policies.google.com/technologies/partner-sites?hl=it.
Google Tag Manager
Il nostro sito web utilizza Google Tag Manager. Google Tag Manager è una soluzione di Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda, che ci permette di gestire i tag del nostro sito web attraverso un'unica interfaccia (ad esempio per integrare Google analytics 4 nella nostra offerta online).
Il Tag Manager stesso (che implementa i tag) non tratta alcun dato personale degli utenti. Il Google Tag Manager attiva altri tag (cookie e pixel), che a loro volta possono raccogliere dati in determinate circostanze. Richiamiamo l'attenzione su questo fatto separatamente.
Se un utente ha disabilitato i cookie a livello di dominio o di cookie, ciò rimarrà valido per tutti i tag di tracciamento implementati con Google Tag Manager. La base giuridica del trattamento è il consenso dell'utente ai sensi dell'Art. 6 para. 1 lit. a GDPR.
4. Divulgazione di dati personali a terzi e a incaricati del trattamento
In linea di principio, non trasmettiamo alcun dato personale a terzi senza il vostro consenso. Se, nel corso dell'elaborazione, divulghiamo comunque i vostri dati a terzi, li trasmettiamo loro o concediamo loro in altro modo l'accesso ai dati, ciò avviene esclusivamente sulla base di uno dei motivi legali summenzionati.
Trasmettiamo i dati ai fornitori di servizi di pagamento, ad esempio, se ciò è necessario per l'esecuzione del contratto. Se siamo obbligati a farlo dalla legge o da un'ordinanza del tribunale, dobbiamo trasferire i vostri dati a enti autorizzati a ricevere informazioni.
In alcuni casi ci avvaliamo di fornitori di servizi per il trattamento dei vostri dati. Se i dati vengono trasmessi nell'ambito di tale elaborazione commissionata, ciò avviene in base all'Art. 28 GDPR.
5. Trasferimento dei dati a paesi terzi
Il GDPR garantisce un livello di protezione dei dati altrettanto elevato all'interno dell'Unione Europea. Nella scelta dei nostri fornitori di servizi e partner di cooperazione, ci affidiamo pertanto, ove possibile, a partner europei per il trattamento dei vostri dati personali.
Se trattiamo i dati in un Paese terzo (ossia al di fuori dell'Unione Europea o dello Spazio Economico Europeo) o se il trattamento avviene nel contesto dell'utilizzo di servizi di terzi o della divulgazione o del trasferimento di dati ad altre persone, enti o società, il trasferimento avviene solo se il Paese terzo è stato confermato dalla Commissione UE come dotato di un livello adeguato di protezione dei dati, se un livello adeguato di protezione dei vostri dati è stato garantito da accordi contrattuali con il destinatario dei dati (copia disponibile su richiesta) o se abbiamo ricevuto il vostro consenso a farlo o se siamo legalmente obbligati a farlo in base alla legge applicabile.
6. Conservazione dei dati
In linea di principio, conserviamo i dati personali solo per il tempo necessario agli scopi descritti nella sezione "Tipo e scopi e base giuridica del trattamento dei dati", se ciò è necessario per la fornitura dei nostri servizi all'utente o se abbiamo un interesse legittimo a continuare a conservarli. Inoltre, siamo soggetti a vari obblighi di conservazione e documentazione.
Si prega di notare che i periodi di conservazione variano da paese a paese e sono determinati in base ai periodi di conservazione legali e professionali locali. In determinate circostanze, i vostri dati devono essere conservati più a lungo, ad esempio se ciò viene ordinato dalle autorità o da un tribunale.
I dati di registrazione dell'utente saranno conservati per il tempo necessario ad adempiere ai nostri obblighi contrattuali o come richiesto dai periodi di conservazione legali applicabili. Se richiedete la cancellazione dell'account, cancelleremo in modo sicuro i vostri dati personali, a meno che gli obblighi legali non richiedano una conservazione continua.
7. I vostri diritti
In qualità di soggetto interessato, vi spettano diversi diritti ai sensi del GDPR, che derivano in particolare dagli artt. 15-21 GDPR:
- Diritto di opposizione: Avete il diritto di opporvi in qualsiasi momento, per motivi legati alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano effettuato sulla base dell'art. 6 para. 1 lit. e o f del GDPR; ciò vale anche per la profilazione basata su tali disposizioni. Se i dati personali che vi riguardano sono trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano ai fini di tale marketing; ciò vale anche per la profilazione nella misura in cui è connessa a tale marketing diretto.
- Diritto di revoca dei consensi: L'utente ha il diritto di revocare in qualsiasi momento il consenso prestato.
- Diritto all'informazione: Avete il diritto di ricevere informazioni sui dati che abbiamo memorizzato su di voi.
- Diritto di correzione e cancellazione: Potete richiedere la correzione dei dati errati e, nella misura in cui sono soddisfatti i requisiti legali, la cancellazione dei vostri dati.
- Limitazione del trattamento: Potete chiederci - a condizione che siano soddisfatti i requisiti legali - di limitare il trattamento dei vostri dati.
- Portabilità dei dati: Se ci avete fornito i dati sulla base di un contratto o di un consenso, potete richiedere, se sono soddisfatti i requisiti di legge, di ricevere i dati che ci avete fornito in un formato strutturato, comune e leggibile da una macchina o di trasferirli a un'altra parte responsabile.
- Diritto di presentare un reclamo: Avete il diritto di proporre reclamo a un'autorità di controllo, in particolare a un'autorità di controllo dello Stato membro in cui risiedete abitualmente , all'autorità di controllo del vostro luogo di lavoro o del luogo della presunta violazione, ai sensi dell'articolo 77 del GDPR, se ritenete che il trattamento dei dati personali che vi riguardano violi il GDPR.
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali dalla distruzione, dall'uso o dall'alterazione accidentale o illegale e dalla divulgazione o dall'accesso non autorizzati. Tali misure sono adeguate allo stato attuale della tecnica in ciascun caso. Per proteggere i dati personali forniti sul nostro sito web, utilizziamo il Transport Layer Security (TLS), che cripta le informazioni inserite.
9. Aggiornamento e modifica della presente informativa sulla privacy
La nostra politica sulla privacy e anche le descrizioni della nostra soluzione di consenso ai cookie possono cambiare di tanto in tanto. Ciò include anche ulteriori sviluppi dovuti a cambiamenti nella nostra attività, nonché adeguamenti dovuti a una mutata situazione legale e/o all'implementazione di nuove tecnologie o servizi sul sito web. Gli opportuni aggiornamenti dell'informativa sulla privacy saranno pubblicati da noi su questa pagina.
Versione: Marzo 2025