Informativa sulla privacy

Introduzione

Oberst si impegna a tutelare la privacy dei visitatori del proprio sito e degli utenti dei servizi offerti. Trattiamo i dati personali solo in piena conformità con la Direttiva UE sulla protezione dei dati personali (GDPR).

Questa policy è applicabile nei casi in cui Oberst svolge il ruolo di responsabile del trattamento dei dati per quanto riguarda i dati personali dei visitatori del sito e degli utenti dei servizi offerti; in altre parole, quando Oberst determina gli scopi e i mezzi del trattamento di tali dati personali.

In questo documento, “noi” e “nostro” si riferiscono a Oberst B.V. Per maggiori informazioni su di noi, si prega di consultare i dettagli forniti in seguito.

Ultimo aggiornamento di questa privacy policy: 9 maggio 2018.

Modalità di utilizzo dei dati personali

In questa sezione abbiamo definito:

(a) le categorie generali di dati personali che potremmo trattare;

(b) nel caso in cui entriamo in possesso di dati personali non forniti direttamente dall’Utente, la fonte e le categorie specifiche di tali dati;

(d) le basi giuridiche per il trattamento.

Potremmo trattare dati che riguardano l’utilizzo del sito da parte dell’Utente (“dati di utilizzo”). I dati di utilizzo potrebbero includere l’indirizzo IP, la localizzazione geografica, il tipo di browser e la versione, il sistema operativo, il sito di rinvio a Oberst, il tempo di permanenza sul sito, le pagine visualizzate e i percorsi di navigazione all’interno del sito, informazioni sulle tempistiche, la frequenza e le modalità ripetute di utilizzo del servizio. Questi dati di utilizzo potrebbero essere trattati per analizzare l’utilizzo del sito e dei servizi. Le basi giuridiche per questo tipo di trattamento sono il perseguimento del nostro legittimo interesse, come da Articolo 6, comma 1, lettera f, del GDPR, ovvero monitorare e migliorare il nostro sito e i nostri servizi, oltre ad assicurare e proteggere le nostre infrastrutture e servizi.

Potremmo trattare i dati dell’account dell’Utente (“dati dell’account”). I dati dell’account potrebbero includere il nome e l’indirizzo e-mail dell’Utente. La fonte dei dati dell’account è l’Utente. I dati dell’account potrebbero essere trattati per i seguenti scopi: gestione del sito, fornitura di servizi, garantire la sicurezza del sito e dei servizi, mantenere i back-up dei nostri database e comunicare con l’Utente. La base giuridica per questo trattamento è il consenso, come da Articolo 6, comma 1, lettera a, del GDPR.

Potremmo trattare le informazioni contenute in qualsiasi richiesta inoltrata dall’Utente riguardante i servizi (“dati della richiesta”). I dati della richiesta potrebbero essere trattati allo scopo di offrire, pubblicizzare e vendere servizi pertinenti per l’Utente. La base giuridica per questo trattamento è il consenso.

Potremmo trattare informazioni relative ai nostri rapporti con i clienti, compresi i dati di contatto del cliente (“dati di rapporto con la clientela”). I dati di rapporto con la clientela potrebbero includere il nome, il datore di lavoro, il ruolo o posizione lavorativa, i dati di contatto dell’Utente, oltre a informazioni contenute nelle comunicazioni tra Oberst e l’Utente o il datore di lavoro dell’Utente. La fonte dei dati di rapporto con la clientela è l’Utente o il datore di lavoro dell’Utente. I dati di rapporto con la clientela potrebbero essere trattati per i seguenti scopi: gestire i nostri rapporti con i clienti, comunicare con i clienti, conservare traccia di tali comunicazioni e promuovere i nostri prodotti e servizi ai clienti. Le basi giuridiche per questo trattamento sono il consenso e il nostro interesse legittimo, ovvero la corretta gestione dei nostri rapporti con la clientela.

Potremmo trattare informazioni che l’Utente ci fornisce allo scopo di iscriversi alle nostre e-mail di notifica e/o newsletter (“dati di notifica”). I dati di notifica potrebbero essere trattati allo scopo di inviare all’Utente notifiche e/o newsletter pertinenti. La base giuridica per questo trattamento è il consenso.

Potremmo trattare le informazioni contenute in o riguardanti qualsiasi comunicazione inviata dall’Utente a Oberst (“dati di corrispondenza”). I dati di corrispondenza potrebbero includere il contenuto della comunicazione e i metadati associati alla comunicazione. Il nostro sito genererà i metadati associati alle comunicazioni inviate tramite i formulari di contatto del sito. I dati di corrispondenza potrebbero essere trattati per comunicare con l’Utente e per conservare traccia delle comunicazioni. La base giuridica per questo trattamento è il nostro interesse legittimo, ovvero la corretta gestione del nostro sito e della nostra attività commerciale e le comunicazioni con gli utenti.

Potremmo trattare qualsiasi dato personale identificato in questo documento qualora fosse necessario per stabilire, esercitare o difendere diritti legali, sia nell’ambito di procedimenti giudiziari che di procedimenti amministrativi non giudiziari. La base giuridica di questo trattamento è il nostro interesse legittimo, ovvero la protezione e l’esercizio dei nostri diritti legali, dei diritti legali dell’Utente e dei diritti legali di altri.

Potremmo trattare qualsiasi dato personale dell’Utente identificato in questo documento, qualora fosse necessario per ottenere o mantenere una copertura assicurativa, per la gestione dei rischi o per ottenere consulenze professionali. La base giuridica per questo trattamento è il nostro interesse legittimo, ovvero la corretta protezione dai rischi della nostra attività commerciale.

In aggiunta agli scopi specifici per i quali potremmo trattare i dati personali dell’Utente, descritti in questa sezione, potremmo anche trattare qualsiasi dato personale dell’Utente laddove tale trattamento sia necessario per la conformità con obblighi legali ai quali siamo soggetti, o per proteggere gli interessi vitali dell’Utente o gli interessi vitali di un’altra persona fisica.

Si raccomanda all’Utente di non fornire a Oberst i dati personali di altre persone, a meno che non ne venga fatta esplicita richiesta da parte di Oberst.

Divulgazione dei dati personali dell’Utente ad altri

Potremmo divulgare i dati personali dell’Utente a qualsiasi membro delle società del nostro gruppo (questo significa le nostre società controllate, la nostra holding e tutte le sue controllate), secondo quanto è ragionevolmente necessario agli scopi, e nel rispetto delle basi giuridiche descritte in questo documento.

Potremmo divulgare i dati personali dell’Utente ai nostri assicuratori e/o consulenti professionali nella misura ragionevole necessaria agli scopi di ottenere e mantenere una copertura assicurativa, gestire i rischi, ottenere consulenze professionali o per stabilire, esercitare o difendere i nostri diritti legali, sia nell’ambito di procedure giudiziarie che nell’ambito di procedure amministrative non giudiziarie.

Potremmo divulgare dati di utilizzo e di account ai nostri fornitori o subappaltatori secondo quanto è ragionevolmente necessario.

In aggiunta alle divulgazioni di dati personali specifiche descritte in questa sezione, potremmo divulgare i dati personali dell’Utente laddove tale divulgazione sia necessaria per la conformità con obblighi legali ai quali siamo soggetti, o per proteggere gli interessi vitali dell’Utente o gli interessi vitali di un’altra persona fisica. Potremmo divulgare i dati personali dell’Utente qualora questo fosse necessario per stabilire, esercitare o difendere diritti legali, sia nell’ambito di procedimenti giudiziari che di procedimenti amministrativi non giudiziari.

Trasferimento dei dati personali dell’Utente all’estero

In questa sezione, forniamo informazioni sulle circostanze nelle quali i dati personali dell’Utente potrebbero essere trasferiti a Paesi che si trovano al di fuori dello Spazio Economico Europeo (SEE).

La struttura di hosting del nostro sito e alcuni fornitori di servizi di cui ci avvaliamo sono situati in Paesi al di fuori dello Spazio Economico Europeo. I trasferimenti a ciascuno di questi Paesi saranno protetti da misure di tutela adeguate, ovvero l’utilizzo di clausole standard di protezione dei dati adottate o approvate dalla Commissione Europea.

L’Utente prende atto che i dati personali forniti per la pubblicazione attraverso il nostro sito o servizi potrebbero essere disponibili, attraverso internet, in tutto il mondo. Non possiamo evitare l’utilizzo (o l’utilizzo inappropriato) di tali dati personali da parte di altri.

Conservare e cancellare i dati personali

Questa sezione stabilisce le nostre policy e procedure per la conservazione dei dati, che sono progettate per aiutarci a garantire la conformità con gli obblighi legali in materia di conservazione e cancellazione di dati personali.

I dati personali che trattiamo per qualsiasi scopo/i non verranno conservati per un periodo più lungo del necessario a tale/i scopo/i.

Conserveremo i dati personali dell’Utente come segue:

(a) i dati di utilizzo verranno conservati per un periodo minimo di 7 giorni dalla creazione, e per un periodo massimo di 30 giorni dalla creazione.

(b) i dati di account e i dati di notifica saranno conservati fino a quando l’account o l’iscrizione alle notifiche sussistono.

(c) i dati di relazione con la clientela saranno conservati fino a quando esiste una relazione con il cliente e per il periodo richiesto dalla legge.

(d) i dati di corrispondenza e i dati di richiesta saranno conservati per il periodo ritenuto necessario per rispondere e per il periodo richiesto dalla legge.

Indipendentemente dalle altre disposizioni descritte in questa sezione, potremmo conservare i dati personali dell’Utente laddove tale conservazione sia necessaria per la conformità a obblighi legali ai quali siamo soggetti, o per proteggere gli interessi vitali dell’Utente o gli interessi vitali di un’altra persona fisica.

Modifiche

Ci riserviamo il diritto di aggiornare questo documento di tanto in tanto, pubblicando una nuova versione sul nostro sito. Consigliamo all’Utente di consultare periodicamente questa pagina per assicurarsi di essere d’accordo con eventuali cambiamenti a questa policy.

Diritti dell’Utente

In questa sezione abbiamo riassunto i diritti dell’Utente secondo la legge per la protezione dei dati. Alcuni dei diritti sono complessi, e non tutti i dettagli sono stati inclusi nei nostri riassunti. Pertanto, consigliamo all’Utente di consultare le leggi pertinenti e gli orientamenti delle autorità giudiziarie per ottenere una spiegazione completa di tali diritti.

I principali diritti dell’Utente secondo la legge per la protezione dei dati sono:

(a) diritto all’accesso

(b) diritto alla modifica

(d) diritto alla restrizione del trattamento

(e) diritto di opporsi al trattamento

(f) diritto alla portabilità dei dati

(g) diritto di sporgere reclamo presso un’autorità di supervisione

(h) diritto di revocare il consenso

L’Utente ha il diritto di confermare se possiamo trattare i propri dati personali e, qualora lo facessimo, di accedere ai propri dati personali e ad alcune informazioni aggiuntive. Tali informazioni aggiuntive includono dettagli degli scopi del trattamento, le categorie di dati personali trattati e informazioni sui destinatari cui vengono comunicati i dati. A condizione che i diritti e le libertà di altri non siano pregiudicati, forniremo all’Utente una copia dei propri dati personali. La prima copia sarà fornita a titolo gratuito, tuttavia per eventuali copie aggiuntive potrebbe essere richiesto un contributo ragionevole.

L’Utente ha il diritto di modificare eventuali dati personali errati e, considerando gli scopi del trattamento, di completare eventuali dati personali incompleti.

In alcune circostanze l’Utente ha il diritto di cancellare i propri dati personali senza ritardo ingiustificato. Tali circostanze includono: i dati personali non sono più necessari per gli scopi per i quali sono stati raccolti o trattati; l’Utente revoca il consenso al trattamento basato sul consenso; l’Utente si oppone al trattamento secondo alcune regole della legge applicabile sulla protezione dei dati; il trattamento è per scopi di marketing diretto; i dati personali sono stati trattati in modo illecito. Tuttavia, ci sono alcune esclusioni al diritto di cancellazione. Le esclusioni generali includono i casi in cui il trattamento è necessario: per esercitare il diritto di libertà di espressione e di informazione; per essere conformi con obblighi legali; per stabilire, esercitare o difendere diritti legali.

In alcune circostanze l’Utente ha il diritto di restringere il trattamento i propri dati personali. Tali circostanze includono: l’Utente contesta l’accuratezza dei dati personali; il trattamento è illecito ma l’Utente si oppone alla cancellazione; non abbiamo più bisogno dei dati personali dell’Utente per gli scopi del trattamento, ma l’Utente ha bisogno dei dati personali per stabilire, esercitare o difendere diritti legali; l’Utente si è opposto al trattamento, e tale opposizione è in attesa di verifica. Laddove il trattamento è stato ristretto su queste basi, potremmo continuare a conservare i dati personali dell’Utente. Tuttavia, li tratteremo solamente: con il consenso dell’Utente; per stabilire, esercitare o difendere diritti legali; per la protezione dei diritti di un’altra persona fisica o giuridica; per ragioni di importante interesse pubblico.

L’Utente ha il diritto di opporsi al trattamento dei propri dati personali da parte di Oberst per motivi relativi alla propria situazione particolare, ma solo nella misura in cui la base giuridica per il trattamento sia che il trattamento è necessario per: lo svolgimento di una mansione svolta nell’interesse pubblico o nell’esercizio di eventuali pubblici poteri di cui siamo investiti; gli scopi di interesse legittimo perseguiti da noi o da una parte terza. Nel caso in cui l’Utente esegua tale opposizione, cesseremo di trattare le informazioni personali a meno che non possiamo dimostrare motivi preminenti e legittimi per il trattamento che hanno la prevalenza su interessi, diritti e libertà dell’Utente o nel caso in cui lo scopo del trattamento sia stabilire, esercitare o difendere diritti legali.

L’Utente ha il diritto di opporsi al trattamento dei propri dati personali da parte di Oberst per scopi di marketing diretto (inclusa la profilazione per scopi di marketing diretto).

L’Utente ha diritto di opporsi al trattamento dei propri dati personali da parte di Oberst per scopi di ricerca scientifica o storica o per scopi statistici, per motivi relativi alla propria situazione particolare, a meno che il trattamento sia necessario per lo svolgimento di una mansione svolta per ragioni di interesse pubblico.

Nella misura in cui la base giuridica per il trattamento dei dati personali dell’Utente da parte di Oberst è:

(a) il consenso, o

(b) che il trattamento è necessario per lo svolgimento di un contratto del quale l’Utente è parte in causa o per procedere su sua richiesta prima di sottoscrivere un contratto,

e che tale trattamento si svolga con mezzi automatici, l’Utente ha il diritto di ricevere i propri dati personali da Oberst in un formato strutturato, di uso comune e leggibile elettronicamente. Tuttavia, questo diritto non è applicabile laddove pregiudicherebbe i diritti e le libertà di altri.

Se l’Utente ritiene che il trattamento delle proprie informazioni personali da parte di Oberst sia in violazione delle leggi per la protezione dei dati, l’Utente ha il diritto legale di sporgere un reclamo a un’autorità di supervisione responsabile della protezione dei dati. L’Utente ha il diritto di fare ciò nello stato membro dell’UE in cui risiede abitualmente, nel luogo di lavoro o nel luogo della presunta violazione.

Nella misura in cui la base giuridica per il trattamento delle informazioni personali dell’Utente da parte di Oberst è il consenso, l’Utente ha il diritto di revocare tale consenso in qualsiasi momento. La revoca non avrà effetto sulla legittimità del trattamento prima della revoca.

L’Utente può esercitare i propri diritti relativi ai propri dati personali tramite comunicazione scritta a Oberst.

Misure di sicurezza

Adottiamo misure di sicurezza tecniche e organizzative adeguate e aggiornate per garantire la sicurezza dei dati personali dell’Utente. Una di queste misure è il trasferimento criptato di dati tra il browser dell’Utente e i nostri server.

Cookie

Un cookie è un file che contiene un codice identificativo (una stringa di lettere e numeri) che viene inviato da un server a un browser e viene conservato dal browser. Successivamente, il codice identificativo viene rispedito al server ogni volta che il browser richiede una pagina dal server.

I cookie possono essere cookie “permanenti” o cookie “di sessione”: un cookie permanente sarà conservato da un browser e resterà valido fino alla data di scadenza per cui è impostato, a meno che non venga cancellato dall’utente prima della data di scadenza; un cookie di sessione, invece, scadrà alla fine della sessione di utilizzo, quando il browser viene chiuso.

Generalmente i cookie non contengono informazioni che identificano personalmente un utente, ma le informazioni personali che conserviamo riguardo un Utente potrebbero essere collegate alle informazioni conservate e ottenute dai cookie.

Maggiori informazioni sul nostro uso dei cookie sono disponibili nella nostra cookie policy.

Link affiliati

Sulla base dei nostri interessi commerciali legittimi, usiamo link affiliati che ci permettono di ottenere una commissione o un rimborso per i venditori tramite reti di affiliazione per gli acquisti che favoriamo. I link affiliati vengono aperti solo quando l’utente clicca sul link di un venditore o quando l’utente clicca su un pulsante per visualizzare il codice di un coupon o di uno sconto. I link affiliati impostano cookie che contengono informazioni su quale link è stato aperto e quando, ma nessuna informazione personale. Lo scopo per la conservazione del cookie affiliato è il trattamento della commissione e il rimborso di pagamenti tra Oberst e il venditore.

L’utente può impedire l’uso dei cookie, compresi i cookie affiliati, aggiornando le impostazioni del proprio browser e quindi negando in modo permanente l’uso dei cookie. Inoltre, gli utenti possono cancellare tutti i cookie tramite il proprio browser o altri software.

Cookie usati dai nostri fornitori di servizi

I nostri fornitori di servizi usano i cookie, e questi cookie potrebbero essere conservati nel computer dell’Utente quando visita il nostro sito.

Usiamo Google Analytics (con la funzione “anonimizzazione” attivata) per analizzare l’utilizzo del nostro sito. Google Analytics raccoglie informazioni sull’uso del sito attraverso i cookie. Le informazioni raccolte relative al nostro sito sono usate per creare dei report sull’uso del nostro sito. La privacy policy di Google è disponibile su: https://policies.google.com/privacy. Google è certificato dal Garante per la Privacy, garantendo quindi di seguire i regolamenti dell’UE riguardo la protezione dei dati personali (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Per impedire il trattamento dei propri dati personali da parte di Google Analytics, Google offre un componente aggiuntivo per il browser: https://tools.google.com/dlpage/gaoptout.

Usiamo il tracciamento di Conversioni Google Adwords per aiutarci a valutare meglio l’andamento delle nostre campagne di sponsorizzazione.

Pubblichiamo pubblicità non personalizzate di Google AdSense sul nostro sito. Maggiori informazioni su come Google usa le informazioni che potrebbe ricevere dalle pubblicità AdSense sono disponibili su https://policies.google.com/technologies/partner-sites.

Usiamo Google AdWords Remarketing per fare pubblicità su internet, in particolare su Google Display Network. Google AdWords Remarketing mostrerà all’Utente delle pubblicità in base a quale parte del nostro sito ha visualizzato, impostando un cookie sul browser dell’Utente. Questo cookie non identifica l’Utente in alcun modo, né fornisce accesso al computer o dispositivo mobile dell’Utente. Il cookie viene usato per segnalare ad altri siti che “Questa persona ha visitato una pagina specifica, quindi mostratele pubblicità relative a tale pagina”: Google AdWords Remarketing ci permette di adattare le nostre strategie di marketing per rispondere meglio ai bisogni dell’Utente e mostrare solo pubblicità pertinenti per l’Utente.

Se non si desidera visualizzare pubblicità da parte di Oberst, è possibile rinunciare in diversi modi:

1. Rinunciare all’uso di cookie da parte di Google, visitando le impostazioni di Google Ads su https://adssettings.google.com/authenticated

2. Rinunciare all’uso di cookie da parte di un venditore terzo visitando la pagina di rinuncia della Network Advertising Initiative su https://optout.networkadvertising.org/?c=1.

Usiamo Google Tag Manager per aggiungere tag e sviluppare i nostri siti in modo più veloce.

Inoltre, potremmo incorporare contenuti da Google Maps e YouTube.

ReCaptcha: integriamo la funzione "ReCaptcha" per il riconoscimento dei bot, ad esempio per le voci nei moduli online. I dati comportamentali degli utenti (ad esempio movimenti del mouse o query) vengono valutati per consentirci di distinguere tra persone e robot. Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Sito web: https://www.google.com/recaptcha/intro/v3.html; Informativa sulla privacy: https://policies.google.com/privacy; 'Privacy Shield (meccanismo di autocertificazione per le società stabilite negli USA che intendano ricevere dati personali dall’Unione europea): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active; Opt-Out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=it, Impostazioni per la visualizzazione di annunci pubblicitari: https://adssettings.google.com/authenticated?pli=1.

Gestione dei cookie

La maggior parte dei browser permette di rifiutare e di cancellare i cookie. I metodi per farlo cambiano da un browser all’altro, e da una versione all’altra. Tuttavia, informazioni aggiornate su come bloccare e cancellare i cookie sono disponibili tramite questi link:

(a) https://support.google.com/chrome/answer/95647?hl=it (Chrome);

(b) https://support.mozilla.org/it/kb/Gestione%20dei%20cookie (Firefox);

(d) https://support.microsoft.com/it-it/help/17442/windows-internet-explorer-delete-manage-cookies (Internet Explorer);

(e) https://support.apple.com/en-gb/guide/safari/sfri11471/mac (Safari);

(f) https://privacy.microsoft.com/it-it/windows-10-microsoft-edge-and-privacy (Edge).

Bloccare tutti i cookie avrà un impatto negativo sulla fruibilità di molti siti. Se l’Utente decide di bloccare i cookie, non potranno essere utilizzate tutte le funzionalità del nostro sito.

I nostri dati

Questo sito è di proprietà di ed è gestito da Oberst B.V.

Siamo registrati nei Paesi Bassi con il numero 14126660, e la nostra sede legale e principale sede di lavoro si trova al seguente indirizzo: Sarphatistraat 370, 1018 GW Amsterdam, Paesi Bassi.

È possibile contattarci:

(a) per posta, all’indirizzo fornito sopra

(b) tramite il formulario di contatto del nostro sito

(d) via e-mail, all’indirizzo legal@oberst.com

Responsabile della protezione dei dati

Il nostro responsabile della protezione dei dati è raggiungibile via e-mail all’indirizzo dpo@oberst.com.