Politica sulla riservatezza
1. Protezione dei dati in sintesi
Informazioni generali
Le seguenti informazioni forniscono una semplice panoramica di ciò che accade ai vostri dati personali quando visitate questo sito web. I dati personali sono tutti i dati con cui potete essere identificati personalmente. Informazioni dettagliate sul tema della protezione dei dati sono disponibili nella nostra informativa sulla privacy completa riportata sotto questo testo.
Raccolta dei dati su questo sito web
Chi è il responsabile della raccolta dei dati su questo sito web?
Il trattamento dei dati su questo sito web è effettuato dal gestore del sito. I suoi dati di contatto sono indicati nella sezione “Indicazione del Titolare del trattamento” della presente informativa sulla privacy.
Come raccogliamo i vostri dati?
I vostri dati vengono raccolti, da un lato, nel momento in cui ce li comunicate. Può trattarsi, ad esempio, di dati inseriti in un modulo di contatto.
Altri dati vengono raccolti automaticamente o previo vostro consenso dai nostri sistemi informatici quando visitate il sito web. Si tratta principalmente di dati tecnici (ad es. browser internet, sistema operativo o orario dell’accesso alla pagina). La raccolta di questi dati avviene automaticamente non appena si accede al sito.
Per quali scopi utilizziamo i vostri dati?
Una parte dei dati viene raccolta per garantire la corretta erogazione del sito web. Altri dati possono essere utilizzati per analizzare il comportamento degli utenti.
Quali diritti avete sui vostri dati?
Avete il diritto di ricevere gratuitamente e in qualsiasi momento informazioni sull’origine, il destinatario e lo scopo dei vostri dati personali memorizzati. Avete inoltre il diritto di richiedere la rettifica o la cancellazione di tali dati. Se avete prestato il consenso al trattamento dei dati, potete revocarlo in qualsiasi momento con effetto per il futuro.
Inoltre, avete il diritto di richiedere, in determinate circostanze, la limitazione del trattamento dei vostri dati personali, nonché il diritto di proporre reclamo all’autorità di controllo competente.
2. Hosting e strumenti di terze parti
Hosting esterno (Febas)
Questo sito web è ospitato da un fornitore di servizi esterno (hoster). I dati personali raccolti su questo sito web sono memorizzati sui server dell’hoster. Può trattarsi, a titolo esemplificativo, di indirizzi IP, richieste di contatto, dati metadati e di comunicazione, accessi al sito web e altri dati generati tramite un sito web.
L’impiego dell’hoster avviene ai fini dell’adempimento contrattuale nei confronti dei nostri clienti potenziali ed esistenti (Art. 6 par. 1 lett. b del RGPD) e nell’interesse di una fornitura sicura, rapida ed efficiente della nostra offerta online da parte di un fornitore professionale (Art. 6 par. 1 lett. f del RGPD).
Utilizziamo il seguente hoster:
Febas – Inh. Roman Baumgärtner
Ostlandstraße 5D
49565 Bramsche
Germania
Contratto di trattamento dei dati (DPA): Abbiamo stipulato un contratto di trattamento dei dati (contratto per il trattamento dei dati per conto del titolare) con il fornitore sopra menzionato. Si tratta di un accordo prescritto dalla legge sulla protezione dei dati, il quale garantisce che quest’ultimo tratti i dati personali dei visitatori del nostro sito web esclusivamente in conformità alle nostre istruzioni e nel rispetto del RGPD.
Plugin di sicurezza Wordfence
Su questo sito web utilizziamo il plugin “Wordfence Security” per difenderci da attacchi informatici, virus e malware. Il fornitore è Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.
Il plugin imposta dei cookie per riconoscere se il visitatore è un essere umano o un robot. Inoltre, gli indirizzi IP vengono elaborati sui server di Wordfence per bloccare gli attacchi (come gli attacchi DDoS o brute-force). L’uso di questo plugin si basa sull’Art. 6 par. 1 lett. f del RGPD. Il gestore del sito ha un legittimo interesse a garantire una sicurezza ottimale e a proteggersi da accessi dannosi. L’opzione “Live Traffic View” è disattivata per ridurre al minimo indispensabile il trattamento dei dati.
Poiché i dati vengono trasferiti negli Stati Uniti, sono state stipulate le clausole contrattuali standard (Standard Contractual Clauses – SCC) o il trasferimento dei dati si basa sul Quadro di riferimento UE-USA per la privacy dei dati (EU-US Data Privacy Framework).
3. Avvertenze generali e informazioni obbligatorie
Indicazione del Titolare del trattamento (Controller)
Il titolare del trattamento dei dati su questo sito web è:
Jürgen Zuberer
Wormser Straße 17A
68309 Mannheim
Germania
E-mail: webmaster@kythira.info
Telefono: +49(0)15228546999
Il titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali (ad es. nomi, indirizzi e-mail, ecc.).
Periodo di conservazione dei dati
Salvo quanto diversamente specificato nella presente informativa sulla privacy, i vostri dati personali rimarranno presso di noi fino a quando non cesserà lo scopo del trattamento. Se presentate una richiesta legittima di cancellazione o revocate il consenso al trattamento dei dati, i vostri dati saranno cancellati, a meno che non sussistano altri motivi legalmente ammissibili per la conservazione dei dati personali (ad es. periodi di conservazione previsti dal diritto fiscale o commerciale); in quest’ultimo caso, la cancellazione avverrà una volta venuti meno tali motivi.
Informazioni sul trasferimento dei dati negli USA
Sul nostro sito web sono integrati, tra gli altri, strumenti di aziende con sede negli Stati Uniti. Quando questi strumenti sono attivi, i vostri dati personali possono essere trasmessi ai server statunitensi delle rispettive aziende. Desideriamo segnalare che gli Stati Uniti non sono considerati un paese terzo con un livello di protezione dei dati equivalente a quello dell’UE, a meno che non sia presente una decisione di adeguatezza (come l’EU-US Data Privacy Framework) o non siano state stipulate clausole contrattuali standard. Le autorità statunitensi (ad es. i servizi segreti) potrebbero elaborare i vostri dati per scopi di sorveglianza senza che voi, in quanto cittadini dell’UE, disponiate di rimedi giuridici efficaci.
Revoca del consenso al trattamento dei dati
Molte operazioni di trattamento dei dati sono possibili solo con il vostro consenso espresso. Potete revocare in qualsiasi momento un consenso già prestato. La liceità del trattamento dei dati effettuato fino alla revoca rimane impregiudicata dalla revoca stessa.
Diritto di limitazione del trattamento
Avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali. Se il trattamento è stato limitato, tali dati – ad eccezione della loro conservazione – possono essere trattati solo con il vostro consenso o per accertare, esercitare o difendere un diritto in sede giudiziaria.
Diritto di proporre reclamo all’autorità di controllo competente
In caso di violazioni del RGPD, gli interessati hanno il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, lavorano o in cui si è verificata la presunta violazione. Il diritto di proporre reclamo fa salve altre vie di ricorso amministrative o giurisdizionali.
L’autorità di controllo competente per il gestore è:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Germania
Diritto alla portabilità dei dati
Avete il diritto di ricevere o di far trasferire a terzi, in un formato comune e leggibile da dispositivo automatico, i dati che trattiamo in modo automatizzato sulla base del vostro consenso o in esecuzione di un contratto. Se richiedete il trasferimento diretto dei dati a un altro titore del trattamento, ciò avverrà solo nella misura in cui sia tecnicamente fattibile.
Accesso, cancellazione e rettifica
Nei limiti delle disposizioni di legge applicabili, avete il diritto di ottenere in qualsiasi momento e gratuitamente informazioni sui vostri dati personali memorizzati, sulla loro origine, sui destinatari e sulle finalità del trattamento dei dati e, se del caso, il diritto alla rettifica o alla cancellazione di tali dati.
4. Raccolta dati su questo sito web
File di log del server
Il provider delle pagine raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il vostro browser ci trasmette automaticamente. Questi sono:
- Tipo e versione del browser utilizzato
- Sistema operativo utilizzato
- URL di provenienza (Referrer URL, ovvero la pagina precedentemente visitata)
- Nome host del computer che effettua l’accesso (indirizzo IP)
- Orario della richiesta al server
Questi dati sono tecnicamente necessari per presentare il sito web in modo stabile e sicuro. Il trattamento viene effettuato sulla base dell’Art. 6 par. 1 lett. f del RGPD, in quanto il gestore del sito ha un legittimo interesse alla presentazione tecnica priva di errori e all’ottimizzazione del proprio sito web.
Crittografia SSL o TLS
Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio le richieste che inviate a noi in qualità di gestori del sito, questo sito utilizza la crittografia SSL o TLS. È possibile riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da “http://” a “https://” e dalla presenza del simbolo del lucchetto nella barra del browser.
Modulo di contatto / Richieste via e-mail
Se ci inviate richieste tramite il modulo di contatto o via e-mail, i vostri dati inseriti nel modulo, compresi i dati di contatto forniti, verranno memorizzati da noi al fine di elaborare la richiesta e in caso di domande successive. Non trasmettiamo questi dati senza il vostro consenso.
Il trattamento di questi dati avviene sulla base dell’Art. 6 par. 1 lett. b del RGPD se la richiesta è collegata all’esecuzione di un contratto o è necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse all’efficace gestione delle richieste a noi rivolte (Art. 6 par. 1 lett. f del RGPD) o sul vostro consenso (Art. 6 par. 1 lett. a del RGPD), qualora sia stato richiesto.
Integrazione di servizi e contenuti di terze parti
La nostra offerta include talvolta contenuti, servizi e prestazioni di altri fornitori. Si tratta, ad esempio, di mappe fornite da Google Maps, tracce GPS di Wikiloc, video di YouTube, nonché grafiche e immagini di altri siti web. Affinché questi dati possano essere richiamati e visualizzati nel browser dell’utente, la trasmissione dell’indirizzo IP è strettamente necessaria. I fornitori (di seguito denominati “fornitori terzi”) ricevono quindi l’indirizzo IP del rispettivo utente.
Sebbene ci impegniamo a utilizzare esclusivamente fornitori terzi che richiedono l’indirizzo IP solo per poter fornire i contenuti, non abbiamo alcuna influenza sul fatto che l’indirizzo IP possa essere memorizzato. In tal caso, questa procedura serve, tra le altre cose, a scopi statistici. Qualora fossimo a conoscenza del fatto che l’indirizzo IP viene memorizzato, provvederemo a informare i nostri utenti.
5. Gestione del consenso, plugin e strumenti di ottimizzazione delle prestazioni
Plugin per il consenso ai cookie Complianz
Questo sito web utilizza la Privacy Suite per WordPress di Complianz per raccogliere e registrare i consensi basati sul browser e sul dispositivo. Per questa funzione, il vostro indirizzo IP viene anonimizzato e memorizzato nel nostro database. Questo servizio non elabora informazioni di identificazione personale per scopi di marketing e non trasmette dati al fornitore del servizio. Il trattamento viene effettuato per adempiere a un obbligo legale (Art. 6 par. 1 lett. c del RGPD in combinato disposto con la legge tedesca TDDDG).
Jetpack Boost
Su questo sito web utilizziamo il plugin per WordPress “Jetpack Boost” per ottimizzare la velocità di caricamento e le prestazioni della nostra offerta online. Il fornitore è Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.
Jetpack Boost ottimizza, tra le altre cose, le strutture CSS (Critical CSS), posticipa il caricamento dei JavaScript non essenziali e consente il caricamento ritardato delle immagini (Lazy Loading). Per fornire queste ottimizzazioni, in particolare per il calcolo basato su cloud del CSS critico, i dati tecnici (ad es. il vostro indirizzo IP e i metadati del server) vengono trasmessi ai server di Automattic.
L’uso di Jetpack Boost si basa sull’Art. 6 par. 1 lett. f del RGPD. Il gestore del sito web ha un legittimo interesse a fornire un portale web tecnicamente ottimizzato, veloce e facile da usare. Poiché i dati possono essere trasferiti negli Stati Uniti, il fornitore si affida all’EU-US Data Privacy Framework o utilizza clausole contrattuali standard.
Google Analytics
Questo sito web utilizza Google Analytics, un servizio di analisi web fornito da Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanda.
Google Analytics utilizza i cookie che consentono di analizzare il vostro utilizzo del sito web. Il trattamento avviene esclusivamente sulla base del vostro consenso espresso tramite il banner dei cookie (Art. 6 par. 1 lett. a del RGPD e § 25 par. 1 della TDDDG). Potete revocare il vostro consenso in qualsiasi momento tramite le impostazioni dei cookie sul nostro sito web. Utilizziamo Google Analytics esclusivamente con l’anonimizzazione dell’IP attivata, in modo che il vostro indirizzo IP venga abbreviato da Google all’interno degli Stati membri dell’UE o dello Spazio Economico Europeo prima di essere trasmesso negli Stati Uniti.
Google Tag Manager
Utilizziamo il Google Tag Manager. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Il Google Tag Manager è un servizio ausiliario che non imposta cookie né valuta profili utente in proprio, ma controlla esclusivamente il caricamento di altri componenti (tag). Questi componenti possono a loro volta raccogliere dati a cui il Tag Manager non accede.
Google Maps
Questo sito web utilizza il servizio di mappe Google Maps. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Per garantire la protezione dei dati su questo sito web, Google Maps è disattivato per impostazione predefinita. Il collegamento ai server di Google viene stabilito solo se acconsentite attivamente all’attivazione tramite il banner dei cookie. La base giuridica per il trattamento dei vostri dati è il vostro consenso (Art. 6 par. 1 lett. a del RGPD e § 25 par. 1 della TDDDG).
YouTube con modalità di privacy avanzata
Incorporiamo video della piattaforma YouTube. Il gestore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Utilizziamo YouTube in modalità di privacy avanzata. Secondo YouTube, ciò significa che non vengono memorizzate informazioni sui visitatori di questo sito web prima che guardino il video. Non appena si avvia un video di YouTube su questo sito web, viene stabilita una connessione ai server di YouTube. Il caricamento e la relativa trasmissione dei dati avvengono sulla base del vostro consenso tramite il banner dei cookie (Art. 6 par. 1 lett. a del RGPD e § 25 par. 1 della TDDDG).
Modifiche alla nostra politica sulla privacy
Per garantire che la nostra informativa sulla privacy sia sempre conforme alle attuali disposizioni di legge, ci riserviamo il diritto di apportare modifiche in qualsiasi momento. Ciò vale anche qualora l’informativa sulla privacy debba essere adattata a causa di servizi nuovi o modificati, come ad esempio nuove offerte di servizi. La nuova informativa sulla privacy si applicherà quindi alla tua prossima visita al nostro sito web.
