Politica sulla Riservatezza

A. Informazioni generali

(1) Definizioni

Sulla base dell'art. 4 del RGPD, la presente informativa sulla privacy si basa sulle seguenti definizioni:

• “Dati personali” (art. 4 n. 1 RGPD) sono tutte le informazioni relative a una persona fisica identificata o identificabile (“interessato”). Una persona è identificabile se può essere identificata, direttamente o indirettamente, in particolare mediante l'attribuzione di un identificativo come un nome, un numero di identificazione, un identificativo online, dati di localizzazione o informazioni relative alle sue caratteristiche fisiche, fisiologiche, genetiche, psichiche, economiche, culturali o sociali. L'identificabilità può essere data anche mediante un collegamento tra tali informazioni o altre conoscenze aggiuntive. Non è rilevante la forma o l'incarnazione delle informazioni (anche foto, registrazioni video o audio possono contenere dati personali).
• Per “trattamento” ( art. 4 n. 2 RGPD) si intende qualsiasi operazione o insieme di operazioni compiute con o senza l'ausilio di processi automatizzati (cioè assistiti da tecnologia). Ciò comprende in particolare la raccolta (cioè l'acquisizione), la registrazione, l'organizzazione, l'ordinamento, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o altra forma di messa a disposizione, il raffronto, l'interconnessione, la limitazione, la cancellazione o la distruzione di dati personali, nonché la modifica della finalità o dello scopo originariamente previsto per il trattamento dei dati.
• “Titolare del trattamento” ( art. 4 n. 7 RGPD) è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o in collaborazione con altri, determina le finalità e i mezzi del trattamento di dati personali.
• “Terzo” (art. 4 n. 10 RGPD) è qualsiasi persona fisica o giuridica, autorità pubblica, servizio o altro organismo diverso dall'interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone che, sotto la diretta responsabilità del titolare o del responsabile del trattamento, sono autorizzate a trattare i dati personali; ciò include anche altre persone giuridiche appartenenti al gruppo.
• Il “responsabile del trattamento” (art. 4 n. 8 RGPD) è una persona fisica o giuridica, un'autorità pubblica, un servizio o un altro organismo che tratta dati personali per conto del titolare del trattamento, in particolare secondo le sue istruzioni (ad es. fornitori di servizi IT). Ai fini della protezione dei dati, un responsabile del trattamento non è in particolare un terzo.
• Il “consenso” (art. 4 n. 11 RGPD) dell'interessato indica qualsiasi manifestazione di volontà libera, informata e inequivocabile, espressa in forma di dichiarazione o di altro atto confermante, con cui l'interessato manifesta il proprio assenso al trattamento dei dati personali che lo riguardano.

(2) Nome e indirizzo del responsabile del trattamento dei dati

Il responsabile del trattamento dei vostri dati personali ai sensi dell'art. 4 n. 7 del RGPD siamo noi:
mailcommerce GmbH
Knesebeckstraße 59-61
10719 Berlino
Tel.: +49 (0)89 235 193 958
Fax: +49 (0)89 235 193 959
E-mail: kontakt@mailcommerce.de
Per ulteriori informazioni sulla nostra azienda, consultare le note legali sul nostro sito web https://mailcommerce.de/it/impressum.html

(3) Dati di contatto del responsabile della protezione dei dati

Il nostro responsabile della protezione dei dati è raggiungibile all'indirizzo datenschutz@mailcommerce.de

(4) Basi giuridiche del trattamento dei dati

Per legge, qualsiasi trattamento di dati personali è vietato in linea di principio ed è consentito solo se rientra in una delle seguenti condizioni giustificative:

• Art. 6 comma 1 frase 1 lett. a RGPD (“Consenso”): Se l'interessato ha liberamente espresso, in modo informato e inequivocabile, il proprio consenso al trattamento dei dati personali che lo riguardano per una o più determinate finalità mediante una dichiarazione o un altro atto esplicito di conferma;
• Art. 6 comma 1 frase 1 lett. b RGPD: se il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato;
• Art. 6 comma 1 frase 1 lett. c RGPD: se il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (ad es. un obbligo di conservazione previsto dalla legge);
• Art. 6 comma 1 frase 1 lett. d RGPD: se il trattamento è necessario per salvaguardare gli interessi vitali dell'interessato o di un'altra persona fisica;
• Art. 6 comma 1 frase 1 lett. e RGPD: se il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento o
• Art. 6 comma 1 frase 1 lett. f RGPD (“Interessi legittimi”): se il trattamento è necessario per la tutela di interessi legittimi (in particolare giuridici o economici) del titolare del trattamento o di terzi, a meno che non prevalgano gli interessi o i diritti contrari dell'interessato (in particolare se si tratta di un minore).

La memorizzazione di informazioni nell'apparecchiatura terminale dell'utente finale o l'accesso a informazioni già memorizzate nell'apparecchiatura terminale sono consentiti solo se coperti da una delle seguenti giustificazioni:

• § 25 comma 1 TTDSG: se l'utente finale ha dato il proprio consenso sulla base di informazioni chiare e complete. Il consenso deve essere prestato ai sensi dell'art. 6, comma 1, frase 1, lett. a) del RGPD;
• § 25, comma 2, n. 1 TTDSG: se l'unico scopo è quello di effettuare la trasmissione di un messaggio attraverso una rete pubblica di telecomunicazioni o
• § 25 comma 2 n. 2 TTDSG: se la memorizzazione o l'accesso sono assolutamente necessari affinché il fornitore di un servizio telematico possa fornire un servizio telematico espressamente richiesto dall'utente.

Di seguito indichiamo la base giuridica applicabile alle operazioni di trattamento da noi effettuate. Un trattamento può anche basarsi su più basi giuridiche.

(5) Cancellazione dei dati e durata della conservazione

Per le operazioni di trattamento da noi effettuate, di seguito indichiamo per ciascun caso la durata della conservazione dei dati presso di noi e quando questi vengono cancellati o bloccati. Se di seguito non viene indicata espressamente una durata di conservazione, i vostri dati personali saranno cancellati o bloccati non appena verrà meno lo scopo o la base giuridica per la conservazione. I vostri dati vengono memorizzati esclusivamente sui nostri server in Germania, fatta salva un'eventuale trasmissione ai sensi delle disposizioni di cui ai punti A.(7) e A.(8).

Tuttavia, la conservazione può avvenire oltre il periodo indicato in caso di controversia (imminente) con l'utente o di altro procedimento legale, oppure se la conservazione è prevista da disposizioni di legge a cui siamo soggetti in qualità di responsabili (ad es. § 257 HGB, § 147 AO). Alla scadenza del periodo di conservazione previsto dalle disposizioni di legge, i dati personali vengono bloccati o cancellati, a meno che non sia necessaria un'ulteriore conservazione da parte nostra e sussista una base giuridica a tal fine.

(6) Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i vostri dati da manipolazioni accidentali o intenzionali, perdita parziale o totale, distruzione o accesso non autorizzato da parte di terzi (ad es. crittografia TSL per il nostro sito web), tenendo conto dello stato dell'arte, dei costi di implementazione e della natura, dell'ambito, del contesto e delle finalità del trattamento, nonché dei rischi esistenti di violazione dei dati (compresa la loro probabilità e le loro conseguenze) per l'interessato. Le nostre misure di sicurezza vengono costantemente migliorate in linea con gli sviluppi tecnologici.

Saremo lieti di fornirvi ulteriori informazioni al riguardo su richiesta. A tal fine, vi preghiamo di contattare il nostro responsabile della protezione dei dati (vedere sotto A.(3)).

(7) Collaborazione con i responsabili del trattamento

Come ogni grande azienda, anche noi ci avvaliamo di fornitori di servizi esterni nazionali ed esteri per lo svolgimento delle nostre attività commerciali (ad esempio nei settori IT, logistica, telecomunicazioni, distribuzione e marketing). Questi operano solo secondo le nostre istruzioni e sono contrattualmente obbligati, ai sensi dell'art. 28 del RGPD, a rispettare le disposizioni in materia di protezione dei dati.

Se i vostri dati personali vengono da noi trasmessi alle nostre affiliate o ci vengono trasmessi dalle nostre affiliate (ad es. per scopi pubblicitari), ciò avviene sulla base di rapporti di trattamento dei dati esistenti.

(8) Presupposti per il trasferimento di dati personali in paesi terzi

Nell'ambito dei nostri rapporti commerciali, i vostri dati personali possono essere trasferiti o divulgati a società terze. Queste possono anche trovarsi al di fuori dello Spazio economico europeo (SEE), ovvero in paesi terzi. Tale trattamento avviene esclusivamente per l'adempimento degli obblighi contrattuali e commerciali e per la gestione del vostro rapporto commerciale con noi (la base giuridica è l'art. 6, comma 1, lett. b) o lett. f) in combinato disposto con l'art. 44 e segg. del RGPD). Vi informeremo in seguito sui dettagli del trasferimento nei punti pertinenti.

La Commissione Europea certifica ad alcuni paesi terzi, mediante le cosiddette decisioni di adeguatezza, un livello di protezione dei dati comparabile allo standard SEE (un elenco di questi paesi e una copia delle decisioni di adeguatezza sono disponibili qui: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). In altri paesi terzi, nei quali possono essere trasferiti dati personali, potrebbe non esserci un livello di protezione dei dati elevato a causa della mancanza di disposizioni di legge. In tal caso, ci assicuriamo che la protezione dei dati sia adeguatamente garantita. Ciò è possibile grazie a norme aziendali vincolanti, clausole contrattuali standard della Commissione Europea per la protezione dei dati personali ai sensi dell'art. 46, comma 1, 2 lett. c RGPD (le clausole contrattuali standard del 2021 sono disponibili all'indirizzo https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en), certificati o codici di condotta riconosciuti. Per ulteriori informazioni al riguardo, si prega di contattare il nostro responsabile della protezione dei dati (vedere sotto A.(3)).

(9) Nessun processo decisionale automatizzato (incluso il profiling)

Non intendiamo utilizzare i dati personali raccolti per un processo decisionale automatizzato (incluso il profiling).

(10) Nessun obbligo di fornire dati personali

La stipula di contratti con noi non è subordinata alla previa fornitura di dati personali. In linea di principio, in qualità di clienti non avete alcun obbligo legale o contrattuale di fornirci i vostri dati personali; tuttavia, se non ci fornite i dati necessari, potremmo essere in grado di fornirvi determinate offerte solo in modo limitato o non essere in grado di fornirvele affatto. Qualora ciò dovesse verificarsi in via eccezionale nell'ambito dei prodotti da noi offerti e presentati di seguito, ve lo comunicheremo separatamente.

(11) Obbligo legale di trasmissione di determinati dati

In determinate circostanze potremmo essere soggetti a un obbligo legale o giuridico specifico di fornire i dati personali trattati in modo lecito a terzi, in particolare a enti pubblici (art. 6, comma 1, frase 1, lett. c RGPD).

(12) I vostri diritti

Potete far valere in qualsiasi momento i vostri diritti in qualità di interessati in relazione ai vostri dati personali trattati utilizzando i dati di contatto indicati all'inizio al punto A.(2). In qualità di interessati, avete il diritto:

• di richiedere informazioni sui vostri dati da noi trattati ai sensi dell'art. 15 RGPD. In particolare, potete ottenere informazioni sulle finalità del trattamento, la categoria dei dati, le categorie di destinatari ai quali i vostri dati sono stati o saranno comunicati, il periodo di conservazione previsto, l'esistenza di un diritto di rettifica, cancellazione, limitazione del trattamento o opposizione, l'esistenza di un diritto di reclamo, l'origine dei suoi dati, se non sono stati raccolti da noi, nonché l'esistenza di un processo decisionale automatizzato, compresa la profilazione e, se del caso, informazioni significative sui relativi dettagli;
• ai sensi dell'art. 16 RGPD, di richiedere immediatamente la rettifica dei dati inesatti o l'integrazione dei dati da noi memorizzati;
• ai sensi dell'art. 17 RGPD, richiedere la cancellazione dei dati da noi memorizzati, a meno che il trattamento non sia necessario per l'esercizio del diritto di libertà di espressione e di informazione, per l'adempimento di un obbligo legale, per motivi di interesse pubblico o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
• ai sensi dell'art. 18 RGPD, richiedere la limitazione del trattamento dei vostri dati, nella misura in cui ne contestate l'esattezza o il trattamento sia illecito;
• ai sensi dell'art. 20 RGPD, ricevere i dati che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico o richiederne la trasmissione ad un altro responsabile (“portabilità dei dati”);
• ai sensi dell'art. 21 RGPD, opporsi al trattamento, qualora il trattamento sia basato sull'art. 6 comma 1 frase 1 lett. e) o lett. f) RGPD. Ciò vale in particolare se il trattamento non è necessario per l'adempimento di un contratto con voi. A meno che non si tratti di un'opposizione al marketing diretto, vi chiediamo di spiegare i motivi per cui non dovremmo trattare i vostri dati come abbiamo fatto. In caso di opposizione motivata, verificheremo la situazione e interromperemo o modificheremo il trattamento dei dati oppure vi illustreremo i motivi legittimi e imperativi che ci inducono a proseguire il trattamento;
• ai sensi dell'art. 7, comma 3 del RGPD, il consenso da voi prestato una volta (anche prima dell'entrata in vigore del RGPD, ovvero prima del 25.5.2018) , ovvero la vostra volontà espressa in modo libero, informato e inequivocabile mediante una dichiarazione o un'altra azione confermante, di acconsentire al trattamento dei dati personali per una o più finalità specifiche, in qualsiasi momento, qualora lo abbiate concesso. Ciò comporta che non potremo più proseguire il trattamento dei dati basato su tale consenso per il futuro e
• ai sensi dell'art. 77 del GDPR, di presentare un reclamo in merito al trattamento dei vostri dati personali nella nostra azienda a un'autorità di controllo della protezione dei dati, ad esempio all'autorità di controllo della protezione dei dati competente per noi:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (Commissario berlinese per la protezione dei dati e la libertà di informazione)
Alt-Moabit 59-61
10555 Berlino
Tel.: +49 30 13889-0
Fax: +49 30 2155050
E-mail: mailbox@datenschutz-berlin.de

(13) Modifiche alle informative sulla privacy

Nell'ambito dell'evoluzione della normativa sulla protezione dei dati e dei cambiamenti tecnologici o organizzativi, le nostre informative sulla privacy vengono regolarmente verificate per individuare eventuali necessità di adeguamento o integrazione. Le modifiche saranno comunicate in particolare sul nostro sito web all'indirizzo https://mailcommerce.de/it/. Le presenti informative sulla privacy sono aggiornate al settembre 2025.