politica sulla riservatezza

preambolo

Con la seguente informativa sulla privacy, desideriamo informarvi su quali tipi di dati personali (di seguito denominati anche "dati") trattiamo, per quali finalità e in quale misura. La presente informativa sulla privacy si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell'ambito della fornitura dei nostri servizi, sia in particolare sui nostri siti web, nelle applicazioni mobili e all'interno di presenze online esterne, come i nostri profili sui social media (di seguito denominati collettivamente "offerta online").

I termini utilizzati non sono specifici per genere.

A partire dal: 21 gennaio 2024

Sommario

Persona responsabile

Sandra Brugger, BruggerFotografia

Zielgasse 11
79618 Rheinfelden

Indirizzo e-mail: info@bruggerphotography.net

Telefono: 4917662954159

Panoramica dell'elaborazione

La seguente panoramica riassume le tipologie di dati trattati e le finalità del loro trattamento, con riferimento agli interessati.

Tipi di dati trattati

Dati di inventario.
Dettagli sul pagamento.
Dettagli di contatto.
Dati sui contenuti.
Dati contrattuali.
Dati di utilizzo.
Metadati, dati di comunicazione e dati procedurali.

Categorie di interessati

Clienti.
Parti interessate.
Partner di comunicazione.
Utenti.
Partner commerciali e contrattuali.

Finalità del trattamento

Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali.
Richieste di contatto e comunicazione.
Misure di sicurezza.
Marketing diretto.
Procedure organizzative e di ufficio.
Gestire e rispondere alle richieste.
Feedback.
Marketing.
Fornitura della nostra offerta online e semplicità d'uso.
Infrastruttura informatica.

Basi giuridiche rilevanti

Basi giuridiche rilevanti ai sensi del GDPR: Di seguito troverete una panoramica delle basi giuridiche del GDPR in base alle quali trattiamo i dati personali. Si prega di notare che, oltre alle disposizioni del GDPR, potrebbero essere applicabili normative nazionali sulla protezione dei dati nel vostro o nel nostro Paese di residenza o domicilio. Qualora nei singoli casi si applichino basi giuridiche più specifiche, ve ne daremo comunicazione nell'informativa sulla privacy.

Consenso (articolo 6 (1) (a) GDPR) - L'interessato ha espresso il consenso al trattamento dei dati personali che lo riguardano per una o più finalità specifiche.
Esecuzione contrattuale e indagini precontrattuali (art. 6 (1) (b) GDPR) - Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Obbligo legale (articolo 6 (1) (c) GDPR) - Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
Interessi legittimi (articolo 6 (1) (f) GDPR) - Il trattamento è necessario per tutelare i legittimi interessi del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali.

Normativa nazionale sulla protezione dei dati in Germania: Oltre alle disposizioni sulla protezione dei dati del GDPR, in Germania si applicano le normative nazionali in materia di protezione dei dati. Tra queste, in particolare, la Legge federale sulla protezione dei dati (BDSG). La BDSG contiene, in particolare, disposizioni speciali sul diritto all'informazione, sul diritto alla cancellazione, sul diritto di opposizione, sul trattamento di categorie particolari di dati personali, sul trattamento per altre finalità e sulla trasmissione, nonché sul processo decisionale automatizzato in singoli casi, inclusa la profilazione. Inoltre, potrebbero essere applicabili le leggi statali sulla protezione dei dati dei singoli Länder.

Riferimento alla validità del GDPR e della DSG svizzera: La presente informativa sulla privacy ha lo scopo di fornire informazioni ai sensi della Legge federale svizzera sulla protezione dei dati (LPD) e del Regolamento generale sulla protezione dei dati (GDPR). Per questo motivo, vi preghiamo di notare che, a causa della loro più ampia applicazione geografica e chiarezza, vengono utilizzati i termini del GDPR. In particolare, al posto dei termini "trattamento" di "dati personali", "interesse prevalente" e "dati personali particolarmente sensibili" utilizzati nella LPD svizzera, vengono utilizzati i termini "trattamento" di "dati personali", "interesse legittimo" e "categorie particolari di dati" utilizzati nel GDPR. Tuttavia, il significato giuridico dei termini continuerà a essere determinato in base alla LPD svizzera nell'ambito di applicazione della stessa.

Trasmissione dei dati personali

Nell'ambito del nostro trattamento dei dati personali, può accadere che i dati vengano trasmessi o divulgati ad altri enti, società, unità organizzative giuridicamente indipendenti o persone fisiche. I destinatari di tali dati possono includere, ad esempio, fornitori di servizi incaricati di attività IT o fornitori di servizi e contenuti integrati in un sito web. In tali casi, rispettiamo gli obblighi di legge e, in particolare, stipuliamo contratti o accordi appropriati con i destinatari dei vostri dati, volti a tutelarli.

Cancellazione dei dati

I dati da noi trattati saranno cancellati in conformità con gli obblighi di legge non appena il consenso al trattamento verrà revocato o altre autorizzazioni non saranno più valide (ad esempio, se la finalità del trattamento di tali dati non sussisterà più o non saranno più necessari a tale scopo). Se i dati non vengono cancellati perché necessari per altre finalità legalmente consentite, il loro trattamento sarà limitato a tali finalità. Ciò significa che i dati saranno bloccati e non trattati per altre finalità. Ciò vale, ad esempio, per i dati che devono essere conservati per motivi di diritto commerciale o fiscale o la cui conservazione è necessaria per far valere, esercitare o difendere diritti legali o per tutelare i diritti di un'altra persona fisica o giuridica. Le nostre informative sulla protezione dei dati possono contenere anche ulteriori informazioni sulla conservazione e la cancellazione dei dati che si applicano principalmente al rispettivo trattamento.

Diritti degli interessati

Diritti degli interessati ai sensi del GDPR: in qualità di interessato, hai diversi diritti ai sensi del GDPR, che derivano in particolare dagli articoli da 15 a 21 del GDPR:

Diritto di opposizione: Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano ai sensi dell'art. 6 (1) (e) o (f) del GDPR, per motivi connessi alla sua situazione particolare; ciò vale anche per la profilazione basata su tali disposizioni. Qualora i dati personali che la riguardano siano trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano effettuato per tali finalità; ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto.
Diritto di revoca per i consensi: Hai il diritto di revocare il tuo consenso in qualsiasi momento.
Diritto all'informazione: Lei ha il diritto di richiedere conferma che sia o meno in corso un trattamento di dati personali e di ottenere informazioni in merito, nonché ulteriori informazioni e una copia dei dati, secondo quanto previsto dalla legge.
Diritto di rettifica: Conformemente alle disposizioni di legge, hai il diritto di chiedere che i dati che ti riguardano vengano completati o che i dati inesatti che ti riguardano vengano rettificati.
Diritto alla cancellazione e limitazione del trattamento: In conformità alle disposizioni di legge, hai il diritto di chiedere la cancellazione immediata dei dati che ti riguardano o, in alternativa, che il trattamento dei dati sia limitato secondo le disposizioni di legge.
Diritto alla portabilità dei dati: Hai il diritto di ricevere i dati che ti riguardano e che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, conformemente alle disposizioni di legge, o di richiederne la trasmissione a un altro titolare del trattamento.
Reclamo all'autorità di controllo: Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se ritieni che il trattamento dei dati personali che ti riguardano violi le disposizioni del GDPR, hai il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiedi abitualmente, lavori oppure del luogo ove si è verificata la presunta violazione.

Servizi alle imprese

Elaboriamo i dati dei nostri partner contrattuali e commerciali, ad esempio clienti e parti interessate (definiti collettivamente "partner contrattuali") nell'ambito di rapporti giuridici contrattuali e comparabili, nonché di misure correlate e nell'ambito della comunicazione con i partner contrattuali (o precontrattuale), ad esempio per rispondere alle richieste.

Elaboriamo questi dati per adempiere ai nostri obblighi contrattuali. Ciò include, in particolare, l'obbligo di fornire i servizi concordati, eventuali obblighi di aggiornamento e di porre rimedio in caso di garanzia e altre interruzioni del servizio. Inoltre, elaboriamo i dati per tutelare i nostri diritti e ai fini degli adempimenti amministrativi associati a tali obblighi, nonché dell'organizzazione aziendale. Inoltre, elaboriamo i dati sulla base dei nostri legittimi interessi per una gestione aziendale corretta ed efficiente e per misure di sicurezza volte a proteggere i nostri partner contrattuali e le nostre attività commerciali da un uso improprio e dalla messa in pericolo dei loro dati, segreti, informazioni e diritti (ad esempio, il coinvolgimento di servizi di telecomunicazione, trasporto e altri servizi ausiliari, nonché di subappaltatori, banche, consulenti fiscali e legali, fornitori di servizi di pagamento o autorità fiscali). Nell'ambito della legge applicabile, trasmettiamo i dati dei partner contrattuali a terzi solo nella misura necessaria per le finalità sopra indicate o per adempiere a obblighi di legge. I partner contrattuali saranno informati di altre forme di trattamento, ad esempio per finalità di marketing, nella presente informativa sulla privacy.

Prima o durante la raccolta dei dati, ad esempio tramite moduli online, mediante contrassegni speciali (ad esempio colori) o simboli (ad esempio asterischi o simili) oppure personalmente, informeremo i nostri partner contrattuali su quali dati sono necessari per le finalità sopra indicate.

Cancelliamo i dati dopo la scadenza della garanzia legale e di obblighi simili, ovvero generalmente dopo quattro anni, a meno che i dati non siano archiviati in un account cliente, ad esempio per il periodo necessario alla loro conservazione per motivi di archiviazione legale. Il periodo di conservazione previsto dalla legge è di dieci anni per i documenti rilevanti ai fini fiscali, nonché per i libri contabili, gli inventari, i bilanci di apertura, i bilanci annuali, le istruzioni di lavoro necessarie per la comprensione di tali documenti e altri documenti organizzativi e contabili, e di sei anni per le lettere commerciali e commerciali ricevute e le riproduzioni delle lettere commerciali e commerciali inviate. Il periodo decorre dalla fine dell'anno solare in cui è stata effettuata l'ultima registrazione contabile, è stato redatto l'inventario, il bilancio di apertura, il bilancio annuale o la relazione sulla gestione, è stata ricevuta o inviata la lettera commerciale o commerciale, oppure è stato creato il documento contabile, inoltre è stata effettuata la registrazione o sono stati creati gli altri documenti.

Nella misura in cui utilizziamo fornitori o piattaforme terze per fornire i nostri servizi, al rapporto tra utenti e fornitori si applicano i termini e le condizioni e le informative sulla protezione dei dati dei rispettivi fornitori o piattaforme terze.

Tipi di dati trattati: Dati di inventario (ad esempio nomi, indirizzi); dati di pagamento (ad esempio coordinate bancarie, fatture, cronologia dei pagamenti); dati di contatto (ad esempio e-mail, numeri di telefono); dati contrattuali (ad esempio oggetto del contratto, durata, categoria del cliente); dati di utilizzo (ad esempio siti web visitati, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e dati procedurali (ad esempio indirizzi IP, informazioni temporali, numeri di identificazione, stato del consenso).
Persone interessate: Clienti; potenziali clienti; partner commerciali e contrattuali.
Finalità del trattamento: Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali; misure di sicurezza; richieste di contatto e comunicazione; procedure amministrative e organizzative. Amministrazione e risposta alle richieste.
Base giuridica: Esecuzione contrattuale e indagini precontrattuali (art. 6 (1) (b) GDPR); Obbligo legale (art. 6 (1) (c) GDPR); Interessi legittimi (art. 6 (1) (f) GDPR).

Ulteriori informazioni sulle procedure, modalità e servizi del trattamento:

Negozio online, moduli d'ordine, e-commerce e consegna: Elaboriamo i dati dei nostri clienti per consentire loro di selezionare, acquistare o ordinare i prodotti, i beni e i servizi correlati selezionati, nonché di pagarli, consegnarli o eseguirli. Se necessario per l'esecuzione di un ordine, ci avvaliamo di fornitori di servizi, in particolare servizi postali, spedizionieri e spedizionieri, per effettuare la consegna o l'esecuzione per i nostri clienti. Utilizziamo i servizi di banche e fornitori di servizi di pagamento per elaborare le transazioni di pagamento. Le informazioni richieste sono contrassegnate come tali all'interno dell'ordine o di un processo di acquisto simile e includono le informazioni necessarie per la consegna, la fornitura e la fatturazione, nonché le informazioni di contatto per eventuali domande di follow-up. Base giuridica: adempimento del contratto e richieste precontrattuali (art. 6 (1) (b) GDPR).

Metodi di pagamento

Nell'ambito di rapporti contrattuali e di altri rapporti giuridici, a causa di obblighi di legge o altrimenti sulla base dei nostri legittimi interessi, offriamo agli interessati possibilità di pagamento efficienti e sicure e, oltre a banche e istituti di credito, utilizziamo a tale scopo anche altri fornitori di servizi (collettivamente "fornitori di servizi di pagamento").

I dati trattati dai fornitori di servizi di pagamento includono dati di inventario come nome e indirizzo, coordinate bancarie come numeri di conto o numeri di carta di credito, password, TAN e checksum, nonché informazioni relative al contratto, all'importo e al beneficiario. Queste informazioni sono necessarie per elaborare le transazioni. Tuttavia, i dati inseriti vengono elaborati e archiviati esclusivamente dai fornitori di servizi di pagamento. Ciò significa che non riceviamo alcuna informazione relativa al conto o alla carta di credito, ma solo informazioni che confermano o rifiutano il pagamento. In determinate circostanze, i fornitori di servizi di pagamento possono trasmettere i dati alle agenzie di credito. Tale trasmissione avviene ai fini di verifiche dell'identità e della solvibilità. Per ulteriori informazioni, si prega di consultare i termini e le condizioni e l'informativa sulla privacy dei fornitori di servizi di pagamento.

Le transazioni di pagamento sono soggette ai termini e alle condizioni e all'informativa sulla privacy dei rispettivi fornitori di servizi di pagamento, disponibili sui rispettivi siti web o applicazioni per le transazioni. A tali termini e condizioni si rimanda anche per ulteriori informazioni e per esercitare i diritti di recesso, informazione e altri diritti relativi ai dati personali.
- Tipi di dati trattati: Dati di inventario (ad esempio nomi, indirizzi); dati di pagamento (ad esempio coordinate bancarie, fatture, cronologia dei pagamenti); dati contrattuali (ad esempio oggetto del contratto, durata, categoria del cliente); dati di utilizzo (ad esempio siti web visitati, interesse per i contenuti, orari di accesso); metadati, dati di comunicazione e dati procedurali (ad esempio indirizzi IP, informazioni temporali, numeri di identificazione, stato del consenso).
- Persone interessate: Clienti. Potenziali clienti.
- Finalità del trattamento: Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali.
- Base giuridica: Adempimento contrattuale e indagini precontrattuali (art. 6 (1) (b) GDPR).