La presente informativa illustra quali dati personali trattiamo quando visitate miodestino.it, al momento della registrazione, durante i consulti e in occasione dei pagamenti, per quale finalità, su quale base giuridica e per quanto tempo.
1. Titolare del trattamento
Titolare del trattamento è Bonavivet UG (haftungsbeschränkt), Adolf-Kaschny-Straße 19, 51373 Leverkusen, Germania, telefono +39 0183 230308. Per domande in materia di protezione dei dati potete contattarci tramite il modulo di contatto su https://www.miodestino.it/c.php oppure all'indirizzo di posta elettronica indicato nelle note legali.
2. Visita del sito web
Registri del server. A ogni accesso il nostro server web memorizza l'indirizzo IP, la data e l'ora, la pagina richiamata, la pagina visitata in precedenza, il tipo di browser e il sistema operativo. Utilizziamo questi dati per erogare il sito web, individuare malfunzionamenti e respingere attacchi. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR. I registri vengono cancellati dopo breve tempo, non appena non sono più necessari per tali finalità.
Cookie tecnicamente necessari. Impostiamo un cookie di sessione che vi riconosce durante la visita e mantiene attivo il vostro accesso, nonché un cookie del nostro bilanciatore di carico che assegna le vostre richieste al medesimo server. Entrambi vengono cancellati al termine della sessione. La base giuridica è il § 25, comma 2, n. 2 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG) in combinato disposto con l'art. 6, par. 1, lett. f) del GDPR.
Cookie di campagna e di segnalazione. Se giungete a noi tramite un link pubblicitario o una segnalazione, memorizziamo per 40 giorni in un cookie l'identificativo della campagna o di chi vi ha segnalato. In questo modo possiamo ricondurre una successiva registrazione alla fonte pubblicitaria. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR, il nostro legittimo interesse a misurare l'efficacia della nostra pubblicità.
Potete cancellare i cookie nel vostro browser in qualsiasi momento oppure impedirne l'impostazione. Senza il cookie di sessione l'accesso non è possibile.
3. Misurazione degli accessi
Utilizziamo un software di analisi su un server di nostra proprietà. I dati non vengono trasmessi a terzi. Il software rileva le pagine richiamate, il tempo di permanenza, il browser, il sistema operativo, la risoluzione dello schermo, la pagina di provenienza e l'indirizzo IP abbreviato dell'ultimo ottetto. Imposta i cookie _pk_id (13 mesi) e _pk_ses (30 minuti) per riconoscere i visitatori che ritornano. Per i clienti che hanno effettuato l'accesso colleghiamo l'utilizzo al numero cliente, al fine di migliorare i processi nell'area riservata. Il software rileva inoltre gli errori tecnici nel browser, per porre rimedio ai malfunzionamenti.
La finalità è il miglioramento della nostra offerta e la valutazione delle nostre campagne pubblicitarie. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR. Cancelliamo i dati grezzi dopo 12 mesi e i rapporti aggregati dopo 24 mesi. Il software rispetta l'impostazione Do Not Track del vostro browser.
4. Prevenzione di frodi e abusi
Verifica in fase di registrazione. Al fine di impedire iscrizioni automatizzate, account multipli e l'uso abusivo dei primi consulti gratuiti, sulla pagina di registrazione ci avvaliamo di un fornitore specializzato nel riconoscimento degli abusi. A tale scopo vengono rilevate caratteristiche tecniche del vostro dispositivo, del vostro browser e della vostra connessione a internet, riunite in un identificativo del visitatore, in base al quale viene valutato il rischio di una registrazione abusiva. L'identificativo viene conservato temporaneamente in un cookie e, in caso di registrazione andata a buon fine, presso il vostro account cliente. Il trattamento avviene esclusivamente nella regione UE del fornitore.
Decisione automatizzata. Se la verifica dà luogo a un valore di rischio elevato, la registrazione viene respinta automaticamente. Tale decisione è necessaria per la conclusione del contratto di utilizzo (art. 22, par. 2, lett. a) del GDPR). In questo caso avete il diritto di richiedere, tramite il nostro modulo di contatto, un riesame da parte di un nostro collaboratore e di esprimere la vostra posizione.
Ulteriori misure. Verifichiamo l'utilizzo multiplo dei numeri di telefono, teniamo elenchi di blocco per numeri di telefono e indirizzi di posta elettronica utilizzati in modo abusivo e registriamo i tentativi di accesso non riusciti unitamente all'indirizzo IP. Conserviamo tali registrazioni soltanto per il tempo necessario a respingere attacchi automatizzati e a ricostruire gli abusi.
La base giuridica di queste misure è l'art. 6, par. 1, lett. f) del GDPR, il nostro legittimo interesse alla sicurezza del servizio, nonché il § 25, comma 2, n. 2 del TDDDG.
5. Account cliente e registrazione
Per la registrazione raccogliamo il titolo, il nome, il cognome, l'indirizzo di posta elettronica, il numero di telefono e una password, oltre alla data e all'indirizzo IP dell'iscrizione a titolo di prova. Verifichiamo il vostro numero di telefono mediante una chiamata di attivazione, senza la quale non è possibile prenotare alcun consulto. Nell'account cliente conserviamo inoltre il vostro credito, le vostre ricariche, i consulti effettuati con data, durata e consulente, le vostre valutazioni nonché gli accrediti e i minuti bonus ricevuti.
La finalità è l'esecuzione del contratto di utilizzo e dei consulti prenotati (art. 6, par. 1, lett. b) del GDPR). I dati restano conservati per tutta la durata del vostro account cliente. Dopo una disdetta cancelliamo l'account su vostra richiesta. I dati contabili devono essere conservati fino a dieci anni ai sensi del § 147 del Codice tributario tedesco (AO) e del § 257 del Codice del commercio tedesco (HGB) (art. 6, par. 1, lett. c) del GDPR).
6. Consulti
Telefono. Per un consulto telefonico utilizziamo il vostro numero di telefono per mettere in collegamento voi e il consulente, mediante una richiamata del nostro sistema oppure quando componete un numero di servizio. Ne derivano dati di traffico: numeri di telefono, inizio, fine e durata della conversazione. Li utilizziamo per la fatturazione e per l'analisi dei malfunzionamenti. Il collegamento è realizzato dai nostri operatori di telecomunicazione, che trattano i dati di traffico secondo le disposizioni in materia di protezione dei dati previste per gli operatori di telecomunicazione dalla legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali. Il vostro numero di telefono non viene mostrato al consulente.
Chat e posta elettronica. Nei consulti via chat o posta elettronica conserviamo il contenuto dello scambio nel vostro account cliente, affinché voi e il consulente possiate accedervi.
Consulenti. I consulenti ricevono il vostro nome utente e le informazioni necessarie al consulto. I consulenti sono contrattualmente tenuti alla riservatezza.
La base giuridica è l'art. 6, par. 1, lett. b) del GDPR. Conserviamo i dati di traffico e lo svolgimento dei consulti per la durata dell'account cliente e, oltre tale termine, secondo i periodi di conservazione previsti dalla normativa fiscale.
7. Pagamento
Le ricariche vengono gestite tramite prestatori di servizi di pagamento. A seconda del metodo di pagamento scelto, il prestatore riceve i dati necessari al pagamento, quali nome, indirizzo di posta elettronica, importo e mezzo di pagamento:
- prestatori di servizi di pagamento con sede nell'UE per carta di credito, Apple Pay, Google Pay e addebito diretto SEPA;
- prestatori di servizi di pagamento con sede nell'UE per Pay by Bank, Twint ed EPS;
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo, per PayPal;
- Klarna Bank AB, Stoccolma, Svezia, per Klarna. In caso di acquisto con fattura o di pagamento rateale, Klarna effettua una propria verifica del merito creditizio secondo l'informativa sulla privacy di Klarna.
I prestatori sono autonomamente responsabili dell'esecuzione del pagamento. Per ogni pagamento conserviamo l'importo, la data, il metodo di pagamento e l'identificativo della transazione del prestatore, non i dati completi della carta o del conto. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR e, per la conservazione dei documenti contabili per otto anni e dei libri e delle scritture per dieci anni ai sensi del § 147 AO e del § 257 HGB, l'art. 6, par. 1, lett. c) del GDPR.
8. Comunicazioni e assistenza
Modulo di contatto e posta elettronica. Le richieste inviate tramite il modulo di contatto o per posta elettronica vengono trattate nel nostro sistema di ticket, al fine di dare seguito alla vostra richiesta. La nostra posta elettronica transita attraverso un fornitore con sede al di fuori dell'UE (si veda la sezione 12). La base giuridica è l'art. 6, par. 1, lett. b) del GDPR e, per le richieste di carattere generale, l'art. 6, par. 1, lett. f) del GDPR. Conserviamo le pratiche fino all'evasione della vostra richiesta e, oltre tale termine, per la durata dei termini di prescrizione previsti dalla legge.
SMS. Per i codici di attivazione e le comunicazioni relative al vostro account inviamo SMS tramite un fornitore con sede negli Stati Uniti. A tale scopo esso riceve il vostro numero di telefono e il testo del messaggio. Tramite lo stesso fornitore verifichiamo inoltre se un numero indicato è valido. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR.
9. Comunicazioni pubblicitarie per posta elettronica
In qualità di clienti ricevete da noi messaggi di posta elettronica relativi a promozioni, accrediti e offerte di consulto. Li inviamo all'indirizzo di posta elettronica indicato al momento della registrazione sulla base del § 7, comma 3, della legge tedesca contro la concorrenza sleale (UWG) e dell'art. 6, par. 1, lett. f) del GDPR. Se al momento della registrazione avete espressamente acconsentito a ricevere comunicazioni pubblicitarie, la base giuridica è l'art. 6, par. 1, lett. a) del GDPR. Potete opporvi in qualsiasi momento alla ricezione, tramite il link di disiscrizione presente in ogni messaggio, nel vostro account cliente o tramite il modulo di contatto.
L'invio avviene tramite un fornitore di servizi di spedizione in un centro dati di Francoforte sul Meno. A tale scopo esso riceve l'indirizzo di posta elettronica e il contenuto del messaggio.
10. Pubblicità e misurazione dei risultati
Pubblichiamo annunci su piattaforme pubblicitarie e sui social network e collaboriamo con un programma di affiliazione. Se giungete a noi tramite una di queste campagne, carichiamo lo strumento di misurazione della relativa piattaforma, che imposta un cookie e comunica alla piattaforma che avete visitato il nostro sito e se vi siete registrati o avete ricaricato credito. La piattaforma può collegare questa informazione al vostro account presso di essa. Lo strumento di misurazione viene caricato soltanto se siete giunti a noi tramite un link di campagna della relativa piattaforma.
Le piattaforme hanno sede nell'UE e trattano i dati secondo le proprie informative sulla privacy, anche negli Stati Uniti (si veda la sezione 12). La finalità è misurare quale pubblicità porta a registrazioni e ricariche. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR, il nostro legittimo interesse alla gestione economica della nostra pubblicità. Potete opporvi alla misurazione bloccando nel vostro browser i cookie delle piattaforme pubblicitarie oppure utilizzando le impostazioni pubblicitarie del vostro account presso la piattaforma dal cui annuncio siete giunti a noi.
11. Responsabili del trattamento e hosting
La gestione tecnica, l'hosting e la manutenzione di miodestino.it e dei sistemi collegati sono affidati a MIMP TECH UG (haftungsbeschränkt), Fuggerstraße 39, 52351 Düren, sulla base di un contratto di responsabile del trattamento ai sensi dell'art. 28 del GDPR. I server si trovano in centri dati in Germania; anche le copie di sicurezza sono conservate in Germania.
Ulteriori responsabili del trattamento sono il fornitore per la verifica in fase di registrazione (sezione 4), il fornitore di servizi di spedizione per la posta elettronica (sezione 9) e il fornitore di SMS (sezione 8). Tutti i responsabili del trattamento sono contrattualmente vincolati alle nostre istruzioni.
12. Trasferimento verso paesi terzi
Per alcuni servizi i dati vengono trattati al di fuori dell'UE: presso il nostro fornitore di SMS negli Stati Uniti, presso uno dei nostri prestatori di servizi di pagamento, presso le piattaforme pubblicitarie di cui alla sezione 10 mediante la trasmissione all'interno del rispettivo gruppo societario verso gli Stati Uniti e presso il nostro fornitore di posta elettronica in un paese al di fuori dell'UE per il quale non sussiste una decisione di adeguatezza. La base è, per i fornitori statunitensi certificati nell'ambito del EU-US Data Privacy Framework, la decisione di adeguatezza della Commissione europea, negli altri casi le clausole contrattuali tipo della Commissione europea ai sensi dell'art. 46, par. 2, lett. c) del GDPR. Su richiesta, tramite il modulo di contatto, potete ottenere una copia delle clausole contrattuali tipo. Il fornitore per la verifica in fase di registrazione tratta i vostri dati esclusivamente nell'UE.
13. I vostri diritti
Avete il diritto di accedere ai dati conservati sulla vostra persona (art. 15 del GDPR), di ottenerne la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20) e di opporvi ai trattamenti fondati sull'art. 6, par. 1, lett. f) del GDPR (art. 21). Potete revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato. Potete opporvi in qualsiasi momento alla pubblicità senza indicarne i motivi.
A tal fine rivolgetevi a noi tramite il modulo di contatto o l'indirizzo di posta elettronica indicato nelle note legali. Avete inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. Per noi è competente la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de.
14. Modifiche
Adeguiamo la presente informativa quando cambiano la nostra offerta o il quadro normativo. Si applica la versione di volta in volta pubblicata su https://www.miodestino.it/contenuti/datenschutzerklaerung.php.
Versione: 07.09.2024