Informativa sulla privacy

1. Definizioni

Nella presente informativa si utilizzano le seguenti definizioni:

I dati personali sono tutti i dati che contengono informazioni sulle circostanze personali o materiali di persone fisiche, per esempio nome, indirizzo, indirizzo e-mail, numero di telefono, data di nascita, età, sesso, numero di previdenza sociale, registrazioni video, foto, ecc. I dati delle persone giuridiche non sono soggetti al GDPR.

Il trattamento è qualsiasi operazione, compiuta o meno mediante procedimenti automatizzati, applicata a dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Il titolare del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

Il responsabile del trattamento è una persona fisica o giuridica, un’autorità pubblica, un servizio o altro organismo che tratta dati personali per conto del titolare.

Il destinatario è una persona fisica o giuridica, un’autorità pubblica, un servizio o altro organismo che riceve comunicazione di dati personali, che si tratti o meno di un terzo.

2. Trattamento dei dati

2.1 I dati che trattiamo quando visitate il nostro sito web

Quando visitate il nostro sito web, trattiamo i vostri dati personali solo nella misura necessaria a mettere a disposizione il nostro sito in stato operativo e i suoi contenuti. Trattiamo quindi i dati personali che il vostro browser trasmette automaticamente al nostro server nei file di log del server. Ciò riguarda in particolare il vostro indirizzo IP.

Oltre a ciò, non trattiamo dati personali durante la vostra visita, ma esclusivamente dati tecnici come

• tipo / versione del browser
• sistema operativo utilizzato
• URL di provenienza
• nome host del computer di accesso
• ora della richiesta al server

Questi dati non sono attribuibili a persone determinate. Questi dati non vengono incrociati con altre fonti. Ci riserviamo il diritto di verificarli a posteriori se ci pervengono indizi concreti di un uso illecito.

Come utenti del nostro sito, avete la possibilità di

• creare un account utente presso di noi,
• contattarci tramite un modulo di contatto messo a disposizione; e
• candidarvi presso la nostra azienda tramite un modulo di candidatura online.

In questi casi trattiamo inoltre i seguenti dati personali:

Obbligatori:

• il vostro nome
• il vostro indirizzo e-mail,
• una password scelta da voi

Facoltativi (trattati se li fornite):

• il vostro numero di telefono
• la vostra eventuale appartenenza a un’azienda (società).

Con il modulo di contatto:

• tutte le informazioni aggiuntive che ci trasmettete nel campo messaggio.

Con il modulo di candidatura:

• tutti i dati che ci trasmettete nell’ambito della vostra candidatura — di norma CV, aspettative retributive e altri dettagli.

2.2 I dati che trattiamo quando ci incaricate

Se ci incaricate della nostra prestazione, trattiamo anche i vostri dati personali. Li raccogliamo, trattiamo e utilizziamo nella misura necessaria all’avvio o all’esecuzione del contratto, per un obbligo di legge, o se ce li fornite volontariamente. In particolare possono essere trattate le seguenti categorie:

• il vostro nome
• altri dati di contatto (p. es. indirizzo, e-mail, telefono)
• le informazioni di pagamento comunicate (p. es. numero di carta, addebito SEPA o PayPal)

3. Finalità del trattamento

Le finalità del trattamento sono le seguenti:

Nell’uso del sito web:

• garantire una progettazione sicura e facile da usare del nostro sito.
• rilevare, prevenire e indagare gli attacchi contro il nostro sito e i servizi online.
• elaborare statistiche d’uso a fini di analisi.

In caso di incarico:

• l’avvio o la conclusione del contratto con voi.
• la fornitura dei nostri servizi.
• l’adempimento di obblighi di legge o contrattuali.

4. Basi giuridiche di questi trattamenti

La base giuridica del trattamento nell’ambito della visita al nostro sito è l’art. 6, par. 1, lett. f del GDPR, ossia un interesse legittimo prevalente consistente nel raggiungere le finalità sopra indicate. Il trattamento dei dati menzionati è a ciò necessario. Non vi si oppone alcun interesse superiore dell’utente del sito.

Nella misura in cui ci fornite dati affinché possiamo erogarvi i nostri servizi, il trattamento avviene sulla base dell’avvio e dell’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b del GDPR. Riguardo alle informazioni di fatturazione (p. es. nome, indirizzo, IVA, mezzo di pagamento), si applica parimenti l’art. 6, par. 1, lett. b del GDPR, poiché le informazioni di fatturazione devono essere trattate in virtù delle prescrizioni contabili e fiscali.

Per i trattamenti ulteriori, raccogliamo il vostro consenso prima del trattamento. Se il nostro interesse legittimo al trattamento prevale sul vostro interesse alla protezione dei dati, il trattamento può avvenire anche senza il vostro consenso.

Vi informiamo che la fornitura di dati personali è in parte prescritta dalla legge (p. es. prescrizioni fiscali) o può derivare da disposizioni contrattuali. La mancata fornitura avrebbe come conseguenza che il contratto non potrebbe essere concluso.

5. Periodo di conservazione

I vostri dati sono conservati solo per il tempo necessario a raggiungere le finalità sopra indicate o come richiesto da obblighi di legge di conservazione o dall’esercizio o dalla difesa di pretese di terzi. Quando i dati non sono più necessari, vengono cancellati, salvo obblighi contrattuali o di legge contrari.

Principali termini di conservazione (diritto austriaco):

• Obbligo fiscale ai sensi del § 132, comma 1 BAO: 7 anni (oltre, finché rilevanti per un procedimento fiscale in corso)
• Obbligo di diritto societario ai sensi dei §§ 190, 212 UGB: 7 anni
• Conservazione ai fini IVA delle fatture ai sensi del § 11, comma 2, 3° periodo UStG: 7 anni
• Conservazione ai fini IVA dei giustificativi di esportazione ai sensi del § 7, comma 7 UStG: 7 anni
• Garanzia ai sensi del § 933 ABGB: 2 anni
• Crediti del prezzo d’acquisto per beni mobili ai sensi del § 1062 in combinato con il § 1486 ABGB: 3 anni
• Crediti per canoni ai sensi del § 1486 ABGB: 3 anni, dall’esigibilità
• Pretese da contratto d’opera ai sensi del § 1486 ABGB: 3 anni
• Risarcimento generale ai sensi del § 1489 ABGB: 3 anni (se noti danno e autore) / altrimenti 30 anni
• Pretese di responsabilità ai sensi del § 13 PHG: 10 anni

6. Trasmissione a terzi

Per la gestione del nostro sito ricorriamo regolarmente a fornitori di servizi informatici che, su nostro incarico e secondo le nostre istruzioni, possono avere accesso anche ai dati personali derivanti dal vostro uso del sito, al fine di erogare i servizi incaricati.

In casi particolari possiamo inoltre trasmettere i vostri dati alle seguenti categorie di destinatari:

• terzi esterni nella misura necessaria, sulla base dei nostri interessi legittimi (p. es. rappresentanti legali se del caso)
• autorità e altri organismi pubblici nella misura obbligatoria per legge (p. es. autorità fiscali, tribunali)

Trasmettiamo i vostri dati ad altri destinatari solo se avete espressamente acconsentito ai sensi dell’art. 6, par. 1, frase 1, lett. a del GDPR, se è legalmente ammissibile e necessario all’esecuzione di un rapporto contrattuale con voi ai sensi dell’art. 6, par. 1, frase 1, lett. b del GDPR, se un obbligo di legge ci obbliga a ciò ai sensi dell’art. 6, par. 1, frase 1, lett. c del GDPR, o se la trasmissione ai sensi dell’art. 6, par. 1, frase 1, lett. f del GDPR è necessaria alla salvaguardia dei nostri interessi legittimi e all’esercizio o alla difesa di diritti in giudizio, e non vi è motivo di supporre che abbiate un interesse prevalente e meritevole di protezione alla non trasmissione.

I vostri dati non vengono trasmessi a un paese terzo.

7. Cookie / file di log del server

I cookie sono piccoli file di testo che il sito memorizza sul vostro computer per riconoscerlo; possono contenere informazioni sull’uso del sito. Le informazioni contenute nei cookie servono a determinare se avete effettuato l’accesso o quali dati avete già inserito. La maggior parte dei browser accetta i cookie automaticamente. Potete evitarlo modificando le impostazioni del vostro browser, e cancellare in qualsiasi momento i cookie memorizzati eliminando i file temporanei di internet.

Alcuni cookie sono strettamente necessari al funzionamento del sito (cookie indispensabili), altri misurano le visite e la provenienza del visitatore senza poter stabilire un collegamento con la vostra persona (cookie di prestazione). Alcuni cookie sono usati a fini di marketing (cookie di marketing). Alcuni sono memorizzati solo fino alla chiusura del sito (cookie di sessione), mentre altri sono conservati più a lungo e permettono di riconoscervi (cookie persistenti).

Il nostro sito raccoglie inoltre dati sugli accessi e li memorizza sotto forma di «file di log del server». Vengono registrate essenzialmente informazioni tecniche, ma eventualmente anche dati personali.

Nella misura in cui determinati cookie o file di log trattino dati personali, il trattamento avviene ai sensi dell’art. 6, par. 1, lett. b del GDPR per l’esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. a del GDPR in caso di consenso prestato, o ai sensi dell’art. 6, par. 1, lett. f del GDPR per la salvaguardia dei nostri interessi legittimi alla migliore funzionalità possibile del sito, a un’esperienza comoda ed efficiente, e al marketing.

Tramite il banner dei cookie alla prima visita, scegliete quali cookie autorizzare. Il vostro consenso è necessario per i cookie di marketing. Per revocare il consenso o modificare le impostazioni, effettuate la modifica direttamente nel vostro browser.

8. Google Analytics / Google Maps / Google reCAPTCHA

Utilizziamo la tecnologia «Google Analytics» per elaborare statistiche di accesso al nostro sito. Si tratta di uno strumento di tracciamento per l’analisi del traffico.

Il nostro sito utilizza inoltre Google Maps per mostrare informazioni geografiche. Utilizzando Google Maps, Google raccoglie e tratta anche dati sull’uso delle funzioni di Maps da parte dei visitatori.

Utilizziamo anche Google reCAPTCHA per verificare che siate un essere umano e non un robot o un software di spam. A tal fine reCAPTCHA può raccogliere dati personali, come il vostro indirizzo IP.

Otteniamo questi servizi da Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda.

Google utilizza cookie per questo tracciamento. Vengono registrate diverse informazioni sulla vostra visita: tipo e versione del browser, sistema operativo, sito visitato in precedenza, ora, localizzazione approssimativa, pagine consultate, incluso il vostro indirizzo IP. Google tratta questi dati e ci fornisce report su determinati aspetti del vostro comportamento. Queste informazioni vengono trasmesse a un server di Google e lì memorizzate, eventualmente negli Stati Uniti. Se l’anonimizzazione dell’IP è attivata su questo sito, il vostro indirizzo IP viene tuttavia troncato in anticipo da Google all’interno degli Stati membri dell’UE.

Potete impedire la memorizzazione dei cookie tramite le impostazioni del vostro browser; in tal caso, potreste non poter utilizzare tutte le funzioni del sito. Potete inoltre impedire la raccolta dei dati generati dal cookie e relativi al vostro uso del sito (incl. il vostro indirizzo IP) nonché il loro trattamento da parte di Google scaricando e installando il plugin per browser disponibile su: http://tools.google.com/dlpage/gaoptout.

9. Video di YouTube

Abbiamo integrato video di YouTube sul nostro sito. YouTube è un portale video gestito da YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC è una controllata di Google. Google Ireland Limited è quindi responsabile del trattamento dei dati nello spazio europeo.

Quando consultate una pagina del nostro sito che integra un video di YouTube, il vostro browser si connette automaticamente ai server di YouTube. Vengono trasmessi diversi dati. YouTube inserisce in particolare un cookie che memorizza il vostro indirizzo IP e registra determinate informazioni sulla vostra visita: tipo e versione del browser, sistema operativo, sito precedente, ora, localizzazione approssimativa, pagine consultate. Se avete effettuato l’accesso al vostro account YouTube, permettete a YouTube di associare il vostro comportamento direttamente al vostro profilo personale. Potete impedirlo uscendo dal vostro account.

Potete impedire la memorizzazione dei cookie tramite le impostazioni del vostro browser; in tal caso, potrebbero non essere utilizzabili tutte le funzioni del sito.

Ulteriori informazioni sul trattamento dei dati degli utenti nell’informativa sulla privacy di YouTube: https://www.google.com/policies/privacy

10. Amazon Web Services (AWS)

Abbiamo integrato il servizio Amazon Web Services (AWS), un servizio di cloud computing di Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA. Amazon Web Services EMEA SARL («AWS EU»), 38 Avenue John F. Kennedy, L-1855 Lussemburgo, è responsabile del trattamento nello spazio UE.

Ulteriori informazioni nella loro informativa sulla privacy: https://aws.amazon.com/privacy/

11. Plugin dei social network

Il nostro sito utilizza plugin dei social network. Si tratta di piccoli pulsanti che permettono di condividere contenuti senza lasciare il sito. I plugin provengono da siti terzi di social network. Così, potrebbero essere registrate informazioni sulle vostre attività online, incluse quelle sul nostro sito, e inseriti cookie. Il nostro sito utilizza attualmente i seguenti plugin: LinkedIn, Facebook, Twitter, Instagram, YouTube.

Il pulsante del rispettivo fornitore, implementato sul nostro sito, permette di comunicare direttamente con lui. Solo quando fate clic sul pulsante e lo attivate, il fornitore del plugin riceve l’informazione che avete consultato la pagina corrispondente. Con questa attivazione vengono trasmessi dati personali al fornitore e lì memorizzati (eventualmente negli Stati Uniti). Ulteriori informazioni, nonché sui vostri diritti e sulle impostazioni di privacy, nelle informative sulla privacy dei fornitori menzionati.

12. Newsletter

Se vi iscrivete alla nostra newsletter, trattiamo i seguenti dati personali:

• nome
• indirizzo e-mail

Trattiamo i vostri dati solo sulla base del vostro consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR. Potete revocarlo in qualsiasi momento con effetto per il futuro. La finalità di questo trattamento è l’invio della newsletter. I vostri dati sono trattati per il tempo necessario a questa finalità e finché non avete revocato il consenso.

L’iscrizione avviene in double opt-in: dopo l’iscrizione ricevete un’e-mail che vi chiede di confermare. Questa conferma è necessaria affinché nessuno possa iscriversi con un indirizzo e-mail altrui.

L’invio della newsletter avviene tramite Mailchimp — una piattaforma di invio del fornitore statunitense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE 5000, Atlanta, GA 30308, USA.

L’indirizzo e-mail fornito in fase di iscrizione è memorizzato sui server di Mailchimp negli Stati Uniti. Mailchimp utilizza queste informazioni per l’invio e l’analisi della newsletter per nostro conto. La Commissione europea ha adottato una decisione di adeguatezza relativa al Quadro UE-USA sulla protezione dei dati. Su questa base, titolari e responsabili possono di nuovo trasmettere dati personali ad aziende e organizzazioni certificate negli Stati Uniti senza garanzie aggiuntive. Mailchimp dispone di tale certificazione.

13. Diritti degli interessati

13.1 Diritto di accesso

Avete il diritto di chiedere conferma che siano trattati dati personali; in tal caso, avete diritto di accesso a tali dati. Sono coperte le seguenti informazioni:

• le finalità del trattamento
• le categorie di dati personali
• i destinatari o le categorie di destinatari
• se possibile, il periodo di conservazione previsto o, in mancanza, i criteri per determinarlo
• l’esistenza di un diritto di rettifica o cancellazione dei dati, di limitazione del trattamento o di opposizione
• l’esistenza di un diritto di reclamo presso un’autorità di controllo
• tutte le informazioni disponibili sull’origine dei dati
• l’esistenza di un processo decisionale automatizzato, compresa la profilazione

13.2 Diritto di rettifica

Avete il diritto di esigere dal titolare la rettifica di dati inesatti e il completamento di dati incompleti.

13.3 Diritto di cancellazione

Avete il diritto di esigere dal titolare la cancellazione senza indugio di dati personali quando ricorra uno dei seguenti motivi:

• I dati non sono più necessari alle finalità per cui sono stati raccolti.
• Revocate il consenso su cui si basava il trattamento e non esiste altra base giuridica.
• Vi opponete al trattamento (art. 21, par. 1 GDPR) e non esistono motivi legittimi prevalenti, o vi opponete ai sensi dell’art. 21, par. 2 GDPR.
• I dati sono stati trattati illecitamente.
• La cancellazione è necessaria all’adempimento di un obbligo di legge.
• I dati sono stati raccolti nell’ambito di servizi della società dell’informazione ai sensi dell’articolo 8, par. 1.

Il diritto di cancellazione non sussiste nella misura in cui il trattamento sia necessario

• per l’esercizio della libertà di espressione e di informazione
• per l’adempimento di un obbligo di legge
• per l’esecuzione di un compito di interesse pubblico
• per motivi di interesse pubblico nel settore della sanità pubblica
• a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici
• per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

13.4 Diritto alla limitazione del trattamento

Avete il diritto di esigere la limitazione del trattamento quando ricorra una delle seguenti condizioni:

• è contestata l’esattezza dei dati, per un periodo che consenta al titolare di verificarla
• il trattamento è illecito e voi rifiutate la cancellazione, esigendo invece la limitazione dell’uso
• il titolare non ha più bisogno dei dati, ma essi vi sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• vi siete opposti al trattamento ai sensi dell’articolo 21, par. 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare.

Quando il trattamento è stato limitato, tali dati possono —salvo la loro conservazione— essere trattati solo con il vostro consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, la tutela dei diritti di un’altra persona fisica o giuridica, o per motivi di interesse pubblico rilevante.

13.5 Diritto alla portabilità dei dati

Avete il diritto di ricevere i dati personali che avete fornito a un titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare senza impedimenti, quando il trattamento si basi su un consenso o un contratto e sia effettuato mediante procedimenti automatizzati.

Nell’esercitare questo diritto, potete ottenere che i dati siano trasmessi direttamente da un titolare all’altro, nella misura in cui ciò sia tecnicamente possibile.

13.6 Diritto di opposizione

Avete il diritto di opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento di dati personali effettuato sulla base dell’art. 6, par. 1, lett. e o f del GDPR; ciò vale anche per la profilazione fondata su tali disposizioni. Il titolare cessa di trattare i dati, salvo che dimostri motivi legittimi cogenti prevalenti sui vostri interessi, diritti e libertà, o che il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.

Quando i dati sono trattati a fini di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento a tali fini; ciò vale anche per la profilazione connessa a tale marketing.

13.7 Diritto di revoca del consenso

Avete il diritto di revocare in qualsiasi momento un consenso prestato ai sensi dell’art. 6, par. 1, lett. a o dell’art. 9, par. 2, lett. a, senza che ciò pregiudichi la liceità del trattamento effettuato fino alla revoca.

13.8 Diritto di reclamo

Avete il diritto di presentare reclamo all’autorità austriaca per la protezione dei dati, Barichgasse 40-42, 1030 Vienna, T: +43 1 52 152-2569, E: dsb@dsb.gv.at, se ritenete che il trattamento violi il diritto applicabile in materia di protezione dei dati.

13.9 Sicurezza dei dati

La protezione dei vostri dati personali è garantita da misure organizzative e tecniche adeguate. Tali misure riguardano in particolare la protezione da accesso, perdita, trattamento, uso e manipolazione non autorizzati, illeciti o accidentali.

14. I nostri dati di contatto

Siamo a vostra disposizione in qualsiasi momento per le vostre domande o la revoca del vostro consenso ai seguenti dati di contatto:

XBuild GmbH

Eduard-Bodem-Gasse 8

A – 6020 Innsbruck

Contatto:

+43 512 25 77 01

+49 89 244 132 67

info@myxbuild.com

15. Informazioni sulla risoluzione online delle controversie ai sensi dell’art. 14, par. 1 del Regolamento ODR

La Commissione europea offre la possibilità di una risoluzione online delle controversie su una piattaforma da essa gestita («piattaforma ODR»). Questa piattaforma può fungere da punto di contatto per la risoluzione extragiudiziale delle controversie derivanti da contratti di vendita o di servizi online. È accessibile tramite il link esterno http://ec.europa.eu/consumers/odr.

16. Richiesta di cancellazione / consegna dei vostri dati personali

Nota: gli obblighi derivanti dal GDPR per XBuild GmbH non prevedono l’eliminazione del vostro profilo, ma di tutti i dati personali ad esso collegati. Se desiderate la cancellazione completa di tutti i vostri dati, contattateci tramite la nostra pagina di contatto indicando il vostro nome, l’indirizzo e-mail utilizzato presso di noi e se desiderate la cancellazione o la consegna dei vostri dati personali.