Siamo molto lieti dell’interesse dimostrato nei confronti della nostra azienda. La protezione dei dati riveste la massima importanza per Keys Distribution GmbH. In linea di massima, è possibile utilizzare il sito web di Keys Distribution GmbH senza fornire alcun dato personale. Tuttavia, qualora un interessato desideri avvalersi di specifici servizi offerti dalla nostra azienda tramite il nostro sito web — in particolare, la creazione di un account cliente, l’effettuazione di un ordine, la ricezione di prodotti digitali, l’utilizzo della funzione di cancellazione elettronica, l’iscrizione alla newsletter o la presa di contatto con noi — potrebbe rendersi necessario il trattamento dei dati personali.

La presente Informativa sulla privacy descrive i principi in base ai quali Keys Distribution GmbH tratta i dati personali raccolti tramite il sito web www.keys.express o con altri mezzi da parte di Keys Distribution GmbH. In particolare, illustra quali dati personali raccogliamo, per quali finalità vengono trattati, a chi possono essere comunicati, per quanto tempo li conserviamo e quali diritti e opzioni hanno gli interessati in merito all’utilizzo dei propri dati personali.

Per «dati personali» si intendono tutte le informazioni relative a una persona fisica identificata o identificabile, quali nome, indirizzo, indirizzo e-mail, identificativo online, indirizzo IP o numero di telefono. Il trattamento dei dati personali viene sempre effettuato in conformità al Regolamento generale sulla protezione dei dati (GDPR) e nel rispetto delle normative sulla protezione dei dati specifiche del paese applicabili a Keys Distribution GmbH, nonché, ove applicabile, di altre normative in materia di protezione dei dati e telecomunicazioni.

In qualità di titolare del trattamento, Keys Distribution GmbH ha adottato misure tecniche e organizzative per garantire il massimo livello possibile di protezione dei dati personali trattati tramite questo sito web. Tuttavia, le trasmissioni di dati via Internet possono generalmente comportare vulnerabilità di sicurezza, il che significa che non è possibile garantire una protezione assoluta. Per questo motivo, ogni interessato è libero di fornirci i propri dati personali tramite mezzi alternativi, ad esempio per telefono.

I dati personali non saranno né venduti né comunicati a terzi, salvo quanto descritto nella presente Informativa sulla privacy o nella misura consentita o richiesta dalla legge.

1. Nome e indirizzo del titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati e di altre normative in materia di protezione dei dati è:

Keys Distribution GmbH
Birkenweg 6
9490 Vaduz
Liechtenstein

Telefono: +41 77 522 13 71
E-mail: willkommen@keys.express
Sito web: www.keys.express

Per qualsiasi domanda relativa alla protezione dei dati, potete contattarci all’indirizzo willkommen@keys.express.

2. Definizioni

La presente Informativa sulla privacy utilizza i termini definiti nel Regolamento generale sulla protezione dei dati.

Per «dati personali» si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Una persona fisica è considerata identificabile se può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo, quale un nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o una o più caratteristiche specifiche.

Per «interessato» si intende qualsiasi persona fisica identificata o identificabile i cui dati personali sono oggetto di trattamento.

Per «trattamento» si intende qualsiasi operazione o insieme di operazioni compiute con o senza l’ausilio di mezzi automatizzati sui dati personali, tra cui, in particolare, la raccolta, la registrazione, l’organizzazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o messa a disposizione, l’allineamento o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Per limitazione del trattamento si intende la marcatura dei dati personali conservati al fine di limitarne il trattamento futuro.

Per profilazione si intende qualsiasi forma di trattamento automatizzato dei dati personali consistente nell’utilizzo di tali dati per valutare determinati aspetti della personalità di una persona fisica, in particolare per analizzare o prevedere aspetti relativi alle prestazioni lavorative, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all’affidabilità, al comportamento, all’ubicazione o agli spostamenti.

Per pseudonimizzazione si intende il trattamento dei dati personali in modo tale che i dati non possano più essere attribuiti a un interessato specifico senza l’uso di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative.

Il titolare del trattamento è la persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro organismo che, da solo o congiuntamente ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

Un responsabile del trattamento è una persona fisica o giuridica, un’autorità pubblica, un’agenzia o un altro organismo che tratta i dati personali per conto del titolare del trattamento.

Un destinatario è una persona fisica o giuridica, un’autorità pubblica, un’agenzia o un altro organismo a cui vengono comunicati i dati personali, indipendentemente dal fatto che si tratti o meno di una terza parte.

Per «terzo» si intende una persona fisica o giuridica, un’autorità pubblica, un’agenzia o altro organismo diverso dall’interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate a trattare i dati personali sotto la diretta responsabilità del titolare o del responsabile del trattamento.

Per «consenso» si intende qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, espressa mediante una dichiarazione o un’azione affermativa chiara, con cui l’interessato indica di acconsentire al trattamento dei dati personali che lo riguardano.

3. Basi giuridiche del trattamento

L’articolo 6, paragrafo 1, lettera a), del GDPR costituisce la base giuridica per le operazioni di trattamento in cui otteniamo il consenso per una specifica finalità di trattamento.

Se il trattamento dei dati personali è necessario per l’esecuzione di un contratto di cui l’interessato è parte, l’articolo 6, paragrafo 1, lettera b) del GDPR costituisce la base giuridica. Ciò vale anche per le operazioni di trattamento necessarie all’attuazione di misure precontrattuali, quali le richieste di informazioni relative ai nostri prodotti o servizi.

Qualora siamo soggetti a un obbligo legale che richieda il trattamento dei dati personali, l’articolo 6, paragrafo 1, lettera c) del GDPR costituisce la base giuridica. Ciò si applica in particolare agli obblighi di conservazione, contabilità, fiscali e di documentazione previsti dalla legge.

Se il trattamento è necessario per tutelare gli interessi vitali dell’interessato o di un’altra persona fisica, l’articolo 6, paragrafo 1, lettera d), del GDPR può costituire la base giuridica.

Se il trattamento è necessario per tutelare un interesse legittimo della nostra azienda o di terzi, e gli interessi, i diritti fondamentali e le libertà fondamentali dell’interessato non prevalgono su tali interessi, l’articolo 6, paragrafo 1, lettera f) del GDPR costituisce la base giuridica. Gli interessi legittimi comprendono, in particolare, lo svolgimento delle nostre attività commerciali, la fornitura sicura e stabile del nostro sito web, la gestione delle richieste dei clienti, l’adempimento dei contratti, il miglioramento delle nostre offerte, il marketing diretto nei limiti consentiti dalla legge, la prevenzione di frodi e abusi, la documentazione delle transazioni commerciali e l’affermazione, l’esercizio o la difesa di diritti legali.

4. Cookie

Il sito web di Keys Distribution GmbH utilizza i cookie. I cookie sono file di testo che vengono inseriti e memorizzati su un sistema informatico tramite un browser web. Molti cookie contengono un cosiddetto ID cookie. Ciò consente ai siti web e ai server di riconoscere il browser web specifico in cui il cookie è stato memorizzato.

L’utilizzo dei cookie consente a Keys Distribution GmbH di fornire agli utenti di questo sito web servizi più intuitivi che non sarebbero possibili senza l’impostazione dei cookie. I cookie ci permettono di ottimizzare le informazioni e le offerte presenti sul nostro sito web per soddisfare al meglio le esigenze degli utenti. In particolare, i cookie ci consentono di riconoscere gli utenti e di facilitare loro l’utilizzo del nostro sito web. Ad esempio, un utente non deve reinserire le credenziali di accesso ogni volta che visita il sito web se tali informazioni vengono recuperate dal sito stesso e dal cookie memorizzato sul sistema informatico dell’utente. Un altro esempio è il cookie del carrello nel negozio online. Il negozio online utilizza un cookie per ricordare gli articoli che un cliente ha inserito nel carrello virtuale.

In particolare, utilizziamo cookie tecnicamente necessari, cookie di prestazione, cookie funzionali e cookie pubblicitari. Per informazioni dettagliate sui cookie che utilizziamo, si prega di fare riferimento alla Politica sui cookie o alle impostazioni relative ai cookie presenti sul nostro sito web.

L’interessato può impedire in qualsiasi momento al nostro sito web di impostare i cookie modificando le impostazioni del browser web utilizzato e può opporsi in modo permanente all’impostazione dei cookie. Inoltre, i cookie già impostati possono essere cancellati in qualsiasi momento tramite il browser web o altri programmi software. Ciò è possibile in tutti i browser web più diffusi. Se l’interessato disattiva i cookie, non tutte le funzionalità del nostro sito web potrebbero essere pienamente utilizzabili. Ciò potrebbe influire in particolare sul carrello, sul login, sull’account cliente, sulle impostazioni della lingua e sul completamento dell’ordine.

5. Raccolta di dati e informazioni generali durante la visita al sito web

Il sito web di Keys Distribution GmbH raccoglie una serie di dati e informazioni generali ogni volta che un interessato o un sistema automatizzato accede al sito web. Tali dati e informazioni generali vengono memorizzati nei file di log del server.

In particolare, possono essere raccolti: i tipi e le versioni dei browser utilizzati, il sistema operativo in uso sul sistema che effettua l’accesso, il sito web da cui un sistema di accesso raggiunge il nostro sito, le sottopagine visitate, la data e l’ora dell’accesso, l’indirizzo IP, il provider di servizi Internet del sistema di accesso e altri dati e informazioni simili utilizzati a fini di sicurezza in caso di attacchi ai nostri sistemi informatici.

Durante la visita al nostro sito web, possono essere trattati anche i seguenti dati: l’indirizzo IP del computer richiedente, il nome del titolare dell’intervallo di indirizzi IP, l’URL di provenienza (compresi eventuali termini di ricerca utilizzati), il nome e l’URL del file recuperato, i codici di stato, il tipo di browser, la versione del browser, la lingua del browser, il sistema operativo, il protocollo di trasmissione utilizzato e, se del caso, un nome utente derivante da una registrazione o da un’autenticazione.

Nell’utilizzare questi dati e informazioni generali, Keys Distribution GmbH non trae alcuna conclusione sull’interessato, a meno che ciò non sia necessario per indagare o difendersi da attacchi, abusi o utilizzi illeciti. Tali informazioni sono necessarie per fornire correttamente i contenuti del nostro sito web, consentire l’utilizzo del sito stesso, ottimizzarne i contenuti e la pubblicità, garantire la funzionalità a lungo termine dei nostri sistemi informatici e della tecnologia del sito web, salvaguardare la sicurezza e la stabilità del sistema e fornire alle autorità di polizia le informazioni necessarie per l’azione penale in caso di attacco informatico.

Keys Distribution GmbH analizza questi dati e queste informazioni — che vengono valutati in forma anonima o separatamente — a fini statistici e con l’obiettivo di migliorare la protezione e la sicurezza dei dati all’interno della nostra azienda e di garantire un livello ottimale di protezione dei dati personali che trattiamo. I dati anonimi provenienti dai file di log del server vengono conservati separatamente dai dati personali forniti dall’interessato. La base giuridica è l’articolo 6, paragrafo 1, lettera f) del GDPR.

6. Hosting web

Un fornitore di servizi a cui vengono comunicati i dati personali raccolti tramite il sito web, o che potrebbe avervi accesso, è il nostro host web:

IP-Projects GmbH & Co. KG
Am Vogelherd 14
97295 Waldbrunn
Germania

Il sito web è ospitato su server situati in Germania. Il trattamento da parte del provider di hosting è finalizzato al funzionamento tecnico, alla sicurezza, alla disponibilità e alla messa a disposizione del nostro sito web.

7. Registrazione sul nostro sito web e account cliente

L’interessato ha la possibilità di registrarsi sul nostro sito web fornendo dati personali e di aprire un account cliente. I dati personali trasmessi al titolare del trattamento in questo processo sono specificati nel rispettivo modulo di inserimento. I dati personali inseriti vengono raccolti e conservati per uso interno da parte del titolare del trattamento e per le sue finalità.

Per l’apertura di un account cliente, possono essere richiesti in particolare un indirizzo e-mail e i dati di pagamento. Ulteriori informazioni possono essere trattate su base volontaria, quali titolo, nome, cognome, data di nascita, ragione sociale, partita IVA, indirizzo, paese e lingua. I dati vengono utilizzati per facilitare l’utilizzo del negozio online e dei servizi correlati, per offrire e fornire i codici prodotto nel miglior modo possibile, per gestire gli ordini, per emettere fatture e per fornire assistenza clienti.

Al momento della registrazione, vengono memorizzati anche l’indirizzo IP assegnato dal provider di servizi Internet, nonché la data e l’ora della registrazione. Questi dati vengono conservati poiché rappresentano l’unico modo per prevenire un uso improprio dei nostri servizi e ci consentono, se necessario, di indagare su reati penali. A questo proposito, la conservazione di tali dati è necessaria per tutelare il titolare del trattamento. Questi dati non vengono generalmente comunicati a terzi, a meno che non sussista un obbligo legale in tal senso o la comunicazione sia finalizzata a fini di perseguimento penale.

Lo scopo della registrazione è quello di offrire all’interessato contenuti o servizi che, per loro stessa natura, possono essere resi disponibili solo agli utenti registrati. Gli utenti registrati possono modificare in qualsiasi momento i dati personali forniti al momento della registrazione oppure, purché non sussistano obblighi legali di conservazione in contrasto con tale richiesta, richiederne la cancellazione.

Su richiesta, il titolare del trattamento fornirà a ciascun interessato informazioni relative ai dati personali che lo riguardano e che sono stati memorizzati. Inoltre, il titolare del trattamento provvederà alla rettifica o alla cancellazione dei dati personali su richiesta o su segnalazione dell’interessato, a condizione che non sussistano obblighi legali di conservazione che lo impediscano.

8. Accesso tramite social

Hai la possibilità di acquistare codici prodotto direttamente tramite il nostro sito web come cliente registrato tramite il tuo account cliente, tramite un account sui social media (come Google Login, LinkedIn Login o Apple Login) oppure come ospite senza registrazione.

Se ti registri o accedi tramite un account sui social media, non dovrai ricordare nomi utente e password per i vari servizi online. Una volta effettuato l’accesso, potrai utilizzare il tuo account sui social media per accedere al tuo account keys.express. Puoi scollegare questi account in qualsiasi momento modificando le impostazioni sulla privacy o il tuo profilo sui social media, oppure disattivando il collegamento alla piattaforma social tramite la sezione “Il mio profilo” nella pagina del tuo account.

Quando effettui l’accesso con un account sui social media e clicchi sul pulsante di accesso o di login relativo al tuo account sui social media, verrai reindirizzato automaticamente alla rispettiva piattaforma social, dove potrai effettuare l’accesso utilizzando il nome utente e la password di quell’account. In questo modo il tuo profilo sui social media viene collegato al nostro sito web o ai nostri servizi. In genere, il fornitore del social media ti informerà su quali informazioni potrebbero essere condivise con Keys Distribution GmbH. A seconda delle autorizzazioni che hai concesso al fornitore del social media, queste potrebbero includere, in particolare, il tuo indirizzo e-mail, l’età o le immagini del profilo memorizzate nel tuo account utente.

Questi dati vengono utilizzati per configurare, fornire e personalizzare il tuo account. Si prega di notare che anche il proprio fornitore di social media riceve dati relativi ai servizi del nostro sito web, comprese le attività che si stanno svolgendo in quel momento. Lo scopo e l’ambito della raccolta dei dati, nonché l’ulteriore trattamento e utilizzo dei dati da parte del fornitore di social media, insieme ai diritti dell’utente e alle opzioni di impostazione per la tutela della privacy, sono indicati nell’informativa sulla privacy del proprio fornitore di social media.

9. Ordine di prodotti digitali e codici prodotto tramite il negozio online

L'utente ha la possibilità di acquistare codici prodotto o prodotti digitali direttamente tramite il nostro sito web come cliente registrato, tramite il proprio account cliente, tramite un account sui social media o come ospite senza registrazione. A tal fine, richiediamo in particolare il tuo indirizzo e-mail, la password, l’indirizzo, il Paese e i dati di pagamento. Inoltre, potremmo trattare informazioni fornite volontariamente, quali la ragione sociale della tua azienda, ulteriori dettagli sull’indirizzo o codici promozionali e di sconto.

Utilizziamo questi dati per fornirvi i migliori codici prodotto possibili e, se necessario, per consegnarli, elaborare il vostro ordine, assegnare i pagamenti, generare fatture, fornire il servizio digitale, gestire le richieste di informazioni e offrire assistenza. Questo trattamento è necessario per l’esecuzione di misure precontrattuali e contrattuali. La base giuridica è l’articolo 6, paragrafo 1, lettera b) del GDPR. Nella misura in cui i dati relativi a ordini, pagamenti, fatturazione e spedizione vengono conservati in ottemperanza agli obblighi di conservazione previsti dalla legge, la base giuridica è l’articolo 6, paragrafo 1, lettera c) del GDPR. Nella misura in cui i dati vengono trattati per la sicurezza del sistema, per prevenire abusi, per prevenire frodi, per conservare le prove o per la difesa legale, la base giuridica è l’articolo 6, paragrafo 1, lettera f) del GDPR.

Nella misura in cui la fornitura di codici prodotto o di informazioni digitali sia tecnicamente automatizzata, tale trattamento ha lo scopo di adempiere al contratto. Tale fornitura tecnica non costituisce una decisione automatizzata ai sensi dell’articolo 22 del GDPR, a condizione che non comporti una valutazione giuridica o di analoga rilevanza della vostra persona.

10. Acquisto diretto di codici prodotto al di fuori del negozio online

L’utente ha la possibilità di contattarci direttamente, ad esempio tramite e-mail o telefono, per ottenere i codici prodotto. A tal fine, trattiamo, in particolare, l’indirizzo e-mail o l’indirizzo postale dell’utente, nonché i dati di pagamento. Inoltre, possono essere trattati dati forniti volontariamente, quali la ragione sociale, il nome e il cognome, oppure codici promozionali e di sconto.

Utilizziamo questi dati per offrirvi e fornirvi i codici prodotto nel miglior modo possibile, per elaborare le richieste, per attribuire i pagamenti e per adempiere al contratto. Il trattamento di questi dati è necessario per l’esecuzione di misure precontrattuali e contrattuali ed è anche nel nostro legittimo interesse fornire un servizio completo.

11. Elaborazione dei pagamenti e fornitori di servizi di pagamento

Sul nostro sito web offriamo la possibilità di pagare tramite diversi fornitori di servizi di pagamento o metodi di pagamento. Per elaborare i pagamenti, raccogliamo — a seconda del metodo di pagamento — in particolare il nome, l’indirizzo, l’indirizzo e-mail, l’indirizzo IP, il numero di telefono, il numero di cellulare, le informazioni relative all’ordine, l’importo del pagamento, la valuta, i dati della transazione e altri dati necessari per l’elaborazione del pagamento, la gestione dei pagamenti, la prevenzione delle frodi e l’adempimento del contratto.

In relazione all’elaborazione dei pagamenti, collaboriamo con i seguenti metodi di pagamento e fornitori, come indicato di seguito:

Banca in Svizzera: PostFinance AG, Mingerstrasse 20, 3030 Berna
Acquisto in conto: gestito
autonomamente Carte di credito: Mastercard, Visa e American Express tramite Payrexx AG
PayPal.Me

Quando l’utente seleziona un’opzione di pagamento, i dati personali potrebbero essere trasmessi al rispettivo fornitore di servizi di pagamento. Lo scopo di tale trasmissione è la gestione dei pagamenti, l’elaborazione dei pagamenti e, ove necessario, la prevenzione delle frodi. All’elaborazione dei dati personali da parte di tale fornitore si applica anche l’informativa sulla privacy del rispettivo fornitore di servizi di pagamento.

La base giuridica è l’articolo 6, paragrafo 1, lettera b) del GDPR, nella misura in cui il trattamento sia necessario per l’elaborazione del pagamento e l’esecuzione del contratto. Nella misura in cui i dati di pagamento siano trattati per adempiere a obblighi fiscali, contabili o legali, la base giuridica è l’articolo 6, paragrafo 1, lettera c) del GDPR. Nella misura in cui i dati vengono trattati ai fini della prevenzione delle frodi, della prevenzione di abusi o dell’esercizio o della difesa di diritti, la base giuridica è l’articolo 6, paragrafo 1, lettera f) del GDPR.

13. Modulo di contatto, e-mail, telefono e altre forme di comunicazione

L’utente ha la possibilità di contattarci e comunicare con noi tramite il modulo di contatto, e-mail, telefono o altri mezzi. In tal caso, trattiamo, in particolare, i dati forniti dall’utente. Tali dati possono includere nome, cognome, indirizzo e-mail, numero di telefono, paese, messaggio o commento, nonché la ragione sociale, l’indirizzo, il numero d’ordine, il numero cliente, i dettagli del prodotto, gli allegati e altri contenuti relativi alla richiesta.

Utilizziamo questi dati per rispondere alla vostra richiesta di contatto nel miglior modo possibile e in modo personalizzato, per comunicare con voi, per elaborare la vostra richiesta e per fornirvi un servizio professionale e completo. Se la richiesta riguarda un contratto o misure precontrattuali, la base giuridica è l’articolo 6, paragrafo 1, lettera b) del GDPR. In tutti gli altri casi, la base giuridica è l’articolo 6, paragrafo 1, lettera f) del GDPR. Questi dati personali non saranno comunicati a terzi, a meno che ciò non sia necessario per l’elaborazione della richiesta, sussista un obbligo legale in tal senso o si applichi un’altra base giuridica.

14. Funzione di annullamento elettronico

Se si utilizza la nostra funzione di recesso elettronico, trattiamo i dati inseriti, in particolare il nome, l’indirizzo e-mail, il numero d’ordine, il numero cliente, i dettagli dell’ordine e il contenuto della comunicazione di recesso.

Il trattamento viene effettuato allo scopo di ricevere, esaminare, elaborare e documentare la vostra revoca, nonché per adempiere agli obblighi di legge relativi ai diritti dei consumatori e all’adempimento del contratto.

La base giuridica è l’articolo 6, paragrafo 1, lettera c) del GDPR, nella misura in cui il trattamento sia necessario per adempiere agli obblighi di legge, e l’articolo 6, paragrafo 1, lettera b) del GDPR, nella misura in cui il trattamento sia necessario per l’esecuzione del rapporto contrattuale. Nella misura in cui sia necessaria ulteriore documentazione per la difesa da rivendicazioni legali, il trattamento si basa sull’articolo 6, paragrafo 1, lettera f) del GDPR.

I dati saranno conservati solo per il tempo necessario a gestire la revoca, a rispettare gli obblighi di conservazione previsti dalla legge o a far valere, esercitare o difendere diritti legali.

15. Pubblicità e marketing diretto

Utilizziamo i dati resi pubblicamente disponibili su Internet o che abbiamo altrimenti ottenuto in modo lecito per informare i clienti esistenti e i potenziali nuovi clienti aziendali delle nostre offerte. A tal fine, trattiamo, in particolare, indirizzi e-mail (se disponibili), indirizzi aziendali e dati aziendali disponibili pubblicamente. Tali informazioni possono contenere dati personali.

Utilizziamo questi dati, nonché ulteriori dati aziendali disponibili su Internet, per svolgere attività di marketing diretto dei nostri prodotti. A meno che non disponiamo del consenso del cliente a ricevere comunicazioni di marketing diretto, utilizziamo esclusivamente informazioni pubblicamente disponibili relative all’azienda. Il trattamento delle informazioni pubblicamente disponibili relative alle aziende e dei dati personali in esse contenuti rientra nel nostro legittimo interesse a svolgere attività di marketing diretto. La base giuridica è l’articolo 6, paragrafo 1, lettera f) del GDPR.

In qualità di interessato, l’utente può opporsi a tale trattamento in qualsiasi momento, a titolo gratuito, inviando un’e-mail all’indirizzo willkommen@keys.express. Qualora l’utente si opponga al trattamento per finalità di marketing diretto, non tratteremo più i suoi dati personali per tali finalità.

16. Newsletter

È possibile iscriversi alla nostra newsletter sul nostro sito web. Utilizziamo la newsletter esclusivamente per inviarvi via e-mail le informazioni, le offerte e le novità a cui vi siete iscritti. A tal fine, richiediamo, in particolare, un indirizzo e-mail valido. I dati personali specifici trasmessi al titolare del trattamento al momento dell’iscrizione alla newsletter sono determinati dal modulo di inserimento utilizzato a tale scopo.

In generale, la newsletter può essere ricevuta solo se l’interessato dispone di un indirizzo e-mail valido e si registra per riceverla. Per motivi legali, all’indirizzo e-mail fornito al momento della registrazione iniziale alla newsletter viene inviata un’e-mail di conferma secondo la procedura del double-opt-in. Tale e-mail di conferma serve a verificare che il titolare dell’indirizzo e-mail abbia autorizzato la ricezione della newsletter.

Al momento dell’iscrizione alla newsletter, salviamo anche l’indirizzo IP assegnato dal provider di servizi Internet al sistema informatico utilizzato dall’interessato al momento della registrazione, nonché la data e l’ora della registrazione. La raccolta di questi dati è necessaria per poter risalire in un secondo momento a un eventuale uso improprio dell’indirizzo e-mail e serve a garantire la tutela legale del titolare del trattamento.

I dati personali raccolti nell’ambito della procedura di iscrizione alla newsletter vengono utilizzati esclusivamente per l’invio della nostra newsletter. Gli iscritti potranno ricevere comunicazioni via e-mail qualora ciò sia necessario per il funzionamento del servizio di newsletter o per finalità correlate alla registrazione, quali modifiche ai contenuti della newsletter o aggiornamenti tecnici. I dati personali raccolti nell’ambito del servizio di newsletter non saranno comunicati a terzi, salvo in caso di obbligo di legge o qualora sussista un’altra base giuridica.

L’interessato può annullare l’iscrizione alla newsletter in qualsiasi momento. Il consenso alla conservazione dei dati personali ai fini dell’invio della newsletter può essere revocato in qualsiasi momento. In ogni newsletter è presente un link a tale scopo. Inoltre, è possibile annullare l’iscrizione alla newsletter direttamente sul sito web o con altri mezzi. La base giuridica è l’art. 6, comma 1, lett. a) del GDPR.

17. Iscrizione ai commenti del blog

Laddove sul nostro sito web sia disponibile un blog con funzione di commento, i commenti ivi pubblicati possono generalmente essere seguiti da terzi. In particolare, un utente che abbia pubblicato un commento può seguire i commenti pubblicati in risposta al proprio commento su un determinato post del blog.

Se un interessato sceglie di iscriversi ai commenti, il titolare del trattamento invia un’e-mail di conferma automatica per verificare, tramite una procedura di doppio opt-in, che il titolare dell’indirizzo e-mail fornito abbia effettivamente selezionato tale opzione. L’opzione di iscrizione ai commenti può essere revocata in qualsiasi momento.

18. Google Analytics e strumenti di tracciamento

Per garantire che il nostro sito web sia adattato alle esigenze degli utenti e costantemente ottimizzato, utilizziamo Google Analytics, un servizio di analisi web fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino, D04 E5W5, Irlanda.

Google Analytics è un servizio di analisi web. L’analisi web comporta la raccolta, l’aggregazione e la valutazione di dati relativi al comportamento dei visitatori del sito web. Tra le altre cose, un servizio di analisi web raccoglie dati su quale sito web ha portato l’interessato ad accedere a un sito web, quali sottopagine sono state visitate, con quale frequenza e per quanto tempo è stata visualizzata una sottopagina e in che modo i visitatori navigano nel sito web. L’analisi web viene utilizzata principalmente per ottimizzare un sito web e per effettuare analisi costi-benefici della pubblicità online.

In questo contesto possono essere utilizzati i cookie. Le informazioni generate dai cookie relative all’utilizzo di questo sito web vengono trasmesse ai server dei fornitori di tali servizi, ivi memorizzate e trattate per nostro conto. Oltre ai dati di accesso, ciò può comportare anche il trattamento di informazioni relative ai percorsi di navigazione, alla durata delle visite al sito web o a una specifica sottopagina, alla pagina di uscita, al paese, alla regione o alla città da cui proviene l’accesso, al dispositivo, alla versione, alla profondità di colore, alla risoluzione, alla larghezza e all’altezza della finestra del browser, nonché al fatto che il visitatore sia un visitatore abituale o nuovo.

Google Analytics viene utilizzato con la funzione di anonimizzazione attivata. L’indirizzo IP viene troncato da Google all’interno degli Stati membri dell’Unione Europea o in altri Stati firmatari dell’Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l’indirizzo IP completo viene trasmesso a un server di Google e lì troncato. L’indirizzo IP trasmesso dal browser nell’ambito di Google Analytics non viene associato ad altri dati di Google, a condizione che ciò sia consentito dalle impostazioni e dalle capacità tecniche.

Per conto del gestore del sito web, Google utilizza le informazioni raccolte per valutare l’utilizzo del sito web, compilare report sulle attività del sito web e fornire al gestore del sito web altri servizi relativi all’utilizzo del sito web e di Internet. L’interesse legittimo a tale trattamento dei dati risiede nell’ottimizzazione di questo sito web, nell’analisi dell’utilizzo del sito e nella personalizzazione dei suoi contenuti. Nella misura in cui sia richiesto il consenso, l’articolo 6, paragrafo 1, lettera a) del GDPR costituisce la base giuridica.

È possibile impedire la raccolta dei dati da parte di Google Analytics modificando le impostazioni dei cookie per questo sito web. È inoltre possibile opporsi in qualsiasi momento, con effetto per il futuro, alla raccolta e alla memorizzazione del proprio indirizzo IP e dei dati generati dai cookie. Inoltre, è possibile installare un componente aggiuntivo del browser fornito da Google per disattivare Google Analytics. I cookie già impostati possono essere eliminati tramite il browser. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Google.

19. Google reCAPTCHA

Per proteggere i nostri moduli da abusi, spam e accessi automatizzati, utilizziamo Google reCAPTCHA. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

reCAPTCHA verifica se un’operazione effettuata sul nostro sito web sia stata compiuta da un essere umano o da un programma automatizzato. In particolare, indirizzi IP, informazioni relative al browser e al dispositivo, durata della visita, movimenti del mouse, interazioni con il sito web e altri dati tecnici di utilizzo possono essere trasmessi a Google e lì elaborati.

Lo scopo di questo controllo è distinguere se l’inserimento dei dati sia effettuato da un essere umano o, in modo abusivo, tramite un’elaborazione automatizzata basata su macchine. Viene utilizzato per proteggere il nostro sito web e i nostri moduli da un uso improprio. La base giuridica, a seconda dell’implementazione tecnica, è l’articolo 6, paragrafo 1, lettera f) del GDPR oppure il consenso ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR in combinato disposto con le normative applicabili in materia di accesso alle informazioni relative ai dispositivi finali. Il nostro legittimo interesse risiede nella protezione da spam, uso improprio, attacchi automatizzati e rischi per la sicurezza. Per ulteriori informazioni sul trattamento dei dati da parte di Google, si prega di consultare l’Informativa sulla privacy di Google.

20. Link e plug-in dei social media

Sul nostro sito web abbiamo inserito collegamenti a siti web di partner e ad altri siti web pertinenti. Se l’utente accede a tali collegamenti dal nostro sito web, i dati potrebbero essere trasmessi al gestore del sito web a cui sta accedendo. Non abbiamo alcuna influenza sul trattamento dei dati effettuato dai gestori di tali siti web.

Inoltre, il nostro sito web può utilizzare plug-in o componenti dei social media provenienti da Facebook, Instagram, Twitter, LinkedIn e YouTube. Quando visitate il nostro sito web, questi plug-in possono stabilire una connessione diretta tra il vostro browser e il server del rispettivo fornitore di social media. In questo modo il fornitore viene informato che avete visitato il nostro sito utilizzando il vostro indirizzo IP. Se non desiderate che un fornitore possa associare la vostra visita al nostro sito al vostro account utente, vi preghiamo di effettuare il logout dal vostro account utente prima di effettuare la visita.

Non abbiamo alcuna influenza sulle attività di trattamento dei dati di queste piattaforme di social media. Lo scopo e l’ambito della raccolta dei dati, dell’ulteriore trattamento e dell’utilizzo da parte dei fornitori, nonché i diritti dell’utente e le opzioni di impostazione, sono descritti nelle informative sulla privacy dei rispettivi fornitori.

21. Facebook

Nella misura in cui componenti di Facebook sono integrati in questo sito web, Facebook può trattare dati personali. Facebook è un social network. Un social network è un luogo di incontro sociale gestito su Internet, ovvero una comunità online che consente agli utenti di comunicare tra loro e interagire in uno spazio virtuale.

Nel testo precedente, Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, è stata indicata come società operatrice. Se l’interessato risiede al di fuori degli Stati Uniti o del Canada, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, è designata come titolare del trattamento responsabile del trattamento dei dati personali.

Ogni volta che un utente visita una pagina di questo sito web che include un componente di Facebook, il browser web dell’utente potrebbe ricevere da tale componente la richiesta di scaricare una rappresentazione del componente stesso da Facebook. Nell’ambito di questo processo tecnico, Facebook può venire a conoscenza di quale specifica sottopagina del nostro sito web viene visitata.

Se l’interessato ha effettuato l’accesso a Facebook contemporaneamente, Facebook può identificare quale sottopagina specifica viene visitata ogni volta che si accede al nostro sito web e per tutta la durata della visita al nostro sito web. Tali informazioni possono essere raccolte da Facebook e associate al rispettivo account Facebook dell’interessato. Se l’interessato clicca su un pulsante di Facebook o pubblica un commento, Facebook può associare queste informazioni al proprio account Facebook personale e memorizzarle.

Se non si desidera tale trasmissione a Facebook, l’interessato può impedirla effettuando il logout dal proprio account Facebook prima di visitare il nostro sito web.

22. Instagram

Nella misura in cui componenti del servizio Instagram siano integrati in questo sito web, Instagram può trattare dati personali. Instagram è un servizio che, in qualità di piattaforma audiovisiva, consente la condivisione di foto e video nonché la ridistribuzione di tali dati su altri social network.

Nel testo precedente, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, è stata indicata come gestore dei servizi di Instagram.

Ogni volta che un utente visita una pagina di questo sito web che include un componente di Instagram, il browser web dell’utente potrebbe ricevere dal rispettivo componente di Instagram la richiesta di scaricare una rappresentazione di tale componente. Nell’ambito di questo processo tecnico, Instagram può venire a conoscenza di quale specifica sottopagina del nostro sito web viene visitata.

Se l’interessato ha effettuato l’accesso a Instagram contemporaneamente, Instagram può determinare quale sottopagina specifica venga visitata ogni volta che si accede al nostro sito web e per tutta la durata della visita al nostro sito web. Tali informazioni possono essere raccolte da Instagram e associate al rispettivo account Instagram dell’interessato. Se non si desidera tale trasmissione a Instagram, l’interessato può impedirla effettuando il logout dal proprio account Instagram prima di visitare il nostro sito web.

23. Twitter

Nella misura in cui in questo sito web siano integrati componenti di Twitter, Twitter può trattare dati personali. Twitter è un servizio di microblogging accessibile al pubblico attraverso il quale gli utenti possono pubblicare e condividere brevi messaggi.

Nel testo precedente, la società gestrice è stata identificata come Twitter International Company, One Cumberland Place, Fenian Street, Dublino 2, D02 AX07, Irlanda.

Ogni volta che un utente visita una pagina di questo sito web che include un componente di Twitter, il browser web dell’utente potrebbe ricevere dal rispettivo componente di Twitter la richiesta di scaricare una rappresentazione di tale componente. Nell’ambito di questo processo tecnico, Twitter potrebbe venire a conoscenza di quale specifica sottopagina del nostro sito web viene visitata.

Se l’interessato ha effettuato l’accesso a Twitter contemporaneamente, Twitter può determinare quale sottopagina specifica viene visitata ogni volta che si accede al nostro sito web e per tutta la durata della visita al nostro sito web. Tali informazioni possono essere raccolte da Twitter e associate al rispettivo account Twitter dell’interessato. Se non si desidera tale trasmissione a Twitter, l’interessato può impedirla effettuando il logout dal proprio account Twitter prima di visitare il nostro sito web.

24. YouTube

Nella misura in cui in questo sito web sono integrati componenti di YouTube, YouTube può trattare dati personali. YouTube è un portale video online che consente agli autori di caricare filmati e agli altri utenti di visualizzarli, valutarli e commentarli.

YouTube è gestito da Google Ireland Limited, Gordon House, Barrow Street, Dublino, D04 E5W5, Irlanda.

Ogni volta che si accede a una singola pagina di questo sito web in cui è integrato un componente di YouTube, il rispettivo componente di YouTube può indurre il browser web a scaricare una rappresentazione del componente stesso. Nell’ambito di questo processo tecnico, YouTube e Google possono venire a conoscenza di quale specifica sottopagina del nostro sito web viene visitata.

Se l’interessato ha effettuato l’accesso a YouTube contemporaneamente, YouTube può determinare quale sottopagina specifica del nostro sito web sia stata visitata quando si accede a una sottopagina contenente un video di YouTube. Tali informazioni possono essere raccolte da YouTube e Google e associate al rispettivo account YouTube dell’interessato. Se non si desidera tale trasmissione a YouTube e Google, l’interessato può impedirla effettuando il logout dal proprio account YouTube prima di visitare il nostro sito web.

25. Candidature di lavoro e processo di selezione

Il titolare del trattamento raccoglie e tratta i dati personali dei candidati allo scopo di svolgere il processo di selezione. Il trattamento può avvenire anche per via elettronica, in particolare quando un candidato invia la propria candidatura tramite e-mail o tramite un modulo web presente sul sito.

Qualora il titolare del trattamento stipuli un contratto di lavoro con un candidato, i dati inviati saranno conservati ai fini della gestione del rapporto di lavoro in conformità con i requisiti di legge. Se non viene stipulato alcun contratto di lavoro, i documenti di candidatura saranno cancellati due mesi dopo la notifica della decisione di rifiuto, a condizione che nessun altro interesse legittimo del titolare del trattamento precluda tale cancellazione. Un esempio di tale interesse legittimo potrebbe essere l’onere della prova in un procedimento giudiziario.

26. Destinatari e comunicazione dei dati personali

Adottiamo le misure necessarie per garantire che solo il personale autorizzato e gli agenti autorizzati, in possesso delle conoscenze necessarie, abbiano accesso ai dati personali in base al principio della «necessità di sapere», nella misura necessaria al raggiungimento delle finalità per cui i dati personali sono stati raccolti.

Divulghiamo i dati personali a terzi solo se l’interessato ha espressamente acconsentito, sussiste un obbligo legale in tal senso, è necessario per far valere i nostri diritti — in particolare per far valere pretese derivanti dal rapporto contrattuale — oppure è necessario in relazione all’utilizzo del sito web e all’adempimento del contratto, in particolare all’elaborazione degli ordini.

Selezioniamo con cura i nostri partner e i nostri incaricati del trattamento e li scegliamo solo se forniscono garanzie sufficienti di disporre di misure tecniche e organizzative adeguate, conformi ai requisiti di legge. I nostri incaricati del trattamento possono trattare i dati personali solo sulla base delle nostre istruzioni documentate. Essi sono soggetti a obblighi di riservatezza e possono utilizzare i dati personali solo nella misura necessaria al raggiungimento delle finalità per cui sono stati raccolti, salvo diversamente previsto dalla legge.

Possiamo comunicare i dati personali alle seguenti categorie di destinatari, in conformità con le finalità e le basi giuridiche descritte, nella misura necessaria al trattamento previsto: altre società del gruppo, incaricati di fiducia — in particolare fornitori di servizi informatici, fornitori di servizi di pagamento e istituti finanziari — consulenti e altri partner commerciali, il pubblico e i media, comprese le nostre pagine sui social media, autorità amministrative, tribunali e altre autorità competenti, nonché altre parti coinvolte in procedimenti legali potenziali o effettivi.

In relazione all’hosting web e all’elaborazione dei pagamenti, collaboriamo in particolare con il suddetto host web e con i suddetti fornitori di servizi di pagamento.

27. Trasferimento dei dati personali all’estero

Siamo autorizzati a trasferire dati personali a società terze, fornitori di servizi convenzionati e altri partner commerciali con sede all’estero per le finalità di trattamento dei dati descritte nella presente Informativa sulla privacy. Tali soggetti sono vincolati dagli stessi obblighi in materia di protezione dei dati a cui siamo soggetti noi.

Qualora il livello di protezione dei dati in un Paese non corrisponda a quello della Svizzera o dell’Unione Europea, garantiamo — tramite garanzie contrattuali, ad esempio basate sulle Clausole Contrattuali Standard dell’UE, nonché tramite misure tecniche e organizzative — che la protezione dei dati personali sia equivalente a quella in vigore in Svizzera o nell’UE. Inoltre, i dati personali possono essere trasferiti all’estero previo consenso esplicito, ai fini della conclusione o dell’esecuzione di un contratto, oppure in relazione all’accertamento, all’esercizio o alla difesa di diritti legali.

Nella misura in cui la presente Informativa sulla privacy indichi che i destinatari dei dati hanno sede negli Stati Uniti o in un altro paese terzo, garantiamo, attraverso le misure di salvaguardia previste dalla legge, che i dati personali siano adeguatamente protetti dai nostri partner, a meno che non esista una decisione di adeguatezza o un’altra base giuridica per il trasferimento.

28. Durata della conservazione, cancellazione e blocco

Il titolare del trattamento tratta e conserva i dati personali solo per il periodo necessario al raggiungimento della rispettiva finalità di conservazione o nella misura richiesta dalla legge. Qualora la finalità di conservazione non sussista più o scada un periodo di conservazione prescritto, i dati personali vengono sistematicamente bloccati o cancellati in conformità ai requisiti di legge.

Conserviamo i dati personali solo per il tempo necessario a svolgere le attività di trattamento sopra descritte, a ottemperare a requisiti legali o normativi, oppure a tutelare interessi prevalenti. Gli interessi prevalenti possono includere, in particolare, la necessità di fornire prove per accertare, esercitare o difendere diritti legali effettivi o potenziali, indagini o procedimenti simili.

I dati contrattuali vengono conservati per un periodo più lungo nella misura richiesta dagli obblighi di conservazione previsti dalla legge. Tali obblighi derivano, in particolare, dalle disposizioni in materia di contabilità, diritto civile e diritto tributario. In base alle linee guida vigenti, le comunicazioni aziendali, i contratti conclusi e i documenti contabili devono essere conservati per un periodo massimo di 10 anni. Nella misura in cui tali dati non siano più necessari per l’esecuzione dei servizi, vengono bloccati e utilizzati esclusivamente a fini contabili e fiscali.

Conserviamo i dati operativi che possono contenere dati personali — quali registri e log — per un periodo compreso tra 3 e 6 mesi, secondo le linee guida vigenti, a meno che non sia necessaria una conservazione più lunga per indagare su attacchi, interruzioni, usi impropri o incidenti di sicurezza.

I dati personali raccolti e generati in relazione a un account utente — quali cronologia degli ordini, sconti, ordini e fatture — vengono generalmente conservati fino a quando l’interessato non ne richieda la cancellazione o revochi il consenso alla conservazione, a condizione che ciò non sia precluso da obblighi legali di conservazione, requisiti contrattuali o interessi legittimi.

I dati relativi alla newsletter vengono conservati fino a quando l’interessato non annulla l’iscrizione o revoca il proprio consenso. Dopo l’annullamento dell’iscrizione, i dati relativi alla registrazione, al consenso e alla revoca possono essere conservati per un periodo di tempo ragionevole, purché ciò sia necessario ai fini della tutela legale.

I dati relativi alla funzione di revoca elettronica vengono conservati solo per il tempo necessario a elaborare la revoca, ad adempiere agli obblighi di conservazione previsti dalla legge o a far valere, esercitare o difendere diritti legali.

29. Sicurezza dei dati

Abbiamo implementato varie misure tecniche e organizzative per proteggere i dati personali da distruzione, perdita, alterazione, uso non autorizzato, divulgazione o accesso accidentali o illeciti — in particolare quando il trattamento comporta la trasmissione di dati su una rete — nonché da altre forme illecite di trattamento e abuso.

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati — come le richieste che ci inviate — questo sito web utilizza la crittografia SSL o TLS. È possibile riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da «http://» a «https://» e dall’icona del lucchetto nella barra degli indirizzi del browser. Quando la crittografia SSL o TLS è abilitata, i dati che ci trasmettete non possono essere letti da terzi.

Keys Distribution GmbH può avvalersi di soggetti terzi in qualità di incaricati del trattamento per la raccolta e il trattamento dei dati personali. Gli incaricati da noi designati trattano i dati personali esclusivamente in conformità alle nostre istruzioni e sono tenuti ad adottare misure di sicurezza adeguate nel trattamento dei dati personali.

Purtroppo, la trasmissione di informazioni su Internet non è completamente sicura. Sebbene facciamo del nostro meglio per proteggere i dati personali, non possiamo garantire in modo assoluto la sicurezza dei dati trasmessi al nostro sito web. Qualsiasi trasmissione avviene a proprio rischio. Al ricevimento delle informazioni, adottiamo misure tecniche e organizzative adeguate per impedire l’accesso non autorizzato.

30. Diritti dell’interessato

Ogni interessato ha il diritto di chiedere al titolare del trattamento la conferma dell’eventuale trattamento dei dati personali che lo riguardano. Qualora un interessato desideri esercitare tale diritto di conferma, può contattarci in qualsiasi momento.

Ogni interessato ha il diritto di ricevere, a titolo gratuito, informazioni sui dati personali conservati che lo riguardano e di ricevere una copia di tali informazioni. Le informazioni fornite includono, in particolare, le finalità del trattamento, le categorie di dati personali, i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, in particolare nel caso di destinatari in paesi terzi o organizzazioni internazionali; per quanto possibile, il periodo di conservazione previsto o i criteri per determinarlo; l’esistenza del diritto di rettifica, cancellazione, limitazione del trattamento o opposizione; l’esistenza del diritto di presentare un reclamo presso un’autorità di controllo; tutte le informazioni disponibili relative all’origine dei dati, qualora non siano stati raccolti direttamente dall’interessato, nonché l’esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell’articolo 22 del GDPR, e informazioni significative relative alla logica utilizzata, nonché alla portata e agli effetti previsti di tale trattamento.

Ogni interessato ha il diritto di chiedere senza indugio la rettifica dei dati personali inesatti. Inoltre, l’interessato ha il diritto di chiedere l’integrazione dei dati personali incompleti, tenendo conto delle finalità del trattamento.

Ogni interessato ha il diritto di chiedere la cancellazione dei dati personali che lo riguardano, a condizione che sussista uno dei fondamenti giuridici e che il trattamento non sia necessario. Il diritto alla cancellazione può sussistere, in particolare, se i dati personali non sono più necessari per le finalità per cui sono stati raccolti o trattati, se l’interessato revoca il proprio consenso e non sussiste altra base giuridica, se l’interessato si oppone e non sussistono motivi legittimi prevalenti per il trattamento, se i dati personali sono stati trattati illecitamente, oppure se la cancellazione è necessaria per adempiere a un obbligo legale.

Ogni interessato ha il diritto di richiedere la limitazione del trattamento qualora sia soddisfatto un requisito di legge. Ciò vale in particolare se l’esattezza dei dati personali è contestata, se il trattamento è illecito e l’interessato richiede la limitazione anziché la cancellazione, il titolare del trattamento non ha più bisogno dei dati per le finalità del trattamento, ma l’interessato ne ha bisogno per far valere, esercitare o difendere un diritto in sede giudiziaria, oppure se è stata sollevata un’opposizione al trattamento e non è ancora stato determinato se i motivi legittimi del titolare prevalgano su quelli dell’interessato.

Ogni interessato ha il diritto di ricevere i dati personali che lo riguardano e che ha fornito a un titolare del trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza ostacoli da parte nostra, a condizione che il trattamento sia basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati, purché ciò non leda i diritti e le libertà altrui.

Ogni interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che lo riguardano effettuato ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR. Ciò vale anche per la profilazione basata su tali disposizioni. In caso di opposizione, non tratteremo più i dati personali a meno che non possiamo dimostrare l’esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sugli interessi, i diritti e le libertà dell’interessato, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Se i dati personali sono trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali per tali finalità di marketing. Qualora l’interessato si opponga al trattamento per finalità di marketing diretto, non tratteremo più i dati personali per tali finalità.

Ogni interessato ha il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo e significativo sulla sua persona, salvo che non si applichi un’eccezione prevista dalla legge.

Ogni interessato ha il diritto di revocare in qualsiasi momento il consenso al trattamento dei dati personali. La revoca ha effetto per il futuro. La liceità del trattamento effettuato prima della revoca rimane inalterata.

Per esercitare i propri diritti, è possibile contattarci all’indirizzo willkommen@keys.express. Se necessario, potremmo richiedere un documento di identità per evadere le richieste.

31. Diritto di presentare un reclamo presso un’autorità di controllo

Gli interessati hanno il diritto di presentare un reclamo presso un’autorità di controllo competente in materia di protezione dei dati qualora nutrano preoccupazioni in merito alle modalità con cui trattiamo i dati personali. Per gli utenti con sede in Svizzera, l’Incaricato federale della protezione dei dati e dell’informazione è stato menzionato in precedenza nel testo. Per il Liechtenstein, è specificatamente competente l’Autorità per la protezione dei dati del Liechtenstein.

32. Obbligo legale o contrattuale di fornire dati personali

La fornitura di dati personali può in alcuni casi essere richiesta dalla legge — ad esempio, dalle normative fiscali — oppure può derivare da disposizioni contrattuali, quali le informazioni relative alla parte contraente. Al fine di stipulare un contratto, può essere necessario che l’interessato fornisca dati personali che noi dovremo successivamente trattare. Il rifiuto di fornire i dati personali richiesti può comportare la mancata stipula del contratto o la mancata erogazione del servizio.

33. Ricorso al processo decisionale automatizzato

In qualità di azienda responsabile, non ricorriamo al processo decisionale automatizzato né alla profilazione, salvo quanto espressamente indicato nella presente Informativa sulla privacy. La fornitura tecnica o semiautomatica di codici prodotto e informazioni digitali ha lo scopo di adempiere al contratto e non costituisce un processo decisionale automatizzato nei confronti dell’interessato ai sensi dell’articolo 22 del GDPR, a condizione che ciò non comporti una valutazione giuridica o di pari rilevanza dell’individuo.

34. Legge applicabile e foro competente

La presente Informativa sulla privacy e i contratti stipulati sulla base o in relazione alla stessa sono regolati dal diritto del Liechtenstein, salvo che non sia applicabile in modo imperativo il diritto di un altro Paese. Il foro competente è la sede legale di Keys Distribution GmbH a Vaduz, salvo che non sia prescritto in modo imperativo un altro foro competente.

35. Domande relative alla protezione dei dati

In caso di domande o commenti relativi alla presente Informativa sulla privacy o alla protezione dei dati, vi preghiamo di contattarci all’indirizzo willkommen@keys.express.

36. Modifiche alla presente Informativa sulla privacy

La presente Informativa sulla privacy può essere modificata di volta in volta senza preavviso. Tutte le modifiche alla presente Informativa sulla privacy entrano in vigore al momento della loro pubblicazione sul sito web. Si applica la versione più recente pubblicata sul sito web.