Informativa sulla privacy ALLPLAN Shop
 

Aggiornato al: 16/04/2026

La protezione dei dati riveste un'importanza particolarmente elevata per la nostra azienda. Le presenti note sulla protezione dei dati le forniscono una panoramica sul trattamento dei suoi dati personali quando visita il nostro ALLPLAN Shop e acquista i nostri prodotti ALLPLAN. La informiamo su quali dati raccogliamo da lei e su come li utilizziamo. Inoltre, la informiamo sui suoi diritti ai sensi della normativa vigente in materia di protezione dei dati e le comunichiamo a chi può rivolgersi in caso di domande.

I dati personali sono tutti i dati che possono essere ricondotti alla vostra persona, ad esempio nome, indirizzo, indirizzi e-mail, comportamento dell'utente. Abbiamo adottato misure di sicurezza tecniche e operative complete per proteggere i vostri dati da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate. Le nostre procedure di sicurezza vengono regolarmente verificate e adeguate al progresso tecnologico.

 

1. Titolare del trattamento dei dati

Ai sensi dell'art. 4, comma 7 del Regolamento generale sulla protezione dei dati (GDPR) dell'UE, i responsabili congiunti sono

ALLPLAN GmbH
Konrad-Zuse-Platz 1
81829 Monaco di Baviera
Germania

nonché le seguenti società affiliate ad ALLPLAN GmbH:

  • ALLPLAN Deutschland GmbH, Konrad-Zuse-Platz 1, 81829 Monaco di Baviera, Germania
  • ALLPLAN Österreich GmbH, 1, Urstein S 19, 5412 Puch, Austria
  • Design Data Corp. (d/b/a ALLPLAN), 8333 Glynoaks Dr. Suite 200 a Lincoln, Nebraska 68516, USA
  • NEMETSCHEK APAC PTE. Ltd., 9 Raffles Place, #24-01 Republic Plaza, Singapore 048619
  • ALLPLAN France S.a.r.l., Tour Hyfive, 1 Avenue du Général de Gaulle, 92800 Puteaux, Francia
  • ALLPLAN Italia S.r.l., Via Giovanni Battista Trener, 8, 38121 Trento TN, Italia
  • ALLPLAN Schweiz AG, Hertistrasse 2C, 8304 Wallisellen, Svizzera
  • ALLPLAN SYSTEMS ESPAÑA, S.A., C. de Raimundo Fernández Villaverde, 30, oficina 314, 28003 Madrid, Spagna
  • ALLPLAN Česko s.r.o., Evropská 2590/33c, Dejvice, 160 00 Praga 6, Repubblica Ceca
  • ALLPLAN Slovensko s.r.o., Bajkalská 19B, 821 01 Bratislava, Slovacchia
  • SCIA nv, Corda Campus 1 / 2° piano, Kempische Steenweg 311 / 2.06, 3500 Hasselt, Belgio

E-mail: info[at]allplan.com

Nell'ambito dell'attività aziendale è indispensabile che i dati vengano scambiati regolarmente anche tra le filiali e le società controllate di ALLPLAN, al fine di promuovere la collaborazione all'interno del gruppo e utilizzare le risorse in modo efficace. Per questo motivo, i processi centrali non si limitano al solo ambito di una singola società del gruppo, ma si estendono anche ad altre società del gruppo, beneficiando dei processi ivi stabiliti e delle risorse disponibili. Le società ALLPLAN collaborano quindi in molti ambiti, in particolare per quanto riguarda l'elaborazione degli ordini nel nostro ALLPLAN Shop, e agiscono, ai sensi della normativa sulla protezione dei dati, come cosiddetti contitolari del trattamento per questo sito web, come indicato sopra.
 

Informazioni sul contenuto essenziale del contratto in materia di responsabilità congiunta:

Al fine di garantire la sicurezza del trattamento e l'effettivo esercizio dei vostri diritti e alla luce di quanto sopra, le società affiliate hanno stipulato un contratto in qualità di contitolari del trattamento ai sensi dell'art. 26 del GDPR in combinato disposto con l'art. 4 n. 7 del GDPR. Il presente contratto disciplina in particolare i seguenti punti:

  • Oggetto, finalità, mezzi e portata, nonché le competenze e le responsabilità relative al trattamento dei dati
  • Informazioni agli interessati
  • Adempimento degli altri diritti degli interessati
  • Sicurezza del trattamento
  • Ricorso a responsabili del trattamento
  • Procedura in caso di violazioni della protezione dei dati
  • Altri obblighi comuni e reciproci
  • Collaborazione con le autorità di controllo
  • Responsabilità

 

2. Come contattare il responsabile della protezione dei dati

È possibile contattare il nostro responsabile della protezione dei dati all'indirizzo datenschutzbeauftragter[at]allplan.com o al nostro indirizzo postale con l'aggiunta "al responsabile della protezione dei dati".

 

3. Basi giuridiche del nostro trattamento dei dati

Il trattamento dei dati personali può basarsi su diverse basi giuridiche. Qualora avessimo bisogno dei vostri dati per l'adempimento di un contratto con voi o per rispondere a vostre richieste relative a un contratto, la base giuridica per tale trattamento dei dati è l'art. 6, comma 1, frase 1, lett. b del GDPR. Se richiediamo il Suo consenso per un determinato trattamento dei dati, la base giuridica è l'art. 6, comma 1, frase 1, lett. a del GDPR. Alcuni trattamenti dei dati vengono effettuati sulla base del nostro legittimo interesse, tenendo sempre conto di un bilanciamento tra i Suoi interessi degni di tutela e i nostri legittimi interessi. La base giuridica in questo caso è l'art. 6, lett. f del GDPR. Nella misura in cui il trattamento sia necessario per adempiere a un obbligo legale a cui siamo soggetti, la base giuridica è l'art. 6, comma 1, frase 1, lett. c del GDPR.

Di seguito illustriamo come trattiamo i vostri dati personali durante l'utilizzo dell'ALLPLAN Shop.

Base giuridica della nostra conservazione dei dati ai sensi del TTDSG

Ai sensi del § 25 TTDSG, la memorizzazione di informazioni nel dispositivo terminale dell'utente finale o l'accesso a informazioni già memorizzate nel dispositivo terminale è consentita solo se l'utente finale ha dato il proprio consenso sulla base di informazioni chiare ed esaurienti, ovvero ha acconsentito al trattamento dei dati.

Per la memorizzazione di informazioni sul vostro dispositivo o l'accesso a informazioni già memorizzate sul vostro dispositivo, richiediamo quindi il vostro consenso ai sensi del § 25 comma 1 TTDSG e, di conseguenza, trattiamo anche i dati puramente tecnici solo dopo aver ottenuto il consenso.

Per quanto riguarda le informazioni che vi forniamo e la richiesta di consenso, ci atteniamo alle disposizioni del TTDSG e alle specifiche del GDPR.

Ai sensi del § 25 comma 2 TTDSG, in casi eccezionali non è necessario il consenso,

  • se l'unico scopo della memorizzazione di informazioni nel dispositivo terminale dell'utente finale o l'unico scopo dell'accesso a informazioni già memorizzate nel dispositivo terminale dell'utente finale è l'esecuzione e della trasmissione di un messaggio tramite una rete di telecomunicazioni pubblica oppure
     
  • se la memorizzazione di informazioni nel dispositivo terminale dell'utente finale o l'accesso a informazioni già memorizzate nel dispositivo terminale dell'utente finale è assolutamente necessario affinché il fornitore di un servizio di telemedia possa mettere a disposizione un servizio di telemedia espressamente richiesto dall'utente.

 

4. Trattamento dei dati personali durante la visita al sito web ALLPLAN Shop

Il nostro ALLPLAN Shop è accessibile all'indirizzo https://www.allplan.com/shop. In caso di utilizzo puramente informativo del sito web tramite la visita all'ALLPLAN Shop, ovvero se non si effettua la registrazione, raccogliamo le seguenti informazioni tecniche (dati dei file di log):

DatiFinalità del trattamentoDurata della conservazione
Sistema operativo utilizzatoAnalisi per dispositivo, al fine di garantire una visualizzazione ottimizzata del sito webI dati vengono generalmente cancellati dopo 30 giorni nei file di log ai fini del funzionamento del sito web e della protezione da abusi, in conformità con le nostre norme di sicurezza.
Informazioni sul tipo di browser e sulla versione utilizzataAnalisi dei browser utilizzati per ottimizzare le nostre pagine web
Provider di servizi Internet dell'utenteAnalisi dei provider di servizi Internet
Indirizzo IPVisualizzazione del sito web sul dispositivo in uso
Data e ora della visitaGaranzia del corretto funzionamento del sito web.
Eventualmente, produttore e modello dello smartphone, del tablet o di altri dispositivi terminaliAnalisi dei produttori di dispositivi e dei tipi di dispositivi mobili a fini statistici
Nome della pagina visitataGarantire il corretto funzionamento del sito web
URL di provenienza (URL da cui si è acceduto al sito web)Garantire il corretto funzionamento del sito web


La raccolta di questi dati è tecnicamente necessaria per mostrarti il nostro sito web e garantire stabilità e sicurezza. Di solito, né noi né i nostri fornitori di servizi di hosting sappiamo chi si nasconde dietro un indirizzo IP. Non combiniamo i dati sopra elencati con altri dati.

La base giuridica è l'interesse legittimo ai sensi dell'art. 6, comma 1, frase 1, lett. f del GDPR, nonché del § 25, comma 2, n. 2 del TTDSG. Nell'ambito della ponderazione degli interessi ai sensi dell'art. 6, comma 1, lett. f del GDPR, abbiamo preso in considerazione e valutato il nostro interesse alla fornitura del servizio e il vostro interesse a un trattamento dei vostri dati personali conforme alla normativa sulla protezione dei dati. Poiché i dati di seguito indicati sono tecnicamente necessari per la fornitura del nostro servizio, per poterle offrire il nostro sito web e garantire anche la stabilità e la sicurezza, in particolare per offrire protezione contro gli abusi, siamo giunti alla conclusione che questi dati debbano essere trattati – con una garanzia della sicurezza dei dati orientata allo stato dell’arte – tenendo adeguatamente conto del suo interesse a un trattamento conforme alla protezione dei dati. Qualora il trattamento si basi su un'altra base giuridica (ad es. consenso ai sensi dell'art. 6, comma 1, frase 1, lett. a del GDPR, § 25, comma 1 del TTDSG), ciò verrà indicato di conseguenza.
 

4.1 Utilizzo di Alokai

Per la fornitura tecnica e la distribuzione del nostro negozio online utilizziamo i servizi di Alokai Sp. z.o.o., Przeskok 2, 00-032 Varsavia, Polonia ("Alokai"). Alokai è una piattaforma front-end («Frontend as a Service») per applicazioni di e-commerce, tramite la quale i contenuti del nostro negozio online vengono forniti ed elaborati sui dispositivi finali. In questo contesto può verificarsi il trattamento di dati personali.

Natura e portata del trattamento
Nell'ambito dell'utilizzo del nostro negozio online tramite Alokai possono essere trattati in particolare i seguenti dati:

  • Indirizzo IP
  • Informazioni sul dispositivo e sul browser (ad es. tipo, versione)
  • Sistema operativo
  • Ora dell'accesso
  • URL di provenienza
  • Dati tecnici di utilizzo e interazioni nel negozio online (ad es. pagine visitate, navigazione, azioni nel carrello)
  • eventualmente dati di accesso e dati del cliente (in particolare in caso di utilizzo di un account utente o nell'ambito del processo di ordinazione)

Il trattamento viene effettuato ai fini della fornitura tecnica, dell'ottimizzazione e della sicurezza del nostro negozio online. Senza il trattamento di questi dati, l'utilizzo del nostro negozio online non è tecnicamente possibile o è possibile solo in modo limitato.

Finalità del trattamento
Il trattamento dei dati citati avviene per le seguenti finalità:

  • Fornitura e consegna dei contenuti del negozio online
  • Garanzia della stabilità e della sicurezza dei sistemi (ad es. difesa dagli attacchi, analisi degli errori)
  • Ottimizzazione dei tempi di caricamento e delle prestazioni (ad es. utilizzo di meccanismi di caching e reti di distribuzione dei contenuti)
  • Supporto delle funzionalità del negozio online (ad es. carrello, login, elaborazione degli ordini)
     

Basi giuridiche
Il trattamento avviene sulla base di:

  • Art. 6, comma 1, frase 1, lett. b del GDPR (adempimento del contratto), nella misura in cui il trattamento sia necessario per l'utilizzo del negozio online, la gestione di un account utente e l'evasione degli ordini;
  • Art. 6, comma 1, frase 1, lett. f del GDPR (interesse legittimo), in particolare alla messa a disposizione sicura, efficiente e di facile utilizzo del nostro negozio online, nonché alla garanzia della funzionalità e della sicurezza dei nostri sistemi informatici.
     

Trattamento per conto di terzi
Alokai opera per nostro conto in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR. Abbiamo stipulato con Alokai un contratto di trattamento dei dati che disciplina in particolare la natura, l'ambito e la finalità del trattamento, nonché le misure tecniche e organizzative adeguate per la protezione dei vostri dati. Alokai tratta i dati personali esclusivamente secondo le nostre istruzioni documentate e non per propri scopi.

Trasferimento dei dati verso paesi terzi
Per la fornitura dei propri servizi, Alokai utilizza un'infrastruttura cloud basata sulla Google Cloud Platform e può avvalersi di reti di distribuzione dei contenuti (CDN) con sedi in tutto il mondo . Non si può quindi escludere che, nell'ambito della fornitura dei servizi da parte di Alokai, i dati personali vengano trattati in paesi al di fuori dell'Unione Europea o dello Spazio Economico Europeo (in particolare negli Stati Uniti).

In questi casi, ci assicuriamo che sussistano garanzie adeguate ai sensi dell'art. 46 del GDPR, in particolare mediante la stipula delle clausole contrattuali standard adottate dalla Commissione Europea e, se necessario, mediante misure tecniche e organizzative supplementari (ad es. crittografia, pseudonimizzazione). Su richiesta, saremo lieti di fornirvi ulteriori informazioni sulle garanzie adottate.

Durata della conservazione
In linea di principio, conserviamo i dati personali solo per il tempo necessario alle finalità sopra indicate o per quanto ci è richiesto dalla legge.

Ciò significa in particolare:

  • I dati di log e di utilizzo (ad es. indirizzo IP, orari di accesso, eventi tecnici) vengono di norma conservati per un periodo di 30 giorni al fine di garantire la stabilità e la sicurezza del negozio online, nonché a fini di analisi degli errori, e successivamente cancellati o resi anonimi, a meno che non sia necessaria una conservazione più lunga in singoli casi (ad es. per chiarire un incidente di sicurezza).
  • I dati dei clienti relativi agli account utente e agli ordini vengono trattati per tutta la durata dell'account utente o per l'esecuzione del rapporto contrattuale e, per il resto, conservati in conformità con i termini di conservazione previsti dalla legge.

Nella misura in cui i dati vengono trattati sulla base del Suo consenso, essi vengono cancellati qualora Lei revochi il Suo consenso con effetto per il futuro, a meno che non sussista un'altra base giuridica per l'ulteriore trattamento.

 

5. Registrazione

Per effettuare acquisti nel nostro negozio ALLPLAN, è necessario prima registrarsi presso di noi e creare un account utente. Trattiamo i vostri dati personali nell'ambito della registrazione per l'accesso individuale dell'utente e per l'evasione di ordini e pagamenti, nonché per l'elaborazione di richieste di contatto e di assistenza.

Per la registrazione utilizziamo la cosiddetta procedura di double opt-in. Ciò significa che, dopo aver fornito il proprio indirizzo e-mail, invieremo un'e-mail di conferma all'indirizzo indicato, nella quale chiederemo di confermare la registrazione. Se non si conferma entro 24 ore, la registrazione verrà automaticamente cancellata dal database. Una volta confermata la registrazione, salveremo i tuoi dati per il periodo indicato nella tabella. La memorizzazione avviene anche per la partecipazione alla ALLPLAN Community, grazie alla quale avrai la possibilità di utilizzare i nostri servizi (ALLPLAN Cloud, ALLPLAN Connect, ALLPLAN Campus) con un unico account. Una volta completata la registrazione, riceverai un accesso personale protetto da password e potrai visualizzare e gestire i dati da te inseriti.

Inoltre, al momento della registrazione salviamo l'ora della registrazione. Lo scopo di questa procedura è quello di poter dimostrare la tua registrazione nell'ambito dei nostri obblighi di rendicontazione e, se necessario, di poter chiarire un possibile abuso dei tuoi dati personali. In base all'adempimento dell'obbligo di rendicontazione, abbiamo un interesse legittimo ai sensi dell'art. 6, comma 1, frase 1, lett. f del GDPR al trattamento dei dati della procedura di double opt-in.

Per la registrazione raccogliamo e salviamo i seguenti dati personali:

DatiFinalità del trattamentoBase giuridica del trattamentoDurata della conservazione
Indirizzo e-mail e nome utenteCreazione dell'account utenteInteresse legittimo; art. 6, comma 1, frase 1, lett. f RGPD; adempimento del contratto; art. 6, comma 1, frase 1, lett. b RGPDFino alla scadenza dell'account utente
PasswordCreazione dell'account utenteInteresse legittimo; art. 6, comma 1, frase 1, lett. f RGPD; adempimento del contratto; art. 6, comma 1, frase 1, lett. b RGPDFino alla scadenza dell'account utente
Indirizzo IP al momento della registrazioneProva del double opt-inInteresse legittimo; art. 6, comma 1, frase 1, lett. f RGPD; § 25, comma 2, n. 2 TTDSG – necessità tecnica3 anni dalla cessazione del rapporto con il cliente
Momento della registrazioneProva del double opt-inInteresse legittimo; art. 6, comma 1, frase 1, lett. f RGPD; § 25, comma 2, n. 2 TTDSG – necessità tecnica3 anni dalla cessazione del rapporto con il cliente
Indirizzo IP in caso di DOIProva del double-opt-inInteresse legittimo; art. 6, comma 1, frase 1, lett. f RGPD; § 25, comma 2, n. 2 TTDSG – necessità tecnica3 anni dalla cessazione del rapporto con il cliente
Momento della verifica DOIProva del double opt-inInteresse legittimo; art. 6, comma 1, frase 1, lett. f RGPD; § 25, comma 2, n. 2 TTDSG – necessità tecnica3 anni dalla cessazione del rapporto con il cliente
Numero clienteAssegnazione in caso di rapporto contrattuale già esistenteInteresse legittimo; art. 6, comma 1, frase 1, lett. f RGPD; adempimento del contratto; art. 6, comma 1, frase 1, lett. b RGPDFino alla scadenza dei termini di prescrizione fiscale (10 anni dalla fine del rapporto contrattuale)
TitoloRivoluzione diretta nell'ambito del rapporto contrattualeInteresse legittimo; art. 6, comma 1, frase 1, lett. f RGPD; adempimento del contratto; art. 6, comma 1, frase 1, lett. b RGPDFino alla scadenza dei termini di prescrizione fiscale (10 anni dalla fine del rapporto contrattuale)
NomeContatto diretto nell'ambito del rapporto contrattuale / fatturazioneInteresse legittimo; art. 6, comma 1, frase 1, lett. f del GDPR; adempimento del contratto; art. 6, comma 1, frase 1, lett. b del GDPRFino alla scadenza dei termini di prescrizione fiscale (10 anni dalla fine del rapporto contrattuale)
CognomeContatto diretto nell'ambito del rapporto contrattuale / fatturazioneInteresse legittimo; art. 6, comma 1, frase 1, lett. f del GDPR; adempimento del contratto; art. 6, comma 1, frase 1, lett. b del GDPRFino alla scadenza dei termini di prescrizione fiscale (10 anni dalla fine del rapporto contrattuale)
Ragione socialeFatturazioneInteresse legittimo; art. 6, comma 1, frase 1, lett. f RGPDFino alla scadenza dei termini di prescrizione fiscale (10 anni dalla fine del rapporto contrattuale)
TelefonoEsecuzione del contratto 
(Assistenza utenti)
Interesse legittimo; art. 6, comma 1, frase 1, lett. f RGPD; adempimento del contratto; art. 6, comma 1, frase 1, lett. b RGPDDopo la cessazione del rapporto contrattuale
LinguaGestione delle impostazioni della linguaInteresse legittimo; art. 6, comma 1, frase 1, lett. f del GDPR; adempimento del contratto; art. 6, comma 1, frase 1, lett. b del GDPRdopo la cessazione del rapporto contrattuale)
PaeseConclusione e esecuzione del contrattoInteresse legittimo; art. 6, par. 1, frase 1, lett. f del GDPR; adempimento del contratto; art. 6, par. 1, frase 1, lett. b del GDPRFino alla scadenza dei termini di prescrizione fiscale (10 anni dalla fine del rapporto contrattuale)
IndirizzoFatturazioneInteresse legittimo; art. 6, comma 1, frase 1, lett. f RGPD; adempimento del contratto; art. 6, comma 1, frase 1, lett. b RGPDFino alla scadenza dei termini di prescrizione fiscale (10 anni dalla fine del rapporto contrattuale)


I dati personali da fornire sono contrassegnati come campi obbligatori nel rispettivo modulo di registrazione; le informazioni aggiuntive sono facoltative.

È possibile cancellare il proprio account utente in qualsiasi momento. In caso di cancellazione dell'account, tutti i dati personali che non sono soggetti a un obbligo di conservazione previsto dalla legge o all'articolo 17, paragrafo 3, del GDPR saranno resi anonimi.

 

6. Esecuzione degli ordini ed elaborazione dei pagamenti

Quando effettui un ordine nel nostro negozio ALLPLAN per acquistare uno dei prodotti da noi offerti, trattiamo i dati registrati nel tuo account utente per consentirti di eseguire gli ordini; tra questi figurano i seguenti dati:

  • Nome, cognome
  • Azienda
  • Numero cliente
  • Indirizzo di fatturazione/consegna
  • Indirizzo e-mail
  • Eventuale numero di telefono

Inoltre, trattiamo i seguenti dati aggiuntivi che ci fornite nel corso dell'evasione del vostro ordine:

  • Informazioni sugli ordini effettuati (prodotti, licenze, condizioni di licenza)
  • Dati relativi al metodo di pagamento, nonché i dettagli necessari per l'esecuzione del pagamento.

 

La base giuridica per il trattamento dei dati qui connesso è l'art. 6, comma 1, frase 1, lett. b del GDPR, nella misura in cui il trattamento dei vostri dati sia necessario per l'esecuzione della procedura d'ordine, dell'acquisto e dell'elaborazione del pagamento. Per il resto, la base giuridica per il trattamento dei dati qui connesso è l'art. 6, comma 1, frase 1, lett. f del GDPR, ovvero il nostro legittimo interesse a consentirvi un processo di ordinazione senza intoppi e la fornitura dei nostri prodotti, nonché a gestire tutte le vostre richieste nel modo più efficiente possibile. Se ordinate prodotti/licenze in qualità di referente di un'azienda o di un'organizzazione, trattiamo i vostri dati sulla base dell'art. 6, comma 1, frase 1, lett. f del GDPR, ovvero il nostro legittimo interesse a offrire i nostri prodotti alla vostra azienda e a poter trattare i vostri dati in qualità di referente responsabile.

 

Rivenditore Verifone (dba 2Checkout)

Per la distribuzione dei nostri prodotti nell'ALLPLAN Shop ci avvaliamo del nostro partner di distribuzione Verifone Payments B.V. dba 2Checkout, Singel 250, 2nd Floor, 1016AB Amsterdam, Paesi Bassi, o Avangate, Inc., Suite 1100, 817 Broadway, New York, NY, USA o Avangate BV Merkezi Hollanda Istanbul Merkez Subesi, Mecidiyeköy Mahallesi, Şehit Ahmet Sokak, ADA Residence Apt. No: 6 -10/16, Şişli / Istanbul, Turchia – a seconda della sede del nostro cliente – (di seguito “Verifone”), un fornitore di servizi di vendita e-commerce. Verifone è un rivenditore autorizzato (reseller) di tutti i nostri prodotti offerti nel nostro ALLPLAN Shop. Quando ordinate uno dei nostri prodotti tramite l’ALLPLAN Shop, Verifone è quindi il vostro partner contrattuale e venditore, mentre voi siete l’acquirente. Verifone è da noi autorizzata a stipulare con voi il contratto di acquisto o di licenza a proprio nome e a eseguire e supervisionare la successiva elaborazione del vostro ordine, in particolare l'elaborazione del pagamento. La fornitura della chiave di licenza del software acquistato sull' , nonché i servizi di assistenza, manutenzione e sviluppo, vengono forniti da noi in qualità di produttori del prodotto dopo il vostro ordine.

Quando inviate il vostro ordine nel nostro ALLPLAN Shop cliccando sul pulsante "Effettua ordine", i vostri dati relativi all'ordine e al pagamento vengono inoltrati al nostro partner commerciale Verifone. I dati in questione sono nome, cognome, azienda, informazioni sull'ordine effettuato (prodotti/licenze e condizioni), indirizzo di fatturazione e di consegna, indirizzo e-mail e dati bancari e di pagamento.

Verifone tratta i vostri dati ai fini della stipula del contratto, nonché per l'elaborazione dell'ordine e del pagamento. L'elaborazione del pagamento avviene in base al metodo di pagamento selezionato. In questo contesto, i vostri dati possono essere trattati da Verifone anche ai fini dell'esecuzione di controlli di identità e di solvibilità, al fine di poter valutare nel miglior modo possibile la capacità di pagamento in caso di concessione di modalità di pagamento con rischio di credito. Inoltre, i vostri dati vengono trattati da Verifone per ulteriori scopi propri, in particolare per la prevenzione di abusi e frodi.

Si fa presente che, come indicato nella propria informativa sulla privacy, nel corso dell'elaborazione dell'ordine e del contratto Verifone potrebbe trasferire i Suoi dati personali su server di Verifone negli Stati Uniti. Secondo quanto dichiarato da Verifone, la protezione di tali trattamenti di dati e trasferimenti verso il paese terzo degli Stati Uniti avviene mediante la stipula di contratti per il trattamento dei dati ai sensi dell'art. 28 del GDPR e mediante l'adozione delle clausole contrattuali tipo dell'UE ai sensi dell'art. 46, comma 2, lett. c del GDPR, nonché, se del caso, mediante ulteriori misure tecniche e organizzative, nella misura in cui tali misure siano necessarie.

Per tutti i trattamenti di dati sopra menzionati, Verifone è l'unico responsabile ai sensi dell'art. 4 n. 7 del GDPR. Informazioni complete sui trattamenti di dati da parte di Verifone sono disponibili nella loro Informativa sulla privacy (Privacy Policy): 2CO Support Center | Privacy Policy

Una volta concluso il contratto tra l'utente e Verifone, riceviamo, tramite una procedura automatizzata finalizzata al tracciamento della transazione, alla fornitura della chiave di licenza per i prodotti oggetto del contratto e alla prestazione di ulteriori servizi, l'informazione relativa all'esito positivo della transazione. La base giuridica del nostro trattamento dei dati è l'art. 6, comma 1, frase 1, lett. b del GDPR, nella misura in cui il trattamento dei Suoi dati sia necessario per l'esecuzione delle attività menzionate. Per il resto, la base giuridica per il trattamento dei dati qui connesso è l'art. 6, comma 1, frase 1, lett. f del GDPR, ovvero il nostro legittimo interesse a consentirvi, in qualità di clienti di , una fornitura senza intoppi dei nostri prodotti e a gestire tutte le vostre richieste nel modo più efficiente possibile. Se, in qualità di referente di un'azienda o di un'organizzazione, ordinate prodotti/licenze, trattiamo i vostri dati sulla base dell'art. 6, comma 1, frase 1, lett. f del GDPR, ovvero il nostro legittimo interesse a poter offrire i nostri servizi alla vostra azienda.

 

7. Cookie e analisi del sito web

7.1. Cookie

Il nostro sito web utilizza i cookie. I cookie sono file che vengono memorizzati sul tuo computer da un sito web che visiti e che consentono di riconoscere nuovamente il tuo browser. Tramite i cookie vengono trasmesse informazioni all'ente che li utilizza. I cookie possono memorizzare diverse informazioni, come ad esempio le impostazioni della lingua, la durata della visita sul nostro sito web o i dati inseriti dall'utente. Ciò consente, ad esempio, di evitare che l'utente debba reinserire i dati richiesti nei moduli ad ogni utilizzo. Le informazioni memorizzate nei cookie possono essere utilizzate anche per riconoscere le preferenze e adattare i contenuti in base alle aree di interesse.

Esistono diversi tipi di cookie: i cookie di sessione sono quantità di dati che vengono conservati solo temporaneamente nella memoria di lavoro e cancellati quando si chiude il browser. I cookie permanenti o persistenti vengono cancellati automaticamente dopo un periodo di tempo prestabilito, che può variare a seconda del cookie. Con questo tipo di cookie, le informazioni possono anche essere memorizzate in file di testo sul tuo computer. Tuttavia, puoi cancellare questi cookie in qualsiasi momento tramite le impostazioni del tuo browser.

I cookie di prima parte sono impostati dal sito web che state visitando. Solo questo sito web può leggere le informazioni contenute in questi cookie. I cookie di terze parti sono impostati da organizzazioni che non gestiscono il sito web che state visitando. Questi cookie vengono utilizzati, ad esempio, da società di marketing.

Le basi giuridiche per eventuali trattamenti di dati personali tramite cookie e la loro durata di conservazione possono variare. Nella misura in cui ci avete fornito il vostro consenso, la base giuridica è costituita dal § 25 comma 1 TTDSG e dall'art. 6 comma 1 frase 1 lett. a RGPD. Nella misura in cui il trattamento dei dati avvenga sulla base dei nostri interessi legittimi prevalenti, la base giuridica è costituita dal § 25 comma 2 n. 2 TTDSG e dall'art. 6 comma 1 frase 1 lett. f del GDPR. Lo scopo indicato corrisponde quindi al nostro interesse legittimo.

Utilizziamo i cookie per garantire il corretto funzionamento del sito web, per fornire funzionalità di base, per misurare la portata e – con il Suo consenso – per adattare i nostri servizi alle Sue aree di interesse preferite.

È possibile cancellare in qualsiasi momento i cookie già memorizzati sul proprio dispositivo. Se si desidera impedire la memorizzazione dei cookie, è possibile farlo tramite le impostazioni del proprio browser Internet. Qui sono disponibili le istruzioni per i browser più diffusi: Internet Explorer, Firefox, Google Chrome, Google Chrome mobile, Microsoft Edge, Safari, Safari mobile. In alternativa, è possibile installare i cosiddetti ad-blocker. Si prega di notare che alcune funzioni del nostro sito web potrebbero non funzionare se avete disattivato l'uso dei cookie.

Quando visitano il nostro sito web, tutti gli utenti vengono inoltre informati dell'utilizzo dei cookie da parte nostra tramite un banner informativo della nostra piattaforma di gestione del consenso Usercentrics e vengono indirizzati alla presente informativa sulla privacy. In tale occasione, all'utente viene anche richiesto il consenso all'utilizzo di determinati cookie, rilevanti in particolare per la personalizzazione dei servizi e per le misure di marketing. Il consenso da voi fornito in questa sede può essere revocato in qualsiasi momento con effetto per il futuro, richiamando la gestione dei cookie tramite l'icona (impronta digitale) in basso a sinistra in ogni pagina e deselezionando la casella relativa al trattamento a cui avevate acconsentito. Nella gestione dei cookie troverete anche ulteriori informazioni sui cookie da noi utilizzati.

 

7.2 Usercentrics

Utilizziamo il servizio Usercentrics per la gestione dei consensi sul nostro sito web. Usercentrics è un software di Usercentrics GmbH, Sendlinger Straße 7, 80331 Monaco di Baviera.

Usercentrics rileva la lingua utilizzata dal vostro browser. Viene impostato un cookie per verificare se avete già effettuato una selezione nel nostro strumento di consenso durante una precedente visita al nostro sito web. Questo cookie è necessario in quanto consente al sito web di riconoscere se avete acconsentito o meno al tracciamento. Inoltre, viene creato un file di log per poter dimostrare il consenso fornito. Questo file contiene l'indirizzo IP in forma anonima, informazioni sul browser utilizzato, dati relativi all'ambito del consenso, nonché data e ora della visita. La base giuridica si trova nel § 25 comma 2 n. 2 TTDSG e nel nostro legittimo interesse ai sensi dell'art. 6 comma 1 frase 1 lett. f GDPR.

Lo scopo del trattamento dei dati è la progettazione del nostro sito web in modo intuitivo e conforme alla legge. Vogliamo rendere il più semplice possibile per voi concedere o revocare il consenso e aumentare la trasparenza del trattamento dei dati tramite cookie, pixel, tag o simili sul nostro sito web . Nello scopo del trattamento dei dati risiede anche il nostro legittimo interesse.

Il cookie che contiene il vostro consenso o il vostro rifiuto all'uso dei cookie viene memorizzato sul vostro dispositivo per un anno. I dati relativi al consenso (consenso prestato e revoca del consenso) vengono conservati per tre anni.

I cookie vengono memorizzati sul computer dell'utente e da questo trasmessi al nostro sito. Pertanto, in qualità di utente, avete il pieno controllo sull'utilizzo dei cookie. Modificando le impostazioni del vostro browser Internet potete disattivare o limitare la trasmissione dei cookie. I cookie già memorizzati possono essere cancellati in qualsiasi momento. Ciò può avvenire anche in modo automatico. Se i cookie per il nostro sito web vengono disattivati, potrebbe non essere più possibile utilizzare appieno tutte le funzioni del sito web.

 

7.3. Analisi del sito web

Ai fini dell'analisi e dell'ottimizzazione dei nostri siti web, utilizziamo diversi servizi, descritti di seguito. Attraverso questi servizi analizziamo il numero di utenti che visitano il nostro sito, quali informazioni sono più richieste o come gli utenti trovano l'offerta. In questo contesto, registriamo anche dati relativi al sito web da cui un utente è arrivato al nostro sito (il cosiddetto referrer), alle sottopagine del nostro sito web a cui si è avuto accesso o alla frequenza e alla durata della permanenza su una sottopagina. Questo ci aiuta a rendere le nostre offerte più intuitive, a individuare eventuali errori e a migliorare i nostri servizi.

 

7.3.1 Matomo

Sul nostro sito web utilizziamo il software di analisi web open source Matomo. Il software è gestito esclusivamente dai nostri server.

Vengono utilizzati dei cookie che consentono di analizzare l'utilizzo del sito web. A tal fine, le informazioni di utilizzo raccolte nel cookie (compreso il vostro indirizzo IP abbreviato) vengono trasmesse al nostro server e memorizzate a fini di analisi dell'utilizzo. Con Matomo non vengono trasmessi dati a server che esulano dal nostro controllo. Il vostro indirizzo IP viene immediatamente reso anonimo durante questo processo, in modo che voi, in quanto utenti, non siate identificabili per noi. Le informazioni raccolte sul vostro utilizzo di questo sito web non vengono trasmesse a terzi. Utilizziamo i dati raccolti per l'analisi statistica del comportamento degli utenti allo scopo di ottimizzare la funzionalità e la stabilità del sito web e per scopi di marketing. Il nostro interesse per e lo scopo del trattamento dei dati risiedono nell'ottimizzazione del nostro sito web, nell'adattamento dei contenuti e nel miglioramento della nostra offerta. Gli interessi degli utenti sono adeguatamente tutelati dall'anonimizzazione. Conserviamo i dati di analisi solo per il tempo necessario allo scopo del trattamento dei dati, ma per un massimo di 14 mesi.

La base giuridica per l'accesso alle informazioni è il vostro consenso ai sensi del § 25 comma 1 TTDSG. La base giuridica per il trattamento dei dati descritto è il vostro consenso, art. 6 comma 1 frase 1 lett. a RGPD. Una volta concesso, il consenso può essere revocato in qualsiasi momento con effetto per il futuro modificando la selezione nelle impostazioni dei cookie (vedi sopra, punto 5. Cookie). In alternativa, è possibile cancellare i cookie (tutti o solo quelli di questo sito web). Il banner con le opzioni di selezione verrà quindi visualizzato nuovamente.

 

7.3.2 Google Analytics 4

Se avete prestato il vostro consenso, su questo sito web viene utilizzato anche Google Analytics 4, un servizio di analisi web di Google LLC. Il titolare del trattamento per gli utenti nell'UE/SEE e in Svizzera è Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google").

Google Analytics 4 utilizza cookie che consentono di analizzare l'utilizzo delle nostre pagine web da parte dell'utente. Le informazioni raccolte tramite i cookie sull'utilizzo di questo sito web da parte dell'utente vengono di norma trasmesse a un server di Google negli Stati Uniti e lì memorizzate.

In Google Analytics 4 l'anonimizzazione degli indirizzi IP è attivata di default. Grazie all'anonimizzazione dell'IP, il vostro indirizzo IP viene troncato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì troncato. L'indirizzo IP trasmesso dal vostro browser nell'ambito di Google Analytics non viene associato ad altri dati di Google.

Durante la visita al sito web, il comportamento dell'utente viene registrato sotto forma di "eventi". Gli eventi possono essere:

  • Visualizzazioni di pagina
  • Prima visita al sito web
  • Avvio della sessione
  • Il vostro "percorso di clic", interazione con il sito web
  • Scroll (ogni volta che un utente scorre fino alla fine della pagina (90%))
  • Clic su link esterni
  • Ricerche interne
  • Interazione con i video
  • Annunci visualizzati / cliccati
     

Vengono inoltre registrati:

  • La vostra posizione approssimativa (regione)
  • Il tuo indirizzo IP (in forma abbreviata)
  • informazioni tecniche sul tuo browser e sui dispositivi che utilizzi (ad es. impostazioni della lingua, risoluzione dello schermo)
  • Il tuo provider Internet
  • l'URL di provenienza (tramite quale sito web/quale mezzo pubblicitario siete arrivati a questo sito web)
     

Per conto di ALLPLAN, Google utilizzerà queste informazioni per valutare l'utilizzo pseudonimo del sito web da parte dell'utente e per redigere rapporti sulle attività del sito. I rapporti forniti da Google Analytics servono ad analizzare le prestazioni del nostro sito web e il successo delle nostre campagne di marketing.

I destinatari dei dati sono/possono essere

  • Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (in qualità di responsabile del trattamento ai sensi dell'art. 28 del GDPR)
  • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
  • Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Non si può escludere che le autorità statunitensi abbiano accesso ai dati memorizzati presso Google.

Nella misura in cui i dati vengono trattati al di fuori dell'UE/SEE e non esiste un livello di protezione dei dati conforme agli standard europei, abbiamo stipulato con il fornitore di servizi delle clausole contrattuali standard dell'UE per garantire un livello adeguato di protezione dei dati. La società madre di Google Ireland, Google LLC, ha sede in California, USA. Non si può escludere il trasferimento di dati negli Stati Uniti e l'accesso da parte delle autorità statunitensi ai dati memorizzati su Google. Dal punto di vista della protezione dei dati, gli Stati Uniti sono attualmente considerati un paese terzo. Lì non avete gli stessi diritti che avete all'interno dell'UE/SEE. In alcuni casi, potreste non avere alcun ricorso contro l'accesso da parte delle autorità.

I dati da noi inviati e collegati ai cookie vengono cancellati automaticamente dopo 14 mesi. La cancellazione dei dati il cui periodo di conservazione è scaduto avviene automaticamente una volta al mese.

La base giuridica per questo trattamento dei dati è il Suo consenso ai sensi dell'art. 6, comma 1, frase 1, lett. a del GDPR. Una volta concesso, il consenso può essere revocato in qualsiasi momento con effetto per il futuro modificando la Sua selezione nelle impostazioni di tracciamento (vedi sopra, alla voce "Cookie"). In alternativa, può cancellare i Suoi cookie (tutti o solo quelli di questo sito web). Il banner con le opzioni di selezione verrà quindi visualizzato nuovamente.

In alternativa, è possibile impedire fin dall'inizio la memorizzazione dei cookie tramite un'impostazione corrispondente del proprio browser. Se configurate il vostro browser in modo da rifiutare tutti i cookie, ciò potrebbe tuttavia comportare una limitazione delle funzionalità su questo e altri siti web. Potete inoltre impedire la raccolta dei dati generati dal cookie e relativi al vostro utilizzo del sito web (incluso il vostro indirizzo IP) da parte di Google, nonché il trattamento di tali dati da parte di Google,

1. non dando il proprio consenso all'impostazione del cookie oppure

2. scaricando e installando qui il componente aggiuntivo del browser per la disattivazione di Google Analytics.

Maggiori informazioni sulle condizioni d'uso di Google Analytics e sulla protezione dei dati presso Google sono disponibili all'indirizzo https://marketingplatform.google.com/about/analytics/terms/de/ e all'indirizzo https://policies.google.com/?hl=de.

 

7.3.3 WEBYN

Il trattamento dei dati ha lo scopo di analizzare le prestazioni del sito web e di migliorarne la struttura in base alle esigenze. Il comportamento digitale dei visitatori viene analizzato con l'ausilio del plugin WEBYN. I risultati dell'analisi vengono successivamente elaborati graficamente.

In particolare, vengono trattati i seguenti dati:

o Informazioni di identificazione univoche (ad es. indirizzi IP (solo per il sito web), ID utente univoci e altri identificatori univoci simili);

o Informazioni tecniche sul sito web e sull'applicazione mobile (ad es. le pagine di un sito web o di un'applicazione visitate da un utente, il tipo di sistema operativo del computer dell'utente, il tipo di browser web dell'utente, errori JS, altri dati tecnici di backend, ecc.);

o Informazioni comportamentali (ad es. come un visitatore ha interagito con il sito web o l'app, movimenti del mouse o del touch, scorrimento, clic del mouse, tocchi sullo schermo o informazioni sullo zoom; ora dell'interazione, ecc.).

In questo modo viene creato un registro dei movimenti e dei clic del mouse. Analizziamo i registri delle singole visite al sito web a campione per ricavarne spunti di miglioramento per il sito stesso. Dalle informazioni contenute nei registri possiamo dedurre quali aree del sito web sono preferite dai visitatori.

Conserviamo questi dati di analisi per 30 giorni.

La base giuridica per il trattamento dei dati descritto è il vostro consenso, art. 6, comma 1, frase 1, lett. a del GDPR. Una volta concesso, il consenso può essere revocato in qualsiasi momento con effetto per il futuro.

Ulteriori informazioni sulla protezione dei dati presso WEBYN sono disponibili online all'indirizzo: https://www.webyn.ai/en/privacy.

 

8. Google Tag Manager

Per motivi di trasparenza, segnaliamo che utilizziamo Google Tag Manager del fornitore Google Ireland Limited (numero di registrazione: 368047), Gordon House, Barrow Street, Dublino 4, Irlanda. Google Tag Manager non raccoglie di per sé dati personali. Google Tag Manager ci facilita l'integrazione e la gestione dei nostri tag. I tag sono piccoli elementi di codice che servono, tra l'altro, a misurare il traffico e il comportamento dei visitatori, a rilevare l'impatto della pubblicità online e dei canali social, a impostare il remarketing e il targeting dei gruppi target, nonché a testare e ottimizzare i siti web. Utilizziamo il Tag Manager per il servizio Google Analytics. Se avete effettuato una disattivazione, questa verrà presa in considerazione dal Google Tag Manager. Per ulteriori informazioni sul Google Tag Manager, consultate: https://www.google.com/intl/de/tagmanager/use-policy.html .

 

9. Social Bookmark

Sul nostro sito web sono integrati i cosiddetti social bookmark dei seguenti fornitori:

  • Facebook (gestore: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda)
  • LinkedIn (gestore: LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA, 94085-2810 USA)
  • Instagram (gestore: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda)
  • YouTube (gestore: Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043 )

I social bookmark sono segnalibri Internet che consentono agli utenti di un determinato servizio di raccogliere link e notizie. Questi sono integrati nel nostro sito web esclusivamente come link ai servizi corrispondenti. Cliccando sull'immagine integrata, sarete reindirizzati alla pagina del rispettivo fornitore, ovvero solo in quel momento le informazioni dell'utente saranno trasmesse al fornitore in questione. Per informazioni sul trattamento dei dati personali durante l'utilizzo di questi siti web, si prega di consultare le rispettive informative sulla privacy dei fornitori.

 

10. Durata della conservazione

Conserviamo i vostri dati personali per il tempo necessario all'adempimento dei nostri obblighi legali e contrattuali in relazione all'evasione del vostro ordine tramite il nostro ALLPLAN Shop. I dati relativi a un processo di ordinazione vengono generalmente conservati per 10 anni dal completamento dell'ordine e successivamente cancellati, a meno che il loro ulteriore trattamento non sia necessario per i seguenti scopi:

Al termine della durata di un contratto, di norma cancelliamo i vostri dati dopo 10 anni in ottemperanza agli obblighi di conservazione previsti dal diritto commerciale e fiscale (in particolare i termini di conservazione previsti dal Codice commerciale tedesco (HGB) o dal Codice tributario tedesco (AO)). Ai fini della conservazione delle prove nell'ambito delle disposizioni in materia di prescrizione del Codice civile (BGB), in singoli casi può essere necessaria una conservazione fino a 30 anni.

 

11. Trasmissione dei dati

Non trasmettiamo i vostri dati personali a terzi per scopi diversi da quelli indicati. Trasmettiamo i vostri dati personali a terzi solo se:

  • avete dato il vostro consenso esplicito,
  • la trasmissione sia necessaria per far valere, esercitare o difendere diritti legali e non vi sia motivo di ritenere che Lei abbia un interesse prevalente e degno di tutela alla non trasmissione dei Suoi dati,
  • qualora sussista un obbligo di legge alla divulgazione, nonché qualora ciò sia consentito dalla legge e necessario per l'avvio di contratti o per l'esecuzione dei rapporti contrattuali con voi.

I fornitori di servizi esterni e le aziende partner ricevono i vostri dati da noi solo nella misura in cui ciò sia necessario per l'evasione del vostro ordine. Si tratta di fornitori di servizi delle seguenti categorie:

  • Fornitori di servizi IT (ad es. fornitori di servizi di manutenzione, hosting e front-end come Alokai)
  • Fornitori di servizi di pagamento
  • agenzie di informazioni creditizie per la valutazione del merito creditizio o dei rischi di insolvenza

In questi casi, tuttavia, l'entità dei dati trasmessi è limitata al minimo necessario. Nella misura in cui i nostri fornitori di servizi entrano in contatto con i vostri dati personali, nell'ambito del trattamento dei dati per conto terzi ai sensi dell'art. 28 del GDPR ci assicuriamo che essi rispettino le disposizioni delle leggi sulla protezione dei dati allo stesso modo. Si prega di prendere visione anche delle rispettive informative sulla privacy dei fornitori. La responsabilità per i contenuti dei servizi di terzi spetta al rispettivo fornitore di servizi, mentre noi verifichiamo, nei limiti del ragionevole, che i servizi siano conformi ai requisiti di legge.

 

12. Trasferimento dei dati verso paesi terzi

Per noi è importante trattare i vostri dati all'interno dell'UE / del SEE. Tuttavia, può capitare che ci avvaliamo di fornitori di servizi che trattano dati al di fuori dell'UE / del SEE. In questi casi ci assicuriamo che, prima del trasferimento dei vostri dati personali, venga garantito un livello adeguato di protezione dei dati presso il destinatario. Ciò significa che, tramite contratti standard dell'UE (clausole contrattuali standard dell'UE), nonché tramite l'accordo su eventuali ulteriori misure necessarie o una decisione di adeguatezza della Commissione Europea, viene raggiunto un livello di protezione dei dati paragonabile agli standard vigenti all'interno dell'UE.

Tale trasferimento può avvenire in particolare quando si ricorre a fornitori di servizi IT per la gestione del nostro negozio ALLPLAN (ad es. piattaforme front-end e reti di distribuzione dei contenuti come nel caso dell’utilizzo di Alokai, cfr. punto 4.1), nonché quando si ricorre al nostro partner commerciale Verifone per l’elaborazione degli ordini e dei pagamenti. Ulteriori dettagli sui fornitori di servizi utilizzati e sui rispettivi trattamenti dei dati sono disponibili nelle sezioni corrispondenti della presente informativa sulla privacy.

In caso di trasferimento di dati al di fuori dell'Unione Europea, in linea di principio non sussiste l'elevato livello europeo di protezione dei dati. In caso di trasferimento, è possibile che attualmente non esista una decisione di adeguatezza della Commissione Europea ai sensi dell'art. 45, commi 1 e 3 del GDPR. Ciò significa che la Commissione europea non ha ancora accertato in modo positivo che il livello di protezione dei dati specifico del paese corrisponda al livello di protezione dei dati dell'Unione Europea ai sensi del GDPR ( ), pertanto abbiamo creato le suddette garanzie adeguate.

I possibili rischi che potrebbero non essere completamente esclusi in relazione al trasferimento dei dati sono, in particolare:

  • I Suoi dati personali potrebbero essere trattati oltre lo scopo originario.
  • Inoltre, esiste la possibilità che non possiate far valere e far rispettare in modo duraturo i vostri diritti in materia di protezione dei dati, come ad esempio il diritto di accesso, rettifica, cancellazione o portabilità dei dati.
  • Potrebbe inoltre esserci una maggiore probabilità che si verifichi un trattamento non corretto dei dati e che la protezione dei dati personali non soddisfi pienamente, dal punto di vista quantitativo e qualitativo, i requisiti del GDPR.

 

13. Sicurezza dei dati

I vostri dati personali vengono trasmessi in modo sicuro tramite crittografia da ALLPLAN. Ciò vale per tutte le procedure relative ai moduli (tra cui registrazione, accesso, ordine). ALLPLAN utilizza il sistema di crittografia SSL/TLS (Secure Socket Layer/Transport Layer Security). Sebbene nessuno possa garantire una protezione assoluta, Tuttavia, ALLPLAN protegge il proprio sito web e gli altri sistemi con misure tecniche e organizzative contro la perdita, la distruzione, l'accesso, la modifica o la diffusione dei vostri dati da parte di persone non autorizzate. Le nostre procedure di sicurezza vengono regolarmente verificate e adeguate al progresso tecnologico.

 

14. I vostri diritti

L'utente ha nei nostri confronti i seguenti diritti in relazione ai dati personali che lo riguardano:

 

14.1. Diritti generali

Lei ha diritto all'accesso, alla rettifica, alla cancellazione, alla limitazione del trattamento, all'opposizione al trattamento e alla portabilità dei dati. Qualora il trattamento si basi sul Suo consenso, Lei ha il diritto di revocarlo con effetto per il futuro.

Per esercitare i propri diritti, si prega di rivolgersi via e-mail all'indirizzo datenschutzbeauftragter[at]allplan.com o per posta a ALLPLAN GmbH, Konrad-Zuse-Platz 1, 81829 Monaco di Baviera, Germania. L'esercizio dei diritti descritti in questo punto è gratuito.

 

14.2 Diritti in caso di trattamento dei dati sulla base di un interesse legittimo

Ai sensi dell'art. 21, comma 1 del GDPR, avete il diritto, per motivi connessi alla vostra situazione particolare, opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano, effettuato ai sensi dell'art. 6, comma 1, lett. e) del GDPR (trattamento dei dati nell'interesse pubblico) o ai sensi dell'art. 6, comma 1, lett. f) del GDPR (trattamento dei dati per la tutela di un interesse legittimo); ciò vale anche per la profilazione basata su tale disposizione. In caso di opposizione da parte vostra, non tratteremo più i vostri dati personali, a meno che non possiamo dimostrare motivi legittimi e imperativi per il trattamento che prevalgano sui vostri interessi, diritti e libertà, oppure che il trattamento serva a far valere, esercitare o difendere diritti legali.

 

14.3 Diritto di presentare reclamo presso un'autorità di controllo

Fatti salvi tali diritti e la possibilità di avvalersi di un altro rimedio amministrativo o giurisdizionale, in qualsiasi momento di far valere il Suo diritto di presentare un reclamo presso un'autorità di controllo, in particolare nello Stato membro in cui si trova, in cui lavora o in cui si è verificata la presunta violazione, se ritiene che il trattamento dei dati personali che La riguardano violi le norme in materia di protezione dei dati (art. 77 RGPD).

 

15. Link ad altri siti web

I nostri siti web possono contenere link a siti web di altri fornitori. Si precisa che le presenti informazioni sulla protezione dei dati si applicano esclusivamente al sito web https://www.allplan.com/shop. Non abbiamo alcuna influenza su altri fornitori e non controlliamo che essi rispettino le norme vigenti in materia di protezione dei dati.

 

16. Modifiche alle note sulla protezione dei dati

Ci riserviamo il diritto di modificare o adeguare in qualsiasi momento la presente informativa sulla protezione dei dati, nel rispetto delle norme vigenti in materia.