Informativa sulla Privacy di LexCom

La protezione dei vostri dati personali è molto importante per noi.

LexCom Informationssysteme GmbH (Rüdesheimer Str. 23, 80686 Monaco di Baviera, mail@lexcom.de). Se avete stipulato con noi un contratto di utilizzo nel Regno Unito è possibile che, a seconda dei contenuti della documentazione contrattuale, la vostra controparte sia LexCom Information Systems Ltd (Unit C3 Arena Business Centre, 9 Nimrod Way, Wimborne, BH21 7UH, United Kingdom, mail@lex-com.net). La presente informativa sulla protezione dei dati è da considerarsi valida sia per LexCom Informationssysteme GmbH sia per LexCom Information Systems Ltd (di seguito congiuntamente denominate "LexCom") ai sensi del diritto in materia di protezione dei dati.

Con la presente informativa sulla protezione dei dati desideriamo informarvi su come LexCom tratta i vostri dati personali nell'utilizzo

La presente informativa sulla privacy integra le condizioni generali di contratto di LexCom valide per l'utilizzo dei relativi servizi LexCom.

1. Principi di base di LexCom per il trattamento dei vostri dati personali

Per la protezione dei vostri dati personali, LexCom, nell'ambito dell'utilizzo dei siti web LexCom e dei servizi LexCom, osserva i seguenti principi: 

2. Concetti consolidati delle presenti disposizioni in materia di protezione dei dati

Nelle presenti disposizioni in materia di protezione dei dati LexCom si avvale di determinati concetti consolidati che dovete conoscere:

3. Cosa sa LexCom sul vostro conto, cosa le permettete di fare e cosa accade ai vostri dati personali?

3.1 Dati di registrazione

Nell'ambito dell'utilizzo dei servizi LexCom, in fase di registrazione LexCom deve elaborare determinati dati personali che vi riguardano come dati di registrazione (qui di seguito denominati “dati di registrazione”). Si tratta in primo luogo dei seguenti dati:

L'elaborazione di questi dati di registrazione da parte di LexCom è necessaria per l'adempimento del contratto da voi stipulato con LexCom (art. 6 (1) b) GDPR) poiché soltanto con questi dati i Servizi LexCom funzionano. In parte, l'accesso a un servizio web LexCom autorizza anche l'accesso a un ulteriore servizio web. In questo caso, i dati relativi alla vostra registrazione vengono elaborati attraverso la procedura "Single Sign-On" per l'accesso a un altro servizio web LexCom.

Durante la fase di registrazione vi viene chiesto inoltre di compilare determinati campi obbligatori, quali, ad es. nome, cognome, ragione sociale, indirizzo della vostra azienda e il vostro indirizzo e-mail (per singoli servizi LexCom i campi obbligatori possono essere diversi nello specifico).

Anche l'elaborazione di questi dati di registrazione è necessario per l'adempimento del contratto da voi stipulato con LexCom (Art. 6 (1) b) GDPR), in particolare per i seguenti scopi:

Inoltre, trattiamo i vostri dati per interesse legittimo ai sensi dell'Art. 6 (1) f) del GDPR, in particolare per i seguenti scopi:

3.2 Dati relativi al pagamento

Se necessario, LexCom elaborerà i dati relativi al vostro pagamento come i dettagli relativi alle carte di credito o le coordinate bancarie allo scopo di evadere il pagamento e a contabilizzarlo in base allo strumento di pagamento scelto. Nella misura necessaria i vostri dati di pagamento saranno trasmessi, a seconda del servizio LexCom utilizzato, a fornitori di servizi Adyen, GetNet e Allpago per lo svolgimento della transazione nonché a istituti finanziari o da questi rilevati direttamente ed elaborati. I vostri dati di pagamento verranno conservati per poter evadere l'operazione di pagamento e contabilizzarla in caso di rinnovo automatico del rapporto di utilizzo. I dati delle vostre carte di credito saranno da noi elaborati secondo lo standard di sicurezza PCI-DSS. Ciò significa, tra l'altro, che LexCom non salverà mai i dati delle vostre carte di credito in un testo in chiaro.

L'elaborazione dei vostri dati di pagamento da parte di LexCom è necessaria per l'adempimento del contratto da voi stipulato con LexCom (art. 6 (1) b) GDPR). LexCom necessita di questi dati per la contabilizzazione dei Servizi LexCom e per potervi contattare in caso di domande in merito al pagamento e alla gestione del contratto.

3.3 Dati di utilizzo

Come descritto di seguito, LexCom tratta i dati relativi all’entità e alle modalità di utilizzo dei Servizi LexCom (qui definiti come "Dati di utilizzo"). Si tratta dei seguenti dati:

Trattiamo i vostri dati di utilizzo per l'esecuzione del contratto ai sensi dell'Art. 6 (1) b) del GDPR, nella misura in cui l'utilizzo dei singoli servizi LexCom è soggetto a un costo in funzione del volume di utilizzo. In questo caso, il monitoraggio e la valutazione del volume di utilizzo sono necessari per fatturare l'utilizzo o per determinare la necessità di un abbonamento a pagamento.

Inoltre, trattiamo i vostri dati per interesse legittimo ai sensi dell'Art. 6 (1) f) del GDPR, in particolare per i seguenti scopi:

3.4 Dati di ordinazione

I servizi LexCom offrono in parte la possibilità di effettuare gli ordini di pezzi di ricambio presso altri utenti LexCom. Tutti i dati elaborati nell'ambito della creazione di carrelli e della trasmissione di richieste d'ordine e degli ordini sono qui denominati "dati di ordinazione".

LexCom trasmette tali dati, di volta in volta raccolti all'interno del servizio LexCom, ai rispettivi destinatari degli ordini. Tale trattamento dei dati è necessario per l'adempimento del contratto ai sensi dell'art. 6 (1) b) del GDPR. L'ulteriore elaborazione dei vostri dati da parte del destinatario dell'ordine ai fini dell'evasione dell'ordine stesso e, se del caso, il loro trasferimento ai propri sistemi avverrà sotto la responsabilità del destinatario dell'ordine al di fuori della nostra influenza.

Inoltre, LexCom può pseudonimizzare/anonimizzare i dati dell'ordine ai fini della definizione basata sulle esigenze e dell'ulteriore sviluppo e ottimizzazione dei servizi LexCom e valutarli internamente in questa forma per i propri scopi per interesse legittimo ai sensi dell'Art. 6 (1) f) del GDPR e trasmetterli a concessionari/destinatari dell'ordine, produttori e/o importatori se necessario. L'elaborazione e l'inoltro dei dati con riferimento personale avviene solo sulla base del consenso dell'utente LexCom ai sensi dell'Art. 6 (1) a) del GDPR.

3.5 Presa di contatto per e-mail o con formulario

LexCom si occupa del trattamento dei dati inseriti nei moduli di contatto disponibili sui siti web LexCom e tramite i servizi LexCom, nonché dei dati ricevuti tramite gli indirizzi e-mail forniti, al fine di poter elaborare le vostre richieste. In alcun modo tali dati saranno trattati per altre finalità. Il trattamento dei vostri dati personali avviene in conformità all'art. 6 (1) b) GDPR.

3.6 File di log

Ad ogni accesso al sito web LexCom e ai servizi LexCom i dati di accesso vengono salvati in un file di log. L'insieme di dati salvati contiene in particolare l'indirizzo IP, il codice azienda LexCom, il nome utente, l'ID della sessione, la data e l'ora del login e i cookie nonché eventuali dati sui veicoli (numero di telaio, targa).

LexCom tratta questi dati di log per l'esecuzione del contratto ai sensi dell'Art. 6 (1) b) del GDPR per il rilevamento e la correzione di errori tecnici, ad es. link errati o errori di programma, quindi, per lo sviluppo ulteriore dei servizi LexCom e l'adempimento del servizio clienti.

Inoltre, trattiamo i vostri dati per interesse legittimo ai sensi dell'Art. 6 (1) f) del GDPR, in particolare per i seguenti scopi:

3.7 Conservazione dei dati

I file di log vengono conservati nel nostro centro dati per 6 mesi, dopodiché vengono cancellati automaticamente, a meno che non sia necessario un periodo di conservazione più lungo, ad esempio per far valere rivendicazioni legali o se i dati vengono anonimizzati/pseudonimizzati per un'ulteriore elaborazione per i nostri scopi.

I vostri dati, altrimenti indicati sopra, saranno conservati solo per il tempo assolutamente necessario al raggiungimento delle finalità indicate sopra e saranno cancellati purché non vi sia più alcun interesse legittimo al trattamento dei dati (ad es. per verificare eventuali rivendicazioni post-contrattuali, che è un interesse legittimo di LexCom ai sensi dell'Art. 6 (1) f) del GDPR) e fintantoché LexCom non è tenuta a conservare i dati in conformità alle disposizioni di natura commerciale e fiscale applicabili (Art. 6 (1) c) del GDPR). Una volta cessato il rapporto contrattuale, l'obbligo di conservazione dei dati si protrae per altri dieci anni. Ogni 12 mesi verifichiamo che sussista effettivamente un interesse legittimo per la conservazione dei dati.

4. Cookie e pixel

I "cookie" sono piccoli file che ci permettono di memorizzare sul vostro PC o su un altro terminale informazioni specifiche sul vostro conto in qualità di utenti mentre utilizzate i servizi web LexCom. I cookie ci aiutano principalmente a rendere i nostri servizi web più pratici, efficienti e interessanti possibili. Quanto sopra indicato equivale quindi agli interessi legittimi di LexCom per la cui salvaguardia è necessario elaborare i vostri dati personali indicati qui di seguito (art. 6 (1) f) GDPR). Soltanto voi e LexCom avete la possibilità di accedere a questi cookie per le finalità descritte qui di seguito.

Una volta eseguito il login (con identificativo aziendale/ID e/o nome utente e password), i servizi web LexCom utilizzano i cosiddetti "cookie di sessione" che permettono la vostra identificazione durante la visita. Al termine della sessione, questi cookie decadono automaticamente, cioè vengono cancellati.

Dall'altro lato, i servizi web LexCom utilizzano "cookie permanenti" con i quali si registrano informazioni sui visitatori che accedono ripetutamente ai servizi web LexCom (ad es. identificativo aziendale, nome utente, lingua, data e ora dell'ultimo utilizzo). Lo scopo dell'impiego di questi cookie permanenti è, da un lato, presentarvi il relativo servizio web nella lingua corretta prima del vostro accesso alla sessione e, dall'altro, permettervi di ritornare direttamente alla vostra ultima sessione nel caso in cui, al termine dell'ultimo utilizzo del servizio web LexCom, non vi siate disconnessi. Tramite i cookie da noi utilizzati non viene creato un profilo individuale sul vostro comportamento di utilizzo. I cookie vengono automaticamente cancellati, al più tardi, dopo 4 settimane dall'ultimo utilizzo.

Noi utilizziamo i cosiddetti pixel, web beacon, clear GIF o meccanismi simili ("pixel"). Il pixel è un file immagine, ovvero un link ad un file immagine, inserito nel codice dei siti web, ma che non si trova sul vostro terminale (ad es. computer, smartphone, ecc.). I pixel permettono, ad esempio, di rilevare il browser utilizzato o la risoluzione dello schermo. Tramite l'utilizzo dei pixel non stabiliamo alcun riferimento a persone così come non ha luogo il tracciamento personale. Solitamente i pixel lavorano unitamente ai cookie. Se avete disattivato i cookie, il pixel rileverà soltanto una visita anonima delle pagine web.

Inoltre, i cookie e altri servizi di tracciamento vengono utilizzati per scopi di marketing o di altro tipo nei servizi LexCom esclusivamente sulla base del vostro consenso ai sensi dell'Art. 6 (1) a) del GDPR. Il consenso può essere revocato in qualsiasi momento accedendo nuovamente allo strumento di gestione del consenso nel rispettivo servizio web LexCom.

In determinate circostanze potete in genere disattivare nel vostro browser il salvataggio dei cookie, limitarlo a determinati siti web o impostare il vostro browser in modo che vi informi immediatamente all'invio di un cookie. Potete anche cancellare i cookie in qualsiasi momento dal vostro terminale. Vi facciamo notare, però che ila mancata accettazione dei cookie utente non vi permette di utilizzare i servizi web LexCom.

5. Altri destinatari dei vostri dati personali e trasmissione in paesi terzi

Supporto tramite le società estere di LexCom

I vostri dati personali di cui alle sezioni precedenti vengono da noi elaborati nell'Unione europea e, all'occorrenza, per conto di terzi (in particolare per fornire supporto) in Brasile, Cina, Giappone, Stati Uniti, Messico e Regno Unito. L'elaborazione in paesi terzi avviene esclusivamente in base a una decisione di adeguatezza dell'UE o alle clausole tipo di protezione dei dati UE in conformità all'Art. 46 del GDPR. Dette clausole sono disponibili al seguente link: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_de)

Hosting con Amazon Web Services (AWS)

I servizi LexCom saranno ospitati in parte da Amazon Web Services, EMEA SARL, Axel-Springer-Platz 3, 20355 Amburgo, Germania (di seguito: AWS).

In questo caso, i Suoi dati personali saranno trattati sui server di AWS. A seconda del Suo luogo di lavoro/residenza, i server sono situati nell'UE o in un altro stato fuori dagli Stati Uniti. Tuttavia, non si può escludere un trasferimento di dati personali alla società madre di AWS negli Stati Uniti o un accesso da parte delle autorità statunitensi secondo la legge "FISA 702".

Il trasferimento dei suoi dati personali ad AWS si basa su clausole contrattuali standard dell'UE e su misure di protezione adeguate. I dettagli sono indicati qui:

https://aws.amazon.com/de/blogs/security/new-standard-contractual-clauses-now-part-of-the-aws-gdpr-data-processing-addendum-for-customers.

Per ulteriori informazioni consultate l'informativa sulla privacy di AWS: https://aws.amazon.com/privacy/?nc1=h_ls

Il fondamento giuridico del trattamento è l'Art. 6 par. 1 lett. f del GDPR. Abbiamo un interesse legittimo nella migliore prestazione possibile e nel funzionamento affidabile dei nostri servizi.

Analisi del Web Traffic tramite Akamai

Inoltre, i dati personali elencati nelle sezioni precedenti verranno elaborati da Akamai Technologies Inc. ("Akamai") mediante l'integrazione dei servizi di fornitura, sicurezza e analisi di Akamai.

Da un lato, il traffico dei Servizi Web LexCom viene instradato attraverso il server Akamai al fine di fornire detti Servizi Web in modo rapido, affidabile e sicuro, verificare l'assenza di malware e impedire l'accesso non autorizzato ad essi. Tale trattamento dei dati viene effettuato per il legittimo interesse di LexCom ai sensi dell'art. 6 (1) f) GDPR.

Dall'altro lato, Akamai elabora i dati anche sotto la propria responsabilità sotto forma di file di log generati. Questi possono contenere dati personali sotto forma di indirizzi IP e analisi del comportamento di utilizzo dei Servizi Web LexCom e vengono utilizzati in particolare per analisi di sicurezza e per il rilevamento di modelli dannosi per l'ulteriore sviluppo dei servizi Akamai. Akamai non utilizza questi dati per identificare o profilare persone fisiche. Akamai elabora e archivia questi dati principalmente su server negli Stati Uniti e garantisce che il trasferimento dei dati avvenga esclusivamente sulla base delle clausole contrattuali standard dell'UE ai sensi dell'articolo 46 GDPR. Dette clausole sono disponibili al seguente link: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_de).

Per ulteriori informazioni sui termini di utilizzo per il trattamento dei dati personali da parte di Akamai e sulle linee guida sulla protezione dei dati di Akamai, consultare la pagina https://www.akamai.com/de/de/privacy-policies/.

Google Ads Conversion Tracking

I servizi web di LexCom possono utilizzare "Google Ads Conversion Tracking" (Google Ads) di Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Ads ci consente di verificare, ad esempio tramite l'impostazione di un cookie, se un utente ha raggiunto il servizio web di LexCom dopo aver fatto clic su un annuncio pubblicitario pubblicato tramite Google Ads e se ha utilizzato determinati servizi. Questo ci permette di misurare la qualità e il successo delle nostre azioni pubblicitarie. Non possiamo trarre conclusioni sull'identità dei singoli utenti.

Inoltre, i dati raccolti vengono elaborati da Google e possono essere trasferiti in paesi al di fuori dell'UE, in particolare negli Stati Uniti. Ulteriori informazioni sulla protezione dei dati di Google e sul trasferimento dei dati negli Stati Uniti sono disponibili qui:

http://www.google.com/intl/it/policies/privacy/

https://support.google.com/adwords/answer/1722022?hl=it

https://policies.google.com/privacy/frameworks

L'utilizzo di questo servizio avviene sulla base del vostro consenso ai sensi dell'Art. 6 (1) a) del GDPR e del § 25 comma 1 della Legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei media (TTDSG). Il consenso può essere revocato in qualsiasi momento accedendo nuovamente allo strumento di gestione del consenso nel rispettivo servizio web LexCom.

Google Maps

I servizi web di LexCom possono utilizzare "Google Maps" (Google Maps) di Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.

Tramite Google Maps, vi consentiamo, ad esempio, di cercare concessionari/destinatari degli ordini disponibili nelle vostre vicinanze.

Google può anche elaborare i termini di ricerca, l'indirizzo IP e i dati relativi alla vostra posizione, se ne avete consentito l'utilizzo, per scopi propri che esulano dal nostro controllo. I vostri dati possono essere trasferiti anche in paesi al di fuori dell'UE, in particolare negli Stati Uniti.

Ulteriori informazioni sulla protezione dei dati di Google e sul trasferimento dei dati negli Stati Uniti sono disponibili qui:

http://www.google.com/intl/it/policies/privacy/ 

https://policies.google.com/privacy/frameworks

L'utilizzo di questo servizio avviene sulla base del vostro consenso ai sensi dell'Art. 6 (1) a) del GDPR e del § 25 comma 1 della Legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei media (TTDSG). Il consenso può essere revocato in qualsiasi momento accedendo nuovamente allo strumento di gestione del consenso nel rispettivo servizio web LexCom.

Matomo Analytics

I servizi web di LexCom possono utilizzare "Matomo Analytics" (precedentemente "Piwik"), un servizio fornito da InnoCraft Ltd, 150 Willis St, 6011 Wellington, Nuova Zelanda, NZBN 6106769, per analizzare l'utilizzo dei nostri servizi web da parte vostra ("Matomo").
Abbiamo configurato Matomo in modo tale che l'uso dei cookie sia disattivato e il vostro indirizzo IP venga elaborato solo in forma abbreviata. Ciò significa che non è possibile identificarvi personalmente.

Il fondamento giuridico di questo trattamento è il nostro legittimo interesse, ai sensi dell'Art. 6 (1) f) del GDPR, ad analizzare internamente l'utilizzo dei nostri servizi web al fine di ottimizzare i prodotti e misurare le prestazioni.

Per ulteriori informazioni sulla privacy di Matomo, visitate il sito: https://matomo.org/privacy/.

Facebook Pixel

I servizi web LexCom utilizzano il servizio "Facebook Pixel" di Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda (di seguito denominata "Facebook").

Tramite questo web beacon viene stabilita una connessione diretta tra il browser e il server Facebook. Il cosiddetto tracciamento avviene tramite un cookie che viene inserito su un vostro computer e registra le seguenti informazioni, come ad esempio le informazioni sulle intestazioni HTTP (tra cui l'indirizzo IP, informazioni sul browser web, percorso pagina, documento, URL del sito web e agente utente del browser web, nonché giorno e ora dell'utilizzo) e dati specifici per pixel (tra cui ID pixel e dati cookie Facebook, incluso il loro ID Facebook (questi vengono utilizzati per associare gli eventi a un determinato account pubblicitario Facebook e assegnarli a un utente Facebook).

Tramite Facebook-Pixel possiamo da una parte analizzare l'utilizzo dei nostri servizi web e comprendere e l'efficacia della pubblicità su Facebook ("Conversion Tracking"), nonché verificare se l'utente viene reindirizzato ai nostri servizi web una volta fatto clic su un annuncio pubblicitario su Facebook. In questo caso non possiamo trarre conclusioni sull'identità dell'utente. È tuttavia possibile memorizzare i dati al di fuori del nostro raggio di influenza di Facebook e utilizzarli per scopi personali in base alla privacy di Facebook.

Inoltre utilizziamo il pixel di Facebook per inviarvi messaggi pubblicitari sulla base dei vostri interessi personali nei nostri prodotti. Da una parte possiamo stabilire gli utenti dei nostri servizi web in gruppi di destinazione per la rappresentazione di visualizzazioni tramite Facebook (i cosiddetti Facebook Ad). Conformemente, impostiamo Facebook-Pixel per visualizzare i Facebook Ad da noi attivati solo a quegli utenti Facebook che hanno mostrato interesse anche nei nostri servizi web o che mostrano determinate caratteristiche (ad es. interesse in determinati temi o prodotti stabiliti sulla base dei siti Web visitati) trasmesse da noi a Facebook (i cosiddetti "Custom Audiences"). In questo modo desideriamo garantire che i nostri Facebook Ad corrispondano al potenziale interesse degli utenti.

Se siete su Facebook e avete consentito a Facebook di accedere alle impostazioni private del vostro account, Facebook è in grado di associare al vostro account le informazioni registrate tramite la vostra visita al nostro sito e utilizzarle per l'attivazione mirata dei Facebook Ad. Potete in qualsiasi momento visualizzare e modificare le impostazioni private del vostro profilo Facebook.

L'utilizzo di Facebook Pixel avviene esclusivamente sulla base del vostro consenso in base all'Art. 6 (1) a) del GDPR, da voi trasmesse tramite Cookie-Consent-Tool sul nostro sito Web. Potete revocare il vostro consenso in qualsiasi momento, richiamando il Cookie-Consent-Tool sul nostro sito Web.

Se non avete dato il vostro consenso all'utilizzo dei pixel di Facebook, Facebook visualizzerà soltanto Facebook Ad generici, che non sono stati selezionati in base alle informazioni da voi registrate su questo sito Web.

Informazioni più dettagliate in merito sono disponibili nella normativa sui dati di Facebook al sito: https://www.facebook.com/about/privacy/

6. Accessibilità dell'informativa sulla protezione dei dati

La presente informativa sulla protezione dei dati è richiamabile e stampabile da ogni pagina dei siti web LexCom nonché dei siti web del rispettivo servizio web LexCom o all'interno del software LexCom al link "Protezione dei dati”.

7. Rivendicazione di diritti

Secondo le leggi vigenti in materia di protezione dei dati, siete titolari del diritto all'informazione in merito ai vostri dati (art. 15 GDPR), alla loro autorizzazione (art. 16 GDPR) o cancellazione (art. 17 GDPR), ovvero restrizione della loro elaborazione (art. 18 GDPR) e alla trasmissibilità dei dati (art. 20 GDPR).

In caso di ulteriori domande sulla protezione dei dati nell'utilizzo del sito web LexCom e/o dei servizi LexCom o se desiderate far valere i diritti succitati, siete pregati di rivolgervi direttamente al nostro garante della protezione dei dati:

LexCom Informationssysteme GmbH
– Responsabile della protezione dei dati –
Rüdesheimer Str. 23
80686 Monaco
privacy@lexcom.de

Avete altresì il diritto di reclamare presso l'autorità di vigilanza competente in materia di protezione dei dati nel caso in cui riteniate che LexCom non rispetti le leggi in materia vigenti.

8. Diritto di opposizione

Per motivi risultanti dalla vostra situazione particolare potete opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano ai sensi dei punti 3, 4 e 5 della presente informativa in materia di protezione dei dati (anche per il trattamento eseguito sulla base dell'art. 6 (1) f) GDPR). In caso di vostra opposizione, LexCom non elaborerà più i dati personali a meno che non sia in grado di dimostrare motivi plausibili meritevoli di protezione per procedere alla loro elaborazione prevalenti sui vostri interessi, diritti e libertà o nel caso in cui l'elaborazione serva a far valere, esercitare o a difendere diritti legittimi.