Siamo lieti del vostro interesse per la nostra azienda. La protezione dei dati ha una priorità particolarmente alta per la direzione di MELAG Medizintechnik GmbH & Co. KG. L'utilizzo delle pagine Internet di MELAG Medizintechnik GmbH & Co. KG è possibile senza alcuna indicazione di dati personali; tuttavia, se un soggetto interessato desidera utilizzare servizi speciali attraverso il nostro sito web, potrebbe rendersi necessario il trattamento di dati personali. Se il trattamento dei dati personali è necessario e non esiste una base legale per tale trattamento, in genere otteniamo il consenso dell'interessato.
Il trattamento dei dati personali, come il nome, l'indirizzo, l'indirizzo e-mail o il numero di telefono di una persona interessata, avviene sempre in linea con il Regolamento generale sulla protezione dei dati (GDPR) e in conformità con le norme sulla protezione dei dati specifiche del paese applicabili a MELAG Medizintechnik GmbH & Co. KG. Con la presente dichiarazione sulla protezione dei dati, la nostra azienda desidera informare il pubblico in generale sulla natura, la portata e lo scopo dei dati personali che raccogliamo, utilizziamo ed elaboriamo. Inoltre, con la presente dichiarazione sulla protezione dei dati, gli interessati vengono informati dei diritti loro spettanti.
In qualità di responsabile del trattamento, MELAG Medizintechnik GmbH & Co. KG ha implementato numerose misure tecniche e organizzative per garantire la più completa protezione dei dati personali trattati attraverso questo sito web. Tuttavia, le trasmissioni di dati via Internet possono, in linea di principio, presentare lacune nella sicurezza, per cui la protezione assoluta non può essere garantita. Per questo motivo, ogni interessato è libero di trasmetterci i dati personali con mezzi alternativi, ad esempio per telefono.
1. Definizioni
La dichiarazione sulla protezione dei dati di MELAG Medizintechnik GmbH & Co. KG si basa sui termini utilizzati dal legislatore europeo per l'adozione del Regolamento generale sulla protezione dei dati (GDPR). La nostra dichiarazione sulla protezione dei dati deve essere leggibile e comprensibile per il pubblico in generale, nonché per i nostri clienti e partner commerciali. Per garantire ciò, vorremmo innanzitutto spiegare la terminologia utilizzata.
Nella presente dichiarazione sulla protezione dei dati utilizziamo, tra l'altro, i seguenti termini:
a) Dati personali
Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile ("interessato"). Per persona fisica identificabile si intende una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più fattori specifici dell'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica.
b) Soggetto interessato
L'interessato è una persona fisica identificata o identificabile i cui dati personali sono trattati dal responsabile del trattamento.
c) Trattamento
Per trattamento si intende qualsiasi operazione o insieme di operazioni eseguite su dati personali o su insiemi di dati personali, con o senza l'ausilio di mezzi automatizzati, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la divulgazione mediante trasmissione, diffusione o messa a disposizione in altro modo, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
d) Limitazione del trattamento
La limitazione del trattamento è la marcatura dei dati personali memorizzati allo scopo di limitarne il trattamento in futuro.
e) Profilazione
Per profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento sul lavoro, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di tale persona fisica.
f) Pseudonimizzazione
La pseudonimizzazione è il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un soggetto specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative per garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) Titolare o responsabile del trattamento
Il titolare o il responsabile del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; qualora le finalità e i mezzi di tale trattamento siano determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici per la sua nomina possono essere previsti dal diritto dell'Unione o degli Stati membri.
h) Responsabile del trattamento
L'incaricato del trattamento è una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che tratta i dati personali per conto del responsabile del trattamento.
i) Destinatario
Il destinatario è una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo a cui vengono comunicati i dati personali, sia esso un terzo o meno. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell'ambito di una particolare indagine in conformità al diritto dell'Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di tali autorità pubbliche deve essere conforme alle norme sulla protezione dei dati applicabili in base alle finalità del trattamento.
j) Terzi
Per terzo si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un organismo diverso dall'interessato, dal responsabile del trattamento, dall'incaricato del trattamento e dalle persone che, sotto l'autorità diretta del responsabile del trattamento o dell'incaricato del trattamento, sono autorizzate a trattare i dati personali.
k) Consenso
Il consenso dell'interessato è un'indicazione libera, specifica, informata e inequivocabile della volontà dell'interessato che, con una dichiarazione o con un'azione affermativa chiara, esprime il proprio consenso al trattamento dei dati personali che lo riguardano.
2. Nome e indirizzo del Titolare del trattamento
Il titolare del trattamento ai fini del Regolamento generale sulla protezione dei dati (GDPR), delle altre leggi sulla protezione dei dati applicabili negli Stati membri dell'Unione europea e di altre disposizioni relative alla protezione dei dati è:
MELAG Medizintechnik GmbH & Co. KG
Geneststraße 6-10
10829 Berlino
Germania
Sito web: www.melag.com
3. Nome e indirizzo del responsabile della protezione dei dati
Il responsabile della protezione dei dati del titolare del trattamento è:
Dr. Matthias Liebetrau
MELAG Medizintechnik GmbH & Co. KG
Geneststraße 6-10
10829 Berlino
Germania
Telefono: +49 30 75791141
Email: Datenschutz@melag.de
Sito web: www.melag.com
Ogni interessato può, in qualsiasi momento, contattare direttamente il nostro responsabile della protezione dei dati per tutte le domande e i suggerimenti relativi alla protezione dei dati.
4. Cookie
Le pagine Internet di MELAG Medizintechnik GmbH & Co. KG utilizzano i cosiddetti cookie. Un cookie di sessione è un piccolo file di testo che viene inviato dai rispettivi server quando si visita un sito web e memorizzato sul vostro disco rigido.
Molti siti e server Internet utilizzano i cookie. Molti cookie contengono un cosiddetto ID cookie. L'ID del cookie è un identificatore unico del cookie. Consiste in una stringa di caratteri attraverso la quale le pagine Internet e i server possono essere assegnati allo specifico browser Internet in cui è stato memorizzato il cookie. Ciò consente ai siti Internet e ai server visitati di distinguere il singolo browser del soggetto interessato da altri browser Internet che contengono altri cookie. Uno specifico browser Internet può essere riconosciuto e identificato grazie all'ID univoco del cookie.
Utilizziamo anche una piccola quantità di cookie persistenti (anch'essi piccoli file di testo memorizzati sul vostro dispositivo) che rimangono sul vostro dispositivo e ci permettono di riconoscere il vostro browser alla visita successiva. Questi cookie vengono memorizzati sul disco rigido dell'utente e si cancellano da soli dopo un determinato periodo di tempo. La loro durata va da 1 mese a 10 anni. Questo ci consente di presentare la nostra offerta in modo più semplice, efficace e sicuro e di mostrarvi, ad esempio, informazioni personalizzate in base ai vostri interessi sulla pagina.
Il nostro legittimo interesse all'utilizzo dei cookie ai sensi dell'art. 6 comma 1 frase 1 f) del GD. 1 frase 1 f) del GDPR è quello di rendere il nostro sito web più facile da usare, efficace e sicuro. Attraverso l'uso dei cookie, MELAG Medizintechnik GmbH & Co. KG è in grado di fornire agli utenti di questo sito web servizi più semplici che non sarebbero possibili senza l'impostazione dei cookie.
I cookie memorizzano i dati e le informazioni seguenti:
Informazioni di accesso
Impostazioni della lingua
Termini di ricerca inseriti
Informazioni sul numero di visite al sito web e sull'utilizzo di singole funzioni del nostro sito web.
Se il cookie è attivato, viene assegnato un numero di identificazione che non consente di associare i vostri dati personali a questo numero di identificazione. Il vostro nome, l'indirizzo IP o dati simili che consentirebbero di associare il cookie a voi non saranno inclusi nel cookie. In base alla tecnologia dei cookie, riceviamo solo informazioni pseudonime, come ad esempio i prodotti visualizzati, ecc.
È possibile modificare le impostazioni del browser in modo da essere informati in anticipo sull'impostazione dei cookie e decidere di volta in volta se escludere l'accettazione dei cookie per casi specifici o in generale, oppure se impedirli completamente. Ciò può limitare la funzionalità del sito web.
5. Pixel di Facebook, Custom Audiences e Remarketing di Facebook
5.1. Nell'ambito della nostra offerta online, a causa dei nostri legittimi interessi nell'analisi, nell'ottimizzazione e nel funzionamento economico della nostra offerta online e per questi scopi, il cosiddetto "pixel di Facebook" del social network Facebook, che è di proprietà di Facebook Inc. Hacker Way, Menlo Park, CA 94025, USA, o se vi trovate nell'UE, Facebook Ireland Ltd., 4 Grand Canal Harbor, Dublino 2, Irlanda ("Facebook").
5.2. Con l'aiuto del pixel di Facebook, Facebook può designare i visitatori della nostra offerta come gruppo target per la presentazione di annunci pubblicitari, i cosiddetti "Facebook ads". Di conseguenza, utilizziamo il pixel di Facebook per mostrare gli annunci pubblicitari di Facebook che ci sono stati inviati solo agli utenti di Facebook che hanno dimostrato interesse per il nostro sito web. In altre parole, con l'aiuto del pixel di Facebook vogliamo assicurarci che i nostri annunci su Facebook siano in linea con il potenziale interesse degli utenti e non siano fastidiosi. Con l'aiuto del pixel di Facebook, possiamo anche capire l'efficacia degli annunci di Facebook a fini statistici e di ricerca di mercato, verificando se gli utenti sono stati reindirizzati al nostro sito web dopo aver cliccato su un annuncio di Facebook (la cosiddetta "conversione").
5.3. Il pixel di Facebook è integrato quando si accede ai nostri siti web direttamente tramite Facebook e può impostare sul vostro dispositivo un cosiddetto cookie, ovvero il salvataggio di un piccolo file. Se successivamente effettuerete il login a Facebook o visiterete Facebook in stato di login, la visita alla nostra offerta online verrà annotata nel vostro profilo. I dati raccolti su di voi sono per noi anonimi e non ci permettono di trarre conclusioni sull'identità degli utenti. Tuttavia, i dati vengono memorizzati ed elaborati da Facebook, in modo che sia possibile un collegamento al rispettivo profilo utente e possano essere utilizzati da Facebook anche per le proprie ricerche di mercato e per scopi pubblicitari. Nel caso in cui dovessimo inviare dati a Facebook a scopo di confronto, questi verranno criptati localmente nel browser e solo successivamente inviati a Facebook tramite una connessione sicura https. Ciò avviene esclusivamente allo scopo di stabilire un confronto con i dati ugualmente criptati da Facebook.
5.4. L'elaborazione dei dati da parte di Facebook rientra nell'ambito della politica di utilizzo dei dati di Facebook. Di conseguenza, le indicazioni generali per la presentazione di Facebook Ads sono riportate nell'informativa sull'utilizzo dei dati di Facebook: www.facebook.com/policy.php. Informazioni speciali e dettagli sul pixel di Facebook e sul suo funzionamento sono disponibili nella sezione Aiuto di Facebook: https://www.facebook.com/business/help/651294705016616.
5.5. Potete opporvi all'acquisizione del Pixel di Facebook e all'utilizzo dei vostri dati per la visualizzazione di Facebook Ads. A tal fine, è possibile accedere alla pagina creata da Facebook e seguire le istruzioni per le impostazioni della pubblicità basata sull'uso https://www.facebook.com/settings?tab=ads oppure dichiarare l'opposizione tramite il sito statunitense http://www.aboutads.info/choices/ o il sito UE http://www.youronlinechoices.com/.
Le impostazioni sono indipendenti dalla piattaforma, cioè vengono adottate per tutti i dispositivi, come computer desktop o dispositivi mobili.
6. Raccolta di dati e informazioni generali
Raccogliamo informazioni su di voi quando utilizzate questo sito web. Raccogliamo automaticamente informazioni sul vostro utilizzo e sulla vostra interazione con noi e registriamo informazioni sul vostro computer o dispositivo mobile. Raccogliamo, memorizziamo e utilizziamo i dati relativi a ogni accesso alla nostra offerta online (i cosiddetti file di log del server). I dati di accesso comprendono:
Nome e URL del file recuperato
Data e ora del recupero
Quantità di dati trasferiti
Messaggio sul successo del recupero (codice di risposta HTTP)
Tipo di browser e versione del browser
Sistema operativo
URL di riferimento (cioè la pagina precedentemente visitata)
Siti Web a cui il sistema dell'utente accede attraverso il nostro sito Web
Il fornitore di servizi dell'utente
Indirizzo IP e provider richiedente
Utilizziamo questi dati protocollari senza che vi siano attribuzioni all'utente o altre impostazioni di profilo per valutazioni statistiche ai fini del funzionamento, della sicurezza e dell'ottimizzazione della nostra offerta on-line, inoltre, per la registrazione anonima del numero di visitatori sul nostro sito web (traffico), nonché per l'entità e il tipo di utilizzo del nostro sito web e dei nostri servizi, nonché a fini di fatturazione, per misurare il numero di clic ricevuti dai partner di cooperazione. Sulla base di queste informazioni, possiamo fornire contenuti personalizzati e basati sulla posizione, analizzare il traffico, risolvere i problemi e migliorare i nostri servizi.
Questo è anche il nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, punto 1, lettera f), del GDPR.
Ci riserviamo il diritto di esaminare a posteriori i dati di log se, sulla base di prove tangibili, sussiste il legittimo sospetto di un utilizzo illecito. Memorizziamo gli indirizzi IP nei file di log per un periodo di tempo limitato, se necessario per scopi di sicurezza o per la fornitura di servizi, ad esempio se si utilizza una delle nostre offerte. Dopo aver annullato il processo, cancelliamo l'indirizzo IP, se non è più necessario per motivi di sicurezza. Memorizziamo gli indirizzi IP anche se abbiamo un sospetto specifico di un reato in relazione all'uso del nostro sito web. Inoltre, nell'ambito del vostro account, salviamo la data della vostra ultima visita (ad esempio, quando vi registrate, effettuate il login, cliccate sui link, ecc.)
7. Registrazione
7.1 Sul nostro sito web
Avete la possibilità di registrarvi sul sito web del titolare del trattamento fornendo i vostri dati personali. I dati personali trasmessi al responsabile del trattamento sono determinati dalla maschera di input utilizzata per la registrazione. I dati personali inseriti dall'interessato sono raccolti e conservati esclusivamente per uso interno del responsabile del trattamento e per i suoi scopi. Il responsabile del trattamento può richiedere il trasferimento a uno o più responsabili del trattamento (ad esempio, un servizio di consegna pacchi) che utilizza i dati personali anche per uno scopo interno attribuibile al responsabile del trattamento.
Con la registrazione sul sito web del responsabile del trattamento, vengono memorizzati anche l'indirizzo IP - assegnato dal provider di servizi Internet (ISP) e utilizzato dall'interessato - la data e l'ora della registrazione. La memorizzazione di questi dati avviene in considerazione del fatto che questo è l'unico modo per prevenire l'uso improprio dei nostri servizi e, se necessario, per rendere possibile l'investigazione dei reati commessi. La memorizzazione di questi dati è necessaria per la sicurezza del titolare del trattamento. Questi dati non vengono trasmessi a terzi, a meno che non vi sia un obbligo di legge a trasmetterli o che la trasmissione non sia finalizzata a un'azione penale.
La registrazione dell'interessato, con l'indicazione volontaria dei dati personali, ha lo scopo di consentire al responsabile del trattamento di offrire all'interessato contenuti o servizi che, per la natura della materia in questione, possono essere offerti solo agli utenti registrati. Le persone registrate sono libere di modificare in qualsiasi momento i dati personali specificati durante la registrazione o di farli cancellare completamente dall'archivio dei dati del responsabile del trattamento.
Il responsabile del trattamento dei dati deve, in qualsiasi momento, fornire informazioni su richiesta a ciascun interessato in merito ai dati personali memorizzati su di lui. Inoltre, il responsabile del trattamento correggerà o cancellerà i dati personali su richiesta o indicazione dell'interessato, nella misura in cui non vi siano obblighi di conservazione previsti dalla legge. Tutti i dipendenti del responsabile del trattamento sono a disposizione dell'interessato in qualità di persone di contatto.
7.2 Per l'utilizzo del software MELAtrace
MELAtrace offre la possibilità di concedere in licenza il software via Internet. Ciò richiede la creazione di un account utente tramite il sito web di MELAG. I dati dell'account personale sono memorizzati e gestiti dai servizi del sito web. Per la concessione di licenze da parte di MELAG, i dati dell'utente vengono richiesti, recuperati e visualizzati in forma anonima da MELAtrace.
I seguenti dati personali vengono raccolti durante la creazione dell'account ed elaborati da MELAtrace nel prosieguo:
(1) Gruppo di utenti (studio/clinica).
Dati dello studio
(2) Nome dello studio
(3) Specialità
(4) Via e numero civico
(5) Codice postale
(6) Città
(7) Paese
(8) Partner commerciale (facoltativo)
Persona di contatto
(9) Saluto
(10) Nome
(11) Cognome
(12) Numero di telefono (facoltativo)
Registrazione
(13) Indirizzo e-mail
8. Contatto attraverso il sito web
Il sito web di MELAG Medizintechnik GmbH & Co. KG contiene informazioni che consentono un rapido contatto elettronico con la nostra azienda, nonché una comunicazione diretta con noi, che comprende anche un indirizzo generale della cosiddetta posta elettronica (indirizzo e-mail). Se un interessato contatta il responsabile del trattamento via e-mail o tramite un modulo di contatto, i dati personali trasmessi dall'interessato vengono memorizzati automaticamente. I dati personali trasmessi volontariamente dall'interessato al titolare del trattamento sono memorizzati ai fini del trattamento o del contatto con l'interessato, nonché per l'avvio, la conclusione e l'esecuzione di contratti in base alla base giuridica di cui al punto 11). Non vi è alcun trasferimento di questi dati personali a terzi.
9. Contatto via e-mail
Se ci contattate (ad esempio tramite modulo di contatto o e-mail), memorizzeremo i vostri dati per l'elaborazione della richiesta e nel caso in cui sorgano domande di follow-up.
Questo è anche il nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, punto 1, lettera f) del GDPR.
Memorizziamo e utilizziamo altri dati personali solo se l'utente è d'accordo o se ciò è consentito dalla legge senza un consenso particolare.
10. Google Analytics
Utilizziamo Google Analytics, un servizio di analisi web fornito da Google Inc. ("Google"). Google ha presentato all'Unione Europea e agli Stati Uniti un accordo di Privacy Shield e ha ottenuto la certificazione. Di conseguenza, Google rispetta falsamente le norme e i regolamenti della legge europea sulla protezione dei dati. Ulteriori informazioni sono disponibili alla seguente voce collegata: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
Google Analytics utilizza i cosiddetti "cookie", file di testo che vengono memorizzati sul vostro computer e che consentono un'analisi dell'utilizzo del sito web da parte vostra. Le informazioni generate dal cookie sull'utilizzo di questo sito web da parte dei visitatori vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate.
Anche questo è un nostro legittimo interesse ai sensi dell'art. 6 comma 1 p. 1 f) GDPR.
In caso di attivazione dell'anonimizzazione dell'IP su questo sito web, il vostro indirizzo IP viene preventivamente abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo verrà inviato a un server di Google negli Stati Uniti e lì abbreviato. L'anonimizzazione dell'IP è attiva su questo sito web. Google utilizzerà queste informazioni per nostro conto per valutare l'utilizzo del sito web da parte degli utenti, per compilare rapporti sulle attività del sito web e per fornirci altri servizi relativi alle attività del sito web e all'utilizzo di Internet.
L'indirizzo IP fornito da Google Analytics non verrà unito ad altri dati di Google. È possibile impedire la memorizzazione dei cookie mediante un'impostazione corrispondente del software del browser. Si prega di notare che, in tal caso, potrebbe non essere possibile utilizzare tutte le funzioni di questo sito web nella massima misura possibile.
Inoltre, potete impedire la trasmissione a Google dei dati generati dai cookie e relativi al vostro utilizzo del sito web (compreso il vostro indirizzo IP) e l'elaborazione di questi dati da parte di Google scaricando il plug-in del browser disponibile al seguente link e installandolo: http://tools.google.com/dlpage/gaoptout?hl=de.
In alternativa al plug-in del browser o all'interno dei browser dei dispositivi mobili, è possibile fare clic sul seguente link per impostare un cookie di opt-out che impedirà a Google Analytics di accedere a questo sito in futuro (questo cookie di opt-out funziona solo in questo browser e solo per questo dominio, cancellando i cookie nel browser, è necessario fare nuovamente clic su questo link): Disattivare Google Analytics
Se ci contattate (ad es. tramite il modulo di contatto o l'e-mail), memorizzeremo i vostri dati per l'elaborazione.
Utilizzo di Google Signals
Nell'ambito di Google Analytics utilizziamo la funzione «Google Signals», un servizio offerto da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.
Google Signals consente un'analisi del comportamento degli utenti su più dispositivi. Se avete attivato la pubblicità personalizzata nel vostro account Google e avete effettuato l'accesso al vostro account Google, Google può collegare le vostre interazioni sul nostro sito web al vostro account Google e creare report su più dispositivi. In questo contesto vengono elaborate in particolare informazioni quali la posizione, la cronologia delle ricerche, la cronologia di YouTube e i dati provenienti da siti web che collaborano con Google.
I dati raccolti nell'ambito di Google Signals vengono trattati da Google in forma pseudonimizzata. Da Google riceviamo esclusivamente valutazioni aggregate e anonimizzate e nessun dato personale dei singoli utenti.
Il trattamento avviene solo se avete prestato il vostro consenso ai sensi dell'art. 6, comma 1, lett. a del GDPR tramite il nostro banner di consenso.
Possibilità di opposizione e disattivazione
È possibile impedire in qualsiasi momento l'analisi cross-device da parte di Google Signals disattivando la funzione “Pubblicità personalizzata” nel proprio account Google. È possibile farlo al seguente link:
https://adssettings.google.com
Inoltre, è possibile revocare il proprio consenso in qualsiasi momento tramite il nostro strumento di gestione del consenso.
Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili nell'informativa sulla privacy di Google:
https://policies.google.com/privacy
11. Base giuridica del trattamento dei dati personali
La base giuridica per il trattamento dei dati ai sensi dei paragrafi precedenti è l'Art. 6 comma 1 p. 1 a), b) e f) GDPR. I nostri interessi nel trattamento dei dati sono in particolare l'avvio, la conclusione e l'adempimento dei contratti.
Art. 6 comma 1 lit. a) GDPR serve alla nostra azienda come base giuridica per le operazioni di trattamento in cui otteniamo il consenso per uno scopo di trattamento specifico.
Se il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte, come nel caso, ad esempio, di operazioni di trattamento necessarie per la consegna di merci o la fornitura di un altro servizio o corrispettivo, il trattamento si basa sull'articolo 6 (1) (b) GDPR. Lo stesso vale per i trattamenti necessari all'esecuzione di misure precontrattuali, come nel caso di richieste di informazioni sui nostri prodotti o servizi, richieste di contatto o iscrizioni a eventi.
In ultima analisi, le operazioni di trattamento potrebbero essere basate sull'Art. 6 (1) (f) GDPR. Le operazioni di trattamento che non rientrano in nessuna delle basi giuridiche summenzionate si basano su questa base giuridica se il trattamento è necessario per tutelare un interesse legittimo della nostra azienda o di una terza parte, a condizione che non prevalgano gli interessi, i diritti e le libertà fondamentali dell'interessato. Tali operazioni di trattamento ci sono consentite in particolare perché sono state specificamente menzionate dal legislatore europeo. A questo proposito, ha ritenuto che si possa ipotizzare un interesse legittimo se l'interessato è un cliente del responsabile del trattamento (considerando 47, frase 2 del GDPR).
12. Cancellazione di routine, blocco e periodo di conservazione dei dati personali
Se non espressamente indicato, il responsabile del trattamento tratterà e conserverà i dati personali dell'interessato solo per il tempo necessario o legalmente richiesto per il conseguimento delle finalità perseguite o se previsto dalla direttiva e dal regolamento europei o da altri legislatori in leggi o regolamenti a cui il responsabile del trattamento è soggetto.
Se lo scopo della conservazione cessa di essere applicabile o se scade un periodo di conservazione prescritto dalla direttiva e dal regolamento europeo Maker o da un altro legislatore competente, i dati personali saranno bloccati o cancellati di routine in conformità alle disposizioni di legge.
13. Diritti dell'interessato
In base alla legge vigente, l'utente ha diversi diritti sui propri dati personali. Se desiderate far valere tali diritti, siete pregati di inviare la vostra richiesta per e-mail o per posta con una chiara identificazione della vostra persona all'indirizzo indicato al punto 3.
a) Diritto di conferma
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal responsabile del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Se l'interessato desidera avvalersi di questo diritto di conferma, può rivolgersi in qualsiasi momento a qualsiasi dipendente del responsabile del trattamento.
b) Diritto di accesso
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal responsabile del trattamento informazioni gratuite sui propri dati personali memorizzati in qualsiasi momento e una copia di tali informazioni. Inoltre, le direttive e i regolamenti europei garantiscono all'interessato l'accesso alle seguenti informazioni:
le finalità del trattamento
le categorie di dati personali interessati
i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare i destinatari in paesi terzi o organizzazioni internazionali; se possibile, il periodo previsto per la conservazione dei dati personali o, se non è possibile, i criteri utilizzati per determinare tale periodo;
l'esistenza del diritto di chiedere al responsabile del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi a tale trattamento; l'esistenza del diritto di proporre reclamo a un'autorità di controllo;
qualora i dati personali non siano stati raccolti presso l'interessato, qualsiasi informazione disponibile sulla loro origine;
l'esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in questi casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
Inoltre, l'interessato ha il diritto di ottenere informazioni sul trasferimento dei dati personali a un paese terzo o a un'organizzazione internazionale. In tal caso, l'interessato ha il diritto di essere informato delle garanzie appropriate relative al trasferimento.
Se l'interessato desidera avvalersi di questo diritto di accesso, può rivolgersi in qualsiasi momento a qualsiasi dipendente del responsabile del trattamento.
c) Diritto di rettifica
Ogni soggetto interessato ha il diritto concesso dal legislatore europeo di ottenere dal responsabile del trattamento la rettifica dei dati personali inesatti che lo riguardano senza indebito ritardo. Tenendo conto delle finalità del trattamento, l'interessato ha il diritto di far completare i dati personali incompleti, anche fornendo una dichiarazione supplementare.
Se l'interessato desidera esercitare il diritto di rettifica, può rivolgersi in qualsiasi momento a qualsiasi dipendente del responsabile del trattamento.
d) Diritto alla cancellazione (diritto all'oblio)
Ciascun interessato ha il diritto garantito dal legislatore europeo di ottenere dal responsabile del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, e il responsabile del trattamento ha l'obbligo di cancellare i dati personali senza ingiustificato ritardo qualora si applichi uno dei seguenti motivi, fintanto che il trattamento non è necessario:
I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
L'interessato ritira il consenso su cui si basa il trattamento ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR, o dell'articolo 9, paragrafo 2, lettera a), del GDPR, e qualora non sussistano altri motivi legali per il trattamento.
L'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR e non sussistono motivi legittimi prevalenti per il trattamento, oppure l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2, del GDPR.
I dati personali sono stati trattati illegalmente.
I dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell'Unione o degli Stati membri a cui è soggetto il responsabile del trattamento.
I dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1, del GDPR.
Se si applica uno dei motivi di cui sopra e un interessato desidera richiedere la cancellazione dei dati personali memorizzati da MELAG Medizintechnik GmbH & Co. KG, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento. Un dipendente di MELAG Medizintechnik oHG farà in modo di soddisfare immediatamente la richiesta di cancellazione.
Qualora il responsabile del trattamento abbia reso pubblici i dati personali e sia obbligato, ai sensi dell'articolo 17, paragrafo 1, a cancellarli, il responsabile del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, anche tecniche, per informare
altri responsabili del trattamento dei dati personali che l'interessato ha richiesto la cancellazione da parte di tali responsabili di qualsiasi collegamento, copia o riproduzione di tali dati personali, nella misura in cui il trattamento non sia necessario. I dipendenti di MELAG Medizintechnik GmbH & Co. KG provvederà alle misure necessarie nei singoli casi.
e) Diritto di limitazione del trattamento
Ogni soggetto interessato ha il diritto concesso dal legislatore europeo di ottenere dal responsabile del trattamento la limitazione del trattamento qualora si verifichi uno dei seguenti casi:
L'interessato contesta l'esattezza dei dati personali, per un periodo che consenta al responsabile del trattamento di verificarne l'esattezza.
Il trattamento è illegale e l'interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo.
Il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma essi sono richiesti dall'interessato per l'istituzione, l'esercizio o la difesa di diritti legali.
L'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR, in attesa di verificare se i motivi legittimi del responsabile del trattamento prevalgono su quelli dell'interessato.
Se una delle suddette condizioni è soddisfatta e un interessato desidera richiedere la limitazione del trattamento dei dati personali memorizzati da MELAG Medizintechnik GmbH & Co. KG, può in qualsiasi momento contattare qualsiasi dipendente del responsabile del trattamento. Il dipendente di MELAG Medizintechnik oHG provvederà alla restrizione del trattamento.
f) Diritto alla portabilità dei dati
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ricevere i dati personali che lo riguardano, forniti a un responsabile del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Avrà il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento a cui sono stati forniti i dati personali, purché il trattamento sia basato sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR o dell'articolo 9, paragrafo 2, lettera a), del GDPR, o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR, e il trattamento è effettuato con mezzi automatizzati, purché il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il responsabile del trattamento.
Inoltre, nell'esercizio del diritto alla portabilità dei dati ai sensi dell'articolo 20, paragrafo 1, del GDPR, l'interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento a un altro, ove ciò sia tecnicamente fattibile e non pregiudichi i diritti e le libertà altrui.
Per far valere il diritto alla portabilità dei dati, l'interessato può in qualsiasi momento contattare qualsiasi dipendente di MELAG Medizintechnik GmbH & Co. KG.
g) Diritto di opposizione
Ciascun interessato ha il diritto concesso dal legislatore europeo di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, basato sull'articolo 6, paragrafo 1, lettere e) o f), del GDPR. Ciò vale anche per la profilazione basata su tali disposizioni.
MELAG Medizintechnik GmbH & Co. KG non tratterà più i dati personali in caso di obiezione, a meno che non si possano dimostrare motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell'interessato, o per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.
Se MELAG Medizintechnik GmbH & Co. KG tratta i dati personali per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tale marketing. Ciò si applica alla profilazione nella misura in cui è connessa a tale marketing diretto. Se l'interessato si oppone a MELAG Medizintechnik oHG al trattamento per finalità di marketing diretto, MELAG Medizintechnik oHG non tratterà più i dati personali per tali finalità.
Inoltre, l'interessato ha il diritto, per motivi legati alla sua situazione particolare, di opporsi al trattamento dei dati personali che lo riguardano da parte di MELAG Medizintechnik GmbH & Co. KG per scopi di ricerca scientifica o storica, o per fini statistici ai sensi dell'articolo 89, paragrafo 1, del GDPR, a meno che il trattamento non sia necessario per l'esecuzione di un compito svolto per motivi di interesse pubblico.
Per esercitare il diritto di opposizione, l'interessato può contattare qualsiasi dipendente di MELAG Medizintechnik GmbH & Co. KG. Inoltre, nel contesto dell'utilizzo dei servizi della società dell'informazione, e in deroga alla direttiva 2002/58/CE, l'interessato è libero di esercitare il proprio diritto di opposizione con mezzi automatizzati utilizzando specifiche tecniche.
h) Processo decisionale individuale automatizzato, compresa la profilazione
L'utente ha il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato - compresa la profilazione - che avrà effetti legali o simili.
Non esiste un processo decisionale automatizzato basato sui dati personali raccolti.
i) Diritto di revocare il consenso alla protezione dei dati
Ogni interessato ha il diritto, previsto dal legislatore europeo, di revocare in qualsiasi momento il consenso al trattamento dei propri dati personali.
Se l'interessato desidera esercitare il diritto di revocare il consenso, può, in qualsiasi momento, contattare qualsiasi dipendente di MELAG Medizintechnik GmbH & Co. KG.
j) Diritto di presentare un reclamo a un'autorità di controllo
L'interessato ha il diritto di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro del suo luogo di residenza, del suo luogo di lavoro o del luogo della presunta violazione, se ritiene che il trattamento dei suoi dati personali sia illegale.
14. Protezione dei dati per le candidature e le procedure di candidatura
Il titolare del trattamento raccoglie e tratta i dati personali dei richiedenti ai fini dell'espletamento della procedura di candidatura. Il trattamento può essere effettuato anche per via elettronica. Ciò avviene, in particolare, se il candidato invia al responsabile del trattamento i documenti di candidatura corrispondenti per e-mail o tramite un modulo web sul sito web. Se il titolare del trattamento dei dati stipula un contratto di lavoro con un candidato, i dati inviati saranno conservati ai fini dell'elaborazione del rapporto di lavoro in conformità ai requisiti di legge. Se il titolare del trattamento non conclude alcun contratto di lavoro con il candidato, i documenti di candidatura saranno automaticamente cancellati due mesi dopo la notifica della decisione di rifiuto, a condizione che nessun altro interesse legittimo del titolare del trattamento si opponga alla cancellazione. Altri interessi legittimi in questa relazione sono, ad esempio, l'onere della prova in una procedura ai sensi della legge generale sulla parità di trattamento (AGG).
15. Base giuridica del trattamento
Art. 6(1) lit. a GDPR funge da base giuridica per le operazioni di trattamento per le quali otteniamo il consenso per una specifica finalità di trattamento. Se il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte, come nel caso, ad esempio, in cui le operazioni di trattamento sono necessarie per la fornitura di beni o per fornire qualsiasi altro servizio, il trattamento si basa sull'articolo 6(1) lit. b GDPR. Lo stesso vale per i trattamenti necessari all'esecuzione di misure precontrattuali, ad esempio nel caso di richieste di informazioni sui nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento dei dati personali, ad esempio per l'adempimento di obblighi fiscali, il trattamento si basa sull'art. 6(1) lit. c GDPR. 6(1) lit. c GDPR. In rari casi, il trattamento dei dati personali può essere necessario per proteggere gli interessi vitali dell'interessato o di un'altra persona fisica. Questo sarebbe il caso, ad esempio, se un visitatore si infortunasse nella nostra azienda e il suo nome, l'età, i dati dell'assicurazione sanitaria o altre informazioni vitali dovessero essere trasmessi a un medico, a un ospedale o a terzi. In tal caso il trattamento si baserebbe sull'art. 6(1) lit. d GDPR. Infine, le operazioni di trattamento potrebbero basarsi sull'Articolo 6(1) lit. f GDPR. Questa base giuridica viene utilizzata per operazioni di trattamento che non rientrano in nessuno dei motivi giuridici summenzionati, se il trattamento è necessario ai fini degli interessi legittimi perseguiti dalla nostra azienda o da una terza parte, a meno che tali interessi non siano superati dagli interessi o dai diritti e dalle libertà fondamentali dell'interessato che richiedono la protezione dei dati personali. Tali operazioni di trattamento sono particolarmente consentite perché sono state specificamente menzionate dal legislatore europeo. Ha ritenuto che si possa ipotizzare un interesse legittimo se l'interessato è un cliente del responsabile del trattamento (considerando 47, frase 2 del GDPR).
16. Sicurezza dei dati
Ci impegniamo a garantire la sicurezza dei vostri dati nell'ambito delle leggi vigenti sulla protezione dei dati e delle possibilità tecniche. I vostri dati personali saranno trasmessi in modo criptato. Questo vale per i vostri ordini e anche per il login del cliente. Utilizziamo il sistema di codifica SSL (Secure Socket Layer), ma ricordiamo che la trasmissione dei dati su Internet (ad esempio, quando si comunica via e-mail) può presentare vulnerabilità di sicurezza. Non è possibile garantire una protezione completa dei dati dall'accesso di terzi.
17. Periodo di conservazione dei dati personali
Il criterio utilizzato per determinare il periodo di conservazione dei dati personali è il rispettivo periodo di conservazione legale. Allo scadere di tale periodo, i dati corrispondenti vengono cancellati di routine, a condizione che non siano più necessari per l'adempimento del contratto o per l'avvio di un contratto.
18. Interessi autorizzati al trattamento che vengono perseguiti dal responsabile del trattamento o da terzi
Se il trattamento dei dati personali si basa sull'articolo 6 I lit. f GDPR, il nostro legittimo interesse è l'esecuzione delle nostre operazioni commerciali a beneficio di tutti i nostri dipendenti e dei nostri azionisti.
19. Esistenza di un processo decisionale automatizzato
In qualità di azienda responsabile, non utilizziamo il processo decisionale automatico o la profilazione.
20. Domande sulla privacy
In caso di domande o dubbi sulla protezione dei dati, si prega di contattare il nostro responsabile della protezione dei dati (vedere la sezione 3).
