Protezione dei dati - Eye-Able Assist
L'utilizzo del software di assistenza Eye-Able® è generalmente possibile senza fornire alcun dato personale.
Tuttavia, se una persona interessata desidera usufruire di servizi speciali della nostra azienda tramite il nostro sito web, potrebbe essere necessario trattare i dati personali. Se il trattamento dei dati personali è necessario e non esiste una base legale per tale trattamento, in genere otteniamo il consenso dell'interessato.
Il trattamento dei dati personali avviene sempre in conformità con il Regolamento generale sulla protezione dei dati (GDPR) e in conformità con le normative sulla protezione dei dati specifiche del paese applicabili a Eye-Able®.
In qualità di controllore, Eye-Able ha implementato numerose misure tecniche e organizzative per garantire la più completa protezione dei dati personali trattati attraverso questo sito web.
Con la nostra dichiarazione sulla protezione dei dati, vi informiamo sul tipo, la portata e lo scopo dei dati personali raccolti, elaborati e utilizzati da noi, nonché sui vostri diritti in relazione al trattamento dei vostri dati personali da parte nostra.
1. nome e dati di contatto della persona responsabile
Il software di assistenza Eye-Able Assist è gestito dal sistema di controllo della velocità.
Web Inclusion GmbH
Gartenstraße 12c
97276 Margetshöchheim
info@eye-able.com
Amministratore delegato: Oliver Greiner
Siamo responsabili della raccolta, dell'elaborazione e dell'utilizzo dei vostri dati personali che possono essere raccolti quando utilizzate il nostro software. Per qualsiasi domanda in merito, si prega di contattarci utilizzando i dettagli di contatto forniti.
2. I vostri diritti
Se trattiamo i vostri dati personali, avete il diritto di informazione, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Avete inoltre il diritto di opporvi e di presentare un reclamo.
Per far valere i vostri diritti, contattate noi o il nostro responsabile della protezione dei dati utilizzando i dati di contatto sopra riportati.
Avete i seguenti diritti individuali:
2.1 Il diritto alla conferma e all'informazione, articolo 15 GDPR
Potete chiedere conferma del fatto che trattiamo i vostri dati personali. Se trattiamo i vostri dati personali, avete diritto a ricevere informazioni sui seguenti punti:
- le finalità del trattamento
- le categorie di dati personali trattati,
- i destinatari o le categorie di destinatari a cui vengono comunicati i dati personali, in particolare i destinatari in paesi terzi o organizzazioni internazionali,
- ove possibile, il periodo previsto per la conservazione dei dati personali o, se non è possibile, i criteri utilizzati per determinare tale periodo,
- l'esistenza di un diritto alla rettifica o alla cancellazione dei dati personali che vi riguardano o alla limitazione del trattamento da parte del responsabile del trattamento o il diritto di opporsi a tale trattamento,
- l'esistenza di un diritto di ricorso a un'autorità di controllo,
- se i dati personali non sono raccolti presso l'interessato, tutte le informazioni disponibili sull'origine dei dati,
- l'esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in questi casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.
2.2 Il diritto di rettifica, articolo 16 GDPR
Avete il diritto di ottenere da noi, senza indebito ritardo, la rettifica dei dati personali inesatti che vi riguardano.
Inoltre, tenuto conto delle finalità del trattamento, avete il diritto di richiedere il completamento di dati personali incompleti - anche mediante una dichiarazione integrativa.
2.3 Il diritto alla cancellazione, articolo 17 GDPR
Potete richiedere la cancellazione immediata dei dati personali che vi riguardano. In questo caso, siamo obbligati a cancellare immediatamente i dati personali se si applica uno dei seguenti motivi:
- i dati personali non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati;
- L'utente ritira il consenso su cui si basava il trattamento e non esiste un'altra base giuridica per il trattamento;
- Vi opponete al trattamento e non sussistono motivi legittimi prevalenti per il trattamento, oppure vi opponete al trattamento;
- i dati personali sono stati trattati illegalmente;
- la cancellazione dei dati personali è necessaria per adempiere a un obbligo legale previsto dal diritto dell'Unione o dal diritto degli Stati membri a cui siamo soggetti;
- i dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1, del GDPR.
In via eccezionale, il diritto alla cancellazione non sussiste se il trattamento
- esercitare il diritto alla libertà di espressione e di informazione;
- per l'adempimento di un obbligo legale che richiede il trattamento in base al diritto dell'Unione o degli Stati membri a cui siamo soggetti o per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio di pubblici poteri di cui siamo investiti;
- per motivi di interesse pubblico nell'ambito della salute pubblica;
per finalità di archiviazione nel pubblico interesse, per finalità di ricerca scientifica o storica o per finalità statistiche ai sensi dell'articolo 89, paragrafo 1, del GDPR, nella misura in cui il diritto alla cancellazione possa rendere impossibile o pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento, oppure- per la rivendicazione, l'esercizio o la difesa di diritti legali.
Se siamo obbligati a cancellare i vostri dati personali in conformità ai principi sopra citati e se abbiamo reso pubblici i vostri dati personali, adotteremo misure appropriate, anche tecniche, tenendo conto della tecnologia disponibile e dei costi di implementazione, per informare gli altri responsabili del trattamento dei dati personali che avete richiesto loro di cancellare tutti i collegamenti a tali dati personali o le copie o repliche di tali dati personali.
2.4 Il diritto alla limitazione del trattamento, articolo 18 GDPR
Alle seguenti condizioni, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali, in particolare se
- l'esattezza dei dati personali è contestata dall'utente, per un periodo che ci consenta di verificare l'esattezza dei dati personali;
- il trattamento è illecito e voi vi opponete alla cancellazione dei dati personali e chiedete invece la limitazione del loro utilizzo;
- non abbiamo più bisogno dei dati personali per le finalità del trattamento, ma sono richiesti da voi per l'istituzione, l'esercizio o la difesa di rivendicazioni legali, oppure
- vi siete opposti al trattamento in attesa di verificare se i nostri motivi legittimi prevalgono sui vostri.
2.5 Il diritto alla portabilità dei dati, articolo 20 GDPR
Avete il diritto di ricevere i dati personali che vi riguardano, che ci avete fornito, in un formato strutturato, comunemente utilizzato e leggibile da una macchina.
Inoltre, avete il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento a cui sono stati forniti i dati personali, qualora
- il trattamento è basato sul consenso o su un contratto e
- il trattamento è effettuato con procedure automatizzate.
Nell'esercizio del diritto alla portabilità dei dati, l'utente ha il diritto di far trasmettere i propri dati personali direttamente da un responsabile del trattamento a un altro, ove tecnicamente fattibile.
2.6 Diritto di opposizione al trattamento dei dati, articolo 21 GDPR
Avete il diritto di opporvi in qualsiasi momento, per motivi legati alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano basato sul vostro consenso o sul nostro legittimo interesse; ciò vale anche per la profilazione.
In seguito alla vostra obiezione, non tratteremo più i vostri dati personali, a meno che non possiamo dimostrare l'esistenza di motivi legittimi impellenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà, oppure il trattamento serve per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.
Pubblicità diretta:
Nel caso in cui i dati personali siano trattati per finalità di marketing diretto, l'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tale marketing, che include la profilazione nella misura in cui è correlata a tale marketing diretto. Se vi opponete al trattamento per finalità di marketing diretto, i dati personali non saranno più trattati per tali finalità.
Avete il diritto di opporvi, per motivi legati alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano a fini di ricerca scientifica o storica o a fini statistici, a meno che il trattamento non sia necessario per l'esecuzione di un compito svolto per motivi di interesse pubblico.
2.7 Diritto di revoca del consenso
Se ci avete dato il consenso al trattamento dei vostri dati personali (ad esempio per l'invio di newsletter), avete anche il diritto di revocare tale consenso in qualsiasi momento con effetto per il futuro. La revoca non pregiudica la legalità del trattamento effettuato sulla base del consenso fino alla revoca.
>La cancellazione è possibile in modo informale.
2.8 Diritto di proporre reclamo a un'autorità di controllo, art. 77 GDPR
Inoltre, avete il diritto di presentare un reclamo contro di noi presso un'autorità di controllo della protezione dei dati, in particolare nello Stato membro in cui risiedete abitualmente, in cui lavorate o in cui si è verificata la presunta violazione, se ritenete che il nostro trattamento dei vostri dati personali violi la legge sulla protezione dei dati applicabile.
L'autorità di controllo responsabile per noi è il
Ufficio statale bavarese per il controllo della protezione dei dati, Promenade 27 (Schloss), 91522 Ansbach, telefono: +49 (0) 981 53 1300, fax: +49 (0) 981 53 98 1300, e-mail: poststelle@lda.bayern.de
3. elaborazione dei dati durante l'utilizzo di Eye-Able Assist
L'utilizzo di Eye-Able Assist tramite i server di Web Inclusion GmbH è generalmente possibile senza fornire attivamente dati personali. L'infrastruttura server utilizzata dipende dal singolo cliente. Le opzioni includono server esclusivamente tedeschi, un CDN europeo, un CDN globale o server in singoli paesi come l'Australia. Tuttavia, ogni volta che Assist viene richiamato, ovvero anche se viene utilizzato a scopo puramente informativo, per motivi tecnici vengono raccolti da noi diversi dati e informazioni che vengono memorizzati nei cosiddetti file di log o file di log del server (file di log) del nostro server. Questi sono solo i dati personali o di identificazione personale che il vostro browser trasmette al nostro server.
Registrato e conservato:
- l'indirizzo IP (indirizzo del protocollo Internet),
- la data e l'ora di accesso al nostro sito web,
- i software/tipi di browser (programmi informatici per la visualizzazione di siti web) utilizzati per accedere al nostro sito web, nonché la loro versione e lingua,
- il sistema operativo e la versione utilizzata dalla persona che accede al nostro sistema,
- il fornitore di servizi Internet del sistema di accesso,
- Contenuto della richiesta (contenuto delle pagine specifiche a cui si accede),
- Stato di accesso/Codice di stato HTTP (risposta fornita dal server a ogni richiesta HTTP, che rappresenta lo stato della richiesta),
- il sito web da cui si accede al nostro sito,
- Differenza di fuso orario rispetto all'ora di Greenwich (GMT)
La memorizzazione dell'indirizzo IP - anche se solo per un breve periodo - è tecnicamente necessaria a causa del funzionamento di Internet. Tuttavia, prima di elaborare e memorizzare il vostro indirizzo IP, questo viene abbreviato e utilizzato solo in questa forma irriconoscibile (anonima). L'indirizzo IP completo non viene memorizzato. Una volta troncato, non è più possibile identificarvi.
Inoltre, non utilizziamo le altre informazioni e i dati di cui sopra per trarre conclusioni sull'utente e/o per identificarlo. I dati che consentono di identificarvi saranno resi anonimi il prima possibile.
I dati e le informazioni sopra elencati vengono raccolti da noi esclusivamente per mostrarvi Eye-Able Assist e per garantirne la stabilità e la sicurezza, nonché per ottimizzare i nostri siti web in tal senso. La raccolta dei suddetti dati ha quindi lo scopo di migliorare la sicurezza dei dati dei programmi e dei sistemi da noi utilizzati. Inoltre, utilizziamo i dati per l'analisi statistica anonima dei vostri movimenti sui nostri siti web.
I file di log vengono memorizzati separatamente dagli altri dati personali che ci avete eventualmente fornito visitando il nostro sito web e non vengono uniti a questi dati. I file di log vengono cancellati dopo 3 giorni.
La base giuridica per la raccolta dei suddetti dati è il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR) alla funzionalità e alla sicurezza dei nostri siti web.
4. cookie e memorizzazione locale
Non utilizziamo cookie lato server sui nostri siti web. Vengono impostate solo voci anonime nella memoria locale e nella memoria di sessione per salvare le impostazioni dell'utente.
5. elaborazione dei dati per le richieste di informazioni via e-mail, telefono o fax
Se ci contattate via e-mail, telefono o fax, raccoglieremo ed elaboreremo i dati personali che ci fornirete in questo contesto (nome, richiesta, numero di telefono, indirizzo e-mail, numero di fax, se applicabile, ad es. firma e-mail, il vostro indirizzo, se fornito come parte della richiesta). Utilizziamo i vostri dati personali esclusivamente per elaborare la vostra richiesta. I dati non saranno trasmessi a terzi senza il vostro consenso.
5.1 Elaborazione dei dati
Il trattamento dei vostri dati, che ci fornite nell'ambito della vostra richiesta tramite il nostro modulo di contatto, si basa sul consenso al trattamento (articolo 6 (1) (a) GDPR), che ci fornite inviando la vostra richiesta, o sul nostro legittimo interesse (articolo 6 (1) (f) GDPR) nella possibilità di rispondere alle richieste che ci vengono rivolte.
Se in seguito al contatto con noi instaurate un rapporto contrattuale (adesione), il trattamento dei dati viene effettuato per l'attuazione di misure precontrattuali (articolo 6 (1) (b) GDPR).
5.2 Periodo di conservazione
Conserviamo i dati ricevuti dall'utente fino alla completa elaborazione della sua richiesta. Se l'utente acconsente alla memorizzazione dei dati per ulteriori scopi, i suoi dati verranno cancellati al termine dell'elaborazione della sua richiesta, a meno che non si sia instaurato un rapporto contrattuale tra noi in seguito al contatto. In questo caso, conserviamo i dati, se necessario, fino alla scadenza dei periodi di conservazione previsti dal diritto commerciale e fiscale.
5.3 Diritto di revoca del consenso
Potete revocare il vostro consenso al trattamento dei dati in qualsiasi momento con effetto per il futuro. La vostra revoca non comporta la cessazione della liceità del trattamento dei vostri dati personali fino alla vostra revoca.
Per esercitare il diritto di revoca, è sufficiente inviarci una breve e-mail o scegliere un'altra forma di contatto. I dati di contatto sono riportati nella nostra nota legale o all'inizio della presente dichiarazione.
6. Crittografia SSL o TLS
Sui nostri siti web utilizziamo la tecnologia di crittografia TLS (Transport Layer Security) nei casi in cui è possibile inserire dati personali (in particolare nel processo di ordinazione, nell'accesso al conto cliente, nell'iscrizione alla nostra newsletter). Si tratta di un protocollo per la crittografia delle trasmissioni di dati al fine di impedire l'accesso non autorizzato da parte di terzi ai vostri dati personali, in particolare ai vostri dati bancari o finanziari. La crittografia è riconoscibile dalla sigla "https://".
7. spiegazione dei termini
La base per le seguenti definizioni è il Regolamento generale sulla protezione dei dati (GDPR) dell'Unione europea (Regolamento UE 2016/679 del Parlamento europeo e del Consiglio).
7.1 "Persona responsabile
Per titolare del trattamento si intende la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; qualora le finalità e i mezzi di tale trattamento siano determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici per la sua nomina possono essere previsti dal diritto dell'Unione o degli Stati membri.
>Il responsabile del trattamento è quindi, in linea di principio, la persona fisica o la società che, da sola o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
7.2 "Dati personali"
Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile ("interessato"); per persona fisica identificabile si intende una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi specifici dell'identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica. Oltre al nome e al cognome, all'indirizzo, al numero di telefono, all'indirizzo e-mail, alla data di nascita e così via, i dati personali comprendono anche l'indirizzo IP utilizzato, le informazioni sui dispositivi utilizzati, le registrazioni vocali, il numero della carta cliente, i dati del conto, i numeri della carta di credito e, ad esempio, caratteristiche fisiche come l'andatura o l'aspetto.
7.3 "Elaborazione"
Per trattamento si intende qualsiasi operazione o insieme di operazioni eseguite su dati personali o su insiemi di dati personali, con o senza l'ausilio di mezzi automatizzati, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la divulgazione mediante trasmissione, diffusione o messa a disposizione in altro modo, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione. I vostri dati vengono elaborati anche, ad esempio, quando presentate la vostra carta cliente alla cassa come parte del processo di pagamento o effettuate un pagamento con la vostra carta EC.
7.4 "Terzi"
Per terzi si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un organismo diverso dall'interessato, dal responsabile del trattamento, dall'incaricato del trattamento e dalle persone che, sotto l'autorità diretta del responsabile del trattamento o dell'incaricato del trattamento, sono autorizzate a trattare i dati personali.
7.5 "Limitazione del trattamento"
La limitazione del trattamento è la marcatura dei dati personali memorizzati allo scopo di limitarne il trattamento futuro.
7.6 Pseudonimizzazione
Il trattamento dei dati personali in modo tale che non possano più essere attribuiti a un soggetto specifico senza l'utilizzo di informazioni aggiuntive è noto come pseudonimizzazione. Queste informazioni aggiuntive sono necessarie. Inoltre, devono essere adottate misure tecniche e organizzative per garantire che i dati personali non possano essere attribuiti a una persona fisica identificata o identificabile.
7.7 "Consenso"
Per consenso si intende qualsiasi indicazione libera, specifica, informata e inequivocabile della volontà dell'interessato con la quale questi, mediante una dichiarazione o un'azione affermativa chiara, manifesta il proprio assenso al trattamento dei dati personali che lo riguardano.