Qualora, in base ai principi sopra citati, siamo tenuti alla cancellazione e abbiamo reso pubblici i Suoi dati personali, adotteremo misure adeguate, anche di natura tecnica, tenendo conto della tecnologia disponibile e dei costi di implementazione, al fine di informare gli altri titolari del trattamento che trattano i dati personali del fatto che Lei ha richiesto loro la cancellazione di tutti i link a tali dati personali o di copie o repliche di tali dati personali.

2.4 Il diritto alla limitazione del trattamento, articolo 18 del GDPR

Alle seguenti condizioni, avete il diritto di richiederci la limitazione del trattamento dei vostri dati personali, ovvero quando:

• la correttezza dei dati personali da parte vostra sia contestata, e ciò per un periodo che ci consenta di verificare la correttezza dei dati personali;
• il trattamento sia illecito e Lei si opponga alla cancellazione dei dati personali, richiedendo invece la limitazione del loro utilizzo;
• non abbiamo più bisogno dei dati personali ai fini del trattamento, ma Lei ne ha bisogno per far valere, esercitare o difendere diritti legali, oppure
• Lei ha presentato opposizione al trattamento, fintantoché non sia ancora stato stabilito se i nostri motivi legittimi prevalgano sui Suoi.

2.5 Il diritto alla portabilità dei dati, articolo 20 del GDPR

Lei ha il diritto di ricevere i dati personali che La riguardano e che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Inoltre, avete il diritto di trasmettere tali dati a un altro titolare del trattamento senza ostacoli da parte del titolare del trattamento a cui sono stati forniti i dati personali, a condizione che

• il trattamento si basi su un consenso o su un contratto e
• il trattamento avviene mediante procedure automatizzate.

Nell’esercizio del Suo diritto alla portabilità dei dati, Lei ha il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente da un titolare del trattamento a un altro titolare del trattamento, nella misura in cui ciò sia tecnicamente fattibile.

2.6 Diritto di opposizione al trattamento dei dati, articolo 21 del GDPR

Lei ha il diritto, per motivi legati alla Sua situazione particolare, di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano, effettuato sulla base del Suo consenso o del nostro legittimo interesse; ciò vale anche per la profilazione.
A seguito della Sua opposizione, non tratteremo più i Suoi dati personali, a meno che non possiamo dimostrare l’esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Pubblicità diretta:

Qualora i dati personali vengano trattati a fini di pubblicità diretta, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano a tali fini; ciò vale anche per la profilazione, nella misura in cui sia collegata a tale pubblicità diretta. Qualora Lei si opponga al trattamento a fini di pubblicità diretta, i dati personali non saranno più trattati per tali scopi.
L’utente ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano effettuato a fini di ricerca scientifica o storica o a fini statistici, a meno che il trattamento non sia necessario per l’adempimento di un compito di interesse pubblico.

2.7 Diritto di revoca del consenso

Se ci avete fornito il vostro consenso al trattamento dei vostri dati personali (ad esempio per l’invio della newsletter), avete inoltre il diritto di revocare tale consenso in qualsiasi momento con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca.
>La revoca può essere effettuata in forma libera.

2.8 Diritto di presentare un reclamo presso un'autorità di controllo, articolo 77 del GDPR

Inoltre, avete il diritto di presentare un reclamo nei nostri confronti presso un’autorità di controllo della protezione dei dati, in particolare nello Stato membro in cui avete la residenza abituale, il luogo di lavoro o il luogo della presunta violazione, qualora riteniate che il nostro trattamento dei vostri dati personali violi la normativa vigente in materia di protezione dei dati.
L’autorità di controllo competente per noi è l’
Ufficio bavarese per la vigilanza sulla protezione dei dati, Promenade 27 (Schloss), 91522 Ansbach, telefono: +49 (0) 981 53 1300, fax: +49 (0) 981 53 98 1300, e-mail: poststelle@lda.bayern.de

3. Trattamento dei dati durante l'utilizzo di Eye-Able Assist

L'utilizzo di Eye-Able Assist tramite i server di Web Inclusion GmbH è in linea di principio possibile senza l'inserimento attivo di dati personali. L'infrastruttura server utilizzata varia a seconda del cliente. Le opzioni disponibili sono server esclusivamente tedeschi, un CDN europeo, un CDN globale o server in singoli paesi come l'Australia. Tuttavia, ogni volta che si accede ad Assist, anche se solo a scopo puramente informativo, per motivi tecnici vengono da noi raccolti diversi dati e informazioni, che vengono memorizzati nei cosiddetti file di log o file di log del server (file di registro) del nostro server. Si tratta esclusivamente dei dati personali o riconducibili a una persona che il vostro browser trasmette al nostro server.

Vengono raccolti e conservati:

• l'indirizzo IP (indirizzo del protocollo Internet),
• la data e l'ora di accesso al nostro sito web,
• i software di navigazione/tipi di browser utilizzati per accedere al nostro sito web (programmi informatici per la visualizzazione di pagine web), nonché le relative versioni e la lingua,
• il sistema operativo che accede al nostro sistema e la sua versione,
• il provider di servizi Internet (ISP) del sistema da cui proviene la richiesta,
• Contenuto della richiesta (contenuti delle pagine effettivamente visitate),
• Stato di accesso/codice di stato HTTP (risposta fornita dal server a ogni richiesta HTTP, che indica lo stato della richiesta),
• il sito web dal quale si accede al nostro sito web,
• Differenza di fuso orario rispetto al Greenwich Mean Time (GMT)

La memorizzazione dell’indirizzo IP – anche se solo per un breve periodo – è tecnicamente necessaria a causa del funzionamento di Internet. Tuttavia, prima di trattare e memorizzare il Suo indirizzo IP, questo viene abbreviato e utilizzato solo in questa forma irriconoscibile (anonima). Non viene memorizzato l’indirizzo IP completo. Dopo l’abbreviazione, non è più possibile ricollegarlo alla Sua persona.
Anche le altre informazioni e i dati sopra menzionati non vengono da noi utilizzati per trarre conclusioni sulla Sua persona e/o identificarLa. I dati che consentono l’identificazione della Sua persona vengono resi anonimi il prima possibile.
I dati e le informazioni sopra elencati vengono da noi raccolti esclusivamente per mostrarvi Eye-Able Assist, garantirne la stabilità e la sicurezza e ottimizzare i nostri siti web a tal fine. La raccolta dei dati citati serve quindi a migliorare la sicurezza dei dati dei programmi e dei sistemi da noi utilizzati. Inoltre, utilizziamo i dati per l’analisi statistica anonima dei vostri movimenti sui nostri siti web.
I file di log vengono memorizzati separatamente dagli altri dati personali che l’utente potrebbe averci fornito autonomamente durante la visita alle nostre pagine e non vengono associati a questi ultimi. I file di log vengono cancellati dopo 3 giorni.
La base giuridica per la raccolta dei dati citati è il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f del GDPR) al corretto funzionamento e alla sicurezza dei nostri siti web. 

4. Cookie e memoria locale

Sui nostri siti web non utilizziamo cookie lato server. Vengono semplicemente salvate voci anonime nella memoria locale e nella memoria di sessione per memorizzare le impostazioni dell'utente. 

5. Trattamento dei dati in caso di richieste inviate tramite e-mail, telefono o fax

Se ci contattate via e-mail, telefono o fax, raccogliamo e trattiamo i dati personali che ci fornite in tale contesto (nome, richiesta, numero di telefono, indirizzo e-mail, numero di fax ed eventualmente, se comunicato nell’ambito della richiesta, ad esempio la firma dell’e-mail e il vostro indirizzo). Utilizziamo i vostri dati personali esclusivamente per gestire la vostra richiesta. I dati non saranno trasmessi a terzi senza il vostro consenso.

5.1 Trattamento dei dati

Il trattamento dei dati da Lei forniti nell’ambito della Sua richiesta tramite il nostro modulo di contatto avviene sulla base del consenso al trattamento (articolo 6, paragrafo 1, lettera a) del GDPR), che Lei ci concede inviando la Sua richiesta, oppure sulla base del nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR) a poter rispondere alle richieste che ci vengono rivolte.
Qualora, a seguito del contatto con noi, dovesse sorgere un rapporto contrattuale (iscrizione), il trattamento dei dati avrà finalità di esecuzione di misure precontrattuali (articolo 6, paragrafo 1, lettera b) del GDPR).

5.2 Durata della conservazione

I dati che riceviamo da voi vengono conservati fino al completo disbrigo della vostra richiesta. Fatto salvo il Suo consenso alla conservazione dei Suoi dati per ulteriori finalità, provvederemo a cancellarli una volta completata l’elaborazione della Sua richiesta, a meno che, a seguito del contatto, non sia stato stipulato un rapporto contrattuale tra noi. In tal caso, conserveremo i dati, nella misura necessaria, fino alla scadenza dei termini di conservazione previsti dal diritto commerciale e fiscale.

5.3 Diritto di revoca del consenso

È possibile revocare in qualsiasi momento il consenso al trattamento dei dati con effetto per il futuro. La revoca non comporta la perdita della legittimità del trattamento dei dati personali effettuato fino al momento della revoca stessa.
Per esercitare il Suo diritto di revoca, Le basta inviarci una breve e-mail o scegliere un’altra modalità di contatto. I dati di contatto sono riportati nelle nostre note legali o all’inizio della presente informativa.

6. Crittografia SSL o TLS

Sui nostri siti web, attraverso i quali è possibile inserire dati personali (in particolare durante la procedura di ordine, l’accesso all’account cliente e l’iscrizione alla nostra newsletter), utilizziamo la tecnologia di crittografia TLS (Transport Layer Security). Si tratta di un protocollo per la crittografia delle trasmissioni di dati, volto a impedire l’accesso non autorizzato da parte di terzi ai vostri dati personali, in particolare ai vostri dati bancari o finanziari. È possibile riconoscere la crittografia dalla dicitura «https://».

7. Definizione dei termini

Le definizioni riportate di seguito si basano sul Regolamento generale sulla protezione dei dati (RGPD) dell’Unione Europea (Regolamento UE 2016/679 del Parlamento europeo e del Consiglio).

7.1 «Titolare del trattamento»

Il titolare del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, da solo o insieme ad altri, determina le finalità e le modalità del trattamento dei dati personali; qualora le finalità e le modalità di tale trattamento siano stabilite dal diritto dell’Unione o dal diritto degli Stati membri, il titolare del trattamento o i criteri specifici per la sua designazione possono essere previsti dal diritto dell’Unione o dal diritto degli Stati membri.
>Pertanto, il titolare del trattamento è, in linea di principio, la persona fisica o l’impresa che, da sola o insieme ad altri, determina le finalità e le modalità del trattamento dei dati personali.

7.2 «dati personali»

Per “dati personali” si intendono tutte le informazioni relative a una persona fisica identificata o identificabile (“interessato”); si considera identificabile una persona fisica che possa essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo, quale un nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a una o più caratteristiche specifiche che esprimono l’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica. I dati personali comprendono, oltre al nome e al cognome, all’indirizzo, al numero di telefono, all’indirizzo e-mail, alla data di nascita, ecc., anche l’indirizzo IP utilizzato, le informazioni sui dispositivi da voi utilizzati, le registrazioni vocali, il numero della vostra carta fedeltà, i dati del vostro conto, i numeri delle vostre carte di credito, nonché, ad esempio, anche caratteristiche fisiche, come la vostra andatura o il vostro aspetto.

7.3 «Trattamento»

Per “trattamento” si intende qualsiasi operazione o insieme di operazioni, effettuate con o senza l’ausilio di processi automatizzati, relative a dati personali, quali la raccolta, la registrazione, l’organizzazione, la classificazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’utilizzo, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione. Il trattamento dei Suoi dati avviene, ad esempio, anche quando presenta la Sua carta fedeltà alla cassa durante la procedura di pagamento o effettua un pagamento con la carta di debito.

7.4 «Terzi»

Per «terzo» si intende una persona fisica o giuridica, un’autorità pubblica, un organismo o altro soggetto, diverso dall’interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate a trattare i dati personali sotto la diretta responsabilità del titolare del trattamento o del responsabile del trattamento.

7.5 «Limitazione del trattamento»

La limitazione del trattamento consiste nel contrassegnare i dati personali conservati al fine di limitarne il trattamento futuro.

7.6 «Pseudonimizzazione»

Il trattamento dei dati personali in modo tale che, senza ricorrere a informazioni aggiuntive, tali dati non possano più essere associati a una specifica persona interessata è denominato pseudonimizzazione. In questo caso, si tratta di tali informazioni aggiuntive. Inoltre, devono essere adottate misure tecniche e organizzative che garantiscano che i dati personali non possano essere associati a una persona fisica identificata o identificabile.

7.7 «Consenso»

Per “consenso” si intende qualsiasi manifestazione di volontà volontaria, specifica per il caso in questione, informata e inequivocabile, espressa sotto forma di dichiarazione o di qualsiasi altro atto affermativo univoco, con cui l’interessato manifesta il proprio assenso al trattamento dei dati personali che lo riguardano