🎉 Nuovo strumento: linguaggio semplice. Clicca sul pulsante e provalo in tempo reale

Estensione per l’audit sulla protezione dei dati per Chrome Web Store, Edge Web Store e Firefox Web Store

Questa sezione descrive in modo esaustivo quali dati vengono raccolti dall’estensione per browser Eye-Able® Audit per le WCAG, nonché le modalità con cui vengono trattati, conservati e trasmessi. Il titolare del trattamento è Web Inclusion GmbH; i dati di contatto sono riportati nella sezione “Nome e dati di contatto del titolare del trattamento”.

L'estensione è uno strumento per il controllo automatico dell'accessibilità digitale dei siti web. Il suo unico scopo è proprio questo. Nell'estensione non utilizziamo servizi di analisi, tracciamento o pubblicità e non trasmettiamo dati a reti pubblicitarie o a operatori di dati.

1. Verifica dei siti web — Elaborazione nel browser

Quando avvii un test, l'estensione analizza la struttura della pagina aperta (il DOM) direttamente nel tuo browser. Questa analisi avviene interamente in locale sul tuo dispositivo. Il contenuto della pagina non viene trasmesso né a noi né a terzi.

Il trasferimento ai nostri server avviene solo nell'ambito delle funzioni descritte ai punti da 4 a 7, che l'utente attiva di volta in volta.

2. Dati memorizzati localmente sul vostro dispositivo

Per garantire il funzionamento delle varie funzioni, l'estensione salva i dati nella memoria locale del browser (chrome.storage.local). Questi dati non escono dal tuo dispositivo, non sono visibili a noi e vengono cancellati non appena disinstalli l'estensione o ripristini le impostazioni dell'estensione nel browser.

Vengono salvati:

  • Le impostazioni relative all'estensione (lingua, opzioni di verifica, opzioni di visualizzazione)
  • La chiave di licenza o la chiave API, nonché il token di sessione generato al momento dell'accesso, comprensivo della data di scadenza
  • Il tuo indirizzo e-mail, nonché l'ID utente e l'ID organizzazione del tuo account Eye-Able®
  • i risultati dei tuoi ultimi esami e i referti che hai nascosto
  • Informazioni sull'ultima scheda controllata (indirizzo e titolo della pagina)
  • una cache locale delle risposte dell'assistente IA “Ally”, in modo che la stessa domanda non debba essere inviata nuovamente al nostro server
  • Al momento della registrazione con indirizzo e-mail e password, questi dati di accesso consentono all’estensione di rinnovare automaticamente la sessione allo scadere del token, senza che sia necessario effettuare nuovamente l’accesso. È possibile rimuovere i dati di accesso in qualsiasi momento disconnettendosi dall’estensione o disinstallandola.

3. Autorizzazioni dell'estensione e loro scopo

Il Chrome Web Store assegna all'estensione le seguenti autorizzazioni al momento dell'installazione. Le utilizziamo esclusivamente per gli scopi indicati:

  • Accesso a tutti i siti web (<all_urls>): È necessario perché si deve poter verificare qualsiasi pagina. La verifica avviene in locale (punto 1).
  • Memoria (storage): archiviazione locale dei dati di cui al punto 2.
  • Schede e finestre (tabs, windows): Identificazione della pagina da verificare e visualizzazione dei risultati della verifica.
  • Menu contestuale (contextMenus): Avvio di un controllo tramite il menu contestuale.
  • Cookie (cookies): L'estensione legge esclusivamente il cookie di sessione denominato token sul nostro dominio dashboard.eye-able.com. In questo modo potrete utilizzare l'estensione senza dover effettuare nuovamente l'accesso, se siete già connessi alla dashboard di Eye-Able®. I cookie di altri siti web non vengono letti né trasmessi.
  • Identità (identity): esclusivamente per la registrazione facoltativa con un account Microsoft (punto 4c).

4. Attivazione della licenza e registrazione

Per poter utilizzare le funzioni a pagamento è necessario effettuare la registrazione. A tal fine sono disponibili tre modalità. In tutti i casi, il nostro server le fornirà un token di sessione a durata limitata, che verrà salvato localmente.

a) Accesso con chiave di licenza o indirizzo e-mail e password
Il tuo indirizzo e-mail e la tua password vengono trasmessi al nostro server nell’Unione Europea con crittografia TLS e lì utilizzati esclusivamente per verificare la tua autorizzazione all’accesso. Successivamente recuperiamo dal tuo account l’ID utente, l’indirizzo e-mail, la chiave API e l’organizzazione associata.
Base giuridica: art. 6, comma 1, lett. b del GDPR (adempimento del contratto di utilizzo).

b) Accesso tramite una sessione esistente della dashboard
Se avete già effettuato l’accesso alla dashboard di Eye-Able®, l’estensione legge il cookie di sessione del nostro dominio ivi impostato e lo utilizza per l’accesso. In questo caso non vengono raccolti dati aggiuntivi.
Base giuridica: art. 6, comma 1, lett. b del GDPR.

c) Accesso con un account Microsoft (facoltativo)
Se si utilizza il pulsante “Accedi con Microsoft”, l’estensione si apre tramite l’interfaccia di Chrome chrome.identity una finestra di accesso di Microsoft (login.microsoftonline.com). La registrazione avviene direttamente presso Microsoft; la vostra password non ci viene mai trasmessa e non è a noi visibile. A questa procedura si applica l'informativa sulla privacy di Microsoft Corporation.
Una volta completata con successo la registrazione, l'estensione di Microsoft riceve un token di accesso con l'autorizzazione User.Read. Questo token viene trasmesso al nostro server, che lo utilizza per confermare la tua identità e associarti la licenza. I dati trattati sono il tuo nome, il tuo indirizzo e-mail e il tuo ID utente Microsoft.
La registrazione con un account Microsoft è facoltativa. Anche senza di essa, è possibile utilizzare l'estensione senza alcuna limitazione tramite il metodo a) o b).
Base giuridica: art. 6, comma 1, lett. b del RGPD.

5. Assistente IA “Ally” (opzionale)

L'assistente basato sull'intelligenza artificiale suggerisce delle correzioni relative a un problema di accessibilità individuato. Interviene solo quando lo si attiva in relazione a un problema specifico.

In questo contesto vengono trasmessi al nostro server:

  • il codice sorgente HTML dell’elemento contestato e, se del caso, del suo elemento di livello superiore
  • la descrizione dell'errore rilevato e, a seconda della regola di controllo, ulteriori informazioni tecniche
  • nelle verifiche delle immagini, l'indirizzo (URL) dell'immagine in questione nella pagina verificata
  • la lingua dell'interfaccia selezionata e la chiave API per l'assegnazione della licenza
  • se si utilizza la funzione chat, anche il testo digitato e lo storico della conversazione fino a quel momento

Per generare la risposta ci avvaliamo di Microsoft Azure in qualità di responsabile del trattamento ai sensi dell’art. 28 del GDPR; il trattamento avviene in centri di elaborazione dati situati in Germania e in Svezia. I contenuti trasmessi non vengono utilizzati per l’addestramento di modelli di intelligenza artificiale. Una volta fornita la risposta, le richieste non vengono memorizzate sui nostri server.

Nota bene: verrà trasmesso il codice sorgente dell'elemento oggetto di reclamo. Se tale elemento contiene dati personali presenti sul vostro sito web, anche questi verranno trasmessi. Si raccomanda pertanto di non utilizzare la procedura guidata su pagine con contenuti particolarmente sensibili.

Base giuridica: art. 6, comma 1, lett. b del RGPD o art. 6, comma 1, lett. f del RGPD (fornitura della funzione da Lei richiesta).

6. Creazione del rapporto in formato PDF (facoltativo)

Quando si genera un rapporto di collaudo in formato PDF, il risultato del collaudo viene trasmesso a un servizio server in Francia per la creazione del documento. Vengono trasmessi:

  • l'indirizzo (URL) della pagina controllata, nonché la data, l'ora e la larghezza dello schermo al momento del controllo
  • le violazioni riscontrate, compresi il codice sorgente HTML, il contenuto testuale, le destinazioni dei link e i valori cromatici rilevati degli elementi interessati

Non vengono acquisite né trasmesse schermate. Il servizio è gestito per nostro conto da Scaleway SAS, Francia, in qualità di responsabile del trattamento ai sensi dell’art. 28 del GDPR; il trattamento avviene nel centro dati di Parigi, all’interno dell’Unione Europea. I dati trasmessi vengono utilizzati esclusivamente per la creazione del documento PDF e successivamente cancellati.

Base giuridica: art. 6, comma 1, lett. b del RGPD.

7. Azioni a margine (facoltative)

Con la funzione “Azioni della pagina” è possibile registrare una sequenza di operazioni che l’estensione esegue automaticamente prima di un controllo, ad esempio la chiusura di un banner sui cookie o l’apertura di un menu. La registrazione ha inizio solo se la si attiva espressamente.

Vengono salvati e trasmessi al nostro server:

  • l'indirizzo (URL) della pagina a cui si applica la scadenza
  • la sequenza dei passaggi registrati, ciascuno con il selettore CSS e il tipo di elemento dell'elemento su cui si è cliccato o che è stato descritto
  • nel caso di immissione di testo, il testo digitato, in modo che la sequenza possa essere ripetuta. Se si registra una sequenza che include un accesso, questa comprende anche i dati di accesso inseriti, compresa la password: senza di essi, la sequenza salvata non potrebbe eseguire l’accesso. Questi dati vengono utilizzati esclusivamente per riprodurre la sequenza da voi registrata e non vengono utilizzati per altri scopi. Si consiglia di utilizzare un account di prova dedicato a questo scopo.
  • un titolo da voi assegnato alla procedura

È possibile visualizzare ed eliminare in qualsiasi momento le operazioni registrate nell'estensione.

Inoltre, durante la ricerca di un report esistente, il termine di ricerca inserito dall'utente o il nome host della pagina attualmente aperta vengono trasmessi al nostro server per individuare il report corrispondente.

Base giuridica: art. 6, comma 1, lett. b del RGPD.

8. Destinatari e divulgazione

I Suoi dati saranno trasmessi ai seguenti destinatari:

Destinatario Scopo Luogo di trattamento
Web Inclusion GmbH (apiv3.eye-able.com, dashboard.eye-able.com, ally.eye-able.com) Registrazione, verifica della licenza, assistente IA, azioni sulla pagina Unione europea
Scaleway SAS, Francia Generazione del report in formato PDF Francia (UE)
Microsoft Azure Generazione delle risposte dell'assistente IA Germania, Svezia
Microsoft Corporation solo in caso di registrazione volontaria con un account Microsoft in conformità con l'Informativa sulla privacy di Microsoft

9. Durata della conservazione

  • Dati memorizzati localmente (punto 2): fino alla disinstallazione dell'estensione o fino a quando non li elimini dal browser.
  • Token di sessione: fino alla scadenza del token, per un massimo di 5 giorni.
  • Dati del conto (punto 4): per tutta la durata del rapporto contrattuale; successivamente cancellati, purché non sussistano termini di conservazione previsti dalla legge.
  • Richieste all'assistente IA (punto 5): in locale fino alla disinstallazione dell'estensione o fino a quando non la si elimina dal browser.
  • Dati relativi alla generazione di file PDF (punto 6): nessun salvataggio in locale o sui nostri server
  • Azioni relative alla pagina (punto 7): fino a quando non si elimina la rispettiva procedura o il relativo report.
  • File di log dei nostri server API: 90 giorni.

10. Divieto di utilizzo per altri scopi

Utilizziamo i dati raccolti tramite l'estensione esclusivamente per lo scopo principale descritto nell'estensione stessa, ovvero la verifica automatizzata dell'accessibilità dei siti web. In particolare:

  • Non vendiamo i dati degli utenti né li trasmettiamo a operatori di dati o reti pubblicitarie.
  • Non utilizziamo i dati a fini pubblicitari, di personalizzazione, di profilazione o di verifica della solvibilità.
  • In questa estensione non utilizziamo servizi di analisi, tracciamento o telemetria.
  • L'estensione non scarica alcun codice di programma da Internet; tutte le funzioni sono contenute nel pacchetto installato.

In questo modo soddisfiamo al contempo i requisiti della linea guida sull’uso limitato (“Limited Use”) del Chrome Web Store.

11. I vostri diritti

Lei gode dei diritti descritti nella sezione “I suoi diritti”, in particolare il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, nonché il diritto di presentare un reclamo presso un’autorità di controllo.

Per la cancellazione dei dati trattati tramite l’estensione è sufficiente inviare una comunicazione informale a datenschutz@eye-able.com. È possibile rimuovere in qualsiasi momento i dati memorizzati localmente disinstallando l'estensione.


Data di aggiornamento di questa sezione: 25/08/2026




Informativa sulla privacy del sito web Eye-Able®

In linea di principio, è possibile utilizzare il sito web di Eye-Able® all'indirizzo www.eye-able.com senza fornire alcun dato personale.

Tuttavia, qualora un interessato desideri usufruire di servizi specifici offerti dalla nostra azienda tramite i nostri siti web, potrebbe rendersi necessario il trattamento dei dati personali. Qualora il trattamento dei dati personali sia necessario e non sussista una base giuridica per tale trattamento, in linea di massima richiediamo il consenso dell’interessato.

Il trattamento dei dati personali avviene sempre in conformità con il Regolamento generale sulla protezione dei dati (RGPD) e in ottemperanza alle norme nazionali in materia di protezione dei dati applicabili a Eye-Able®.

Eye-Able, in qualità di titolare del trattamento, ha adottato numerose misure tecniche e organizzative per garantire una protezione il più possibile completa dei dati personali trattati tramite questo sito web.

Con la nostra informativa sulla privacy vi informiamo in merito alla natura, alla portata e alle finalità dei dati personali da noi raccolti, trattati e utilizzati, nonché sui vostri diritti in relazione al trattamento dei vostri dati personali da parte nostra.

1. Nome e dati di contatto del titolare del trattamento

Il sito web www.eye-able.com è gestito da

Web Inclusion GmbH

Via Florian Geyer, 1

97076 Würzburg

info@eye-able.com

Amministratori delegati: ChristianSchmidt, Eric Braun, Inge Schardt

 

Siamo responsabili della raccolta, del trattamento e dell’utilizzo dei Suoi dati personali che potrebbero essere raccolti durante la Sua visita ai nostri siti web. Se ha domande in merito, non esiti a contattarci utilizzando i recapiti indicati.

2. I vostri diritti

Qualora trattassimo i Suoi dati personali, Lei ha il diritto di accesso, rettifica, cancellazione, limitazione del trattamento e alla portabilità dei dati. Inoltre, Lei ha il diritto di opporsi al trattamento e di presentare un reclamo.

Per far valere i propri diritti, la preghiamo di rivolgersi a noi o al nostro responsabile della protezione dei dati utilizzando i recapiti sopra indicati.

In particolare, Le spettano i seguenti diritti:

2.1. Il diritto alla conferma e all’accesso, articolo 15 del GDPR

Potete richiedere conferma del fatto che stiamo trattando i vostri dati personali. Qualora trattassimo i vostri dati personali, avete diritto a ricevere informazioni sui seguenti aspetti:

  • le finalità del trattamento
  • le categorie di dati personali oggetto di trattamento,
  • i destinatari o le categorie di destinatari ai quali vengono comunicati i dati personali, in particolare nel caso di destinatari situati in paesi terzi o presso organizzazioni internazionali,
  • se possibile, il periodo previsto per il quale i dati personali saranno conservati oppure, qualora ciò non sia possibile, i criteri per la determinazione di tale periodo,
  • l'esistenza del diritto alla rettifica o alla cancellazione dei dati personali che La riguardano, alla limitazione del trattamento da parte del titolare del trattamento o del diritto di opposizione a tale trattamento,
  • l'esistenza di un diritto di ricorso dinanzi a un'autorità di vigilanza,
  • se i dati personali non sono raccolti presso l’interessato, tutte le informazioni disponibili sull’origine dei dati,
  • l'esistenza di un processo decisionale automatizzato, compresa la profilazione ai sensi dell’articolo 22, paragrafi 1 e 4, del GDPR e – almeno in tali casi – informazioni significative sulla logica sottesa, nonché sulla portata e sugli effetti previsti di tale trattamento per l’interessato.

2.2. Il diritto di rettifica, articolo 16 del RGPD

Lei ha il diritto di richiederci senza indugio la rettifica dei dati personali inesatti che La riguardano.

Inoltre, tenuto conto delle finalità del trattamento, avete il diritto di richiedere l’integrazione dei dati personali incompleti, anche mediante una dichiarazione integrativa.

2.3. Il diritto alla cancellazione, articolo 17 del GDPR

Potete richiederci la cancellazione immediata dei dati personali che vi riguardano. In tal caso, siamo tenuti a cancellare immediatamente i dati personali, purché sussista uno dei seguenti motivi:

  • i dati personali non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati;
  • revoca il consenso su cui si basava il trattamento e non sussiste un’altra base giuridica per il trattamento;
  • Lei si oppone al trattamento e non sussistono motivi legittimi prevalenti che giustifichino il trattamento, oppure Lei si oppone al trattamento;
  • i dati personali sono stati trattati in modo illecito;
  • la cancellazione dei dati personali è necessaria per adempiere a un obbligo legale previsto dal diritto dell’Unione o dal diritto degli Stati membri a cui siamo soggetti;
  • I dati personali sono stati raccolti in relazione ai servizi della società dell’informazione offerti ai sensi dell’articolo 8, paragrafo 1, del GDPR.

Il diritto alla cancellazione non sussiste, in via eccezionale, qualora il trattamento

  • per l'esercizio del diritto alla libertà di espressione e di informazione;
  • per adempiere a un obbligo legale che richiede il trattamento ai sensi del diritto dell'Unione o degli Stati membri a cui siamo soggetti, oppure per l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri a noi conferiti;
  • per motivi di interesse pubblico nel settore della sanità pubblica;
  • per finalità di archiviazione di interesse pubblico, di ricerca scientifica o storica o per finalità statistiche ai sensi dell’articolo 89, paragrafo 1, del GDPR, nella misura in cui il diritto alla cancellazione renderebbe impossibile o comprometterebbe gravemente il raggiungimento delle finalità del trattamento, oppure
  • per far valere, esercitare o difendere diritti legali.

Qualora, in base ai principi sopra indicati, siamo tenuti alla cancellazione e abbiamo reso pubblici i Suoi dati personali, adotteremo misure adeguate, anche di natura tecnica, tenendo conto della tecnologia disponibile e dei costi di implementazione, al fine di informare gli altri titolari del trattamento che trattano i dati personali del fatto che Lei ha richiesto loro la cancellazione di tutti i link a tali dati personali o di copie o repliche di tali dati personali.

2.4. Il diritto alla limitazione del trattamento, articolo 18 del GDPR

Alle condizioni di seguito indicate, avete il diritto di richiederci la limitazione del trattamento dei vostri dati personali, ovvero quando:

  • la correttezza dei dati personali da parte vostra sia contestata, e ciò per un periodo che ci consenta di verificare la correttezza dei dati personali;
  • il trattamento sia illecito e Lei si opponga alla cancellazione dei dati personali, richiedendo invece la limitazione del loro utilizzo;
  • non abbiamo più bisogno dei dati personali per le finalità del trattamento, ma lei ne ha bisogno per far valere, esercitare o difendere diritti legali, oppure
  • Lei ha presentato opposizione al trattamento, fintantoché non sia ancora stato stabilito se i nostri motivi legittimi prevalgano sui Suoi.

2.5. Il diritto alla portabilità dei dati, articolo 20 del GDPR

Lei ha il diritto di ricevere i dati personali che La riguardano e che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Inoltre, avete il diritto di trasmettere tali dati a un altro titolare del trattamento senza ostacoli da parte del titolare del trattamento a cui sono stati forniti i dati personali, a condizione che

  • il trattamento si basi su un consenso o su un contratto e
  • il trattamento avviene mediante procedure automatizzate.

Nell’esercizio del Suo diritto alla portabilità dei dati, Lei ha il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente da un titolare del trattamento a un altro titolare del trattamento, nella misura in cui ciò sia tecnicamente fattibile.

2.6. Diritto di opposizione al trattamento dei dati, articolo 21 del GDPR

Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano, effettuato sulla base del Suo consenso o del nostro legittimo interesse; ciò vale anche per la profilazione.

A seguito della Sua opposizione, non tratteremo più i Suoi dati personali, a meno che non possiamo dimostrare l’esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

 

Pubblicità diretta

Qualora i dati personali vengano trattati a fini di pubblicità diretta, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano a tali fini; ciò vale anche per la profilazione, nella misura in cui sia collegata a tale pubblicità diretta. Qualora vi opponiate al trattamento a fini di pubblicità diretta, i dati personali non saranno più trattati per tali scopi.

Lei ha il diritto di opporsi, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali effettuato a fini di ricerca scientifica o storica o a fini statistici, a meno che tale trattamento non sia necessario per l’adempimento di un compito di interesse pubblico.

2.7. Diritto di revoca del consenso

Se ci avete fornito il vostro consenso al trattamento dei vostri dati personali (ad esempio per l’invio della newsletter), avete inoltre il diritto di revocare tale consenso in qualsiasi momento con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca.

La revoca può essere effettuata in qualsiasi forma.

2.8. Diritto di presentare un reclamo presso un’autorità di controllo, articolo 77 del RGPD

Inoltre, avete il diritto di presentare un reclamo nei nostri confronti presso un’autorità di controllo della protezione dei dati, in particolare nello Stato membro in cui avete la residenza abituale, il luogo di lavoro o il luogo in cui si è verificata la presunta violazione, qualora riteniate che il nostro trattamento dei vostri dati personali violi la normativa vigente in materia di protezione dei dati.

L'autorità di vigilanza competente per noi è la

[adattare in base allo Stato federale] Ufficio bavarese per la vigilanza sulla protezione dei dati, Promenade 27 (Schloss), 91522 Ansbach, telefono: +49 (0) 981 53 1300, Fax: +49 (0) 981 53 98 1300, E-mail: poststelle@lda.bayern.de.

3. Trattamento dei dati durante la navigazione sui nostri siti web

In linea di principio, è possibile utilizzare il nostro sito web senza fornire attivamente dati personali. Tuttavia, ogni volta che si accede al nostro sito web, anche se a scopo puramente informativo, per motivi tecnici raccogliamo diversi dati e informazioni che vengono memorizzati nei cosiddetti file di log o file di log del server (file di registro) del nostro server. Si tratta esclusivamente dei dati personali o riconducibili a una persona che il vostro browser trasmette al nostro server.

Vengono raccolti e conservati:

  • l'indirizzo IP (indirizzo del protocollo Internet),
  • la data e l'ora di accesso al nostro sito web,
  • il software di navigazione/i tipi di browser utilizzati per accedere al nostro sito web (programmi informatici per la visualizzazione di pagine web), nonché le relative versioni e la lingua,
  • il sistema operativo che accede al nostro sistema e la sua versione,
  • il provider di servizi Internet (ISP) del sistema da cui proviene la richiesta,
  • Contenuto della richiesta (contenuti delle pagine effettivamente visitate),
  • Stato di accesso/codice di stato HTTP (risposta fornita dal server a ogni richiesta HTTP che indica lo stato della richiesta),
  • il sito web dal quale si accede al nostro sito web,
  • Differenza di fuso orario rispetto al Greenwich Mean Time (GMT).

La memorizzazione dell’indirizzo IP – anche se solo per un breve periodo – è tecnicamente necessaria a causa del funzionamento di Internet. Tuttavia, prima di trattare e memorizzare il Suo indirizzo IP, questo viene abbreviato e utilizzato solo in questa forma irriconoscibile (anonima). L’indirizzo IP completo non viene memorizzato. Dopo l’abbreviazione, non è più possibile ricondurlo alla Sua persona.

Anche le altre informazioni e i dati sopra menzionati non vengono da noi utilizzati per trarre conclusioni sulla vostra persona e/o per identificarvi. I dati che consentono di identificarvi vengono resi anonimi il prima possibile.

I dati e le informazioni sopra elencati vengono da noi raccolti esclusivamente per consentirvi di visualizzare i nostri siti web, garantirne la stabilità e la sicurezza e ottimizzarli a tal fine. La raccolta dei dati citati ha quindi lo scopo di migliorare la sicurezza dei dati dei programmi e dei sistemi da noi utilizzati. Inoltre, utilizziamo i dati per un’analisi statistica anonima dei vostri movimenti sui nostri siti web.

I file di log vengono memorizzati separatamente dagli altri dati personali che l'utente potrebbe averci fornito autonomamente durante la visita al nostro sito e non vengono associati a tali dati. I file di log vengono cancellati dopo 7 giorni.

La base giuridica per la raccolta dei dati citati è il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f del GDPR) al corretto funzionamento e alla sicurezza dei nostri siti web. Inoltre, abbiamo un interesse legittimo a utilizzare i dati anonimi o resi anonimi per analizzare il comportamento degli utenti sui nostri siti, al fine di poter valutare l’efficacia della struttura e della progettazione dei nostri siti web.

4. Cookie

Sui nostri siti web utilizziamo i cosiddetti cookie. I cookie sono piccoli file di testo che il nostro server invia al browser dell’utente, insieme alla pagina web visitata, al momento della prima consultazione del nostro sito web da parte dell’utente o del suo browser. Il browser dell’utente salva il cookie o i cookie sul disco rigido del dispositivo dell’utente.

I cookie non consentono di trasferire malware o virus sul dispositivo dell’utente, né di eseguire programmi o aprire finestre pop-up. Inoltre, non vengono utilizzati per l’invio di spam. I cookie vengono invece utilizzati per ottenere determinate informazioni.

A tal proposito, distinguiamo tra cookie tecnicamente necessari, che rendono possibile il funzionamento stesso dei siti web, e cookie facoltativi. L’installazione dei cookie facoltativi avviene esclusivamente previo consenso dell’utente. Si prega di tenere presente che, se si autorizzano solo i cookie tecnicamente necessari, alcune funzionalità dei siti web saranno disponibili solo in modo limitato o non saranno utilizzabili.

4.1. Cookie tecnicamente necessari

Utilizziamo questi dati, ovvero i cookie tecnicamente necessari da noi impiegati, per rendere il nostro sito web nel complesso più efficace, sicuro e intuitivo e, ad esempio, per sapere quali prodotti sono già presenti nel Suo carrello o se Le è già stata mostrata una finestra pop-up.

4.1.1. Modalità d'uso

Utilizziamo i seguenti cookie tecnicamente necessari:

Nome del cookie Causale Scadenza del cookie
Visualizzata _cookie_policy Salvataggio delle impostazioni dell'utente, utilizzo esclusivamente per il corretto funzionamento del sito web 12 mesi
cookielawinfo-checkbox-necessary Salvataggio delle impostazioni dell'utente, utilizzo esclusivamente per il corretto funzionamento del sito web 1 ora
cookielawinfo-checkbox-non-necessario Salvataggio delle impostazioni dell'utente, utilizzo esclusivamente per il corretto funzionamento del sito web 12 mesi
PHPSESSID Salvataggio delle impostazioni dell'utente, utilizzo esclusivamente per il corretto funzionamento del sito web Fine della seduta
allowCookie: Salvataggio delle impostazioni dell'utente, utilizzo esclusivamente per il corretto funzionamento del sito web 6 mesi
__csrf_token-1 Meccanismo di sicurezza Fine della seduta
Sessione 1 Salvataggio delle impostazioni dell'utente, utilizzo esclusivamente per il corretto funzionamento del sito web Fine della seduta

4.1.2. Base giuridica per l'utilizzo

Abbiamo un interesse legittimo (articolo 5, paragrafo 1, lettera f del GDPR) all’utilizzo dei cookie. Ciò vale per i cookie necessari all’utilizzo delle funzionalità dei nostri siti web (ad esempio la funzione del carrello), poiché sono indispensabili per il corretto funzionamento e per garantire la migliore erogazione possibile dei nostri servizi.

4.2. Cookie facoltativi

4.2.1. Base giuridica

L'installazione dei cookie facoltativi avviene esclusivamente previo il Suo consenso (articolo 6, paragrafo 1, lettera a) del RGPD). La preghiamo di tenere presente che, se accetta solo i cookie tecnicamente necessari, alcune funzionalità dei siti web saranno disponibili solo in modo limitato o non saranno utilizzabili.

4.3. Ulteriori possibilità di controllare l'impostazione dei cookie tramite le impostazioni del browser

Se non desiderate che i cookie vengano memorizzati in generale o che determinati cookie vengano memorizzati sul vostro dispositivo, potete configurare le impostazioni del browser in base alle vostre preferenze tramite la relativa voce di menu.

A questo proposito desideriamo sottolineare che ciò potrebbe comportare l'impossibilità di accedere o utilizzare tutte le funzionalità dei nostri siti web.

I cookie che vengono memorizzati sul Suo dispositivo oltre la durata della sessione possono essere, oltre che bloccati, anche eliminati dal Suo dispositivo, indipendentemente dal fatto che il loro utilizzo sia limitato nel tempo o illimitato.

A tal fine, è possibile accedere alle funzioni corrispondenti nel proprio browser e cancellare la cronologia.

È possibile impedire l'uso dei cookie Flash installando un apposito "add-on", ad esempio "Better Privacy" per Mozilla Firefox o l'Adobe Flash Killer Cookie per Google Chrome.

Selezionando la modalità privata nel browser, è possibile impedire l'impostazione o l'utilizzo degli oggetti di archiviazione HTML5.

In generale, consigliamo di cancellare regolarmente la cronologia del browser e i cookie.

5. Trattamento dei dati in caso di utilizzo del modulo di contatto. Ha la possibilità di inviarci una richiesta tramite il nostro modulo di contatto.

5.1. Utilizzo del modulo di contatto

Se si decide di avvalersi di questa possibilità, verranno raccolti solo i dati personali da voi forniti nell’ambito della vostra richiesta. L’indicazione del vostro indirizzo e-mail è un dato obbligatorio, senza il quale purtroppo non è possibile inviarci la vostra richiesta. Potete anche comunicarci il vostro nome, cognome o titolo (Signora/Signor), in modo che possiamo rivolgerci a voi correttamente nella nostra risposta.

5.2. Trattamento dei dati

Il trattamento dei dati da Lei forniti nell’ambito della Sua richiesta tramite il nostro modulo di contatto avviene sulla base del consenso al trattamento (articolo 6, paragrafo 1, lettera a) del GDPR), che Lei ci concede con l’invio della Sua richiesta, oppure sulla base del nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR) a poter rispondere alle richieste che ci vengono rivolte.

Qualora, a seguito della Sua richiesta di contatto, dovesse instaurarsi un rapporto contrattuale tra noi, il trattamento dei dati avverrà ai fini dell’esecuzione di misure precontrattuali (articolo 6, paragrafo 1, lettera b) del RGPD).

5.3. Durata della conservazione

I dati che riceviamo da voi tramite il modulo di contatto vengono conservati fino al completo disbrigo della vostra richiesta. Fatto salvo il Suo consenso alla conservazione dei Suoi dati per ulteriori finalità (ad es. l’invio della newsletter), provvederemo a cancellare i Suoi dati una volta completata l’elaborazione della Sua richiesta, a meno che, a seguito del contatto, non sia stato stipulato un rapporto contrattuale tra noi. In tal caso, conserveremo i dati, nella misura necessaria, fino alla scadenza dei termini di conservazione previsti dal diritto commerciale e fiscale.

5.4. Diritto di revoca del consenso

È possibile revocare il presente consenso in qualsiasi momento con effetto per il futuro. La revoca non comporta la perdita della legittimità del trattamento dei Suoi dati personali effettuato fino al momento della revoca stessa.

Nel caso in cui, a seguito del primo contatto, dovesse perfezionarsi un contratto tra noi e Lei, il trattamento dei dati si baserà sul contratto stesso o sulle misure precontrattuali necessarie.

Per esercitare il diritto di recesso, è sufficiente inviarci una breve e-mail oppure scegliere un altro modo per contattarci. I dati di contatto sono riportati nelle nostre note legali o all’inizio della presente informativa.

 

6. Trattamento dei dati in caso di richieste tramite e-mail, telefono o fax. Se ci contattate tramite e-mail, telefono o fax, raccogliamo e trattiamo i dati personali che ci fornite in tale contesto (nome, richiesta, numero di telefono, indirizzo e-mail, numero di fax e, se del caso, qualora comunicati nell’ambito della richiesta, ad esempio la firma dell’e-mail e il vostro indirizzo). Utilizziamo i vostri dati personali esclusivamente per l’elaborazione della vostra richiesta. Non avviene alcuna trasmissione dei dati a terzi senza il vostro consenso.

6.1. Trattamento dei dati

Il trattamento dei dati da voi forniti nell’ambito della vostra richiesta tramite il nostro modulo di contatto avviene sulla base del consenso al trattamento (articolo 6, paragrafo 1, lettera a) del GDPR), che ci fornite con l’invio della vostra richiesta, oppure sulla base del nostro legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR) a poter rispondere alle richieste che ci vengono rivolte.

Qualora, a seguito del contatto con noi, dovesse instaurarsi un rapporto contrattuale (iscrizione), il trattamento dei dati avverrà ai fini dell’esecuzione di misure precontrattuali (articolo 6, paragrafo 1, lettera b) del RGPD).

6.2. Durata della conservazione

I dati che riceviamo da voi tramite il modulo di contatto vengono conservati fino al completo disbrigo della vostra richiesta. Fatto salvo il Suo consenso alla conservazione dei Suoi dati per ulteriori finalità (ad es. l’invio della newsletter), provvederemo a cancellare i Suoi dati una volta completata l’elaborazione della Sua richiesta, a meno che, a seguito della presa di contatto, non sia stato stipulato un rapporto contrattuale tra noi. In tal caso, conserveremo i dati, nella misura necessaria, fino alla scadenza dei termini di conservazione previsti dal diritto commerciale e fiscale.

6.3. Diritto di revoca del consenso

È possibile revocare in qualsiasi momento il consenso al trattamento dei dati con effetto per il futuro. La revoca non comporta la perdita della legittimità del trattamento dei dati personali effettuato fino al momento della revoca stessa.

Per esercitare il diritto di recesso, è sufficiente inviarci una breve e-mail oppure scegliere un altro modo per contattarci. I dati di contatto sono riportati nelle nostre note legali o all’inizio della presente informativa.

7. Crittografia SSL o TLS

Sui nostri siti web, attraverso i quali è possibile inserire dati personali (in particolare durante la procedura di ordine, l’accesso all’account cliente e l’iscrizione alla nostra newsletter), utilizziamo la tecnologia di crittografia TLS (Transport Layer Security). Si tratta di un protocollo per la crittografia delle trasmissioni di dati, volto a impedire l'accesso non autorizzato di terzi ai vostri dati personali, in particolare ai vostri dati bancari o finanziari. La crittografia è riconoscibile dalla dicitura «https://».

8. Google Webfonts e Google Material Icons

Sui nostri siti web utilizziamo i cosiddetti “webfont” e le icone Material per garantire che i contenuti vengano visualizzati in modo accattivante, corretto e uniforme su tutti i browser. La visualizzazione accattivante e corretta dei nostri contenuti costituisce un interesse legittimo.

I font web e le icone Material da noi utilizzati sono font web e icone Material di Google LLC (Google), Amphitheatre Parkway, Mountain View, CA 94043, USA.

I font web e le icone Material consentono di utilizzare caratteri e icone che non sono installati sul PC del visitatore del nostro sito o sul dispositivo con cui viene visitato il nostro sito.

I caratteri e le icone utilizzati nella pagina web da voi visitata vengono caricati dal vostro browser nella cache del browser al momento dell’accesso a questa pagina, in modo che i contenuti (testi, caratteri e icone) vengano visualizzati correttamente. In questo contesto, il browser da voi utilizzato si connette ai server di Google. Nell’ambito di questa connessione tra il suo browser e Google, Google viene a conoscenza del fatto che il suo indirizzo IP ha effettuato l’accesso al nostro sito web. Secondo quanto dichiarato da Google, tuttavia, non viene effettuato alcun collegamento tra i dati personali già noti (ad esempio, se al momento dell’accesso al nostro sito web è connesso al suo account Google) e il fatto che il suo indirizzo IP venga trasmesso a Google al momento della visita di un sito web.

I CSS (Cascading Style Sheets – un linguaggio di programmazione o di fogli di stile che definisce l'aspetto dei contenuti del nostro sito, ad esempio il colore delle singole parole o dei paragrafi) vengono memorizzati nella cache per 24 ore, secondo Google.

Secondo Google, i file dei font e le icone vengono memorizzati nella cache per un anno. Per ulteriori informazioni sulla conservazione dei dati e su Google Web Fonts, consultare il seguente link: https://developers.google.com/fonts/faq.

Per ulteriori informazioni sull'utilizzo dei dati da parte di Google, cliccare qui: https://policies.google.com/privacy?hl=de.

Se il vostro browser non supporta Google Webfonts o se l'accesso è bloccato, i contenuti verranno visualizzati con un font predefinito installato sul dispositivo che state utilizzando.

9. Definizione dei termini

Le definizioni riportate di seguito si basano sul Regolamento generale sulla protezione dei dati (RGPD) dell’Unione europea (Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio).

9.1. «Titolare del trattamento»

Il titolare del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro soggetto che, da solo o insieme ad altri, determina le finalità e le modalità del trattamento dei dati personali; qualora le finalità e le modalità di tale trattamento siano stabilite dal diritto dell’Unione o dal diritto degli Stati membri, il titolare del trattamento o i criteri specifici per la sua designazione possono essere previsti dal diritto dell’Unione o dal diritto degli Stati membri.

Pertanto, il titolare del trattamento è, in linea di principio, la persona fisica o l’impresa che, da sola o insieme ad altri, determina le finalità e le modalità del trattamento dei dati personali.

9.2. «dati personali»

Per “dati personali” si intendono tutte le informazioni relative a una persona fisica identificata o identificabile (“interessato”); si considera identificabile una persona fisica che possa essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo quale un nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a una o più caratteristiche specifiche che esprimono l’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica. I dati personali comprendono, oltre al nome e al cognome, all’indirizzo, al numero di telefono, all’indirizzo e-mail, alla data di nascita, ecc., anche l’indirizzo IP utilizzato, le informazioni sui dispositivi da voi utilizzati, le registrazioni vocali, il numero della vostra carta fedeltà, i dati del vostro conto, i numeri delle vostre carte di credito, nonché, ad esempio, anche caratteristiche fisiche, come la vostra andatura o il vostro aspetto.

9.3. «Trattamento»

Per “trattamento” si intende qualsiasi operazione o insieme di operazioni, effettuate con o senza l’ausilio di processi automatizzati, relative a dati personali, quali la raccolta, la registrazione, l’organizzazione, la classificazione, la conservazione, l’adeguamento o la modifica, l’estrazione, la consultazione, l’utilizzo, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione. Il trattamento dei Suoi dati avviene, ad esempio, anche quando presenta la Sua carta fedeltà alla cassa durante la procedura di pagamento o effettua un pagamento con la carta di debito.

9.4. “Terzo”

Per “terzo” si intende una persona fisica o giuridica, un’autorità pubblica, un organismo o altro soggetto, diverso dall’interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate a trattare i dati personali sotto la diretta responsabilità del titolare del trattamento o del responsabile del trattamento.

9.5. «Limitazione del trattamento»

La limitazione del trattamento consiste nell’contrassegnare i dati personali conservati al fine di limitarne il trattamento futuro.

9.6. «Pseudonimizzazione»

Il trattamento dei dati personali in modo tale che, senza ricorrere a informazioni aggiuntive, tali dati non possano più essere associati a una specifica persona interessata è denominato pseudonimizzazione. In questo contesto, si tratta di tali informazioni aggiuntive. Inoltre, devono essere adottate misure tecniche e organizzative volte a garantire che i dati personali non possano essere associati a una persona fisica identificata o identificabile.

9.7. «Consenso»

Per “consenso” si intende qualsiasi manifestazione di volontà volontaria, specifica, informata e inequivocabile, espressa sotto forma di dichiarazione o di altro atto affermativo univoco, con cui l’interessato manifesta il proprio consenso al trattamento dei dati personali che lo riguardano.