Grazie mille per l’interesse dimostrato nei confronti della nostra azienda. La protezione dei dati ha una priorità particolarmente alta per la direzione di Buff Medical Resort GmbH. Il sito web di Buff Medical Resort GmbH può essere utilizzato in generale senza fornire alcun dato personale. Tuttavia, se un soggetto interessato desidera usufruire di servizi speciali della nostra azienda tramite il nostro sito web, potrebbe essere necessario trattare i dati personali. Se il trattamento dei dati personali è necessario e non esiste una base giuridica per tale trattamento, in genere otteniamo il consenso dell’interessato.
Il trattamento dei dati personali, come il nome, l’indirizzo, l’indirizzo e-mail o il numero di telefono di una persona interessata, avviene sempre in linea con il Regolamento generale sulla protezione dei dati (GDPR) e in conformità con le norme sulla protezione dei dati specifiche del paese applicabili a Buff Medical Resort GmbH. Con la presente dichiarazione sulla protezione dei dati, la nostra azienda desidera informare il pubblico sul tipo, la portata e lo scopo dei dati personali che raccogliamo, utilizziamo ed elaboriamo. Inoltre, gli interessati sono informati dei loro diritti attraverso la presente informativa sulla privacy.
In qualità di controllore, Buff Medical Resort GmbH ha implementato numerose misure tecniche e organizzative per garantire la più completa protezione dei dati personali trattati attraverso questo sito web. Tuttavia, le trasmissioni di dati via Internet possono generalmente presentare lacune nella sicurezza, per cui non è possibile garantire una protezione assoluta. Per questo motivo, ogni interessato è libero di trasmetterci i dati personali con mezzi alternativi, ad esempio per telefono.
- Definizioni
La dichiarazione di protezione dei dati della Buff Medical Resort GmbH si basa sui termini utilizzati dal legislatore europeo per l’adozione del Regolamento generale sulla protezione dei dati (GDPR). La nostra politica sulla privacy deve essere di facile lettura e comprensione sia per il pubblico che per i nostri clienti e partner commerciali. A tal fine, desideriamo spiegare in anticipo la terminologia utilizzata.
Nella presente informativa sulla privacy utilizziamo, tra gli altri, i seguenti termini:
Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito denominata “interessato”). Una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più fattori specifici dell’identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica.
L’interessato è una persona fisica identificata o identificabile i cui dati personali sono trattati dal responsabile del trattamento.
Per trattamento si intende qualsiasi operazione o insieme di operazioni eseguite su dati personali o su insiemi di dati personali, con o senza l’ausilio di mezzi automatizzati, quali la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la divulgazione mediante trasmissione, diffusione o messa a disposizione in altro modo, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
- d) Limitazione del trattamento
La limitazione del trattamento è la marcatura dei dati personali memorizzati allo scopo di limitarne il trattamento futuro.
Per profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali che consiste nell’utilizzo di dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento sul lavoro, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di tale persona fisica. Tradotto con DeepL.com (versione gratuita)
La pseudonimizzazione è il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un soggetto specifico senza l’uso di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative per garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile. Tradotto con DeepL.com (versione gratuita)
- g) Titolare o responsabile del trattamento
Titolare o responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. Qualora le finalità e i mezzi di tale trattamento siano determinati dal diritto dell’Unione o degli Stati membri, il responsabile del trattamento o i criteri specifici per la sua nomina possono essere previsti dal diritto dell’Unione o degli Stati membri.
Il responsabile del trattamento è una persona fisica o giuridica, un’autorità pubblica, un’agenzia o un altro organismo che tratta i dati personali per conto del responsabile del trattamento.
Il destinatario è una persona fisica o giuridica, un’autorità pubblica, un’agenzia o un altro organismo a cui vengono comunicati i dati personali, sia esso un terzo o meno. Tuttavia, le autorità che possono ricevere dati personali nel contesto di uno specifico mandato di indagine ai sensi del diritto dell’Unione o degli Stati membri non sono considerate destinatarie.
Per terzo si intende una persona fisica o giuridica, un’autorità pubblica, un’agenzia o un organismo diverso dall’interessato, dal responsabile del trattamento, dall’incaricato del trattamento e dalle persone che, sotto l’autorità diretta del responsabile del trattamento o dell’incaricato del trattamento, sono autorizzate a trattare i dati personali.
Il consenso è un’indicazione libera, specifica, informata e inequivocabile della volontà dell’interessato che, con una dichiarazione o con un’azione affermativa chiara, esprime il proprio assenso al trattamento dei dati personali che lo riguardano.
- Nome e indirizzo del responsabile del trattamento
Il responsabile del trattamento ai sensi del Regolamento generale sulla protezione dei dati, delle altre leggi sulla protezione dei dati applicabili negli Stati membri dell’Unione europea e di altre disposizioni in materia di protezione dei dati è il:
Buff Medical Resort GmbH
Seestraße 13 b
78464 Costanza
Germania
Tel.: +4916093292130
E-mail: info@buff-medical-resort.de
Website: buff-medical-resort.com
- Cookies
Le pagine Internet di Buff Medical Resort GmbH utilizzano i cookie. I cookie sono file di testo che vengono inseriti e memorizzati in un sistema informatico tramite un browser Internet.
Numerosi siti web e server utilizzano i cookie. Molti cookie contengono un cosiddetto ID cookie. L’ID del cookie è un identificatore unico del cookie. Si tratta di una stringa di caratteri attraverso la quale i siti web e i server possono essere assegnati allo specifico browser Internet in cui è stato memorizzato il cookie. Ciò consente ai siti web e ai server visitati di distinguere il browser individuale dell’interessato da altri browser Internet che contengono altri cookie. Uno specifico browser Internet può essere riconosciuto e identificato attraverso l’ID univoco del cookie.
Grazie all’uso dei cookie, Buff Medical Resort GmbH può fornire agli utenti di questo sito web servizi più semplici che non sarebbero possibili senza l’impostazione dei cookie.
I cookie possono essere utilizzati per ottimizzare le informazioni e le offerte del nostro sito web a vantaggio dell’utente. Come già detto, i cookie ci permettono di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è quello di facilitare agli utenti l’utilizzo del nostro sito web. Ad esempio, l’utente di un sito web che utilizza i cookie non deve reinserire i propri dati di accesso ogni volta che visita il sito, perché questi vengono rilevati dal sito web e il cookie memorizzato sul sistema informatico dell’utente. Un altro esempio è il cookie di un carrello della spesa in un negozio online. Il negozio online ricorda gli articoli che il cliente ha inserito nel carrello virtuale tramite un cookie.
L’interessato può, in qualsiasi momento, impedire l’impostazione dei cookie attraverso il nostro sito web mediante una corrispondente impostazione del browser Internet utilizzato, e può quindi negare in modo permanente l’impostazione dei cookie. Inoltre, i cookie già impostati possono essere cancellati in qualsiasi momento tramite un browser Internet o altri programmi software. Questo è possibile in tutti i comuni browser Internet. Se l’interessato disattiva l’impostazione dei cookie nel browser Internet utilizzato, è possibile che non tutte le funzioni del nostro sito web siano pienamente utilizzabili.
Utilizziamo lo strumento di consenso “Real Cookie Banner” per gestire i cookie e le tecnologie simili utilizzate (pixel di tracciamento, web beacon, ecc.) e i relativi consensi. I dettagli sul funzionamento di “Real Cookie Banner” sono disponibili sul sito https://devowl.io/de/rcb/datenverarbeitung/.
La base giuridica per il trattamento dei dati personali in questo contesto è l’art. 6, comma 1, lettera a). 1 lit. c GDPR e art. 6 par. 1 lit. f GDPR. Il nostro interesse legittimo è la gestione dei cookie e delle tecnologie simili utilizzate e i relativi consensi.
Il conferimento dei dati personali non è né contrattualmente richiesto né necessario per la conclusione di un contratto. L’utente non è obbligato a fornire i dati personali. Se non fornite i dati personali, non saremo in grado di gestire i vostri consensi.
- Raccolta di dati e informazioni generali
Il sito web di Buff Medical Resort GmbH raccoglie una serie di dati e informazioni generali quando un soggetto o un sistema automatizzato richiama il sito web. Questi dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere registrati (1) i tipi e le versioni di browser utilizzati, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito web da cui un sistema di accesso accede al nostro sito web (il cosiddetto referrer), (4) i siti secondari a cui si accede tramite un sistema di accesso sul nostro sito web, (5) la data e l’ora di accesso al sito web, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il provider di servizi Internet del sistema di accesso e (8) altri dati e informazioni simili utilizzati a fini di sicurezza in caso di attacchi ai nostri sistemi informatici.
Utilizzando questi dati e informazioni generali, la Buff Medical Resort GmbH non trae alcuna conclusione sull’interessato. Tali informazioni sono piuttosto necessarie per (1) fornire correttamente il contenuto del nostro sito web, (2) ottimizzare il contenuto del nostro sito web e la relativa pubblicità, (3) garantire la funzionalità a lungo termine dei nostri sistemi informatici e della tecnologia del nostro sito web e (4) fornire alle autorità preposte all’applicazione della legge le informazioni necessarie per l’azione penale in caso di attacco informatico. Pertanto, la Buff Medical Resort GmbH analizza in modo statistico i dati e le informazioni raccolti in modo anonimo, con l’obiettivo di aumentare la protezione dei dati e la sicurezza dei dati della nostra impresa e di garantire un livello ottimale di protezione dei dati personali che trattiamo. I dati anonimi dei file di log del server vengono memorizzati separatamente da tutti i dati personali forniti dall’interessato.
- Registrazione sul nostro sito web
L’interessato ha la possibilità di registrarsi sul sito web del responsabile del trattamento fornendo i propri dati personali. I dati personali trasmessi al controllore sono determinati dalla maschera di input utilizzata per la registrazione. I dati personali inseriti dall’interessato sono raccolti e conservati esclusivamente per uso interno del titolare del trattamento e per i propri scopi. Il responsabile del trattamento può organizzare il trasferimento a uno o più incaricati del trattamento, come ad esempio un fornitore di servizi di consegna pacchi, che utilizzerà i dati personali esclusivamente per uso interno attribuibile al responsabile del trattamento.
Con la registrazione sul sito web del responsabile del trattamento, vengono memorizzati anche l’indirizzo IP assegnato dal provider di servizi Internet (ISP) dell’interessato, la data e l’ora della registrazione. Questi dati vengono memorizzati in considerazione del fatto che questo è l’unico modo per prevenire l’uso improprio dei nostri servizi e, se necessario, per rendere possibile l’investigazione di reati penali che sono stati commessi. A questo proposito, la conservazione di questi dati è necessaria per salvaguardare il titolare del trattamento. Questi dati non saranno trasmessi a terzi, a meno che non vi sia un obbligo legale di trasmetterli o che ciò serva a perseguire un’azione penale.
La registrazione dell’interessato con il conferimento volontario dei dati personali serve al titolare del trattamento per offrire all’interessato contenuti o servizi che, per la natura della materia, possono essere offerti solo agli utenti registrati. Le persone registrate sono libere di modificare in qualsiasi momento i dati personali forniti al momento della registrazione o di farli cancellare completamente dalla banca dati del titolare del trattamento.
Il responsabile del trattamento dei dati deve fornire a qualsiasi interessato le informazioni su quali dati personali che lo riguardano sono conservati in qualsiasi momento su richiesta. Inoltre, il responsabile del trattamento dovrà rettificare o cancellare i dati personali su richiesta o indicazione dell’interessato, nella misura in cui ciò non sia in contrasto con gli obblighi di conservazione previsti dalla legge. Tutti i dipendenti del responsabile del trattamento sono a disposizione dell’interessato come persone di contatto in questo contesto.
- Iscrizione alla nostra newsletter
Sul sito web di Buff Medical Resort GmbH, gli utenti hanno la possibilità di iscriversi alla newsletter della nostra azienda. I dati personali che vengono trasmessi al titolare del trattamento quando si ordina la newsletter sono determinati dalla maschera di input utilizzata a tale scopo.
La Buff Medical Resort GmbH informa regolarmente i propri clienti e partner commerciali tramite una newsletter sulle offerte aziendali. La newsletter della nostra azienda può essere ricevuta dall’interessato solo se (1) l’interessato dispone di un indirizzo e-mail valido e (2) l’interessato si registra per ricevere la newsletter. Per motivi legali, all’indirizzo e-mail inserito per la prima volta da un interessato per l’invio della newsletter verrà inviata un’e-mail di conferma utilizzando la procedura di double opt-in. Questa e-mail di conferma viene utilizzata per verificare se il titolare dell’indirizzo e-mail, in qualità di persona interessata, ha autorizzato la ricezione della newsletter.
Al momento della registrazione alla newsletter, memorizziamo anche l’indirizzo IP assegnato dal provider di servizi Internet (ISP) del sistema informatico utilizzato dall’interessato al momento della registrazione, nonché la data e l’ora della registrazione. La raccolta di questi dati è necessaria per poter risalire in un secondo momento a un (eventuale) abuso dell’indirizzo e-mail dell’interessato e serve quindi come protezione giuridica per il responsabile del trattamento.
I dati personali raccolti al momento della registrazione alla newsletter vengono utilizzati esclusivamente per l’invio della nostra newsletter. Inoltre, gli iscritti alla newsletter possono essere informati via e-mail se ciò è necessario per il funzionamento del servizio di newsletter o per una registrazione a questo proposito, come potrebbe essere il caso in caso di modifiche all’offerta di newsletter o in caso di cambiamento delle circostanze tecniche. I dati personali raccolti nell’ambito del servizio di newsletter non saranno trasmessi a terzi. L’iscrizione alla nostra newsletter può essere cancellata dall’interessato in qualsiasi momento. Il consenso alla memorizzazione dei dati personali, che l’interessato ci ha fornito per l’invio della newsletter, può essere revocato in qualsiasi momento. In ogni newsletter è presente un link corrispondente per la revoca del consenso. È inoltre possibile annullare l’iscrizione alla newsletter in qualsiasi momento direttamente sul sito web del responsabile del trattamento o informare il responsabile del trattamento in altro modo.
- Tracciamento della newsletter
La newsletter di Buff Medical Resort GmbH contiene i cosiddetti pixel di tracciamento. Un pixel di tracciamento è una miniatura grafica che viene incorporata nelle e-mail inviate in formato HTML per consentire la registrazione e l’analisi dei file di registro. Ciò consente di analizzare statisticamente il successo o il fallimento delle campagne di marketing online. Sulla base del pixel di tracciamento incorporato, Buff Medical Resort GmbH può vedere se e quando un’e-mail è stata aperta da un soggetto interessato e quali link nell’e-mail sono stati richiamati dai soggetti interessati.
Tali dati personali raccolti tramite i pixel di tracciamento contenuti nelle newsletter vengono memorizzati e valutati dal titolare del trattamento al fine di ottimizzare l’invio delle newsletter e di adattare ancora meglio il contenuto delle future newsletter agli interessi dell’interessato. Questi dati personali non saranno trasmessi a terzi. Gli interessati hanno il diritto di revocare in qualsiasi momento la dichiarazione di consenso separata fornita a questo proposito attraverso la procedura di double opt-in. Dopo la cancellazione, questi dati personali saranno cancellati dal responsabile del trattamento. La Buff Medical Resort GmbH considera automaticamente il ritiro dal ricevimento della newsletter come una revoca.
- Contatto tramite il sito web
Il sito web della Buff Medical Resort GmbH contiene informazioni che consentono un rapido contatto elettronico con la nostra azienda, nonché una comunicazione diretta con noi, che comprende anche un indirizzo generale della cosiddetta posta elettronica (indirizzo e-mail). Se un interessato contatta il titolare del trattamento per e-mail o tramite un modulo di contatto, i dati personali trasmessi dall’interessato vengono memorizzati automaticamente. I dati personali trasmessi volontariamente dall’interessato al titolare del trattamento sono memorizzati ai fini del trattamento o del contatto con l’interessato. Questi dati personali non saranno trasmessi a terzi.
- Funzione di commento nel blog del sito web
La Buff Medical Resort GmbH offre agli utenti la possibilità di lasciare commenti individuali su singoli contributi del blog, che si trova sul sito web del responsabile del trattamento. Un blog è un portale di un sito web, solitamente aperto al pubblico, in cui una o più persone, chiamate blogger o web blogger, possono pubblicare articoli o scrivere pensieri nei cosiddetti post del blog. I post del blog possono essere commentati da terzi.
Se un interessato lascia un commento nel blog pubblicato su questo sito web, le informazioni sull’ora di inserimento del commento e il nome utente (pseudonimo) scelto dall’interessato vengono memorizzate e pubblicate in aggiunta ai commenti lasciati dall’interessato. Viene registrato anche l’indirizzo IP assegnato dal provider di servizi Internet (ISP) dell’interessato. L’indirizzo IP viene memorizzato per motivi di sicurezza e nel caso in cui l’interessato, pubblicando un commento, violi i diritti di terzi o pubblichi contenuti illegali. La conservazione di questi dati personali è quindi nell’interesse del titolare del trattamento, in modo da potersi giustificare in caso di violazione. I dati personali raccolti non saranno trasmessi a terzi, a meno che tale trasferimento non sia richiesto dalla legge o serva alla difesa legale del responsabile del trattamento.
- Iscrizione ai commenti del blog sul sito web
I commenti inseriti nel blog di Buff Medical Resort GmbH possono essere sottoscritti da terzi. In particolare, è possibile per un commentatore iscriversi ai commenti successivi al suo commento su un determinato post del blog.
Se un interessato sceglie l’opzione di iscrizione ai commenti, il titolare del trattamento invia un’e-mail automatica di conferma per verificare, nell’ambito della procedura di double opt-in, se il titolare dell’indirizzo e-mail specificato ha effettivamente optato per questa opzione. L’opzione di iscrizione ai commenti può essere annullata in qualsiasi momento.
- Cancellazione e blocco di routine dei dati personali
Il responsabile del trattamento tratterà e memorizzerà i dati personali dell’interessato solo per il periodo necessario a raggiungere lo scopo della memorizzazione, o nella misura in cui ciò è concesso dal legislatore europeo o da altri legislatori in leggi o regolamenti a cui il responsabile del trattamento è soggetto.
Se lo scopo della conservazione non è più valido o se scade un periodo di conservazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali saranno bloccati o cancellati di routine in conformità alle disposizioni di legge.
- Diritti dell’interessato
Ogni soggetto interessato ha il diritto concesso dal legislatore europeo di ottenere dal responsabile del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Se l’interessato desidera avvalersi di questo diritto di conferma, può rivolgersi in qualsiasi momento a qualsiasi dipendente del responsabile del trattamento.
- b) Diritto all’informazione
Qualsiasi persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo di direttive e regolamenti, di ottenere dal responsabile del trattamento informazioni gratuite sui dati personali memorizzati che la riguardano e una copia di tali informazioni in qualsiasi momento. Inoltre, il legislatore europeo ha concesso all’interessato l’accesso alle seguenti informazioni:
- le finalità del trattamento
- le categorie di dati personali trattati
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare i destinatari di paesi terzi o organizzazioni internazionali
- se possibile, il periodo previsto per la conservazione dei dati personali o, se non è possibile, i criteri utilizzati per determinare tale periodo
- l’esistenza del diritto di chiedere al responsabile del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi a tale trattamento
- l’esistenza di un diritto a presentare un reclamo a un’autorità di controllo
- se i dati personali non sono stati raccolti dall’interessato: Tutte le informazioni disponibili sull’origine dei dati
- l’esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del GDPR e, almeno in questi casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato
Inoltre, l’interessato ha il diritto di sapere se i dati personali sono stati trasferiti a un paese terzo o a un’organizzazione internazionale. In tal caso, l’interessato ha anche il diritto di ottenere informazioni sulle garanzie appropriate in relazione al trasferimento.
Se l’interessato desidera avvalersi di questo diritto di accesso, può rivolgersi in qualsiasi momento a qualsiasi dipendente del responsabile del trattamento.
Qualsiasi persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo di direttive e regolamenti, di richiedere la correzione immediata dei dati personali errati che la riguardano. Inoltre, l’interessato ha il diritto di chiedere il completamento di dati personali incompleti, anche mediante una dichiarazione integrativa, tenendo conto delle finalità del trattamento.
Se l’interessato desidera esercitare il diritto di rettifica, può rivolgersi in qualsiasi momento a qualsiasi dipendente del responsabile del trattamento.
- d) Diritto alla cancellazione (diritto all’oblio)
Ciascun interessato ha il diritto garantito dal legislatore europeo di ottenere dal responsabile del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, e il responsabile del trattamento ha l’obbligo di cancellare i dati personali senza ingiustificato ritardo qualora si applichi uno dei seguenti motivi, fintanto che il trattamento non sia necessario
- I dati personali sono stati raccolti o altrimenti trattati per scopi per i quali non sono più necessari.
- L’interessato revoca il consenso su cui si basa il trattamento ai sensi dell’art. 6 par. 1 lett. a GDPR o Art. 9 par. 2(a) GDPR e non esiste alcun altro fondamento giuridico per il trattamento.
- L’interessato, in conformità con l’art. 21 par. 1 GDPR e non sussistono motivi legittimi prevalenti per il trattamento, oppure l’interessato si oppone al trattamento ai sensi dell’art. 21 (1) GDPR. 2 GDPR per opporsi al trattamento.
- I dati personali sono stati trattati illegalmente.
- La cancellazione dei dati personali è necessaria per adempiere a un obbligo legale previsto dal diritto dell’Unione o dal diritto degli Stati membri a cui è soggetto il titolare del trattamento.
- I dati personali sono stati raccolti in relazione all’offerta di servizi della società dell’informazione di cui all’art. 8 (1) GDPR. 1 DS-GVO raccolto.
Se si applica uno dei motivi di cui sopra e un interessato desidera richiedere la cancellazione dei dati personali memorizzati da Buff Medical Resort GmbH, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento. Un dipendente di Buff Medical Resort GmbH provvederà immediatamente a soddisfare la richiesta di cancellazione.
Se i dati personali sono stati resi pubblici dalla Buff Medical Resort GmbH e la nostra azienda è responsabile ai sensi dell’art. 17 comma. Qualora la Buff Medical Resort GmbH abbia reso pubblici i dati personali e sia obbligata, ai sensi dell’articolo 1 del GDPR, a cancellarli, la Buff Medical Resort GmbH, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotterà misure ragionevoli, anche tecniche, per informare gli altri responsabili del trattamento dei dati personali che l’interessato ha richiesto la cancellazione da parte di tali responsabili di qualsiasi collegamento, copia o riproduzione di tali dati personali, nella misura in cui il trattamento non è necessario. Un collaboratore della Buff Medical Resort GmbH provvederà alle misure necessarie nei singoli casi.
- e) Diritto alla limitazione del trattamento
Ogni soggetto interessato ha il diritto concesso dal legislatore europeo di ottenere dal responsabile del trattamento la limitazione del trattamento qualora si applichi una delle seguenti condizioni:
- L’esattezza dei dati personali è contestata dall’interessato, per un periodo che consente al responsabile del trattamento di verificare l’esattezza dei dati personali.
- Il trattamento è illegale e l’interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo.
- Il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma essi sono richiesti dall’interessato per l’istituzione, l’esercizio o la difesa di diritti legali.
- L’interessato si è opposto al trattamento ai sensi dell’Art. Art. 21 par. 1 GDPR e non è ancora chiaro se i motivi legittimi del responsabile del trattamento prevalgano su quelli dell’interessato.
Se una delle suddette condizioni è soddisfatta e un interessato desidera richiedere la limitazione del trattamento dei dati personali memorizzati da Buff Medical Resort GmbH, può in qualsiasi momento contattare qualsiasi dipendente del responsabile del trattamento. Il dipendente della Buff Medical Resort GmbH provvederà alla limitazione del trattamento.
- f) Diritto alla portabilità dei dati
Ogni soggetto interessato ha il diritto garantito dal legislatore europeo di ricevere i dati personali che lo riguardano e che ha fornito a un responsabile del trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Avete inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento a cui sono stati forniti i dati personali, qualora il trattamento sia basato sul consenso ai sensi dell’art. 6 (1) GDPR. 1 lett. a GDPR o Art. 9 par. 2 lettera a DS-GVO o su un contratto ai sensi dell’art. 6 cpv. 1 (b) GDPR e il trattamento è effettuato con mezzi automatizzati, a meno che il trattamento non sia necessario per l’esecuzione di un compito svolto nell’interesse pubblico o nell’esercizio di pubblici poteri conferiti al responsabile del trattamento.
Inoltre, nell’esercizio del suo diritto alla portabilità dei dati ai sensi dell’art. 20 par. 1 GDPR, l’interessato ha il diritto di ottenere che i dati personali siano trasmessi direttamente da un responsabile del trattamento a un altro, laddove ciò sia tecnicamente fattibile e non pregiudichi i diritti e le libertà di altri.
Per far valere il diritto alla portabilità dei dati, l’interessato può rivolgersi in qualsiasi momento a qualsiasi dipendente della Buff Medical Resort GmbH.
- g) Diritto di opposizione
Ogni interessato ha il diritto concesso dal legislatore europeo di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano, basato sull’articolo 6, paragrafo 1, del GDPR, compresa la profilazione basata su tali disposizioni. 1 (e) o (f) del GDPR. Ciò vale anche per la profilazione basata su queste disposizioni.
La Buff Medical Resort GmbH non tratterà più i dati personali in caso di obiezione, a meno che non sia in grado di dimostrare motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell’interessato, o per l’istituzione, l’esercizio o la difesa di rivendicazioni legali.
Se la Buff Medical Resort GmbH tratta i dati personali per scopi di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tale marketing. Ciò vale anche per la profilazione nella misura in cui è associata a tale pubblicità diretta. Se l’interessato si oppone al trattamento per finalità di marketing diretto, la Buff Medical Resort GmbH non tratterà più i dati personali per tali finalità.
Inoltre, l’interessato ha il diritto, per motivi legati alla sua situazione particolare, di opporsi al trattamento dei dati personali che lo riguardano da parte di Buff Medical Resort GmbH per scopi di ricerca scientifica o storica, o per scopi statistici ai sensi dell’articolo 89, paragrafo 1, del GDPR. 1 GDPR, a meno che il trattamento non sia necessario per l’esecuzione di un compito svolto per motivi di interesse pubblico.
Per esercitare il diritto di opposizione, l’interessato può contattare qualsiasi dipendente della Buff Medical Resort GmbH. L’interessato è inoltre libero, nel contesto dell’utilizzo dei servizi della società dell’informazione e nonostante la direttiva 2002/58/CE, di esercitare il proprio diritto di opposizione con mezzi automatizzati utilizzando specifiche tecniche.
- h) Decisioni automatizzate in casi individuali, compresa la profilazione
Ogni interessato ha il diritto riconosciuto dal legislatore europeo di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, a condizione che la decisione (1) non sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e il responsabile del trattamento, o (2) sia autorizzata dal diritto dell’Unione o degli Stati membri cui è soggetto il responsabile del trattamento e che prevede altresì misure adeguate per salvaguardare i diritti e le libertà dell’interessato e i suoi legittimi interessi, o (3) sia basata sul consenso esplicito dell’interessato.
Se la decisione (1) è necessaria per la stipula o l’esecuzione di un contratto tra l’interessato e un responsabile del trattamento dei dati, oppure (2) si basa sul consenso esplicito dell’interessato, la Buff Medical Resort GmbH adotta misure adeguate per salvaguardare i diritti e le libertà dell’interessato e i suoi legittimi interessi, almeno il diritto di ottenere l’intervento umano da parte del responsabile del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.
Se l’interessato desidera esercitare i diritti relativi al processo decisionale individuale automatizzato, può rivolgersi in qualsiasi momento a qualsiasi dipendente del responsabile del trattamento.
- i) Diritto di revoca del consenso ai sensi della legge sulla protezione dei dati personali
Qualsiasi persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo, di revocare il consenso al trattamento dei dati personali in qualsiasi momento.
Se l’interessato desidera esercitare il diritto di revoca del consenso, può contattare in qualsiasi momento qualsiasi dipendente del responsabile del trattamento.
- Protezione dei dati per le candidature e nel processo di candidatura
Il titolare del trattamento raccoglie ed elabora i dati personali dei candidati al fine di gestire il processo di candidatura. L’elaborazione può essere effettuata anche per via elettronica. Ciò vale in particolare se il richiedente presenta al responsabile del trattamento i documenti di richiesta pertinenti per via elettronica, ad esempio per e-mail o tramite un modulo web sul sito web. Se il titolare del trattamento stipula un contratto di lavoro con un candidato, i dati trasmessi saranno conservati ai fini dell’elaborazione del rapporto di lavoro in conformità alle disposizioni di legge. Se il titolare del trattamento non conclude un contratto di lavoro con il richiedente, i documenti di candidatura saranno automaticamente cancellati due mesi dopo la notifica della decisione di rifiuto, a condizione che nessun altro interesse legittimo del titolare del trattamento si opponga alla cancellazione. Un altro interesse legittimo in questo senso è, ad esempio, l’onere della prova in un procedimento ai sensi della legge generale sulla parità di trattamento (AGG).
- Base giuridica del trattamento
Art. 6 I lit. a GDPR serve alla nostra azienda come base giuridica per le operazioni di trattamento per le quali otteniamo il consenso per una specifica finalità di trattamento. Se il trattamento dei dati personali è necessario per l’esecuzione di un contratto di cui l’interessato è parte, come nel caso, ad esempio, in cui le operazioni di trattamento sono necessarie per la fornitura di beni o per fornire qualsiasi altro servizio o corrispettivo, il trattamento si basa sull’articolo 6 I lit. b GDPR. Lo stesso vale per le operazioni di trattamento necessarie all’attuazione di misure precontrattuali, ad esempio in caso di richieste di informazioni sui nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento dei dati personali, come ad esempio per l’adempimento degli obblighi fiscali, il trattamento si basa sull’art. 6 I lit. f GDPR. c GDPR. In rari casi, il trattamento dei dati personali può essere necessario per proteggere gli interessi vitali dell’interessato o di un’altra persona fisica. Ciò avverrebbe, ad esempio, se un visitatore si infortunasse nella nostra azienda e il suo nome, la sua età, i dati dell’assicurazione sanitaria o altre informazioni vitali dovessero essere trasmessi a un medico, a un ospedale o a terzi. In tal caso il trattamento si baserebbe sull’art. 6 I lit. d DS-GVO sono basati. In definitiva, le operazioni di trattamento potrebbero basarsi sull’Art. 6 I lit. f DS-GVO sono basati. Questa base giuridica è utilizzata per i trattamenti che non rientrano in nessuna delle basi giuridiche summenzionate, se il trattamento è necessario ai fini dei legittimi interessi perseguiti dalla nostra azienda o da terzi, salvo che su tali interessi prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali. Siamo autorizzati a effettuare tali operazioni di trattamento in particolare perché sono state specificamente menzionate dal legislatore europeo. A questo proposito, ha ritenuto che si possa presumere un interesse legittimo se l’interessato è un cliente del responsabile del trattamento (considerando 47, frase 2 del GDPR).
- Interessi legittimi al trattamento perseguiti dal responsabile del trattamento o da una terza parte
Se il trattamento dei dati personali si basa sull’articolo 6 I lit. f GDPR, il nostro legittimo interesse è lo svolgimento delle nostre attività commerciali a beneficio del benessere di tutti i nostri dipendenti e dei nostri azionisti.
- Durata della conservazione dei dati personali
Il criterio per la durata della conservazione dei dati personali è il rispettivo periodo di conservazione previsto dalla legge. Allo scadere di questo periodo, i dati corrispondenti vengono cancellati di routine, a condizione che non siano più necessari per l’adempimento del contratto o per l’avvio del contratto.
- Disposizioni legali o contrattuali per il conferimento dei dati personali; necessità per la conclusione del contratto; obbligo dell’interessato di conferire i dati personali; possibili conseguenze del mancato conferimento
Desideriamo informarvi che il conferimento dei dati personali è in parte richiesto dalla legge (ad es. norme fiscali) o può derivare anche da norme contrattuali (ad es. informazioni sul partner contrattuale). A volte, per la conclusione di un contratto, può essere necessario che una persona interessata ci fornisca dei dati personali che devono essere successivamente trattati da noi. Ad esempio, l’interessato è obbligato a fornirci i dati personali se la nostra azienda conclude un contratto con lui. Il mancato conferimento dei dati personali comporterebbe l’impossibilità di concludere il contratto con l’interessato. Prima di fornire i dati personali, l’interessato deve contattare uno dei nostri dipendenti. Il nostro collaboratore informerà l’interessato, caso per caso, se la fornitura dei dati personali è richiesta dalla legge o dal contratto o se è necessaria per la conclusione del contratto, se esiste un obbligo di fornire i dati personali e quali sarebbero le conseguenze se i dati personali non venissero forniti.
- Esistenza di un processo decisionale automatizzato
In quanto azienda responsabile, non utilizziamo il processo decisionale automatizzato o la profilazione.
La presente Informativa sulla privacy è stata generata dal Generatore di Informativa sulla privacy della DGD – Vostro DPO esterno, sviluppato in collaborazione con gli avvocati tedeschi di WILDE BEUGER SOLMECKE, Colonia.
