Protezione dati.

Informativa sulla privacy ai sensi del GDPR

Di seguito forniamo informazioni sulla raccolta di dati personali durante l'utilizzo del nostro sito web. Per dati personali si intendono tutti i dati che possono essere riferiti all'utente, ad es. nome, indirizzo, indirizzi e-mail, comportamento di utilizzo, indirizzo IP.

Aggiornato ad aprile 2024

Nome e indirizzo del titolare del trattamento

Il titolare del trattamento ai sensi dell'art. 4 comma 7 del Regolamento generale sulla protezione dati dell'UE (GDPR) e di altre leggi nazionali degli Stati membri in materia di protezione dati, nonché di altre disposizioni in materia di protezione dati, è:

GRASS GmbH
Grass Platz 1
6973 Höchst
Austria
Tel.: +43 5578 701-0
E-mail: info@grass.eu
Sito web: www.grass.eu

 

Nome e indirizzo del responsabile della protezione dati

Il responsabile della protezione dati è:

c/o migosens GmbH
Wiesenstr. 35
45473 Mülheim an der Ruhr
Germania
E-mail: dsb-grass-at@migosens.net

Web hosting

Il nostro sito web è ospitato nei centri di calcolo di Würth IT a Waldzimmer e Gaisbach, in Germania.

I dati di connessione vengono trattati ai fini della messa a disposizione e dell'erogazione del sito web. Per il solo scopo di erogazione e messa a disposizione del sito web, i dati non vengono memorizzati al di là dell'accesso. Tuttavia, i dati di connessione vengono memorizzati dal nostro responsabile del trattamento per motivi di sicurezza. La durata del trattamento per scopi di sicurezza è variabile e termina con la necessità delle misure di sicurezza. Inoltre, il nostro responsabile del trattamento rende anonimi i dati raccolti immediatamente dopo la raccolta e ci fornisce i dati anonimi sotto forma di statistiche per la valutazione. Utilizziamo queste statistiche per risolvere i problemi e per sviluppare ulteriormente il nostro sito web.

La base giuridica per il trattamento dei dati è l'essenziale necessità tecnica per la messa a disposizione e l'erogazione del servizio www.grass.eu espressamente richiesto dall'utente, ai sensi del § 96 par. 3 TKG.

 

File di log del server

I dati di connessione vengono trattati ai fini del monitoraggio del funzionamento tecnico e per aumentare la sicurezza operativa del nostro web hosting. Nell'ambito della rotazione dei file di log, questi vengono memorizzati fino al raggiungimento di un limite di 100 MB e al raggiungimento del limite di 100 MB vengono automaticamente sovrascritti o cancellati. Il periodo di conservazione è di circa 60 giorni. La base giuridica per il trattamento dei dati è l'essenziale necessità tecnica di un file di log del server come base di dati fondamentale per l'analisi degli errori e per le misure di sicurezza nell'ambito del servizio www.grass.eu espressamente richiesto dall'utente, ai sensi del § 96 par. 3 TKG.

 

Modulo di contatto

È possibile contattarci direttamente dal nostro sito web tramite un modulo di contatto. Dopo l'invio del modulo di contatto, i dati personali inseriti dall'utente saranno trattati da GRASS GmbH ai fini dell'elaborazione della richiesta dell'utente sulla base dell'avvio o dell'adempimento del contratto (art. 6 par. 1 lit. b GDPR) oppure, se l'interessato non è personalmente parte contraente, bensì agente, nell'ambito del legittimo interesse di GRASS GmbH (art. 6 par. 1 lit. f GDPR). Il trattamento dei dati avviene fino alla revoca. Non sussiste alcun obbligo legale o contrattuale di fornire i propri dati personali. La mancata fornitura dei dati personali ha come unica conseguenza l'impossibilità per l'utente di inoltrare la propria richiesta e per noi di farvi seguito.

 

Google Analytics 
Previo consenso dell'utente, questo sito web utilizza Google Analytics 4, un servizio di analisi web di Google LLC. L'ente responsabile per gli utenti nell'UE/SEE e in Svizzera è Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda ("Google").

Ambito del trattamento
Google Analytics utilizza cookie che consentono di analizzare l'utilizzo dei nostri siti web. Le informazioni sull'utilizzo del sito web raccolte tramite i cookie vengono generalmente trasmesse e memorizzate su un server di Google negli Stati Uniti.

Utilizziamo la funzione User ID. La funzione User ID ci consente di assegnare un ID univoco e permanente a una o più sessioni (e alle attività all'interno di tali sessioni) e di analizzare il comportamento di utilizzo su tutti i dispositivi.

L'anonimizzazione degli indirizzi IP è abilitata per impostazione predefinita in Google Analytics 4. Per effetto dell'anonimizzazione dell'IP, l'indirizzo IP dell'utente verrà abbreviato da Google negli Stati membri dell'Unione Europea o in altri Stati contraenti dell'accordo sullo Spazio economico europeo. Solo in casi eccezionali l'indirizzo IP completo verrà inviato a un server di Google negli Stati Uniti e ivi abbreviato. L'indirizzo IP trasmesso dal browser dell'utente nell'ambito di Google Analytics non verrà associato da Google ad altri dati di Google.
Durante la visita al sito web, il comportamento dell'utente viene registrato sotto forma di "eventi". Gli eventi possono essere:

  • Visualizzazione di pagine
  • Prima visita al sito web
  • Inizio della sessione
  • Il "percorso di navigazione" dell'utente, l'interazione con il sito web
  • Scrolling (ogni volta che un utente scorre fino alla fine della pagina (90%))
  • Clic su link esterni 
  • Ricerche interne
  • Interazione con i video
  • Download dei file
  • Annunci visti / cliccati
  • Impostazione della lingua

Inoltre vengono rilevati:

  • La posizione approssimativa (regione) dell'utente
  • L'indirizzo IP dell'utente (in forma abbreviata)
  • Informazioni tecniche sul browser e sui dispositivi utilizzati dall'utente (ad es. impostazione della lingua, risoluzione dello schermo)
  • L'operatore Internet dell'utente
  • L'URL del referrer (da quale sito web/tramite quale mezzo pubblicitario l'utente è arrivato su questo sito web)

Finalità del trattamento
Per conto del gestore di questo sito web, Google utilizzerà queste informazioni allo scopo di valutare l'utilizzo del sito web da parte dell'utente e compilare report sulle attività del sito web. I report forniti da Google Analytics sono utilizzati per analizzare le prestazioni del nostro sito web e il successo delle nostre campagne di marketing.

Destinatari
I destinatari dei dati sono/possono essere

  • Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR)
  • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, Stati Uniti
  • Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, Stati Uniti

Non è escluso che le autorità statunitensi possano accedere ai dati memorizzati da Google.

Trasferimento a Paesi terzi
Qualora i dati vengano trattati al di fuori dell'UE/SEE e non sussista un livello di protezione dati conforme allo standard europeo, al fine di garantire un adeguato livello di protezione dati abbiamo stipulato clausole contrattuali standard UE con il fornitore di servizi. La società madre di Google Ireland, Google LLC, ha sede in California, Stati Uniti. Non è possibile escludere la trasmissione di dati negli Stati Uniti e l'accesso ai dati memorizzati da Google da parte delle autorità statunitensi. Gli Stati Uniti, dal punto di vista della protezione dati, sono attualmente considerati un Paese terzo, dove l'utente non gode degli stessi diritti che ha nell'UE/SEE. L'utente non ha diritto all'impugnazione contro un eventuale accesso da parte delle autorità.

Durata della conservazione
La tabella in fondo alla pagina informa l'utente sull'eliminazione automatica dei dati da noi inviati e collegati ai cookie. La cancellazione dei dati la cui durata di conservazione è stata raggiunta avviene automaticamente una volta al mese.

Base giuridica
La base giuridica per questo trattamento dei dati è il consenso dell'utente ai sensi dell'art. 6 par. 1 pag. 1 lit. a GDPR.

Revoca del consenso
È possibile revocare il consenso in qualsiasi momento con effetto futuro accedendo alle impostazioni dei cookie nella tabella in fondo a questa pagina e modificando la propria selezione. Ciò non pregiudica la legittimità del trattamento dei dati avvenuto fino al momento della revoca sulla base del consenso fornito.

Google Tag Manager

Per gestire il nostro sito web e integrare tecnologie basate sui cookie utilizziamo il servizio Tag Manager fornito da Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, Stati Uniti; "Google"). A tale scopo, ad ogni visita di uno dei nostri siti Internet l'indirizzo IP dell'utente viene trasmesso a un server di Google che può trovarsi negli Stati Uniti. L'indirizzo IP non viene memorizzato da Google nell'ambito del servizio Tag Manager e viene utilizzato solo per l'integrazione delle tecnologie gestite tramite Tag Manager. Tag Manager non imposta cookie.


YouTube

Nel caso in cui l'utente abbia fornito il proprio consenso, trattiamo i dati personali dell'utente con il servizio Youtube, Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, in qualità di titolari congiunti del trattamento, ai fini della riproduzione di video sul nostro sito web. Consentiamo al servizio di raccogliere i dati di connessione e i dati del browser web dell'utente e di inserire un cookie pubblicitario. L'inserimento di cookie pubblicitari consente a Google di calcolare un User ID personale per ogni utente. Questi dati personali idonei all'identificazione univoca vengono quindi trattati nell'ambito della rete pubblicitaria gestita da Google. La base giuridica per il trattamento dei dati è il consenso dell'utente ai sensi dell'art. 25 par. 1 TTDSG in combinazione con l'art. 6 par. 1 lit. a GDPR. Nella misura in cui Google effettui un ulteriore trattamento autonomo dei dati, in particolare nell'ambito della rete pubblicitaria di Google, Google ne è l'unico responsabile. I dettagli sono disponibili nell'Informativa sulla privacy di Google.

Qualora, nell'ambito del trattamento congiunto dei dati con Youtube, dovesse rendersi necessario il trasferimento dei dati in un Paese terzo, l'utente con il suo consenso acconsente anche al trasferimento dei dati in un Paese terzo.

Google trasmette i dati personali dell'utente negli Stati Uniti. La base giuridica per il trasferimento dei dati negli Stati Uniti è il consenso dell'utente ai sensi dell'art. 49 par. 1 lit. a in combinazione con l'art. 6 par. 1 lit. a GDPR. Si applica inoltre la decisione di adeguatezza per il Data Privacy Framework UE-USA per quanto riguarda il livello equivalente di protezione dati negli Stati Uniti. La mancata concessione del consenso ha come unica conseguenza la mancata messa a disposizione del servizio Youtube. Prima di fornire il consenso, l'utente è stato informato che gli Stati Uniti non dispongono di un livello di protezione dati conforme agli standard UE. In particolare, le agenzie di intelligence statunitensi possono accedere ai dati dell'utente senza che questi ne venga informato e senza che possa intraprendere azioni legali.

Google è certificato secondo il Data Privacy Framework (si veda www.dataprivacyframework.gov/list).

LinkedIn Insight

Utilizziamo il LinkedIn Insight Conversion Tool di LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, Stati Uniti, che ci consente di ottenere informazioni sull'utilizzo del nostro sito web e di presentare contenuti pubblicitari basati sugli interessi dell'utente su altri siti web. A tale scopo, nel browser dell'utente viene impostato un cookie con una validità di (si veda la tabella in fondo alla pagina) che consente a LinkedIn di riconoscerlo quando visita un sito web. LinkedIn utilizza questi dati per compilare per noi report anonimi sulle attività pubblicitarie e per fornirci informazioni sul modo in cui l'utente interagisce con il nostro sito web.

Il LinkedIn Insight Conversion Tool e la pubblicità basata sugli interessi possono essere disattivati tramite opt-out al seguente link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out . Se si è iscritti a LinkedIn, fare clic sulla casella "Rifiuta su LinkedIn". In caso contrario, fare clic su "Rifiuta".

Ulteriori informazioni sulla protezione dati su LinkedIn sono disponibili qui: https://www.linkedin.com/legal/privacy-policy#choices-oblig

Facebook Pixel

Nel caso in cui l'utente abbia fornito il consenso, trattiamo i dati personali dell'utente con il servizio Facebook Pixel, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, in qualità di titolari congiunti del trattamento, allo scopo di inviare pubblicità personalizzata e misurare il successo della nostra pubblicità.

La mancata concessione del consenso non ha effetti diretti sul funzionamento del sito web; tuttavia, in caso di mancata concessione del consenso, non è possibile attivare pubblicità personalizzata sui dispositivi dell'utente.

Consentiamo al servizio di raccogliere i dati di connessione, i dati del browser web dell'utente e i dati relativi ai contenuti richiamati. Inoltre, consentiamo al servizio di eseguire un software di tracciamento e riconoscimento e di memorizzare i dati sul dispositivo dell'utente. Il software di tracciamento e riconoscimento consente quindi al servizio di arricchire la propria rete pubblicitaria, di riconoscere l'utente quando visita siti web di terze parti e di proporre pubblicità personalizzata. Inoltre, utilizziamo i dati raccolti per misurare il successo della nostra pubblicità. La tabella in fondo a questa pagina fornisce informazioni sulla durata di conservazione dei dati.

La base giuridica per il trattamento dei dati è il consenso dell'utente ai sensi dell'art. 25 par. 1 TTDSG in combinazione con l'art. 6 par. 1 lit. a GDPR.

Qualora, nell'ambito del trattamento congiunto dei dati con Facebook Pixel, dovesse rendersi necessario il trasferimento dei dati in un Paese terzo, l'utente con il suo consenso acconsente anche al trasferimento dei dati in un Paese terzo.

Dealfront

Utilizziamo il servizio Dealfront, gestito da Dealfront Group GmbH, Durlacher Allee 73, 76131 Karlsruhe, Germania. Dealfront accede all'elenco degli indirizzi IP dei visitatori del sito web fornito da Google Analytics nell'analisi e collega l'elenco degli indirizzi IP alle informazioni sulle aziende che si trovano in Internet sotto questi indirizzi IP. A causa dell'abbreviazione degli indirizzi IP dei visitatori del sito web già effettuata durante l'utilizzo di Google Analytics, non viene stabilito alcun riferimento personale diretto. Durante l'esame delle informazioni aziendali collegate potrebbe verificarsi un riferimento personale. Per ulteriori informazioni su Dealfront e sui dati raccolti, consultare: https://www.dealfront.com/de/privacy-center/. Per informazioni su Dealfront e sulla conformità al Regolamento generale sulla protezione dati, fare clic qui.

Diritto di opposizione

Laddove il trattamento dei dati personali dell'utente avvenga sulla base di un legittimo interesse, l'utente ha il diritto di opporsi a tale trattamento. A meno che non sussistano motivi legittimi cogenti per il trattamento da parte nostra, il trattamento dei dati dell'utente verrà interrotto su questa base giuridica. Inoltre, l'utente ha il diritto di opporsi al trattamento dei propri dati personali per finalità di marketing diretto. In caso di opposizione, i dati personali dell'utente non saranno più trattati per finalità di marketing diretto. La legittimità del trattamento dei dati effettuato fino al momento dell'opposizione resta inalterata.

Diritto di revoca

L'utente ha il diritto di revocare il proprio consenso in qualsiasi momento. In caso di consenso alla ricezione di pubblicità in forma elettronica, il consenso può essere revocato facendo clic sul link di cancellazione. In questo caso, il trattamento viene interrotto, salvo ove sussista una diversa base giuridica. La legittimità del trattamento dei dati effettuato fino al momento della revoca resta inalterata.

Altri diritti degli interessati

L'utente ha inoltre il diritto di accedere ai propri dati personali, di rettificarli, cancellarli e limitarne il trattamento. Laddove la base giuridica per il trattamento dei dati personali sia il consenso fornito dall'utente o un contratto stipulato con questi, l'utente ha inoltre il diritto alla portabilità dei dati. L'utente ha inoltre il diritto di presentare un reclamo all'autorità di vigilanza. Ulteriori informazioni sulle autorità di vigilanza nell'Unione Europea sono disponibili qui.

Revoca del consenso