1. Informativa sulla privacy

Con la presente informativa, ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 („Regolamento generale sulla protezione dei dati“ o „GDPR“) e del Decreto legislativo n. 196/2003, come successivamente modificato, informiamo gli utenti sul trattamento dei dati personali effettuato durante la visita di questo sito web.

2. Titolare del trattamento

Il titolare del trattamento dei dati personali connesso a questo sito web è:

Überbacher S.r.l.
Via Mitterweg 6/B
39040 Laion (BZ)
Italia

Telefono: +39 0471 655 771
E-mail: info@baeckerei-ueberbacher.it
PEC: ueberbacher@profimail.it
REA: BZ-106600
Partita IVA: 01201190210

3. Responsabile della protezione dei dati

Non è stato nominato un responsabile della protezione dei dati, in quanto, secondo la valutazione attuale, non ricorrono i presupposti previsti dalla legge per una nomina obbligatoria. Le richieste in materia di protezione dei dati possono essere inviate direttamente al titolare utilizzando i recapiti sopra indicati.

4. Finalità del trattamento

I dati personali sono trattati in particolare per le seguenti finalità:

messa a disposizione e corretta visualizzazione del sito web, garanzia della sicurezza e della stabilità tecnica, prevenzione di attacchi e accessi abusivi, analisi statistica dell’utilizzo del sito previo consenso, visualizzazione di mappe e informazioni sulle sedi previo consenso, integrazione di contenuti esterni e widget previo consenso, gestione delle preferenze relative ai cookie e gestione delle richieste inviate al titolare tramite telefono o e-mail al di fuori del sito.

5. Categorie di dati trattati

A seconda dell’utilizzo del sito web possono essere trattate, in particolare, le seguenti categorie di dati:

indirizzo IP, data e ora dell’accesso, pagina o file richiesto, URL referrer, tipo e versione del browser, sistema operativo, tipo di dispositivo, impostazioni della lingua, identificatori tecnici, informazioni relative ai cookie e al consenso, dati approssimativi sulla posizione, dati di utilizzo e interazione e informazioni relative a errori o eventi di sicurezza.

In caso di utilizzo di servizi esterni possono essere trattati anche identificatori del dispositivo, identificatori online e informazioni sull’interazione con i contenuti integrati.

6. Basi giuridiche del trattamento

A seconda della finalità, il trattamento dei dati personali si basa sulle seguenti basi giuridiche:

art. 6, par. 1, lett. b) GDPR, quando il trattamento è necessario per l’esecuzione di misure precontrattuali o di un contratto; art. 6, par. 1, lett. c) GDPR, quando il trattamento è necessario per adempiere un obbligo legale; art. 6, par. 1, lett. f) GDPR, per garantire il funzionamento sicuro, stabile e tecnicamente corretto del sito e per prevenire abusi e attacchi; art. 6, par. 1, lett. a) GDPR, per Google Analytics, Google Maps, Elfsight e altri servizi non tecnicamente necessari, attivati solamente dopo il consenso volontario dell’utente.

La memorizzazione o la lettura di informazioni non tecnicamente necessarie sul dispositivo dell’utente avviene inoltre soltanto previo consenso ai sensi dell’art. 122 del Codice in materia di protezione dei dati personali.

7. Hosting e file di log del server

Questo sito web è ospitato presso Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Germania.

Quando viene visitato il sito, il server web tratta automaticamente alcune informazioni nei cosiddetti file di log del server. Tali informazioni comprendono in particolare l’indirizzo IP, la data e l’ora della richiesta, la pagina o il file richiesto, il tipo e la versione del browser, il sistema operativo, l’URL referrer, la quantità di dati trasmessi e lo stato dell’accesso.

Il trattamento è necessario per rendere disponibile il sito e garantirne la sicurezza, la stabilità e il corretto funzionamento tecnico. La base giuridica è l’art. 6, par. 1, lett. f) GDPR. Il legittimo interesse consiste nel funzionamento sicuro e regolare del sito e nell’individuazione e prevenzione di attacchi.

I file di log del server sono conservati soltanto per il periodo necessario alle finalità indicate e successivamente cancellati. Una conservazione più lunga può avvenire qualora sia necessario esaminare un evento rilevante per la sicurezza o rispettare obblighi legali di conservazione.

Con il fornitore di hosting viene stipulato, ove necessario, un contratto di nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR. Il trattamento da parte di Hetzner avviene generalmente all’interno dell’Unione europea o dello Spazio economico europeo.

8. Trasmissione cifrata dei dati

Questo sito web utilizza una cifratura SSL o TLS. I dati trasmessi tra il browser dell’utente e il server sono pertanto protetti, secondo lo stato attuale della tecnica, dall’accesso non autorizzato di terzi.

9. Cookie e tecnologie analoghe

Questo sito utilizza cookie e tecnologie analoghe. I cookie sono piccoli file di testo o unità informative che possono essere memorizzati sul dispositivo dell’utente o letti dallo stesso.

I cookie tecnici sono necessari per le funzioni essenziali del sito. Rientrano in questa categoria, in particolare, i cookie utilizzati per memorizzare le preferenze relative alla privacy e al consenso. Tali cookie possono essere utilizzati senza consenso quando sono strettamente necessari per fornire un servizio espressamente richiesto dall’utente. La base giuridica è l’art. 6, par. 1, lett. f) GDPR, in combinato disposto con l’art. 122 del Codice in materia di protezione dei dati personali.

I cookie analitici sono utilizzati per analizzare statisticamente l’utilizzo del sito. I cookie di profilazione e le tecnologie analoghe possono essere impiegati per analizzare nel tempo il comportamento e gli interessi degli utenti, anche su siti diversi, e per creare profili individuali. Le tecnologie analitiche e di profilazione non tecnicamente necessarie sono attivate su questo sito soltanto dopo il consenso preventivo dell’utente.

Al primo accesso viene mostrato un banner per la gestione dei cookie. Attraverso il banner l’utente può accettare, rifiutare o selezionare per categoria i servizi non necessari. Il rifiuto non deve impedire l’utilizzo delle funzioni essenziali del sito.

Il consenso può essere modificato o revocato in qualsiasi momento, con effetto per il futuro, tramite le impostazioni dei cookie presenti sul sito. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

10. Gestione del consenso

Per gestire e documentare le preferenze relative ai cookie viene utilizzata una soluzione di gestione del consenso. Possono essere trattati, in particolare, lo stato del consenso, la data e l’ora della scelta, un identificatore casuale, le categorie selezionate e informazioni tecniche sul browser.

Il trattamento è necessario per dimostrare i consensi prestati o negati e per applicare le preferenze selezionate dall’utente. Le basi giuridiche sono l’art. 6, par. 1, lett. c) GDPR e l’art. 6, par. 1, lett. f) GDPR.

Le informazioni relative al consenso sono conservate per il periodo necessario a dimostrare il consenso e ad adempiere agli obblighi di responsabilizzazione previsti dalla normativa. Successivamente vengono cancellate, salvo eventuali obblighi legali di conservazione.

11. Google Analytics

Previo consenso dell’utente, questo sito utilizza Google Analytics, un servizio di analisi web fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Nell’erogazione del servizio può essere coinvolta anche Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics viene utilizzato per analizzare statisticamente l’utilizzo del sito e migliorare i contenuti e la facilità d’uso. Possono essere trattati in particolare l’indirizzo IP, informazioni sul dispositivo e sul browser, dati approssimativi sulla posizione, pagine visitate, durata della visita, interazioni, fonte dell’accesso, identificatori tecnici e informazioni relative ai cookie.

Google Analytics viene attivato soltanto dopo che l’utente ha espresso il proprio consenso tramite il banner dei cookie. La base giuridica è l’art. 6, par. 1, lett. a) GDPR, in combinato disposto con l’art. 122 del Codice in materia di protezione dei dati personali.

Il periodo di conservazione impostato in Google Analytics è di due mesi per i dati relativi agli eventi e di quattordici mesi per i dati relativi agli utenti. I rapporti aggregati dai quali non è possibile identificare una singola persona possono essere conservati più a lungo.

Il consenso può essere revocato in qualsiasi momento tramite le impostazioni dei cookie del sito. I cookie possono inoltre essere eliminati o bloccati tramite le impostazioni del browser. Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili all’indirizzo https://policies.google.com/privacy.

12. Google Maps

Previo consenso dell’utente, questo sito utilizza Google Maps. Il fornitore del servizio all’interno dello Spazio economico europeo è generalmente Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Nell’erogazione del servizio può essere coinvolta anche Google LLC negli Stati Uniti.

Google Maps consente di visualizzare mappe interattive, sedi e indicazioni stradali. Quando viene caricata una mappa possono essere trasmessi a Google, in particolare, l’indirizzo IP, informazioni sul dispositivo e sul browser, impostazioni della lingua, identificatori tecnici, dati dei cookie, contenuti richiesti ed eventualmente dati relativi alla posizione.

Google Maps è bloccato per impostazione predefinita e viene caricato soltanto dopo il consenso esplicito dell’utente. La base giuridica è l’art. 6, par. 1, lett. a) GDPR, in combinato disposto con l’art. 122 del Codice in materia di protezione dei dati personali.

La durata della conservazione viene stabilita da Google e può dipendere dalle impostazioni dell’account Google dell’utente e dal tipo di dati trattati. Dopo l’attivazione del servizio, il titolare ha un’influenza limitata sull’ulteriore trattamento effettuato da Google.

Il consenso può essere revocato in qualsiasi momento tramite le impostazioni dei cookie. In assenza di consenso, la mappa interattiva non viene caricata. Le informazioni sulle sedi possono essere consultate anche utilizzando gli indirizzi indicati sul sito. Ulteriori informazioni sono disponibili all’indirizzo https://policies.google.com/privacy.

13. Widget Elfsight

Previo consenso dell’utente, questo sito utilizza widget forniti dal servizio Elfsight. Elfsight mette a disposizione moduli tecnici che consentono di visualizzare sul sito contenuti esterni o dinamici, come contenuti provenienti dai social media, immagini, recensioni o altri elementi interattivi.

Quando viene caricato un widget Elfsight possono essere trattati in particolare l’indirizzo IP, il tipo di browser, il sistema operativo, informazioni sul dispositivo, dati tecnici di utilizzo e informazioni sull’interazione con il widget. Elfsight dichiara di conservare i dati tecnici di protocollo generalmente per un periodo massimo di sette giorni, salvo che circostanze particolari rendano necessaria una conservazione più lunga.

Elfsight può utilizzare il cookie denominato „elfsight_viewed_recently“ per riconoscere visualizzazioni ripetute di un widget. A seconda del tipo di widget integrato possono inoltre essere stabilite connessioni con le piattaforme esterne i cui contenuti vengono visualizzati.

Elfsight e i contenuti esterni collegati vengono attivati soltanto dopo il consenso esplicito dell’utente. La base giuridica è l’art. 6, par. 1, lett. a) GDPR, in combinato disposto con l’art. 122 del Codice in materia di protezione dei dati personali.

Il consenso può essere revocato in qualsiasi momento tramite le impostazioni dei cookie. In assenza di consenso, i relativi widget o contenuti esterni non vengono caricati. Ulteriori informazioni sono disponibili all’indirizzo https://elfsight.com/privacy-policy/.

14. Google Fonts ospitati localmente

I caratteri utilizzati su questo sito sono ospitati localmente sul server del sito. Durante il caricamento dei caratteri non viene stabilita alcuna connessione con i server di Google. In particolare, l’indirizzo IP dell’utente non viene trasmesso a Google per la fornitura dei caratteri.

La fornitura locale dei caratteri si basa sull’art. 6, par. 1, lett. f) GDPR. Il legittimo interesse consiste nel garantire una visualizzazione uniforme, facilmente fruibile e rispettosa della protezione dei dati.

15. Link esterni e collegamenti ai social media

Il sito può contenere link a siti esterni e social network, in particolare Facebook e Instagram. I semplici collegamenti ipertestuali non stabiliscono normalmente una connessione con i server del relativo fornitore. La trasmissione di dati avviene generalmente soltanto quando l’utente clicca sul link e apre il sito esterno.

Dopo l’uscita da questo sito, il rispettivo fornitore esterno è responsabile del trattamento dei dati personali. Si applicano le informative sulla privacy del rispettivo fornitore.

16. Destinatari e categorie di destinatari

I dati personali possono essere comunicati, nella misura necessaria, ai seguenti destinatari o categorie di destinatari:

fornitori di hosting e servizi informatici, tecnici e agenzie incaricati della gestione del sito, fornitori di servizi di analisi, mappe, widget e gestione del consenso, fornitori di telecomunicazioni, consulenti legali e fiscali nonché autorità o tribunali, qualora sussista un obbligo legale di comunicazione.

I fornitori che trattano dati personali per conto del titolare vengono nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR. All’interno dell’impresa hanno accesso ai dati personali soltanto le persone che ne hanno necessità per lo svolgimento delle proprie mansioni.

17. Trasferimenti verso paesi terzi

Nell’ambito dell’utilizzo di Google Analytics, Google Maps, Elfsight o di contenuti di terzi integrati tramite Elfsight, non può essere escluso che dati personali vengano trasferiti a destinatari situati al di fuori dell’Unione europea o dello Spazio economico europeo, in particolare negli Stati Uniti.

Il trasferimento verso un paese terzo avviene soltanto nel rispetto degli artt. 44-49 GDPR. Il trasferimento può basarsi, in particolare, su una decisione di adeguatezza della Commissione europea, su una valida certificazione del destinatario nell’ambito dell’EU-US Data Privacy Framework, sulle clausole contrattuali standard della Commissione europea oppure sul consenso esplicito dell’interessato ai sensi dell’art. 49, par. 1, lett. a) GDPR.

Nonostante le misure contrattuali e tecniche adottate, in caso di trasferimento verso determinati paesi terzi non può essere completamente escluso che le autorità del paese destinatario accedano ai dati e che gli interessati non dispongano di mezzi di tutela equivalenti a quelli garantiti nell’Unione europea.

18. Periodo di conservazione

I dati personali sono conservati soltanto per il periodo necessario al raggiungimento della rispettiva finalità o per il periodo previsto da obblighi legali di conservazione.

I file di log del server vengono generalmente cancellati dopo un breve periodo, salvo che siano necessari per esaminare un evento di sicurezza. I dati degli eventi di Google Analytics vengono conservati per due mesi e i dati degli utenti di Google Analytics per quattordici mesi. Secondo le indicazioni del fornitore, i dati tecnici di protocollo di Elfsight vengono generalmente conservati fino a sette giorni. Le informazioni relative ai cookie e al consenso vengono conservate per la rispettiva durata o per il periodo necessario a dimostrare il consenso.

Alla scadenza dei rispettivi termini, i dati vengono cancellati o anonimizzati, salvo che motivi di legge ne impongano l’ulteriore conservazione.

19. Obbligo di conferimento dei dati

Per una visita puramente informativa del sito, l’utente non è generalmente tenuto a fornire attivamente dati personali. I dati tecnici di accesso vengono tuttavia trattati automaticamente, poiché in caso contrario il sito non potrebbe essere fornito in modo corretto e sicuro.

Il consenso a Google Analytics, Google Maps ed Elfsight è facoltativo. Il rifiuto non comporta conseguenze giuridiche negative. Alcune funzioni aggiuntive, mappe interattive o contenuti esterni potrebbero tuttavia non essere disponibili.

20. Processi decisionali automatizzati e profilazione

Il titolare non effettua tramite questo sito processi decisionali basati unicamente su trattamenti automatizzati ai sensi dell’art. 22 GDPR che producano effetti giuridici nei confronti dell’interessato o incidano in modo analogo significativamente sulla sua persona.

Il titolare non crea autonomamente profili personali degli utenti. Qualora servizi esterni attivati previo consenso utilizzino propri procedimenti di analisi o profilazione, il relativo trattamento è disciplinato dalle informative sulla privacy dei rispettivi fornitori.

21. Diritti degli interessati

Nei casi previsti dalla legge, gli interessati dispongono dei seguenti diritti:

diritto di accesso ai sensi dell’art. 15 GDPR, diritto di rettifica ai sensi dell’art. 16 GDPR, diritto alla cancellazione ai sensi dell’art. 17 GDPR, diritto di limitazione del trattamento ai sensi dell’art. 18 GDPR, diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR e diritto di opposizione ai sensi dell’art. 21 GDPR.

Qualora sussistano dubbi sull’identità della persona che presenta la richiesta, il titolare può richiedere ulteriori informazioni necessarie per confermarne l’identità.

Per esercitare i propri diritti è possibile contattare il titolare all’indirizzo info@baeckerei-ueberbacher.it.

22. Opposizione ai trattamenti basati sul legittimo interesse

Qualora i dati personali siano trattati sulla base dell’art. 6, par. 1, lett. f) GDPR, l’interessato ha il diritto, ai sensi dell’art. 21 GDPR, di opporsi in qualsiasi momento al trattamento per motivi connessi alla propria situazione particolare.

Il titolare si asterrà dall’ulteriore trattamento dei dati, salvo che dimostri l’esistenza di motivi legittimi cogenti che prevalgano sugli interessi, sui diritti e sulle libertà dell’interessato oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

23. Revoca del consenso

Il consenso prestato può essere revocato in qualsiasi momento, con effetto per il futuro, ai sensi dell’art. 7, par. 3 GDPR. La revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.

I consensi relativi ai cookie e ai servizi esterni possono essere revocati o modificati tramite le impostazioni dei cookie presenti sul sito.

24. Diritto di reclamo

Ai sensi dell’art. 77 GDPR, l’interessato ha il diritto di proporre reclamo a un’autorità di controllo. L’autorità di controllo italiana competente è:

Garante per la protezione dei dati personali
Piazza Venezia 11
00187 Roma
Italia

Ulteriori informazioni e modalità di contatto sono disponibili all’indirizzo https://www.garanteprivacy.it.

Il diritto di reclamo non pregiudica la possibilità di ricorrere ad altri mezzi di tutela amministrativa o giudiziaria.

25. Sicurezza del trattamento

Il titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali dalla perdita, dalla manipolazione, dall’accesso non autorizzato, dalla divulgazione illecita e da altre forme di uso improprio. Le misure di sicurezza sono definite tenendo conto dello stato dell’arte, dei costi di attuazione, della natura e della portata del trattamento e dei rischi esistenti e vengono aggiornate quando necessario.

26. Modifiche della presente informativa

La presente informativa può essere aggiornata qualora cambino il sito, i servizi utilizzati o i requisiti normativi. Si applica la versione pubblicata di volta in volta su questo sito.