Politica di protezione della privacy

Premessa

La protezione dei dati e la sicurezza delle informazioni fanno parte della nostra politica aziendale. Rodenstock prende la protezione dei dati altrui con estrema serietà e si impegna ad assicurare che venga trattata in modo riservato e conforme al Regolamento Generale sulla Protezione dei Dati (GDPR) e alle altre leggi di applicazione sulla protezione dei dati. Di seguito, vorremmo perciò informare quali dati sono elaborati quando si accede sul nostro sito e per quali finalità vengono utilizzati. I termini utilizzati non sono specifici a un genere.

1. Organo responsabile e Ufficio Protezione Dati

Il responsabile per il processo dei dati personali è:

Rodenstock GmbH
Elsenheimerstrasse 33
D - 80687 Munich
Tel.: 089-7202-0
E-Mail: info@rodenstock.de

Se si ha qualche dubbio riguardo al trattamento dei propri dati personali così come i propri diritti riguardo alla protezione dei dati, si ha la possibilità di contattare:

Rodenstock GmbH
- Data Protection Officer -
Elsenheimerstrasse 33
D - 80687 Munich
Tel.: 089-7202-0
E-Mail: datenschutz@rodenstock.com

2. La natura e le finalità di base della legge sul trattamento dei dati

Trattiamo i dati personali altrui, raccolti esclusivamente quando si entra nel nostro sito o durante il rapporto commerciale con Rodenstock, per esempio, quando veniamo contattati direttamente.

a) Ogni volta che si accede al nostro sito, raccogliamo i dati di accesso che il browser automaticamente ci trasmette per permettere la visita al sito. I dati di accesso includono in particolare:
• Indirizzo IP del device utilizzato
• Data e orario di richiesta – indirizzo del sito consultato e del sito richiedente
• Dettagli del browser e del sistema operativo utilizzato
• Identificatori online (ad esempio, i device identificati, le varie sessioni ID)

L’elaborazione dei dati di accesso è necessaria per assicurare la visita al nostro sito e assicurare una funzionalità permanente e la sicurezza dei nostri sistemi. L’accesso ai dati viene temporaneamente memorizzato all’interno di file di registro per le finalità descritte sopra per la compilazione delle informazioni statistiche sull’uso del nostro sito, per un successivo sviluppo del nostro sito stesso con riferimento all’uso abituale dei nostri utenti (ad esempio, se la proporzione di dispositivi mobili aumenta nell’accedere al nostro sito) e, in generale, per mantenere amministrativamente il nostro sito, secondo quanto stabilito dall’art. 6, comma 1, lett. B) del GDPR.

L'informazione inserita nei nostri file di registro non consente alcun diretto riferimento alla persona – infatti, memorizziamo solo gli indirizzi IP accorciati, quindi in forma anonima. I dati vengono eliminati non appena non sono più richiesti per raggiungere la finalità per cui sono stati raccolti. La raccolta dati, che consente di mettere a disposizione il sito, avviene nel momento in cui la sessione è terminata.

L'informazione nei file di registro viene tenuta per un massimo di 7 giorni e poi viene cancellata o resa anonima. I dati che vengono raccolti a seguito di un incidente per finalità probatorie sono esenti dalla cancellazione fino a quando il rispettivo incidente non è stato chiarificato.

b) Moduli di contatto/Contatto diretto con Rodenstock
Si hanno a disposizione varie opzioni per contattarci. Queste includono il modulo di contatto o il contatto diretto con e-mail. In questo contesto, trattiamo i dati esclusivamente con la finalità di comunicare con il richiedente, secondo quanto stabilito dall’art. 6, comma 1, lett. B) del GPDR. Trattiamo i dati personali ricevuti, contattando il richiedente solamente nel momento in cui abbiamo esaurito completamente la sua richiesta. Oltre a questo, memorizziamo solamente i dati personali per la rivendicazione o la difesa di richieste legali, o nel caso in cui ci sono obblighi legali per memorizzarli il più a lungo possibile nei nostri file di registro.

c) Richiesta di appuntamento online ai nostri centri ottici partner
È possibile richiedere appuntamenti tramite richieste online ai nostri centri ottici partner. Raccogliamo i seguenti dati quando si richiede un appuntamento: Nome e Cognome, indirizzo mail, numero di telefono, data desiderata e intervallo di tempo desiderato. In aggiunta, è possibile inviare all’ottico partner un messaggio e i nomi dei prodotti che sono stati inseriti sulla propria lista di controllo. Il fine della richiesta dati è legato alla richiesta di appuntamento e all’organizzazione dell’appuntamento stesso (misura precontrattuale) con gli ottici partner. Tutti i dati raccolti nel processo non verranno salvati ed elaborati da Rodenstock, ma dagli ottici partner richiedenti, secondo quanto stabilito dall’art. 6, comma 1, lett. B) del GPDR.

d) Processo di candidatura
È possibile candidarsi alle nostre posizioni aperte attraverso il nostro sistema di gestione delle candidature. Trattiamo i dati personali per finalità legate alle candidature per un attuale o futuro rapporto di lavoro, in quanto è reso necessario sulla decisione dell’istituzione del rapporto attuale o futuro con l’azienda, secondo quanto stabilito dall’art. 6, comma 1, lett. B) del GPDR.

Inoltre, prevediamo di trattare i dati personali, in quanto necessari per la difesa di affermate richieste legali nei nostri confronti derivanti dal processo di candidature, secondo quanto stabilito dall’art. 6, comma 1, lett. F) GDPR.

È legittimo interesse, per esempio, l’obbligo di fornire evidenze nelle procedure legali. Nel momento in cui viene stabilito il rapporto professionale tra l’azienda e la persona, procediamo a un ulteriore trattamento dei dati personali da essa già ricevuti, nell’ottica di stabilire il rapporto di lavoro, oppure, se necessario, all’implementazione o alla cessazione del rapporto stesso, secondo quanto dichiarato dall’art. 6, comma 1, lett. B) GDPR.

Trattiamo i dati in riferimento alla candidatura. Questo potrebbe riguardare i dati personali in generale (come nome, cognome, indirizzo e contatti), dettagli sulle esperienze professionali e scolastiche o ulteriori informazioni legate a corsi formativi professionali o altri dettagli che la persona ha fornito insieme alla sua candidatura. In aggiunta, possiamo trattare informazioni legate alle esperienze lavorative, che sono state rese pubbliche, per esempio, sui social network personali o sui social network aziendali.

e) Servizi integrati di terze parti
Dal momento in cui offriamo l’opportunità di visione di determinati contenuti o della possibilità di utilizzare specifiche funzionalità (ad esempio l’esecuzione di video), possiamo integrare servizi di altri fornitori nel contesto d’uso del nostro sito e trattare i dati personali sulla base di quanto descritto dall’art. 6, comma 1, lett. B) e F) del GDPR. Questo processo di elaborazione viene reso necessario nella misura di implementare le funzionalità che sono state selezionate o per salvaguardare il nostro legittimo interesse nel raggiungere, come scopo ultimo, funzionalità ottimali per il nostro sito. Pertanto, i cookies possono essere utilizzati nello scopo di questi servizi integrati, secondo quanto applicato al comma 2 della lett. F).

I servizi degli altri fornitori che integriamo o a cui ci riferiamo, vengono forniti dalle rispettive terze parti. In linea di principio, non abbiamo influenza sui contenuti e le funzionalità dei servizi di terze parti e non siamo responsabili dell’elaborazione dei tuoi dati personali da parte dei loro fornitori, a meno che i servizi di terze parti siano designati interamente per nostro conto e perciò integrati sotto la nostra responsabilità. Dal momento in cui l’integrazione di un servizio di terze parti ci permette di stabilire processi congiunti con il suo fornitore, stipuleremo successivamente con questo fornitore, in un accordo sulla responsabilità, ai sensi dell’art. 26 del GDPR, come le relative attività e responsabilità per l’elaborazione dei dati personali vengono strutturate e su chi adempierà a quali obblighi relativi alla protezione dei dati.

Se non diversamente dichiarato, i profili sui social media vengono inclusi all’interno della nostra proposta online solamente come link ai corrispondenti servizi di terze parti. Dopo aver cliccato sul link del testo/immagine integrato, si verrà reindirizzati alla proposta del rispettivo fornitore di social media. Dopo essere stati reindirizzati, i dati personali possono essere raccolti direttamente dal fornitore terzo. Se si accede al proprio account personale del social media del fornitore durante questo processo, il fornitore può essere in grado di assegnare le informazioni raccolte, sulla specifica visita, al proprio account personale. Qualora si voglia impedire che le informazioni raccolte vengano direttamente assegnate al proprio account personale, è necessario disconnettersi prima di cliccare sul link del testo/immagine integrato.

f) Cookies e tecnologie comparabili
Nell’ottica di migliorare il nostro sito, utilizziamo cookies e tecnologie comparabili che sono necessarie per comunicare con il proprio dispositivo elettronico e per lo scambio di informazioni già memorizzate (di seguito collettivamente riferite ai “cookies”). Questi cookies vengono innanzitutto utilizzati per rendere usufruibili le funzionalità del nostro sito. Di conseguenza, i cookies tecnicamente necessari possono essere usati da Rodenstock per assicurare la corretta e sicura operatività del sito web. L’elaborazione dei dati viene svolta sulla base di quanto dichiarato dall’art. 6, comma 1, lett. B) e F) GDPR, così come per implementare le funzioni necessarie che sono state selezionate o per salvaguardare il nostro legittimo interesse nel rendere funzionale il nostro sito web.

Qualora usassimo i cookies per analizzare l’uso di un sito o per individuare gli interessi altrui e, se possibile, per fornire agli utenti contenuti e pubblicità basati sui loro interessi, allora ciò verrà fatto esclusivamente su base volontaria, in consenso secondo quanto stabilito dall’art. 6, comma 1, lett. A) GDPR. È possibile poi accettare o rifiutare solo alcuni o tutti i cookies separatamente durante la scelta al consenso degli stessi, ponendo una spunta vicino al rispettivo cookie o rimuovendola, e poi cliccare su “Salva scelta”. È possibile revocare il proprio consenso in qualsiasi momento con effetto futuro.

Se non si desidera usare tutti insieme i cookies, è possibile anche impedire il loro salvataggio facendo gli opportuni aggiustamenti sul dispositivo che si sta utilizzando. È possibile cancellare i cookies salvati in qualsiasi momento nelle impostazioni di sistema del dispositivo che si sta utilizzando. Ricordiamo che, bloccando determinati tipi di cookies, è possibile che il sito e i servizi che offriamo non funzionino nella maniera corretta.

3. Divulgazione di dati personali a terze parti o a responsabili del procedimento

In linea di principio, non forniamo alcun dato personale a terze parti senza che questo sia stato consentito dalle parti interessate. Se, nel corso del trattamento, dovessimo comunque divulgare i dati a terze parti, li trasmetteremmo o garantiremmo loro l’accesso ai dati; questo viene fatto esclusivamente sulla base di uno dei vincoli giuridici predetti. Per esempio, trasmettiamo i dati ai fornitori del servizio di pagamento, qualora questo fosse necessario per procedere a rendere effettivo il contratto o se fossimo obbligati dalla legge o da un ordine giuridico, dovremmo trasferire i dati alle autorità competenti incaricate a ricevere le informazioni.

In alcuni casi, utilizziamo i fornitori del servizio per processare i dati. Qualora questi dati fossero all’interno di finalità di tale procedimento commissionato, questo verrebbe eseguito secondo quando stabilito dall’art. 28 GDPR.

4. Trasferimento dati a Paesi terzi

Il Regolamento generale sulla Protezione dei Dati assicura equamente un elevato livello di protezione dei dati all’interno dell’Unione Europea. Al momento della selezione dei nostri fornitori di servizi e partner cooperativi, ci affidiamo, dove possibile a partner europei, per l’elaborazione dei dati personali. Se dovessimo trattare i dati in Paesi terzi (per esempio al di fuori dell’Unione Europea oppure al di fuori dell’area economica dell’Europa) o se il trattamento prende parte in un contesto d’uso di servizi di terze parti o se la divulgazione o trasferimento dati ad altre persone, corpi o organizzazioni governativi, il trasferimento prende parte solo se il Paese terzo è stato precedentemente confermato dalla Commissione Europea, avendo un adeguato livello di protezione dei dati. L’adeguato livello di protezione dati per i dati personali viene garantito da accordi contrattuali con il destinatario dei dati (copia disponibile su richiesta) o quando è stato dato a noi il consenso a procedere o se siamo obbligati a procedere secondo quanto stabilito dalla legge applicabile.

5. Salvataggio dei dati

In linea di principio, salviamo i dati personali solamente per il tempo necessario per le finalità descritte nella sezione “Tipologie e finalità come base legale del trattamento dei dati”; questo è necessario per la previsione dei nostri servizi dedicati o perché abbiamo interesse legittimo nel salvataggio continuo. In aggiunta, siamo soggetti a vari obblighi di salvataggi e di documentazione. Ricordiamo che i periodi di conservazione variano da Paese a Paese e vengono definiti in accordo con i locali periodi di conservazione professionali e legali. Per certi aspetti, i dati devono anche essere memorizzati per un periodo lungo; per esempio, se questo viene ordinato dalle autorità competenti o da una corte giudiziaria.

6. Diritti personali

Come soggetto interessato, sei titolare di diversi diritti, secondo quanto stabilito dal GDPR, in particolare dall’art. 15 all’art. 21 GDPR:

• Diritto di opposizione: hai il diritto di opporti in qualsiasi momento, per motivi rivolti a particolari situazioni, al trattamento dei dati personali che ti riguardano e che è stato svolto secondo quanto stabilito dall’art. 6 comma1 lett. E) o F) GDPR; questo si applica anche alla profilazione basata su queste previsioni. Se i dati personali che ti riguardano vengono processati per finalità di direct marketing, hai il diritto di opporti in qualsiasi momento al trattamento dei dati per finalità di tale marketing; ciò si applica anche alla profilazione nella misura in cui è legata a tale direct marketing.

• Diritto di revoca dei consensi: hai il diritto di revocare qualsiasi consenso che ci hai fornito in qualsiasi momento.

• Diritto ad informarsi: hai il diritto di ricevere informazioni sui dati che abbiamo conservato di te.

• Diritto alla cancellazione e alla correzione: puoi chiedere di correggere i dati non corretti e – nella misura in cui le richieda la legge – cancellare i tuoi dati.

• Restrizione al trattamento: puoi richiederci – se stabilito dalla legge – la restrizione al trattamento dei tuoi dati.

• Portabilità dei dati: se ci hai fornito dati sulla base di un contratto o del tuo consenso, puoi, se permesso dalla legge, richiedere che tu riceva i dati che ci hai fornito, in un formato strutturato, comune e leggibile da dispositivo, o che trasferiamo questo a un altro soggetto responsabile.

• Diritto di sporgere denuncia: hai il diritto di sporgere denuncia a un’autorità di supervisione, in particolare all’autorità di supervisione dello Stato membro dove solitamente risiedi, l’autorità di supervisione del tuo posto di lavoro o il posto della presunta infrazione, in accordo con quanto stabilito dall’art. 77 del GDPR, se si considera che il trattamento dei dati personali che ti riguardano infranga il GDPR.

7. Sicurezza dei dati

Prendiamo misure appropriate a livello tecnico e organizzativo per proteggere i dati personali contro distruzioni, usi o alterazioni accidentali o illegali, e contro divulgazioni o accessi non autorizzati. Questi, in ogni caso, vengono adattati al corrente stato dell’arte. Per rendere sicuri i dati personali che ci vengono forniti dal sito web, usiamo il Garante della Protezione Dati, che crittografa le informazioni non appena entri.

8. Aggiornamento e modifica della presente informativa sulla privacy

La nostra politica sulla privacy e anche le descrizioni nei nostri cookie consentono soluzioni che possono cambiare di volta in volta. Ciò include anche ulteriori sviluppi dovuti a cambiamenti nei nostri affari, così come gli aggiustamenti dovuti a un cambiamento della situazione legale e/o dovuto all’implementazione di nuove tecnologie o servizi sul nostro sito. Aggiornamenti appropriati alla politica sulla privacy saranno pubblicati da noi su questa pagina.


Versione: Maggio 2022