Informativa sulla privacy.

1. Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR è:

CITO GmbH
Jungfrauenthal 8
20149 Amburgo
Germania
E-mail: info@diavag.com

DIAVAG è un marchio di CITO GmbH, rappresentata dall'amministratore delegato Sebastian Johnston.

2. Raccolta e conservazione dei dati personali

2.1 Accesso al sito web (file di log del server)

Nel semplice accesso informativo al nostro sito web, raccogliamo automaticamente i dati che il Suo browser trasmette al nostro server. Tra questi rientrano:

• indirizzo IP in forma abbreviata e anonimizzata,
• data e ora dell'accesso,
• pagina richiamata e codice di stato HTTP,
• quantità di dati trasmessi,
• browser e sistema operativo utilizzati,
• URL di provenienza (referrer).

Trattiamo questi dati sulla base del nostro legittimo interesse alla sicurezza, alla stabilità e alla corretta erogazione del nostro sito web ai sensi dell'art. 6, par. 1, lett. f) GDPR. I dati vengono cancellati al più tardi dopo 30 giorni, salvo che eventuali incidenti di sicurezza richiedano una conservazione più lunga.

2.2 Hosting presso Vercel

Il nostro sito web è ospitato da Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. L'erogazione avviene prevalentemente tramite la regione di Francoforte (fra1), all'interno dell'Unione Europea. Per nostro conto, Vercel tratta dati tecnici necessari alla fornitura del sito web, in particolare l'indirizzo IP e i dati delle richieste.

Con Vercel abbiamo stipulato un contratto di trattamento dati ai sensi dell'art. 28 GDPR. Per i trasferimenti di dati negli Stati Uniti si applicano le clausole contrattuali standard della Commissione UE nonché l'EU-US Data Privacy Framework, a cui Vercel Inc. ha aderito. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Vercel all'indirizzo vercel.com/legal/privacy-policy.

2.3 Contatto e richieste

Se ci contatta via e-mail all'indirizzo info@diavag.com o invia una richiesta tramite il modulo presente sul nostro sito web, trattiamo i dati da Lei comunicati, di norma:

• nome o ragione sociale,
• indirizzo e-mail,
• contenuto della richiesta ed eventuali ulteriori informazioni fornite.

Trattiamo questi dati esclusivamente per rispondere alla Sua richiesta e per fornire informazioni sui servizi di DIAVAG. La base giuridica è l'art. 6, par. 1, lett. b) GDPR per le richieste precontrattuali, nonché l'art. 6, par. 1, lett. f) GDPR per il nostro interesse a una comunicazione efficiente. Qualora il trattamento si fondi sul Suo consenso, si applica l'art. 6, par. 1, lett. a) GDPR.

Conserviamo la Sua richiesta per il tempo necessario alla sua gestione e per il periodo richiesto da eventuali obblighi di conservazione previsti dal diritto tributario o commerciale.

2.4 Cookie

Attualmente utilizziamo esclusivamente cookie tecnicamente necessari e tecnologie analoghe, indispensabili per il funzionamento del sito web. Al momento non impieghiamo cookie di tracciamento, analisi o marketing. Per maggiori dettagli consulti la nostra informativa sui cookie.

La base giuridica per l'utilizzo di cookie tecnicamente necessari è il § 25, par. 2, TDDDG in combinato disposto con l'art. 6, par. 1, lett. f) GDPR.

2.5 Dati di terzi venditori e di ubicazione trattati su incarico

Qualora DIAVAG riceva l'incarico di effettuare una perizia nell'ambito di un acquisto pianificato, il bene da periziare si trova spesso ancora presso il venditore. In tal caso l'incarico contiene dati di terzi, in particolare nome, dati di contatto e ubicazione del venditore, necessari affinché il nostro perito possa svolgere il sopralluogo.

Di norma riceviamo questi dati dalla parte acquirente committente, ad esempio per telefono o tramite il modulo d'incarico. Vengono conservati esclusivamente nel nostro archivio oggetti con sede nell'UE. La base giuridica è l'art. 6, par. 1, lett. b) GDPR per l'esecuzione del contratto concluso con il committente, nonché il nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) GDPR allo svolgimento della perizia incaricata.

L'utilizzo di questi dati è limitato esclusivamente allo scopo di svolgere la perizia. Il risultato della perizia viene messo a disposizione del committente sul lato acquirente. Non avviene alcun ulteriore utilizzo dei dati del venditore e di ubicazione. Per la durata di conservazione valgono i principi indicati nella presente informativa: conserviamo i dati solo per il tempo necessario allo svolgimento della perizia e per il periodo richiesto da eventuali obblighi legali di conservazione.

3. Destinatari dei dati e responsabili del trattamento

Trasmettiamo i Suoi dati personali a terzi solo se ciò è necessario per adempiere ai nostri obblighi contrattuali, se Le siamo tenuti per legge o se ha prestato preventivamente il Suo consenso. Possono essere coinvolte le seguenti categorie di destinatari:

• fornitori di servizi IT e provider di hosting, in particolare Vercel Inc. per l'hosting del nostro sito web.
• Provider di posta elettronica per l'invio e la ricezione di messaggi.
• Consulenti fiscali, revisori contabili e consulenti legali nell'ambito di obblighi di legge.
• Fornitori di servizi di pagamento, in particolare Stripe, per l'elaborazione delle transazioni di pagamento.
• Periti indipendenti che, su incarico di DIAVAG, effettuano sopralluoghi, nella misura in cui ciò sia necessario per l'esecuzione del contratto.

Con tutti i responsabili del trattamento abbiamo stipulato i contratti richiesti ai sensi dell'art. 28 GDPR.

4. Trasferimento verso paesi terzi

Qualora i dati personali vengano trasmessi a destinatari al di fuori dello Spazio Economico Europeo, ciò avviene esclusivamente sulla base di una decisione di adeguatezza della Commissione UE, delle clausole contrattuali standard ai sensi dell'art. 46, par. 2, lett. c) GDPR o di un meccanismo di tutela equivalente. Nell'utilizzo di Vercel ci basiamo sulle clausole contrattuali standard e sull'EU-US Data Privacy Framework.

5. Diritti degli interessati

In relazione ai dati personali trattati presso di noi, ha i seguenti diritti:

• diritto di accesso ai sensi dell'art. 15 GDPR,
• diritto di rettifica ai sensi dell'art. 16 GDPR,
• diritto alla cancellazione ai sensi dell'art. 17 GDPR,
• diritto di limitazione del trattamento ai sensi dell'art. 18 GDPR,
• diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR,
• diritto di opposizione ai trattamenti fondati sull'art. 6, par. 1, lett. f) GDPR, ai sensi dell'art. 21 GDPR,
• diritto di revocare un consenso prestato, con effetto per il futuro, ai sensi dell'art. 7, par. 3 GDPR.

Per esercitare i Suoi diritti è sufficiente un messaggio informale a info@diavag.com. Daremo seguito alla Sua richiesta senza indugio.

6. Diritto di reclamo presso un'autorità di controllo

Ai sensi dell'art. 77 GDPR ha il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati in merito al trattamento dei Suoi dati personali. L'autorità competente per noi è:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Garante di Amburgo per la protezione dei dati e la libertà d'informazione)
Ludwig-Erhard-Straße 22, 7° piano
20459 Amburgo
Germania

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati personali da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate. La trasmissione avviene esclusivamente tramite connessioni crittografate (TLS).

8. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di adeguare la presente informativa sulla privacy qualora ciò si renda necessario a causa di nuove funzionalità, servizi o modifiche del quadro normativo. La versione attuale è consultabile in qualsiasi momento in questa pagina.