Informativa sulla Privacy

Informativa sulla privacy 

Titolare del trattamento:
Medicos Kosmetik GmbH & Co. KG
Hafengrenzweg 3
48155 Münster
Germania
datenschutz@dermasence.de

Siamo lieti del tuo interesse per il nostro sito web. La protezione della tua privacy è molto importante per noi. In questa informativa sulla privacy ti spieghiamo in modo chiaro e trasparente come trattiamo i tuoi dati personali

1 Dati di accesso e hosting

Puoi visitare le nostre pagine web senza fornire informazioni personali. 
A ogni accesso a una pagina web, il server web registra automaticamente un cosiddetto server log file, che contiene ad esempio il nome del file richiesto, il tuo indirizzo IP, la data e l’ora dell’accesso, la quantità di dati trasferiti e il provider richiedente (dati di accesso). Questi log documentano il tuo accesso. 

Questi dati di accesso vengono utilizzati esclusivamente per garantire il corretto funzionamento del sito e per migliorare la nostra offerta. Ciò serve alla tutela dei nostri interessi legittimi prevalenti — nell’ambito di una ponderazione degli interessi — a una corretta presentazione della nostra offerta, ai sensi dell’art. 6 par. 1 lett. f GDPR. 
Tutti i dati di accesso vengono trattati solo per il tempo necessario al raggiungimento delle finalità sopra indicate. 

Hosting

I servizi di hosting e di visualizzazione del sito web sono forniti in parte da nostri fornitori esterni nell’ambito di un trattamento per nostro conto. Salvo diversa indicazione nella presente informativa privacy, tutti i dati di accesso e tutti i dati raccolti tramite i moduli presenti su questo sito web vengono trattati sui loro server. Se hai domande in merito ai nostri fornitori o alla base giuridica della nostra collaborazione con loro, puoi rivolgerti ai recapiti indicati nella presente informativa privacy. 
 

2.Trattamento dei dati per l'esecuzione della richiesta di contatto e per la comunicazione al cliente 

2.1 Contatto

Nell’ambito della comunicazione con i clienti, trattiamo i dati personali che ci fornisci volontariamente quando ci contatti (ad es. tramite modulo di contatto, strumento di live-chat o e-mail), al fine di elaborare la tua richiesta, ai sensi dell’art. 6 par. 1 lett. b GDPR. 
I campi obbligatori sono contrassegnati come tali, poiché in questi casi abbiamo necessariamente bisogno dei dati per elaborare la tua richiesta. 

I dati raccolti sono indicati nei rispettivi moduli di inserimento. 
Una volta completata l’elaborazione della tua richiesta, i tuoi dati vengono cancellati, a meno che tu non abbia espressamente acconsentito a un ulteriore utilizzo dei tuoi dati ai sensi dell’art. 6 par. 1 lett. a GDPR, oppure salvo altri trattamenti consentiti dalla legge di cui ti informiamo nella presente informativa.

2.2 Contatto telefonico

Per la gestione delle chiamate in entrata e in uscita utilizziamo la soluzione di telefonia Swyx / Telekom NetPhone. 
A tal fine vengono trattati i dati personali necessari alla comunicazione, in particolare: 

• numero di telefono trasmesso,
• nome (se disponibile),
• data e ora della chiamata,
• durata della conversazione. 

Per velocizzare l’elaborazione, può essere utilizzata la funzione di identificazione del chiamante al fine di aprire automaticamente il corrispondente record cliente nel nostro sistema CRM, qualora esistente. 

Trattiamo inoltre i fax in entrata utilizzati per la gestione degli ordini. 
I dati relativi a chiamate e fax vengono utilizzati esclusivamente ai fini della comunicazione e per valutazioni interne (ad es. statistiche sulle chiamate) e vengono cancellati quando la finalità cessa o secondo i termini di conservazione previsti dalla legge. 

2.3 Sistema interno di segnalazione (Whistleblowing)

Ai sensi dell’art. 10 del Hinweisgeberschutzgesetz (legge tedesca sulla tutela dei segnalanti), mettiamo a tua disposizione un sistema interno di segnalazione per inviare comunicazioni confidenziali riguardanti potenziali violazioni di leggi o norme interne. 

Durante l’utilizzo possono venire trattati dati personali, quali: 

• il tuo nome,
• i tuoi recapiti,
• il contenuto della segnalazione,
• eventuali dati personali relativi a persone menzionate nella segnalazione. 

La base giuridica è l’art. 6 par. 1 lett. c GDPR (adempimento di un obbligo legale). Se invii la segnalazione in forma anonima, non vengono raccolti dati personali diretti. Ulteriori informazioni sono disponibili nella nostra Whistleblower Policy e direttamente nel sistema di segnalazione. 

2.4 Procedura di candidatura (Informazioni ai sensi dell’art. 13 GDPR) 

Siamo lieti che tu sia interessato/a alla nostra azienda e che ti candiderai o ti sia già candidato/a per una posizione. 
Di seguito ti informiamo sul trattamento dei tuoi dati personali nell’ambito della procedura di candidatura. 

Titolare del trattamento 

Medicos Kosmetik GmbH & Co. KG 
Hafengrenzweg 3 
48155 Münster 
datenschutz@dermasence.de 

Quali dati trattiamo e per quali finalità? 

Trattiamo i dati personali che ci trasmetti nel contesto della tua candidatura al fine di: 

• valutare la tua idoneità per la posizione oggetto della candidatura,
• valutare eventualmente altre posizioni aperte,
• svolgere il processo di selezione. 

Base giuridica del trattamento 

• Art. 6 par. 1 lett. b GDPR (misure precontrattuali)
• In caso di controversie: art. 6 par. 1 lett. f GDPR (interesse legittimo alla difesa o rivendicazione di diritti) 

Se acconsenti espressamente, conserviamo i tuoi documenti nel nostro pool candidati per eventuali future posizioni. In tal caso, la base giuridica è l’art. 6 par. 1 lett. a GDPR; puoi revocare il consenso in qualsiasi momento con effetto futuro. 

Periodo di conservazione 

• In assenza di assunzione: cancellazione entro sei mesi dalla conclusione del processo.
• Con consenso per il pool candidati: conservazione fino a due anni.
• In caso di assunzione: i dati vengono trasferiti nel fascicolo personale. 

Come e dove vengono trattati i dati? 

I dati della candidatura vengono trattati esclusivamente da personale interno autorizzato (HR, responsabili di area). 
La gestione tecnica avviene tramite il sistema myHR della perbit Software GmbH, nell’ambito di un contratto di trattamento dati. 
Il trattamento avviene esclusivamente in data center certificati situati nello Spazio Economico Europeo (SEE). 
Non avviene alcuna trasmissione a terzi non autorizzati. 

3. Pubblicità tramite e-mail, posta e telefono

3.1 Pubblicità postale e diritto di opposizione 

Ci riserviamo il diritto di utilizzare il tuo nome e indirizzo postale per inviarti offerte interessanti relative ai nostri prodotti tramite posta ordinaria. 
Ciò si basa sul nostro legittimo interesse ai sensi dell’art. 6 par. 1 lett. f GDPR in una comunicazione promozionale efficace. 

Puoi opporti all’uso dei tuoi dati per fini pubblicitari in qualsiasi momento inviando un messaggio ai recapiti indicati. 

3.2 Pubblicità telefonica 

Se hai fornito il tuo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR, utilizziamo i dati necessari o da te comunicati separatamente per contattarti telefonicamente con finalità informative e promozionali. 

Puoi revocare il consenso: 

• tramite messaggio ai recapiti indicati nella presente informativa, oppure
• verbalmente durante qualsiasi chiamata. 

Dopo la revoca, il tuo numero verrà cancellato, a meno che tu non abbia espresso un nuovo consenso o salvo altri trattamenti consentiti dalla legge. 
 

3.3 Newsletter via e-mail con iscrizione e tracciamento sulla base di consenso separato 

Se ti iscrivi alla nostra newsletter, utilizziamo i dati necessari a tale scopo — oppure quelli da te forniti separatamente — per inviarti regolarmente la nostra newsletter via e-mail, sulla base del tuo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR. 

Puoi annullare l’iscrizione alla newsletter in qualsiasi momento, inviando un messaggio ai recapiti indicati di seguito oppure tramite l’apposito link presente in ogni newsletter. 
Dopo la revoca, il tuo indirizzo e-mail viene rimosso dalla lista dei destinatari, a meno che tu non abbia espressamente acconsentito a un ulteriore utilizzo dei tuoi dati secondo l’art. 6 par. 1 lett. a GDPR o salvo ulteriori trattamenti consentiti dalla legge di cui ti informiamo nella presente informativa. 

Se ci hai inoltre fornito il tuo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR per l’analisi della tua interazione con la newsletter, analizziamo il tuo comportamento (aperture, clic, ecc.) tramite misurazione, memorizzazione e valutazione, per migliorare le nostre campagne future (“newsletter tracking”). 

Per queste analisi, le e-mail inviate includono tecnologie one-pixel (ad es. web beacon, tracking pixel) memorizzate sul nostro sito web. 
Colleghiamo in particolare i seguenti “dati newsletter”: 

• pagina da cui è stato richiesto il contenuto (referrer URL),
• data e ora dell’accesso,
• tipo di browser utilizzato,
• indirizzo IP del dispositivo richiedente,
• indirizzo e-mail,
• data e ora dell’iscrizione e conferma, 

con tali tecnologie one-pixel e, se applicabile, con un ID individuale. Anche i link contenuti nella newsletter possono includere questo ID. 

Puoi revocare il consenso al tracciamento della newsletter in qualsiasi momento tramite un messaggio ai recapiti indicati o tramite l’apposito link presente nella newsletter. 

Le informazioni vengono conservate per tutto il periodo in cui rimani iscritto/a alla newsletter. 

3.4 Invio della newsletter 

La newsletter e il relativo tracciamento possono essere inviati anche tramite nostri fornitori esterni nell’ambito di un trattamento per nostro conto. 
Per domande sui nostri fornitori e sulla base giuridica della collaborazione, contattaci tramite i recapiti riportati nella presente informativa. 

3.5 Invio della newsletter ai clienti esistenti 

Se ci hai comunicato il tuo indirizzo e-mail al momento dell’acquisto di prodotti o servizi, desideriamo inviarti periodicamente offerte relative a prodotti o servizi simili. 
Ciò è consentito, senza consenso separato, ai sensi dell’art. 6 par. 1 lett. f GDPR in combinazione con l’art. 7 par. 3 UWG (legge tedesca contro la concorrenza sleale), sulla base del nostro legittimo interesse in una pubblicità diretta personalizzata. 

Se hai inizialmente negato il consenso all’uso del tuo indirizzo e-mail per questo scopo, rispettiamo tale scelta e non invieremo comunicazioni. 

Puoi opporti all’uso del tuo indirizzo e-mail per finalità pubblicitarie in qualsiasi momento con effetto per il futuro. L’opposizione può essere presentata tramite un semplice messaggio ai nostri recapiti. 
Eventuali costi di trasmissione corrispondono solo alle tariffe di base. 

Dopo aver ricevuto l’opposizione, interromperemo immediatamente l’uso del tuo indirizzo e-mail per finalità pubblicitarie. 

3.6 Trattamento dei dati personali per contenuti newsletter personalizzati 

Se hai fornito il tuo consenso, analizziamo le tue interazioni con le nostre newsletter (ad es. tassi di apertura e clic) per inviarti contenuti personalizzati più pertinenti ai tuoi interessi. La base giuridica è l’art. 6 par. 1 lett. a GDPR. 
Puoi revocare il tuo consenso in qualsiasi momento con effetto futuro. 

Durante l’iscrizione alla newsletter puoi inoltre indicare, su base volontaria, i tuoi interessi tematici (es.: dermatite atopica, acne, anti-aging, protezione solare o altre indicazioni). 
Se fornisci tali informazioni e acconsenti al trattamento, utilizziamo tali dati per segmentare i contenuti in base ai tuoi interessi. 

Dopo la conferma dell’iscrizione (Double-Opt-In), puoi inoltre indicare volontariamente quali linee di trattamento DERMASENCE conosci già (es. RosaMin, Adtop, ChronoRetare). 
Queste informazioni vengono utilizzate esclusivamente se hai fornito un consenso esplicito e servono a personalizzare ulteriormente i contenuti. 

Tutte le informazioni sui tuoi interessi sono volontarie e non costituiscono un prerequisito per ricevere la newsletter generale. 

Il tuo consenso può essere revocato in qualsiasi momento tramite il link di disiscrizione o un messaggio ai recapiti indicati. 

3.7 Trattamento nell’ambito delle guide via e-mail 

Se ti iscrivi a una delle nostre guide via e-mail, trattiamo i tuoi dati personali (ad es. indirizzo e-mail, nome se fornito) per inviarti contenuti tematici periodici. 
La base giuridica è il tuo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR. 
Puoi revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail. 

4. Trasferimenti verso paesi terzi (trasferimento dei dati a paesi non appartenenti allo SEE)

Utilizziamo tecnologie di fornitori il cui luogo di trattamento o i cui server possono trovarsi in paesi terzi, cioè al di fuori dell’UE o dello Spazio Economico Europeo (SEE). 
Tra questi rientrano anche gli Stati Uniti (USA). 

Se per un paese terzo non esiste una decisione di adeguatezza della Commissione Europea, il livello di protezione deve essere garantito tramite garanzie adeguate, come previste dal GDPR. 

Per gli USA esiste una decisione di adeguatezza denominata “EU–US Data Privacy Framework” (DPF). 
Il DPF obbliga le aziende statunitensi certificate a rispettare un livello di protezione dei dati conforme a quello europeo. 

à Un trasferimento verso gli USA è quindi consentito solo se il destinatario è certificato DPF o dispone di garanzie supplementari adeguate. 

Garanzie adeguate per altri paesi terzi 

Se un fornitore non è coperto dal DPF o opera in altri paesi terzi, utilizziamo le Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) della Commissione Europea o altre garanzie appropriate, come: 

• norme vincolanti d’impresa (Binding Corporate Rules),
• misure tecniche supplementari,
• valutazioni del rischio sul contesto del trasferimento. 

In base alla giurisprudenza della Corte di Giustizia dell’UE (sentenza Schrems II), può essere necessario adottare misure aggiuntive per garantire che i dati siano protetti in modo equivalente agli standard europei. 

Abbiamo concluso tali garanzie con tutti i fornitori che trattano dati personali in paesi terzi. 

Possibile insufficiente livello di protezione nei paesi terzi 

Nonostante tutte le misure contrattuali e tecniche adottate, è possibile che il livello di protezione dei dati in un paese terzo non corrisponda pienamente a quello dell’UE. 

Per tali casi, e solo quando necessario, ti chiediamo il consenso ai sensi dell’art. 49 par. 1 lett. a GDPR, ad esempio tramite il banner cookie, prima di effettuare il trasferimento dei tuoi dati. 

Questo vale in particolare per i trasferimenti verso gli USA quando: 

• il fornitore non è certificato DPF, oppure
• non è possibile garantire un livello di protezione adeguato tramite altre misure. 

Rischi in caso di trasferimento verso paesi terzi 

In particolare negli USA può esistere il rischio che autorità pubbliche possano accedere ai tuoi dati personali, in modo non pienamente limitato dal punto di vista europeo, senza che: 

• tu ne venga informato/a,
• noi come esportatori dei dati ne siamo a conoscenza,
• siano disponibili meccanismi di ricorso efficaci. 

Per questo motivo chiediamo il tuo consenso solo quando necessario e solo dopo averti informato sui rischi. 

5. Cookies e altre tecnologie 

Informazioni generali 

Per rendere più piacevole la visita al nostro sito web e per consentire l’utilizzo di determinate funzioni, utilizziamo varie tecnologie, tra cui i cosiddetti cookie. 
I cookie sono piccoli file di testo che vengono memorizzati automaticamente sul tuo dispositivo. 

• Alcuni cookie vengono cancellati al termine della sessione del browser (cookie di sessione).
• Altri rimangono sul tuo dispositivo e consentono di riconoscere il browser alla visita successiva (cookie persistenti). 

La durata della memorizzazione dei cookie puoi consultarla nelle impostazioni del tuo browser. 

Tutela della privacy sui dispositivi 

Quando utilizzi la nostra offerta online, impieghiamo tecnologie strettamente necessarie per fornirti il servizio telematico richiesto. 
La memorizzazione di informazioni nel tuo dispositivo o l’accesso a informazioni già memorizzate non richiede il tuo consenso per tali funzioni essenziali. 

Per tutte le altre funzioni non essenziali, la memorizzazione o l’accesso a informazioni richiedono il tuo consenso. 
Se non lo fornisci, alcune parti del sito potrebbero non essere disponibili in modo completo. 

Eventuali consensi da te espressi restano validi finché non modifichi le impostazioni del dispositivo o revochi il consenso. 

Ulteriori trattamenti basati su cookie e tecnologie simili 

Utilizziamo tecnologie necessarie per rendere possibili determinate funzioni del sito. 
Queste tecnologie raccolgono e trattano dati come: 

• indirizzo IP,
• data e ora della visita,
• informazioni sul dispositivo e sul browser,
• informazioni sull’utilizzo del nostro sito. 

Ciò serve ai nostri legittimi interessi prevalenti a una presentazione ottimizzata della nostra offerta, ai sensi dell’art. 6 par. 1 lett. f GDPR. 

Utilizziamo inoltre tecnologie per: 

• adempiere ai nostri obblighi legali, ad esempio per documentare i consensi,
• svolgere analisi web e attività di marketing online. 

Ulteriori informazioni, comprese le basi giuridiche specifiche, troverai nelle sezioni dedicate della presente informativa. 

Impostazioni cookie 

Puoi trovare le impostazioni relative ai cookie del tuo browser ai seguenti link: 
Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™ / Atlas™ / Brave™ 
 

Se hai espresso il tuo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR, puoi revocarlo in qualsiasi momento tramite i contatti indicati nella presente informativa. 
 

Gestione del consenso con CCM19 Cookie-Consent-Management 

Il nostro sito utilizza lo strumento “CCM19” per ottenere e documentare i tuoi consensi all’uso di cookie necessari e di applicazioni basate su cookie. 
Fornitore: Papoo Software & Media GmbH – Dr. Carsten Euwens, Auguststr. 4, 53229 Bonn. 

All’accesso sul nostro sito: 

• compare un banner che ti permette di selezionare i cookie,
• finché non fornisci il consenso, i cookie non necessari vengono bloccati. 

Lo strumento registra determinati dati, inclusi: 

• indirizzo IP,
• preferenze salvate,
• visualizzazioni delle pagine. 

Questi dati non vengono trasmessi a CCM19. 

I dati raccolti vengono conservati fino a quando non richiedi la cancellazione. CCM19 li elimina manualmente o quando la finalità viene meno. Rimangono salve eventuali durate di conservazione previste dalla legge. 

Base giuridica: art. 6 par. 1 lett. c GDPR (obbligo legale di ottenere/documentare i consensi). 

Abbiamo concluso con CCM19 un accordo di trattamento dei dati (Data Processing Agreement – DPA). 

Ulteriori informazioni:
https://www.ccm19.de 

Se hai fornito un consenso ai sensi dell’art. 6 par. 1 lett. a GDPR, puoi revocarlo in qualsiasi momento contattandoci.

6. Utilizzo di Cookies e altre tecnologie 

Utilizziamo sul nostro sito web le seguenti tecnologie e cookie di terze parti. 
Salvo diversa indicazione nelle singole sezioni, il trattamento avviene sulla base del tuo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR.

Dopo il venir meno della finalità e dopo la fine dell’utilizzo della rispettiva tecnologia, i dati raccolti vengono eliminati. 
Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro. 
Trovi ulteriori informazioni nella sezione “Cookie e altre tecnologie”.

Per informazioni sulla base giuridica e sui fornitori coinvolti, consulta le sezioni dedicate a ogni tecnologia. Se hai domande specifiche, puoi contattarci tramite i recapiti indicati in questa informativa. 

6.1 Utilizzo dei servizi di Google 

Utilizziamo le seguenti tecnologie fornite da Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). 

Le informazioni raccolte automaticamente sull’uso del sito vengono di norma trasmesse a un server di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA e lì archiviate. 

Se non diversamente specificato, il trattamento dei dati avviene sulla base di un accordo tra contitolari del trattamento ai sensi dell’art. 26 GDPR. 

Ulteriori informazioni sul trattamento dei dati da parte di Google 

I nostri fornitori utilizzano server anche in paesi terzi: 

• con decisione di adeguatezza (es. USA, se certificati DPF)
• senza decisione di adeguatezza, basandosi sulle Clausole Contrattuali Standard (SCC) 

Google Analytics 

Per l’analisi del sito web, Google Analytics raccoglie automaticamente dati come: 

• indirizzo IP,
• data e ora dell’accesso,
• informazioni sul dispositivo e browser,
• pagine visitate e interazioni. 

Da questi dati vengono creati profili d’uso pseudonimizzati. 
Possono essere utilizzati cookie. 

Se visiti il sito dall’UE, il tuo indirizzo IP viene anonimizzato tramite server europei prima del trasferimento. 

Il trattamento si basa su un contratto di Data Processing con Google. 

Google Signals (Cross-Device Tracking) 

Se i tuoi dispositivi sono collegati al tuo account Google e hai attivato la “pubblicità personalizzata”, Google può generare statistiche aggregate sui comportamenti cross-device. 
Noi non riceviamo dati personali identificabili. 

Google Ads 

Google Remarketing 

Alla visita del nostro sito viene impostato un cookie che consente a Google di mostrarti pubblicità personalizzata su siti terzi, sulla base delle pagine che hai visitato. 

Google Ads Conversion Tracking 

Se arrivi sul nostro sito tramite un annuncio Google, analizziamo il tuo comportamento successivo (es. visita di pagine specifiche, iscrizione alla newsletter). 

Possono essere utilizzati cookie e dati pseudonimizzati. 

Google Maps 

Per la visualizzazione di mappe interattive, Google raccoglie dati come: 

• indirizzo IP,
• posizione (se attiva),
• dati del browser. 

Non abbiamo alcuna influenza sul trattamento successivo da parte di Google. 

Google Tag Manager 

Il Google Tag Manager ci permette di gestire altre tecnologie sul sito. 
Durante l’implementazione dei tag possono essere trattati: 

• indirizzo IP,
• identificatori online,
• dati tecnici del browser. 

Se disattivi singoli servizi di tracking, il Tag Manager applica le tue impostazioni e non carica i tag collegati. 

Plugin YouTube 

Per incorporare contenuti video, utilizziamo il plugin YouTube in modalità di protezione estesa. 
Quando riproduci un video, Google raccoglie dati come: 

• indirizzo IP,
• data e ora,
• informazioni sul dispositivo. 

Non abbiamo accesso ai dati trattati da Google. 

6.2 Utilizzo di servizi Microsoft 

Utilizziamo tecnologie fornite da: 
Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda. 

Il trattamento avviene sulla base di un accordo di contitolarità ai sensi dell’art. 26 GDPR. 

I dati possono essere trasferiti a server in USA e altri paesi terzi. 
Se non esiste una decisione di adeguatezza, utilizziamo le SCC come garanzia. 
 

Informazioni di Microsoft:  
https://www.microsoft.com/en-us/privacy 

Microsoft Advertising 
Mediante cookie di remarketing, vengono raccolti automaticamente dati come: 

• indirizzo IP,
• timestamp,
• informazioni sul dispositivo,
• comportamento di utilizzo sul nostro sito. 

Con Microsoft UET (Universal Event Tracking) analizziamo il comportamento successivo alla visualizzazione di un annuncio. 

Se hai attivato la pubblicità personalizzata nel tuo account Microsoft, può avvenire un tracciamento cross-device (sempre pseudonimizzato per noi). 

Microsoft Forms 
Utilizziamo Microsoft Forms per: 

• sondaggi,
• questionari,
• raccolta interna di feedback. 

Dati potenzialmente trattati: 

• nome, email (se forniti),
• lingua,
• timestamp di apertura e invio,
• contenuto delle risposte. 

La partecipazione è volontaria. 

Ulteriori informazioni Microsoft: 
Microsoft Service Agreement 
Microsoft Forms Privacy 

6.3 Utilizzo di servizi Facebook (Meta) 

Utilizziamo il Facebook Pixel nell’ambito delle tecnologie fornite da Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlanda (“Facebook (by Meta)” o “Meta Platforms Ireland”). 

Con il Facebook Pixel vengono raccolti automaticamente dati relativi al tuo utilizzo del nostro sito web, tra cui: 

• indirizzo IP,
• data e ora della visita,
• informazioni sul dispositivo e sul browser,
• interazioni sul nostro sito (ad es. visita di pagine o iscrizione alla newsletter). 

Da questi dati vengono creati profili di utilizzo pseudonimizzati. 

Durante la visita del nostro sito, il Facebook Pixel imposta automaticamente un cookie che consente di riconoscere il tuo browser quando visiti altri siti web. 
Meta può combinare queste informazioni con altri dati del tuo account Facebook e utilizzarle per: 

• creare report sulle attività del sito web,
• fornire servizi di marketing, inclusa pubblicità personalizzata e basata su gruppi. 

I dati raccolti vengono normalmente trasferiti a un server di: 

Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, 
e lì archiviati. 

Ulteriori informazioni: 
Meta/Facebook 

Meta utilizza server anche in: 

• paesi con decisione di adeguatezza (USA, Canada, Giappone, Corea del Sud, Nuova Zelanda, Regno Unito, Argentina),
• paesi senza decisione di adeguatezza (Australia, Hong Kong, India, Indonesia, Malesia, Singapore, Thailandia, Taiwan, Brasile, Messico), 
  dove la base giuridica del trasferimento sono le Clausole Contrattuali Standard (SCC). 

Analisi Facebook 

Con gli strumenti Business di Meta vengono create statistiche sulle attività degli utenti sul nostro sito basandosi sui dati raccolti tramite il Pixel. 

Il trattamento avviene sulla base di un contratto di Data Processing secondo l’art. 28 GDPR. 

Queste analisi ci consentono di: 

• migliorare la presentazione del nostro sito,
• ottimizzare le nostre campagne di marketing. 

Facebook Ads (Gestione delle inserzioni) 

Utilizziamo Facebook Ads per promuovere il nostro sito su Facebook (by Meta) e su altre piattaforme. 
Noi definiamo i parametri delle campagne pubblicitarie, mentre Meta decide: 

• dove vengono mostrate le inserzioni,
• a quali utenti vengono presentate. 

Quando non diversamente indicato, il trattamento avviene sulla base di un accordo tra contitolari ai sensi dell’art. 26 GDPR. 
La contitolarità riguarda solo la raccolta e trasmissione dei dati a Meta — non il trattamento successivo da parte di Meta. 

Custom Audience (Pubblico personalizzato) 

Sulla base delle statistiche anonime create tramite il Pixel, utilizziamo Facebook Custom Audiences per mostrare pubblicità mirata a gruppi specifici di utenti. 

Remarketing tramite Facebook Pixel 

Utilizziamo i dati raccolti dal Pixel (cookie-ID pseudonimizzata + comportamento di navigazione) per mostrarti annunci personalizzati. 

Facebook Pixel Conversions 

Per analisi e monitoraggio degli eventi, rileviamo le azioni che compi dopo aver cliccato su una nostra inserzione Facebook. 
Anche qui il trattamento si basa su un contratto di Data Processing con Meta.

6.4 Altri fornitori di servizi di analisi web e marketing online 

Utilizzo di Matomo come soluzione software per l’analisi web 

Per analizzare il nostro sito web utilizziamo il software Matomo della InnoCraft Ltd., 7 Waterloo Quay, PO Box 625, 6140 Wellington, Nuova Zelanda. 

Vengono raccolti automaticamente i seguenti dati: 

• indirizzo IP,
• data e ora dell’accesso,
• informazioni sul dispositivo e sul browser,
• comportamento di utilizzo del sito. 

Da questi dati vengono creati profili di utilizzo pseudonimizzati. 
Possono essere utilizzati cookie. 

I profili pseudonimizzati non vengono combinati con dati personali dell’utente senza un consenso esplicito. 
Il trattamento tramite Matomo avviene sui nostri server. 

Utilizzo di Hotjar per l’analisi web 

Utilizziamo tecnologie di Hotjar Ltd., Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta. 

Hotjar registra automaticamente: 

• indirizzo IP,
• data e ora della visita,
• informazioni sul dispositivo e browser,
• comportamento di navigazione sul sito. 

Può utilizzare cookie per generare profili pseudonimizzati. 
La combinazione con dati personali non avviene senza consenso. 

Hotjar tratta i dati per nostro conto. 

Hotjar o i suoi fornitori possono utilizzare server situati: 

• in paesi con decisione di adeguatezza, oppure
• in paesi terzi senza decisione di adeguatezza, dove si applicano le Clausole Contrattuali Standard (SCC). 

Utilizzo di VWO per test del sito web 

Per test A/B, test multivariati e ottimizzazione della user experience utilizziamo VWO, fornito da: 

Wingify Software Pvt. Ltd., KLJ Tower, 1104 North, Netaji Subhash Place, Pitam Pura, Delhi 110034, India. 

I dati possono essere trattati anche negli USA. 
Esiste il rischio che in tali paesi terzi il livello di protezione non corrisponda a quello europeo. 

Il trattamento avviene sulla base delle SCC (Standard Contractual Clauses). 

VWO raccoglie, tra gli altri, i seguenti dati: 

• movimenti del mouse,
• pulsanti cliccati,
• livello di scrolling,
• indirizzo IP,
• dimensione dello schermo,
• tipo di dispositivo e dettagli del browser,
• posizione geografica (Paese),
• lingua preferita,
• data e ora della visita. 

La base giuridica del trattamento è il tuo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR. 

Puoi revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie. 

Disattivazione di VWO 

Puoi disattivare VWO tramite la pagina di opt-out: 
https://vwo.com/de/opt-out 

Informativa privacy di Wingify 
https://vwo.com/privacy-policy/#locale_lang 

Utilizzo di contentbird per contenuti interattivi 

Sul nostro sito utilizziamo contentbird convert, fornito da: 

contentbird GmbH, Berlino, Germania. 

Vengono trattati dati come: 

• data e ora della visita,
• comportamento dell’utente,
• dati di contatto (se inseriti),
• risposte fornite tramite moduli interattivi,
• referrer URL,
• richieste web,
• indirizzo IP (anonimizzato). 

Questi dati servono a: 

• misurare le performance dei contenuti,
• migliorare le campagne,
• raccogliere feedback,
• effettuare sondaggi. 

contentbird agisce come responsabile del trattamento per nostro conto. 
Non avviene trasferimento verso paesi terzi. 

Il servizio memorizza anche informazioni nel Local Storage del browser per evidenziare elementi già cliccati. 
La memorizzazione è illimitata. 

La base giuridica è: 

• art. 6 par. 1 lett. a GDPR (consenso),
• § 25 Abs. 1 TTDSG (per l’uso di tecnologie di memorizzazione). 

Puoi revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie. 

Ulteriori informazioni su contentbird: 
contentbird Convert 
https://en.contentbird.io/ 

 
contentbird privacy 
https://en.contentbird.io/datenschutz 

Utilizzo del plugin video Vimeo per contenuti di terze parti 

Per incorporare video utilizziamo il plugin di: 

Vimeo Inc., 330 West 34th Street, 5th Floor, New York, NY 10011, USA. 

Vimeo raccoglie dati come: 

• indirizzo IP,
• data e ora dell’accesso,
• informazioni sul dispositivo e browser. 

Il trattamento avviene sulla base di un accordo di contitolarità secondo l’art. 26 GDPR. 

Il plugin Vimeo include automaticamente Google Analytics, che può a sua volta raccogliere dati pseudonimizzati tramite cookie. 

Google tratta i dati su server negli USA. 
Gli indirizzi IP degli utenti UE vengono anonimizzati tramite server europei. 

Non abbiamo alcuna influenza sui processi di trattamento svolti da Vimeo o Google. 

Vimeo o i suoi fornitori possono utilizzare server: 

• in paesi con decisione di adeguatezza, oppure
• in paesi terzi basandosi sulle SCC. 

7. Recensioni dei prodotti 

Come utente del nostro sito web puoi lasciare recensioni sui nostri prodotti. 

Per poter inviare una recensione, è necessario che tu fornisca alcune informazioni personali aggiuntive. 

I dati personali raccolti a questo scopo includono: 

• dati anagrafici (nome e cognome, età, genere), eventuale username scelto liberamente,
• categoria professionale (consumatore, PTA/PKA, farmacista, medico),
• indirizzo e-mail,
• valutazione,
• immagine,
• testo libero della recensione. 

La base giuridica del trattamento è il tuo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR, concesso al momento dell’invio della recensione. 

Pubblicazione delle recensioni 

Tutte le informazioni che inserisci durante il processo di recensione — tranne il tuo indirizzo e-mail e il cognome completo — saranno visibili pubblicamente sul nostro sito web insieme alla tua recensione. 

Utilizziamo tali informazioni per: 

• migliorare i nostri prodotti,
• condurre analisi sulla soddisfazione dei clienti,
• studiare eventuali incompatibilità o intolleranze,
• finalità di marketing. 

Possiamo inoltre condividere i dati con terzi quando necessario per tali finalità. 

Traduzione automatizzata 
Il titolo e il testo libero della tua recensione vengono tradotti automaticamente mediante il servizio DeepL. 

Contatto in caso di domande o problemi 

In caso di dubbi, problemi con i nostri prodotti, o segnalazioni di reazioni indesiderate, potremmo contattarti via e-mail per offrirti supporto. 

Per farlo, abbiamo bisogno del tuo consenso all’utilizzo del tuo indirizzo e-mail. 
Puoi concederlo direttamente durante il processo di recensione. 

La conferma avviene tramite procedura Double-Opt-In: 
l’uso dell’indirizzo e-mail è attivato solo dopo che avrai confermato la mail di verifica. 

Se non ci fornisci tale consenso, l’uso dei servizi collegati alla recensione non potrà essere completato. 

Conservazione e cancellazione 

La tua recensione rimane memorizzata finché non la cancelli o finché non eserciti il tuo diritto alla cancellazione. Per esercitare tale diritto, è sufficiente inviarci una e-mail informale. 

8. Social Media

Abbiamo una presenza online su diverse piattaforme social: 
Facebook (Meta), X (ex Twitter), Instagram (Meta), YouTube, Pinterest, LinkedIn e Xing. 

Se fornisci il tuo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR direttamente al rispettivo operatore social, durante la tua visita ai nostri profili possono essere raccolti e trattati automaticamente i tuoi dati per: 

• analisi di mercato,
• finalità pubblicitarie,
• creazione di profili utente pseudonimizzati,
• pubblicazione di annunci mirati all’interno e all’esterno della piattaforma. 

A tal fine, le piattaforme utilizzano generalmente cookie. 

Informazioni dettagliate sul trattamento dei dati, sui contatti e sui tuoi diritti si trovano nelle rispettive informative privacy dei provider. 
Se hai bisogno di assistenza, puoi sempre contattarci. 

Facebook (by Meta) 
Servizio fornito da: 
Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlanda 

Dati raccolti automaticamente sull’utilizzo della nostra Fanpage vengono generalmente trasferiti a: 

Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. 

Il trattamento dei dati per le Insights della Fanpage avviene sulla base di un accordo di contitolarità ai sensi dell’art. 26 GDPR. 

Meta utilizza server situati: 

• in paesi con decisione di adeguatezza (USA, Canada, Giappone, Corea del Sud, Nuova Zelanda, Regno Unito, Argentina),
• in paesi terzi senza decisione di adeguatezza, dove il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC). 

X 
Servizio fornito da: 
X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irlanda 

I dati raccolti automaticamente vengono generalmente trasferiti a: 

X Corp., FM 1209, Building 2, Bastrop, TX 78602, USA. 

X utilizza server: 

• in paesi con decisione di adeguatezza,
• e in paesi terzi, dove il trasferimento avviene sulla base delle SCC. 

Instagram (by Meta) 
Servizio fornito da: 
Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irlanda 

I dati raccolti automaticamente sull’utilizzo della nostra Fanpage vengono trasferiti a server negli USA. 
Il trattamento avviene sulla base di un accordo di contitolarità ai sensi dell’art. 26 GDPR. 

Meta utilizza server in: 

• paesi con decisione di adeguatezza (USA, Canada, Giappone, Corea del Sud, Nuova Zelanda, Regno Unito, Argentina),
• paesi terzi con garanzie SCC. 

YouTube 
Servizio fornito da: 
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda 

I dati raccolti automaticamente vengono trasferiti a: 

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. 

Il trasferimento può avvenire verso: 

• paesi con decisione di adeguatezza,
• paesi terzi basati su SCC. 

Pinterest 
Servizio fornito da: 
Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irlanda 

I dati vengono generalmente trasferiti a: 

Pinterest Inc., 505 Brannan St., San Francisco, CA 94107, USA. 

Server possono trovarsi: 

• in paesi con decisione di adeguatezza,
• in paesi terzi tramite SCC. 

LinkedIn 
Servizio fornito da: 
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda 

Dati trasferiti a: 
LinkedIn Corp., 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA. 

Trasferimenti verso paesi terzi avvengono sulla base delle SCC. 

Xing 
Servizio fornito da: 
New Work SE, Am Strandkai 1, 20457 Hamburg, Germania 

Xing utilizza: 

• server in paesi con decisione di adeguatezza,
• server in paesi terzi con trasferimenti basati su SCC. 

TikTok (Business Profile) 

Utilizziamo la piattaforma social TikTok fornita da: 
TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irlanda. 

TikTok raccoglie automaticamente diverse categorie di dati quando: 

• utilizzi l’app,
• visiti il nostro profilo,
• interagisci con i nostri contenuti (like, commenti, condivisioni),
• ci contatti tramite messaggi diretti. 

I dati raccolti possono includere: 

• indirizzo IP,
• timestamp,
• impostazioni del dispositivo,
• tipo di browser o app,
• quantità di dati trasferiti,
• identificatori del dispositivo,
• sistema operativo,
• lingua e versione,
• contenuti visualizzati e interazioni. 

TikTok può trasferire dati verso paesi terzi, tra cui: 

• Cina,
• USA,
• altri paesi privi di decisione di adeguatezza. 

Non abbiamo alcun controllo sul trattamento dei dati da parte di TikTok. 

Informazioni ufficiali di TikTok: 
 

Finalità del nostro utilizzo di TikTok 

• comunicazione con utenti e clienti,
• realizzazione di campagne,
• risposte a richieste e commenti,
• miglioramento dei prodotti,
• interazioni di marketing. 

Base giuridica 

• tuo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR,
• nostro legittimo interesse ai sensi dell’art. 6 par. 1 lett. f GDPR 
  (gestione della comunicazione pubblica e marketing). 

Cancellazione dei dati 

I dati vengono cancellati secondo l’art. 17 par. 1 lett. a GDPR quando non più necessari. 
In alternativa, vengono conservati solo se richiesto da obblighi legali (art. 17 par. 3 lett. b). 

Hai sempre il diritto di cancellare i contenuti pubblicati sul nostro profilo TikTok. 

Diritto di opposizione 

Puoi opporti al trattamento ai sensi dell’art. 21 GDPR per motivi legati alla tua situazione particolare.

9. I tuoi diritti e come contattarci

9.1 I tuoi diritti

Come persona interessata, hai i seguenti diritti relativi ai tuoi dati personali ai sensi del GDPR: 

• Diritto di accesso (art. 15 GDPR): 
  puoi richiedere informazioni sui dati personali che trattiamo su di te.
• Diritto di rettifica (art. 16 GDPR): 
  puoi richiedere la correzione immediata di dati inesatti o l’integrazione di quelli incompleti.
• Diritto alla cancellazione (art. 17 GDPR): 
  puoi richiedere che i tuoi dati vengano cancellati, salvo che il trattamento sia ancora necessario per:
• esercitare il diritto alla libertà di espressione e informazione,
• adempiere a un obbligo legale,
• motivi di interesse pubblico,
• accertare, esercitare o difendere un diritto in sede giudiziaria.
• Diritto alla limitazione del trattamento (art. 18 GDPR): 
  puoi richiedere la limitazione quando:
• contesti l’esattezza dei dati,
• il trattamento è illecito ma ti opponi alla cancellazione,
• i dati non sono più necessari ma ti servono per diritti legali,
• hai presentato opposizione ai sensi dell’art. 21 GDPR.
• Diritto alla portabilità dei dati (art. 20 GDPR): 
  puoi ricevere i dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico o chiederne la trasmissione a un altro titolare.
• Diritto di proporre reclamo a un'autorità di controllo (art. 77 GDPR): 
  hai il diritto di rivolgerti all’autorità di controllo del tuo luogo di residenza, luogo di lavoro o del luogo della presunta violazione. 

In Italia l’autorità è: 
Garante per la Protezione dei Dati Personali (GPDP) 
ma puoi anche contattare qualsiasi autorità del tuo paese UE. 

Diritto di opposizione (art. 21 GDPR) 

Se trattiamo i tuoi dati sulla base del nostro legittimo interesse ai sensi dell’art. 6 par. 1 lett. f GDPR: 

Hai il diritto di opporti in qualsiasi momento al trattamento per motivi legati alla tua situazione particolare. 

Se l’opposizione riguarda marketing diretto, allora: 

• puoi opporti in qualsiasi momento,
• senza dover fornire motivazioni,
• e noi interromperemo immediatamente l’uso dei tuoi dati a tali fini. 

Se presenti opposizione valida, non tratteremo più i tuoi dati per tali scopi, a meno che non dimostriamo motivi legittimi cogenti che prevalgono sui tuoi diritti e libertà, oppure se il trattamento è necessario per far valere o difendere un diritto in sede giudiziaria. 

12.2 Come contattarci

Per qualsiasi domanda riguardante: 

• raccolta, trattamento o utilizzo dei tuoi dati personali,
• richieste di accesso, rettifica, limitazione o cancellazione,
• revoca del consenso,
• opposizione a un trattamento, 

puoi contattarci direttamente tramite i dati presenti nel nostro Impressum. 

Responsabile della protezione dei dati (DPO) 

DSB Münster GmbH 
Martin-Luther-King-Weg 42 - 44 
48155 Münster 
Germania 
datenschutz/at/dermasence/dot/de 

Informativa sulla protezione dei dati personali nel processo di candidatura (art. 13 GDPR) 

Chi è il responsabile del trattamento dei dati? 
Medicos Kosmetik GmbH & Co. KG 
Hafengrenzweg 3 
48155 Münster – Germania 

datenschutz@dermasence.de

Quali dati vengono trattati e per quali finalità? 
Trattiamo i dati personali che ci fornite nell’ambito della vostra candidatura al fine di valutarne l’idoneità per la posizione richiesta e, se del caso, per eventuali altre posizioni aperte, nonché per gestire il processo di selezione. 

Su quale base giuridica si basa il trattamento? 
Il trattamento dei vostri dati personali si basa sull’art. 6, par. 1, lett. b del GDPR per l’esecuzione di misure precontrattuali. 
 Se alla fine del processo di candidatura non dovesse esserci un’assunzione, i dati potranno essere ulteriormente trattati per l’esercizio o la difesa di diritti in sede giudiziaria ai sensi dell’art. 6, par. 1, lett. f del GDPR. 

Qualora prestiate esplicito consenso, conserveremo i vostri documenti nel nostro database di candidature per eventuali future opportunità lavorative. In tal caso, il trattamento avverrà sulla base del vostro consenso volontario ai sensi dell’art. 6, par. 1, lett. a del GDPR, che potrà essere revocato in qualsiasi momento con effetto futuro. 

Per quanto tempo vengono conservati i dati? 
 In assenza di un’assunzione, i vostri dati saranno cancellati al più tardi sei mesi dopo la conclusione del processo di selezione. Se avete acconsentito a una conservazione prolungata, i vostri documenti saranno archiviati nel nostro database per un massimo di due anni. In caso di assunzione, i dati verranno inseriti nel fascicolo personale. 

Come e dove vengono trattati i dati? 
 I vostri dati di candidatura saranno trattati esclusivamente dai dipartimenti interni competenti (es. risorse umane e responsabili di reparto). La gestione tecnica avviene tramite il sistema di gestione delle candidature myHR della perbit Software GmbH, nel contesto di un contratto di trattamento dei dati conforme al GDPR. 
 Il trattamento avviene esclusivamente all’interno di data center certificati situati nello Spazio Economico Europeo (SEE). Un trattamento al di fuori del SEE avviene solo con il vostro consenso esplicito e nel rispetto degli articoli da 44 a 49 del GDPR. 
 Non è prevista alcuna trasmissione a terzi non autorizzati. 

In conformità al decreto legislativo 10 marzo 2023, n. 24 sulla protezione delle persone che segnalano violazioni, mettiamo a disposizione un sistema interno di segnalazione, che consente di effettuare comunicazioni riservate relative a potenziali violazioni di leggi o di normative interne. Nell’ambito dell’utilizzo del sistema, possono essere trattati dati personali – ad esempio nome, dati di contatto, contenuto della segnalazione o informazioni personali riferite alle persone menzionate. Il trattamento avviene per adempiere a un obbligo legale ai sensi dell’art. 6, par. 1, lett. c del Regolamento (UE) 2016/679 (Regolamento Generale sulla Protezione dei Dati). Se la segnalazione viene effettuata in forma anonima, non vengono raccolti dati personali diretti.
Per ulteriori informazioni, si rimanda alla nostra politica sul sistema di segnalazione e al sistema stesso.

Tutti i testi sono tradotti automaticamente.

8. Azioni promozionali (Test di prodotto)

Finalità / Informazioni 

Se partecipi al nostro test di prodotto “DERMASENCE Produktcheck” o ad altre azioni promozionali, i tuoi dati personali vengono trattati per permettere lo svolgimento della rispettiva iniziativa. 

Troverai informazioni dettagliate nelle condizioni di partecipazione valide per la singola azione. 

La comunicazione dei tuoi dati personali è necessaria per concludere il contratto relativo alla partecipazione. 
Non sei obbligato/a a fornire i dati; tuttavia, senza tali dati non è possibile partecipare all’azione. 

Ulteriori informazioni specifiche si trovano nelle condizioni di partecipazione dell’iniziativa. 

Destinatari 

I dati raccolti possono essere trasmessi: 

• ai reparti interni responsabili,
• a fornitori esterni o responsabili del trattamento (ad es. servizi di spedizione), 

nella misura necessaria allo svolgimento dell’azione. 

Conservazione e cancellazione 

Dopo la conclusione definitiva dell’azione promozionale, i tuoi dati personali vengono cancellati — salvo obblighi di conservazione legale o periodi di prescrizione che richiedano un’ulteriore conservazione. 

La durata esatta della conservazione è indicata nelle rispettive condizioni di partecipazione.