Informativa sulla privacy

Siamo lieti del vostro interesse per la nostra azienda. La protezione dei dati ha una priorità particolarmente alta per la direzione dell’Istituto per la Consapevolezza di Hara®. L’utilizzo delle pagine Internet dell’Istituto per la Consapevolezza Hara® è possibile senza alcuna indicazione di dati personali. Tuttavia, se un soggetto interessato desidera utilizzare servizi speciali della nostra impresa attraverso il nostro sito web, potrebbe rendersi necessario il trattamento dei dati personali. Se il trattamento dei dati personali è necessario e non esiste una base legale per tale trattamento, in genere otterremo il consenso dell’interessato.

Il trattamento dei dati personali, come il nome, l’indirizzo, l’indirizzo e-mail o il numero di telefono di una persona interessata, avviene sempre in linea con il Regolamento generale sulla protezione dei dati e in conformità con le norme sulla protezione dei dati specifiche del paese applicabili all’Istituto per la consapevolezza di Hara®. Con la presente dichiarazione sulla protezione dei dati, la nostra azienda desidera informare il pubblico sulla natura, la portata e lo scopo dei dati personali che raccogliamo, utilizziamo ed elaboriamo. Inoltre, con la presente dichiarazione sulla protezione dei dati, gli interessati vengono informati dei loro diritti.

In qualità di controllore, l’Institute for Hara Awareness® ha implementato numerose misure tecniche e organizzative per garantire la più completa protezione dei dati personali trattati attraverso questo sito web. Tuttavia, le trasmissioni di dati via Internet possono sempre essere esposte a rischi di sicurezza, per cui non è possibile garantire una protezione assoluta. Per questo motivo, ogni interessato è libero di trasmetterci i dati personali con mezzi alternativi, ad esempio per telefono.

1. Definizioni

La dichiarazione sulla protezione dei dati dell’Istituto per la Consapevolezza di Hara® si basa sui termini utilizzati dalla Direttiva europea e dall’Ordinanza Maker al momento dell’adozione del Regolamento sulla protezione dei dati (DS-GVO). La nostra dichiarazione sulla protezione dei dati deve essere di facile lettura e comprensione sia per il pubblico che per i nostri clienti e partner commerciali. Per garantire ciò, desideriamo spiegare in anticipo i termini utilizzati.

Nella presente dichiarazione sulla protezione dei dati utilizziamo, tra gli altri, i seguenti termini:

(a) dati personali

Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile (di seguito “interessato”). Per persona fisica identificabile si intende una persona che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi specifici dell’identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona fisica.
b) Soggetto interessato

Per interessato si intende qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal responsabile del trattamento.
(c) trattamento

Per trattamento si intende qualsiasi operazione o insieme di operazioni eseguite con o senza l’ausilio di processi automatizzati sui dati personali, come la raccolta, la registrazione, l’organizzazione, l’archiviazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

d) Limitazione del trattamento

La limitazione del trattamento è la marcatura dei dati personali memorizzati con l’obiettivo di limitarne il trattamento futuro.
e) Profilazione

Per profilazione si intende qualsiasi trattamento automatizzato di dati personali che consiste nell’utilizzare tali dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti relativi al rendimento sul lavoro, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all’affidabilità, al comportamento, all’ubicazione o al cambiamento di ubicazione di tale persona fisica.
f) Pseudonimizzazione

La pseudonimizzazione è il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un soggetto specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative che garantiscano che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) Titolare o responsabile del trattamento

Il titolare o responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. Qualora le finalità e i mezzi di tale trattamento siano determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici per la sua designazione possono essere previsti dal diritto dell’Unione o degli Stati membri.
(h) Incaricato del trattamento

Per incaricato del trattamento si intende una persona fisica o giuridica, un’autorità pubblica, un’agenzia o un altro organismo che tratta i dati personali per conto del responsabile del trattamento.
(i) Destinatario

Per destinatario si intende la persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro organismo a cui vengono comunicati i dati personali, sia esso un terzo o meno. Tuttavia, le autorità pubbliche che possono ricevere dati personali nel contesto di un compito investigativo specifico ai sensi del diritto dell’Unione o degli Stati membri non sono considerate destinatari.
j) Terzo

Per terzo si intende una persona fisica o giuridica, un’autorità pubblica, un’agenzia o un altro organismo diverso dall’interessato, dal responsabile del trattamento, dall’incaricato del trattamento e dalle persone autorizzate a trattare i dati personali sotto la diretta responsabilità del responsabile del trattamento o dell’incaricato del trattamento.
k) Consenso

Il consenso è un’indicazione specifica e informata della propria volontà, liberamente espressa sotto forma di dichiarazione o altro atto affermativo inequivocabile, con cui l’interessato manifesta il proprio assenso al trattamento dei dati personali che lo riguardano.

2. nome e indirizzo del titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati, delle altre leggi sulla protezione dei dati applicabili negli Stati membri dell’Unione europea e di altre disposizioni in materia di protezione dei dati è:

Istituto per la Consapevolezza di Hara

Ursula Anando Würzburger
Takustr. 44/46
50825 Colonia
Germania

Tel.: 0221/ 510 4930
E-mail:
Sito web: www.hara-awareness.de

3. I cookie

Il sito web dell’Institute for Hara Awareness® utilizza i cookie. I cookie sono file di testo che vengono memorizzati su un sistema informatico tramite un browser internet.

Numerose pagine Internet e server utilizzano i cookie. Molti cookie contengono un cosiddetto ID cookie. Il cookie ID è un identificatore unico del cookie. Si tratta di una stringa di caratteri che consente di assegnare le pagine Internet e i server allo specifico browser Internet in cui è stato memorizzato il cookie. Ciò consente alle pagine Internet e ai server visitati di distinguere il singolo browser dell’interessato da altri browser Internet che contengono altri cookie. Un particolare browser Internet può essere riconosciuto e identificato attraverso l’ID univoco del cookie.

Grazie all’uso dei cookie, l’Istituto per la consapevolezza di Hara® può fornire agli utenti di questo sito web servizi più semplici che non sarebbero possibili senza l’impostazione dei cookie.

Grazie a un cookie, le informazioni e le offerte del nostro sito web possono essere ottimizzate a vantaggio dell’utente. Come già detto, i cookie ci consentono di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è quello di facilitare l’utilizzo del nostro sito web da parte degli utenti. Ad esempio, l’utente di un sito web che utilizza i cookie non deve reinserire i propri dati di accesso ogni volta che visita il sito web, perché questo viene fatto dal sito web e dal cookie memorizzato sul sistema informatico dell’utente. Un altro esempio è il cookie del carrello della spesa in un negozio online. Il negozio online ricorda gli articoli che il cliente ha inserito nel carrello virtuale tramite un cookie.

L’interessato può impedire in qualsiasi momento l’impostazione dei cookie da parte del nostro sito web mediante un’apposita impostazione del browser Internet utilizzato e quindi opporsi in modo permanente all’impostazione dei cookie. Inoltre, i cookie già impostati possono essere cancellati in qualsiasi momento tramite un browser Internet o altri programmi software. Ciò è possibile in tutti i comuni browser Internet. Se l’interessato disattiva l’impostazione dei cookie nel browser Internet utilizzato, è possibile che non tutte le funzioni del nostro sito web siano pienamente utilizzabili.

4. raccolta di dati e informazioni generali

Il sito web dell’Institute for Hara Awareness® raccoglie una serie di dati e informazioni generali ogni volta che un soggetto o un sistema automatizzato richiama il sito web. Questi dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere raccolti i seguenti dati: (1) i tipi e le versioni di browser utilizzati, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito web da cui un sistema di accesso accede al nostro sito web (il cosiddetto referrer), (4) i siti secondari a cui si accede tramite un sistema di accesso sul nostro sito web, (5) la data e l’ora di un accesso al sito web, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il provider di servizi Internet del sistema di accesso e (8) altri dati e informazioni simili che servono a scongiurare il pericolo in caso di attacchi ai nostri sistemi informatici.

Utilizzando questi dati e informazioni generali, l’Institute for Hara Awareness® non trae alcuna conclusione sull’interessato. Queste informazioni sono piuttosto necessarie (1) per fornire correttamente i contenuti del nostro sito web, (2) per ottimizzare i contenuti del nostro sito web e la relativa pubblicità, (3) per garantire l’operatività a lungo termine dei nostri sistemi informatici e della tecnologia del nostro sito web e (4) per fornire alle autorità di polizia le informazioni necessarie per l’azione penale in caso di attacco informatico. Pertanto, l’Istituto per la Consapevolezza Hara® analizza i dati e le informazioni raccolte in forma anonima da un lato, e dall’altro, con l’obiettivo di aumentare la protezione dei dati e la sicurezza dei dati della nostra impresa, in modo da poter garantire, in ultima analisi, un livello ottimale di protezione dei dati personali che trattiamo. I dati anonimi dei file di log del server vengono memorizzati separatamente dai dati personali forniti dall’interessato.

4.1 Elaborazione dell’acquisto

I dati per ordinare un CD vengono raccolti tramite un questionario dal fornitore Jotform Inc. (Jotform Inc., 111 Pine St. Suite 1815 San Francisco CA 94111, USA). Abbiamo stipulato con Jotform un cosiddetto “Accordo di trattamento dei dati”, in cui obblighiamo Jotform a proteggere i dati dei nostri clienti e a non trasmetterli a terzi. Questo accordo è a nostra disposizione.

Sul nostro sito web offriamo, tra l’altro, il pagamento tramite PayPal. Il fornitore di questo servizio di pagamento è PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito “PayPal”). Se si seleziona il pagamento tramite PayPal, i dati di pagamento immessi verranno trasmessi a PayPal. La trasmissione dei vostri dati a PayPal si basa sull’art. 6 comma 1 lett. a DSGVO (consenso) e sull’art. 6 comma 1 lett. b DSGVO (trattamento per l’esecuzione di un contratto). Avete la possibilità di revocare il vostro consenso al trattamento dei dati in qualsiasi momento. La revoca non pregiudica la validità delle operazioni di trattamento dei dati effettuate in passato.

5. iscrizione alla nostra newsletter – utilizzo di Cleverreach

Le nostre newsletter via e-mail vengono inviate tramite il fornitore di servizi tecnici CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede (“CleverReach”), al quale trasmettiamo i dati forniti dall’utente al momento della registrazione alla newsletter. I dati inseriti dagli utenti ai fini della ricezione delle newsletter (ad esempio, l’indirizzo e-mail) vengono memorizzati sui server di CleverReach in Germania o in Irlanda.

CleverReach utilizza queste informazioni per inviare e valutare statisticamente le newsletter per nostro conto.

Sul sito web dell’Institute for Hara Awareness®, gli utenti hanno la possibilità di iscriversi alla newsletter della nostra azienda. I dati personali trasmessi al controllore al momento dell’iscrizione alla newsletter sono specificati nella maschera di input utilizzata a tale scopo.

L’Istituto per la Consapevolezza dell’Hara® informa periodicamente i propri clienti e partner commerciali tramite una newsletter sulle offerte aziendali. La newsletter della nostra azienda può essere ricevuta dall’interessato solo se (1) l’interessato dispone di un indirizzo e-mail valido e (2) si è registrato per l’invio della newsletter. Per motivi legali, all’indirizzo e-mail registrato dall’interessato per la prima volta viene inviata un’e-mail di conferma per l’invio della newsletter utilizzando la procedura di double opt-in. Questa e-mail di conferma serve a verificare se il titolare dell’indirizzo e-mail, in qualità di persona interessata, ha autorizzato il ricevimento della newsletter.

Al momento della registrazione alla newsletter, memorizziamo anche l’indirizzo IP del sistema informatico utilizzato dall’interessato al momento della registrazione, nonché la data e l’ora della registrazione, assegnati dal provider di servizi Internet (ISP). La raccolta di questi dati è necessaria per poter risalire in un secondo momento a un (eventuale) uso improprio dell’indirizzo e-mail di un interessato e funge quindi da tutela legale per il titolare del trattamento.

I dati personali raccolti nell’ambito della registrazione alla newsletter vengono utilizzati esclusivamente per l’invio della nostra newsletter. Inoltre, gli iscritti alla newsletter potrebbero essere informati via e-mail se ciò è necessario per il funzionamento del servizio di newsletter o per la relativa registrazione, come nel caso di modifiche all’offerta di newsletter o di cambiamenti nelle circostanze tecniche. I dati personali raccolti nell’ambito del servizio di newsletter non saranno trasmessi a terzi. L’iscrizione alla nostra newsletter può essere cancellata dall’interessato in qualsiasi momento. Il consenso alla memorizzazione dei dati personali, che l’interessato ci ha fornito per l’invio della newsletter, può essere revocato in qualsiasi momento. Per revocare il consenso, in ogni newsletter è presente un link corrispondente. Inoltre, è possibile annullare l’iscrizione alla newsletter in qualsiasi momento direttamente sul sito web del responsabile del trattamento o informare il responsabile del trattamento in altro modo.

6. Tracciamento delle newsletter

Le newsletter dell’Institute for Hara Awareness® contengono i cosiddetti pixel di tracciamento. Un pixel di tracciamento è una miniatura grafica che viene incorporata in tali e-mail inviate in formato HTML per consentire la registrazione e l’analisi dei file di registro. Ciò consente una valutazione statistica del successo o del fallimento delle campagne di marketing online. Sulla base del pixel di tracciamento incorporato, l’Istituto per la Consapevolezza di Hara® può vedere se e quando un’e-mail è stata aperta da un soggetto interessato e quali link nell’e-mail sono stati richiamati dal soggetto interessato.

Tali dati personali raccolti tramite il pixel di tracciamento contenuto nelle newsletter vengono memorizzati e analizzati dal responsabile del trattamento al fine di ottimizzare l’invio delle newsletter e di adattare meglio il contenuto delle future newsletter agli interessi dell’interessato. Questi dati personali non saranno divulgati a terzi. Gli interessati hanno il diritto di revocare in qualsiasi momento la dichiarazione di consenso separata fornita a questo proposito attraverso la procedura di double opt-in. Dopo la revoca, i dati personali saranno cancellati dal titolare del trattamento. L’Istituto per la Consapevolezza di Hara® considera automaticamente la revoca del ricevimento della newsletter come una revoca.

7. possibilità di contatto tramite il sito web

Sulla base delle disposizioni di legge, il sito web dell’Istituto per la consapevolezza di Hara® contiene dati che consentono un rapido contatto elettronico con la nostra azienda, nonché una comunicazione diretta con noi, che comprende anche un indirizzo generale della cosiddetta posta elettronica (indirizzo e-mail). Se un interessato contatta il responsabile del trattamento via e-mail o tramite un modulo di contatto, i dati personali trasmessi dall’interessato vengono memorizzati automaticamente. I dati personali trasmessi volontariamente da un interessato al responsabile del trattamento saranno memorizzati ai fini del trattamento o del contatto con l’interessato. Tali dati personali non saranno divulgati a terzi, salvo le seguenti eccezioni:

7.1 Moduli di contatto di terzi

Avete la possibilità di contattarci tramite moduli web. Per utilizzare il nostro modulo di contatto, in genere abbiamo bisogno solo del vostro indirizzo e-mail. Potete fornire ulteriori informazioni, ma non siete obbligati a farlo. Inviando il modulo in questione, l’utente accetta che i dati forniti vengano registrati elettronicamente e conservati per un massimo di 6 anni. La base giuridica del trattamento nel rapporto contrattuale è l’art. 6 comma 1 frase 1 lit. b DSGVO, altrimenti l’art. 6 comma 1 frase 1 lit. f DSGVO. Il gestore del sito web ha un interesse legittimo a effettuare lo scambio da voi richiesto o a elaborare in modo appropriato la vostra richiesta. A questo proposito, utilizziamo i vostri dati esclusivamente per elaborare la vostra richiesta.

I moduli utilizzati per contattarvi sono creati e gestiti dal fornitore specializzato Interlogy LLC dagli USA e dal suo generatore di moduli “Jotform” (www.jotform.com). I moduli inviati tramite il modulo integrato non vengono elaborati da noi. I dati inviati tramite il modulo integrato vengono trasmessi in forma criptata ssl ai server di Jotform situati nell’UE e lì memorizzati. Ulteriori informazioni sulla protezione dei dati di Jotform sono disponibili sul sito https://www.jotform.com/eu-safe-forms/.

8 Cancellazione e blocco di routine dei dati personali

Il responsabile del trattamento elabora e memorizza i dati personali dell’interessato solo per il periodo necessario a raggiungere lo scopo della memorizzazione o laddove previsto dalla direttiva e dal regolamento europei o da altri legislatori in leggi o regolamenti a cui il responsabile del trattamento è soggetto.

Se lo scopo della conservazione cessa di essere valido o se scade un periodo di conservazione previsto dalla direttiva e dal regolamento europeo Maker o da un altro legislatore competente, i dati personali saranno bloccati o cancellati di routine in conformità alle disposizioni di legge.

9. Diritti dell’interessato

a) Diritto alla conferma

Ogni interessato ha il diritto, riconosciuto dalla Direttiva e dal Regolamento europeo, di ottenere dal responsabile del trattamento la conferma che sia in corso un trattamento di dati personali che lo riguardano. Se l’interessato desidera esercitare tale diritto di conferma, può rivolgersi in qualsiasi momento a qualsiasi dipendente del responsabile del trattamento.

b) Diritto di accesso

Qualsiasi persona interessata dal trattamento dei dati personali ha il diritto, previsto dalla Direttiva e dal Regolamento europeo, di ottenere in qualsiasi momento dal responsabile del trattamento, a titolo gratuito, informazioni sui dati personali memorizzati che la riguardano e una copia di tali informazioni. Inoltre, la Direttiva e il Regolamento europei hanno concesso all’interessato l’accesso alle seguenti informazioni:
le finalità del trattamento
le categorie di dati personali trattati
i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare nel caso di destinatari in paesi terzi o organizzazioni internazionali
se possibile, la durata prevista per la conservazione dei dati personali o, se ciò non è possibile, i criteri per determinare tale durata
l’esistenza del diritto di ottenere la rettifica o la cancellazione dei dati personali che lo riguardano, o la limitazione del trattamento da parte del responsabile del trattamento, o il diritto di opporsi a tale trattamento
l’esistenza di un diritto di ricorso ad un’autorità di controllo
se i dati personali non sono raccolti presso l’interessato: qualsiasi informazione disponibile sull’origine dei dati
l’esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell’articolo 22, paragrafi 1 e 4, del GDPR e, almeno in questi casi, informazioni significative sulla logica coinvolta e sulla portata e gli effetti previsti di tale trattamento per l’interessato.

Inoltre, l’interessato ha il diritto di sapere se i dati personali sono stati trasferiti a un paese terzo o a un’organizzazione internazionale. In tal caso, l’interessato ha anche il diritto di ottenere informazioni sulle garanzie appropriate in relazione al trasferimento.

Se l’interessato desidera esercitare questo diritto di accesso, può contattare in qualsiasi momento un dipendente del responsabile del trattamento.

c) Diritto di rettifica

Qualsiasi persona interessata dal trattamento dei dati personali ha il diritto, concesso dalla Direttiva e dal Regolamento europei, di ottenere la rettifica senza indugio dei dati personali inesatti che la riguardano. Inoltre, l’interessato ha il diritto di richiedere il completamento di dati personali incompleti, anche mediante una dichiarazione supplementare, tenendo conto delle finalità del trattamento.

Se l’interessato desidera esercitare questo diritto di rettifica, può rivolgersi in qualsiasi momento a qualsiasi dipendente del responsabile del trattamento.

d) Diritto alla cancellazione (diritto all’oblio)

Chiunque sia interessato dal trattamento dei dati personali ha il diritto, concesso dalla Direttiva e dal Regolamento europei, di ottenere dal responsabile del trattamento la cancellazione senza indugio dei dati personali che lo riguardano, qualora si applichi uno dei seguenti motivi e nella misura in cui il trattamento non sia necessario:

I dati personali sono stati raccolti o altrimenti trattati per finalità per le quali non sono più necessari.
L’interessato revoca il consenso su cui si basava il trattamento ai sensi dell’art. 6, par. 1, lett. a) DS-GVO o dell’art. 9, par. 2, lett. a) DS-GVO e non sussiste alcun altro fondamento giuridico per il trattamento.
L’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, DS-GVO e non sussistono motivi legittimi prevalenti per il trattamento, oppure l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2, DS-GVO.
I dati personali sono stati trattati illegalmente.
La cancellazione dei dati personali è necessaria per adempiere a un obbligo legale previsto dal diritto dell’Unione o degli Stati membri a cui è soggetto il responsabile del trattamento.
I dati personali sono stati raccolti in relazione ai servizi della società dell’informazione offerti ai sensi dell’articolo 8, paragrafo 1, DS-GVO.

Se si applica uno dei motivi di cui sopra e un interessato desidera ottenere la cancellazione dei dati personali memorizzati dall’Istituto per la Consapevolezza di Hara®, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento. Il dipendente dell’Institute for Hara Awareness® provvederà a soddisfare immediatamente la richiesta di cancellazione.

Se i dati personali sono stati resi pubblici dall’Istituto per la Consapevolezza di Hara® e la nostra azienda è responsabile ai sensi dell’Art. 17 Para. 1 DS-GVO, l’Istituto per la Consapevolezza di Hara® metterà in atto misure ragionevoli, anche tecniche, per compensare gli altri responsabili del trattamento dei dati personali pubblicati, tenendo conto della tecnologia disponibile e dei costi di implementazione, al fine di informare l’interessato che ha richiesto a tali altri responsabili del trattamento la cancellazione di tutti i collegamenti ai dati personali o a copie o riproduzioni dei dati personali, a meno che il trattamento non sia necessario. Il dipendente dell’Institute for Hara Awareness® provvederà a quanto necessario nei singoli casi.

(e) Diritto alla limitazione del trattamento

Chiunque sia interessato dal trattamento dei dati personali ha il diritto, concesso dalla Direttiva e dal Regolamento europei, di ottenere dal responsabile del trattamento la limitazione del trattamento qualora sia soddisfatta una delle seguenti condizioni:

L’esattezza dei dati personali è contestata dall’interessato per un periodo che consenta al responsabile del trattamento di verificare l’esattezza dei dati personali.
Il trattamento è illegale, l’interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione dell’uso dei dati personali.
Il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma l’interessato ne ha bisogno per l’affermazione, l’esercizio o la difesa di diritti legali.
L’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR e non è ancora chiaro se i motivi legittimi del responsabile del trattamento prevalgano su quelli dell’interessato.

Se una delle suddette condizioni è soddisfatta e un interessato desidera richiedere la limitazione dei dati personali memorizzati dall’Institut für Hara Awareness®, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento. Il dipendente dell’Istituto per la Consapevolezza di Hara® provvederà alla limitazione del trattamento.

(f) Diritto alla portabilità dei dati

Chiunque sia interessato dal trattamento dei dati personali ha il diritto, garantito dalla Direttiva e dal Regolamento europei, di ricevere i dati personali che lo riguardano, forniti dall’interessato a un responsabile del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. L’interessato ha inoltre il diritto di trasmettere tali dati a un altro responsabile del trattamento senza impedimenti da parte del responsabile del trattamento a cui sono stati forniti i dati personali, a condizione che il trattamento sia basato sul consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR o dell’articolo 9, paragrafo 2, lettera a), del GDPR o su un contratto ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR e che il trattamento sia effettuato con mezzi automatizzati, a meno che il trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri conferiti al responsabile del trattamento.

Inoltre, nell’esercizio del diritto alla portabilità dei dati ai sensi dell’articolo 20, paragrafo 1, del GDPR, l’interessato ha il diritto di ottenere il trasferimento diretto dei dati personali da un titolare del trattamento a un altro titolare del trattamento, ove tecnicamente fattibile e a condizione che ciò non pregiudichi i diritti e le libertà di altre persone.

Per far valere il diritto alla portabilità dei dati, l’interessato può in qualsiasi momento contattare qualsiasi dipendente dell’Institute for Hara Awareness®.

g) Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Das Institut für Hara Awareness® verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeitet das Institut für Hara Awareness® personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber dem Institut für Hara Awareness® der Verarbeitung für Zwecke der Direktwerbung, so wird das Institut für Hara Awareness® die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei dem Institut für Hara Awareness® zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt jeden Mitarbeiter des Instituts für Hara Awareness® oder einen anderen Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

(h) Decisioni automatizzate in casi individuali, compresa la profilazione.

L’interessato al trattamento dei dati personali ha il diritto, riconosciuto dalla Direttiva europea e dal Regolamento, di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici nei suoi confronti o che incida in modo analogo significativamente sulla sua persona, a condizione che la decisione (1) non sia necessaria per la stipula o l’esecuzione di un contratto tra l’interessato e il responsabile del trattamento, o (2) sia autorizzata dal diritto dell’Unione o degli Stati membri cui è soggetto il responsabile del trattamento e che tale diritto preveda misure appropriate per salvaguardare i diritti e le libertà dell’interessato e i suoi legittimi interessi, o (3) sia presa con il consenso esplicito dell’interessato.

Se la decisione (1) è necessaria per la stipula o l’esecuzione di un contratto tra l’interessato e il responsabile del trattamento, oppure (2) è presa con il consenso esplicito dell’interessato, l’Institute for Hara Awareness® attua misure adeguate per salvaguardare i diritti e le libertà dell’interessato e i suoi legittimi interessi, che comprendono almeno il diritto di ottenere il coinvolgimento dell’interessato da parte del responsabile del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.

Se l’interessato desidera esercitare i diritti relativi alle decisioni automatizzate, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento.

i) Diritto di revocare il consenso ai sensi della legge sulla protezione dei dati

Qualsiasi persona interessata dal trattamento dei dati personali ha il diritto, previsto dalla direttiva e dal regolamento europeo, di revocare il consenso al trattamento dei dati personali in qualsiasi momento.

Se l’interessato desidera esercitare il diritto di revoca del consenso, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento.

10. Disposizioni sulla protezione dei dati per l’utilizzo e l’applicazione di Facebook

Il titolare del trattamento ha integrato in questo sito web componenti della società Facebook. Facebook è un social network.

Un social network è un luogo di incontro sociale gestito su Internet, una comunità online che generalmente consente agli utenti di comunicare e interagire tra loro nello spazio virtuale. Un social network può fungere da piattaforma per lo scambio di opinioni ed esperienze o consente alla comunità di Internet di fornire informazioni personali o relative all’azienda. Facebook consente agli utenti del social network, tra le altre cose, di creare profili privati, caricare foto e fare rete tramite richieste di amicizia.

La società che gestisce Facebook è Facebook, Inc, 1 Hacker Way, Menlo Park, CA 94025, USA. Se l’interessato vive al di fuori degli Stati Uniti o del Canada, il titolare del trattamento dei dati personali è Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.

Ad ogni richiamo di una delle singole pagine di questo sito web, gestite dal titolare del trattamento e sulle quali è stato integrato un componente di Facebook (plug-in di Facebook), il browser Internet del sistema informatico dell’interessato viene automaticamente indotto dal rispettivo componente di Facebook a scaricare una rappresentazione del corrispondente componente di Facebook da Facebook. Una panoramica completa di tutti i plug-in di Facebook è disponibile all’indirizzo https://developers.facebook.com/docs/plugins/?locale=de_DE. Nell’ambito di questa procedura tecnica, Facebook riceve informazioni su quale specifica sottopagina del nostro sito web è stata visitata dall’interessato.

Se l’interessato è contemporaneamente connesso a Facebook, Facebook riconosce quale sottopagina specifica del nostro sito web l’interessato sta visitando ogni volta che l’interessato richiama il nostro sito web e per tutta la durata della rispettiva permanenza sul nostro sito web. Queste informazioni vengono raccolte dal componente Facebook e assegnate da Facebook al rispettivo account Facebook dell’interessato. Se l’interessato attiva uno dei pulsanti di Facebook integrati nel nostro sito web, ad esempio il pulsante “Mi piace”, o se pubblica un commento, Facebook assegna queste informazioni all’account personale di Facebook dell’interessato e memorizza questi dati personali.

Facebook riceve sempre, tramite il componente Facebook, l’informazione che l’interessato ha visitato il nostro sito web, se l’interessato è contemporaneamente connesso a Facebook al momento della consultazione del nostro sito web; ciò avviene indipendentemente dal fatto che l’interessato clicchi o meno sul componente Facebook. Se l’interessato non desidera che queste informazioni vengano trasmesse a Facebook, può impedirne la trasmissione disconnettendosi dal proprio account Facebook prima di accedere al nostro sito web.

L’informativa sui dati pubblicata da Facebook, consultabile all’indirizzo https://de-de.facebook.com/about/privacy/, fornisce informazioni sulla raccolta, l’elaborazione e l’utilizzo dei dati personali da parte di Facebook. Spiega inoltre quali opzioni di impostazione Facebook offre per proteggere la privacy dell’interessato. Inoltre, sono disponibili diverse applicazioni che consentono di sopprimere la trasmissione dei dati a Facebook. Tali applicazioni possono essere utilizzate dall’interessato per eliminare la trasmissione dei dati a Facebook.

11 Disposizioni sulla protezione dei dati per l’utilizzo e l’applicazione di Google Analytics (con funzione di anonimizzazione)

Il titolare del trattamento ha integrato il componente Google Analytics (con funzione di anonimizzazione) su questo sito web. Google Analytics è un servizio di analisi web. L’analisi web è la raccolta, la compilazione e la valutazione dei dati sul comportamento dei visitatori dei siti web. Tra l’altro, un servizio di analisi web raccoglie dati sul sito web da cui una persona interessata ha avuto accesso a un sito web (i cosiddetti referrer), su quali sottopagine del sito web sono state visitate o sulla frequenza e la durata della visualizzazione di una sottopagina. L’analisi web viene utilizzata principalmente per ottimizzare un sito web e per analizzare i costi e i benefici della pubblicità su Internet.

La società che gestisce il componente Google Analytics è Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Il responsabile del trattamento utilizza l’aggiunta “_gat._anonymizeIp” per l’analisi del web tramite Google Analytics. Grazie a questa aggiunta, l’indirizzo IP della connessione Internet dell’interessato viene abbreviato e reso anonimo da Google se l’accesso alle nostre pagine Internet avviene da uno Stato membro dell’Unione Europea o da un altro Stato aderente all’Accordo sullo Spazio Economico Europeo.

Lo scopo del componente Google Analytics è quello di analizzare il flusso di visitatori del nostro sito web. Google utilizza i dati e le informazioni ottenute, tra l’altro, per valutare l’utilizzo del nostro sito web, per redigere per noi rapporti online sulle attività del nostro sito web e per fornire altri servizi in relazione all’utilizzo del nostro sito web.

Google Analytics imposta un cookie sul sistema informatico dell’interessato. Cosa sono i cookie è già stato spiegato in precedenza. Con l’impostazione del cookie, Google è in grado di analizzare l’utilizzo del nostro sito web. Ogni volta che si richiama una delle singole pagine di questo sito web gestito dal titolare del trattamento e in cui è stato integrato un componente di Google Analytics, il browser Internet del sistema informatico dell’interessato viene automaticamente indotto dal rispettivo componente di Google Analytics a trasmettere dati a Google ai fini dell’analisi online. Nell’ambito di questo processo tecnico, Google viene a conoscenza di dati personali, come ad esempio l’indirizzo IP dell’interessato, che Google utilizza, tra l’altro, per tracciare l’origine dei visitatori e dei clic e quindi per consentire il calcolo delle commissioni.

Tramite il cookie vengono memorizzate informazioni personali quali l’ora di accesso, il luogo di provenienza e la frequenza delle visite al nostro sito web da parte dell’interessato. Ogni volta che l’interessato visita il nostro sito web, questi dati personali, compreso l’indirizzo IP della connessione Internet utilizzata dall’interessato, vengono trasmessi a Google negli Stati Uniti d’America. Questi dati personali vengono memorizzati da Google negli Stati Uniti d’America. Google può divulgare a terzi i dati personali raccolti tramite il processo tecnico.

L’interessato può impedire in qualsiasi momento l’impostazione dei cookie da parte del nostro sito web, come già descritto in precedenza, mediante un’apposita impostazione del browser Internet utilizzato e quindi opporsi in modo permanente all’impostazione dei cookie. Tale impostazione del browser Internet utilizzato impedirà anche a Google di impostare un cookie sul sistema informatico dell’interessato. Inoltre, un cookie già impostato da Google Analytics può essere cancellato in qualsiasi momento tramite il browser Internet o altri programmi software.

Inoltre, l’interessato ha la possibilità di opporsi alla raccolta dei dati generati da Google Analytics e relativi all’utilizzo di questo sito web, nonché all’elaborazione di questi dati da parte di Google e di impedire tale elaborazione. A tal fine, l’interessato deve scaricare e installare un componente aggiuntivo del browser al link https://tools.google.com/dlpage/gaoptout. Questo componente aggiuntivo del browser informa Google Analytics tramite JavaScript che non possono essere trasmessi a Google Analytics dati e informazioni sulle visite alle pagine Internet. L’installazione del componente aggiuntivo del browser viene considerata da Google come un’obiezione. Se il sistema informatico della persona interessata viene cancellato, formattato o reinstallato in un secondo momento, la persona interessata deve reinstallare il componente aggiuntivo del browser per disattivare Google Analytics. Se il componente aggiuntivo del browser viene disinstallato o disattivato dall’interessato o da un’altra persona sotto il suo controllo, il componente aggiuntivo del browser può essere reinstallato o riattivato.

Ulteriori informazioni e le disposizioni applicabili in materia di protezione dei dati di Google sono disponibili all’indirizzo https://www.google.de/intl/de/policies/privacy/ e all’indirizzo http://www.google.com/analytics/terms/de.html. Google Analytics è spiegato in modo più dettagliato al seguente link https://www.google.com/intl/de_de/analytics/.

12. Disposizioni sulla protezione dei dati per l’utilizzo e l’applicazione di YouTube

Il responsabile del trattamento ha integrato componenti di YouTube in questo sito web. YouTube è un portale video su Internet che consente agli editori di video di pubblicare gratuitamente videoclip e agli altri utenti di visualizzarli, valutarli e commentarli, anch’essi gratuitamente. YouTube consente la pubblicazione di tutti i tipi di video, per cui è possibile accedere al portale Internet a film e programmi televisivi completi, ma anche a video musicali, trailer o video realizzati dagli stessi utenti.

La società che gestisce YouTube è YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. YouTube, LLC è una filiale di Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Ogni volta che si richiama una delle singole pagine di questo sito web gestito dal titolare del trattamento dei dati e in cui è stato integrato un componente di YouTube (video di YouTube), il browser Internet del sistema informatico dell’interessato viene automaticamente indotto dal rispettivo componente di YouTube a scaricare una rappresentazione del corrispondente componente di YouTube da YouTube. Ulteriori informazioni su YouTube sono disponibili all’indirizzo https://www.youtube.com/yt/about/de/. Nell’ambito di questa procedura tecnica, YouTube e Google ricevono informazioni su quale specifica sottopagina del nostro sito web è stata visitata dall’interessato.

Se l’interessato accede contemporaneamente a YouTube, YouTube riconosce quale sottopagina specifica del nostro sito web l’interessato sta visitando quando viene richiamata una sottopagina contenente un video di YouTube. Queste informazioni vengono raccolte da YouTube e Google e assegnate al rispettivo account YouTube dell’interessato.

YouTube e Google ricevono sempre, tramite il componente YouTube, l’informazione che l’interessato ha visitato il nostro sito web se l’interessato ha effettuato l’accesso a YouTube contemporaneamente al richiamo del nostro sito web; ciò avviene indipendentemente dal fatto che l’interessato clicchi o meno su un video di YouTube. Se l’interessato non desidera che queste informazioni vengano trasmesse a YouTube e Google, può impedirne la trasmissione disconnettendosi dal proprio account YouTube prima di accedere al nostro sito web.

Le disposizioni sulla protezione dei dati pubblicate da YouTube, consultabili all’indirizzo https://www.google.de/intl/de/policies/privacy/, forniscono informazioni sulla raccolta, l’elaborazione e l’utilizzo dei dati personali da parte di YouTube e Google.

13. Metodo di pagamento: Disposizioni sulla protezione dei dati relativi a PayPal come metodo di pagamento

Il responsabile del trattamento ha integrato componenti di PayPal su questo sito web. PayPal è un fornitore di servizi di pagamento online. I pagamenti vengono elaborati tramite i cosiddetti conti PayPal, che rappresentano conti privati o aziendali virtuali. Inoltre, PayPal offre la possibilità di elaborare pagamenti virtuali tramite carte di credito se un utente non possiede un conto PayPal. Un conto PayPal viene gestito tramite un indirizzo e-mail, per cui non esiste un numero di conto classico. PayPal consente di avviare pagamenti online a terzi o di ricevere pagamenti. PayPal assume anche funzioni di fiduciario e offre servizi di protezione degli acquirenti.

La società operativa europea di PayPal è PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo, Lussemburgo.

Se l’interessato seleziona “PayPal” come opzione di pagamento durante il processo di ordinazione nel nostro negozio online, i dati dell’interessato vengono trasmessi automaticamente a PayPal. Selezionando questa opzione di pagamento, l’interessato acconsente alla trasmissione dei dati personali necessari per l’elaborazione del pagamento.

I dati personali trasmessi a PayPal sono solitamente nome, cognome, indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono, numero di cellulare o altri dati necessari per l’elaborazione del pagamento. I dati personali necessari per l’elaborazione del contratto di acquisto sono anche i dati personali relativi al rispettivo ordine.

Lo scopo della trasmissione dei dati è l’elaborazione del pagamento e la prevenzione delle frodi. Il titolare del trattamento trasmetterà i dati personali a PayPal in particolare se esiste un interesse legittimo alla trasmissione. I dati personali scambiati tra PayPal e il responsabile del trattamento possono essere trasmessi da PayPal alle agenzie di riferimento creditizio. Lo scopo di questa trasmissione è verificare l’identità e la solvibilità.

PayPal può divulgare i dati personali a società affiliate e fornitori di servizi o subappaltatori, nella misura in cui ciò sia necessario per l’adempimento degli obblighi contrattuali o i dati debbano essere elaborati per conto.

L’interessato ha la possibilità di revocare il consenso al trattamento dei dati personali in qualsiasi momento nei confronti di PayPal. La revoca non riguarda i dati personali che devono essere necessariamente elaborati, utilizzati o trasmessi per l’elaborazione dei pagamenti (contrattuali).

Le disposizioni applicabili in materia di protezione dei dati di PayPal sono disponibili all’indirizzo https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

14. Base giuridica per il trattamento

L’articolo 6 I lit. a DS-GVO funge da base giuridica per la nostra azienda per le operazioni di trattamento in cui otteniamo il consenso per uno scopo di trattamento specifico. Se il trattamento dei dati personali è necessario per l’esecuzione di un contratto di cui l’interessato è parte, come nel caso, ad esempio, di trattamenti necessari per la consegna di merci o la fornitura di un altro servizio o corrispettivo, il trattamento si basa sull’art. 6 I lett. b DS-GVO. Lo stesso vale per i trattamenti necessari all’attuazione di misure precontrattuali, ad esempio nel caso di richieste di informazioni sui nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che rende necessario il trattamento dei dati personali, ad esempio per l’adempimento di obblighi fiscali, il trattamento si basa sull’art. 6 I lett. c DS-GVO. In rari casi, il trattamento dei dati personali potrebbe essere necessario per proteggere gli interessi vitali dell’interessato o di un’altra persona fisica. È il caso, ad esempio, di un visitatore che si sia ferito nei nostri locali e che abbia dovuto trasmettere il suo nome, la sua età, i dati della sua assicurazione sanitaria o altre informazioni vitali a un medico, a un ospedale o a terzi. In tal caso il trattamento si baserebbe sull’art. 6 I lett. d DS-GVO.
Infine, il trattamento potrebbe basarsi sull’art. 6 I lett. f DS-GVO. I trattamenti che non rientrano in nessuna delle basi giuridiche summenzionate si basano su questa base giuridica se il trattamento è necessario per tutelare un interesse legittimo della nostra azienda o di terzi, a condizione che non prevalgano gli interessi, i diritti e le libertà fondamentali dell’interessato. Tali operazioni di trattamento ci sono consentite in particolare perché sono state specificamente menzionate dal legislatore europeo. A questo proposito, ha ritenuto che si possa ipotizzare un interesse legittimo se l’interessato è un cliente del responsabile del trattamento (considerando 47, frase 2 del GDPR).

15. Interessi legittimi al trattamento perseguiti dal responsabile del trattamento o da terzi

Se il trattamento dei dati personali si basa sull’articolo 6 I lit. f DS-GVO, il nostro legittimo interesse è lo svolgimento delle nostre attività commerciali a vantaggio del benessere di tutti i nostri dipendenti e dei nostri azionisti.

16. Durata della conservazione dei dati personali

Il criterio per la durata della conservazione dei dati personali è il rispettivo periodo di conservazione previsto dalla legge. Allo scadere del periodo, i dati corrispondenti vengono cancellati di routine, a condizione che non siano più necessari per l’adempimento del contratto o per l’avvio del contratto.

17. disposizioni di legge o contrattuali per il conferimento dei dati personali; necessità per la conclusione del contratto; obbligo dell’interessato di conferire i dati personali; possibili conseguenze del mancato conferimento

Vi informiamo che il conferimento dei dati personali è talvolta richiesto dalla legge (ad es. norme fiscali) o può anche derivare da norme contrattuali (ad es. informazioni sul partner contrattuale).
A volte, per la stipula di un contratto, può essere necessario che l’interessato ci fornisca dati personali che devono essere successivamente trattati da noi. Ad esempio, l’interessato è obbligato a fornirci i dati personali se la nostra azienda conclude un contratto con lui o lei. Il mancato conferimento dei dati personali comporterebbe l’impossibilità di concludere il contratto con l’interessato.
Prima di fornire i dati personali, l’interessato deve contattare uno dei nostri dipendenti. Il nostro collaboratore spiegherà all’interessato, caso per caso, se la fornitura dei dati personali è richiesta dalla legge o dal contratto o se è necessaria per la conclusione del contratto, se esiste l’obbligo di fornire i dati personali e quali sarebbero le conseguenze della mancata fornitura dei dati personali.

18. esistenza di un processo decisionale automatizzato

In qualità di azienda responsabile, non utilizziamo il processo decisionale automatizzato o la profilazione.

La presente dichiarazione sulla protezione dei dati è stata redatta dal generatore di dichiarazioni sulla protezione dei dati della DGD Deutsche Gesellschaft für Datenschutz GmbH, che agisce in qualità di responsabile esterno della protezione dei dati di Dresda, in collaborazione con l’avvocato per la legge sulla protezione dei dati Christian Solmecke.