politica sulla riservatezza

preambolo

Con la seguente informativa sulla privacy desideriamo informarti su quali tipi di dati personali (di seguito denominati anche "dati") trattiamo, per quali finalità e in quale misura. La presente informativa sulla privacy si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell'ambito della fornitura dei nostri servizi, sia in particolare sui nostri siti web, nelle applicazioni mobili e all'interno di presenze online esterne, come i nostri canali di social media. B. i nostri profili sui social media (di seguito denominati collettivamente "offerta online").

I termini utilizzati non sono specifici per genere.

A partire dal: 21 gennaio 2024

Sommario

Persona responsabile

Sandra Brugger, BruggerFotografia

Zielgasse 11
79618 Rheinfelden

Indirizzo e-mail: info@bruggerphotography.net

Telefono: 4917662954159

Panoramica dell'elaborazione

La seguente panoramica riassume le tipologie di dati trattati e le finalità del loro trattamento, con riferimento agli interessati.

Tipi di dati trattati

Dati di inventario.
Dettagli sul pagamento.
Dettagli di contatto.
Dati sui contenuti.
Dati contrattuali.
Dati di utilizzo.
Metadati, dati di comunicazione e dati procedurali.

Categorie di interessati

Clienti.
Parti interessate.
Partner di comunicazione.
Utenti.
Partner commerciali e contrattuali.

Finalità del trattamento

Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali.
Richieste di contatto e comunicazione.
Misure di sicurezza.
Marketing diretto.
Procedure organizzative e di ufficio.
Gestire e rispondere alle richieste.
Feedback.
Marketing.
Fornitura della nostra offerta online e semplicità d'uso.
Infrastruttura informatica.

Basi giuridiche rilevanti

Basi giuridiche rilevanti ai sensi del GDPR: Di seguito troverete una panoramica delle basi giuridiche del GDPR in base alle quali trattiamo i dati personali. Si prega di notare che, oltre alle disposizioni del GDPR, potrebbero essere applicabili le normative nazionali sulla protezione dei dati nel vostro o nel nostro paese di residenza o di domicilio. Qualora nei singoli casi dovessero sussistere basi giuridiche più specifiche, vi informeremo in merito nella dichiarazione sulla protezione dei dati.

Consenso (articolo 6 (1) (a) GDPR) - L'interessato ha espresso il consenso al trattamento dei dati personali che lo riguardano per una o più finalità specifiche.
Esecuzione contrattuale e indagini precontrattuali (art. 6 (1) (b) GDPR) - Il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso.
Obbligo legale (articolo 6 (1) (c) GDPR) - Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
Interessi legittimi (articolo 6 (1) (f) GDPR) - Il trattamento è necessario per tutelare i legittimi interessi del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali.

Normativa nazionale sulla protezione dei dati in Germania: Oltre alle norme sulla protezione dei dati del GDPR, in Germania si applicano le norme nazionali sulla protezione dei dati. Tra queste rientra in particolare la legge sulla protezione contro l'abuso dei dati personali nell'elaborazione dei dati (Legge federale sulla protezione dei dati - BDSG). In particolare, la BDSG contiene disposizioni speciali sul diritto all'informazione, sul diritto alla cancellazione, sul diritto di opposizione, sul trattamento di categorie particolari di dati personali, sul trattamento per altre finalità e sulla trasmissione nonché sul processo decisionale automatizzato nei singoli casi, compresa la profilazione. Inoltre potrebbero trovare applicazione le leggi sulla protezione dei dati dei singoli stati federali.

Riferimento alla validità del GDPR e della DSG svizzera: La presente informativa sulla privacy ha lo scopo di fornire informazioni ai sensi della Legge federale svizzera sulla protezione dei dati (LPD) e del Regolamento generale sulla protezione dei dati (GDPR). Per questo motivo, vi preghiamo di notare che, a causa della loro più ampia applicazione geografica e comprensibilità, vengono utilizzati i termini del GDPR. In particolare, al posto dei termini "trattamento" di "dati personali", "interesse prevalente" e "dati personali particolarmente sensibili" utilizzati nella legge svizzera sulla protezione dei dati, vengono utilizzati i termini "trattamento" di "dati personali", nonché "interesse legittimo" e "categorie particolari di dati" utilizzati nel GDPR. Tuttavia, il significato giuridico dei termini continuerà a essere determinato conformemente alla LPD svizzera nell'ambito di applicazione della LPD svizzera.

Trasmissione dei dati personali

Nell'ambito del trattamento dei dati personali può accadere che i dati vengano trasmessi ad altri enti, aziende, unità organizzative o persone giuridicamente autonome o che vengano loro resi noti. I destinatari di questi dati possono essere: Tra questi rientrano, ad esempio, i fornitori di servizi incaricati di compiti IT o i fornitori di servizi e contenuti integrati in un sito web. In tali casi rispettiamo gli obblighi di legge e, in particolare, stipuliamo contratti o accordi adeguati con i destinatari dei tuoi dati per proteggere i tuoi dati.

Cancellazione dei dati

I dati da noi trattati saranno cancellati in conformità con gli obblighi di legge non appena il consenso al trattamento verrà revocato o altre autorizzazioni non saranno più valide (ad esempio se lo scopo del trattamento di questi dati non sarà più valido o se non saranno più necessari per tale scopo). A meno che i dati non vengano cancellati perché necessari per altri scopi legalmente consentiti, il loro trattamento sarà limitato a tali scopi. Ciò significa che i dati verranno bloccati e non verranno elaborati per altri scopi. Ciò si applica ad esempio: B. per i dati che devono essere conservati per ragioni di diritto commerciale o fiscale o la cui conservazione è necessaria per far valere, esercitare o difendere diritti legali oppure per tutelare i diritti di un'altra persona fisica o giuridica. La nostra informativa sulla privacy può contenere anche ulteriori informazioni sulla conservazione e l'eliminazione dei dati, che si applicano principalmente alle rispettive operazioni di elaborazione.

Diritti degli interessati

Diritti degli interessati ai sensi del GDPR: in qualità di interessato, hai diversi diritti ai sensi del GDPR, che derivano in particolare dagli articoli da 15 a 21 del GDPR:

Diritto di opposizione: Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano effettuato sulla base dell'art. 6 (1) (e) o (f) GDPR, per motivi connessi alla tua situazione particolare; Ciò vale anche per la profilazione basata su queste disposizioni. Se i dati personali che ti riguardano sono trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano effettuato per tali finalità; Ciò vale anche per la profilazione nella misura in cui sia connessa a tale pubblicità diretta.
Diritto di revoca per i consensi: Hai il diritto di revocare il tuo consenso in qualsiasi momento.
Diritto all'informazione: Lei ha il diritto di richiedere conferma che sia o meno in corso un trattamento di dati personali e di ottenere informazioni in merito, nonché ulteriori informazioni e una copia dei dati, secondo quanto previsto dalla legge.
Diritto di rettifica: Conformemente alle disposizioni di legge, hai il diritto di chiedere che i dati che ti riguardano vengano completati o che i dati inesatti che ti riguardano vengano rettificati.
Diritto alla cancellazione e limitazione del trattamento: In conformità alle disposizioni di legge, hai il diritto di chiedere la cancellazione immediata dei dati che ti riguardano o, in alternativa, che il trattamento dei dati sia limitato secondo le disposizioni di legge.
Diritto alla portabilità dei dati: Hai il diritto di ricevere i dati che ti riguardano e che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, conformemente alle disposizioni di legge, o di richiederne la trasmissione a un altro titolare del trattamento.
Reclamo all'autorità di controllo: Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se ritieni che il trattamento dei dati personali che ti riguardano violi le disposizioni del GDPR, hai il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiedi abitualmente, lavori oppure del luogo ove si è verificata la presunta violazione.

Servizi alle imprese

Elaboriamo i dati dei nostri partner contrattuali e commerciali, ad esempio B. clienti e parti interessate (collettivamente denominati "partner contrattuali") nell'ambito di rapporti giuridici contrattuali e comparabili nonché di misure correlate e nell'ambito della comunicazione con i partner contrattuali (o precontrattuale), ad esempio B. per rispondere alle richieste.

Elaboriamo questi dati per adempiere ai nostri obblighi contrattuali. Ciò include, in particolare, gli obblighi di fornitura dei servizi concordati, eventuali obblighi di aggiornamento e rimedi in caso di garanzia e altre interruzioni del servizio. Inoltre, elaboriamo i dati per tutelare i nostri diritti e ai fini dello svolgimento delle attività amministrative connesse a tali obblighi nonché all'organizzazione aziendale. Inoltre, elaboriamo i dati sulla base dei nostri legittimi interessi per una gestione aziendale corretta ed efficiente, nonché per misure di sicurezza volte a proteggere i nostri partner contrattuali e le nostre attività commerciali da un uso improprio e dalla messa in pericolo dei loro dati, segreti, informazioni e diritti (ad esempio il coinvolgimento di servizi di telecomunicazione, di trasporto e altri servizi ausiliari nonché di subappaltatori, banche, consulenti fiscali e legali, fornitori di servizi di pagamento o autorità fiscali). Nel quadro della legge vigente, trasmettiamo i dati dei partner contrattuali a terzi solo nella misura in cui ciò sia necessario per le finalità sopra indicate o per l'adempimento di obblighi di legge. Ulteriori forme di elaborazione, ad esempio B. ai fini di marketing, i partner contrattuali saranno informati nell'ambito della presente dichiarazione sulla protezione dei dati.

Informiamo i nostri partner contrattuali prima o nell'ambito della raccolta dei dati quali dati sono necessari per le finalità sopra menzionate, ad esempio B. in moduli online, tramite contrassegni speciali (ad esempio colori) o simboli (ad esempio asterischi o simili), oppure di persona.

Cancelliamo i dati dopo la scadenza della garanzia legale e di obblighi simili, vale a dire generalmente dopo 4 anni, a meno che i dati non siano archiviati in un account cliente, ad esempio B., purché la loro conservazione sia obbligatoria per motivi di archiviazione legale. Il periodo di conservazione previsto dalla legge è di dieci anni per i documenti rilevanti ai fini fiscali, nonché per i libri commerciali, gli inventari, i bilanci di apertura, i bilanci annuali, le istruzioni di lavoro necessarie per comprendere tali documenti e altri documenti organizzativi e registrazioni contabili, e di sei anni per le lettere commerciali e aziendali ricevute e le riproduzioni delle lettere commerciali e aziendali inviate. Il periodo decorre dalla fine dell'anno solare in cui è avvenuta l'ultima registrazione nel libro, nell'inventario, nel bilancio di apertura, nel bilancio annuale o nella relazione sulla gestione, è stata ricevuta o spedita la lettera commerciale o aziendale, oppure è stato creato il documento contabile e inoltre è stata effettuata la registrazione o sono stati creati gli altri documenti.

Nella misura in cui utilizziamo fornitori o piattaforme terze per fornire i nostri servizi, al rapporto tra utenti e fornitori si applicano i termini e le condizioni e le informative sulla protezione dei dati dei rispettivi fornitori o piattaforme terze.

Tipi di dati trattati: Dati di inventario (ad esempio nomi, indirizzi); Dati di pagamento (ad esempio dati bancari, fatture, cronologia dei pagamenti); Dati di contatto (ad esempio e-mail, numeri di telefono); Dati contrattuali (ad esempio oggetto del contratto, durata, categoria del cliente); Dati di utilizzo (ad esempio siti web visitati, interesse per i contenuti, orari di accesso); Metadati, dati di comunicazione e dati procedurali (ad esempio indirizzi IP, informazioni temporali, numeri di identificazione, stato del consenso).
Persone interessate: Clienti; Parti interessate. Partner commerciali e contrattuali.
Finalità del trattamento: Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali; misure di sicurezza; Richieste di contatto e comunicazione; Procedure organizzative e di ufficio. Gestire e rispondere alle richieste.
Base giuridica: Esecuzione contrattuale e indagini precontrattuali (articolo 6 (1) (b) GDPR); Obbligo legale (articolo 6 (1) (c) GDPR). Interessi legittimi (articolo 6 (1) (f) GDPR).

Ulteriori informazioni sulle procedure, modalità e servizi del trattamento:

Negozio online, moduli d'ordine, e-commerce e consegna: Elaboriamo i dati dei nostri clienti per consentire loro di selezionare, acquistare o ordinare i prodotti, i beni e i servizi correlati selezionati, nonché di pagarli e consegnarli o eseguirli. Se necessario per l'esecuzione di un ordine, utilizziamo fornitori di servizi, in particolare aziende postali, di spedizione e di spedizioni, per effettuare la consegna o l'esecuzione ai nostri clienti. Per elaborare le transazioni di pagamento utilizziamo i servizi di banche e fornitori di servizi di pagamento. Le informazioni richieste sono contrassegnate come tali nel processo di ordinazione o di acquisto simile e comprendono le informazioni necessarie per la consegna, la fornitura e la fatturazione, nonché le informazioni di contatto per eventuali consulenze; Base giuridica: Esecuzione del contratto e indagini precontrattuali (art. 6 (1) (b) GDPR).

Metodi di pagamento

Nell'ambito di rapporti contrattuali e di altri rapporti giuridici, a causa di obblighi di legge o altrimenti sulla base dei nostri legittimi interessi, offriamo agli interessati possibilità di pagamento efficienti e sicure e, oltre a banche e istituti di credito, utilizziamo a tale scopo anche altri fornitori di servizi (collettivamente "fornitori di servizi di pagamento").

I dati trattati dai fornitori di servizi di pagamento comprendono dati di inventario, quali: B. nome e indirizzo, dati bancari, ad esempio. B. numeri di conto o di carta di credito, password, TAN e checksum, nonché informazioni relative al contratto, all'importo e al destinatario. Le informazioni sono necessarie per completare le transazioni. Tuttavia, i dati immessi verranno elaborati e archiviati solo dai fornitori dei servizi di pagamento. Ciò significa che non riceviamo alcuna informazione relativa all'account o alla carta di credito, ma solo informazioni che confermano o rifiutano il pagamento. In determinate circostanze, il fornitore di servizi di pagamento può trasmettere i dati alle agenzie di informazione creditizia. Lo scopo di questa trasmissione è verificare l'identità e l'affidabilità creditizia. A tale scopo rimandiamo alle condizioni generali e alle informative sulla protezione dei dati dei fornitori di servizi di pagamento.

Per le transazioni di pagamento si applicano le condizioni generali e le informative sulla protezione dei dati dei rispettivi fornitori di servizi di pagamento, disponibili sui rispettivi siti web o sulle applicazioni per le transazioni. A questi rimandiamo anche per ulteriori informazioni e per far valere i vostri diritti di revoca, di informazione e altri diritti dell'interessato.
- Tipi di dati trattati: Dati di inventario (ad esempio nomi, indirizzi); Dati di pagamento (ad esempio dati bancari, fatture, cronologia dei pagamenti); Dati contrattuali (ad esempio oggetto del contratto, durata, categoria del cliente); Dati di utilizzo (ad esempio siti web visitati, interesse per i contenuti, orari di accesso); Metadati, dati di comunicazione e dati procedurali (ad esempio indirizzi IP, informazioni temporali, numeri di identificazione, stato del consenso).
- Persone interessate: Clienti. Parti interessate.
- Finalità del trattamento: Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali.
- Base giuridica: Adempimento contrattuale e indagini precontrattuali (art. 6 (1) (b) GDPR).