Data Protection Policy
Personal data are those items of data that make it possible to identify you. Here the issue is not whether it is possible to identify you based on a single piece of information. The more information and data that can be combined, the more accurately the person can be identified. Personal data include, e.g., the name, address, age, e-mail address and telephone number of a person.
1. Collection, processing and storage of personal data by MAPAL
MAPAL collects, processes and saves your personal data only if these actions are permitted by statutory regulations or you have given your consent. We obtain these data in two ways: either you provide the data to us or we collect the data during the utilisation of our services.
The provision of personal data as part of this website is prescribed neither by law nor by contract, nor is it necessary in order to enter into an agreement. However, there are some services of this website or that we otherwise offer that you will not be able to use if you do not provide data.
1.1. Data you share with us
Generally speaking, you can use our website without directly providing us with personal information. For some services, we will ask you to provide personal information that is needed for us to be able to provide the service, or so that we can carry out the respective service quickly and in a user-friendly manner. Detailed information on all of the services that are offered by MAPAL on this website can be found under “Individual services” (see below in section 3).1.2. Data we obtain during your utilisation of our services
Some data are produced automatically and for technical reasons when you visit our website. The following information is acquired without any action on your part and saved until it is deleted automatically:- IP address,
- Web browser used, including language and browser software version
- Operating system and the respective interface
- Web page from which access is made (Referrer URL)
- Date and time of the access.
- To ensure the smooth establishment of a connection to the website,
- To ensure our website is pleasant to use,
- To evaluate the system security and system stability.
- To evaluate statistics
We also use cookies when you visit our website. You will find more detailed explanations in point 2 of this data privacy statement.
1.3. Forwarding of data
In general, we do not pass on personal data to third parties. If data is transferred to third parties in individual cases, then the transfer is carried out on the basis of appropriate agreements.In individual cases, it may be necessary for us to transfer information to recipients in so-called “third countries” for other purposes, such as the execution of contracts. “Third countries” are countries outside of the European Union or the Agreement on the European Economic Area, where it cannot necessarily be assumed that there is a level of data protection comparable to that within the European Union. If the information that is transferred includes personal data, prior to any such transfer, we will ensure that the third country or the recipient in the third country guarantees the necessary adequate level of data protection. This may in particular result from an “adequacy decision” granted by the European Commission, which determines that there is an adequate level of data protection for a specific third country as a whole. Alternatively, we can base the transfer of data on “EU standard contractual clauses” that have been agreed with a data recipient. Further information on appropriate and adequate safeguards necessary for ensuring a sufficient level of data protection is available upon request.
Further information on EU standard contractual clauses can be found via https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en and information on adequacy decisions via https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en.
Through appropriate measures and regular controls, we ensure that the data we collect cannot be viewed or accessed by unauthorized persons from outside.
2. Usage of cookies
2.1. Terminology
"Cookies" are small files that your browser creates automatically and saves on your device (laptop, tablet, smartphone, etc.).
Information related to the specific device used is saved in the cookies. This does not mean that we obtain direct knowledge of your identity by this means. The usage of cookies is to make it pleasanter for you to use our website. Here it is possible to differentiate between the following types of cookies.
- Necessary cookies
Necessary cookies are required for the operation of a website and are essential to navigate it and use its features. These cookies are not permanently stored on your computer or device and are deleted when you close the browser (session cookies). - Statistical cookies
Statistical cookies allow us to track the number of visitors and traffic sources in order to measure and improve the performance of the website. They are also used to find out if problems or errors occur on certain pages, which pages are the most popular and how visitors navigate the website. They collect and statistically evaluate the use of web pages. - Marketing cookies
Marketing cookies are used to follow visitors around the website. The intention is to track the usage of web pages in order to show content that is relevant and appealing to the individual user, and therefore more valuable to publishers and advertising third parties
2.2. Usage at MAPAL
Tramite il browser, l'utente ha la possibilità di visualizzare i cookie presenti nel proprio computer, di eliminarli o di configurare le impostazioni in modo da non memorizzare più alcuni o tutti i cookie. Tenere presente, però, che disabilitando l'utilizzo dei cookie, alcune funzioni potrebbero non essere disponibili, o esserlo solo in parte.
3. Singoli servizi
3.2. Newsletter via e-mail
L'iscrizione alla newsletter MAPAL da parte dell'utente avviene esclusivamente in base al consenso esplicito rilasciato dall'utente stesso. A tale scopo è necessario il suo indirizzo e-mail. Per personalizzare la newsletter, puoi fornirci ulteriori informazioni sulla tua azienda, nonché denominazione e dati di contatto.I singoli link nella newsletter sono personalizzati per poter riconoscere quali contenuti sono di particolare interesse per i lettori e migliorare così la nostra offerta.
Un pixel di tracciamento contenuto nella newsletter ci informa inoltre se la newsletter viene aperta. Questo può essere impedito bloccando le immagini esterne nel proprio sistema di posta elettronica.
I suoi dati saranno utilizzati esclusivamente allo scopo di inviare la newsletter conformemente a quanto stabilito nell'articolo 6, comma 1, lettera a) del RGPD. A tal fine ci avvaliamo di uno strumento di un fornitore esterno, che riceve accesso ai dati dell'utente in un contesto consentito dalla legge e contrattualmente regolato. L'utente può visualizzare, modificare o eliminare i propri dati in qualsiasi momento.
3.3. Negozio on-line
I dati raccolti nel nostro negozio on-line sono utilizzati esclusivamente per garantire che gli ordini del cliente vengano evasi senza problemi. Per poter effettuare un ordine nel nostro negozio on-line, è necessario avere registrato un account cliente. Per creare un account cliente, l'utente fornisce dati personali quali nome, indirizzo, numero di telefono e e-mail. I dati personali forniti in relazione all'account cliente vengono trattati al fine di erogare i nostri servizi e perseguire i nostri legittimi interessi sulla base giuridica dell'articolo 6, comma 1, lettere b) e f) del RGPD. Il nostro legittimo interesse risiede nel poter offrire il servizio ai nostri utenti e nell'evitare eventi imprevisti e tentativi di frode.I dati dell'account cliente vengono cancellati al più tardi nel momento in cui l'utente ci richiede l'eliminazione del proprio profilo, salvo nel caso in cui siamo obbligati o autorizzati a conservare i dati per un periodo più lungo in virtù di una legge applicabile.
Per le consegne di pacchi tramite corriere, trasmettiamo il nome, l'indirizzo e il numero di telefono al nostro fornitore del servizio, vincolato da contratto, per consentirgli di effettuare la consegna ed eventualmente mettersi in contatto con l'utente per comunicare o organizzare la stessa. In tal caso, la base giuridica del trattamento dei dati è l'articolo 6, comma 1, lettera b) del RGPD, cioè il trattamento dei dati dell'utente è necessario per l'esecuzione del contratto di vendita e degli accordi di consegna.
Le stesse funzioni di tracciamento vengono da noi utilizzate nel webshop e sul sito web, al fine di ottimizzare il nostro negozio online. A questo proposito, si veda il relativo capitolo della presente informativa sulla privacy.
3.4. Invio del catalogo
Per l'invio dei nostri cataloghi è necessario il nome e l'indirizzo dell’utente e un metodo per contattarlo in caso di assenza. A tale scopo vengono raccolti il suo numero di telefono e l'indirizzo e-mail. Il trattamento di questi dati avviene sulla base giuridica dell'articolo 6, comma 1, frase 1, lettera f) del RGPD.Tali dati vengono utilizzati una sola volta per la spedizione dei desiderati cataloghi e brochure. La preparazione e la spedizione del materiale stampato viene effettuata per nostro conto da un fornitore di servizi, il quale utilizza i dati dell'utente una sola volta in un contesto consentito dalla legge e contrattualmente regolato, al fine di assicurare la preparazione e la spedizione di cataloghi e brochure. Dopodiché, i dati vengono immediatamente cancellati.
3.5. Google Analytics
Sul nostro sito web utilizziamo Google Analytics, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Questa funzione è attivata solo se ci dai il tuo consenso ai sensi dell'art. 6, comma 1, lettera a), RGPD ovvero dell'art. 49, comma 1, lettera a), RGPD.
Google Analytics fa uso dei cosiddetti “cookie”, piccoli file di testo memorizzati sul computer dell'utente che consentono di analizzare il suo utilizzo del sito. Le informazioni generate dal cookie relative all'utilizzo del sito vengono generalmente trasferite su un server di Google negli Stati Uniti e lì memorizzate. Sul nostro sito è attiva la funzione di anonimizzazione degli IP, con la quale Google anonimizza gli indirizzi IP degli utenti all'interno degli Stati membri dell'Unione europea o di altri paesi dello Spazio economico europeo prima di trasferirli.
Soltanto in casi eccezionali, l'indirizzo IP completo viene trasferito sui server di Google negli Stati Uniti e lì anonimizzato. Google utilizza queste informazioni per nostro conto, al fine di valutare l'utilizzo del nostro sito da parte degli utenti, per elaborare report sulle attività del sito e per fornirci altri servizi correlati all'uso del sito e all'uso di Internet. L'indirizzo IP trasmesso dal browser dell'utente nell'ambito di Google Analytics non sarà associato ad altri dati di Google.
I dati personali dell'utente raccolti nell'ambito di Google Analytics vengono cancellati e/o anonimizzati dopo 14 mesi.
L'utente può disattivare la memorizzazione dei cookie tramite l'apposita impostazione del proprio browser; in tal caso, però, non tutte le funzioni del sito potranno essere utilizzate appieno.
3.6. Google DoubleClick
Doubleclick by Google è un servizio fornito da Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Questa funzione è attivata solo se ci dai il tuo consenso ai sensi dell'art. 6, comma 1, lettera a), RGPD ovvero dell'art. 49, comma 1, lettera a), RGPD.
Doubleclick di Google utilizza cookies per mostrarti annunci pubblicitari interessanti per te. Al tuo browser viene assegnato un numero di identificazione (ID) come pseudonimo, per verificare quali annunci sono stati visualizzati nel tuo browser e quali annunci sono stati da te richiamati. I cookies non contengono informazioni personali.
L'uso dei cookies Doubleclick consente a Google e ai suoi siti partner solamente di attivare annunci in base a precedenti visite al nostro o ad altri siti web su Internet. Le informazioni generate dai cookies vengono trasferite da Google, a scopo di analisi, ad un server negli Stati Uniti e ivi memorizzate. Il trasferimento dei dati da parte di Google a terzi ha luogo soltanto in base a disposizioni di legge o nell’ambito del trattamento dei dati relativi a un ordine. In nessun caso Google assocerà i tuoi dati con altri dati acquisiti da Google.
3.7. Google Tag Manager
Questo sito web utilizza Google Tag Manager. Con Google Tag Manager è possibile gestire i tag del sito web tramite un'unica interfaccia. Lo strumento Tag Manager (che implementa i tag) è un dominio privo di cookies e non raccoglie dati personali. Questo strumento attiva altri tag, che a loro volta possono raccogliere dati a cui Google Tag Manager non ha accesso. L’eventuale disattivazione effettuata a livello di dominio o cookie ha effetto su tutti i tag di tracciamento implementati con Google Tag Manager.
Questa funzione è attivata solo se ci dai il tuo consenso ai sensi dell'art. 6, comma 1, lettera a), RGPD ovvero dell'art. 49, comma 1, lettera a), RGPD.
3.8. Portale carriere
Sei pregato di non inviare la tua candidatura via e-mail, bensì di utilizzare il nostro portale carriere criptato.Per noi è di massima importanza garantire la protezione dei dati personali degli utenti che utilizzano il nostro portale carriere. Tutti i dati personali raccolti e trattati nell'ambito di una candidatura presso la nostra azienda sono protetti da manipolazioni e accessi non autorizzati grazie a strumenti tecnici e misure organizzative.
La base giuridica per il trattamento dei dati nell'ambito della procedura di candidatura è l'art. 88 RGPD in combinato disposto con l'art. 26, comma 1, BDSG (Legge Federale Tedesca sulla Protezione dei Dati) e, se applicabile, il tuo consenso al trattamento dei dati.
In caso di candidatura per una precisa
posizione pubblicizzata, il titolare del trattamento dati è la società indicata effettuante la ricerca, il cui recapito è riportato sul rispettivo annuncio. Se ti candidi per una posizione specifica, i tuoi dati saranno resi disponibili ad altri reclutatori all'interno del gruppo MAPAL solo se avrai acconsentito a ciò al momento della raccolta dei tuoi dati.
In caso di mancata fornitura dei dati personali richiesti, non sarà possibile partecipare al processo di selezione.
Se inserisci il tuo profilo di candidatura generale sulla nostra piattaforma, MAPAL Dr. Kress SE & Co. KG sarà titolare del trattamento. Se utilizzi la funzionalità di lettura automatica dei CV e il loro trasferimento al sistema di gestione candidati da parte di un fornitore terzo (ad esempio XING o LinkedIn), i tuoi dati personali saranno raccolti, trattati e utilizzati anche dal rispettivo terzo al fine dello svolgimento della procedura di selezione. Prima di utilizzare la funzionalità di lettura automatica dei CV, è necessario fornire un consenso separato al trattamento dei dati personali.
Nell’ambito della tua candidatura, viene garantita la cancellazione automatica dei tuoi dati dai nostri sistemi al venir meno dello scopo per il quale li abbiamo ricevuti. Sono state create delle routine per assicurare che i dati siano cancellati dopo che lo scopo della raccolta abbia cessato di esistere ovvero alla scadenza del relativo periodo di conservazione. Sono previste le seguenti scadenze di cancellazione:
- I dati di candidatura per una posizione specifica saranno cancellati sei mesi dopo un riscontro negativo.
- Se hai creato un profilo generale sulla nostra piattaforma, lo cancelleremo automaticamente dopo dodici mesi in mancanza di ulteriori aggiornamenti allo stesso da parte tua.
- Indipendentemente dalla cancellazione automatica, tu stesso puoi cancellare il tuo profilo in qualsiasi momento.
3.9. Social media
Sulla base giuridica dell'articolo 6, comma 1, frase 1, lettera f) del RGPD, offriamo agli utenti anche un'assistenza completa personalizzata e la possibilità di rimanere in contatto con noi tramite le nostre pagine dei social media (YouTube, Twitter, LinkedIn, Xing, kununu, Instagram, Facebook). In talune circostanze questi social media raccolgono direttamente dati personali, per esempio tramite il profilo che l'utente ha registrato sugli stessi.Non è possibile escludere che le società sopra menzionate raccolgano dati su ogni utente che visita quelle pagine. Per conoscere lo scopo e la portata della raccolta dei dati e l'ulteriore trattamento e utilizzo degli stessi da parte di dette società, nonché per informazioni sui relativi diritti e opzioni di impostazione a tutela della privacy degli utenti, è possibile consultare le rispettive informative sulla privacy:
- YouTube: https://www.google.de/intl/de/policies/privacy/
- Twitter: https://twitter.com/de/privacy
- LinkedIn: https://www.linkedin.com/static?key=privacy_policy
- Xing: https://www.xing.com/privacy
- kununu: https://privacy.xing.com/de/datenschutzerklaerung
- Instagram: https://www.instagram.com/legal/privacy/
- Facebook: https://de-de.facebook.com/privacy/explanation/
4. I diritti spettanti all'utente
Naturalmente l'utente ha il controllo su tutti i suoi dati personali che ci ha fornito visitando il nostro sito web e utilizzando i nostri servizi. All'utente spettano i diritti descritti qui di seguito, che potrà esercitare gratuitamente.4.1. Diritto di accesso
L'utente ha il diritto di richiedere in qualsiasi momento l'accesso gratuito ai propri dati personali in nostro possesso. Questo diritto permette, tra l'altro, di richiedere informazioni sulla durata e sulla finalità del trattamento dei dati, sulla loro origine e sui destinatari o categorie di destinatari ai quali vengono trasmessi. L'utente può altresì richiedere una copia di detti dati.4.2. Diritto di revoca del consenso
L'utente ha il diritto di revocare in qualsiasi momento, con effetto per il futuro, un consenso precedentemente espresso per il trattamento di dati personali. In caso di revoca, i dati in questione saranno immediatamente cancellati, salvo nel caso in cui sia possibile proseguire il trattamento in base a un determinato fondamento giuridico. L'eventuale revoca del consenso non avrà effetto sulla legittimità del trattamento effettuato sulla base del consenso espresso sino alla revoca dello stesso.4.3. Diritto di opposizione
Nel caso in cui il trattamento dei dati personali dell'utente, nell'ambito di una ponderazione degli interessi, venga effettuato in base a un nostro legittimo interesse prevalente, l'utente ha diritto di opporsi al trattamento in qualsiasi momento, con effetto per il futuro, per motivi connessi alla sua situazione particolare.Qualora l'utente eserciti il proprio diritto di opposizione, interromperemo immediatamente il trattamento dei dati interessati, salvo nel caso in cui possiamo dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'utente oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
Nel caso in cui i dati personali vengano trattati per finalità di marketing diretto, l'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per dette finalità pubblicitarie.
4.4. Diritto alla portabilità dei dati
L'utente ha il diritto di richiedere il trasferimento dei propri dati personali ad un'altra azienda. Per i dettagli e le limitazioni in merito, consultare l'articolo 20 del RGPD. L'esercizio di questo diritto non inficia il diritto di cancellazione.4.5. Diritto di rettifica, cancellazione o limitazione del trattamento
L'utente ha il diritto di richiedere la rettifica o la cancellazione dei dati, o la limitazione del trattamento.4.6. Diritto di proporre reclamo
In caso abbia motivo di avanzare una contestazione, l'utente ha diritto di proporre reclamo a un'autorità di controllo o alla nostra azienda. Per l'esercizio dei diritti nei confronti della nostra azienda, rivolgersi ai contatti specificati nella parte finale della presente Informativa sulla privacy.5. Durata della conservazione
In linea di principio, i dati personali vengono conservati per la durata necessaria a conseguire le finalità del trattamento, o se sussiste un nostro legittimo interesse alla conservazione che prevale sugli interessi dell'utente a interrompere la conservazione. Ciò significa che i dati personali dell'utente vengono conservati solo per il periodo necessario alla predisposizione del nostro sito web e dei servizi ivi correlati, o per ottemperare a un obbligo di legge. Provvediamo a cancellare i dati dell'utente, anche senza un suo intervento, non appena non sono più necessari per la finalità del trattamento, o se la conservazione risulti altrimenti giuridicamente illecita.I dati personali memorizzati in ottemperanza a determinati obblighi di conservazione, saranno conservati sino al termine del rispettivo obbligo che ne ha imposto la conservazione. Nel caso in cui determinati dati personali vengano conservati esclusivamente in ottemperanza a obblighi di conservazione, solitamente il trattamento di detti dati viene limitato in modo da potervi accedere solo in caso di effettiva necessità per gli scopi dell'obbligo di conservazione.
6. Processo decisionale automatizzato
Nell'ambito del trattamento dei dati personali descritto nella presente Informativa sulla privacy, in linea di principio non viene utilizzato alcun processo decisionale automatizzato (nemmeno la profilazione) ai sensi dell'articolo 22 del RGPD. Qualora, in singoli casi, si faccia ricorso a un tale processo, provvederemo a informarne l'utente in maniera specifica.7. Sicurezza dei dati
Ci avvaliamo del diffuso protocollo SSL (Secure Socket Layer) e dei livelli di crittografia di volta in volta più alti supportati dal browser dell'utente. È possibile riconoscere le singole pagine del nostro sito web trasmesse con crittografia dal simbolo della chiave o del lucchetto chiuso nella barra di stato del proprio browser.Inoltre, abbiamo adottato adeguate misure di sicurezza tecniche e organizzative per proteggere i dati degli utenti da manipolazioni accidentali o intenzionali, dalla perdita o distruzione completa o parziale, o dall'accesso di terzi non autorizzati. Le nostre misure di sicurezza vengono costantemente migliorate perché siano sempre al passo con i progressi tecnologici.
8. Titolare del trattamento dei dati
Il titolare del trattamento dei dati personali in base al diritto sulla protezione dei dati (ai sensi dell'articolo 4, n. 7 del RGPD), e dunque il soggetto responsabile al quale indirizzare domande, richieste di informazione, richieste in generale, reclami o critiche in relazione alla nostra protezione dei dati, è:MAPAL Dr. Kress SE & Co. KG
Dipartimento per la protezione dei dati
Obere Bahnstraße 13
73431 Aalen
Responsabile della protezione dei dati
La corretta attuazione delle misure di protezione dei dati nell'ambito della nostra azienda viene affidata a un responsabile preposto a tale scopo. Inoltre, l'utente potrà mettersi direttamente in contatto con il responsabile della protezione dei dati in caso di domande o richieste relative al trattamento dei propri dati personali.
datenschutz(at)mapal.com