Nome e contatto del responsabile del trattamento ai sensi dell'Articolo 4 (7) GDPR

Azienda: Medien Management Institut e.V.

Indirizzo:
Nel Mediapark 4c
50670 Colonia

Telefono: +49 (221) 9731 9961
Fax: +49 (221) 9731 9917
E-mail: office@memi-koeln.de

Sicurezza e protezione dei suoi dati personali

Consideriamo nostro compito primario mantenere la riservatezza dei dati personali da lei forniti e proteggerli da accessi non autorizzati. Pertanto, prestiamo la massima attenzione e applichiamo i più recenti standard di sicurezza per garantire la massima protezione dei suoi dati personali.

In quanto azienda di diritto privato, siamo soggetti alle disposizioni del Regolamento generale europeo sulla protezione dei dati (GDPR) e alle disposizioni della Legge federale tedesca sulla protezione dei dati (BDSG). Abbiamo adottato misure tecniche e organizzative per garantire che sia noi che i nostri fornitori di servizi esterni rispettino le normative sulla protezione dei dati.

Definizioni

Il legislatore richiede che i dati personali siano trattati in modo lecito, equo e comprensibile per l'interessato ("liceità, equità e trasparenza"). Per garantire ciò, la informiamo sulle singole definizioni legali che vengono utilizzate anche nella presente informativa sulla privacy:

1. Dati personali

Per "dati personali" si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito denominata "interessato"); per persona fisica identificabile si intende una persona che può essere identificata, direttamente o indirettamente, in particolare con riferimento a un identificativo come un nome, un numero di identificazione, dati di localizzazione, un identificativo online o a uno o più fattori specifici dell'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica.

2. Elaborazione

Per "trattamento" si intende qualsiasi operazione o insieme di operazioni eseguite sui dati personali o su insiemi di dati personali, con o senza mezzi automatizzati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, l'archiviazione, l'adattamento o l'alterazione, il recupero, la consultazione, l'uso, la divulgazione mediante trasmissione, diffusione o altrimenti messa a disposizione, l'allineamento o la combinazione, la restrizione, la cancellazione o la distruzione.

3. Limitazione del trattamento

La "limitazione dell'elaborazione" è la marcatura dei dati personali memorizzati con l'obiettivo di limitarne l'elaborazione futura.

4. Profilazione

Per "profilazione" si intende qualsiasi forma di trattamento automatizzato dei dati personali che consiste nell'utilizzo dei dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento lavorativo, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di tale persona fisica.

5. Pseudonimizzazione

"Pseudonimizzazione" significa il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un soggetto specifico senza l'utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative per garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.

6. Sistema di file

Per "sistema di file" si intende qualsiasi raccolta strutturata di dati personali accessibile secondo criteri specifici, indipendentemente dal fatto che questa raccolta sia organizzata in modo centralizzato, decentralizzato o secondo aspetti funzionali o geografici.

7. Persona responsabile

Per "Titolare del trattamento" si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che, da solo o congiuntamente ad altri, determina le finalità e i mezzi del trattamento dei dati personali; laddove le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il titolare del trattamento o i criteri specifici per la sua nomina possono essere previsti dal diritto dell'Unione o degli Stati membri. 

8. Processore

Per "Responsabile del trattamento" si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che elabora i dati personali per conto del responsabile del trattamento.

9. Ricevitore

Per "destinatario" si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo, a cui vengono comunicati i dati personali, che sia una terza parte o meno. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell'ambito di una particolare indagine in conformità con la legge dell'Unione o dello Stato membro non saranno considerate come destinatari; il trattamento di tali dati da parte di tali autorità pubbliche dovrà essere conforme alle norme di protezione dei dati applicabili in base alle finalità del trattamento.

10. Terzo

Per "terzo" si intende una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un organismo diverso dall'interessato, dal responsabile del trattamento, dall'incaricato del trattamento e dalle persone che, sotto l'autorità diretta del responsabile del trattamento o dell'incaricato del trattamento, sono autorizzate a trattare i dati personali.

11. Consenso

Il "consenso" dell'interessato è un'indicazione libera, specifica, informata e inequivocabile della volontà dell'interessato che, con una dichiarazione o con una chiara azione affermativa, esprime il proprio consenso al trattamento dei dati personali che lo riguardano.

Liceità del trattamento

Il trattamento dei dati personali è lecito solo se esiste una base giuridica per il trattamento. La base legale per il trattamento può essere in conformità con l'Articolo 6 (1)
lit. a - f GDPR in particolare:

1. L'interessato ha dato il proprio consenso al trattamento dei suoi dati personali per una o più finalità specifiche;
2. il trattamento è necessario per l'esecuzione di un contratto di cui l'interessato è parte o per prendere provvedimenti su richiesta dell'interessato prima di stipulare un contratto;
3. l'elaborazione è necessaria per l'adempimento di un obbligo legale a cui il responsabile del trattamento è soggetto;
4. il trattamento è necessario per proteggere gli interessi vitali dell'interessato o di un'altra persona fisica;
5. l'elaborazione è necessaria per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio di un'autorità ufficiale conferita al responsabile del trattamento;
6. l'elaborazione è necessaria ai fini degli interessi legittimi perseguiti dal responsabile del trattamento o da una terza parte, tranne nel caso in cui tali interessi siano superati dagli interessi o dai diritti e libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un bambino.

Informazioni sulla raccolta dei dati personali

(1) Di seguito, forniamo informazioni sulla raccolta di dati personali durante l'utilizzo del nostro sito web. I dati personali sono ad esempio nome, indirizzo, indirizzi e-mail, comportamento dell'utente.

(2) Se ci contatta via e-mail o tramite un modulo di contatto, i dati da lei forniti (il suo indirizzo e-mail, il suo nome e il suo numero di telefono, se applicabile) saranno da noi conservati al fine di rispondere alle sue domande. Eliminiamo i dati che emergono in questo contesto dopo che la conservazione non è più necessaria, o l'elaborazione è limitata se vi sono obblighi di conservazione previsti dalla legge.

Raccolta di dati personali durante la visita al nostro sito web

Quando utilizza il sito web solo a scopo informativo, ossia se non si registra o non ci fornisce informazioni in altro modo, raccogliamo solo i dati personali che il suo browser trasmette al nostro server. Se desidera visualizzare il nostro sito web, raccogliamo i seguenti dati, che sono tecnicamente necessari per mostrarle il nostro sito web e per garantire la stabilità e la sicurezza (la base giuridica è l'Art. 6 comma 1 frase 1 lit. f GDPR):

• Indirizzo IP
• Data e ora della richiesta
• Differenza di fuso orario rispetto all'ora di Greenwich (GMT)
• Contenuto della richiesta (pagina specifica)
• Stato di accesso/Codice di stato HTTP
• Quantità di dati trasferiti in ogni caso
• Sito web da cui proviene la richiesta
• Browser
• Il sistema operativo e la sua interfaccia
• Lingua e versione del software del browser.

Uso dei cookie

(1) Oltre ai dati sopra citati, i cookie vengono memorizzati sul suo computer quando utilizza il nostro sito web. I cookie sono piccoli file di testo che vengono memorizzati sul suo disco rigido e assegnati al browser che sta utilizzando e attraverso i quali alcune informazioni fluiscono verso la sede che ha impostato il cookie. I cookie non possono eseguire programmi o trasferire virus sul suo computer. Vengono utilizzati per rendere il sito web più facile da usare ed efficace in generale.

(2) Questo sito web utilizza i seguenti tipi di cookie, la cui portata e funzione sono spiegate di seguito:

• Cookie transitori (vedere a.)
• Cookie persistenti (vedere b.).

1. I cookie transitori vengono eliminati automaticamente quando si chiude il browser. Questi includono in particolare i cookie di sessione. Questi memorizzano un cosiddetto ID di sessione, con il quale le varie richieste del suo browser possono essere assegnate alla sessione comune. Ciò consente di riconoscere il suo computer quando torna sul nostro sito web. I cookie di sessione vengono eliminati quando si disconnette o chiude il browser.

1. I cookie persistenti vengono eliminati automaticamente dopo un determinato periodo, che può variare a seconda del cookie. Può eliminare i cookie in qualsiasi momento nelle impostazioni di sicurezza del suo browser.

1. Può configurare le impostazioni del suo browser secondo i suoi desideri e
   B. rifiutare di accettare i cookie di terze parti o tutti i cookie. I cosiddetti "cookie di terze parti" sono cookie impostati da una terza parte e quindi non dal sito web che sta visitando. Desideriamo sottolineare che disattivando i cookie potrebbe non essere in grado di utilizzare tutte le funzioni di questo sito web.
2. Utilizziamo i cookie per identificarla per le visite successive, se ha un account con noi. In caso contrario, dovrebbe effettuare nuovamente il login per ogni visita.
3. I cookie Flash utilizzati non vengono registrati dal suo browser, ma dal plug-in Flash. Utilizziamo anche oggetti di archiviazione HTML5, che vengono memorizzati sul suo dispositivo finale. Questi oggetti memorizzano i dati richiesti indipendentemente dal browser utilizzato e non hanno una data di scadenza automatica. Se non desidera che vengano elaborati i cookie Flash, deve installare un componente aggiuntivo appropriato, ad esempio "Better Privacy" per Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) o il cookie Adobe Flash Killer per Google Chrome. Può impedire l'uso degli oggetti di memorizzazione HTML5 impostando il suo browser in modalità privata. Le consigliamo inoltre di cancellare regolarmente e manualmente i cookie e la cronologia del browser.

Altre funzioni e offerte sul nostro sito web

(1) Oltre all'uso puramente informativo del nostro sito web, offriamo vari servizi che può utilizzare se è interessato. Per farlo, deve generalmente fornire ulteriori dati personali che utilizziamo per fornire il rispettivo servizio e per i quali si applicano i principi di trattamento dei dati sopra citati.

(2) In alcuni casi, utilizziamo fornitori di servizi esterni per elaborare i suoi dati. Questi sono stati accuratamente selezionati e incaricati da noi, sono vincolati alle nostre istruzioni e vengono regolarmente monitorati.

(3) Inoltre, possiamo trasmettere i suoi dati personali a terzi se offriamo la partecipazione a promozioni, concorsi, conclusioni di contratti o servizi simili insieme a partner. Riceverà informazioni più dettagliate al riguardo quando fornirà i suoi dati personali o nella descrizione dell'offerta qui di seguito.

(4) Se i nostri fornitori di servizi o partner hanno sede in un Paese al di fuori dello Spazio Economico Europeo (SEE), la informeremo delle conseguenze di questa circostanza nella descrizione dell'offerta.

Bambini

I nostri servizi sono generalmente rivolti agli adulti. I minori di 18 anni non devono trasmetterci alcun dato personale senza il consenso dei genitori o dei tutori legali.

Diritti dell'interessato

(1) Revoca del consenso

Se il trattamento dei dati personali è basato sul consenso, lei ha il diritto di revocare il suo consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della sua revoca.

Può contattarci in qualsiasi momento per esercitare il suo diritto di cancellazione.

(2)Diritto alla conferma

Ha il diritto di richiedere al responsabile del trattamento la conferma che stiamo trattando i dati personali che la riguardano. Può richiedere la conferma in qualsiasi momento utilizzando i dettagli di contatto di cui sopra.

(3) Diritto all'informazione

In caso di trattamento di dati personali, può richiedere in qualsiasi momento informazioni su questi dati personali e le seguenti informazioni:

1. le finalità del trattamento;
2. le categorie di dati personali che vengono trattati;
3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno divulgati, in particolare i destinatari nei Paesi terzi o le organizzazioni internazionali;
4. ove possibile, il periodo previsto per la conservazione dei dati personali o, se non è possibile, i criteri utilizzati per determinare tale periodo;
5. l'esistenza di un diritto alla rettifica o alla cancellazione dei dati personali che la riguardano o alla limitazione del trattamento da parte del responsabile del trattamento o il diritto di opporsi a tale trattamento;
6. l'esistenza di un diritto di appello a un'autorità di vigilanza;
7. se i dati personali non sono stati raccolti dall'interessato, tutte le informazioni disponibili sull'origine dei dati;
8. l'esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all'Articolo 22, paragrafi 1 e 4, del GDPR e, almeno in questi casi, informazioni significative sulla logica coinvolta, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

Se i dati personali vengono trasferiti a un Paese terzo o a un'organizzazione internazionale, lei ha il diritto di essere informato sulle garanzie appropriate ai sensi dell'Articolo 46 del GDPR in relazione al trasferimento. Le forniremo una copia dei dati personali oggetto del trattamento. Per qualsiasi ulteriore copia da lei richiesta, potremmo addebitare un costo ragionevole basato sui costi amministrativi. Se effettua la richiesta per via elettronica, le informazioni saranno fornite in un formato elettronico comunemente utilizzato, se non diversamente specificato. Il diritto di ricevere una copia in conformità al paragrafo 3 non deve pregiudicare i diritti e le libertà di altre persone.

(4) Diritto alla rettifica   

Ha il diritto di ottenere da noi, senza ritardi ingiustificati, la rettifica dei dati personali inesatti che la riguardano. Tenendo conto delle finalità del trattamento, ha il diritto di ottenere il completamento dei dati personali incompleti, anche attraverso la fornitura di una dichiarazione supplementare.

(5) Diritto alla cancellazione ("diritto all'oblio")

Lei ha il diritto di ottenere dal responsabile del trattamento la cancellazione dei dati personali che la riguardano senza ritardi ingiustificati e noi siamo obbligati a cancellare i dati personali senza ritardi ingiustificati se si applica uno dei seguenti motivi:

1. I dati personali non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.
2. L'interessato ritira il consenso su cui si basa il trattamento ai sensi del punto (a) dell'Articolo 6, paragrafo 1, o del punto (a) dell'Articolo 9, paragrafo 2, del GDPR, e se non vi sono altri motivi legali per il trattamento.
3. L'interessato si oppone al trattamento ai sensi dell'Articolo 21(1) GDPR e non esistono motivi legittimi prevalenti per il trattamento, oppure l'interessato si oppone al trattamento ai sensi dell'Articolo 21(2) GDPR.
4. I dati personali sono stati trattati illegalmente.
5. La cancellazione dei dati personali è necessaria per adempiere a un obbligo legale ai sensi del diritto dell'Unione o del diritto degli Stati membri a cui è soggetto il responsabile del trattamento.
6. I dati personali sono stati raccolti in relazione ai servizi della società dell'informazione offerti in conformità all'Articolo 8 (1) del GDPR.

Qualora il responsabile del trattamento abbia reso pubblici i dati personali e sia obbligato, ai sensi del paragrafo 1, a cancellare i dati personali, il responsabile del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotterà misure ragionevoli, comprese quelle tecniche, per informare i responsabili del trattamento che trattano i dati personali che l'interessato ha richiesto la cancellazione da parte di tali responsabili di qualsiasi collegamento, copia o replica di tali dati personali.

Il diritto alla cancellazione ("diritto all'oblio") non esiste se il trattamento è necessario:

• di esercitare il diritto alla libertà di espressione e di informazione;
• per l'adempimento di un obbligo legale che richiede il trattamento in base alla legge dell'Unione o dello Stato membro a cui il responsabile del trattamento è soggetto o per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio di un'autorità ufficiale conferita al responsabile del trattamento;
• per motivi di interesse pubblico nell'ambito della salute pubblica, in conformità all'Articolo 9, paragrafo 2, lettere h) e i), e all'Articolo 9, paragrafo 3, del GDPR;
• per scopi di archiviazione nel pubblico interesse, per scopi di ricerca scientifica o storica o per scopi statistici ai sensi dell'Articolo 89(1) GDPR, nella misura in cui il diritto di cui al paragrafo 1 rischia di rendere impossibile o di compromettere gravemente il raggiungimento degli obiettivi di tale trattamento, oppure
• per l'affermazione, l'esercizio o la difesa di rivendicazioni legali.

(6) Diritto alla limitazione del trattamento

Ha il diritto di chiedere che limitiamo il trattamento dei suoi dati personali se si verifica una delle seguenti condizioni:

1. l'accuratezza dei dati personali è contestata dall'interessato, per un periodo che consenta al responsabile del trattamento di verificare l'accuratezza dei dati personali,
2. il trattamento è illegale e l'interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo;
3. il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma sono richiesti dall'interessato per l'istituzione, l'esercizio o la difesa di diritti legali, oppure
4. l'interessato si è opposto al trattamento ai sensi dell'Articolo 21(1) GDPR, in attesa di verificare se i motivi legittimi del responsabile del trattamento prevalgono su quelli dell'interessato.

Qualora il trattamento sia stato limitato in conformità alle condizioni di cui sopra, tali dati personali saranno trattati, ad eccezione della conservazione, solo con il consenso dell'interessato o per l'accertamento, l'esercizio o la difesa di diritti legali o per la tutela dei diritti di un'altra persona fisica o giuridica o per motivi di rilevante interesse pubblico dell'Unione o di uno Stato membro.

Per far valere il diritto alla limitazione del trattamento, l'interessato può contattarci in qualsiasi momento utilizzando i dettagli di contatto forniti sopra.

(7) Diritto alla portabilità dei dati

Lei ha il diritto di ricevere i dati personali che la riguardano, che ci ha fornito, in un formato strutturato, comunemente utilizzato e leggibile da una macchina, e ha il diritto di trasmettere tali dati a un altro controllore senza impedimenti da parte del controllore a cui sono stati forniti i dati personali, se si applica una delle seguenti condizioni

• il trattamento si basa sul consenso ai sensi dell'Articolo 6, paragrafo 1, lettera a) o dell'Articolo 9, paragrafo 2, lettera a) o su un contratto ai sensi dell'Articolo 6, paragrafo 1, lettera b) del GDPR, e

• il trattamento viene effettuato con procedure automatizzate.

Quando esercita il diritto alla portabilità dei dati ai sensi del paragrafo 1, ha il diritto di far trasmettere i dati personali direttamente da un controllore a un altro, ove tecnicamente fattibile. L'esercizio del diritto alla portabilità dei dati non pregiudica il diritto alla cancellazione ("diritto all'oblio"). Questo diritto non si applica al trattamento che è necessario per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio dei poteri ufficiali conferiti al responsabile del trattamento.

(8) Diritto di obiezione

Lei ha il diritto di opporsi, per motivi legati alla sua situazione particolare, in qualsiasi momento al trattamento dei dati personali che la riguardano, basato sui punti (e) o (f) dell'Articolo 6(1) GDPR, compresa la profilazione basata su tali disposizioni. Il responsabile del trattamento non tratterà più i dati personali, a meno che il responsabile del trattamento non dimostri motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell'interessato o per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.

Nel caso in cui i dati personali siano trattati per finalità di marketing diretto, lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano per tale marketing, che include la profilazione nella misura in cui è correlata a tale marketing diretto. Se si oppone al trattamento per finalità di marketing diretto, i dati personali non saranno più trattati per tali finalità.

Nel contesto dell'utilizzo dei servizi della società dell'informazione, e nonostante la Direttiva 2002/58/CE, può esercitare il suo diritto all'obiezione con mezzi automatizzati utilizzando specifiche tecniche.

Lei ha il diritto di opporsi, per motivi legati alla sua situazione particolare, al trattamento dei dati personali che la riguardano a fini di ricerca scientifica o storica o a fini statistici ai sensi dell'Articolo 89, paragrafo 1, a meno che il trattamento non sia necessario per l'esecuzione di un compito svolto per motivi di interesse pubblico.

Può esercitare il suo diritto di opposizione in qualsiasi momento contattando il rispettivo responsabile del trattamento.

(9) Decisioni automatizzate in singoli casi, compresa la profilazione

Lei ha il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici nei suoi confronti o che la riguardi in modo altrettanto significativo. Questo non si applica se la decisione:

• è necessario per la conclusione o l'adempimento di un contratto tra l'interessato e il responsabile del trattamento,
• è autorizzato dal diritto dell'Unione o degli Stati membri a cui il responsabile del trattamento è soggetto e che stabilisce anche misure adeguate per salvaguardare i diritti e le libertà dell'interessato e i suoi legittimi interessi; oppure
• con il consenso esplicito dell'interessato.

Il responsabile del trattamento attuerà misure adeguate per salvaguardare i diritti e le libertà dell'interessato e i suoi legittimi interessi, almeno il diritto di ottenere l'intervento umano da parte del responsabile del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.

L'interessato può esercitare questo diritto in qualsiasi momento contattando il rispettivo responsabile del trattamento.

(10) Diritto di presentare un reclamo a un'autorità di vigilanza

Fatto salvo qualsiasi altro rimedio amministrativo o giudiziario, lei ha anche il diritto di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro della sua residenza abituale, del luogo di lavoro o del luogo della presunta violazione, se l'interessato ritiene che il trattamento dei dati personali che lo riguardano violi il presente Regolamento.

(11) Diritto a un ricorso giudiziario effettivo

Fermo restando ogni rimedio amministrativo o extragiudiziale disponibile, compreso il diritto di presentare un reclamo a un'autorità di vigilanza in conformità con la normativa vigente. Articolo 77L'interessato ha diritto a un ricorso giurisdizionale effettivo se ritiene che i suoi diritti ai sensi del presente Regolamento siano stati violati a causa del trattamento dei suoi dati personali in violazione del presente Regolamento.