Informativa sulla privacy

Ultimo aggiornamento: luglio 2026

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati (RGPD) è:

SWT Media & Software GmbH
Nürnberger Str. 7
15738 Zeuthen
Germania

Email: info@garan-label.com

Non abbiamo nominato un responsabile della protezione dei dati aziendale, poiché non sussistono i requisiti di legge previsti a tal fine (§ 38 BDSG).

2. Informazioni generali sul trattamento dei dati

2.1 Ambito del trattamento dei dati personali

Trattiamo i dati personali dei nostri utenti solo nella misura necessaria a fornire un sito web funzionante e i nostri contenuti e servizi. Il trattamento dei dati personali dei nostri utenti avviene generalmente solo con il consenso dell'utente. Fa eccezione il caso in cui il consenso preventivo non possa essere ottenuto per ragioni pratiche e il trattamento dei dati sia consentito da disposizioni di legge.

2.2 Basi giuridiche del trattamento

Laddove otteniamo il consenso dell'interessato per operazioni di trattamento riguardanti dati personali, la base giuridica è l'art. 6, par. 1, lett. a) del RGPD.

Per il trattamento dei dati personali necessario all'esecuzione di un contratto di cui l'interessato è parte, la base giuridica è l'art. 6, par. 1, lett. b) del RGPD. Ciò vale anche per le operazioni di trattamento necessarie all'attuazione di misure precontrattuali.

Laddove il trattamento dei dati personali sia necessario per adempiere a un obbligo legale a cui è soggetta la nostra società, la base giuridica è l'art. 6, par. 1, lett. c) del RGPD.

Se il trattamento è necessario per tutelare un legittimo interesse della nostra società o di un terzo, e se gli interessi, i diritti e le libertà fondamentali dell'interessato non prevalgono sull'interesse sopra citato, la base giuridica del trattamento è l'art. 6, par. 1, lett. f) del RGPD.

2.3 Cancellazione dei dati e periodo di conservazione

I dati personali dell'interessato vengono cancellati o bloccati non appena viene meno la finalità della conservazione. La conservazione può proseguire oltre tale termine se previsto da periodi di conservazione stabiliti dalla legge.

3. Fornitura del sito web e creazione di file di log

3.1 Descrizione e ambito del trattamento dei dati

Ogni volta che si accede al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer che effettua l'accesso. Vengono raccolti i seguenti dati:

• Indirizzo IP del dispositivo richiedente
• Data e ora dell'accesso
• Nome e URL del file consultato
• Sito web da cui è avvenuto l'accesso (URL di riferimento)
• Browser utilizzato e, ove applicabile, sistema operativo del dispositivo, nonché nome del fornitore di accesso

Questi dati sono memorizzati nei file di log del nostro fornitore di hosting. Non vengono memorizzati insieme ad altri dati personali dell'utente.

3.2 Hosting

Il nostro sito web è ospitato dal seguente fornitore:

Profihost AG
Expo Plaza 1
30539 Hannover
Germania

Il fornitore di hosting raccoglie i dati sopra elencati, trasmessi automaticamente dal tuo browser, in cosiddetti file di log. Il trattamento dei dati avviene sulla base del nostro legittimo interesse a fornire in modo sicuro ed efficiente la nostra offerta online (art. 6, par. 1, lett. f) del RGPD). Con il fornitore di hosting è stato concluso un accordo sul trattamento dei dati ai sensi dell'art. 28 del RGPD.

3.3 Base giuridica

La base giuridica per la conservazione temporanea dei dati e dei file di log è l'art. 6, par. 1, lett. f) del RGPD.

3.4 Periodo di conservazione

I dati vengono cancellati non appena non sono più necessari alla finalità per cui sono stati raccolti. Nel caso dei dati raccolti per la fornitura del sito web, ciò avviene quando la relativa sessione è terminata, oppure i file di log vengono cancellati automaticamente al più tardi dopo un periodo usuale nel settore.

4. Utilizzo di cookie e gestione del consenso (CCM19)

4.1 I cookie in generale

Il nostro sito web utilizza cookie. I cookie sono file di testo memorizzati sul sistema informatico dell'utente dal browser internet. I cookie tecnicamente necessari sono utilizzati sulla base dell'art. 6, par. 1, lett. f) del RGPD per garantire la funzionalità del sito web. Tutti gli altri cookie (in particolare cookie di analisi e marketing) vengono utilizzati solo se hai precedentemente fornito il consenso tramite il nostro strumento di gestione del consenso (art. 6, par. 1, lett. a) del RGPD).

4.2 Gestione del consenso con CCM19

Per raccogliere, gestire e documentare il consenso degli utenti, utilizziamo lo strumento di gestione dei cookie CCM19, un prodotto di:

Papoo Software & Media GmbH
Auguststraße 4
53229 Bonn
Germania

Quando si accede al nostro sito web, viene innanzitutto verificato se il consenso dell'utente è già presente o è già stato fornito. In caso contrario, tutti gli script e i cookie non tecnicamente obbligatori (ad es. Google Tag Manager, Google Analytics) vengono bloccati fino a quando l'utente non effettua una scelta tramite il banner del consenso mostrato. I rispettivi servizi vengono caricati solo dopo che il consenso è stato dato.

CCM19 memorizza l'ambito del consenso fornito o rifiutato, l'orario del consenso e un identificativo pseudonimizzato (solitamente sotto forma di cookie o memorizzato localmente nel browser) al fine di poter ricollegare il consenso all'utente in una visita successiva. La base giuridica per l'utilizzo di CCM19 è l'art. 6, par. 1, lett. c) del RGPD in combinato disposto con il § 25, comma 1 del TTDSG, poiché siamo legalmente tenuti a documentare il consenso fornito, nonché l'art. 6, par. 1, lett. f) del RGPD in relazione al nostro legittimo interesse a una gestione del consenso conforme e dimostrabile.

Puoi revocare o modificare il tuo consenso in qualsiasi momento, con effetto per il futuro, tramite le impostazioni dei cookie integrate nel nostro sito web.

5. Google Tag Manager

Utilizziamo Google Tag Manager, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda ("Google"). Google Tag Manager è una soluzione che ci consente di gestire i cosiddetti tag del sito web (ad es. Google Analytics) tramite un'unica interfaccia. Il Tag Manager stesso, che implementa i tag, non tratta alcun dato personale degli utenti e non imposta esso stesso alcun cookie. Si limita ad attivare altri tag, che a loro volta possono raccogliere dati; ciò viene trattato separatamente nelle rispettive sezioni della presente informativa sulla privacy.

Google Tag Manager viene caricato sul nostro sito solo dopo che è stato fornito il relativo consenso tramite CCM19, a meno che non venga utilizzato esclusivamente per controllare tag tecnicamente necessari.

6. Google Analytics 4

6.1 Descrizione e ambito del trattamento dei dati

Sul nostro sito web, e solo previo consenso tramite CCM19, utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda ("Google"). Google Analytics utilizza cookie o tecnologie analoghe che consentono un'analisi dell'utilizzo del nostro sito web. Le informazioni generate dal cookie sull'utilizzo di questo sito web vengono generalmente trasferite e memorizzate su un server di Google nell'UE o negli USA.

Utilizziamo Google Analytics 4 per valutare i dati di utilizzo e interazione (ad es. pagine visitate, tempo trascorso, localizzazione approssimativa, dispositivo utilizzato) e per rendere il nostro sito web più intuitivo. Google Analytics 4 tratta generalmente gli indirizzi IP in forma abbreviata o in una forma che non consente l'identificazione delle persone ai fini di reporting; secondo Google, l'indirizzo IP non viene memorizzato per intero.

6.2 Base giuridica

La base giuridica per l'utilizzo di Google Analytics 4 è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a) del RGPD, fornito tramite il nostro banner del consenso (CCM19). Google Analytics non viene caricato senza il tuo consenso.

6.3 Trasferimento verso paesi terzi

Google tratta i dati anche negli USA. La Commissione europea ha stabilito, con la propria decisione di adeguatezza relativa al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), che esiste un livello adeguato di protezione dei dati per le aziende statunitensi certificate in base a tale quadro. Google LLC dichiara di essere certificata in base al EU-US Data Privacy Framework.

6.4 Diritto di opposizione

Puoi revocare il tuo consenso in qualsiasi momento, con effetto per il futuro, tramite le nostre impostazioni dei cookie (CCM19). Puoi inoltre impedire la raccolta dei dati da parte di Google Analytics installando il componente aggiuntivo del browser fornito da Google per disattivare Google Analytics: https://tools.google.com/dlpage/gaoptout .

Ulteriori informazioni su come Google Analytics tratta i dati degli utenti sono disponibili nell'informativa sulla privacy di Google: https://policies.google.com/privacy .

7. Brevo (CRM, email transazionali e newsletter)

7.1 Fornitore

Utilizziamo il servizio Brevo per l'invio di email transazionali, per la gestione dei nostri clienti/contatti (CRM) e per l'invio della nostra newsletter. Brevo è un prodotto di:

Brevo SAS
7 rue de Madrid
75008 Parigi
Francia

Con Brevo è in essere un accordo sul trattamento dei dati ai sensi dell'art. 28 del RGPD. Il trattamento dei dati avviene all'interno dell'UE.

7.2 CRM / gestione dei contatti

Utilizziamo Brevo come sistema CRM per gestire i contatti di clienti e potenziali clienti (ad es. nome, indirizzo email, appartenenza aziendale, cronologia delle comunicazioni). Il trattamento avviene per l'instaurazione, l'esecuzione e la gestione dei rapporti contrattuali (art. 6, par. 1, lett. b) del RGPD) e, nel caso di potenziali clienti senza un rapporto contrattuale esistente, sulla base del nostro legittimo interesse a una gestione e comunicazione efficiente con i clienti (art. 6, par. 1, lett. f) del RGPD).

7.3 Email transazionali

Utilizziamo Brevo anche per inviare email di sistema connesse all'utilizzo della nostra piattaforma (ad es. fatture, conferme di account, comunicazioni relative al tuo account utente). La base giuridica è l'art. 6, par. 1, lett. b) del RGPD, poiché l'invio di queste email è necessario per l'esecuzione del contratto in essere con te.

7.4 Newsletter

Se ti sei iscritto alla nostra newsletter, utilizziamo il tuo indirizzo email e, ove applicabile, il tuo nome, per inviarti regolarmente informazioni sui nostri prodotti e servizi. L'iscrizione utilizza la procedura di double opt-in: dopo l'iscrizione riceverai un'email di conferma che dovrai utilizzare per confermare la tua registrazione. La base giuridica è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a) del RGPD.

A fini di analisi, Brevo può registrare, all'invio delle newsletter, se e quando un'email è stata aperta e quali link contenuti nell'email sono stati cliccati. Questa valutazione serve ad adattare la newsletter e i suoi contenuti agli interessi dei nostri destinatari e si basa anch'essa sul tuo consenso (art. 6, par. 1, lett. a) del RGPD).

7.5 Revoca

Puoi revocare in qualsiasi momento il tuo consenso a ricevere la newsletter utilizzando il link di annullamento dell'iscrizione contenuto in ogni email della newsletter, oppure contattandoci informalmente via email all'indirizzo info@garan-label.com. La liceità del trattamento effettuato prima della revoca non ne risulta pregiudicata. Dopo la disiscrizione, il tuo indirizzo email verrà cancellato o inserito in una lista di blocco per evitare invii futuri, salvo che si applichi un'altra base giuridica (ad es. un rapporto contrattuale esistente).

Ulteriori informazioni su come Brevo tratta i dati degli utenti sono disponibili nell'informativa sulla privacy di Brevo: https://www.brevo.com/legal/privacypolicy/ .

8. Diritti dell'interessato

Se vengono trattati dati personali che ti riguardano, hai i seguenti diritti nei confronti del titolare del trattamento:

• Diritto di accesso (art. 15 del RGPD)
• Diritto di rettifica (art. 16 del RGPD)
• Diritto alla cancellazione (art. 17 del RGPD)
• Diritto di limitazione del trattamento (art. 18 del RGPD)
• Diritto alla portabilità dei dati (art. 20 del RGPD)
• Diritto di opposizione (art. 21 del RGPD)
• Diritto di revocare un consenso fornito (art. 7, par. 3 del RGPD), senza pregiudicare la liceità del trattamento effettuato prima della revoca
• Diritto di proporre reclamo a un'autorità di controllo (art. 77 del RGPD)

L'autorità di controllo competente per noi è:

Landesbeauftragter für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg)
Stahnsdorfer Damm 77
14532 Kleinmachnow
Germania

9. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy per garantire che sia sempre conforme ai requisiti legali vigenti, o per recepire modifiche apportate ai nostri servizi nell'informativa sulla privacy. Si applicherà la versione in vigore al momento della tua prossima visita.