Informativa sulla privacy

1) Informazioni, indicazioni e avvisi

La informiamo che potremmo raccogliere dati personali attraverso l'elaborazione elettronica dei dati (EDP) nella misura necessaria allo scopo di stabilire, strutturare o modificare il contenuto del contratto d'acquisto (transazione d'acquisto).

L'esecuzione del contratto di vendita, di cui Lei come cliente è una delle parti contraenti, rappresenta un permesso legale ai sensi della Legge europea per il trattamento dei Suoi dati personali. (Art. 6 cpv. 1 lett. b GDPR).

La informiamo che i Suoi dati verranno trasmessi a Afterbuy (ViA-Online GmbH, Kimplerstraße 296, 47807 Krefeld, https://www.afterbuy.de) nella misura necessaria per l'elaborazione dell'acquisto.

Inoltre, i Suoi dati non verranno trasmessi a terzi!Per ulteriori informazioni La preghiamo di rivolgersi a noi con l'indirizzo indicato nei Contatti. La informiamo che potrà revocare in qualsiasi momento il consenso alla raccolta, all'elaborazione e all'utilizzo dei Suoi dati. Questa revoca può essere anche fatta via E-mail mediante il nostro indirizzo di posta elettronica presente nei Contatti.

2) Google Analytics

Questo sito web utilizza il servizio “Google Analytics”, offerto da Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA), per analizzare l'uso dei siti web da parte degli utenti. Il servizio utilizza file di testo “Cookies”, che vengono salvati sul terminale dell'utente. Le informazioni raccolte attraverso i cookie vengono inviate normalmente a un server Google negli USA e là salvate.

Su questo sito web viene applicata l'anonimizzazione dell'IP. Gli indirizzi IP degli utenti vengono abbreviati all'interno degli Stati membri dell'UE e della zona economica europea. Questa abbreviazione elimina quindi ogni riferimento personale al Suo indirizzo IP.

Nell'ambito dell'accordo sui dati relativi agli ordini, che gli operatori del sito web hanno stipulato con Google Inc., Google utilizza le informazioni raccolte per analizzare l'utilizzo e le attività del sito web e per fornire servizi relativi all'utilizzo di Internet.

È possibile evitare il salvataggio dei cookie sul Suo dispositivo, impostando adeguatamente il Suo browser. Se però il Suo browser non consente l'uso dei cookie, non è garantito che potrà accedere illimitatamente a tutte le funzioni di questo sito web.

Inoltre, mediante un plug-in del Suo browser è possibile impedire che le informazioni raccolte attraverso i cookie (incluso il Suo indirizzo IP) vengano inoltrate a Google Inc. e da esso utilizzate. Il seguente link porta al plug-in corrispondente: https://tools.google.com/dlpage/gaoptout

In alternativa, è possibile consentire o impedire il trasferimento di informazioni a Google Inc. selezionando/deselezionando la casella sottostante nelle impostazioni del Suo browser.

Nota Bene: Se i Suoi cookie vengono eliminati, o se utilizza la modalità in incognito del Suo browser o di un altro, è possibile che le Sue attività vengano lo stesso monitorate e che sia necessario eseguire nuovamente questa operazione. A questo link potrà trovare ulteriori informazioni sull'uso dei dati da parte di Google Inc.: https://support.google.com/analytics/answer/6004245

3) Profitmetrics

Profitmetrics ApS, hejreskov alle 2c, 3050 humlebæk, Denmark - è uno strumento di analisi web utilizzato per misurare e calcolare i profitti dagli ordini al fine di eseguire misurazioni statistiche. Le informazioni personali condivise includono: IP, nome, indirizzo e-mail e informazioni sul browser. I dati vengono salvati ed elaborati all'interno dell'UE.

4) Microsoft Ads

Il nostro sito web utilizza il monitoraggio delle conversioni di Microsoft (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA). Microsoft Bing Ads imposta un cookie sul computer dell'utente se quest'ultimo ha visitato il nostro sito web tramite un annuncio di Microsoft Bing. In questo modo, noi e Microsoft Bing possiamo sapere che qualcuno ha cliccato su un annuncio, è stato reindirizzato al nostro sito web e ha raggiunto una pagina di destinazione precedentemente determinata (pagina di conversione). Veniamo a conoscenza solo del numero totale di utenti che hanno cliccato su un annuncio Bing e sono stati poi reindirizzati alla pagina di conversione.

Nessuna informazione personale sull'identità dell'utente viene condivisa. Se non desidera partecipare al processo di tracciamento, può disattivare il cookie necessario a tal fine - per esempio, tramite un'impostazione del browser che impedisce di impostare automaticamente i cookie. Per ulteriori informazioni sulla protezione dei dati e sui cookie utilizzati da Microsoft Bing , visitare il sito web di Microsoft all'indirizzo: https://privacy.microsoft.com/it-IT/privacystatement.

5) Hotjar

Questo sito web utilizza Hotjar (Hotjar Ltd., Dragonara Road, Paceville St Julian's STJ 3141, Malta), uno strumento di analisi e feedback che rivela il comportamento online e il feedback dei visitatori di un sito web. Utilizziamo questo strumento per valutare e analizzare i feedback degli utenti (come clic, movimenti del mouse, profondità di scorrimento, ecc.) al fine di migliorare la funzionalità e fruibilità del nostro sito web, rendendolo più valido e facile da usare. Attraverso il "codice di tracciamento" e i "cookie", le informazioni sulla vostra visita al nostro sito web vengono trasmesse a Hotjar e memorizzate.

Le seguenti informazioni possono essere raccolte dal "codice di tracciamento" attraverso il dispositivo terminale e il browser dell'utente:

• Indirizzo IP del vostro terminale (viene raccolto e memorizzato in forma anonima).
• Dimensione dello schermo del terminale
• Tipologia di terminale (identificativo del singolo terminale) e informazioni sul browser
• Posizione geografica (solo paese)
• Lingua scelta durante la visualizzazione del sito web.

I seguenti file di log possono essere raccolti dal "codice di tracciamento":

• dominio di riferimento
• pagine visitate
• posizione geografica (solo paese)
• lingua scelta per la visualizzazione del sito web
• data e ora di accesso alle pagine del sito web

Hotjar utilizza i cookie per raccogliere informazioni non personali, compresi i file di log standard di Internet e le informazioni sui modelli di comportamento dell'utente durante la visita alle pagine del nostro sito web.

Avete la possibilità di rinunciare alla raccolta dei vostri dati firmando qui: https://www.hotjar.com/legal/compliance/opt-out/

Per maggiori informazioni sull'informativa sulla privacy di Hotjar, consultare il sito: www.hotjar.com/privacy

6) Adyen

Adyen è un fornitore di servizi tecnologici di pagamento con licenza bancaria. Ciò significa che Adyen fornisce servizi di pagamento e finanziari come l'elaborazione dei pagamenti per i clienti e le piattaforme tramite carta di credito, bonifico bancario e altri metodi di pagamento, l'emissione di carte, la fornitura di servizi di conto (per gli esercenti), servizi di rilevamento delle frodi e altri servizi. Si noti che Adyen N.V. (Simon Carmiggeltstraat 6-50, 1011 DJ ad Amsterdam, Paesi Bassi) è sottoposta alla supervisione della Banca Centrale Olandese in quanto banca regolamentata ai sensi della legge olandese.

Adyen tratta i dati personali dei clienti nell'ambito dell'elaborazione dei pagamenti.

Questi dati comprendono dati relativi all'indirizzo, dati relativi all'account, dati relativi alla carta di credito (crittografati in conformità agli standard PCI-DSS), dati relativi alla carta di credito (crittografati in conformità agli standard PCI-DSS), dati relativi alla carta di credito (crittografati in conformità agli standard PCI-DSS).

Potete trovare maggiori informazioni sul trattamento dei dati da parte di Adyen qui: https://www.adyen.com/de_DE/richtlinien-und-haftungsausschluss/privacy-policy

7) Newsletter

Vi offriamo una newsletter in cui vi informiamo su eventi e offerte attuali. Se si desidera iscriversi alla newsletter, è necessario fornire un indirizzo e-mail valido. Iscrivendosi alla newsletter, l'utente accetta di ricevere la newsletter e le procedure sopra illustrate.

La newsletter viene inviata dal fornitore di servizi di spedizione CampaignPlus, una piattaforma di spedizione del fornitore Campaign.Plus GmbH, Wollmarktstrasse 115b, 33098 Paderborn, Germania. Le informazioni sulle disposizioni in materia di protezione dei dati del fornitore del servizio di spedizione sono disponibili all'indirizzo: https://www.campaign.plus/datenschutzerklarung

Revoca e annullamento della sottoscrizione: l'utente può revocare il proprio consenso a ricevere la newsletter in qualsiasi momento e quindi annullare l'iscrizione alla newsletter. Dopo aver annullato l'iscrizione, i dati personali verranno cancellati. Il vostro consenso a ricevere la newsletter scadrà nello stesso momento. Alla fine di ogni newsletter troverete il link per annullare l'iscrizione.

Dichiarazione sulla protezione dei dati secondo RGPD

I) Nome e Indirizzo del Responsabile

Ai sensi del regolamento generale sulla protezione dei dati e ai sensi delle altre Leggi nazionali in materia di protezione dei dati dei Stati membri, nonché delle altre normative vigenti, il responsabile è:

B & W Handelsgesellschaft mbH
Thormeyerstr. 1
D - 01877 Bischofswerda
Germany

II) Nome e indirizzo del responsabile della protezione dei dati

Rechtsanwalt Wolfgang Wentzel
Fachkraft für Verwaltung und Wirtschaft der Diakonie (IHK)
Blasewitzer Str. 41
01307 Dresden
Germany
E-Mail: datenschutz@vhbw.de

III) Informativa generale sul trattamento dei dati

III-a) Misure sul trattamento dei dati personali

I dati personali dei nostri utenti vengono raccolti e utilizzati solo nella misura in cui ciò sia necessario per fornire un sito web funzionale, nonché i nostri contenuti e servizi. La raccolta e l'utilizzo dei dati personali dei nostri utenti avviene regolarmente solo dopo il loro consenso. Un'eccezione viene applicata nei casi in cui non sia possibile ottenere il consenso per motivi reali e il trattamento dei dati sia consentito dalla Legge vigente.

III-b) Fondamento giuridico per il trattamento dei dati personali

Se viene ottenuto il consenso della persona interessata per le procedure di trattamento dei dati personali, l' Art. 6 cpv. 1 lett. a) del regolamento europeo generale sulla protezione dei dati (RGPD) è il fondamento giuridico per il trattamento dei dati personali.

Per il trattamento di dati personali, necessari all'adempimento di un contratto in cui una delle parti è il soggetto interessato, l'art. 6 cpv. 1 lett. b) del regolamento europeo generale sulla protezione dei dati (RGPD) è il fondamento giuridico. Ciò vale anche per le procedure di trattamento necessarie all'esecuzione di provvedimenti precontrattuali.

Nella misura in cui il trattamento dei dati personali è necessario per adempiere un obbligo legale cui è soggetta la nostra azienda, la base giuridica è costituita dall'art. 6 cpv. 1 lett. c) del RGPD.

Nel caso in cui interessi vitali del soggetto interessato o di un'altra persona fisica rendano necessari il trattamento dei dati personali, la base giuridica è costituita dall'articolo 6, paragrafo 1, lettera d) del RGPD.

Se il trattamento è necessario per la salvaguardia dei legittimi interessi della nostra azienda o di terzi e allo stesso tempo gli interessi, i diritti e le libertà fondamentali dell'interessato non prevalgono sul primo, la base giuridica del trattamento è l'art. 6 cpv. 1 lett. f) del RGPD.

III-c) Cancellazione e periodo conservazione dati

I dati personali del soggetto interessato vengono cancellati o bloccati, non appena viene meno lo scopo per il quale sono stati memorizzati. Inoltre i dati possono essere conservati se ciò è stato previsto dal legislatore europeo o nazionale in regolamenti, leggi o altre normative dell'UE, cui è soggetto il responsabile. I dati possono essere eliminati o bloccati anche in caso di scadenza del termine di conservazione dei dati previsto dalle suddette norme, a meno che non sia necessaria un'ulteriore memorizzazione dei dati per la conclusione o l'adempimento di un contratto.

IV) Modulo di contatto e modulo die feedback contatto e-mail

IV-A) Descrizione e ambito del trattamento dati

Se è disponibile un modulo di contatto o modulo di feedback, esso può essere utilizzato per la registrazione elettronica del contatto stesso. Se un utente dovesse accettare questa possibilità, allora i dati inseriti nel formulario ci verranno trasmessi e salvati.

In alternativa la registrazione del contatto è possibile mediante l'indirizzo di posta elettronica fornito. In questo caso i dati personali dell'utente trasmessi via e-mail verranno salvati.

In tale contesto non avverrà alcuna trasmissione dei dati a terzi. I dati verranno utilizzati esclusivamente per l'elaborazione della conversazione.

IV-b) Fondamento giuridico per il trattamento dei dati personali

In presenza del consenso dell'utente, il fondamento giuridico per il trattamento dei dati è l' Art. 6 cpv. 1 lett. a) del regolamento europeo generale sulla protezione dei dati (RGPD).

L' Art. 6 cpv. 1 lett. f) del RGPD è la base giuridica per il trattamento dei dati trasmessi in caso di invio di una e-mail. Se il contatto e-mail ha come fine ultimo la stipulazione di un contratto, allora il fondamento giuridico per il trattamento dei dati è l' l'art. 6 cpv. 1 lett. b) del regolamento europeo generale sulla protezione dei dati (RGPD).

IV-c) Obiettivo del trattamento dati

L'elaborazione dei dati personali dal formulario serve solamente alla realizzazione del contatto. In caso di un contatto via e-mail, ciò costituisce anche il necessario interesse legittimo al trattamento dei dati.

I rimanenti dati personali trattati durante il processo di invio servono a prevenire abusi del formulario e per garantire la sicurezza dei nostri sistemi informatici.

IV-d) Durata di conservazione dei dati

I dati verranno cancellati non appena non saranno più necessari per il raggiungimento dello scopo per il quale sono stati raccolti. Per i dati personali della maschera di inserimento del modulo di contatto e per quelli inviati via e-mail, ciò avviene al termine della rispettiva conversazione con l'utente. La conversazione si conclude quando dalle circostanze si evince che i fatti in questione sono stati definitivamente chiariti.

I dati immagazzinati durante il processo di invio vengono eliminati entro sette giorni.

IV-E)Possibilità di opposizione e di cancellazione dei dati

L'utente ha la possibilità in qualunque momento di revocare il proprio consenso al trattamento dei dati personali. Se il contatto dell'utente avviene via e-mail, allora può opporsi alla memorizzazione dei suoi dati personali in qualunque momento. In questo caso, la conversazione non potrà più essere proseguita.

Segue una descrizione di come la revoca del consenso e della memorizzazione è resa possibile.

Tutti i dati personali, che sono stati salvati in seguito al contatto, devono essere in questo caso cancellati.

V) Diritti della persona interessata

In caso di trattamento dei Suoi dati personali, allora Lei è il soggetto interessato ai sensi del RGPD e ha i seguenti diritti nei confronti del responsabile:

V-a) Diritto all'informazione

Può chiedere al responsabile di confermare se i dati personali che la riguardano saranno trattati.

Se alcuni trattamenti hanno già avuto luogo, può ottenere dal responsabile le seguenti informazioni:

1. le finalità per cui i Suoi dati personali sono stati trattati;
2. le categorie dei dati personali oggetto del trattamento;
3. i destinatari o le categorie dei destinatari, ai quali sono stati divulgati o vengono ancora trasmessi i Suoi dati personali;
4. la durata prevista della conservazione dei Suoi dati personali o, nel caso in cui non siano possibili specifiche informazioni a riguardo, i criteri per la fissazione della durata della memorizzazione;
5. l'esistenza di un diritto di rettifica o cancellazione dei dati personali che la riguardano, di un diritto di limitazione del trattamento da parte del responsabile o di un diritto di opposizione a questo trattamento;
6. l'esistenza del diritto di ricorso presso un'autorità di controllo;
7. tutte le informazioni disponibili sulla provenienza dei dati, se i dati personali non sono stati raccolti presso la persona interessata;
8. l'esistenza di un processo decisionale automatizzato incluso il profiling ai sensi dell'Art. 22 cpv. 1 e 4 RGPD e - almeno in questo caso – le informazioni significative sulla logica coinvolta e l'entità e le conseguenze di tale trattamento per la persona interessata.

Inoltre, l'utente ha il diritto di ottenere informazioni, se i suoi dati personali vengono trasmessi in un paese terzo o a un'organizzazione internazionale. In questo caso può ottenere che vengano comunicate le garanzie conformi all'Art. 46 RGPD in relazione alla trasmissione dei dati.

V-b) Diritto alla rettifica

Lei ha il diritto di rettifica e/o integrazione nei confronti del responsabile, nel caso in cui i Suoi dati personali siano sbagliati o incompleti. Il responsabile deve quindi eseguire immediatamente la correzione.

V-c) Diritto alla limitazione del trattamento

Alle seguenti condizioni, l'utente può richiedere che il trattamento dei dati personali che lo riguardano sia limitato:

1. se contesta l'esattezza dei Suoi dati personali per un periodo, che renda possibile al responsabile di verificare l'esattezza dei dati personali;
2. se il trattamento è illegale e l'utente rifiuta di cancellare i dati personali e chiede invece una limitazione dell'utilizzo dei dati personali;
3. il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma l'utente ne ha bisogno per far valere, esercitare o difendere un'azione legale, oppure
4. se l'utente ha presentato un dissenso contro il trattamento secondo l' Art. 21 cpv. 1 RGPD e non è ancora possibile stabilire se i motivi legittimi del responsabile vadano contro i Suoi.

Se il trattamento dei Suoi dati personali è stato limitato, questi dati possono essere trattati – a prescindere dalla loro memorizzazione – solo con il Suo consenso o per far valere, esercitare o difendere diritti o proteggere i diritti di un'altra persona fisica o giuridica o per un interesse pubblico rilevante dell'Unione o di uno Stato membro.

Se la limitazione del trattamento dei dati venisse limitata secondo le condizioni riportate sopra, la persona responsabile ne informerà l'utente prima di eliminarla.

V-d) Diritto di recesso

A) Obbligo alla cancellazione

Lei può ottenere dal responsabile, che i Suoi dati personali vengano immediatamente eliminati, e il responsabile è obbligato a eliminarli immediatamente a condizione che si verifichi una delle seguenti circostanze:

1. i Suoi dati personali sono per qualche motivo non più necessari al fine per cui erano stati raccolti o trattati;
2. Lei revoca il Suo consenso, su cui si basa il trattamento ai sensi dell'art. 6 cpv. 1 lett. a) o dell'art. 9 cpv. 2 lett. a) del RGPD e non sussiste alcun altro fondamento giuridico per il trattamento;
3. Lei solleva un'opposizione al trattamento ai sensi dell'art. 21 cpv. 1 RGPD e non sussiste alcun motivo legittimo per il trattamento, oppure solleva un'opposizione al trattamento ai sensi dell'art. 21 cpv. 2 RGPD;
4. i Suoi dati vengano trattati in modo illecito;
5. la cancellazione dei Suoi dati è necessaria per adempiere un dovere legale secondo il diritto europeo o quello di uno stato membro, a cui è soggetto il responsabile;
6. i Suoi dati siano stati raccolti in relazione ai servizi della società dell'informazione offerti ai sensi dell'art. 8 cpv. 1 del RGPD.

B) Informazioni a terzi

Se il responsabile del trattamento ha reso pubblici i Suoi dati personali e deve cancellarli ai sensi dell'art. 17 cpv. 1 RGPD, devono essere adottate misure adeguate, anche di natura tecnica, tenendo conto della tecnologia disponibile e dei costi di attuazione, per informare gli incaricati del trattamento dei dati personali che Lei, in qualità di interessato, ha richiesto la cancellazione di tutti i link a tali dati personali o di copie o repliche di tali dati.

C) Eccezioni

Il diritto di recesso non sussiste nella misura in cui il trattamento è necessario

1. per esercitare la libertà di espressione e di informazione;
2. per l'adempimento di obblighi giuridici richiesti dal diritto dell'Unione Europea o degli Stati membri cui è soggetto il responsabile del trattamento o per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri, che sono stati conferiti al responsabile;
3. per motivi di interesse pubblico nel settore della sanità pubblica ai sensi dell'art. 9 cpv. 2 lett. h) e i) e dell'art. 9 cpv. 3 RGPD;
4. a fini di archiviazione nell'interesse pubblico, a fini di ricerca scientifica o storica o a fini statistici ai sensi dell'art. 89 cpv. 1 RGPD, nella misura in cui il diritto nominato nel paragrafo a) possa rendere impossibile o pregiudicare gravemente il raggiungimento degli scopi del trattamento, oppure
5. per far valere, esercitare o difendere un'azione legale.

V-e) Diritto di informazione

Se ha esercitato il Suo diritto di correggere, cancellare o limitare il trattamento, il responsabile del trattamento è tenuto a informare tutti i destinatari ai quali sono stati comunicati i Suoi dati personali di questa correzione o cancellazione o limitazione del trattamento, a meno che ciò non si riveli impossibile o richieda uno sforzo eccessivo.

Lei inoltre ha il diritto di essere informato di tali destinatari dal responsabile.

V-f) Diritto alla trasferibilità dei dati

Lei ha il diritto di ricevere i dati personali, che ha fornito al responsabile, in un formato strutturato, comune ed elettronicamente leggibile. Inoltre, Lei ha il diritto di trasmettere tali dati a un'altra persona responsabile senza ostruzionismo da parte della persona responsabile, cui i dati personali sono stati forniti, a condizione che

1. il trattamento si basi sull'autorizzazione ai sensi dell'art. 6 cpv. 1 lett. a) RGPD o dell'art. 9 cpv. 2 lett. a) RGPD o su un contratto ai sensi dell'art. 6 cpv. 1 lett. b RGPD e
2. il trattamento sia effettuato con un processo automatizzato.

Nell'esercizio di tale diritto, l'utente ha anche il diritto di richiedere che i dati personali che lo riguardano siano trasferiti direttamente da un responsabile del trattamento a un altro, nella misura in cui ciò sia tecnicamente fattibile. Le libertà e i diritti di altre persone non devono essere pregiudicati da ciò.

Il diritto alla trasferibilità non si applica al trattamento dei dati personali necessari all'esercizio di una funzione di interesse pubblico o dell'autorità di controllo conferita al responsabile del trattamento.

V-g) Diritto di opposizione

L'utente ha il diritto di opporsi in qualsiasi momento, per ragioni legate alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettera e) o f) del regolamento RGPD; ciò vale anche per un profiling basato su queste disposizioni. Il responsabile non tratta più i dati personali, a meno che non dimostri di avere validi motivi per la loro tutela, che prevalgono sui suoi interessi, diritti e libertà, o che il trattamento sia finalizzato all'affermazione, all'esercizio o alla difesa di diritti legali.

Se i dati personali sono trattati per finalità di marketing diretto, Lei ha in qualsiasi momento il diritto di opporsi al trattamento dei Suoi dati personali ai fini di tale pubblicità; ciò vale anche per il profiling, nella misura in cui è associato a tale marketing diretto.

In caso di opposizione al trattamento per finalità di marketing diretto, i Suoi dati personali non saranno più trattati per tali finalità.

Lei ha inoltre la possibilità di esercitare il Suo diritto di opposizione in relazione all'uso dei servizi della società dell'informazione mediante procedure automatizzate che utilizzano specifiche tecniche, - nonostante la direttiva 2002/58/CE.

V-h) Diritto di revoca della dichiarazione di consenso sulla protezione dei dati

Lei ha il diritto di revocare in qualsiasi momento la dichiarazione di consenso sulla protezione dei dati. La revoca del consenso non pregiudica la legittimità del trattamento effettuato sulla base dello stesso consenso fino al momento della revoca.

V-i) Decisioni automatizzate in casi individuali incluso il profiling

Lei ha il diritto di non essere soggetto a una decisione basata esclusivamente su un trattamento automatizzato – compreso il profiling - che abbia effetti giuridici nei Suoi confronti o che la danneggi in modo significativo e simile. Ciò non si applica se la decisione

1. è necessaria per la conclusione o l'adempimento di un contratto tra Lei e la persona responsabile,
2. è ammissibile secondo la legislazione dell'Unione Europea o degli Stati membri, cui è soggetta la persona responsabile, e contiene misure appropriate per salvaguardare i Suoi diritti, libertà e interessi legittimi oppure
3. ha il Suo esplicito consenso.

Queste decisioni non possono tuttavia basarsi su categorie particolari di dati personali ai sensi dell'art. 9 cpv. 1 RGPD, a meno che non si applichi l'art. 9 cpv. 2 lett. a) o g) e non siano state adottate misure adeguate per proteggere i Suoi diritti e libertà e i Suoi interessi legittimi.

Nei casi di cui i paragrafi 1 e 3, la persona responsabile adotta misure ragionevoli per salvaguardare i Suoi diritti, libertà e i Suoi interessi legittimi, tra cui appartiene almeno il diritto di ottenere l'intervento di una persona dalla parte del responsabile, di prendere posizione e di impugnare la decisione.

V-j) Diritto di ricorso presso un'autorità di controllo

Fatto salvo altri ricorsi amministrativi o giudiziari, Lei ha il diritto di ricorrere a un'autorità di controllo, in particolare nello Stato membro in cui risiede, lavora o dove vi è il sospetto di una trasgressione, se ritiene che il trattamento dei Suoi dati personali trasgredisca il regolamento RGPD.

L'autorità di controllo, presso la quale è stato presentato il reclamo, informa il denunciante dello stato e dei risultati del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'articolo 78 del RGPD.