Quando segnala un conflitto o contatta l’assistenza, possono essere trattati dati personali. La protezione dei dati non significa che il caso possa essere esaminato senza un trattamento di dati. Il trattamento deve invece basarsi su una base giuridica, perseguire una finalità definita ed essere limitato a quanto necessario a tale scopo.
Quali dati possono essere trattati in caso di conflitto?
A seconda dei fatti, possono essere trattati in particolare dati dell’account e di contatto, nomi utente, ID dell’annuncio, contenuti degli annunci, messaggi della comunicazione interna e dati relativi a reclami, segnalazioni e assistenza. Possono aggiungersi dati tecnici e registri rilevanti per la sicurezza dell’account, la prevenzione degli abusi o la verifica di un episodio.
Se presenta documenti giustificativi, possono entrare a far parte del caso anche conferme di pagamento, informazioni sulla spedizione, foto o altri documenti. Trasmetta quindi soltanto i documenti necessari per la richiesta specifica ed eviti dati personali non necessari di terzi.
Per quali finalità vengono utilizzati i dati?
I dati possono essere trattati per gestire la Sua richiesta, comunicare con Lei, identificare l’account o l’annuncio interessato, esaminare una segnalazione e prevenire o accertare abusi o utilizzi illeciti. Il trattamento può inoltre essere necessario per garantire il funzionamento sicuro della piattaforma, adempiere agli obblighi di legge o far valere, esercitare o difendere diritti.
La relativa base giuridica dipende dal singolo caso. Possono trovare applicazione in particolare l’esecuzione del rapporto di utilizzo ai sensi dell’art. 6, paragrafo 1, lettera b GDPR, un obbligo di legge ai sensi dell’art. 6, paragrafo 1, lettera c GDPR, interessi legittimi ai sensi dell’art. 6, paragrafo 1, lettera f GDPR oppure il consenso ai sensi dell’art. 6, paragrafo 1, lettera a GDPR, nella misura in cui sia richiesto dalla legge. Il consenso non è quindi l’unica base giuridica possibile per ogni trattamento o trasmissione di dati.
L’Informativa sulla privacy contiene ulteriori informazioni sulle finalità, sulle categorie di dati e sulle basi giuridiche.
Chi può accedere ai dati all’interno di suchen.expert?
All’interno di Suchen Technology GmbH accedono ai dati soltanto i reparti e i dipendenti che ne hanno bisogno per svolgere i propri compiti. Questi possono comprendere in particolare il servizio clienti e l’assistenza, la gestione tecnica, l’area legale e della conformità normativa e le aree responsabili della sicurezza o del controllo della qualità. L’accesso interno segue il principio della necessità di conoscere ed è soggetto a regole sulle autorizzazioni e sulla sicurezza.
I processi di assistenza e verifica possono, nel singolo caso, richiedere anche un esame manuale delle informazioni rilevanti. Questo non significa che tutti i dipendenti abbiano un accesso generale a tutti i messaggi, documenti o dati degli account.
Quali informazioni possono ricevere gli altri utenti o destinatari esterni?
L’altra parte del conflitto vede le informazioni che Lei le comunica tramite la funzione di messaggistica e i dati del profilo e degli annunci visibili pubblicamente. Non esiste un accesso generale ai dati personali non pubblici di altri utenti. Se, nell’ambito di un reclamo, occorre trattare o trasmettere ulteriori informazioni, è necessaria una base giuridica prevista dalla legge.
Per la gestione tecnica possono essere impiegati responsabili del trattamento, ad esempio fornitori di hosting e servizi cloud o fornitori di servizi tecnici di assistenza e manutenzione. Questi fornitori trattano i dati per conto e su istruzione del titolare e vengono vincolati contrattualmente alla protezione dei dati e alla riservatezza ai sensi dell’art. 28 GDPR. In determinati casi possono essere coinvolti anche destinatari che agiscono in qualità di titolari autonomi del trattamento, come fornitori di servizi di pagamento, banche, avvocati o altri enti previsti dalla legge.
I dati possono essere trasmessi se la trasmissione è necessaria per l’esecuzione del contratto, se esiste un obbligo di legge, se sussiste un interesse legittimo e non vi si oppongono interessi prevalenti dell’interessato oppure se è stato prestato un consenso valido. I dati possono essere trasmessi ad autorità o tribunali in particolare in presenza di un obbligo di legge o per far valere, esercitare o difendere diritti. In caso di sospette condotte penalmente rilevanti, i dati pertinenti possono essere comunicati alle autorità competenti nel rispetto dei presupposti di legge.
Una segnalazione o una richiesta non comporta automaticamente la divulgazione di tutti i dati disponibili. I dati che possono essere trasmessi dipendono dalla rispettiva finalità, dalla base giuridica e dai requisiti di legge.
Per quanto tempo vengono conservati i dati?
In linea di principio, i dati personali vengono conservati soltanto per il tempo necessario alla rispettiva finalità. In caso di conflitto, le finalità possono comprendere la gestione della segnalazione, le necessarie domande successive, le misure per la sicurezza o per l’accertamento degli abusi e la gestione del rapporto di utilizzo.
Gli obblighi di conservazione previsti dalla legge o la conservazione di documenti giustificativi per far valere, esercitare o difendere diritti possono rendere necessaria una conservazione più lunga. I dati nei backup potrebbero essere rimossi soltanto nell’ambito dei normali cicli di cancellazione e rimangono bloccati per ulteriori utilizzi fino ad allora. Una volta venute meno le finalità e trascorsi i termini pertinenti, i dati vengono cancellati o anonimizzati.
Secondo l’informativa sulla privacy, il trattamento e la conservazione avvengono prevalentemente in formato elettronico e su server all’interno dell’UE o del SEE. Ulteriori dettagli e gli eventuali particolari termini di conservazione sono descritti nell’Informativa sulla privacy.
Quali diritti ha in materia di protezione dei dati?
Ai sensi del GDPR, può chiedere in particolare informazioni sul trattamento dei Suoi dati personali e la rettifica di dati inesatti o l’integrazione di dati incompleti. Alle rispettive condizioni previste dalla legge, possono inoltre sussistere diritti alla cancellazione, alla limitazione del trattamento, alla portabilità dei dati e all’opposizione. Un consenso prestato può essere revocato con effetto per il futuro.
Questi diritti non si applicano senza limitazioni. Possono impedire una cancellazione immediata, ad esempio, gli obblighi di conservazione previsti dalla legge, la necessità dei dati per l’esecuzione del contratto o la sicurezza del sistema e il fatto di far valere, esercitare o difendere diritti. Anche i diritti e le libertà di altre persone possono dover essere presi in considerazione nel fornire informazioni o copie. Potrebbe non essere possibile rimuovere completamente i contenuti che altre persone hanno già copiato o salvato al di fuori della piattaforma.
Non tutti i dati possono essere consultati, modificati o cancellati direttamente nel profilo. Per richieste più ampie di accesso, rettifica o cancellazione può utilizzare gli appositi canali di contatto per la protezione dei dati.
Come vengono protetti tecnicamente i dati?
suchen.expert adotta misure tecniche e organizzative adeguate. Queste comprendono, tra le altre, crittografia TLS/HTTPS, limitazioni di accesso, sistemi di ruoli e autorizzazioni, procedure di autenticazione sicure, registrazione degli eventi di accesso e aggiornamenti periodici del software e di sicurezza.
Queste misure servono a ridurre rischi quali accesso non autorizzato, perdita, alterazione o distruzione. Non può però essere garantita una protezione assoluta. La trasmissione dei dati tramite Internet e, in particolare, la comunicazione via e-mail possono presentare vulnerabilità tecniche nonostante le misure di sicurezza.
Protegga quindi anche personalmente il Suo account. Mantenga segrete le Sue credenziali di accesso e non invii mai all’assistenza password o codici di conferma. Non pubblichi messaggi privati o documenti relativi al conflitto nelle aree visibili al pubblico.
Come può presentare una richiesta relativa alla protezione dei dati o un reclamo?
Può inviare le Sue richieste relative alla protezione dei dati tramite il modulo di contatto, per posta all’indirizzo indicato nell’informativa sulla privacy o via e-mail a datenschutz@suchen.technology. Per prevenire richieste non autorizzate, suchen.expert può richiedere ulteriori informazioni per confermare la Sua identità.
In linea di principio, le richieste relative alla protezione dei dati ricevono risposta senza ingiustificato ritardo e al più tardi entro un mese. In caso di richieste complesse o numerose, il termine può essere prorogato di altri due mesi alle condizioni previste dalla legge. Sarà informato della proroga e dei suoi motivi entro il primo mese.
Se ritiene che i Suoi dati personali vengano trattati in violazione del GDPR, può presentare un reclamo a un’autorità di controllo per la protezione dei dati. È possibile in particolare un reclamo all’autorità del luogo della Sua residenza abituale, del Suo luogo di lavoro o del luogo della presunta violazione. L’autorità competente per Suchen Technology GmbH e i relativi dati di contatto sono indicati nell’Informativa sulla privacy.
Può trovare disposizioni integrative sull’assistenza, sulle misure di moderazione e sugli obblighi di comunicazione dei dati previsti dalla legge nelle Condizioni generali di utilizzo.
