Durante l’utilizzo dei siti web e dei servizi online del Gruppo Leica Camera, i dati personali dell’utente vengono raccolti, trattati e utilizzati come descritto in maggior dettaglio nel presente documento. Attribuendo grande importanza alla tutela della privacy dei suoi utenti, con la presente informativa la società desidera informare l’utente sul tipo di dati personali raccolti durante l’utilizzo dei siti web e dei servizi online e sulle finalità del loro trattamento. I siti web e i servizi online del Gruppo Leica Camera possono contenere link a siti web o servizi online di fornitori terzi ai quali la presente Informativa sulla Privacy non si applica.

1 Titolare del trattamento/ informazioni di contatto del Data Protection Officer (Responsabile della Protezione dei Dati)

Il Titolare del trattamento ai sensi della legge sulla protezione dei dati è Leica Camera Italia S.r.l., Via Mengoni 4, 20121 Milano, Italia. 

Il Responsabile della Protezione dei Dati può essere contattato al seguente indirizzo: data-protection@leica-camera.com

2 Raccolta e trattamento dei dati personali dell’utente

2.1 Raccolta automatica dei dati durante l’utilizzo generale dei siti web

Durante l’utilizzo dei siti web, la società raccoglie e conserva alcuni dati che vengono trasmessi automaticamente dal dispositivo finale dell’utente per motivi tecnici. Tali dati includono:

  • indirizzo IP o ID del dispositivo assegnato al dispositivo finale utilizzato, necessario alla società per trasmettere le informazioni richieste (ad es. contenuto, carrello, testo, immagini e informazioni sul prodotto, nonché file da scaricare, ecc.)
  • tipo di dispositivo finale
  • URL del sito web visitato precedentemente
  • tipo di browser e sistema operativo utilizzato
  • data e ora in cui il sito è stato utilizzato

Tale trattamento dei dati viene effettuato per motivi tecnici, per agevolare l’utilizzo dei siti web da parte dell’utente e al fine di identificare e tracciare eventuali casi di abuso. 

I dati sono trattati in conformità alle disposizioni di legge che autorizzano il trattamento dei dati, poiché ciò è necessario per mettere il sito web a disposizione dell’utente (Art. 6 comma 1(b) GDPR), o poiché la società ha un legittimo interesse a garantire la sicurezza e la funzionalità del servizio, nonché il suo corretto utilizzo a condizione che non prevalgano gli interessi degli interessati (Art. 6 comma 1(f) GDPR).

Tali informazioni vengono conservate per il periodo necessario per identificare e tracciare eventuali abusi. Inoltre, i dati dell’utente, inclusi gli indirizzi IP, vengono cancellati o anonimizzati dalla società quando non sono più necessari per le finalità precedentemente descritte.

2.2 Account

L’utente può creare un account per utilizzare le funzioni aggiuntive dei siti web e dei servizi online come, ad esempio, la registrazione dei prodotti.

Per poter collocare gli ordini presso gli online store di Leica Camera, è necessario creare un account o, in alternativa, utilizzare la funzione “Direct to PayPal” (v. 2.3.5). 

2.2.1  Registrazione dell’account

2.2.1.1 Informazioni obbligatorie
Ai fini della creazione dell’account, l’utente deve fornire le seguenti informazioni:

  • paese 
  • lingua
  • titolo
  • nome e cognome
  • indirizzo e-mail

Al momento della registrazione dell’account, l’utente deve impostare la sua password personale. La password è modificabile.

Per accedere a un account esistente, l’utente deve inserire i seguenti dati:

  • ID utente (l’indirizzo e-mail fornito durante la registrazione)
  • password

Tali dati sono trattati dalla società allo scopo di mettere a disposizione dell’utente le funzioni dell’account e per soddisfare ed evadere gli ordini. Inoltre, tali dati sono trattati al fine di prevenire e identificare eventuali condotte fraudolente.

I dati sono trattati in conformità alle disposizioni di legge che autorizzano il trattamento dei dati, poiché ciò è necessario per soddisfare ed evadere gli ordini, mettere a disposizione le funzionalità dall’account (Art. 6 comma 1(b) GDPR), o perché la società ha un legittimo interesse a prevenire e identificare eventuali condotte fraudolente, a condizione che non prevalgano gli interessi degli interessati (Art. 6 comma 1(f) GDPR).

Qualora, come precedentemente descritto, i dati dell’utente siano trattati dalla società allo scopo di mettere l’account a disposizione dell’utente, l’utente è contrattualmente obbligato a fornire alla società le informazioni obbligatorie richieste. Senza queste informazioni, la società non è in grado di fornire un account all’utente. 

Normalmente, i dati dell’utente vengono cancellati quando lo scopo per il quale sono stati raccolti è stato raggiunto. Per quanto riguarda i dati precedentemente descritti, questo accade nel momento in cui l’utente cancella il proprio account. Qualora la finalità del trattamento sia la soddisfazione e l’evasione degli ordini, i dati vengono cancellati successivamente al completo adempimento del contratto o successivamente alla scadenza degli obblighi di garanzia previsti dalla legge o della garanzia contrattuale. I dati trattati allo scopo di prevenire e identificare eventuali condotte fraudolente sono cancellati quando non sono più necessari a tale scopo. Qualora fosse necessario conservare i dati per un periodo più lungo per motivi legali, i dati saranno bloccati e non saranno più disponibili per ulteriori utilizzi.

2.2.1.2 Informazioni facoltative
L’utente può inserire ulteriori informazioni facoltative, che saranno salvate nel suo account. Tali informazioni comprendono quanto segue:

  • indirizzo
  • interessi (ad es. interesse per la fotografia, punto vendita Leica Camera preferito, ecc.)

Tali dati sono trattati dalla società allo scopo di mettere a disposizione dell’utente tutte le funzioni del suo account. Nel mettere a disposizione tali funzioni, la società persegue inoltre un legittimo interesse al trattamento dei dati ai sensi dell’Articolo 6 comma 1(f) GDPR.

L’utente non è obbligato a fornire le informazioni facoltative precedentemente descritte. Tuttavia, senza queste informazioni, la società non è in grado di mettere a disposizione dell’utente tutte le funzioni del suo account. 

Normalmente, i dati dell’utente vengono cancellati quando lo scopo per il quale sono stati raccolti è stato raggiunto. Per quanto riguarda i dati precedentemente descritti, questo accade nel momento in cui l’utente cancella il proprio account. Qualora sia necessario conservare i dati per un periodo più lungo per motivi legali, i dati saranno bloccati e non saranno più disponibili per ulteriori utilizzi.

2.2.2 Registrazione dei prodotti

2.2.2.1 Informazioni obbligatorie
Dopo aver creato l’account è possibile registrare i prodotti Leica. A tale scopo, la società raccoglie i seguenti dati:

  • modello e 
  • numero di serie del prodotto

Tali dati sono trattati dalla società allo scopo di mettere a disposizione dell’utente la funzionalità di registrazione dei prodotti. 

I dati sono trattati in conformità alle disposizioni di legge che autorizzano il trattamento dei dati, poiché ciò è necessario per mettere tale funzionalità a disposizione dell’utente (Art. 6 comma 1(b) GDPR).

Qualora, come precedentemente descritto, i dati dell’utente siano trattati dalla società ai fini della registrazione dei prodotti, l’utente è contrattualmente obbligato a fornire alla società le informazioni obbligatorie richieste. Senza queste informazioni, la società non è in grado di mettere tale funzionalità a disposizione dell’utente.

Normalmente, i dati dell’utente vengono cancellati quando lo scopo per il quale sono stati raccolti è stato raggiunto. Per quanto riguarda i dati precedentemente descritti, questo accade nel momento in cui l’utente cancella il proprio account. Qualora sia necessario conservare i dati per un periodo più lungo per motivi legali, i dati saranno bloccati e non saranno più disponibili per ulteriori utilizzi.

2.2.2.2 Informazioni facoltative
L’utente può fornire alla società le seguenti informazioni aggiuntive facoltative:

  • data di acquisto
  • un commento

È consentita anche la registrazione facoltativa di prodotti non a marchio Leica; a tale scopo, viene raccolto il marchio del prodotto registrato.

Tali dati sono trattati dalla società allo scopo di consentire all’utente di visualizzare la gamma completa del suo portafoglio di fotocamere e binocoli. Nel mettere a disposizione tali funzionalità potenziate, la società persegue inoltre un legittimo interesse al trattamento dei dati ai sensi dell’Articolo 6 comma 1(f) GDPR.

L’utente non è obbligato a fornire le informazioni facoltative precedentemente descritte. Tuttavia, senza queste informazioni, la società non è in grado di fornire all’utente la visualizzazione della gamma completa del suo portafoglio di prodotti. 

Normalmente, i dati dell’utente vengono cancellati quando lo scopo per il quale sono stati raccolti è stato raggiunto. Per quanto riguarda i dati precedentemente descritti, questo accade nel momento in cui l’utente cancella il proprio account. Qualora sia necessario conservare i dati per un periodo più lungo per motivi legali, i dati saranno bloccati e non saranno più disponibili per ulteriori utilizzi.

2.3 Ordini presso l’online store

2.3.1 Procedura di effettuazione degli ordini

2.3.1.1 New Customer Ordering (Retail Customer)
If you are a retail customer placing an order in our online store, we need:

  • salutation
  • name
  • address
  • country
  • email address

If   you create an account during the ordering process, you will also needto provide a password. However, you do not need an account to place the order.

You can also make voluntary disclosures. These disclosures include:

  • telephone number
  • date of birth

If   you want your order to be delivered to a different delivery address, we will also need additional information about the recipient:

  • salutation
  • name
  • address
  • country

You can optionally make additional disclosures about the recipient. They include:

  • company
  • department

2.3.1.2 New Customer Ordering (Business Customer)
If you are a business customer placing an order in our online store, we need:

  • company name
  • VAT no.
  • salutation
  • name
  • address
  • country
  • email address

If you create an account for yourself during the ordering process, you will also need to provide a password. However, you do not need an account to place the order.

You can also make voluntary disclosures. These disclosures include:

  • telephone number
  • date of birth
  • department

If you want your order to be delivered to a different delivery address, we will also need additional information about the recipient:

  • salutation
  • name
  • address
  • country

You can optionally make additional disclosures about the recipient. They include:

  • company name
  • department

2.3.1.3 Current Customer Ordering (Retail or Business Customer)
If you are already a customer of ours, we use the information provided in your account to fulfill the orders that you place. We process the personal data specified in item 2.3.1 that is required to be disclosed in order to fulfill our contractual obligations and to provide you with the respective product. We need your email address in order to confirm receipt of your order and communicate with you for the purpose of executing the order. Furthermore, you receive confirmation of your order and shipping via your email address.

If   you also create an account with us during the ordering process, the requisite personal data is processed for the purpose of providing the account (you can find further information on the processing of the data in connection with the account in item 2.2).

The data is processed on the basis of legal provisions that authorize data processing because this is necessary for the purpose of executing theorder or for providing the account (Art. 6 para. 1(b) GDPR).

If you are a business customer’s employee placing an order, processing takes place on the basis of our legitimate interest in executing the order and/or providing the account (Art. 6 para. 1(f) GDPR).

Voluntary disclosures regarding your company, department and telephone number are processed on the basis of our legitimate interest in ensuring proper delivery (Art. 6 para. 1(f) GDPR).

Your date of birth is processed to verify your legal capacity and this processing is based on our legitimate interest in verifying your legal capacity (Art. 6 para. 1(f) GDPR).

Where, as described above, we process your data that must be disclosed for the purpose of executing your order, you are contractually obliged to provide us with the required mandatory details. Without this information, it is not possible for us to execute the order.

2.3.1.4 Data Collection From a Third Party
In the event that you are the the recipient but not the ordering party, we will receive your personal data from the ordering party. The disclosure of your personal data is necessary in order for us to execute the order as instructed. This constitutes our legitimate interest in processing (Art. 6 para. 1(f) GDPR).

2.3.1.5 Erasure
Your data is generally erased once the purpose for which it was collectedhas been fulfilled. Where the data is processed for the fulfillment and processing of orders and/or the provision of the account, the data is erased following the complete fulfillment of the contract and/or following the expiration of the statutory warranty obligations or contractual guarantee or, with respect to the account, when you delete the account. Should it be necessary to store data beyond this period for legal reasons, it will be blocked. The data will then no longer be available for further use.

2.3.2 Trasferimento dei dati

Fornitori di servizi di pagamento

Al fine di procedere all’elaborazione dei pagamenti e, se necessario, effettuare eventuali rimborsi all’utente, la società si avvale della società di servizi di pagamento Adyen B.V., Simon Carmiggeltstraat 6 - 50, 1011 DJ Amsterdam, Paesi Bassi (“Adyen”). I dati di pagamento dell’utente sono raccolti e trattati da Adyen al fine di procedere all’elaborazione dei pagamenti. A tale scopo, la società trasferisce automaticamente ad Adyen i seguenti dati richiesti:

  • indirizzo IP 
  • prezzo
  • ID pagmento
  • dati della carta di credito
    (I dati della carta di credito sono criptati al momento della raccolta da parte di Adyen. La società non ha in alcun caso accesso a tali dati.)
  • codice cliente
  • indirizzo e-mail

Adyen potrà trasferire i dati dalla stessa raccolti alle agenzie di credito ai fini di una verifica dell’identità e del credito. Adyen potrà altresì trasferire i dati dell’utente a terzi qualora ciò sia necessario ai fini dell’adempimento degli obblighi contrattuali. Adyen potrà altresì trasferire i dati nel caso in cui i dati debbano essere trattati per conto di Adyen.

I dati sono trattati in conformità alle disposizioni di legge che autorizzano il trattamento dei dati, poiché ciò è necessario ai fini dell’evasione dell’ordine e dell’elaborazione dei pagamenti (Art. 6 comma 1(b) GDPR). 

Qualora, come precedentemente descritto, i dati dell’utente siano trattati dalla società al fine di procedere all’elaborazione dei pagamenti, l’utente è contrattualmente obbligato a fornire alla società le informazioni obbligatorie richieste. Senza tali informazioni, la società non è in grado di procedere all’elaborazione dei pagamenti e, di conseguenza, di evadere l’ordine. 

I dati trattati ai fini dell’elaborazione della procedura di pagamento e della conseguente evasione dell’ordine sono cancellati successivamente al completo adempimento del contratto o della scadenza degli obblighi di garanzia previsti dalla legge o della garanzia contrattuale. Qualora sia necessario conservare i dati per un periodo più lungo per motivi legali, i dati saranno bloccati e non saranno più disponibili per ulteriori utilizzi.

Società di logistica

Inoltre, i dati dell’utente sono trattati dalla società per consegnare gli articoli ordinati dall’utente. A tale scopo, l’indirizzo dell’utente viene inviato alla società di logistica incaricata della spedizione. 

I dati sono trattati allo scopo di evadere l’ordine in conformità alle disposizioni di legge che autorizzano il trattamento dei dati, poiché ciò è necessario ai fini dell’evasione dell’ordine (Art. 6 comma 1(b) GDPR).

Qualora, come precedentemente descritto, i dati dell’utente siano trattati dalla società allo scopo di evadere l’ordine effettuato dall’utente, l’utente è contrattualmente obbligato a fornire alla società le informazioni obbligatorie richieste. Senza tali informazioni, la società non è in grado di evadere l’ordine. 

Qualora la finalità del trattamento sia la soddisfazione e l’evasione degli ordini, i dati vengono cancellati successivamente al completo adempimento del contratto o successivamente alla scadenza degli obblighi di garanzia previsti dalla legge o della garanzia contrattuale. Qualora sia necessario conservare i dati per un periodo più lungo per motivi legali, i dati saranno bloccati e non saranno più disponibili per ulteriori utilizzi.

2.3.3 Trasferimento dei dati per la prenotazione e ritiro presso il punto vendita

Per consentire all’utente di prenotare gli articoli e ritirarli presso il punto vendita, la società necessita delle seguenti informazioni:

  • nome
  • indirizzo
  • indirizzo e-mail
  • numero di telefono

e dei dati della prenotazione dell’utente:

  • punto vendita scelto
  • prodotto
  • prezzo
  • quantità
  • numero di articoli 

Tali dati sono trasferiti al punto vendita scelto dall’utente ai fini della prenotazione e del ritiro.

I dati sono trattati in conformità alle disposizioni di legge che autorizzano il trattamento dei dati, poiché ciò è necessario ai fini dell’evasione dell’ordine (Art. 6 comma 1(b) GDPR).

Qualora, come precedentemente descritto, i dati dell’utente siano trattati dalla società ai fini della prenotazione e del ritiro, l’utente è contrattualmente obbligato a fornire alla società le informazioni obbligatorie richieste. Senza tali informazioni, la società non è in grado di evadere l’ordine. 

Normalmente, i dati dell’utente vengono cancellati quando lo scopo per il quale sono stati raccolti è stato raggiunto. Qualora la finalità del trattamento sia la prenotazione e il ritiro, i dati vengono cancellati successivamente al completo adempimento del contratto o successivamente alla scadenza degli obblighi di garanzia previsti dalla legge o della garanzia contrattuale. Qualora sia necessario conservare i dati per un periodo più lungo per motivi legali, i dati saranno bloccati e non saranno più disponibili per ulteriori utilizzi.

2.3.4 Trasferimento dei dati personali ai fini del finanziamento

Qualora l’utente abbia optato per un finanziamento del prezzo di acquisto, la società inoltrerà i seguenti dati

  • nome
  • indirizzo
  • informazioni sul prezzo di acquisto

al suo partner di finanziamento, CreditPlus Bank AG, Strahlenberger Straße 110-112, 63067 Offenbach, allo scopo di verificare e gestire la domanda di finanziamento dell’utente. I dati trasferiti a CreditPlus Bank AG potranno essere trasferiti dalla stessa ad agenzie di credito ai fini di una verifica dell’identità e del credito. CreditPlus Bank AG potrà altresì trasferire i dati dell’utente a terzi qualora ciò sia necessario ai fini dell’adempimento degli obblighi contrattuali. CreditPlus Bank AG potrà altresì trasferire i dati nel caso in cui i dati debbano essere trattati per suo conto. Si rimanda all’informativa sulla privacy di CreditPlus Bank AG per maggiori informazioni sul trattamento dei dati dell’utente da parte di CreditPlus Bank AG (soltanto in lingua tedesca). https://www.creditplus.de/service/datenschutzhinweise/

I dati sono trattati in conformità alle disposizioni di legge che autorizzano il trattamento dei dati, poiché ciò è necessario ai fini dell’evasione dell’ordine in relazione al finanziamento del prezzo di acquisto (Art. 6 comma 1(b) GDPR).

Qualora, come precedentemente descritto, i dati dell’utente siano trattati dalla società allo scopo di evadere l’ordine effettuato dall’utente, l’utente è contrattualmente obbligato a fornire alla società le informazioni obbligatorie richieste. Senza tali informazioni, la società non è in grado di evadere l’ordine in relazione al finanziamento del prezzo di acquisto. 

Normalmente, i dati dell’utente vengono cancellati quando lo scopo per il quale sono stati raccolti è stato raggiunto. Qualora la finalità del trattamento sia la soddisfazione e l’evasione di un ordine in relazione al finanziamento del prezzo di acquisto, i dati vengono cancellati successivamente al completo adempimento del contratto o successivamente alla scadenza degli obblighi di garanzia previsti dalla legge o della garanzia contrattuale. Qualora fosse necessario conservare i dati per un periodo più lungo per motivi legali, i dati saranno bloccati e non saranno più disponibili per ulteriori utilizzi.

2.3.5 Trasferimento e raccolta dei dati personali in caso di utilizzo della funzionalità “Direct to PayPal”

In alternativa alla creazione di un account, l’utente può utilizzare la funzionalità “Direct to PayPal”. La società operativa europea di PayPal è PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo. In tal caso, l’utente può collocare un ordine accedendo al proprio account PayPal cliccando su “Direct to PayPal” all’interno dei siti web della società e confermando che PayPal è autorizzata a fornire alla società i dati dell’utente per evadere il suo ordine. Tali dati vengono quindi utilizzati per evadere l’ordine come precedentemente descritto e procedere all’elaborazione del pagamento tramite PayPal. 

Utilizzando la funzionalità “Direct to PayPal”, i dati dell’utente necessari per il trasferimento al suo account PayPal vengono trasmessi automaticamente a PayPal. Tali informazioni comprendono quanto segue:

  • indirizzo IP
  • importo totale dell’ordine
  • riferimento all’account PayPal

I dati trasmessi a PayPal potranno essere trasferiti da PayPal ad agenzie di credito ai fini di una verifica dell’identità e del credito. PayPal potrà altresì trasferire i dati dell’utente a terzi qualora ciò sia necessario ai fini dell’adempimento degli obblighi contrattuali. PayPal potrà altresì trasferire i dati nel caso in cui i dati debbano essere trattati per conto di PayPal. Si rimanda all’informativa sulla privacy di PayPal per maggiori informazioni sul trattamento dei dati dell’utente da parte di PayPal:  https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=en_en.

Qualora l’utente abbia inserito il suo account PayPal nell’online store della società, sarà possibile accedere all’indirizzo e-mail dell’utente collegato all’account PayPal anche tramite PayPal. PayPal provvederà quindi a trasmettere i seguenti dati alla società per consentire l'evasione dell’ordine:

  • numero dell’account PayPal criptato
  • indirizzo e-mail
  • nome
  • indirizzo di consegna

I dati sono trattati in conformità alle disposizioni di legge che autorizzano il trattamento dei dati, poiché ciò è necessario ai fini dell’evasione dell’ordine e del relativo pagamento attraverso la funzionalità “Direct to PayPal” (Art. 6 comma 1(b) GDPR).

Qualora, come precedentemente descritto, i dati dell’utente siano trattati dalla società allo scopo di evadere l’ordine dell’utente e procedere all’elaborazione del pagamento tramite la funzionalità “Direct to PayPal”, l’utente è contrattualmente obbligato a fornire alla società tali dati. Senza tali informazioni, la società non è in grado di evadere l’ordine tramite la funzionalità “Direct to PayPal”. 

Normalmente, i dati dell’utente vengono cancellati quando lo scopo per il quale sono stati raccolti è stato raggiunto. Qualora la finalità del trattamento sia l’evasione di un ordine e l’elaborazione del pagamento tramite la funzionalità “Direct to PayPal”, i dati vengono cancellati successivamente al completo adempimento del contratto o successivamente alla scadenza degli obblighi di garanzia previsti dalla legge o della garanzia contrattuale. Qualora fosse necessario conservare i dati per un periodo più lungo per motivi legali, i dati saranno bloccati e non saranno più disponibili per ulteriori utilizzi.

2.4 (Joint) Management of customer data from the online store and our Leica stores in our customer database and data analysis for statistical purposes

We process your data, which we have collected in connection with your account (2.2) and orders (2.3) in our online store, in our customer database for the purpose of managing our customer relationships. This enables us to manage your data and provide relevant, targeted answers to any questions. The associated processing is permitted on the basis of our legitimate interests in managing our customer relationships (Art. 6 para. 1(f) GDPR).

If you are a Leica store customer, we manage your data – which has been collected in the Leica store in connection with a purchase or an order – in our customer database for the aforementioned purposes (Art. 6 para. 1(f) GDPR). This data includes, without limitation:

  • name
  • address
  • country
  • customer and bill-to party, which may also be the company or Leica store that places your order in the Leica store
  • name and address of the Leica store where you made your purchase or placed your order
  • invoice number 
  • product and item number
  • quantity 
  • date of purchase 
  • purchase price and currency

If you are also an online store customer, we combine this data with the data that we have collected on you in connection with your account and orders in our customer database in order to manage it centrally and streamline our processes. This constitutes our legitimate interest in processing (Art. 6 para. 1(f) GDPR).

We also process the data stored or combined in our customer database for statistical analysis and market research purposes. This allows us to better understand our customers’ interests and purchasing habits and adapt and optimize our advertising and sales activities accordingly. We anonymize your data before processing it for this purpose.

If   anonymization is not possible in individual cases, we pseudonymize your data before processing it for the aforementioned purposes. We do not engage in individual profiling. In these cases, processing is based on our legitimate economic interest in optimizing our sales and advertisingactivities (Art. 6   para. 1(f) GDPR).

Whenever your data is pseudonymized for statistical analysis purposes, it is deleted immediately after the analysis has been carried out.

2.5 Consenso a ricevere comunicazioni pubblicitarie e al trattamento dei dati per scopi pubblicitari

Se l’utente ha rilasciato il suo consenso a ricevere comunicazioni pubblicitarie, la società utilizzerà le informazioni fornite dall’utente (inclusi i dati eventualmente salvati dall’utente nel suo account e ricevuti dalla società a seguito dell’interazione tra l’utente e la società) in conformità al consenso rilasciato dall’utente (Articolo 6 comma 1(a) GDPR) allo scopo di ricevere comunicazioni pubblicitarie in base alle preferenze selezionate - tramite e-mail, telefono, invio di notifiche tramite le app mobili di Leica Camera e i social media (Facebook, Instagram e YouTube).

Il consenso deve considerarsi rilasciato al Leica Camera Group.

Per consentire alla società di adattare le comunicazioni agli interessi e ai comportamenti dell’utente e offrire all’utente un’esperienza assolutamente personalizzata, la società potrà analizzare e combinare più dati personali dell’utente. Tali dati potranno includere le seguenti informazioni:

1. Dati forniti attivamente dall'utente alla società come, ad esempio:

  • nome
  • data di nascita
  • età
  • indirizzo e-mail aggiuntivo
  • indirizzo postale
  • genere
  • numero di telefono
  • dati forniti dall’utente alla società attraverso i social network
  • interessi personali come, ad esempio, fotografia, fotografia professionale, caccia, osservazione della natura
  • registrazione dei prodotti

2. Dati ottenuti dalla società attraverso l'interazione con l'utente:
Dati sulle interazioni dell’utente come, ad esempio, gli acquisti effettuati presso i punti vendita Leica Camera (POS) e gli online store di Leica Camera, sondaggi del Servizio Clienti, utilizzo dei canali digitali di Leica Camera come social media, siti web, e-mail, app Leica Camera e utilizzo dei prodotti Leica Camera dell’utente collegati in rete. Tali dati potranno includere le seguenti informazioni:

  • indirizzo IP
  • cookies
  • informazioni sul dispositivo
  • informazioni su cui l’utente ha cliccato
  • informazioni sul luogo
  • siti web visitati dall’utente
  • app Leica Camera utilizzate dall’utente
  • acquisti dell’utente (prodotti)
  • domande rivolte al Servizio Clienti di Leica Camera

La fornitura di tali dati è facoltativa. Tuttavia, senza questi dati, la società non è in grado di fornire al cliente le corrispondenti informazioni.

La società verifica il consenso rilasciato dall’utente tramite il processo noto come “double opt-in”: la società invia all’utente un’e-mail chiedendogli di confermare attivamente il suo consenso prima di inviargli comunicazioni pubblicitarie. Le informazioni fornite nella conferma sono utilizzate dalla società per documentare il consenso rilasciato dall’utente e, se necessario, verificarlo.

2.5.1 Tracciamento delle newsletter

Le newsletter e le altre comunicazioni pubblicitarie inviate dalla società all’utente tramite e-mail in base alle aree d’interesse precedentemente selezionate dall’utente contengono quelli che vengono definiti web beacon. I web beacon sono file di dimensioni normalmente non superiori a 1 pixel x 1 pixel che vengono scaricati dal server del mittente al momento dell’apertura di un’e-mail. Inizialmente, insieme alla richiesta vengono raccolte informazioni tecniche sull’utente, come, ad esempio:

  • consegna della newsletter
  • informazioni sul browser
  • informazioni sul sistema utilizzato
  • indirizzo IP
  • tempo di recupero

Inoltre, la società raccoglie i seguenti dati sull’utente:

  • luogo del recupero, determinato dalla società in base all’indirizzo IP dell’utente
  • informazioni sull’effettiva apertura dell’e-mail da parte dell’utente
  • informazioni sui link contenuti nell’e-mail cliccati dall’utente

Tali informazioni saranno utilizzate a fini statistici per apportare miglioramenti tecnici ai servizi sulla base dei dati tecnici o dei gruppi target e del loro comportamento di lettura. Anche se queste informazioni possono essere attribuite a singoli destinatari per motivi tecnici, le analisi vengono effettuate semplicemente allo scopo di riconoscere il comportamento di lettura degli utenti e adattare il contenuto di conseguenza, migliorandolo o modificandolo in base ai loro interessi.

La fornitura di tali dati è facoltativa. Tuttavia, senza questi dati la società non è in grado di adattare il contenuto all’utente o di migliorarlo o modificarlo in base ai suoi interessi.

La base legale del trattamento dei dati dell’utente per le finalità precedentemente descritte è costituita dal consenso rilasciato dall’utente (Articolo 6 comma 1(a) GDPR). 

2.5.2 Trasferimento dei dati dell’utente alle società del Gruppo Leica Camera per finalità di marketing

Se necessario ai fini del raggiungimento degli scopi precedentemente descritti, i dati più sopra specificati saranno scambiati tra le società del Gruppo Leica Camera. 

La base legale della trasmissione dei dati e del loro ulteriore trattamento da parte delle società del Gruppo Leica Camera* è costituita dal consenso rilasciato dall’utente (Articolo 6 comma 1(a) GDPR).

Qualora i dati dell’utente siano trasferiti a società del Gruppo Leica Camera o ad altri destinatari al di fuori dell’Unione europea o dello Spazio Economico Europeo per le finalità specificate nell’articolo 2.3 e sulla base del consenso rilasciato dall’utente, il trasferimento sarà effettuato unicamente in conformità ai requisiti del GDPR:

  • Trasferimento sulla base di una decisione di adeguatezza

    La Commissione Europea ha stabilito che esiste un livello di protezione adeguato nei seguenti paesi terzi (decisione di adeguatezza, Articolo 45 GDPR). La società trasmette i dati dell’utente ai seguenti paesi, nei confronti dei quali à stata adottata una decisione di adeguatezza:

    • Leica Camera AG (Svizzera) – decisione del 26 luglio 2000
    • Leica Camera Japan Co., Ltd. (Giappone) – decisione del 23 gennaio 2019
  • Trasferimento sulla base di clausole contrattuali tipo

    Ai fini della definizione dei rapporti contrattuali con società del Gruppo Leica in altri paesi terzi, la società applica le clausole tipo adottate dalla Commissione Europea in conformità all’Articolo 46 comma 2(c) GDPR, disponibili online all’indirizzo https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32004D0915 .

2.5.3  Diritto di revoca del consenso

L’utente ha la facoltà di revocare il suo consenso con effetto sulle comunicazioni future, totalmente o parzialmente, in qualunque momento inviando un’e-mail all’indirizzo data-protection@leica-camera.com. La revoca del consenso non influisce sulla legittimità del trattamento effettuato sulla base del consenso dell’utente prima della revoca. In caso di revoca del consenso, la società cesserà di utilizzare tali dati per inviare comunicazioni pubblicitarie all’utente.

L’utente può impostare le sue preferenze nel profilo del suo account, modificando così i canali di comunicazioni attraverso i quali desidera ricevere le comunicazioni pubblicitarie.

2.5.4 Trasferimento dei dati dell’utente a Facebook, Instagram e YouTube per finalità di marketing

Al fine di poter inviare comunicazioni pubblicitarie all’utente, l’indirizzo e-mail, il paese e la lingua costituiscono oggetto di trattamento da parte della società e, se necessario, vengono trasferiti alle seguenti società sulla base del consenso rilasciato dall’utente:

2.5.4.1 Facebook and Instagram

Information to Be Forwarded to Facebook 
We want to ensure that the ads are only shown to users who are interested in our advertising information. This is why we use Facebook services to show you personalized advertising. The operator of Facebook and Instagram for users outside the US and Canada is Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. For users in the US and Canada, the operator is Facebook Inc., 1601 South California Avenue, Palo Alto, CA 94304, USA.

If you have a Facebook profile, Facebook can match this data withthe information Facebook has already stored about you. Where applicable, Facebook will also combine this data with other data.

Facebook may share your information within the Facebook group of companies or with other third parties. This may lead to a transfer of personal data to the US and to other third countries not covered by an EU adequacy decision. According to Facebook's own statements, Facebook uses EU standard contractual clauses approved by the European Commission to ensure an adequate level of dataprotection when transferring data to the US and to other third countries not covered by an EU adequacy decision.

You can find general information on the further processing and use of your data by Facebook and your configuration options for protecting your privacy when you use Facebook in the Facebook Privacy Policy at https://www.facebook.com/about/privacy/.

Custom Audiences
We use the “Custom Audiences from File” process. If you have given your consent, we will transfer your email address or telephone number that we have on file to Facebook in hashed form. Facebook matches this information to information stored by Facebook. If Facebook detects a match, it will deliver personalized advertising.

2.5.4.2 YouTube
We also transfer the aforementioned data to YouTube. For users in the European Union, the European Economic Area or Switzerland, the operator of YouTube is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. For users outside the European Union, the European Economic Area and Switzerland, the operator is Google LLC,1600 Amphitheatre Pkwy Mountain View, California 94043, USA.

If   you have a Google account, Google can match this data with the information Google has already stored about you. Where applicable, Google will also combine this data with other data.

Google may share your information with other Google companies or other third parties. This may lead to a transfer of personal data to the US and to other third countries not covered by an EU adequacy decision.According to Google’s own statements, Google in this case uses EU standard contractual clauses approved by the European Commission to ensure an adequate level of data protection when transferring data to the US and to other third countries not covered by an EU adequacy decision.

You can find general information about the processing of your personal data by Google at: https://policies.google.com/privacy.

2.5.4.3 Right to Withdraw Consent 
You can withdraw your consent with effect for the future, either in full or partially, at any time by sending an email to data-protection@leica-camera.com. The withdrawal of your consent does not affect the lawfulness of the processing performed on the basis of your consent prior to its withdrawal. Should you withdraw your consent, we will no longer use this data to send you advertising information.

You can also set your preferences in your account under your profile and thereby change the communication channels through which you wish to receive advertising information.

2.5.5 Cancellazione dei dati dell’utente

In caso di revoca del consenso da parte dell’utente, normalmente i suoi dati vengono cancellati entro 72 ore, a condizione che non vi siano altre basi legali per proseguire il trattamento. Qualora fosse necessario conservare i dati per un periodo più lungo per motivi legali, i dati saranno bloccati e non saranno più disponibili per ulteriori utilizzi.

2.6 Domande di contatto e richieste di servizi

L’utente può utilizzare i siti web della società per inviare domande di contatto generali o richieste di servizi specifiche. In tal caso, l’indirizzo e-mail dell’utente viene trasmesso alla società. L’utente può decidere quali dati aggiuntivi desidera fornire alla società tra le informazioni di contatto (ad es. nel contenuto del messaggio).

Tali dati saranno trattati dalla società per rispondere alle domande dell’utente. I dati sono trattati in conformità alle disposizioni di legge che autorizzano il trattamento dei dati, poiché ciò è necessario per evadere le richieste dell’utente (Art. 6 comma 1(b) GDPR).

L’utente non è obbligato a fornire le informazioni facoltative precedentemente descritte. Tuttavia, senza queste informazioni, la società non è in grado di rispondere alle domande di contatto o alle richieste di servizio dell’utente. 

Successivamente alla risposta fornita dalla società, la domanda viene cancellata dopo tre anni dal termine dell’anno di calendario in cui è stata formulata.

2.7 Utilizzo dei cookie

We use cookies to offer certain functions of the website (necessary cookies), analyze your use of the website (analytical cookies) and show you advertisements tailored to your interests inside and outside the Leica Camera website (social media and marketing cookies).

Cookies are text files that contain information. They are saved on your end devices (computer or mobile device) when you visit our websites or use our online services, and do not cause any damage. A general distinction can be made between two types of cookies, known as session and persistent cookies:

Session cookies are small information units containing a randomly generated identification number, which is known as the session ID. Using session IDs enables us to make information such as login data and shopping basket contents available upon the next visit as a personal setting, which also, for example, allows a login session to be continued. A session cookie also contains information on its origin and the retention period. These cookies cannot save any other data. When you log out of your customer account, the used session cookies are deleted.

Persistent cookies store information which may contain personal data from your browser. This can include the following: your anonymized IP address, your device type, the domain, browser type, language, operating system, country, time zone, previously visited websites or information about your interaction with our websites such as click behavior, purchases and preferences. The persistent cookies used on our website are subject to the additional rules described under 2.8 and 2.9.

The legal basis for the use of necessary cookies and the further processing of your data is §15 para. 1 German Telemedia Act (TMG) and Art. 6 para. 1(b) GDPR.

We use analytical cookies in order to gain a better understanding of your usage behavior of our website. This helps us to continuously improve the quality of our website. We use social media and marketing cookies in order to show you advertising tailored to your interests on our website and on the websites of third parties. Your data is collected and processed on the basis of your consent as per Art. 6 para. 1(a) GDPR.

You can withdraw your consent for the use of analytical, social media and marketing cookies and the associated processing of your data for the purposes described in 2.8 and 2.9 with effect for the future at any time by making the corresponding changes to your cookie settings here. The withdrawal of your consent does not affect the lawfulness of the processing performed on the basis of your consent prior to its withdrawal.

You can also view our website without cookies. Most websites accept cookies automatically. You can prevent cookies being saved on your computer by choosing not to accept cookies in your browser settings. To find out how this works, please refer to the help function of your browser. You can delete cookies that have been set on your end device at any time. However, if you do not accept cookies, the functionality of our offerings may be restricted.

2.8  Analisi web

2.8.1 Profili utente

Durante l’utilizzo del sito web da parte dell’utente vengono creati profili utente che utilizzano i cookie per scopi pubblicitari, per ricerche di mercato o per lo sviluppo basato sui bisogni del sito web. A tal fine, vengono impiegati soltanto dati degli utenti basati su pseudonimi. In particolare, tali dati sono costituiti da caratteristiche per l’identificazione degli utenti (pseudonimo) e informazioni sull’inizio, la fine e lo scopo dell’utilizzo del sito web.

L’utente può impedire che i cookie vengano salvati nel suo hard disk scegliendo di non accettare i cookie nelle impostazioni del browser. Per scoprire come fare, si prega di consultare le istruzioni del produttore del browser. L’utente può cancellare i cookie impostati nel suo computer in qualunque momento. Tuttavia, se non si accettano i cookie, la funzionalità dell’offerta della società potrebbe essere limitata.

Il trattamento viene effettuato in base al legittimo interesse della società allo sviluppo basato sui bisogni e all’analisi statistica del sito web, nonché a condizione che non prevalgano i legittimi interessi dell’utente (Articolo 6 comma 1(f) GDPR, Articolo 15 comma 3 Legge federale tedesca sui media elettronici (Telemediengesetz, TMG)).

2.8.2 Google Analytics

La società utilizza Google Analytics, un servizio di analisi web. 

L’operatore del servizio per gli utenti dei siti web e dei servizi online delle società del Gruppo Leica Camera che hanno sede nell’Unione europea, nello Spazio Economico Europeo e in Svizzera è Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda.

L’operatore e titolare del trattamento del servizio per gli utenti dei siti web e dei servizi online delle società del Gruppo Leica Camera che hanno sede al di fuori dell’Unione europea, dello Spazio Economico Europeo e della Svizzera è Google LLC, 1600 Amphitheatre Pkwy Mountain View, California 94043, USA (“Google LLC”). Google LLC è certificata ai sensi del Privacy Shield tra Stati Uniti e Unione europea, Per gli USA, la Commissione europea ha stabilito che le norme del Privacy Shield tra Stati Uniti e Unione europea garantiscono un livello di protezione adeguato con decisione del 12 luglio 2016 (decisione di adeguatezza, Articolo 45 GDPR). Per maggiori informazioni sulla certificazione di Google si rimanda all’indirizzo https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

Google Analytics utilizza i “cookie”, file di testo salvati nel dispositivo finale dell’utente che consentono di analizzare il modo in cui l’utente utilizza il sito web. Le informazioni sull’utilizzo del sito web da parte dell’utente (incluso il suo indirizzo IP abbreviato) generate dai cookie sono trasmesse a un server Google negli USA, dove vengono conservate. Durante tale processo, i dati degli utenti dei siti web e dei servizi online appartenenti al Gruppo Leica Camera nell’Unione europea, nello Spazio Economico Europeo e in Svizzera possono essere trasmessi anche a Google LLC. Tale trasmissione dei dati viene effettuata sulla base di una corrispondente certificazione di Google LLC ai sensi del Privacy Shield tra Unione europea e Stati Uniti, disponibile online al seguente indirizzo: https://www.privacyshield.gov/participant? id=a2zt000000001L5AAI&status=Active. Per gli USA, la Commissione europea ha stabilito che le norme del Privacy Shield tra Stati Uniti e Unione europea garantiscono un livello di protezione adeguato con decisione del 12 luglio 2016 (decisione di adeguatezza, Articolo 45 GDPR).

Tali informazioni saranno utilizzate da Google per analizzare l’utilizzo del sito web da parte dell’utente, redigere rapporti sulle attività del sito web per gli operatori del sito web e fornire ulteriori servizi in relazione all’uso del sito web della società e di Internet. Google può inoltre trasmettere tali informazioni a terzi qualora ciò sia richiesto dalla legge o tali dati siano trattati da soggetti terzi per conto di Google.

Per maggiori informazioni sull’utilizzo dei dati dell’utente da parte di Google si rimanda all’Informativa sulla Privacy di Google: https://www.google.com/policies/privacy/.

Google Analytics viene utilizzato in base al legittimo interesse della società allo sviluppo basato sui bisogni, all’analisi statistica e alla pubblicità efficiente del sito web, nonché a condizione che non prevalgano i legittimi interessi dell’utente (Articolo 6 comma 1(f) GDPR, Articolo 15 comma 3 TMG).

2.9. Social Media and Marketing Services

2.9.1. Google Services

We use the services described hereinafter and offered by Google LLC, 1600 Amphitheatre Pkwy Mountain View, California 94043, USA. The European Commission has not adopted an adequacy decision for the US. We have therefore entered into the European Commission-approved standard contractual clauses with Google pursuant to Art. 46 para. 2(c) GDPR. They can be accessed at https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc at any time.

You can find general information about the processing of your personal data by Google at: https://policies.google.com/privacy

You also have the following configuration options on Google:

2.9.1.1 Google Remarketing & Personalization of Advertising in the Google Network
If you have given your consent, we will use the remarketing services from Google. Google uses cookies to track how you use our website in order to show you interest-based cross-device advertising for our products on other pages within the Google Ad network. This includes Google Searchand other sites operated by Google and its subsidiaries as well as sites operated by Google’s advertising partners. Accordingly, the information is transmitted to Google and Google’s partners. Any further data processing will only take place if you have consented to Google linking your browsing history to your Google account and using information from your Google account to personalize ads you see on the web. In this case, if you are logged in to Google while visiting our website, Google will use your data together with Google Analytics data to create and define target group lists for cross-device remarketing. To do this, Google will temporarily link your personal data to Google Analytics data to form target groups.

The use of these services and the further processing of your data are based on your consent (Art. 6 para. 1(a) GDPR). You can withdraw your consent with effect for the future at any time by making the corresponding changes to your cookie settings here.

2.9.1.2 Google Ads and Conversion Tracking
This website uses Google Ads and, in this connection, conversion tracking (visitor action evaluation).

When you click on an ad placed by Google, a conversion tracking cookieis saved on your computer. These cookies have a limited validity period of 30 days, contain no personal data and are thus not used for personal identification purposes. If you visit certain pages of our website and the cookie has not yet expired, Google and we can recognize that you have clicked on the ad and have been forwarded to this page. Every Google Ads customer receives a different cookie. It is therefore not possible to track cookies via the websites of Ads customers.

The information collected using the conversion cookie is  used to compile conversion statistics. In these statistics we can see the total number of users who clicked on one of our ads and were forwarded to a page with a conversion tracking tag. However, we receive no information which allows users to be identified personally.

The use of this service and the associated further processing of your data are based on your consent, Art. 6 para. 1(a) GDPR. You can withdraw your consent with effect for the future at any time by making the corresponding changes to your cookie settings here.

2.9.2. Other Services

2.9.2.1 Facebook Pixel
If you have given your consent, we will use the Facebook pixel remarketing function on our website. Facebook pixel is a snippet of JavaScript code. The Facebook pixel captures when you perform certain actions on our website or visit certain areas of our website. The Facebook pixel also collects usage data (such as URL, referrer URL, IP address, device and browser properties and timestamps). The Facebook pixel generates a checksum (hash value) from this information and transfers this hash value to Facebook. Where available, the Facebook cookie is also queried and your Facebook ID is transmitted. If you have a Facebook profile and log in there, the data transmitted by the pixel can be used to present targeted, personalized advertising on Facebook. Data from users who do not have a Facebook profile will be discarded, unused, by Facebook. You can find further information on the collection and use of data by Facebook as well as your rights in this connection and options for protecting your privacy in the Facebook Privacy Policy at https://www.facebook.com/about/privacy/.

The operator of Facebook for users outside the US and Canada is Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. For users in the US and Canada, the operator is Facebook Inc., 1601 South California Avenue, Palo Alto, CA 94304, USA.

Facebook may share your information within the Facebook group of companies or with other third parties. This may lead to a transfer of personal data to the US and to other third countries not covered by an EU adequacy decision. According to Facebook's own statements, Facebook uses EU standard contractual clauses approved by the European Commission to ensure an adequate level of data protection when transferring data to the US and to other third countries not covered by an EU adequacy decision.

The use of this function and the associated further processing of your data are based on your consent, Art. 6  para. 1(a) GDPR. You can withdraw your consent with effect for the future at any time by makingthe corresponding changes to your cookie settings here.

2.9.2.2 LinkedIn Insight Tag
This website uses the “Insight Tag” function by LinkedIn Ireland Unlimited, Wilton Plaza, Wilton Pl, Dublin, 2, Ireland (“LinkedIn”). The Insight Tag is a small JavaScript code section that is added to this website in order to enable detailed reports on advertising campaigns and obtain valuable information about you as a visitor to this website. We use the Insight Tag in order to track conversions, retarget website visitors and gain furtherinformation about you as a LinkedIn member when you view one of our ads. The Insight Tag enables LinkedIn to collect data such as the URL,referrer URL, IP address, device and browser properties, time stamp and page views during a visit to this website. LinkedIn encrypts this data,anonymizes it within seven days and deletes the anonymized data within 90 days. LinkedIn does not share any personal data with us, but rather only offers summarized reports on the target group for the websites andthe performance of ads. With the Insight Tag, LinkedIn also offers us the possibility of retargeting so that we can use the collected data to displaytargeted ads outside this website without you being identified.

Please note that LinkedIn also transfers personal data to third countries outside the European Economic Area that are not covered by an EU adequacy decision. Where such a transfer occurs, LinkedIn uses the standard contractual clauses approved by the European Commission. You can find relevant information at https://www.linkedin.com/help/linkedin/answer/62533?trk=microsites-frontend_legal_privacy-policy&lang=en.

As a member of LinkedIn, you can manage the use of your personal data for advertising purposes in your LinkedIn account settings.

Further information on the collection and use of data by LinkedIn as wellas your rights in this connection and options for protecting your privacy can be found in the LinkedIn Privacy Policy at https://www.linkedin.com/legal/privacy-policy?trk=uno-reg-guest-home-privacy-policy.

The use of this function and the associated further processing of your data are based on your consent, Art. 6  para. 1(a) GDPR. You can withdraw your consent with effect for the future at any time by makingthe corresponding changes to your cookie settings here.

2.9.2.3 Outbrain Pixel
This website uses the Outbrain Pixel from our partner, Outbrain UK Ltd,5th Floor, The Place, 175 High Holborn, London, WC1V 7AA, UnitedKingdom (Outbrain”), a technology of Outbrain Inc., 39 W 13th Street New York, NY 10011, USA. When you click on an ad and are taken to our website, we can track your behavior on our website using the Outbrain Pixel. In addition, the Outbrain Pixel allows us to send you targeted advertising if you have already shown an interest in certain products on our website. The Outbrain Pixel uses a unique identifier so that it can recognize and track you on our website. The information required for this purpose and information about your visit to our website, your browser and your device are stored in cookies on your device and sent to Outbrain. In addition, Outbrain uses the IP address, minus the last octet,to get your approximate location. This produces pseudonymous profiles that Outbrain stores for 13 months. We use the Outbrain Pixel to evaluate the effectiveness of our ads for statistical and market research purposes and to optimize future advertising campaigns. You can find further information on data processing by Outbrain at https://www.outbrain.com/legal/privacy#privacy-policy.

Outbrain may share your information within the Outbrain group of companies or with other third parties. This may lead to a transfer of personal data to the US and to other third countries not covered by an EU adequacy decision. According to Outbrain's own statements, Outbrain uses EU standard contractual clauses approved by the European Commission to ensure an adequate level of data protection when transferring data to the USA and to other third countries not covered by an EU adequacy decision.

The use of this function and the associated further processing of your data are based on your consent, Art. 6  para. 1(a) GDPR. You can withdraw your consent with effect for the future at any time by makingthe corresponding changes to your cookie settings here.

2.10 Embedded Videos on Our Website

We embed videos from third-party providers on our website (“embedded videos”). When you click on an embedded video on our website, a connection to the servers of the third-party provider is established, within the scope of which we transfer your IP address to the respective third-party provider. This is a technical requirement in order to enable you to call up the selected video.

The transfer takes place on the legal basis of our legitimate interest in a needs-based design of our website and in enabling the provision of the embedded videos requested by you, as well as on the condition that your legitimate interests do not override this (Art. 6 para. 1(f) GDPR).

Third-party providers can also use cookies or similar technologies (e.g. pixel tags) for marketing purposes. Using these technologies, third-party providers can collect information on the websites you have visited, information on your browser or operating system, and further details on the use of our website and combine it with data from other sources. If you are logged in to your own account with the third-party provider, you also enable the third-party provider to assign your surfing behavior directly to your personal profile.

The legal basis for the processing is your consent as per Art. 6 para. 1(a) GDPR. You can withdraw your consent with effect for the future at any time by making the corresponding changes to your cookie settings here.

We use embedded videos from the following third-party providers:

2.10.1. Vimeo

Our website uses embedded videos from the vimeo.com site operated by Vimeo, Inc. The site is operated by Vimeo, Inc. 555 West 18th Street NewYork, New York 10011, USA. The data is processed by Vimeo in the US. The European Commission has not adopted an adequacy decision for the US. We have therefore entered into the European Commission-approvedstandard contractual clauses with Vimeo pursuant to Art. 46 para. 2(c)GDPR. They can be accessed at https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc at any time.

You can find further information on the processing of data by Vimeo in the Vimeo Privacy Policy (https://vimeo.com/privacy).

2.10.2. YouTube

Our website also uses embedded videos from youtube.com.

For users habitually resident in the European Union, the EuropeanEconomic Area or Switzerland, the operator of the website is Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland. For users habitually resident outside the European Union, the European Economic Area and Switzerland, the operator and controller of the website is Google LLC, 1600 Amphitheatre Pkwy Mountain View, California 94043, USA.

Google may share your information with other Google companies or other third parties. This may lead to a transfer of personal data to the US and to other third countries not covered by an EU adequacy decision. According to Google’s own statements, Google in this case uses EU standard contractual clauses approved by the European Commission to ensure an adequate level of data protection when transferring data to the US and to other third countries not covered by an EU adequacy decision.

You can find further information on the processing of data by Google in the Google Privacy Policy (https://policies.google.com/privacy).

2.11 Our Social Media Presence

We operate pages or profiles on different social media platforms. In this context, personal data is processed as described below.

When you interact with us via our social media presence or our posts, we collect and process the information that you provide in this respect, which may include your user name and any profile photo. This is the case, for example, whenever you like, share or retweet a post, comment on it or provide other content. This data is regularly processed on the basis of ourlegitimate interest in making the corresponding functions available on our social media pages (Art. 6 para. 1(f) GDPR) and, if applicable, on the basis of your consent given to the operator of the social media platform (Art. 6 para. 1(a) GDPR) or your contractual relationship with the operator (Art. 6 para. 1(b) GDPR). Please also note that this content is published on our social media pages in line with your account settings and can be accessed by anyone worldwide.

We may also process the data to be able to receive and process inquiries or messages via our social media pages (Art. 6 para. 1(b) GDPR).

In addition, the operators collect and process your personal data under their own data protection responsibility when you visit our social media pages and/or interact with them or our posts. This is especially true if you are registered with or logged in to the platform. Even if you are not logged in to a platform, the operators collect certain personal data, such as unique identifiers linked to your browser or device, when you accessthe site. Please note that this data may be combined across different platforms and services if they are operated by the same operator. For example, both Facebook and Instagram are operated by Facebook Ireland Limited and Facebook Inc. You can find further information in the operators’ privacy policies, which we link to below.

Specifically, we operate the following social media presences:

2.11.1. Facebook

You can find our Facebook fan page here.

For users outside the US and Canada, Facebook is operated by Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland (“Facebook”).For users in the US and Canada, Facebook is operated by Facebook Inc., 1601 South California Avenue, Palo Alto, CA 94304, USA.

Facebook collects personal data from you when you are logged in to Facebook and visit or like our Facebook page. Facebook may collect pseudonymous usage data from you when you visit our Facebook page even if   you are not registered with Facebook. You can find furtherinformation in the Facebook Privacy Policy at https://www.facebook.com/about/privacy and at https://en-gb.facebook.com/legal/terms/information_about_page_insights_data. The privacy policy also provides information on the configuration options for your Facebook account.

Facebook may share your information within the Facebook group of companies (transmission to Facebook in the US) or with other third parties. This may lead to a transfer of personal data to the US and to other third countries not covered by an EU adequacy decision. According to Facebook's own statements, Facebook uses EU standard contractual clauses approved by the European Commission to ensure an adequate level of data protection when transmitting data to the US and to otherthird countries not covered by an EU adequacy decision.

In addition, as part of operating our Facebook page, we are jointly responsible with Facebook for the processing of Page Insights. Facebook uses Page Insights to analyze user behavior on our Facebook page and provides this information to us in a depersonalized form. For this purpose, we have entered into an agreement with Facebook Ireland regarding our joint responsibility for data protection, which you can access at the following link: https://www.facebook.com/legal/terms/page_controller_addendum. In this agreement, Facebook agrees, among other things, to assume primary responsibility pursuant to GDPR for the processing of Page Insights and to fulfill all obligations under the GDPR with respect to the processing of Page Insights. The processing serves our legitimate economic interests in the optimization and needs-based design of our Facebook fan page, Art. 6 para. 1(f) GDPR.

2.11.2. Instagram

You can find our Instagram page here.

For users outside the US and Canada, Instagram is operated by Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland (“Facebook Ireland”). For users in the US and Canada, Facebook is operated by Facebook Inc., 1601 South California Avenue, Palo Alto, CA 94304, USA. You can find the Instagram Data Policy at: https://help.instagram.com/519522125107875. It also contains information about the configuration options for your account.

Your personal data may also be shared with other Facebook or Instagram companies. This may lead to a transfer of personal data to the US and to other third countries not covered by an EU adequacy decision. In thiscase, Facebook uses the standard contractual clauses approved by the European Commission. The Instagram Data Policy contains further information on this issue, too.

Furthermore, we are jointly responsible with Facebook for the processing of Instagram Insights as part of operating our Instagram page. Facebookuses these Instagram Insights to analyze user behavior on our Instagram page and provides this information to us in a depersonalized form. For this purpose, we have entered into an agreement with Facebook regarding our joint responsibility for data protection, which you can access at the following link: https://www.facebook.com/legal/terms/page_controller_addendum
In this agreement, Facebook agrees, among other things, to assume primary responsibility pursuant to GDPR for the processing of Instagram Insights and to fulfill all obligations under the GDPR with respect to the processing of Instagram Insights. The processing serves our legitimate economic interests in the optimization and needs-based design of our Instagram page, Art. 6 para. 1(f) GDPR.

2.11.3. Twitter

You can find our Twitter account here.

For users outside the US, Twitter is operated by Twitter International Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07 Ireland. For users in the US, Twitter is operated by Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.

You can find the Twitter Privacy Policy at: https://twitter.com/en/privacy. It also provides you with information about the configuration options for your Twitter account.

Twitter also transfers personal data to third countries outside the European Economic Area that are not covered by an EU adequacy decision. Where such a transfer occurs, Twitter uses the standard contractual clauses approved by the European Commission.

We also use Twitter Analytics. Through this function, Twitter International provides us with depersonalized information about the use of our account. This information allows us to analyze and optimize the effectiveness of our Twitter activities. The associated processing is based on our legitimate interest in optimizing our Twitter activities (Art. 6 para. 1(f) GDPR).

2.11.4. Pinterest

You can find our Pinterest page here.

For users outside the US, Pinterest is operated by Pinterest Europe Ltd.,Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland. For users in the US, Pinterest is operated by Pinterest Inc. at 651 Brannan Street, San Francisco, CA 94107, USA. You can find the Pinterest Privacy Policy at https://policy.pinterest.com/en/privacy-policy.

Pinterest transfers your personal data to third countries outside the European Economic Area that are not covered by an EU adequacy decision. Where such a transfer occurs, Pinterest takes suitable data protection measures, e.g. by entering into the standard contractual clauses approved by the European Commission. You can obtain further information on this topic in the Pinterest Privacy Policy.

Finally, Pinterest provides us with depersonalized information and analyses regarding the use of our account. This information allows us to analyze and optimize the effectiveness of our Pinterest activities. Theassociated processing is based on our legitimate interest in optimizing our Pinterest activities (Art. 6 para. 1(f) GDPR).

2.11.5.YouTube

You can find our YouTube page here.

For users in the European Union, the European Economic Area or Switzerland, the operator of YouTube is Google Ireland Limited, GordonHouse, Barrow Street, Dublin 4, Ireland. For users outside the EuropeanUnion, the European Economic Area and Switzerland, the operator is Google LLC, 1600 Amphitheatre Pkwy Mountain View, California 94043,USA. You can find the Google Privacy Policy at https://policies.google.com/privacy. It also contains information about the configuration options for your Google account. Please note that your Google account may be used for different Google services (e.g. Gmail, YouTube, Google Search) and that Google may combine personal data about the Google services you use according to your Google account settings. Google may share your information with other Google companies or other third parties. This may lead to a transfer of personal data to the US and to other third countries not covered by an EU adequacy decision. According to Google’s own statements, Google in this case uses EU standard contractual clauses approved by the European Commission to ensure an adequate level of data protection when transferring data to the US and to other third countries not covered by an EU adequacy decision.

Finally, Google provides us with depersonalized information and analyses regarding the use of our account and regarding interactions with our videos. This information allows us to analyze and optimize the effectiveness of our YouTube activities. The processing carried out in this respect is based on our legitimate interest in optimizing our YouTube activities (Art. 6 para. 1(f) GDPR).

3 Altri trasferimenti dei dati

Accanto agli altri casi menzionati nella presente Informativa sulla Privacy, i dati personali dell’utente possono essere trasferiti senza il preventivo consenso esplicito dell’utente soltanto nei seguenti casi:

3.1 Fornitori di servizi

Per la prestazione dei servizi la società si avvale di società terze vincolate da contratti e di fornitori di servizi esterni (“responsabili del trattamento”). In tali casi, i dati personali vengono trasferiti a tali soggetti al fine di consentirne l’ulteriore trattamento. La società seleziona attentamente e verifica regolarmente i responsabili del trattamento per garantire la tutela dei diritti e delle libertà dell’utente. I responsabili del trattamento possono utilizzare i dati soltanto per gli scopi indicati dalla società e sono inoltre contrattualmente obbligati a gestire i dati esclusivamente in conformità alla presente Informativa sulla Privacy e con le leggi tedesche sulla protezione dei dati.

I responsabili del trattamento utilizzati dalla società rientrano nelle seguenti categorie:

  • fornitori di servizi IT
  • fornitori di servizi cloud
  • server hoster
  • fornitori di servizi software

I dati sono trasferiti ai responsabili del trattamento in conformità all’Articolo 28 comma 1 GDPR, o, in alternativa, in conformità al legittimo interesse della società ai vantaggi economici e tecnici connessi all’utilizzo di responsabili del trattamento specializzati, nonché a condizione che non prevalgano i diritti e gli interessi dell’utente relativi alla protezione dei suoi dati personali (Articolo 6 comma 1(f) GDPR).

Qualora i dati personali siano trasferiti a un responsabile del trattamento al di fuori dell’Ue o dello Spazio Economico Europeo in assenza di una decisione di adeguatezza della Commissione Europea, la società garantisce la correttezza del trattamento dei dati attraverso l’adozione di provvedimenti come quelli descritti nell’Articolo 46 e segg. GDPR, ovvero stipulando gli opportuni contratti od ottenendo il rilascio di certificazioni dall’entità destinataria dei dati; per ulteriori informazioni, si prega di contattare il Responsabile della Protezione dei Dati.

3.2 Altri trasferimenti dei dati

Accanto agli altri casi menzionati nella presente Informativa sulla Privacy, i dati personali dell’utente possono essere trasferiti senza il preventivo consenso esplicito dell’utente soltanto nei seguenti casi:

  • Qualora ciò si renda necessario per fare chiarezza su un utilizzo illecito o improprio del servizio o per l’avvio di un procedimento penale, i dati personali saranno trasferiti alle autorità giudiziarie e, se necessario, alle parti lese. Tuttavia, ciò avverrà soltanto in presenza di indicazioni specifiche relative a comportamenti illeciti o inopportuni. I dati possono essere trasferiti anche ai fini dell’applicazione di condizioni d’uso o di altri accordi. In tale contesto, il legittimo interesse della società al trattamento dei dati consiste nel garantire il corretto funzionamento del sito web e del servizio e, se applicabile, nell'accertare, esercitare o difendere un diritto in sede giudiziaria
  • Inoltre, la società è obbligata a norma di legge a fornire su richiesta informazioni a determinati enti pubblici, ovvero autorità giudiziarie, autorità che perseguono reati che implicano pene pecuniarie, e autorità finanziarie.
  • Durante lo sviluppo dell’attività, è possibile che la struttura della società venga a modificarsi a seguito di cambiamenti intervenuti nella sua struttura giuridica, attraverso la costituzione di filiali, business unit o divisioni, o un’operazione di acquisto o di vendita. In caso di operazioni di questa natura, le informazioni dei clienti vengono trasferite unitamente alla parte della società oggetto di cessione. Ogni qual volta i dati personali vengono trasferiti a terzi come precedentemente descritto, la società si accerta che ciò avvenga in conformità alla presente Informativa sulla Privacy e con le leggi sulla protezione dei dati applicabili.

4 Processo decisionale automatizzato

La società non utilizza processi automatizzati, inclusa la profilazione, per prendere decisioni che producono un effetto legale sull’utente o che influiscono in misura significativa sull’utente in modo analogo.

5 Diritti dell’interessato

5.1 Diritti dell’utente

A condizione che sussistano i prerequisiti necessari, l’utente ha i seguenti diritti: 

  • Diritto di accesso: l’utente ha il diritto di chiedere in qualunque momento che sia o meno in corso un trattamento di dati personali che lo riguardano. Inoltre, l’utente ha il diritto di accedere ai dati personali che lo riguardano oggetto di trattamento da parte della società come descritto nell’Articolo 15 GDPR.
  • Diritto di rettifica: l’utente ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano.
  • Diritto alla cancellazione: l’utente può chiedere la cancellazione dei dati personali che lo riguardano, ad esempio se i suoi dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
  • Diritto di limitazione di trattamento: inoltre, l’utente ha il diritto di chiedere la limitazione di trattamento dei dati personali che lo riguardano; in tal caso, viene bloccato qualsiasi trattamento dei dati. Tale diritto si applica, in particolare, in caso di controversia tra l’utente e la società sull’esattezza dei dati personali.
  • Diritto alla portabilità dei dati: se i dati personali dell’utente sono trattati dalla società al fine di adempiere a un contratto stipulato con l’utente o sulla base del consenso rilasciato dall’utente, quest’ultimo ha il diritto di ricevere i suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, se e nella misura in cui tali dati sono stati forniti alla società dall’utente.

Inoltre, in conformità all’Articolo 21 comma 1 GDPR, l’utente può opporsi al trattamento dei dati per motivi legati alla sua situazione personale. Tuttavia, ciò si applica soltanto nei casi di trattamento dei dati finalizzato al perseguimento di un legittimo interesse di Leica Camera AG o di un terzo in conformità all’Articolo 6 comma 1(f) GDPR o di trattamento in conformità all’Articolo 6 comma 1(e) GDPR (esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri). Se l’utente è in grado di addurre tale motivazione e la società non è in grado di asserire un legittimo interesse convincente che giustifichi la prosecuzione del trattamento, la società cesserà il trattamento effettuato per tale finalità.

In conformità all’Articolo 21 comma 2 GDPR, l’utente ha altresì il diritto di opporsi in qualunque momento al trattamento dei dati personali che lo riguardano per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Successivamente a tale opposizione, la società cesserà il trattamento effettuato per finalità di marketing diretto.

Ciò non pregiudica gli altri diritti di opporsi al trattamento descritti nella presente Informativa sulla Privacy.

Qualora desideri accedere ai dati personali che lo riguardano conservati da Leica Camera AG, rivendicare altri diritti, od ottenere chiarimenti sul trattamento dei dati effettuato dalla società, l’utente può contattare la società scrivendo all’indirizzo Leica Camera AG, Am Leitz-Park 5, 35578 Wetzlar, o inviando un’e-mail all’indirizzo data-protection@leica-camera.com. Successivamente alla risposta fornita dalla società, la domanda viene cancellata dopo tre anni dal termine dell’anno di calendario in cui è stata formulata.

Inoltre, l’utente ha il diritto di proporre un reclamo a un’autorità di controllo in qualunque momento e, in particolare, a un’autorità di controllo dello stato membro in cui risiede, lavora o del luogo in cui si è verificata la presunta violazione, se l’utente ritiene che il trattamento dei dati personali che lo riguardano violi la legge sulla protezione dei dati.

5.2 Trattamento dei dati durante l’esercizio dei diritti dell’utente

Infine, si sottolinea che, qualora l’utente eserciti i suoi diritti conformemente a quanto previsto dagli Articoli da 15 a 22 GDPR, la società tratterà i dati personali forniti dall’utente allo scopo di esercitare tali diritti e fornendo le relative prove. La società tratterà i dati conservati esclusivamente per predisporre e consentire l’accesso per tale scopo, nonché per monitorare la protezione dei dati e limiterà altrimenti il trattamento in conformità all’Articolo 18 GDPR. Tale trattamento viene effettuato sulla base legale prevista dall’Articolo 6 comma 1(c) GDPR in collegamento con gli Articoli da 15 a 22 GDPR e con l’Articolo 34 comma 2 della Legge federale tedesca sulla protezione dei dati (Bundesdatenschutzgesetz, BDSG).

6 Cancellazione dei dati

Salvo diversamente previsto dalla presente Informativa sulla Privacy, i dati sono cancellati o anonimizzati quando non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati come precedentemente descritto. Generalmente, i dati personali dell’utente sono conservati nel sito web e nei servizi associati per la durata dell’utilizzo o del rapporto contrattuale, più un periodo di 30 giorni durante i quali la società conserva copie di backup successivamente alla cancellazione. Inoltre, i dati dell’utente vengono conservati per un periodo superiore qualora ciò sia richiesto dalla legge o sia necessario conservare i dati più a lungo a causa di un procedimento penale o per accertare, esercitare o difendere un diritto in sede giudiziaria. Qualora fosse necessario conservare i dati per motivi legali, dati saranno bloccati e non saranno più disponibili per ulteriori utilizzi.

7 Modifica della presente Informativa sulla Privacy

La presente Informativa sulla Privacy è tenuta costantemente aggiornata. Pertanto, la società si riserva il diritto di modificare il presente documento di volta in volta e di aggiornare i cambiamenti relativi al trattamento dei dati personali dell’utente. La società provvederà a informare separatamente l’utente prima che eventuali cambiamenti divengano efficaci. La versione aggiornata dell’Informativa sulla Privacy è disponibile online all’indirizzo https://leica-camera.com/data-protection.

Inoltre, in conformità all’Articolo 21 comma 1 GDPR, l’utente può opporsi al trattamento dei dati per motivi legati alla sua situazione personale. Tuttavia, ciò si applica soltanto nei casi di trattamento dei dati finalizzato al perseguimento di un legittimo interesse di Leica Camera AG o di un terzo in conformità all’Articolo 6 comma 1(f) GDPR o di trattamento in conformità all’Articolo 6 comma 1(e) GDPR (esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri). Se l’utente è in grado di addurre tale motivazione e la società non è in grado di asserire un legittimo interesse convincente che giustifichi la prosecuzione del trattamento, la società cesserà il trattamento effettuato per tale finalità.

In conformità all’Articolo 21 comma 2 GDPR, l’utente ha altresì il diritto di opporsi in qualunque momento al trattamento dei dati personali che lo riguardano per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Successivamente a tale opposizione, la società cesserà il trattamento effettuato per finalità di marketing diretto.

Ciò non pregiudica gli altri diritti di opporsi al trattamento descritti nella presente Informativa sulla Privacy.

Alto