1. Ambito di applicazione della presente informativa

La presente informativa sulla privacy si applica al sito web del Medienzentrum Wiesbaden e. V. (di seguito “MDZ”) all’indirizzo www.wiesbaden.de/microsite/medienzentrum/, comprese tutte le sottopagine (di seguito “microsito”).

Il microsito è tecnicamente parte integrante del sito web www.wiesbaden.de della città di Wiesbaden, capoluogo del Land. È gestito sulla stessa piattaforma e ne utilizza l’infrastruttura tecnica. La responsabilità editoriale dei contenuti del Microsito spetta tuttavia all’MDZ. Da questa configurazione deriva una responsabilità condivisa, illustrata in dettaglio nella sezione 2.

Per i siti di terzi collegati tramite link – comprese le altre sezioni del sito www.wiesbaden.de al di fuori del Microsito, nonché i profili social dell’MDZ – si applicano le informative sulla protezione dei dati ivi riportate.

2. Responsabilità

2.1 Titolare del trattamento per i contenuti del microsito e per le vostre richieste
Il titolare del trattamento ai sensi dell’art. 4, n. 7 del GDPR per i contenuti editoriali del microsito, nonché per il trattamento dei dati che ci trasmettete tramite il microsito, è:

Medienzentrum Wiesbaden e. V.
Hochstättenstraße 6–10, 65183 Wiesbaden

Telefono: 0611 16658-41
E-mail: kontaktmdz-wide

Rappresentato dal Consiglio direttivo: Dr. Patricia Becher (Presidente), Günter Gablenz (Vicepresidente)

Registro delle associazioni: Tribunale locale di Wiesbaden, VR 3365

L’MDZ è un’associazione registrata e, pertanto, un ente non pubblico ai sensi del § 2 comma 4 della BDSG (Legge federale sulla protezione dei dati). Al trattamento dei dati personali da parte dell’MDZ si applicano il GDPR e le disposizioni della BDSG relative agli enti non pubblici; la legge dell’Assia sulla protezione dei dati e sulla libertà di informazione (HDSIG) non trova applicazione all’MDZ.

2.2 Responsabile
della protezione dei dati L’MDZ ha nominato una responsabile esterna della protezione dei dati. È possibile contattarla all’indirizzo:

Avv. Antonia Dufeu
c/o Medienzentrum Wiesbaden e. V., Hochstättenstraße 6–10, 65183 Wiesbaden

E-mail: datenschutzmdz-wide

2.3 Gestione tecnica della piattaforma
La messa a disposizione tecnica della piattaforma su cui opera il microsito non è di competenza dell’MDZ. La responsabilità in merito spetta alla città di Wiesbaden; la gestione è affidata alla Wiesbaden Congress & Marketing GmbH (WICM), casella postale 3840, 65028 Wiesbaden, che a sua volta si avvale del sistema di gestione dei contenuti della Sitepark GmbH, Neubrückenstraße 8–11, 48143 Münster. L’hosting avviene in Germania su server della Joomo GmbH.

Tutti i trattamenti derivanti dal funzionamento tecnico della piattaforma, che l’MDZ non può né avviare né influenzare, sono di competenza della città di Wiesbaden. Ciò riguarda in particolare:

• la creazione di file di log del server (sezione 4),
• i cookie tecnicamente necessari e la lista dei preferiti (sezione 5),
• la misurazione dell’audience con Matomo (sezione 6),
• la gestione tecnica dell’invio dei moduli e della newsletter (sezioni 7 e 8).

Vi forniamo comunque di seguito le informazioni corrispondenti, affinché possiate comprendere appieno i trattamenti effettuati su questo microsito. A tal proposito si applica inoltre l’informativa sulla privacy della città di Wiesbaden all’indirizzo www.wiesbaden.de/datenschutzerklaerung.

3. Panoramica delle basi giuridiche

Trattiamo i dati personali solo sulla base di uno dei seguenti fondamenti:

• Art. 6, comma 1, lett. a del GDPR – il Suo consenso, ad esempio per la newsletter.
• Art. 6, comma 1, lett. b del GDPR – Adempimento di un contratto o esecuzione di misure precontrattuali, ad esempio in caso di richieste relative a workshop, prestito di attrezzature o appuntamenti presso il Makerspace.
• Art. 6, comma 1, lett. c del GDPR – Adempimento di obblighi legali, ad esempio gli obblighi di conservazione previsti dal diritto tributario e commerciale.
• Art. 6, comma 1, lett. f del GDPR – Tutela dei nostri interessi legittimi, ad esempio il funzionamento sicuro e stabile del microsito e la risposta a richieste di carattere generale.

Per la memorizzazione di informazioni sul dispositivo dell’utente e l’accesso alle stesse si applica inoltre l’art. 25 della Legge sulla protezione dei dati nei servizi di telecomunicazione e digitali (TDDDG).

4. Accesso al microsito e file di log del server

Ogni volta che si visita una pagina del microsito, il browser dell’utente trasmette automaticamente dei dati che vengono memorizzati in file di log sul server web. Si tratta di:

• Indirizzo IP
• Data e ora dell’accesso
• URL della pagina visitata
• Codice di stato del server web
• Quantità di dati trasferiti in byte
• URL della pagina visitata in precedenza (referrer)
• Browser utilizzato e relativa versione (User-Agent)

Finalità
Il trattamento è necessario per fornire i contenuti delle pagine richieste, garantire la stabilità del servizio e poter individuare e respingere eventuali attacchi alla tecnologia di comunicazione.

Base
giuridica: art. 6, comma 1, lett. f del GDPR. L'interesse legittimo risiede nella fornitura sicura, stabile e funzionante del servizio Internet.

Durata
della conservazione I dati di log vengono cancellati automaticamente dopo 14 giorni. Una conservazione più lunga avviene solo se ciò è necessario, in singoli casi, per chiarire un attacco ai sistemi; in tal caso, i dati interessati sono esclusi dalla cancellazione fino al completamento delle indagini.

Opposizione
La raccolta di questi dati è tecnicamente indispensabile per il funzionamento del microsito. Non sussiste pertanto alcuna possibilità di opposizione.

5. Cookie e tecnologie simili

Il microsito utilizza esclusivamente cookie tecnicamente necessari. Non utilizziamo cookie a fini pubblicitari o di tracciamento.

Cookie
di sessione Un cookie di sessione (sessione PHP) garantisce che il server web possa associare le vostre richieste relative a pagine, immagini e altri contenuti a una sessione del browser. Questo cookie è valido solo per la sessione in corso e viene cancellato alla chiusura del browser.

Lista
dei preferiti La piattaforma offre una lista dei preferiti che consente di contrassegnare singole pagine per una visita successiva. Le informazioni memorizzate a tale scopo rimangono sul dispositivo dell’utente e servono esclusivamente alla funzione da lui richiesta. Non viene effettuata alcuna analisi.

Limiti di protezione dei dati per servizi
esterni I contenuti esterni non vengono caricati automaticamente sulla piattaforma, ma solo dopo la vostra espressa autorizzazione. La vostra decisione viene memorizzata per evitare che vi venga chiesto nuovamente ad ogni pagina.

Base
giuridica La memorizzazione di informazioni sul dispositivo dell’utente e l’accesso alle stesse sono consentiti senza necessità di consenso ai sensi del § 25, comma 2, n. 2 del TDDDG, in quanto sono assolutamente necessari per fornire il servizio espressamente richiesto dall’utente. Il successivo trattamento dei dati così ottenuti si basa sull’art. 6, comma 1, lett. f del GDPR.

Puoi cancellare i cookie o rifiutarli in generale tramite le impostazioni del tuo browser. Il microsito rimarrà comunque in gran parte leggibile; alcune funzioni di comodità non saranno però disponibili.

6. Misurazione dell’audience con Matomo

Per l’analisi statistica dell’utilizzo, sulla piattaforma viene utilizzato il software open source Matomo. Matomo opera esclusivamente sui server del gestore della piattaforma in Germania; non avviene alcun trasferimento dei dati a terzi.

L’utilizzo avviene in una configurazione a basso consumo di dati:

• non vengono impostati cookie di tracciamento.
• Il vostro indirizzo IP viene abbreviato di un byte prima della memorizzazione (esempio: 192.168.100.xxx).
• Per il riconoscimento all’interno di una stessa visita viene utilizzato un identificativo temporaneo generato dal server, che cambia ogni 24 ore. È quindi escluso qualsiasi riconoscimento a lungo termine.

Vengono registrati in particolare la data e l’ora della visita, il titolo e l’indirizzo della pagina visitata, la pagina visitata in precedenza, la risoluzione dello schermo, la lingua del browser e l’User-Agent, i download e i link esterni cliccati, i tempi di caricamento delle pagine, nonché una localizzazione geografica approssimativa a livello di paese, regione e città.

Finalità
Analizziamo le statistiche per adeguare la struttura e i contenuti dell’offerta agli effettivi interessi degli utenti. L’MDZ riceve le analisi esclusivamente in forma aggregata.

Base
giuridica: a nostro avviso, grazie all’accorciamento dell’indirizzo IP e alla rinuncia ai cookie, di norma non è più possibile stabilire un collegamento con una persona specifica. Qualora, in singoli casi, vengano comunque trattati dati personali, ci basiamo sull’art. 6, comma 1, lett. f del GDPR; l’interesse legittimo risiede nella progettazione e nel miglioramento dell’offerta in base alle esigenze. È possibile opporsi a tale trattamento ai sensi dell’art. 21, comma 1, del GDPR.

Durata
della conservazione Le statistiche ricavate dai dati grezzi non contengono dati personali e vengono conservate a tempo indeterminato.

7. Contatti

7.1 Modulo
di contatto Sul microsito è disponibile un modulo di contatto. Vengono trattati i dati da voi inseriti nel modulo nonché i dati tecnici di trasmissione. I campi obbligatori sono contrassegnati come tali; tutti gli altri dati sono facoltativi e servono a poter evadere più rapidamente la vostra richiesta.

7.2 Contatto tramite e-mail, telefono o posta
Se ci contattate tramite i canali indicati nelle note legali, trattiamo i dati trasmessi a tale scopo per evadere la vostra richiesta.

Finalità e base
giuridica Se la vostra richiesta è finalizzata all’avvio o all’esecuzione di un rapporto contrattuale – ad esempio la prenotazione di un workshop, il noleggio di attrezzature multimediali o l’utilizzo del Makerspace –, la base giuridica è l’art. 6, comma 1, lett. b del GDPR. In tutti gli altri casi, il trattamento si basa sull’art. 6, comma 1, lett. f del GDPR; il nostro legittimo interesse consiste nel rispondere in modo adeguato alle richieste che ci vengono rivolte.

Durata
della conservazione Cancelliamo la Sua richiesta non appena questa è stata definitivamente evasa e non sussistono indizi che i dati siano ancora necessari per eventuali chiarimenti o per la difesa in sede giudiziaria. Qualora l’operazione sia soggetta a obblighi di conservazione previsti dalla legge – in particolare ai sensi del diritto commerciale e tributario –, la cancellazione avverrà alla scadenza di tali obblighi.

Avviso sulla comunicazione
via e-mail: le e-mail non crittografate possono essere lette da terzi durante la trasmissione. Vi preghiamo di non inviarci informazioni particolarmente sensibili tramite questo canale. Per richieste riservate, vi preghiamo di utilizzare la posta ordinaria o di concordare con noi un canale di trasmissione sicuro.

8. Newsletter

Tramite il microsito è possibile iscriversi gratuitamente alla newsletter dell’MDZ. L’indirizzo e-mail è un dato obbligatorio. Ulteriori informazioni sono facoltative e servono per rivolgersi all’utente in modo personalizzato.

Dopo l’iscrizione riceverete un’e-mail con un link di conferma. Il vostro indirizzo verrà inserito nella mailing list solo dopo che avrete cliccato su tale link (procedura di double opt-in). A titolo di prova dell’iscrizione, registriamo l’ora dell’iscrizione e della conferma, nonché l’indirizzo IP utilizzato in tale occasione.

Finalità e base
giuridica Utilizziamo i Suoi dati esclusivamente per l’invio della newsletter. La base giuridica è il Suo consenso ai sensi dell’art. 6, comma 1, lett. a del RGPD. La registrazione della procedura di iscrizione si basa sull’art. 6, comma 1, lett. c del GDPR, in combinato disposto con il nostro obbligo di prova ai sensi dell’art. 5, comma 2 del GDPR.

Revoca e durata
della conservazione Potete disiscrivervi dalla newsletter in qualsiasi momento, revocando così il vostro consenso con effetto per il futuro. A tal fine, alla fine di ogni newsletter troverete un link di disiscrizione; in alternativa è sufficiente inviare un messaggio informale all’indirizzo kontaktmdz-wide. Dopo la cancellazione, cancelleremo i Suoi dati dalla mailing list. La legittimità del trattamento effettuato fino al momento della revoca rimane invariata.

9. Link esterni e pianificazione del percorso

Il microsito contiene link a offerte di terzi. I dati personali – in particolare il Suo indirizzo IP – vengono trasmessi al rispettivo fornitore solo quando clicca su tale link. Non abbiamo alcuna influenza sui contenuti e sul trattamento dei dati di tali offerte.

Nella pagina «Come raggiungerci» e nei dati di contatto troverete un link per la pianificazione del percorso. I servizi di mappe non sono integrati nel microsito; si tratta esclusivamente di un rimando esterno. Solo cliccando su questo riferimento l’utente abbandona il nostro sito e i suoi dati – tra cui l’indirizzo IP e l’indirizzo visitato – vengono trasmessi al fornitore del servizio di mappe. Se non lo desidera, l’utente è pregato di non cliccare sul link.

10. Presenza sui social network

L’MDZ gestisce profili sui social network a cui rimandano i link presenti nel microsito. Il link in sé non comporta alcun trasferimento di dati; non utilizziamo plugin per i social media.

Se visitate uno dei nostri profili, il rispettivo fornitore tratterà i vostri dati sotto la propria responsabilità e secondo le proprie disposizioni. Non abbiamo alcuna influenza su questo aspetto e riceviamo dai fornitori solo statistiche aggregate sull’utilizzo dei nostri profili. Nella misura in cui siamo responsabili congiuntamente con il fornitore per la raccolta di tali statistiche (art. 26 del GDPR), potete far valere i vostri diritti di interessati sia nei nostri confronti che nei confronti del fornitore.

La base giuridica per la gestione dei nostri profili è l’art. 6, comma 1, lett. f del GDPR; il nostro legittimo interesse risiede nell’informare sulle nostre offerte e nello scambio con le persone interessate.

Gestiamo profili su:

• Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublino 2, Irlanda)
• Instagram (Meta Platforms Ireland Ltd., indirizzo come sopra)
• YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda)

11. Destinatari dei dati

All’interno di MDZ, l’accesso ai vostri dati è riservato esclusivamente alle persone che ne hanno bisogno per gestire la vostra richiesta.

Inoltre, ci avvaliamo di fornitori di servizi accuratamente selezionati che trattano i dati per nostro conto. Con essi sono stati stipulati contratti di trattamento dei dati ai sensi dell’art. 28 del GDPR. Ciò riguarda in particolare la fornitura tecnica del microsito e la gestione dei nostri sistemi di posta elettronica e d’ufficio.

Il trasferimento a ulteriori destinatari avviene solo se l’utente ha prestato il proprio consenso, se ciò è necessario per l’adempimento del contratto o se siamo obbligati per legge a farlo.

12. Trasferimento verso paesi terzi

Il trattamento dei dati in relazione alla gestione del microsito avviene esclusivamente su server situati all’interno della Repubblica Federale di Germania. Non comporta pertanto alcun trasferimento verso paesi al di fuori dell’Unione Europea e dello Spazio Economico Europeo.

Può verificarsi un’eccezione qualora l’utente clicchi su un link a un’offerta di terzi o acceda a uno dei nostri profili sui social media. In questi casi, i dati possono essere trasmessi a fornitori con sede o legami aziendali in paesi terzi, in particolare negli Stati Uniti. Il trasferimento a società con sede negli Stati Uniti, purché queste siano certificate ai sensi dell’EU-US Data Privacy Framework, avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023, altrimenti sulla base delle clausole contrattuali tipo ai sensi dell’art. 46, comma 2, lett. c) del RGPD.

13. Minori

Le offerte del microsito sono rivolte a docenti, operatori pedagogici, scuole e altre istituzioni, nonché ad adulti interessati. Non sono concepite per la raccolta di dati personali di minori.

Se non hai ancora compiuto 16 anni, ti preghiamo di ottenere il consenso dei tuoi genitori o tutori legali prima di iscriverti alla newsletter o di utilizzare il modulo di contatto. Qualora venissimo a conoscenza di aver ricevuto dati relativi a un minore senza il necessario consenso, provvederemo a cancellarli immediatamente.

14. Sicurezza dei dati

Il microsito viene fornito tramite una connessione crittografata con TLS (riconoscibile da «https://» nella barra degli indirizzi del browser). Inoltre, noi e il gestore della piattaforma adottiamo misure tecniche e organizzative ai sensi dell’art. 32 del GDPR per proteggere i dati dell’utente da perdita, distruzione, manipolazione e accesso non autorizzato. Le nostre misure vengono costantemente adeguate allo stato dell’arte.

15. Necessità di fornire i dati

L’utente non è tenuto, né per legge né per contratto, a fornirci dati personali. Tuttavia, senza i dati contrassegnati come obbligatori, non possiamo elaborare la Sua richiesta, stipulare un contratto con Lei né inviarLe la newsletter. È possibile utilizzare i contenuti del microsito senza fornire alcun dato personale.

16. Assenza di processi decisionali automatizzati

Non viene effettuato alcun processo decisionale automatizzato, compresa la profilazione ai sensi dell’art. 22 del GDPR.

17. I Suoi diritti

Lei gode dei seguenti diritti nei nostri confronti in relazione ai dati personali che La riguardano:

• Accesso, ai sensi dell’art. 15 del GDPR, per sapere se e quali dati trattiamo su di Lei;
• rettifica dei dati inesatti e integrazione di quelli incompleti ai sensi dell’art. 16 del GDPR;
• cancellazione ai sensi dell’art. 17 del GDPR, purché non sussistano obblighi di conservazione previsti dalla legge o altri motivi che lo impediscano;
• Limitazione del trattamento ai sensi dell’art. 18 del GDPR;
• Portabilità dei dati ai sensi dell’art. 20 del GDPR per i dati che ci avete fornito sulla base di un consenso o per l’adempimento di un contratto;
• Opposizione ai sensi dell’art. 21 del GDPR nei confronti dei trattamenti che fondiamo su un interesse legittimo.

Diritto di opposizione ai sensi dell’art. 21 del GDPR
. Qualora trattiamo i Suoi dati sulla base dell’art. 6, comma 1, lett. f del GDPR, Lei può opporsi a tale trattamento per motivi connessi alla Sua situazione particolare. In tal caso non tratteremo più i dati, a meno che non possiamo dimostrare motivi legittimi e imperativi che prevalgano sui vostri interessi, diritti e libertà, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Revoca del consenso
È possibile revocare in qualsiasi momento il consenso prestato con effetto per il futuro. La liceità del trattamento effettuato fino al momento della revoca rimane inalterata.

Esercizio
dei diritti Per esercitare i propri diritti è sufficiente inviare una comunicazione informale all’MDZ o al nostro responsabile della protezione dei dati utilizzando i recapiti indicati nella sezione 2. L’esercizio dei propri diritti è gratuito.

18. Diritto di reclamo presso l’autorità di controllo

Ai sensi dell’art. 77 del GDPR, avete il diritto di presentare un reclamo presso un’autorità di controllo della protezione dei dati qualora riteniate che il trattamento dei vostri dati violi la normativa in materia di protezione dei dati. L’autorità competente per l’MDZ è:

Il Garante per la protezione dei dati e la libertà
di informazione dell’Assia Gustav-Stresemann-Ring 1, 65189 Wiesbaden

Indirizzo postale: Casella postale 3163, 65021 Wiesbaden

Telefono: 0611 1408-0

E-mail: poststelledatenschutz.hessende

19. Modifiche alla presente informativa sulla privacy

La presente informativa sulla privacy verrà aggiornata qualora dovessero subire modifiche le offerte del microsito, la tecnologia utilizzata o il quadro normativo di riferimento. Fa fede la versione disponibile sul microsito.

Data di aggiornamento della presente informativa sulla privacy: 10/09/2026