Con la presente informativa sulla privacy vi informiamo sulle modalità di trattamento dei vostri dati personali e sui vostri diritti ai sensi del Regolamento generale sulla protezione dei dati (RGPD) e della Legge federale sulla protezione dei dati (BDSG). Il titolare del trattamento dei dati è la cooperativa edilizia KAIFU-NORDLAND eG (di seguito denominata «noi» o «ci»). 

Indice

I. Informazioni
generali 1. Contatti
2. Basi
giuridiche 3. Durata della conservazione
4. Categorie di destinatari dei dati
5. Trasferimento dei dati verso paesi
terzi 6. Trattamento dei dati nell’esercizio dei Suoi diritti
7. I Suoi diritti
8.  Diritto
di opposizione 9. Responsabile
della protezione dei dati II. Trattamenti dei dati sul nostro sito
web 1. Trattamento dei file
di log del server 2. Segnalazione
di necessità di riparazione 3.  Accesso per gli iscritti
4. Candidature
5. Cookie
6. My Fonts
III. Trattamenti dei dati sulle nostre pagine
dei social media 1. Visita a una pagina
dei social media a) Pagina
aziendale su LinkedIn b) Xing
2.  Commenti e messaggi
diretti IV. Ulteriori trattamenti
dei dati 1. Candidature
2. Contatti via e-mail
3. Dati dei clienti e dei potenziali clienti

I. Informazioni generali

1. Contatti
Se avete domande o suggerimenti in merito a queste informazioni, oppure desiderate contattarci per far valere i vostri diritti, inviate la vostra richiesta a 

Wohnungsbaugenossenschaft KAIFU-NORDLAND eG
Kieler Straße 131
22769 Amburgo
Germania
Telefono: 040 4317 02 0
E-mail: info@kaifu.de

2. Basi
giuridiche Il termine «dati personali», ai sensi della normativa sulla protezione dei dati, indica tutte le informazioni relative a una persona fisica identificata o identificabile. Trattiamo i dati personali nel rispetto delle norme vigenti in materia di protezione dei dati, in particolare il GDPR e la BDSG. Il trattamento dei dati da parte nostra avviene esclusivamente sulla base di un’autorizzazione legale. Trattiamo i dati personali solo con il vostro consenso (§ 25 comma 1 TDDDG o art. 6, comma 1, lettera a) del GDPR), per l’adempimento di un contratto di cui siete parte o su vostra richiesta per l’esecuzione di misure precontrattuali (art. 6, comma 1, lettera b) del GDPR), per l’adempimento di un obbligo legale (art. 6, comma 1, lett. c) del GDPR) o qualora il trattamento sia necessario per il perseguimento dei nostri interessi legittimi o di quelli di terzi, a meno che non prevalgano i vostri interessi o i vostri diritti e libertà fondamentali che richiedono la protezione dei dati personali (art. 6, comma 1, lett. f del GDPR). 

Se si candida per una posizione vacante nella nostra azienda, trattiamo i suoi dati personali anche al fine di decidere in merito alla costituzione di un rapporto di lavoro (§ 26, comma 1, frase 1 della BDSG).

3. Durata della conservazione
Salvo quanto diversamente specificato nelle seguenti indicazioni, conserviamo i dati solo per il tempo necessario al raggiungimento delle finalità del trattamento o all’adempimento dei nostri obblighi contrattuali o di legge. Tali obblighi di conservazione previsti dalla legge possono derivare, in particolare, dalle norme di diritto commerciale o tributario. A partire dalla fine dell’anno solare in cui i dati sono stati raccolti, conserveremo per dieci anni i dati personali contenuti nei nostri dati contabili e per sei anni i dati personali presenti nella corrispondenza commerciale e nei contratti. Inoltre, conserveremo i dati relativi ai consensi soggetti a obbligo di prova, nonché ai reclami e alle richieste di risarcimento per la durata dei termini di prescrizione previsti dalla legge. I dati memorizzati a fini pubblicitari saranno cancellati qualora l’utente si opponga al trattamento per tale scopo.

4. Categorie di destinatari dei dati
Nel quadro del trattamento dei Suoi dati ci avvaliamo di responsabili del trattamento. Tra le operazioni di trattamento eseguite da tali incaricati figurano, ad esempio, l’hosting, l’invio di e-mail, la manutenzione e l’assistenza dei sistemi informatici, la gestione dei contratti, la contabilità e la fatturazione, le attività di marketing o la distruzione di documenti e supporti dati. Per «responsabile del trattamento» si intende una persona fisica o giuridica, un’autorità pubblica, un’istituzione o altro soggetto che tratta dati personali per conto del titolare del trattamento. I responsabili del trattamento non utilizzano i dati per scopi propri, ma eseguono il trattamento esclusivamente per conto del titolare del trattamento e sono contrattualmente obbligati a garantire misure tecniche e organizzative adeguate per la protezione dei dati. Inoltre, se necessario, trasmettiamo i Suoi dati personali a soggetti quali servizi postali e di consegna, banca di fiducia, società di consulenza fiscale/revisione contabile o amministrazione finanziaria. Ulteriori destinatari possono risultare dalle seguenti indicazioni. 

5. Trasferimento dei dati verso paesi
terzi Il nostro trattamento dei dati può comportare il trasferimento di determinati dati personali verso paesi terzi, ovvero paesi in cui il GDPR non è la normativa vigente. Tale trasferimento è consentito qualora la Commissione europea abbia accertato che in tale paese terzo sia garantito un livello adeguato di protezione dei dati. In assenza di una tale decisione di adeguatezza da parte della Commissione europea, il trasferimento di dati personali verso un paese terzo avviene solo in presenza di garanzie adeguate ai sensi dell’art. 46 del GDPR o qualora sia soddisfatta una delle condizioni previste dall’art. 49 del GDPR.

Salvo diversa indicazione di seguito, per il trasferimento di dati personali verso paesi terzi utilizziamo come garanzie adeguate le clausole standard di protezione dei dati dell’UE. Avete la possibilità di ricevere una copia di tali clausole standard di protezione dei dati dell’UE o di prenderne visione. A tal fine, vi preghiamo di rivolgervi all’indirizzo indicato nella sezione “Contatti”.  

Qualora l’utente acconsenta al trasferimento di dati personali verso paesi terzi, tale trasferimento avviene sulla base giuridica dell’art. 49, comma 1, lettera a) del GDPR. 

6. Trattamento in occasione dell’esercizio dei Suoi diritti 
Qualora Lei eserciti i Suoi diritti ai sensi degli articoli da 15 a 22 del GDPR, tratteremo i dati personali trasmessi al fine di dare attuazione a tali diritti da parte nostra e di poter fornire prova di ciò. I dati conservati ai fini della fornitura di informazioni e della relativa preparazione saranno trattati esclusivamente per tale scopo, nonché per finalità di controllo della protezione dei dati; per il resto, limiteremo il trattamento ai sensi dell’art. 18 del GDPR. 

Tali trattamenti si basano sulla base giuridica di cui all’art. 6, comma 1, lett. c) del GDPR, in combinato disposto con gli artt. da 15 a 22 del GDPR e con l’art. 34, comma 2 della BDSG.

7. I Suoi diritti
In qualità di interessato, Lei ha il diritto di far valere nei nostri confronti i Suoi diritti. In particolare, Lei gode dei seguenti diritti:
•  Ai sensi dell’art. 15 del GDPR e del § 34 della BDSG, avete il diritto di richiedere informazioni sul fatto che trattiamo o meno dati personali che vi riguardano e, se del caso, in quale misura. 
• Ai sensi dell’art. 16 del GDPR, ha il diritto di richiederci la rettifica dei suoi dati.
• Ai sensi dell’art. 17 del GDPR e del § 35 della BDSG, ha il diritto di richiederci la cancellazione dei suoi dati personali.
•  Avete il diritto, ai sensi dell’art. 18 del GDPR, di ottenere la limitazione del trattamento dei vostri dati personali.
•  Avete il diritto, ai sensi dell’art. 20 del GDPR, di ricevere i dati personali che vi riguardano e che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché di trasmettere tali dati a un altro titolare del trattamento.
•  Qualora ci abbiate fornito un consenso separato al trattamento dei dati, potete revocare tale consenso in qualsiasi momento ai sensi dell’art. 7, comma 3, del GDPR. Tale revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca.
• Se ritiene che il trattamento dei dati personali che la riguardano violi le disposizioni del GDPR, ha il diritto di presentare un reclamo presso un’autorità di controllo ai sensi dell’art. 77 del GDPR.

8. Diritto
di opposizione Ai sensi dell’art. 21, comma 1, del GDPR, avete il diritto di opporvi ai trattamenti basati sulla base giuridica di cui all’art. 6, comma 1, lettere e) o f) del GDPR, per motivi legati alla vostra situazione particolare. Qualora trattiamo dati personali che La riguardano a fini di marketing diretto, può opporsi a tale trattamento ai sensi dell’art. 21, commi 2 e 3, del GDPR.

9. Responsabile
della protezione dei dati È possibile contattare il nostro responsabile della protezione dei dati ai seguenti recapiti:

E-mail: datenschutzbeauftragter@kaifu.de 
Herting Oberbeck Datenschutz GmbH
Hallerstr. 76, 20146 Amburgo
https://www.datenschutzkanzlei.de    

II. Trattamenti dei dati sul nostro sito web

Durante l’utilizzo del sito web raccogliamo le informazioni che ci fornite voi stessi. Inoltre, durante la vostra visita al sito web, raccogliamo automaticamente determinate informazioni relative al vostro utilizzo del sito stesso. Ai sensi della normativa sulla protezione dei dati, anche l’indirizzo IP è generalmente considerato un dato personale. L’indirizzo IP viene assegnato dal provider Internet a ogni dispositivo connesso a Internet, affinché possa inviare e ricevere dati.

1. Trattamento dei file
di log del server Quando il nostro sito web viene utilizzato a scopo puramente informativo, vengono inizialmente memorizzate in modo automatizzato (quindi non tramite registrazione) le informazioni generali che il vostro browser trasmette al nostro server. Tra queste figurano di norma: tipo e versione del browser, sistema operativo utilizzato, pagina visitata, pagina visitata in precedenza (URL di provenienza), indirizzo IP, data e ora della richiesta al server e codice di stato HTTP. 

Il trattamento viene effettuato per tutelare i nostri interessi legittimi e si basa sulla base giuridica di cui all’art. 6, comma 1, lett. f del GDPR. Tale trattamento è finalizzato alla gestione tecnica e alla sicurezza del sito web. I dati memorizzati vengono cancellati dopo sette giorni, a meno che non sussista un sospetto fondato di utilizzo illecito sulla base di indizi concreti e sia pertanto necessario un ulteriore esame e trattamento delle informazioni. Non siamo in grado di identificarvi come interessati sulla base delle informazioni memorizzate. Gli articoli da 15 a 22 del GDPR non trovano quindi applicazione ai sensi dell’articolo 11, paragrafo 2, del GDPR, a meno che l’utente non fornisca, per esercitare i propri diritti sanciti in tali articoli, ulteriori informazioni che ne consentano l’identificazione.

2. Segnalazione
di necessità di riparazione Il nostro sito web contiene un modulo di contatto per la segnalazione di necessità di riparazione, tramite il quale può segnalarci un danno a uno dei nostri immobili. Il trasferimento dei suoi dati avviene in forma crittografata (riconoscibile dal “https” nella barra degli indirizzi del browser). Tutti i campi sono obbligatori per l’elaborazione della vostra richiesta. Il mancato conferimento dei dati comporta l’impossibilità da parte nostra di elaborare la vostra richiesta. In alternativa, potete inviarci un messaggio tramite l’indirizzo e-mail di contatto. Trattiamo i dati allo scopo di rispondere alla vostra richiesta e, se necessario, li trasmettiamo a fornitori di servizi o artigiani ai fini della riparazione. Trattiamo i dati sulla base del nostro legittimo interesse a entrare in contatto con le persone che inviano segnalazioni. La base giuridica del trattamento dei dati è l’art. 6, comma 1, lett. f del GDPR.

3. Accesso per i membri
Il nostro sito web contiene un’area riservata in cui i nostri membri possono informarsi sugli immobili disponibili in affitto e candidarsi come inquilini. L’accesso all’area riservata avviene tramite l’inserimento del numero di iscrizione e di una password. Il trasferimento dei dati avviene in forma crittografata (riconoscibile dal “https” nella barra degli indirizzi del browser). Trattiamo i dati sulla base del rapporto contrattuale con i nostri membri, che ci obbliga a mettere a loro disposizione in via preferenziale le offerte di immobili. La base giuridica per il trattamento dei dati è l’art. 6, comma 1, lett. b del GDPR.

4. Candidature
Avete la possibilità di candidarvi presso di noi nella sezione «Offerte di lavoro». A tal fine sarete reindirizzati al sito web del nostro fornitore di servizi softgarden e-recruiting GmbH (Germania/UE). Per ulteriori informazioni sul trattamento dei Suoi dati in occasione della presentazione di una candidatura, consulti il seguente link https://kaifu.de/sites/default/files/2024-08/datenverarbeitung_kaifu_02… .

5. Cookie
Sul nostro sito web utilizziamo cookie e tecnologie simili («cookie»). I cookie sono piccoli file di dati che vengono memorizzati dal vostro browser quando visitate un sito web. In questo modo il browser utilizzato viene identificato e può essere riconosciuto dai server web. L’utente ha il pieno controllo sull’utilizzo dei cookie tramite il proprio browser. È possibile cancellare i cookie in qualsiasi momento dalle impostazioni di sicurezza del browser. È possibile opporsi all’utilizzo dei cookie tramite le impostazioni del browser, in linea di principio o in casi specifici. 

L’utilizzo dei cookie è tecnicamente necessario per il funzionamento del nostro sito web ed è pertanto consentito senza il consenso dell’utente. 

6. My Fonts
Sul nostro sito web utilizziamo i font web di Monotype Imaging Holdings Inc., USA (“Monotype”) per garantire una visualizzazione uniforme dei caratteri. Quando si apre una pagina, il browser carica i font web necessari dal nostro server web nella cache del browser, al fine di visualizzare correttamente testi e caratteri. Per motivi legati alla licenza, è necessario conteggiare le visite alle pagine; pertanto, il browser dell’utente stabilisce una connessione a fonts.com o fast.fonts.net e trasmette l’ID cliente del gestore del sito web. Tali trattamenti dei dati vengono effettuati per tutelare i nostri legittimi interessi a garantire una visualizzazione uniforme e accattivante del nostro sito web e si basano sulla base giuridica di cui all’art. 6, comma 1, lettera f del GDPR.

In questo contesto non vengono impostati cookie. È possibile opporsi in qualsiasi momento a tale trattamento dei dati tramite le impostazioni del browser utilizzato o determinate estensioni del browser. Un esempio di tale estensione è il firewall basato su matrice uMatrix per i browser Firefox e Google Chrome. Si prega di tenere presente che ciò potrebbe comportare limitazioni funzionali sul sito web. Se il browser non supporta i font web, verrà utilizzato un font predefinito dal computer dell’utente.

Ulteriori informazioni su questa attività di trattamento, sulle tecnologie utilizzate, sui dati memorizzati e sulla durata della conservazione sono disponibili nell’informativa sulla privacy di Monotype all’indirizzo https://www.monotype.com/de/rechtshinweise/datenschutzrichtlinie/datens…. 

A tal proposito, si prega di consultare le indicazioni nella sezione «Trasferimento dei dati verso paesi terzi».

III. Trattamento dei dati sulle nostre pagine dei social media

Siamo presenti su diverse piattaforme di social media con una pagina aziendale. In questo modo desideriamo offrire ulteriori opportunità di informazione sulla nostra azienda e di scambio. La nostra azienda dispone di pagine aziendali sulle seguenti piattaforme di social media:

- 
LinkedIn - Xing

Quando visitate un profilo su una piattaforma social o interagite con esso, può verificarsi un trattamento di dati personali che vi riguardano. Anche le informazioni associate a un profilo sui social media costituiscono regolarmente dati personali. Ciò include anche i messaggi e le dichiarazioni effettuate utilizzando il profilo. Inoltre, durante la vostra visita a un profilo sui social media, spesso vengono raccolte automaticamente determinate informazioni relative a tale profilo, che possono costituire dati personali.

1. Visita a una pagina
sui social media a) Pagina
aziendale di LinkedIn Per il trattamento dei dati personali durante la visita alla nostra pagina LinkedIn, il titolare del trattamento è, in linea di principio, la LinkedIn Ireland Unlimited Company (Irlanda/UE – «LinkedIn»). Per ulteriori informazioni sul trattamento dei dati personali da parte di LinkedIn, consultare il sito https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer….

Quando visitate la nostra pagina aziendale su LinkedIn, la seguite o interagite con essa, LinkedIn tratta i dati personali per fornirci statistiche e approfondimenti in forma anonima. In questo modo otteniamo informazioni sui tipi di azioni che gli utenti compiono sulla nostra pagina (le cosiddette «Page Insights»). A tal fine, LinkedIn tratta in particolare i dati che avete già messo a disposizione di LinkedIn tramite le informazioni presenti nel vostro profilo, come ad esempio dati relativi alla funzione, al Paese, al settore, all’anzianità di servizio, alle dimensioni dell’azienda e allo stato occupazionale. Inoltre, LinkedIn tratterà informazioni relative al modo in cui interagite con la nostra pagina aziendale su LinkedIn, ad esempio se siete follower della nostra pagina aziendale su LinkedIn. Tramite le statistiche della pagina, LinkedIn non ci fornisce alcun dato personale che vi riguarda. Abbiamo accesso solo alle statistiche della pagina in forma aggregata. Inoltre, non ci è possibile ricavare informazioni sui singoli membri dalle informazioni contenute nelle statistiche della pagina. Questo trattamento dei dati personali nell’ambito delle statistiche della pagina viene effettuato da LinkedIn e da noi in qualità di contitolari del trattamento. Il trattamento risponde al nostro legittimo interesse a valutare i tipi di azioni compiute sulla nostra pagina aziendale LinkedIn e a migliorare la nostra pagina aziendale sulla base di tali informazioni. La base giuridica di tale trattamento è l’art. 6, comma 1, lett. f del GDPR. Abbiamo stipulato con LinkedIn un accordo sul trattamento in qualità di contitolari del trattamento, in cui è definita la ripartizione degli obblighi in materia di protezione dei dati tra noi e LinkedIn. L’accordo è disponibile all’indirizzo: https://legal.linkedin.com/pages-joint-controller-addendum. In base a quanto sopra, si applica quanto segue:

• LinkedIn e noi abbiamo concordato che LinkedIn sia responsabile di consentirvi di esercitare i diritti che vi spettano ai sensi del RGPD. A tal fine, potete contattare LinkedIn online tramite il seguente link (https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de) oppure utilizzare i dati di contatto indicati nell’informativa sulla privacy. Potete contattare il responsabile della protezione dei dati di LinkedIn Ireland tramite il seguente link: https://www.linkedin.com/help/linkedin/ask/TSO-DPO. Potete inoltre rivolgervi a noi utilizzando i nostri recapiti indicati per esercitare i vostri diritti in relazione al trattamento dei dati personali nell’ambito di Page Insights. In tal caso, inoltreremo la vostra richiesta a LinkedIn.

• LinkedIn e noi abbiamo concordato che la Commissione irlandese per la protezione dei dati sia l’autorità di controllo principale incaricata di vigilare sul trattamento dei dati nell’ambito di Page Insights. Avete sempre il diritto di presentare un reclamo alla Commissione irlandese per la protezione dei dati (vedere www.dataprotection.ie) o a qualsiasi altra autorità di controllo.

Si prega di tenere presente che, in conformità con l’Informativa sulla privacy di LinkedIn, i dati personali vengono trattati da LinkedIn anche negli Stati Uniti o in altri paesi terzi. In tale contesto, LinkedIn trasferisce i dati personali solo verso paesi per i quali esiste una decisione di adeguatezza della Commissione Europea ai sensi dell’art. 45 del GDPR o sulla base di garanzie adeguate ai sensi dell’art. 46 del GDPR. 

b) Xing
Per il trattamento dei dati personali durante la visita al nostro profilo Xing, il titolare del trattamento è, in linea di principio, esclusivamente New Work SE (Germania/UE). Ulteriori informazioni sul trattamento dei dati personali da parte di New Work SE sono disponibili all’indirizzo https://privacy.xing.com/de/datenschutzerklaerung. 

2. Commenti e messaggi
diretti Trattiamo inoltre le informazioni che ci avete fornito tramite la nostra pagina aziendale sulla rispettiva piattaforma di social media. Tali informazioni possono includere il nome utente utilizzato, i dati di contatto o un messaggio a noi indirizzato. Tali trattamenti da parte nostra vengono effettuati in qualità di unico responsabile del trattamento. Trattiamo questi dati sulla base del nostro legittimo interesse a entrare in contatto con le persone che ci inviano richieste. La base giuridica per il trattamento dei dati è l’art. 6, comma 1, lett. f del GDPR. Ulteriori trattamenti dei dati possono avvenire qualora abbiate prestato il vostro consenso (art. 6, comma 1, lettera a) del GDPR) o qualora ciò sia necessario per l’adempimento di un obbligo legale (art. 6, comma 1, lettera c) del GDPR).

IV. Ulteriori trattamenti dei dati

1. Candidature
Se inviate la vostra candidatura alla nostra azienda, trattiamo i dati relativi alla vostra candidatura esclusivamente per finalità connesse al vostro interesse per un impiego attuale o futuro presso di noi e all’elaborazione della vostra candidatura. La vostra candidatura verrà elaborata e presa in esame solo dai referenti competenti all’interno della nostra azienda. Tutti i dipendenti incaricati del trattamento dei dati sono tenuti a garantire la riservatezza dei Suoi dati. Qualora non fossimo in grado di offrirLe un impiego, conserveremo i dati da Lei trasmessi per un massimo di sei mesi dopo un eventuale rifiuto, al fine di rispondere a domande relative alla Sua candidatura e al rifiuto. Ciò non si applica qualora disposizioni di legge ostacolino la cancellazione, qualora sia necessaria un’ulteriore conservazione a fini probatori o qualora Lei abbia espressamente acconsentito a una conservazione più lunga. La base giuridica per il trattamento dei dati è l’art. 26, comma 1, frase 1 della BDSG. Qualora conservassimo i Suoi dati di candidatura oltre il periodo di sei mesi e Lei abbia espressamente acconsentito a tale conservazione, Le ricordiamo che tale consenso è liberamente revocabile in qualsiasi momento ai sensi dell’art. 7, comma 3 del GDPR. Tale revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca.

2. Contatto tramite e-mail
Se ci inviate un messaggio tramite l’indirizzo e-mail di contatto indicato, tratteremo i dati trasmessi allo scopo di rispondere alla vostra richiesta. Trattiamo questi dati sulla base del nostro legittimo interesse a entrare in contatto con le persone che ci inviano richieste. 

La base giuridica del trattamento dei dati è l’art. 6, comma 1, lett. f del GDPR.

3. Dati
dei clienti e dei potenziali clienti Se, in qualità di cliente o potenziale cliente, entra in contatto con la nostra azienda, trattiamo i suoi dati nella misura necessaria per l’instaurazione o l’esecuzione del rapporto contrattuale. Ciò comprende regolarmente il trattamento dei dati personali anagrafici, contrattuali e di pagamento che ci vengono forniti, nonché dei dati di contatto e di comunicazione dei nostri referenti presso clienti commerciali e partner commerciali. La base giuridica di tali trattamenti è l’art. 6, comma 1, lettera b) del RGPD per i clienti finali e l’art. 6, comma 1, lettera f) del RGPD quando entriamo in contatto con i referenti dei clienti commerciali. 

Inoltre, trattiamo i dati dei clienti e dei potenziali clienti a fini di analisi e di marketing. Tali trattamenti avvengono sulla base giuridica dell’art. 6, comma 1, lettera f) del GDPR e servono al nostro interesse di sviluppare ulteriormente la nostra offerta e di informarvi in modo mirato sulle nostre offerte. 

Ulteriori trattamenti dei dati possono avvenire qualora abbiate prestato il vostro consenso (art. 6, comma 1, lett. a del GDPR) o qualora ciò sia necessario per l’adempimento di un obbligo legale (art. 6, comma 1, lett. c del GDPR).