Informativa sulla privacy

Note e informazioni sulla protezione dei dati ai sensi dell'art. 13 del Regolamento europeo sulla protezione dei dati (DS-GVO). 13 del Regolamento europeo sulla protezione dei dati (DS-GVO)

Noi - CLS Cell Lines Service GmbH - siamo i gestori del sito web https://www.cytion.com. Prendiamo molto sul serio la protezione dei vostri dati personali. Per questo motivo, con la presente vi informiamo sul trattamento dei dati personali che vi riguardano e sui vostri diritti ai sensi del Regolamento generale sulla protezione dei dati (UE-DSGVO n. 2016/679, di seguito "DS-GVO").

Di seguito vi spieghiamo quali dati personali vengono elaborati in relazione a una visita al nostro sito web, a una richiesta di contatto, a un ordine tramite modulo d'ordine, a un ordine nel nostro negozio online e all'invio di una newsletter. In questo contesto, vorremmo spiegarvi, tra l'altro, in che misura, per quale scopo e su quale base giuridica avviene il trattamento dei dati e quali diritti vi spettano.

Ai sensi dell'art. 4 n. 1 del DS-GVO, per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile. Per persona fisica identificabile si intende una persona che può essere identificata direttamente o indirettamente. Per ulteriori informazioni al riguardo si rimanda all'art. 4 n. 1 del DS-GVO. 4 n. 1 DS-GVO, tra gli altri. Sono considerati dati personali anche gli indirizzi IP, che vengono trasmessi (anonimizzati) al nostro server web quando si accede al nostro sito. Per ulteriori informazioni, consultare il seguente documento.

1. Responsabile; dati di contatto

La persona responsabile ai sensi dell'art. 4 n. 7 DS-GVO per il trattamento dei dati personali è:

Cytion GmbH

Amministratore delegato: Jonathan Steubing

Nikola-Tesla-Str. 3

69124 Heidelberg

Tel: +49 (0)6221 405780

E-Mail: info@cytion.com

Per qualsiasi domanda sulla privacy, rivolgersi a info@cytion.com.

2. Trattamento dei dati personali e protezione dei dati

In questa sezione descriviamo il tipo, l'ambito, le finalità e la base giuridica, i destinatari e il periodo di conservazione del trattamento automatizzato dei dati e l'eventuale trasferimento dei dati a Paesi terzi.

2.1 Siti web e archiviazione online

2.1.1. Raccolta su base server dei dati di utilizzo nei file di log durante la navigazione

Quando accedete al nostro sito web https://www.cytion.com, il vostro browser web invia una richiesta al nostro server web tramite il dispositivo finale che state utilizzando (ad es. PC, tablet o smartphone). Il server web utilizzato a tale scopo crea un registro di eventi in formato testo sulle richieste o sulla comunicazione tra il vostro browser web e il nostro sito web o il server web (ad esempio, quando si richiama un'immagine o un file HTML sul nostro sito web), i cosiddetti file di log. Vengono registrate solo le informazioni che il vostro browser web trasmette al nostro server web come parte della richiesta o che devono essere scambiate per motivi tecnici, ad esempio per la comunicazione di rete (i cosiddetti dati di utilizzo). Nei file di log vengono memorizzate le seguenti informazioni:

Indirizzo IP della connessione Internet richiedente (anonimizzato),
Data e ora dell'accesso
Sito web di riferimento (URL di riferimento), ossia la pagina da cui è stata inviata la richiesta di caricamento del file,
Elemento o file richiesto (ad esempio, image.jpg) e protocollo utilizzato (ad esempio, HTTP/1.1),
Codice di risposta,
Quantità di dati trasferiti in byte,
Software del browser utilizzato per inviare la richiesta (ad esempio, Firefox versione 3.6.6),
Tipo di sistema operativo (ad esempio, Windows XP).

In determinate circostanze, i dati di utilizzo possono portare alla possibilità di rintracciare l'utente attraverso le richieste del browser web del dispositivo finale tramite l'indirizzo IP ed eventualmente altri dati memorizzati nei file di log. Pertanto, l'utilizzo del nostro sito web comporta l'elaborazione di dati personali.

L'indirizzo IP (anonimizzato) è necessario affinché il vostro browser web possa stabilire una connessione al nostro sito web. La raccolta di ulteriori informazioni sull'utilizzo, in particolare sul browser web e sul sistema operativo utilizzato, è tecnicamente necessaria per i seguenti motivi:

Garantire una connessione fluida al sito web,
Garantire un uso confortevole del nostro sito web,
Valutazione della sicurezza e della stabilità del sistema (ad esempio, per difendersi da tentativi di attacco al nostro server web).

La base giuridica per l'elaborazione dei dati in caso di utilizzo di file di log è l'Art. 6 par. 1 lit. c DS-GVO, in quanto i dati di utilizzo sono necessari per l'implementazione dell'utilizzo della nostra offerta online, per consentire una comunicazione sicura tra il nostro server web e il vostro terminale e per prevenire attacchi di hacker al nostro server web.

Per rilevare gli attacchi, memorizziamo gli indirizzi IP non anonimizzati per un massimo di 14 giorni, dopodiché vengono cancellati. I file di log, la cui ulteriore memorizzazione è necessaria a fini probatori, sono esenti da cancellazione fino al chiarimento definitivo del rispettivo incidente e possono essere trasmessi alle autorità investigative in singoli casi.

2.1.2. Raccolta di dati di utilizzo da parte del cliente attraverso i cookie e i servizi basati su di essi

In diversi punti del nostro sito web, oltre ai file di log lato server, utilizziamo i cosiddetti cookie, con i quali elaboriamo i dati di utilizzo direttamente tramite il browser web del dispositivo finale utilizzato (ad es. PC, tablet, smartphone). I cookie sono piccoli file in formato testo che vengono inviati dal server web al browser web con l'aiuto del vostro browser internet o generati nel browser web da uno script (ad es. JavaScript) e che poi, quando visitate nuovamente il sito web con lo stesso dispositivo terminale, vengono rimandati al sito web che li ha generati (cookie del provider/ cookie di prima parte) o inviati a un altro sito web o a un fornitore esterno di servizi online (ad es. tramite un plug-in) a cui appartiene (cookie di terza parte/ cookie di terza parte). Di conseguenza, il sito web riconosce automaticamente di aver già comunicato con questo browser e identifica il browser web utilizzato.

Alcuni cookie sono tecnicamente necessari, in quanto consentono di utilizzare il nostro sito web e quindi di renderlo utilizzabile. Altri cookie non sono necessari, ma migliorano alcune funzioni o vi supportano la prossima volta che visitate il nostro sito web, salvando le impostazioni del browser quando richiamate un sito web che avete già visitato più volte, o generando analisi del vostro comportamento di navigazione per aiutarci a progettare pubblicità su misura per i nostri prodotti o per i prodotti di altri fornitori (i cosiddetti cookie di performance/analisi).

I cookie che utilizziamo possono essere suddivisi nelle seguenti categorie:

Cookie necessari,
Cookie statistici/di analisi
Cookie di marketing
Ricerca nel negozio
Cookie di comfort

Utilizziamo cookie di fornitori terzi, in particolare di "Google".

Potete trovare informazioni più dettagliate in merito nelle impostazioni dei cookie sul nostro sito web alla voce "Preferenza cookie".

(1) Configurazione ed eliminazione dei cookie nel browser web del vostro dispositivo terminale

Avete la possibilità di configurare voi stessi l'impostazione dei cookie sul vostro dispositivo terminale in qualsiasi momento. È possibile limitare o impedire completamente l'impostazione dei cookie nelle impostazioni del browser. Inoltre, è possibile disporre la cancellazione automatica dei cookie alla chiusura della finestra del browser. Per sapere come eliminare i cookie nei browser web più comuni e modificare le impostazioni dei cookie, potete consultare, tra le altre cose, questa pagina:

Google Chrome: Sito web
Mozilla Firefox: Sito web
Apple Safari: Sito web
Microsoft Internet Explorer: Pagina web

Inoltre, è possibile configurare le impostazioni dei cookie utilizzati sul nostro sito web (ad eccezione dei cookie tecnicamente obbligatori) sul nostro sito web ("impostazioni dei cookie"). Per saperne di più, consultare i punti (2) (Configurazione dei cookie) e (3) (Categorie di cookie).

Nota: le impostazioni effettuate sul vostro dispositivo finale si applicano solo al browser web utilizzato sul dispositivo finale che state utilizzando.

(2) Configurazione ed eliminazione dei cookie nelle impostazioni dei cookie sul nostro sito web

Oltre ai cookie tecnicamente necessari, potete decidere voi stessi se consentire altri cookie. A questo proposito, sarete informati sulle nostre categorie di cookie attraverso un livello di cookie sui nostri siti web e vi verrà chiesto se volete darci il vostro consenso per i cookie di statistica/analisi.

A tal fine utilizziamo il servizio di gestione del consenso di ACRIS E-Commerce GmbH. Questo ci permette di ottenere e gestire il consenso degli utenti del sito web per il trattamento dei dati.

La funzionalità del nostro sito web non è garantita senza il trattamento, in quanto in alcuni casi siamo tenuti per legge a ottenere e dimostrare il consenso ai sensi della legge sulla protezione dei dati.

Quando visitate il nostro sito web, le impostazioni dei cookie vengono inizialmente visualizzate nel menu di navigazione. I cookie funzionali, che mantengono la funzionalità del sito web, sono sempre necessariamente attivi, mentre i cookie di marketing, statistica, analisi, ricerca del negozio e comfort sono tutti attivati tramite il pulsante "ATTIVO"; se si fa clic sul pulsante "ACCETTA TUTTI", si acconsente all'impostazione dei cookie di marketing, statistica, analisi, ricerca del negozio e comfort e al relativo trattamento dei dati. Tuttavia, potete anche rifiutare singole categorie di cookie tramite il pulsante "ATTIVO/INATTIVO" e poi cliccare sul pulsante "Salva". In questo caso, il vostro consenso si riferisce alla rispettiva categoria di cookie selezionata.

Sul nostro sito web potete successivamente modificare o revocare completamente il vostro consenso in qualsiasi momento nel menu di navigazione alla voce "Impostazioni cookie", limitando di conseguenza la selezione dei cookie ("INATTIVO").

Per maggiori dettagli sui cookie utilizzati in generale, si rimanda alle sezioni seguenti.

(3) Categorie di cookie e base giuridica

In questo sito web vengono utilizzati dei cookie. I cookie sono piccoli file di testo creati automaticamente dal browser e memorizzati sul dispositivo finale dell'utente (laptop, tablet, smartphone o simili). Nel cookie vengono memorizzate informazioni che si verificano di volta in volta in relazione allo specifico dispositivo finale utilizzato. Ciò non significa, tuttavia, che in questo modo veniamo immediatamente a conoscenza della vostra identità. Alcuni dei cookie che utilizziamo vengono cancellati al termine della sessione del browser (i cosiddetti cookie di sessione).

I dettagli dei cookie che utilizziamo sono disponibili nelle nostre impostazioni dei cookie alla voce "IMPOSTAZIONI COOKIE".

Cookie tecnicamente necessari

L'uso di cookie tecnicamente necessari è necessario per garantire il funzionamento corretto e sicuro dei nostri siti web e delle loro funzionalità, nonché per rendere disponibile il nostro sito web nel suo complesso. Questi cookie vengono impostati, ad esempio, per abilitare le funzioni di base del sito web, per memorizzare l'impostazione delle vostre preferenze sui cookie, per fornire un'autenticazione sicura che vi permetta di accedere al vostro account cliente, per consentire la compilazione dei moduli. La necessità è data, ad esempio, per garantire le seguenti funzionalità / raggiungere i seguenti scopi:

Visualizzazione del modulo d'ordine e dell'input,
Abilitazione e mantenimento del log-in,
Garantire la sicurezza del sistema,
Memorizzazione del vostro consenso nei "cookies".

La base giuridica per questo trattamento dei dati è l'Art. 6 para. 1 lit. b (avvio del contratto, conclusione del contratto) DS-GVO, § 25 comma 2 n. 2 TTDSG.

Per quanto riguarda l'elaborazione dei dati necessaria per il funzionamento del sito web, non avete il diritto di opporvi.

Cookie di marketing, statistica/analisi

In base alle disposizioni di legge, la memorizzazione di informazioni sui dispositivi finali (desktop, cellulari, tablet, ecc.) - ad esempio mediante l'impostazione di cookie non tecnicamente necessari - e il recupero di informazioni dai dispositivi finali a scopo di tracciamento sono generalmente consentiti solo se l'utente ha fornito il proprio consenso preventivo. Otteniamo questo consenso attraverso le impostazioni dei cookie.

La base giuridica per questo trattamento dei dati è l'Art. 6 para. 1 lit. a (consenso) DS-GVO, § 25 para. 1 TTDSG.

Diritto di revoca: Avete il diritto di revocare il vostro consenso all'utilizzo dei dati personali ottenuti attraverso il marketing e i cookie di statistica/analisi per il futuro. A tal fine, potete apportare le modifiche necessarie alle impostazioni dei cookie nel menu di navigazione ("INATTIVO") o modificare le impostazioni del vostro browser.

La revoca del consenso significa che non verranno più trasmessi dati al nostro sito web sul dispositivo terminale utilizzato dall'utente al momento della presentazione dell'obiezione.

2.1.3. Raccolta dei dati di utilizzo da parte di servizi di analisi web e tecnologie di ricerca di terzi

(1) Google Analytics

Ai fini della progettazione orientata alla domanda e dell'ottimizzazione continua dei nostri siti web, l'ulteriore elaborazione dei dati raccolti sulla base del consenso prestato avviene mediante l'utilizzo di Google Analytics. Google Analytics è un servizio di analisi web fornito da Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Analytics utilizza i cosiddetti "cookie" (file di testo) che vengono memorizzati sul vostro computer e che consentono un'analisi dell'utilizzo del sito web da parte vostra (ad esempio, _ga_R7E5LJ3DQN). Google utilizza queste informazioni per valutare l'utilizzo del sito web da parte dell'utente e per redigere rapporti sulle attività del sito web.

In particolare, vengono elaborati i seguenti dati:

Indirizzo IP del dispositivo finale richiedente,
Tipo/versione del browser
Sistema operativo utilizzato,
Sito web da cui si accede al negozio (il cosiddetto URL di origine o referrer),
Data e ora della richiesta
ID del cookie,
Dati di utilizzo,
Download,
Annunci cliccati,
Percorso del clic (interazione con la pagina web),
Informazioni sulla posizione,
Impostazioni della lingua.

La base giuridica per questo trattamento dei dati è l'Art. 6 par. 1 lit. a (consenso) DS-GVO, § 25 para. 1 TTDSG.

Potete impedire la raccolta dei dati da parte di Google Analytics qui.

Diritto di revoca: Avete il diritto di revocare il vostro consenso all'utilizzo dei dati personali ottenuti da Google Analytics per il futuro. Potete revocare il consenso qui o andare alle nostre impostazioni dei cookie nel menu di navigazione per apportare le modifiche necessarie ("INATTIVO") o modificare le impostazioni del vostro browser.

La revoca del consenso significa che Google Analytics non raccoglierà più i dati sul dispositivo terminale utilizzato dall'utente sul nostro sito web al momento della revoca.

I dati anonimizzati degli utenti e degli eventi vengono memorizzati per impostazione predefinita per 2 anni e poi cancellati.

Secondo Google, l'elaborazione dei dati avviene nel SEE/UE.

Attraverso l'integrazione dei servizi di Google, Google può raccogliere informazioni (compresi i dati personali) ed elaborarle. Non si può escludere che Google trasmetta le informazioni anche a un server in un Paese terzo.

La trasmissione agli Stati Uniti dipende dalla funzione con cui vengono trasmessi i dati personali. Noi stessi, in qualità di responsabili, possiamo trasferire i dati a Google negli Stati Uniti per un ulteriore utilizzo.

Attualmente non esiste una decisione di adeguatezza ai sensi dell'art. 45 DS-GVO. 45 DS-GVO.

Tuttavia, il trasferimento può avvenire sulla base di clausole contrattuali standard. Google si è impegnata a rispettare le clausole contrattuali standard per il trasferimento di dati personali a paesi terzi ai sensi della direttiva 95/46/CE (clausole contrattuali standard - SCC).

Per ulteriori informazioni sulle clausole contrattuali standard, visitare https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractuals-clauses-scc_de e https://policies.google.com/privacy/frameworks?hl=de.

Google Ads è un programma di pubblicità online di Google. Ci consente di creare annunci online per raggiungere gli utenti nel momento esatto in cui mostrano interesse per i nostri prodotti o servizi. Il nostro obiettivo è quello di aumentare la conoscenza dei nostri prodotti e servizi e di generare più traffico verso il nostro sito web.

Attualmente non esiste una decisione adeguata ai sensi dell'art. 45 DS-GVO. 45 DS-GVO.

Per ulteriori informazioni sulle clausole contrattuali standard, visitate i siti https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractuals-clauses-scc_de e https://policies.google.com/privacy/frameworks?hl=de.

Noi stessi non possiamo influenzare i dati che Google raccoglie ed elabora. Tuttavia, Google dichiara che, in linea di principio, possono essere elaborate, tra le altre, le seguenti informazioni (compresi i dati personali):

Dati di log (in particolare l'indirizzo IP),
Informazioni relative al sito,
Numeri di applicazione univoci
Cookie e tecnologie simili.

Le informazioni sui tipi di cookie utilizzati da Google sono disponibili all'indirizzo https://policies.google.com/technologies/types .

Se l'utente ha effettuato l'accesso al proprio account Google, Google può aggiungere le informazioni elaborate al suo account e trattarle come dati personali, a seconda delle impostazioni dell'account. A questo proposito Google dichiara, tra l'altro, quanto segue:

"Se l'utente non ha effettuato l'accesso a un account Google, memorizziamo i dati raccolti con identificatori unici associati al browser, all'app o al dispositivo in uso. Questo ci permette di garantire, ad esempio, che le impostazioni della lingua vengano mantenute per tutte le sessioni di navigazione.

Se avete effettuato l'accesso a un account Google, raccogliamo anche i dati che memorizziamo nel vostro account Google e che consideriamo dati personali (https://privacy.google.com/take-control.html).

È possibile impedire che questi dati vengano aggiunti direttamente effettuando il logout dal proprio account Google o anche effettuando le relative impostazioni del proprio account Google.

Per ulteriori informazioni, si prega di consultare l'informativa sulla privacy di Google, accessibile qui: https://www.google.com/policies/privacy/.

Per informazioni sulle impostazioni sulla privacy di Google, visitare il sito https://privacy.google.com/take-control.html.

(2) Strumento di consenso per i cookie di ACRIS

Ai fini della gestione del consenso, utilizziamo il software ACRIS, come indicato sopra al punto 2.1.2. (2). (2). Non appena si accede al nostro sito web, vengono impostati i cosiddetti "cookie" (file di testo), che vengono memorizzati sul computer dell'utente (vedi sopra i cookie al punto 2.1.2.). In particolare, vengono elaborati i seguenti dati:

Indirizzo IP del terminale richiedente (le ultime tre cifre sono impostate su "0"),
Tipo/versione del browser
Sistema operativo utilizzato,
Sito web da cui si accede al negozio (il cosiddetto URL di origine o di riferimento),
Impostazioni dell'utente,
Data e ora del consenso,
I cookie consentiti dall'utente con ID cookie,
Una chiave anonima, casuale e crittografata dello stato di consenso dell'utente finale come prova del consenso.

Oltre ai necessari cookie di sessione, un cookie ACRIS memorizza per 30 giorni i cookie consentiti dall'utente. Ciò significa che la vostra preferenza per i cookie viene conservata per le successive richieste di pagine.

I dati relativi al consenso (consenso dato e revoca del consenso) vengono conservati per tre anni. I dati verranno poi cancellati immediatamente.

Il trattamento da parte nostra è necessario per l'adempimento di un obbligo legale (art. 7 cpv. 1 DS-GVO) a cui siamo soggetti (art. 6 cpv. 1 p. 1 lett. c DS-GVO).

Il destinatario dei dati è il nostro fornitore di servizi Cybot A/S, Havnegade 39, 1058 Copenaghen, Danimarca (UE), che opera in base a un accordo sui dati commissionato

I vostri dati personali saranno cancellati consecutivamente dopo 12 mesi o immediatamente dopo la risoluzione del contratto tra noi e Cybot.

Il trattamento dei dati avviene nell'UE/SEE. Non è previsto il trasferimento dei dati a paesi terzi.
2.2 Raccolta dei dati quando ci contattate

Avete la possibilità di contattare noi o i nostri fornitori di servizi per posta, telefono, e-mail o tramite il modulo fornito nel menu di navigazione a piè di pagina del nostro sito web. I dati raccolti comprendono le seguenti informazioni:

Nome e cognome,
Nome della società,
Homepage,
E-mail,
Oggetto e/o numero d'ordine,
Contenuto della conversazione o della richiesta di contatto.

Quando si invia il modulo di contatto online, vengono raccolti i dati obbligatori (indirizzo e-mail, oggetto e messaggio). Inoltre, vengono memorizzati i seguenti dati:

Indirizzo IP dell'utente,
Data e ora di invio del modulo.

Inoltre, è possibile aggiungere altri dati come informazioni volontarie (ad esempio, messaggi).

Inoltre, è possibile inviare ordini tramite un modulo d'ordine (pdf) via e-mail o fax. A tal fine, vengono raccolte in particolare le seguenti informazioni:

Data e ora dell'ordine
Numero di cliente (se disponibile)
Nome della società,
Indirizzo di fatturazione/indirizzo di consegna o diverso indirizzo di fatturazione della consegna,
Indirizzo e-mail,
Merce ordinata,
informazioni di fatturazione e pagamento, se applicabili.

Lo scopo del trattamento dei dati personali nell'ambito dei dati obbligatori e dei dati volontari è quello di elaborare la richiesta di contatto, di potervi contattare per lo scopo della vostra richiesta o di accettare un ordine.

Gli altri dati personali elaborati durante l'invio del modulo di contatto (indirizzo IP, data e ora dell'invio) vengono utilizzati per evitare un uso improprio del nostro modulo di contatto.

Il fondamento giuridico per il trattamento dei dati personali da voi forniti nell'ambito dell'utilizzo del nostro modulo di contatto è l'Art. 6 para. 1 lit. b (avvio del contratto, conclusione del contratto) DS-GVO e il nostro legittimo interesse ai sensi dell'art. 6 cpv. 6 comma 1 lett. f DS-GVO. 1 lit. f DS-GVO. Abbiamo un interesse legittimo a impedire o a poter dimostrare l'uso improprio del nostro modulo di contatto sul nostro sito web.

Diritto di opposizione: Avete il diritto di opporvi al trattamento dei dati ai sensi dell'art. 6 comma 1 lett. f DS-GVO. 6 (1) f DS-GVO. Potete inviarci o informarci della vostra obiezione in qualsiasi momento (ad esempio, via e-mail a info@cytion.com).

I dati personali raccolti durante la richiesta di contatto o l'ordine saranno generalmente conservati solo per il tempo necessario all'elaborazione della richiesta. In tutti gli altri casi, cancelleremo i vostri dati personali, a condizione che la cancellazione non sia in contrasto con gli obblighi di conservazione/conservazione previsti dalla legge.

2.3 Raccolta dei dati durante la creazione di un account cliente

Per la registrazione è necessaria una connessione a Internet. Quando si richiama il relativo sito web, vengono elaborati i seguenti dati personali:

Indirizzo IP del dispositivo finale richiedente,
Nome e URL del file recuperato,
Sito web da cui si accede al negozio (URL di riferimento),
Data e ora della connessione e del login,
Lingua e versione del browser utilizzato,
Scelta tra azienda o università/organizzazione no-profit,
Nome dell'azienda,
Nome e cognome dell'ordinante,
Indirizzo del conto/indirizzo di consegna visualizzato/inserito o indirizzo di consegna diverso,
Indirizzo e-mail.

Una volta effettuata la registrazione, l'utente viene registrato e può utilizzare completamente l'account cliente. I dati di accesso vengono memorizzati nel cosiddetto backend Shopware. La password non è visibile e non è memorizzata in formato testo normale, ma come un cosiddetto valore hash.

La registrazione dell'utente o l'apertura di un account cliente è necessaria per l'identificazione e la gestione degli ordini nel nostro negozio e serve quindi all'attuazione di misure precontrattuali nonché all'adempimento e all'esecuzione di un contratto di cui l'utente è parte contraente.

La base giuridica per l'elaborazione dei dati al momento della creazione di un account cliente è l'art. 6 (1) b DS-GVO. 6 (1) b DS-GVO, vale a dire che l'utente ci fornisce i dati sulla base dell'accordo di utilizzo del nostro account cliente gratuito. Dopo la creazione di un account cliente, non è necessario inserire nuovi dati. Inoltre, è possibile visualizzare in qualsiasi momento i dati memorizzati nel conto cliente.

È possibile modificare i dati direttamente o contattandoci.

È possibile cancellare il proprio account cliente contattandoci. Se i dati sono necessari per l'adempimento di un contratto o per l'attuazione di misure precontrattuali, la cancellazione anticipata dei dati è possibile solo nella misura in cui gli obblighi contrattuali o legali non ne impediscano la cancellazione, in particolare i periodi di conservazione previsti dal diritto fiscale e commerciale. In questo caso, i vostri dati saranno archiviati per il chiarimento di eventuali questioni rilevanti per la fatturazione e nell'ambito dei periodi di conservazione previsti dalla legge.

2.4. Raccolta dei dati per gli ordini nel negozio (con registrazione nell'account cliente)

Al momento della registrazione, elaboriamo i dati necessari per la stipula, l'esecuzione o la risoluzione di un contratto. A tal fine, vengono raccolte in particolare le seguenti informazioni:

l'indirizzo IP dell'utente,
Data e ora dell'ordine
ID utente (se disponibile),
Numero cliente (se disponibile),
Nome della società,
Nome e cognome dell'ordinante,
Indirizzo del conto/indirizzo di consegna visualizzato/inserito o indirizzo di consegna diverso,
Indirizzo e-mail,
Numero di fax e numero di telefono, se applicabile,
Merce ordinata,
Informazioni di fatturazione e pagamento.

I dati di pagamento saranno trasmessi a un fornitore esterno di servizi di pagamento quando viene utilizzata la funzione di pagamento supplementare (vedere 3.1.2. Trasferimento dei dati a fornitori esterni di servizi di pagamento).

La base giuridica è l'adempimento del contratto ai sensi dell'art. 6 (1) b DS-GVO. 6 (1) b DS-GVO, vale a dire che ci fornite i dati sulla base del rispettivo rapporto contrattuale (ad es. elaborazione di un ordine). Al fine di elaborare il vostro indirizzo e-mail, siamo obbligati, tra l'altro, in base alle disposizioni di legge del Codice Civile tedesco (BGB), a inviare una conferma d'ordine elettronica, in modo tale che l'art. 6, comma 1, lettera b), DS-GVO ci fornisca i dati sulla base del rispettivo rapporto contrattuale (ad es. elaborazione di un ordine). 6 comma 1 c DS-GVO rappresenta anche una conferma d'ordine elettronica. 1 c DS-GVO rappresenta anche la base giuridica per il trattamento dei dati. Inoltre, l'elaborazione dei dati avviene solo con il vostro consenso ai sensi dell'Art. 6 par. 1 a DS-GVO.

2.5 Pubblicità via e-mail

Anche senza il vostro esplicito consenso, possiamo inviarvi contenuti promozionali via e-mail che includono beni/servizi simili a quelli che avete già acquistato da noi in passato. Sarete informati della possibilità di utilizzare il vostro indirizzo e-mail a questo scopo e del vostro diritto di opporvi a questo proposito al momento dell'apertura di un conto cliente.

La base giuridica per questo trattamento dei dati delineato è il § 7 comma 3 UWG e l'art. 6 comma 1 f DS-GVO. 6 comma 1 f DS-GVO.

Diritto di opposizione: Alla fine di ogni e-mail vi sarà data la possibilità di opporvi all'ulteriore utilizzo del vostro indirizzo e-mail da parte nostra per il suddetto scopo (pubblicità di beni e servizi analoghi) in futuro. Inoltre, potete inviarci o informarci della vostra obiezione in qualsiasi momento (ad esempio via e-mail all'indirizzo info@cytion.com).

Offriamo anche una newsletter via e-mail. L'invio di una newsletter avviene solo se l'utente ha acconsentito alla sua ricezione fornendo il proprio indirizzo e-mail. Il testo del consenso, che indica la portata del consenso da dare, è il seguente:

sì, desidero abbonarmi alla newsletter gratuita di CLS Cell Lines Service GmbH. (Posso annullare l'iscrizione in qualsiasi momento)"

Per poter garantire che non siano stati commessi errori nell'inserimento dell'indirizzo e-mail, utilizziamo la cosiddetta procedura di double opt-in (procedura DOI): Dopo aver inserito il vostro indirizzo e-mail nel campo di registrazione e aver dato il vostro consenso a ricevere la newsletter, vi invieremo un link di conferma all'indirizzo e-mail da voi indicato. Solo quando cliccherete su questo link di conferma, il vostro indirizzo e-mail verrà aggiunto alla nostra lista di distribuzione per l'invio della newsletter.

La base giuridica per questo trattamento dei dati è l'art. 6 par. 1 lit. a DS-GVO.

Diritto di recesso: Avete il diritto di revocare il vostro consenso a non ricevere più la newsletter in futuro. È possibile revocare il consenso all'indirizzo www.cytion.com/newsletter-cancellation o alla fine di ogni e-mail.

Il destinatario dei dati è il nostro fornitore di servizi e host di posta elettronica, che opera in base a un accordo sui dati commissionato. L'elaborazione dei dati avviene nell'UE/SEE. Non avviene alcun trasferimento di dati verso paesi terzi.

2.6 Collegamenti a siti web di terzi, plug-in di social media e altri plug-in

I siti web e i servizi di altri fornitori collegati al nostro sito sono stati progettati e vengono forniti da terzi. Non abbiamo alcuna influenza sul design, sul contenuto e sul funzionamento di questi servizi di terzi. Prendiamo espressamente le distanze da tutti i contenuti di tutti i servizi di terzi collegati. Si prega di notare che i servizi di terzi collegati al nostro sito web possono installare i propri cookie sul dispositivo finale dell'utente o raccogliere dati personali. Non abbiamo alcuna influenza su questo aspetto. Se necessario, vi preghiamo di informarvi direttamente presso i fornitori di questi servizi terzi.

Il rispettivo fornitore e responsabile è visibile tramite l'impronta e le rispettive note sulla protezione dei dati sui siti web corrispondenti.

Effettuando preventivamente il logout dalle pagine dei social network e cancellando i cookie impostati, potete impedire ai social network di assegnare le informazioni raccolte su di voi al vostro account utente presso il rispettivo social network durante la vostra visita. Se non volete che i social network assegnino i dati raccolti tramite il nostro sito web direttamente al vostro profilo, dovete disconnettervi dai social network corrispondenti prima di visitare il nostro sito web.

LinkedIn è gestito da LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda ("LinkedIn"). Una panoramica dei plugin di LinkedIn e del loro aspetto è disponibile qui: https://developer.linkedin.com/plugins; informazioni sulla protezione dei dati presso LinkedIn sono disponibili qui: https://www.linkedin.com/legal/privacy-policy.

3. Destinatari dei dati personali

In questa sezione descriviamo ancora una volta la gestione di base del trasferimento dei dati e forniamo una panoramica delle operazioni di trattamento per le quali ci avvaliamo di fornitori di servizi.

Idestinatari interni sono solo gli enti che li richiedono per gli scopi dichiarati. Trasmettiamo i vostri dati a destinatari esterni solo se ciò è necessario per la gestione o l'elaborazione della vostra richiesta o per l'adempimento del contratto sottostante, se esiste un'altra autorizzazione legale o se abbiamo il vostro consenso. Vi abbiamo già informato in merito al punto 2. Per quanto riguarda le singole procedure di trattamento dei dati. Di seguito vi forniamo una panoramica dei possibili destinatari esterni.

3.1 Responsabile del trattamento

Per l'implementazione e il funzionamento del nostro sito web e l'elaborazione dei vostri ordini, collaboriamo con fornitori di servizi. Abbiamo selezionato con cura questo fornitore di servizi e stipulato un contratto di elaborazione degli ordini ai sensi dell'art. 28 (3) DS-GVO. 28 (3) DS-GVO per proteggere i vostri dati.

3.1.1. Fornitore di servizi del sito web

Il destinatario dei dati è il nostro fornitore di servizi e host di server, che lavora per noi in base a un accordo sui dati degli ordini.

L'elaborazione dei dati avviene nell'UE/SEE. Non avviene alcun trasferimento di dati verso paesi terzi.

3.1.2. Fornitore di servizi per la spedizione della merce

Per poter eseguire il vostro ordine, vengono incaricate società di logistica e trasporto per la consegna della merce. In alcuni casi, anche i produttori e i fornitori effettuano consegne dirette al cliente. Possiamo trasmettere le informazioni necessarie per la consegna (ad esempio, nome, cognome, indirizzo postale, indirizzo e-mail) a queste aziende, che sono responsabili del trattamento dei dati in conformità alla legge sulla protezione dei dati.

La base giuridica per l'elaborazione dei dati è l'Art. 6 para. 1 b DS-GVO.

3.2 Fornitore di servizi per le videoconferenze

Utilizziamo lo strumento Microsoft Teams per condurre conferenze telefoniche, riunioni online, videoconferenze e/o webinar. Microsoft Teams è un servizio di Microsoft Corporation. Il trattamento viene effettuato per conto di CLS da Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521 Ireland.

Quando si utilizza "Microsoft Teams", vengono elaborati diversi tipi di dati. La portata dei dati dipende anche dai dati forniti dall'utente prima o durante la partecipazione a una "riunione online". I seguenti dati personali sono soggetti a trattamento quando si utilizza Microsoft Teams:

- Indirizzo IP

- Informazioni sull'utente: nome utente, nome visualizzato, indirizzo e-mail, immagine del profilo, informazioni (facoltative), lingua preferita, ecc.

- Metadati della riunione: ID riunione, indirizzi IP dei partecipanti, dati di servizio relativi alla sessione specifica e all'uso del sistema (dati dei dispositivi/hardware utilizzati, sistema operativo, fuso orario), numeri di telefono (se si compone con il telefono), posizione, nome della riunione e password dell'organizzatore, se applicabile, data, ora e durata, attività registrate nella riunione (come la partecipazione e l'uscita), comprese le attività relative alle integrazioni di terze parti, insieme a data, ora, persona che partecipa all'attività e altri partecipanti alla riunione con data, ora, durata.

- Dati relativi a chat, audio e video: Affinché l'audio e il video abbiano luogo, l'applicazione deve avere accesso al microfono o alla videocamera dell'utente. È possibile disattivare o disattivare l'audio in qualsiasi momento. Anche il testo immesso nella chat viene elaborato e memorizzato.

Microsoft Teams utilizza anche cookie temporanei e permanenti:

([*.]microsoft.com

[*.]microsoftonline.com

[*.]teams.skype.com

[*.]teams.microsoft.com

[*.]sfbassets.com

[*.]skypeforbusiness.com.

Per informazioni sull'utilizzo dei cookie da parte di Microsoft, consultare l'Informativa sulla privacy di Microsoft - Microsoft Privacy .

Utilizziamo i dati di cui sopra e quelli resi anonimi per monitorare la qualità del servizio e per individuare eventuali fonti di errore nel funzionamento. I dati relativi ai contenuti, come i log delle chat e i file, non sono visualizzabili.

È possibile disattivare la memorizzazione dei cookie tramite le impostazioni del browser e cancellare i cookie già memorizzati nel browser in qualsiasi momento. Tuttavia, si prega di notare che questa offerta online funzionerà solo in misura limitata senza i cookie.

La base giuridica di questo trattamento è l'art. 6 (1) b DS-GVO (esecuzione del contratto) e la tutela dei legittimi interessi nostri o di terzi in relazione all'analisi delle fonti di errore e alla sicurezza informatica ai sensi dell'art. 6 (1) f DS-GVO. 6 (1) f DS-GVO.

Diritto di opposizione: Avete la possibilità di opporvi per il futuro all'ulteriore utilizzo dei vostri dati nell'ambito dell'analisi degli errori in relazione all'utilizzo di MS Teams sulla base di un interesse legittimo. Inoltre, è possibile inviare o notificare la propria obiezione in qualsiasi momento (ad esempio, via e-mail all'indirizzo info@cytion.com).

L'elaborazione dei dati avviene all'interno dell'UE/SEE, in quanto abbiamo limitato la nostra posizione di archiviazione ai centri dati dell'Unione Europea. Tuttavia, non possiamo escludere che l'instradamento dei dati avvenga tramite server Internet situati al di fuori dell'UE. Ciò può avvenire in particolare se i partecipanti al "Meeting online" si trovano in un paese terzo. Inoltre, in caso di assistenza e manutenzione in singoli casi, nonché in caso di elaborazione da parte di Microsoft per scopi commerciali, non si può escludere un'ispezione dei dati da un paese terzo. Il trasferimento negli Stati Uniti dipende dalla funzione in cui vengono trasferiti i dati personali. Noi stessi, in qualità di responsabili, possiamo trasferire i dati a Google negli Stati Uniti per un ulteriore utilizzo. Attualmente non esiste una decisione di adeguatezza ai sensi dell'art. 45 DS-GVO. 45 DS-GVO. Tuttavia, il trasferimento può avvenire sulla base di clausole contrattuali standard. Google si è impegnata a rispettare le clausole contrattuali standard per il trasferimento di dati personali a paesi terzi ai sensi della Direttiva 95/46/CE (Standard Contractual Cla-ses - SCC).

Se i vostri dati personali non sono più necessari per gli scopi sopra citati, verranno regolarmente cancellati. I dati di log anonimizzati vengono conservati per un massimo di 30 giorni per l'accesso da parte di DATEV. L'accesso è finalizzato esclusivamente all'identificazione di errori di sistema, alla risoluzione di problemi, al chiarimento di questioni di sicurezza e alla verifica di eventuali manipolazioni o altri usi impropri. È accessibile solo agli amministratori della piattaforma M365.

I messaggi di chat inviati nell'ambito di una videoconferenza di gruppo possono essere visualizzati dai partecipanti anche dopo 30 giorni. Tuttavia, dopo 30 giorni, il partecipante esterno verrà visualizzato nella chat come "Utente sconosciuto". Ciò significa che non è più possibile risalire a chi ha scritto la chat.

3.3 Enti pubblici

Per quanto riguarda le merci da noi offerte, che rappresentano sottoprodotti di origine animale ai sensi della legge sui sottoprodotti di origine animale, siamo tenuti per legge a conservare il nome, l'indirizzo, il tribunale di registrazione, la data di consegna e il tipo di materia prima (sottoprodotti di origine animale) in un registro aziendale e a trasmetterli all'autorità competente su richiesta ufficiale in conformità con la nota di registrazione. La base giuridica per l'elaborazione dei dati è il § 9 in combinato disposto con l'allegato 1 dell'ordinanza sui sottoprodotti di origine animale.

Lo scopo del trasferimento dei dati è la volontà del legislatore di garantire la tracciabilità del trasporto di sottoprodotti o prodotti di origine animale. Il registro aziendale viene conservato per la durata dell'ordine ufficiale e poi cancellato.

Inoltre, le autorità e le istituzioni statali, come le autorità fiscali, i pubblici ministeri o i tribunali, a cui (dobbiamo) trasferire i dati personali per motivi giuridicamente vincolanti o per tutelare interessi legittimi. Il trasferimento si basa quindi sull'art. 6 par. 1 c DS-GVO, nella misura in cui siamo autorizzati a trasferire i dati a causa di obblighi legali.

3.4 Trasferimento a destinatari al di fuori dell'UE/SEE in paesi terzi

Se i dati vengono trasferiti a soggetti la cui sede legale o il luogo di elaborazione dei dati non si trova in uno Stato membro dell'Unione Europea o in un altro Stato aderente all'Accordo sullo Spazio Economico Europeo, prima del trasferimento ci assicureremo che, salvo casi eccezionali consentiti dalla legge, presso il destinatario sia in vigore un livello adeguato di protezione dei dati (ad esempio, tramite una decisione di adeguatezza della Commissione Europea, garanzie appropriate o un accordo sulle cosiddette clausole contrattuali standard dell'Unione Europea (SSC) con il destinatario e l'applicazione di ulteriori garanzie tecniche e legali). (ad esempio, da una decisione di adeguatezza della Commissione europea, da garanzie adeguate o dall'accordo sulle cosiddette clausole contrattuali standard dell'Unione europea (SSC) con il destinatario) e dall'applicazione di misure di sicurezza tecniche e organizzative aggiuntive, oppure il consenso al trasferimento dei dati.

La base del trasferimento dei dati alla nostra filiale statunitense, Cell Lines Service LLC, 140 N. Phillips Ave., 4th Floor, Sioux Falls, SD 57104 (USA) è un accordo sulla protezione dei dati stipulato con la società in conformità alle clausole contrattuali standard dell'UE e alle misure di sicurezza tecniche e organizzative aggiuntive. Comunicheremo i vostri dati se ciò è necessario per l'esecuzione dei contratti con la vostra azienda e/o per l'avvio di un rapporto commerciale con il vostro consenso.

La base giuridica per il trattamento dei dati è l'art. 6 para. 1 b DS-GVO (esecuzione del contratto) e, se del caso, la tutela dei legittimi interessi nell'ambito dell'esecuzione delle forniture e dei servizi da parte di CLS LLC ai sensi dell'art. 6 cpv. 6 par. 1 f DS-GVO.

4. Cancellazione e periodo di conservazione

Se nella descrizione del trattamento dei dati di cui al punto 2. non vengono fornite informazioni sul periodo di conservazione specifico o sulla cancellazione dei dati, si applica quanto segue:

Conserviamo i vostri dati personali solo per il tempo necessario all'adempimento degli scopi previsti o - in caso di consenso - finché non avete revocato il vostro consenso. In caso di opposizione al trattamento, cancelleremo i vostri dati personali, a meno che il loro ulteriore trattamento non sia consentito dalle disposizioni di legge in materia. Cancelleremo i vostri dati personali anche se siamo obbligati a farlo per altri motivi legali.

Applicando questi principi generali, in genere cancelleremo i vostri dati personali senza ritardi ingiustificati.

Dopo la cessazione della base giuridica e a condizione che non si applichino altre basi giuridiche (ad esempio, periodi di conservazione commerciale e fiscale). Se quest'ultima è applicabile, cancelleremo i dati dopo che l'altra base legale ha cessato di essere applicabile.
Se non sono più necessari per gli scopi da noi perseguiti per la preparazione e l'esecuzione di un contratto o per interessi legittimi e se non si applicano altre basi legali (ad esempio, periodi di conservazione previsti dalla legge commerciale e fiscale). In quest'ultimo caso, cancelliamo i dati dopo che l'altra base giuridica non è più applicabile.
Se lo scopo della raccolta da noi perseguito cessa di essere valido e non si applicano altre basi legali (ad esempio, i periodi di conservazione previsti dal diritto commerciale e fiscale). In quest'ultimo caso, cancelliamo i dati dopo che l'altra base giuridica ha cessato di essere applicabile.

5. Diritti dell'interessato

Breve riepilogo
In relazione al trattamento dei dati personali da parte nostra, avete diritto ai diritti degli interessati. Ad esempio, avete il diritto di richiedere informazioni sui dati che abbiamo memorizzato su di voi. Potete anche revocare il consenso che ci avete dato e opporvi al trattamento dei dati individuali. Inoltre, avete il diritto di far correggere i dati errati e potete richiedere l'invio di determinati dati in un formato elettronico standard. Avete anche il diritto di far cancellare i dati che abbiamo memorizzato su di voi. A questo proposito, si prega di notare che per motivi legali potremmo essere obbligati a continuare a memorizzare i dati nonostante l'affermazione del vostro diritto alla cancellazione. Inoltre, in determinate circostanze abbiamo un interesse a continuare a conservare i vostri dati che supera il vostro interesse a cancellarli (ad esempio, se abbiamo ancora crediti in sospeso nei vostri confronti).

5.1 Diritto all'informazione e alla divulgazione

Avete il diritto di ricevere da noi informazioni sul trattamento dei vostri dati. A tal fine, potete far valere un diritto di accesso in relazione ai dati personali che trattiamo su di voi.

5.2 Diritto di correzione e cancellazione

Potete chiederci di correggere i dati errati. Nella misura in cui sono soddisfatti i requisiti legali, potete richiedere il completamento o la cancellazione dei vostri dati.

Ciò non si applica ai dati necessari per la fatturazione e la contabilità o soggetti all'obbligo legale di conservazione dei dati. Tuttavia, nella misura in cui l'accesso a tali dati non è necessario, il loro trattamento sarà limitato (vedi sotto).

5.3 Limitazione del trattamento

L'utente può chiederci - a condizione che siano soddisfatti i requisiti di legge - di limitare il trattamento dei suoi dati.

5.4 Portabilità dei dati

A condizione che siano soddisfatti i requisiti di legge, potete richiedere che i dati che ci avete fornito siano trasmessi in un formato strutturato, comune e leggibile da una macchina o, nella misura in cui ciò sia tecnicamente possibile, che i dati siano trasmessi a una terza parte.

5.5 Diritto di opposizione e revoca

5.5.1. Obiezione al trattamento dei dati sulla base giuridica del "legittimo interesse": Avete il diritto di opporvi in qualsiasi momento al trattamento dei dati da parte nostra per motivi derivanti dalla vostra situazione, nella misura in cui questo si basa sulla base giuridica del "legittimo interesse". Se esercitate il vostro diritto di opposizione, interromperemo il trattamento dei vostri dati, a meno che non possiamo dimostrare - in conformità con i requisiti di legge - motivi legittimi impellenti per un ulteriore trattamento che prevalgono sui vostri diritti.

5.5.2. Obiezione al trattamento dei dati a fini di marketing diretto: Se dovessimo trattare i vostri dati personali sulla base del "legittimo interesse" per effettuare marketing diretto, avete il diritto di opporvi a questo trattamento in qualsiasi momento.

5.5.3. Revoca del consenso: Se ci avete dato il consenso al trattamento dei vostri dati, potete revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento dei vostri dati fino alla revoca rimane inalterata.

5.6. Diritto di ricorso all'autorità di controllo (art. 77 DS-GVO): Avete il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati. A tal fine, potete rivolgervi all'autorità di controllo della protezione dei dati competente per il vostro luogo di residenza o per il vostro Stato federale o all'autorità di controllo della protezione dei dati competente per noi:

6. Sicurezza dei dati

Per la trasmissione dei dati tramite il nostro modulo di contatto online utilizziamo una connessione criptata tramite protocollo TLS. I vostri dati trasmessi a noi sono riservati, autentici e protetti da integrità attraverso la trasmissione dei dati end-to-end. Di norma si tratta di una crittografia a 256 bit. Se il vostro browser non supporta la crittografia a 256 bit, utilizziamo invece la tecnologia a 128 bit v3. Potete vedere se una singola pagina del nostro sito web viene trasmessa in forma criptata dalla visualizzazione chiusa del simbolo della chiave o del lucchetto nella barra di stato inferiore del vostro browser.

Utilizziamo inoltre misure di sicurezza tecniche e organizzative adeguate per proteggere i vostri dati da manipolazioni accidentali o intenzionali, perdita parziale o completa, distruzione o accesso non autorizzato da parte di terzi. Le nostre misure di sicurezza vengono continuamente migliorate in linea con gli sviluppi tecnologici.

Per contattarvi via e-mail e proteggere i vostri dati personali, inviamo le e-mail in forma criptata, a condizione che il vostro server di posta elettronica lo supporti. Per garantire la sicurezza dei vostri dati durante la trasmissione, utilizziamo metodi di crittografia all'avanguardia (ad es. SSL) tramite HTTPS.

7. Aggiornamento e modifica della presente informativa sulla privacy

La presente informativa sulla privacy è attualmente valida e ha lo stato di novembre 2023.

A causa dell'ulteriore sviluppo del nostro sito web e dell'ampliamento e/o della limitazione delle nostre offerte o a causa di modifiche dei requisiti legali o normativi, potrebbe essere necessario modificare la presente informativa sulla privacy. Si consiglia pertanto di rivedere periodicamente la presente informativa sulla privacy per essere sempre informati su come stiamo proteggendo i vostri dati.