Informativa sulla privacy – Baumvolk

I dati personali vengono trattati nella misura in cui ciò sia necessario per la messa a disposizione e la protezione tecnica della piattaforma Baumvolk, la gestione degli account utente, la comunicazione, la fornitura dei servizi richiesti nonché la prevenzione di abusi e frodi. Qualora siano offerte funzioni corrispondenti, ciò comprende anche la gestione di eventi, corsi, funzioni del marketplace o servizi a pagamento.

A seconda della natura e della finalità del trattamento, si applicano in particolare le seguenti basi giuridiche:

- Art. 6, par. 1, lett. b GDPR, nella misura in cui il trattamento sia necessario per l'esecuzione di un contratto o per l'esecuzione di misure precontrattuali,
- Art. 6, par. 1, lett. a GDPR, nella misura in cui il trattamento si basi sul consenso,
- Art. 6, par. 1, lett. f GDPR, nella misura in cui il trattamento sia necessario per il perseguimento di legittimi interessi, in particolare per il funzionamento sicuro, stabile e funzionale della piattaforma nonché per la protezione da abusi e accessi non autorizzati,
- Art. 6, par. 1, lett. c GDPR, nella misura in cui il trattamento sia necessario per adempiere a un obbligo legale.

Possono rientrare in questa categoria, in particolare, dati anagrafici come nome e nome utente, dati di contatto come l'indirizzo e-mail nonché dati relativi all'account utente e all'accesso.

Possono rientrare in questa categoria, in particolare, contributi, commenti, profili bonsai, voci del journal, fotografie, contributi multimediali inviati volontariamente, indicazioni relative all'autore o ai crediti nonché informazioni sulle aree visualizzate e sulle interazioni all'interno della piattaforma.

Possono rientrare in questa categoria, in particolare, metadati e dati di comunicazione come indirizzo IP, informazioni sul dispositivo e timestamp, dati di sicurezza e di registro nonché dati relativi a eventi, prenotazioni e pagamenti, nella misura in cui vengano utilizzati i relativi servizi.

Per determinate funzioni della piattaforma Baumvolk è necessaria la creazione di un account utente. A tal fine vengono trattati in particolare i dati forniti durante la registrazione, ad esempio nome utente e indirizzo e-mail, nonché i dati necessari per l'accesso e la gestione dell'account. I campi obbligatori sono contrassegnati come tali.

Il trattamento avviene per la creazione, la gestione e la protezione dell'account utente nonché per la messa a disposizione delle relative funzioni della piattaforma, in linea di principio sulla base dell'Art. 6, par. 1, lett. b GDPR.

I trattamenti relativi alla sicurezza, in particolare per la protezione da accessi non autorizzati, tentativi automatizzati di accesso e abusi, possono inoltre basarsi sull'Art. 6, par. 1, lett. f GDPR. Il legittimo interesse consiste nel funzionamento sicuro e affidabile della piattaforma.

Gli utenti possono creare all'interno della piattaforma Baumvolk profili, profili bonsai, collezioni, voci del journal, fotografie, commenti e altri contenuti. A seconda della funzione e della visibilità selezionata, tali contenuti possono essere pubblici o visibili solo a determinati utenti.

Il trattamento avviene per la messa a disposizione delle funzioni della piattaforma selezionate sulla base dell'Art. 6, par. 1, lett. b GDPR. I contenuti resi pubblicamente disponibili possono essere visualizzati da altre persone ed eventualmente reperiti tramite motori di ricerca.

Gli utenti non dovrebbero pubblicare dati riservati o dati personali di terzi qualora non dispongano di un'autorizzazione sufficiente a farlo.

Durante il caricamento di fotografie o altri file vengono trattati i contenuti caricati e le relative informazioni tecniche dei file.

Le fotografie possono contenere metadati incorporati, ad esempio data e ora dello scatto, modello della fotocamera o informazioni sulla posizione. Gli utenti dovrebbero rimuovere tali metadati prima del caricamento qualora non desiderino che vengano trattati o pubblicati. Ove tecnicamente previsto, i metadati possono essere rimossi o ridotti automaticamente dalla piattaforma.

Tramite la funzione „Mit Medien unterstützen“ le persone possono mettere volontariamente a disposizione di Baumvolk fotografie, immagini e altri media per l'utilizzo e la pubblicazione.

Nell'ambito di tale invio vengono trattati in particolare nome, indirizzo e-mail, un'eventuale indicazione dell'autore, della fonte o dei crediti, informazioni e note volontarie relative all'invio, le fotografie, immagini o altri media inviati, eventuali informazioni personali in essi contenute nonché informazioni tecniche connesse alla trasmissione dei file.

Il trattamento avviene allo scopo di ricevere, verificare, attribuire e gestire i contributi multimediali, comunicare con la persona che li ha inviati nonché utilizzare e pubblicare i media conformemente ai diritti di utilizzo concessi.

Nella misura in cui il trattamento sia necessario per ricevere la trasmissione dei media richiesta dalla persona che li invia e per effettuare l'utilizzo concordato dei media, esso avviene sulla base dell'Art. 6, par. 1, lett. b GDPR.

Nella misura in cui ulteriori dati vengano conservati per documentare i diritti di utilizzo concessi e per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria, il trattamento avviene sulla base dell'Art. 6, par. 1, lett. f GDPR. Il legittimo interesse consiste in particolare nella prova della provenienza dei contributi multimediali, dei diritti di utilizzo concessi e della liceità del loro utilizzo.

Una credit line o indicazione dell'autore fornita può essere pubblicata insieme al relativo contributo multimediale, nella misura in cui ciò sia stato indicato o concordato dalla persona che lo ha inviato.

I media inviati possono essere pubblicati, conformemente ai diritti di utilizzo concessi, in particolare sui siti web e sulle piattaforme di Baumvolk, sui canali social media, nelle newsletter, nelle pubblicazioni editoriali, nelle presentazioni nonché nell'ambito delle attività di stampa, pubbliche relazioni e pubblicità di Baumvolk. In tal modo, i media e gli eventuali dati personali in essi contenuti o a essi collegati possono diventare visibili a terzi.

Vengono utilizzati cookie e tecnologie di memorizzazione analoghe nella misura in cui siano necessari per la messa a disposizione, la sicurezza e il funzionamento di base del sito web e della piattaforma. Tra questi rientrano in particolare i cookie di WordPress per l'accesso e la sessione nonché cookie temporanei connessi all'autenticazione a due fattori. Nella misura in cui tali memorizzazioni siano strettamente necessarie per fornire funzioni espressamente richieste dagli utenti, il loro utilizzo avviene ai sensi del § 25, par. 2 TDDDG.

Per memorizzare le impostazioni selezionate vengono utilizzati cookie propri. Il cookie „bv_lang“ memorizza per gli utenti non autenticati la lingua selezionata per un massimo di 30 giorni. Il cookie „bv_user_consent“ memorizza le impostazioni sulla privacy selezionate per un massimo di 180 giorni.

L'analisi web con Matomo viene effettuata, secondo l'attuale configurazione tecnica, senza cookie di analisi. Matomo non imposta pertanto cookie di tracciamento propri. Ulteriori dettagli sull'analisi web sono descritti nella sezione „Analisi web con Matomo“.

Le impostazioni sulla privacy e sul consenso selezionate possono essere modificate in qualsiasi momento con effetto per il futuro tramite le impostazioni sulla privacy.

Quando si accede a questo sito web e alla piattaforma Baumvolk, il server web tratta automaticamente dati tecnici di registro. Questi possono comprendere in particolare indirizzo IP, data e ora dell'accesso, URL o file richiesto, pagina precedentemente visitata, tipo e versione del browser, sistema operativo, quantità di dati trasferiti e codice di stato HTTP.

Il trattamento è finalizzato alla messa a disposizione tecnica, alla stabilità e all'analisi degli errori nonché alla protezione da abusi, attacchi e accessi non autorizzati. La base giuridica è l'Art. 6, par. 1, lett. f GDPR. Il legittimo interesse consiste nel funzionamento sicuro e funzionale della piattaforma.

I dati di registro vengono conservati solo per il tempo necessario alle finalità sopra indicate e successivamente cancellati o anonimizzati, salvo che sia necessaria un'ulteriore conservazione per l'analisi di un incidente di sicurezza o in virtù di obblighi di legge.

Per l'analisi web viene utilizzato il servizio di analisi web Matomo, gestito autonomamente, al fine di valutare l'utilizzo di questo sito web e della piattaforma Baumvolk e migliorare l'offerta dal punto di vista tecnico e dei contenuti.

Secondo l'attuale configurazione, Matomo viene utilizzato senza cookie di analisi. L'indirizzo IP viene abbreviato durante il trattamento in Matomo mediante il mascheramento di 2 byte. Vengono rilevati in particolare le pagine visitate, il momento dell'accesso, il browser utilizzato, il sistema operativo e il tipo di dispositivo nonché informazioni tecniche relative alla provenienza della visita alla pagina.

Il trattamento avviene sulla base dell'Art. 6, par. 1, lett. f GDPR. Il legittimo interesse consiste nell'analisi della piattaforma secondo il principio di minimizzazione dei dati e nel suo miglioramento. I dati Matomo non vengono trasmessi a terzi per finalità pubblicitarie.

Questo sito web, la piattaforma Baumvolk e il relativo database sono ospitati presso STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlino, Germania.

Nell'ambito dell'hosting, STRATO può trattare dati personali generati durante l'utilizzo della piattaforma. Tra questi rientrano in particolare dati di registro del server nonché dati degli utenti e dei contenuti memorizzati nel database e sul server web.

Il trattamento è finalizzato alla messa a disposizione sicura e affidabile della piattaforma. La base giuridica è l'Art. 6, par. 1, lett. f GDPR nonché, nella misura in cui il trattamento sia necessario per la fornitura di funzioni contrattuali della piattaforma, l'Art. 6, par. 1, lett. b GDPR. Con STRATO è stato stipulato un accordo sul trattamento dei dati per conto del titolare ai sensi dell'Art. 28 GDPR.

Per proteggere la registrazione e l'accesso da accessi automatizzati, bot e abusi viene utilizzato Cloudflare Turnstile, un servizio di Cloudflare, Inc.

Durante l'utilizzo di Turnstile vengono trattate informazioni tecniche necessarie per valutare se una richiesta provenga da una persona o da un sistema automatizzato. Queste possono comprendere in particolare indirizzo IP, informazioni sul dispositivo e sul browser nonché ulteriori dati tecnici di sicurezza.

Il trattamento è finalizzato alla protezione della piattaforma e dei suoi utenti da attacchi automatizzati e tentativi abusivi di accesso o registrazione. La base giuridica è l'Art. 6, par. 1, lett. f GDPR. Il legittimo interesse consiste nella sicurezza e nella funzionalità della piattaforma.

Quando gli utenti ci contattano via e-mail, i dati trasmessi vengono trattati per gestire la relativa richiesta. Questi possono comprendere in particolare nome, indirizzo e-mail, contenuto del messaggio, momento della comunicazione nonché eventuali ulteriori informazioni fornite volontariamente.

Nella misura in cui la comunicazione sia finalizzata all'avvio o all'esecuzione di un contratto, il trattamento avviene sulla base dell'Art. 6, par. 1, lett. b GDPR. Negli altri casi avviene sulla base dell'Art. 6, par. 1, lett. f GDPR. Il legittimo interesse consiste nella gestione e documentazione appropriata delle richieste.

Per la ricezione e l'invio di e-mail vengono utilizzati i servizi e-mail di STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlino, Germania, che fanno parte del pacchetto di hosting utilizzato. Nell'ambito della comunicazione e-mail possono essere trattati in particolare gli indirizzi del mittente e del destinatario, il contenuto dei messaggi, gli orari di invio e ricezione nonché dati tecnici di consegna e di registro.

Con STRATO è stato stipulato un accordo sul trattamento dei dati per conto del titolare ai sensi dell'Art. 28 GDPR.

I dati personali vengono trasmessi a fornitori di servizi esterni o ad altri destinatari solo nella misura in cui ciò sia necessario per la messa a disposizione, la sicurezza e la gestione della piattaforma Baumvolk.

Tra i fornitori di servizi esterni attualmente utilizzati rientrano in particolare STRATO GmbH per l'hosting, il funzionamento del database e i servizi e-mail nonché Cloudflare in relazione alla protezione da bot e abusi tramite Cloudflare Turnstile. Ulteriori dettagli su questi servizi sono descritti nelle rispettive sezioni della presente informativa sulla privacy.

L'analisi web con Matomo viene gestita autonomamente. I dati di analisi raccolti vengono trattati sull'infrastruttura gestita presso STRATO e non vengono trasmessi al fornitore di Matomo.

Nella misura in cui fornitori di servizi esterni trattino dati personali per conto del titolare, ciò avviene sulla base di un accordo sul trattamento dei dati ai sensi dell'Art. 28 GDPR, ove richiesto dalla legge. I dati personali vengono trasmessi solo nella misura necessaria e nel rispetto dei requisiti di legge.

Il trasferimento di dati personali verso Stati al di fuori dell'Unione europea o dello Spazio economico europeo avviene solo se sono soddisfatti i requisiti previsti dalla legge.

In relazione all'utilizzo di Cloudflare Turnstile non può essere escluso un trattamento di dati personali da parte di Cloudflare, Inc. negli Stati Uniti.

Cloudflare è certificata ai sensi dell'EU-U.S. Data Privacy Framework. Per i trasferimenti di dati verso gli Stati Uniti può pertanto fungere da base la decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework. Cloudflare prevede inoltre le clausole contrattuali standard dell'UE e misure di protezione supplementari per i trasferimenti internazionali di dati.

Allo stato attuale della piattaforma Baumvolk non avvengono ulteriori trasferimenti di dati personali verso paesi terzi. Qualora in futuro vengano utilizzati ulteriori servizi che comportino un trasferimento verso paesi terzi, la presente informativa sulla privacy sarà aggiornata di conseguenza.

I dati personali vengono conservati solo per il tempo necessario alla rispettiva finalità del trattamento o per il periodo previsto da obblighi legali di conservazione.

I dati dell'account vengono generalmente conservati per la durata dell'account utente. Dopo la cancellazione di un account, i dati personali vengono cancellati o anonimizzati, salvo che vi si oppongano obblighi legali di conservazione, interessi di sicurezza o diritti di terzi. Per i contenuti pubblicati può essere necessaria un'ulteriore conservazione nella misura in cui ciò sia necessario per tutelare legittimi interessi o diritti di terzi.

I dati tecnici di registro, i dati di sicurezza e i registri e-mail vengono conservati solo per il tempo necessario alla sicurezza operativa, all'analisi degli errori, alla protezione dagli abusi e alla gestione della relativa comunicazione. Una conservazione più lunga può avvenire qualora sia necessaria per chiarire un incidente di sicurezza o adempiere a obblighi di legge.

I documenti rilevanti ai fini commerciali e fiscali vengono conservati conformemente ai rispettivi termini legali di conservazione applicabili. A seconda del tipo di documento, tali termini possono essere di diversi anni.

I dati personali connessi a contributi multimediali inviati volontariamente vengono generalmente conservati per il tempo necessario alla gestione e all'utilizzo del relativo contributo multimediale nonché alla prova dei diritti di utilizzo concessi.

Se un contributo multimediale non viene utilizzato o il suo utilizzo futuro viene terminato, i dati personali non più necessari vengono cancellati, salvo che obblighi legali di conservazione o legittimi interessi, in particolare per documentare utilizzi già avvenuti o per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria, giustifichino un'ulteriore conservazione.

Gli interessati dispongono, nel rispetto dei requisiti di legge, in particolare dei seguenti diritti:

- diritto di accesso ai sensi dell'Art. 15 GDPR,
- diritto di rettifica ai sensi dell'Art. 16 GDPR,
- diritto alla cancellazione ai sensi dell'Art. 17 GDPR,
- diritto alla limitazione del trattamento ai sensi dell'Art. 18 GDPR,
- diritto alla portabilità dei dati ai sensi dell'Art. 20 GDPR,
- diritto di opposizione ai sensi dell'Art. 21 GDPR,
- diritto di revocare un consenso prestato con effetto per il futuro.

Sussiste inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. Il diritto di reclamo può essere esercitato in particolare presso l'autorità di controllo del luogo di residenza abituale, del luogo di lavoro o del luogo della presunta violazione della protezione dei dati.

Nella misura in cui i dati personali vengano trattati sulla base dell'Art. 6, par. 1, lett. f GDPR, gli interessati possono opporsi in qualsiasi momento a tale trattamento per motivi connessi alla loro situazione particolare.

In caso di opposizione, i dati personali interessati non saranno più trattati, salvo che possano essere dimostrati motivi legittimi cogenti per il trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell'interessato, oppure che il trattamento serva all'accertamento, all'esercizio o alla difesa di diritti in sede giudiziaria.

Vengono adottate misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, accesso non autorizzato, manipolazione, divulgazione e altri usi impropri.

Tra le misure adottate possono rientrare in particolare la trasmissione cifrata dei dati, limitazioni degli accessi, sistemi di ruoli e autorizzazioni, registrazione degli eventi di sicurezza, backup dei dati, aggiornamenti regolari nonché misure per la protezione degli account utente.

Nonostante l'adozione di misure di protezione adeguate, non può essere garantita la sicurezza assoluta della trasmissione e del trattamento dei dati.

La presente informativa sulla privacy può essere modificata qualora cambino la situazione giuridica, le funzioni della piattaforma, i fornitori di servizi utilizzati o la natura del trattamento dei dati.

Si applica la versione attuale pubblicata di volta in volta su questo sito web. Eventuali modifiche sostanziali saranno comunicate in forma adeguata.