Privacy notice

GfK è un’azienda con casa madre in Germania ed è partner di fiducia per ricerche di mercato, consulenza aziendale e analisi dei dati prescrittiva. Questa informativa sulla privacy fornisce informazioni su come generalmente GfK raccoglie ed elabora i Vostri dati personali quando interagite con noi.

Se necessario, forniamo ulteriori informative sulla privacy, ad esempio quando partecipate a uno dei nostri panel o a particolari attività di ricerca di mercato.

La nostra Privacy Policy viene sistematicamente aggiornata, pertanto Vi invitiamo a prenderne visione regolarmente.

Il Gruppo GfK è formato da diverse entità legali, elencate qui. GfK GmbH è l’entità responsabile di questa Privacy Policy, emessa per conto del Gruppo GfK.

GfK GmbH
Sophie-Germain-Strasse 3-5
90443 Nuremberg
Germany

Iscritta al Registro delle Imprese di Norimberga con il numero HRB 42397

Quando, nell’ambito di questa Privacy Policy, parliamo di „GfK“, di „noi“ o „nostro“, ci riferiamo all’entità del Gruppo GfK responsabile del trattamento dei Vostri dati personali. Qualora i Vostri dati fossero trattati da una diversa entità del Gruppo, ne sarete prontamente informati.

GfK ha nominato dei Responsabili per la Protezione dei Dati (DPO), come indicato nell’elenco delle diverse entità. Per qualsiasi chiarimento sulla presente Privacy Policy o sulle nostre politiche di protezione dei dati, potete rivolgervi a: dpo@gfk.com.

Nella sezione seguente Vi illustriamo le situazioni tipiche in cui raccogliamo dati personali da o su di Voi quando partecipate alle nostre ricerche di mercato.

Raccogliamo ed elaboriamo i Vostri dati di ricerca quando partecipate alle nostre attività di ricerca di mercato come rispondere a sondaggi e iscrivervi ai panel di ricerca.

Quando interagite con il nostro sito Web o applicazioni software, comprese le applicazioni online o basate su cloud, raccogliamo automaticamente i dati di registro Internet relativi alle Vostre apparecchiature, azioni di navigazione e schemi.

Utilizziamo i dati di registro di Internet per migliorare l'esperienza degli utenti e migliorare le prestazioni, la facilità d'uso e la sicurezza dei sondaggi e di altre soluzioni per assicurare garanzia della qualità.

Potremmo anche utilizzare i dati di registro di Internet per soddisfare i nostri requisiti di controllo interni ed esterni, ai fini della sicurezza delle informazioni o per proteggere o far valere i nostri diritti, privacy, sicurezza o proprietà o quelli di altre persone. Ciò include la prevenzione e l'individuazione di frodi, interruzioni dei nostri servizi o sistemi IT. È possibile che ci venga richiesto di utilizzare e conservare i dati personali per motivi legali e di conformità, come la prevenzione, l'individuazione o l'indagine di un crimine, perdita o incidente di sicurezza IT.

Raccogliamo dati personali su di Voi utilizzando cookie, registri del server e altre tecnologie simili quando interagite con il nostro sito Web o applicazioni software tra cui cloud based o applicazioni online. Potremmo anche ricevere tali dati se visitate altri siti Web tramite i nostri cookie e tecnologie similari.

È possibile impostare il browser in modo da rifiutare tutti o alcuni cookie del browser o avvisare l'utente quando i siti Web impostano o accedono ai cookie. Se disabilitate o rifiutate i cookie, alcune parti dei nostri siti Web potrebbero diventare inaccessibili o non funzionare correttamente.

—> GfK cookie notice

Potremmo ottenere dati personali su di Voi da terze parti e fonti pubbliche. In questi casi, Vi informeremo entro un mese dal ricevimento dei Vostri dati personali o, se i dati sono destinati alla comunicazione con Voi, Ve ne daremo informazione con la nostra prima comunicazione. Come parte della comunicazione divulgheremo le fonti da cui abbiamo ottenuto i Vostri dati e Vi forniremo tutte le informazioni richieste dalla legge sulla privacy applicabile. Questo comprende la specifica dei dati che abbiamo ottenuto, da quali fonti e come intendiamo utilizzarli. In determinati casi otterremo il Vostro consenso preventivo prima di raccogliere dati personali che Vi riguardano da altre fonti.

In alcuni casi, dati personali che Vi riguardano ci vengono forniti da clienti GfK. Ad esempio, le società pubblicitarie o i social media possono fornirci informazioni sulla Vostra esposizione a pubblicità o media online e noi le utilizziamo per arricchire le informazioni che abbiamo precedentemente raccolto da voi come partecipante alle ricerche di mercato, al fine di preparare statistiche anonime e aggregate che i clienti quindi utilizzano per loro finalità commerciali.

Elaboriamo anche dati personali raccolti da terze parti utilizzando strumenti di analisi e scansione di terze parti come Brandwatch (www.brandwatch.com), che archiviano i dati dei social media che sono stati pubblicati in profili o canali aperti su social network o piattaforme come Facebook, Twitter, Instagram, forum online pubblici o portali di valutazione dei negozi online (ad es. EBay o Amazon). GfK può utilizzare le informazioni rese pubbliche su piattaforme di social media e altri siti Web per fornire ai propri clienti report e collegamenti aggregati relativi a informazioni pubbliche in modo sistematico.

Vedi anche la sezione “3.2 Fonti Pubbliche”.

Tratteremo i Vostri dati personali solo per le finalità sopra esposte. Elaboriamo i Vostri dati personali, come consentito dalla legge:

• con il Vostro consenso, per una finalità specifica. Ad esempio, chiediamo il Vostro consenso per la conduzione delle nostre attività di ricerche di mercato;
• per la preparazione o l’esecuzione di un contratto di cui siete parte, come cliente o come dipendente di GfK;
• per adempiere a obblighi di legge, ad esempio, se siamo tenuti a rispondere alle richieste delle autorità pubbliche o al fine di rispettare la normativa fiscale;
• se necessario per la protezione di un Vostro interesse vitale, ad esempio in situazioni di minaccia alla vita;
• se necessario al pubblico interesse, ad esempio quando conduciamo ricerche scientifiche in collaborazione o per conto di istituti universitari;
• se necessario ai fini del nostro legittimo interesse (o quello di una terza parte) e qualora i Vostri interessi e diritti e libertà fondamentali non prevalgano su tale interesse. Ad esempio, agiamo nel nostro legittimo interesse quando coinvolgiamo i nostri clienti e proteggiamo i nostri sistemi.

È possibile che ci venga richiesto di utilizzare e conservare i dati personali per adempiere a obblighi legali e a disposizioni di conservazione statutarie, come le leggi commerciali e fiscali, nonché per il nostro obbligo legale di mantenere la sicurezza del trattamento ai sensi delle leggi sulla privacy applicabili (vedere ad esempio il paragrafo 4.  su dati di registro Internet).

Potremmo trasferire i Vostri dati personali a terzi in base a una o più delle basi legali e per le finalità sopra specificate. Richiediamo a tutti i destinatari di garantire la sicurezza dei dati personali e di trattarli in conformità con le leggi applicabili sulla protezione dei dati.

Talvolta dovremo trasferire i Vostri dati personali in paesi al di fuori dell'Unione Europea e dello Spazio Economico Europeo (SEE). Qualsiasi trasferimento di dati personali in paesi diversi da quelli per i quali la Commissione Europea ha preso una decisione di adeguatezza in merito al livello di protezione dei dati, avviene sulla base di accordi contrattuali che utilizzano clausole contrattuali standard adottate dalla Commissione Europea o altre garanzie adeguate in conformità con la legge applicabile.

I nostri siti Web, nonché i portali e le pagine di registrazione per i partecipanti alle ricerche di mercato possono contenere collegamenti a siti Web non affiliati, controllati o gestiti da noi. Le politiche e le procedure qui descritte non si applicano a tali siti Web. Non siamo responsabili per la sicurezza o la privacy dei dati raccolti da queste terze parti. Vi consigliamo di contattare direttamente tali siti Web per informazioni sulle loro politiche sulla privacy.

GfK prende sul serio la sicurezza dei dati. Applichiamo adeguati livelli di sicurezza ai dati personali trasferiti, archiviati o altrimenti elaborati da GfK mediante procedure fisiche, elettroniche e amministrative implementate per salvaguardare i dati da distruzione, cancellazione, perdita, alterazione, divulgazione non autorizzata e accesso non autorizzato. Le nostre politiche e procedure di sicurezza delle informazioni sono strettamente allineate con gli standard internazionali e vengono riviste periodicamente e aggiornate per soddisfare le nostre esigenze aziendali, i cambiamenti nella tecnologia e i requisiti normativi. L'accesso ai Vostri dati personali è concesso solo a personale, fornitori di servizi o affiliati GfK che ne necessitano per ragioni di business o per svolgere i loro compiti.

Nel caso di un Data Breach che coinvolga dati personali, GfK seguirà tutte le disposizioni applicabili sulla notifica della violazione dei dati.

Conserveremo i Vostri dati personali solo per il tempo ragionevolmente necessario per soddisfare le finalità per cui li abbiamo raccolti. Potremmo conservare i Vostri dati personali per un periodo più lungo in caso di reclamo o se riteniamo ragionevolmente che ci sia una prospettiva di contenzioso rispetto al nostro rapporto con Voi. Per la determinazione del tempo necessario consideriamo:

• quantità, natura e sensibilità dei dati personali,
• potenziale rischio di danno derivante dall'uso non autorizzato o dalla divulgazione dei dati personali,
• finalità per cui trattiamo i Vostri dati personali ed eventuale possibilità di raggiungere le stesse finalità con altri mezzi,
• requisiti legali, regolamentari, fiscali, contabili, di rendicontazione o altri requisiti applicabili.

In quanto persone interessate Voi godete di specifici diritti connessi ai dati personali che raccogliamo. GfK rispetterà i Vostri diritti individuali così come previsto dalla legge.

Nell'elenco riportato qui di seguito troverete alcune informazioni sui diritti che Vi vengono riconosciuti dalle normative vigenti sulla protezione dei dati.

Diritto di revocare il proprio consenso: laddove il trattamento dei dati personali si basi sul Vostro consenso, Voi potrete revocare tale consenso in qualsiasi momento, seguendo le procedure descritte nel relativo modulo di consenso. Se state partecipando a un'indagine di mercato desideriamo ricordarvi che, revocando il Vostro consenso, Voi di fatto terminate la partecipazione alla relativa indagine e quindi non avrete più diritto a ricevere gli eventuali incentivi offerti da GfK ai partecipanti.

Diritto alla rettifica: Voi potrete ottenere la rettifica dei dati personali che Vi riguardano. Compiamo sforzi ragionevoli per fare sì che i dati personali in nostro possesso o di cui abbiamo il controllo e che vengono usati regolarmente siano precisi, completi, aggiornati e pertinenti, sulla base delle informazioni più recenti a nostra disposizione. In casi specifici, forniamo portali Internet self-service in cui gli utenti hanno la possibilità di rivedere e rettificare i propri dati personali.

Diritto alla limitazione: Voi potrete ottenere una limitazione al trattamento dei Vostri dati personali, qualora

• contestiate l’esattezza dei Vostri dati personali, per il periodo a noi necessario per verificarne l’esattezza;
• il trattamento sia illegale e si richieda la limitazione del trattamento oppure la cancellazione dei Vostri dati personali;
• noi non si abbia più bisogno o intenzione di conservare i Vostri dati, ma sussista la necessità di mantenerli in quanto a Voi necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• Voi vi opponiate al trattamento, nell’attesa delle verifiche necessarie a determinare se le nostre motivazioni legittime prevalgano sulle Vostre.

Diritto all'accesso: potrete chiederci in qualsiasi momento informazioni sui dati personali che Vi riguardano e che noi conserviamo, comprese le informazioni relative a quali categorie di dati personali siano in nostro possesso o controllo, a quale scopo vengano usati, dove li abbiamo raccolti, se non da Voi direttamente, e a chi siano stati eventualmente comunicati. Potrete avere da noi una copia dei dati personali che conserviamo su di Voi; ci riserviamo il diritto di richiedere un importo ragionevole per l’onere della risposta fornita.

Diritto alla portabilità: in seguito alla Vostra richiesta, se tecnicamente possibile, trasferiremo i Vostri dati personali a un altro Titolare del trattamento, a condizione che il trattamento sia basato su un Vostro consenso o sia necessario per l'esecuzione di un contratto.

Diritto di cancellazione: Voi potete ottenere da noi la cancellazione dei Vostri dati personali qualora:

• i dati non siano più necessari per le finalità per cui erano stati raccolti e trattati;
• esercitiate il Vostro diritto di opposizione ad ulteriori trattamenti dei Vostri dati (vedi sotto) e chiediate, quindi, la cancellazione per opporvi al trattamento;
• il trattamento sia basato su un consenso che revocate e non ci siano altre basi legali per il trattamento;
• i dati siano stati processati illegalmente;

a meno che il trattamento non sia necessario:

• per rispettare un obbligo di legge che richiede, da parte nostra, il trattamento;
• in particolare, per disposizioni di legge in materia di conservazione dei dati;
• per accertare, esercitare o difendere un diritto in sede giudiziaria.

Diritto di opposizione: Voi potete opporvi in qualsiasi momento al trattamento dei Vostri dati personali in una determinata circostanza, a patto che il trattamento non sia basato su legittimi interessi nostri o di terze parti. In tal caso non tratteremo più i Vostri dati personali a meno che non sia possibile, per noi, dimostrare motivi cogenti e legittimi e un nostro interesse prevalente al trattamento o all'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Qualora Voi vi opponiate al trattamento, specificate per favore se intendete cancellare i Vostri dati personali o limitare il trattamento da parte nostra.

Diritto di presentare un reclamo: in caso di supposta violazione della legge vigente in materia di privacy, Voi potete presentare un reclamo presso le autorità competenti del Vostro paese o del luogo dove è avvenuta la presunta violazione.

Si prega di notare quanto segue:

Tempistiche: cercheremo di soddisfare ogni Vostra richiesta entro 30 giorni. Tale lasso di tempo potrà tuttavia essere prolungato per motivi specifici legati a determinati diritti di legge o alla complessità della Vostra richiesta.

Limitazione dell'accesso: in certe situazioni potremmo non essere in grado di garantirvi l'accesso a tutti o alcuni dei Vostri dati personali per disposizioni di legge. Il nostro eventuale rifiuto alla Vostra richiesta di accesso Vi sarà motivato.

Cosa potremmo chiedervi: in taluni casi potremmo dovervi chiedere ulteriori informazioni per avere certezza della Vostra identità e garantirvi il diritto di accesso ai Vostri dati (o qualunque altro diritto). Questa è una misura di sicurezza per evitare che i Vostri dati personali non siano rivelati a terze persone che non detengono il diritto di riceverli. Potremmo anche contattarvi per avere maggiori informazioni in merito alla Vostra richiesta in modo da soddisfarla più velocemente.

Esercizio dei Vostri diritti di legge: per esercitare i Vostri diritti di legge, potete contattarci per iscritto, via posta o e-mail, oppure potete rivolgervi direttamente al nostro Regional DPO (vedi elenco sotto riportato).