Prova gratis!
Accedi
Inizia
Risparmia ore con il testo alternativo basato sull'intelligenza artificiale: provalo gratuitamente senza trucchi
Inizia
  • Questa pagina è stata originariamente scritta in inglese. In caso di traduzione automatica, solo la versione inglese è legalmente vincolante.

Privacy Policy

Preambolo

Con la seguente informativa sulla privacy vorremmo informarti sui tipi di dati personali (di seguito denominati anche "dati") che elaboriamo, per quali scopi e in quale misura nel contesto della fornitura della nostra applicazione.

I termini utilizzati non sono specifici per genere.

Ultimo aggiornamento: 9 luglio 2025

Sommario

Controller

Starship Media GmbH
Dr. Koss Straße 14
4600 Wels / Austria

E-mail: support@altpilot.ai

Panoramica delle operazioni di elaborazione

Nella tabella seguente sono riepilogate le tipologie di dati trattati, le finalità per cui vengono trattati e gli interessati interessati.

Categorie di dati trattati

  • Dati di inventario.
  • Dati di pagamento.
  • Dati di contatto.
  • Dati sul contenuto.
  • Dati contrattuali.
  • Dati di utilizzo.
  • Metadati, dati di comunicazione e dati di processo.
  • Dati di registro.

Categorie di Interessati

  • Destinatari e clienti del servizio.
  • Dipendenti.
  • Potenziali clienti.
  • Partner di comunicazione.
  • Utenti.
  • Partecipanti a concorsi e competizioni.
  • Partner commerciali e contrattuali.
  • I partecipanti.
  • Terzi.

Finalità del trattamento

  • Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali.
  • Comunicazione.
  • Misure di sicurezza.
  • Marketing diretto.
  • Analisi Web.
  • Targeting.
  • Procedure organizzative e di ufficio.
  • Remarketing.
  • Monitoraggio delle conversioni.
  • Monitoraggio degli affiliati.
  • Procedure organizzative e amministrative.
  • Organizzazione di lotterie e concorsi.
  • Firewall.
  • Feedback.
  • Sondaggi e questionari.
  • Marketing.
  • Profili con informazioni relative all'utente.
  • Processi di autenticazione.
  • Fornitura dei nostri servizi online e fruibilità.
  • Infrastruttura informatica.
  • Gestione finanziaria e dei pagamenti.
  • Relazioni pubbliche.
  • Promozione delle vendite.
  • Processi aziendali e procedure gestionali.
  • Intelligenza artificiale (AI).

Basi giuridiche rilevanti

Basi giuridiche rilevanti secondo il GDPR: Di seguito troverete una panoramica delle basi giuridiche del GDPR su cui basiamo il trattamento dei dati personali. Si prega di notare che, oltre alle disposizioni del GDPR, potrebbero essere applicate le disposizioni nazionali sulla protezione dei dati del vostro o del nostro paese di residenza o domicilio. Se, inoltre, sono applicabili basi giuridiche più specifiche in singoli casi, vi informeremo di queste nella dichiarazione sulla protezione dei dati.

  • Consenso (articolo 6 (1) (a) GDPR) – L’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità.
  • Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR) – Esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso.
  • Adempimento di un obbligo legale (articolo 6 (1) (c) GDPR) – Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
  • Interessi legittimi (articolo 6 (1) (f) GDPR) – il trattamento è necessario per la salvaguardia dei legittimi interessi del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali.

Normativa nazionale sulla protezione dei dati in Austria: Oltre alle norme sulla protezione dei dati del GDPR, in Austria si applicano norme nazionali alla protezione dei dati. Ciò include in particolare la legge federale sulla protezione delle persone con riguardo al trattamento dei dati personali (legge sulla protezione dei dati - DSG). In particolare, la legge sulla protezione dei dati contiene disposizioni speciali sul diritto di accesso, rettifica o cancellazione, trattamento di categorie speciali di dati personali, trattamento per altri scopi e trasmissione e processo decisionale automatizzato in singoli casi.

Riferimento all'applicabilità del GDPR e della LPD svizzera: La presente informativa sulla privacy ha lo scopo di fornire informazioni ai sensi della Legge federale svizzera sulla protezione dei dati (LPD) e del Regolamento generale sulla protezione dei dati (GDPR). Per questo motivo, vi preghiamo di notare che, a causa della più ampia applicazione territoriale e della maggiore comprensibilità, vengono applicati i termini utilizzati nel GDPR. In particolare, al posto dei termini utilizzati nella LPD svizzera come "trattamento" di "dati personali", "interesse prevalente" e "dati personali particolarmente sensibili", vengono utilizzati i termini utilizzati nel GDPR, ovvero "trattamento" di "dati personali", nonché "interesse legittimo" e "categorie particolari di dati". Tuttavia, il significato giuridico di questi termini continuerà a essere determinato in base alla LPD svizzera nel suo ambito di applicazione.

Precauzioni di sicurezza

Tenendo conto dello stato dell'arte, dei costi di attuazione, nonché della natura, dell'ambito di applicazione, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, adottiamo misure tecniche e organizzative adeguate, conformemente agli obblighi di legge, per garantire un livello di sicurezza adeguato al rischio.

Le misure includono, in particolare, la salvaguardia della riservatezza, dell'integrità e della disponibilità dei dati mediante il controllo dell'accesso fisico ed elettronico ai dati nonché dell'accesso, dell'immissione, della trasmissione, della protezione e della separazione dei dati. Inoltre, abbiamo stabilito procedure per garantire che i diritti degli interessati siano rispettati, che i dati siano cancellati e che siamo preparati a rispondere rapidamente alle minacce ai dati. Inoltre, prendiamo in considerazione la protezione dei dati personali fin dallo sviluppo o dalla selezione di hardware, software e fornitori di servizi, in conformità con il principio della privacy by design e della privacy by default.

Protezione delle connessioni online tramite tecnologia di crittografia TLS/SSL (HTTPS): per proteggere i dati degli utenti trasmessi tramite i nostri servizi online da accessi non autorizzati, utilizziamo la tecnologia di crittografia TLS/SSL. Secure Sockets Layer (SSL) e Transport Layer Security (TLS) sono i capisaldi della trasmissione sicura dei dati su Internet. Queste tecnologie crittografano le informazioni trasferite tra il sito Web o l'app e il browser dell'utente (o tra due server), salvaguardando così i dati da accessi non autorizzati. TLS, come versione più avanzata e sicura di SSL, garantisce che tutte le trasmissioni di dati siano conformi ai più elevati standard di sicurezza. Quando un sito Web è protetto con un certificato SSL/TLS, ciò è indicato dalla visualizzazione di HTTPS nell'URL. Ciò serve come indicatore per gli utenti che i loro dati vengono trasmessi in modo sicuro e crittografato.

Trasmissione dei dati personali

Nel corso dell'elaborazione dei dati personali, può accadere che questi dati vengano trasmessi o divulgati ad altre entità, aziende, unità organizzative giuridicamente indipendenti o individui. I destinatari di questi dati possono includere fornitori di servizi incaricati di compiti IT o fornitori di servizi e contenuti integrati in un sito Web. In tali casi, osserviamo i requisiti legali e in particolare concludiamo contratti o accordi pertinenti che servono a proteggere i tuoi dati con i destinatari dei tuoi dati.

Trasmissione dei dati all'interno del Gruppo: Trasferimento dei dati all'interno del gruppo aziendale: Potremmo trasferire i dati personali ad altre società del nostro gruppo aziendale o concedere loro l'accesso. Questa condivisione dei dati si basa sui nostri legittimi interessi commerciali ed economici. Con ciò intendiamo, ad esempio, il miglioramento dei processi aziendali, la garanzia di una comunicazione interna efficiente ed efficace, l'utilizzo ottimale delle nostre risorse umane e tecnologiche, nonché la capacità di prendere decisioni aziendali informate. In alcuni casi, la condivisione dei dati potrebbe anche essere necessaria per adempiere ai nostri obblighi contrattuali o potrebbe basarsi sul consenso degli interessati o su un'autorizzazione legale.

Trasferimento dei dati all'interno dell'organizzazione: potremmo trasferire i dati personali ad altri dipartimenti o unità all'interno della nostra organizzazione o concedere loro l'accesso agli stessi. Se i dati vengono condivisi per scopi amministrativi, ciò si basa sui nostri legittimi interessi commerciali ed economici o si verifica se è necessario per adempiere ai nostri obblighi contrattuali o se gli interessati hanno dato il loro consenso o esiste un'autorizzazione legale.

Trasferimenti internazionali di dati

Elaborazione dei dati in paesi terzi: se trasferiamo dati in un paese terzo (vale a dire al di fuori dell'Unione Europea (UE) o dello Spazio economico europeo (SEE)), o se ciò avviene nel contesto dell'utilizzo di servizi di terze parti o della divulgazione o del trasferimento di dati ad altre persone, entità o aziende (che risulta dall'indirizzo postale del rispettivo fornitore o quando esplicitamente menzionato nell'informativa sulla privacy in merito al trasferimento dei dati a paesi terzi), ciò avviene sempre in conformità con i requisiti di legge.

Per i trasferimenti di dati negli USA, ci affidiamo principalmente al Data Privacy Framework (DPF), che è stato riconosciuto come quadro giuridico sicuro dalla decisione di adeguatezza della Commissione UE del 10 luglio 2023. Inoltre, abbiamo stipulato clausole contrattuali standard con i rispettivi fornitori, che sono conformi ai requisiti della Commissione UE e stabiliscono obblighi contrattuali per proteggere i tuoi dati.

Questa doppia salvaguardia assicura una protezione completa dei tuoi dati: il DPF funge da livello primario di protezione, mentre le Clausole contrattuali standard agiscono come misura di sicurezza aggiuntiva. Qualora si verifichino modifiche all'interno del framework DPF, le Clausole contrattuali standard fungeranno da affidabile opzione di fallback. Ciò garantisce che i tuoi dati rimangano adeguatamente protetti anche in caso di cambiamenti politici o legali.

Per i singoli fornitori di servizi, vi informeremo se sono certificati ai sensi del DPF e se sono in vigore le Clausole contrattuali standard. L'elenco delle aziende certificate e ulteriori informazioni sul DPF sono disponibili sul sito Web del Dipartimento del Commercio degli Stati Uniti all'indirizzo https://www.dataprivacyframework.gov/.

Per i trasferimenti di dati verso altri paesi terzi, si applicano le opportune garanzie, in particolare le clausole contrattuali standard, il consenso esplicito o i trasferimenti richiesti dalla legge. Le informazioni sui trasferimenti verso paesi terzi e sulle decisioni di adeguatezza applicabili sono disponibili nelle informazioni fornite dalla Commissione UE: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en.

Ti informeremo quali dei nostri fornitori di servizi sono certificati ai sensi del Data Privacy Framework nell'ambito delle nostre informative sulla protezione dei dati.

Informazioni generali sulla conservazione e l'eliminazione dei dati

Eliminiamo i dati personali che elaboriamo in conformità alle normative legali non appena i consensi sottostanti vengono revocati o non sussistono ulteriori basi legali per l'elaborazione. Ciò si applica ai casi in cui lo scopo originale dell'elaborazione non è più applicabile o i dati non sono più necessari. Esistono eccezioni a questa regola se obblighi di legge o interessi speciali richiedono una conservazione o un'archiviazione più lunga dei dati.

In particolare, i dati che devono essere conservati per motivi di diritto commerciale o fiscale oppure la cui conservazione è necessaria per l'esercizio di un'azione legale o per la tutela dei diritti di altre persone fisiche o giuridiche, devono essere opportunamente archiviati.

Le nostre informative sulla privacy contengono informazioni aggiuntive sulla conservazione e l'eliminazione dei dati, specificamente applicabili a determinati processi di elaborazione.

Nei casi in cui siano specificati più periodi di conservazione o termini di cancellazione per una data, prevale sempre il periodo più lungo.

I dati che non sono più conservati per lo scopo per cui sono stati concepiti ma che, per obblighi di legge o per altri motivi, sono trattati esclusivamente per i motivi che ne giustificano la conservazione.

Conservazione e cancellazione dei dati: secondo la legge austriaca, per la conservazione e l'archiviazione valgono le seguenti scadenze generali:

  • 10 anni – Periodo di conservazione dei libri contabili e delle registrazioni, dei bilanci annuali, degli inventari, delle relazioni annuali, dei bilanci di apertura, delle ricevute contabili e delle fatture, nonché di tutte le istruzioni di lavoro necessarie e di altri documenti organizzativi (Codice fiscale federale austriaco (BAO §132), Codice commerciale austriaco (UGB §§190-212)). 
  • 6 anni – Documenti aziendali rimanenti: lettere commerciali o commerciali ricevute, copie di lettere commerciali o commerciali inviate e altri documenti, se rilevanti ai fini fiscali. Possono essere fogli paga orari, fogli di contabilità operativa, documenti di calcolo, cartellini dei prezzi e documenti relativi alle buste paga, purché non siano già ricevute di registrazione e strisce di cassa (Codice tributario federale austriaco (BAO §132), Codice commerciale austriaco (UGB §§190-212)). 
  • 3 anni – I dati necessari per valutare potenziali richieste di garanzia e risarcimento danni o simili richieste e diritti contrattuali, nonché per elaborare richieste correlate, sulla base di precedenti esperienze commerciali e comuni prassi del settore, saranno conservati per la durata del normale periodo di prescrizione legale di tre anni (sezioni 1478, 1480 del Codice civile austriaco).

Inizio del termine alla fine dell'anno: se un termine non inizia espressamente in una data specifica e dura almeno un anno, decorre automaticamente dalla fine dell'anno solare in cui si è verificato l'evento che ha determinato il termine. Nel caso di rapporti contrattuali in corso nell'ambito dei quali vengono conservati dati, l'evento che determina il termine è il momento in cui ha effetto la cessazione o altra cessazione del rapporto giuridico.

Diritti degli interessati

Diritti degli interessati ai sensi del GDPR: in qualità di interessato, hai diritto a diversi diritti ai sensi del GDPR, che derivano in particolare dagli articoli da 15 a 21 del GDPR:

  • Diritto di opposizione: hai il diritto, per motivi derivanti dalla tua situazione particolare, di opporti in qualsiasi momento al trattamento dei tuoi dati personali che si basa sulla lettera (e) o (f) dell'articolo 6(1) GDPR, inclusa la profilazione basata su tali disposizioni. Laddove i dati personali siano trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano ai fini di tale marketing, che include la profilazione nella misura in cui è correlata a tale marketing diretto.
  • Diritto di revoca per i consensi: Hai il diritto di revocare i consensi in qualsiasi momento.
  • Diritto di accesso: Lei ha il diritto di chiedere conferma che i dati in questione siano trattati e di essere informato su tali dati e di ricevere ulteriori informazioni e una copia dei dati secondo quanto previsto dalla legge.
  • Diritto alla rettifica: Lei ha il diritto, conformemente alla legge, di chiedere l'integrazione dei dati che la riguardano o la rettifica dei dati inesatti che la riguardano.
  • Diritto alla cancellazione e diritto alla limitazione del trattamento: Lei ha il diritto di esigere, secondo le disposizioni di legge, la cancellazione immediata dei dati in questione o, in alternativa, la limitazione del trattamento dei dati secondo le disposizioni di legge.
  • Diritto alla portabilità dei dati: Hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ti riguardano e che ci hai fornito, conformemente alle disposizioni di legge, o di richiederne la trasmissione a un altro titolare del trattamento.
  • Reclamo all'autorità di controllo: Conformemente alla legge e fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai inoltre il diritto di proporre reclamo a un'autorità di controllo della protezione dei dati, in particolare a un'autorità di controllo dello Stato membro in cui risiedi abitualmente, a quella del tuo luogo di lavoro oppure del luogo ove si è verificata la presunta violazione, se ritieni che il trattamento dei tuoi dati personali violi il GDPR.

Servizi alle imprese

Elaboriamo i dati dei nostri partner contrattuali e commerciali, ad esempio clienti e parti interessate (definiti collettivamente "partner contrattuali") nell'ambito di rapporti contrattuali e giuridici comparabili, nonché di azioni e comunicazioni correlate con i partner contrattuali o precontrattuali, ad esempio per rispondere a richieste.

Elaboriamo questi dati per adempiere ai nostri obblighi contrattuali. Questi includono, in particolare, gli obblighi di fornire i servizi concordati, eventuali obblighi di aggiornamento e rimedi in caso di garanzia e altre interruzioni del servizio. Inoltre, elaboriamo i dati per proteggere i nostri diritti e ai fini delle attività amministrative associate a tali obblighi e all'organizzazione aziendale. Inoltre, elaboriamo i dati sulla base dei nostri legittimi interessi nella corretta ed economica gestione aziendale nonché misure di sicurezza per proteggere i nostri partner contrattuali e le nostre operazioni aziendali da un uso improprio, dalla messa in pericolo dei loro dati, segreti, informazioni e diritti (ad esempio per il coinvolgimento di telecomunicazioni, trasporti e altri servizi ausiliari nonché subappaltatori, banche, consulenti fiscali e legali, fornitori di servizi di pagamento o autorità fiscali). Nell'ambito della legge applicabile, divulghiamo i dati dei partner contrattuali a terzi solo nella misura in cui ciò sia necessario per gli scopi sopra menzionati o per adempiere agli obblighi di legge. I partner contrattuali saranno informati su ulteriori forme di elaborazione, ad esempio per scopi di marketing, nell'ambito della presente informativa sulla privacy.

Quali dati siano necessari per le finalità sopra menzionate, li comunichiamo ai partner contrattuali prima o nel contesto della raccolta dei dati, ad esempio nei moduli online mediante contrassegni speciali (ad esempio colori) e/o simboli (ad esempio asterischi o simili), oppure personalmente.

Cancelliamo i dati dopo la scadenza della garanzia legale e di obblighi comparabili, vale a dire in linea di principio dopo la scadenza di 4 anni, a meno che i dati non siano archiviati in un account cliente o debbano essere conservati per motivi legali di archiviazione. Il periodo di conservazione legale per i documenti rilevanti ai sensi della legge fiscale nonché per i libri commerciali, gli inventari, i bilanci di apertura, i bilanci annuali, le istruzioni necessarie per comprendere tali documenti e altri documenti organizzativi e registrazioni contabili è di dieci anni e per le lettere commerciali e aziendali ricevute e le riproduzioni di lettere commerciali e aziendali inviate sei anni. Il periodo inizia alla fine dell'anno solare in cui è stata effettuata l'ultima registrazione nel libro, nell'inventario, nel bilancio di apertura, nei bilanci annuali o nella relazione sulla gestione, è stata ricevuta o inviata la lettera commerciale o aziendale, o è stato creato il documento contabile, inoltre è stata effettuata la registrazione o sono stati creati gli altri documenti.

  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di pagamento (ad esempio dati bancari, fatture, cronologia dei pagamenti); Dati di contatto (ad esempio indirizzi postali ed e-mail o numeri di telefono); Dati contrattuali (ad esempio oggetto del contratto, durata, categoria del cliente); Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
  • Interessati: Destinatari e clienti del servizio; Potenziali clienti. Partner commerciali e contrattuali.
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali; Misure di sicurezza; Comunicazione; Procedure d'ufficio e organizzative; Procedure organizzative e amministrative. Processi aziendali e procedure di gestione.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e cancellazione dei dati”.
  • Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR); Adempimento di un obbligo legale (articolo 6 (1) (c) GDPR). Interessi legittimi (articolo 6 (1) (f) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

  • Negozio online, moduli d'ordine, e-commerce e consegna.: Elaboriamo i dati dei nostri clienti per consentire loro di selezionare, acquistare o ordinare i prodotti, i beni e i servizi correlati selezionati, nonché il loro pagamento e la consegna o l'esecuzione di altri servizi. Se necessario per l'esecuzione di un ordine, utilizziamo fornitori di servizi, in particolare società postali, di trasporto merci e di spedizione, per eseguire la consegna o l'esecuzione ai nostri clienti. Per l'elaborazione delle transazioni di pagamento utilizziamo i servizi di banche e fornitori di servizi di pagamento. I dettagli richiesti vengono identificati come tali nel corso dell'ordinazione o del processo di acquisto comparabile e includono i dettagli richiesti per la consegna o altro modo di rendere disponibile il prodotto e la fatturazione, nonché le informazioni di contatto per poter tenere qualsiasi consultazione; Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR).
  • Analisi dei dati: Elaboriamo i dati dei nostri clienti e committenti per consentire loro di svolgere analisi, valutazioni e consulenze sui dati, nonché servizi correlati. Le informazioni richieste includono quelle necessarie per l'analisi, la valutazione e la fatturazione, nonché le informazioni di contatto per il necessario coordinamento. Nella misura in cui abbiamo accesso a informazioni di clienti finali, dipendenti o altre persone, le elaboriamo in conformità con i requisiti legali e contrattuali; Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR), Adempimento di un obbligo legale (articolo 6 (1) (c) GDPR), Interessi legittimi (articolo 6 (1) (f) GDPR).
  • Servizi IT: Elaboriamo i dati dei nostri clienti e dei nostri appaltatori per consentire loro di pianificare, implementare e supportare soluzioni IT e servizi correlati. Le informazioni richieste sono contrassegnate come tali durante la fase contrattuale, di progetto o di accordo simile e includono i dettagli necessari per la fornitura e la fatturazione dei servizi, nonché le informazioni di contatto per facilitare eventuali consultazioni necessarie. Nella misura in cui otteniamo accesso a informazioni da clienti finali, dipendenti o altri soggetti, le elaboriamo in conformità con i requisiti legali e contrattuali.

    I processi di elaborazione includono la gestione e la documentazione del progetto, che coprono tutte le fasi, dall'analisi iniziale dei requisiti al completamento del progetto. Ciò implica la creazione e la gestione delle tempistiche, dei budget e dell'allocazione delle risorse. L'elaborazione dei dati supporta anche la gestione delle modifiche, dove le modifiche al flusso di progetto vengono documentate e monitorate per garantire conformità e trasparenza.

    Un altro processo è la gestione delle relazioni con i clienti (CRM), che prevede la registrazione e l'analisi delle interazioni e del feedback dei clienti per migliorare la qualità del servizio e rispondere in modo efficiente alle esigenze individuali. Inoltre, il processo di elaborazione comprende il supporto tecnico e la risoluzione dei problemi, che includono l'acquisizione e la gestione delle richieste di supporto, la risoluzione degli errori e la manutenzione ordinaria.

    Inoltre, il reporting e l'analisi delle prestazioni vengono condotti acquisendo e valutando metriche di performance per valutare l'efficacia delle soluzioni IT fornite e ottimizzarle costantemente. Tutti questi processi sono volti a garantire un'elevata soddisfazione del cliente e la conformità a tutte le normative vigenti; Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR), Adempimento di un obbligo legale (articolo 6 (1) (c) GDPR), Interessi legittimi (articolo 6 (1) (f) GDPR).

Processi e operazioni aziendali

I dati personali dei destinatari dei servizi e dei clienti, compresi clienti, committenti o, in casi specifici, mandati, pazienti o partner commerciali nonché altre terze parti, vengono elaborati nell'ambito di rapporti giuridici contrattuali e comparabili e di misure precontrattuali come l'avvio di relazioni commerciali. Questo trattamento dei dati supporta e facilita i processi aziendali in aree quali la gestione dei clienti, le vendite, le transazioni di pagamento, la contabilità e la gestione dei progetti.

I dati raccolti vengono utilizzati per adempiere agli obblighi contrattuali e rendere efficienti i processi aziendali. Ciò include l'esecuzione di transazioni commerciali, la gestione delle relazioni con i clienti, l'ottimizzazione delle strategie di vendita e la garanzia della fatturazione interna e dei processi finanziari. Inoltre, i dati supportano la protezione dei diritti del titolare del trattamento e promuovono le attività amministrative nonché l'organizzazione dell'azienda.

I dati personali possono essere trasferiti a terzi se necessario per l'adempimento delle finalità o degli obblighi di legge menzionati. Dopo la scadenza dei periodi di conservazione legale o quando non sussiste più lo scopo del trattamento, i dati verranno eliminati. Ciò include anche i dati che devono essere conservati per periodi più lunghi a causa della legge fiscale e degli obblighi legali di fornire prove.

  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di pagamento (ad esempio, coordinate bancarie, fatture, cronologia dei pagamenti); Dati di contatto (ad esempio, indirizzi postali ed e-mail o numeri di telefono); Dati di contenuto (ad esempio, messaggi e contributi testuali o visivi, nonché informazioni ad essi pertinenti, come dettagli sulla paternità o l'ora di creazione); Dati contrattuali (ad esempio, oggetto del contratto, durata, categoria del cliente); Dati di registro (ad esempio, file di registro relativi ad accessi o recupero dati o orari di accesso); Dati di utilizzo (ad esempio, visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad esempio, indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
  • Interessati: Destinatari e clienti del servizio; Potenziali clienti; Partner di comunicazione (destinatari di e-mail, lettere, ecc.); Partner commerciali e contrattuali; Terze parti; Utenti (ad esempio visitatori del sito web, utenti di servizi online). Dipendenti (ad esempio dipendenti, candidati a un posto di lavoro, lavoratori temporanei e altro personale).
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali; Procedure d'ufficio e organizzative; Processi aziendali e procedure gestionali; Comunicazione; Marketing; Promozione delle vendite; Relazioni pubbliche; Gestione finanziaria e dei pagamenti. Infrastruttura informatica (gestione e fornitura di sistemi informativi e dispositivi tecnici, quali computer, server, ecc.).
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e cancellazione dei dati”.
  • Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR); Interessi legittimi (articolo 6 (1) (f) GDPR). Adempimento di un obbligo legale (articolo 6 (1) (c) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

  • Gestione e mantenimento dei contatti: Processi richiesti nel contesto dell'organizzazione, della manutenzione e della protezione delle informazioni di contatto (ad esempio, creazione e manutenzione di un database centrale dei contatti, aggiornamenti regolari delle informazioni di contatto, monitoraggio dell'integrità dei dati, implementazione di misure di protezione dei dati, garanzia dei controlli di accesso, esecuzione di backup e ripristini dei dati di contatto, formazione dei dipendenti sull'uso efficace del software di gestione dei contatti, revisione regolare della cronologia delle comunicazioni e adeguamento delle strategie di contatto); Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR), interessi legittimi (articolo 6 (1) (f) GDPR).
  • Transazioni di pagamento generali: Procedure necessarie per l'esecuzione delle operazioni di pagamento, il monitoraggio dei conti bancari e il controllo dei flussi di pagamento (ad esempio, creazione e verifica dei trasferimenti, elaborazione delle operazioni di addebito diretto, controllo degli estratti conto, monitoraggio dei pagamenti in entrata e in uscita, gestione degli addebiti, riconciliazione dei conti, gestione della cassa); Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR), interessi legittimi (articolo 6 (1) (f) GDPR).
  • Contabilità, conti da pagare, conti da ricevere: Procedure necessarie per la raccolta, l'elaborazione e il controllo delle transazioni commerciali nell'ambito della contabilità dei conti da pagare e da ricevere (ad esempio, creazione e verifica delle fatture in entrata e in uscita, monitoraggio e gestione delle voci in sospeso, esecuzione delle transazioni di pagamento, gestione dei processi di sollecito, riconciliazione dei conti nell'ambito dei crediti e dei debiti, contabilità dei conti da pagare e contabilità dei conti da ricevere); Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR), Adempimento di un obbligo legale (articolo 6 (1) (c) GDPR), Interessi legittimi (articolo 6 (1) (f) GDPR).
  • Contabilità finanziaria e tasse: Procedure necessarie per la riscossione, la gestione e il controllo delle transazioni commerciali relative alla finanza, nonché per il calcolo, la rendicontazione e il pagamento delle imposte (ad esempio, contabilità e registrazione delle transazioni commerciali, preparazione dei rendiconti finanziari trimestrali e annuali, esecuzione delle transazioni di pagamento, gestione dei processi di sollecito, riconciliazione dei conti, consulenza fiscale, preparazione e presentazione delle dichiarazioni dei redditi, gestione degli affari fiscali); Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR), Adempimento di un obbligo legale (articolo 6 (1) (c) GDPR), Interessi legittimi (articolo 6 (1) (f) GDPR).
  • Marketing, pubblicità e promozione delle vendite: Processi richiesti nel contesto di marketing, pubblicità e promozione delle vendite (ad esempio, analisi di mercato e targeting del pubblico, sviluppo di strategie di marketing, pianificazione ed esecuzione di campagne pubblicitarie, progettazione e produzione di materiale pubblicitario, marketing online, comprese campagne SEO e sui social media, marketing di eventi e partecipazione a fiere, programmi di fidelizzazione dei clienti, misure di promozione delle vendite, misurazione delle prestazioni e ottimizzazione delle attività di marketing, gestione del budget e controllo dei costi); Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR).
  • Pubbliche relazioni: Processi richiesti nel contesto delle relazioni pubbliche e delle attività di pubbliche relazioni (ad esempio, sviluppo e implementazione di strategie di comunicazione, pianificazione ed esecuzione di campagne di pubbliche relazioni, creazione e distribuzione di comunicati stampa, mantenimento dei contatti con i media, monitoraggio e analisi della risposta dei media, organizzazione di conferenze stampa ed eventi pubblici, comunicazione di crisi, creazione di contenuti per i social media e siti web aziendali, gestione del marchio aziendale); Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR).

Utilizzo di piattaforme online per scopi di quotazione e vendita

Offriamo i nostri servizi su piattaforme online gestite da altri fornitori di servizi. Oltre alla nostra politica sulla privacy, si applicano le politiche sulla privacy delle rispettive piattaforme. Ciò è particolarmente vero per quanto riguarda il processo di pagamento e i metodi utilizzati sulle piattaforme per la misurazione delle prestazioni e il marketing correlato al comportamento.

  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di pagamento (ad esempio dati bancari, fatture, cronologia dei pagamenti); Dati di contatto (ad esempio indirizzi postali ed e-mail o numeri di telefono); Dati contrattuali (ad esempio oggetto del contratto, durata, categoria del cliente); Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
  • Interessati: Destinatari e clienti del servizio. Partner commerciali e contrattuali.
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali; Marketing; Processi aziendali e procedure gestionali. Procedure d'ufficio e organizzative.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e cancellazione dei dati”.
  • Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR). Interessi legittimi (articolo 6 (1) (f) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

  • Pagaia: Elaborazione dei pagamenti, gestione degli abbonamenti, fornitura di analisi e report per i venditori, gestione delle richieste degli acquirenti e dei rimborsi; Fornitore di servizi: Paddle.com Inc, 3811 Ditmars Blvd, 1071, Astoria, NY 11105-1803, Stati Uniti; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR); Sito web: https://www.paddle.com/; Informativa sulla privacy: https://www.paddle.com/legal/privacy; Contratto di elaborazione dei dati: Fornito dal fornitore del servizio. Base per i trasferimenti verso paesi terzi: Clausole contrattuali standard (fornite dal fornitore del servizio).

Fornitori e servizi utilizzati nel corso dell'attività aziendale

Come parte delle nostre attività commerciali, utilizziamo servizi, piattaforme, interfacce o plug-in aggiuntivi di fornitori terzi (in breve, "servizi") in conformità con i requisiti legali. Il loro utilizzo si basa sui nostri interessi nella gestione corretta, legale ed economica delle nostre operazioni commerciali e dell'organizzazione interna.

  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di pagamento (ad esempio, coordinate bancarie, fatture, cronologia dei pagamenti); Dati di contatto (ad esempio, indirizzi postali ed e-mail o numeri di telefono); Dati di contenuto (ad esempio, messaggi e contributi testuali o visivi, nonché informazioni ad essi pertinenti, come dettagli sulla paternità o l'ora di creazione); Dati contrattuali (ad esempio, oggetto del contratto, durata, categoria di cliente). Dati di utilizzo (ad esempio, visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità).
  • Interessati: Destinatari e clienti del servizio; Potenziali clienti. Partner commerciali e contrattuali.
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento di obblighi contrattuali; Procedure d'ufficio e organizzative. Processi aziendali e procedure di gestione.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e cancellazione dei dati”.
  • Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

  • sevDesk: Software online per fatturazione, contabilità, operazioni bancarie e dichiarazioni dei redditi con archiviazione dei documenti; Fornitore di servizi: sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Germania; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR); Sito web: https://sevdesk.com/; Informativa sulla privacy: https://sevdesk.com/privacy-policy. Contratto di elaborazione dei dati: https://sevdesk.com/security-data-protection.
  • Pagaia: Elaborazione dei pagamenti, gestione degli abbonamenti, fornitura di analisi e report per i venditori, gestione delle richieste degli acquirenti e dei rimborsi; Fornitore di servizi: Paddle.com Inc, 3811 Ditmars Blvd, 1071, Astoria, NY 11105-1803, Stati Uniti; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR); Sito web: https://www.paddle.com/; Informativa sulla privacy: https://www.paddle.com/legal/privacy; Contratto di elaborazione dei dati: Fornito dal fornitore del servizio. Base per i trasferimenti verso paesi terzi: Clausole contrattuali standard (fornite dal fornitore del servizio).

Procedura di pagamento

Nell'ambito di rapporti contrattuali e di altri rapporti giuridici, a causa di obblighi di legge o altrimenti sulla base dei nostri legittimi interessi, offriamo agli interessati opzioni di pagamento efficienti e sicure e utilizziamo a tale scopo, oltre a banche e istituti di credito (definiti collettivamente "fornitori di servizi di pagamento") anche altri fornitori di servizi.

I dati elaborati dai fornitori di servizi di pagamento includono dati di inventario, come nome e indirizzo, dati bancari, come numeri di conto o numeri di carta di credito, password, TAN e checksum, nonché informazioni relative al contratto, al totale e al destinatario. Le informazioni sono necessarie per eseguire le transazioni. Tuttavia, i dati immessi vengono elaborati solo dai fornitori di servizi di pagamento e memorizzati presso di loro. Vale a dire che non riceviamo alcuna informazione relativa al conto o alla carta di credito, ma solo informazioni con conferma o informazioni negative del pagamento. In determinate circostanze, i dati possono essere trasmessi dai fornitori di servizi di pagamento alle agenzie di credito. Lo scopo di questa trasmissione è verificare l'identità e l'affidabilità creditizia. Si prega di fare riferimento ai termini e alle condizioni e alle informazioni sulla protezione dei dati dei fornitori di servizi di pagamento.

I termini e le condizioni e le informazioni sulla protezione dei dati dei rispettivi fornitori di servizi di pagamento si applicano alle transazioni di pagamento e sono accessibili all'interno dei rispettivi siti Web o applicazioni di transazione. Facciamo riferimento a questi anche per ulteriori informazioni e per l'affermazione di revoca, informazioni e altri diritti dell'interessato.

  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di pagamento (ad esempio dati bancari, fatture, cronologia dei pagamenti); Dati contrattuali (ad esempio oggetto del contratto, durata, categoria del cliente); Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità); Meta, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte). Dati di contatto (ad esempio indirizzi postali ed e-mail o numeri di telefono).
  • Interessati: Destinatari e clienti del servizio. Partner commerciali e contrattuali.
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali; Processi aziendali e procedure gestionali. Procedure d'ufficio e organizzative.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e cancellazione dei dati”.
  • Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR). Interessi legittimi (articolo 6 (1) (f) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

  • Pagaia: Elaborazione dei pagamenti, gestione degli abbonamenti, fornitura di analisi e report per i venditori, gestione delle richieste degli acquirenti e dei rimborsi; Fornitore di servizi: Paddle.com Inc, 3811 Ditmars Blvd, 1071, Astoria, NY 11105-1803, Stati Uniti; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR); Sito web: https://www.paddle.com/; Informativa sulla privacy: https://www.paddle.com/legal/privacy; Contratto di elaborazione dei dati: Fornito dal fornitore del servizio. Base per i trasferimenti verso paesi terzi: Clausole contrattuali standard (fornite dal fornitore del servizio).

Fornitura di servizi online e web hosting

Elaboriamo i dati degli utenti per poter fornire loro i nostri servizi online. A tale scopo, elaboriamo l'indirizzo IP dell'utente, necessario per trasmettere il contenuto e le funzioni dei nostri servizi online al browser o al dispositivo terminale dell'utente.

  • Tipi di dati elaborati: Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità); Metadati, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte). Dati di registro (ad esempio file di registro relativi ad accessi o recupero dati o tempi di accesso).
  • Interessati: Utenti (es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento: Fornitura dei nostri servizi online e fruibilità; Infrastruttura informatica (gestione e fornitura di sistemi informativi e dispositivi tecnici, quali computer, server, ecc.)); Misure di sicurezza. Firewall.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e cancellazione dei dati”.
  • Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

  • Fornitura di offerta online su spazio hosting in affitto: Per la fornitura dei nostri servizi online, utilizziamo spazio di archiviazione, capacità di elaborazione e software che affittiamo o altrimenti otteniamo da un fornitore di server corrispondente (definito anche "web hoster"); Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR).
  • Raccolta di dati di accesso e file di registro: L'accesso al nostro servizio online viene registrato sotto forma di cosiddetti "file di registro del server". I file di registro del server possono includere l'indirizzo e il nome delle pagine web e dei file a cui si accede, la data e l'ora dell'accesso, i volumi di dati trasferiti, la notifica di recupero riuscito, il tipo di browser insieme alla versione, il sistema operativo dell'utente, l'URL di riferimento (la pagina visitata in precedenza) e in genere gli indirizzi IP e il provider richiedente. I file di registro del server possono essere utilizzati per scopi di sicurezza, ad esempio per prevenire il sovraccarico del server (specialmente in caso di attacchi abusivi, noti come attacchi DDoS) e per garantire la gestione del carico e la stabilità del server; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR). Periodo di conservazione: Le informazioni del file di registro vengono conservate per un periodo massimo di 30 giorni e poi eliminate o rese anonime. I dati, la cui ulteriore conservazione è necessaria a fini probatori, sono esclusi dall'eliminazione fino a quando il rispettivo incidente non sia stato definitivamente chiarito.
  • Hetzner: Servizi nel campo della fornitura di infrastrutture informatiche e servizi correlati (ad esempio spazio di archiviazione e/o capacità di elaborazione); Fornitore di servizi: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR); Sito web: https://www.hetzner.com; Informativa sulla privacy: https://www.hetzner.com/de/rechtliches/datenschutz. Contratto di elaborazione dei dati: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.
  • Recinzione di parole: firewall e funzioni di sicurezza e rilevamento degli errori per rilevare e prevenire tentativi di accesso non autorizzati, nonché vulnerabilità tecniche che potrebbero consentire tale accesso. A tal fine, possono essere utilizzati cookie e procedure di archiviazione simili necessarie a tale scopo e possono essere creati log di sicurezza durante i test e, in particolare, in caso di accesso non autorizzato. In questo contesto, gli indirizzi IP degli utenti, un numero di identificazione dell'utente e le loro attività, incluso l'orario di accesso, vengono elaborati e memorizzati e confrontati con i dati forniti dal fornitore del firewall e della funzione di sicurezza e trasmessi a quest'ultimo; Fornitore di servizi: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR); Sito web: https://www.wordfence.com; Informativa sulla privacy: https://www.wordfence.com/privacy-policy/; Base per i trasferimenti verso paesi terzi: Clausole contrattuali standard (https://www.wordfence.com/standard-contractual-clauses/). Ulteriori informazioni: https://www.wordfence.com/help/general-data-protection-regulation/.

Uso di Cookies

Il termine "cookie" si riferisce a funzioni che memorizzano informazioni sui dispositivi degli utenti e le leggono da essi. I cookie possono anche essere utilizzati per scopi diversi, come garantire la funzionalità, la sicurezza e la praticità dei servizi online, nonché analizzare il traffico dei visitatori. Utilizziamo i cookie in conformità con le normative legali. Se necessario, otteniamo il consenso degli utenti in anticipo. Se il consenso non è richiesto, ci affidiamo ai nostri legittimi interessi. Ciò si applica quando la memorizzazione e la lettura delle informazioni sono essenziali per fornire contenuti e funzioni richiesti esplicitamente. Ciò include, ad esempio, il salvataggio delle impostazioni e la garanzia della funzionalità e della sicurezza dei nostri servizi online. Il consenso può essere revocato in qualsiasi momento. Informiamo chiaramente gli utenti sull'ambito del consenso e sui cookie utilizzati.

Informazioni sulle basi giuridiche della protezione dei dati: Se elaboriamo dati personali tramite cookie dipende dal consenso degli utenti. Se il consenso viene dato, funge da base giuridica. Senza consenso, ci affidiamo ai nostri legittimi interessi, come delineato in questa sezione e nel contesto dei rispettivi servizi e procedure.

Durata della conservazione: In base alla durata della loro conservazione si distinguono i seguenti tipi di cookie:

  • Cookie temporanei (anche: cookie di sessione): I cookie temporanei vengono eliminati al più tardi dopo che l'utente abbandona un servizio online e chiude il dispositivo (ad esempio il browser o l'applicazione mobile).
  • Cookie permanenti: I cookie permanenti rimangono memorizzati anche dopo la chiusura del dispositivo. Ad esempio, lo stato di accesso può essere salvato e i contenuti preferiti possono essere visualizzati direttamente quando l'utente visita nuovamente un sito web. Inoltre, i dati utente raccolti con i cookie possono essere utilizzati per la misurazione dell'audience. A meno che non forniamo informazioni esplicite agli utenti sul tipo e sulla durata di archiviazione dei cookie (ad esempio, quando si ottiene il consenso), gli utenti devono presumere che questi siano permanenti e possano avere una durata di archiviazione fino a due anni.

Informazioni generali sul recesso e sull'opposizione (opt-out): Gli utenti possono revocare il consenso in qualsiasi momento e opporsi al trattamento secondo le disposizioni di legge, anche tramite le impostazioni sulla privacy del proprio browser.

  • Tipi di dati elaborati: Metadati, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte). Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità).
  • Interessati: Utenti (es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento: Fornitura dei nostri servizi online e fruibilità.
  • Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR). Consenso (articolo 6 (1) (a) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

  • Elaborazione dei dati dei cookie sulla base del consenso: Implementiamo una soluzione di gestione del consenso che ottiene il consenso degli utenti per l'uso di cookie o per i processi e i provider menzionati nel framework di gestione del consenso. Questa procedura è progettata per sollecitare, registrare, gestire e revocare i consensi, in particolare per quanto riguarda l'uso di cookie e tecnologie simili impiegate per archiviare, leggere ed elaborare informazioni sui dispositivi degli utenti. Come parte di questa procedura, i consensi degli utenti vengono ottenuti per l'uso di cookie e l'elaborazione associata delle informazioni, inclusi specifici trattamenti e provider nominati nel processo di gestione del consenso. Gli utenti hanno anche la possibilità di gestire e revocare i propri consensi. Le dichiarazioni di consenso vengono archiviate per evitare ripetute richieste e per fornire la prova del consenso in base ai requisiti legali. L'archiviazione viene eseguita lato server e/o in un cookie (il cosiddetto cookie di opt-in) o tramite tecnologie comparabili al fine di associare il consenso a un utente specifico o al suo dispositivo. Se non vengono forniti dettagli specifici sui provider di servizi di gestione del consenso, si applicano le seguenti note generali: La durata dell'archiviazione del consenso è fino a due anni. Viene creato un identificativo utente pseudonimo, che viene memorizzato insieme all'ora del consenso, ai dettagli sull'ambito del consenso (ad esempio, categorie pertinenti di cookie e/o fornitori di servizi), nonché informazioni sul browser, sul sistema e sul dispositivo utilizzati; Basi legali: Consenso (articolo 6 (1) (a) GDPR).
  • Disattivazione dei cookie: Nel piè di pagina del nostro sito web troverete un link che vi consentirà di modificare le impostazioni dei cookie e di revocare i relativi consensi.
  • Conformità: Gestione del consenso sui cookie: procedure per ottenere, registrare, gestire e revocare i consensi, in particolare per l'uso di cookie e tecnologie simili per l'archiviazione, l'accesso e l'elaborazione delle informazioni sui dispositivi degli utenti, nonché per la loro elaborazione; Fornitore di servizi: Eseguiti su server e/o computer sotto il nostro controllo; Sito web: https://complianz.io/; Informativa sulla privacy: https://complianz.io/legal/. Ulteriori informazioni: Un ID utente individuale, la lingua, i tipi di consenso e l'ora del loro invio vengono salvati sul server e nel cookie sul dispositivo dell'utente.

Note speciali sulle applicazioni (App)

Elaboriamo i dati degli utenti della nostra applicazione nella misura necessaria per fornire agli utenti l'applicazione e le sue funzionalità, per monitorarne la sicurezza e per svilupparla ulteriormente. Inoltre, potremmo contattare gli utenti in conformità con le disposizioni di legge se la comunicazione è necessaria ai fini dell'amministrazione o dell'utilizzo dell'applicazione. Inoltre, facciamo riferimento alle informazioni sulla protezione dei dati in questa informativa sulla privacy per quanto riguarda l'elaborazione dei dati degli utenti.

Basi legali: Il trattamento dei dati necessari per la fornitura delle funzionalità dell'applicazione serve all'adempimento degli obblighi contrattuali. Ciò vale anche se la fornitura delle funzioni richiede l'autorizzazione dell'utente (ad esempio il rilascio delle funzioni del dispositivo). Se il trattamento dei dati non è necessario per la fornitura delle funzionalità dell'applicazione, ma serve alla sicurezza dell'applicazione o ai nostri interessi commerciali (ad esempio la raccolta di dati allo scopo di ottimizzare l'applicazione o per scopi di sicurezza), viene effettuato sulla base dei nostri legittimi interessi. Se agli utenti viene espressamente richiesto di dare il loro consenso al trattamento dei loro dati, i dati coperti dal consenso vengono trattati sulla base del consenso.

  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità); Meta, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte); Dati di pagamento (ad esempio dati bancari, fatture, cronologia dei pagamenti). Dati contrattuali (ad esempio oggetto del contratto, durata, categoria del cliente).
  • Interessati: Utenti (es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali; Misure di sicurezza. Fornitura dei nostri servizi online e usabilità.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e cancellazione dei dati”.
  • Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR). Interessi legittimi (articolo 6 (1) (f) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

  • Uso commerciale: Elaboriamo i dati degli utenti della nostra applicazione, registrati e di eventuali utenti di prova (di seguito denominati uniformemente "utenti") al fine di fornire loro i nostri servizi contrattuali e sulla base di interessi legittimi per garantire la sicurezza della nostra applicazione e per svilupparla ulteriormente. I dettagli richiesti sono identificati come tali nell'ambito della conclusione di un contratto per l'utilizzo dell'applicazione, la conclusione di un ordine, un ordine o un contratto comparabile e possono includere i dettagli richiesti per la fornitura di servizi e qualsiasi fatturazione nonché informazioni di contatto per poter tenere eventuali consultazioni; Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR).
  • Memorizzazione dell'identificatore univoco universale (UUID): L'applicazione memorizza un cosiddetto Identificatore Univoco Universale (UUID) allo scopo di analizzare l'utilizzo e la funzionalità dell'applicazione e di memorizzare le impostazioni dell'utente. Questo identificatore viene generato al momento dell'installazione dell'applicazione (ma non è connessa al dispositivo, quindi non esiste un ID dispositivo in questo senso), rimane memorizzato tra l'avvio dell'applicazione e i suoi aggiornamenti e viene eliminato quando l'utente rimuove l'applicazione dal proprio dispositivo.
  • Autorizzazioni del dispositivo per l'accesso alle funzioni e ai dati: L'uso di alcune funzioni della nostra applicazione potrebbe richiedere l'accesso alla telecamera e alle registrazioni archiviate degli utenti. Per impostazione predefinita, queste autorizzazioni devono essere concesse dall'utente e possono essere revocate in qualsiasi momento nelle impostazioni dei rispettivi dispositivi. La procedura esatta per il controllo delle autorizzazioni dell'app potrebbe dipendere dal dispositivo e dal software dell'utente. Gli utenti possono contattarci se necessitano di ulteriori spiegazioni. Vorremmo sottolineare che il rifiuto o la revoca delle rispettive autorizzazioni possono influire sulla funzionalità della nostra applicazione.

Registrazione, accesso e account utente

Gli utenti possono creare un account utente. Nell'ambito della registrazione, le informazioni obbligatorie richieste vengono comunicate agli utenti e trattate allo scopo di fornire l'account utente sulla base dell'adempimento contrattuale degli obblighi. I dati trattati includono in particolare le informazioni di accesso (nome, password e un indirizzo e-mail).

Nell'ambito dell'utilizzo delle nostre funzioni di registrazione e login nonché dell'utilizzo dell'account utente, memorizziamo l'indirizzo IP e l'ora della rispettiva azione dell'utente. La memorizzazione si basa sui nostri legittimi interessi, nonché sulla protezione dell'utente contro l'uso improprio e altri usi non autorizzati. Questi dati non saranno trasmessi a terzi, a meno che non sia necessario per perseguire i nostri reclami o vi sia un obbligo legale di farlo.

Gli utenti possono essere informati tramite e-mail di informazioni rilevanti per il loro account utente, come ad esempio modifiche tecniche.

  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di contatto (ad esempio indirizzi postali ed e-mail o numeri di telefono); Dati di contenuto (ad esempio messaggi e contributi testuali o visivi, nonché informazioni ad essi pertinenti, come dettagli sulla paternità o l'ora di creazione.); Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Dati di registro (ad esempio file di registro relativi ad accessi o recupero dati o tempi di accesso.).
  • Interessati: Utenti (es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali; Misure di sicurezza; Procedure organizzative e amministrative. Fornitura dei nostri servizi online e usabilità.
  • Conservazione e cancellazione: Cancellazione secondo le informazioni fornite nella sezione “Informazioni generali sulla conservazione e la cancellazione dei dati”. Cancellazione dopo la cessazione.
  • Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR). Interessi legittimi (articolo 6 (1) (f) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

  • I profili degli utenti sono pubblici: I profili degli utenti non sono visibili o accessibili al pubblico.
  • Cancellazione dei dati dopo la cessazione: Se gli utenti hanno chiuso il proprio account utente, i dati relativi all'account utente verranno eliminati, salvo qualsiasi autorizzazione legale, obbligo o consenso degli utenti; Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR).
  • Nessun obbligo di conservazione dei dati: È responsabilità degli utenti proteggere i propri dati prima della fine del contratto in caso di risoluzione. Abbiamo il diritto di cancellare in modo irreparabile tutti i dati utente archiviati durante la durata del contratto; Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR).

Autenticazione Single Sign-On

"Single Sign-On" o "Autenticazione o Accesso Single Sign-On" sono procedure che consentono agli utenti di accedere ai nostri servizi online utilizzando un account utente presso un fornitore di servizi Single Sign-On (ad esempio un social network). Il prerequisito per l'autenticazione Single Sign-On è che gli utenti siano registrati presso il rispettivo fornitore Single Sign-On e inseriscano i dati di accesso richiesti nel modulo online previsto a tale scopo, oppure che abbiano già effettuato l'accesso presso il fornitore Single Sign-On e confermino l'accesso Single Sign-On tramite il pulsante.

L'autenticazione avviene direttamente presso il rispettivo provider Single Sign-On. Nell'ambito di tale autenticazione, riceviamo un ID utente con l'informazione che l'utente ha effettuato l'accesso presso il rispettivo provider Single Sign-On con questo ID utente e un ID che non può essere utilizzato per altri scopi (il cosiddetto "user handle"). La ricezione di ulteriori dati dipende esclusivamente dalla procedura di Single Sign-On utilizzata, dalle autorizzazioni di accesso selezionate durante l'autenticazione e anche dai dati che gli utenti hanno rilasciato nelle impostazioni sulla privacy o in altre impostazioni dell'account utente presso il provider Single Sign-On. A seconda del provider Single Sign-On e della scelta dell'utente, possono essere presenti dati diversi, solitamente l'indirizzo e-mail e il nome utente. La password inserita dal provider Single Sign-On nell'ambito della procedura di Single Sign-On non è visibile né memorizzata da noi.

Si prega di notare che i dati memorizzati presso di noi possono essere confrontati automaticamente con quelli del proprio account utente presso il provider Single Sign-On, ma ciò non è sempre possibile o effettivo. Se, ad esempio, gli indirizzi e-mail degli utenti cambiano, questi ultimi devono modificarli manualmente nel proprio account utente presso di noi.

Possiamo utilizzare l'autenticazione Single Sign-On, a condizione che sia stata concordata con gli utenti nel contesto della pre-esecuzione o dell'esecuzione del contratto, nel contesto dell'elaborazione del consenso e altrimenti utilizzarla sulla base dei nostri legittimi interessi e degli interessi degli utenti in un sistema di autenticazione efficace e sicuro.

Se gli utenti decidono di non voler più utilizzare il collegamento del proprio account utente con il provider Single Sign-On per la procedura di Single Sign-On, devono rimuovere tale collegamento dal proprio account utente con il provider Single Sign-On. Se gli utenti desiderano cancellare i propri dati, devono annullare la registrazione con noi.

  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di contatto (ad esempio indirizzi postali ed e-mail o numeri di telefono); Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
  • Interessati: Utenti (es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento: Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali; Misure di sicurezza; Processi di autenticazione. Fornitura dei nostri servizi online e fruibilità.
  • Conservazione e cancellazione: Cancellazione secondo le informazioni fornite nella sezione “Informazioni generali sulla conservazione e la cancellazione dei dati”. Cancellazione dopo la cessazione.
  • Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR). Interessi legittimi (articolo 6 (1) (f) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

  • Accesso singolo di Google: Servizi di autenticazione per gli accessi degli utenti, fornitura di funzionalità di Single Sign-On, gestione delle informazioni sull'identità e integrazioni delle applicazioni; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR); Sito web: https://www.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per i trasferimenti verso paesi terzi: Quadro sulla privacy dei dati (DPF). Decidere di uscire: Impostazioni per la visualizzazione degli annunci pubblicitari: https://myadcenter.google.com/personalizationoff.

Blog e media di pubblicazione

Utilizziamo blog o mezzi di comunicazione e pubblicazione online comparabili (di seguito "mezzo di pubblicazione"). I dati dei lettori saranno trattati ai fini del mezzo di pubblicazione solo nella misura necessaria alla sua presentazione e comunicazione tra autori e lettori o per motivi di sicurezza. Per il resto, facciamo riferimento alle informazioni sul trattamento dei visitatori del nostro mezzo di pubblicazione nell'ambito della presente informativa sulla privacy.

  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di contatto (ad esempio indirizzi postali ed e-mail o numeri di telefono); Dati di contenuto (ad esempio messaggi e contributi testuali o visivi, nonché informazioni ad essi pertinenti, come dettagli sulla paternità o l'ora di creazione); Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
  • Interessati: Utenti (es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento: Feedback (ad esempio raccolta di feedback tramite modulo online); fornitura dei nostri servizi online e fruibilità; misure di sicurezza. Procedure organizzative e amministrative.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e cancellazione dei dati”.
  • Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

  • Sottoscrizioni ai commenti: Quando gli utenti lasciano commenti o altri contributi, i loro indirizzi IP potrebbero essere memorizzati in base ai nostri legittimi interessi. Questo avviene per la nostra sicurezza, nel caso in cui qualcuno inserisca contenuti illegali (insulti, propaganda politica vietata, ecc.) in commenti e contributi. In questo caso, potremmo essere perseguiti per il commento o il contributo e siamo quindi interessati all'identità dell'autore.
    Inoltre, ci riserviamo il diritto di elaborare i dati degli utenti per il rilevamento dello spam sulla base dei nostri legittimi interessi.
    Sulla stessa base giuridica, nel caso di sondaggi, ci riserviamo il diritto di memorizzare gli indirizzi IP degli utenti per la durata dei sondaggi e di utilizzare cookie per evitare voti multipli.
    I dati personali forniti nel corso di commenti e contributi, eventuali informazioni di contatto e del sito web nonché le informazioni sui contenuti saranno da noi conservati in modo permanente fino a quando l'utente non vi si oppone; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR).
  • Emoji e smile di WordPress: Emoji e faccine di WordPress – All'interno del nostro blog WordPress, vengono utilizzate emoji grafiche (o faccine), ovvero piccoli file grafici che esprimono emozioni, che vengono ottenuti da server esterni, per l'integrazione efficiente degli elementi di contenuto. Qui i provider dei server raccolgono gli indirizzi IP degli utenti. Ciò è necessario affinché i file emoji possano essere trasmessi ai browser degli utenti; Fornitore di servizi: Aut O'Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublino, D02 AY86, Irlanda; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR); Sito web: https://automattic.com; Informativa sulla privacy: https://automattic.com/privacy; Contratto di elaborazione dei dati: Fornito dal fornitore del servizio. Base per i trasferimenti verso paesi terzi: Quadro normativo sulla privacy dei dati (DPF), clausole contrattuali standard (fornite dal fornitore del servizio).
  • Immagini del profilo Gravatar: Immagini del profilo – Utilizziamo il servizio Gravatar all’interno della nostra offerta on-line e in particolare nel Blog.
    Gravatar è un servizio in cui gli utenti possono registrarsi e memorizzare le immagini del profilo e i loro indirizzi e-mail. Se gli utenti lasciano contributi o commenti con il rispettivo indirizzo e-mail su altre presenze online (in particolare nei blog), le loro immagini del profilo possono essere visualizzate accanto ai contributi o ai commenti. A questo scopo, l'indirizzo e-mail fornito dagli utenti viene trasmesso a Gravatar in forma crittografata allo scopo di verificare se è stato memorizzato un profilo per loro. Questo è l'unico scopo della trasmissione dell'indirizzo e-mail e non verrà utilizzato per altri scopi, ma eliminato in seguito.
    L'utilizzo di Gravatar si basa sui nostri legittimi interessi, poiché utilizziamo Gravatar per offrire agli autori di contributi e commenti la possibilità di personalizzare i propri contributi con un'immagine del profilo.
    Visualizzando le immagini, Gravatar conosce l'indirizzo IP dell'utente, poiché ciò è necessario per la comunicazione tra un browser e un servizio online.
    Se gli utenti non vogliono che un'immagine utente collegata al loro indirizzo e-mail appaia nei commenti su Gravatar, devono usare un indirizzo e-mail che non sia memorizzato su Gravatar per commentare. Vorremmo anche sottolineare che è anche possibile usare un indirizzo e-mail anonimo o nessun indirizzo e-mail se gli utenti non vogliono che il loro indirizzo e-mail venga inviato a Gravatar. Gli utenti possono impedire completamente la trasmissione di dati non usando il nostro sistema di commenti; Fornitore di servizi: Aut O'Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublino, D02 AY86, Irlanda; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR); Sito web: https://automattic.com; Informativa sulla privacy: https://automattic.com/privacy; Contratto di elaborazione dei dati: Fornito dal fornitore del servizio. Base per i trasferimenti verso paesi terzi: Quadro normativo sulla privacy dei dati (DPF), clausole contrattuali standard (fornite dal fornitore del servizio).

Gestione dei contatti e delle richieste

In caso di contatto con noi (ad esempio tramite posta, modulo di contatto, e-mail, telefono o tramite social media) nonché nell'ambito di relazioni commerciali e aziendali esistenti, i dati delle persone richiedenti vengono elaborati nella misura necessaria per rispondere alle richieste di contatto e alle misure eventualmente richieste.

  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di contatto (ad esempio indirizzi postali ed e-mail o numeri di telefono); Dati di contenuto (ad esempio messaggi e contributi testuali o visivi, nonché informazioni ad essi pertinenti, come dettagli sulla paternità o l'ora di creazione); Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
  • Interessati: Partner di comunicazione (destinatari di e-mail, lettere, ecc.).
  • Finalità del trattamento: Comunicazione; Procedure organizzative e amministrative; Feedback (ad esempio raccolta di feedback tramite modulo online). Fornitura dei nostri servizi online e usabilità.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e cancellazione dei dati”.
  • Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR). Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

  • Modulo di Contatto: Contattandoci tramite il nostro modulo di contatto, e-mail o altri mezzi di comunicazione, elaboriamo i dati personali trasmessici allo scopo di rispondere e gestire la questione in questione. Ciò include in genere dettagli quali nome, informazioni di contatto ed eventualmente informazioni aggiuntive forniteci che sono necessarie per un'elaborazione appropriata. Utilizziamo questi dati esclusivamente per lo scopo dichiarato di contatto e comunicazione; Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR), interessi legittimi (articolo 6 (1) (f) GDPR).

Chatbot e funzioni di chat

Forniamo chat online e funzioni di chatbot come mezzo di comunicazione (definiti collettivamente "Servizi di chat"). Una chat è una conversazione online che si svolge con un certo grado di immediatezza. Un chatbot è un software che risponde alle domande degli utenti o li informa sui messaggi. Se utilizzi le nostre funzioni di chat, potremmo trattare i tuoi dati personali.

Se utilizzi i nostri Servizi di Chat all'interno di una piattaforma online, il tuo numero di identificazione verrà memorizzato anche all'interno della rispettiva piattaforma. Potremmo anche raccogliere informazioni su quali utenti interagiscono con i nostri Servizi di Chat e quando. Inoltre, memorizziamo il contenuto delle tue conversazioni tramite i Servizi di Chat e registriamo i processi di registrazione e consenso al fine di poterli dimostrare in conformità con i requisiti di legge.

Desideriamo informare gli utenti che il rispettivo fornitore della piattaforma può scoprire quando e quali utenti comunicano con i nostri Servizi di Chat e può raccogliere informazioni tecniche sul dispositivo utilizzato dall'utente e, a seconda delle impostazioni del dispositivo, anche informazioni sulla posizione (i cosiddetti metadati) al fine di ottimizzare i rispettivi servizi e per motivi di sicurezza. Allo stesso modo, i metadati della comunicazione tramite i Servizi di Chat (ovvero informazioni su chi ha comunicato con chi) potrebbero essere utilizzati dai rispettivi fornitori della piattaforma per scopi di marketing o per visualizzare pubblicità mirata agli utenti in conformità con le rispettive normative, a cui rimandiamo per ulteriori informazioni.

Se gli utenti accettano di ricevere informazioni tramite messaggi regolari a un chatbot, hanno la possibilità di annullare l'iscrizione alle informazioni in qualsiasi momento. Il chatbot indica agli utenti come e con quali termini possono annullare l'iscrizione ai messaggi. Annullando l'iscrizione ai messaggi del chatbot, i dati degli utenti vengono eliminati dalla directory dei destinatari dei messaggi.

Utilizziamo le informazioni sopra menzionate per gestire i nostri Servizi di chat, ad esempio per rivolgerci personalmente agli utenti, per rispondere alle loro richieste, per trasmettere qualsiasi contenuto richiesto e anche per migliorare i nostri Servizi di chat (ad esempio per "insegnare" ai chatbot le risposte alle domande frequenti o per identificare le richieste senza risposta).

Informazioni sulla base giuridica: Utilizziamo i Servizi di Chat sulla base del consenso, previo consenso degli utenti al trattamento dei loro dati da parte dei Servizi di Chat (ciò si applica nei casi in cui agli utenti venga richiesto il consenso, ad esempio per l'invio regolare di messaggi da parte di un chatbot). Se utilizziamo i Servizi di Chat per rispondere alle domande degli utenti sui nostri servizi o sulla nostra azienda, ciò avviene per finalità di comunicazione contrattuale e precontrattuale. Inoltre, utilizziamo i Servizi di Chat sulla base dei nostri legittimi interessi nell'ottimizzazione dei Servizi di Chat, della loro efficienza operativa e del miglioramento dell'esperienza utente.

Revoca, opposizione e cancellazione: Puoi revocare in qualsiasi momento il consenso prestato o opporti al trattamento dei tuoi dati nell'ambito dell'utilizzo del nostro chatbot.

  • Tipi di dati elaborati: Dati di contatto (ad esempio indirizzi postali ed e-mail o numeri di telefono); Dati di contenuto (ad esempio messaggi e contributi testuali o visivi, nonché informazioni ad essi pertinenti, come dettagli sulla paternità o l'ora di creazione). Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità).
  • Interessati: Partner di comunicazione (destinatari di e-mail, lettere, ecc.).
  • Finalità del trattamento: Comunicazione.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e cancellazione dei dati”.
  • Basi legali: Consenso (articolo 6 (1) (a) GDPR); Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR). Interessi legittimi (articolo 6 (1) (f) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

  • Docsbot: Bot AI per la documentazione e le risposte AI.

Artificial Intelligence (AI)

Utilizziamo l'intelligenza artificiale (IA), che comporta l'elaborazione di dati personali. Gli scopi specifici e il nostro interesse nell'utilizzo dell'IA sono menzionati di seguito. Secondo il termine "sistema IA" come definito nell'articolo 3 n. 1 del Regolamento IA, intendiamo l'IA come un sistema basato su macchine progettato per vari gradi di funzionamento autonomo, in grado di adattarsi dopo l'implementazione e di produrre output come previsioni, contenuti, raccomandazioni o decisioni che possono influenzare ambienti fisici o virtuali.

I nostri sistemi di intelligenza artificiale sono utilizzati nel rigoroso rispetto dei requisiti legali. Questi includono sia le normative specifiche per l'intelligenza artificiale sia i requisiti di protezione dei dati. In particolare, aderiamo ai principi di legalità, trasparenza, correttezza, supervisione umana, limitazione delle finalità, minimizzazione dei dati, integrità e riservatezza. Garantiamo che il trattamento dei dati personali si basi sempre su una base legale. Questa può essere il consenso degli interessati o un'autorizzazione legale.

Quando utilizziamo sistemi di IA esterni, selezioniamo attentamente i loro fornitori (di seguito denominati "fornitori di IA"). In conformità con i nostri obblighi legali, garantiamo che i fornitori di IA rispettino le disposizioni applicabili. Rispettiamo inoltre i nostri doveri quando utilizziamo o gestiamo i servizi di IA acquisiti. Il trattamento dei dati personali da parte nostra e dei fornitori di IA viene effettuato esclusivamente sulla base del consenso o dell'autorizzazione legale. Poniamo particolare enfasi sulla trasparenza, l'equità e il mantenimento della supervisione umana sui processi decisionali supportati dall'IA.

Per proteggere i dati elaborati, implementiamo misure tecniche e organizzative appropriate e robuste. Queste garantiscono l'integrità e la riservatezza dei dati elaborati e riducono al minimo i potenziali rischi. Attraverso revisioni regolari dei provider di IA e dei loro servizi, garantiamo la conformità continua con gli attuali standard legali ed etici.

  • Tipi di dati elaborati: Dati sui contenuti (ad esempio messaggi e contributi testuali o illustrati, nonché informazioni ad essi pertinenti, come dettagli sulla paternità o l'ora della creazione). Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità).
  • Interessati: Utenti (ad esempio visitatori del sito web, utenti dei servizi online). Terze parti.
  • Finalità del trattamento: Intelligenza artificiale (AI).
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e cancellazione dei dati”.
  • Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

Servizi cloud

Utilizziamo servizi software accessibili tramite Internet (i cosiddetti "servizi cloud", denominati anche "Software as a Service") forniti sui server dei suoi fornitori per l'archiviazione e la gestione dei contenuti (ad esempio archiviazione e gestione di documenti, scambio di documenti, contenuti e informazioni con determinati destinatari o pubblicazione di contenuti e informazioni).

In questo contesto, i dati personali possono essere trattati e archiviati sui server del fornitore nella misura in cui tali dati facciano parte dei processi di comunicazione con noi o siano altrimenti trattati da noi in conformità con la presente informativa sulla privacy. Tali dati possono includere in particolare dati anagrafici e di contatto degli interessati, dati su processi, contratti, altre procedure e il loro contenuto. I fornitori di servizi cloud elaborano anche dati di utilizzo e metadati che utilizzano per scopi di sicurezza e ottimizzazione del servizio.

Se utilizziamo servizi cloud per fornire documenti e contenuti ad altri utenti o siti web, moduli, ecc. accessibili al pubblico, i fornitori potrebbero memorizzare cookie sui dispositivi degli utenti per l'analisi web o per ricordare le impostazioni dell'utente (ad esempio nel caso del controllo dei media).

  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di contatto (ad esempio indirizzi postali ed e-mail o numeri di telefono); Dati di contenuto (ad esempio messaggi e contributi testuali o visivi, nonché informazioni ad essi pertinenti, come dettagli sulla paternità o l'ora di creazione). Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità).
  • Interessati: Potenziali clienti; Partner di comunicazione (destinatari di e-mail, lettere, ecc.); Partner commerciali e contrattuali. Utenti (ad esempio visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: Procedure organizzative e di ufficio. Infrastruttura informatica (gestione e fornitura di sistemi informativi e dispositivi tecnici, quali computer, server, ecc.).
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e cancellazione dei dati”.
  • Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

Newsletter e Comunicazioni Elettroniche

Inviamo newsletter, e-mail e altre notifiche elettroniche (di seguito "newsletter") esclusivamente con il consenso dei destinatari o sulla base di una base giuridica. Se il contenuto della newsletter viene specificato durante la registrazione alla newsletter, tale contenuto è decisivo per il consenso degli utenti. Normalmente, fornire il tuo indirizzo e-mail è sufficiente per iscriverti alla nostra newsletter. Tuttavia, per offrirti un servizio personalizzato, potremmo chiederti il ​​tuo nome per un saluto personale nella newsletter o per informazioni aggiuntive, se necessario ai fini della newsletter.

Cancellazione e limitazione del trattamento: potremmo conservare gli indirizzi email non iscritti fino a tre anni in base ai nostri legittimi interessi prima di cancellarli per poter dimostrare il consenso precedentemente prestato. Il trattamento di questi dati è limitato allo scopo di una potenziale difesa contro reclami. Una richiesta individuale di cancellazione è possibile in qualsiasi momento, a condizione che allo stesso tempo venga confermata la precedente esistenza del consenso. In caso di obblighi di osservazione permanente delle obiezioni, ci riserviamo il diritto di memorizzare l'indirizzo email esclusivamente a questo scopo in una blocklist.

La registrazione del processo di registrazione si basa sui nostri legittimi interessi allo scopo di dimostrare la sua corretta esecuzione. Se incarichiamo un fornitore di servizi di inviare e-mail, ciò avviene in base ai nostri legittimi interessi in un sistema di posta efficiente e sicuro.

Contenuto:

Informazioni su di noi, i nostri servizi, le promozioni e le offerte.

  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, codice cliente, ecc.); Dati di contatto (ad esempio indirizzi postali ed e-mail o numeri di telefono); Metadati, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte). Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità).
  • Interessati: Partner di comunicazione (destinatari di e-mail, lettere, ecc.).
  • Finalità del trattamento: Marketing diretto (ad esempio via e-mail o posta).
  • Basi legali: Consenso (articolo 6 (1) (a) GDPR). Interessi legittimi (articolo 6 (1) (f) GDPR).
  • Decidere di uscire: Puoi annullare la ricezione della nostra newsletter in qualsiasi momento, ovvero revocare il tuo consenso o opporti a un'ulteriore ricezione. Troverai un link per annullare la newsletter alla fine di ogni newsletter oppure puoi utilizzare una delle opzioni di contatto elencate sopra, preferibilmente e-mail.

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

  • Misurazione dei tassi di apertura e dei tassi di clic: Le newsletter contengono i cosiddetti "web beacon", ovvero file delle dimensioni di un pixel che vengono scaricati dal nostro server o dal server del fornitore del servizio di invio, se utilizzato, all'apertura della newsletter. Durante questa operazione, vengono raccolte informazioni tecniche come dettagli sul browser e sul sistema, nonché il tuo indirizzo IP e l'orario di accesso. Queste informazioni vengono utilizzate per migliorare tecnicamente la nostra newsletter sulla base di dati tecnici o del pubblico target e del suo comportamento di lettura, che può essere determinato dalla posizione di accesso (identificabile tramite indirizzo IP) o dall'orario di accesso. Questa analisi include anche la determinazione di se e quando le newsletter vengono aperte e quali link vengono cliccati. Le informazioni vengono assegnate ai singoli destinatari della newsletter e memorizzate nei loro profili fino alla cancellazione. Le valutazioni servono a riconoscere le abitudini di lettura dei nostri utenti e ad adattare i nostri contenuti a loro o a inviare contenuti diversi in base agli interessi dei nostri utenti. La misurazione dei tassi di apertura e di clic, nonché la memorizzazione dei risultati della misurazione nei profili utente e il loro ulteriore trattamento, si basano sul consenso dell'utente. Purtroppo, non è possibile revocare separatamente la misurazione del successo; in questo caso, l'intera iscrizione alla newsletter deve essere annullata o contestata. In tal caso, le informazioni del profilo memorizzate verranno eliminate; Basi legali: Consenso (articolo 6 (1) (a) GDPR).
  • E-mail di promemoria per il processo di ordine: Quando gli utenti annullano un processo di ordine, possiamo inviare loro una notifica di annullamento e ricordare loro di continuare. Questa funzione può essere utile, ad esempio, se il processo di acquisto non può essere continuato a causa di un crash del browser, di una svista o di una dimenticanza. L'invio si basa sul consenso, a cui gli utenti possono opporsi in qualsiasi momento; Basi legali: Consenso (articolo 6 (1) (a) GDPR).
  • Mailchimp: Email marketing, automazione dei processi di marketing, raccolta, archiviazione e gestione delle informazioni di contatto, misurazione delle prestazioni della campagna, registrazione e analisi dell'interazione del destinatario con i contenuti, personalizzazione dei contenuti; Fornitore di servizi: Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR); Sito web: https://mailchimp.com; Informativa sulla privacy: https://mailchimp.com/legal/; Contratto di elaborazione dei dati: https://mailchimp.com/legal/data-processing-addendum/; Base per i trasferimenti verso paesi terzi: Quadro normativo sulla privacy dei dati (DPF), clausole contrattuali standard (fornite dal fornitore del servizio). Ulteriori informazioni: Misure di sicurezza speciali: https://mailchimp.com/help/Mailchimp-european-data-transfers/.

Comunicazione commerciale tramite e-mail, posta ordinaria, fax o telefono

Trattiamo i dati personali per finalità di comunicazione promozionale, che può essere effettuata tramite diversi canali, quali e-mail, telefono, posta o fax, nel rispetto delle disposizioni di legge.

I destinatari hanno il diritto di revocare il consenso in qualsiasi momento o di opporsi in qualsiasi momento alla comunicazione pubblicitaria.

Dopo la revoca o l'opposizione, conserveremo i dati necessari a dimostrare la precedente autorizzazione al contatto o all'invio fino a tre anni dalla fine dell'anno di revoca o opposizione sulla base dei nostri legittimi interessi. Il trattamento di questi dati è limitato allo scopo di un'eventuale difesa contro le pretese. Sulla base del legittimo interesse a monitorare in modo permanente la revoca o l'opposizione degli utenti, conserveremo inoltre i dati necessari per evitare un nuovo contatto (ad esempio, a seconda del canale di comunicazione, l'indirizzo e-mail, il numero di telefono, il nome).

  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, codice cliente, ecc.); Dati di contatto (ad esempio indirizzi postali ed e-mail o numeri di telefono). Dati di contenuto (ad esempio messaggi e contributi testuali o visivi, nonché informazioni ad essi pertinenti, come dettagli sull'autore o l'ora di creazione).
  • Interessati: Partner di comunicazione (destinatari di e-mail, lettere, ecc.).
  • Finalità del trattamento: Marketing diretto (ad esempio tramite e-mail o posta); Marketing. Promozione delle vendite.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e cancellazione dei dati”.
  • Basi legali: Consenso (articolo 6 (1) (a) GDPR). Interessi legittimi (articolo 6 (1) (f) GDPR).

Concorsi a premi e lotterie

Elaboriamo i dati personali dei partecipanti a concorsi, contenuti, lotterie, estrazioni a premi o lotterie (di seguito denominati "concorsi") solo nel rispetto delle normative sulla protezione dei dati pertinenti e se il trattamento è contrattualmente necessario per la fornitura, l'esecuzione e la gestione del concorso, i partecipanti hanno acconsentito al trattamento o il trattamento serve ai nostri legittimi interessi (ad esempio nella sicurezza del concorso o nella protezione dei nostri interessi da un uso improprio mediante una possibile registrazione degli indirizzi IP durante l'invio delle iscrizioni al concorso).

Nel caso in cui i lavori vengano pubblicati nell'ambito dei concorsi (ad esempio nell'ambito di una votazione o presentazione dei lavori del concorso, o del vincitore o di un resoconto del concorso), vorremmo sottolineare che anche i nomi dei partecipanti potrebbero essere pubblicati in questo contesto. I partecipanti possono opporsi a ciò in qualsiasi momento.

Se i concorsi si svolgono all'interno di una piattaforma online o di un social network (ad esempio Facebook o Instagram, di seguito denominati "piattaforma online"), si applicano anche le disposizioni in materia di utilizzo e protezione dei dati delle rispettive piattaforme online. In tali casi, desideriamo sottolineare che siamo responsabili delle informazioni fornite dai partecipanti nell'ambito del concorso e che è necessario contattarci in merito ai concorsi.

I dati dei partecipanti saranno cancellati non appena il concorso sarà terminato e non saranno più necessari per informare i vincitori o perché potrebbero sorgere domande sul concorso. In generale, i dati dei partecipanti saranno cancellati entro e non oltre 6 mesi dalla fine del concorso. I dati dei vincitori possono essere conservati per un periodo di tempo più lungo, ad esempio per rispondere a domande sui premi o per l'erogazione degli stessi; in questo caso, il periodo di conservazione dipende dal tipo di premio e può arrivare fino a tre anni per articoli o servizi, ad esempio per poter gestire le richieste di garanzia. Inoltre, i dati dei partecipanti possono essere conservati per un periodo più lungo, ad esempio sotto forma di copertura del concorso sui media online e offline.

Nella misura in cui i dati sono stati raccolti per altri scopi nell'ambito del concorso, il loro trattamento e la loro conservazione saranno regolati dalle informazioni sulla privacy per tale utilizzo (ad esempio in caso di iscrizione a una newsletter nell'ambito di un concorso).

  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, codice cliente, ecc.); Dati di contatto (ad esempio indirizzi postali ed e-mail o numeri di telefono). Dati di contenuto (ad esempio messaggi e contributi testuali o visivi, nonché informazioni ad essi pertinenti, come dettagli sull'autore o l'ora di creazione).
  • Interessati: Partecipanti a concorsi e competizioni.
  • Finalità del trattamento: Organizzazione di lotterie e concorsi.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e cancellazione dei dati”.
  • Basi legali: Esecuzione di un contratto e richieste precedenti (articolo 6 (1) (b) GDPR). Interessi legittimi (articolo 6 (1) (f) GDPR).

Sondaggi e questionari

Conduciamo sondaggi e interviste per raccogliere informazioni per lo scopo del sondaggio comunicato di volta in volta. I sondaggi e i questionari ("sondaggi") da noi condotti vengono valutati in forma anonima. I dati personali vengono trattati solo nella misura in cui ciò sia necessario per la fornitura e l'esecuzione tecnica del sondaggio (ad esempio, trattamento dell'indirizzo IP per visualizzare il sondaggio nel browser dell'utente o per consentire la ripresa del sondaggio tramite un cookie).

  • Tipi di dati elaborati: Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.); Dati di contatto (ad esempio indirizzi postali ed e-mail o numeri di telefono); Dati di contenuto (ad esempio messaggi e contributi testuali o visivi, nonché informazioni ad essi pertinenti, come dettagli sulla paternità o l'ora di creazione). Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità).
  • Interessati: I partecipanti.
  • Finalità del trattamento: Feedback (ad esempio raccolta di feedback tramite modulo online). Sondaggi e questionari (ad esempio sondaggi con opzioni di input, domande a risposta multipla).
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e cancellazione dei dati”.
  • Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR).

Analisi, monitoraggio e ottimizzazione del Web

L'analisi web (detta anche "misurazione della portata") viene utilizzata per valutare i flussi di visitatori dei nostri servizi online e può includere valori pseudonimi relativi al comportamento dei visitatori, interessi o informazioni demografiche come età o sesso. Attraverso l'analisi della portata, possiamo, ad esempio, identificare quando i nostri servizi online o le loro funzioni e contenuti sono utilizzati più frequentemente o hanno maggiori probabilità di incoraggiare visite ripetute. Ci consente inoltre di determinare quali aree necessitano di ottimizzazione.

Oltre all'analisi web, potremmo anche utilizzare procedure di test per testare e ottimizzare diverse versioni dei nostri servizi online o dei loro componenti.

Salvo diversamente specificato di seguito, i profili (vale a dire i dati combinati da un processo di utilizzo) possono essere creati per questi scopi e le informazioni possono essere archiviate e successivamente recuperate da un browser o dispositivo. I dati raccolti includono, in particolare, i siti Web visitati e gli elementi utilizzati su di essi, nonché informazioni tecniche come il browser utilizzato, il sistema informatico e informazioni sui tempi di utilizzo. Se gli utenti hanno acconsentito alla raccolta dei loro dati sulla posizione a noi o ai fornitori dei servizi che utilizziamo, è anche possibile l'elaborazione dei dati sulla posizione.

Inoltre, vengono memorizzati gli indirizzi IP degli utenti. Tuttavia, utilizziamo un processo di mascheramento IP (ovvero, pseudonimizzazione tramite abbreviazione dell'indirizzo IP) per proteggere gli utenti. In generale, nessun dato utente chiaro (come indirizzi e-mail o nomi) viene memorizzato come parte di analisi web, test A/B o ottimizzazione. Invece, vengono utilizzati pseudonimi. Ciò significa che né noi né i fornitori del software utilizzato conosciamo l'identità effettiva degli utenti, solo le informazioni memorizzate nei loro profili per le rispettive procedure.

Informazioni sulla base giuridica: se chiediamo agli utenti il ​​loro consenso per utilizzare fornitori terzi, la base giuridica per l'elaborazione dei dati è il consenso. Altrimenti, i dati degli utenti vengono elaborati in base ai nostri legittimi interessi (vale a dire, il nostro interesse in servizi efficienti, economici e di facile utilizzo). In questo contesto, vorremmo anche sottolineare le informazioni sull'uso dei cookie in questa informativa sulla privacy.

  • Tipi di dati elaborati: Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
  • Interessati: Utenti (es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento: Analisi Web (ad esempio statistiche di accesso, riconoscimento dei visitatori di ritorno); Profili con informazioni relative all'utente (creazione di profili utente). Fornitura dei nostri servizi online e usabilità.
  • Conservazione e cancellazione: Cancellazione in conformità con le informazioni fornite nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati". Conservazione dei cookie fino a 2 anni (Salvo diversa indicazione, i cookie e metodi di archiviazione simili possono essere archiviati sui dispositivi degli utenti per un periodo di due anni).
  • Misure di sicurezza: Mascheratura IP (pseudonimizzazione dell'indirizzo IP).
  • Basi legali: Consenso (articolo 6 (1) (a) GDPR). Interessi legittimi (articolo 6 (1) (f) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

  • Google Analytics: Utilizziamo Google Analytics per effettuare misurazioni e analisi dell'utilizzo dei nostri servizi online da parte degli utenti in base a un numero identificativo utente pseudonimo. Questo numero identificativo non contiene dati univoci, come nomi o indirizzi e-mail. Viene utilizzato per assegnare informazioni di analisi a un dispositivo finale al fine di riconoscere a quali contenuti gli utenti hanno avuto accesso all'interno di uno o più processi di utilizzo, quali termini di ricerca hanno utilizzato, a cui hanno avuto accesso di nuovo o hanno interagito con i nostri servizi online. Allo stesso modo, vengono memorizzati l'orario di utilizzo e la sua durata, nonché le fonti degli utenti che fanno riferimento ai nostri servizi online e gli aspetti tecnici dei loro dispositivi finali e browser.
    Nel processo, vengono creati profili pseudonimi di utenti con informazioni derivanti dall'uso di vari dispositivi e potrebbero essere utilizzati cookie. Google Analytics non registra né memorizza singoli indirizzi IP. Analytics fornisce dati di geolocalizzazione grezzi derivando i seguenti metadati dagli indirizzi IP: Città (e latitudine e longitudine derivate della città), Continente, Paese, Regione, Subcontinente (e controparti basate su ID). Per il traffico basato nell'UE, i dati dell'indirizzo IP vengono utilizzati esclusivamente per la derivazione dei dati di geolocalizzazione prima di essere immediatamente eliminati. Non vengono registrati, accessibili o utilizzati per altri casi d'uso. Quando Analytics raccoglie dati di misurazione, tutte le ricerche IP vengono eseguite su server basati nell'UE prima di inoltrare il traffico ai server di Analytics per l'elaborazione; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi legali: Consenso (articolo 6 (1) (a) GDPR); Sito web: https://marketingplatform.google.com/intl/en/about/analytics/; Misure di sicurezza: IP Masking (pseudonimizzazione dell'indirizzo IP); Informativa sulla privacy: https://policies.google.com/privacy; Contratto di elaborazione dei dati: https://business.safety.google/adsprocessorterms/; Base per i trasferimenti verso paesi terzi: Quadro sulla privacy dei dati (DPF), clausole contrattuali standard (https://business.safety.google/adsprocessorterms); Decidere di uscire: Plugin di disattivazione: https://tools.google.com/dlpage/gaoptout?hl=en, Impostazioni per la visualizzazione degli annunci pubblicitari: https://myadcenter.google.com/personalizationoff. Ulteriori informazioni: https://business.safety.google/adsservices/ (Tipologie di trattamento e dati trattati).
  • Google come destinatario del consenso: Il consenso fornito dagli utenti nel contesto di un dialogo di consenso (noto anche come "Cookie Opt-In/Consent", "Cookie Banner", ecc.) ha molteplici scopi. In primo luogo, ci aiuta ad adempiere al nostro obbligo di ottenere il consenso per l'archiviazione e la lettura delle informazioni sul e dal dispositivo dell'utente finale (in conformità con le direttive ePrivacy). In secondo luogo, riguarda l'elaborazione dei dati personali degli utenti in conformità con i requisiti di protezione dei dati. Inoltre, questo consenso è applicabile anche a Google, in quanto la società è tenuta dal Digital Markets Act a ottenere il consenso per i servizi personalizzati. Pertanto, condividiamo lo stato dei consensi forniti dagli utenti con Google. Il nostro software di gestione dei consensi informa Google se i consensi sono stati forniti o meno. L'obiettivo è garantire che i consensi degli utenti, o la loro assenza, vengano presi in considerazione quando si utilizza Google Analytics e si integrano funzionalità e servizi esterni. Pertanto, i consensi degli utenti e la loro revoca possono essere modificati dinamicamente all'interno delle nostre offerte online tramite Google Analytics e altri servizi Google, a seconda della selezione dell'utente; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi legali: Consenso (articolo 6 (1) (a) GDPR); Sito web: https://support.google.com/analytics/answer/9976101?hl=en. Informativa sulla privacy: https://policies.google.com/privacy.

Online Marketing

Elaboriamo i dati personali per finalità di marketing online, che possono includere in particolare la commercializzazione di spazi pubblicitari o la visualizzazione di pubblicità e altri contenuti (collettivamente denominati "Contenuti") in base ai potenziali interessi degli utenti e alla misurazione della loro efficacia.

A tal fine vengono creati e salvati in un file i cosiddetti profili utente (i cosiddetti "cookie") o viene utilizzata una procedura simile con cui vengono salvate le informazioni utente rilevanti per la visualizzazione dei contenuti sopra menzionati. Tali informazioni possono includere, ad esempio, i contenuti visualizzati, i siti Web visitati, le reti online utilizzate, i partner di comunicazione e le informazioni tecniche come il browser utilizzato, il sistema informatico utilizzato e le informazioni sui tempi di utilizzo e sulle funzioni utilizzate. Se gli utenti hanno acconsentito alla raccolta dei propri dati collaterali, anche questi possono essere elaborati.

Vengono memorizzati anche gli indirizzi IP degli utenti. Tuttavia, utilizziamo le procedure di mascheramento IP fornite (ovvero la pseudonimizzazione tramite abbreviazione dell'indirizzo IP) per garantire la protezione dell'utente mediante l'utilizzo di uno pseudonimo. In generale, nell'ambito del processo di marketing online, non vengono protetti dati utente chiari (come indirizzi e-mail o nomi), ma pseudonimi. Ciò significa che noi, così come i fornitori di procedure di marketing online, non conosciamo l'identità effettiva degli utenti, ma solo le informazioni memorizzate nei loro profili.

Le informazioni nei profili vengono solitamente memorizzate nei cookie o in procedure di memorizzazione simili. Questi cookie possono in seguito, generalmente anche su altri siti Web che utilizzano la stessa tecnologia di marketing online, essere letti e analizzati a fini di visualizzazione dei contenuti, nonché integrati con altri dati e memorizzati sul server del fornitore della tecnologia di marketing online.

In via eccezionale, ai profili possono essere assegnati dati chiari. Questo è il caso, ad esempio, se gli utenti sono membri di un social network di cui utilizziamo la tecnologia di marketing online e il network collega i profili degli utenti nei dati sopra menzionati. Si prega di notare che gli utenti possono stipulare accordi aggiuntivi con i provider del social network o altri provider di servizi, ad esempio acconsentendo come parte di un processo di registrazione.

In linea di principio, abbiamo accesso solo a informazioni riassunte sulle prestazioni dei nostri annunci pubblicitari. Tuttavia, nell'ambito della cosiddetta misurazione della conversione, possiamo verificare quali dei nostri processi di marketing online hanno portato a una cosiddetta conversione, ovvero alla conclusione di un contratto con noi. La misurazione della conversione viene utilizzata esclusivamente per l'analisi delle prestazioni delle nostre attività di marketing.

Salvo diversa indicazione, ti preghiamo di considerare che i cookie utilizzati saranno conservati per un periodo di due anni.

Note sulla revoca e l'opposizione:

Facciamo riferimento alle informative sulla privacy dei rispettivi fornitori di servizi e alle possibilità di opposizione (cosiddetto "opt-out"). Se non è stata specificata alcuna opzione di opt-out esplicita, è possibile disattivare i cookie nelle impostazioni del browser. Tuttavia, ciò potrebbe limitare le funzioni della nostra offerta online. Pertanto, consigliamo le seguenti opzioni di opt-out aggiuntive, che vengono offerte collettivamente per ogni area:

a) Europa: https://www.youronlinechoices.eu.

b) Canada: https://www.youradchoices.ca/choices.

c) Stati Uniti: https://www.aboutads.info/choices.

d) Interregionale: https://optout.aboutads.info.

  • Tipi di dati elaborati: Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
  • Interessati: Utenti (es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento: Analisi Web (ad esempio statistiche di accesso, riconoscimento dei visitatori di ritorno); Targeting (ad esempio profilazione basata su interessi e comportamento, utilizzo di cookie); Monitoraggio degli affiliati; Marketing; Profili con informazioni relative all'utente (creazione di profili utente); Monitoraggio delle conversioni (misurazione dell'efficacia delle attività di marketing); Fornitura dei nostri servizi online e usabilità. Remarketing.
  • Conservazione e cancellazione: Cancellazione in conformità con le informazioni fornite nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati". Conservazione dei cookie fino a 2 anni (Salvo diversa indicazione, i cookie e metodi di archiviazione simili possono essere archiviati sui dispositivi degli utenti per un periodo di due anni).
  • Misure di sicurezza: Mascheratura IP (pseudonimizzazione dell'indirizzo IP).
  • Basi legali: Consenso (articolo 6 (1) (a) GDPR). Interessi legittimi (articolo 6 (1) (f) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

  • Annunci di Facebook: Posizionamento degli annunci all'interno della piattaforma Facebook e analisi dei risultati degli annunci; Fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi legali: Consenso (articolo 6 (1) (a) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/; Base per i trasferimenti verso paesi terzi: Quadro sulla privacy dei dati (DPF); Decidere di uscire: Facciamo riferimento alle impostazioni sulla privacy e sulla pubblicità nei profili degli utenti sulle piattaforme Facebook, nonché alle procedure di consenso e alle opzioni di contatto di Facebook per esercitare l'accesso e altri diritti dell'interessato, come descritto nell'informativa sulla privacy di Facebook. Ulteriori informazioni: I dati sugli eventi degli utenti, ovvero i dati comportamentali e di interesse, vengono elaborati ai fini della pubblicità mirata e della creazione di un pubblico sulla base dell'accordo di contitolarità ("Addendum del titolare del trattamento", https://www.facebook.com/legal/controller_addendum). La titolarità congiunta è limitata alla raccolta e al trasferimento dei dati a Meta Platforms Ireland Limited, una società con sede nell'UE. L'ulteriore elaborazione dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited, che riguarda in particolare il trasferimento dei dati alla società madre Meta Platforms, Inc. negli USA (sulla base di clausole contrattuali standard stipulate tra Meta Platforms Ireland Limited e Meta Platforms, Inc.).
  • Gestione annunci Google: Utilizziamo il servizio "Google Ad Manager" per pubblicare annunci nella rete pubblicitaria di Google (ad esempio nei risultati di ricerca, nei video, nei siti web, ecc.). Google Ad Manager si distingue perché gli annunci vengono visualizzati in tempo reale in base ai presunti interessi degli utenti. Questo ci consente di mostrare annunci per la nostra offerta online agli utenti che potrebbero avere un potenziale interesse per la nostra offerta o che hanno precedentemente mostrato interesse, e di misurarne il successo; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per i trasferimenti verso paesi terzi: Quadro sulla privacy dei dati (DPF); Ulteriori informazioni: Tipologie di trattamenti e dati trattati: https://business.safety.google/adsservices/; Termini di protezione dei dati del Titolare del trattamento di Google Ads e clausole contrattuali standard per il trasferimento dei dati verso paesi terzi: https://business.safety.google/adscontrollerterms. laddove Google agisca in qualità di responsabile del trattamento, Condizioni di elaborazione dei dati per i prodotti pubblicitari di Google e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adsprocessorterms applicare.
  • Google Ads e monitoraggio delle conversioni: Processo di marketing online allo scopo di collocare contenuti e annunci pubblicitari all'interno della rete pubblicitaria del fornitore (ad esempio, nei risultati di ricerca, nei video, nelle pagine web, ecc.) in modo che vengano mostrati agli utenti che hanno un presunto interesse per gli annunci. Inoltre, misuriamo la conversione degli annunci, ovvero se gli utenti li hanno presi come motivo per interagire con gli annunci e utilizzare le offerte pubblicizzate (la cosiddetta conversione). Tuttavia, riceviamo solo informazioni anonime e nessuna informazione personale sui singoli utenti; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi legali: Consenso (articolo 6 (1) (a) GDPR), interessi legittimi (articolo 6 (1) (f) GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per i trasferimenti verso paesi terzi: Quadro sulla privacy dei dati (DPF); Ulteriori informazioni: Tipologie di trattamenti e dati trattati: https://business.safety.google/adsservices/Termini di protezione dei dati del Titolare del trattamento di Google Ads e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.
  • Remarketing di Google Ads: Google Remarketing, noto anche come retargeting, è una tecnologia che aggiunge gli utenti che utilizzano un servizio online a un elenco di remarketing pseudonimo in modo che agli utenti possano essere mostrati annunci su altri servizi online in base alla loro visita al servizio online
    ; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi legali: Consenso (articolo 6 (1) (a) GDPR); Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per i trasferimenti verso paesi terzi: Quadro sulla privacy dei dati (DPF); Ulteriori informazioni: Tipologie di trattamenti e dati trattati: https://business.safety.google/adsservices/Termini di protezione dei dati del Titolare del trattamento di Google Ads e clausole contrattuali standard per i trasferimenti di dati verso paesi terzi: https://business.safety.google/adscontrollerterms.
  • Conversioni avanzate per Google Ads: Quando gli utenti cliccano sui nostri annunci Google e successivamente utilizzano il servizio pubblicizzato (la cosiddetta "conversione"), i dati immessi dall'utente, come indirizzo e-mail, nome, indirizzo di residenza o numero di telefono, possono essere trasmessi a Google. I valori hash vengono quindi abbinati agli account Google esistenti degli utenti per valutare e migliorare meglio la loro interazione con gli annunci (ad esempio, clic o visualizzazioni) e quindi le loro prestazioni; Basi legali: Consenso (articolo 6 (1) (a) GDPR). Sito web: https://support.google.com/google-ads/answer/9888656.

Profili nei social network (Social Media)

Siamo presenti online sui social network ed elaboriamo i dati degli utenti in questo contesto per comunicare con gli utenti attivi o per offrire informazioni su di noi.

Vorremmo sottolineare che i dati degli utenti potrebbero essere elaborati al di fuori dell'Unione Europea. Ciò potrebbe comportare rischi per gli utenti, ad esempio rendendo più difficile far rispettare i diritti degli utenti.

Inoltre, i dati degli utenti vengono solitamente elaborati all'interno dei social network per ricerche di mercato e scopi pubblicitari. Ad esempio, i profili utente possono essere creati sulla base del comportamento degli utenti e degli interessi associati degli utenti. I profili utente possono quindi essere utilizzati, ad esempio, per posizionare annunci pubblicitari all'interno e all'esterno delle reti che si presume corrispondano agli interessi degli utenti. A tali fini, i cookie vengono solitamente memorizzati sul computer dell'utente, in cui vengono memorizzati il ​​comportamento di utilizzo e gli interessi dell'utente. Inoltre, i dati possono essere memorizzati nei profili utente indipendentemente dai dispositivi utilizzati dagli utenti (soprattutto se gli utenti sono membri delle rispettive reti o diventeranno membri in seguito).

Per una descrizione dettagliata delle rispettive operazioni di elaborazione e delle possibilità di opt-out, si rimanda alle rispettive dichiarazioni sulla protezione dei dati e alle informazioni fornite dai fornitori delle rispettive reti.

Anche nel caso di richieste di informazioni e di esercizio dei diritti degli interessati, segnaliamo che questi possono essere perseguiti nel modo più efficace con i provider. Solo i provider hanno accesso ai dati degli utenti e possono adottare direttamente misure appropriate e fornire informazioni. Se hai ancora bisogno di aiuto, non esitare a contattarci.

  • Tipi di dati elaborati: Dati di contatto (ad esempio indirizzi postali ed e-mail o numeri di telefono); Dati di contenuto (ad esempio messaggi e contributi testuali o visivi, nonché informazioni ad essi pertinenti, come dettagli sulla paternità o l'ora della creazione); Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità); Metadati, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte). Dati di inventario (ad esempio, nome completo, indirizzo di residenza, informazioni di contatto, numero cliente, ecc.).
  • Interessati: Utenti (es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento: Comunicazione; Feedback (ad esempio raccolta di feedback tramite modulo online); Relazioni pubbliche; Marketing. Fornitura dei nostri servizi online e usabilità.
  • Conservazione e cancellazione: Cancellazione secondo quanto indicato nella sezione “Informazioni generali sulla conservazione e cancellazione dei dati”.
  • Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR). Consenso (articolo 6 (1) (a) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

  • Instagram: Social network, consente la condivisione di foto e video, il commento e l'aggiunta di post ai preferiti, l'invio di messaggi, l'iscrizione a profili e pagine; Fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR); Sito web: https://www.instagram.com; Informativa sulla privacy: https://privacycenter.instagram.com/policy/. Base per i trasferimenti verso paesi terzi: Quadro sulla privacy dei dati (DPF).
  • Pagine Facebook: Profili all'interno del social network Facebook – Siamo responsabili congiuntamente (i cosiddetti "co-titolari del trattamento") con Meta Platforms Ireland Limited per la raccolta (ma non l'ulteriore elaborazione) dei dati dei visitatori della nostra pagina Facebook. Questi dati includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o sulle azioni che intraprendono (vedi "Cose che tu e altri fate e fornite" nella Politica sui dati di Facebook: https://www.facebook.com/privacy/policy/) e informazioni sui dispositivi utilizzati dagli utenti (ad esempio, indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, informazioni sui cookie; vedere "Informazioni sul dispositivo" nella Politica sui dati di Facebook: https://www.facebook.com/privacy/policy/). Come spiegato nella Politica sui dati di Facebook in "Come utilizziamo queste informazioni?" Facebook raccoglie e utilizza anche le informazioni per fornire servizi di analisi, noti come "insight di pagina", agli operatori del sito per aiutarli a capire come le persone interagiscono con le loro pagine e con i contenuti ad esse associati. Abbiamo concluso un accordo speciale con Facebook ("Informazioni su Page-Insights", https://www.facebook.com/legal/terms/page_controller_addendum), che regola in particolare le misure di sicurezza che Facebook deve osservare e in cui Facebook ha accettato di soddisfare i diritti delle persone interessate (vale a dire gli utenti possono inviare richieste di accesso o cancellazione delle informazioni direttamente a Facebook). I diritti degli utenti (in particolare all'accesso alle informazioni, alla cancellazione, all'opposizione e al reclamo all'autorità di vigilanza competente) non sono limitati dagli accordi con Facebook. Ulteriori informazioni sono disponibili nelle "Informazioni su Page Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data). La titolarità congiunta è limitata alla raccolta e al trasferimento dei dati a Meta Platforms Ireland Limited, una società con sede nell'UE. L'ulteriore elaborazione dei dati è di esclusiva responsabilità di Meta Platforms Ireland Limited; Fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/. Base per i trasferimenti verso paesi terzi: Quadro sulla privacy dei dati (DPF), clausole contrattuali standard (https://www.facebook.com/legal/EU_data_transfer_addendum).
  • Gruppi Facebook: Utilizziamo la funzione "Gruppi" della piattaforma Facebook per creare gruppi di interesse all'interno dei quali gli utenti di Facebook possono contattarsi tra loro o con noi e scambiarsi informazioni. Nel farlo, elaboriamo i dati personali degli utenti dei nostri gruppi nella misura in cui ciò è necessario ai fini dell'utilizzo del gruppo e della sua moderazione. Questi dati includono informazioni su nomi e cognomi, nonché contenuti pubblicati o condivisi privatamente, nonché valori sullo stato di appartenenza al gruppo o attività correlate al gruppo, come ingresso o uscita, nonché informazioni temporali sui dati sopra menzionati. Le nostre linee guida all'interno dei gruppi possono contenere ulteriori specifiche e informazioni sull'utilizzo del rispettivo gruppo. Inoltre, vorremmo sottolineare l'elaborazione dei dati degli utenti da parte di Facebook stessa. Questi dati includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, o sulle azioni che intraprendono (vedere "Cose che tu e gli altri fate e fornite" nella Politica sui dati di Facebook: https://www.facebook.com/privacy/policy/), nonché informazioni sui dispositivi utilizzati dagli utenti (ad es. indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati sui cookie; vedere la sezione "Informazioni sul dispositivo" nella Politica sui dati di Facebook: https://www.facebook.com/privacy/policy/). Come spiegato nella Politica sui dati di Facebook in "Come utilizziamo queste informazioni?", Facebook raccoglie e utilizza anche le informazioni per fornire servizi di analisi, denominati "Insights", agli operatori di gruppi per fornire loro informazioni su come le persone interagiscono con i loro gruppi e con i contenuti ad essi associati; Fornitore di servizi: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR); Sito web: https://www.facebook.com; Informativa sulla privacy: https://www.facebook.com/privacy/policy/. Base per i trasferimenti verso paesi terzi: Quadro sulla privacy dei dati (DPF).
  • Pinterest: Social network, consente la condivisione di foto, commenti, aggiunta di preferiti e cura dei post, messaggistica, iscrizione ai profili; Fornitore di servizi: Pinterest Europe Limited, 2° piano, Palmerston House, Fenian Street, Dublino 2, Irlanda; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR); Sito web: https://www.pinterest.com. Informativa sulla privacy: https://policy.pinterest.com/en/privacy-policy.
  • Tic toc: Social network, consente la condivisione di foto e video, il commento e l'aggiunta di post ai preferiti, la messaggistica, l'iscrizione ad account; Fornitore di servizi: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda e TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londra, Regno Unito, EC1A 9HP; Basi legali: Consenso (articolo 6 (1) (a) GDPR); Sito web: https://www.tiktok.com; Informativa sulla privacy: https://www.tiktok.com/de/privacy-policy. Base per i trasferimenti verso paesi terzi: Clausole contrattuali standard (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
  • Attività commerciale TikTok: Social network, consente la condivisione di foto e video, commenti e preferiti di post, messaggistica, sottoscrizione di account: noi e TikTok siamo congiuntamente responsabili della raccolta e trasmissione di dati sugli eventi, nonché della misurazione e creazione di report di approfondimento (statistiche) per i titolari di profili. Questi dati sugli eventi includono informazioni sui tipi di contenuti che gli utenti visualizzano o con cui interagiscono, azioni da loro intraprese, informazioni sui dispositivi utilizzati dagli utenti (ad esempio, indirizzi IP, sistema operativo, tipo di browser, impostazioni della lingua, dati dei cookie) e informazioni dai profili utente come paese o posizione. Le informazioni sulla protezione dei dati relative all'elaborazione dei dati utente da parte di TikTok sono disponibili nell'informativa sulla privacy di TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/en. Abbiamo concluso un accordo speciale sulla responsabilità congiunta con TikTok che regola specificamente quali misure di sicurezza TikTok deve osservare e in cui TikTok ha accettato di soddisfare i diritti degli interessati (vale a dire, gli utenti possono, ad esempio, indirizzare richieste di informazioni o cancellazione direttamente a TikTok). I diritti degli utenti (in particolare il diritto di accesso, cancellazione, opposizione e reclamo all'autorità di vigilanza competente) non sono limitati dagli accordi con TikTok. L'accordo sulla responsabilità congiunta può essere trovato nei "Termini specifici della giurisdizione" di TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Fornitore di servizi: TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda e TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, Londra, Regno Unito, EC1A 9HP; Basi legali: Consenso (articolo 6 (1) (a) GDPR); Sito web: https://www.tiktok.com; Informativa sulla privacy: https://www.tiktok.com/legal/page/eea/privacy-policy/en. Base per i trasferimenti verso paesi terzi: Clausole contrattuali standard (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).
  • YouTube: Social network e piattaforma video; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR); Informativa sulla privacy: https://policies.google.com/privacy; Base per i trasferimenti verso paesi terzi: Quadro sulla privacy dei dati (DPF). Decidere di uscire: https://myadcenter.google.com/personalizationoff.

Plugin e funzioni e contenuti incorporati

Nei nostri servizi online integriamo elementi funzionali e di contenuto ottenuti dai server dei rispettivi fornitori (di seguito denominati "fornitori terzi"). Questi possono essere, ad esempio, grafici, video o mappe della città (di seguito denominati uniformemente "Contenuti").

L'integrazione presuppone sempre che i fornitori terzi di questi contenuti elaborino l'indirizzo IP dell'utente, poiché senza di esso non potrebbero inviare i contenuti al suo browser. L'indirizzo IP è quindi necessario per la presentazione di questi contenuti o funzioni. Ci impegniamo a utilizzare solo quei contenuti i cui rispettivi fornitori utilizzano l'indirizzo IP esclusivamente per la distribuzione dei contenuti. Terze parti possono anche utilizzare i cosiddetti pixel tag (grafici invisibili, noti anche come "web beacon") a fini statistici o di marketing. I "pixel tag" possono essere utilizzati per valutare informazioni come il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono anche essere memorizzate nei cookie sul dispositivo dell'utente e possono includere informazioni tecniche sul browser e sul sistema operativo, siti web di riferimento, orari di visita e altre informazioni sull'utilizzo del nostro sito web, nonché essere collegate a tali informazioni da altre fonti.

  • Tipi di dati elaborati: Dati di utilizzo (ad esempio visualizzazioni di pagina e durata della visita, percorsi di clic, intensità e frequenza di utilizzo, tipi di dispositivi e sistemi operativi utilizzati, interazioni con contenuti e funzionalità). Metadati, dati di comunicazione e di processo (ad esempio indirizzi IP, timestamp, numeri di identificazione, parti coinvolte).
  • Interessati: Utenti (es. visitatori del sito web, utenti dei servizi online).
  • Finalità del trattamento: Fornitura dei nostri servizi online e usabilità; Web Analytics (ad esempio statistiche di accesso, riconoscimento dei visitatori di ritorno); Targeting (ad esempio profilazione basata su interessi e comportamento, utilizzo di cookie); Affiliate Tracking; Marketing. Fornitura di servizi contrattuali e adempimento degli obblighi contrattuali.
  • Conservazione e cancellazione: Cancellazione in conformità con le informazioni fornite nella sezione "Informazioni generali sulla conservazione e la cancellazione dei dati". Conservazione dei cookie fino a 2 anni (Salvo diversa indicazione, i cookie e metodi di archiviazione simili possono essere archiviati sui dispositivi degli utenti per un periodo di due anni).
  • Basi legali: Consenso (articolo 6 (1) (a) GDPR). Interessi legittimi (articolo 6 (1) (f) GDPR).

Ulteriori informazioni sulle modalità di trattamento, sulle procedure e sui servizi utilizzati:

  • reCAPTCHA: Integriamo la funzione "reCAPTCHA" per poter riconoscere se i dati inseriti (ad esempio nei moduli online) sono stati inseriti da esseri umani e non da macchine automatiche (i cosiddetti "bot"). I dati trattati possono includere indirizzi IP, informazioni sui sistemi operativi, dispositivi o browser utilizzati, impostazioni della lingua, posizione, movimenti del mouse, tasti premuti, tempo trascorso sui siti web, siti web visitati in precedenza, interazioni con ReCAPTCHA su altri siti web, eventualmente cookie e risultati di processi di riconoscimento manuale (ad esempio, risposta a domande poste o selezione di oggetti nelle immagini). Il trattamento dei dati si basa sul nostro legittimo interesse a proteggere i nostri servizi online da crawling automatizzato abusivo e spam; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Basi legali: Interessi legittimi (articolo 6 (1) (f) GDPR); Sito web: https://www.google.com/recaptcha/; Informativa sulla privacy: https://policies.google.com/privacy; Base per i trasferimenti verso paesi terzi: Quadro sulla privacy dei dati (DPF). Decidere di uscire: Plugin di disattivazione: https://tools.google.com/dlpage/gaoptout?hl=en, Impostazioni per la visualizzazione degli annunci pubblicitari: https://myadcenter.google.com/personalizationoff.
  • Video di Youtube: Contenuti video; Fornitore di servizi: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Basi legali: Consenso (articolo 6 (1) (a) GDPR); Sito web: https://www.youtube.com; Informativa sulla privacy: https://policies.google.com/privacy; Base per i trasferimenti verso paesi terzi: Quadro sulla privacy dei dati (DPF). Decidere di uscire: Plugin di disattivazione: https://tools.google.com/dlpage/gaoptout?hl=en, Impostazioni per la visualizzazione degli annunci pubblicitari: https://myadcenter.google.com/personalizationoff.

Modifiche e Aggiornamenti

Vi preghiamo di informarvi regolarmente sul contenuto della nostra informativa sulla privacy. Adegueremo l'informativa sulla privacy non appena le modifiche alle nostre pratiche di trattamento dei dati lo renderanno necessario. Vi informeremo non appena le modifiche richiederanno la vostra collaborazione (ad esempio, il consenso) o altre comunicazioni individuali.

Se nella presente informativa sulla privacy forniamo indirizzi e informazioni di contatto di aziende e organizzazioni, ti preghiamo di notare che gli indirizzi potrebbero cambiare nel tempo e di verificare le informazioni prima di contattarci.

Terminologia e definizioni

In questa sezione, troverete una panoramica della terminologia utilizzata in questa informativa sulla privacy. Laddove la terminologia è definita legalmente, si applicano le relative definizioni legali. Le seguenti spiegazioni, tuttavia, hanno principalmente lo scopo di facilitare la comprensione.

  • Monitoraggio degli affiliati: Il termine "pubblico personalizzato" si riferisce al processo di determinazione dei gruppi target per scopi pubblicitari, ad esempio la visualizzazione di annunci pubblicitari. Ad esempio, l'interesse di un utente per determinati prodotti o argomenti su Internet può essere utilizzato per concludere che l'utente sia interessato ad annunci pubblicitari per prodotti simili o al negozio online in cui ha visualizzato i prodotti. "Pubblico simile" è il termine utilizzato per descrivere i contenuti considerati idonei dagli utenti i cui profili o interessi presumibilmente corrispondono agli utenti per i quali sono stati creati i profili. Per creare pubblici personalizzati e pubblici simili, vengono in genere utilizzati cookie e web beacon.
  • Intelligenza artificiale (AI): Lo scopo dell'elaborazione dei dati tramite Intelligenza Artificiale (IA) include l'analisi e l'elaborazione automatizzate dei dati degli utenti per identificare modelli, fare previsioni e migliorare l'efficienza e la qualità dei nostri servizi. Ciò comporta la raccolta, la pulizia e la strutturazione dei dati, la formazione e l'applicazione di modelli di IA, nonché la revisione e l'ottimizzazione continue dei risultati, e viene eseguito esclusivamente con il consenso degli utenti o sulla base di motivi di autorizzazione legale.
  • Informazioni di contatto: I dettagli di contatto sono informazioni essenziali che consentono la comunicazione con individui o organizzazioni. Includono, tra gli altri, numeri di telefono, indirizzi postali e indirizzi e-mail, nonché mezzi di comunicazione come handle di social media e identificatori di messaggistica istantanea.
  • Dati del contenuto: I dati di contenuto comprendono informazioni generate nel processo di creazione, modifica e pubblicazione di contenuti di tutti i tipi. Questa categoria di dati può includere testi, immagini, video, file audio e altri contenuti multimediali pubblicati su varie piattaforme e media. I dati di contenuto non si limitano al contenuto stesso, ma includono anche metadati che forniscono informazioni sul contenuto, come tag, descrizioni, dettagli di paternità e date di pubblicazione.
  • Dati del contratto: I dati contrattuali sono dettagli specifici relativi alla formalizzazione di un accordo tra due o più parti. Documentano i termini in base ai quali servizi o prodotti vengono forniti, scambiati o venduti. Questa categoria di dati è essenziale per la gestione e l'adempimento degli obblighi contrattuali e include sia l'identificazione delle parti contraenti sia i termini e le condizioni specifici dell'accordo. I dati contrattuali possono comprendere le date di inizio e fine del contratto, la natura dei servizi o prodotti concordati, accordi sui prezzi, termini di pagamento, diritti di risoluzione, opzioni di estensione e condizioni o clausole speciali. Servono come fondamento giuridico per la relazione tra le parti e sono fondamentali per chiarire diritti e doveri, far valere i reclami e risolvere le controversie.
  • controller: “Titolare del trattamento” indica la persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
  • Monitoraggio delle conversioni: Il monitoraggio delle conversioni è un metodo utilizzato per valutare l'efficacia delle misure di marketing. A tale scopo, un cookie viene solitamente memorizzato sui dispositivi degli utenti all'interno dei siti Web su cui si svolgono le misure di marketing e quindi richiamato nuovamente sul sito Web di destinazione (ad esempio, possiamo così tracciare se gli annunci da noi inseriti su altri siti Web hanno avuto successo).
  • Dipendenti: In quanto dipendenti, gli individui sono coloro che sono impegnati in un rapporto di lavoro, sia come personale, dipendenti o in posizioni simili. L'occupazione si riferisce a un rapporto legale tra un datore di lavoro e un dipendente, stabilito tramite un contratto o accordo di lavoro. Comporta l'obbligo del datore di lavoro di pagare la retribuzione al dipendente mentre il dipendente svolge il proprio lavoro. Il rapporto di lavoro comprende varie fasi, tra cui la costituzione, in cui il contratto di lavoro viene concluso, l'esecuzione, in cui il dipendente svolge le proprie attività lavorative, e la risoluzione, quando il rapporto di lavoro termina, tramite risoluzione, accordo reciproco o altro. I dati dei dipendenti comprendono tutte le informazioni relative a questi individui nel contesto del loro impiego. Ciò include aspetti quali dati di identificazione personale, numeri di identificazione, informazioni su stipendio e banca, orari di lavoro, diritti di ferie, dati sanitari e valutazioni delle prestazioni.
  • Firewall: Un firewall è un sistema di sicurezza che protegge una rete di computer o un singolo computer da accessi indesiderati alla rete.
  • Dati di inventario: I dati di inventario comprendono informazioni essenziali richieste per l'identificazione e la gestione di partner contrattuali, account utente, profili e assegnazioni simili. Questi dati possono includere, tra gli altri, dettagli personali e demografici come nomi, informazioni di contatto (indirizzi, numeri di telefono, indirizzi e-mail), date di nascita e identificatori specifici (ID utente). I dati di inventario costituiscono la base per qualsiasi interazione formale tra individui e servizi, strutture o sistemi, consentendo assegnazioni e comunicazioni univoche.
  • Dati di registro: I dati di protocollo, o dati di registro, si riferiscono a informazioni riguardanti eventi o attività che sono stati registrati all'interno di un sistema o di una rete. Questi dati includono in genere dettagli quali timestamp, indirizzi IP, azioni utente, messaggi di errore e altre specifiche sull'utilizzo o il funzionamento di un sistema. I dati di protocollo sono spesso utilizzati per analizzare problemi di sistema, monitorare la sicurezza o generare report sulle prestazioni.
  • Metadati, dati di comunicazione e di processo: I metadati, i dati di comunicazione e i dati procedurali sono categorie che contengono informazioni su come i dati vengono elaborati, trasmessi e gestiti. I metadati, noti anche come dati sui dati, includono informazioni che descrivono il contesto, l'origine e la struttura di altri dati. Possono includere dettagli su dimensioni del file, data di creazione, autore di un documento e cronologie delle modifiche. I dati di comunicazione catturano lo scambio di informazioni tra utenti su vari canali, come traffico e-mail, registri delle chiamate, messaggi nei social network e cronologie delle chat, comprese le parti coinvolte, timestamp e percorsi di trasmissione. I dati procedurali descrivono i processi e le operazioni all'interno di sistemi o organizzazioni, comprese documentazioni del flusso di lavoro, registri di transazioni e attività e registri di controllo utilizzati per tracciare e verificare le procedure.
  • Dati di pagamento: I dati di pagamento comprendono tutte le informazioni necessarie per elaborare le transazioni di pagamento tra acquirenti e venditori. Questi dati sono essenziali per l'e-commerce, l'online banking e qualsiasi altra forma di transazione finanziaria. Includono dettagli quali numeri di carte di credito, informazioni sui conti bancari, importi di pagamento, date di transazione, numeri di verifica e informazioni di fatturazione. I dati di pagamento possono anche contenere informazioni sullo stato del pagamento, chargeback, autorizzazioni e commissioni.
  • Dati personali: «dati personali»: qualsiasi informazione relativa a una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online oppure a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
  • Trattamento: Il termine “trattamento” copre un ampio spettro e praticamente ogni manipolazione dei dati, che si tratti di raccolta, valutazione, archiviazione, trasmissione o cancellazione.
  • Profili con informazioni relative all'utente: L'elaborazione di "profili con informazioni relative all'utente", o "profili" in breve, include qualsiasi tipo di elaborazione automatizzata di dati personali che consiste nell'utilizzare tali dati personali per analizzare, valutare o prevedere determinati aspetti personali relativi a una persona fisica (a seconda del tipo di profilazione, ciò può includere diverse informazioni relative a dati demografici, comportamento e interessi, come l'interazione con siti Web e il loro contenuto, ecc.) (ad esempio interessi in determinati contenuti o prodotti, comportamento di clic su un sito Web o posizione). I cookie e i web beacon sono spesso utilizzati per scopi di profilazione.
  • remarketing: Con "remarketing" o "retargeting" si intende, ad esempio, indicare a fini pubblicitari a quali prodotti un utente è interessato su un sito web, in modo da ricordare all'utente tali prodotti su altri siti web, ad esempio nelle pubblicità.
  • Targeting: "Tracking" è il termine utilizzato quando il comportamento degli utenti può essere tracciato su più siti web. Di norma, le informazioni sul comportamento e sugli interessi in relazione ai siti web utilizzati vengono memorizzate nei cookie o sui server dei fornitori di tecnologie di tracciamento (cosiddetta profilazione). Queste informazioni possono quindi essere utilizzate, ad esempio, per mostrare agli utenti annunci pubblicitari presumibilmente corrispondenti ai loro interessi.
  • Dati di utilizzo: I dati di utilizzo si riferiscono a informazioni che catturano il modo in cui gli utenti interagiscono con prodotti, servizi o piattaforme digitali. Questi dati comprendono un'ampia gamma di informazioni che dimostrano come gli utenti utilizzano le applicazioni, quali funzionalità preferiscono, quanto tempo trascorrono su pagine specifiche e attraverso quali percorsi navigano in un'applicazione. I dati di utilizzo possono anche includere la frequenza di utilizzo, i timestamp delle attività, gli indirizzi IP, le informazioni sul dispositivo e i dati sulla posizione. Sono particolarmente preziosi per analizzare il comportamento degli utenti, ottimizzare le esperienze degli utenti, personalizzare i contenuti e migliorare prodotti o servizi. Inoltre, i dati di utilizzo svolgono un ruolo cruciale nell'identificazione di tendenze, preferenze e potenziali aree problematiche all'interno delle offerte digitali
  • Analisi web: Web Analytics serve alla valutazione del traffico dei visitatori dei servizi online e può determinare il loro comportamento o i loro interessi in determinate informazioni, come il contenuto dei siti web. Con l'aiuto di Web Analytics, i proprietari di siti web, ad esempio, possono riconoscere a che ora i visitatori visitano il loro sito web e a quali contenuti sono interessati. Ciò consente loro, ad esempio, di adattare meglio il contenuto dei loro siti web alle esigenze dei loro visitatori. Ai fini di Web Analytics, i cookie pseudonimi e i web beacon vengono spesso utilizzati per riconoscere i visitatori di ritorno e ottenere così analisi più precise dell'utilizzo di un servizio online.