Informativa sulla privacy

· 98 min read

Informativa sulla privacy

1. Una panoramica sulla protezione dei dati

Informazioni generali

Le seguenti informazioni forniscono una panoramica di facile consultazione su cosa accade ai Suoi dati personali quando visita questo sito web. Il termine "dati personali" comprende tutti i dati che possono essere utilizzati per identificarLa personalmente. Per informazioni dettagliate sul tema della protezione dei dati, La invitiamo a consultare la nostra Informativa sulla protezione dei dati, riportata di seguito.

La presente Informativa sulla privacy riguarda il sito web profitpath.com, la nostra applicazione web all'indirizzo dash.profitpath.com, l'estensione per browser ProfitGo e ProfitDesk (di seguito denominati congiuntamente anche il "Servizio").

Raccolta dei dati su questo sito web

Chi è il soggetto responsabile della raccolta dei dati su questo sito web (ossia il "titolare del trattamento")?

I dati su questo sito web sono trattati dal gestore del sito, i cui recapiti sono disponibili nella sezione "Informazioni sul soggetto responsabile (denominato "titolare del trattamento" nel GDPR)" della presente Informativa sulla privacy.

Come raccogliamo i Suoi dati?

Raccogliamo i Suoi dati in seguito alla Sua comunicazione degli stessi. Può trattarsi, ad esempio, delle informazioni che inserisce nel nostro modulo di contatto.

Altri dati vengono raccolti automaticamente dai nostri sistemi informatici oppure previo Suo consenso alla loro raccolta durante la visita al sito web. Si tratta principalmente di informazioni tecniche (ad es. browser web, sistema operativo od orario di accesso al sito). Queste informazioni vengono raccolte automaticamente quando accede a questo sito web.

Per quali finalità utilizziamo i Suoi dati?

Una parte delle informazioni viene generata per garantire la fornitura del sito web senza errori. Altri dati possono essere utilizzati per analizzare le Sue abitudini di utilizzo. Se tramite il sito web possono essere conclusi o avviati contratti, i dati trasmessi vengono trattati anche per offerte contrattuali, ordini o altre richieste relative agli ordini.

Quali diritti Le spettano in relazione alle Sue informazioni?

Ha il diritto di ricevere in qualsiasi momento, gratuitamente, informazioni sull'origine, sui destinatari e sulle finalità dei Suoi dati personali archiviati. Ha inoltre il diritto di richiedere la rettifica o la cancellazione dei Suoi dati. Se ha prestato il consenso al trattamento dei dati, può revocarlo in qualsiasi momento con effetto su tutti i trattamenti futuri. Inoltre, ha il diritto di richiedere, in determinate circostanze, la limitazione del trattamento dei Suoi dati. Ha altresì il diritto di proporre reclamo all'autorità di controllo competente.

Non esiti a contattarci in qualsiasi momento per domande su questo o su qualsiasi altro tema relativo alla protezione dei dati.

Strumenti di analisi e strumenti forniti da terzi

Esiste la possibilità che le Sue abitudini di navigazione vengano analizzate statisticamente durante la visita a questo sito web. Tali analisi vengono effettuate principalmente mediante i cosiddetti programmi di analisi.

Per informazioni dettagliate su questi programmi di analisi, La invitiamo a consultare la nostra Informativa sulla protezione dei dati riportata di seguito.

2. Hosting

Ospitiamo i contenuti del nostro sito web presso il seguente fornitore:

Hosting esterno

Questo sito web è ospitato esternamente. I dati personali raccolti su questo sito web sono conservati sui server dell'host. Tra questi possono rientrare, a titolo esemplificativo, indirizzi IP, richieste di contatto, metadati e comunicazioni, dati contrattuali, dati di contatto, nomi, accessi alle pagine web e altri dati generati tramite un sito web.

L'hosting esterno viene effettuato ai fini dell'adempimento del contratto con i nostri clienti potenziali ed esistenti (art. 6(1)(b) GDPR) e nell'interesse di una fornitura sicura, rapida ed efficiente dei nostri servizi online da parte di un fornitore professionale (art. 6(1)(f) GDPR). Qualora sia stato ottenuto un apposito consenso, il trattamento viene effettuato esclusivamente sulla base dell'art. 6(1)(a) GDPR e del § 25(1) TDDDG, nella misura in cui il consenso comprende la memorizzazione di cookie o l'accesso a informazioni nel dispositivo dell'utente (ad es. device fingerprinting) ai sensi del TDDDG. Tale consenso può essere revocato in qualsiasi momento.

I nostri host tratteranno i Suoi dati solo nella misura necessaria per adempiere ai propri obblighi di prestazione e per seguire le nostre istruzioni relative a tali dati.

Utilizziamo i seguenti host:

Vercel Inc, 340 S Lemon Ave #4133, Walnut, CA 91789, U.S.A

Trattamento dei dati

Abbiamo stipulato un contratto di trattamento dei dati (DPA) per l'utilizzo del servizio sopra indicato. Si tratta di un contratto previsto dalla normativa sulla protezione dei dati che garantisce che i dati personali dei visitatori del nostro sito web vengano trattati esclusivamente sulla base delle nostre istruzioni e in conformità al GDPR.

3. Informazioni generali e informazioni obbligatorie

Supabase (database e autenticazione)

Finalità. Utilizziamo Supabase per fornire servizi gestiti di hosting di database e di autenticazione. Questo ci consente di creare e gestire account utente, sessioni e accessi sicuri a ProfitPath.

Categorie di dati trattati.
Identificativi (ad es. ID utente, UUID, e-mail, nome utente), dati di autenticazione (password sottoposte ad hashing, credenziali OAuth, token), dati di contatto (ad es. numero di telefono), metadati tecnici (indirizzo IP, user agent, informazioni sul dispositivo, timestamp) e campi del profilo dell'account (ad es. lingua, fuso orario). Possono rientrarvi anche le informazioni relative al Servizio che Lei memorizza all'interno del Suo workspace ProfitPath e che sono collegate al Suo account.

Basi giuridiche.

  • Esecuzione di un contratto (art. 6(1)(b) GDPR) per la creazione e la gestione degli account.
  • Legittimo interesse (art. 6(1)(f) GDPR) alla sicurezza dei nostri servizi, al monitoraggio dell'utilizzo e alla prevenzione degli abusi.
  • Consenso (art. 6(1)(a) GDPR), ove applicabile.

Natura del trattamento. Conservazione, consultazione, autenticazione, trasferimento, analisi, aggregazione e cancellazione di dati personali.

Luogo e trasferimenti. I dati possono essere trattati nell'UE o in altre regioni in cui operano Supabase e i suoi subresponsabili. Per i trasferimenti internazionali Supabase si avvale delle clausole contrattuali standard (SCC) e di garanzie equivalenti.

Conservazione. I dati personali vengono conservati per la durata del Suo account e cancellati alla chiusura dell'account o al termine del periodo di conservazione, salvo che obblighi di legge richiedano una conservazione più lunga.

Sicurezza. Supabase adotta misure tecniche e organizzative tra cui controlli degli accessi, crittografia a riposo e in transito (AES-256, TLS 1.2+), registri di audit, backup giornalieri e procedure di risposta alle violazioni.

Subresponsabili. Supabase si avvale di subresponsabili autorizzati quali AWS, Google Cloud, Fly.io, HubSpot, Intercom, Slack e Upstash per servizi di hosting, assistenza e operatività.

Gestione dell'account e dell'abbonamento

Finalità. Trattiamo il profilo del Suo account e i dettagli del Suo abbonamento per attivare le funzionalità, gestire i cambi di piano e comunicare in merito al Suo account (rinnovi, fatture, aggiornamenti del servizio).

Categorie di dati personali.
Profilo dell'account (nome, e-mail, organizzazione, ruolo), livello del piano, stato, metadati di utilizzo e di abilitazione, dati di contatto per la fatturazione ed eventi del ciclo di vita dell'abbonamento (inizio/fine del periodo di prova, cancellazioni, rimborsi). Se acquista un piano a pagamento, le informazioni di pagamento (dati della carta o del conto bancario) sono gestite dal nostro fornitore di servizi di pagamento e non vengono mai conservate nei nostri sistemi.

Basi giuridiche.

  • Esecuzione di un contratto (art. 6(1)(b) GDPR) per amministrare il Suo abbonamento e fornire il servizio.
  • Obbligo legale (art. 6(1)(c) GDPR) per la fatturazione e gli adempimenti fiscali.
  • Legittimo interesse (art. 6(1)(f) GDPR) a preservare l'integrità del servizio, a comunicare avvisi di servizio importanti e a prevenire l'uso improprio dei Servizi (ad esempio l'abuso del periodo di prova o l'elusione dei limiti di account, seat e utilizzo, sulla base di dati relativi ad account, società e pagamenti nonché di metadati tecnici).

Condivisione.
Condividiamo i dati necessari con i nostri fornitori esclusivamente per gestire il Suo account e il Suo abbonamento, tra cui:

  • Supabase (database, autenticazione, stato dell'account).
  • Fornitore di servizi di pagamento Stripe (pagamenti, fatturazione).
    Ciascun fornitore agisce come nostro responsabile del trattamento e può avvalersi di subresponsabili come descritto nella rispettiva documentazione.

Conservazione.
I dati relativi ad account e abbonamenti vengono conservati per tutta la durata dell'abbonamento attivo e per i 10 anni successivi, ove richiesto ai fini fiscali e contabili.

I Suoi diritti.
A seconda del luogo in cui si trova, può richiedere l'accesso, la rettifica, la cancellazione, la limitazione o la portabilità dei Suoi dati personali e opporsi a determinati trattamenti. Per esercitare tali diritti o per eliminare il Suo account, contatti support@profitpath.com. Può inoltre gestire determinate preferenze nelle impostazioni del Suo account.

Necessità.
La comunicazione dei dati relativi all'account e all'abbonamento è necessaria per utilizzare ProfitPath. Se non fornisce queste informazioni, potremmo non essere in grado di creare o mantenere il Suo account.

Protezione dei dati

I gestori di questo sito web e delle sue pagine prendono molto sul serio la protezione dei Suoi dati personali. Trattiamo pertanto i Suoi dati personali come informazioni riservate e in conformità alle disposizioni di legge in materia di protezione dei dati nonché alla presente Informativa sulla protezione dei dati.

Ogni volta che utilizza questo sito web, vengono raccolte diverse informazioni personali. I dati personali comprendono i dati che possono essere utilizzati per identificarLa personalmente. La presente Informativa sulla protezione dei dati spiega quali dati raccogliamo e per quali finalità li utilizziamo. Spiega inoltre come e per quale scopo le informazioni vengono raccolte.

La informiamo che la trasmissione di dati via Internet (ad es. tramite comunicazioni e-mail) può presentare lacune di sicurezza. Non è possibile proteggere completamente i dati dall'accesso di terzi.

Informazioni sul soggetto responsabile (denominato "titolare del trattamento" nel GDPR)

Il titolare del trattamento dei dati su questo sito web è:

FourByte GmbH
Hubertusweg 36
89278 Nersingen
Germania

Telefono: +4915204900745
E-mail: support@profitpath.com

Il titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali (ad es. nomi, indirizzi e-mail, ecc.).

Durata della conservazione

Salvo che nella presente informativa sulla privacy sia indicato un periodo di conservazione più specifico, i Suoi dati personali rimarranno presso di noi fino al venir meno della finalità per cui sono stati raccolti. Se presenta una richiesta legittima di cancellazione o revoca il Suo consenso al trattamento dei dati, i Suoi dati verranno cancellati, a meno che non sussistano altri motivi legalmente ammissibili per la conservazione dei Suoi dati personali (ad es. periodi di conservazione previsti dal diritto tributario o commerciale); in quest'ultimo caso, la cancellazione avverrà al venir meno di tali motivi.

Informazioni generali sulla base giuridica del trattamento dei dati su questo sito web

Se ha prestato il consenso al trattamento dei dati, trattiamo i Suoi dati personali sulla base dell'art. 6(1)(a) GDPR o dell'art. 9(2)(a) GDPR, qualora vengano trattate categorie particolari di dati ai sensi dell'art. 9(1) GDPR. In caso di consenso esplicito al trasferimento di dati personali verso paesi terzi, il trattamento si basa anche sull'art. 49(1)(a) GDPR. Se ha prestato il consenso alla memorizzazione di cookie o all'accesso a informazioni nel Suo dispositivo (ad es. tramite device fingerprinting), il trattamento si basa inoltre sul § 25(1) TDDDG. Il consenso può essere revocato in qualsiasi momento. Se i Suoi dati sono necessari per l'adempimento di un contratto o per l'attuazione di misure precontrattuali, trattiamo i Suoi dati sulla base dell'art. 6(1)(b) GDPR. Inoltre, se i Suoi dati sono necessari per l'adempimento di un obbligo legale, li trattiamo sulla base dell'art. 6(1)(c) GDPR. Il trattamento dei dati può inoltre essere effettuato sulla base del nostro legittimo interesse ai sensi dell'art. 6(1)(f) GDPR. Le informazioni sulla base giuridica pertinente in ogni singolo caso sono fornite nei paragrafi seguenti della presente informativa sulla privacy.

Informazioni sul trasferimento di dati verso paesi terzi non sicuri ai sensi della normativa sulla protezione dei dati e sul trasferimento a società statunitensi non certificate DPF

Utilizziamo, tra le altre tecnologie, strumenti di società con sede in paesi terzi non sicuri ai sensi della normativa sulla protezione dei dati, nonché strumenti statunitensi i cui fornitori non sono certificati ai sensi dell'EU-US Data Privacy Framework (DPF). Se questi strumenti sono attivi, i Suoi dati personali possono essere trasferiti e trattati in questi paesi. Desideriamo sottolineare che nei paesi terzi non sicuri ai sensi della normativa sulla protezione dei dati non può essere garantito un livello di protezione dei dati paragonabile a quello dell'UE.

Desideriamo evidenziare che gli Stati Uniti, in quanto paese terzo sicuro, presentano in linea generale un livello di protezione dei dati paragonabile a quello dell'UE. Il trasferimento di dati verso gli Stati Uniti è pertanto consentito se il destinatario è certificato ai sensi dell'"EU-US Data Privacy Framework" (DPF) o dispone di adeguate garanzie supplementari. Le informazioni sui trasferimenti verso paesi terzi, inclusi i destinatari dei dati, sono disponibili nella presente Informativa sulla privacy.

Destinatari dei dati personali

Nell'ambito delle nostre attività commerciali collaboriamo con diversi soggetti esterni. In alcuni casi ciò richiede anche il trasferimento di dati personali a tali soggetti esterni. Comunichiamo dati personali a soggetti esterni solo se ciò è necessario nell'ambito dell'adempimento di un contratto, se siamo obbligati per legge a farlo (ad es. comunicazione di dati alle autorità fiscali), se abbiamo un legittimo interesse alla comunicazione ai sensi dell'art. 6(1)(f) GDPR o se un'altra base giuridica consente la comunicazione di tali dati. Quando ci avvaliamo di responsabili del trattamento, comunichiamo i dati personali dei nostri clienti solo sulla base di un valido contratto di trattamento dei dati. In caso di contitolarità del trattamento, viene stipulato un accordo di contitolarità.

Revoca del consenso al trattamento dei dati

Numerose operazioni di trattamento dei dati sono possibili solo previo Suo espresso consenso. Può inoltre revocare in qualsiasi momento un consenso già prestato. Ciò non pregiudica la liceità della raccolta dei dati avvenuta prima della revoca.

Diritto di opposizione alla raccolta dei dati in casi particolari; diritto di opposizione alla pubblicità diretta (art. 21 GDPR)

QUALORA I DATI SIANO TRATTATI SULLA BASE DELL'ART. 6(1)(E) O (F) GDPR, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI SUOI DATI PERSONALI PER MOTIVI CONNESSI ALLA SUA SITUAZIONE PARTICOLARE. CIÒ VALE ANCHE PER LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. PER INDIVIDUARE LA BASE GIURIDICA SU CUI SI FONDA QUALSIASI TRATTAMENTO DI DATI, CONSULTI LA PRESENTE INFORMATIVA SULLA PROTEZIONE DEI DATI. SE PRESENTA OPPOSIZIONE, NON TRATTEREMO PIÙ I SUOI DATI PERSONALI INTERESSATI, SALVO CHE SIAMO IN GRADO DI DIMOSTRARE MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO DEI SUOI DATI CHE PREVALGONO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE SE LA FINALITÀ DEL TRATTAMENTO È L'ACCERTAMENTO, L'ESERCIZIO O LA DIFESA DI DIRITTI IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL'ART. 21(1) GDPR).

SE I SUOI DATI PERSONALI SONO TRATTATI PER FINALITÀ DI PUBBLICITÀ DIRETTA, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI SUOI DATI PERSONALI INTERESSATI PER TALI FINALITÀ PUBBLICITARIE. CIÒ VALE ANCHE PER LA PROFILAZIONE NELLA MISURA IN CUI SIA CONNESSA A TALE PUBBLICITÀ DIRETTA. IN CASO DI OPPOSIZIONE, I SUOI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER FINALITÀ DI PUBBLICITÀ DIRETTA (OPPOSIZIONE AI SENSI DELL'ART. 21(2) GDPR).

Diritto di proporre reclamo all'autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, in cui lavorano o nel luogo in cui si è verificata la presunta violazione. Il diritto di proporre reclamo sussiste indipendentemente da qualsiasi altro ricorso amministrativo o giurisdizionale disponibile.

Diritto alla portabilità dei dati

Ha il diritto di ottenere che i dati che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto siano consegnati a Lei o a un terzo in un formato comune e leggibile da dispositivo automatico. Qualora richieda il trasferimento diretto dei dati a un altro titolare del trattamento, ciò avverrà solo se tecnicamente fattibile.

Informazione, rettifica e cancellazione dei dati

Nell'ambito delle disposizioni di legge applicabili, ha il diritto di richiedere in qualsiasi momento informazioni sui Suoi dati personali archiviati, sulla loro origine e sui loro destinatari, nonché sulla finalità del trattamento dei Suoi dati. Può inoltre avere il diritto di ottenere la rettifica o la cancellazione dei Suoi dati. Per domande su questo tema o qualsiasi altra domanda sui dati personali, non esiti a contattarci in qualsiasi momento.

Diritto di richiedere la limitazione del trattamento

Ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali. A tal fine può contattarci in qualsiasi momento. Il diritto di richiedere la limitazione del trattamento si applica nei seguenti casi:

  • Qualora contesti l'esattezza dei Suoi dati da noi archiviati, avremo di norma bisogno di tempo per verificare tale contestazione. Per la durata di tale verifica, ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali.
  • Se il trattamento dei Suoi dati personali è stato o è effettuato in modo illecito, può richiedere la limitazione del trattamento dei Suoi dati invece della loro cancellazione.
  • Se non abbiamo più bisogno dei Suoi dati personali ma Lei ne ha bisogno per esercitare, difendere o far valere diritti in sede giudiziaria, ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali invece della loro cancellazione.
  • Se ha presentato opposizione ai sensi dell'art. 21(1) GDPR, dovrà essere effettuato un bilanciamento tra i Suoi diritti e i nostri. Finché non sia stato stabilito quali interessi prevalgono, ha il diritto di richiedere la limitazione del trattamento dei Suoi dati personali.

Se ha limitato il trattamento dei Suoi dati personali, tali dati – fatta eccezione per la loro archiviazione – possono essere trattati solo con il Suo consenso oppure per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria, per la tutela dei diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante indicati dall'Unione Europea o da uno Stato membro dell'UE.

Crittografia SSL e/o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ordini di acquisto o richieste che ci invia in qualità di gestore del sito web, questo sito web utilizza un programma di crittografia SSL o TLS. È possibile riconoscere una connessione crittografata verificando se la riga dell'indirizzo del browser passa da "http://" a "https://" e dalla comparsa dell'icona del lucchetto nella riga del browser.

Se la crittografia SSL o TLS è attivata, i dati che ci trasmette non possono essere letti da terzi.

Transazioni di pagamento crittografate su questo sito web

Se, dopo aver stipulato con noi un contratto a titolo oneroso, è tenuto a comunicarci le Sue informazioni di pagamento (ad es. il numero di conto qualora ci autorizzi ad addebitare il Suo conto bancario), tali informazioni sono necessarie per l'elaborazione dei pagamenti.

Le transazioni di pagamento effettuate con i mezzi di pagamento comuni (Visa/MasterCard, addebito sul conto bancario) vengono elaborate esclusivamente tramite connessioni SSL o TLS crittografate. È possibile riconoscere una connessione crittografata verificando se la riga dell'indirizzo del browser passa da "http://" a "https://" e dalla comparsa dell'icona del lucchetto nella riga del browser.

Se la comunicazione con noi è crittografata, i terzi non potranno leggere le informazioni di pagamento che ci comunica.

4. Raccolta dei dati su questo sito web

I nostri siti web e le nostre pagine utilizzano i cosiddetti "cookie". I cookie sono piccoli pacchetti di dati che non causano alcun danno al Suo dispositivo. Vengono memorizzati temporaneamente per la durata di una sessione (cookie di sessione) oppure archiviati in modo permanente sul Suo dispositivo (cookie permanenti). I cookie di sessione vengono cancellati automaticamente al termine della Sua visita. I cookie permanenti rimangono archiviati sul Suo dispositivo finché non li cancella attivamente o finché non vengono eliminati automaticamente dal Suo browser web.

I cookie possono essere emessi da noi (cookie di prima parte) o da società terze (cosiddetti cookie di terze parti). I cookie di terze parti consentono l'integrazione di determinati servizi di società terze nei siti web (ad es. cookie per la gestione dei servizi di pagamento).

I cookie svolgono diverse funzioni. Molti cookie sono tecnicamente essenziali, poiché determinate funzioni del sito web non funzionerebbero in loro assenza (ad es. la funzione carrello o la visualizzazione di video). Altri cookie possono essere utilizzati per analizzare il comportamento degli utenti o per finalità promozionali.

I cookie necessari per l'esecuzione di operazioni di comunicazione elettronica, per la fornitura di determinate funzioni da Lei richieste (ad es. per la funzione carrello) o per l'ottimizzazione (cookie necessari) del sito web (ad es. cookie che forniscono informazioni misurabili sul pubblico del sito) vengono memorizzati sulla base dell'art. 6(1)(f) GDPR, salvo che venga indicata una diversa base giuridica. Il gestore del sito web ha un legittimo interesse alla memorizzazione dei cookie necessari per la fornitura tecnicamente corretta e ottimizzata dei propri servizi. Qualora sia stato richiesto il Suo consenso alla memorizzazione dei cookie e di tecnologie di riconoscimento analoghe, il trattamento avviene esclusivamente sulla base del consenso ottenuto (art. 6(1)(a) GDPR e § 25(1) TDDDG); tale consenso può essere revocato in qualsiasi momento.

Ha la possibilità di configurare il Suo browser in modo da essere avvisato ogni volta che vengono impostati dei cookie e da consentirne l'accettazione solo in casi specifici. Può inoltre escludere l'accettazione dei cookie in determinati casi o in generale, oppure attivare la funzione di cancellazione automatica dei cookie alla chiusura del browser. Se i cookie vengono disattivati, le funzioni di questo sito web potrebbero risultare limitate.

Quali cookie e servizi vengono utilizzati su questo sito web è indicato nella presente informativa sulla privacy.

Consenso con Cookiebot

Questo sito web utilizza la tecnologia di consenso di Cookiebot per ottenere il Suo consenso alla memorizzazione di determinati cookie sul Suo dispositivo o all'utilizzo di specifiche tecnologie, nonché per documentarlo in conformità alla normativa sulla protezione dei dati. Il fornitore di questa tecnologia è Cybot A/S, Havnegade 39, 1058 Copenaghen, Danimarca, sito web: https://www.cookiebot.com/ (di seguito "Cookiebot").

Ogni volta che visita il nostro sito web, i seguenti dati personali vengono trasferiti a Cookiebot:

  • La Sua dichiarazione o le Sue dichiarazioni di consenso oppure la revoca della Sua dichiarazione o delle Sue dichiarazioni di consenso
  • Il Suo indirizzo IP (in forma anonimizzata)
  • Informazioni sul Suo browser
  • Informazioni sul Suo dispositivo
  • La data e l'ora della Sua visita al nostro sito web

Inoltre, Cookiebot memorizza un cookie ("CookieConsent") nel Suo browser per poter attribuire la Sua dichiarazione o le Sue dichiarazioni di consenso o le relative revoche. I dati così raccolti vengono conservati finché non ci chiede di cancellarli, finché non cancella il cookie di Cookiebot o finché non viene meno la finalità della loro archiviazione. Restano impregiudicati eventuali obblighi legali di conservazione.

Cookiebot utilizza i cookie per ottenere le dichiarazioni di consenso previste dalla legge. La memorizzazione del cookie di consenso è strettamente necessaria ai sensi del § 25(2) TDDDG; la base giuridica del relativo trattamento è l'art. 6(1)(c) GDPR (adempimento del nostro obbligo legale di documentare il consenso) e l'art. 6(1)(f) GDPR (nostro legittimo interesse a una gestione del consenso conforme alla legge).

Può consultare in qualsiasi momento l'elenco aggiornato dei cookie e delle tecnologie utilizzati, modificare la Sua selezione e revocare il consenso prestato tramite il link "Modifica il consenso" nel footer del nostro sito web. Revocare il consenso è semplice quanto prestarlo.

Trattamento dei dati

Abbiamo stipulato un contratto di trattamento dei dati (DPA) per l'utilizzo del servizio sopra indicato. Si tratta di un contratto previsto dalla normativa sulla protezione dei dati che garantisce che i dati personali dei visitatori del nostro sito web vengano trattati esclusivamente sulla base delle nostre istruzioni e in conformità al GDPR.

Richiesta via e-mail, telefono o fax

Se ci contatta via e-mail, telefono o fax, la Sua richiesta, inclusi tutti i dati personali che ne derivano (nome, richiesta), verrà da noi conservata e trattata ai fini dell'evasione della Sua richiesta. Non trasmettiamo questi dati senza il Suo consenso.

Questi dati vengono trattati sulla base dell'art. 6(1)(b) GDPR, se la Sua richiesta è connessa all'adempimento di un contratto o è necessaria per l'attuazione di misure precontrattuali. In tutti gli altri casi, i dati vengono trattati sulla base del nostro legittimo interesse a una gestione efficace delle richieste che ci vengono inviate (art. 6(1)(f) GDPR) o sulla base del Suo consenso (art. 6(1)(a) GDPR), qualora sia stato ottenuto; il consenso può essere revocato in qualsiasi momento.

I dati che ci invia tramite richieste di contatto rimangono presso di noi finché non ci chiede di cancellarli, non revoca il Suo consenso alla conservazione o non viene meno la finalità della conservazione dei dati (ad es. dopo l'evasione della Sua richiesta). Restano impregiudicate le disposizioni di legge vincolanti, in particolare i periodi di conservazione obbligatori.

Registrazione su questo sito web

Ha la possibilità di registrarsi su questo sito web per poter utilizzare funzioni aggiuntive. Utilizzeremo i dati da Lei inseriti esclusivamente ai fini dell'utilizzo della rispettiva offerta o del rispettivo servizio per cui si è registrato. Le informazioni obbligatorie richieste al momento della registrazione devono essere fornite per intero. In caso contrario, respingeremo la registrazione.

Per informarLa di eventuali modifiche rilevanti della nostra offerta o in caso di modifiche tecniche, utilizzeremo l'indirizzo e-mail fornito durante il processo di registrazione.

Trattiamo i dati inseriti durante il processo di registrazione ai fini dell'esecuzione del rapporto di utilizzo instaurato con la registrazione (art. 6(1)(b) GDPR).

I dati raccolti durante il processo di registrazione vengono da noi conservati finché è registrato su questo sito web. Successivamente, tali dati vengono cancellati. Restano impregiudicati gli obblighi legali di conservazione.

5. Social media

Facebook

Abbiamo integrato in questo sito web elementi del social network Facebook. Il fornitore di questo servizio è Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda. Secondo quanto dichiarato da Facebook, i dati raccolti vengono trasferiti anche negli USA e in altri paesi terzi.

Una panoramica degli elementi social media di Facebook è disponibile al seguente link: https://developers.facebook.com/docs/plugins/.

Se l'elemento social media è stato attivato, viene stabilita una connessione diretta tra il Suo dispositivo e il server di Facebook. Di conseguenza, Facebook riceve l'informazione che Lei ha visitato questo sito web con il Suo indirizzo IP. Se clicca sul pulsante "Mi piace" di Facebook mentre è connesso al Suo account Facebook, può collegare i contenuti di questo sito web al Suo profilo Facebook. Di conseguenza, Facebook può attribuire la Sua visita a questo sito web al Suo account utente. Dobbiamo sottolineare che noi, in qualità di fornitori del sito web, non riceviamo alcuna informazione sul contenuto dei dati trasferiti e sul loro utilizzo da parte di Facebook. Per maggiori informazioni, consulti l'informativa sulla privacy di Facebook all'indirizzo: https://de-de.facebook.com/privacy/explanation.

L'utilizzo di questo servizio si basa sul Suo consenso ai sensi dell'art. 6(1)(a) GDPR e del § 25(1) TDDDG. Il consenso può essere revocato in qualsiasi momento.

Nella misura in cui sul nostro sito web vengono raccolti dati personali con l'ausilio dello strumento qui descritto e trasmessi a Facebook, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda siamo contitolari di questo trattamento dei dati (art. 26 GDPR). La contitolarità è limitata esclusivamente alla raccolta dei dati e alla loro trasmissione a Facebook. Il trattamento effettuato da Facebook dopo la trasmissione non rientra nella contitolarità. Gli obblighi che ci incombono congiuntamente sono stati definiti in un accordo di contitolarità. Il testo dell'accordo è disponibile all'indirizzo: https://www.facebook.com/legal/controller_addendum. In base a tale accordo, siamo responsabili della fornitura delle informazioni sulla privacy in caso di utilizzo dello strumento di Facebook e dell'implementazione sicura dello strumento sul nostro sito web sotto il profilo della protezione dei dati. Facebook è responsabile della sicurezza dei dati dei prodotti Facebook. Può far valere i diritti degli interessati (ad es. richieste di informazioni) relativi ai dati trattati da Facebook direttamente presso Facebook. Se fa valere i diritti degli interessati presso di noi, siamo tenuti a inoltrarli a Facebook.

Il trasferimento di dati verso gli USA si basa sulle clausole contrattuali standard (SCC) della Commissione Europea. I dettagli sono disponibili qui: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 e https://www.facebook.com/policy.php.

La società è certificata ai sensi dell'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF è obbligata a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452.

X (ex Twitter)

Abbiamo integrato in questo sito web funzioni della piattaforma di social media X (ex Twitter). Queste funzioni sono fornite dalla società madre X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. La filiale Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublino 2, D02 AX07, Irlanda, è responsabile del trattamento dei dati delle persone residenti al di fuori degli Stati Uniti.

Se l'elemento social media è stato attivato, viene stabilita una connessione diretta tra il Suo dispositivo e il server di X. Di conseguenza, X (ex Twitter) riceve informazioni sulla Sua visita a questo sito web. Quando utilizza X (ex Twitter) e la funzione "Re-Tweet" o "Repost", i siti web che visita vengono collegati al Suo account X (ex Twitter) e resi noti ad altri utenti. Dobbiamo sottolineare che noi, in qualità di fornitori del sito web e delle sue pagine, non abbiamo alcuna conoscenza del contenuto dei dati trasferiti e dell'utilizzo di tali informazioni da parte di X (ex Twitter). Per maggiori dettagli, consulti l'informativa sulla privacy di X (ex Twitter) all'indirizzo: https://x.com/en/privacy.

L'utilizzo di questo servizio si basa sul Suo consenso ai sensi dell'art. 6(1)(a) GDPR e del § 25(1) TDDDG. Il consenso può essere revocato in qualsiasi momento.

Il trasferimento di dati verso gli USA si basa sulle clausole contrattuali standard (SCC) della Commissione Europea. I dettagli sono disponibili qui: https://gdpr.x.com/en/controller-to-controller-transfers.html.

Ha la possibilità di modificare le Sue impostazioni sulla protezione dei dati su X (ex Twitter) nelle impostazioni dell'account all'indirizzo https://x.com/settings/account.

La società è certificata ai sensi dell'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF è obbligata a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/2710.

Instagram

Abbiamo integrato in questo sito web funzioni della piattaforma pubblica Instagram. Queste funzioni sono offerte da Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda.

Se l'elemento social media è stato attivato, viene stabilita una connessione diretta tra il Suo dispositivo e il server di Instagram. Di conseguenza, Instagram riceve informazioni sulla Sua visita a questo sito web.

Se è connesso al Suo account Instagram, può cliccare sul pulsante di Instagram per collegare i contenuti di questo sito web al Suo profilo Instagram. Questo consente a Instagram di attribuire la Sua visita a questo sito web al Suo account utente. Dobbiamo sottolineare che noi, in qualità di fornitori del sito web e delle sue pagine, non abbiamo alcuna conoscenza del contenuto dei dati trasferiti e del loro utilizzo da parte di Instagram.

L'utilizzo di questo servizio si basa sul Suo consenso ai sensi dell'art. 6(1)(a) GDPR e del § 25(1) TDDDG. Il consenso può essere revocato in qualsiasi momento.

Nella misura in cui sul nostro sito web vengono raccolti dati personali con l'ausilio dello strumento qui descritto e trasmessi a Facebook o Instagram, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda siamo contitolari di questo trattamento dei dati (art. 26 GDPR). La contitolarità è limitata esclusivamente alla raccolta dei dati e alla loro trasmissione a Facebook o Instagram. Il trattamento effettuato da Facebook o Instagram dopo la trasmissione non rientra nella contitolarità. Gli obblighi che ci incombono congiuntamente sono stati definiti in un accordo di contitolarità. Il testo dell'accordo è disponibile all'indirizzo: https://www.facebook.com/legal/controller_addendum. In base a tale accordo, siamo responsabili della fornitura delle informazioni sulla privacy in caso di utilizzo dello strumento di Facebook o Instagram e dell'implementazione sicura dello strumento sul nostro sito web sotto il profilo della protezione dei dati. Facebook è responsabile della sicurezza dei dati dei prodotti Facebook o Instagram. Può far valere i diritti degli interessati (ad es. richieste di informazioni) relativi ai dati trattati da Facebook o Instagram direttamente presso Facebook. Se fa valere i diritti degli interessati presso di noi, siamo tenuti a inoltrarli a Facebook.

Il trasferimento di dati verso gli USA si basa sulle clausole contrattuali standard (SCC) della Commissione Europea. I dettagli sono disponibili qui: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ e https://de-de.facebook.com/help/566994660333381.

Per maggiori informazioni su questo tema, consulti l'informativa sulla privacy di Instagram all'indirizzo: https://privacycenter.instagram.com/policy/.

La società è certificata ai sensi dell'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF è obbligata a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452.

LinkedIn

Questo sito web utilizza elementi del network LinkedIn. Il fornitore è LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublino 2, Irlanda.

Ogni volta che accede a una pagina di questo sito web che contiene elementi di LinkedIn, viene stabilita una connessione con i server di LinkedIn. LinkedIn viene informata che Lei ha visitato questo sito web con il Suo indirizzo IP. Se clicca sul pulsante "Consiglia" di LinkedIn mentre è connesso al Suo account LinkedIn, LinkedIn è in grado di attribuire la Sua visita a questo sito web al Suo account utente. Dobbiamo sottolineare che noi, in qualità di fornitori dei siti web, non abbiamo alcuna conoscenza del contenuto dei dati trasferiti e del loro utilizzo da parte di LinkedIn.

L'utilizzo di questo servizio si basa sul Suo consenso ai sensi dell'art. 6(1)(a) GDPR e del § 25(1) TDDDG. Il consenso può essere revocato in qualsiasi momento.

Il trasferimento di dati verso gli USA si basa sulle clausole contrattuali standard (SCC) della Commissione Europea. I dettagli sono disponibili qui: https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de.

Per ulteriori informazioni su questo tema, consulti l'informativa sulla privacy di LinkedIn all'indirizzo: https://www.linkedin.com/legal/privacy-policy.

La società è certificata ai sensi dell'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF è obbligata a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5448.

6. Strumenti di analisi e pubblicità

PostHog

Utilizziamo i servizi di PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA (di seguito "PostHog"), tra l'altro, per raccogliere informazioni sull'utilizzo del software da noi fornito, inclusi gli indirizzi e-mail e i nomi delle società che ha fornito al momento della configurazione del Suo account, al fine di offrire una migliore assistenza ai nostri clienti. PostHog viene inizialmente utilizzato senza cookie; i cookie e le tecnologie di riconoscimento analoghe vengono utilizzati solo dopo che ha prestato il Suo consenso tramite il nostro banner di consenso. La base giuridica di questo trattamento è il Suo consenso (art. 6(1)(a) GDPR e § 25(1) TDDDG); nella misura in cui i dati di utilizzo vengono trattati per fornire e proteggere i servizi contrattualmente concordati, la base giuridica è l'art. 6(1)(b) GDPR. Il consenso può essere revocato in qualsiasi momento.

PostHog trasmette e conserva i dati esclusivamente su server nell'UE, ma è una società statunitense. Abbiamo stipulato con PostHog un contratto di trattamento dei dati che incorpora le clausole contrattuali standard approvate dalla Commissione UE, il quale fornisce garanzie adeguate ai sensi dell'art. 46(2) GDPR.

https://posthog.com/privacy

Google Tag Manager

Utilizziamo Google Tag Manager. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda

Google Tag Manager è uno strumento che ci consente di integrare strumenti di tracciamento o statistici e altre tecnologie sul nostro sito web. Google Tag Manager in sé non crea profili utente, non memorizza cookie e non effettua analisi autonome. Si limita a gestire ed eseguire gli strumenti integrati tramite esso. Tuttavia, Google Tag Manager raccoglie il Suo indirizzo IP, che può essere trasferito anche alla società madre di Google negli Stati Uniti.

Google Tag Manager viene utilizzato sulla base dell'art. 6(1)(f) GDPR. Il gestore del sito web ha un legittimo interesse a un'integrazione e a una gestione rapide e semplici dei diversi strumenti sul proprio sito web. Qualora sia stato ottenuto un apposito consenso, il trattamento viene effettuato esclusivamente sulla base dell'art. 6(1)(a) GDPR e del § 25(1) TDDDG, nella misura in cui il consenso comprende la memorizzazione di cookie o l'accesso a informazioni nel dispositivo dell'utente (ad es. device fingerprinting) ai sensi del TDDDG. Tale consenso può essere revocato in qualsiasi momento.

La società è certificata ai sensi dell'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF è obbligata a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Questo sito web utilizza funzioni del servizio di analisi web Google Analytics. Il fornitore di questo servizio è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Analytics consente al gestore del sito web di analizzare i modelli di comportamento dei visitatori del sito. A tal fine, il gestore del sito web riceve una serie di dati sugli utenti, come le pagine visitate, il tempo trascorso sulla pagina, il sistema operativo utilizzato e la provenienza dell'utente. Questi dati vengono riassunti in un user-ID e assegnati al rispettivo dispositivo del visitatore del sito.

Inoltre, Google Analytics ci consente di registrare, tra l'altro, i movimenti del mouse e di scorrimento nonché i clic. Google Analytics utilizza diversi approcci di modellazione per integrare i set di dati raccolti e impiega tecnologie di machine learning nell'analisi dei dati.

Google Analytics utilizza tecnologie che consentono il riconoscimento dell'utente ai fini dell'analisi dei suoi modelli di comportamento (ad es. cookie o device fingerprinting). Le informazioni sull'utilizzo del sito web registrate da Google vengono di norma trasferite a un server di Google negli Stati Uniti, dove vengono conservate.

L'utilizzo di questi servizi avviene sulla base del Suo consenso ai sensi dell'art. 6(1)(a) GDPR e del § 25(1) TDDDG. Può revocare il Suo consenso in qualsiasi momento.

Il trasferimento di dati verso gli USA si basa sulle clausole contrattuali standard (SCC) della Commissione Europea. I dettagli sono disponibili qui: https://privacy.google.com/businesses/controllerterms/mccs/.

La società è certificata ai sensi dell'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF è obbligata a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Anonimizzazione dell'IP

L'anonimizzazione dell'IP di Google Analytics è attiva. Di conseguenza, il Suo indirizzo IP viene abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati aderenti all'Accordo sullo Spazio Economico Europeo prima della trasmissione negli Stati Uniti. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Su incarico del gestore di questo sito web, Google utilizzerà queste informazioni per analizzare il Suo utilizzo di questo sito web, per redigere report sulle attività del sito e per fornire al gestore di questo sito web altri servizi connessi all'utilizzo del sito web e di Internet. L'indirizzo IP trasmesso dal Suo browser nell'ambito di Google Analytics non viene unito ad altri dati in possesso di Google.

Plug-in del browser

Può impedire la raccolta e il trattamento dei Suoi dati da parte di Google scaricando e installando il plugin del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=en.

Per maggiori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics, consulti l'informativa sulla privacy di Google all'indirizzo: https://support.google.com/analytics/answer/6004245?hl=en.

Google Signals

Utilizziamo Google Signals. Ogni volta che visita il nostro sito web, Google Analytics registra, tra l'altro, la Sua posizione, la cronologia delle Sue ricerche e la cronologia YouTube, nonché dati demografici (dati sui visitatori del sito). Questi dati possono essere utilizzati per pubblicità personalizzata con l'ausilio di Google Signals. Se dispone di un account Google, le informazioni sui visitatori del sito vengono collegate da Google Signals al Suo account Google e utilizzate per inviarLe messaggi promozionali personalizzati. I dati vengono inoltre utilizzati per compilare statistiche anonimizzate sui modelli di comportamento online dei nostri utenti.

Contratto di trattamento dei dati

Abbiamo stipulato con Google un contratto di trattamento dei dati e applichiamo integralmente le rigorose disposizioni delle autorità tedesche per la protezione dei dati nell'utilizzo di Google Analytics.

Google Analytics E-Commerce-Tracking

Questo sito web utilizza la funzione "E-Commerce Tracking" di Google Analytics. Con l'ausilio dell'E-Commerce Tracking, il gestore del sito web è in grado di analizzare i modelli di acquisto dei visitatori del sito al fine di migliorare le proprie campagne di marketing online. In questo contesto vengono tracciate informazioni quali gli ordini effettuati, i valori medi degli ordini, i costi di spedizione e il tempo intercorso tra la visualizzazione del prodotto e la decisione di acquisto. Questi dati possono essere consolidati da Google sotto un ID di transazione, assegnato al rispettivo utente o al dispositivo dell'utente.

Il gestore del sito web utilizza Google Ads. Google Ads è un programma promozionale online di Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Ads ci consente di visualizzare annunci nel motore di ricerca Google o su siti web di terzi quando l'utente inserisce determinati termini di ricerca su Google (keyword targeting). È inoltre possibile pubblicare annunci mirati sulla base dei dati utente in possesso di Google (ad es. dati di posizione e interessi; targeting per gruppi di destinatari). In qualità di gestori del sito web, possiamo analizzare questi dati quantitativamente, ad esempio verificando quali termini di ricerca hanno portato alla visualizzazione dei nostri annunci e quanti annunci hanno generato i rispettivi clic.

L'utilizzo di questi servizi avviene sulla base del Suo consenso ai sensi dell'art. 6(1)(a) GDPR e del § 25(1) TDDDG. Può revocare il Suo consenso in qualsiasi momento.

Il trasferimento di dati verso gli USA si basa sulle clausole contrattuali standard (SCC) della Commissione Europea. I dettagli sono disponibili qui: https://policies.google.com/privacy/frameworks e https://business.safety.google/controllerterms/.

La società è certificata ai sensi dell'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF è obbligata a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Questo sito web utilizza le funzioni di Google Ads Remarketing. Il fornitore di queste soluzioni è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.

Con Google Ads Remarketing possiamo assegnare le persone che interagiscono con la nostra offerta online a specifici gruppi di destinatari, al fine di mostrare loro successivamente pubblicità basata sugli interessi all'interno della rete pubblicitaria di Google (remarketing o retargeting).

Inoltre, è possibile collegare i gruppi di destinatari pubblicitari generati con Google Ads Remarketing alle funzioni multi-dispositivo di Google. In questo modo è possibile mostrare messaggi pubblicitari personalizzati basati sugli interessi, in funzione del Suo precedente utilizzo e dei Suoi modelli di navigazione su un dispositivo (ad es. cellulare), in modo adattato a Lei anche su qualsiasi altro Suo dispositivo (ad es. tablet o PC).

Se dispone di un account Google, può opporsi alla pubblicità personalizzata al seguente link: https://adssettings.google.com/anonymous?hl=de.

L'utilizzo di questi servizi avviene sulla base del Suo consenso ai sensi dell'art. 6(1)(a) GDPR e del § 25(1) TDDDG. Può revocare il Suo consenso in qualsiasi momento.

Per ulteriori informazioni e le pertinenti disposizioni sulla protezione dei dati, consulti le informative sulla privacy di Google all'indirizzo: https://policies.google.com/technologies/ads?hl=en.

La società è certificata ai sensi dell'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF è obbligata a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Formazione di gruppi di destinatari con riconciliazione dei clienti

Per la formazione di gruppi di destinatari utilizziamo, tra l'altro, la funzione di riconciliazione dei clienti di Google Ads Remarketing. A tal fine, trasferiamo a Google determinati dati dei clienti (ad es. indirizzi e-mail) tratti dai nostri elenchi clienti. Se i rispettivi clienti sono utenti Google e sono connessi al proprio account Google, vengono mostrati loro messaggi pubblicitari corrispondenti all'interno della rete Google (ad es. YouTube, Gmail o nel motore di ricerca).

Google Conversion-Tracking

Questo sito web utilizza Google Conversion Tracking. Il fornitore di questo servizio è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.

Con l'ausilio di Google Conversion Tracking siamo in grado di riconoscere se l'utente ha completato determinate azioni. Ad esempio, possiamo analizzare con quale frequenza sono stati cliccati determinati pulsanti sul nostro sito web e quali prodotti vengono visualizzati o acquistati con particolare frequenza. Lo scopo di queste informazioni è la compilazione di statistiche di conversione. Veniamo a sapere quanti utenti hanno cliccato sui nostri annunci e quali azioni hanno completato. Non riceviamo alcuna informazione che ci consenta di identificare personalmente gli utenti. Google stessa utilizza cookie o tecnologie di riconoscimento analoghe a fini di identificazione.

L'utilizzo di questi servizi avviene sulla base del Suo consenso ai sensi dell'art. 6(1)(a) GDPR e del § 25(1) TDDDG. Può revocare il Suo consenso in qualsiasi momento.

Per maggiori informazioni su Google Conversion Tracking, consulti l'informativa sulla protezione dei dati di Google all'indirizzo: https://policies.google.com/privacy?hl=en

La società è certificata ai sensi dell'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF è obbligata a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5780.

Interazione con i Suoi dati Google

L'utilizzo del Servizio Le consente di esportare i dati relativi al Suo utilizzo del Servizio in fogli Google Sheets di Sua proprietà. I dati vengono forniti tramite l'API Google OAuth.

Deve autorizzare ProfitPath ad accedere, connettersi ed esportare dati nei Suoi fogli Google Sheets dall'interno del Suo account del Servizio su dash.profitpath.com. La concessione dell'accesso richiede che Lei avvii una connessione al Suo account Google e convalidi le Sue credenziali Google. ProfitPath accede ai Suoi fogli Google Sheets solo dopo la Sua autorizzazione e vi accede esclusivamente dall'interno dell'interfaccia del Servizio.

Dopo la concessione dell'accesso, raccogliamo e conserviamo esclusivamente i seguenti dati dai Suoi fogli Google Sheets:

1. Dati raccolti e conservati:

a) Indirizzo e-mail

b) Immagine del profilo dell'account

c) Titolo di ciascun foglio di calcolo Google Sheets collegato al Servizio

d) Titolo di ciascun singolo foglio (scheda) all'interno dei fogli Google Sheets collegati al Servizio

2. Finalità

per a) Conferma dell'account collegato al Servizio

per b) Conferma dell'account collegato al Servizio

per c) Identificazione dei diversi fogli di calcolo

per d) Identificazione dei diversi fogli (schede)

3. Utilizzo

per a) Visualizzato nell'interfaccia del Servizio

per b) Visualizzato nell'interfaccia del Servizio

per c) Visualizzato affinché l'utente possa identificare dove desidera esportare i dati

per d) Visualizzato affinché l'utente possa identificare dove desidera esportare i dati

ProfitPath non esporta né tratta i dati dei Suoi fogli Google Sheets. ProfitPath utilizza i dati dei Suoi fogli Google Sheets, sopra identificati, esclusivamente per la scrittura di dati. ProfitPath non condivide i dati dei Suoi fogli Google Sheets, salvo che ciò sia richiesto per adempiere a obblighi di legge.

L'utilizzo delle informazioni ricevute dalle API di Google durante l'uso del Servizio (inclusa la nostra estensione per browser ProfitGo) è conforme alla Chrome Web Store User Data Policy, inclusi i requisiti di utilizzo limitato (Limited Use).

Può rimuovere l'autorizzazione in qualsiasi momento scollegando il Suo account del Servizio dal Suo account Google Sheets tramite l'interfaccia del Servizio. Se non utilizza la funzione Google Sheets, ProfitPath non accederà ai Suoi fogli Google Sheets e non raccoglierà né conserverà più i dati precedentemente autorizzati.

Meta Pixel (ex Facebook Pixel)

Per misurare i tassi di conversione, il nostro Servizio (in particolare la nostra applicazione web su dash.profitpath.com) utilizza il pixel di attività dei visitatori di Meta. Il fornitore di questo servizio è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda. Secondo quanto dichiarato da Meta, i dati raccolti vengono trasferiti anche negli USA e in altri paesi terzi.

Questo strumento consente di tracciare i visitatori delle pagine dopo che sono stati reindirizzati al sito web del fornitore cliccando su un annuncio di Meta. In questo modo è possibile analizzare l'efficacia degli annunci di Meta a fini statistici e di ricerca di mercato e ottimizzare le future campagne pubblicitarie.

Per noi, in qualità di gestori di questo sito web, i dati raccolti sono anonimi. Non siamo in grado di trarre alcuna conclusione sull'identità degli utenti. Tuttavia, Meta archivia e tratta le informazioni, in modo che sia possibile stabilire una connessione con il rispettivo profilo utente su Facebook o Instagram e Meta possa utilizzare i dati per proprie finalità promozionali in conformità alla normativa di Meta sull'utilizzo dei dati (https://www.facebook.com/about/privacy/). Ciò consente a Meta di mostrare annunci su Facebook o Instagram e su altri canali pubblicitari. Noi, in qualità di gestori di questo sito web, non abbiamo alcun controllo sull'utilizzo di tali dati.

L'utilizzo di questi servizi avviene sulla base del Suo consenso ai sensi dell'art. 6(1)(a) GDPR e del § 25(1) TDDDG. Può revocare il Suo consenso in qualsiasi momento.

All'interno del Meta Pixel utilizziamo la funzione di corrispondenza avanzata.

La corrispondenza avanzata ci consente di trasferire a Meta diversi tipi di dati (ad es. luogo di residenza, stato federale, codice postale, indirizzi e-mail sottoposti ad hashing, nomi, genere, data di nascita o numero di telefono) dei nostri clienti e potenziali clienti, raccolti tramite il nostro sito web. In questo modo possiamo indirizzare in maniera ancora più precisa le offerte presentate nelle nostre campagne pubblicitarie su Facebook e Instagram alle persone interessate alla nostra offerta. Inoltre, questa corrispondenza avanzata ottimizza l'attribuzione delle conversioni del sito web ed espande i segmenti di pubblico personalizzati.

Nella misura in cui sul nostro sito web vengono raccolti dati personali con l'ausilio dello strumento qui descritto e trasmessi a Meta, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda siamo contitolari di questo trattamento dei dati (art. 26 GDPR). La contitolarità è limitata esclusivamente alla raccolta dei dati e alla loro trasmissione a Meta. Il trattamento effettuato da Meta dopo la trasmissione non rientra nella contitolarità. Gli obblighi che ci incombono congiuntamente sono stati definiti in un accordo di contitolarità. Il testo dell'accordo è disponibile all'indirizzo: https://www.facebook.com/legal/controller_addendum. In base a tale accordo, siamo responsabili della fornitura delle informazioni sulla privacy in caso di utilizzo dello strumento di Meta e dell'implementazione sicura dello strumento sul nostro sito web sotto il profilo della protezione dei dati. Meta è responsabile della sicurezza dei dati dei prodotti Meta. Può far valere i diritti degli interessati (ad es. richieste di informazioni) relativi ai dati trattati da Facebook o Instagram direttamente presso Meta. Se fa valere i diritti degli interessati presso di noi, siamo tenuti a inoltrarli a Meta.

Il trasferimento di dati verso gli USA si basa sulle clausole contrattuali standard (SCC) della Commissione Europea. I dettagli sono disponibili qui: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.

Nelle informative sulla privacy di Meta troverà ulteriori informazioni sulla protezione della Sua privacy all'indirizzo: https://www.facebook.com/about/privacy/.

Ha inoltre la possibilità di disattivare la funzione di remarketing "Custom Audiences" nella sezione delle impostazioni degli annunci all'indirizzo https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. A tal fine, deve prima accedere a Facebook.

Se non dispone di un account Facebook o Instagram, può disattivare la pubblicità basata sull'utilizzo di Meta sul sito web della European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

La società è certificata ai sensi dell'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF è obbligata a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452.

Meta Conversion API

Abbiamo integrato in questo sito web la Meta Conversion API. Il fornitore di questo servizio è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda. Tuttavia, in base alle informazioni fornite da Meta, i dati raccolti vengono trasmessi anche negli Stati Uniti e in altri paesi al di fuori dell'UE e del SEE.

La Meta Conversion API ci consente di registrare le interazioni dei visitatori del nostro sito web con il sito stesso e di condividere queste informazioni con Meta per migliorare le prestazioni promozionali su Facebook e Instagram.

A tal fine vengono tracciati, in particolare, l'orario di accesso al sito, il sito web a cui ha effettuato l'accesso, il Suo indirizzo IP e il Suo user agent, nonché, se del caso, altri dati specifici (ad es. prodotti acquistati, valore del carrello e valuta). Per una panoramica completa dei dati tracciati, visiti: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

L'utilizzo di questo servizio avviene sulla base del Suo consenso ai sensi dell'art. 6(1)(a) GDPR e del § 25(1) TDDDG. Può revocare il Suo consenso in qualsiasi momento.

Se sul nostro sito web vengono raccolti dati personali con l'ausilio dello strumento qui descritto e condivisi con Meta, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda siamo contitolari del trattamento dei Suoi dati, ossia siamo i titolari del trattamento (art. 26 GDPR). Questa contitolarità è limitata esclusivamente alla registrazione dei Suoi dati e alla loro condivisione con Meta. Il trattamento che avviene dopo la condivisione dei dati con Meta non rientra in questa contitolarità. Gli obblighi di cui siamo congiuntamente responsabili sono stati documentati in un accordo di contitolarità. Il testo esatto di questo accordo è disponibile all'indirizzo: https://www.facebook.com/legal/controller_addendum. In base a tale accordo, siamo responsabili della fornitura delle informazioni sulla protezione dei dati in caso di utilizzo dello strumento di Meta e dell'implementazione sicura dello strumento sul nostro sito web in conformità alla normativa sulla protezione dei dati. Meta è responsabile della sicurezza dei dati dei prodotti Meta. Può richiedere informazioni sui Suoi diritti in qualità di interessato (ad es. richieste di informazioni) relativi ai dati trattati da Facebook o Instagram direttamente a Meta. Se fa valere presso di noi diritti in qualità di interessato, siamo tenuti a inoltrare la Sua richiesta a Meta.

Il trasferimento di dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione UE. Per i dettagli, visiti: https://www.facebook.com/legal/EU_data_transfer_addendum e https://de-de.facebook.com/help/566994660333381.

Nell'informativa sulla privacy di Meta troverà ulteriori informazioni sulla protezione della Sua privacy: https://de-de.facebook.com/about/privacy/.

Può inoltre disattivare la funzione di remarketing "Custom Audiences" nelle impostazioni degli annunci all'indirizzo https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. A tal fine, deve essere connesso a Facebook.

Se non dispone di un account Facebook su Facebook o Instagram, può disattivare la pubblicità basata sull'utilizzo di Meta sul sito web della European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

La società è certificata ai sensi dell'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF è obbligata a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452.

Trattamento dei dati

Abbiamo stipulato un contratto di trattamento dei dati (DPA) per l'utilizzo del servizio sopra indicato. Si tratta di un contratto previsto dalla normativa sulla protezione dei dati che garantisce che i dati personali dei visitatori del nostro sito web vengano trattati esclusivamente sulla base delle nostre istruzioni e in conformità al GDPR.

Meta Custom Audiences

Utilizziamo Meta Custom Audiences. Il fornitore di questo servizio è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda.

Ogni volta che visita o utilizza il nostro sito web e le nostre app, usufruisce della nostra offerta (ad es. partecipazione a concorsi a premi), ci trasmette dati o interagisce con i contenuti Facebook o Instagram della nostra azienda, registriamo i relativi dati personali. Qualora ci abbia prestato il consenso all'utilizzo di Meta Custom Audiences, condivideremo questi dati con Meta affinché Meta possa mostrarLe annunci pertinenti. Questi dati possono inoltre essere utilizzati per definire gruppi di destinatari (Lookalike Audiences).

Meta tratta questi dati in qualità di nostro responsabile del trattamento. Per i dettagli, consulti il contratto di utilizzo di Meta: https://www.facebook.com/legal/terms/customaudience.

L'utilizzo di questi servizi avviene sulla base del Suo consenso ai sensi dell'art. 6(1)(a) GDPR e del § 25(1) TDDDG. Può revocare il Suo consenso in qualsiasi momento.

Il trasferimento di dati verso gli USA si basa sulle clausole contrattuali standard della Commissione UE. Per i dettagli, consulti: https://www.facebook.com/legal/terms/customaudience e https://www.facebook.com/legal/terms/dataprocessing.

La società è certificata ai sensi dell'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF è obbligata a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4452.

7. Newsletter

Dati della newsletter

Se desidera ricevere la newsletter offerta sul sito web, abbiamo bisogno del Suo indirizzo e-mail nonché di informazioni che ci consentano di verificare che Lei sia il titolare dell'indirizzo e-mail fornito e che acconsenta a ricevere la newsletter. Ulteriori dati non vengono raccolti o vengono raccolti solo su base volontaria. Per la gestione della newsletter ci avvaliamo di fornitori di servizi di newsletter, descritti di seguito.

ActiveCampaign

Questo sito web utilizza ActiveCampaign per l'invio di newsletter. Il fornitore è ActiveCampaign, Inc., 1 N Dearborn, 5th Floor Chicago, Illinois 60602, Stati Uniti.

ActiveCampaign è un servizio con il quale, tra l'altro, è possibile organizzare e analizzare l'invio di newsletter. I dati che inserisce ai fini dell'iscrizione alla newsletter vengono conservati sui server di ActiveCampaign negli Stati Uniti.

Analisi dei dati da parte di ActiveCampaign

Con l'ausilio di ActiveCampaign siamo in grado di analizzare le nostre campagne newsletter. Ad esempio, possiamo vedere se un messaggio della newsletter è stato aperto e quali link sono stati cliccati. In questo modo possiamo determinare quali link sono stati cliccati con particolare frequenza.

Possiamo inoltre vedere se, dopo l'apertura o il clic, sono state eseguite determinate azioni precedentemente definite (tasso di conversione). Ad esempio, possiamo verificare se ha effettuato un acquisto dopo aver cliccato sulla newsletter.

ActiveCampaign ci consente inoltre di suddividere i destinatari della newsletter in diverse categorie ("cluster"). Ad esempio, i destinatari della newsletter possono essere suddivisi per età, genere o luogo di residenza. In questo modo le newsletter possono essere adattate meglio ai rispettivi gruppi di destinatari. Se non desidera che venga effettuata un'analisi da parte di ActiveCampaign, deve annullare l'iscrizione alla newsletter. A tal fine, mettiamo a disposizione un apposito link in ogni messaggio della newsletter. Inoltre, può annullare l'iscrizione alla newsletter direttamente sul sito web.

Informazioni dettagliate sulle funzioni di ActiveCampaign sono disponibili al seguente link: https://www.activecampaign.com/email-marketing.

L'informativa sulla privacy di ActiveCampaign è disponibile all'indirizzo: https://www.activecampaign.com/privacy-policy.

Base giuridica

Il trattamento dei dati si basa sul Suo consenso (art. 6(1)(a) GDPR). Può revocare tale consenso in qualsiasi momento. La liceità delle operazioni di trattamento dei dati già effettuate rimane impregiudicata dalla revoca.

Il trasferimento di dati verso gli USA si basa sulle clausole contrattuali standard (SCC) della Commissione Europea. I dettagli sono disponibili qui: https://www.activecampaign.com/legal/newscc e https://www.activecampaign.com/de/legal/gdpr-updates/privacy-shield.

Durata della conservazione

I dati che ci ha comunicato ai fini dell'iscrizione alla newsletter vengono da noi conservati fino alla Sua cancellazione dalla newsletter presso di noi o presso il fornitore del servizio di newsletter e vengono cancellati dalla lista di distribuzione della newsletter dopo la Sua disiscrizione. I dati conservati presso di noi per altre finalità rimangono impregiudicati.

Dopo la Sua cancellazione dalla lista di distribuzione della newsletter, il Suo indirizzo e-mail può essere conservato da noi o dal fornitore del servizio di newsletter in una blacklist, qualora ciò sia necessario per prevenire invii futuri. I dati della blacklist vengono utilizzati esclusivamente a tale scopo e non vengono uniti ad altri dati. Ciò serve sia al Suo interesse sia al nostro interesse al rispetto dei requisiti di legge nell'invio di newsletter (legittimo interesse ai sensi dell'art. 6(1)(f) GDPR). La conservazione nella blacklist è a tempo indeterminato. Può opporsi alla conservazione qualora i Suoi interessi prevalgano sul nostro legittimo interesse.

La società è certificata ai sensi dell'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF è obbligata a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/4495.

Trattamento dei dati

Abbiamo stipulato un contratto di trattamento dei dati (DPA) per l'utilizzo del servizio sopra indicato. Si tratta di un contratto previsto dalla normativa sulla protezione dei dati che garantisce che i dati personali dei visitatori del nostro sito web vengano trattati esclusivamente sulla base delle nostre istruzioni e in conformità al GDPR.

8. Plug-in e strumenti

Google Fonts (incorporamento locale)

Questo sito web utilizza i cosiddetti Google Fonts forniti da Google per garantire un utilizzo uniforme dei caratteri su questo sito. Questi Google Fonts sono installati localmente, in modo che non venga stabilita alcuna connessione ai server di Google in relazione a questa applicazione.

Per maggiori informazioni sui Google Fonts, segua questo link: https://developers.google.com/fonts/faq e consulti l'informativa sulla privacy di Google all'indirizzo: https://policies.google.com/privacy?hl=en.

Cloudflare Turnstile

Su questo sito web utilizziamo "Cloudflare Turnstile". Il fornitore è Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (di seguito "Turnstile").

Turnstile viene utilizzato per verificare se l'inserimento di dati su questo sito web (ad es. in un modulo di contatto) avviene da parte di un essere umano o di un programma automatizzato. A tal fine, Turnstile analizza il comportamento del visitatore del sito web sulla base di una serie di caratteristiche.

Questa analisi inizia automaticamente non appena il visitatore accede a un sito web che utilizza Turnstile. Per l'analisi, Turnstile valuta diverse informazioni (ad es. indirizzo IP, tempo trascorso sul sito web o movimenti del mouse effettuati dall'utente). I dati raccolti durante l'analisi vengono trasmessi a Cloudflare.

La conservazione e l'analisi dei dati si basano sull'art. 6(1)(f) GDPR. Il gestore del sito web ha un legittimo interesse a proteggere la propria offerta web da attività di spionaggio automatizzato abusive e dallo spam. Qualora sia stato ottenuto un apposito consenso, i dati vengono trattati esclusivamente sulla base dell'art. 6(1)(a) GDPR e del § 25(1) TDDDG, se il consenso comprende la memorizzazione di cookie o l'accesso a informazioni nel dispositivo dell'utente (ad es. device fingerprinting) ai sensi del TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). Tale consenso può essere revocato in qualsiasi momento.

Il trattamento dei dati si basa sulle clausole contrattuali standard, disponibili qui: https://www.cloudflare.com/cloudflare-customer-scc/.

Per maggiori informazioni su Cloudflare Turnstile, visiti l'informativa sulla privacy all'indirizzo: https://www.cloudflare.com/cloudflare-customer-dpa/.

La società è certificata ai sensi dell'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF è obbligata a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5666.

Intercom

Utilizziamo il servizio di comunicazione e assistenza Intercom sul Sito e nell'App. Il fornitore per gli utenti dell'UE è Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18–21 St. Stephen's Green, Dublino 2, Irlanda (di seguito "Intercom"). Intercom fornisce in particolare una chat per le richieste di assistenza. Quando utilizzi la chat o visiti una pagina in cui è integrata la chat di Intercom, Intercom tratta i contenuti da te forniti nonché dati tecnici (ad es. indirizzo IP, informazioni sul browser e sul dispositivo) e può memorizzare identificatori sul tuo dispositivo per associare le conversazioni.

Il trattamento si basa sull'art. 6, par. 1, lett. b del GDPR (gestione delle tue richieste di assistenza e precontrattuali) nonché sull'art. 6, par. 1, lett. f del GDPR (nostro legittimo interesse a una comunicazione efficiente con gli utenti). Nella misura in cui venga richiesto un consenso, il trattamento avviene esclusivamente sulla base dell'art. 6, par. 1, lett. a del GDPR e dell'art. 25, par. 1 del TDDDG; il consenso è revocabile in qualsiasi momento. I dati possono essere trasferiti negli USA; la società madre Intercom, Inc. è certificata ai sensi dell'"EU-US Data Privacy Framework" (DPF). Abbiamo stipulato con Intercom un contratto di responsabile del trattamento (AVV). Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Intercom: https://www.intercom.com/legal/privacy.

Trustpilot

Integriamo nell'App widget della piattaforma di recensioni Trustpilot. Il fornitore è Trustpilot A/S, Pilestræde 58, 1112 Copenaghen, Danimarca (di seguito "Trustpilot"). Il widget viene caricato solo dopo che hai prestato il tuo consenso. Al caricamento del widget, Trustpilot può trattare dati tecnici (ad es. indirizzo IP, informazioni sul browser) e utilizzare cookie o tecnologie comparabili. Il trattamento avviene esclusivamente sulla base del tuo consenso (art. 6, par. 1, lett. a del GDPR e art. 25, par. 1 del TDDDG); il consenso è revocabile in qualsiasi momento. Ulteriori informazioni sono disponibili nelle informative sulla privacy di Trustpilot: https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

Vercel Analytics

Questo sito web utilizza Vercel Analytics, un servizio di analisi web di Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (di seguito "Vercel"). Vercel Analytics funziona senza cookie e non memorizza identificatori persistenti sul tuo dispositivo; raccoglie dati di accesso aggregati (ad es. pagine visitate, referrer, tipo di browser e dispositivo, nonché una posizione approssimativa basata sull'indirizzo IP, che non viene conservato in modo permanente). In questo modo i singoli visitatori non vengono identificati. Il trattamento si basa sull'art. 6, par. 1, lett. f del GDPR (legittimo interesse all'analisi della portata e al funzionamento stabile del sito web). I trasferimenti di dati negli USA si basano su clausole contrattuali standard. Ulteriori informazioni: https://vercel.com/legal/privacy-policy.

YouTube con protezione dei dati estesa

Questo sito web integra video di YouTube. Il gestore è Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda. Utilizziamo YouTube nella modalità di protezione dei dati estesa (integrazione tramite "youtube-nocookie.com"). Secondo YouTube, questa modalità fa sì che YouTube non memorizzi informazioni sui visitatori di questo sito web prima che guardino il video. All'avvio di un video viene stabilita una connessione ai server di YouTube; a YouTube viene comunicato quali delle nostre pagine hai visitato e YouTube può utilizzare cookie o tecnologie comparabili e, se hai effettuato l'accesso al tuo account Google, associare l'utilizzo al tuo account.

YouTube viene utilizzato nell'interesse di una presentazione accattivante delle nostre offerte online (art. 6, par. 1, lett. f del GDPR). Nella misura in cui sia stato richiesto un consenso corrispondente, il trattamento avviene esclusivamente sulla base dell'art. 6, par. 1, lett. a del GDPR e dell'art. 25, par. 1 del TDDDG; il consenso è revocabile in qualsiasi momento. Google è certificata ai sensi dell'"EU-US Data Privacy Framework" (DPF). Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de.

9. Marketing online e programmi partner

Programmi di affiliazione su questo sito web

Partecipiamo a programmi partner di affiliazione. Nell'ambito dei programmi partner di affiliazione, gli annunci di aziende vengono pubblicati su siti web o altri media di altre imprese all'interno della rete di affiliazione. Se clicca su uno di questi annunci di affiliazione, viene reindirizzato all'offerta promossa. Qualora effettui successivamente una determinata transazione (conversione), l'affiliato e, se del caso, il proprietario del mezzo su cui è pubblicato l'annuncio ricevono una corrispondente commissione a fronte del servizio. Per poter calcolare l'importo della commissione, il gestore della rete di affiliazione deve essere in grado di tracciare l'annuncio che ha portato Lei a vedere l'offerta e a completare la transazione predefinita. A tal fine vengono impiegati cookie o tecnologie di riconoscimento analoghe (ad es. device fingerprinting).

I dati vengono conservati e analizzati sulla base dell'art. 6(1)(f) GDPR. I partecipanti al programma di affiliazione hanno un legittimo interesse al corretto calcolo dei compensi di affiliazione. Nella misura in cui la memorizzazione di cookie o l'accesso a informazioni nel dispositivo dell'utente è strettamente necessario per fornire il servizio basato sul referral espressamente richiesto dall'utente (in particolare per la corretta attribuzione dei clienti segnalati), ciò si basa sul § 25(2) n. 2 TDDDG; in tutti gli altri casi, tale memorizzazione o accesso avviene solo sulla base del Suo consenso (art. 6(1)(a) GDPR e § 25(1) TDDDG), che può essere revocato in qualsiasi momento.

Gestiamo o partecipiamo ai seguenti programmi partner:

FirstPromoter (il nostro programma partner)

Per il nostro programma partner utilizziamo FirstPromoter, un servizio di Igil Webs SRL, Str. Talmacelului, nr. 30, Talmaciu, Sibiu, Romania (di seguito "FirstPromoter"). Se raggiunge il nostro sito web tramite il link di referral di un partner, FirstPromoter imposta cookie di prima parte ("_fprom_ref", "_fprom_tid"; periodo di conservazione: 30 giorni) che memorizzano un identificativo di referral, affinché una successiva registrazione possa essere correttamente attribuita al partner segnalante e possano essere concessi i vantaggi concordati (in particolare il periodo di prova esteso) e le commissioni del partner. La memorizzazione di queste informazioni e l'accesso alle stesse sono strettamente necessari per fornire il servizio basato sul referral espressamente richiesto dall'utente e si basano pertanto sul § 25(2) n. 2 TDDDG; il successivo trattamento dei dati di attribuzione si basa sull'art. 6(1)(b) GDPR (esecuzione del contratto, incluso il periodo di prova esteso) e sull'art. 6(1)(f) GDPR (nostro legittimo interesse alla corretta liquidazione delle commissioni dei partner). Ulteriori informazioni sono disponibili all'indirizzo https://www.firstpromoter.com/. I termini che disciplinano la partecipazione al programma sono disponibili nei nostri Termini del Programma di Affiliazione e Raccomandazione.

Programma partner Amazon

Il fornitore è Amazon Europe Core S.à.r.l. Per i dettagli, consulti l'informativa sulla privacy di Amazon all'indirizzo: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

La società è certificata ai sensi dell'"EU-US Data Privacy Framework" (DPF). Il DPF è un accordo tra l'Unione Europea e gli USA volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti effettuati negli USA. Ogni società certificata ai sensi del DPF è obbligata a rispettare tali standard di protezione dei dati. Per maggiori informazioni, contatti il fornitore al seguente link: https://www.dataprivacyframework.gov/participant/5776.

AWIN

Il gestore della rete di affiliazione è AWIN AG, Eichhornstraße 3, 10785 Berlino (di seguito "AWIN").

AWIN e il publisher sono contitolari del trattamento dei dati nell'ambito del programma partner. I loro obblighi congiunti sono stati documentati in un accordo di contitolarità. In base a tale accordo, ha la possibilità di rivolgersi a entrambi i titolari del trattamento per qualsiasi questione relativa ai Suoi diritti in materia di protezione dei dati. Il titolare del trattamento che contatta per primo risponderà alla Sua richiesta. Ciascun titolare del trattamento mette a Sua disposizione informazioni autonome sulla protezione dei dati ai sensi degli artt. 13, 14 e 26 GDPR e adotta le misure necessarie per proteggere i dati personali e rispettare le altre disposizioni del GDPR all'interno della propria impresa. L'accordo di contitolarità è consultabile nelle condizioni generali di contratto di AWIN al seguente link: https://s3.amazonaws.com/docs.awin.com/Legal/Publisher+Terms/2020/DE+Publisher+Terms+GDPR+Annex.pdf.

Ulteriori programmi partner di affiliazione

https://www.partnerize.com/ - Level 8 West One, Forth Banks, Newcastle Upon Tyne, NE1 3PA. United Kingdom - Performance Horizon Group Limited – Registered in England & Wales 07188234

https://www.tradedoubler.com/ - Tradedoubler GmbH, Mainzer Straße 13, 80804 München, Germany

https://adtraction.com/ - Adtraction Deutschland GmbH, Oderberger Str. 13, 10435 Berlin, Germany

https://www.qogita.com/ - Qogita UK LTD, 13207678 - 33 Broadwick Street, London, W1F 0DQ, United Kingdom

https://www.rakutenmarketing.com - Rakuten Marketing Germany GmbH, Schönhauser Allee 112, 10439 Berlin Germany

https://app.affilae.com/ - The NETILUM Company, a limited liability company, 9 Rue André Darbon, 33000 Bordeaux, France

https://www.adcell.de/ - Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin

https://www.kwanko.com/ - Kwanko SAS, 60 boulevard du Maréchal Joffre, 92320 Bourg la Reine - France

https://www.cj.com/ - Conversant Deutschland GmbH, Arnulfstraße 60, 80335 München

https://www.easy-m.de/ - easy Marketing GmbH Asselner Hellweg 124 44319 Dortmund

https://partner.service.belboon.com/ - belboon GmbH Weinmeisterstr. 12-14 10178 Berlin Deutschland

https://www.webgains.com/public/de/ - Webgains GmbH Frankenstraße 150C 90461 Nürnberg Germany

https://www.flexoffers.com/- FlexOffers.com, LLC 1201 North Federal Highway #7520 Fort Lauderdale, FL 33338

10. eCommerce e fornitori di servizi di pagamento

Trattamento dei dati dei clienti e dei dati contrattuali

Raccogliamo, trattiamo e utilizziamo dati personali dei clienti e dati contrattuali per la costituzione, la definizione dei contenuti e la modifica dei nostri rapporti contrattuali. I dati personali relativi all'utilizzo di questo sito web (dati di utilizzo) vengono raccolti, trattati e utilizzati solo nella misura in cui ciò sia necessario per consentire all'utente di utilizzare i nostri servizi o richiesto ai fini della fatturazione. La base giuridica di questi trattamenti è l'art. 6(1)(b) GDPR.

I dati dei clienti raccolti vengono cancellati al completamento dell'ordine o alla cessazione del rapporto commerciale nonché alla scadenza degli eventuali periodi di conservazione previsti dalla legge. Restano impregiudicati gli obblighi legali di conservazione.

Trasferimento di dati alla conclusione di contratti per servizi e contenuti digitali

Condividiamo dati personali con terzi solo se ciò è necessario nell'ambito della gestione del contratto, ad esempio con l'istituto di credito incaricato dell'elaborazione dei pagamenti.

Un ulteriore trasferimento di dati non avviene, oppure avviene solo se Lei ha espressamente acconsentito al trasferimento. Non avviene alcuna condivisione dei Suoi dati con terzi senza il Suo espresso consenso, ad esempio a fini pubblicitari.

La base per il trattamento dei dati è l'art. 6(1)(b) GDPR, che consente il trattamento dei dati per l'adempimento di un contratto o per misure precontrattuali.

Servizi di pagamento

Integriamo sul nostro sito web servizi di pagamento di società terze. Quando effettua un acquisto presso di noi, i Suoi dati di pagamento (ad es. nome, importo del pagamento, coordinate bancarie, numero della carta di credito) vengono trattati dal fornitore del servizio di pagamento ai fini dell'elaborazione del pagamento. Per queste transazioni si applicano le rispettive disposizioni contrattuali e sulla protezione dei dati dei rispettivi fornitori. L'utilizzo dei fornitori di servizi di pagamento avviene sulla base dell'art. 6(1)(b) GDPR (esecuzione del contratto) e nell'interesse di un'operazione di pagamento fluida, comoda e sicura (art. 6(1)(f) GDPR). Nella misura in cui per determinate azioni viene richiesto il Suo consenso, la base giuridica del trattamento dei dati è l'art. 6(1)(a) GDPR; il consenso può essere revocato in qualsiasi momento con effetto per il futuro.

Nell'ambito di questo sito web utilizziamo i seguenti servizi di pagamento / fornitori di servizi di pagamento:

Stripe

Il fornitore per i clienti all'interno dell'UE è Stripe Payments Europe, Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda (di seguito "Stripe").

Il trasferimento di dati verso gli USA si basa sulle clausole contrattuali standard (SCC) della Commissione Europea. I dettagli sono disponibili qui: https://stripe.com/de/privacy e https://stripe.com/de/guides/general-data-protection-regulation.

I dettagli sono disponibili nell'informativa sulla privacy di Stripe al seguente link: https://stripe.com/de/privacy.

Informativa sulla privacy | Legal | ProfitPath