Protezione dei dati

Informativa sulla privacy di eClear AG

Con la presente informativa sulla privacy desideriamo informarvi sulle tipologie di dati personali (di seguito anche denominati «dati») che trattiamo, sulle finalità, sulle basi giuridiche e sull’ambito del trattamento. I dati personali sono dati che consentono di identificarvi personalmente. La presente informativa sulla privacy si applica a tutti i trattamenti di dati personali da noi effettuati, sia nell’ambito della fornitura dei nostri servizi sia, in particolare, sui nostri siti web, nelle applicazioni mobili e nell’ambito di presenze online esterne, come i nostri profili sui social media (di seguito collettivamente denominati «offerta online»).

I termini utilizzati non sono riferiti a un genere specifico.

  1. Il soggetto responsabile del trattamento dei dati
  2. Responsabile della protezione dei dati
  3. Panoramica sul trattamento dei dati
    1. Tipologie di dati trattati
    2. Categorie di interessati
    3. Finalità del trattamento
  4. Basi giuridiche pertinenti
  5. Misure di sicurezza
  6. Trasferimento e comunicazione dei dati personali
  7. Trattamento dei dati in paesi terzi
  8. Utilizzo dei cookie
  9. Contatti
  10. Fornitura dell’offerta online e hosting web
  11. Marketing via e-mail e newsletter
  12. Chat in tempo reale e chatbot
  13. Ottimizzazione dell’IVA
  14. Registrazione su SPOT e conto demo
  15. FileVAT
  16. Webinar, riunioni online e teleconferenze tramite “Microsoft Teams”
  17. Online marketing
  18. Presenza sui social network
  19. Facebook
  20. Plug-in, funzioni integrate e contenuti incorporati
  21. Pianificazione, organizzazione e strumenti ausiliari
  22. Cancellazione dei dati
  23. Modifica e aggiornamento dell’informativa sulla privacy
  24. Diritti degli interessati
  25. Definizioni dei termini

Aggiornato: 20.12.2023

1. Il soggetto responsabile del trattamento dei dati

eClear AG
Französische Straße 56–60
10117 Berlin
Germania

Tel.: +49 30 23590710
E-mail: info@eclear.com

Il titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

2. Responsabile della protezione dei dati

Abbiamo nominato un responsabile della protezione dei dati per la nostra azienda.

Proliance GmbH
Dominik Fünkner
Leopoldstr. 21
80802 München

E-mail: datenschutzbeauftragter@datenschutzexperte.de

3. Panoramica sul trattamento dei dati

La seguente panoramica riassume le tipologie di dati trattati e le finalità del loro trattamento, nonché le categorie di interessati.

    a. Tipologie di dati trattati

    • Dati anagrafici (ad es. nomi, indirizzi).
    • Dati relativi ai contenuti (ad es. inserimenti di testo, fotografie, video).
    • Dati di contatto (ad es. indirizzi e-mail, numeri di telefono).
    • Metadati/dati di comunicazione (ad es. informazioni sui dispositivi, indirizzi IP).
    • Dati di utilizzo (ad es. siti web visitati, interesse per determinati contenuti, orari di accesso).
    • Numeri identificativi (ad es. numeri cliente, numeri d’ordine).
    • Dati relativi alle transazioni di pagamento nell’ambito dell’utilizzo dei nostri servizi a pagamento.

    b. Categorie di interessati

    • Partner di comunicazione.
    • Utenti (ad es. visitatori del sito web, utenti di servizi online).
    • Interessati e clienti.

    c. Finalità del trattamento

    • Messa a disposizione della nostra offerta online e facilità d’uso.
    • Richieste di contatto e comunicazione.
    • Remarketing.
    • Tracciamento (ad es. profilazione degli interessi/del comportamento, utilizzo di cookie).
    • Prestazioni contrattuali e servizi.

4. Basi giuridiche pertinenti

Di seguito vi informiamo sulle basi giuridiche applicabili al trattamento dei dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR):

  • Consenso (art. 6, par. 1, lett. a) GDPR) – L’interessato ha prestato il proprio consenso al trattamento dei dati personali che lo riguardano per una o più finalità specifiche.
  • Esecuzione di un contratto e misure precontrattuali (art. 6, par. 1, lett. b) GDPR) – Il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.
  • Obbligo legale (art. 6, par. 1, lett. c) GDPR) – Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
  • Legittimi interessi (art. 6, par. 1, lett. f) GDPR) – Il trattamento è necessario per il perseguimento dei legittimi interessi del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali.

5. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, conformemente ai requisiti di legge, tenendo conto dello stato dell’arte, dei costi di attuazione, nonché della natura, dell’ambito, delle circostanze e delle finalità del trattamento, oltre che delle diverse probabilità di accadimento e della gravità dei rischi per i diritti e le libertà delle persone fisiche.

Le misure comprendono, in particolare, la garanzia della riservatezza, dell’integrità e della disponibilità dei dati mediante il controllo dell’accesso fisico ed elettronico ai dati, nonché dell’accesso, dell’inserimento, della divulgazione, della disponibilità e della separazione dei dati. Abbiamo inoltre predisposto procedure volte a garantire l’esercizio dei diritti degli interessati, la cancellazione dei dati e la gestione di eventuali violazioni dei dati. Inoltre, teniamo conto della protezione dei dati personali già in fase di sviluppo e selezione di hardware, software e procedure, conformemente ai principi della protezione dei dati fin dalla progettazione e della protezione dei dati per impostazione predefinita.

6. Trasferimento e comunicazione dei dati personali

Nell’ambito del trattamento dei dati personali da parte nostra, tali dati possono essere trasferiti o comunicati ad altri enti, aziende, unità organizzative giuridicamente indipendenti o persone. I destinatari di tali dati possono includere, ad esempio, istituti di pagamento nell’ambito delle operazioni di pagamento, fornitori di servizi incaricati di attività informatiche oppure fornitori di servizi e contenuti integrati in un sito web. In tali casi, rispettiamo i requisiti di legge e, in particolare, stipuliamo i relativi contratti e accordi ai sensi dell’art. 28 GDPR al fine di garantire la protezione dei vostri dati presso i relativi destinatari.

7. Trattamento dei dati in paesi terzi

Qualora trattiamo dati in un paese terzo (ossia al di fuori dell’Unione europea (UE) o dello Spazio economico europeo (SEE)), oppure qualora il trattamento avvenga nell’ambito dell’utilizzo di servizi di terzi o della comunicazione e del trasferimento di dati ad altre persone, enti o aziende, ciò avverrà esclusivamente nel rispetto dei requisiti di legge.

Fatto salvo il consenso espresso o un trasferimento necessario per motivi contrattuali o legali, trattiamo o facciamo trattare i dati in paesi terzi esclusivamente qualora questi garantiscano un livello di protezione dei dati riconosciuto come adeguato oppure sulla base di garanzie specifiche, quali obblighi contrattuali mediante le cosiddette clausole contrattuali standard della Commissione europea, l’esistenza di certificazioni o norme vincolanti d’impresa in materia di protezione dei dati (artt. da 44 a 49 GDPR).

Ulteriori informazioni al riguardo sono disponibili sulla pagina informativa della Commissione europea: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de

I cookie sono file di testo che contengono dati provenienti dai siti web o dai domini visitati e che vengono memorizzati dal browser sul dispositivo dell’utente. Un cookie viene utilizzato principalmente per memorizzare informazioni relative a un utente durante o dopo la visita di un’offerta online. I dati memorizzati possono includere, ad esempio, le impostazioni della lingua di un sito web, lo stato di accesso, un carrello oppure il punto in cui è stata interrotta la visione di un video. Il termine cookie comprende anche altre tecnologie che svolgono le stesse funzioni dei cookie (ad es. quando i dati degli utenti vengono memorizzati mediante identificatori online pseudonimi, noti anche come «ID utente»).

Si distinguono le seguenti tipologie e funzioni di cookie:

  • Cookie temporanei (anche: cookie di sessione): I cookie temporanei vengono eliminati al più tardi dopo che l’utente ha lasciato un’offerta online e chiuso il browser.
  • Cookie permanenti: I cookie permanenti rimangono memorizzati anche dopo la chiusura del browser. Ad esempio, è possibile salvare lo stato di accesso oppure visualizzare direttamente i contenuti preferiti quando l’utente visita nuovamente un sito web. Allo stesso modo, gli interessi degli utenti, utilizzati per la misurazione della portata o per finalità di marketing, possono essere memorizzati in tali cookie.
  • Cookie di prima parte: I cookie di prima parte vengono impostati direttamente da noi.
  • Cookie di terze parti: I cookie di terze parti vengono utilizzati principalmente da inserzionisti (cosiddetti terzi) per trattare le informazioni degli utenti.
  • Cookie necessari (anche: essenziali o strettamente necessari): I cookie possono essere strettamente necessari per il funzionamento di un sito web (ad es. per memorizzare gli accessi o altri dati inseriti dagli utenti oppure per motivi di sicurezza).
  • Cookie statistici, di marketing e di personalizzazione: Inoltre, i cookie vengono generalmente utilizzati per la misurazione della portata e quando gli interessi o il comportamento di un utente (ad es. visualizzazione di determinati contenuti, utilizzo di funzioni, ecc.) sui singoli siti web vengono memorizzati in un profilo utente. Tali profili vengono utilizzati, ad esempio, per mostrare agli utenti contenuti che corrispondono ai loro potenziali interessi. Questo processo viene anche definito «tracking», ossia il tracciamento dei potenziali interessi degli utenti. Qualora utilizziamo cookie o tecnologie di «tracking», vi informeremo separatamente nella nostra informativa sulla privacy o nell’ambito della richiesta del consenso.

Informazioni sulle basi giuridiche: La base giuridica sulla quale trattiamo i vostri dati mediante cookie dipende dal fatto che vi chiediamo o meno il consenso (art. 6, par. 1, lett. a) GDPR). In tal caso, qualora acconsentiate all’utilizzo dei cookie, la base giuridica per il trattamento dei vostri dati è il consenso da voi prestato. In caso contrario, i dati trattati mediante cookie vengono trattati sulla base dei nostri legittimi interessi (ad es. al funzionamento tecnicamente corretto e ottimizzato della nostra offerta online e al suo miglioramento) (art. 6, par. 1, lett. f) GDPR) oppure, qualora l’utilizzo dei cookie sia necessario per l’adempimento dei nostri obblighi contrattuali (art. 6, par. 1, lett. b) GDPR).

Informazioni generali sulla revoca e sull’opposizione (opt-out): A seconda che il trattamento si basi sul consenso o su un’altra base giuridica, avete la possibilità, in qualsiasi momento, di revocare il consenso prestato o di opporvi al trattamento dei vostri dati mediante tecnologie cookie (collettivamente denominato «opt-out»). Potete innanzitutto manifestare la vostra opposizione tramite le impostazioni del browser, ad esempio disattivando l’utilizzo dei cookie (tenendo presente che ciò potrebbe limitare anche la funzionalità della nostra offerta online).

Strumento per il consenso ai cookie: Il nostro sito web utilizza la tecnologia Cookiebot come strumento di gestione dei cookie per ottenere il vostro consenso ai sensi dell’art. 6, par. 1, frase 1, lett. a) GDPR e del § 25 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei telemedia (TTSDG) alla memorizzazione di determinati cookie nel vostro browser e per documentare tale consenso nel rispetto della normativa sulla protezione dei dati. Il fornitore del servizio è: Cybot A/S, Havnegade 39, 1058 Copenaghen, Danimarca.
Informativa sulla privacy: https://www.cookiebot.com/de/privacy-policy/

Quando accedete al nostro sito web, nel vostro browser viene memorizzato un cookie di Cookiebot che registra i consensi da voi prestati o la revoca di tali consensi. Questi dati non vengono condivisi con il fornitore di Cookiebot.

I dati raccolti vengono conservati fino a quando non ci chiedete di cancellarli, non eliminate autonomamente il cookie di Cookiebot oppure viene meno la finalità per la quale i dati sono stati memorizzati. Restano impregiudicati gli obblighi legali di conservazione.

Lo strumento di consenso ai cookie di Cookiebot viene utilizzato per ottenere il consenso previsto dalla legge per l’utilizzo dei cookie. La base giuridica è l’art. 6, par. 1, frase 1, lett. c) GDPR in combinato disposto con il § 25 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei telemedia (TTSDG).

Clicca qui per modificare le impostazioni dei cookie e revocare il consenso.

9. Contatti

Quando ci contattate (ad es. tramite il modulo di contatto, e-mail, telefono o social media), le informazioni fornite dalle persone che effettuano la richiesta vengono trattate nella misura necessaria per rispondere alle richieste di contatto e adottare le eventuali misure richieste.

La risposta alle richieste di contatto nell’ambito di rapporti contrattuali o precontrattuali avviene al fine di adempiere ai nostri obblighi contrattuali o di rispondere a richieste (pre)contrattuali. Negli altri casi, il trattamento si basa sul nostro legittimo interesse a rispondere alle richieste.

  • Tipologie di dati trattati: Dati anagrafici (ad es. nomi, indirizzi), dati di contatto (ad es. indirizzi e-mail, numeri di telefono), dati relativi ai contenuti (ad es. inserimenti di testo, fotografie, video).
  • Interessati: Partner di comunicazione.
  • Finalità del trattamento: Richieste di contatto e comunicazione.
  • Base giuridica: Esecuzione di un contratto e misure precontrattuali (art. 6, par. 1, lett. b) GDPR), legittimi interessi (art. 6, par. 1, lett. f) GDPR).

10. Fornitura dell’offerta online e hosting web

Per mettere a disposizione la nostra offerta online in modo sicuro ed efficiente, utilizziamo i servizi di uno o più fornitori di web hosting, dai cui server (o server da essi gestiti) è possibile accedere alla nostra offerta online. A tal fine, possiamo utilizzare servizi infrastrutturali e di piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, nonché servizi di sicurezza e di manutenzione tecnica.

I dati trattati nell’ambito della fornitura dei servizi di hosting possono comprendere tutte le informazioni relative agli utenti della nostra offerta online generate nell’ambito dell’utilizzo e della comunicazione. Ciò comprende regolarmente l’indirizzo IP, necessario per fornire i contenuti delle offerte online ai browser, nonché tutti i dati inseriti all’interno della nostra offerta online o tramite siti web.

Raccolta dei dati di accesso e dei file di log: Noi (o il nostro fornitore di web hosting) raccogliamo dati relativi a ogni accesso al server (i cosiddetti file di log del server). I file di log del server possono includere l’indirizzo e il nome delle pagine web e dei file consultati, la data e l’ora dell’accesso, la quantità di dati trasferiti, la notifica dell’avvenuto accesso, il tipo e la versione del browser, il sistema operativo dell’utente, l’URL di provenienza (la pagina visitata in precedenza) e, di norma, gli indirizzi IP e il provider richiedente.

I file di log del server possono essere utilizzati, da un lato, per finalità di sicurezza, ad esempio per evitare il sovraccarico dei server (in particolare in caso di attacchi abusivi, i cosiddetti attacchi DDoS), e, dall’altro, per garantire l’utilizzo dei server e la loro stabilità.

  • Tipologie di dati trattati: Dati relativi ai contenuti (ad es. inserimenti di testo, fotografie, video), dati di utilizzo (ad es. pagine web visitate, interesse per determinati contenuti, orari di accesso), metadati/dati di comunicazione (ad es. informazioni sui dispositivi, indirizzi IP).
  • Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Base giuridica: Legittimi interessi (art. 6, par. 1, lett. f) GDPR).

11. Marketing via e-mail e newsletter

Possiamo utilizzare il vostro indirizzo e-mail e il vostro nome, ricevuti nell’ambito di un acquisto online o dell’esecuzione di un contratto, per informarvi via e-mail su beni e servizi analoghi da noi offerti. In questo caso, la base giuridica per il trattamento del vostro indirizzo e-mail e del vostro nome è il nostro legittimo interesse alla promozione dei nostri prodotti e servizi (art. 6, par. 1, lett. f) GDPR in combinato disposto con il § 7, par. 3 UWG). Potete opporvi in qualsiasi momento all’utilizzo dei vostri dati con effetto per il futuro. Non sono previsti costi diversi da quelli di trasmissione secondo le tariffe di base. L’opposizione può essere inviata via e-mail a [privacy@eclear.com](mailto:privacy@eclear.com).

Sul nostro sito web potete iscrivervi alla nostra newsletter. La newsletter vi informa su novità aziendali, offerte, prodotti, eventi, articoli specialistici pertinenti e altre notizie relative alla nostra azienda.

Se desiderate iscrivervi alla nostra newsletter, dovete fornirci l’indirizzo e-mail al quale desiderate riceverla. Inoltre, vi chiediamo di indicarci il vostro nome e il vostro settore professionale, in modo da potervi rivolgere personalmente e proporvi nella newsletter informazioni pertinenti per il vostro gruppo target. L’invio della newsletter e il trattamento dei vostri dati avvengono sulla base del vostro consenso esplicito. Dopo aver inserito il vostro indirizzo e-mail, riceverete un’e-mail di conferma all’indirizzo indicato. La newsletter verrà inviata solo dopo la conferma esplicita mediante un clic sul link contenuto nell’e-mail di conferma (cosiddetta procedura di «double opt-in»). La base giuridica di tale trattamento è il vostro consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR. Per l’invio delle newsletter utilizziamo Sendinblue. Sendinblue è un servizio che consente, tra l’altro, di organizzare e analizzare l’invio delle newsletter. I dati da voi inseriti ai fini della ricezione della newsletter vengono memorizzati sui server di Sendinblue in Germania. Con l’aiuto di Sendinblue possiamo analizzare le nostre attività relative alle newsletter. Ad esempio, possiamo verificare se un messaggio della newsletter è stato aperto e quali link sono stati eventualmente cliccati. In questo modo possiamo determinare, tra l’altro, quali link vengono cliccati con maggiore frequenza. Sendinblue ci consente inoltre di suddividere («clusterizzare») i destinatari della newsletter in base a diverse categorie. I destinatari possono essere suddivisi in base alla selezione delle newsletter desiderate. In questo modo, le newsletter possono essere adattate meglio ai rispettivi gruppi target. Se non desiderate che Sendinblue analizzi la vostra newsletter, dovete annullare l’iscrizione. A tal fine, in ogni newsletter mettiamo a disposizione un apposito link. Il fornitore del servizio è Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Germania. Sendinblue agisce in qualità di responsabile del trattamento con il quale abbiamo stipulato un apposito accordo sul trattamento dei dati per conto del titolare ai sensi dell’art. 28 GDPR.

Inoltre, utilizziamo il vostro indirizzo e-mail e il vostro nome per inviarvi un white paper qualora vi registriate per riceverlo. In questo caso riceverete il white paper e, in cambio, inserendo i vostri dati e cliccando su «Download white paper», acconsentite all’utilizzo da parte nostra dei dati personali ricevuti nell’ambito di tale procedura (indirizzo e-mail, nome) per inviarvi via e-mail informazioni su prodotti, offerte e promozioni, articoli specialistici, informazioni su eventi e webinar, suggerimenti e informazioni aziendali relative ai settori dei servizi IT, dell’e-commerce, della fatturazione e della contabilità. In questo caso trattiamo i vostri dati per fornirvi il white paper richiesto e inviarvi informazioni promozionali all’indirizzo e-mail da voi indicato. La base giuridica è il vostro consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR. Utilizziamo anche in questo caso la cosiddetta procedura di «double opt-in». Potete revocare in qualsiasi momento, con effetto per il futuro, il consenso all’utilizzo del vostro indirizzo e-mail per tale finalità cliccando sul link di annullamento dell’iscrizione presente in ogni e-mail.

a. Tipologie di dati trattati: Dati anagrafici (nome, settore), dati di contatto (indirizzo e-mail).

b. Interessati: Clienti/interessati/iscritti alla newsletter.

c. Base giuridica: Consenso (art. 6, par. 1, lett. a) GDPR), legittimo interesse come descritto sopra (art. 6, par. 1, lett. f) GDPR).

Avete il diritto di revocare il vostro consenso con effetto per il futuro e di annullare l’iscrizione alla newsletter o ad altre e-mail promozionali. A tal fine, fate clic sull’apposito link di annullamento dell’iscrizione presente nella newsletter o nell’e-mail ricevuta.

12. Chat in tempo reale e chatbot

Sul nostro sito web avete la possibilità di comunicare con noi in tempo reale tramite una live chat o, se necessario, interagendo con il nostro chatbot.

Nell’ambito della live chat avete la possibilità di inviarci un messaggio sugli argomenti indicati nella chat, al quale risponderà direttamente uno dei nostri collaboratori. Se ci contattate al di fuori dei nostri orari di apertura, durante il fine settimana, la domenica o nei giorni festivi, oppure se nessun collaboratore è immediatamente disponibile, il nostro chatbot comunicherà con voi in caso di richiesta tramite la live chat. Il chatbot vi risponderà automaticamente e vi chiederà di specificare la vostra richiesta. Se fornite dati personali (indirizzo e-mail, nome, azienda), la vostra richiesta o richiesta di appuntamento verrà inoltrata a un referente all’interno della nostra azienda, che vi contatterà via e-mail.

Durante l’utilizzo della nostra live chat e del chatbot vengono trattati i seguenti dati:

  • Nome, se applicabile
  • Indirizzo e-mail, se applicabile
  • Azienda, se applicabile
  • Indirizzo IP
  • La vostra richiesta o i dati inseriti nella finestra della chat
  • Data e ora

A seconda del contenuto della comunicazione, durante la chat possono essere raccolti ulteriori dati personali.

I dati vengono trattati al fine di gestire la vostra richiesta. Se fornite volontariamente il vostro indirizzo e-mail, il nome dell’azienda e il vostro nome, conserveremo tali dati per potervi contattare.

L’utilizzo della live chat e del chatbot è possibile senza registrazione e, in linea di principio, senza fornire dati personali, purché non prenotiate un appuntamento né richiediate di essere contattati. In questo caso, non raccogliamo alcun dato personale.

La base giuridica per le attività di trattamento connesse alla live chat e al chatbot è l’art. 6, par. 1, lett. b) GDPR, nella misura in cui il trattamento riguarda l’avvio o l’esecuzione di un rapporto contrattuale o l’adozione di misure precontrattuali. Negli altri casi, la base giuridica è l’art. 6, par. 1, lett. f) GDPR, in quanto abbiamo un legittimo interesse a semplificare la comunicazione e il contatto con voi e desideriamo essere facilmente disponibili per rispondere alle vostre domande sui nostri prodotti.

Cancelliamo i dati raccolti tramite la live chat e il chatbot quando la loro conservazione non è più necessaria oppure ne limitiamo il trattamento qualora sussistano obblighi legali di conservazione.

La live chat e il chatbot non sono destinati al trattamento di dati bancari e di pagamento né al trattamento di categorie particolari di dati personali ai sensi dell’art. 9, par. 1 GDPR (ad es. dati relativi alla salute).

Per la fornitura tecnica del servizio utilizziamo Pipedrive OÜ, Mustamäe tee 3a, Tallinn, Estonia, in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR.

Se non desiderate utilizzare la live chat o il chatbot, potete contattarci anche tramite altri canali (ad es. modulo di contatto, telefono o prenotazione di un appuntamento).

13. Ottimizzazione dell’IVA

Sul nostro sito web mettiamo a vostra disposizione il VAT Optimiser, uno strumento per determinare il vostro potenziale di ottimizzazione dell’IVA. Il potenziale di ottimizzazione dell’IVA calcola la differenza tra l’applicazione forfettaria delle aliquote IVA ordinarie e le aliquote IVA applicabili in base alla classe di prodotto, tenendo conto delle esenzioni e delle aliquote ridotte applicabili.

Inserendo i dati relativi al fatturato, specificando le classi di prodotto e facendo clic su «Submit», non trattiamo alcun dato personale. Si tratta di dati anonimizzati, trattati esclusivamente per finalità statistiche.

Dopo aver fatto clic su «Submit» e aver visualizzato i valori massimi, potete richiedere via e-mail una panoramica dettagliata dei risultati.

Inserendo i vostri dati (nome e cognome, indirizzo e-mail) e facendo clic su «Request detailed overview», acconsentite al trattamento da parte nostra dei vostri dati (nome e cognome, indirizzo e-mail, dati relativi al fatturato e classi di prodotto indicati) al fine di fornirvi una panoramica dettagliata del risultato e di inviarvi via e-mail il riepilogo dettagliato del VAT Optimiser. Tale riepilogo contiene inoltre informazioni su come contattare il nostro team di consulenza, date di eventi relativi all’argomento e la possibilità di iscriversi alla nostra newsletter. L’invio della panoramica dettagliata e il trattamento dei vostri dati avvengono con il vostro consenso esplicito, espresso facendo clic su «Request detailed overview».

Dopo aver inserito il vostro indirizzo e-mail, riceverete un’e-mail di conferma all’indirizzo indicato. La panoramica dettagliata verrà inviata solo dopo la conferma esplicita mediante un clic sul link contenuto nell’e-mail di conferma (cosiddetta procedura di «double opt-in»). Una volta completata la procedura di double opt-in, riceverete una sola e-mail contenente la panoramica dettagliata e ulteriori informazioni (informazioni su come contattare il nostro team di consulenza, date di eventi relativi all’argomento e la possibilità di iscrivervi alla nostra newsletter).

La base giuridica per il trattamento dei vostri dati è il vostro consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR. Avete il diritto di revocare il vostro consenso in qualsiasi momento con effetto per il futuro.

  • Tipologie di dati trattati: dati anagrafici (nome), dati di contatto (indirizzo e-mail), dati relativi al fatturato/classi di prodotto/paesi indicati, se applicabile.
  • Interessati: persone interessate al VAT Optimiser.
  • Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR).

14. Registrazione su SPOT e conto demo

Con SPOT mettiamo a disposizione degli imprenditori ai sensi del § 14 BGB (Codice civile tedesco) una dashboard. L’utente può visualizzare graficamente i dati relativi alle proprie transazioni, trasmessi tramite le interfacce messe a disposizione, e utilizzarli per diverse possibilità di analisi (rappresentazione grafica del fatturato). A tal fine è necessaria la registrazione a SPOT.

Per registrarsi, l’utente deve inserire una sola volta i dati richiesti e potrà successivamente accedere comodamente a SPOT utilizzando il proprio indirizzo e-mail e la password scelta. La registrazione è possibile sul nostro sito web inserendo i dati richiesti nell’apposito modulo. Dopo la registrazione, riceverete via e-mail un codice di verifica per completare l’inserimento dei dati. Una volta completata la registrazione, sarà possibile accedere a SPOT utilizzando il proprio indirizzo e-mail e la password scelta.

Durante il processo di registrazione vengono raccolti i seguenti dati:

  • Nome e cognome
  • Genere
  • Nome dell’azienda, inclusa la forma giuridica
  • Indirizzo dell’azienda
  • Indirizzo e-mail aziendale
  • Numero di telefono aziendale
  • Numero di identificazione IVA dell’azienda

La base giuridica per il trattamento dei dati è l’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b) GDPR.

L’indirizzo e-mail da voi fornito viene inoltre utilizzato per il processo di verifica nell’ambito della registrazione e della creazione di un account utente SPOT, per inviarvi una nuova password, se necessario, e per trasmettervi le Condizioni generali nell’ambito del processo di registrazione. Trattiamo questi dati sulla base giuridica dell’art. 6, par. 1, lett. b) e f) GDPR.

Per motivi di sicurezza vengono inoltre registrate le modifiche apportate ai dati dei clienti e l’utilizzo dell’account SPOT. Il trattamento dei dati avviene ai sensi dell’art. 6, par. 1, lett. f) GDPR al fine di garantire la sicurezza e il corretto svolgimento del rapporto contrattuale.

Conserviamo i vostri dati solo per il tempo necessario al conseguimento della finalità per la quale sono stati raccolti o per il periodo previsto dalla legge. Nell’ambito del rapporto contrattuale, conserviamo pertanto i dati almeno fino alla completa cessazione del contratto. Successivamente, i vostri dati saranno conservati per la durata dei periodi di conservazione previsti dalla legge.

Per avere una panoramica delle funzionalità di SPOT, sul nostro sito web è possibile registrarsi per un account demo SPOT. Per registrarsi all’account demo SPOT, è necessario inserire una sola volta i dati richiesti (nome e cognome, indirizzo e-mail, azienda). La registrazione è possibile sul nostro sito web. Successivamente, riceverete un’e-mail di conferma (cosiddetta procedura di «double opt-in») per confermare la registrazione dell’account demo SPOT con l’indirizzo e-mail indicato. Dopo aver confermato il vostro indirizzo e-mail, riceverete da noi i dati di accesso necessari per utilizzare l’account demo SPOT. Ci riserviamo il diritto di disattivare e chiudere l’account demo in qualsiasi momento. La base giuridica per il trattamento dei dati nell’ambito dell’account demo SPOT è il vostro consenso ai sensi dell’art. 6, par. 1, frase 1, lett. a) GDPR. Avete il diritto di revocare il vostro consenso in qualsiasi momento con effetto per il futuro.

15. FileVAT

Il nostro prodotto FileVAT è disponibile sia per i clienti che desiderano utilizzarlo per predisporre autonomamente all’interno della propria azienda le dichiarazioni IVA e trasmetterle elettronicamente alle autorità fiscali locali tramite un’interfaccia, sia per gli studi di consulenza fiscale, che possono a loro volta utilizzare il nostro software FileVAT per predisporre e trasmettere le dichiarazioni IVA dei propri clienti.

Nell’ambito del nostro prodotto SaaS «FileVAT», i dati relativi al fatturato o alle vendite del commerciante (imprenditore ai sensi del § 14 del Codice civile tedesco – BGB) o del rispettivo cliente del consulente fiscale vengono raccolti e trattati in modo da poter essere utilizzati per la predisposizione di una dichiarazione IVA periodica, di una dichiarazione IVA annuale, di un elenco riepilogativo delle operazioni intracomunitarie o di qualsiasi altra dichiarazione specifica del paese direttamente correlata alla dichiarazione IVA (di seguito «dichiarazione IVA»). Ove possibile nel rispettivo paese europeo, il software «FileVAT» offre inoltre un’interfaccia elettronica con la competente autorità fiscale nazionale per la trasmissione elettronica automatizzata della dichiarazione IVA. Con FileVAT per consulenti fiscali vengono registrati i dati dei clienti del consulente fiscale (ragione sociale, indirizzo, numeri di identificazione IVA delle aziende dei clienti). Dopo aver inserito i dati pertinenti, il consulente fiscale può visualizzare chiaramente e separatamente per ciascun cliente quali termini di presentazione si applicano nei diversi paesi alle rispettive dichiarazioni IVA. Viene inoltre visualizzato lo stato di avanzamento di ciascun processo.

Durante l’utilizzo del prodotto SaaS FileVAT, possono essere trattati dati personali nell’ambito della conclusione di un contratto e della creazione di un account utente (ad es. nome della persona di contatto, azienda, indirizzo, indirizzo e-mail aziendale, numero di telefono aziendale, numero di identificazione IVA del commerciante, dati bancari dell’azienda). Gli account utente vengono creati, da un lato, per l’azienda che stipula direttamente un contratto per l’utilizzo di FileVAT e, dall’altro, per lo studio di consulenza fiscale al momento della conclusione di un contratto relativo a FileVAT, nonché per i singoli clienti dello studio di consulenza fiscale. Il trattamento di tali dati personali è necessario per poter fornire il servizio nell’ambito di FileVAT. Inoltre, il trattamento di tali dati è necessario ai fini della fatturazione. I dati vengono cancellati non appena non sono più necessari per il conseguimento della finalità per la quale sono stati raccolti e non sussistono obblighi di conservazione che ne impediscano la cancellazione. La base giuridica per tale trattamento dei dati è l’esecuzione del contratto ai sensi dell’art. 6, par. 1, frase 1, lett. b) GDPR.

Ogni volta che viene utilizzato il prodotto SaaS FileVAT, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del dispositivo che effettua l’accesso (sistema operativo dell’utente, indirizzo IP dell’utente, data e ora dell’accesso, informazioni sul tipo di browser e sulla versione utilizzata). Questi dati vengono memorizzati in file di log. L’hosting del prodotto SaaS FileVAT avviene utilizzando le capacità di elaborazione di Business Objects Software Limited t/A SAP Solutions in Irlanda e Amazon Web Services EMEA («AWS») in Lussemburgo. Con i fornitori di servizi sono stati stipulati appositi accordi sul trattamento dei dati. I server sono ubicati in Europa. La memorizzazione temporanea dell’indirizzo IP avviene allo scopo di rendere disponibile il prodotto SaaS sul dispositivo dell’utente. A tal fine, l’indirizzo IP deve essere memorizzato per la durata della sessione o dell’utilizzo di FileVAT. I file di log vengono memorizzati per garantire la funzionalità del prodotto SaaS e la sicurezza dei sistemi. I dati vengono cancellati non appena non sono più necessari per il conseguimento della finalità e non sussistono obblighi di conservazione che ne impediscano la cancellazione. La base giuridica per tale trattamento dei dati è il nostro legittimo interesse ai sensi dell’art. 6, par. 1, frase 1, lett. f) GDPR. Il nostro legittimo interesse consiste nel garantire la funzionalità e la sicurezza del software.

Per il trattamento dei dati del commerciante o dello studio di consulenza fiscale e dei suoi clienti nell’ambito di FileVAT, ai fini della predisposizione e, se applicabile, della trasmissione elettronica della dichiarazione IVA alle autorità fiscali locali nell’ambito geografico di FileVAT concordato contrattualmente, può essere necessario trattare dati personali (ad es. dati relativi al fatturato, dati di fatturazione delle singole transazioni, nome e cognome dei partner commerciali del commerciante/dei clienti dello studio di consulenza fiscale, se applicabile, nome e cognome dei clienti destinatari del commerciante/dei clienti dello studio di consulenza fiscale e, se applicabile, indirizzo di consegna e di fatturazione). I dati vengono trattati allo scopo di fornire i servizi di FileVAT. I dati vengono cancellati non appena non sono più necessari per il conseguimento della finalità e non sussistono obblighi di conservazione che ne impediscano la cancellazione. La base giuridica per tale trattamento dei dati è l’esecuzione del contratto ai sensi dell’art. 6, par. 1, frase 1, lett. b) GDPR.

16. Webinar, riunioni online e teleconferenze tramite “Microsoft Teams”

Utilizziamo lo strumento «Teams» per svolgere conferenze telefoniche, riunioni online, videoconferenze e/o webinar (di seguito: «riunioni online»). «Teams» è un servizio di Microsoft Corporation, con sede negli Stati Uniti.

Nota: Se accedete al sito web di «Teams», il fornitore di «Teams» è responsabile del trattamento dei dati. Tuttavia, l’accesso al sito web è necessario solo se desiderate utilizzare Teams online anziché tramite un’app Teams (ad es. Windows, macOS, iOS o Android).

Se non desiderate o non potete utilizzare l’app «Teams», le funzioni di base possono essere utilizzate anche tramite la versione per browser, disponibile sul sito web di Microsoft.

  • Registrazione a un webinar: Se vi registrate a un webinar, per quanto riguarda la registrazione si applicano le informazioni riportate nella sezione 13. Al momento della registrazione potete decidere se desiderate ricevere via e-mail, dopo il webinar, il materiale della presentazione all’indirizzo e-mail indicato durante la registrazione. Se rispondete «Sì» a questa domanda, riceverete successivamente un’unica e-mail contenente il materiale della presentazione. La base giuridica per tale trattamento dei dati è il vostro consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro.
  • Finalità e oggetto del trattamento: Durante l’utilizzo di «Teams» vengono trattate diverse tipologie di dati. La portata del trattamento dipende anche dalle informazioni fornite prima o durante la partecipazione a una «riunione online».
  • Dati dell’utente: Nome, cognome o nome visualizzato («Display name»), eventualmente numero di telefono (facoltativo), eventualmente indirizzo e-mail, immagine del profilo (facoltativa).
  • Metadati della riunione: Data, ora, indirizzi IP dei partecipanti ed eventualmente informazioni sul dispositivo/hardware.
  • In caso di accesso tramite telefono: Informazioni sul numero di telefono delle chiamate in entrata e in uscita, nome del paese, ora di inizio e di fine. Se necessario, possono essere memorizzati ulteriori dati di connessione, come l’indirizzo IP del dispositivo.
  • Dati di testo, audio e video: Durante una «riunione online» potreste avere la possibilità di utilizzare le funzioni di chat, domande o sondaggi. In questo contesto, i testi da voi inseriti vengono trattati per essere visualizzati nella «riunione online» ed eventualmente registrati. Per consentire la visualizzazione del video e la riproduzione dell’audio, i dati provenienti dal microfono del vostro dispositivo e da un’eventuale videocamera vengono trattati per la durata della riunione. Potete disattivare autonomamente la videocamera o il microfono tramite le app di «Teams». Utilizziamo Microsoft Teams per lo svolgimento di «riunioni online». Qualora intendessimo registrare una «riunione online», vi informeremo preventivamente in modo trasparente e, se necessario, richiederemo il vostro consenso. Qualora sia necessario documentare i risultati di una riunione online, registreremo i contenuti della chat. Tuttavia, di norma, ciò non avviene. Non viene utilizzato alcun processo decisionale automatizzato ai sensi dell’art. 22 GDPR. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Microsoft Teams, consultabile qui.
  • Base giuridica del trattamento dei dati: La base giuridica per il trattamento dei dati nell’ambito dello svolgimento di «riunioni online» è l’art. 6, par. 1, lett. b) GDPR, nella misura in cui le riunioni si svolgono nell’ambito di rapporti contrattuali. In assenza di un rapporto contrattuale, la base giuridica è l’art. 6, par. 1, lett. f) GDPR. Il nostro interesse consiste nello svolgimento efficace delle «riunioni online». Nell’ambito dello svolgimento di webinar, la base giuridica per il trattamento dei dati è l’art. 6, par. 1, lett. b) GDPR, nella misura in cui si tratta di webinar a pagamento. In assenza di un rapporto contrattuale o qualora i webinar siano gratuiti, la base giuridica è l’art. 6, par. 1, lett. f) GDPR. In questo caso, abbiamo un legittimo interesse a svolgere efficacemente le «riunioni online» e a offrirvi webinar.
  • Destinatari/comunicazione dei dati: I dati personali trattati in relazione alla partecipazione a «riunioni online» non vengono generalmente comunicati a terzi, salvo che siano espressamente destinati alla comunicazione. Si prega di notare che i contenuti delle «riunioni online», così come quelli delle riunioni in presenza, vengono spesso utilizzati per comunicare informazioni a clienti, interessati o terzi e sono pertanto destinati a essere condivisi.
  • Altri destinatari: Il fornitore di «Microsoft Teams» viene necessariamente a conoscenza dei dati sopra indicati. A tal fine abbiamo stipulato con il fornitore di «Microsoft Teams» un apposito accordo sul trattamento dei dati per conto del titolare.
  • Trattamento dei dati al di fuori dell’Unione europea: Teams è un servizio fornito da un’azienda con sede negli Stati Uniti. Il trattamento dei dati personali avviene su server situati in Germania. Abbiamo stipulato con il fornitore di Teams un accordo sul trattamento dei dati per conto del titolare conforme all’art. 28 GDPR. Un livello adeguato di protezione dei dati è garantito mediante la stipula delle cosiddette clausole contrattuali standard dell’UE.

17. Online marketing

Trattiamo dati personali per finalità di marketing online, che possono comprendere, in particolare, la commercializzazione di spazi pubblicitari o la visualizzazione di contenuti pubblicitari e di altro tipo (collettivamente denominati «contenuti») sulla base dei potenziali interessi degli utenti, nonché la misurazione della loro efficacia.

A tal fine vengono creati cosiddetti profili utente e memorizzati in un file (cosiddetto «cookie»), oppure vengono utilizzate procedure analoghe. In tali profili vengono memorizzate informazioni relative all’utente rilevanti per la visualizzazione dei contenuti sopra menzionati. Tali informazioni possono includere, ad esempio, i contenuti visualizzati, i siti web visitati, le reti online utilizzate, nonché i partner di comunicazione e informazioni tecniche quali il browser utilizzato, il sistema informatico utilizzato e informazioni sui tempi di utilizzo. Qualora gli utenti abbiano acconsentito alla raccolta dei propri dati di localizzazione, anche questi possono essere trattati.

Vengono memorizzati anche gli indirizzi IP degli utenti. Tuttavia, utilizziamo le procedure disponibili di mascheramento dell’IP (ossia la pseudonimizzazione mediante abbreviazione dell’indirizzo IP) per proteggere gli utenti. In generale, nell’ambito delle procedure di marketing online non vengono memorizzati dati espliciti degli utenti (come indirizzi e-mail o nomi), bensì pseudonimi. Ciò significa che né noi né i fornitori delle procedure di marketing online conosciamo l’effettiva identità degli utenti, ma soltanto le informazioni memorizzate nei loro profili.

Le informazioni contenute nei profili vengono generalmente memorizzate nei cookie o mediante procedure analoghe. Tali cookie possono successivamente essere letti anche su altri siti web che utilizzano la stessa procedura di marketing online, analizzati ai fini della visualizzazione di contenuti, integrati con ulteriori dati e memorizzati sul server del fornitore della procedura di marketing online.

In casi eccezionali, ai profili possono essere associati dati precisi. Ciò avviene, ad esempio, quando gli utenti sono membri di un social network di cui utilizziamo le procedure di marketing online e il social network collega i profili degli utenti ai dati sopra menzionati. Vi preghiamo di tenere presente che gli utenti possono stipulare ulteriori accordi con i fornitori, ad esempio prestando il proprio consenso nell’ambito del processo di registrazione.

In linea di principio, abbiamo accesso soltanto a informazioni aggregate relative al successo dei nostri annunci pubblicitari. Tuttavia, nell’ambito della cosiddetta misurazione delle conversioni, possiamo verificare quali delle nostre attività di marketing online hanno portato a una cosiddetta conversione, ossia, ad esempio, alla conclusione di un contratto con noi. La misurazione delle conversioni viene utilizzata esclusivamente per analizzare il successo delle nostre attività di marketing.

Salvo diversa indicazione, si presume che i cookie utilizzati vengano conservati per un periodo di due anni.

Informazioni sulle basi giuridiche: Qualora chiediamo agli utenti il consenso all’utilizzo di fornitori terzi, la base giuridica per il trattamento dei dati è il consenso. Negli altri casi, i dati degli utenti vengono trattati sulla base dei nostri legittimi interessi (ossia l’interesse a fornire servizi efficienti, economici e adeguati ai destinatari). In questo contesto, vi rimandiamo anche alle informazioni sull’utilizzo dei cookie contenute nella presente informativa sulla privacy. Tipologie di dati trattati: dati di utilizzo (ad es. siti web visitati, interesse per determinati contenuti, orari di accesso), metadati/dati di comunicazione (ad es. informazioni sui dispositivi, indirizzi IP).

  • Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online), persone interessate.
  • Finalità del trattamento: Tracciamento (ad es. profilazione degli interessi/del comportamento, utilizzo di cookie), remarketing, valutazione delle azioni dei visitatori, marketing basato sugli interessi e sul comportamento, profilazione (creazione di profili utente), misurazione delle conversioni (misurazione dell’efficacia delle attività di marketing), misurazione della portata (ad es. statistiche di accesso, riconoscimento dei visitatori ricorrenti).
  • Misure di sicurezza: Mascheramento dell’IP (pseudonimizzazione dell’indirizzo IP).
  • Base giuridica: Consenso (art. 6, par. 1, frase 1, lett. a) GDPR), legittimi interessi (art. 6, par. 1, frase 1, lett. f) GDPR).
  • Possibilità di opposizione (opt-out): Vi rimandiamo alle informative sulla protezione dei dati dei rispettivi fornitori e alle possibilità di opt-out messe a disposizione dagli stessi. Qualora non sia stata indicata alcuna possibilità esplicita di opt-out, potete disattivare i cookie nelle impostazioni del vostro browser. Tuttavia, ciò potrebbe limitare le funzionalità della nostra offerta online. Pertanto, raccomandiamo anche le seguenti possibilità di opt-out, messe a disposizione in forma riepilogativa per le rispettive aree:
  • Europa: https://www.youronlinechoices.eu
    Canada: https://www.youradchoices.ca/choices
    USA: https://www.aboutads.info/choices
    Internazionale: https://optout.aboutads.info

    Servizi utilizzati e fornitori di servizi:

    Google Tag Manager: Google Tag Manager è una soluzione che ci consente di gestire i cosiddetti tag del sito web tramite un’interfaccia e di integrare così altri servizi nella nostra offerta online. Il Tag Manager (che implementa i tag) non tratta dati personali degli utenti. Per quanto riguarda il trattamento dei dati degli utenti, si prega di fare riferimento alle seguenti informazioni sui servizi Google. Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy

    Google Analytics 4: Utilizziamo il servizio di analisi web Google Analytics 4. Integriamo Google Analytics 4 tramite Google Tag Manager. Se non avete acconsentito all’utilizzo degli strumenti di analisi tramite il nostro strumento di gestione del consenso ai cookie, i vostri dati non saranno raccolti nell’ambito di Google Analytics 4. Google Analytics 4 utilizza JavaScript e pixel per leggere informazioni sul vostro dispositivo e cookie per memorizzare informazioni sul vostro dispositivo. Questi strumenti vengono utilizzati per analizzare il vostro comportamento di utilizzo e migliorare il nostro sito web. Trattiamo i dati ottenuti dall’analisi per valutare il vostro utilizzo del sito web e compilare report sulle attività del sito. Google Analytics 4 utilizza inoltre tecnologie di intelligenza artificiale, come il machine learning, per l’analisi automatizzata e l’arricchimento dei dati. Potete trovare maggiori informazioni qui. I dati raccolti nell’ambito dell’analisi dell’utilizzo di Google Analytics 4 vengono arricchiti con dati provenienti da Google Search Console e collegati ai dati di Google Ads, in particolare per misurare il successo delle nostre campagne pubblicitarie (cosiddette conversioni). Google Analytics 4 può trattare i seguenti dati:

    • Indirizzo IP;
    • ID utente e ID dispositivo;
    • URL referrer (pagina visitata in precedenza);
    • Pagine consultate (data, ora, URL, titolo, durata della visita);
    • File scaricati;
    • Link cliccati verso altri siti web;
    • Raggiungimento di obiettivi specifici (conversioni);
    • Informazioni tecniche (sistema operativo; tipo, versione e lingua del browser; tipo, marca, modello e risoluzione del dispositivo);
    • Posizione approssimativa (paese, regione ed eventualmente città, sulla base dell’indirizzo IP anonimizzato).

    L’anonimizzazione dell’indirizzo IP viene effettuata automaticamente da Google Analytics 4. Il periodo di conservazione è di due mesi (abbiamo disattivato il ripristino del periodo di conservazione in caso di nuova attività).

    Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Informativa sulla privacy: https://support.google.com/analytics/answer/6004245?hl=de Informativa sulla privacy: https://policies.google.com/privacy?hl=de

    Abbiamo stipulato un accordo sul trattamento dei dati con Google Ireland Limited per l’utilizzo di Google Analytics. Qualora i dati personali vengano trasferiti da Google Ireland Limited negli Stati Uniti, Google Ireland Limited e Google LLC hanno stipulato clausole contrattuali standard. La base giuridica per il trattamento dei dati è il vostro consenso ai sensi dell’art. 6, par. 1, frase 1, lett. a) GDPR, che prestate tramite il nostro strumento di gestione del consenso ai cookie. Se non avete acconsentito all’utilizzo degli strumenti di analisi, i vostri dati non saranno raccolti nell’ambito di Google Analytics 4.

    Google Ads e misurazione delle conversioni: Utilizziamo il metodo di marketing online «Google Ads» per pubblicare annunci nella rete pubblicitaria di Google (ad es. nei risultati di ricerca, nei video, sulle pagine web, ecc.), in modo che vengano mostrati agli utenti che presumibilmente sono interessati agli annunci. Misuriamo inoltre le conversioni degli annunci. Tuttavia, veniamo a conoscenza soltanto del numero totale anonimo di utenti che hanno cliccato sul nostro annuncio e sono stati reindirizzati a una pagina contrassegnata con un cosiddetto «conversion tracking tag». Non riceviamo tuttavia informazioni che consentano di identificare gli utenti. Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy

    Google Ad Manager: Utilizziamo la «Google Marketing Platform» (e servizi come «Google Ad Manager») per pubblicare annunci nella rete pubblicitaria di Google (ad es. nei risultati di ricerca, nei video, sulle pagine web, ecc.). La Google Marketing Platform (precedentemente «DoubleClick») si caratterizza per il fatto che gli annunci vengono visualizzati in tempo reale sulla base dei presunti interessi degli utenti. Ciò ci consente di mostrare annunci pubblicitari per e all’interno della nostra offerta online in modo più mirato e di presentare agli utenti soltanto pubblicità potenzialmente corrispondenti ai loro interessi. Ad esempio, se a un utente vengono mostrati annunci relativi a prodotti per i quali ha manifestato interesse su altri servizi online, si parla di «remarketing». Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Sito web: https://marketingplatform.google.com

    Google AdSense con annunci personalizzati: Utilizziamo il servizio Google AdSense con annunci personalizzati, mediante il quale vengono visualizzati annunci pubblicitari all’interno della nostra offerta online e riceviamo un compenso per la loro visualizzazione o per altri utilizzi. Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Sito web: https://marketingplatform.google.com; Informativa sulla privacy: https://policies.google.com/privacy

    Google Ads Lead Form: Utilizziamo la funzione «Google Lead Form Extension» di Google per raccogliere e trattare determinati dati personali di potenziali clienti, i cosiddetti lead, tramite un modulo di contatto messo a disposizione da Google in relazione agli annunci pubblicitari della nostra azienda. Il contenuto e la portata dei dati richiesti in questo modulo sono limitati ai seguenti dati: nome, indirizzo e-mail, numero di telefono, nome dell’azienda. La base giuridica per il trasferimento dei dati è il vostro consenso esplicito ai sensi dell’art. 6, par. 1, lett. a) GDPR. La base giuridica per il trattamento dei dati finalizzato a contattarvi è il nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell’art. 6, par. 1, lett. f) GDPR. Qualora il vostro contatto sia finalizzato alla conclusione di un contratto, l’ulteriore base giuridica per il trattamento è l’art. 6, par. 1, lett. b) GDPR. Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Informativa sulla privacy: https://policies.google.com/privacy; Accordo sul trattamento dei dati: https://business.safety.google/adsprocessorterms/

    Bing Universal Event Tracking: Questo sito web utilizza Bing Ads Universal Event Tracking, un servizio di monitoraggio delle conversioni fornito da Microsoft (Microsoft Cooperation, One Microsoft Way, Redmond, WA 98052-6399, USA). Questo servizio ci consente di monitorare le attività degli utenti sul nostro sito web qualora vi siano giunti tramite annunci di Bing Ads. Se accedete al nostro sito web tramite un annuncio di questo tipo, sul vostro dispositivo viene impostato un cookie. In particolare, noi e Microsoft veniamo a conoscenza del numero totale di utenti che hanno cliccato su un annuncio, delle aree del sito web visitate e dell’annuncio attraverso il quale gli utenti hanno raggiunto il sito web. Non vengono raccolte informazioni sulla vostra identità. Le informazioni raccolte vengono trasferite ai server di Microsoft negli Stati Uniti e conservate per un massimo di 180 giorni. Potete impedire la raccolta dei dati generati dal cookie e relativi al vostro utilizzo del sito web, nonché il trattamento di tali dati, disattivando l’impostazione dei cookie. Inoltre, Microsoft potrebbe essere in grado di monitorare il vostro comportamento di utilizzo su più dispositivi elettronici mediante il cosiddetto cross-device tracking e quindi di mostrarvi pubblicità personalizzata sui siti web e nelle app di Microsoft. Potete disattivare tale comportamento all’indirizzo http://choice.microsoft.com/de-de/opt-out. Ulteriori informazioni sui servizi di analisi di Bing sono disponibili sul sito web di Bing Ads (https://help.bingads.microsoft.com/#apex/3/de/53056/2). Ulteriori informazioni sulla protezione dei dati presso Microsoft e Bing sono disponibili nell’informativa sulla privacy di Microsoft (https://privacy.microsoft.com/de-de/privacystatement). La base giuridica per tale trattamento è il consenso da voi prestato tramite lo strumento di gestione del consenso ai cookie sul nostro sito web ai sensi dell’art. 6, par. 1, frase 1, lett. a) GDPR. Potete revocare il vostro consenso in qualsiasi momento. A tal fine, potete utilizzare il link allo strumento di gestione del consenso ai cookie per effettuare l’opt-out nella sezione «8. Utilizzo dei cookie».

    LinkedIn Insight Tag & LinkedIn Ads: Utilizziamo il «LinkedIn Insight Tag» di LinkedIn Ireland Unlimited Company. Questo strumento crea un cookie nel vostro browser web che consente, tra l’altro, di raccogliere i seguenti dati: indirizzo IP, caratteristiche del dispositivo e del browser ed eventi della pagina (ad es. visualizzazioni di pagina). Questi dati vengono crittografati, rimossi entro sette giorni ai fini della pseudonimizzazione e i dati pseudonimizzati vengono cancellati entro 180 giorni. LinkedIn non condivide dati personali con eClear, ma mette a disposizione report anonimizzati sulla portata del sito web e sulle prestazioni degli annunci. LinkedIn offre inoltre la possibilità di effettuare il retargeting tramite il LinkedIn Insight Tag. Possiamo utilizzare questi dati per mostrarvi pubblicità mirata al di fuori del nostro sito web senza identificarvi come visitatori del sito. Ulteriori informazioni sulla protezione dei dati di LinkedIn sono disponibili nell’informativa sulla privacy di LinkedIn. I membri di LinkedIn possono controllare l’utilizzo dei propri dati per finalità pubblicitarie nelle impostazioni del proprio account. Per disattivare l’Insight Tag sul nostro sito web («opt-out»), fate clic qui. Utilizziamo inoltre la funzione di retargeting di LinkedIn sul nostro sito web. Grazie a questa tecnologia, ai visitatori di questo sito web possono essere mostrati annunci personalizzati su LinkedIn. La base giuridica per tale trattamento è il consenso da voi prestato tramite lo strumento di gestione del consenso ai cookie sul nostro sito web ai sensi dell’art. 6, par. 1, frase 1, lett. a) GDPR. Potete revocare il vostro consenso in qualsiasi momento. A tal fine, potete utilizzare il link allo strumento di gestione del consenso ai cookie per effettuare l’opt-out nella sezione «8. Utilizzo dei cookie».
    Fornitore del servizio: LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irlanda. Informativa sulla privacy: https://de.linkedin.com/legal/privacy-policy/

    Hotjar: Questo sito web utilizza il servizio Hotjar. Hotjar è un servizio per l’analisi del comportamento degli utenti, utilizzato per valutare statisticamente i dati dei visitatori. Con Hotjar possiamo analizzare, tra l’altro, i movimenti del mouse, lo scorrimento e i clic. Sulla base di questi dati, Hotjar crea mappe di calore («heatmap») che consentono di determinare quali aree del sito web vengono visualizzate con maggiore frequenza dai visitatori. Hotjar può inoltre determinare per quanto tempo siete rimasti su una pagina e quando l’avete abbandonata. Possiamo anche determinare in quale punto avete interrotto l’inserimento dei dati in un modulo di contatto. Hotjar memorizza i seguenti dati: indirizzo IP del visitatore della pagina (in forma anonimizzata), tipo e dimensioni del dispositivo utilizzato, posizione, data e ora della visualizzazione della pagina. Hotjar dichiara che l’indirizzo IP viene rilevato esclusivamente in forma anonimizzata (vengono rimosse le ultime otto cifre) e che tutti i dati rilevati vengono cancellati automaticamente dopo 365 giorni. I server di Hotjar sono situati all’interno dell’UE, in Irlanda. Hotjar utilizza cookie. Abbiamo stipulato con Hotjar un accordo sul trattamento dei dati per conto del titolare. Il trattamento dei dati si basa sul vostro consenso ai sensi dell’art. 6, par. 1, frase 1, lett. a) GDPR, prestato selezionando tutti i cookie e i servizi nella sezione «Marketing» del banner dei cookie. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. A tal fine, potete utilizzare il link allo strumento di gestione del consenso ai cookie per effettuare l’opt-out nella sezione «8. Utilizzo dei cookie». Se desiderate disattivare la raccolta dei dati da parte di Hotjar, fate clic sul seguente link e seguite le istruzioni: https://www.hotjar.com/policies/do-not-track/ Fornitore del servizio: Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta. Informativa sulla privacy: https://www.hotjar.com/privacy/

    Finestre pop-up con sondaggi: Questo sito web utilizza finestre pop-up contenenti sondaggi. Utilizziamo questi sondaggi per adattare e migliorare costantemente la nostra offerta online. I sondaggi sono anonimi e non vengono raccolti dati personali.

18. Presenza sui social network

Manteniamo presenze online all’interno dei social network per comunicare con gli utenti attivi su tali piattaforme o per fornire loro informazioni su di noi.

Desideriamo sottolineare che i dati degli utenti possono essere trattati al di fuori dell’Unione europea. Ciò può comportare dei rischi per gli utenti, poiché, ad esempio, potrebbe risultare più difficile far valere i loro diritti. Per quanto riguarda i fornitori statunitensi che offrono garanzie comparabili di un livello sicuro di protezione dei dati, segnaliamo che essi si impegnano a rispettare gli standard dell’UE in materia di protezione dei dati.

Inoltre, i dati degli utenti all’interno dei social network vengono generalmente trattati per finalità di ricerca di mercato e pubblicitarie. Ad esempio, possono essere creati profili di utilizzo sulla base del comportamento degli utenti e degli interessi che ne derivano. Tali profili possono, a loro volta, essere utilizzati, ad esempio, per mostrare all’interno e all’esterno dei social network annunci pubblicitari che presumibilmente corrispondono agli interessi degli utenti. A tal fine, di norma, vengono memorizzati cookie sui dispositivi degli utenti, nei quali vengono registrati il comportamento di utilizzo e gli interessi degli utenti. Inoltre, nei profili di utilizzo possono essere memorizzati anche dati indipendentemente dai dispositivi utilizzati dagli utenti (in particolare se gli utenti sono membri delle rispettive piattaforme e vi hanno effettuato l’accesso).

Per una descrizione dettagliata delle rispettive forme di trattamento e delle possibilità di opposizione (opt-out), rimandiamo alle informative sulla privacy e alle informazioni fornite dai gestori dei rispettivi social network.

Per quanto riguarda le richieste di informazioni e l’esercizio dei diritti degli interessati, desideriamo sottolineare che tali diritti possono essere esercitati nel modo più efficace direttamente presso i fornitori. Solo i fornitori hanno accesso ai dati degli utenti e possono adottare direttamente le misure appropriate e fornire le relative informazioni. Qualora abbiate comunque bisogno di assistenza, potete contattarci.

  • Tipologie di dati trattati: Dati anagrafici (ad es. nomi, indirizzi), dati di contatto (ad es. indirizzi e-mail, numeri di telefono), dati relativi ai contenuti (ad es. inserimenti di testo, fotografie, video), dati di utilizzo (ad es. siti web visitati, interesse per determinati contenuti, orari di accesso), metadati/dati di comunicazione (ad es. informazioni sui dispositivi, indirizzi IP).
  • Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: Richieste di contatto e comunicazione, tracciamento (ad es. profilazione degli interessi/del comportamento, utilizzo di cookie), remarketing.
  • Base giuridica: Legittimi interessi (art. 6, par. 1, lett. f) GDPR).

Servizi utilizzati e fornitori di servizi:

19. Facebook

Disponiamo di una pagina Facebook aziendale («fan page») all’indirizzo: https://www.facebook.com/eClearAG

Le seguenti informazioni sul trattamento dei dati riguardano il trattamento effettuato sulla nostra pagina Facebook da parte nostra (eClear AG, Französische Straße 56-60, 10117 Berlin, Germania) e da Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda, nell’UE («Facebook»). Sia noi che Facebook siamo responsabili di determinate parti del trattamento dei vostri dati quando utilizzate la fan page. Il trattamento dei dati viene effettuato principalmente da Facebook. Di seguito vi spieghiamo come avviene tale trattamento e quali sono i vostri diritti.

Trattamento dei dati personali sulla pagina aziendale
La tipologia e la portata della raccolta di dati personali durante la visita di una fan page di Facebook dipendono in larga misura dal comportamento dell’utente e possono essere in parte influenzate dall’utente stesso, ossia da voi.

Trattamento congiunto delle analisi statistiche da parte di eClear e Facebook
Quando utilizzate la nostra fan page, per quanto a nostra conoscenza Facebook raccoglie i seguenti dati personali («dati di utilizzo»):

  • Informazioni sulle visualizzazioni di pagine, post, video, storie o altri contenuti associati alla fan page,
  • interazioni con una storia, iscrizioni, «Mi piace» ai post, raccomandazioni di post o commenti, condivisioni, reazioni o commenti ai post, notifiche relative ai post o occultamento dei post,
  • clic su link presenti su altre pagine che conducono alla fan page, movimenti del mouse su nomi o immagini del profilo per visualizzare un’anteprima dei contenuti, clic sui pulsanti di una fan page e informazioni sul dispositivo (computer o dispositivo mobile) con cui avete effettuato l’accesso,
  • visualizzazione e interazione con eventi, clic su un link per i biglietti di un evento, avvio di una conversazione tramite Messenger, accesso ai negozi della fan page, comprese informazioni relative a tali azioni quali data e ora dell’azione, paese/città (stimati sulla base dell’indirizzo IP o importati dal profilo utente per gli utenti che hanno effettuato l’accesso), codice della lingua (dall’header HTTP del browser e/o dalle impostazioni della lingua), fasce di età/genere (dal profilo utente, solo per gli utenti che hanno effettuato l’accesso), siti web visitati in precedenza (dall’header HTTP del browser), indicazione se l’azione è stata eseguita su un computer o su un dispositivo mobile (dal browser user agent o dagli attributi dell’app) e ID utente Facebook (solo per gli utenti che hanno effettuato l’accesso).

Non riceviamo direttamente questi dati di utilizzo, ma esclusivamente da Facebook in forma aggregata, ossia riepilogata, tramite i dati Insights – https://de-de.facebook.com/business/pages/manage e https://de-de.facebook.com/legal/terms/information_about_page_insights_data – che non possiamo attribuire personalmente a voi.

Senza la nostra fan page, Facebook non sarebbe in grado di raccogliere tali dati di utilizzo. Noi e Facebook siamo pertanto cosiddetti «contitolari del trattamento» ai sensi dell’art. 26 GDPR per quanto riguarda il trattamento dei dati di utilizzo. Ciò significa che Facebook e noi trattiamo questi dati per la finalità comune di conoscere il comportamento di utilizzo degli utenti della nostra fan page. In qualità di gestore della piattaforma, Facebook raccoglie direttamente da voi i dati specifici di utilizzo; noi riceviamo da Facebook esclusivamente i dati Insights aggregati. Pertanto, solo Facebook prende decisioni in merito al trattamento dei dati di utilizzo in relazione a Page Insights. In caso di tale contitolarità, il Regolamento generale sulla protezione dei dati dell’UE richiede uno specifico accordo con Facebook. Potete consultare tale accordo qui: https://de-de.facebook.com/legal/terms/page_controller_addendum. L’accordo contiene ulteriori dettagli e spiegazioni sulla nostra contitolarità con Facebook nell’ambito di Page Insights. L’art. 6, par. 1, lett. f) GDPR (bilanciamento degli interessi) costituisce la base giuridica per la nostra partecipazione al trattamento dei dati di utilizzo. Il nostro interesse consiste nella gestione e nel miglioramento della fan page. Non è necessaria un’ulteriore base giuridica per il trattamento dei dati Insights, poiché non si tratta di dati personali.

Trattamento dei dati personali da parte di eClear
Se utilizzate attivamente la nostra fan page, trattiamo i seguenti dati personali («dati relativi alle azioni»):

  • Le informazioni pubbliche del vostro profilo, che comprendono in ogni caso il vostro nome utente Facebook e la vostra immagine del profilo,
  • i vostri clic attivi,
  • i vostri commenti, post, messaggi diretti e altri contenuti che mettete a nostra disposizione sulla fan page.

Trattiamo questi dati relativi alle azioni al fine di mettere a disposizione vostra e degli altri utenti della fan page i vostri contenuti, la fan page e la relativa esperienza di utilizzo e, se necessario, per rispondere alle vostre richieste. Non creiamo profili su di voi né combiniamo i dati relativi alle azioni con altri dati in nostro possesso che vi riguardano. Trattiamo i dati relativi alle azioni sulla base dei nostri legittimi interessi a fornire ai nostri utenti e follower su Facebook contenuti pertinenti e a consentirvi di utilizzare la nostra fan page e le relative funzionalità (art. 6, par. 1, lett. f) GDPR). Rispondiamo ai vostri commenti o post sulla fan page al fine di rispondere alle vostre richieste (art. 6, par. 1, lett. b) GDPR). Trattiamo i vostri dati relativi alle azioni per le finalità descritte soltanto per il tempo necessario, ossia generalmente finché gestiamo la nostra fan page, finché la vostra attività sulla nostra fan page rimane online o fino a quando non abbiamo risposto definitivamente al vostro messaggio diretto. Oltre tale periodo, conserviamo i vostri dati personali esclusivamente per adempiere a eventuali obblighi legali di conservazione.

Non abbiamo alcuna possibilità di influire sulla cancellazione dei vostri dati da parte di Facebook. Per mettere a disposizione la fan page sulla piattaforma Facebook, i vostri dati personali vengono trattati da Meta Platforms Ireland Limited e, se necessario, trasmessi da Meta Platforms Ireland Limited a Meta Platforms, Inc., ad altre società Meta e a partner esterni in tutto il mondo, in particolare negli Stati Uniti, e utilizzati per le proprie finalità aziendali. Per garantire un livello adeguato di protezione dei dati, Facebook basa tali trasferimenti di dati sul quadro UE-USA per la protezione dei dati («EU-U.S. Data Privacy Framework»). Ulteriori informazioni sulla cancellazione dei dati e sui periodi di conservazione sono disponibili nell’informativa sulla privacy di Facebook: https://de-de.facebook.com/policy.php Potete contattare il responsabile della protezione dei dati di Facebook tramite il seguente link: https://www.facebook.com/help/contact/540977946302970.

20. Plug-in, funzioni integrate e contenuti incorporati

Integriamo nella nostra offerta online elementi funzionali e contenuti ottenuti dai server dei rispettivi fornitori (di seguito denominati «fornitori terzi»). Può trattarsi, ad esempio, di elementi grafici, video, pulsanti dei social media e post (di seguito denominati collettivamente «contenuti»).

L’integrazione richiede sempre che i fornitori terzi di tali contenuti trattino l’indirizzo IP dell’utente. Senza l’indirizzo IP, infatti, non potrebbero inviare i contenuti al browser dell’utente. L’indirizzo IP è pertanto necessario per la visualizzazione di tali contenuti o funzionalità. Ci impegniamo a utilizzare esclusivamente contenuti i cui rispettivi fornitori utilizzino l’indirizzo IP unicamente per fornire i contenuti. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel tag (elementi grafici invisibili, noti anche come «web beacon») per finalità statistiche o di marketing. I «pixel tag» possono essere utilizzati per analizzare informazioni quali il traffico dei visitatori sulle pagine di questo sito web. Le informazioni pseudonimizzate possono inoltre essere memorizzate nei cookie sul dispositivo dell’utente e possono contenere, tra l’altro, informazioni tecniche sul browser e sul sistema operativo, siti web di provenienza, orario della visita e ulteriori informazioni sull’utilizzo della nostra offerta online, nonché essere collegate a informazioni analoghe provenienti da altre fonti.

Informazioni sulle basi giuridiche: Qualora chiediamo agli utenti il consenso all’utilizzo di fornitori terzi, la base giuridica per il trattamento dei dati è il consenso. Negli altri casi, i dati degli utenti vengono trattati sulla base dei nostri legittimi interessi (ossia l’interesse a fornire servizi efficienti, economici e adeguati ai destinatari). In questo contesto, vi rimandiamo anche alle informazioni sull’utilizzo dei cookie contenute nella presente informativa sulla privacy.

  • Tipologie di dati trattati: Dati di utilizzo (ad es. siti web visitati, interesse per determinati contenuti, orari di accesso), metadati/dati di comunicazione (ad es. informazioni sui dispositivi, indirizzi IP).
  • Interessati: Utenti (ad es. visitatori del sito web, utenti di servizi online).
  • Finalità del trattamento: Messa a disposizione della nostra offerta online e facilità d’uso, prestazioni contrattuali e servizi.
  • Base giuridica: Legittimi interessi (art. 6, par. 1, lett. f) GDPR).

Servizi utilizzati e fornitori di servizi:

  • Google Web Fonts: Integriamo i caratteri («Google Web Fonts») del fornitore Google, nell’ambito dei quali i dati dell’utente vengono utilizzati esclusivamente per visualizzare i caratteri nel browser dell’utente. L’integrazione si basa sui nostri legittimi interessi a un utilizzo dei caratteri tecnicamente sicuro, efficiente e che non richieda manutenzione, alla loro visualizzazione uniforme e al rispetto di eventuali restrizioni di licenza relative alla loro integrazione. Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, società madre: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; sito web: https://fonts.google.com/; informativa sulla privacy: https://policies.google.com/privacy;
  • Friendly Captcha: Al fine di garantire un livello adeguato di sicurezza dei dati durante l’invio di moduli, in determinati casi utilizziamo il servizio Friendly Captcha della società Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee. Il servizio viene utilizzato principalmente per distinguere se l’inserimento dei dati viene effettuato da una persona fisica oppure in modo abusivo mediante elaborazione automatizzata. Nell’ambito di tale procedura, Friendly Captcha raccoglie il vostro indirizzo IP per inviare un compito crittografico al vostro dispositivo. Tale compito viene risolto in background e, una volta completato, Friendly Captcha invia al server una conferma che indica che si tratta di una persona fisica. Friendly Captcha non imposta né legge cookie sul dispositivo del visitatore. Gli indirizzi IP vengono memorizzati esclusivamente in forma sottoposta ad hashing (crittografia unidirezionale) e non consentono né a noi né a Friendly Captcha di risalire a una singola persona. La base giuridica per il trattamento è il nostro legittimo interesse ai sensi dell’art. 6, par. 1, frase 1, lett. f) GDPR a prevenire accessi abusivi o attacchi spam da parte di bot. Qualora durante l’utilizzo di Friendly Captcha vengano trattati dati personali, questi vengono cancellati dopo 30 giorni. Ulteriori informazioni sulla protezione dei dati nell’ambito dell’utilizzo di Friendly Captcha: https://friendlycaptcha.com/privacy/

21. Pianificazione, organizzazione e strumenti ausiliari

Utilizziamo servizi, piattaforme e software di altri fornitori (di seguito denominati «fornitori terzi») per l’organizzazione, la gestione, la pianificazione e la fornitura dei nostri servizi. Nella selezione dei fornitori terzi e dei relativi servizi rispettiamo i requisiti di legge.

In questo contesto, i dati personali possono essere trattati e memorizzati sui server dei fornitori terzi. Ciò può riguardare diverse tipologie di dati che trattiamo conformemente alla presente informativa sulla privacy. Tali dati possono comprendere, in particolare, dati anagrafici e dati di contatto degli utenti, dati relativi a transazioni, contratti, altri processi e ai relativi contenuti.

Qualora gli utenti vengano indirizzati a fornitori terzi o ai relativi software o piattaforme nell’ambito della comunicazione, di rapporti commerciali o di altri rapporti con noi, i fornitori terzi possono trattare dati di utilizzo e metadati per finalità di sicurezza, ottimizzazione dei servizi o marketing. Vi invitiamo pertanto a consultare le informative sulla protezione dei dati dei rispettivi fornitori terzi.

Informazioni sulle basi giuridiche: Qualora chiediamo agli utenti il consenso all’utilizzo di fornitori terzi, la base giuridica per il trattamento dei dati è il consenso. Inoltre, il loro utilizzo può costituire una componente delle nostre prestazioni contrattuali o precontrattuali, a condizione che l’utilizzo dei fornitori terzi sia stato concordato in tale contesto. Negli altri casi, i dati degli utenti vengono trattati sulla base dei nostri legittimi interessi (ossia l’interesse a fornire servizi efficienti, economici e adeguati ai destinatari). In questo contesto, vi rimandiamo anche alle informazioni sull’utilizzo dei cookie contenute nella presente informativa sulla privacy.

  • Tipologie di dati trattati: Dati anagrafici (ad es. nomi, indirizzi), dati di contatto (ad es. indirizzi e-mail, numeri di telefono), dati relativi ai contenuti (ad es. inserimenti di testo, fotografie, video), dati di utilizzo (ad es. siti web visitati, interesse per determinati contenuti, orari di accesso), metadati/dati di comunicazione (ad es. informazioni sui dispositivi, indirizzi IP), numeri identificativi (ad es. numeri cliente, numeri d’ordine), dati relativi alle transazioni di pagamento nell’ambito dell’utilizzo dei nostri servizi a pagamento.
  • Interessati: Partner di comunicazione, utenti (ad es. visitatori del sito web, utenti di servizi online), clienti.
  • Base giuridica: Consenso (art. 6, par. 1, lett. a) GDPR), esecuzione di un contratto e misure precontrattuali (art. 6, par. 1, lett. b) GDPR), legittimi interessi (art. 6, par. 1, lett. f) GDPR).

22. Cancellazione dei dati

I dati da noi trattati vengono cancellati conformemente ai requisiti di legge non appena il consenso che ne autorizzava il trattamento viene revocato o vengono meno le altre basi giuridiche che ne consentivano il trattamento (ad es. quando viene meno la finalità del trattamento di tali dati o i dati non sono più necessari per tale finalità).

Qualora i dati non vengano cancellati perché necessari per altre finalità legalmente consentite, il loro trattamento viene limitato a tali finalità. Ciò significa che i dati vengono bloccati e non vengono trattati per altre finalità. Ciò si applica, ad esempio, ai dati che devono essere conservati per motivi di diritto commerciale o fiscale oppure la cui conservazione è necessaria per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria o per la tutela dei diritti di un’altra persona fisica o giuridica.

Ulteriori informazioni sulla cancellazione dei dati personali sono disponibili anche nelle singole informative sulla protezione dei dati contenute nella presente informativa sulla privacy.

23. Modifica e aggiornamento dell’informativa sulla privacy

Vi invitiamo a informarvi regolarmente sul contenuto della nostra informativa sulla privacy. Adeguiamo la presente informativa sulla privacy non appena modifiche ai trattamenti dei dati da noi effettuati lo rendano necessario. Vi informeremo qualora tali modifiche richiedano un’azione da parte vostra (ad es. il consenso) o un’altra forma di comunicazione individuale.

24. Diritti degli interessati

In qualità di interessati, avete diversi diritti ai sensi del GDPR, derivanti in particolare dagli artt. da 15 a 18, 21 e 77 GDPR:

a. Diritto di opposizione: Avete il diritto di opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano effettuato sulla base dell’art. 6, par. 1, lett. e) o f) GDPR; ciò si applica anche alla profilazione basata su tali disposizioni. Qualora i dati personali che vi riguardano siano trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali per tali finalità; ciò si applica anche alla profilazione nella misura in cui sia connessa a tale marketing diretto.

b. Diritto di revoca del consenso: Avete il diritto di revocare il vostro consenso in qualsiasi momento. Se desiderate revocare il vostro consenso, potete inviare un’e-mail a [privacy@eclear.com](mailto:privacy@eclear.com). Se desiderate revocare il consenso alla ricezione della newsletter o di altre e-mail promozionali, potete fare clic sul link di annullamento dell’iscrizione presente nella newsletter o nell’e-mail che vi è stata inviata.

c. Diritto di accesso: Avete il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati che vi riguardano, di ricevere informazioni su tali dati nonché ulteriori informazioni e una copia dei dati conformemente ai requisiti di legge.

d. Diritto di rettifica: Conformemente alla legge, avete il diritto di richiedere l’integrazione dei dati che vi riguardano o la rettifica dei dati inesatti che vi riguardano.

e. Diritto alla cancellazione e alla limitazione del trattamento: Avete il diritto, conformemente alla legge, di richiedere la cancellazione immediata dei dati che vi riguardano oppure di richiedere la limitazione del trattamento di tali dati conformemente alla legge.

f. Diritto alla portabilità dei dati: Avete il diritto di ricevere i dati che vi riguardano e che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, conformemente ai requisiti di legge, oppure di richiederne la trasmissione a un altro titolare del trattamento.

g. Diritto di proporre reclamo a un’autorità di controllo: Avete inoltre il diritto, conformemente alla legge, di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedete abitualmente, lavorate o in cui si è verificata la presunta violazione, qualora riteniate che il trattamento dei dati personali che vi riguardano violi il GDPR.

25. Definizioni dei termini

Questa sezione vi fornisce una panoramica dei termini utilizzati nella presente informativa sulla privacy. Molti termini derivano dalla normativa e sono definiti in particolare nell’art. 4 GDPR; le definizioni legali sono vincolanti. Le seguenti spiegazioni hanno invece principalmente lo scopo di facilitarne la comprensione. I termini sono elencati in ordine alfabetico.

  • Dati personali: Per «dati personali» si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito «interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo quale il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online (ad es. un cookie) o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
  • Remarketing: Per «remarketing» o «retargeting» si intende, ad esempio, la registrazione, per finalità pubblicitarie, dei prodotti per i quali un utente ha manifestato interesse su un sito web, al fine di ricordargli tali prodotti su altri siti web, ad esempio mediante annunci pubblicitari.
  • Tracciamento (tracking): Si parla di «tracking» quando il comportamento degli utenti può essere tracciato attraverso diversi servizi online. Di norma, le informazioni relative al comportamento e agli interessi nell’ambito delle offerte online utilizzate vengono memorizzate nei cookie o sui server dei fornitori delle tecnologie di tracciamento (cosiddetta «profilazione»). Tali informazioni possono successivamente essere utilizzate, ad esempio, per mostrare agli utenti annunci pubblicitari che presumibilmente corrispondono ai loro interessi.
  • Titolare del trattamento: La persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
  • Trattamento: Per «trattamento» si intende qualsiasi operazione o insieme di operazioni compiute su dati personali, con o senza l’ausilio di processi automatizzati. Il termine ha un significato ampio e comprende praticamente qualsiasi operazione effettuata sui dati, che si tratti di raccolta, analisi, conservazione, trasmissione o cancellazione.