Impronta e privacy

Responsabile del trattamento dei dati personali:

aufinity Group GmbH
Hohenzollernring 89-93
50672 Colonia

Responsabile esterno della protezione dei dati

Avvocato Dr. Karsten Kinast, LL.M,
KINAST Rechtsanwaltsgesellschaft mbH,
Hohenzollernring 54, 50672 Colonia
sito web: https://www.kinast.eu

1° preambolo

1.1.

La presente informativa sulla privacy informa sul tipo, l'ambito e lo scopo del trattamento dei dati personali (di seguito "dati") nell'ambito delle offerte di Aufinity Group (di seguito "servizi"), che consistono in offerte/piattaforme online, siti web associati, app, funzioni, contenuti e presenze online esterne, come i nostri profili sui social media.

Per quanto riguarda i termini utilizzati, come "trattamento" o "responsabile", facciamo riferimento alle definizioni dell'articolo 4 del Regolamento generale sulla protezione dei dati (GDPR).

Vi chiediamo di controllare regolarmente il contenuto della nostra informativa sulla privacy. Adatteremo l'informativa sulla privacy non appena le modifiche al trattamento dei dati da noi effettuato lo renderanno necessario. Vi informeremo non appena le modifiche richiederanno la vostra collaborazione (ad esempio, il consenso) o un'altra notifica individuale.

2. Basi giuridiche rilevanti

Ai sensi dell'articolo 13 del GDPR, vi informiamo sulla base giuridica del nostro trattamento dei dati. Se la base giuridica non è menzionata nella dichiarazione sulla protezione dei dati, si applica quanto segue: La base giuridica per l'ottenimento del consenso è l'Art. 6 para. 1 lit. a e Art. 7 GDPR, il fondamento giuridico per il trattamento per l'esecuzione dei nostri servizi e l'esecuzione di misure contrattuali e per rispondere alle richieste è l'Art. 6 para. 1 sec. 1 lit. b GDPR, la base giuridica del trattamento per l'adempimento dei nostri obblighi legali è l'Art. 6 para. 1 p. c GDPR, e la base giuridica del trattamento per proteggere i nostri legittimi interessi è l'Art. 6 (1) (f) GDPR. 6 (1) (f) GDPR. Nel caso in cui interessi vitali dell'interessato o di un'altra persona fisica richiedano il trattamento dei dati personali, l'art. 6 (1) (d) GDPR funge da base giuridica.

2.1.

Collaborazione con i responsabili del trattamento e con terzi:

Se, nell'ambito del nostro trattamento, comunichiamo i dati ad altre persone e società (incaricati del trattamento o terzi), li trasferiamo loro o concediamo loro l'accesso ai dati (cfr. punto 5.7), ciò avviene solo sulla base di un'autorizzazione legale (ad es. se il trasferimento dei dati a terzi, come i fornitori di servizi di pagamento, è necessario ai sensi dell'articolo 6, paragrafo 1, lettera b), del GDPR), del vostro consenso, di un obbligo legale in tal senso o sulla base dei nostri interessi legittimi (ad es. quando utilizziamo agenti, host web, ecc.). Se incarichiamo terzi di elaborare i dati sulla base di un cosiddetto "contratto di elaborazione degli ordini", ciò avviene sulla base dell'articolo 28 del GDPR.

2.2.

Trasferimenti in paesi terzi:

Se elaboriamo i dati in un paese terzo (ossia al di fuori dell'Unione Europea (UE) o dello Spazio Economico Europeo (SEE)) o se ciò avviene nell'ambito dell'utilizzo di servizi di terzi o della divulgazione o del trasferimento di dati a terzi, ciò avviene solo se è necessario per adempiere ai nostri obblighi (pre)contrattuali, sulla base del vostro consenso, sulla base di un obbligo legale o sulla base dei nostri interessi legittimi. In base alle autorizzazioni legali o contrattuali, elaboriamo o consentiamo l'elaborazione dei dati in un paese terzo solo se i requisiti speciali di cui agli artt. 44 e segg. GDPR. Ciò significa che il trattamento viene effettuato, ad esempio, sulla base di garanzie speciali, come la determinazione ufficialmente riconosciuta di un livello di protezione dei dati corrispondente a quello dell'UE (ad esempio per Canada, Giappone o Svizzera) o il rispetto di obblighi contrattuali speciali ufficialmente riconosciuti (le cosiddette "clausole contrattuali standard"). Se trasferiamo i vostri dati personali negli Stati Uniti, ciò avverrà solo verso destinatari che garantiscono un livello di protezione adeguato attraverso misure speciali, anche se il trasferimento si basa su clausole contrattuali standard.

2.3.

Hosting:

I servizi di hosting di cui ci avvaliamo servono a fornire i seguenti servizi: servizi di infrastruttura e piattaforma, capacità di calcolo, spazio di archiviazione e servizi di database, servizi di sicurezza e servizi di manutenzione tecnica che utilizziamo allo scopo di gestire i servizi. A tal fine, noi o il nostro fornitore di hosting elaboriamo i dati di inventario, i dati di contatto, i dati di contenuto, i dati contrattuali, i dati di utilizzo, i dati meta e di comunicazione dei clienti, degli interessati e dei visitatori dei nostri servizi sulla base dei nostri legittimi interessi a fornire in modo efficiente e sicuro questa offerta online, ai sensi dell'art. 6 (1 (f) GD. 6 (1) (f) GDPR in combinato disposto con l'Art. 28 GDPR (stipula del contratto di elaborazione degli ordini).

2.4.

Elaborazione dei dati di accesso e dei file di log:

Elaboriamo o il nostro fornitore di hosting elabora i dati relativi a ogni accesso al server su cui si trova questo servizio (i cosiddetti file di log del server) sulla base dei nostri interessi legittimi ai sensi dell'art. 6 (1) (f) del GDPR. I dati di accesso comprendono il nome del sito web richiamato, il file, la data e l'ora del recupero, la quantità di dati trasferiti, il messaggio di recupero riuscito, il tipo e la versione del browser, il sistema operativo dell'utente, l'URL di riferimento (la pagina precedentemente visitata), l'indirizzo IP e il provider richiedente. Le informazioni dei file di log vengono memorizzate per un massimo di 7 giorni per motivi di sicurezza (ad esempio per indagare su atti abusivi o fraudolenti) e poi cancellate. I dati la cui ulteriore conservazione è necessaria a fini probatori sono esclusi dalla cancellazione fino a quando il relativo incidente non è stato definitivamente chiarito.

2.5.

Amministrazione, contabilità finanziaria, organizzazione dell'ufficio, gestione dei contatti:

Trattiamo i dati nell'ambito delle attività amministrative, dell'organizzazione delle nostre attività, della contabilità finanziaria e dell'adempimento degli obblighi di legge, come ad esempio l'archiviazione. A tal fine, trattiamo gli stessi dati che elaboriamo nell'ambito della fornitura dei nostri servizi contrattuali. Le basi del trattamento sono l'articolo 6 (1) (c) GDPR, l'articolo 6 (1) (f) GDPR. I clienti, gli interessati, i partner commerciali e i visitatori del sito web sono interessati dal trattamento. Lo scopo e l'interesse del trattamento risiedono nell'amministrazione, nella contabilità finanziaria, nell'organizzazione dell'ufficio, nell'archiviazione dei dati, ossia in compiti che servono a mantenere le nostre attività commerciali, a svolgere i nostri compiti e a fornire i nostri servizi. La cancellazione dei dati relativi alle prestazioni contrattuali e alle comunicazioni contrattuali corrisponde alle informazioni fornite per queste attività di trattamento. A tal fine, trasferiamo i dati alle autorità fiscali, ai consulenti, quali consulenti fiscali o revisori dei conti, nonché ad altri uffici di onorari e fornitori di servizi di pagamento. Sulla base dei nostri interessi commerciali, memorizziamo anche informazioni su fornitori, organizzatori e altri partner commerciali, ad esempio per contattarvi in seguito.

3. Termini utilizzati

3.1.

Per "dati personali" si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (di seguito "interessato"); per persona fisica identificabile si intende una persona fisica che può essere identificata direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online (ad es. un cookie) o a una o più caratteristiche particolari che esprimono l'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica.

3.2.

Per "trattamento" si intende qualsiasi processo effettuato con o senza l'ausilio di procedure automatizzate o qualsiasi serie di processi analoghi in relazione ai dati personali. Il termine è ampio e copre praticamente qualsiasi trattamento dei dati.

3.3.

"Responsabile" è la persona fisica o giuridica, l'autorità, l'agenzia o altro organismo che, da solo o insieme ad altri, decide le finalità e i mezzi del trattamento dei dati personali.

4. Trattamento dei dati personali durante l'utilizzo del nostro sito web a scopo informativo

4.1.

Quando si utilizza il nostro sito web solo a scopo informativo, ossia se non si effettua il login, non ci si registra o non si forniscono in altro modo informazioni per l'utilizzo dei servizi di aufinity Group GmbH, non viene effettuato alcun trattamento di dati personali, ad eccezione dei dati che il browser (ad es. Mozilla Firefox, Microsoft Internet Explorer o Apple Safari) trasmette per consentire la visita del nostro sito web. Si tratta in particolare di:

4.1.1.

Indirizzo IP

4.1.2.

Data e ora della richiesta

4.1.3.

Differenza di fuso orario rispetto all'ora di Greenwich (GMT)

4.1.4.

Contenuto della richiesta (pagina specifica)

4.1.5.

Stato di accesso/Codice di stato HTTP

4.1.6.

Quantità di dati trasferiti

4.1.7.

Sito web da cui proviene la richiesta

4.1.8.

URL di origine da cui proviene l'utente

4.1.9.

Tipo e versione del browser

4.1.10.

Sistema operativo e relativa interfaccia (mobile o desktop)

4.1.11.

Lingua e versione impostata del browser.

4.2.

Inoltre, i cookie vengono già memorizzati sul vostro computer durante l'uso informativo del nostro sito web e altri usi del nostro sito web e dei nostri servizi. I cookie sono piccoli file contenenti informazioni di testo che vengono memorizzati sul disco rigido dell'utente in base al browser utilizzato. Utilizziamo i cookie per rendere la navigazione e l'utilizzo del nostro sito web il più semplice possibile. Dopo aver effettuato con successo il login, i cookie ci servono per identificare l'utente per tutta la durata della sua visita. Utilizziamo i cookie per non fare riferimento agli utenti. È possibile disattivare in qualsiasi momento l'opzione di salvataggio dei cookie nelle impostazioni di sistema del browser e cancellare i cookie esistenti. È possibile visualizzare la nostra offerta online anche senza cookie. Tuttavia, se non accettate i cookie, ciò potrebbe limitare la funzionalità del sito web.

4.3.

Il nostro sito web utilizza i seguenti cookie, web beacon e tecnologie correlate:

4.3.1.

Cookie transitori (breve periodo di conservazione)

4.3.2.

Cookie persistenti (periodo di memorizzazione a lungo termine)

4.3.3.

Cookie di terze parti (di terze parti)

4.4.

I cookie transitori vengono eliminati automaticamente alla chiusura del browser. Si tratta in particolare dei cookie di sessione. Questi memorizzano un cosiddetto ID di sessione, che può essere utilizzato per assegnare le varie richieste del browser alla sessione comune. Ciò consente di riconoscere il vostro computer quando tornate sul sito web. I cookie di sessione vengono cancellati quando ci si disconnette o si chiude il browser.

4.5.

Inoltre, utilizziamo anche cookie persistenti, ossia cookie che rimangono sul disco rigido dell'utente per un certo periodo di tempo dopo la sessione del browser. In occasione di una nuova visita, viene quindi riconosciuto automaticamente il paese e la lingua selezionati durante l'ultima visita al nostro sito web. Questi cookie persistenti vengono memorizzati sul disco rigido e cancellati dal browser dopo un determinato periodo di tempo. È possibile eliminare i cookie persistenti in qualsiasi momento dalle impostazioni del browser. I cookie possono anche essere di terze parti (Intercom Inc. e/o Google Inc.).

4.6.

Un'obiezione generale all'uso dei cookie utilizzati per scopi di marketing online può essere fatta su una serie di servizi, in particolare nel caso di tracciamento, tramite il sito statunitense http://www.aboutads.info/choices/ o il sito UE http://www.youronlinechoices.com/ be explained. I cookie possono essere salvati anche disattivandoli nelle impostazioni del browser. Si prega di notare che in tal caso l'utente potrebbe non essere in grado di utilizzare tutte le funzioni dei nostri servizi.
I dati trattati attraverso i cookie sono necessari per le finalità dichiarate, per tutelare i nostri interessi legittimi e quelli di terzi ai sensi dell'articolo 6 (1) (f) del GDPR, nella misura in cui si tratta di cookie tecnicamente necessari senza i quali questo sito web non può essere visualizzato. I cookie elaborati per finalità di marketing, statistiche o di altro tipo vengono utilizzati solo con il vostro esplicito consenso (art. 6 (1) (a) GDPR). Potete trovare maggiori informazioni sui cookie utilizzati nelle impostazioni dei cookie su www.bezahl.de.

5. Trattamento dei dati personali al momento della registrazione e dell'utilizzo dei nostri servizi

5.1.

Gli utenti possono creare un account per utilizzare i nostri servizi. Nell'ambito della registrazione, vengono fornite agli utenti le informazioni obbligatorie richieste. I dati inseriti durante la registrazione saranno utilizzati per l'utilizzo dell'offerta. Gli utenti possono essere informati via e-mail su informazioni rilevanti per l'offerta o la registrazione, come ad esempio modifiche all'ambito dell'offerta o circostanze tecniche. Se gli utenti bloccano il proprio account utente, i loro dati saranno cancellati in relazione all'account utente, a meno che la loro conservazione non sia necessaria per motivi commerciali o fiscali ai sensi dell'Art. 6 (1) (c) GD. 6 (1) (c) GDPR. In caso di blocco, è responsabilità degli utenti mettere al sicuro i propri dati prima della scadenza del contratto. Abbiamo il diritto di cancellare irrimediabilmente tutti i dati dell'utente memorizzati durante la durata del contratto.

5.2.

Quando l'utente si registra al nostro servizio, non trattiamo più dei seguenti dati come parte dell'apertura di un account utente con i nostri servizi:

5.2.1.

Cognome, nome

5.2.2.

Nome della società

5.2.3.

indirizzo dell'azienda

5.2.4.

indirizzo e-mail

5.2.5.

indirizzo (via, numero civico, città, paese)

5.2.6.

numero di cellulare

5.2.7.

Coordinate bancarie (IBAN, BIC)

5.3.

Per la registrazione utilizziamo la cosiddetta procedura double opt-in, ossia la registrazione è completa solo se è stata precedentemente confermata tramite un'e-mail di conferma inviata a tale scopo, cliccando sul link in essa contenuto. Se la conferma non viene ricevuta tempestivamente, è possibile cancellare la registrazione dal nostro database.

5.4.

Nell'ambito dell'utilizzo delle nostre funzioni di registrazione e login e dell'utilizzo degli account utente, vengono memorizzati l'indirizzo IP e l'ora della rispettiva azione dell'utente. La memorizzazione si basa sui nostri legittimi interessi e su quelli dell'utente nella protezione da abusi e altri usi non autorizzati. In linea di principio, questi dati non vengono trasmessi a terzi, a meno che non sia necessario per portare avanti le nostre rivendicazioni o che non vi sia un obbligo legale in tal senso ai sensi dell'art. 6 (1) (c) GD. 6 (1) (c) GDPR.

5.5.

I vostri dati personali saranno trasmessi o altrimenti trasmessi a terzi solo se ciò è necessario ai fini dell'elaborazione del contratto, se avete dato il vostro consenso preventivo, se è necessario per adempiere a un obbligo legale e se ciò corrisponde a un interesse legittimo (del responsabile o di una terza parte). I seguenti trasferimenti dei vostri dati personali a terzi avvengono sulla base dei nostri legittimi interessi ai sensi dell'articolo 6 (1) (f) GDPR:

5.5.1.

Per ospitare e gestire i nostri servizi, collaboriamo con il fornitore di hosting Dembach Goo Informatik GmbH & Co.KG, Hohenzollernring 72, 50672 Colonia, Germania. A tal fine, trasmetteremo i vostri dati a Dembach Goo Informatik GmbH & Co. KG. Dembach Goo Informatik GmbH & Co. KG memorizza ed elabora i vostri dati esclusivamente per l'esecuzione delle operazioni di pagamento. L'utilizzo dei servizi di Dembach Goo Informatik GmbH & Co. KG si basa sul nostro legittimo interesse a fornire i nostri servizi in modo efficiente e sicuro, ai sensi dell'art. 6 (1) (f) GD. 6 (1) (f) GDPR.

5.5.2.

‍Usodei servizi di UniCredit Bank AG (Hypovereinsbank), Arabellastr. 12, 81925 Monaco, Germania: Le operazioni di pagamento avviate tramite l'estensione del prodotto "Assegnazione automatica" vengono elaborate dal nostro partner UniCredit Bank AG. Invece di essere versati direttamente alla banca del cliente, tutti i pagamenti vengono versati su un conto di pagamento (= IBAN virtuale dedicato per ogni transazione o vendita) presso UniCredit Bank AG. A tal fine, trasmettiamo i dati delle transazioni a UniCredit Bank AG. UniCredit Bank AG tratterà i vostri dati esclusivamente per l'esecuzione delle operazioni di pagamento. I dati saranno trasmessi a terzi - se ciò avviene - solo nell'ambito dei requisiti di legge. Il trasferimento di dati personali a istituzioni e autorità statali avviene solo nell'ambito della legislazione nazionale obbligatoria o se il trasferimento è necessario per azioni legali o penali in caso di atti di abuso o frode. È esclusa la divulgazione per altri scopi, in particolare per scopi di commercio di indirizzi. Il trattamento viene effettuato sulla base giuridica dell'articolo 6 (1) (b) GDPR.

5.5.3.

‍Usodei servizi dell'Istituto di diritto pubblico Taunus Sparkasse, Ludwig-Erhard-Anlage 6+7, 61352 Bad Homburg vor der Höhe, Germania: Le transazioni di pagamento avviate tramite l'estensione del prodotto "Assegnazione automatica" possono essere elaborate anche dal nostro partner Taunus Sparkasse. Invece di essere versati direttamente alla banca della casa, tutti i pagamenti vengono versati su un conto di pagamento (= IBAN virtuale dedicato per ogni transazione o vendita) presso la Taunus Sparkasse. A tal fine, trasmettiamo i dati delle transazioni alla Taunus Sparkasse. La Taunussparkasse tratterà i vostri dati esclusivamente per l'esecuzione delle operazioni di pagamento. La trasmissione dei dati a terzi avviene - se mai avviene - solo nell'ambito dei requisiti di legge. La trasmissione di dati personali a istituzioni e autorità statali avviene solo nell'ambito della legislazione nazionale obbligatoria o se la trasmissione è necessaria per azioni legali o penali in caso di atti di abuso o frode. È esclusa la divulgazione per altri scopi, in particolare per scopi di commercio di indirizzi. Il trattamento viene effettuato sulla base giuridica dell'articolo 6 (1) (b) GDPR.

5.5.4.

Utilizzo dei servizi di FinTecSystems GmbH, Gottfried-Keller-Straße 33, 81245 Monaco, Germania: Per l'esecuzione degli ordini di bonifico utilizziamo i servizi di FinTecSystems GmbH, che stabiliscono una connessione tra FinTecSystems e il vostro online banking. A tal fine, è necessario accedere al proprio conto bancario online tramite la nostra interfaccia. Sulla base di questo accesso, i pagamenti (= bonifico online) possono essere eseguiti con un'ulteriore autorizzazione tramite un TAN. In questo contesto, i dati (dati delle transazioni e dati di accesso all'online banking) vengono trasferiti a FinTecSystems. I dati non vengono trasmessi a terzi e vengono utilizzati esclusivamente per scopi interni. FinTecSystems GmbH archivia i dati esclusivamente in centri dati tedeschi conformi alla norma ISO 27001. L'utilizzo si basa sui nostri legittimi interessi ai sensi dell'art. 6 (1) (f) GD. 6 (1) (f) GDPR. Per ulteriori informazioni, consultare l'informativa sulla privacy di FinTecSystems GmbH.

5.5.5.

Utilizzo dei servizi di Concardis GmbH, Helfmann-Park 7, 65760 Eschborn, Germania: Per elaborare i pagamenti con carta di credito o PayPal, utilizziamo i servizi del fornitore di servizi di pagamento Concardis GmbH. Il pagamento viene elaborato direttamente tramite la piattaforma di Concardis GmbH. A tal fine, trasmettiamo i dati delle transazioni e dei pagamenti a Concardis GmbH. Concardis GmbH tratterà i vostri dati esclusivamente per l'esecuzione delle operazioni di pagamento. Concardis può trasferire i dati personali a società affiliate e ad altri fornitori di servizi o subappaltatori, nella misura in cui ciò sia necessario per adempiere agli obblighi contrattuali assunti da Concardis o se i dati devono essere elaborati per conto di Concardis. I dati personali degli utenti sono trattati sulla base dei nostri legittimi interessi nel fornire diverse opzioni di pagamento e quindi la possibilità di effettuare transazioni di pagamento con carta di credito o PayPal in conformità con l'Art. 6 (1) (f) GD. 6 (1) (f) GDPR.

5.5.6.

‍Usodei servizi di Adyen N.V., Carmiggeltstraat 5-60, 1011 DJ Amsterdam, Paesi Bassi: Per elaborare i pagamenti con carta di credito, Girocard o PayPal, utilizziamo i servizi del fornitore di servizi di pagamento Adyen N.V.. Il pagamento viene elaborato direttamente tramite la piattaforma Adyen. A tal fine, trasmettiamo i dati delle transazioni e dei pagamenti ad Adyen N.V. Adyen N.V. tratterà i vostri dati esclusivamente per l'esecuzione delle operazioni di pagamento. Adyen N.V. può trasferire i dati personali a società affiliate e ad altri fornitori di servizi o subappaltatori, nella misura in cui ciò sia necessario per adempiere agli obblighi contrattuali assunti da Adyen N.V., o nel caso in cui i dati debbano essere trattati per conto di Adyen N.V. I dati personali degli utenti sono trattati sulla base dei nostri legittimi interessi nel fornire diverse opzioni di pagamento e quindi la possibilità di effettuare transazioni di pagamento con carta di credito, Girocard o PayPal, in conformità con l'art. 6 (1) (f) GD. 6 (1) (f) GDPR.

5.5.7.

Utilizzo dei servizi forniti da Intercom Inc., Battery Street, Suite 402, San Francisco, CA 94111, USA: per organizzare le attività del servizio clienti, la live chat e l'invio di informazioni via e-mail, utilizziamo i servizi di Intercom Inc. In questo contesto, i dati personali degli utenti vengono memorizzati nei sistemi di Intercom Inc. negli Stati Uniti, San Francisco, CA94111, Battery Street, Suite 402. Si tratta di dati forniti dall'utente nell'ambito delle richieste del servizio clienti, quali nome, indirizzo e-mail, numero di telefono cellulare, dati sulle transazioni e dati di utilizzo. Il livello adeguato di protezione dei dati è garantito dall'uso di clausole contrattuali standard e, se del caso, da ulteriori misure (cfr. 2.2.). I dati personali degli utenti vengono elaborati sulla base dei nostri legittimi interessi in una piattaforma di comunicazione efficiente e veloce per le richieste di assistenza, ai sensi dell'art. 6 (1) (f) GD. 6 (1) (f) GDPR.

5.5.8.

Utilizzo dei servizi Pathwire forniti da Mailjet GmbH, Alt-Moabit 2, 10557 Berlino, Germania e Mailgun Technologies Inc. 112 E Pecan St #1135, San Antonio, TX 78205, Stati Uniti: Utilizziamo i servizi Pathwire per analizzare i dati e inviare e-mail di sistema. L'invio di dati personali è limitato al nome dell'utente, all'indirizzo e-mail e ai dettagli della transazione. I dati dell'utente vengono archiviati in centri dati sicuri situati esclusivamente nell'Unione Europea (Google Cloud Platform) a Francoforte e a Saint-Ghislain (Belgio) (Mailjet). L'integrazione di Mailgun potrebbe comportare chiamate a server negli Stati Uniti. Il livello adeguato di protezione dei dati è garantito dall'uso di clausole contrattuali standard e, se del caso, da ulteriori misure (cfr. punto 2.2.). Per ulteriori informazioni, consultare l'Informativa sulla privacy del Gruppo Pathwire https://www.pathwire.com/de/privacypolicy L'utilizzo di Pathwire per l'invio sicuro di e-mail di sistema e di comunicazione si basa sui nostri legittimi interessi ai sensi dell'articolo 6 (1) (f) del GDPR.

5.5.9.

Utilizzo dei servizi di HubSpot Inc., sede centrale di HubSpot (Cambridge, MA) 25 First St., 2nd floor Cambridge, Massachusetts 02141, USA: utilizziamo i servizi di Hubspot Inc. per mantenere e gestire i contatti commerciali e i partner di cooperazione, organizzare le attività di assistenza clienti, la live chat e inviare informazioni via e-mail.In questo contesto, i dati personali degli utenti vengono memorizzati nei sistemi di Hubspot Inc. Ciò include in particolare i dati anagrafici degli utenti commerciali e dei partner di cooperazione. Con l'integrazione di HubSpot, non è escluso che le chiamate al server avvengano negli Stati Uniti. Il livello adeguato di protezione dei dati è garantito dall'utilizzo di clausole contrattuali standard e, se del caso, da ulteriori misure (cfr. punto 2.2.). I dati personali degli utenti vengono elaborati sulla base dei nostri legittimi interessi a una comunicazione e a una fornitura di informazioni efficienti agli utenti, in conformità all'articolo 6 (1) (f) del GDPR.

5.5.10.

Utilizzo dei servizi Firebase, Firebase è un servizio fornito da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA: utilizziamo i servizi Firebase per ospitare e gestire i nostri siti web. In questo contesto, i dati di utilizzo e i dati di contenuto (dati personali) inseriti dagli utenti vengono memorizzati nei sistemi Firebase. Inoltre, altre funzioni di Firebase vengono utilizzate per migliorare la presenza sul web di Aufinity Group. Con l'integrazione di Firebase, non è escluso che le chiamate al server avvengano negli Stati Uniti. Il livello adeguato di protezione dei dati è garantito dall'uso di clausole contrattuali standard e, se del caso, da ulteriori misure (vedere 2.2.). Firebase viene utilizzato sulla base dei nostri legittimi interessi a fornire i nostri servizi in modo efficiente e sicuro, ai sensi dell'art. 6 (1) (f) GD. 6 (1) (f) GDPR.

5.5.11.

Utilizzo dei servizi forniti da DigitalOcean LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA: utilizziamo i servizi di DigitalOcean per notificare ai sistemi esterni l'aggiornamento dello stato dei dati delle transazioni. In questo contesto, i dati delle transazioni e i dati personali, come nome, indirizzo e-mail e numero di cellulare, vengono memorizzati nei sistemi DigitalOcean. Tutti i dati vengono elaborati esclusivamente in modo temporaneo da un server cloud tedesco. Il livello adeguato di protezione dei dati è garantito dall'uso di clausole contrattuali standard e, se del caso, da ulteriori misure (cfr. 2.2.). DigitalOcean viene utilizzato sulla base dei nostri legittimi interessi per la fornitura efficiente e sicura dei nostri servizi ai sensi dell'art. 6 (1) (f) GD. 6 (1) (f) GDPR.

5.5.12.

Utilizzo dei servizi Google Cloud. Google Cloud è un servizio fornito da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA: Per la comunicazione (tramite Google Cloud Messaging) e l'archiviazione di immagini (Google Cloud Storage), utilizziamo i servizi di Google Inc. In questo contesto, i dati di utilizzo e i dati delle transazioni vengono memorizzati nei sistemi di Google Inc. In questo contesto, vengono effettuate chiamate ai server di Google negli Stati Uniti. Google trasmette i dati a terzi solo in base a disposizioni di legge o nell'ambito dell'elaborazione dei dati dell'ordine. In nessun caso Google combinerà i vostri dati con altri dati raccolti da Google. Google è il "responsabile" dell'elaborazione. Il livello adeguato di protezione dei dati è garantito dall'utilizzo di clausole contrattuali standard e, se del caso, da ulteriori misure (cfr. punto 2.2.). L'utilizzo di Google Cloud si basa sul nostro legittimo interesse a fornire in modo efficiente e sicuro i nostri servizi ai sensi dell'art. 6 (1) (f) GD. 6 (1) (f) GDPR.

5.5.13.

Utilizzo dei servizi Google Apps (GSuite). Google Apps è un prodotto di Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA: Per l'amministrazione, la creazione e l'archiviazione di documenti, la comunicazione elettronica e la gestione degli appuntamenti, utilizziamo i servizi di Google Inc. In questo contesto, i dati anagrafici dei dipendenti e i dati personali degli utenti e delle transazioni inseriti dai dipendenti sono memorizzati nei sistemi di Google Inc. In questo contesto, vengono effettuate chiamate ai server di Google negli Stati Uniti. Google trasmette i dati a terzi solo in base a disposizioni di legge o nell'ambito dell'elaborazione dei dati degli ordini. In nessun caso Google combinerà i vostri dati con altri dati raccolti da Google. Google è "responsabile" dell'elaborazione. Il livello adeguato di protezione dei dati è garantito dall'utilizzo di clausole contrattuali standard e, se del caso, da ulteriori misure (cfr. 2.2.). I dati personali degli utenti vengono elaborati sulla base dei nostri interessi legittimi per un'elaborazione sicura ed efficace delle richieste dei clienti e per una presentazione accattivante della nostra azienda all'esterno, in conformità all'articolo 6 (1) (f) del GDPR.

5.5.14.

Utilizzo dei servizi di BroadSoft Germany GmbH (Placetel), Lothringer Straße 56, 50677 Colonia, Germania:Utilizziamo i servizi di BroadSoft GmbH per gestire la hotline telefonica di Aufinity Group. In questo contesto, i numeri di telefono e le registrazioni delle chiamate vengono memorizzati da BroadSoft Germany GmbH. Il trasferimento di dati personali in paesi terzi non è previsto, ma è possibile tramite i partner di hosting del fornitore di servizi e i fornitori terzi. I servizi di BroadSoft Germany GmbH sono utilizzati sulla base dei nostri legittimi interessi ai sensi dell'articolo 6 (1) (f) GDPR.

5.5.15.

Utilizzo di Functional Software, Inc. dba Sentry, 132 Hawthorne Street, San Francisco, CA 94107, USA: utilizziamo il servizio Sentry di Functional Software Inc. per migliorare la stabilità del sistema dei nostri servizi identificando gli errori di codice. Questo include dati tecnici, come l'indirizzo IP, le informazioni sul dispositivo, le informazioni sul browser, le informazioni sul sistema operativo o i tempi degli errori. Il livello adeguato di protezione dei dati è garantito dall'uso di clausole contrattuali standard e, se del caso, da ulteriori misure (cfr. 2.2.). I dati personali degli utenti vengono trattati sulla base dei nostri legittimi interessi alla sicurezza e all'ottimizzazione dei nostri servizi, in conformità all'articolo 6 (1) (f) GDPR.

5.5.16.

Utilizzo dei servizi forniti da Netlify Inc., 2325 3rd Street, Suite 215, San Francisco, California 94107, USA: utilizziamo i servizi di Netlify per ospitare e gestire i nostri siti web e servizi. In questo contesto, i dati di utilizzo e i dati di contenuto (dati personali) inseriti dagli utenti vengono memorizzati nei sistemi di Netlify. Con l'integrazione di Netlify, è possibile accedere a server negli Stati Uniti. L'adeguato livello di protezione dei dati è garantito dall'utilizzo di clausole contrattuali standard e, se del caso, da ulteriori misure (cfr. punto 2.2.). I dati personali degli utenti sono trattati sulla base dei nostri legittimi interessi alla fornitura efficiente e sicura dei nostri servizi in conformità all'articolo 6 (1) (f) GDPR.

5.5.17.

Utilizzo dei servizi di Wix.com Inc., Namal 40, 6350671 Tel Aviv, Israele: Utilizziamo i servizi di Wix.com per ospitare e gestire i nostri siti web. Visitando il nostro sito web vengono elaborati dati non personali e dati personali. I dati non personali sono costituiti da dati di utilizzo quali attività di navigazione e clic, heatmap e scroll di sessione, dati non identificativi relativi a dispositivo, sistema operativo, browser Internet, risoluzione dello schermo, lingua e impostazioni della tastiera, provider di servizi Internet, pagine di riferimento/uscita e data/ora. I dati personali sono principalmente dati di contatto (nome, cognome, numero di telefono e indirizzo e-mail), inseriti dall'utente tramite un modulo di contatto. Inoltre, i dati del browser o della sessione di utilizzo (indirizzo IP, posizione geografica e/o identificatore unico del dispositivo) e qualsiasi altro dato personale fornitoci dai visitatori attraverso l'accesso e l'utilizzo dei nostri siti web. Con l'integrazione di Wix.com, non si esclude che le chiamate al server possano avvenire in paesi terzi. Il livello adeguato di protezione dei dati è garantito dall'uso di clausole contrattuali standard e, se del caso, da ulteriori misure (vedere 2.2.). L'utilizzo di Wix.com si basa sul nostro legittimo interesse a fornire i nostri servizi in modo efficiente e sicuro, ai sensi dell'Art. 6 (1) (f) GD. 6 (1) (f) GDPR.

5.5.18.

Utilizzo dei servizi di Datadog Inc., 620 8th Avenue, Floor 45, New York, NY 10018, USA: utilizziamo il servizio Datadog per migliorare la stabilità del sistema dei nostri servizi registrando gli errori di codice e le richieste di sistema. Ciò include dati tecnici, come l'indirizzo IP, le informazioni sul dispositivo, le informazioni sul browser, le informazioni sul sistema operativo o i tempi degli errori. In questo contesto, anche i dati personali e relativi alle transazioni dei nostri clienti vengono memorizzati nei sistemi di Datadog Inc. Datadog utilizza server europei in modo che i dati siano memorizzati all'interno dell'UE. Con l'integrazione di Datadog, non è escluso che le chiamate ai server avvengano negli Stati Uniti. Il livello adeguato di protezione dei dati è garantito dall'uso di clausole contrattuali standard e, se del caso, da ulteriori misure (cfr. 2.2.). I dati personali degli utenti vengono trattati sulla base dei nostri legittimi interessi a una comunicazione e a una fornitura di informazioni efficienti agli utenti, in conformità all'articolo 6 (1) (f) del GDPR.

5.5.19.

Trasferimento di dati per l'utilizzo di servizi esterni a valore aggiunto: aufinity Group GmbH integra nei propri servizi offerte di partner esterni nei settori del finanziamento, dell'assicurazione, della proprietà del veicolo, della cura e riparazione e dei club automobilistici. Lo scopo è quello di facilitare l'utilizzo del servizio esterno. Il trasferimento non include espressamente i vostri dati bancari. L'integrazione di queste offerte è contrassegnata da "annuncio". Per questo trasferimento di dati otterremo separatamente il vostro consenso.

6. Profilazione (personalizzata)

Quando si utilizzano i nostri servizi come utenti registrati, Aufinity Group elabora i profili di comportamento dei click a scopo di ricerca di mercato e miglioramento del servizio.

7. Visibilità dei vostri dati personali da parte di altri utenti

7.1.

In relazione alle operazioni di pagamento, è utile che altri utenti dei servizi di Aufinity Group siano a conoscenza dei dati personali dell'utente al fine di effettuare operazioni di pagamento.

7.2.

Durante l'elaborazione delle transazioni di pagamento, Aufinity Group comunica all'acquirente e al venditore il rispettivo stato delle transazioni.

8. Utilizzo dei social media

8.1.

Aufinity Group mantiene una presenza online all'interno di reti e piattaforme sociali per poter comunicare con i clienti, gli interessati e gli utenti ivi attivi e per informarli sui propri servizi. Quando si accede alle rispettive reti e piattaforme, si applicano i termini e le condizioni e le linee guida sul trattamento dei dati dei rispettivi operatori. Se non diversamente indicato nella nostra informativa sulla privacy, trattiamo i dati degli utenti che comunicano con noi all'interno dei social network e delle piattaforme, ad esempio scrivendo post sulle nostre presenze online o inviandoci messaggi.

8.2.

Sul nostro sito web utilizziamo i plug-in dei social media di Facebook, Xing, LinkedIn e Twitter. Abbiamo integrato questi plug-in di social media nel nostro sito web, tenendo conto della cosiddetta soluzione 2-click. In questo modo, quando visitate il nostro sito web, i vostri dati personali non vengono trasmessi ai fornitori di questi plug-in di social media a vostra insaputa e vengono memorizzati (presso fornitori statunitensi negli Stati Uniti). I vostri dati personali saranno trasmessi solo se cliccate su uno dei plug-in. Non abbiamo alcuna influenza sui dati elaborati e sulle procedure di elaborazione dei dati, né siamo a conoscenza dell'intera portata dell'elaborazione dei dati, degli scopi e dei periodi di conservazione. Poiché i fornitori di plug-in elaborano i dati utilizzando in particolare i cookie, vi consigliamo di cancellare tutti i cookie utilizzando le impostazioni di sicurezza del vostro browser prima di cliccare sulla casella grigia.

8.3.

Quando attivate un plug-in, il fornitore del plug-in riceve l'informazione che siete entrati nella corrispondente sottopagina del nostro sito web. Inoltre, vengono trasmessi i dati di cui al punto 6.5 della presente dichiarazione, anche se nel caso di Facebook, secondo il rispettivo provider in Germania, viene raccolto solo un IP anonimizzato. Questo avviene indipendentemente dal fatto che abbiate un account presso questo fornitore di plug-in e che siate loggati. Se l'utente ha effettuato l'accesso al fornitore di plug-in, questi dati vengono assegnati direttamente al suo account. Se ad esempio si fa clic sul pulsante attivato e ci si collega alla pagina, il fornitore del plug-in memorizza anche queste informazioni nel proprio account utente e le condivide pubblicamente con i propri contatti. Se non si desidera che il proprio profilo venga associato al provider del plug-in, è necessario effettuare il logout prima di attivare il pulsante.

8.4.

Il fornitore del plug-in memorizza questi dati come profili utente e li utilizza a fini pubblicitari, di ricerca di mercato e/o di progettazione orientata alla domanda del proprio sito web. Tale valutazione viene effettuata in particolare (anche per gli utenti che non hanno effettuato il login) per visualizzare pubblicità adeguate e per informare altri utenti del social network sulle vostre attività sul nostro sito web. L'utente ha il diritto di opporsi alla creazione di questi profili utente, ma per esercitare tale diritto deve contattare il rispettivo fornitore di plug-in.

8.5.

Per ulteriori informazioni sulle finalità e sulla portata del trattamento dei dati da parte dei fornitori di plug-in, si prega di consultare le informative sulla privacy di tali fornitori riportate di seguito. Lì troverete anche ulteriori informazioni sui vostri diritti in materia e sulle opzioni di impostazione per proteggere la vostra privacy.

8.6.

Indirizzi dei rispettivi provider e URL con le rispettive informative sulla privacy:

8.6.1.

Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, Stati Uniti; http://www.facebook.com/policy.php

8.6.2.

Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, Stati Uniti; https://twitter.com/privacy.

8.6.3.

LinkedIn Inc., 1000 W Maude, Sunnyvale, CA 94085, Stati Uniti; https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy

8.6.4.

Xing: New York SE, Germania

9. Utilizzo di servizi e contenuti di terzi

9.1.

Sulla base dei nostri interessi legittimi (ovvero l'interesse ad analizzare, ottimizzare e gestire i nostri servizi in modo economico ai sensi dell'articolo 6 (1) (f) del GDPR), utilizziamo contenuti o offerte di servizi di terzi per integrare i loro contenuti e servizi, come video o font (di seguito denominati uniformemente "contenuti"). Ciò richiede sempre che i fornitori terzi di questi contenuti riconoscano l'indirizzo IP degli utenti, poiché senza l'indirizzo IP non potrebbero inviare i contenuti al loro browser. L'indirizzo IP è quindi necessario per visualizzare il contenuto. Ci sforziamo di utilizzare solo contenuti i cui rispettivi fornitori utilizzano solo l'indirizzo IP per fornire il contenuto. Anche terzi possono utilizzare i cosiddetti pixel tag (grafici invisibili, web beacon) per scopi statistici o di marketing. I "pixel tag" possono essere utilizzati per valutare informazioni come il traffico di visitatori sulle pagine di questo sito web. Le informazioni pseudonime possono anche essere memorizzate nei cookie sul dispositivo dell'utente e includere informazioni tecniche sul browser e sul sistema operativo, sui siti web di riferimento, sull'ora della visita e altre informazioni sull'utilizzo dei nostri servizi, nonché essere collegate a tali informazioni provenienti da altre fonti.

9.2.

Integriamo i video della piattaforma "YouTube" del provider Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Informativa sulla privacy: https://www.google.com/policies/privacy/.
Opt-out: https://adssettings.google.com/authenticated.

9.3.

Includiamo la funzione di riconoscimento dei bot, ad esempio quando vengono inseriti nei moduli online ("reCAPTCHA") del fornitore Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Informativa sulla privacy: https://www.google.com/policies/privacy/, Opt-out: https://adssettings.google.com/authenticated.

9.4.

Integriamo le mappe del servizio "Google Maps" fornito da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. I dati elaborati possono includere, in particolare, gli indirizzi IP e i dati di localizzazione degli utenti, che tuttavia non possono essere elaborati senza il loro consenso (di solito come parte delle impostazioni dei loro dispositivi mobili). I dati possono essere trattati negli Stati Uniti. Informativa sulla privacy: https://www.google.com/policies/privacy/.
Opt-out: https://adssettings.google.com/authenticated.

10. Utilizzo di strumenti di analisi

10.1. Google Analytics

Per analizzare, ottimizzare e garantire il funzionamento economico dei nostri servizi utilizziamo Google Analytics, un servizio di analisi web fornito da Google LLC ("Google"). Google utilizza i cookie. Le informazioni generate dal cookie sull'utilizzo dei nostri servizi da parte degli utenti vengono solitamente trasmesse a un server di Google negli Stati Uniti e lì memorizzate. Il livello adeguato di protezione dei dati è garantito dall'utilizzo di clausole contrattuali standard e, se del caso, da ulteriori misure (cfr. punto 2.2.).

La base giuridica per l'elaborazione dei cosiddetti cookie tecnicamente necessari è il nostro legittimo interesse al trattamento dei dati personali ai sensi dell'articolo 6 (1) (f) del GDPR. I dati personali vengono cancellati quando non sono più necessari per questo scopo, in particolare quando i cookie vengono disattivati. Abbiamo bisogno del vostro consenso per i cookie che non sono tecnicamente necessari o per i cosiddetti cookie di terze parti. Se ci avete dato il vostro consenso all'utilizzo dei cookie sulla base di un'informativa da noi fornita sul sito web ("cookie banner"), la legalità del loro utilizzo è disciplinata anche dall'articolo 6 (1) (a) GDPR. Non appena i dati che ci vengono trasmessi tramite i cookie non sono più necessari per raggiungere gli scopi sopra descritti, tali informazioni verranno cancellate. In singoli casi può essere effettuata un'ulteriore conservazione se ciò è richiesto dalla legge.

10.1.1.

Google utilizzerà queste informazioni per nostro conto per valutare l'utilizzo dei nostri servizi da parte degli utenti, per redigere rapporti sulle attività svolte nell'ambito dei servizi e per fornirci altri servizi relativi all'utilizzo dei servizi e all'uso di Internet. Dai dati elaborati possono essere creati profili utente pseudonimi.

10.1.2.

Utilizziamo Google Analytics solo con l'anonimizzazione IP attivata. Ciò significa che l'indirizzo IP degli utenti viene abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati aderenti all'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì abbreviato.

10.1.3.

L'indirizzo IP trasmesso dal browser dell'utente non viene combinato con altri dati di Google. Gli utenti possono impedire la memorizzazione dei cookie impostando il software del proprio browser in modo appropriato; gli utenti possono inoltre impedire la raccolta dei dati generati dai cookie e relativi all'utilizzo dei servizi da parte di Google e l'elaborazione di tali dati da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: http://tools.google.com/dlpage/gaoptout?hl=de. In questo modo viene impostato nel vostro browser un cosiddetto cookie di opt-out, che impedisce la futura raccolta dei vostri dati durante l'utilizzo del nostro servizio. Ciò vale solo per questo browser e per il dispositivo su cui si esegue il link.

10.1.4.

Utilizziamo Google Analytics, comprese le funzioni di Universal Analytics. Universal Analytics consente un'analisi trasversale delle attività dell'utente durante l'utilizzo del nostro servizio. Ciò è reso possibile dall'assegnazione pseudonima di un ID utente a un utente. Tale assegnazione avviene al momento della registrazione al nostro servizio.

10.1.5.

I dati personali degli utenti saranno cancellati o resi anonimi dopo 14 mesi.

10.1.6.

Per ulteriori informazioni sull'utilizzo dei dati da parte di Google, sulle impostazioni e sulle possibilità di opposizione, consultare l'informativa sulla privacy di Google(https://policies.google.com/technologies/ads) e le impostazioni per la visualizzazione di annunci pubblicitari da parte di Google(https://adssettings.google.com/authenticated).

10.2. Google Tag Manager

Utilizziamo Google Tag Manager. "Google" è un gruppo di aziende ed è composto dalle società Google Ireland Ltd. (fornitore del servizio), Gordon Ireland Ltd. (fornitore del servizio). (fornitore del servizio), Gordon House, Barrow Street, Dublino 4, Irlanda e Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA e altre società affiliate a Google LLC. Google Tag Manager è un servizio di assistenza che ci permette di integrare sul nostro sito web snippet di codice come codici di tracciamento o pixel di conversione. Non memorizza cookie e non crea profili utente. I dati personali vengono memorizzati solo per scopi tecnicamente necessari. La base giuridica per il trattamento dei cosiddetti cookie tecnicamente necessari è il nostro legittimo interesse a trattare i dati personali in conformità all'articolo 6 (1) (f) del GDPR. I dati personali vengono cancellati quando non sono più necessari per questo scopo, in particolare quando i cookie vengono disattivati.

10.2.1. Plugin del browser

È possibile impedire il salvataggio dei cookie impostando il software del browser in modo appropriato; tuttavia, desideriamo sottolineare che in questo caso potrebbe non essere possibile utilizzare tutte le funzioni di questo sito web in modo completo. Potete inoltre impedire a Google di raccogliere i dati generati dal cookie e relativi al vostro utilizzo del sito web (compreso il vostro indirizzo IP) e di elaborarli da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=de.

10.3. Pixel di Facebook

Questo sito web utilizza il pixel di azione dei visitatori di Facebook per misurare le conversioni. Il fornitore di questo servizio è Facebook Ireland Limited, 4 Grand Canal Square, Dublino 2, Irlanda. Tuttavia, secondo Facebook, i dati raccolti vengono trasferiti anche negli Stati Uniti e in altri Paesi terzi.

In questo modo è possibile tracciare il comportamento dei visitatori del sito dopo che sono stati reindirizzati al sito web del fornitore cliccando su un annuncio di Facebook. In questo modo è possibile valutare l'efficacia degli annunci di Facebook a fini statistici e di ricerca di mercato e ottimizzare le future misure pubblicitarie.

I dati raccolti sono anonimi per noi, in quanto gestori di questo sito web; non possiamo trarre alcuna conclusione sull'identità degli utenti. Tuttavia, i dati vengono memorizzati ed elaborati da Facebook, in modo che sia possibile un collegamento al rispettivo profilo utente e che Facebook possa utilizzare i dati per i propri scopi pubblicitari in conformità con l'informativa sull'utilizzo dei dati di Facebook. Ciò consente a Facebook di inserire annunci pubblicitari sulle pagine di Facebook e al di fuori di Facebook. In qualità di gestore del sito, non possiamo influire su questo utilizzo dei dati.

L'utilizzo dei pixel di Facebook si basa sull'Art. 6 para. 1 lit. f DSGVO. Il gestore del sito web ha un interesse legittimo a misure pubblicitarie efficaci, anche sui social media. Se è stato richiesto un consenso corrispondente (ad es. consenso alla memorizzazione dei cookie), l'elaborazione avviene esclusivamente sulla base dell'articolo 6, paragrafo 1, lettera a) del GDPR; il consenso può essere revocato in qualsiasi momento.

Nell'informativa sulla privacy di Facebook è possibile trovare ulteriori informazioni su come proteggere la propria privacy: https://de-de.facebook.com/about/privacy/.

È inoltre possibile utilizzare la funzione di remarketing "Custom Audiences" nella sezione Impostazioni annunci alla voce https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen disattivare. Per farlo, è necessario aver effettuato l'accesso a Facebook.

Se non si dispone di un account Facebook, è possibile disattivare la pubblicità basata sull'uso da Facebook sul sito web della European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

10.4. LinkedIn Insight Day

Questo sito web utilizza il "LinkedIn Insight Tag", uno strumento di analisi e monitoraggio di LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda.

Il LinkedIn Insight Tag consente di raccogliere dati sulle visite a questo sito web, tra cui URL, URL di riferimento, indirizzo IP, proprietà del dispositivo e del browser, timestamp e pagine viste. Questi dati vengono crittografati, resi anonimi entro sette giorni e i dati resi anonimi vengono cancellati entro 90 giorni.

LinkedIn non condivide alcun dato personale con il proprietario di questo sito web, ma si limita a fornire rapporti sintetici sul pubblico del sito web e sulle prestazioni degli annunci.

LinkedIn offre anche il retargeting per i visitatori del sito web, in modo che il proprietario di questo sito web possa utilizzare questi dati per visualizzare pubblicità mirata al di fuori del proprio sito web senza identificare l'utente.

Lo scopo della raccolta dei dati è quello di analizzare le visite al nostro sito web e i risultati delle campagne, al fine di fornire informazioni interessanti. La base giuridica per il trattamento dei dati personali è l'articolo 6 (1) (f) del GDPR.

I membri di LinkedIn possono controllare l'uso dei loro dati personali per scopi pubblicitari nelle impostazioni del loro account.

Ulteriori informazioni sulla privacy su LinkedIn sono disponibili nell'informativa sulla privacy di LinkedIn.

10.5. Hubspot

Utilizziamo i servizi del produttore di software HubSpot. HubSpot è una società di software statunitense con una filiale in Irlanda (HubSpot European Headquarters, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Ireland).

HubSpot è una piattaforma di servizi. Il servizio utilizzato è una soluzione software integrata che ci permette di gestire i dati dei clienti e di coprire vari aspetti del nostro marketing online. Ciò include l'analisi delle landing page e la reportistica. Vengono utilizzati i cosiddetti "web beacon" e i cookie vengono memorizzati sul dispositivo utilizzato dall'utente.

Ad esempio, possono essere raccolti i seguenti dati personali:

• indirizzo IP,
  
• posizione geografica,
  
• tipo di browser,
  
• durata della visita,
  
• pagine visualizzate.
  

Le informazioni raccolte e i contenuti del nostro sito web sono archiviati sui server del nostro partner software HubSpot Ireland. Utilizziamo HubSpot per analizzare l'utilizzo del nostro sito web. Questo ci permette di ottimizzare costantemente il nostro sito web e di renderlo più facile da usare. Utilizziamo inoltre le informazioni per determinare quali servizi offerti dalla nostra azienda sono di interesse per i clienti e gli iscritti alla newsletter e per contattarli a fini pubblicitari.

Tuttavia, utilizziamo solo una versione abbreviata del vostro indirizzo IP. Ciò significa che l'indirizzo IP degli utenti viene abbreviato da HubSpot negli Stati membri dell'Unione Europea o in altri Stati aderenti all'Accordo sullo Spazio Economico Europeo. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server HubSpot negli Stati Uniti e lì abbreviato.

I cookie hanno una durata normale di 13 mesi. Inoltre, cancelliamo i dati personali raccolti tramite HubSpot non appena viene raggiunto lo scopo per cui sono stati raccolti, a meno che la cancellazione non sia preclusa da periodi di conservazione legali.

Le informazioni generate dal cookie sull'utilizzo dell'offerta online da parte degli utenti possono di norma essere trasmesse anche a un server di Google negli Stati Uniti e lì memorizzate.

L'elaborazione dei dati avviene sulla base dell'articolo 6 (1) (a) del GDPR, a condizione che l'utente abbia dato il proprio consenso tramite il nostro banner dei cookie. Potete ritirare il vostro consenso in qualsiasi momento. Il trasferimento a un paese terzo si basa sull'articolo 49 (1) (a) del GDPR.

Ulteriori informazioni sul funzionamento di HubSpot sono disponibili nell'Informativa sulla privacy di HubSpot Inc. Privacy Policy.

11. Utilizzo dei Servizi Google Re/Marketing

11.1.

Utilizziamo i servizi di marketing e remarketing ("Google Marketing Services") di Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ("Google") per analizzare, ottimizzare e garantire il funzionamento economico dei nostri servizi. Il livello adeguato di protezione dei dati è garantito dall'utilizzo di clausole contrattuali standard e, se del caso, da ulteriori misure (cfr. punto 2.2.).
La base giuridica per il trattamento dei cosiddetti cookie tecnicamente necessari è il nostro legittimo interesse a trattare i dati personali in conformità con l'articolo 6 (1) (f) GDPR. I dati personali vengono cancellati quando non sono più necessari per questo scopo, in particolare quando i cookie vengono disattivati. Abbiamo bisogno del vostro consenso per i cookie che non sono tecnicamente necessari o per i cosiddetti cookie di terze parti. Se ci avete dato il vostro consenso all'utilizzo dei cookie sulla base di un'informativa da noi fornita sul sito web ("cookie banner"), la legalità del loro utilizzo è disciplinata anche dall'articolo 6 (1) (a) GDPR. Non appena i dati che ci vengono trasmessi tramite i cookie non sono più necessari per raggiungere gli scopi sopra descritti, tali informazioni verranno cancellate. In singoli casi può essere effettuata un'ulteriore conservazione se ciò è richiesto dalla legge.

11.2.

I servizi di marketing di Google ci consentono di visualizzare annunci per e sul nostro sito web in modo più mirato, al fine di presentare agli utenti solo annunci potenzialmente corrispondenti ai loro interessi. Ad esempio, se a un utente vengono mostrati annunci di prodotti per i quali ha mostrato interesse su altri siti web, si parla di "remarketing". A tal fine, quando si accede al nostro e ad altri siti web su cui sono attivi i servizi di marketing di Google, Google esegue direttamente un codice di Google e i cosiddetti (re)tag di marketing (grafica o codice invisibile, web beacon) vengono integrati nel sito web. Con il loro aiuto, viene memorizzato sul dispositivo dell'utente un cookie individuale, ossia un piccolo file (al posto dei cookie possono essere utilizzate anche tecnologie analoghe). I cookie possono essere impostati da diversi domini, tra cui google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com o googleadservices.com. Questo file registra i siti web visitati dall'utente, i contenuti a cui è interessato e le offerte su cui ha fatto clic, nonché informazioni tecniche sul browser e sul sistema operativo, i siti web di riferimento, l'ora della visita e ulteriori informazioni sull'utilizzo dei servizi. Viene raccolto anche l'indirizzo IP degli utenti, che, nell'ambito di Google Analytics, viene abbreviato all'interno degli Stati membri dell'Unione Europea o di altri Stati aderenti all'Accordo sullo Spazio Economico Europeo e, solo in casi eccezionali, trasmesso integralmente a un server di Google negli USA e lì abbreviato. L'indirizzo IP non viene combinato con i dati dell'utente nell'ambito di altre offerte di Google. Google può inoltre combinare le informazioni di cui sopra con altre informazioni provenienti da altre fonti. Se l'utente visita altri siti web, possono essere mostrati annunci pubblicitari su misura per lui in base ai suoi interessi.

11.3.

I dati dell'utente vengono elaborati in forma pseudonima nell'ambito dei servizi di marketing di Google. Ciò significa che Google, ad esempio, non elabora il nome o l'indirizzo e-mail dell'utente, ma elabora i dati rilevanti in base ai cookie all'interno di profili utente pseudonimi. In altre parole, dal punto di vista di Google, gli annunci non vengono gestiti e visualizzati per una persona specificamente identificata, ma per il proprietario del cookie, indipendentemente da chi sia. Questo non vale se un utente ha espressamente consentito a Google di elaborare i dati senza questa pseudonimizzazione. Le informazioni raccolte sugli utenti dai servizi di marketing di Google vengono trasmesse a Google e memorizzate sui server di Google negli Stati Uniti.

11.4.

I servizi di marketing di Google da noi utilizzati comprendono il programma di pubblicità online "Google AdWords". Nel caso di Google AdWords, ogni cliente AdWords riceve un "cookie di conversione" diverso. I cookie non possono quindi essere rintracciati attraverso i siti web dei clienti AdWords. Le informazioni raccolte tramite il cookie vengono utilizzate per generare statistiche di conversione per i clienti AdWords che hanno optato per il monitoraggio delle conversioni. I clienti AdWords vengono a conoscenza del numero totale di utenti che hanno cliccato sul loro annuncio e sono stati reindirizzati a una pagina con un tag di conversion tracking. Tuttavia, non ricevono alcuna informazione che identifichi personalmente gli utenti.

11.5.

Possiamo integrare annunci pubblicitari di terzi basati sul servizio di marketing di Google "AdSense". AdSense utilizza dei cookie che consentono a Google e ai suoi siti web partner di visualizzare annunci basati sulle visite degli utenti a questo sito web o ad altri siti web su Internet.

11.6.

Possiamo anche utilizzare il "Google Tag Manager" per integrare e gestire i servizi di analisi e marketing di Google nel nostro sito web.

11.7.

Per ulteriori informazioni sull'utilizzo dei dati da parte di Google per scopi di marketing, si prega di visitare la pagina panoramica: https://www.google.com/policies/technologies/ads, l'informativa sulla privacy di Google è disponibile all'indirizzo https://www.google.com/policies/privacy recuperabile.

11.8.

Se desiderate opporvi alla pubblicità basata sugli interessi attraverso i servizi di marketing di Google, potete utilizzare le impostazioni e le opzioni di opt-out fornite da Google: http://www.google.com/ads/preferences.

12. Analisi aziendali e ricerche di mercato

12.1.

Per poter gestire la nostra attività in modo economico, per individuare le tendenze del mercato, le richieste dei clienti e degli utenti, analizziamo i dati a nostra disposizione relativi a transazioni commerciali, contratti, richieste, ecc. Trattiamo i dati di inventario, i dati dei contratti, i dati di pagamento, i dati di utilizzo, i metadati sulla base dell'articolo 6 (1) (f) del GDPR, con le persone interessate, compresi i clienti, gli interessati, i partner commerciali, i visitatori e gli utenti dei servizi.

12.2.

Le analisi vengono effettuate ai fini di valutazioni commerciali, marketing e ricerche di mercato. A tal fine, possiamo prendere in considerazione i profili degli utenti registrati con informazioni sui loro processi di acquisto, ad esempio. Le analisi ci aiutano ad aumentare la facilità d'uso, a ottimizzare i nostri servizi e a migliorare l'efficienza aziendale. Le analisi sono riservate a noi e non vengono divulgate all'esterno, a meno che non si tratti di analisi anonime con valori riassuntivi.

12.3.

Se queste analisi o profili sono personali, saranno cancellati o resi anonimi al momento della cessazione del rapporto da parte degli utenti, altrimenti dopo due anni dalla conclusione del contratto.

13. Informazioni sulla protezione dei dati nel processo di candidatura

13.1.

Trattiamo i dati personali dei nostri candidati solo per lo scopo e nell'ambito del processo di candidatura in conformità ai requisiti di legge. I dati dei candidati vengono trattati per adempiere ai nostri obblighi precontrattuali nell'ambito del processo di candidatura ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR. 6 (1) (f) GDPR Art. 6 (1) (f) GDPR a condizione che il trattamento dei dati sia necessario per noi, ad esempio nell'ambito di un procedimento legale (in Germania, il trattamento dei dati del richiedente avviene sulla base dell'articolo 26 (1) BDSG 2018).

13.2.

Il processo di candidatura richiede che i richiedenti ci forniscano i dati del richiedente. I dati dei candidati richiesti derivano dalle descrizioni delle mansioni e generalmente comprendono informazioni personali, indirizzi postali e di contatto e i documenti associati alla candidatura, quali lettera di presentazione, curriculum vitae e certificati. Inoltre, i candidati possono fornirci volontariamente ulteriori informazioni.

13.3.

Nella misura in cui categorie particolari di dati personali ai sensi dell'articolo 9 (1) GDPR vengono trattate nell'ambito del processo di candidatura, il loro trattamento viene effettuato anche ai sensi dell'articolo 9 (2) lit. b GDPR (ad es. dati sulla salute, come lo status di persona disabile o l'origine etnica), per i candidati tedeschi ai sensi dell'articolo 26 paragrafo 3 BDSG 2018. Se nell'ambito del processo di candidatura vengono richieste ai candidati categorie particolari di dati personali ai sensi dell'art. 9 (1) GDPR, il loro trattamento avviene inoltre ai sensi dell'art. 9 comma 2 lett. a DSDSG 2018. 9 comma 2 lett. a DSGVO (ad es. dati sanitari, se necessari per l'esercizio della professione), per i candidati tedeschi ai sensi dell'art. 26 comma 3 BDSG 2018.

13.4.

Se previsto, i candidati possono inviarci la loro candidatura utilizzando un modulo online sul nostro sito web. I dati ci vengono trasmessi in forma criptata secondo lo stato dell'arte.

13.5.

I candidati possono anche inviarci le loro candidature via e-mail. Tuttavia, si prega di notare che le e-mail non sono generalmente inviate in forma criptata e i candidati devono assicurarsi che siano criptate da soli. Non possiamo quindi assumerci alcuna responsabilità per il percorso di trasmissione della domanda tra il mittente e la ricezione sul nostro server e consigliamo pertanto di utilizzare la spedizione postale. Perché invece di presentare la domanda tramite un modulo online e un'e-mail, i candidati hanno ancora la possibilità di inviarci la loro domanda per posta.

13.6.

In caso di esito positivo della candidatura, i dati forniti dai candidati potranno essere ulteriormente elaborati da noi ai fini del rapporto di lavoro. In caso contrario, se la candidatura per un'offerta di lavoro non viene accolta, i dati dei candidati saranno cancellati. I dati dei candidati saranno cancellati anche in caso di ritiro della candidatura, che i candidati hanno il diritto di fare in qualsiasi momento.

13.7.

Fatta salva la revoca giustificata da parte dei candidati, la cancellazione avverrà dopo un periodo di sei mesi, in modo da poter rispondere a eventuali domande di follow-up sulla candidatura e soddisfare i nostri obblighi di fornire prove ai sensi della legge sulla parità di trattamento. Le fatture relative a eventuali rimborsi spese di viaggio vengono archiviate in conformità ai requisiti fiscali.

14. Newsletter

14.1.

Con le seguenti informazioni, vi informeremo sul contenuto della nostra newsletter e sulle procedure di registrazione, spedizione e valutazione statistica, nonché sui vostri corrispondenti diritti di opposizione. Riceverete una nostra newsletter solo se vi siete iscritti e ci avete dato il vostro esplicito consenso in tal senso.

14.2.

Contenuto della newsletter: Inviamo newsletter, e-mail e altre notifiche elettroniche con informazioni promozionali (di seguito "newsletter") solo con il consenso dei destinatari. Se il contenuto della newsletter è specificamente descritto come parte di un abbonamento alla newsletter, sono determinanti per il consenso degli utenti. Inoltre, le nostre newsletter contengono informazioni sui nostri servizi e su di noi.

14.3.

Doppio opt-in e registrazione: La registrazione alla nostra newsletter avviene in un cosiddetto processo di double opt-in. Ciò significa che, dopo la registrazione, l'utente riceverà un'e-mail che gli chiederà di confermare la sua iscrizione. Questa conferma è necessaria affinché nessuno possa accedere con indirizzi e-mail stranieri. Le iscrizioni alla newsletter vengono registrate per poter dimostrare il processo di registrazione in conformità con i requisiti legali. Ciò include il salvataggio del momento della registrazione e della conferma, nonché dell'indirizzo IP. Vengono inoltre registrate le modifiche ai dati memorizzati presso il fornitore di servizi di spedizione.

14.4.

Dati di registrazione: Per iscriversi alla newsletter è sufficiente fornire il proprio indirizzo e-mail. Facoltativamente, vi chiediamo di fornire un nome nella newsletter in modo da potervi indirizzare personalmente.

14.5.

Germania: La newsletter e la relativa misurazione delle prestazioni si basano sul consenso dei destinatari in conformità con l'Art. 6 para. 1 lit. a, Art. 7 DSGVO in combinato disposto con il § 7 comma 2 n. 3 UWG o sulla base di un'autorizzazione legale ai sensi del § 7 comma 3 UWG. 3 UWG.

14.6.

È possibile annullare l'iscrizione alla nostra newsletter in qualsiasi momento, ovvero revocare il proprio consenso. Un link per cancellare la newsletter si trova alla fine di ogni newsletter. Possiamo conservare gli indirizzi e-mail cancellati per un massimo di 1,5 anni sulla base dei nostri interessi legittimi prima di cancellarli per poter dimostrare un consenso precedentemente dato. L'elaborazione di questi dati è limitata allo scopo di un'eventuale difesa contro i reclami. La richiesta di cancellazione individuale è possibile in qualsiasi momento, a condizione che venga confermata la precedente esistenza del consenso.

14.7.

La newsletter viene inviata da un fornitore esterno di servizi di spedizione (vedi punto 4.6), Hubspot Germany GmbH (vedi punto 5.5.10). Il fornitore di servizi di spedizione può utilizzare i dati dei destinatari in forma pseudonima, ossia senza attribuirli a un utente, per ottimizzare o migliorare i propri servizi, ad esempio per ottimizzare tecnicamente la consegna e la presentazione delle newsletter o per scopi statistici. Tuttavia, il fornitore di servizi di spedizione non utilizza i dati dei destinatari delle nostre newsletter per scrivere loro stessi o per trasmettere i dati a terzi.

14.8.

Le newsletter contengono un cosiddetto "web beacon", ossia un file di dimensioni pari a un pixel, che viene recuperato dal nostro server all'apertura della newsletter o, se utilizziamo un fornitore di servizi di spedizione, dal suo server. Nell'ambito di questo recupero, vengono prima elaborate informazioni tecniche, come quelle relative al browser e al sistema dell'utente, nonché l'indirizzo IP e l'ora del recupero. Queste informazioni vengono utilizzate per migliorare tecnicamente i servizi in base ai dati tecnici o ai gruppi target e al loro comportamento di lettura in base ai luoghi di recupero (che possono essere determinati tramite l'indirizzo IP) o agli orari di accesso. Le indagini statistiche comprendono anche la determinazione dell'apertura delle newsletter, del momento in cui vengono aperte e dei link cliccati. Le valutazioni ci aiutano a riconoscere le abitudini di lettura dei nostri utenti e ad adattare i nostri contenuti a loro o a inviare contenuti diversi in base agli interessi dei nostri utenti.

15. Cancellazione dei dati e obblighi di conservazione

15.1.

I dati da noi trattati saranno cancellati o limitati nel loro trattamento in conformità agli articoli 17 e 18 del GDPR. Se non espressamente indicato nella presente informativa sulla privacy, i dati da noi memorizzati saranno cancellati non appena non saranno più necessari per il loro scopo e la cancellazione non sarà in contrasto con eventuali obblighi legali di conservazione. Se i dati non vengono cancellati perché sono necessari per altri scopi legalmente consentiti, il loro trattamento sarà limitato. Ciò significa che i dati vengono bloccati e non elaborati per altri scopi, in quanto siamo soggetti a diversi obblighi di archiviazione e documentazione, tra cui il Codice commerciale (HGB), il Codice fiscale (AO) e la Legge sul riciclaggio di denaro (GwG). I periodi di conservazione e documentazione previsti vanno da due a dieci anni.

15.2.

In base ai requisiti di legge in Germania, la conservazione avviene in particolare per 10 anni ai sensi delle Sezioni 147 Paragrafo 1 AO, 257 Paragrafo 1 N. 1 e 4, Paragrafo 4 HGB (libri, registri, documenti contabili, documenti rilevanti ai fini fiscali, ecc.) e per 6 anni ai sensi della Sezione 257 Paragrafo 1 N. 2 e 3, Paragrafo 4 HGB (lettere commerciali).

16. I vostri diritti (informazioni, modifiche, correzioni e aggiornamenti)

16.1.

Avete il diritto di chiedere conferma del trattamento dei dati in questione e di ottenere informazioni su tali dati, nonché ulteriori informazioni e una copia dei dati ai sensi dell'articolo 15 del GDPR.

16.2.

Hanno di conseguenza. Art. 16 GDPR, il diritto di richiedere il completamento dei dati che vi riguardano o la correzione dei dati errati che vi riguardano.

16.3.

Ai sensi dell'art. 17 GDPR, avete il diritto di richiedere la cancellazione immediata dei dati in questione o, in alternativa, la limitazione del trattamento dei dati ai sensi dell'art. 18 GDPR.

16.4.

Avete il diritto di richiedere che i dati che vi riguardano che ci avete fornito siano ricevuti in conformità con l'articolo 20 GDPR e di richiedere che siano trasmessi ad altre persone responsabili.

16.5.

Per esercitare i vostri diritti (comprese la revoca e l'obiezione di cui alle sezioni 17 e 18) e se avete ulteriori domande sulla protezione dei dati, inviate un'e-mail a datenschutz@nx-technologies.com.

16.6.

Ai sensi dell'articolo 77 del GDPR, avete inoltre il diritto di presentare un reclamo all'autorità di controllo competente.

17. Diritto di recesso

Avete il diritto di revocare in qualsiasi momento il consenso che avete dato ai sensi dell'articolo 7 (3) GDPR con effetto per il futuro.

18. Diritto di opposizione

In caso di trattamento dei dati basato sui nostri legittimi interessi, potete opporvi in qualsiasi momento al futuro trattamento dei dati che vi riguardano ai sensi dell'articolo 21 del GDPR. L'obiezione può essere fatta anche e soprattutto contro il trattamento a fini di marketing diretto.

19. Sicurezza dei dati

Adottiamo misure tecniche aggiornate per garantire la sicurezza dei dati, in particolare per proteggere i vostri dati personali da rischi durante il trasferimento dei dati e dalla possibilità di venirne a conoscenza da parte di terzi. Tali misure sono adeguate allo stato attuale della tecnica.

‍