Informativa sulla privacy

1. Introduzione

Di seguito forniamo informazioni sul trattamento dei dati personali in relazione all'utilizzo

del nostro sito web https://varify.io
dei nostri profili sui social media.

Per dati personali si intendono tutti i dati riferibili a una determinata persona fisica, ad es. il suo nome o il suo indirizzo IP.

1.1. Dati di contatto

Il titolare del trattamento ai sensi dell'art. 4, par. 7, del Regolamento generale dell'UE sulla protezione dei dati (GDPR) è Varify GmbH, Südliche Münchner Straße 55, 82031 Grünwald, Germania, e-mail: info@varify.io. Siamo legalmente rappresentati da Thomas Kraus.

Il nostro responsabile della protezione dei dati, Martin Bastius, è raggiungibile tramite heyData GmbH, Schützenstraße 5, 10117 Berlino, www.heydata.eu, e-mail: datenschutz@heydata.eu.

1.2. Ambito del trattamento dei dati, finalità del trattamento e basi giuridiche

Illustriamo in dettaglio più avanti l'ambito del trattamento dei dati, le finalità del trattamento e le basi giuridiche. Come base giuridica per un trattamento dei dati entrano in considerazione, in linea di principio, le seguenti:

6, par. 1, primo periodo, lett. a) GDPR ci serve come base giuridica per le operazioni di trattamento per le quali richiediamo un consenso.
6, par. 1, primo periodo, lett. b) GDPR costituisce la base giuridica nella misura in cui il trattamento dei dati personali è necessario all'esecuzione di un contratto, ad es. quando un visitatore del sito acquista un prodotto da noi o quando eseguiamo una prestazione per lui. Questa base giuridica si applica anche ai trattamenti necessari per misure precontrattuali, ad esempio in caso di richieste relative ai nostri prodotti o servizi.
6, par. 1, primo periodo, lett. c) GDPR si applica quando, con il trattamento dei dati personali, adempiamo a un obbligo legale, come può avvenire ad es. nel diritto tributario.
6, par. 1, primo periodo, lett. f) GDPR funge da base giuridica quando, per il trattamento dei dati personali, possiamo far valere legittimi interessi, ad es. per i cookie necessari al funzionamento tecnico del nostro sito web.

1.3. Trattamento dei dati al di fuori del SEE

Nella misura in cui trasmettiamo dati a fornitori di servizi o ad altri terzi al di fuori del SEE, le decisioni di adeguatezza della Commissione UE ai sensi dell'art. 45, par. 3, GDPR garantiscono la sicurezza dei dati nella trasmissione, ove esistenti, come avviene ad es. per il Regno Unito, il Canada e Israele.

In caso di trasmissione di dati a fornitori di servizi negli Stati Uniti, la base giuridica per la trasmissione dei dati è una decisione di adeguatezza della Commissione UE, qualora il fornitore di servizi si sia inoltre certificato ai sensi dell'EU US Data Privacy Framework.

In altri casi (ad es. se non esiste una decisione di adeguatezza), la base giuridica per la trasmissione dei dati è di regola, ossia salvo diversa indicazione da parte nostra, costituita dalle clausole contrattuali standard. Queste sono un insieme di norme adottato dalla Commissione UE e fanno parte del contratto con il rispettivo terzo. Ai sensi dell'art. 46, par. 2, lett. b) GDPR, esse garantiscono la sicurezza della trasmissione dei dati. Molti dei fornitori hanno prestato garanzie contrattuali che vanno oltre le clausole contrattuali standard e che proteggono i dati oltre quanto previsto dalle clausole contrattuali standard. Si tratta ad es. di garanzie relative alla cifratura dei dati o a un obbligo del terzo di informare gli interessati qualora le autorità preposte all'applicazione della legge intendano accedere ai dati.

1.4. Durata di conservazione

Salvo quanto espressamente indicato nell'ambito della presente informativa sulla privacy, i dati da noi conservati vengono cancellati non appena non sono più necessari per la loro finalità e non vi si oppongono obblighi legali di conservazione. Qualora i dati non vengano cancellati perché necessari per altre finalità legalmente consentite, il loro trattamento viene limitato, ossia i dati vengono bloccati e non trattati per altre finalità. Ciò vale ad es. per i dati che dobbiamo conservare per motivi di diritto commerciale o tributario.

1.5. Diritti degli interessati

Gli interessati hanno nei nostri confronti i seguenti diritti in relazione ai dati personali che li riguardano:

diritto di accesso,
diritto di rettifica o cancellazione,
diritto di limitazione del trattamento,
diritto di opposizione al trattamento,
diritto alla portabilità dei dati,
diritto di revocare in qualsiasi momento un consenso prestato.

Gli interessati hanno inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati in merito al trattamento dei loro dati personali. I recapiti delle autorità di controllo per la protezione dei dati sono disponibili all'indirizzo https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

1.6. Obbligo di fornire i dati

Nell'ambito di un rapporto commerciale o di altro rapporto, clienti, potenziali clienti o terzi devono fornirci soltanto i dati personali necessari per l'instaurazione, l'esecuzione e la cessazione del rapporto commerciale o per l'altro rapporto, oppure quelli che siamo tenuti per legge a raccogliere. Senza tali dati, di norma dovremo rifiutare la conclusione di un contratto o la fornitura di una prestazione, oppure non potremo più eseguire un contratto esistente o un altro rapporto.

I dati obbligatori sono contrassegnati come tali.

1.7. Nessun processo decisionale automatizzato relativo a singoli casi

Per l'instaurazione e l'esecuzione di un rapporto commerciale o di altro rapporto, in linea di principio non utilizziamo alcun processo decisionale interamente automatizzato ai sensi dell'articolo 22 GDPR. Qualora dovessimo impiegare tali procedure in singoli casi, ne daremo informazione separatamente, nella misura in cui ciò sia prescritto dalla legge.

1.8. Contatti

Quando ci contatta, ad es. via e-mail o telefono, i dati comunicatici (ad es. nomi e indirizzi e-mail) vengono da noi conservati per rispondere alle domande. La base giuridica del trattamento è il nostro legittimo interesse (art. 6, par. 1, primo periodo, lett. f) GDPR) a rispondere alle richieste a noi rivolte. Cancelliamo i dati raccolti in questo contesto quando la conservazione non è più necessaria, oppure ne limitiamo il trattamento qualora sussistano obblighi legali di conservazione.

1.9. Sondaggi tra i clienti

Di tanto in tanto conduciamo sondaggi tra i clienti per conoscere meglio i nostri clienti e le loro esigenze. In tale occasione raccogliamo i dati di volta in volta richiesti. È nostro legittimo interesse conoscere meglio i nostri clienti e le loro esigenze, per cui la base giuridica del relativo trattamento dei dati è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Cancelliamo i dati una volta valutati i risultati dei sondaggi.

2. Newsletter

I potenziali clienti hanno la possibilità di abbonarsi a una newsletter gratuita. Trattiamo i dati forniti al momento dell'iscrizione esclusivamente per l'invio della newsletter. L'iscrizione avviene selezionando l'apposito campo sul nostro sito web, barrando l'apposita casella in un documento cartaceo o mediante un'altra azione inequivocabile, con cui i potenziali clienti dichiarano il proprio consenso al trattamento dei loro dati, per cui la base giuridica è l'art. 6, par. 1, primo periodo, lett. a) GDPR. Il consenso può essere revocato in qualsiasi momento, ad es. cliccando sull'apposito link nella newsletter o mediante comunicazione al nostro indirizzo e-mail sopra indicato. Il trattamento dei dati fino alla revoca resta lecito anche in caso di revoca.

Sulla base del consenso dei destinatari (art. 6, par. 1, primo periodo, lett. a) GDPR) misuriamo anche il tasso di apertura e il tasso di clic delle nostre newsletter, per capire quali contenuti sono rilevanti per i nostri destinatari.

Inviamo le newsletter con lo strumento HubSpot del fornitore HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA (informativa sulla privacy: https://legal.hubspot.com/de/privacy-policy). Il fornitore tratta in tale ambito dati di contenuto, dati di utilizzo, metadati/dati di comunicazione e dati di contatto nell'UE.

3. Trattamento dei dati sul nostro sito web

3.1. Avviso per i visitatori del sito web dalla Germania

Il nostro sito web memorizza informazioni nell'apparecchiatura terminale dei visitatori del sito web (ad es. cookie) o accede a informazioni già memorizzate nell'apparecchiatura terminale (ad es. indirizzi IP). Le singole informazioni interessate sono indicate nelle sezioni seguenti.

Tale memorizzazione e tale accesso avvengono sulla base delle seguenti disposizioni:

Nella misura in cui tale memorizzazione o tale accesso sia strettamente necessario affinché possiamo fornire il servizio del nostro sito web espressamente richiesto dai visitatori del sito web (ad es. per il funzionamento di un chatbot utilizzato dal visitatore del sito web o per garantire la sicurezza informatica del nostro sito web), esso avviene sulla base del § 25, comma 2, n. 2 TTDSG.
Per il resto, tale memorizzazione o tale accesso avviene sulla base del consenso dei visitatori del sito web (§ 25, comma 1 TTDSG).

Il successivo trattamento dei dati avviene secondo quanto previsto nelle sezioni seguenti e sulla base delle disposizioni del GDPR.

3.2. Utilizzo del sito web a scopo informativo

In caso di utilizzo del sito web a scopo meramente informativo, ossia quando i visitatori del sito non ci trasmettono separatamente informazioni, raccogliamo i dati personali che il browser trasmette al nostro server, al fine di garantire la stabilità e la sicurezza del nostro sito web. In ciò risiede il nostro legittimo interesse, per cui la base giuridica è l'art. 6, par. 1, primo periodo, lett. f) GDPR.

Tali dati sono:

indirizzo IP
data e ora della richiesta
differenza di fuso orario rispetto al Greenwich Mean Time (GMT)
contenuto della richiesta (pagina specifica)
stato di accesso/codice di stato HTTP
quantità di dati di volta in volta trasmessa
sito web da cui proviene la richiesta
browser
sistema operativo e relativa interfaccia
lingua e versione del software del browser.

Tali dati vengono inoltre conservati in file di log. Vengono cancellati quando la loro conservazione non è più necessaria, al più tardi dopo 14 giorni.

3.3. Web hosting e messa a disposizione del sito web

Il nostro sito web è ospitato da Amazon AWS. Il fornitore è Amazon Web Services EMEA Sàrl, Avenue John F. Kennedy 38, 1855 Lussemburgo, Lussemburgo. Il fornitore tratta in tale ambito i dati personali trasmessi tramite il sito web, ad es. dati di contenuto, dati di utilizzo, metadati/dati di comunicazione o dati di contatto, nell'UE. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://aws.amazon.com/privacy/.

È nostro legittimo interesse mettere a disposizione un sito web, per cui la base giuridica del trattamento dei dati descritto è l'art. 6, par. 1, primo periodo, lett. f) GDPR.

Per il nostro sito web utilizziamo la Content Delivery Network Cloudflare. Il fornitore è Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Il fornitore tratta in tale ambito i dati personali trasmessi tramite il sito web, ad es. dati di contenuto, dati di utilizzo, metadati/dati di comunicazione o dati di contatto, negli Stati Uniti. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://www.cloudflare.com/de-de/privacypolicy/.

Abbiamo un legittimo interesse a utilizzare capacità di memorizzazione e di distribuzione sufficienti per garantire un flusso di dati ottimale anche in caso di forti picchi di carico. La base giuridica del trattamento dei dati descritto è pertanto l'art. 6, par. 1, primo periodo, lett. f) GDPR.

La base giuridica del trasferimento verso un paese al di fuori del SEE è una decisione di adeguatezza. La sicurezza dei dati trasferiti nel paese terzo (ossia un paese al di fuori del SEE) è garantita perché la Commissione UE, nell'ambito di una decisione di adeguatezza ai sensi dell'art. 45, par. 3, GDPR, ha stabilito che il paese terzo offre un livello di protezione adeguato.

3.4. Modulo di contatto

Quando ci contatta tramite il modulo di contatto sul nostro sito web, conserviamo i dati ivi richiesti e il contenuto del messaggio.
La base giuridica del trattamento è il nostro legittimo interesse a rispondere alle richieste a noi rivolte. La base giuridica del trattamento è pertanto l'art. 6, par. 1, primo periodo, lett. f) GDPR.
Cancelliamo i dati raccolti in questo contesto quando la conservazione non è più necessaria, oppure ne limitiamo il trattamento qualora sussistano obblighi legali di conservazione.

3.5. Offerte di lavoro

Pubblichiamo le posizioni aperte nella nostra azienda sul nostro sito web, su pagine collegate al sito web o su siti web di terzi.
Il trattamento dei dati forniti nell'ambito della candidatura avviene ai fini dello svolgimento della procedura di selezione. Nella misura in cui tali dati sono necessari per la nostra decisione di instaurare un rapporto di lavoro, la base giuridica è l'art. 88, par. 1, GDPR in combinato disposto con il § 26, comma 1, BDSG. Abbiamo contrassegnato di conseguenza i dati necessari per lo svolgimento della procedura di selezione o li segnaliamo. Se i candidati non forniscono tali dati, non possiamo esaminare la candidatura.
Ulteriori dati sono facoltativi e non necessari per una candidatura. Qualora i candidati forniscano ulteriori informazioni, la base è il loro consenso (art. 6, par. 1, primo periodo, lett. a) GDPR).

Chiediamo ai candidati di astenersi dall'indicare nel curriculum vitae e nella lettera di presentazione informazioni su opinioni politiche, convinzioni religiose e dati di analoga natura sensibile. Tali informazioni non sono necessarie per una candidatura. Se i candidati forniscono comunque tali informazioni, non possiamo impedirne il trattamento nell'ambito del trattamento del curriculum vitae o della lettera di presentazione. Il loro trattamento si basa allora anche sul consenso dei candidati (art. 9, par. 2, lett. a) GDPR).

Infine, trattiamo i dati dei candidati per ulteriori procedure di selezione, qualora ci abbiano prestato il loro consenso a tal fine. In questo caso la base giuridica è l'art. 6, par. 1, primo periodo, lett. a) GDPR.

Trasmettiamo i dati dei candidati ai collaboratori competenti del reparto risorse umane, ai nostri responsabili del trattamento nel settore del recruiting e agli altri collaboratori coinvolti nella procedura di selezione.

Se, al termine della procedura di selezione, instauriamo un rapporto di lavoro con il candidato, cancelliamo i dati solo dopo la cessazione del rapporto di lavoro. In caso contrario, cancelliamo i dati al più tardi sei mesi dopo il rigetto di un candidato.

Se i candidati ci hanno prestato il loro consenso a utilizzare i loro dati anche per ulteriori procedure di selezione, cancelliamo i loro dati solo un anno dopo il ricevimento della candidatura.

3.6. Prenotazione di appuntamenti

I visitatori del sito possono prenotare appuntamenti con noi sul nostro sito web. A tal fine trattiamo, oltre ai dati inseriti, metadati o dati di comunicazione. Abbiamo un legittimo interesse a offrire ai potenziali clienti una modalità di facile utilizzo per fissare appuntamenti. Pertanto la base giuridica del trattamento dei dati è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Nella misura in cui per la prenotazione utilizziamo uno strumento di un fornitore terzo, le relative informazioni si trovano alla voce «Fornitori terzi».

3.7. Account cliente

I visitatori del sito web possono aprire un account cliente sul nostro sito web. Trattiamo i dati richiesti in tale contesto sulla base del contratto concluso con l'utente. La base giuridica del trattamento è pertanto l'art. 6, par. 1, primo periodo, lett. b) GDPR.

3.8. Offerta di beni e servizi

Tramite il nostro sito web offriamo beni e servizi. Nell'ambito dell'ordine trattiamo i seguenti dati:

ragione sociale, nome, cognome, via e numero civico, CAP, città, dati di pagamento

Il trattamento dei dati avviene per l'esecuzione del contratto concluso con il rispettivo visitatore del sito (art. 6, par. 1, primo periodo, lett. b) GDPR).

3.9. Fornitori di servizi di pagamento

Per l'elaborazione dei pagamenti utilizziamo fornitori di servizi di pagamento che sono essi stessi titolari del trattamento ai sensi dell'art. 4, n. 7, GDPR. Nella misura in cui questi ricevono da noi i dati inseriti nel processo di ordinazione e i dati di pagamento, adempiamo in tal modo al contratto concluso con i nostri clienti (art. 6, par. 1, primo periodo, lett. b) GDPR).

Tali fornitori di servizi di pagamento sono:

Stripe Payments Europe, Ltd., Irlanda

3.10. Cookie tecnicamente necessari

Il nostro sito web utilizza cookie. I cookie sono piccoli file di testo che vengono memorizzati nel browser sul dispositivo di un visitatore del sito. I cookie contribuiscono a rendere l'offerta più facile da usare, più efficace e più sicura. Nella misura in cui tali cookie sono necessari per il funzionamento del nostro sito web o delle sue funzioni (di seguito «cookie tecnicamente necessari»), la base giuridica del relativo trattamento dei dati è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Abbiamo un legittimo interesse a mettere a disposizione dei clienti e degli altri visitatori del sito un sito web funzionante.
Nello specifico, utilizziamo cookie tecnicamente necessari per la seguente finalità o le seguenti finalità:

Cookie che adottano le impostazioni della lingua
Oggetti di local storage, necessari ai fini dell'A/B testing per poter mostrare ai visitatori del sito diverse varianti del sito web

3.11. Fornitori terzi

3.11.1. Leadinfo

Utilizziamo Leadinfo per l'identificazione di opportunità commerciali. Il fornitore è Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Paesi Bassi. Il fornitore tratta metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) nell'UE.

La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. a) GDPR. Il trattamento avviene sulla base del consenso. Gli interessati possono revocare il proprio consenso in qualsiasi momento, ad esempio contattandoci ai recapiti indicati nella nostra informativa sulla privacy. La revoca non pregiudica la liceità del trattamento effettuato fino alla revoca.

Cancelliamo i dati quando lo scopo della loro raccolta è venuto meno. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://www.leadinfo.com/de/datenschutz/.

3.11.2. Microsoft Clarity

Utilizziamo Microsoft Clarity per l'identificazione di opportunità commerciali e per l'analisi. Il fornitore è Microsoft Ireland Operations, Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland. Il fornitore tratta dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso) e metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) nell'UE.

I dati vengono cancellati quando lo scopo della loro raccolta è venuto meno e non vi si oppone alcun obbligo di conservazione. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://privacy.microsoft.com/de-de/privacystatement.

3.11.3. HubSpot LiveChat

Utilizziamo HubSpot LiveChat come live chat. Il fornitore è HubSpot, Inc., 25 1st Street Cambridge, MA 0214, USA. Il fornitore tratta dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso), dati di contenuto (ad es. dati inseriti nei moduli online) e metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) nell'UE.

I dati vengono cancellati quando lo scopo della loro raccolta è venuto meno e non vi si oppongono obblighi di conservazione. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://legal.hubspot.com/de/privacy-policy.

3.11.4. Google Conversion Tag

Utilizziamo Google Conversion Tag per il monitoraggio delle conversioni. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Il fornitore tratta dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso) negli Stati Uniti.

La base giuridica del trasferimento verso un paese al di fuori del SEE sono le clausole contrattuali standard. La sicurezza dei dati trasferiti nel paese terzo (ossia un paese al di fuori del SEE) è garantita da clausole standard di protezione dei dati adottate secondo la procedura d'esame di cui all'art. 93, par. 2, GDPR (art. 46, par. 2, lett. c) GDPR), che abbiamo concordato con il fornitore.

3.11.5. Google Analytics

Utilizziamo Google Analytics per l'analisi. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlanda. Il fornitore tratta dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso) e metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) negli Stati Uniti.

3.11.6. Google Maps

Utilizziamo Google Maps per le mappe sul nostro sito web. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, Irlanda. Il fornitore tratta dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso) e metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) negli Stati Uniti.

La base giuridica del trasferimento verso un paese al di fuori del SEE è il consenso.

3.11.7. YouTube Videos

Utilizziamo YouTube Videos per i video sul sito web. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Il fornitore tratta dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso) e metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) negli Stati Uniti.

La base giuridica del trasferimento verso un paese al di fuori del SEE è il consenso.

Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://policies.google.com/privacy.

3.11.8. Google Tag Manager

Utilizziamo Google Tag Manager per l'erogazione di ulteriori strumenti. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Il fornitore tratta metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) negli Stati Uniti.

3.11.9. heyData

Abbiamo integrato un sigillo di protezione dei dati nel nostro sito web. Il fornitore è heyData GmbH, Schützenstraße 5, 10117 Berlino, Germania. Il fornitore tratta metadati/dati di comunicazione (ad es. indirizzi IP) nell'UE.

La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Abbiamo un legittimo interesse a fornire ai visitatori del sito web una conferma della nostra conformità in materia di protezione dei dati. Al contempo, il fornitore ha un legittimo interesse a garantire che solo i clienti con contratti in essere utilizzino i suoi sigilli, motivo per cui una semplice copia in formato immagine del certificato non rappresenta un'alternativa praticabile per la conferma.

Dopo la raccolta, i dati vengono mascherati in modo che non sussista più alcun riferimento personale. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://heydata.eu/datenschutzerklaerung.

3.11.10. Cookiebot

Utilizziamo Cookiebot per la gestione dei consensi. Il fornitore è Usercentrics A/S, Havnegade 39, DK-1058, Copenaghen. Il fornitore tratta metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) nell'UE.

La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. f) GDPR. Abbiamo un legittimo interesse a gestire in modo semplice i consensi dei visitatori del sito web relativi ai cookie.

3.11.11. Varify.io

Utilizziamo varify.io per l'A/B testing. Il fornitore è Varify GmbH, Südliche Münchner Straße 55, 82031 Grünwald, Germania. Il fornitore tratta metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) nell'UE.

La base giuridica del trattamento è il nostro legittimo interesse ai sensi dell'art. 6, par. 1, primo periodo, lett. f) GDPR. Il trattamento dei dati è tecnicamente necessario per poter mostrare ai visitatori del sito web diverse varianti del sito web.

Cancelliamo i dati quando lo scopo della loro raccolta è venuto meno.

3.11.12. Mailgun

Utilizziamo Mailgun per l'invio di e-mail transazionali. Il fornitore è Mailgun Technologies, Inc., 112 E Pecan St Ste 1135, San Antonio, TX, 78205-1509, USA. Il fornitore tratta indirizzi e-mail negli Stati Uniti.

La base giuridica del trattamento è l'art. 6, par. 1, primo periodo, lett. b) GDPR. Il trattamento è necessario per l'esecuzione del contratto concluso con l'utente nell'ambito dell'account cliente.

La base giuridica del trasferimento verso un paese al di fuori del SEE è una decisione di adeguatezza della Commissione UE e la certificazione del fornitore ai sensi dell'EU US Privacy Framework. Nel caso in cui la decisione dovesse essere dichiarata invalida, abbiamo concluso con il fornitore clausole contrattuali standard di protezione dei dati (art. 46, par. 2, lett. c) GDPR).

3.11.13. Mapbox

Utilizziamo Mapbox per la localizzazione. Il fornitore è Mapbox, Inc., 50 Beale St floor 9, San Francisco, CA, USA. Il fornitore tratta dati di utilizzo (ad es. pagine web visitate, interesse per i contenuti, orari di accesso) e metadati/dati di comunicazione (ad es. informazioni sul dispositivo, indirizzi IP) nell'UE.

4. Trattamento dei dati sulle piattaforme di social media

Siamo presenti sulle reti di social media per presentare lì la nostra organizzazione e i nostri servizi. I gestori di tali reti trattano regolarmente i dati dei loro utenti per finalità pubblicitarie. Tra l'altro, a partire dal loro comportamento online creano profili utente che vengono utilizzati, ad esempio, per mostrare sulle pagine delle reti e anche altrove su Internet pubblicità corrispondente agli interessi degli utenti. A tal fine, i gestori delle reti memorizzano informazioni sul comportamento di utilizzo in cookie sul computer degli utenti. Non si può inoltre escludere che i gestori combinino tali informazioni con altri dati. Ulteriori informazioni e indicazioni su come gli utenti possono opporsi al trattamento da parte dei gestori delle pagine sono disponibili per gli utenti nelle informative sulla privacy dei rispettivi gestori elencate di seguito. È inoltre possibile che i gestori o i loro server abbiano sede in paesi non UE, per cui trattano i dati in tali paesi. Ciò può comportare rischi per gli utenti, ad es. perché l'esercizio dei loro diritti risulta più difficile o perché autorità pubbliche accedono ai dati.

Se gli utenti delle reti ci contattano tramite i nostri profili, trattiamo i dati comunicatici per rispondere alle richieste. In ciò risiede il nostro legittimo interesse, per cui la base giuridica è l'art. 6, par. 1, primo periodo, lett. f) GDPR.

4.1. Instagram

Abbiamo un profilo su Instagram. Il gestore è Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. L'informativa sulla privacy è disponibile qui: https://help.instagram.com/519522125107875.

4.2. Twitter

Abbiamo un profilo su Twitter. Il gestore è Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. L'informativa sulla privacy è disponibile qui: https://twitter.com/de/privacy. È possibile opporsi al trattamento dei dati tramite le impostazioni relative agli annunci pubblicitari: https://twitter.com/personalization.

4.3. LinkedIn

Abbiamo un profilo su LinkedIn. Il gestore è LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda. L'informativa sulla privacy è disponibile qui: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. È possibile opporsi al trattamento dei dati tramite le impostazioni relative agli annunci pubblicitari: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy con effetto per il futuro. La versione aggiornata è sempre disponibile qui.

6. Domande e commenti

Per domande o commenti relativi alla presente informativa sulla privacy siamo volentieri a disposizione ai recapiti sopra indicati.

7. Conformità alle API di Google

Gestiamo l'applicazione Varify.io®, che accede a determinati dati utente di Google per fornire ai nostri clienti analisi più precise e significative nell'ambito degli A/B test. Il nostro obiettivo è consentire alle aziende di prendere decisioni fondate sulle proprie misure di ottimizzazione.

A tal fine utilizziamo report di dati di Google Analytics 4 (GA4) per consentire confronti dettagliati tra diversi gruppi di A/B test. I dati importati vengono ulteriormente elaborati in Varify.io® per calcolare indicatori essenziali come uplift, significatività e altre misure statistiche. Queste metriche sono determinanti per valutare l'efficacia delle diverse varianti di test e consentono un processo decisionale basato sui dati.

Per rilevare con precisione i risultati dei test, Varify.io® crea audience specifiche all'interno di GA4 per ogni A/B test avviato. Questo processo richiede l'accesso a determinate autorizzazioni delle API di Google, per garantire che i dati possano essere rilevati, analizzati e interpretati correttamente. Questo processo richiede l'accesso alle seguenti autorizzazioni delle API di Google:

https://www.googleapis.com/auth/analytics.readonly
https://www.googleapis.com/auth/analytics.edit
https://www.googleapis.com/auth/analytics

Garantiamo un utilizzo trasparente dei dati, finalizzato esclusivamente a presentare i risultati degli A/B test e a migliorare le capacità analitiche. I dati vengono utilizzati esclusivamente per l'esecuzione delle funzioni di analisi commissionate e l'accesso avviene solo per la durata della connessione attiva tra l'account GA4 e Varify.io® o fino all'interruzione della connessione. Qualora dovessero verificarsi modifiche relative all'accesso o all'utilizzo dei dati, queste verranno aggiornate nella nostra informativa sulla privacy. In tal caso sarà necessario un nuovo consenso a tali modifiche tramite l'API.