Rappresentata da: Lukas Eicher, Niklas Radner, Laurids Seibel e Dr. Tobias Heuer
Chausseestraße 29
10115 Berlino
Germania
HRB 232327 B Tribunale distrettuale di Charlottenburg (Berlino)
Partita IVA: DE345487804
Status: February 2024
This privacy policy applies to data processing by Nelly Solutions GmbH ("Controller", "we" or "us") when you visit our website "https://www.getnelly.de/" ("Website").
When you use our website, we process your personal data. Personal data is any information relating to an identified or identifiable natural person. When we process personal data, this means that we collect, store, transmit, delete or otherwise use this data. When processing your personal data, we comply with the applicable data protection laws, in particular the Data Protection Regulation ("DSGVO") and the Federal Data Protection Act ("BDSG").
With the following data protection information, we inform you about the type, scope and purposes of the collection, use and other processing of personal data when using our website.
If there are changes to the data processing carried out by us, we will adapt our data protection information. We therefore ask you to inform yourself regularly about the content of our privacy policy. If the change requires an act of cooperation on your part, such as consent, or other individual notification, we will inform you.
1. Controller for data processing
Nelly Solutions GmbH is responsible for the processing of your data;
address: Chausseestraße 29, 10115 Berlin
E-mail: info@nelly-solutions.com
2. Data protection
If you have any questions about data protection or wish to exercise your rights under section 8 of this privacy policy in connection with the use of our website, you can contact us at any time:
Name: Mr. Martin Bastius
E-mail address: datenschutz@heydata.eu
3. Collection and storage of personal data as well as the type and purpose of their processing and the relevant legal basis
In the following, we will inform you about which personal data we process when you visit our website. We also explain the purpose for which we process your data and the legal basis on which we do so. Insofar as the processing of personal data is based on Art. 6 para. 1 sentence 1 lit. f) GDPR, the purposes mentioned also represent our legitimate interests.
4. Accessing the website
When you visit our website to use it for information purposes, we collect, store and process so-called "log data". We store these temporarily and anonymized as so-called server log files on our web server in order to ensure the display of our website and its stability and security.
This concerns, for example:
operating system and information on the Internet browser used, including installed add-ons;
IP address (Internet Protocol address) of the end device from which the online offer is accessed;
Internet address of the website from which the online offer was accessed (so-called origin or referrer URL);
Name of the service provider used to access the online service;
Name of the files or information accessed;
Date and time and duration of access. Processing is carried out on the basis of a balancing of interests in accordance with Art. 6 para. 1 sentence 1 lit. f) GDPR, which always takes your interests into account.
5. Use of the software
As a processor for the practices, we may process the following data from you:
Name
Address
If applicable, bank details
Medical history data
Date and signature
Contact details
Contract data
The controller within the meaning of the GDPR for this data is your practice / your attending physician.
6. Contact form
When you use our contact form on our website, we collect the following data from you:
Your name;
Your email address;
The data will only be used to answer your questions. The data will not be passed on to third parties unless this is expressly stated in this privacy policy. We process the aforementioned data in order to answer the questions or inquiries submitted via the contact form. The legal basis for data processing is therefore our legitimate interest in accordance with Art. 6 para. 1 lit. f) GDPR.
7. Data processing for personal contact
If you give us your express consent, we will send you information about our offers and services by e-mail or call you for these purposes. For this purpose, we process your name, your telephone number and your e-mail address. If you register to receive the aforementioned information, we use the so-called double opt-in procedure. This means that after you have registered with your e-mail address, we will send you an e-mail to the e-mail address provided in which we ask you to confirm that you actually wish to receive the information. The legal basis for sending our information is Art. 6 para. 1 lit. a) GDPR.
8. Website optimization, Analysis and Marketing
Our website uses cookies. Cookies are text files that are stored in the Internet browser or by the Internet browser on your computer. The cookie contains a string of characters that enables your system to be uniquely identified when you return to the website.
Most of the cookies we use ("session cookies") and the data stored and transmitted in them are automatically deleted at the end of your visit. Other cookies ("persistent cookies") remain stored on your end device until you delete them.
You can set your browser so that you are informed about the setting of cookies and only allow cookies in individual cases, exclude the acceptance of cookies for certain cases or in general and activate the automatic deletion of cookies when closing the browser. You can delete cookies that have already been saved at any time. If cookies are deactivated, the functionality of the website may be restricted.
Some elements of our website require that the accessing browser can be identified even after a page change. Cookies may be stored for this purpose, which enable us to recognize your browser on your next visit.
If personal data is processed by the cookies, we process this on the basis of a balancing of interests in accordance with Art. 6 para. 1 sentence 1 lit. f GDPR, which always takes your interests into account.
9. Analysis and marketing cookies
When you visit our website, cookies are also set that enable your use of the website to be analyzed for reach measurement and advertising purposes ("analysis cookies").
We use analysis cookies exclusively on the basis of your consent in accordance with § 25 para. 1 TTDSG and Art. 6 para. 1 subpara. 1 lit. a GDPR via our cookie banner. You can also access further information about the cookies we use via our cookie banner. You can also revoke your consent to the processing of your data by analysis cookies at any time via the cookie banner.
10. Google Analytics, Google Tag Manager and Google AdWords
To analyze your use of our website, we use "Google Analytics" together with the "Google Tag Manager" and "Google Adwords", services of companies of the Google LLC Group, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"), on the basis of a contract for commissioned data processing in accordance with Art. 28 GDPR. Google uses cookies. The information generated by cookies about your use of our website is usually transmitted to a Google server in the USA and stored there. The storage of cookies and the use of this analysis tool are based on your express consent in accordance with Art. 6 para. 1 lit. a) GDPR and § 25 para. 1 TTDSG. Your consent can be revoked at any time.
We have activated the IP anonymization function. This means that your IP address will be shortened by Google within member states of the European Union or in other signatory states to the Agreement on the European Economic Area before being transmitted to the USA. Google will use this information on our behalf for the purpose of evaluating your use of the website, compiling reports on website activity and providing us with other services relating to website activity and internet usage.
You have the option of preventing the storage of cookies by changing the settings of your browser software accordingly. You can also prevent Google from collecting the data generated by the cookie and relating to your use of the website (including your IP address) and from processing this data by Google by downloading and installing the browser plug-in available at the following link: https://tools.google.com/dlpage/gaoptout?hl=en.
For more information on the processing of user data by Google Analytics, please refer to Google's privacy policy at: https://support.google.com/analytics/answer/6004245?hl=en.
11. LinkedIn Insight Tag
Our website uses the conversion tool "LinkedIn Insight Tag" from LinkedIn Ireland Unlimited Company, 70 Sir John Rogerson's Quay, Dublin 2, Dublin. This tool sets a cookie in your web browser, which enables the following data to be collected: IP address, device and browser properties and page events (e.g. page views). This data is encrypted, anonymized within seven days, and the anonymized data is deleted within 90 days. LinkedIn does not share any personal data with us, but offers anonymized reports on website audience and ad performance. In addition, LinkedIn offers the option of retargeting via the Insight Tag. We can use this data to display targeted advertising outside the website without identifying you as a visitor to the website. For more information on data protection at LinkedIn, please refer to LinkedIn's privacy policy.
LinkedIn members can control the use of their personal data for advertising purposes in their account settings. To deactivate the Insight tag on our website ("opt-out"), click here.
12. Meta
We also use tracking cookies from Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland ("Meta") to analyze your use of the website. Through the marketing tools used, your browser automatically establishes a direct connection with the Meta server. We have no influence on the scope and further use of the data collected by Meta through the use of this tool and therefore inform you according to our level of knowledge: By integrating the Meta pixel, Meta receives the information that you have called up the corresponding website of our Internet presence or clicked on an advertisement from us. If you are registered with a Meta service, Meta can assign the visit to your account. Even if you are not registered with Meta or have not logged in, it is possible that the provider will learn and store your IP address and other identifying features.
In this context, we process your data as joint controllers with Meta. For information on Meta's data processing, including the legal basis on which Meta relies and the possibilities for asserting the data subject's rights against Meta, please refer to Meta's Privacy Notice. When processing as joint controllers, we have entered into an agreement with Meta to determine the respective responsibilities for compliance with the obligations under the GDPR in relation to joint processing (https://www.facebook.com/legal/controller_addendum), under which Meta Ireland is responsible, in particular between the parties, for enabling the rights of data subjects under Articles 15-20 of the GDPR in relation to the personal data stored by Meta following joint processing.
13. Mouseflow
Our website uses Mouseflow, a web analysis tool from Mouseflow ApS, Flaesketorvet 68, 1711 Copenhagen, Denmark. The web analysis tool Mouseflow records randomly selected individual visits (only with anonymized IP addresses). This creates a log of mouse movements and clicks with the intention of randomly playing back individual website visits and deriving potential improvements for the website. The data collected with Mouseflow will not be used to personally identify the visitor to this website and will not be merged with personal data about the bearer of the pseudonym without the separately granted consent of the person concerned. If personal data is collected in the course of this, this is only done on the basis of your express consent in accordance with Art. 6 para. 1 lit. a) GDPR and § 25 para. 1 TTDSG.
Your consent can be revoked at any time. Further information on data protection at Mouseflow can be found at: https://mouseflow.com/legal/.
14. Data recipients
In addition to the service providers mentioned in section 3.4, we use other services from external service providers (IT providers, transport companies, payment service providers) to process your personal data. Some of these third parties act as their own controllers under data protection law, while others act as processors on our behalf and in accordance with our instructions pursuant to Art. 28 GDPR.
15. Aircall
We use Aircall, a technology from Aircall, 42, rue du Faubourg Poissonniere, 75010, Paris, France, to communicate by telephone. Your contact details are processed in the process. We have concluded an order processing contract with Aircall in accordance with Art. 28 GDPR. The processing is carried out on the basis of our legitimate interest pursuant to Art. 6 para. 1 f) GDPR.
Further information on data protection at Aircall can be found at https://aircall.io/privacy/.
16. Amazon Web Services
We process the data stored by us on servers of Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, Luxembourg, L-1855, Luxembourg ("AWS"). We store both data that you enter yourself on our website on the AWS servers (registration data such as e-mail address) and data that we automatically collect from you when you visit our website (such as your IP address and your location). We have concluded an order processing contract with AWS in accordance with Art. 28 GDPR. Your personal data is stored exclusively on servers in Frankfurt and is therefore not transferred to data recipients outside the European Union.
Further information on data protection at AWS can be found at https://aws.amazon.com/de/compliance/germany-data-protection/.
17. Hubspot
We use the HubSpot service for various purposes. HubSpot is a technology of Hubspot, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland.Hubspot is an integrated software solution that we use to cover various aspects of our online marketing. These include: analytics cookies, email marketing, social media publishing & reporting, reporting, calendar management, contact management (e.g. user segmentation & CRM), and live chat. The following of your information may be stored on the servers of our software partner HubSpot when HubSpot tracks or enters your data: Contact details, IP address, device identifier, operating system, geographic location. They can be used by us to contact visitors to our website and to determine which of our company's services are of interest to them. We have concluded an order processing agreement with HubSpot in accordance with Art. 28 GDPR. The legal basis for this is your express consent in accordance with Art. 6 para. 1 lit. a) for tracking and Art. 6 para. 1 lit. f) GDPR for the legitimate interest in using a CRM system. You can revoke your consent at any time.
Further information on HubSpot's data protection can be found at: https://legal.hubspot.com/de/privacy-policy.
18. Lever
We use the service of Lever Inc. 989 Market Street, #500 San Francisco, CA 94103 for your applications to us. We have concluded an order processing contract with Lever in accordance with Art. 28 GDPR. As part of the application process, we may process the following data from you First name, last name, e-mail address, telephone number and any attachments such as CV, cover letter. The legal basis for the processing of your data and application documents is Art. 6 para. 1 sentence 1 lit. b) and Art. 88 para. 1 GDPR in conjunction with Section 26 para. 1 sentence 1 BDSG.
Further information on data protection at Lever can be found at: https://www.lever.co/privacy/.
19. Webflow
We use Webflow, a website construction kit system, for our website. The service provider is the American company Webflow, Inc. 398 11th St., Floor 2, San Francisco, CA 94103, USA Webflow uses so-called standard contractual clauses (= Art. 46. para. 2 and 3 GDPR) as the basis for data processing or data transfer. Standard Contractual Clauses (SCC) are templates provided by the EU Commission and are intended to ensure that your data complies with European data protection standards even if it is transferred to third countries (such as the USA) and stored there. Through these clauses, Webflow undertakes to comply with the European level of data protection when processing your relevant data, even if the data is stored, processed and managed in the USA.
20. Stripe
If you pay via our software, the payment is processed via the payment service provider Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland, ("Stripe"). We transmit to Stripe the information you provide during the process together with information about your payment (name, address, credit card information, invoice amount, currency and transaction number). Your data will only be passed on for the purpose of payment processing with Stripe and only to the extent that it is necessary for this purpose. The data entered will only be processed by Stripe and stored by Stripe. This means that we do not receive any account or credit card-related information, but only information with confirmation or negative information about the payment.
The transmission of your data to Stripe is necessary for the processing of the contract with you and is therefore based on Art. 6 para. 1 lit. b) GDPR.
You can find more information on Stripe's data protection at: https://stripe.com/de/privacy#translation.
21. Security of the website
We use suitable technical and organizational security measures to protect stored personal data against manipulation, partial or complete loss and against unauthorized access by third parties. Our security measures are continuously improved in line with technological developments. In particular, we ensure that sensitive personal data is stored exclusively on servers hosted in the EU that are certified in accordance with DIN ISO/IEC 27001 (as amended).
22. Is your data transferred to third countries or international organizations?
Google: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Hubspot: 25 First Street, 2nd Floor, Cambridge, MA 02141, USA.
Lever: 1125 Mission Street, San Francisco, CA 94103, USA.
Meta: 1 Hacker Way, Menlo Park, CA 94025, USA.
Webflow: 398 11th Street, Floor 2, San Francisco, CA 94103, USA.
In the context of the transfer of personal data to a third country, we will regularly ensure through suitable guarantees, for example by concluding the standard contractual clauses of the European Commission, that data is only transferred to a third country on the basis of a level of protection corresponding to the GDPR.
Insofar as the use of the data mentioned under 6.1, data is transferred to a third country, in particular the USA, for which there is no adequacy decision by the Commission, this is done on the basis of standard contractual clauses in accordance with Art. 46 para. 2 lit. c GDPR in conjunction with appropriate technical and organizational measures to protect your data.
A copy of the standard contractual clauses or further information on the standard contractual clauses used is available at further information on the standard contractual clauses used can be downloaded from the respective websites of the service providers we use:
Google: https://privacy.google.com/businesses/processorterms/mccs/
Hubspot: https://legal.hubspot.com/dpa
Lever: https://www.lever.co/wp-content/uploads/2021/09/Lever-DPA_Presigned_September2021.pdf
Meta: https://www.facebook.com/privacy/policy/
Prismic: https://prismic.io/security
23. When do we delete your data?
We delete your data when it is no longer required for the purposes for which it was originally collected.
Irrespective of this, we store your data processed when you purchase our products or use our services until the expiry of the statutory or possible contractual warranty rights. After expiry of this period, we retain the information required under commercial and tax law for the contractual relationship for the periods specified by law. For this period, the data will only be processed again in the event of a review by the tax authorities.
24. Your rights
With regard to our processing of your personal data, you are entitled to the following rights free of charge:
1. Right to information in accordance with Art. 15 GDPR
You have the right to obtain information from us as to whether and what data we process about you. This also includes information on how long and for what purpose we process the data, from which source it originates and to which recipients or categories of recipients we pass it on. We can also provide you with a copy of this data.
2. Right to rectification pursuant to Art. 16 GDPR
You have the right to obtain from us without undue delay the rectification of inaccurate or no longer accurate personal data concerning you. You can also request that we complete your incomplete personal data. If this is required by law, we will also inform third parties about this correction if we have passed on your personal data to them.
3. Right to erasure pursuant to Art. 17 GDPR
You have the right to obtain from us the erasure of your personal data without undue delay where one of the following appliesYour data are no longer necessary in relation to the purposes for which they were collected or otherwise processed, or the purpose has been achieved;
You withdraw your consent and there is no other legal basis for the processing;
You object to the processing and there are no overriding legitimate grounds for the processing; in the case of the use of personal data for direct marketing purposes, a mere objection on your part to the processing is sufficient;
your personal data have been unlawfully processed;
the erasure of your personal data is necessary for compliance with a legal obligation under European Union law or the law of a Member State to which we are subject.Your right to erasure may be restricted on the basis of statutory provisions. This includes in particular the restrictions listed in Art. 17 GDPR and Section 35 BDSG.
4. Right to restriction of processing pursuant to Art. 18 GDPR
You have the right to obtain from us restriction of processing of your personal data where one of the following grounds applies
You contest the accuracy of your personal data, for a period enabling us to verify the accuracy of the personal data;
the processing is unlawful and you oppose the erasure of the personal data and request the restriction of their use instead;
we no longer need your personal data for the purposes of the processing;
however, you need them for the establishment, exercise or defense of legal claims, or
you have objected to processing pending the verification whether our legitimate grounds override yours.
If you have obtained a restriction of processing in accordance with the above list, we will inform you before the restriction is lifted.
5. Right to data portability pursuant to Art. 20 GDPR
You have the right to receive the personal data concerning you, which you have provided to us, in a structured, commonly used and machine-readable format and to transmit those data to another controller. The exercise of this right does not affect your right to erasure.
6. Right to object in accordance with Art. 21 GDPR
In accordance with Art. 21 GDPR, you have the right to object to the processing of your data at any time for reasons arising from your particular situation if we base this processing on legitimate interests in accordance with Art. 6 para. 1 lit. f) GDPR. If you object, we will no longer process your personal data, except in two cases:
we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or
the processing is for the establishment, exercise or defense of legal claims.
In particular, if we process your personal data for direct marketing purposes, you have the right to object at any time to the processing of your data for the purpose of such marketing. If you object to the processing of your data for direct marketing purposes, we will no longer use your personal data for this purpose.
7. Right to withdraw consent in accordance with Art. 7 GDPR
You can withdraw the consent you have given us at any time with effect for the future. This revocation can be made in the form of an informal message to the above-mentioned contact addresses. If you withdraw your consent, this will not affect the lawfulness of the data processing carried out up to that point.
8. Right to lodge a complaint with the supervisory authority
If you believe that the processing of your data by us violates applicable data protection law, you have the right to lodge a complaint with one of the competent supervisory authorities. The supervisory authority responsible for us is:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Phone: 030 13889-0
Fax: 030 2155050
Email: mailbox@datenschutz-berlin.de
You can also lodge a complaint with the data protection supervisory authority responsible for you at your place of residence. You can find an overview of data protection supervisory authorities at: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
25. Automated decisions in individual cases including profiling in accordance with Art. 22 GDPR
We do not process your data for automated decisions in individual cases, including profiling within the meaning of Art. 22 GDPR.
Informativa sulla privacy per il sito web di Nelly
Aggiornato a: febbraio 2024
La presente informativa sulla privacy si applica al trattamento dei dati effettuato da Nelly Solutions GmbH («Titolare del trattamento», «noi» o «ci») in occasione della visita al nostro sito web «https://www.getnelly.de/» («Sito web»).
Quando utilizza il nostro Sito web, trattiamo i Suoi dati personali. Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile. Quando trattiamo dati personali, ciò significa che raccogliamo, conserviamo, trasmettiamo, cancelliamo o utilizziamo in altro modo tali dati. Nel trattamento dei Suoi dati personali ci atteniamo alle leggi vigenti in materia di protezione dei dati, in particolare al Regolamento generale sulla protezione dei dati («RGPD») e alla legge federale tedesca sulla protezione dei dati («BDSG»).
Con le seguenti note sulla privacy La informiamo sulla natura, la portata e le finalità della raccolta, dell'utilizzo e di ogni altro trattamento dei dati personali in occasione dell'utilizzo del nostro Sito web.
Qualora si verifichino modifiche ai trattamenti di dati da noi effettuati, aggiorneremo la presente informativa sulla privacy. La invitiamo pertanto a consultare regolarmente il contenuto della nostra informativa sulla privacy. Qualora la modifica richieda un Suo intervento, come ad esempio un consenso, o un'altra notifica individuale, La informeremo in merito.
Titolare del trattamento dei Suoi dati è Nelly Solutions GmbH; indirizzo: Chausseestraße 29, 10115 Berlino; e-mail: info@nelly-solutions.com
Per tutte le domande in materia di protezione dei dati o per l'esercizio dei Suoi diritti ai sensi del punto 8 della presente informativa sulla privacy in relazione all'utilizzo del nostro Sito web, può rivolgersi a noi in qualsiasi momento:
Nome: Sig. Martin Bastius
Indirizzo e-mail: datenschutz@heydata.eu
Di seguito La informiamo su quali dati personali trattiamo quando visita il nostro Sito web. Le spieghiamo inoltre a quale scopo trattiamo i Suoi dati e su quale base giuridica lo facciamo. Nella misura in cui il trattamento dei dati personali si fonda sull'art. 6 par. 1 frase 1 lett. f) RGPD, le finalità indicate costituiscono al contempo i nostri legittimi interessi.
Quando visita il nostro Sito web per utilizzarlo a scopo informativo, raccogliamo, conserviamo e trattiamo ulteriormente i cosiddetti «dati di protocollo». Li conserviamo temporaneamente e in forma anonimizzata come cosiddetti file di log del server sul nostro server web, al fine di garantirLe la visualizzazione del nostro Sito web nonché la sua stabilità e sicurezza. Ciò riguarda ad esempio:
Il trattamento avviene sulla base di una ponderazione degli interessi ai sensi dell'art. 6 par. 1 frase 1 lett. f) RGPD, che tiene sempre conto anche dei Suoi interessi.
In qualità di responsabile del trattamento per gli Studi, in determinate circostanze trattiamo i seguenti Suoi dati:
Il titolare del trattamento ai sensi del RGPD per questi dati è il Suo Studio / il Suo medico curante.
Quando utilizza il nostro modulo di contatto sul nostro Sito web, raccogliamo i seguenti Suoi dati:
I dati vengono utilizzati esclusivamente per rispondere alle Sue domande. Non vengono trasmessi a terzi, salvo quanto espressamente indicato nella presente informativa sulla privacy. Trattiamo i summenzionati dati al fine di rispondere alle domande o alle richieste trasmesse tramite il modulo di contatto. La base giuridica del trattamento dei dati è pertanto il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f) RGPD.
Qualora ci conceda il Suo espresso consenso, Le invieremo informazioni sulle nostre offerte e sui nostri servizi tramite e-mail o La contatteremo telefonicamente a tali scopi. A tale scopo trattiamo il Suo nome, il Suo numero di telefono e il Suo indirizzo e-mail. Se si registra per ricevere le summenzionate informazioni, utilizziamo la cosiddetta procedura double opt-in. Ciò significa che, dopo essersi registrato con il Suo indirizzo e-mail, Le inviamo un'e-mail all'indirizzo e-mail indicato, nella quale Le chiediamo di confermare che desidera effettivamente ricevere le informazioni.
La base giuridica per l'invio delle nostre informazioni è l'art. 6 par. 1 lett. a) RGPD.
Il nostro Sito web utilizza cookie. I cookie sono file di testo memorizzati nel browser internet o dal browser internet sul Suo computer. Il cookie contiene una stringa di caratteri che consente un'identificazione univoca del Suo sistema alla successiva visita del Sito web.
La maggior parte dei cookie da noi utilizzati («cookie di sessione») e i dati in essi memorizzati e trasmessi vengono eliminati automaticamente al termine della Sua visita. Altri cookie («cookie persistenti») rimangono memorizzati sul Suo dispositivo terminale finché non li elimina.
Può impostare il Suo browser in modo da essere informato sul posizionamento dei cookie e da consentire i cookie solo caso per caso, da escludere l'accettazione di cookie per determinati casi o in generale, nonché da attivare l'eliminazione automatica dei cookie alla chiusura del browser. I cookie già memorizzati possono essere eliminati in qualsiasi momento. In caso di disattivazione dei cookie, la funzionalità del Sito web potrebbe essere limitata.
Alcuni elementi del nostro Sito web richiedono che il browser che effettua la richiesta possa essere identificato anche dopo un cambio di pagina. A tale scopo possono essere memorizzati cookie che ci consentono di riconoscere il Suo browser alla visita successiva.
Qualora tramite i cookie vengano trattati dati personali, li trattiamo sulla base di una ponderazione degli interessi ai sensi dell'art. 6 par. 1 frase 1 lett. f) RGPD, che tiene sempre conto anche dei Suoi interessi.
Quando visita il nostro Sito web vengono impostati anche cookie che consentono un'analisi del Suo utilizzo del Sito web per la misurazione della portata e per scopi pubblicitari («cookie di analisi»).
Utilizziamo i cookie di analisi esclusivamente sulla base del Suo consenso ai sensi del § 25 par. 1 TTDSG e dell'art. 6 par. 1 cpv. 1 lett. a) RGPD tramite il nostro banner cookie. Tramite il nostro banner cookie può inoltre richiamare ulteriori informazioni sui cookie da noi utilizzati. Può altresì revocare in qualsiasi momento il Suo consenso al trattamento dei Suoi dati tramite cookie di analisi attraverso il banner cookie.
Per l'analisi dell'utilizzo del nostro Sito web utilizziamo «Google Analytics» insieme a «Google Tag Manager» e «Google Adwords», servizi di società del gruppo Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA («Google»), sulla base di un contratto di trattamento dei dati per conto terzi ai sensi dell'art. 28 RGPD. Google utilizza cookie. Le informazioni generate dai cookie sull'utilizzo del nostro Sito web vengono generalmente trasmesse a un server di Google negli USA e lì memorizzate. La memorizzazione dei cookie e l'utilizzo di questo strumento di analisi avvengono sulla base del Suo espresso consenso ai sensi dell'art. 6 par. 1 lett. a) RGPD e del § 25 par. 1 TTDSG. Il Suo consenso può essere revocato in qualsiasi momento.
Abbiamo attivato la funzione di anonimizzazione dell'IP. Di conseguenza, il Suo indirizzo IP viene abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio economico europeo prima della trasmissione negli USA. Su nostro incarico, Google utilizzerà queste informazioni per valutare il Suo utilizzo del Sito web, per creare report sulle attività del sito web e per fornirci ulteriori servizi connessi all'utilizzo del sito web e di internet.
Ha la possibilità di impedire la memorizzazione dei cookie modificando di conseguenza le impostazioni del Suo software browser. Può inoltre impedire la raccolta dei dati generati dal cookie e relativi al Suo utilizzo del Sito web (incluso il Suo indirizzo IP) da parte di Google, nonché il trattamento di tali dati da parte di Google, scaricando e installando il plugin per browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=en.
Ulteriori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics sono disponibili nell'informativa sulla privacy di Google all'indirizzo: https://support.google.com/analytics/answer/6004245?hl=en.
Il nostro Sito web utilizza lo strumento di conversione «LinkedIn Insight Tag» di LinkedIn Ireland Unlimited Company, 70 Sir John Rogerson's Quay, Dublin 2, Dublino. Questo strumento imposta un cookie nel Suo browser web che consente, tra l'altro, la raccolta dei seguenti dati: indirizzo IP, caratteristiche del dispositivo e del browser nonché eventi di pagina (ad es. visualizzazioni di pagina). Questi dati vengono crittografati, anonimizzati entro sette giorni, e i dati anonimizzati vengono eliminati entro 90 giorni. LinkedIn non ci trasmette dati personali, ma offre rapporti anonimizzati sul pubblico del sito web e sulle prestazioni degli annunci. LinkedIn offre inoltre la possibilità di retargeting tramite l'Insight Tag. Possiamo utilizzare questi dati per mostrare pubblicità mirata al di fuori del Sito web senza identificarLa come visitatore del Sito web. Ulteriori informazioni sulla protezione dei dati di LinkedIn sono disponibili nell'informativa sulla privacy di LinkedIn.
I membri di LinkedIn possono controllare l'utilizzo dei propri dati personali per scopi pubblicitari nelle impostazioni del proprio account. Per disattivare l'Insight Tag sul nostro Sito web («opt-out»), clicchi qui.
Utilizziamo inoltre cookie di tracciamento di Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda («Meta»), per analizzare il Suo utilizzo del Sito web. Grazie agli strumenti di marketing utilizzati, il Suo browser stabilisce automaticamente una connessione diretta con il server di Meta. Non abbiamo alcuna influenza sulla portata e sull'ulteriore utilizzo dei dati raccolti da Meta tramite l'impiego di questo strumento e La informiamo pertanto in base alle nostre conoscenze: tramite l'integrazione del Meta Pixel, Meta riceve l'informazione che Lei ha visitato la pagina web corrispondente del nostro sito internet o ha cliccato su un nostro annuncio. Se è registrato presso un servizio Meta, Meta può associare la visita al Suo account. Anche se non è registrato presso Meta o non ha effettuato il login, è possibile che il fornitore venga a conoscenza del Suo indirizzo IP e di altri elementi di identificazione e li memorizzi.
In tale contesto trattiamo i Suoi dati come contitolari del trattamento insieme a Meta. Informazioni sul trattamento dei dati da parte di Meta, inclusa la base giuridica su cui Meta si fonda e le possibilità di far valere i diritti dell'interessato nei confronti di Meta, sono disponibili nelle note sulla privacy di Meta. Per il trattamento in qualità di contitolari del trattamento, abbiamo concluso con Meta un accordo per definire le rispettive responsabilità per il rispetto degli obblighi ai sensi del RGPD in relazione al trattamento congiunto (https://www.facebook.com/legal/controller_addendum), in base al quale Meta Irlanda è in particolare responsabile, tra le parti, di consentire l'esercizio dei diritti degli interessati ai sensi degli articoli 15-20 del RGPD in relazione ai dati personali conservati da Meta dopo il trattamento congiunto.
Il nostro Sito web utilizza Hotjar, uno strumento di analisi web di Hotjar Limited, Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141 Malta. Utilizziamo Hotjar per comprendere meglio le esigenze dei nostri utenti e per ottimizzare questo servizio e la loro esperienza. Hotjar è un servizio tecnologico che ci aiuta a comprendere meglio il comportamento degli utenti (ad es. quanto tempo trascorrono su quali pagine, quali link scelgono, cosa piace e non piace agli utenti ecc.) e ci consente così di sviluppare e mantenere il nostro servizio sulla base del feedback degli utenti. Hotjar utilizza cookie e altre tecnologie per raccogliere dati sul comportamento dei nostri utenti e sui loro dispositivi. Ciò comprende l'indirizzo IP di un dispositivo (elaborato durante la sessione e conservato in forma de-identificata), le dimensioni dello schermo del dispositivo, il tipo di dispositivo (identificatori univoci del dispositivo), le informazioni sul browser, le posizioni geografiche (solo il paese) e la lingua preferita utilizzata per la visualizzazione del nostro Sito web. Hotjar conserva queste informazioni in un profilo utente pseudonimizzato per nostro conto. Hotjar è contrattualmente obbligata a non vendere nessuno dei dati raccolti per nostro conto. Per ulteriori dettagli si veda la sezione «Informazioni su Hotjar» nella pagina di supporto di Hotjar. Hotjar è pienamente conforme al Regolamento generale sulla protezione dei dati (RGPD); ulteriori informazioni sono disponibili nelle pagine di Hotjar dedicate al RGPD.
Per il trattamento dei Suoi dati personali, oltre ai fornitori di servizi menzionati al punto 3.4, ci avvaliamo di ulteriori servizi di fornitori di servizi esterni (provider IT, imprese di trasporto, fornitori di servizi di pagamento). In parte questi terzi operano come titolari autonomi del trattamento ai sensi della normativa sulla protezione dei dati, in parte agiscono nella funzione di responsabili del trattamento per nostro conto e secondo le nostre istruzioni ai sensi dell'art. 28 RGPD.
Per le comunicazioni telefoniche utilizziamo Aircall, una tecnologia di Aircall, 42, rue du Faubourg Poissonnière, 75010, Parigi, Francia. In tale contesto vengono trattati i Suoi dati di contatto. Abbiamo concluso con Aircall un contratto di trattamento dei dati per conto terzi ai sensi dell'art. 28 RGPD. Il trattamento avviene sulla base del nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f) RGPD.
Ulteriori informazioni sulla protezione dei dati di Aircall sono disponibili all'indirizzo: https://aircall.io/privacy/.
Trattiamo i dati da noi memorizzati su server di Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, Lussemburgo, L-1855, Lussemburgo («AWS»). Memorizziamo sui server di AWS sia i dati che Lei inserisce sul nostro Sito web (dati di registrazione come l'indirizzo e-mail), sia i dati che raccogliamo automaticamente durante la Sua visita al nostro Sito web (come il Suo indirizzo IP e la Sua posizione). Abbiamo concluso con AWS un contratto di trattamento dei dati per conto terzi ai sensi dell'art. 28 RGPD. I Suoi dati personali vengono memorizzati esclusivamente su server a Francoforte e non vengono quindi trasferiti a destinatari al di fuori dell'Unione Europea.
Ulteriori informazioni sulla protezione dei dati di AWS sono disponibili all'indirizzo: https://aws.amazon.com/de/compliance/germany-data-protection/.
Utilizziamo il servizio HubSpot per vari scopi. HubSpot è una tecnologia di HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Irlanda.
HubSpot è una soluzione software integrata con cui copriamo vari aspetti del nostro marketing online. Questi includono tra l'altro: cookie di analisi, e-mail marketing, pubblicazione e reportistica sui social media, reportistica, gestione del calendario, gestione dei contatti (ad es. segmentazione degli utenti e CRM) e live chat. Le seguenti Sue informazioni possono essere memorizzate, tra le altre, sui server del nostro partner software HubSpot in caso di tracciamento da parte di HubSpot o di inserimento dei Suoi dati: dati di contatto, indirizzo IP, identificativo del dispositivo, sistema operativo, posizione geografica. Possono essere utilizzate da noi per entrare in contatto con i visitatori del nostro Sito web e per determinare quali servizi della nostra azienda siano di loro interesse. Abbiamo concluso con HubSpot un contratto di trattamento dei dati per conto terzi ai sensi dell'art. 28 RGPD. La base giuridica è il Suo espresso consenso ai sensi dell'art. 6 par. 1 lett. a) RGPD per il tracciamento, nonché l'art. 6 par. 1 lett. f) RGPD per il legittimo interesse all'utilizzo di un sistema CRM. Può revocare il Suo consenso in qualsiasi momento.
Ulteriori informazioni sulla protezione dei dati di HubSpot sono disponibili all'indirizzo: https://legal.hubspot.com/de/privacy-policy.
Per le Sue candidature presso di noi utilizziamo il servizio di Lever Inc., 989 Market Street, #500 San Francisco, CA 94103. Abbiamo concluso con Lever un contratto di trattamento dei dati per conto terzi ai sensi dell'art. 28 RGPD. Nell'ambito dei processi di candidatura potremmo trattare i seguenti Suoi dati: nome, cognome, indirizzo e-mail, numero di telefono nonché eventuali allegati quali curriculum vitae e lettera di presentazione. La base giuridica per il trattamento dei Suoi dati e dei Suoi documenti di candidatura è l'art. 6 par. 1 frase 1 lett. b) e l'art. 88 par. 1 RGPD in combinato disposto con il § 26 par. 1 frase 1 BDSG.
Ulteriori informazioni sulla protezione dei dati di Lever sono disponibili all'indirizzo: https://www.lever.co/privacy/.
Per il nostro Sito web utilizziamo Webflow, un sistema di creazione di siti web. Il fornitore del servizio è la società americana Webflow, Inc., 398 11th St., Floor 2, San Francisco, CA 94103, USA.
Come base per il trattamento o il trasferimento dei dati, Webflow utilizza le cosiddette clausole contrattuali standard (= art. 46 par. 2 e 3 RGPD). Le clausole contrattuali standard (Standard Contractual Clauses – SCC) sono modelli messi a disposizione dalla Commissione europea e hanno lo scopo di garantire che i Suoi dati rispettino gli standard europei di protezione dei dati anche quando vengono trasferiti e conservati in paesi terzi (come ad esempio gli USA). Tramite queste clausole, Webflow si impegna a rispettare il livello europeo di protezione dei dati nel trattamento dei Suoi dati rilevanti, anche quando i dati vengono memorizzati, trattati e gestiti negli USA.
Quando effettua un pagamento tramite il nostro software, il pagamento viene elaborato tramite il fornitore di servizi di pagamento Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda («Stripe»). Trasmettiamo a Stripe le informazioni da Lei comunicate nell'ambito della transazione unitamente alle informazioni relative al Suo pagamento (nome, indirizzo, informazioni sulla carta di credito, importo della fattura, valuta e numero di transazione). La trasmissione dei Suoi dati avviene esclusivamente ai fini dell'elaborazione del pagamento con Stripe e solo nella misura in cui ciò sia necessario a tale scopo. I dati inseriti vengono trattati esclusivamente da Stripe e memorizzati presso Stripe. Ciò significa che non riceviamo informazioni relative al conto o alla carta di credito, ma solo informazioni con conferma o rifiuto del pagamento.
La trasmissione dei Suoi dati a Stripe è necessaria per l'esecuzione del contratto con Lei e avviene pertanto sulla base dell'art. 6 par. 1 lett. b) RGPD.
Ulteriori informazioni sulla protezione dei dati di Stripe sono disponibili all'indirizzo: https://stripe.com/de/privacy#translation.
Ci avvaliamo di adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali memorizzati da manipolazioni, perdita parziale o totale e accesso non autorizzato da parte di terzi. Le nostre misure di sicurezza vengono continuamente migliorate in conformità con l'evoluzione tecnologica. In particolare, ci assicuriamo che i dati personali sensibili vengano memorizzati esclusivamente su server ospitati nell'UE, certificati secondo DIN ISO/IEC 27001 (nella versione di volta in volta vigente).
Nell'ambito del trasferimento di dati personali in un paese terzo, garantiremo regolarmente, tramite garanzie adeguate, ad esempio attraverso la conclusione delle clausole contrattuali standard della Commissione europea, che il trasferimento di dati in un paese terzo avvenga solo sulla base di un livello di protezione conforme al RGPD.
Nella misura in cui nell'utilizzo dei dati di cui al punto 6.1 si procede a un trasferimento in un paese terzo, in particolare negli USA, per il quale non esiste una decisione di adeguatezza della Commissione, ciò avviene sulla base di clausole contrattuali standard ai sensi dell'art. 46 par. 2 lett. c) RGPD in combinato disposto con adeguate misure tecniche e organizzative per la protezione dei Suoi dati.
Una copia delle clausole contrattuali standard o ulteriori informazioni sulle clausole contrattuali standard utilizzate possono essere scaricate dai rispettivi siti web dei fornitori di servizi da noi utilizzati:
Cancelliamo i Suoi dati quando non sono più necessari per le finalità per cui erano stati originariamente raccolti.
Indipendentemente da ciò, conserviamo i Suoi dati trattati in occasione dell'acquisto dei nostri prodotti o dell'utilizzo dei nostri servizi fino alla scadenza dei diritti di garanzia legali o contrattuali applicabili. Dopo la scadenza di tale termine, conserviamo le informazioni del rapporto contrattuale richieste dal diritto commerciale e fiscale per i periodi stabiliti dalla legge. Per tale periodo i dati vengono trattati nuovamente esclusivamente in caso di verifica da parte delle autorità fiscali.
In relazione al trattamento dei Suoi dati personali da parte nostra, Le spettano gratuitamente i seguenti diritti:
1. Diritto di accesso ai sensi dell'art. 15 RGPD Ha il diritto di ottenere da noi informazioni su se e quali dati trattiamo su di Lei. Ciò include in particolare indicazioni su per quanto tempo e a quale scopo trattiamo i dati, da quale fonte provengono e a quali destinatari o categorie di destinatari li trasmettiamo. Può inoltre richiedere di ricevere da noi una copia di tali dati.
2. Diritto di rettifica ai sensi dell'art. 16 RGPD Ha il diritto di richiedere che rettifichiamo immediatamente le indicazioni su di Lei che siano inesatte o non più esatte. Può inoltre richiedere il completamento dei Suoi dati personali incompleti. Se previsto dalla legge, informiamo di tale rettifica anche i terzi ai quali abbiamo trasmesso i Suoi dati personali.
3. Diritto alla cancellazione ai sensi dell'art. 17 RGPD Ha il diritto di richiedere la cancellazione immediata dei Suoi dati personali da parte nostra qualora si verifichi uno dei seguenti casi: i Suoi dati non sono più necessari per le finalità per cui erano stati raccolti o altrimenti trattati, oppure la finalità è stata raggiunta; Lei revoca il Suo consenso e manca un'altra base giuridica per il trattamento; Lei si oppone al trattamento e non sussistono motivi legittimi prevalenti per il trattamento; in caso di utilizzo di dati personali per marketing diretto, è sufficiente la Sua sola opposizione al trattamento; i Suoi dati personali sono stati trattati illecitamente; la cancellazione dei Suoi dati personali è necessaria per adempiere a un obbligo giuridico previsto dal diritto dell'Unione europea o da quello di uno Stato membro a cui siamo soggetti.
Il Suo diritto alla cancellazione può essere limitato in base a disposizioni di legge. Ciò comprende in particolare le limitazioni di cui all'art. 17 RGPD e al § 35 BDSG.
4. Diritto di limitazione del trattamento ai sensi dell'art. 18 RGPD Ha il diritto di richiedere da parte nostra una limitazione del trattamento dei Suoi dati personali qualora si verifichi uno dei seguenti motivi: Lei contesta l'esattezza dei Suoi dati personali, per un periodo che ci consenta di verificarne l'esattezza; il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo; non abbiamo più bisogno dei Suoi dati personali per le finalità del trattamento, ma Lei ne ha bisogno per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria; oppure Lei ha presentato opposizione al trattamento, in attesa di verificare se i nostri motivi legittimi prevalgano sui Suoi. Se ha ottenuto una limitazione del trattamento secondo l'elenco precedente, La informeremo prima che la limitazione venga revocata.
5. Diritto alla portabilità dei dati ai sensi dell'art. 20 RGPD Ha il diritto di ricevere i dati personali che La riguardano e che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmettere tali dati ad altri. L'esercizio di tale diritto non pregiudica il Suo diritto alla cancellazione.
6. Diritto di opposizione ai sensi dell'art. 21 RGPD Ai sensi dell'art. 21 RGPD ha in particolare il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati quando fondiamo tale trattamento su legittimi interessi ai sensi dell'art. 6 par. 1 lett. f) RGPD. Qualora Lei presenti opposizione, non tratteremo più i Suoi dati personali, salvo in due casi: possiamo dimostrare l'esistenza di motivi legittimi cogenti per il trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure il trattamento è necessario per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria. In particolare, qualora trattiamo i Suoi dati personali per marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati per finalità di tale tipo di marketing. Se si oppone al trattamento dei Suoi dati per finalità di marketing diretto, non utilizzeremo più i Suoi dati personali a tale scopo.
7. Diritto di revoca del consenso ai sensi dell'art. 7 RGPD Può revocare in qualsiasi momento, con effetto per il futuro, i consensi da Lei rilasciati nei nostri confronti. Tale revoca può avvenire sotto forma di comunicazione informale agli indirizzi di contatto sopra indicati. La revoca del Suo consenso non pregiudica la liceità del trattamento dei dati effettuato fino a quel momento.
8. Diritto di reclamo presso l'autorità di controllo Se ritiene che il trattamento dei Suoi dati da parte nostra violi la normativa vigente in materia di protezione dei dati, ha il diritto di presentare reclamo a una delle autorità di controllo competenti. L'autorità di controllo competente per noi è la:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Telefono: 030 13889-0
Telefax: 030 2155050
E-mail: mailbox@datenschutz-berlin.de
Può inoltre presentare reclamo all'autorità di controllo per la protezione dei dati competente per la Sua residenza. Un elenco delle autorità di controllo per la protezione dei dati è disponibile all'indirizzo: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
Non trattiamo i Suoi dati per decisioni automatizzate nel singolo caso, inclusa la profilazione ai sensi dell'art. 22 RGPD.