Note legali

Nelly Solutions GmbH

Rappresentata da: Lukas Eicher, Niklas Radner, Laurids Seibel e Dr. Tobias Heuer

Chausseestraße 29
10115 Berlino
Germania

HRB 232327 B Tribunale distrettuale di Charlottenburg (Berlino)

Partita IVA: DE345487804

info@nelly-solutions.com

+49 30 91733799

Protezione dei dati per il sito web Nelly

Informativa sulla privacy per il sito web Nelly

La presente informativa sulla privacy si applica al trattamento dei dati da parte di Nelly Solutions GmbH ("responsabile", "noi" o "ci") quando visitate il nostro sito web "https://www.getnelly.de/" ("sito web").

Quando utilizzate il nostro sito web, trattiamo i vostri dati personali. Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Per trattamento dei dati personali si intende la raccolta, l'archiviazione, la trasmissione, la cancellazione o l'utilizzo in altro modo di tali dati. Nel trattare i vostri dati personali, ci atteniamo alle leggi vigenti in materia di protezione dei dati, in particolare al regolamento generale sulla protezione dei dati ("GDPR") e alla legge federale sulla protezione dei dati ("BDSG"). 

Con le seguenti informazioni sulla protezione dei dati, vi informiamo sul tipo, sulla portata e sullo scopo della raccolta, dell'utilizzo e di altri trattamenti dei dati personali quando utilizzate il nostro sito web. 

In caso di modifiche al trattamento dei dati da noi effettuato, adegueremo le nostre informazioni sulla protezione dei dati. Vi chiediamo pertanto di informarvi regolarmente sul contenuto della nostra politica sulla privacy. Se la modifica richiede un atto di cooperazione da parte vostra, come il consenso o un'altra notifica individuale, vi informeremo.  

1. Responsabile del trattamento dei dati
Nelly Solutions GmbH è responsabile del trattamento dei Suoi dati;
indirizzo: Chausseestraße 29, 10115 Berlino
E-mail: info@nelly-solutions.com

2. Protezione dei dati
Potete contattarci in qualsiasi momento per qualsiasi domanda sul tema della protezione dei dati o per esercitare i vostri diritti ai sensi della sezione 8 della presente informativa sulla privacy in relazione all'utilizzo del nostro sito web:

Nome: Sig. Martin Bastius
Indirizzo e-mail: datenschutz@heydata.eu

3. Raccolta e conservazione dei dati personali, nonché natura e scopo del loro trattamento e relativa base legale 
Di seguito vi informiamo su quali dati personali trattiamo quando visitate il nostro sito web. Vi spieghiamo inoltre lo scopo per cui trattiamo i vostri dati e la base giuridica su cui lo facciamo. Nella misura in cui il trattamento dei dati personali si basa sull'art. 6 par. 1 frase 1 lett. f) GDPR, gli scopi menzionati rappresentano anche i nostri legittimi interessi.

3.1. Richiamo del sito web

Quando visitate il nostro sito web per utilizzarlo a scopo informativo, raccogliamo, memorizziamo ed elaboriamo i cosiddetti "dati di log". Questi dati vengono memorizzati temporaneamente e in forma anonima come cosiddetti file di log del server sul nostro server web, al fine di garantire la visualizzazione del nostro sito web e la sua stabilità e sicurezza.

Questo riguarda, ad esempio:

  • Sistema operativo e informazioni sul browser Internet utilizzato, compresi gli add-on installati;
  • Indirizzo IP (indirizzo di protocollo Internet) del dispositivo finale da cui si accede all'offerta online;
  • Indirizzo Internet del sito web da cui si è acceduto all'offerta online (il cosiddetto URL di origine o Referrer-URL);
  • Nome del fornitore di servizi utilizzato per accedere all'offerta online;
  • Nome dei file o delle informazioni recuperate;
  • Data e ora e durata del richiamo del sito.

Il trattamento avviene sulla base di una ponderazione degli interessi ai sensi dell'art. 6 par. 1 frase 1 lett. f) del GDPR, che tiene sempre conto dei vostri interessi.

3.2. Utilizzo del software

In qualità di incaricati del trattamento delle pratiche, possiamo trattare i seguenti dati dell'utente:

  • Nome
  • Indirizzo
  • Coordinate bancarie, se del caso
  • Dati anamnestici
  • Data e firma
  • Dati di contatto
  • Dati del contratto

Il responsabile del trattamento ai sensi del GDPR per questi dati è il vostro ambulatorio/il vostro medico curante.

3.3. Modulo di contatto

Quando utilizzate il modulo di contatto sul nostro sito web, raccogliamo i seguenti dati:

  • Il vostro nome;
  • Il vostro indirizzo e-mail;

I dati saranno utilizzati solo per rispondere alle vostre domande. I dati non saranno trasmessi a terzi, a meno che ciò non sia espressamente indicato nella presente dichiarazione sulla protezione dei dati. Trattiamo i suddetti dati al fine di rispondere alle domande o alle richieste presentate tramite il modulo di contatto. La base giuridica per il trattamento dei dati è quindi il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f) GDPR.

3.4. Trattamento dei dati per comunicazioni personalizzate

Se ci fornite il vostro esplicito consenso, vi invieremo informazioni sulle nostre offerte e sui nostri servizi via e-mail all'indirizzo o vi chiameremo per questi scopi. A tal fine, trattiamo il vostro nome, il vostro numero di telefono e il vostro indirizzo e-mail. Se vi registrate per ricevere le suddette informazioni, utilizzeremo la cosiddetta procedura di double opt-in. Ciò significa che dopo la registrazione con il vostro indirizzo e-mail, vi invieremo un'e-mail all'indirizzo di posta elettronica da voi fornito in cui vi chiederemo di confermare che desiderate effettivamente ricevere le informazioni.La base giuridica per l'invio delle nostre informazioni è l'art. 6 par. 1 lett. a) GDPR.

3.5. Ottimizzazione, analisi e marketing del sito websome text

a) Cookie funzionali

Il nostro sito web utilizza i cookie. I cookie sono file di testo che vengono memorizzati nel browser Internet o dal browser Internet sul vostro computer. Il cookie contiene una stringa di caratteri che consente di identificare in modo univoco il vostro sistema quando tornate sul sito web.La maggior parte dei cookie da noi utilizzati ("cookie di sessione") e i dati in essi memorizzati e trasmessi vengono automaticamente cancellati al termine della visita. Altri cookie ("cookie persistenti") rimangono memorizzati sul dispositivo finale dell'utente fino alla loro cancellazione.Potete impostare il vostro browser in modo da essere informati sull'impostazione dei cookie e consentire i cookie solo in singoli casi, escludere l'accettazione dei cookie per determinati casi o in generale e attivare la cancellazione automatica dei cookie alla chiusura del browser. È possibile eliminare in qualsiasi momento i cookie già salvati. Se i cookie vengono disattivati, la funzionalità del sito web potrebbe essere limitata.Alcuni elementi del nostro sito web richiedono che il browser di accesso possa essere identificato anche dopo un cambio di pagina. A tal fine possono essere memorizzati dei cookie che ci consentono di riconoscere il vostro browser alla prossima visita.Se i dati personali vengono elaborati dai cookie, li trattiamo sulla base di un bilanciamento degli interessi ai sensi dell'art. 6 par. 1 frase 1 lett. f GDPR, che tiene sempre conto dei vostri interessi.

b) Cookie di analisi e marketing

Quando visitate il nostro sito web, vengono impostati anche dei cookie che consentono di analizzare il vostro utilizzo del sito web a fini pubblicitari e di misurazione della portata ("cookie di analisi").Utilizziamo i cookie di analisi esclusivamente sulla base del vostro consenso ai sensi dell'articolo 25, par.1 della legge tedesca sulla protezione dei dati delle telecomunicazioni (TTDSG) e dell'art. 6 par 1 comma 1 lett. a GDPR tramite il nostro banner sui cookie. È inoltre possibile accedere a ulteriori informazioni sui cookie che utilizziamo tramite il nostro banner sui cookie. Potete anche revocare in qualsiasi momento il consenso al trattamento dei vostri dati tramite i cookie di analisi attraverso il banner sui cookie.

c) Google Analytics, Google Tag Manager e Google AdWords

Per analizzare il vostro utilizzo del nostro sito web, utilizziamo "Google Analytics" insieme a "Google Tag Manager" e "Google Adwords", servizi di società del gruppo Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"), sulla base di un contratto per l'elaborazione dei dati commissionato ai sensi dell'art. 28 GDPR. Google utilizza i cookie. Le informazioni generate dai cookie sull'utilizzo del nostro sito web da parte dell'utente vengono solitamente trasferite a un server di Google negli Stati Uniti e lì memorizzate. La memorizzazione dei cookie e l'utilizzo di questo strumento di analisi si basano sul vostro esplicito consenso ai sensi dell'art. 6 par. 1 lett. a) GDPR e dell'art. 25, par. 1 della legge tedesca sulla protezione dei dati telematici (TTDSG). Il consenso può essere revocato in qualsiasi momento.Abbiamo attivato la funzione di anonimizzazione dell'IP. Di conseguenza, il vostro indirizzo IP verrà abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati firmatari dell'Accordo sullo Spazio Economico Europeo prima di essere trasmesso agli Stati Uniti. Google utilizzerà queste informazioni per nostro conto per analizzare l'utilizzo del sito web da parte degli utenti, per compilare report sulle attività del sito web e per fornirci altri servizi relativi alle attività del sito web e all'utilizzo di Internet. Avete ha la possibilità di impedire la memorizzazione dei cookie modificando le impostazioni del vostro browser. Potete inoltre impedire a Google di raccogliere i dati generati dal cookie e relativi al vostro utilizzo del sito web (compreso il vostro indirizzo IP) e di elaborarli da parte di Google scaricando e installando il plug-in del browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=it. Ulteriori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics sono disponibili nell'informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=it. 

d) HubSpot

Vedere la sezione 4.3.

e) LinkedIn Insight Tag

Il nostro sito web utilizza lo strumento di conversione "LinkedIn Insight Tag" di LinkedIn Ireland Unlimited Company, 70 Sir John Rogerson's Quay, Dublin 2, Dublin. Questo strumento imposta un cookie nel browser web dell'utente, che consente di raccogliere, tra l'altro, i seguenti dati: Indirizzo IP, proprietà del dispositivo e del browser, nonché eventi di pagina (ad esempio, visualizzazioni di pagina). Questi dati vengono criptati, resi anonimi entro sette giorni e i dati anonimizzati vengono cancellati entro 90 giorni. LinkedIn non condivide con noi alcun dato personale, ma fornisce report anonimi sull'audience del sito web e sulle performance degli annunci. LinkedIn offre anche la possibilità di fare retargeting attraverso l'Insight Tag. Possiamo utilizzare questi dati per visualizzare pubblicità mirata al di fuori del sito web senza identificare l'utente come visitatore del sito. Ulteriori informazioni sulla protezione dei dati in LinkedIn sono disponibili nell'informativa sulla privacy di LinkedIn.I membri di LinkedIn possono controllare l'uso dei loro dati personali per scopi pubblicitari nelle impostazioni del loro account. Per disattivare il tag Insight sul nostro sito web ("opt-out"), è sufficiente fare clic qui.

f) Meta

Inoltre, utilizziamo anche i cookie di monitoraggio di Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2 Irlanda ("Meta") per analizzare l'utilizzo del sito web da parte degli utenti. Attraverso gli strumenti di marketing utilizzati, il vostro browser stabilisce automaticamente una connessione diretta con il server Meta. Non abbiamo alcuna influenza sulla portata e sull'ulteriore utilizzo dei dati raccolti da Meta attraverso l'uso di questo strumento e pertanto vi informiamo in base al nostro livello di conoscenza: Integrando il meta pixel, Meta riceve l'informazione che l'utente ha richiamato il sito corrispondente alla nostra presenza su Internet o ha cliccato su un nostro annuncio. Se siete registrati con un servizio Meta, Meta può assegnare la visita al vostro account. Anche se non siete registrati con Meta o non avete effettuato il login, è possibile che il provider apprenda e memorizzi il vostro indirizzo IP e altre caratteristiche identificative.In questo contesto, trattiamo i vostri dati in qualità di contitolari del trattamento con Meta. Per informazioni sul trattamento dei dati da parte di Meta, compresa la base giuridica su cui Meta si basa e le possibilità di far valere i diritti dell'interessato nei confronti di Meta, si prega di consultare la Privacy Notice di Meta. In caso di trattamento in qualità di contitolari, abbiamo stipulato un accordo con Meta per determinare le rispettive responsabilità per il rispetto degli obblighi previsti dal GDPR in relazione al trattamento congiunto (https://www.facebook.com/legal/controller_addendum), in base al quale Meta Ireland è specificamente responsabile tra le parti per l'abilitazione dei diritti degli interessati ai sensi degli articoli 15-20 del GDPR in relazione ai dati personali memorizzati da Meta a seguito del trattamento congiunto.

g) Mouseflow

Il nostro sito web utilizza Mouseflow, uno strumento di analisi web di Mouseflow ApS, Flaesketorvet 68, 1711 Copeaghen, Danimarca. Lo strumento di analisi web Mouseflow registra visite individuali selezionate casualmente (solo con indirizzi IP anonimizzati). Questo crea un registro dei movimenti del mouse e dei clic con l'intento di analizzare casualmente le singole visite al sito web e di ricavarne potenziali miglioramenti. I dati raccolti con Mouseflow non saranno utilizzati per identificare personalmente il visitatore di questo sito web e non saranno uniti ai dati personali relativi al portatore dello pseudonimo senza il consenso separato dell'interessato. Se i dati personali vengono raccolti in questo modo, ciò avviene solo sulla base del vostro consenso esplicito ai sensi dell'art. 6 par. 1 lett. a) GDPR e dell'arti. 25 par. 1 TTDSG. Il consenso può essere revocato in qualsiasi momento.Ulteriori informazioni sulla protezione dei dati da Mouseflow sono disponibili all'indirizzo https://mouseflow.com/legal/

h) Prismic.io

Vedere la sezione 4.5.

4. Destinatario dei dati 

Oltre ai fornitori di servizi menzionati nella sezione 3.4, utilizziamo altri fornitori di servizi esterni (fornitori di servizi informatici, società di trasporto, fornitori di servizi di pagamento) per elaborare i vostri dati personali. Alcune di queste terze parti agiscono come propri responsabili del trattamento dei dati ai sensi della legge sulla protezione dei dati, mentre altre agiscono come responsabili del trattamento per nostro conto e in conformità alle nostre istruzioni ai sensi dell'art. 28 del GDPR.

4.1. Aircall

Per le comunicazioni telefoniche, utilizziamo Aircall, una tecnologia di Aircall, 42, rue du Faubourg Poissonniere, 75010, Parigi, Francia. Il servizio elabora i vostri dati di contatto. Abbiamo stipulato con Aircall un contratto di elaborazione degli ordini ai sensi dell'art. 28 GDPR. Il trattamento viene effettuato sulla base del nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f) GDPR.Ulteriori informazioni sulla protezione dei dati da Aircall sono disponibili sul sito https://aircall.io/privacy/.

4.2. Amazon Web Services: 

Trattiamo i dati da noi memorizzati sui server di Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, Lussemburgo, L-1855, Lussemburgo ("AWS"). Memorizziamo sui server AWS sia i dati inseriti dall'utente sul nostro sito web (dati di registrazione come l'indirizzo e-mail), sia i dati che raccogliamo automaticamente dall'utente quando visita il nostro sito web (come l'indirizzo IP e la sua posizione). Abbiamo stipulato con AWS un contratto di elaborazione degli ordini ai sensi dell'art. 28 GDPR. I vostri dati personali sono conservati esclusivamente su server a Francoforte e non vengono pertanto trasferiti a destinatari di dati al di fuori dell'Unione Europea. Ulteriori informazioni sulla protezione dei dati in AWS sono disponibili all'indirizzo https://aws.amazon.com/de/compliance/germany-data-protection/.

4.3. Hubspot

Utilizziamo il servizio HubSpot per vari scopi. HubSpot è una tecnologia di Hubspot, 2nd Floor 30 North Wall Quay, Dublino 1, Irlanda.
Hubspot è una soluzione software integrata che utilizziamo per coprire vari aspetti del nostro marketing online. Questi includono, tra gli altri:
Cookie di analisi, email marketing, pubblicazione sui social media & Reporting, gestione del calendario, gestione dei contatti (ad es. segmentazione degli utenti & CRM) e live chat. Le seguenti informazioni possono essere memorizzate, tra le altre, sui server del nostro partner software HubSpot quando l'utente viene monitorato da HubSpot o quando inserisce i propri dati: Dati di contatto, indirizzo IP, identificativo del dispositivo, sistema operativo, posizione geografica. Potremmo usare tali dati per contattare i visitatori del nostro sito web e per determinare quali servizi della nostra azienda sono di loro interesse. Abbiamo stipulato un contratto di elaborazione degli ordini con HubSpot ai sensi dell'art. 28 GDPR. La base giuridica è il vostro consenso espresso ai sensi dell'art. 6 par. 1 lett. a) per il tracciamento e dell'art. 6 par. 1 lett. f) GDPR per il legittimo interesse all'utilizzo di un sistema CRM. È possibile revocare il proprio consenso in qualsiasi momento.Ulteriori informazioni sulla protezione dei dati di HubSpot sono disponibili all'indirizzo https://legal.hubspot.com/de/privacy-policy

4.4. Lever

Utilizziamo il servizio Lever Inc. per le candidature che ci inviate. 989 Market Street, #500 San Francisco, CA 94103. Abbiamo stipulato con Lever un contratto di elaborazione degli ordini ai sensi dell'art. 28 GDPR. Nell'ambito del processo di candidatura, possiamo trattare i seguenti dati dell'utente: Nome, cognome, indirizzo e-mail, numero di telefono ed eventuali allegati quali CV, lettera di presentazione, ecc. La base giuridica per il trattamento dei vostri dati e dei documenti di candidatura è costituita dall'art. 6, par. 1 frase 1 lett. b) e dall'art. 88 comma 1 GDPR in combinato disposto con l'art. 26 par. 1 frase 1 del codice civile tedesco (BDSG).Ulteriori informazioni sulla protezione dei dati presso Lever sono disponibili all'indirizzo: https: //www.lever.co/privacy/. 

4.5. Prismic

Il nostro sito web utilizza Prismic, una rete di distribuzione di contenuti di Prismic Networks, Inc. per ottimizzare la presentazione di queste pagine web, in particolare per aumentare la velocità di caricamento del rispettivo contenuto della pagina e per l'analisi tramite cookie. 185 Alewife Brook Parkway, #410 Cambridge, MA 02138 (di seguito denominata Prismic). Abbiamo stipulato con Prismic un contratto di elaborazione degli ordini ai sensi dell'art. 28 GDPR. Per quanto riguarda l'utilizzo di un CDN, la base giuridica è l'art. 6 par. 1 lett. f) GDPR. Per l'analisi tramite cookie, la base giuridica è il vostro consenso espresso ai sensi dell'art. 6 par. 1 lett. a) GDPR, che può essere revocato in qualsiasi momento. Ulteriori informazioni sulla protezione dei dati presso Prismic sono disponibili all'indirizzo https://prismic.io/legal/privacy

4.6. Stripe

Se pagate tramite il nostro software, il pagamento viene elaborato tramite il fornitore di servizi di pagamento Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda, ("Stripe"). Trasmettiamo a Stripe le informazioni fornite dall'utente durante il processo, insieme alle informazioni sul pagamento (nome, indirizzo, dati della carta di credito, importo della fattura, valuta e numero della transazione). I vostri dati saranno trasmessi solo ai fini dell'elaborazione dei pagamenti con Stripe e solo nella misura in cui ciò sia necessario a tale scopo. I dati inseriti saranno elaborati e memorizzati esclusivamente da Stripe. Ciò significa che non riceviamo informazioni relative al conto o alla carta di credito, ma solo informazioni di conferma o negative sul pagamento. Il trasferimento dei vostri dati a Stripe è necessario per l'esecuzione del contratto con voi e si basa quindi sull'art. 6 par. 1 lett. b) GDPR. Ulteriori informazioni sulla protezione dei dati di Stripe sono disponibili all'indirizzo: https://stripe.com/it/privacy#translation.

5. Sicurezza del sito web 

Utilizziamo misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali memorizzati da manipolazioni, perdite parziali o complete e dall'accesso non autorizzato di terzi. Le nostre misure di sicurezza vengono continuamente migliorate in linea con gli sviluppi tecnologici. In particolare, garantiamo che i dati personali sensibili siano archiviati esclusivamente su server ospitati nell'UE e certificati in conformità alla norma DIN ISO/IEC 27001 (e successive modifiche).

6. I vostri dati vengono trasferiti a paesi terzi o a organizzazioni internazionali?

6.1. Nell'ambito dei nostri rapporti commerciali, i vostri dati personali possono essere trasmessi o divulgati a società terze. Questi possono anche essere situati al di fuori dello Spazio economico europeo (SEE), cioè in paesi terzi. Si tratta essenzialmente dell'utilizzo dei seguenti servizi:

  • Google: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. 
  • Hubspot: 25 First Street, 2nd Floor, Cambridge, MA 02141, USA.
  • Lever: 1125 Mission Street, San Francisco, CA 94103, USA.
  • Meta: 1 Hacker Way, Menlo Park, CA 94025, USA.
  • Prismic: 185 Alewife Brook Parkway, #410 Cambridge, MA 02138, USA.

6.2. Quando trasferiamo i dati personali a un Paese terzo, forniamo regolarmente garanzie adeguate, ad esempio stipulando le clausole contrattuali standard della Commissione europea, per assicurare che i dati siano trasferiti a un paese terzo solo sulla base di un livello di protezione conforme al GDPR.

6.3. Se, nell'ambito dell'utilizzo dei dati di cui al punto 6.1, i dati vengono trasferiti in un Paese terzo, in particolare negli Stati Uniti, per il quale non esiste una decisione di adeguatezza da parte della Commissione, ciò avviene sulla base di clausole contrattuali standard ai sensi dell'art. 46 par. 2 lett. c GDPR, unitamente a misure tecniche e organizzative adeguate per proteggere i vostri dati.

6.4. Una copia delle clausole contrattuali standard o ulteriori informazioni sulle clausole contrattuali standard utilizzate possono essere scaricate dai rispettivi siti web dei fornitori di servizi da noi utilizzati:

7. Quando cancelliamo i vostri dati?

Cancelliamo i vostri dati quando non sono più necessari per gli scopi per cui sono stati originariamente raccolti.Indipendentemente da ciò, conserviamo i vostri dati elaborati al momento dell'acquisto dei nostri prodotti o dell'utilizzo dei nostri servizi fino alla scadenza dei diritti di garanzia previsti dalla legge o da eventuali contratti. Dopo la scadenza di questo periodo, conserveremo le informazioni sul rapporto contrattuale richieste dalla legge commerciale e fiscale per i periodi specificati dalla legge. Per questo periodo, i dati vengono nuovamente trattati solo in caso di verifica da parte delle autorità fiscali.

8. I vostri diritti

In relazione al trattamento dei vostri dati personali da parte nostra, avete diritto ai seguenti diritti gratuiti:

8.1. Diritto all'informazione ai sensi dell'art. 15 GDPR

Avete il diritto di ottenere da noi informazioni su come e quali dati elaboriamo su di voi. Tra le altre cose, questo include anche informazioni sulla durata e sulle finalità del trattamento dei dati, sulla fonte di provenienza e sui destinatari o sulle categorie di destinatari a cui li trasmettiamo. Possiamo anche fornirvi una copia di questi dati.

8.2. Diritto di rettifica ai sensi dell'art. 16 GDPR

Avete il diritto di richiedere la correzione immediata di qualsiasi informazione errata o non più accurata che vi riguardi. È inoltre possibile richiedere il completamento dei dati personali incompleti. Se richiesto dalla legge, informeremo anche i terzi di questa correzione se abbiamo trasmesso loro i vostri dati personali.

8.3. Diritto alla cancellazione ai sensi dell'art. 17 GDPR 

Avete il diritto di richiedere la cancellazione dei vostri dati personali senza ritardi ingiustificati se si applica una delle seguenti condizioni: 

  • I vostri dati non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati, oppure la finalità è stata raggiunta;
  • L'utente ritira il proprio consenso e non esiste un'altra base giuridica per il trattamento;
  • Vi opponete al trattamento e non sussistono motivi legittimi prevalenti per il trattamento; nel caso di utilizzo dei dati personali per il marketing diretto, è sufficiente una semplice opposizione da parte vostra al trattamento;
  • I vostri dati personali sono stati trattati illegalmente;
  • la cancellazione dei vostri dati personali è necessaria per adempiere a un obbligo legale previsto dalla legge dell'Unione Europea o dalla legge di uno Stato membro a cui siamo soggetti.

Il vostro diritto alla cancellazione può essere limitato sulla base di disposizioni di legge. Ciò include in particolare le restrizioni elencate nell'art. 17 GDPR e nell'art. 35 BDSG.

8.4. Diritto alla limitazione del trattamento ai sensi dell'art. 18 GDPR

Avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali se si applica uno dei seguenti motivi: 

  • Contestate l'accuratezza dei vostri dati personali per un periodo che ci consente di verificarne l'esattezza;
  • il trattamento è illegittimo e l'utente si oppone alla cancellazione dei dati personali e chiede invece la limitazione dell'uso dei suoi dati personali;
  • non abbiamo più bisogno dei vostri dati personali per le finalità del trattamento, ma voi ne avete bisogno per l'istituzione, l'esercizio o la difesa di rivendicazioni legali, oppure
  • vi siete opposti al trattamento in attesa di verificare se i nostri motivi legittimi prevalgono sui vostri.

Se avete ottenuto una restrizione del trattamento in conformità con l'elenco di cui sopra, vi informeremo prima che la restrizione venga revocata.

8.5. Diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR

Avete il diritto di ricevere i dati personali che vi riguardano, che ci avete fornito, in un formato strutturato, di uso comune e leggibile da una macchina, e di trasmettere tali dati ad altri. L'esercizio di questo diritto non pregiudica il diritto alla cancellazione.

8.6. Diritto di opposizione ai sensi dell'art. 21 GDPR

Ai sensi dell'art. 21 GDPR, avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati per motivi derivanti dalla vostra situazione particolare, se basiamo tale trattamento su interessi legittimi ai sensi dell'art. 6 par. 1 lett. f) GDPR. Se presentate un'obiezione, non tratteremo più i vostri dati personali, tranne in due casi:

  • possiamo dimostrare l'esistenza di motivi legittimi impellenti per il trattamento che prevalgono sui vostri interessi, diritti e libertà, oppure
  • il trattamento serve a far valere, esercitare o difendere rivendicazioni legali.

In particolare, se trattiamo i vostri dati personali per la pubblicità diretta, avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati ai fini di tale pubblicità. Se vi opponete al trattamento dei vostri dati per finalità di marketing diretto, non utilizzeremo più i vostri dati personali per tale scopo.

8.7. Diritto di revoca del consenso ai sensi dell'art. 7 GDPR

L'utente può revocare il proprio consenso in qualsiasi momento con effetto per il futuro. La cancellazione può essere effettuata sotto forma di messaggio informale agli indirizzi di contatto sopra indicati. L'eventuale revoca del consenso non pregiudica la liceità del trattamento dei dati effettuato fino a quel momento.

8.8. Diritto di presentare un reclamo all'autorità di vigilanza

Se ritenete che il trattamento dei vostri dati da parte nostra violi la legge sulla protezione dei dati, avete il diritto di presentare un reclamo a una delle autorità di controllo competenti. La nostra autorità di controllo competente è:Berliner Beauftragte für Datenschutz und Informationsfreiheit (Commissario di Berlino per la protezione dei dati e la libertà d'informazione)Telefono: +49 (0)30 13889-0Fax: +49 (0)30 2155050E-mail: mailbox@datenschutz-berlin.deInoltre, è possibile presentare un reclamo all'autorità di controllo della protezione dei dati personali competente per il luogo di residenza. Una panoramica delle autorità di controllo della protezione dei dati è disponibile all'indirizzo https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html 

9. Decisioni automatizzate in casi individuali, compresa la profilazione ai sensi dell'art. 22 del GDPR 

Non trattiamo i vostri dati per decisioni automatizzate in singoli casi, compresa la profilazione ai sensi dell'art. 22 del GDPR.

Privacy per il sito web di Nelly

Informativa sulla privacy per il sito web di Nelly

Aggiornato a: febbraio 2024

La presente informativa sulla privacy si applica al trattamento dei dati effettuato da Nelly Solutions GmbH («Titolare del trattamento», «noi» o «ci») in occasione della visita al nostro sito web «https://www.getnelly.de/» («Sito web»).

Quando utilizza il nostro Sito web, trattiamo i Suoi dati personali. Per dati personali si intendono tutte le informazioni relative a una persona fisica identificata o identificabile. Quando trattiamo dati personali, ciò significa che raccogliamo, conserviamo, trasmettiamo, cancelliamo o utilizziamo in altro modo tali dati. Nel trattamento dei Suoi dati personali ci atteniamo alle leggi vigenti in materia di protezione dei dati, in particolare al Regolamento generale sulla protezione dei dati («RGPD») e alla legge federale tedesca sulla protezione dei dati («BDSG»).

Con le seguenti note sulla privacy La informiamo sulla natura, la portata e le finalità della raccolta, dell'utilizzo e di ogni altro trattamento dei dati personali in occasione dell'utilizzo del nostro Sito web.

Qualora si verifichino modifiche ai trattamenti di dati da noi effettuati, aggiorneremo la presente informativa sulla privacy. La invitiamo pertanto a consultare regolarmente il contenuto della nostra informativa sulla privacy. Qualora la modifica richieda un Suo intervento, come ad esempio un consenso, o un'altra notifica individuale, La informeremo in merito.

1. Titolare del trattamento dei dati

Titolare del trattamento dei Suoi dati è Nelly Solutions GmbH; indirizzo: Chausseestraße 29, 10115 Berlino; e-mail: info@nelly-solutions.com

2. Protezione dei dati

Per tutte le domande in materia di protezione dei dati o per l'esercizio dei Suoi diritti ai sensi del punto 8 della presente informativa sulla privacy in relazione all'utilizzo del nostro Sito web, può rivolgersi a noi in qualsiasi momento:

Nome: Sig. Martin Bastius
Indirizzo e-mail: datenschutz@heydata.eu

3. Raccolta e conservazione dei dati personali nonché natura, finalità del loro trattamento e base giuridica applicabile

Di seguito La informiamo su quali dati personali trattiamo quando visita il nostro Sito web. Le spieghiamo inoltre a quale scopo trattiamo i Suoi dati e su quale base giuridica lo facciamo. Nella misura in cui il trattamento dei dati personali si fonda sull'art. 6 par. 1 frase 1 lett. f) RGPD, le finalità indicate costituiscono al contempo i nostri legittimi interessi.

4. Accesso al Sito web

Quando visita il nostro Sito web per utilizzarlo a scopo informativo, raccogliamo, conserviamo e trattiamo ulteriormente i cosiddetti «dati di protocollo». Li conserviamo temporaneamente e in forma anonimizzata come cosiddetti file di log del server sul nostro server web, al fine di garantirLe la visualizzazione del nostro Sito web nonché la sua stabilità e sicurezza. Ciò riguarda ad esempio:

  • sistema operativo e informazioni sul browser internet utilizzato, compresi i componenti aggiuntivi installati;
  • indirizzo IP (indirizzo del protocollo internet) del dispositivo terminale da cui si accede all'offerta online;
  • indirizzo internet del sito web da cui è stata richiamata l'offerta online (cosiddetto URL di origine o referrer);
  • nome del provider di servizi tramite il quale avviene l'accesso all'offerta online;
  • nome dei file o delle informazioni richiamate;
  • data e ora nonché durata della richiesta.

Il trattamento avviene sulla base di una ponderazione degli interessi ai sensi dell'art. 6 par. 1 frase 1 lett. f) RGPD, che tiene sempre conto anche dei Suoi interessi.

5. Utilizzo del software

In qualità di responsabile del trattamento per gli Studi, in determinate circostanze trattiamo i seguenti Suoi dati:

  • Nome
  • Indirizzo
  • Coordinate bancarie (se del caso)
  • Dati anamnestici
  • Data e firma
  • Dati di contatto
  • Dati contrattuali

Il titolare del trattamento ai sensi del RGPD per questi dati è il Suo Studio / il Suo medico curante.

6. Modulo di contatto

Quando utilizza il nostro modulo di contatto sul nostro Sito web, raccogliamo i seguenti Suoi dati:

  • il Suo nome;
  • il Suo indirizzo e-mail.

I dati vengono utilizzati esclusivamente per rispondere alle Sue domande. Non vengono trasmessi a terzi, salvo quanto espressamente indicato nella presente informativa sulla privacy. Trattiamo i summenzionati dati al fine di rispondere alle domande o alle richieste trasmesse tramite il modulo di contatto. La base giuridica del trattamento dei dati è pertanto il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f) RGPD.

7. Trattamento dei dati per il contatto personalizzato

Qualora ci conceda il Suo espresso consenso, Le invieremo informazioni sulle nostre offerte e sui nostri servizi tramite e-mail o La contatteremo telefonicamente a tali scopi. A tale scopo trattiamo il Suo nome, il Suo numero di telefono e il Suo indirizzo e-mail. Se si registra per ricevere le summenzionate informazioni, utilizziamo la cosiddetta procedura double opt-in. Ciò significa che, dopo essersi registrato con il Suo indirizzo e-mail, Le inviamo un'e-mail all'indirizzo e-mail indicato, nella quale Le chiediamo di confermare che desidera effettivamente ricevere le informazioni.

La base giuridica per l'invio delle nostre informazioni è l'art. 6 par. 1 lett. a) RGPD.

8. Ottimizzazione, analisi del Sito web e marketing

Il nostro Sito web utilizza cookie. I cookie sono file di testo memorizzati nel browser internet o dal browser internet sul Suo computer. Il cookie contiene una stringa di caratteri che consente un'identificazione univoca del Suo sistema alla successiva visita del Sito web.

La maggior parte dei cookie da noi utilizzati («cookie di sessione») e i dati in essi memorizzati e trasmessi vengono eliminati automaticamente al termine della Sua visita. Altri cookie («cookie persistenti») rimangono memorizzati sul Suo dispositivo terminale finché non li elimina.

Può impostare il Suo browser in modo da essere informato sul posizionamento dei cookie e da consentire i cookie solo caso per caso, da escludere l'accettazione di cookie per determinati casi o in generale, nonché da attivare l'eliminazione automatica dei cookie alla chiusura del browser. I cookie già memorizzati possono essere eliminati in qualsiasi momento. In caso di disattivazione dei cookie, la funzionalità del Sito web potrebbe essere limitata.

Alcuni elementi del nostro Sito web richiedono che il browser che effettua la richiesta possa essere identificato anche dopo un cambio di pagina. A tale scopo possono essere memorizzati cookie che ci consentono di riconoscere il Suo browser alla visita successiva.

Qualora tramite i cookie vengano trattati dati personali, li trattiamo sulla base di una ponderazione degli interessi ai sensi dell'art. 6 par. 1 frase 1 lett. f) RGPD, che tiene sempre conto anche dei Suoi interessi.

9. Cookie di analisi e marketing

Quando visita il nostro Sito web vengono impostati anche cookie che consentono un'analisi del Suo utilizzo del Sito web per la misurazione della portata e per scopi pubblicitari («cookie di analisi»).

Utilizziamo i cookie di analisi esclusivamente sulla base del Suo consenso ai sensi del § 25 par. 1 TTDSG e dell'art. 6 par. 1 cpv. 1 lett. a) RGPD tramite il nostro banner cookie. Tramite il nostro banner cookie può inoltre richiamare ulteriori informazioni sui cookie da noi utilizzati. Può altresì revocare in qualsiasi momento il Suo consenso al trattamento dei Suoi dati tramite cookie di analisi attraverso il banner cookie.

10. Google Analytics, Google Tag Manager e Google AdWords

Per l'analisi dell'utilizzo del nostro Sito web utilizziamo «Google Analytics» insieme a «Google Tag Manager» e «Google Adwords», servizi di società del gruppo Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA («Google»), sulla base di un contratto di trattamento dei dati per conto terzi ai sensi dell'art. 28 RGPD. Google utilizza cookie. Le informazioni generate dai cookie sull'utilizzo del nostro Sito web vengono generalmente trasmesse a un server di Google negli USA e lì memorizzate. La memorizzazione dei cookie e l'utilizzo di questo strumento di analisi avvengono sulla base del Suo espresso consenso ai sensi dell'art. 6 par. 1 lett. a) RGPD e del § 25 par. 1 TTDSG. Il Suo consenso può essere revocato in qualsiasi momento.

Abbiamo attivato la funzione di anonimizzazione dell'IP. Di conseguenza, il Suo indirizzo IP viene abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri Stati contraenti dell'Accordo sullo Spazio economico europeo prima della trasmissione negli USA. Su nostro incarico, Google utilizzerà queste informazioni per valutare il Suo utilizzo del Sito web, per creare report sulle attività del sito web e per fornirci ulteriori servizi connessi all'utilizzo del sito web e di internet.

Ha la possibilità di impedire la memorizzazione dei cookie modificando di conseguenza le impostazioni del Suo software browser. Può inoltre impedire la raccolta dei dati generati dal cookie e relativi al Suo utilizzo del Sito web (incluso il Suo indirizzo IP) da parte di Google, nonché il trattamento di tali dati da parte di Google, scaricando e installando il plugin per browser disponibile al seguente link: https://tools.google.com/dlpage/gaoptout?hl=en.

Ulteriori informazioni sul trattamento dei dati degli utenti da parte di Google Analytics sono disponibili nell'informativa sulla privacy di Google all'indirizzo: https://support.google.com/analytics/answer/6004245?hl=en.

11. LinkedIn Insight Tag

Il nostro Sito web utilizza lo strumento di conversione «LinkedIn Insight Tag» di LinkedIn Ireland Unlimited Company, 70 Sir John Rogerson's Quay, Dublin 2, Dublino. Questo strumento imposta un cookie nel Suo browser web che consente, tra l'altro, la raccolta dei seguenti dati: indirizzo IP, caratteristiche del dispositivo e del browser nonché eventi di pagina (ad es. visualizzazioni di pagina). Questi dati vengono crittografati, anonimizzati entro sette giorni, e i dati anonimizzati vengono eliminati entro 90 giorni. LinkedIn non ci trasmette dati personali, ma offre rapporti anonimizzati sul pubblico del sito web e sulle prestazioni degli annunci. LinkedIn offre inoltre la possibilità di retargeting tramite l'Insight Tag. Possiamo utilizzare questi dati per mostrare pubblicità mirata al di fuori del Sito web senza identificarLa come visitatore del Sito web. Ulteriori informazioni sulla protezione dei dati di LinkedIn sono disponibili nell'informativa sulla privacy di LinkedIn.

I membri di LinkedIn possono controllare l'utilizzo dei propri dati personali per scopi pubblicitari nelle impostazioni del proprio account. Per disattivare l'Insight Tag sul nostro Sito web («opt-out»), clicchi qui.

12. Meta

Utilizziamo inoltre cookie di tracciamento di Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda («Meta»), per analizzare il Suo utilizzo del Sito web. Grazie agli strumenti di marketing utilizzati, il Suo browser stabilisce automaticamente una connessione diretta con il server di Meta. Non abbiamo alcuna influenza sulla portata e sull'ulteriore utilizzo dei dati raccolti da Meta tramite l'impiego di questo strumento e La informiamo pertanto in base alle nostre conoscenze: tramite l'integrazione del Meta Pixel, Meta riceve l'informazione che Lei ha visitato la pagina web corrispondente del nostro sito internet o ha cliccato su un nostro annuncio. Se è registrato presso un servizio Meta, Meta può associare la visita al Suo account. Anche se non è registrato presso Meta o non ha effettuato il login, è possibile che il fornitore venga a conoscenza del Suo indirizzo IP e di altri elementi di identificazione e li memorizzi.

In tale contesto trattiamo i Suoi dati come contitolari del trattamento insieme a Meta. Informazioni sul trattamento dei dati da parte di Meta, inclusa la base giuridica su cui Meta si fonda e le possibilità di far valere i diritti dell'interessato nei confronti di Meta, sono disponibili nelle note sulla privacy di Meta. Per il trattamento in qualità di contitolari del trattamento, abbiamo concluso con Meta un accordo per definire le rispettive responsabilità per il rispetto degli obblighi ai sensi del RGPD in relazione al trattamento congiunto (https://www.facebook.com/legal/controller_addendum), in base al quale Meta Irlanda è in particolare responsabile, tra le parti, di consentire l'esercizio dei diritti degli interessati ai sensi degli articoli 15-20 del RGPD in relazione ai dati personali conservati da Meta dopo il trattamento congiunto.

13. Hotjar

Il nostro Sito web utilizza Hotjar, uno strumento di analisi web di Hotjar Limited, Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141 Malta. Utilizziamo Hotjar per comprendere meglio le esigenze dei nostri utenti e per ottimizzare questo servizio e la loro esperienza. Hotjar è un servizio tecnologico che ci aiuta a comprendere meglio il comportamento degli utenti (ad es. quanto tempo trascorrono su quali pagine, quali link scelgono, cosa piace e non piace agli utenti ecc.) e ci consente così di sviluppare e mantenere il nostro servizio sulla base del feedback degli utenti. Hotjar utilizza cookie e altre tecnologie per raccogliere dati sul comportamento dei nostri utenti e sui loro dispositivi. Ciò comprende l'indirizzo IP di un dispositivo (elaborato durante la sessione e conservato in forma de-identificata), le dimensioni dello schermo del dispositivo, il tipo di dispositivo (identificatori univoci del dispositivo), le informazioni sul browser, le posizioni geografiche (solo il paese) e la lingua preferita utilizzata per la visualizzazione del nostro Sito web. Hotjar conserva queste informazioni in un profilo utente pseudonimizzato per nostro conto. Hotjar è contrattualmente obbligata a non vendere nessuno dei dati raccolti per nostro conto. Per ulteriori dettagli si veda la sezione «Informazioni su Hotjar» nella pagina di supporto di Hotjar. Hotjar è pienamente conforme al Regolamento generale sulla protezione dei dati (RGPD); ulteriori informazioni sono disponibili nelle pagine di Hotjar dedicate al RGPD.

14. Destinatari dei dati

Per il trattamento dei Suoi dati personali, oltre ai fornitori di servizi menzionati al punto 3.4, ci avvaliamo di ulteriori servizi di fornitori di servizi esterni (provider IT, imprese di trasporto, fornitori di servizi di pagamento). In parte questi terzi operano come titolari autonomi del trattamento ai sensi della normativa sulla protezione dei dati, in parte agiscono nella funzione di responsabili del trattamento per nostro conto e secondo le nostre istruzioni ai sensi dell'art. 28 RGPD.

15. Aircall

Per le comunicazioni telefoniche utilizziamo Aircall, una tecnologia di Aircall, 42, rue du Faubourg Poissonnière, 75010, Parigi, Francia. In tale contesto vengono trattati i Suoi dati di contatto. Abbiamo concluso con Aircall un contratto di trattamento dei dati per conto terzi ai sensi dell'art. 28 RGPD. Il trattamento avviene sulla base del nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f) RGPD.

Ulteriori informazioni sulla protezione dei dati di Aircall sono disponibili all'indirizzo: https://aircall.io/privacy/.

16. Amazon Web Services

Trattiamo i dati da noi memorizzati su server di Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, Lussemburgo, L-1855, Lussemburgo («AWS»). Memorizziamo sui server di AWS sia i dati che Lei inserisce sul nostro Sito web (dati di registrazione come l'indirizzo e-mail), sia i dati che raccogliamo automaticamente durante la Sua visita al nostro Sito web (come il Suo indirizzo IP e la Sua posizione). Abbiamo concluso con AWS un contratto di trattamento dei dati per conto terzi ai sensi dell'art. 28 RGPD. I Suoi dati personali vengono memorizzati esclusivamente su server a Francoforte e non vengono quindi trasferiti a destinatari al di fuori dell'Unione Europea.

Ulteriori informazioni sulla protezione dei dati di AWS sono disponibili all'indirizzo: https://aws.amazon.com/de/compliance/germany-data-protection/.

17. HubSpot

Utilizziamo il servizio HubSpot per vari scopi. HubSpot è una tecnologia di HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Irlanda.

HubSpot è una soluzione software integrata con cui copriamo vari aspetti del nostro marketing online. Questi includono tra l'altro: cookie di analisi, e-mail marketing, pubblicazione e reportistica sui social media, reportistica, gestione del calendario, gestione dei contatti (ad es. segmentazione degli utenti e CRM) e live chat. Le seguenti Sue informazioni possono essere memorizzate, tra le altre, sui server del nostro partner software HubSpot in caso di tracciamento da parte di HubSpot o di inserimento dei Suoi dati: dati di contatto, indirizzo IP, identificativo del dispositivo, sistema operativo, posizione geografica. Possono essere utilizzate da noi per entrare in contatto con i visitatori del nostro Sito web e per determinare quali servizi della nostra azienda siano di loro interesse. Abbiamo concluso con HubSpot un contratto di trattamento dei dati per conto terzi ai sensi dell'art. 28 RGPD. La base giuridica è il Suo espresso consenso ai sensi dell'art. 6 par. 1 lett. a) RGPD per il tracciamento, nonché l'art. 6 par. 1 lett. f) RGPD per il legittimo interesse all'utilizzo di un sistema CRM. Può revocare il Suo consenso in qualsiasi momento.

Ulteriori informazioni sulla protezione dei dati di HubSpot sono disponibili all'indirizzo: https://legal.hubspot.com/de/privacy-policy.

18. Lever

Per le Sue candidature presso di noi utilizziamo il servizio di Lever Inc., 989 Market Street, #500 San Francisco, CA 94103. Abbiamo concluso con Lever un contratto di trattamento dei dati per conto terzi ai sensi dell'art. 28 RGPD. Nell'ambito dei processi di candidatura potremmo trattare i seguenti Suoi dati: nome, cognome, indirizzo e-mail, numero di telefono nonché eventuali allegati quali curriculum vitae e lettera di presentazione. La base giuridica per il trattamento dei Suoi dati e dei Suoi documenti di candidatura è l'art. 6 par. 1 frase 1 lett. b) e l'art. 88 par. 1 RGPD in combinato disposto con il § 26 par. 1 frase 1 BDSG.

Ulteriori informazioni sulla protezione dei dati di Lever sono disponibili all'indirizzo: https://www.lever.co/privacy/.

19. Webflow

Per il nostro Sito web utilizziamo Webflow, un sistema di creazione di siti web. Il fornitore del servizio è la società americana Webflow, Inc., 398 11th St., Floor 2, San Francisco, CA 94103, USA.

Come base per il trattamento o il trasferimento dei dati, Webflow utilizza le cosiddette clausole contrattuali standard (= art. 46 par. 2 e 3 RGPD). Le clausole contrattuali standard (Standard Contractual Clauses – SCC) sono modelli messi a disposizione dalla Commissione europea e hanno lo scopo di garantire che i Suoi dati rispettino gli standard europei di protezione dei dati anche quando vengono trasferiti e conservati in paesi terzi (come ad esempio gli USA). Tramite queste clausole, Webflow si impegna a rispettare il livello europeo di protezione dei dati nel trattamento dei Suoi dati rilevanti, anche quando i dati vengono memorizzati, trattati e gestiti negli USA.

20. Stripe

Quando effettua un pagamento tramite il nostro software, il pagamento viene elaborato tramite il fornitore di servizi di pagamento Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda («Stripe»). Trasmettiamo a Stripe le informazioni da Lei comunicate nell'ambito della transazione unitamente alle informazioni relative al Suo pagamento (nome, indirizzo, informazioni sulla carta di credito, importo della fattura, valuta e numero di transazione). La trasmissione dei Suoi dati avviene esclusivamente ai fini dell'elaborazione del pagamento con Stripe e solo nella misura in cui ciò sia necessario a tale scopo. I dati inseriti vengono trattati esclusivamente da Stripe e memorizzati presso Stripe. Ciò significa che non riceviamo informazioni relative al conto o alla carta di credito, ma solo informazioni con conferma o rifiuto del pagamento.

La trasmissione dei Suoi dati a Stripe è necessaria per l'esecuzione del contratto con Lei e avviene pertanto sulla base dell'art. 6 par. 1 lett. b) RGPD.

Ulteriori informazioni sulla protezione dei dati di Stripe sono disponibili all'indirizzo: https://stripe.com/de/privacy#translation.

21. Sicurezza del Sito web

Ci avvaliamo di adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali memorizzati da manipolazioni, perdita parziale o totale e accesso non autorizzato da parte di terzi. Le nostre misure di sicurezza vengono continuamente migliorate in conformità con l'evoluzione tecnologica. In particolare, ci assicuriamo che i dati personali sensibili vengano memorizzati esclusivamente su server ospitati nell'UE, certificati secondo DIN ISO/IEC 27001 (nella versione di volta in volta vigente).

22. I Suoi dati vengono trasferiti in paesi terzi o a organizzazioni internazionali?

  • Google: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
  • HubSpot: 25 First Street, 2nd Floor, Cambridge, MA 02141, USA.
  • Lever: 1125 Mission Street, San Francisco, CA 94103, USA.
  • Meta: 1 Hacker Way, Menlo Park, CA 94025, USA.
  • Webflow: 398 11th Street, Floor 2, San Francisco, CA 94103, USA.

Nell'ambito del trasferimento di dati personali in un paese terzo, garantiremo regolarmente, tramite garanzie adeguate, ad esempio attraverso la conclusione delle clausole contrattuali standard della Commissione europea, che il trasferimento di dati in un paese terzo avvenga solo sulla base di un livello di protezione conforme al RGPD.

Nella misura in cui nell'utilizzo dei dati di cui al punto 6.1 si procede a un trasferimento in un paese terzo, in particolare negli USA, per il quale non esiste una decisione di adeguatezza della Commissione, ciò avviene sulla base di clausole contrattuali standard ai sensi dell'art. 46 par. 2 lett. c) RGPD in combinato disposto con adeguate misure tecniche e organizzative per la protezione dei Suoi dati.

Una copia delle clausole contrattuali standard o ulteriori informazioni sulle clausole contrattuali standard utilizzate possono essere scaricate dai rispettivi siti web dei fornitori di servizi da noi utilizzati:

23. Quando cancelliamo i Suoi dati?

Cancelliamo i Suoi dati quando non sono più necessari per le finalità per cui erano stati originariamente raccolti.

Indipendentemente da ciò, conserviamo i Suoi dati trattati in occasione dell'acquisto dei nostri prodotti o dell'utilizzo dei nostri servizi fino alla scadenza dei diritti di garanzia legali o contrattuali applicabili. Dopo la scadenza di tale termine, conserviamo le informazioni del rapporto contrattuale richieste dal diritto commerciale e fiscale per i periodi stabiliti dalla legge. Per tale periodo i dati vengono trattati nuovamente esclusivamente in caso di verifica da parte delle autorità fiscali.

24. I Suoi diritti

In relazione al trattamento dei Suoi dati personali da parte nostra, Le spettano gratuitamente i seguenti diritti:

1. Diritto di accesso ai sensi dell'art. 15 RGPD Ha il diritto di ottenere da noi informazioni su se e quali dati trattiamo su di Lei. Ciò include in particolare indicazioni su per quanto tempo e a quale scopo trattiamo i dati, da quale fonte provengono e a quali destinatari o categorie di destinatari li trasmettiamo. Può inoltre richiedere di ricevere da noi una copia di tali dati.

2. Diritto di rettifica ai sensi dell'art. 16 RGPD Ha il diritto di richiedere che rettifichiamo immediatamente le indicazioni su di Lei che siano inesatte o non più esatte. Può inoltre richiedere il completamento dei Suoi dati personali incompleti. Se previsto dalla legge, informiamo di tale rettifica anche i terzi ai quali abbiamo trasmesso i Suoi dati personali.

3. Diritto alla cancellazione ai sensi dell'art. 17 RGPD Ha il diritto di richiedere la cancellazione immediata dei Suoi dati personali da parte nostra qualora si verifichi uno dei seguenti casi: i Suoi dati non sono più necessari per le finalità per cui erano stati raccolti o altrimenti trattati, oppure la finalità è stata raggiunta; Lei revoca il Suo consenso e manca un'altra base giuridica per il trattamento; Lei si oppone al trattamento e non sussistono motivi legittimi prevalenti per il trattamento; in caso di utilizzo di dati personali per marketing diretto, è sufficiente la Sua sola opposizione al trattamento; i Suoi dati personali sono stati trattati illecitamente; la cancellazione dei Suoi dati personali è necessaria per adempiere a un obbligo giuridico previsto dal diritto dell'Unione europea o da quello di uno Stato membro a cui siamo soggetti.

Il Suo diritto alla cancellazione può essere limitato in base a disposizioni di legge. Ciò comprende in particolare le limitazioni di cui all'art. 17 RGPD e al § 35 BDSG.

4. Diritto di limitazione del trattamento ai sensi dell'art. 18 RGPD Ha il diritto di richiedere da parte nostra una limitazione del trattamento dei Suoi dati personali qualora si verifichi uno dei seguenti motivi: Lei contesta l'esattezza dei Suoi dati personali, per un periodo che ci consenta di verificarne l'esattezza; il trattamento è illecito e Lei si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo; non abbiamo più bisogno dei Suoi dati personali per le finalità del trattamento, ma Lei ne ha bisogno per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria; oppure Lei ha presentato opposizione al trattamento, in attesa di verificare se i nostri motivi legittimi prevalgano sui Suoi. Se ha ottenuto una limitazione del trattamento secondo l'elenco precedente, La informeremo prima che la limitazione venga revocata.

5. Diritto alla portabilità dei dati ai sensi dell'art. 20 RGPD Ha il diritto di ricevere i dati personali che La riguardano e che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmettere tali dati ad altri. L'esercizio di tale diritto non pregiudica il Suo diritto alla cancellazione.

6. Diritto di opposizione ai sensi dell'art. 21 RGPD Ai sensi dell'art. 21 RGPD ha in particolare il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati quando fondiamo tale trattamento su legittimi interessi ai sensi dell'art. 6 par. 1 lett. f) RGPD. Qualora Lei presenti opposizione, non tratteremo più i Suoi dati personali, salvo in due casi: possiamo dimostrare l'esistenza di motivi legittimi cogenti per il trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure il trattamento è necessario per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria. In particolare, qualora trattiamo i Suoi dati personali per marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei Suoi dati per finalità di tale tipo di marketing. Se si oppone al trattamento dei Suoi dati per finalità di marketing diretto, non utilizzeremo più i Suoi dati personali a tale scopo.

7. Diritto di revoca del consenso ai sensi dell'art. 7 RGPD Può revocare in qualsiasi momento, con effetto per il futuro, i consensi da Lei rilasciati nei nostri confronti. Tale revoca può avvenire sotto forma di comunicazione informale agli indirizzi di contatto sopra indicati. La revoca del Suo consenso non pregiudica la liceità del trattamento dei dati effettuato fino a quel momento.

8. Diritto di reclamo presso l'autorità di controllo Se ritiene che il trattamento dei Suoi dati da parte nostra violi la normativa vigente in materia di protezione dei dati, ha il diritto di presentare reclamo a una delle autorità di controllo competenti. L'autorità di controllo competente per noi è la:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Telefono: 030 13889-0
Telefax: 030 2155050
E-mail: mailbox@datenschutz-berlin.de

Può inoltre presentare reclamo all'autorità di controllo per la protezione dei dati competente per la Sua residenza. Un elenco delle autorità di controllo per la protezione dei dati è disponibile all'indirizzo: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

25. Decisioni automatizzate nel singolo caso, inclusa la profilazione, ai sensi dell'art. 22 RGPD

Non trattiamo i Suoi dati per decisioni automatizzate nel singolo caso, inclusa la profilazione ai sensi dell'art. 22 RGPD.