Informativa sulla privacy

1. Introduzione

Di seguito La informiamo sul trattamento dei dati personali nell'ambito dell'utilizzo

• del nostro sito web www.ella-group.io
• dei nostri profili sui social media.

I dati personali sono tutti i dati riferibili a una persona fisica concreta, ad esempio il suo nome o il suo indirizzo IP.

1.1. Dati di contatto

Il titolare del trattamento ai sensi dell'art. 4, punto 7) del Regolamento generale sulla protezione dei dati dell'UE (GDPR) è Ella Tec GmbH, Friesenplatz 1, 50672 Köln, Germania, e-mail: office@ella-group.io. Siamo rappresentati legalmente da Peter Steiner.

Il nostro responsabile della protezione dei dati è raggiungibile tramite heyData GmbH, Schützenstraße 5, 10117 Berlin, www.heydata.eu, e-mail: datenschutz@heydata.eu.

1.2. Portata del trattamento dei dati, finalità del trattamento e basi giuridiche

Illustriamo in dettaglio più avanti la portata del trattamento dei dati, le finalità del trattamento e le basi giuridiche. In linea di principio, come base giuridica di un trattamento di dati possono essere prese in considerazione le seguenti:

• L'art. 6, par. 1, lett. a) del GDPR costituisce la nostra base giuridica per le operazioni di trattamento per le quali richiediamo un consenso.
• L'art. 6, par. 1, lett. b) del GDPR è la base giuridica nella misura in cui il trattamento di dati personali sia necessario all'esecuzione di un contratto, ad esempio quando un visitatore del sito acquista un nostro prodotto o quando eseguiamo una prestazione per lui. Questa base giuridica si applica anche ai trattamenti necessari per misure precontrattuali, ad esempio in caso di richieste relative ai nostri prodotti o prestazioni.
• L'art. 6, par. 1, lett. c) del GDPR si applica quando, con il trattamento di dati personali, adempiamo un obbligo legale, come può avvenire, ad esempio, nel diritto tributario.
• L'art. 6, par. 1, lett. f) del GDPR funge da base giuridica quando possiamo invocare interessi legittimi per il trattamento di dati personali, ad esempio per i cookie necessari al funzionamento tecnico del nostro sito web.

1.3. Trattamento dei dati al di fuori del SEE

Nella misura in cui trasmettiamo dati a fornitori di servizi o ad altri terzi al di fuori del SEE, le decisioni di adeguatezza della Commissione europea ai sensi dell'art. 45, par. 3 del GDPR garantiscono la sicurezza dei dati nella trasmissione, laddove tali decisioni esistano, come avviene, ad esempio, per il Regno Unito, il Canada e Israele.

In caso di trasmissione di dati a fornitori di servizi negli USA, la base giuridica della trasmissione è una decisione di adeguatezza della Commissione europea, se il fornitore di servizi si è inoltre certificato nell'ambito dell'EU US Data Privacy Framework.

In altri casi (ad esempio quando non esiste una decisione di adeguatezza), la base giuridica della trasmissione dei dati è di regola, cioè salvo nostra diversa indicazione, costituita dalle clausole contrattuali standard. Si tratta di un insieme di norme adottato dalla Commissione europea che forma parte del contratto con il rispettivo terzo. Ai sensi dell'art. 46, par. 2, lett. b) del GDPR, esse garantiscono la sicurezza della trasmissione dei dati. Molti fornitori hanno fornito garanzie contrattuali che vanno oltre le clausole contrattuali standard e che proteggono i dati al di là di tali clausole. Si tratta, ad esempio, di garanzie relative alla cifratura dei dati o all'obbligo del terzo di informare gli interessati quando le autorità inquirenti intendono accedere ai dati.

1.4. Durata della conservazione

Salvo espressa indicazione nell'ambito della presente informativa sulla privacy, i dati memorizzati presso di noi vengono cancellati non appena non sono più necessari per la loro finalità e non vi si oppongono obblighi legali di conservazione. Se i dati non vengono cancellati perché necessari per altre finalità legalmente ammesse, il loro trattamento viene limitato, vale a dire che i dati vengono bloccati e non trattati per altre finalità. Ciò vale, ad esempio, per i dati che dobbiamo conservare per motivi di diritto commerciale o tributario.

1.5. Diritti degli interessati

Gli interessati hanno nei nostri confronti i seguenti diritti in relazione ai dati personali che li riguardano:

• diritto di accesso,
• diritto di rettifica o cancellazione,
• diritto di limitazione del trattamento,
• diritto di opposizione al trattamento,
• diritto alla portabilità dei dati,
• diritto di revocare in qualsiasi momento un consenso prestato.

Gli interessati hanno inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati in merito al trattamento dei loro dati personali. I dati di contatto delle autorità di controllo per la protezione dei dati sono disponibili all'indirizzo https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

1.6. Obbligo di fornire i dati

I clienti, i potenziali clienti o i terzi devono fornirci, nell'ambito di un rapporto commerciale o di altro rapporto, solo i dati personali necessari per l'instaurazione, l'esecuzione e la cessazione del rapporto commerciale o dell'altro rapporto, oppure quelli che siamo legalmente obbligati a raccogliere. Senza questi dati, di regola dovremo rifiutare la conclusione di un contratto o la fornitura di una prestazione, oppure non potremo più eseguire un contratto esistente o altro rapporto.

I dati obbligatori sono contrassegnati come tali.

1.7. Nessun processo decisionale automatizzato nel singolo caso

Per l'instaurazione e l'esecuzione di un rapporto commerciale o di altro rapporto non utilizziamo, in linea di principio, alcun processo decisionale interamente automatizzato ai sensi dell'articolo 22 del GDPR. Qualora dovessimo impiegare tali procedure in singoli casi, ne daremo informazione separata, nella misura in cui ciò sia previsto dalla legge.

1.8. Contatto

Quando ci contatta, ad esempio per e-mail o telefono, i dati che ci vengono comunicati (ad esempio nomi e indirizzi e-mail) vengono da noi memorizzati per rispondere alle domande. La base giuridica del trattamento è il nostro interesse legittimo (art. 6, par. 1, lett. f) del GDPR) a rispondere alle richieste che ci vengono rivolte. I dati generati in questo contesto vengono da noi cancellati quando la loro conservazione non è più necessaria, oppure il trattamento viene limitato qualora sussistano obblighi legali di conservazione.

1.9. Sondaggi tra i clienti

Di tanto in tanto conduciamo sondaggi tra i clienti per conoscere meglio i nostri clienti e i loro desideri. In tale occasione raccogliamo i dati di volta in volta richiesti. Conoscere meglio i nostri clienti e i loro desideri costituisce il nostro interesse legittimo, per cui la base giuridica del relativo trattamento dei dati è l'art. 6, par. 1, lett. f) del GDPR. Cancelliamo i dati una volta analizzati i risultati dei sondaggi.

2. Newsletter

Ci riserviamo il diritto di informare di tanto in tanto, per e-mail o per altra via, i clienti che hanno già usufruito di nostri servizi o acquistato nostri prodotti in merito alle nostre offerte, qualora non vi si siano opposti. La base giuridica di questo trattamento dei dati è l'art. 6, par. 1, lett. f) del GDPR. Il nostro interesse legittimo risiede nel marketing diretto (considerando 47 del GDPR). I clienti possono opporsi in qualsiasi momento e senza costi aggiuntivi all'utilizzo del loro indirizzo e-mail a fini pubblicitari, ad esempio tramite il link presente alla fine di ogni e-mail o inviando un'e-mail al nostro indirizzo e-mail sopra indicato.

Sulla base del consenso dei destinatari (art. 6, par. 1, lett. a) del GDPR), misuriamo anche il tasso di apertura e di clic delle nostre newsletter, per comprendere quali contenuti siano rilevanti per i nostri destinatari.

Inviamo le newsletter con lo strumento HubSpot del fornitore HubSpot, Inc., 25 1st Street Cambridge, MA 02141, USA. Il fornitore tratta a tale riguardo dati relativi ai contenuti, dati di utilizzo, metadati/dati di comunicazione e dati di contatto nell'UE. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://legal.hubspot.com/de/privacy-policy.

3. Trattamento dei dati sul nostro sito web

3.1. Avviso per i visitatori del sito provenienti dalla Germania

Il nostro sito web memorizza informazioni nell'apparecchiatura terminale dei visitatori del sito (ad esempio cookie) o accede a informazioni già memorizzate nell'apparecchiatura terminale (ad esempio indirizzi IP). Quali siano queste informazioni nel dettaglio è indicato nelle sezioni seguenti.

Questa memorizzazione e questo accesso avvengono sulla base delle seguenti disposizioni:

• Nella misura in cui questa memorizzazione o questo accesso sia strettamente necessario affinché possiamo fornire il servizio del nostro sito web espressamente richiesto dai visitatori (ad esempio per il funzionamento di un chatbot utilizzato dal visitatore o per garantire la sicurezza informatica del nostro sito web), essi avvengono sulla base del § 25, par. 2, n. 2, della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG).
• Per il resto, questa memorizzazione o questo accesso avviene sulla base del consenso dei visitatori del sito (§ 25, par. 1, TDDDG).

Il successivo trattamento dei dati avviene secondo le sezioni seguenti e sulla base delle disposizioni del GDPR.

3.2. Consultazione del sito web

In caso di semplice consultazione del sito web, cioè quando i visitatori del sito non ci trasmettono informazioni separatamente, raccogliamo i dati personali che il browser trasmette al nostro server, al fine di garantire la stabilità e la sicurezza del nostro sito web. In ciò risiede il nostro interesse legittimo, per cui la base giuridica è l'art. 6, par. 1, lett. f) del GDPR.

Questi dati sono:

• indirizzo IP
• data e ora della richiesta
• differenza di fuso orario rispetto al Greenwich Mean Time (GMT)
• contenuto della richiesta (pagina concreta)
• stato di accesso/codice di stato HTTP
• quantità di dati trasferita in ciascun caso
• sito web da cui proviene la richiesta
• browser
• sistema operativo e relativa interfaccia
• lingua e versione del software del browser.

Questi dati vengono inoltre memorizzati in file di log. Vengono cancellati quando la loro conservazione non è più necessaria, al più tardi dopo 14 giorni.

3.3. Hosting web e messa a disposizione del sito web

Il nostro sito web è ospitato da Mittwald. Il fornitore è Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp. Il fornitore tratta a tale riguardo i dati personali trasmessi tramite il sito web, ad esempio dati relativi ai contenuti, dati di utilizzo, metadati/dati di comunicazione o dati di contatto, nell'UE. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://www.mittwald.de/datenschutz.

Mettere a disposizione un sito web costituisce il nostro interesse legittimo, per cui la base giuridica del trattamento dei dati descritto è l'art. 6, par. 1, lett. f) del GDPR.

3.4. Modulo di contatto

In caso di contatto tramite il modulo di contatto presente sul nostro sito web, memorizziamo i dati ivi richiesti e il contenuto del messaggio. La base giuridica del trattamento è il nostro interesse legittimo a rispondere alle richieste che ci vengono rivolte. La base giuridica del trattamento è pertanto l'art. 6, par. 1, lett. f) del GDPR.

I dati generati in questo contesto vengono da noi cancellati quando la loro conservazione non è più necessaria, oppure il trattamento viene limitato qualora sussistano obblighi legali di conservazione.

3.5. Offerte di lavoro

Pubblichiamo offerte di lavoro sul nostro sito web, su pagine collegate al sito o su siti web di terzi.

Il trattamento dei dati indicati nell'ambito della candidatura avviene ai fini dello svolgimento della procedura di selezione. Nella misura in cui tali dati siano necessari per la nostra decisione di instaurare un rapporto di lavoro, la base giuridica è l'art. 88, par. 1 del GDPR in combinato disposto con il § 26, par. 1, della BDSG. Abbiamo contrassegnato di conseguenza i dati necessari allo svolgimento della procedura di selezione o vi facciamo riferimento. Se i candidati non forniscono questi dati, non possiamo elaborare la candidatura.

Altri dati sono volontari e non necessari per una candidatura. Qualora i candidati forniscano ulteriori indicazioni, la base è il loro consenso (art. 6, par. 1, lett. a) del GDPR).

Chiediamo ai candidati di rinunciare, nel curriculum e nella lettera di presentazione, a indicazioni su opinioni politiche, convinzioni religiose e dati sensibili analoghi. Tali indicazioni non sono necessarie per una candidatura. Se i candidati forniscono comunque tali indicazioni, non possiamo impedirne il trattamento nell'ambito del trattamento del curriculum o della lettera di presentazione. Il loro trattamento si basa allora anche sul consenso dei candidati (art. 9, par. 2, lett. a) del GDPR).

Infine, trattiamo i dati dei candidati per ulteriori procedure di selezione, se ci hanno prestato il loro consenso a tal fine. In questo caso la base giuridica è l'art. 6, par. 1, lett. a) del GDPR.

Trasmettiamo i dati dei candidati ai collaboratori competenti del reparto risorse umane, ai nostri responsabili del trattamento nel settore del recruiting e agli altri collaboratori coinvolti nella procedura di selezione.

Se, a seguito della procedura di selezione, instauriamo un rapporto di lavoro con il candidato, cancelliamo i dati solo dopo la cessazione del rapporto di lavoro. In caso contrario, cancelliamo i dati al più tardi sei mesi dopo il rifiuto di un candidato.

Se i candidati ci hanno prestato il loro consenso all'utilizzo dei loro dati anche per ulteriori procedure di selezione, cancelliamo i loro dati solo un anno dopo il ricevimento della candidatura.

3.6. Chatbot di Ella

Quando utilizza il nostro chatbot, raccogliamo i dati personali che Lei trasmette nell'ambito della Sua interazione con il chatbot, al fine di rispondere alla Sua richiesta e fornire il servizio. La base giuridica del trattamento di questi dati è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a) del GDPR. Lei può revocare il Suo consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato fino alla revoca. Dopo la revoca del consenso, i Suoi dati vengono cancellati, a meno che non siamo legalmente obbligati a conservarli ulteriormente.

Il trattamento avviene con la collaborazione dei seguenti fornitori di servizi:

• OpenAI, Inc., indirizzo: 3180 18th Street, San Francisco, CA 94110, USA. OpenAI mette a disposizione il modello di IA che fa funzionare il chatbot. I dati vengono trattati per rispondere alle Sue richieste e garantire il funzionamento del chatbot.
• Claude (Anthropic, Inc.), indirizzo: 100 1st Street, San Francisco, CA 94105, USA. Claude mette anch'esso a disposizione modelli di IA che consentono il trattamento delle Sue richieste da parte del chatbot.

I destinatari dei dati si trovano in parte in paesi terzi, in particolare negli USA. Una trasmissione verso questi paesi avviene sulla base delle clausole contrattuali standard (SCC) della Commissione europea o dell'EU-US Data Privacy Framework (DPF), qualora i fornitori siano certificati nell'ambito di quest'ultimo.

3.7. Prenotazione di appuntamenti

I visitatori del sito possono prenotare appuntamenti con noi sul nostro sito web. A tal fine trattiamo, oltre ai dati inseriti, metadati o dati di comunicazione. Abbiamo un interesse legittimo a offrire ai potenziali clienti una possibilità comoda di fissare appuntamenti. Per questo motivo la base giuridica del trattamento dei dati è l'art. 6, par. 1, lett. f) del GDPR. Nella misura in cui utilizziamo per la prenotazione uno strumento di un fornitore terzo, le relative informazioni si trovano alla voce «Fornitori terzi».

3.8. Account cliente

I visitatori del sito web possono aprire un account cliente sul nostro sito web. Trattiamo i dati richiesti in questo contesto sulla base del consenso del visitatore del sito. La base giuridica del trattamento è pertanto l'art. 6, par. 1, lett. a) del GDPR.

Il consenso può essere revocato in qualsiasi momento, ad esempio tramite i dati di contatto indicati nella nostra informativa sulla privacy. La revoca non pregiudica la liceità del trattamento effettuato fino alla revoca. In caso di revoca del consenso, cancelliamo i dati, nella misura in cui non siamo obbligati o autorizzati a conservarli ulteriormente.

3.9. Cookie tecnicamente necessari

Il nostro sito web utilizza cookie. I cookie sono piccoli file di testo che vengono memorizzati nel browser web sul dispositivo terminale di un visitatore del sito. I cookie aiutano a rendere l'offerta più intuitiva, efficace e sicura. Nella misura in cui questi cookie siano necessari per il funzionamento del nostro sito web o delle sue funzioni (di seguito «cookie tecnicamente necessari»), la base giuridica del relativo trattamento dei dati è l'art. 6, par. 1, lett. f) del GDPR. Abbiamo un interesse legittimo a mettere a disposizione dei clienti e degli altri visitatori del sito un sito web funzionante. In concreto, utilizziamo cookie tecnicamente necessari per la finalità o le finalità seguenti:

• cookie che applicano le impostazioni della lingua e
• cookie che memorizzano i termini di ricerca.

3.10. Fornitori terzi

3.10.1. HubSpot

Utilizziamo HubSpot per la generazione di lead, l'automazione del marketing e l'analisi. Il fornitore è HubSpot, Inc., 25 1st Street Cambridge, MA 02141, USA. Il fornitore tratta dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso), dati relativi ai contenuti (ad esempio inserimenti in moduli online) e metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) nell'UE.

La base giuridica del trattamento è l'art. 6, par. 1, lett. f) del GDPR. Abbiamo un interesse legittimo a gestire i dati in modo semplice ed economico.

I dati vengono cancellati quando la finalità della loro raccolta è venuta meno e non vi si oppongono obblighi di conservazione. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://legal.hubspot.com/privacy-policy.

3.10.2. Google Analytics

Utilizziamo Google Analytics a fini di analisi. Il fornitore è Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Il fornitore tratta dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) e metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) negli USA.

La base giuridica del trattamento è l'art. 6, par. 1, lett. a) del GDPR. Il trattamento avviene sulla base di consensi. Gli interessati possono revocare il loro consenso in qualsiasi momento, ad esempio contattandoci tramite i dati di contatto indicati nella nostra informativa sulla privacy. La revoca non pregiudica la liceità del trattamento effettuato fino alla revoca.

La trasmissione di dati personali verso un paese al di fuori del SEE avviene sulla base giuridica di una decisione di adeguatezza. La sicurezza dei dati trasmessi nel paese terzo (cioè un paese al di fuori del SEE) è garantita, poiché la Commissione europea, nell'ambito di una decisione di adeguatezza ai sensi dell'art. 45, par. 3 del GDPR, ha stabilito che il paese terzo offre un livello di protezione adeguato.

I dati vengono cancellati quando la finalità della loro raccolta è venuta meno e non vi si oppone alcun obbligo di conservazione. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://policies.google.com/privacy?hl=de.

3.10.3. Google Site Kit

Utilizziamo Google Site Kit per l'integrazione e l'analisi di diversi servizi Google (come Google Analytics, Google Search Console, PageSpeed Insights) direttamente nella dashboard di WordPress. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Il fornitore tratta dati di utilizzo (ad esempio pagine web visitate, interesse per i contenuti, orari di accesso) e metadati/dati di comunicazione (ad esempio informazioni sul dispositivo, indirizzi IP) all'interno dell'UE e, se del caso, negli USA.

La base giuridica del trattamento è l'art. 6, par. 1, lett. a) del GDPR. Il trattamento avviene sulla base di consensi. Gli interessati possono revocare il loro consenso in qualsiasi momento, ad esempio mettendosi in contatto con noi tramite i dati di contatto indicati nella nostra informativa sulla privacy. La revoca non pregiudica la liceità del trattamento effettuato fino alla revoca.

La trasmissione di dati personali verso un paese al di fuori del SEE avviene sulla base giuridica di una decisione di adeguatezza ai sensi dell'art. 45, par. 3 del GDPR oppure mediante l'applicazione di garanzie adeguate (ad esempio clausole contrattuali standard).

I dati vengono cancellati quando la finalità della loro raccolta è venuta meno e non vi si oppongono obblighi di conservazione. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://policies.google.com/privacy?hl=de.

3.10.4. WPML

Utilizziamo WPML (WordPress Multilingual Plugin) per la presentazione multilingue del nostro sito web. Il fornitore è OnTheGoSystems Ltd., 22/F 3 Lockhart Road, Wanchai, Hong Kong. Il fornitore tratta dati tecnicamente necessari come, ad esempio, indirizzi IP, informazioni del browser e impostazioni della lingua preferite, per garantire la selezione della lingua e la funzionalità del sito web.

La base giuridica del trattamento è l'art. 6, par. 1, lett. f) del GDPR. Abbiamo un interesse legittimo a offrire il nostro sito web in più lingue, migliorando così l'accessibilità e l'esperienza utente.

I dati vengono cancellati quando la finalità della loro raccolta è venuta meno e non sussistono obblighi legali di conservazione. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://wpml.org/documentation/privacy-policy-and-gdpr-compliance/.

3.10.5. heyData

Abbiamo integrato un sigillo di protezione dei dati sul nostro sito web. Il fornitore è heyData GmbH, Schützenstraße 5, 10117 Berlin, Germania. Il fornitore tratta metadati/dati di comunicazione (ad esempio indirizzi IP) nell'UE.

La base giuridica del trattamento è l'art. 6, par. 1, lett. f) del GDPR. Abbiamo un interesse legittimo a mettere a disposizione dei visitatori del sito web una conferma della nostra conformità in materia di protezione dei dati. Al contempo, il fornitore ha un interesse legittimo ad assicurarsi che solo i clienti con contratti in essere utilizzino i suoi sigilli, motivo per cui una semplice copia in immagine del certificato non rappresenta un'alternativa praticabile per la conferma.

I dati vengono mascherati dopo la raccolta, in modo che non sussista più alcun riferimento a una persona. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://heydata.eu/datenschutzerklaerung.

3.10.6. Video di YouTube

Sul nostro sito web sono integrati video di YouTube nella modalità di protezione dei dati estesa (youtube-nocookie.com). Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. I video vengono caricati solo quando Lei vi clicca attivamente o ha precedentemente prestato il consenso. Solo allora vengono trasmessi dati (ad esempio indirizzo IP, informazioni sul dispositivo) a YouTube o Google, se del caso anche negli USA.

La base giuridica del trattamento è il Suo consenso, art. 6, par. 1, lett. a) del GDPR. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://policies.google.com/privacy?hl=de.

3.10.7. Spotify

Sulla nostra pagina Investor Relations è integrato un player per podcast di Spotify. Il fornitore è Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Svezia. Il player viene caricato solo quando Lei vi clicca attivamente o ha precedentemente prestato il consenso. Solo allora vengono trasmessi dati (ad esempio indirizzo IP, informazioni sul dispositivo) a Spotify.

La base giuridica del trattamento è il Suo consenso, art. 6, par. 1, lett. a) del GDPR. Ulteriori informazioni sono disponibili nell'informativa sulla privacy del fornitore all'indirizzo https://www.spotify.com/de/legal/privacy-policy/.

4. Trattamento dei dati sulle piattaforme di social media

Siamo presenti sui social network per presentare lì la nostra organizzazione e le nostre prestazioni. I gestori di queste reti trattano regolarmente i dati dei loro utenti a fini pubblicitari. Tra l'altro, creano a partire dal loro comportamento online profili utente che vengono utilizzati, ad esempio, per mostrare sulle pagine delle reti e anche altrove in Internet pubblicità corrispondente agli interessi degli utenti. A tal fine, i gestori delle reti memorizzano informazioni sul comportamento di utilizzo in cookie sul computer degli utenti. Non si può inoltre escludere che i gestori combinino queste informazioni con altri dati. Ulteriori informazioni, nonché indicazioni su come gli utenti possono opporsi al trattamento da parte dei gestori delle pagine, sono disponibili nelle informative sulla privacy dei rispettivi gestori riportate di seguito. Può anche accadere che i gestori o i loro server abbiano sede in Stati non appartenenti all'UE e che quindi trattino i dati in tali paesi. Ne possono derivare rischi per gli utenti, ad esempio perché l'esercizio dei loro diritti risulta più difficile o perché organismi statali accedono ai dati.

Quando gli utenti delle reti si mettono in contatto con noi tramite i nostri profili, trattiamo i dati che ci vengono comunicati per rispondere alle richieste. In ciò risiede il nostro interesse legittimo, per cui la base giuridica è l'art. 6, par. 1, lett. f) del GDPR.

4.1. Instagram

Gestiamo un profilo su Instagram. Il gestore è Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. L'informativa sulla privacy è disponibile qui: https://help.instagram.com/519522125107875.

4.2. YouTube

Gestiamo un profilo su YouTube. Il gestore è Google Ireland Limited Gordon House, Barrow Street Dublin 4. Ireland. L'informativa sulla privacy è disponibile qui: https://policies.google.com/privacy?hl=de.

4.3. LinkedIn

Gestiamo un profilo su LinkedIn. Il gestore è LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda. L'informativa sulla privacy è disponibile qui: https://www.linkedin.com/legal/privacy-policy?_l=de_DE. Una possibilità di opporsi al trattamento dei dati è offerta dalle impostazioni per gli annunci pubblicitari: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

5. Modifiche della presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy con effetto per il futuro. Una versione aggiornata è sempre disponibile qui.

6. Domande e commenti

Per domande o commenti relativi alla presente informativa sulla privacy siamo volentieri a Sua disposizione tramite i dati di contatto sopra indicati.