Informativa sulla protezione dei dati

La presente informativa sulla protezione dei dati spiega le modalità di trattamento dei dati personali sul sito web www.plancraft.com (di seguito "Sito web") da parte di Plancraft GmbH. Plancraft GmbH tratta esclusivamente i dati necessari per la fornitura e la sicurezza del sito web e dei suoi servizi, ispirandosi al principio della minimizzazione dei dati. Per "dati personali" si intendono tutte le informazioni relative a una persona fisica identificata o identificabile (interessato), quali nome, indirizzo, numero di telefono, data di nascita, indirizzo e-mail o indirizzo IP. Le informazioni che non possono essere attribuite a una persona specifica, ad esempio a seguito di anonimizzazione, non sono considerate dati personali.

Contenuto

H2

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali sul sito web ai sensi del Regolamento generale sulla protezione dei dati (RGPD) è:

‍

Plancraft GmbH, Zirkusweg 6,  20359 Hamburg

‍‍

Per richieste in materia di protezione dei dati o per esercitare i diritti degli interessati, si prega di contattare legal(at)plancraft.com.
‍

2. Responsabile della protezione dei dati

È stato nominato il seguente Responsabile della protezione dei dati:

‍

Kertos GmbH, Brienner Straße 41, 80333 Munich, Germany, E-mail: dsb(at)kertos.io

‍

3. Trattamento dei dati sul nostro sito web

3.1. Fornitura del sito web

Finalità del trattamento: Trattiamo i Suoi dati per

  • den zuverlässigen Betrieb der Website sicherzustellen
  • einen reibungslosen Zugriff auf unsere Website zu ermöglichen
  • und die IT-Sicherheit zu gewährleisten

Destinatari:

  • Webflow, Inc. 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (Hosting der Website)
  • Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (CDN zur schnelleren Auslieferung der Website)
  • Volentio JSD Limited, 57, James Place Street, St Paul's Bay, SPB 3415, Malta (CDN zur schnelleren Auslieferung der Website)
  • Fastly Inc., 475 Brannan St, Suite 300, San Francisco, CA 94107, USA (CDN zur schnelleren Auslieferung der Website)

Dati trattati:

  • IP-Adresse des anfordernden Geräts
  • Methode (z. B. GET, POST), Datum und Uhrzeit der Anfrage
  • Adresse der besuchten Website und Pfad der angeforderten Datei
  • Soweit zutreffend, die verweisende oder anfordernde Website/Datei (HTTP-Referrer)
  • Informationen über den verwendeten Browser und das Betriebssystem
  • HTTP-Protokollversion, HTTP-Statuscode, Größe der übertragenen Datei
  • Anfragedaten wie Sprache, Inhaltstyp, Inhaltskodierung, Zeichenkodierungen

Base giuridica: Art. 6, par. 1, lett. f) RGPD. Il trattamento dei dati sopra menzionati è necessario per la fornitura del sito web e per garantirne un funzionamento sicuro e agevole.

‍

Periodo di conservazione: I dati raccolti vengono eliminati non appena non sono più necessari per il funzionamento del sito web. Dopo al massimo 7 giorni, i dati vengono anonimizzati tramite la riduzione dell'indirizzo IP al livello di dominio, in modo che non sia più possibile stabilire un collegamento con il singolo utente. In forma anonimizzata, i dati possono essere trattati anche a fini statistici.

‍

Ulteriori informazioni: https://webflow.com/legal/eu-privacy-policy; https://d1.awsstatic.com/legal/privacypolicy/AWS%20Privacy%20Notice%20-%202024-01-01_DE.pdf; https://www.fastly.com/de/privacy; https://volentio.com/privacy-policy

‍‍

3.2. Google Fonts

Finalità: Visualizzazione dei contenuti del sito web e dei caratteri tipografici.

‍

Destinatari: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland e Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

‍

Dati trattati:

  • Dati di accesso (ad es. indirizzo IP, orario degli errori)
  • Informazioni sul dispositivo (ad es. tipo di dispositivo, sistema operativo)
  • Dati del browser (ad es. tipo di browser, versione)
  • Dati di localizzazione (ad es. paese basato sull'indirizzo IP)

Base giuridica: Interesse legittimo ai sensi dell'Art. 6, par. 1, lett. f) RGPD per una visualizzazione tecnicamente sicura, uniforme e attraente dei contenuti e dei caratteri tipografici.

‍

Periodo di conservazione: I dati vengono eliminati non appena la finalità di visualizzazione è raggiunta.

‍

Trasferimento verso paesi terzi: I dati possono essere trasferiti a server negli USA. Google è certificata nell'ambito dell'EU-U.S. Data Privacy Framework, pertanto il trasferimento può basarsi sull'Art. 45 RGPD. Esistono inoltre clausole contrattuali standard (CCS) con Google.

‍

Ulteriori informazioni: https://policies.google.com/privacy.

‍‍

3.3. Newsletter

Finalità: Invio di newsletter via e-mail per fornire informazioni su prodotti, servizi e attività aziendali

‍

Destinatari: HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Ireland e HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA

‍

Dati trattati:

  • Dati di contatto (ad es. indirizzo e-mail, nome)
  • Dati tecnici (ad es. orario di accesso, indirizzo IP)
  • Dati di utilizzo (ad es. tassi di apertura, comportamento di clic)

Base giuridica: Consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD

‍

Periodo di conservazione: I dati vengono conservati per tutto il tempo in cui l'utente è iscritto alla newsletter. Dopo la cancellazione dell'iscrizione, i dati verranno eliminati, salvo che si applichino obblighi di conservazione previsti dalla legge.

‍

Trasferimento verso paesi terzi: Trattamento dei dati negli USA (HubSpot) sulla base di una decisione di adeguatezza (EU-U.S. Data Privacy Framework, Art. 45 RGPD)

‍

Ulteriori informazioni: È possibile annullare l'iscrizione alla newsletter in qualsiasi momento facendo clic sul link di annullamento dell'iscrizione in fondo a ogni newsletter. https://legal.hubspot.com/privacy-policy

‍

3.4. Prenotazione di una demo

Finalità: Pianificazione di un appuntamento per una dimostrazione del prodotto (demo) e relativa comunicazione, incluse e-mail di promemoria per la preparazione, la conduzione e il follow-up del primo incontro

‍

Destinatari: RevenueHero Inc., 1901 S Bascom Ave #1180, Campbell, CA 95008, USA e HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Ireland; HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA

‍

Dati trattati:

  • Nome e cognome
  • Nome dell'azienda
  • Indirizzo e-mail
  • Numero di cellulare
  • Paese
  • Settore di attività
  • Dimensione dell'azienda
  • Soluzione software attualmente utilizzata
  • Fonte di riferimento
  • Consenso alle notifiche

Base giuridica: Esecuzione del contratto o attuazione di misure precontrattuali ai sensi dell'Art. 6, par. 1, lett. b) RGPD; in caso di consenso alla comunicazione pubblicitaria ai sensi dell'Art. 6, par. 1, lett. a) RGPD

‍

Periodo di conservazione: Fino al completamento della demo e del contatto, al massimo 12 mesi dall'ultimo contatto, salvo che sorga un ulteriore rapporto contrattuale o si applichino periodi di conservazione previsti dalla legge

‍

Trasferimento verso paesi terzi: Trattamento dei dati negli USA sulla base di clausole contrattuali standard dell'UE.

‍

Ulteriori informazioni: https://revenuehero.io/privacy-policy; https://legal.hubspot.com/privacy-policy

‍‍

Demodesk

Finalità: Conduzione di demo online e riunioni di vendita nonché registrazione e analisi delle conversazioni di vendita

‍

Destinatari: Demodesk GmbH, Isartorplatz 8, 80331 Munich, Germany.

‍

Dati trattati:

  • Dati di contatto (ad es. nome, indirizzo e-mail dei partecipanti)
  • Dati sul contenuto della riunione (ad es. contenuto dello schermo condiviso, messaggi in chat, registrazioni audio e video)
  • Dati di utilizzo (ad es. durata della riunione, numero di partecipanti, funzionalità utilizzate)
  • Dati del dispositivo (ad es. sistema operativo, tipo di browser)

Base giuridica: Esecuzione del contratto o attuazione di misure precontrattuali ai sensi dell'Art. 6, par. 1, lett. b) RGPD, consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD se l'utente ha acconsentito alla registrazione.

‍

Periodo di conservazione: Le registrazioni vengono conservate per impostazione predefinita fino a 90 giorni.

‍

Ulteriori informazioni: https://demodesk.com/legal/privacy-policy

‍

3.5 Creazione di un account di prova

Finalità: Abilitazione della registrazione e gestione di un account di prova per l'utilizzo e il test delle funzionalità della piattaforma

‍

Dati trattati:

  • Nome
  • Cognome
  • Indirizzo e-mail
  • Password
  • Timestamp di registrazione e utilizzo

Base giuridica: Esecuzione del contratto o attuazione di misure precontrattuali ai sensi dell'Art. 6, par. 1, lett. b) RGPD

‍

Periodo di conservazione: Fino all'eliminazione dell'account o al massimo sei mesi dopo la scadenza del periodo di prova, se non si fa ulteriore utilizzo

‍‍

3.6 Live-Chat

Finalità: Fornitura di un sistema di live chat per la comunicazione diretta con i clienti e il supporto

‍

Destinatari: HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Ireland; HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA

‍

Dati trattati:

  • Informazioni di contatto (ad es. nome, indirizzo e-mail)
  • Contenuto della chat (ad es. messaggi, richieste)
  • Dati tecnici (ad es. indirizzo IP, tipo di browser)
  • Dati di utilizzo (ad es. orario e durata della chat)

Base giuridica: Consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD per l'utilizzo della live chat, interesse legittimo ai sensi dell'Art. 6, par. 1, lett. f) RGPD per il trattamento volto a migliorare il servizio clienti e ottimizzare i nostri servizi. Si noti che è possibile terminare la live chat in qualsiasi momento e revocare il consenso al trattamento dei dati. La liceità del trattamento fino alla revoca rimane invariata.

‍

Periodo di conservazione: I log della chat e i dati associati vengono conservati per 90 giorni. Le informazioni di contatto possono essere conservate nel sistema CRM per un periodo più lungo, in conformità con i periodi di conservazione previsti dalla legge e le esigenze aziendali.

‍

Trasferimento verso paesi terzi: Trasferimento di dati negli USA sulla base dell'EU-U.S. Data Privacy Framework (Art. 45 RGPD)

‍

Ulteriori informazioni: https://legal.hubspot.com/de/privacy-policy

‍‍

3.7 Sondaggi/Feedback

Finalità: Conduzione e valutazione di sondaggi online e processi di feedback; raccolta e valutazione delle opinioni degli utenti per ottimizzare i servizi e per l'interazione diretta con gli utenti su siti web e in applicazioni

‍

Destinatari: Survicate S.A., Zamiany 8 LU2, 02-786 Warsaw, Poland; fornitori di servizi di hosting e IT o subincaricati utilizzati ove necessario nell'ambito del trattamento dei dati; HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Ireland; HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA

‍

Dati trattati:

  • Risposte ai sondaggi/feedback (ad es. campi di testo libero, risposte a scelta multipla, valutazione a stelle)
  • Indirizzo IP (ad es. 192.168.1.1, pseudonimizzato)
  • Dati del browser e del dispositivo (ad es. Chrome su Windows 11)
  • Dati di utilizzo/interazione (ad es. informazioni sulla sessione, orario, referrer)
  • Dati di contatto forniti volontariamente (ad es. e-mail nei moduli di contatto dei sondaggi)

Base giuridica: Interesse legittimo ai sensi dell'Art. 6, par. 1, lett. f) RGPD per finalità di ottimizzazione interna e analisi dell'utilizzo; consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD se l'utente riceve inviti a sondaggi via e-mail o fornisce volontariamente dati personali.

‍

Periodo di conservazione: Fino al raggiungimento della finalità o alla revoca del consenso; le risposte e i dati di utilizzo vengono eliminati non appena non sono più necessari o su richiesta dell'utente

‍

Ulteriori informazioni: https://help.survicate.com/en/articles/3943207-terms-of-service-privacy-policy-gdpr-and-dpa; https://legal.hubspot.com/de/privacy-policy

‍‍

3.8 Programma di referral

Finalità: Attuazione di programmi di referral e bonus, creazione di link di referral personalizzati, assegnazione di azioni bonus e analisi dell'utilizzo del programma e ottimizzazione

‍

Destinatari: Cello (Powerplay GmbH, Philipp-Loewenfeld-Str. 19, 80339 Munich, Germany)

‍

Dati trattati:

  • Nome utente
  • Indirizzo e-mail
  • Link di riferimento/ID di riferimento
  • Nome e indirizzo e-mail di nuovi potenziali clienti tramite link di referral
  • Dati di utilizzo del programma di referral

Base giuridica: Consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD per la partecipazione al programma di referral e il collegamento ad azioni bonus; interesse legittimo ai sensi dell'Art. 6, par. 1, lett. f) RGPD per l'ottimizzazione e la sicurezza del servizio

‍

Periodo di conservazione: I dati vengono conservati fino alla revoca del consenso o al raggiungimento della finalità (completamento/pagamento dell'azione bonus), generalmente non oltre tre anni; gli obblighi di conservazione previsti dalla legge rimangono invariati

‍

Ulteriori informazioni: https://cello.so/privacy-policy/

‍‍

3.9 Candidature

Finalità: Selezione dei candidati per la possibile instaurazione di un rapporto di lavoro.

‍

Destinatari: Ashby, Inc., 548 Market St, San Francisco, CA 94104, USA

‍

Dati trattati:

  • Nome
  • Indirizzo e-mail
  • Numero di telefono
  • Curriculum vitae
  • Lettera di presentazione
  • Altri documenti di candidatura da Lei forniti
  • Indirizzo IP
  • Tipo e versione del browser
  • Sistema operativo
  • Data e ora di accesso

Base giuridica: Art. 6, par. 1, lett. b) RGPD (attuazione di misure precontrattuali) e § 26 comma 1 BDSG; Art. 6, par. 1, lett. f) RGPD, nella misura in cui il nostro interesse legittimo risiede nella conduzione efficiente del processo di candidatura.

‍

Periodo di conservazione: Conserviamo i Suoi dati personali fino al completamento del processo di candidatura. In caso di rifiuto, i Suoi dati verranno conservati per altri sei mesi dopo la notifica della decisione. In caso di procedimento legale, può verificarsi una conservazione più lunga fino alla risoluzione definitiva. Se assunto, i Suoi documenti di candidatura verranno conservati nel fascicolo del personale per la durata del rapporto di lavoro. Lei può ritirare la Sua candidatura in qualsiasi momento o opporsi al trattamento; in questo caso i Suoi dati verranno eliminati e la Sua candidatura non verrà ulteriormente considerata.

‍

Il trasferimento si basa sull'EU-U.S. Data Privacy Framework (Art. 45 RGPD), al quale Ashby ha aderito come azienda certificata.

‍

Ulteriori informazioni: https://www.ashbyhq.com/privacy

‍

3.10 Analisi e tracciamento

I cookie sono piccoli file di testo memorizzati dal browser sul dispositivo dell'utente. I cookie non eseguono programmi e non installano malware. Tecnologie comparabili comprendono l'archiviazione web (local/session storage), il fingerprinting, i tag e i pixel. La maggior parte dei browser accetta queste tecnologie per impostazione predefinita; tuttavia, è possibile modificare le impostazioni per bloccarne l'utilizzo o richiedere il consenso. Se i cookie o tecnologie simili vengono bloccati, alcune funzioni del sito web potrebbero non essere completamente disponibili.

‍

Finalità: Utilizziamo strumenti di tracciamento e analisi per ottimizzare continuamente il nostro sito web e adattarlo alle Sue esigenze. A tale scopo, le informazioni vengono raccolte utilizzando tecnologie appropriate o le informazioni del dispositivo vengono combinate (device fingerprinting).

‍

Base giuridica: Gli strumenti tecnicamente necessari per il funzionamento del sito web vengono utilizzati sulla base dei nostri interessi legittimi ai sensi dell'Art. 6, par. 1, lett. f) RGPD o per l'esecuzione di un contratto o misure precontrattuali ai sensi dell'Art. 6, par. 1, lett. b) RGPD. La memorizzazione o l'accesso alle informazioni sul dispositivo dell'utente è obbligatorio in questi casi ed è disciplinato dal § 25 comma 2 TDDDG. Gli strumenti facoltativi vengono utilizzati esclusivamente con il Suo consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD in combinato disposto con il § 25 comma 1 TDDDG.

‍

Destinatari:

‍

‍‍

Consentmanager

Finalità: Gestione e documentazione del consenso per i cookie e tecnologie comparabili sul sito web

‍

Destinatari: consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Sweden

‍

Dati trattati:

  • Indirizzo IP (ad es. 192.168.1.1)
  • Versione del browser (ad es. Chrome 120.x)
  • Informazioni sul dispositivo (ad es. PC Windows, smartphone)
  • Impostazioni della lingua (ad es. tedesco, inglese)
  • Decisioni di consenso o revoca (ad es. opt-in/opt-out per statistiche, marketing)
  • Data e ora della selezione (ad es. 23.12.2025, tutti i cookie accettati)

Base giuridica: Art. 6, par. 1, lett. c) RGPD; Art. 6, par. 1, lett. f) RGPD; Art. 6, par. 1, lett. a) RGPD per i cookie non essenziali

‍

Periodo di conservazione: Dati di consenso conservati fino a 24 mesi; impostazioni nel local storage/cookie fino all'eliminazione da parte dell'utente o alla scadenza del periodo

‍

Ulteriori informazioni: https://www.consentmanager.net/datenschutz/

‍‍

Google Analytics

Finalità: Analisi web

‍

Destinatari: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland e Google, LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

‍

Dati trattati:

  • Dati del dispositivo (ad es. indirizzo IP, tipo di dispositivo, risoluzione dello schermo)
  • Dati del browser (ad es. browser utilizzato, lingua, plug-in installati come ad blocker)
  • Dati di utilizzo (ad es. pagine visitate, tempo di permanenza per pagina, percorsi di clic, profondità di scorrimento, pagine di ingresso e di uscita)
  • Dati sugli eventi (ad es. clic su pulsanti/link, moduli compilati)
  • Dati di geolocalizzazione (ad es. paese, città)
  • Dati di provenienza e traffico (ad es. URL di riferimento, fonte di accesso come il motore di ricerca)
  • Dati di conversione e raggiungimento degli obiettivi (ad es. iscrizioni alla newsletter, obiettivi del sito web raggiunti)

Base giuridica: Art. 6, par. 1, lett. a) RGPD e § 25 comma 1 TDDDG

‍

Trasferimento verso paesi terzi: EU-U.S. Data Privacy Framework; CCS con Google.

‍

Ulteriori informazioni: https://policies.google.com/privacy.

‍‍

Google Ads

Finalità: Diffusione di pubblicità personalizzata, collocamento e ottimizzazione di campagne pubblicitarie e misurazione della portata

‍

Destinatari: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

‍

Dati trattati:

  • Identificatori online (ad es. ID cookie, ID pubblicitari)
  • Indirizzo IP (troncato/anonimizzato)
  • Informazioni sul browser (ad es. lingua, versione)
  • Informazioni sul comportamento dell'utente (ad es. annunci cliccati, pagine visitate)
  • Dati di utilizzo (ad es. orario e durata dell'interazione)
  • Informazioni sul dispositivo (ad es. tipo di dispositivo, sistema operativo)

Base giuridica: Art. 6, par. 1, lett. a) RGPD e § 25 comma 1 TDDDG

‍

Periodo di conservazione: Cookie conservati per un massimo di 90 giorni.

‍

Trasferimento verso paesi terzi: EU-U.S. Data Privacy Framework (Art. 45 RGPD) e CCS

‍

Ulteriori informazioni: https://policies.google.com/privacy

‍‍

Google AdSense

Finalità: Visualizzazione di pubblicità personalizzata e misurazione dell'efficacia pubblicitaria

‍

Destinatari: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

‍

Dati trattati:

  • Informazioni tecniche (ad es. indirizzo IP, tipo di browser)
  • Comportamento di utilizzo (ad es. visualizzazioni di pagina, clic sugli annunci)
  • Informazioni sul dispositivo (ad es. risoluzione dello schermo, sistema operativo)
  • Dati di geolocalizzazione (ad es. città, paese)
  • Profili di interesse (ad es. interessi derivati dalla cronologia di navigazione)

Base giuridica: Art. 6, par. 1, lett. a) RGPD e § 25 comma 1 TDDDG

‍

Periodo di conservazione: Dati conservati per un massimo di 18 mesi

‍

Trasferimento verso paesi terzi: EU-U.S. Data Privacy Framework (Art. 45 RGPD)

‍

Ulteriori informazioni: https://policies.google.com/technologies/ads?hl=de

‍

Google Ads Remarketing

Finalità: Pubblicità personalizzata e basata sugli interessi, espansione del pubblico, monitoraggio delle conversioni e ottimizzazione delle campagne pubblicitarie

‍

Destinatari: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; eventualmente partner pubblicitari nella Google Display Network

‍

Dati trattati:

  • Indirizzo IP (pseudonimizzato)
  • Cookie-IDs und Online-Marketing-IDs (z. B. NID, IDE, _gads)
  • Besuchte Seiten und Interaktionsdaten
  • Geräte- und Browserinformationen
  • Zielgruppen- und Remarketing-Listen

Base giuridica: Consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD; in alcuni casi interesse legittimo ai sensi dell'Art. 6, par. 1, lett. f) RGPD

‍

Periodo di conservazione: Cookie e ID di marketing generalmente fino a 540 giorni o fino alla revoca del consenso

‍

Trasferimento verso paesi terzi: EU-U.S. Data Privacy Framework; CCS

‍

Ulteriori informazioni: https://policies.google.com/privacy?hl=de, Opt-Out: https://www.google.com/settings/ads/anonymous

‍

Google Tag Manager

Finalità: Gestione e attivazione dei tag del sito web

‍

Destinatari: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland e Google, LLC 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

‍

Dati trattati:

  • Zugriffsdaten (z. B. Zeitpunkt des Seitenaufrufs, Referrer-URL)
  • Gerätedaten (z. B. IP-Adresse, Gerätetyp)
  • Browserdaten (z. B. verwendeter Browser, Spracheinstellungen)
  • Ereignisdaten (z. B. Tag-Auslösungen, Interaktionen mit eingebetteten Skripten)
  • Standortdaten (z. B. Land, Stadt – basierend auf der IP-Adresse)

Periodo di conservazione: Cookie conservati per un massimo di 90 giorni.

‍

Trasferimento verso paesi terzi: EU-U.S. Data Privacy Framework (Art. 45 RGPD) e CCS

‍

Ulteriori informazioni: https://policies.google.com/privacy

‍

Meta Pixel

Finalità: Misurazione dell'efficacia degli annunci Facebook (monitoraggio delle conversioni) e diffusione di pubblicità mirata

‍

Destinatari: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

‍

Dati trattati:

  • Zugriffsdaten (z. B. besuchte Seiten, Zeitpunkt des Besuchs)
  • Gerätedaten (z. B. IP-Adresse, Browserinformationen)
  • Dati di utilizzo (ad es. interazioni con gli annunci, comportamento di clic)

Base giuridica: Consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD e § 25 comma 1 TDDDG

‍

Periodo di conservazione: Cookie conservati per un massimo di 90 giorni.

‍

Ulteriori informazioni: https://www.facebook.com/about/privacy

‍

YouTube Videos

Finalità: Incorporamento di video nel nostro sito web e miglioramento dell'esperienza utente

‍

Destinatari: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland e Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("YouTube")

‍

Dati trattati:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Auf unserer Website besuchte Seite
  • Verwendeter Browsertyp und Betriebssystem
  • Technische Verbindungsdaten (z. B. HTTP-Header)
  • YouTube-Kontoinformationen (sofern angemeldet)

Base giuridica: Consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD e § 25 comma 1 TDDDG

‍

Periodo di conservazione: In conformità con la politica sulla privacy di YouTube

‍

Trasferimento verso paesi terzi: EU-U.S. Data Privacy Framework (Art. 45 RGPD) e CCS

‍

Ulteriori informazioni: https://www.youtube.com/howyoutubeworks/privacy/

‍‍

YouTube Images

Finalità: Incorporamento di immagini di anteprima (miniature) di video YouTube.

‍

Destinatari: Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland.

‍

Dati trattati:

  • Dati di accesso (ad es. indirizzo IP, ora degli errori)
  • Dati di utilizzo
  • Informazioni sul dispositivo
  • Dati del browser
  • Dati di geolocalizzazione

Base giuridica: Consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD e § 25 comma 1 TDDDG.

‍

Trasferimento verso paesi terzi: EU-U.S. Data Privacy Framework; CCS.

‍

Ulteriori informazioni: https://www.youtube.com/howyoutubeworks/privacy/.

‍

Optibase

Finalità: Analisi e ottimizzazione delle prestazioni del sito web tramite test A/B e split test

‍

Destinatari: WOICE, razvoj digitalnih produktov, svetovanje in prodaja, d.o.o., Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor

‍

Dati trattati:

  • ID online e informazioni sui cookie
  • Indirizzo IP (pseudonimizzato)
  • Dati di utilizzo e interazione
  • Metadati tecnici
  • Parametri di marketing e tracciamento

Base giuridica: Consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD; in casi eccezionali interesse legittimo ai sensi dell'Art. 6, par. 1, lett. f) RGPD

‍

Periodo di conservazione: Fino alla revoca del consenso o all'eliminazione dei cookie, al massimo 24 mesi

‍

Ulteriori informazioni: https://cdn.prod.website-files.com/658213b70c2c8e5b9d06ca08/6660bea787a22a337b5debe4_nlaw_Optibase%20PrivacyPolicy_5jun2024.docx.pdf

‍

Vimeo

Finalità: Incorporamento e riproduzione di video e analisi dell'utilizzo dei video

‍

Destinatari: Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA

‍

Dati trattati:

  • Informazioni tecniche (ad es. indirizzo IP, tipo di browser)
  • Dati di utilizzo (ad es. video guardati, durata della riproduzione)
  • Informazioni sul dispositivo (ad es. risoluzione dello schermo, sistema operativo)
  • Informazioni sull'account ove applicabile (ad es. nome utente, indirizzo e-mail)
  • Dati di interazione (ad es. mi piace, commenti)

Base giuridica: Consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD e § 25 comma 1 TDDDG

‍

Periodo di conservazione: Dati conservati per la durata del consenso, al massimo 24 mesi

‍

Trasferimento verso paesi terzi: EU-U.S. Data Privacy Framework (Art. 45 RGPD)

‍

Ulteriori informazioni: https://vimeo.com/privacy

‍‍

HubSpot Analytics‍

Finalità: Monitoraggio del sito web e ottimizzazione delle misure di marketing digitale

‍

Destinatari: HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA.

‍

Dati trattati:

  • Dati di identificazione (ad es. token utente univoco, identificatore utente nel cookie "hubspotutk")
  • Dati di accesso (ad es. data e ora della visita, dominio del sito web)
  • Dati di sessione (ad es. numero di sessioni, durata delle visite)
  • Dati del dispositivo (ad es. tipo di dispositivo, sistema operativo)
  • Dati del browser (ad es. browser utilizzato, impostazioni della lingua)
  • Dati di utilizzo (ad es. pagine visitate, visite ricorrenti)

Base giuridica: Art. 6, par. 1, lett. a) RGPD e § 25 comma 1 TDDDG

‍

Periodo di conservazione: Cookie conservati per un massimo di 90 giorni.

‍

Trasferimento verso paesi terzi: EU-U.S. Data Privacy Framework (Art. 45 RGPD)

‍

Ulteriori informazioni: https://legal.hubspot.com/de/privacy-policy

‍

Microsoft Advertising

Finalità: Collocamento di pubblicità mirata e analisi dell'efficacia pubblicitaria

‍

Destinatari: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18

‍

Dati trattati:

  • Informazioni sul dispositivo (ad es. indirizzo IP, tipo di browser)
  • Comportamento dell'utente (ad es. clic, visualizzazioni di pagina)
  • Dati demografici (ad es. fascia d'età, genere, se forniti)
  • Dati sull'interazione con gli annunci (ad es. impressioni, conversioni)

Base giuridica: Art. 6, par. 1, lett. a) RGPD e § 25 comma 1 TDDDG

‍

Periodo di conservazione: Dati conservati per un massimo di 18 mesi

‍

Trasferimento verso paesi terzi: EU-U.S. Data Privacy Framework (Art. 45 RGPD) e CCS

‍

Ulteriori informazioni: https://privacy.microsoft.com/en-us/privacystatement

‍

Mixpanel

Finalità: Analisi del comportamento degli utenti per ottimizzare il sito web e i servizi online

‍

Destinatari: Mixpanel, Inc., One Front Street, 28th Floor, San Francisco, CA 94111, USA

‍

Dati trattati:

  • Dati di accesso (ad es. indirizzo IP, data e ora della richiesta)
  • Dati di utilizzo (ad es. pagine visitate, interazioni)
  • Dati di origine e di traffico (ad es. URL di provenienza, pagina di ingresso)
  • Dati del dispositivo (ad es. tipo di dispositivo, risoluzione dello schermo)
  • Dati del browser (ad es. tipo e versione del browser)
  • Dati sulla posizione (ad es. paese, regione – basati sull'indirizzo IP)

Base giuridica: Consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD e § 25 comma 1 TDDDG

‍

Periodo di conservazione: Dati conservati per un massimo di 12 mesi secondo il fornitore

‍

Trasferimento verso paesi terzi: EU-U.S. Data Privacy Framework (Art. 45 RGPD)

‍

Ulteriori informazioni: https://mixpanel.com/legal/privacy-policy

‍

Taboola

Finalità: Pubblicità programmatica tramite diffusione di contenuti personalizzati e analisi dell'impatto pubblicitario

‍

Destinatari: Taboola Germany GmbH, Alt-Moabit 2, 10557 Berlin; Taboola Inc., 16 Madison Square West, 7th Floor, New York, NY 10010, USA

‍

Dati trattati:

  • Dati di accesso (ad es. indirizzo IP, orario di accesso)
  • Dati di utilizzo (ad es. interazioni con contenuti pubblicitari)
  • Dati di origine e di traffico (ad es. URL di provenienza)
  • Dati del dispositivo (ad es. tipo di dispositivo, risoluzione dello schermo, ID del dispositivo mobile come IDFA/AAID)
  • Dati del browser (ad es. tipo e versione del browser, sistema operativo)
  • Dati di localizzazione (ad es. paese, regione – basati sull'indirizzo IP)
  • Cookie-Daten zur pseudonymisierten Wiedererkennung (z. B. Taboola-ID, Session-Zeitstempel)

Base giuridica: Consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD e § 25 comma 1 TDDDG

‍

Periodo di conservazione: Cookie e dati di tracciamento generalmente conservati per un massimo di 13 mesi

‍

Trasferimento verso paesi terzi: EU-U.S. Data Privacy Framework (Art. 45 RGPD); garanzie adeguate per altri paesi terzi

‍

Ulteriori informazioni: https://www.taboola.com/de/policies/datenschutzerklaerung

‍‍

The Trade Desk

Finalità: Collocamento e ottimizzazione di pubblicità online personalizzata, misurazione della portata, diffusione di annunci basata sugli interessi, analisi delle campagne e misurazione del successo

‍

Destinatari: The Trade Desk, Inc., 42 N. Chestnut Street, Ventura, CA 93001, USA; eventualmente società affiliate, fornitori di servizi tecnici, inserzionisti ed editori nella catena di fornitura della pubblicità programmatica

‍

Dati trattati:

  • Online-Kennungen und Cookies (z. B. Cookie-ID, Geräte-ID)
  • IP-Adresse (pseudonymisiert/gekürzt)
  • Nutzungs- und Interaktionsdaten (z. B. Anzeigenklicks, angesehene Inhalte)
  • Standortdaten (z. B. grobe geografische Koordinaten, Land)
  • Geräte- und Browsereigenschaften (z. B. Gerätetyp, Betriebssystem, Browserversion)
  • Zuordnung zu Zielgruppensegmenten/Profilen

Base giuridica: Consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD; in parte interesse legittimo ai sensi dell'Art. 6, par. 1, lett. f) RGPD per la prevenzione delle frodi

‍

Periodo di conservazione: Cookie/ID generalmente fino a 12 mesi, dati di interazione/utilizzo fino a 24 mesi

‍

Trasferimento verso paesi terzi: EU-U.S. Data Privacy Framework (Art. 45 RGPD); CCS per altri destinatari

‍

Ulteriori informazioni: https://www.thetradedesk.com/de/privacy

‍

TikTok Pixel

Finalità: Misurazione dell'efficacia delle campagne pubblicitarie, monitoraggio delle interazioni degli utenti, monitoraggio delle conversioni, analisi del pubblico e ottimizzazione degli annunci su TikTok

‍

Destinatari: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland; TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; eventualmente sub-responsabili tecnici del trattamento

‍

Dati trattati:

  • Online-Kennungen, Cookies und Tracking-IDs (z. B. Pixel-ID, Geräte-ID)
  • IP-Adresse (pseudonymisiert)
  • Nutzungsdaten (z. B. besuchte Seiten, Verweildauer, Interaktionen)
  • Etwaige Standortdaten (grobe Geolokalisierung, Land)
  • Technische Gerätedetails (z. B. Browsertyp, Betriebssystem)
  • Ereignisdaten wie durchgeführte Aktionen (z. B. Kauf, Registrierung)

Base giuridica: Consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD; interessi legittimi ai sensi dell'Art. 6, par. 1, lett. f) RGPD solo in casi eccezionali

‍

Periodo di conservazione: Cookie e ID di tracciamento generalmente conservati per un massimo di 2 anni; dati degli eventi eliminati al raggiungimento della finalità o dopo la revoca del consenso

‍

Trasferimento verso paesi terzi: CCS (Art. 46, par. 2, lett. c) RGPD); EU-U.S. Data Privacy Framework ove applicabile

‍

Ulteriori informazioni: https://www.tiktok.com/de/privacy-policy

‍‍

Reddit

Finalità: Misurazione della portata e delle conversioni, creazione di pubblici, marketing/remarketing e visualizzazione e misurazione degli annunci su e tramite Reddit

‍

Destinatari: Reddit Ireland Limited, Fitzwilliam Hall, Fitzwilliam Place, Dublin 2, D02 T292, Ireland; Reddit Inc., 520 Third Street, Suite 305, San Francisco, CA 94107, USA; eventualmente responsabili tecnici del trattamento

‍

Dati trattati:

  • Online-IDs, Cookie- und Tracking-Kennungen (z. B. _rdt_uuid)
  • IP-Adresse (pseudonymisiert)
  • Nutzungsdaten (z. B. aufgerufene Seiten, Klickpfade, Interaktionen, Conversions)
  • Technische Geräteinformationen (z. B. Browser, Betriebssystem, Gerätetyp)
  • Dati di localizzazione (basati sull'IP; ad es. paese, città)
  • Timestamp e dati della sessione

Base giuridica: Consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD; in casi eccezionali interesse legittimo ai sensi dell'Art. 6, par. 1, lett. f) RGPD

‍

Periodo di conservazione: Cookie (ad es. _rdt_uuid) fino a 2 anni dall'impostazione; dati di analisi correlati agli eventi fino al raggiungimento della finalità o all'eliminazione dopo la revoca del consenso

‍

Trasferimento verso paesi terzi: EU-U.S. Data Privacy Framework (Art. 45 RGPD); CCS ove richiesto

‍

Ulteriori informazioni: https://www.reddit.com/policies/privacy-policy

‍

Di seguito è riportata una panoramica dei cookie che utilizziamo:

‍

{{info-table}}{{info-table}}

‍‍

3.11 Contatto / Comunicazione con i clienti

Finalità: Trattamento e risposta alla Sua richiesta.

‍

Dati trattati:

  • Nome
  • Indirizzo e-mail
  • Contenuto del messaggio

Base giuridica: Art. 6, par. 1, lett. f) RGPD (interesse legittimo nella comunicazione con Lei). Se la Sua richiesta riguarda la conclusione o l'esecuzione di un contratto, il trattamento viene effettuato sulla base dell'Art. 6, par. 1, lett. b) RGPD.

‍

Periodo di conservazione: I Suoi dati verranno conservati solo per il tempo necessario all'elaborazione definitiva della Sua richiesta.

‍

Intercom‍‍Intercom

Finalità: Comunicazione in-app, assistenza clienti e gestione dell'helpdesk

‍

Destinatari: Intercom R&D Unlimited Company, 124 St. Stephen's Green, Dublin 2, Ireland.

‍

Dati trattati:

  • Dati di identificazione (ad es. ID utente, indirizzo e-mail)
  • Dati di comunicazione (ad es. contenuto dei messaggi di chat e dei ticket di supporto)
  • Dati di utilizzo (ad es. pagine visitate, interazioni con il widget messenger)
  • Dati del dispositivo (ad es. browser, sistema operativo, indirizzo IP)
  • Dati della sessione (ad es. ora e durata della sessione)

Base giuridica: Art. 6, par. 1, lett. b) RGPD e Art. 6, par. 1, lett. f) RGPD e § 25 comma 1 TDDDG

‍

Periodo di conservazione: Dati conservati per la durata del rapporto contrattuale; cookie conservati per un massimo di 9 mesi.

‍

Trasferimento verso paesi terzi: EU-U.S. Data Privacy Framework (Art. 45 RGPD)

‍

Ulteriori informazioni: https://www.intercom.com/legal/privacy

‍

3.12 Presenze sui social media

Finalità: Comunicazione con le parti interessate, informazioni su prodotti e servizi e analisi dell'utilizzo delle nostre presenze online.

‍

Destinatari:

  • LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda
  • Meta Platforms Ireland Ltd., Merrion Road, Dublino 4, D04 X2K5, Irlanda ("Facebook" e "Instagram")
  • Twitter International Company, One Cumberland Place, Fenian Street, Dublino 2, D02 AX07 Irlanda ("X")
  • TikTok Technology Limited, 10 Earlsfort Terrace, Dublino, D02 T380, Irlanda ("TikTok")
  • Reddit Inc., 548 Market St. #16093, San Francisco, CA 94104, USA ("Reddit")
  • Vimeo Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA ("Vimeo")
  • Google Ireland Limited, Gordon House, 4 Barrow Street, Dublino, D04 E5W5, Irlanda ("YouTube")
  • HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublino 2, Irlanda e HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA

‍

Dati trattati:

  • Informazioni demografiche (ad es. età, sesso)
  • Informazioni professionali (ad es. settore, esperienza professionale)
  • Dati di interazione (ad es. "mi piace", condivisioni)
  • Statistiche di utilizzo (ad es. visualizzazioni di pagina, visualizzazioni di video)
  • Preferenze di contenuto (ad es. argomenti popolari, interessi)

‍

Base giuridica:

  • Art. 6, par. 1, lett. b) GDPR
  • Art. 6, par. 1, lett. f) GDPR

‍

Periodo di conservazione: In conformità con le politiche sulla privacy delle rispettive piattaforme

‍

Trasferimento verso paesi terzi: Possibile trasferimento negli USA e in altri paesi terzi, a seconda della piattaforma

‍

Ulteriori informazioni:

Nota: Non abbiamo alcuna influenza sull'elaborazione autonoma dei dati da parte degli operatori delle piattaforme. Quando visita le nostre presenze online, i dati di utilizzo possono essere trasmessi agli operatori. I diritti degli interessati possono essere fatti valere direttamente nei confronti degli operatori delle piattaforme.

‍‍

4. Informativa sulla privacy per clienti e altri partner contrattuali o commerciali e potenziali clienti

4.1 Avvio, esecuzione, adempimento del contratto e misure precontrattuali

Finalità: Avvio, esecuzione e adempimento dei contratti e attuazione di misure precontrattuali (ad es. richieste di offerta, negoziazioni contrattuali)

‍

Destinatari: Responsabili interni e reparti specializzati; società affiliate; responsabili del trattamento nell'area dell'hosting, della gestione dei clienti e dei servizi IT; eventualmente consulenti fiscali esterni e autorità pubbliche (ad es. autorità fiscali, autorità di contrasto) ove richiesto dalla legge

‍

Dati trattati:

  • Nome e cognome
  • Dati di contatto/indirizzo (ad es. e-mail, indirizzo)
  • Dati aziendali (ad es. ragione sociale, persona di contatto)
  • Dati sulle transazioni contrattuali (ad es. numero dell'offerta, ambito dei servizi)
  • Altre informazioni fornite durante la stipula del contratto (ad es. richieste particolari)

Base giuridica: Esecuzione del contratto e misure precontrattuali ai sensi dell'Art. 6, par. 1, lett. b) RGPD

‍

Periodo di conservazione: Per la durata del rapporto commerciale e oltre in conformità con i periodi di conservazione previsti dalla legge (ad es. 6 anni ai sensi dell'HGB, 10 anni ai sensi dell'AO, fino a 30 anni ai sensi del BGB per determinati crediti)

‍

Trasferimento verso paesi terzi: I trasferimenti di dati avvengono generalmente solo all'interno dell'UE/SEE; i trasferimenti verso paesi terzi avvengono solo in presenza di una decisione di adeguatezza (Art. 45 RGPD) o sulla base di clausole tipo di protezione dei dati (Art. 46, par. 2, lett. c) RGPD) e misure protettive aggiuntive

‍

4.2 Trattamento dei dati a fini pubblicitari

Pubblicità postale o telefonica diretta ai clienti commerciali

‍

Finalità: Contatto postale e telefonico con i clienti commerciali per informazioni personalizzate su prodotti, servizi e offerte

‍

Destinatari: HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Ireland, HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA; Aircall SAS, 11-15 rue Saint-Georges, 75009 Paris, France

‍

Dati trattati:

  • Formula di saluto
  • Nome e cognome
  • Indirizzo aziendale
  • Numero di telefono aziendale

Base giuridica: Interesse legittimo ai sensi dell'Art. 6, par. 1, lett. f) RGPD nella pubblicità diretta per i propri prodotti e servizi.

‍

Periodo di conservazione: Fino al recesso/opposizione o finché sussiste la finalità; successiva eliminazione, salvo che si applichino altri obblighi di conservazione

‍

Trasferimento verso paesi terzi: Trattamento dei dati negli USA (HubSpot) sulla base di una decisione di adeguatezza (EU-U.S. Data Privacy Framework, Art. 45 RGPD)

‍

Ulteriori informazioni: https://legal.hubspot.com/privacy-policy e https://aircall.io/de/privacy/

‍‍

Pubblicità via e-mail diretta ai clienti commerciali

Finalità: Invio di pubblicità diretta via e-mail ai clienti esistenti per informazioni su prodotti e servizi simili a seguito di un rapporto contrattuale esistente

‍

Destinatari: Reparti interni di vendita e marketing; HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Ireland; HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, USA

‍

Dati trattati:

  • Formula di saluto
  • Nome e cognome
  • Indirizzo aziendale

Base giuridica: Interesse legittimo ai sensi dell'Art. 6, par. 1, lett. f) RGPD tenendo conto dell'eccezione ai sensi del § 7 comma 3 UWG

‍

Periodo di conservazione: Fino all'opposizione al trattamento o finché sussiste la finalità pubblicitaria; successiva eliminazione o ove si applichino altri periodi di conservazione previsti dalla legge

‍

Trasferimento verso paesi terzi: Trasferimento negli USA a HubSpot, Inc. sulla base di una decisione di adeguatezza ai sensi dell'Art. 45 RGPD; per i trasferimenti verso altri paesi terzi, utilizzo di clausole tipo di protezione dei dati ai sensi dell'Art. 46, par. 2, lett. c) RGPD e misure protettive supplementari

‍

Ulteriori informazioni: https://legal.hubspot.com/privacy-policy

‍‍

4.3 Informativa sulla privacy per il software e l'app Plancraft

‍Il nostro software e la nostra app vengono messi a disposizione di utenti indipendenti nell'ambito del trattamento dei dati per conto terzi. Nella misura in cui utilizzano il nostro software e la nostra app per trattare dati relativi ai loro clienti, partner di progetto e dipendenti, agiamo come responsabile del trattamento strettamente vincolato alle istruzioni ricevute. Il Titolare del trattamento è l'imprenditore o l'azienda che utilizza il nostro software. È stato concluso tra noi e il Titolare del trattamento un accordo sul trattamento dei dati ai sensi dell'Art. 28 RGPD.

Per ottenere informazioni come interessato sul trattamento dei Suoi dati, i dati di contatto del Titolare del trattamento e il Responsabile della protezione dei dati del Titolare del trattamento, si prega di contattare il soggetto responsabile dell'utilizzo del nostro software e della nostra app.

‍

Finalità: Plancraft supporta il trattamento dei processi commerciali relativi ai progetti nella vendita, consulenza, gestione del personale, fatturazione e aree aziendali correlate. La raccolta/il trattamento dei dati viene effettuato per l'esercizio di queste finalità.

‍

Dati trattati:

  • Dati di accesso (e-mail, password, codice SMS)
  • Indirizzo IP e dati del dispositivo
  • Nome, indirizzo di clienti, committenti, fornitori, partner
  • Dimensioni aziendali/settore commerciale
  • Documenti (ad es. offerte, fatture, contratti)
  • Contenuto/metadati delle chat in-app
  • Durata del progetto/impiego del personale, ore lavorate e dati di progetto
  • Dati contabili e bancari (IBAN, BIC)
  • Costi salariali, supplementi, solleciti di pagamento
  • Dati presenti in loghi, carta intestata o altri file

Basi giuridiche: La conformità alle basi giuridiche di legge è responsabilità del Titolare del trattamento

‍

Destinatari: A seconda della funzionalità e dell'ambito di utilizzo, i dati vengono trasferiti ai seguenti fornitori di servizi:

  • DanglIT GmbH
  • Google Ireland Ltd.
  • Mailgun Technologies Inc.
  • Neon Inc.
  • OpenAI Inc.
  • Sentry / Functional Software, Inc.
  • Stripe Payments Europe Ltd.
  • Stripe Inc.

Trattamento dei dati in paesi terzi: Il trattamento dei dati può avvenire al di fuori del SEE, in particolare negli USA. I trasferimenti vengono effettuati ai sensi dell'Art. 45 RGPD sulla base dell'EU-U.S. Data Privacy Framework, dove i fornitori sono certificati. In assenza di certificazione, si utilizzano clausole tipo di protezione dei dati (Art. 46, par. 2, lett. c) RGPD) e misure protettive aggiuntive.

‍

Periodo di conservazione: Il periodo di conservazione è determinato dalla Sua azienda in qualità di Titolare del trattamento, generalmente in linea con le finalità aziendali. È possibile opporsi al trattamento dei dati in qualsiasi momento.

‍

Servizi integrati da Plancraft in qualità di Titolare del trattamento

‍‍

‍

CelloCello

‍‍

Finalità: Attuazione e gestione di un programma di referral ("i clienti portano clienti") e ricompensa dei nuovi clienti referenziati con successo; tracciamento, valutazione e ottimizzazione dei referral degli utenti.

‍

Destinatari: Powerplay GmbH, Sumpfmeisenweg 3A, 81249 Munich, Germany

‍

Dati trattati:

  • Kontaktdaten (z. B. Name, E-Mail-Adresse)
  • Unternehmensdaten (z. B. Firmenname/ID)
  • Registrierungs- und Vertragsdaten (z. B. Registrierungsstatus, gewähltes Produkt/Abonnement)
  • Technische Daten (z. B. IP-Adresse, Browser, Zeitstempel)
  • Marketing- und Trackingdaten (z. B. Nutzung des Referral-Links)

Base giuridica: Interesse legittimo ai sensi dell'Art. 6, par. 1, lett. f) RGPD e ove applicabile consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD e § 25 comma 1 TDDDG

‍

Periodo di conservazione: Dati conservati per la durata del programma e fino al raggiungimento della finalità; eliminazione dopo la cessazione della finalità del trattamento o la revoca del consenso.

‍

Ulteriori informazioni: https://cello.so/privacy-policy/

‍

‍‍

StripeStripe

‍‍

Finalità: Elaborazione dei pagamenti, prevenzione delle frodi, conformità agli obblighi di revisione previsti dalla legge e ottimizzazione del processo di pagamento.

‍

Destinatari: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland; Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA

‍

Dati trattati:

  • Zahlungsinformationen (z. B. Kreditkarten-/Kontonummer, Zahlungsbetrag)
  • Rechnungs- und Transaktionsdaten (z. B. Bestellnummer, Kundennummer)
  • Kontaktdaten (z. B. Name, E-Mail-Adresse)
  • Technische Informationen (z. B. IP-Adresse, Geräte-/Browserdaten)
  • Prüfcode/Authentifizierungsdaten (z. B. CVC)

Base giuridica: Esecuzione del contratto ai sensi dell'Art. 6, par. 1, lett. b) RGPD; ove applicabile interesse legittimo ai sensi dell'Art. 6, par. 1, lett. f) RGPD; ove applicabile consenso ai sensi dell'Art. 6, par. 1, lett. a) RGPD e § 25 comma 1 TDDDG

‍

Periodo di conservazione: Fino al raggiungimento della finalità o alla scadenza degli obblighi di conservazione previsti dalla legge; requisiti di diritto commerciale e fiscale fino a 10 anni (ad es. § 257 HGB, § 147 AO)

‍

Trasferimento verso paesi terzi: EU-U.S. Data Privacy Framework (Art. 45 RGPD); CCS.

‍

Ulteriori informazioni: https://stripe.com/privacy

‍

5. Trasferimenti internazionali di dati

I dati personali vengono trattati principalmente all'interno dell'UE/SEE. I trasferimenti verso "paesi terzi" vengono effettuati esclusivamente nel rispetto dei requisiti RGPD e in presenza di garanzie adeguate. Prima di un trasferimento a un fornitore di servizi in un paese terzo, viene valutato il livello di protezione dei dati. Ai sensi degli Art. 44 e segg. RGPD, un trasferimento è ammissibile se sussiste almeno una delle seguenti condizioni:

  • Die Europäische Kommission hat ein angemessenes Datenschutzniveau festgestellt.
  • Mit dem Empfänger wurden Standardvertragsklauseln vereinbart.
  • Es liegen andere geeignete Garantien gemäß Art. 46 DSGVO vor.
  • In bestimmten Ausnahmefällen gemäß Art. 49 DSGVO.

‍‍

6. Destinatari

I dati personali vengono generalmente comunicati solo se:

  • Ha fornito il Suo esplicito consenso ai sensi dell'Art. 6, par. 1, lett. a) GDPR,
  • la comunicazione è necessaria per salvaguardare i nostri interessi legittimi o per far valere, esercitare o difendere diritti legali e non vi è motivo di ritenere che prevalgano interessi superiori (Art. 6, par. 1, lett. f) GDPR),
  • siamo legalmente obbligati a comunicare i dati (Art. 6, par. 1, lett. c) GDPR), oppure
  • è legalmente ammissibile e necessario per l'esecuzione di un contratto con Lei o per misure precontrattuali su Sua richiesta (Art. 6, par. 1, lett. b) GDPR).

‍

I possibili destinatari includono:

  • Responsabili del trattamento: società del gruppo o fornitori di servizi esterni (ad es. infrastruttura tecnica, manutenzione, elaborazione dei pagamenti), accuratamente selezionati e monitorati. I responsabili del trattamento possono trattare i dati esclusivamente in conformità con le nostre istruzioni.
  • Autorità pubbliche: autorità e istituzioni governative (ad es. autorità fiscali, procure, tribunali) a cui siamo tenuti a trasmettere dati personali per adempiere a obblighi di legge o tutelare interessi legittimi.

‍

7. Sicurezza dei dati e misure di protezione

Utilizziamo misure tecniche e organizzative adeguate per garantire la sicurezza e la riservatezza dei Suoi dati personali. Queste misure proteggono da accessi non autorizzati, manipolazione, perdita o uso improprio. Le nostre precauzioni di sicurezza vengono regolarmente riviste e adattate allo stato dell'arte e agli attuali standard del settore.

‍

Si noti che, nonostante le ampie misure di protezione, la trasmissione dei dati su Internet può presentare vulnerabilità di sicurezza. Con le comunicazioni non crittografate (ad es. e-mail standard), esiste il rischio che i dati possano essere letti da terzi. Non abbiamo alcuna influenza sul comportamento di parti esterne. Pertanto, consigliamo di utilizzare la crittografia o altre misure di protezione quando si trasmettono informazioni sensibili per via elettronica.

‍

8. Periodo di conservazione ed eliminazione/blocco dei dati

I dati personali vengono eliminati o bloccati non appena cessa la finalità della conservazione. La conservazione oltre tale periodo avviene solo se richiesta dal diritto dell'Unione o nazionale. I dati vengono anche eliminati o bloccati non appena scade un periodo di conservazione previsto dalla legge, purché non sia necessaria una conservazione ulteriore per l'adempimento di un rapporto contrattuale.

‍‍

9. Diritti degli interessati

Lei ha i seguenti diritti riguardo ai Suoi dati personali:

‍

  1. Diritto di accesso (Art. 15 GDPR, § 34 BDSG): Può richiedere informazioni in merito all'eventuale trattamento dei Suoi dati personali da parte nostra, alle finalità del trattamento, ai destinatari a cui i dati vengono trasmessi e al periodo di conservazione previsto.
  2. ‍Diritto di rettifica (Art. 16 GDPR): Può esigere la rettifica immediata di dati personali inesatti o l'integrazione di dati personali incompleti.
  3. ‍Diritto alla cancellazione (Art. 17 GDPR): Può richiedere la cancellazione dei Suoi dati personali, in particolare se non sono più necessari, se ha revocato il consenso o se i dati sono stati trattati illecitamente.
  4. ‍Diritto alla limitazione del trattamento (Art. 18 GDPR): Può richiedere la limitazione del trattamento, ad esempio qualora l'esattezza dei dati sia contestata.
  5. ‍Diritto alla portabilità dei dati (Art. 20 GDPR): Ha il diritto di ricevere i Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico o, ove tecnicamente fattibile, di richiederne il trasferimento a un altro titolare del trattamento.
  6. ‍Diritto di revoca del consenso (Art. 7, par. 3 GDPR): Può revocare il consenso prestato in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato fino al momento della revoca rimane invariata.
  7. Diritto di proporre reclamo a un'autorità di controllo (Art. 77 GDPR): Ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati se ritiene che il trattamento dei Suoi dati personali violi le disposizioni in materia di protezione dei dati.

Diritto di opposizione (Art. 21 RGPD): Può opporsi in qualsiasi momento al trattamento dei Suoi dati personali per motivi connessi alla Sua situazione particolare, in particolare in relazione al marketing diretto o alla relativa profilazione.

‍

Hamburg, giugno 2026