Informativa sulla privacy

1. Ambito dell’informativa

Questa informativa spiega come Auditi GmbH tratta i dati personali quando visitate questo sito di marketing, utilizzate i controlli della lingua e della visualizzazione, inviate una richiesta di demo o ci contattate. Non riguarda l’applicazione Auditi separata, per la quale sono disponibili informazioni specifiche sulla privacy.

2. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

3. Responsabile della protezione dei dati

Potete contattare direttamente il nostro responsabile della protezione dei dati:

4. Principi e basi giuridiche

Trattiamo i dati personali solo quando è necessario per una finalità dichiarata e sussiste una base giuridica. A seconda della situazione, ci basiamo su misure precontrattuali richieste dall’interessato (articolo 6, paragrafo 1, lettera b, GDPR), obblighi legali (lettera c) o nostri legittimi interessi (lettera f). Se il trattamento si basa sul consenso, lo indichiamo separatamente.

5. Hosting e log del server

Ospitiamo questo sito presso Vercel .

Quando accedete al sito, l’infrastruttura di hosting tratta i dati tecnici della richiesta necessari per fornire e proteggere il sito. Possono includere:

• Indirizzo IP e paese o area geografica da esso ricavati
• Data e ora della richiesta
• Indirizzo richiesto, metodo della richiesta e stato della risposta
• Indirizzo di provenienza, browser, sistema operativo e informazioni sul dispositivo
• Identificatori tecnici della richiesta, della distribuzione e di sicurezza

La base giuridica è l’articolo 6, paragrafo 1, lettera f, GDPR. I nostri legittimi interessi consistono nel fornire il sito in modo sicuro, affidabile ed efficiente, analizzare gli errori e proteggerlo dagli abusi.

Non manteniamo un archivio separato dei log del server. I log di runtime messi a nostra disposizione da Vercel sono conservati, in base al piano di servizio scelto, per non più di 30 giorni. I dati pertinenti possono essere conservati più a lungo se necessario per indagare su un incidente di sicurezza, accertare o difendere un diritto in sede giudiziaria o adempiere un obbligo legale.

Suggerimento dell’edizione in base al paese

Nella homepage globale, Vercel può fornirci il codice ISO del paese ricavato dall’indirizzo IP della richiesta. Lo utilizziamo una sola volta per suggerire un’edizione nazionale più pertinente. Non riceviamo una posizione precisa e non creiamo un profilo geografico permanente. Se chiudete il suggerimento, un cookie di preferenza evita che venga mostrato ripetutamente.

La base giuridica è l’articolo 6, paragrafo 1, lettera f, GDPR. Il nostro legittimo interesse è presentare un’edizione linguistica e nazionale pertinente senza reindirizzare automaticamente i visitatori.

6. Analisi web rispettosa della privacy

Misuriamo l’utilizzo aggregato del sito con Vercel Web Analytics .

Il servizio registra informazioni quali pagina e percorso, pagina di provenienza, browser, tipo di dispositivo, sistema operativo, paese, ora e parametri della campagna. Non imposta cookie analitici. Un hash che cambia ogni giorno e deriva dai dati della richiesta viene utilizzato per contare le visite; non possiamo usarlo per riconoscere un visitatore tra giorni o siti diversi. Non utilizziamo queste informazioni per creare profili utente.

La base giuridica è l’articolo 6, paragrafo 1, lettera f, GDPR. Il nostro legittimo interesse è comprendere l’utilizzo aggregato del sito e migliorarne contenuti e navigazione.

Misurazione delle prestazioni

Misuriamo le prestazioni tecniche del sito con Vercel Speed Insights .

Il servizio tratta percorso, browser, tipo di dispositivo, sistema operativo, velocità della rete, paese, valori delle prestazioni web, elementi della pagina correlati, informazioni sull’SDK e ora dell’evento. Secondo Vercel, i dati sono anonimi, non sono collegati a un visitatore o a un indirizzo IP e non consentono di ricostruire una sessione di navigazione.

La base giuridica è l’articolo 6, paragrafo 1, lettera f, GDPR. Il nostro legittimo interesse è individuare problemi tecnici di prestazioni e migliorare il sito.

7. Cookie di preferenza strettamente necessari

Questo sito non utilizza cookie pubblicitari o analitici. Memorizza i seguenti cookie proprietari solo dopo che avete utilizzato il relativo comando. Servono a ricordare una preferenza di visualizzazione espressamente richiesta e non vengono usati per tracciarvi.

I cookie vengono memorizzati ai sensi dell’articolo 25, paragrafo 2, punto 2, della legge tedesca TDDDG. L’eventuale trattamento di dati personali collegato si basa sull’articolo 6, paragrafo 1, lettera f, GDPR e sul nostro legittimo interesse a conservare la preferenza richiesta.

8. Modulo di richiesta demo

Quando inviate il modulo di richiesta demo, trattiamo le informazioni inserite e il contesto tecnico trasmesso insieme alla richiesta.

L’invio contiene:

• Nome, indirizzo e-mail di lavoro e studio o azienda
• Messaggio facoltativo e risposta su come ci avete conosciuto
• Edizione nazionale, impostazione locale, percorso e indirizzo della pagina
• Pagina di provenienza e, se presenti nell’indirizzo, parametri UTM o identificatori dei clic pubblicitari
• Ora dell’invio

Utilizziamo i dati per rispondere alla richiesta, preparare e programmare una demo pertinente, adottare le misure precontrattuali richieste, proteggere il modulo dagli abusi e capire quali campagne generano richieste dirette.

La base giuridica è l’articolo 6, paragrafo 1, lettera b, GDPR quando richiedete misure prima della conclusione di un contratto. Per le richieste presentate per conto di uno studio, la prevenzione degli abusi e l’attribuzione limitata della provenienza, la base giuridica è l’articolo 6, paragrafo 1, lettera f, GDPR. I nostri legittimi interessi sono gestire le richieste commerciali, proteggere il modulo e misurare la risposta diretta alle nostre attività di marketing.

Nome, e-mail di lavoro, studio o azienda e campo relativo alla provenienza sono necessari per assegnare e rispondere alla richiesta. Il messaggio è facoltativo. Senza le informazioni obbligatorie non possiamo trattare il modulo.

Il modulo viene inviato dal nostro server al responsabile del trattamento Zapier, Inc. Zapier lo inoltra al team Auditi competente attraverso un’automazione configurata da noi. Maggiori informazioni: Zapier .

Conserviamo l’invio per il tempo necessario a gestire la richiesta e l’eventuale rapporto precontrattuale o contrattuale che ne deriva. Se non nasce alcun rapporto, cancelliamo i dati quando la richiesta è stata definitivamente gestita, salvo che abbiate chiesto di rimanere in contatto o che obblighi legali di conservazione o termini per far valere diritti impongano un periodo più lungo.

9. Contatti via e-mail, telefono o fax

Se ci contattate via e-mail, telefono o fax, trattiamo i vostri dati di contatto, il contenuto della richiesta e i relativi dati di comunicazione per rispondere e gestire la questione.

La base giuridica è l’articolo 6, paragrafo 1, lettera b, GDPR per comunicazioni contrattuali o precontrattuali e la lettera f per le altre richieste commerciali. Il nostro legittimo interesse è gestire e documentare efficacemente le comunicazioni che ci vengono rivolte.

Cancelliamo i dati di contatto quando la questione è stata definitivamente gestita, salvo che un rapporto contrattuale, un obbligo legale di conservazione, il consenso a ulteriori contatti o l’accertamento, l’esercizio o la difesa di un diritto richiedano una conservazione più lunga.

10. Destinatari e responsabili del trattamento

L’accesso è limitato al personale Auditi autorizzato che necessita dei dati per la relativa finalità. Utilizziamo inoltre Vercel Inc. per hosting, analisi e misurazione delle prestazioni e Zapier, Inc. per trasmettere le richieste di demo. Questi fornitori trattano i dati in base a obblighi contrattuali di protezione dei dati e possono utilizzare i sub-responsabili indicati per erogare i loro servizi. Comunichiamo dati alle autorità pubbliche solo quando richiesto dalla legge.

11. Trattamento al di fuori del SEE

Vercel e Zapier hanno sede negli Stati Uniti e possono trattare i dati in tale paese o tramite sub-responsabili in altri paesi. Quando i dati personali sono trasferiti al di fuori dello Spazio economico europeo, il trasferimento si basa su una decisione di adeguatezza applicabile, incluso il quadro UE-USA sulla protezione dei dati ove disponibile, oppure sulle clausole contrattuali standard della Commissione europea insieme a misure supplementari, ove necessarie. Potete richiederci informazioni sulle garanzie pertinenti.

12. Sicurezza

Questo sito utilizza la crittografia TLS. Noi e i nostri responsabili del trattamento adottiamo misure tecniche e organizzative volte a proteggere i dati personali da accesso non autorizzato, perdita, alterazione e divulgazione. Nessun metodo di trasmissione o conservazione garantisce una sicurezza assoluta.

13. Regola generale di conservazione

Se non è indicato sopra un periodo più specifico, conserviamo i dati personali solo finché la finalità e la base giuridica pertinenti rimangono valide. Successivamente cancelliamo o rendiamo anonimi i dati, salvo che termini legali di conservazione o l’accertamento, l’esercizio o la difesa di un diritto richiedano di conservarli.

14. I vostri diritti

Alle condizioni previste dalla legge, avete il diritto di:

• chiedere l’accesso ai vostri dati personali e ottenerne una copia (articolo 15 GDPR)
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (articolo 16 GDPR)
• chiedere la cancellazione dei vostri dati personali (articolo 17 GDPR)
• chiedere la limitazione del trattamento (articolo 18 GDPR)
• ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile, farli trasmettere a un altro titolare (articolo 20 GDPR)
• revocare in qualsiasi momento il consenso con effetto per il futuro quando il trattamento si basa sul consenso (articolo 7, paragrafo 3, GDPR)

Diritto di opposizione

Quando trattiamo dati personali sulla base dell’articolo 6, paragrafo 1, lettera f, GDPR, potete opporvi in qualsiasi momento per motivi connessi alla vostra situazione particolare. Cesseremo il trattamento, salvo che dimostriamo motivi legittimi cogenti prevalenti sui vostri interessi, diritti e libertà o che il trattamento sia necessario per accertare, esercitare o difendere un diritto. Potete opporvi in qualsiasi momento e senza motivazione al trattamento per finalità di marketing diretto.

Diritto di proporre reclamo

Potete proporre reclamo a un’autorità di controllo della protezione dei dati, in particolare nel paese SEE in cui risiedete abitualmente, lavorate o si è verificata la presunta violazione. L’autorità competente per la nostra sede tedesca è:

15. Decisioni automatizzate

Non utilizziamo i trattamenti descritti in questa informativa per decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo e significativo ai sensi dell’articolo 22 GDPR. Non creiamo profili di marketing dalle visite al sito.

16. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano il sito, i fornitori o gli obblighi legali. La data di entrata in vigore e la versione indicate in alto identificano il testo corrente.