Informativa sulla privacy

1. Ambito dell’informativa

Questa informativa spiega come Auditi GmbH tratta i dati personali quando visitate questo sito di marketing, utilizzate i controlli della lingua e della visualizzazione, inviate una richiesta di demo o ci contattate. Non riguarda l’applicazione Auditi separata, per la quale sono disponibili informazioni specifiche sulla privacy.

2. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

3. Responsabile della protezione dei dati

Potete contattare direttamente il nostro responsabile della protezione dei dati:

4. Principi e basi giuridiche

Trattiamo i dati personali solo quando è necessario per una finalità dichiarata e sussiste una base giuridica. A seconda della situazione, ci basiamo su misure precontrattuali richieste dall’interessato (articolo 6, paragrafo 1, lettera b, GDPR), obblighi legali (lettera c) o nostri legittimi interessi (lettera f). La misurazione e le attività pubblicitarie facoltative descritte di seguito si basano sul vostro consenso (articolo 6, paragrafo 1, lettera a, GDPR). Potete revocarlo in qualsiasi momento nelle impostazioni dei cookie.

5. Hosting e log del server

Ospitiamo questo sito presso Vercel.

Quando accedete al sito, l’infrastruttura di hosting tratta i dati tecnici della richiesta necessari per fornire e proteggere il sito. Possono includere:

• Indirizzo IP e paese o area geografica da esso ricavati
• Data e ora della richiesta
• Indirizzo richiesto, metodo della richiesta e stato della risposta
• Indirizzo di provenienza, browser, sistema operativo e informazioni sul dispositivo
• Identificatori tecnici della richiesta, della distribuzione e di sicurezza

La base giuridica è l’articolo 6, paragrafo 1, lettera f, GDPR. I nostri legittimi interessi consistono nel fornire il sito in modo sicuro, affidabile ed efficiente, analizzare gli errori e proteggerlo dagli abusi.

Non manteniamo un archivio separato dei log del server. I log di runtime messi a nostra disposizione da Vercel sono conservati, in base al piano di servizio scelto, per non più di 30 giorni. I dati pertinenti possono essere conservati più a lungo se necessario per indagare su un incidente di sicurezza, accertare o difendere un diritto in sede giudiziaria o adempiere un obbligo legale.

Suggerimento dell’edizione in base al paese

Nella homepage globale, Vercel può fornirci il codice ISO del paese ricavato dall’indirizzo IP della richiesta. Lo utilizziamo una sola volta per suggerire un’edizione nazionale più pertinente. Non riceviamo una posizione precisa e non creiamo un profilo geografico permanente. Se chiudete il suggerimento, un cookie di preferenza evita che venga mostrato ripetutamente.

La base giuridica è l’articolo 6, paragrafo 1, lettera f, GDPR. Il nostro legittimo interesse è presentare un’edizione linguistica e nazionale pertinente senza reindirizzare automaticamente i visitatori.

6. Analisi web rispettosa della privacy

Con il vostro consenso alla misurazione delle prestazioni, misuriamo l’utilizzo aggregato del sito con Vercel Web Analytics.

Il servizio registra informazioni quali pagina e percorso, pagina di provenienza, browser, tipo di dispositivo, sistema operativo, paese, ora e parametri della campagna. Non imposta cookie analitici. Un hash che cambia ogni giorno e deriva dai dati della richiesta viene utilizzato per contare le visite; non possiamo usarlo per riconoscere un visitatore tra giorni o siti diversi. Non utilizziamo queste informazioni per creare profili utente.

La base giuridica è il vostro consenso ai sensi dell’articolo 6, paragrafo 1, lettera a, GDPR. Utilizziamo queste informazioni per comprendere l’utilizzo aggregato del sito e migliorarne i contenuti e la navigazione. Potete revocare il consenso alla misurazione delle prestazioni in qualsiasi momento nelle impostazioni dei cookie.

Misurazione delle prestazioni

Con il vostro consenso alla misurazione delle prestazioni, misuriamo le prestazioni tecniche del sito con Vercel Speed Insights.

Il servizio tratta percorso, browser, tipo di dispositivo, sistema operativo, velocità della rete, paese, valori delle prestazioni web, elementi della pagina correlati, informazioni sull’SDK e ora dell’evento. Secondo Vercel, i dati sono anonimi, non sono collegati a un visitatore o a un indirizzo IP e non consentono di ricostruire una sessione di navigazione.

La base giuridica è il vostro consenso ai sensi dell’articolo 6, paragrafo 1, lettera a, GDPR. Utilizziamo queste informazioni per individuare problemi di prestazioni tecniche e migliorare il sito. Potete revocare il consenso alla misurazione delle prestazioni in qualsiasi momento nelle impostazioni dei cookie.

7. Cookie, archiviazione nel browser e vostre scelte

Utilizziamo cookie e archiviazione nel browser necessari per ricordare le vostre scelte sulla privacy e le preferenze di visualizzazione richieste. La misurazione facoltativa delle prestazioni e il tracciamento pubblicitario si attivano solo con il vostro consenso. Potete accettare o rifiutare le categorie facoltative, selezionarle singolarmente e modificare la scelta in seguito nelle impostazioni dei cookie. Potete utilizzare il sito e inviare una richiesta senza acconsentire al tracciamento facoltativo.

I cookie di preferenza necessari elencati di seguito vengono memorizzati ai sensi dell’articolo 25, paragrafo 2, punto 2, della legge tedesca TDDDG. L’eventuale trattamento di dati personali collegato si basa sull’articolo 6, paragrafo 1, lettera f, GDPR e sul nostro legittimo interesse a conservare la preferenza richiesta.

Gestione del consenso con CookieFirst

Utilizziamo CookieFirst, fornito da Digital Data Solutions B.V., Paesi Bassi, per mostrare le opzioni relative ai cookie, ricordare le vostre selezioni e documentare il consenso. Il servizio tratta le scelte di consenso, un identificativo del consenso, l’ora della scelta, l’indirizzo della pagina e informazioni tecniche sul browser. CookieFirst dichiara di trattare un indirizzo IP anonimizzato per questo servizio.

CookieFirst utilizza sia cookie sia l’archiviazione locale del browser. Il cookie cookiefirst-consent ricorda la vostra scelta per circa sei mesi. Le voci di archiviazione locale cookiefirst-consent, cookiefirst-id e cf-user-lang supportano la gestione del consenso e le preferenze linguistiche. L’archiviazione locale non ha la stessa scadenza imposta dal browser prevista per i cookie e può rimanere fino alla cancellazione da parte del servizio o tramite le impostazioni del browser.

La memorizzazione e l’accesso necessari per gestire le vostre scelte si basano sull’articolo 25, paragrafo 2, punto 2, TDDDG. Il trattamento necessario per documentare e dimostrare il consenso si basa sull’articolo 6, paragrafo 1, lettera c, GDPR, in combinato disposto con l’articolo 7, paragrafo 1, GDPR. Il trattamento associato necessario al funzionamento dei controlli del consenso si basa sull’articolo 6, paragrafo 1, lettera f, GDPR e sul nostro legittimo interesse ad applicare in modo affidabile le vostre scelte sulla privacy. Maggiori informazioni: informativa sulla privacy di CookieFirst.

Cronologia delle campagne pubblicitarie

Con il vostro consenso alla pubblicità, memorizziamo informazioni datate sulle campagne e riferimenti dei clic pubblicitari nel cookie di prima parte auditi_attribution. Possono comprendere fonte, mezzo, nome, termine e contenuto della campagna (i cinque parametri UTM), identificativi di campagna, gruppo di annunci e annuncio, il riferimento del clic di Google (GCLID) e quello di OpenAI (oppref). Ci aiutano a capire quali annunci e link di campagna vi hanno portato sul sito e hanno generato una richiesta.

Il cookie può contenere più visite attribuite a campagne, non soltanto l’ultima. Ogni voce datata viene conservata per un massimo di 90 giorni. Le voci possono essere rimosse prima se revocate il consenso, cancellate i dati del browser o il cookie raggiunge il limite di dimensione. Questa cronologia è memorizzata in un cookie, non nell’archiviazione locale.

La stessa raccolta basata sul consenso può registrare informazioni di campagna da altri link con parametri di tracciamento, inclusi quelli su G2. Un’etichetta di campagna identifica la fonte o la campagna; non costituisce di per sé un vostro identificativo univoco.

La memorizzazione e l’accesso facoltativi si basano sul vostro consenso ai sensi dell’articolo 25, paragrafo 1, TDDDG. Il trattamento dei dati personali associato si basa sull’articolo 6, paragrafo 1, lettera a, GDPR.

Misurazione con Google Ads e pubblicità personalizzata

Con il vostro consenso alla pubblicità, utilizziamo Google Ads per misurare gli invii riusciti dei moduli di richiesta, le richieste qualificate e le vendite concluse. Gli invii sul sito vengono comunicati da un tag Google gestito tramite Google Tag Manager. I successivi eventi di qualificazione e vendita vengono comunicati dal nostro CRM tramite Zapier, come descritto nella sezione 8.

Il tag pubblicitario di Google può trattare informazioni sulla pagina e sulla provenienza, orari degli eventi, indirizzo IP, informazioni su browser e dispositivo, cookie e identificativi pubblicitari. Questi identificativi possono consentire a Google di riconoscere il browser e associare l’attività a un’interazione pubblicitaria. Le nostre comunicazioni delle conversioni non includono nome, indirizzo e-mail, numero di telefono o messaggio inseriti nel modulo di richiesta.

Il consenso alla pubblicità comprende anche l’uso dei tag Google per creare segmenti di pubblico di visitatori del sito a fini di pubblicità personalizzata, inclusa la visualizzazione di annunci Auditi pertinenti dopo una visita. La durata di appartenenza al segmento di visitatori configurato è di 30 giorni. È distinta dalla conservazione della cronologia delle campagne nel browser e dei dati nel CRM.

La base giuridica è il vostro consenso ai sensi dell’articolo 6, paragrafo 1, lettera a, GDPR e, per la memorizzazione o l’accesso facoltativi sul dispositivo, dell’articolo 25, paragrafo 1, TDDDG. Maggiori informazioni sul trattamento da parte di Google: informazioni di Google sui siti partner e informazioni di Google sulla pubblicità.

8. Modulo di richiesta demo

Quando inviate il modulo di richiesta demo, trattiamo le informazioni inserite e il contesto tecnico trasmesso insieme alla richiesta.

L’invio contiene:

• Nome, indirizzo e-mail di lavoro e studio o azienda
• Messaggio facoltativo e risposta su come ci avete conosciuto
• Edizione nazionale, impostazione locale, percorso e indirizzo della pagina
• Informazioni sulla pagina di provenienza e, con il consenso alla pubblicità, la cronologia datata delle campagne e i riferimenti dei clic pubblicitari descritti nella sezione 7
• Ora dell’invio

Utilizziamo i dati per rispondere alla richiesta, preparare e programmare una demo pertinente, adottare le misure precontrattuali richieste e proteggere il modulo dagli abusi.

La base giuridica è l’articolo 6, paragrafo 1, lettera b, GDPR quando richiedete misure prima della conclusione di un contratto. Per le richieste presentate per conto di uno studio e la prevenzione degli abusi, la base giuridica è l’articolo 6, paragrafo 1, lettera f, GDPR. I nostri legittimi interessi sono gestire le richieste commerciali e proteggere il modulo. L’attribuzione pubblicitaria e la comunicazione delle conversioni facoltative descritte di seguito si basano separatamente sul vostro consenso alla pubblicità ai sensi dell’articolo 6, paragrafo 1, lettera a, GDPR.

Nome, e-mail di lavoro, studio o azienda e una risposta alla domanda «Come ci avete trovato?» sono obbligatori. La risposta è distinta dalle informazioni pubblicitarie raccolte automaticamente. Potete lasciare vuota la casella di testo Messaggio. Il consenso alla pubblicità è facoltativo e non è necessario per inviare una richiesta.

Il modulo viene inviato dal nostro server al responsabile del trattamento Zapier, Inc. Zapier crea la richiesta nel nostro sistema di gestione delle relazioni con i clienti (CRM) Pipedrive e la inoltra al team Auditi competente. Maggiori informazioni: Zapier.

Conserviamo l’invio per il tempo necessario a gestire la richiesta e l’eventuale rapporto precontrattuale o contrattuale che ne deriva. Se non nasce alcun rapporto, cancelliamo i dati quando la richiesta è stata definitivamente gestita, salvo che abbiate chiesto di rimanere in contatto o che obblighi legali di conservazione o termini per far valere diritti impongano un periodo più lungo.

Collegamento delle richieste alla pubblicità

Quando inviate un modulo di richiesta con il consenso alla pubblicità, la cronologia delle campagne e i riferimenti dei clic pertinenti vengono trasferiti tramite Zapier e salvati con la richiesta in Pipedrive. Restano associati alla richiesta se il team commerciale converte il lead in un’opportunità di vendita. Utilizziamo queste informazioni per misurare quali pubblicità generano richieste e vendite.

Finché il relativo consenso alla pubblicità rimane valido, comunichiamo gli invii riusciti dei moduli e le richieste qualificate a Google e OpenAI. Una richiesta è considerata qualificata quando il team commerciale converte il relativo lead in un’opportunità in una pipeline di vendita idonea. Comunichiamo anche le vendite concluse a Google, inclusi valore e valuta.

Google riceve l’evento di invio dal sito tramite il proprio tag e i successivi eventi di qualificazione e vendita tramite Zapier. OpenAI riceve gli eventi di invio e qualificazione tramite Zapier usando il riferimento del clic OpenAI. Le comunicazioni comprendono il tipo di evento, l’ora e gli identificativi usati per associare l’evento ed evitare duplicati. Le nostre comunicazioni delle conversioni a Google e OpenAI non includono nome, indirizzo e-mail, numero di telefono o messaggio della richiesta.

Conserviamo i dati di attribuzione nel CRM per il tempo necessario ad attribuire richieste e vendite e valutare le prestazioni delle campagne. Li cancelliamo o anonimizziamo quando non sono più necessari. La revoca del consenso alla pubblicità è gestita come descritto di seguito. Il periodo di 90 giorni del cookie del browser non costituisce un limite distinto di conservazione di 90 giorni per la richiesta nel CRM.

Revoca del consenso

Potete revocare in qualsiasi momento il consenso alla misurazione delle prestazioni o alla pubblicità nelle impostazioni dei cookie. La revoca interrompe la corrispondente misurazione facoltativa o il tracciamento pubblicitario sul sito. La revoca del consenso alla pubblicità cancella anche il cookie della cronologia delle campagne pubblicitarie da quel browser.

Se il browser conserva ancora riferimenti dei clic pubblicitari precedentemente inviati con una richiesta, il sito invia una richiesta di revoca tramite Zapier. Usiamo questi riferimenti per trovare i lead e le opportunità corrispondenti in Pipedrive, rimuovere la cronologia di tracciamento UTM e i campi dei riferimenti dei clic Google/OpenAI e impedire ulteriori comunicazioni di conversioni che dipendono dai riferimenti rimossi. Questo non elimina la richiesta commerciale, la scheda della persona o dell’opportunità né la risposta sulla provenienza fornita direttamente da voi.

L’associazione automatica nel CRM dipende attualmente da un riferimento del clic Google o OpenAI precedentemente inviato. Potrebbe quindi non trovare una richiesta contenente solo informazioni di campagna UTM o i cui riferimenti nel browser siano stati cancellati o siano scaduti. Per richiedere la rimozione di informazioni di attribuzione che non possono essere associate automaticamente, contattateci all’indirizzo support@auditi.com.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Cancellare i campi di tracciamento del CRM non richiama automaticamente gli eventi già inviati a Google o OpenAI e non elimina le copie nei messaggi di notifica e nella cronologia delle automazioni. Potete contattarci per esercitare i vostri diritti su tali dati. Possiamo continuare a conservare la richiesta commerciale sottostante se sussiste una base giuridica distinta, come spiegato sopra.

9. Contatti via e-mail, telefono o fax

Se ci contattate via e-mail, telefono o fax, trattiamo i vostri dati di contatto, il contenuto della richiesta e i relativi dati di comunicazione per rispondere e gestire la questione.

La base giuridica è l’articolo 6, paragrafo 1, lettera b, GDPR per comunicazioni contrattuali o precontrattuali e la lettera f per le altre richieste commerciali. Il nostro legittimo interesse è gestire e documentare efficacemente le comunicazioni che ci vengono rivolte.

Cancelliamo i dati di contatto quando la questione è stata definitivamente gestita, salvo che un rapporto contrattuale, un obbligo legale di conservazione, il consenso a ulteriori contatti o l’accertamento, l’esercizio o la difesa di un diritto richiedano una conservazione più lunga.

10. Destinatari e responsabili del trattamento

L’accesso è limitato al personale Auditi autorizzato che necessita dei dati per la relativa finalità. Utilizziamo Vercel per hosting, analisi e misurazione delle prestazioni basate sul consenso; CookieFirst (Digital Data Solutions B.V.) per gestire il consenso; Zapier per trasmettere le richieste, gestire le revoche e comunicare le conversioni; e Pipedrive per i dati del CRM. Questi fornitori trattano dati per nostro conto in base agli accordi applicabili sulla protezione dei dati e possono ricorrere a sub-responsabili. Google e OpenAI ricevono le informazioni pubblicitarie descritte nelle sezioni 7 e 8 e le trattano secondo le condizioni applicabili ai rispettivi servizi pubblicitari. Informazioni sul trattamento dei dati del CRM da parte di Pipedrive sono disponibili nel suo accordo sul trattamento dei dati. Comunichiamo dati agli enti pubblici quando richiesto dalla legge.

11. Trattamento al di fuori del SEE

I nostri fornitori e i destinatari dei dati pubblicitari possono trattare dati personali al di fuori dello Spazio economico europeo, anche negli Stati Uniti. Ciò può includere hosting, automazione, CRM, comunicazioni interne e trattamenti pubblicitari da parte dei fornitori sopra descritti. Quando i dati personali sono trasferiti al di fuori dello Spazio economico europeo, il trasferimento si basa su una decisione di adeguatezza applicabile, incluso il quadro UE-USA sulla protezione dei dati ove disponibile, oppure sulle clausole contrattuali standard della Commissione europea insieme a misure supplementari, ove necessarie.

12. Sicurezza

Questo sito utilizza la crittografia TLS. Noi e i nostri responsabili del trattamento adottiamo misure tecniche e organizzative volte a proteggere i dati personali da accesso non autorizzato, perdita, alterazione e divulgazione. Nessun metodo di trasmissione o conservazione garantisce una sicurezza assoluta.

13. Regola generale di conservazione

Se non è indicato sopra un periodo più specifico, conserviamo i dati personali solo finché la finalità e la base giuridica pertinenti rimangono valide. Successivamente cancelliamo o rendiamo anonimi i dati, salvo che termini legali di conservazione o l’accertamento, l’esercizio o la difesa di un diritto richiedano di conservarli.

14. I vostri diritti

Alle condizioni previste dalla legge, avete il diritto di:

• chiedere l’accesso ai vostri dati personali e ottenerne una copia (articolo 15 GDPR)
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (articolo 16 GDPR)
• chiedere la cancellazione dei vostri dati personali (articolo 17 GDPR)
• chiedere la limitazione del trattamento (articolo 18 GDPR)
• ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile, farli trasmettere a un altro titolare (articolo 20 GDPR)
• revocare in qualsiasi momento il consenso con effetto per il futuro quando il trattamento si basa sul consenso (articolo 7, paragrafo 3, GDPR)

Diritto di opposizione

Quando trattiamo dati personali sulla base dell’articolo 6, paragrafo 1, lettera f, GDPR, potete opporvi in qualsiasi momento per motivi connessi alla vostra situazione particolare. Cesseremo il trattamento, salvo che dimostriamo motivi legittimi cogenti prevalenti sui vostri interessi, diritti e libertà o che il trattamento sia necessario per accertare, esercitare o difendere un diritto. Potete opporvi in qualsiasi momento e senza motivazione al trattamento per finalità di marketing diretto.

Diritto di proporre reclamo

Potete proporre reclamo a un’autorità di controllo della protezione dei dati, in particolare nel paese SEE in cui risiedete abitualmente, lavorate o si è verificata la presunta violazione. L’autorità competente per la nostra sede tedesca è:

15. Decisioni automatizzate

Non utilizziamo i trattamenti descritti in questa informativa per decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo e significativo ai sensi dell’articolo 22 GDPR. Con il consenso alla pubblicità, l’attività sul sito e gli identificativi pubblicitari possono essere utilizzati per associare richieste e vendite alle campagne e creare segmenti di pubblico pubblicitari di Google, come descritto nelle sezioni 7 e 8. Ciò non comporta una decisione di Auditi che vi riguarda con gli effetti descritti nell’articolo 22 GDPR.

16. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano il sito, i fornitori o gli obblighi legali. La data di entrata in vigore e la versione indicate in alto identificano il testo corrente.