Informativa sulla privacy del nostro sito web RabbitCloud.com e dell'applicazione web RabbitCloud
1 Premessa
La protezione dei dati è per noi una questione importante e la Sua fiducia rappresenta la nostra massima priorità. Pertanto, trattiamo sempre i Suoi dati personali in modo riservato e rispettiamo, naturalmente, tutte le disposizioni di legge applicabili in materia di protezione dei dati. Trattiamo quindi i Suoi dati personali solo nella misura consentita dalla legge o qualora Lei ci abbia fornito il Suo consenso. Nella presente informativa sulla privacy potrà conoscere:
- Le modalità con cui trattiamo i dati personali su Internet.
- Quali informazioni vengono raccolte e analizzate sui visitatori del nostro sito web e sugli utenti della nostra app.
- Se e come tali informazioni vengono utilizzate, trasmesse o altrimenti trattate.
La presente informativa riguarda tutte le informazioni raccolte durante l’utilizzo del nostro sito web RabbitCloud.com e dell’applicazione web della nostra app RabbitCloud (di seguito «App») o fornite dall’utente.
Titolare del trattamento
CodeWorkers GmbH Paracelsuspark 7 59063, Hamm Deutschland
info@rabbitcloud.com +49 160 5218765
2 Crittografia SSL o TLS
Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, quali ordini o richieste inviati a noi in qualità di gestori del sito, questa pagina utilizza la crittografia SSL o TLS. Una connessione crittografata è riconoscibile dal fatto che l’indirizzo del browser passa da “http://” a “https://” e dalla presenza del simbolo del lucchetto nella barra del browser. Quando la crittografia SSL o TLS è attiva, i dati che ci trasmettete non possono essere letti da terzi.
3 Elaborazione dei dati tramite il sito web
3.1 Quando visiti il nostro sito web
Quando accede al nostro sito web, ossia senza registrarsi o trasmetterci informazioni in altro modo, raccogliamo esclusivamente i dati personali che il Suo browser trasmette al nostro server. Se desidera consultare il nostro sito web, raccogliamo i seguenti dati, tecnicamente necessari per consentirci di visualizzarlo. La base giuridica di tale trattamento è l’art. 6, par. 1, prima frase, lett. f RGPD:
- indirizzo IP
- data e ora della richiesta
- differenza di fuso orario rispetto al Greenwich Mean Time (GMT)
- contenuto della richiesta (pagina specifica)
- stato dell’accesso/codice di stato HTTP
- quantità di dati trasmessi
- sito web dal quale proviene la richiesta
- browser
- sistema operativo e relativa interfaccia
- lingua e versione del software del browser
Hosting Per il nostro sito web utilizziamo diversi fornitori di servizi di hosting/cloud.
DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. Ulteriori informazioni sul trattamento dei dati sono disponibili qui: https://www.digitalocean.com/legal/data-processing-agreement
Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Ulteriori informazioni sono disponibili qui: https://www.vultr.com/legal/international-privacy/
Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Ulteriori informazioni sul trattamento dei dati sono disponibili qui: https://raidboxes.io/legal/privacy/
Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Ulteriori informazioni sul trattamento dei dati sono disponibili qui: https://www.scaleway.com/en/privacy-policy/
Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Ulteriori informazioni sul trattamento dei dati sono disponibili qui: https://www.exoscale.com/privacy/
Questi fornitori di servizi agiscono per nostro conto in qualità di responsabili del trattamento. Il trattamento è conforme al nostro legittimo interesse, ai sensi dell’art. 6, par. 1, lett. f RGPD, a non dover gestire server propri. I server sono ubicati in Germania, Francia e Svizzera.
È possibile che i dati vengano trasferiti anche negli USA. Secondo la Corte di giustizia dell’Unione europea, attualmente non sussiste un livello di protezione adeguato per i trasferimenti di dati negli USA. Il trasferimento dei dati negli USA avviene pertanto sulla base delle clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c RGPD. Le clausole contrattuali standard sono consultabili all’indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en; in alternativa, può richiedere tali documenti contattandoci tramite i recapiti indicati al punto 1.
3.2 Google Fonts
Inoltre, utilizziamo sul nostro sito web i caratteri di Google Fonts. Abbiamo installato localmente i Google Web Fonts. Pertanto, non avviene alcuna connessione o trasmissione di dati ai server di Google o negli Stati Uniti.
3.3 Cookie
Questo sito web utilizza in parte i cookie. I cookie non causano danni al Suo dispositivo e non contengono virus. I cookie servono a rendere la nostra offerta più facile da usare, efficace e sicura. I cookie sono piccoli file di testo che vengono memorizzati sul Suo dispositivo e salvati dal Suo browser. Occorre distinguere tra cookie di sessione, che vengono eliminati immediatamente alla chiusura del browser, e cookie persistenti, che vengono eliminati solo dopo un determinato periodo di tempo. Oltre ai cookie, possiamo utilizzare anche tecnologie simili (pixel di tracciamento, web beacon ecc.). In relazione ai cookie e a tecnologie simili vengono inoltre effettuati ulteriori trattamenti, quali marketing, analisi/tracciamento ecc. Pertanto, quanto illustrato in merito ai cookie si applica anche alle tecnologie simili e agli ulteriori trattamenti ad esse correlati. Con l'ausilio dei cookie possiamo, ad esempio, misurare la portata delle nostre offerte e adattarle agli interessi degli utenti, ottimizzando così la nostra offerta e le nostre attività di marketing. Per gestire i cookie utilizzati e i relativi consensi, utilizziamo uno strumento di gestione del consenso. I dettagli sui cookie utilizzati (finalità, durata di conservazione, eventuali servizi esterni ecc.) e sullo strumento di gestione del consenso sono disponibili nello strumento da noi utilizzato.
Utilizziamo Cookieyes, CookieYes Limited 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, United Kingdom, MK12 5NW. Le informazioni sul trattamento dei dati da parte di Cookieyes sono disponibili qui: https://www.cookieyes.com/privacy-policy/
Ai sensi dell'art. 25, par. 1, TDDDG, la memorizzazione di informazioni sul Suo dispositivo e l'accesso alle informazioni ivi memorizzate tramite cookie sono generalmente consentiti solo previo Suo consenso. Ai sensi dell'art. 25, par. 2, n. 2, TDDDG, si applica un'eccezione nella misura in cui la memorizzazione e l'accesso siano strettamente necessari per consentirci di fornire il servizio da Lei espressamente richiesto. Ciò include, ad esempio, il mantenimento del Suo accesso (sessione) o la garanzia della sicurezza del sistema. Per questi cookie necessari al funzionamento del sito web non è richiesto alcun consenso. In relazione a tali trattamenti dei dati non sussiste inoltre alcun diritto di revoca. Qualora singoli cookie da noi utilizzati comportino anche il trattamento di dati personali, tale trattamento viene effettuato ai sensi dell'art. 6, par. 1, lett. b), GDPR, per l'esecuzione del contratto, oppure ai sensi dell'art. 6, par. 1, lett. a), GDPR, in caso di consenso prestato, oppure ai sensi dell'art. 6, par. 1, lett. f), GDPR, per tutelare i nostri legittimi interessi a garantire la migliore funzionalità possibile del sito web e un'esperienza di navigazione efficace e attenta alle esigenze degli utenti. Il consenso prestato all'utilizzo dei cookie si applica anche all'utilizzo di tecnologie simili e agli ulteriori trattamenti ad esse correlati. Se rifiuta il consenso all'utilizzo dei cookie o ne impedisce in altro modo la memorizzazione, il corretto funzionamento della nostra offerta online potrebbe risultare compromesso. Può impedire la memorizzazione dei cookie configurando opportunamente il Suo browser. A seconda del browser utilizzato, può trovare ulteriori informazioni qui:
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen Chrome: https://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647 Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Ulteriori possibilità di opposizione sono inoltre disponibili qui: https://www.youronlinechoices.eu/, https://youradchoices.ca/en/tools, https://optout.aboutads.info/, https://optout.networkadvertising.org/?c=1
Può inoltre attivare la funzione «Do Not Track» nel Suo browser. Le informazioni sulla configurazione della funzione «Do Not Track» sono disponibili qui: Firefox: https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen Chrome: https://support.google.com/chrome/answer/2790761?co=GENIE.Platform%3DDesktop&hl=de In Safari è possibile impedire il tracciamento tra siti web tramite il seguente link: https://support.apple.com/de-de/guide/safari/sfri40732/12.0/mac
Se ha prestato il consenso all'utilizzo dei cookie, può gestire le Sue impostazioni nel nostro strumento di gestione del consenso. (Impostazioni dei cookie)
3.4 Strumenti di analisi e tracking / Strumenti di remarketing
Google Tag Manager, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Tag Manager è uno strumento di gestione che non imposta né memorizza direttamente alcun cookie. Tag Manager gestisce i tag impostati dagli altri strumenti di tracciamento. Tramite Tag Manager, tali tag vengono trasmessi in forma anonimizzata al rispettivo strumento. I fornitori degli strumenti utilizzati accedono pertanto esclusivamente a questi tag anonimizzati provenienti da Tag Manager. Base giuridica: il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) RGPD e dell’art. 6, par. 1, lett. f) RGPD. Il trasferimento dei dati negli USA avviene pertanto sulla base delle clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c) RGPD. Le clausole contrattuali standard sono consultabili all’indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en; in alternativa, può richiedere tali documenti contattandoci tramite i recapiti indicati al punto 1. Per informazioni dettagliate sull’utilizzo dei cookie, La invitiamo a consultare il nostro strumento di gestione del consenso.
Facebook Pixel e Facebook Conversion API; Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, oppure, se risiede nell’UE, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Meta"). Sito web: https://www.facebook.com/business/help/744354708981227?id=2469097953376494 Ulteriori informazioni sul trattamento dei dati da parte di Meta: https://www.facebook.com/business/help/1474662202748341?id=2469097953376494&locale=de_DE, https://de-de.facebook.com/privacy/explanation, https://de-de.facebook.com/policies/cookies/ Base giuridica: il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) RGPD e dell’art. 6, par. 1, lett. f) RGPD. I dati vengono trasferiti negli USA. Il trasferimento dei dati negli USA avviene pertanto sulla base delle clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c) RGPD. Le clausole contrattuali standard sono consultabili all’indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en; in alternativa, può richiedere tali documenti contattandoci tramite i recapiti indicati al punto 1.
ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Ulteriori informazioni sul trattamento dei dati da parte di ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy Base giuridica: il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) RGPD e dell’art. 6, par. 1, lett. f) RGPD. Il trasferimento dei dati negli USA avviene pertanto sulla base delle clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c) RGPD. Le clausole contrattuali standard sono consultabili all’indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en; in alternativa, può richiedere tali documenti contattandoci tramite i recapiti indicati al punto 1.
Google Analytics e Google Ads, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Ulteriori informazioni sul trattamento dei dati da parte di Google Analytics/Google Ads: https://support.google.com/analytics/answer/6004245?hl=de Base giuridica: il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) RGPD e dell’art. 6, par. 1, lett. f) RGPD. Il trasferimento dei dati negli USA avviene pertanto sulla base delle clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c) RGPD. Le clausole contrattuali standard sono consultabili all’indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en; in alternativa, può richiedere tali documenti contattandoci tramite i recapiti indicati al punto 1.
3.5 Opposizione al Remarketing/Targeting
Puoi opporti in modo permanente al remarketing/targeting cross-device disattivando la pubblicità personalizzata nel tuo account Google; per farlo, segui questo link: https://www.google.com/settings/ads/onweb/
3.6 Anonimizzazione IP
Abbiamo attivato la funzione di "anonimizzazione IP". In questo modo, il tuo indirizzo IP viene abbreviato da Google all'interno degli Stati membri dell'Unione Europea o in altri stati parte dell'Accordo sullo Spazio Economico Europeo prima di essere trasferito negli Stati Uniti. Solo in casi eccezionali l'indirizzo IP completo viene trasmesso a un server di Google negli Stati Uniti e lì abbreviato. Per conto del gestore di questo sito web e di questa app, Google elaborerà queste informazioni allo scopo di valutare il tuo utilizzo del sito web, redigere report sulle attività del sito web e fornire ulteriori servizi correlati all'utilizzo del sito web e di Internet al gestore del sito stesso. L'indirizzo IP trasmesso dal tuo browser nell'ambito di Google Analytics non verrà unito ad altri dati di Google.
3.7 Contatto tramite il sito web o i social media
Quando ci contattate (per telefono, tramite modulo di contatto, e-mail, servizi di messaggistica o social media), abbiamo bisogno dei vostri dati personali (nome e recapiti, come numero di telefono o indirizzo e-mail) per elaborare la vostra richiesta o istanza. Il trattamento dei vostri dati personali avviene ai sensi dell’art. 6, par. 1, lett. b) del GDPR. Tali dati personali possono essere archiviati in un sistema CRM («Customer Relationship Management System») o in sistemi analoghi per organizzare le richieste. Ciò ci consente di gestire in modo efficiente i contatti in entrata. Il trattamento dei vostri dati personali avviene ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Cancelliamo i dati quando non sono più necessari oppure, in presenza di obblighi legali di conservazione, ne limitiamo il trattamento. Verifichiamo ogni sei mesi se sia ancora necessario conservarli.
WhatsApp Business Per comunicare con clienti e terzi utilizziamo il servizio di messaggistica istantanea WhatsApp, fornito da WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Utilizziamo la versione WhatsApp Business. Le comunicazioni sono protette dalla crittografia end-to-end (peer-to-peer). Ciò impedisce a terzi o alla stessa WhatsApp di accedere ai contenuti delle rispettive comunicazioni. WhatsApp ha tuttavia accesso ai seguenti dati:
- mittente
- destinatario
- data e ora
Secondo quanto dichiarato da WhatsApp, i dati personali dei suoi utenti vengono condivisi con la società madre Meta Platforms, Inc., con sede negli Stati Uniti. Il trasferimento dei dati negli Stati Uniti avviene pertanto sulla base delle clausole contrattuali standard della Commissione europea, adottate da WhatsApp: https://www.whatsapp.com/legal/business-data-transfer-addendum. Ulteriori informazioni sul trattamento dei dati da parte di WhatsApp sono disponibili all’indirizzo: https://www.whatsapp.com/legal/#privacy-policy. L’utilizzo di WhatsApp si basa sul nostro legittimo interesse a comunicare con clienti e terzi in modo semplice ed efficace, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, nonché sul vostro consenso esplicito, ai sensi dell’art. 6, par. 1, lett. a) del GDPR. Qualora sia stato richiesto un apposito consenso, il trattamento dei dati avviene esclusivamente sulla base di tale consenso, che può essere revocato in qualsiasi momento con effetto per il futuro. Abbiamo configurato i nostri account WhatsApp in modo che non venga effettuata alcuna sincronizzazione automatica dei dati con la rubrica degli smartphone utilizzati.
3.8 Marketing online
Trattiamo i vostri dati cliente e di contatto, nonché la cronologia dei vostri rapporti contrattuali, al fine di fornirvi informazioni sulla nostra azienda, sui nostri servizi e sui nostri prodotti. Tale trattamento è finalizzato al miglioramento e allo sviluppo dei nostri servizi e prodotti e ci consente di rivolgervi comunicazioni personalizzate con offerte e prodotti su misura. La base giuridica di tale trattamento è l’art. 6, par. 1, lett. f GDPR.
Si tratta di una soluzione software integrata che ci consente di gestire diversi aspetti del nostro marketing online, tra cui:
- E-mail marketing
- Funzione di chat e servizi di messaggistica
- Reportistica (ad es. fonti di traffico, accessi, ecc.)
- Gestione dei contatti (ad es. segmentazione degli utenti e CRM)
- Moduli di contatto
- Notifiche push
I contenuti del nostro sito web vengono archiviati sui server del nostro fornitore di servizi. Possiamo utilizzarli per entrare in contatto con i visitatori del nostro sito web e determinare quali servizi della nostra azienda potrebbero essere di loro interesse. Utilizziamo tutte le informazioni raccolte esclusivamente per ottimizzare le nostre attività di marketing.
Per il nostro marketing online ci avvaliamo di diversi fornitori di servizi, in virtù del nostro legittimo interesse a ottimizzare le nostre attività di marketing e a migliorare la qualità dei servizi offerti sul sito web. La base giuridica per l’utilizzo di tali servizi è pertanto l’art. 6, par. 1, lett. f GDPR.
Postmark è un servizio fornito da ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602.
I dati vengono trasferiti negli Stati Uniti. Secondo la Corte di giustizia dell’Unione europea, attualmente non esiste un livello di protezione adeguato per i trasferimenti di dati verso gli Stati Uniti. Il trasferimento dei dati negli Stati Uniti avviene pertanto sulla base delle clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c GDPR. Le clausole contrattuali standard sono consultabili all’indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. In alternativa, potete richiedere tali documenti contattandoci tramite i recapiti indicati al punto 1. Ulteriori informazioni sul trattamento dei dati da parte di ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy
Ulteriori informazioni sul trattamento dei dati da parte di Postmark: https://postmarkapp.com/eu-privacy#gdpr
Crisp IM, 2 boulevard de Launay, Nantes, 44100 Francia. Ulteriori informazioni sul trattamento dei dati: https://crisp.chat/de/privacy/
3.9 Newsletter
Sul nostro sito web avete la possibilità di iscrivervi gratuitamente alla nostra newsletter. Al momento dell’iscrizione memorizziamo il vostro indirizzo e-mail e il vostro nome.
Per l’attivazione della newsletter utilizziamo la cosiddetta procedura di double opt-in. Ciò significa che, dopo l’iscrizione, vi invieremo un’e-mail all’indirizzo indicato, chiedendovi di confermare che desiderate ricevere le nostre comunicazioni. Memorizziamo inoltre gli indirizzi IP utilizzati e la data e l’ora dell’iscrizione e della conferma. Lo scopo di tale procedura è poter dimostrare la vostra iscrizione e, se necessario, accertare un eventuale uso improprio dei vostri dati personali.
L’invio delle newsletter avviene sulla base del consenso dei destinatari, ai sensi dell’art. 6, par. 1, primo periodo, lett. a) del GDPR oppure, qualora il consenso non sia necessario, sulla base del nostro legittimo interesse al marketing diretto, ai sensi dell’art. 6, par. 1, primo periodo, lett. f) del GDPR, purché e nella misura in cui ciò sia consentito dalla legge, ad esempio nel caso di comunicazioni pubblicitarie rivolte a clienti esistenti.
Per l’invio delle nostre newsletter utilizziamo ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Ciò comporta il trasferimento di dati negli Stati Uniti. Secondo la Corte di giustizia dell’Unione europea, attualmente non esiste un livello di protezione adeguato per i trasferimenti di dati negli Stati Uniti. Il trasferimento dei dati negli Stati Uniti avviene pertanto sulla base delle clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c) del GDPR. Le clausole contrattuali standard sono disponibili all’indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en; in alternativa, potete richiedere tali documenti contattandoci tramite i recapiti indicati al punto 1. Ulteriori informazioni sul trattamento dei dati da parte di ActiveCampaign sono disponibili all’indirizzo: https://www.activecampaign.com/legal/privacy-policy
L’utilizzo del fornitore del servizio di invio, lo svolgimento di rilevazioni e analisi statistiche e la registrazione della procedura di iscrizione si basano sui nostri legittimi interessi ai sensi dell’art. 6, par. 1, lett. f) del GDPR. In linea di principio, i dati personali raccolti nell’ambito del rispettivo servizio di newsletter non vengono trasmessi a terzi.
In questo contesto trattiamo i vostri dati per tutto il periodo in cui siete nostri utenti oppure fino a quando non vi opponete a tale trattamento.
Revoca del consenso
Potete revocare in qualsiasi momento il vostro consenso alla ricezione della newsletter e annullare l’iscrizione. Potete comunicare la revoca facendo clic sul link presente in ogni e-mail della newsletter, inviando un’e-mail a info@rabbitcloud.com oppure inviando un messaggio ai recapiti indicati al punto 1.
3.10 Social media
Oltre al nostro sito web, siamo attivi anche su diverse piattaforme di social media. Quando visita i nostri profili sui social media, vengono trattate determinate informazioni che La riguardano. Se, durante la visita al nostro profilo su un social network, ha effettuato l’accesso al Suo account utente, i dati raccolti vengono associati direttamente al Suo account esistente. È possibile che i Suoi dati personali vengano raccolti anche se non ha effettuato l’accesso o non dispone di un account sul relativo portale di social media. In tal caso, la raccolta dei dati avviene, ad esempio, tramite cookie memorizzati sul Suo dispositivo o mediante la registrazione del Suo indirizzo IP. I social network memorizzano i dati raccolti sul Suo conto sotto forma di profili di utilizzo e possono utilizzarli per finalità di analisi, pubblicità e ricerche di mercato. Quando visita uno dei nostri profili sui social media, trattiamo i dati relativi alle Sue azioni e interazioni con il nostro profilo, nonché i dati del Suo profilo accessibili pubblicamente (ad es. il Suo nome e la Sua immagine del profilo). I dati personali del Suo profilo visibili pubblicamente dipendono dalle impostazioni selezionate nel Suo account social. Lo scopo del trattamento dei dati sui nostri profili social è informare i clienti in merito a offerte, prodotti e novità aziendali, nonché interagire con i visitatori dei nostri profili social, rispondere alle domande ecc. La base giuridica è l’art. 6, par. 1, prima frase, lett. f) del RGPD. Il trattamento dei dati avviene nell’interesse delle nostre attività di pubbliche relazioni e comunicazione. Quando visita uno dei nostri profili sui social media (ad es. Facebook), siamo contitolari, insieme al gestore della piattaforma di social media, dei trattamenti dei dati effettuati in occasione di tale visita. Ciò significa che, in linea di principio, può esercitare i Suoi diritti (accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e reclamo) sia nei nostri confronti sia nei confronti del gestore della relativa piattaforma di social media. Segnaliamo che, nonostante la contitolarità con i gestori delle piattaforme di social media, non possiamo esercitare un’influenza completa sui trattamenti dei dati effettuati su tali piattaforme. Le nostre possibilità dipendono in misura significativa dalle politiche aziendali del rispettivo fornitore. I dati raccolti direttamente da noi tramite i nostri profili sui social media vengono cancellati non appena viene meno la finalità della loro conservazione, qualora ci richieda di cancellarli, revochi il Suo consenso alla conservazione o venga meno lo scopo della conservazione dei dati, fatti salvi eventuali obblighi legali di conservazione. Per informazioni sul periodo di conservazione dei Suoi dati sulle piattaforme di social media, La invitiamo a consultare le informative sulla privacy dei gestori delle rispettive piattaforme.
Facebook Disponiamo di un profilo su Facebook. Il fornitore è Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta»), una società controllata da Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Abbiamo stipulato con Meta un accordo sul trattamento congiunto (Controller Addendum) ai sensi dell’art. 26 del RGPD. Tale accordo stabilisce per quali trattamenti dei dati siamo responsabili noi e per quali è responsabile Meta quando visita il nostro profilo Facebook. Può consultare l’accordo al seguente link: https://www.facebook.com/legal/terms/page_controller_addendum. Può modificare autonomamente le impostazioni pubblicitarie nel Suo account utente. A tal fine, faccia clic sul seguente link ed effettui l’accesso: https://www.facebook.com/settings. I dati vengono trasferiti negli USA. Secondo la Corte di giustizia dell’Unione europea, attualmente non esiste un livello di protezione adeguato per i trasferimenti di dati negli USA. Pertanto, il trasferimento dei dati negli USA avviene sulla base delle clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c) del RGPD. Le clausole contrattuali standard sono disponibili all’indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en; in alternativa, può richiedere tali documenti contattandoci tramite i recapiti indicati al punto 1. Per ulteriori dettagli sul trattamento dei dati, consulti l’informativa sulla privacy di Facebook: https://www.facebook.com/about/privacy/
YouTube Utilizziamo la piattaforma video YouTube, gestita da YouTube, LLC, 901 Cherry Ave. San Bruno, CA 94066, USA («YouTube»), una società controllata da Google. YouTube è una piattaforma che consente la riproduzione di file audio e video. Abbiamo incorporato video di YouTube nelle nostre pagine. Quando visita una di queste pagine, il lettore YouTube incorporato stabilisce una connessione con YouTube per consentire il trasferimento e la riproduzione del file video o audio. In tale contesto, vengono trasmessi dati personali anche a YouTube in qualità di titolare del trattamento. Non abbiamo alcuna influenza sul trattamento di tali dati da parte di YouTube. Il trattamento dei dati avviene sulla base del Suo consenso esplicito ai sensi dell’art. 6, par. 1, lett. a) del RGPD. Se non presta il consenso, i contenuti delle nostre pagine non potranno essere visualizzati integralmente. Poiché YouTube è una società controllata da Google, si applica l’informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de. I dati vengono trasferiti negli USA. Pertanto, il trasferimento dei dati negli USA avviene sulla base delle clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c) del RGPD: https://policies.google.com/privacy/frameworks?hl=de. Le clausole contrattuali standard sono disponibili all’indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en; in alternativa, può richiedere tali documenti contattandoci tramite i recapiti indicati al punto 1.
4 Trattamento dei tuoi dati durante l'utilizzo della nostra app
Quando utilizzi la nostra app, trattiamo ulteriori dati personali. Una descrizione dettagliata dei rispettivi dati e una spiegazione di come li trattiamo sono fornite di seguito.
I dati personali vengono raccolti sulla base del contratto esistente per il servizio ai sensi dell'Art. 6 par. 1 frase 1 lett. b) GDPR. L'utilizzo dell'offerta dell'app non è possibile senza la raccolta dei dati di registrazione sopra menzionati.
Gli altri dati personali vengono raccolti sulla base del nostro legittimo interesse ai sensi dell'Art. 6 par. 1 frase 1 lett. f GDPR o sulla base del suo esplicito consenso ai sensi dell'Art. 6 (1) 1 lett. a GDPR. Puoi opporti alla raccolta di tali dati in qualsiasi momento senza che ciò comporti svantaggi per te.
Se decidi di utilizzare l'applicazione, dovrai creare un account.
4.1 Durante il download dell'app, il rispettivo fornitore dell'App Store raccoglie dati personali, tra cui:
- Nome utente
- Indirizzo e-mail
- Numero cliente
- Orario del download
- Eventuali informazioni di pagamento
- Identificativo univoco del dispositivo
Per le finalità e l'entità del trattamento dei dati si rimanda all'informativa sulla privacy del fornitore: Google Play Store (Android): Google LLC., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA: https://policies.google.com/privacy?hl=en&gl=de
AppStore (iOS): Apple Inc., One Apple Park Way, Cupertino, California, USA, 95014: https://www.apple.com/legal/privacy/
AppGallery (Huawei): AppGallery è un servizio di Aspiegel SE, una filiale di Huawei con sede in Irlanda; 40 Mespil Rd, Ballsbridge, Dublino, D04 C2N4, Irlanda https://consumer.huawei.com/minisite/cloudservice/AppGallery-web/common/b0/latest/privacy-statement-de-de.htm
4.2 Registrazione all'app tramite il sito web e nell'app mobile
È possibile registrarsi direttamente nell’app oppure tramite il nostro sito web. In entrambi i casi memorizziamo i seguenti dati:
- Nome/cognome
- Indirizzo e-mail
- Password
- Associazione/federazione
- Lingua
- CAP/città/indirizzo
- Numero di telefono
- Firma
I dati personali qui richiesti sono obbligatori; senza di essi non possiamo consentire l’utilizzo dell’app. La base giuridica è costituita dall’art. 6, par. 1, frase 1, lett. b) RGPD.
Facoltativamente, è possibile aggiungere un’immagine al proprio profilo. In linea di principio, ciò non è necessario per utilizzare l’app. Poiché il conferimento dei dati è volontario, la base giuridica è costituita dall’art. 6, par. 1, frase 1, lett. a) RGPD. È possibile rimuovere l’immagine dal proprio profilo in qualsiasi momento.
Hosting
I dati qui raccolti vengono archiviati sui server di diversi fornitori di servizi di hosting.
DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. Ulteriori informazioni sul trattamento dei dati sono disponibili qui: https://www.digitalocean.com/legal/data-processing-agreement
Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Ulteriori informazioni sono disponibili qui: https://www.vultr.com/legal/international-privacy/
Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Ulteriori informazioni sul trattamento dei dati sono disponibili qui: https://raidboxes.io/legal/privacy/
Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Ulteriori informazioni sul trattamento dei dati sono disponibili qui: https://www.scaleway.com/en/privacy-policy/
Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Ulteriori informazioni sul trattamento dei dati sono disponibili qui: https://www.exoscale.com/privacy/
Questi fornitori di servizi operano per nostro conto in qualità di responsabili del trattamento. Il trattamento risponde al nostro legittimo interesse, ai sensi dell’art. 6, par. 1, lett. f) RGPD, a non dover gestire server propri. I server sono ubicati in Germania, Francia e Svizzera.
È possibile che i dati vengano trasferiti anche negli USA. Secondo la Corte di giustizia dell’Unione europea, attualmente non esiste un livello di protezione adeguato per i trasferimenti di dati verso gli USA. Il trasferimento dei dati verso gli USA avviene pertanto sulla base delle clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c) RGPD. Le clausole contrattuali standard sono consultabili all’indirizzo: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en; in alternativa, è possibile richiedere tali documenti contattandoci tramite i recapiti indicati al punto 1.
4.3 Apertura dell'app
Quando apri e utilizzi l'app, salviamo inoltre i seguenti dati personali:
- Tipo di dispositivo
- Sistema operativo
- Indirizzo IP
- Impostazioni della lingua
- Identificatore del dispositivo
- Dati dei cookie
- Identificatore dell'app mobile
- Dati di posizione
5 Autorizzazioni
Per utilizzare appieno la nostra app, alcune funzionalità richiedono autorizzazioni di accesso a determinate funzioni e servizi del dispositivo.
5.1 Fotocamera
L'app richiede l'accesso alla fotocamera. Le registrazioni vengono effettuate esclusivamente quando si attiva la funzione fotocamera dell'app. Il trattamento dei dati correlato avviene con il tuo consenso e quindi sulla base dell'art. 6 comma 1 frase 1 lett. a GDPR.
5.2 Notifiche push
Inviamo notifiche push ai nostri utenti, da un lato per segnalare un parto previsto e altri eventi rilevanti per l’allevamento e, dall’altro, per informare su novità, aggiornamenti, funzionalità e offerte speciali.
A tal fine vengono memorizzati i seguenti dati relativi al dispositivo:
- Tipo di dispositivo
- Sistema operativo
- Indirizzo IP
- Impostazioni della lingua
- Dati di utilizzo
- Lingua
- Paese
Per l’invio delle notifiche push utilizziamo il fornitore OneSignal, 2850 S Delaware St # 201, San Mateo, CA 94403. Ciò comporta il trasferimento di dati negli Stati Uniti. Il trasferimento dei dati negli Stati Uniti avviene pertanto sulla base delle clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c) del RGPD. Le clausole contrattuali standard sono consultabili all’indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en; in alternativa, è possibile richiedere tali documenti contattandoci tramite i recapiti indicati al punto 1.
Ulteriori informazioni sul trattamento dei dati da parte di OneSignal: https://onesignal.com/privacy
Le notifiche push vengono inviate solo previo consenso. La base giuridica è costituita dall’art. 6, par. 1, lett. a) del RGPD. La base giuridica per la raccolta di dati quali, ad esempio, timestamp, token push e ID del dispositivo è costituita dall’art. 6, par. 1, lett. b) del RGPD.
5.3 Widerruf Ihrer Einwilligung / Änderung der Berechtigungen
Per Android (versione 5.1 e inferiori): https://support.google.com/googleplay/answer/6014972?p=app_permissions&rd=1&hl=it
Per Android (versione 6.0 e superiori): https://support.google.com/googleplay/answer/6270602?hl=it
Per iOS: https://www.apple.com/privacy/manage-your-privacy/
Per Huawei: https://consumer.huawei.com/it/support/content/it-it15769098/
6 Creazione di un profilo
È possibile inserire diverse informazioni nel proprio profilo durante l'utilizzo dell'app, tra cui:
- Nome
- Lingua
Questi dati sono visibili agli altri utenti dell'app, affinché possiamo offrirle le funzionalità dell'app. La base giuridica per questo trattamento è l’art. 6 (1) 1 lett. b GDPR. Tutti gli altri dati personali che inserisce come utente nel suo profilo sono forniti volontariamente. Questi non sono visibili agli altri utenti dell'app (privacy by default), a meno che lei non decida di renderli visibili. Tra questi possono essere inclusi:
- Numero di telefono
- Firma
- Iscrizione ZDRK
- CAP/Città/Indirizzo
- Nome, indirizzo, e-mail, numero di telefono degli allevatori dai quali sono stati acquistati animali
6.1 Condividi profilo coniglio
Hai la possibilità di condividere tramite il tuo profilo app un profilo con informazioni sul coniglio, come razza/colore, peso, ecc., con altri utenti dell'app nel marketplace o tramite le nostre presenze sui social media. Questo trattamento avviene sulla base del tuo consenso esplicito, art. 6 par. 1 lett. a GDPR.
6.2 Caricamento di foto
È possibile caricare foto proprie. L’app necessita dell’autorizzazione per accedere alle immagini già presenti sul dispositivo. Tale trattamento avviene sulla base del Suo consenso esplicito, ai sensi dell’art. 6, par. 1, lett. a) del RGPD.
I dati personali raccolti in questo contesto derivano sia dalle informazioni raffigurate nelle immagini sia dai relativi metadati. È possibile eliminare autonomamente e in qualsiasi momento i dati qui raccolti. Ciò non pregiudica la liceità del trattamento dei dati effettuato fino a quel momento. Si tenga presente che, sebbene gli altri utenti con cui vengono condivise le immagini non possano crearne copie e noi non ne consentiamo tecnicamente l’ulteriore condivisione, non è possibile escludere che possano essere riprodotte in altri modi, ad esempio tramite screenshot.
6.3 Lettura automatica delle schede di valutazione e di altri documenti di allevamento (importazione dei dati)
Nell’app è possibile estrarre automaticamente i dati da fotografie di schede di valutazione e da altri documenti di allevamento (ad es. pedigree, libri genealogici o elenchi degli animali), così da acquisire le informazioni in essi contenute senza doverle inserire manualmente. L’analisi viene effettuata esclusivamente quando viene avviata dall’utente per una fotografia o un documento specifico; non viene eseguita alcuna analisi automatica in background. A seconda della funzione, i valori rilevati vengono mostrati come suggerimenti e salvati solo dopo la conferma dell’utente oppure, in caso di importazione dei dati, inseriti direttamente nel suo archivio. I dati importati possono essere consultati, modificati e cancellati in qualsiasi momento.
Per l’analisi utilizziamo sistemi di apprendimento automatico (modelli linguistici di grandi dimensioni, o «LLM») forniti da soggetti esterni. Vengono elaborate le informazioni riportate nei documenti fotografati o caricati; oltre ai dati relativi agli animali e alle valutazioni, tali informazioni possono includere anche dati personali di terzi, come nomi e firme dei giudici o nomi e recapiti di altri allevatori. La base giuridica del trattamento è l’art. 6, par. 1, primo periodo, lett. b) GDPR.
Per il collegamento ai modelli utilizziamo OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA, in qualità di responsabile del trattamento. Ulteriori informazioni sul trattamento dei dati sono disponibili qui: https://openrouter.ai/privacy
OpenRouter inoltra la richiesta di elaborazione a uno dei seguenti fornitori di infrastrutture:
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lussemburgo (Amazon Bedrock). Ulteriori informazioni sul trattamento dei dati sono disponibili qui: https://docs.aws.amazon.com/bedrock/latest/userguide/data-protection.html
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublino 2, Irlanda (Vertex AI). Ulteriori informazioni sul trattamento dei dati sono disponibili qui: https://cloud.google.com/terms/data-processing-addendum
Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublino, D02 R296, Irlanda (Microsoft Azure). Ulteriori informazioni sul trattamento dei dati sono disponibili qui: https://aka.ms/DPA
Utilizziamo esclusivamente endpoint senza conservazione dei dati («Zero Data Retention»): i fornitori sopra indicati non conservano le fotografie trasmesse né i risultati dell’analisi oltre il tempo necessario per il trattamento e non li utilizzano per addestrare i propri modelli. Anche OpenRouter non conserva il contenuto delle richieste; vengono raccolti esclusivamente i relativi metadati tecnici (ad es. data e ora, volume dei dati e modello utilizzato).
I dati vengono trasferiti negli Stati Uniti. Il trasferimento dei dati negli Stati Uniti avviene sulla base delle clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c) GDPR. Le clausole contrattuali standard sono consultabili all’indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en; in alternativa, è possibile richiedere tali documenti contattandoci tramite i recapiti indicati al punto 1.
6.4 Curve di crescita specifiche per razza (statistiche anonimizzate)
Analizziamo i dati relativi al peso degli animali inseriti dagli utenti nell’app per calcolare curve di crescita medie per razza e mostrarle a tutti gli utenti nell’app. Ai fini del calcolo vengono utilizzati esclusivamente il peso, la razza e l’età degli animali; non vengono utilizzati il nome, i dati di contatto o altri dati del profilo degli utenti. Vengono generati esclusivamente valori medi anonimi, dai quali non è possibile risalire a singoli utenti, allevamenti o animali. Una curva di crescita viene calcolata solo se sono disponibili dati provenienti da un numero sufficiente di utenti diversi.
La base giuridica di questa analisi statistica è il nostro legittimo interesse, ai sensi dell’art. 6, par. 1, lett. f) del GDPR, a fornire e migliorare le funzionalità della nostra app; l’ulteriore trattamento a fini statistici è compatibile con la finalità originaria della raccolta ai sensi dell’art. 5, par. 1, lett. b) del GDPR. Il calcolo viene effettuato sui nostri server; i dati non vengono trasmessi a terzi. È possibile opporsi in qualsiasi momento a tale trattamento (si veda la sezione «Diritti di revoca e di opposizione»).
7 Trattamento dei tuoi dati per l'esecuzione del contratto
Se sei o diventi nostro cliente, trattiamo dati che potrebbero riguardare la tua persona nell’ambito dell’elaborazione del tuo ordine. I dati trattati includono dati anagrafici (ad es. nomi e indirizzi), dati di contatto (ad es. indirizzi e-mail e numeri di telefono), dati contrattuali (ad es. servizi utilizzati, contenuti contrattuali, comunicazione contrattuale, nomi delle persone di contatto e informazioni sui prodotti ordinati e consegnati tramite la piattaforma) nonché dati di pagamento (ad es. coordinate bancarie, cronologia dei pagamenti). Questi dati sono necessari per l’adempimento del contratto. Se tra questi sono presenti dati personali, il trattamento avviene sulla base dell’Art. 6 par. 1 lett. b del GDPR. In linea di principio, i dati vengono cancellati non appena non sono più necessari per il raggiungimento dello scopo previsto; Art. 17 par. 1 lett. a del GDPR. Tutti i dati trattati per scopi contrattuali sono necessari per la gestione di eventuali obblighi di garanzia o simili per almeno la durata del rispettivo obbligo di garanzia. La necessità della conservazione dei dati viene verificata ogni tre anni. Per la gestione dei contatti e l’esecuzione dei contratti utilizziamo responsabili del trattamento, selezionati con cura, con i quali abbiamo stipulato un accordo ai sensi dell’Art. 28 GDPR e la cui affidabilità verifichiamo regolarmente.
8 Elaborazione dei pagamenti per l'utilizzo dell'app
Avete la possibilità di scegliere tra diversi metodi di pagamento. Per l'elaborazione dei pagamenti, ci avvaliamo di diversi fornitori di servizi. La base giuridica per la trasmissione dei vostri dati è il vostro consenso ai sensi dell'Art. 6 (1) lett. a GDPR e il trattamento per l'esecuzione del contratto ai sensi dell'Art. 6 (1) lett. b GDPR.
8.1 Bonifico/Addebito diretto
Se scegli il pagamento tramite bonifico bancario o addebito diretto, salveremo il tuo nome e i dati del tuo conto bancario.
8.2 Stripe
L’esecuzione e, di conseguenza, la raccolta, il trattamento e la conservazione dei dati relativi ai pagamenti elettronici sono effettuati dal nostro prestatore di servizi di pagamento, Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irlanda («Stripe»). Stripe consente di offrire diversi metodi di pagamento, come ad esempio pagamenti con carta di credito o addebito diretto.
Per ogni operazione di pagamento, Stripe riceve i dati necessari alla gestione del pagamento elettronico, quali le informazioni da Lei fornite durante il processo di ordinazione e le informazioni relative al Suo ordine (nome, indirizzo, numero di conto, codice bancario, eventuale numero della carta di credito, importo della fattura, valuta e numero della transazione). Il trattamento dei Suoi dati da parte di Stripe è necessario per la gestione del pagamento e, pertanto, per l’esecuzione del contratto. La base giuridica è costituita dall’art. 6, par. 1, prima frase, lett. b) del RGPD. Tali dati vengono cancellati alla scadenza dei termini di conservazione previsti dalla legge. Stripe tratta i Suoi dati personali per nostro conto e secondo le nostre istruzioni, in qualità di responsabile del trattamento ai sensi dell’art. 28 del RGPD.
Il prestatore di servizi Stripe da noi utilizzato in tale contesto, che tratta i dati personali per nostro conto e secondo le nostre istruzioni in qualità di responsabile del trattamento ai sensi dell’art. 28 del RGPD, trasferisce dati a società del gruppo situate negli Stati Uniti. La Commissione europea ritiene che il livello di protezione dei dati negli Stati Uniti non sia adeguato. Il trasferimento dei dati negli Stati Uniti avviene pertanto sulla base delle clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c) del RGPD. Le clausole contrattuali standard sono consultabili all’indirizzo https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914. In alternativa, può richiederci tali documenti utilizzando i recapiti indicati al punto 1.
Ulteriori informazioni sul trattamento dei dati da parte di Stripe sono disponibili qui: https://stripe.com/at/privacy?tid=311853917
8.3 PayPal
In caso di pagamento tramite PayPal, la raccolta, il trattamento e la conservazione dei dati relativi ai pagamenti elettronici sono effettuati dal nostro partner PayPal (PayPal (Europe) S.à r. l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxemburg).
Per pagare tramite PayPal, è necessario essere registrati su PayPal oppure registrarsi e autenticarsi con le proprie credenziali di accesso. La transazione di pagamento viene eseguita automaticamente da PayPal subito dopo la conferma dell’ordine di pagamento. Ulteriori informazioni vengono fornite durante la procedura d’ordine.
Per ogni operazione di pagamento, PayPal riceve i dati necessari alla gestione del pagamento elettronico, quali titolo, sesso, nome, cognome, azienda, indirizzo, codice postale, città, Paese, numero cliente, indirizzo e-mail o modalità di pagamento. Tali dati vengono raccolti direttamente da PayPal presso l’utente e trattati da PayPal nell’ambito della gestione del pagamento. La trasmissione dei dati a PayPal avviene ai sensi dell’art. 6, par. 1, lett. b) del RGPD. Per ulteriori informazioni sulla protezione dei dati, consultare l’informativa sulla privacy di PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full.
È possibile opporsi in qualsiasi momento al trattamento dei propri dati inviando una comunicazione a PayPal. Tuttavia, PayPal può continuare ad avere il diritto di trattare i dati personali qualora ciò sia necessario per la gestione del pagamento in conformità al contratto o sussistano obblighi legali di conservazione.
8.4 GoCardless
Utilizziamo il fornitore di servizi di pagamento GoCardless Ltd, Sutton Yard, 65 Goswell Road, London, EC1V 7EN, Regno Unito. Sulla base dell’art. 45 del GDPR, la Commissione europea ha stabilito che il Regno Unito garantisce un livello di protezione adeguato; tale decisione di adeguatezza è stata prorogata nel dicembre 2025 fino al 27 dicembre 2031. Il trasferimento dei dati avviene sulla base della decisione di adeguatezza: https://ec.europa.eu/commission/presscorner/detail/de/ip_25_3059
9 Strumenti di tracciamento e analisi
9.1 Firebase Analytics
La raccolta dei dati avviene tramite l’applicazione Google Firebase integrata nell’app. A tal fine utilizziamo Google Firebase Analytics. Firebase è gestito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sulla base di un contratto di trattamento dei dati. I dati raccolti vengono archiviati in Google Cloud (BigQuery) su un server situato a Francoforte.
Utilizziamo Google Analytics for Firebase per raccogliere dati generali sull’utilizzo dell’app, analizzarne l’uso e ottimizzare l’esperienza di navigazione degli utenti. Raccogliamo e archiviamo i seguenti dati: frequenza delle visualizzazioni delle pagine, termini di ricerca, utilizzo delle funzionalità del sito web e durata della visita.
Una descrizione dettagliata delle informazioni raccolte e trattate è disponibile qui: https://firebase.google.com/support/privacy#data_processing_information
La base giuridica per l’utilizzo del servizio Google Analytics for Firebase è costituita dal Suo consenso ai sensi dell’art. 6, par. 1, lett. a) del RGPD e dal nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) del RGPD.
Non è possibile escludere che i dati vengano trasferiti anche negli Stati Uniti. Il trasferimento dei dati negli Stati Uniti avviene pertanto sulla base delle clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c) del RGPD. Le clausole contrattuali standard sono consultabili all’indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en; in alternativa, può richiedere tali documenti contattandoci tramite i recapiti indicati al punto 1.
Può revocare il Suo consenso in qualsiasi momento nelle impostazioni dell’app alla voce «Impostazioni -> Privacy».
9.2 Sentry
La nostra app utilizza inoltre, per l’analisi degli arresti anomali, la tecnologia di Sentry, Functional Software Inc., 132 Hawthorne Street, San Francisco, California 94107. A tal fine vengono raccolte informazioni sul dispositivo utilizzato e sull’utilizzo della nostra app (ad es. la data e l’ora di avvio dell’app e il momento in cui si è verificato l’arresto anomalo), che ci consentono di diagnosticare e risolvere eventuali problemi. Questi dati personali non vengono associati alle altre informazioni del Suo profilo. I messaggi di chat sono esclusi e non vengono trasmessi con le segnalazioni di arresto anomalo. Raccogliamo questi dati e li trasmettiamo a Sentry negli Stati Uniti a fini di analisi. Sentry analizza per nostro conto i dati relativi agli arresti anomali della nostra app. Il trattamento di tali dati è necessario per migliorare ulteriormente la stabilità e la sicurezza dell’app e avviene sulla base dell’art. 6, par. 1, frase 1, lett. f) del GDPR.
Il livello di protezione dei dati negli Stati Uniti non è considerato adeguato dalla Commissione europea. Il trasferimento dei dati negli Stati Uniti avviene pertanto sulla base delle clausole contrattuali tipo ai sensi dell’art. 46, par. 2, lett. c) del GDPR. Le clausole contrattuali tipo sono disponibili all’indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en; in alternativa, può richiedere tali documenti contattandoci tramite i recapiti indicati al punto 1. Abbiamo stipulato con Sentry un accordo sul trattamento dei dati per conto del titolare. Ulteriori informazioni sono disponibili qui: https://sentry.io/legal/dpa/.
9.3 SDK Facebook App
La nostra app utilizza il Software Development Kit (SDK) di Facebook. Il fornitore è Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, oppure, per gli utenti nell’UE, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta»).
Vengono utilizzati i seguenti dati:
- ID dell’app
- Versione dell’app
- Ora di avvio dell’app
L’SDK di Facebook ci consente di migliorare l’efficacia delle campagne pubblicitarie per app mobili pubblicate tramite Facebook e di adattarle alle esigenze degli utenti. Possiamo, tra l’altro, misurare il successo delle campagne pubblicitarie o analizzare il comportamento degli utenti della nostra app.
A Meta vengono trasmessi esclusivamente questi dati pseudonimizzati, ossia l’Advertising ID fornito dal sistema operativo del dispositivo. La base giuridica è l’art. 6, par. 1, lett. f GDPR (nostro legittimo interesse ad analizzare il comportamento degli utenti al fine di realizzare campagne pubblicitarie personalizzate) oppure l’art. 6, par. 1, lett. a GDPR (consenso da Lei prestato).
I dati vengono trasferiti negli USA. Il trasferimento dei dati negli USA avviene pertanto sulla base delle clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c GDPR. Le clausole contrattuali standard sono disponibili all’indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en; in alternativa, può richiedere tali documenti contattandoci tramite i recapiti indicati al punto 1.
9.4 RevenueCat
Utilizziamo RevenueCat, 633 Tavara St. Suite 101, San Francisco, CA 94116, USA, per analizzare gli acquisti in-app. RevenueCat ci informa quando viene effettuato un acquisto. In questo modo sappiamo quando e per quale utente possiamo sbloccare l'app. La base giuridica è il nostro legittimo interesse, ai sensi dell'art. 6, par. 1, lett. f) del GDPR, a garantire il corretto funzionamento dell'app. I dati vengono trasferiti negli Stati Uniti. Il trasferimento dei dati negli Stati Uniti avviene pertanto sulla base delle clausole contrattuali standard ai sensi dell'art. 46, par. 2, lett. c) del GDPR. Le clausole contrattuali standard sono consultabili all'indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en; in alternativa, è possibile richiedere tali documenti contattandoci tramite i recapiti indicati al punto 1.
Per maggiori informazioni sul trattamento dei dati, consultare: https://www.revenuecat.com/privacy/
10 Trattamento ai fini della contabilità
Inoltre, trattiamo i suoi dati per finalità contabili. Questo trattamento avviene da un lato sulla base di obblighi di legge ai sensi dell’Art. 6 (1) lett. c del GDPR e, dall’altro lato, sulla base del nostro interesse a una gestione efficiente dei processi contabili, ai sensi dell’Art. 6 (1) lett. f del GDPR. A tal fine, utilizziamo responsabili del trattamento che selezioniamo con cura, con i quali stipuliamo un accordo ai sensi dell’Art. 28 del GDPR e la cui affidabilità verifichiamo regolarmente.
In conformità alla normativa vigente in Germania, siamo inoltre obbligati a conservare o archiviare determinati dati, pertanto non ci è consentito cancellarli o distruggerli dopo il raggiungimento dello scopo; Art. 17 (3) lett. b del GDPR. Sono interessati da ciò i dati anagrafici (ad es. nomi e indirizzi), dati di contatto (ad es. indirizzi e-mail e numeri di telefono), dati contrattuali (ad es. servizi utilizzati, contenuti contrattuali, comunicazione contrattuale, nomi delle persone di contatto) e dati di pagamento (ad es. coordinate bancarie, cronologia dei pagamenti).
La conservazione o archiviazione in particolare di libri, registrazioni, inventari, bilanci annuali, relazioni sulla gestione, stato patrimoniale iniziale nonché le istruzioni operative e altri documenti organizzativi necessari alla loro comprensione, della corrispondenza commerciale o aziendale ricevuta e inviata, dei giustificativi contabili, nonché di altri documenti rilevanti ai fini fiscali, è prescritta per dieci anni ai sensi del § 147 (1) AO. Questo vale anche per eventuali dati personali di interessati contenuti nei suddetti documenti. La base giuridica per questa conservazione o archiviazione è l’Art. 6 (1) lett. c del GDPR.
Per la nostra contabilità utilizziamo strumenti di contabilità. Abbiamo stipulato con i fornitori un contratto di nomina a responsabile del trattamento ai sensi dell’Art. 28 del GDPR.
11 Divulgazione dei tuoi dati in caso di transazione aziendale o di vendita della nostra azienda o di una sua parte
Può accadere che la nostra azienda sia oggetto di un’operazione societaria, ad esempio qualora la nostra azienda o una parte di essa venga venduta oppure un investitore acquisisca una partecipazione nella stessa. In tal caso, è necessario che l’acquirente o l’investitore riceva preventivamente informazioni sui nostri rapporti commerciali in corso, al fine di poter valutare il valore della nostra azienda o proseguire tali rapporti.
In caso di operazione societaria, trasmettiamo i Suoi dati anonimizzati o pseudonimizzati all’investitore o a un fornitore di servizi incaricato, affinché possa determinare il valore della nostra azienda. I dati trasmessi comprendono dati contrattuali (ad es. servizi utilizzati, contenuti contrattuali anonimizzati o pseudonimizzati, comunicazioni relative al contratto) e dati di pagamento (ad es. cronologia dei pagamenti). La base giuridica di tale trasmissione è l’art. 6, par. 1, lett. f), del RGPD. Prima di qualsiasi trasmissione dei Suoi dati a terzi, effettuiamo un’attenta ponderazione degli interessi coinvolti. A tal fine, il legittimo interesse della nostra azienda alla realizzazione di un’operazione societaria vantaggiosa e l’interesse dell’investitore a una determinazione corretta ed equa del prezzo vengono valutati rispetto al Suo interesse a un trattamento responsabile dei Suoi dati in qualità di cliente.
In caso di vendita della nostra azienda o di una parte di essa di cui Lei è cliente, trasmettiamo i Suoi dati personali all’acquirente affinché possa proseguire il rapporto commerciale già in essere con Lei. In tal caso, i dati trasmessi comprendono i Suoi dati anagrafici (ad es. nomi e indirizzi), i dati di contatto (ad es. indirizzi e-mail e numeri di telefono), i dati contrattuali (ad es. servizi utilizzati, contenuti contrattuali, comunicazioni relative al contratto, nomi delle persone di contatto) e i dati di pagamento (ad es. coordinate bancarie e cronologia dei pagamenti). La base giuridica di tale trasmissione è l’art. 6, par. 1, lett. f), del RGPD. Prima di qualsiasi trasmissione dei Suoi dati a terzi, effettuiamo un’attenta ponderazione degli interessi coinvolti. A tal fine, il legittimo interesse dell’acquirente a proseguire il rapporto commerciale con Lei viene valutato rispetto al Suo interesse a un trattamento responsabile dei Suoi dati in qualità di cliente. Inoltre, La informeremo prima della trasmissione prevista e Le offriremo la possibilità di opporsi alla trasmissione dei Suoi dati all’acquirente della parte dell’azienda.
12 Informazioni per sito web e app (applicazione web)
12.1 Impiego di responsabili del trattamento
Per adempiere ai nostri obblighi contrattuali, ci affidiamo ai servizi di terze parti selezionate con cura, che elaborano i dati per nostro conto. Si tratta di responsabili del trattamento con cui abbiamo stipulato un accordo ai sensi dell'art. 28 GDPR. Inoltre, ci assicuriamo preventivamente che tutti i nostri responsabili del trattamento rispettino pienamente le disposizioni in materia di protezione dei dati, in modo che i vostri dati siano sempre al sicuro.
12.2 Trasferimento verso paesi terzi
In linea di principio, trattiamo i Suoi dati personali in un Paese terzo (ossia al di fuori dell’Unione europea (UE) o dello Spazio economico europeo (SEE)) solo se ciò è necessario per adempiere ai nostri obblighi (pre)contrattuali (ai sensi dell’art. 6, par. 1, lett. b) del GDPR), sulla base del Suo consenso (ai sensi dell’art. 6, par. 1, lett. a) del GDPR), in virtù di un obbligo legale (ai sensi dell’art. 6, par. 1, lett. c) del GDPR) o sulla base dei nostri legittimi interessi (ai sensi dell’art. 6, par. 1, lett. f) del GDPR). Lo stesso vale per il trattamento effettuato da terzi per nostro conto, la comunicazione dei Suoi dati personali a terzi e il loro trasferimento a terzi. Fatte salve le autorizzazioni previste dalla legge o da un contratto, trattiamo o facciamo trattare i dati in un Paese terzo solo in presenza delle condizioni specifiche di cui agli artt. 44 e seguenti del GDPR. Ciò significa che il trattamento avviene, ad esempio, sulla base di garanzie specifiche, quali una decisione ufficialmente riconosciuta che attesti un livello di protezione dei dati equivalente a quello dell’UE oppure il rispetto di specifici obblighi contrattuali ufficialmente riconosciuti (le cosiddette «clausole contrattuali standard»).
12.3 Cancellazione dei dati personali
Oltre alle cancellazioni dei dati da parte del sistema descritte sopra, una cancellazione può avvenire se elimini attivamente il tuo account.
Inoltre, il tuo account può essere disattivato e successivamente cancellato se non lo utilizzi per un lungo periodo di tempo e, sulla base della nostra esperienza, non possiamo più presumere che lo utilizzerai nuovamente.
12.4 Processo decisionale automatizzato, inclusa la profilazione
I dati da noi raccolti vengono utilizzati per generare un’offerta personalizzata e su misura per Lei. Tuttavia, ciò non costituisce un processo decisionale automatizzato ai sensi dell’art. 22 del GDPR, poiché non produce effetti giuridici nei Suoi confronti. Desideriamo comunque informarLa nel modo più trasparente possibile.
Anche la lettura automatica delle schede di valutazione e di altri documenti relativi all’allevamento non comporta alcun processo decisionale automatizzato: i valori rilevati non producono effetti giuridici nei Suoi confronti; prima di acquisirli, può verificarli, modificarli o scartarli, nonché modificare o eliminare in qualsiasi momento i dati importati.
12.5 Diritti degli interessati
Lei ha il diritto di:
- ai sensi dell’art. 15 GDPR, richiedere informazioni sui Suoi dati personali da noi trattati. In particolare, può richiedere informazioni sulle finalità del trattamento, sulle categorie di dati personali, sulle categorie di destinatari ai quali i Suoi dati sono stati o saranno comunicati, sul periodo di conservazione previsto, sull’esistenza del diritto di rettifica, cancellazione, limitazione del trattamento o opposizione, sull’esistenza del diritto di proporre reclamo, sull’origine dei Suoi dati, qualora non siano stati raccolti presso di noi, nonché sull’esistenza di un processo decisionale automatizzato, compresa la profilazione, e, se del caso, informazioni significative sui relativi dettagli;
- ai sensi dell’art. 16 GDPR, richiedere senza ingiustificato ritardo la rettifica dei dati personali inesatti o l’integrazione dei dati personali incompleti da noi conservati;
- ai sensi dell’art. 17 GDPR, richiedere la cancellazione dei Suoi dati personali da noi conservati, a meno che il trattamento non sia necessario per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo legale, per motivi di interesse pubblico oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
- ai sensi dell’art. 18 GDPR, richiedere la limitazione del trattamento dei Suoi dati personali qualora Lei ne contesti l’esattezza, il trattamento sia illecito ma Lei si opponga alla loro cancellazione, noi non necessitiamo più dei dati ma Lei ne abbia bisogno per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, oppure Lei si sia opposto al trattamento ai sensi dell’art. 21 GDPR;
- ai sensi dell’art. 20 GDPR, ricevere i dati personali che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure richiederne la trasmissione a un altro titolare del trattamento;
- ai sensi dell’art. 77 GDPR, proporre reclamo a un’autorità di controllo. Di norma, può rivolgersi all’autorità di controllo del Suo luogo di residenza abituale, del Suo luogo di lavoro o della sede della nostra azienda.
12.6 Diritti di recesso e di opposizione
Revoca delle autorizzazioni rilasciate
Qualora trattassimo i suoi dati personali sulla base di un consenso da lei fornito ai sensi dell’art. 6 par. 1 lett. a del GDPR, ha il diritto di revocare in qualsiasi momento i consensi eventualmente concessi ai sensi dell’art. 7 par. 3 del GDPR, con effetto per il futuro. Se desidera esercitare il suo diritto di revoca, può comunicarcelo via e-mail all'indirizzo info@rabbitcloud.com. In alternativa, può utilizzare anche i dati di contatto indicati sopra al punto 1.
Opposizione al trattamento basato su interesse legittimo
Se trattiamo i suoi dati personali sulla base dei nostri interessi legittimi ai sensi dell’art. 6 par. 1 lett. f del GDPR, ha il diritto, ai sensi dell’art. 21 del GDPR, di opporsi al trattamento dei suoi dati personali per motivi derivanti dalla sua situazione particolare o se l’opposizione è diretta contro attività di marketing diretto. In quest’ultimo caso, ha un diritto di opposizione generale che sarà da noi attuato senza la necessità di indicare una particolare situazione. Se desidera esercitare il suo diritto di opposizione, può comunicarcelo via e-mail all'indirizzo info@rabbitcloud.com. In alternativa, può utilizzare anche i dati di contatto indicati sopra al punto 1.
12.7 Misure di sicurezza
Adottiamo misure di sicurezza organizzative, contrattuali e tecniche conformi allo stato dell’arte, per garantire il rispetto delle normative sulla protezione dei dati e per proteggere i dati da noi trattati da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso non autorizzato da parte di terzi. Tra le misure di sicurezza vi è in particolare la trasmissione criptata dei dati tra il Suo browser e il nostro server.
12.8 Modifiche della presente Informativa sulla Privacy
Ci riserviamo il diritto di modificare la nostra Informativa sulla privacy qualora ciò sia necessario a causa di nuove tecnologie, cambiamenti nei nostri processi di trattamento dei dati o per adeguarla alle modifiche della normativa a noi applicabile. Tuttavia, ciò riguarda esclusivamente la presente Informativa sulla privacy. Qualora trattassimo i Suoi dati personali sulla base di un consenso da Lei fornito o qualora parti della presente Informativa sulla privacy includano disposizioni relative al rapporto contrattuale con Lei, eventuali modifiche saranno apportate solo con il Suo consenso.
La versione attuale della nostra Informativa sulla privacy è consultabile all’indirizzo https://rabbitcloud.com/privacy.
