La Nostra Informativa sulla Privacy
La versione tedesca dell’informativa sulla privacy è quella vincolante. La versione italiana viene fornita esclusivamente a scopo informativo.
Con la presente informativa sulla privacy, noi (picdrop) vi informiamo sul trattamento dei vostri dati personali durante l’utilizzo del nostro sito web.
I dati personali sono informazioni relative a una persona identificata o identificabile. Ciò include, in particolare, informazioni che permettono di trarre conclusioni sulla vostra identità, come il vostro nome, numero di telefono, indirizzo o indirizzo e-mail. I dati statistici che raccogliamo, ad esempio quando visitate il nostro sito web e che non possono essere associati alla vostra persona, non rientrano nel concetto di dati personali.
Potete stampare o salvare questa informativa sulla privacy utilizzando le normali funzioni del vostro browser.
1. Persona di contatto
La persona di contatto e responsabile del trattamento dei vostri dati personali quando visitate questo sito web, ai sensi del Regolamento generale sulla protezione dei dati dell’UE (RGPD), è picdrop (PicDrop GmbH, Am Kupfergraben 4/4a, 10117 Berlino, Germania. Telefono: 0049 (0) 30 – 555 74 793, e-mail: privacy@picdrop.com).
2. Trasferimento dei dati – base giuridica
I dati raccolti saranno trasmessi a terzi solo se
- avete fornito il vostro consenso ai sensi dell’art. 6, par. 1, comma 1, lett. a) del RGPD;
- il trasferimento dei dati ai sensi dell’art. 6, par. 1, comma 1, lett. f) del RGPD è necessario per l’accertamento, l’esercizio o la difesa di diritti legali e non vi è motivo di ritenere che abbiate un interesse prevalente e meritevole di tutela a che i vostri dati non vengano trasferiti;
- siamo legalmente obbligati a trasferire i vostri dati ai sensi dell’art. 6, par. 1, comma 1, lett. c) del RGPD; oppure
- ciò è legalmente ammissibile e, ai sensi dell’art. 6, par. 1, comma 1, lett. b) del RGPD, necessario per l’esecuzione di rapporti contrattuali con voi o per l’attuazione di misure precontrattuali adottate su vostra richiesta.
Parte del trattamento dei dati può essere svolta dai nostri fornitori di servizi. Oltre ai fornitori di servizi menzionati, ciò può includere in particolare centri di elaborazione dati che ospitano il nostro sito web e i database, nonché fornitori di servizi IT che gestiscono i nostri sistemi. Se trasferiamo dati ai nostri fornitori di servizi, questi possono utilizzare i dati esclusivamente per l’adempimento dei loro compiti. I fornitori di servizi sono stati accuratamente selezionati e autorizzati da noi. Sono contrattualmente vincolati alle nostre istruzioni, dispongono di adeguate misure tecniche e organizzative per proteggere i diritti delle persone interessate e vengono controllati regolarmente da noi.
Inoltre, i dati possono essere trasmessi in relazione a richieste ufficiali, ordinanze giudiziarie e procedimenti legali, qualora ciò sia necessario ai fini di un’azione legale o dell’esecuzione forzata.
3. Conservazione ed eliminazione dei dati
Di norma, conserviamo i dati personali solo per il tempo necessario ad adempiere agli obblighi contrattuali o legali per i quali abbiamo raccolto i dati. Successivamente, cancelliamo i dati immediatamente, a meno che non siano ancora necessari a fini probatori per rivendicazioni di diritto civile o a causa di obblighi legali di conservazione, fino alla scadenza del termine di prescrizione legale.
A fini probatori, dobbiamo conservare i dati contrattuali per ulteriori tre anni dalla fine dell’anno in cui termina il rapporto commerciale con voi. Eventuali pretese si prescrivono, al più presto, dopo il termine di prescrizione legale ordinario a partire da tale momento.
Anche dopo questo periodo, in alcuni casi dobbiamo continuare a conservare i vostri dati per motivi contabili. Siamo obbligati a farlo a causa degli obblighi legali di documentazione che possono derivare dal Codice di Commercio tedesco, dal Codice Fiscale tedesco, dalla Legge Bancaria tedesca, dalla Legge Antiriciclaggio e dalla Legge sulla Negoziazione di Titoli. I periodi ivi stabiliti per la conservazione dei documenti vanno da due a dieci anni.
4. Trattamento dei dati
4.1 Visita al sito web picdrop.com
Ogni volta che utilizzate il nostro sito web, raccogliamo i dati di accesso che il vostro browser trasmette automaticamente per consentirvi di visitare il sito. I dati di accesso includono in particolare:
- indirizzo IP del dispositivo richiedente,
- data e ora della richiesta,
- URL di riferimento (la pagina visitata in precedenza),
- informazioni sul browser e sul sistema operativo utilizzati.
Il trattamento di questi dati di accesso è necessario per consentirvi di visitare il sito web e per garantire la funzionalità e la sicurezza permanenti dei nostri sistemi. Per le finalità sopra descritte, i dati di accesso vengono anche temporaneamente memorizzati in file di registro interni al fine di compilare dati statistici sull’utilizzo del nostro sito web, per sviluppare ulteriormente il nostro sito web in base alle abitudini di utilizzo dei nostri visitatori e per la manutenzione amministrativa generale del nostro sito web.
La base giuridica è l’art. 6, par. 1, comma 1, lett. f) del RGPD per i nostri legittimi interessi sopra descritti, oppure l’art. 6, par. 1, comma 1, lett. b) del RGPD nell’ambito di misure precontrattuali o per l’esecuzione di un contratto con voi.
Le informazioni memorizzate nei file di registro non consentono alcuna conclusione diretta sulla vostra persona e vengono conservate per 90 giorni.
4.2 Registrazione e account cliente presso picdrop
Potete registrarvi al nostro prodotto per poter utilizzare l’intera gamma di funzioni del nostro sito web. Vi chiederemo il vostro nome e cognome, il vostro indirizzo e-mail e l’indirizzo picdrop preferito; facoltativamente il nome della vostra azienda. Quando vi iscrivete a uno dei nostri account a pagamento, vi chiediamo anche i vostri dati di fatturazione e l’indirizzo. Senza questi dati, la registrazione non è possibile. La base giuridica del trattamento è l’art. 6, par. 1, comma 1, lett. b) del RGPD.
Per le transazioni finanziarie (account a pagamento) offriamo i comuni metodi di pagamento online (ad esempio addebito diretto e pagamento con carta di credito). Collaboriamo con vari fornitori di servizi di pagamento che ci forniscono i vostri dati di pagamento o a cui trasmettiamo i vostri dati di pagamento. Senza questi dati di pagamento e fornitori di servizi di pagamento, l’elaborazione del pagamento e del contratto non è possibile. La base giuridica di questo trattamento dei dati è l’art. 6, par. 1, comma 1, lett. b) del RGPD.
I nostri fornitori di servizi di pagamento sono, in particolare:
- GoCardless SAS, 23-25 Avenue Mac-Mahon, Parigi, 75017, Francia; sede tedesca: GoCardless GmbH, Herzogspitalstr. 24, 80331 Monaco di Baviera (https://gocardless.com)
Ulteriori informazioni sul trattamento dei vostri dati personali da parte di GoCardless, nonché sul vostro diritto di revocare il consenso, sono disponibili su gocardless.com/legal/privacy/. - Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublino 2, Irlanda (stripe.com)
Ulteriori informazioni sul trattamento dei vostri dati personali da parte di Stripe, nonché sul vostro diritto di revocare il consenso, sono disponibili su https://stripe.com/de/privacy
4.3 Accesso alla Web App di picdrop da parte di utenti esterni invitati
Se un fotografo condivide una galleria con voi o vi invita a utilizzare l’account senza essere registrati su picdrop, riceverete un link da quel fotografo. Cliccando sul link potrete accedere al nostro sito web. In questo caso raccogliamo gli stessi dati descritti al punto 4.1.
5. Cookie e tecnologie implementate
Per alcuni dei nostri servizi è necessario utilizzare i cosiddetti cookie. Un cookie è un piccolo file di testo che il browser memorizza sul vostro dispositivo. I cookie non vengono utilizzati per eseguire programmi o caricare virus sul vostro computer. Lo scopo principale dei nostri cookie è piuttosto quello di offrirvi un’offerta appositamente ottimizzata per voi. Utilizzando i cookie, vogliamo rendere l’utilizzo del nostro sito web più comodo e personalizzato (ad esempio, durante l’accesso per l’autenticazione al login). Questi servizi si basano sui nostri legittimi interessi sopra descritti. La base giuridica è l’art. 6, par. 1, comma 1, lett. f) del RGPD.
Per migliorare il nostro sito web, utilizziamo anche cookie e tecnologie di tracciamento comparabili per la registrazione e l’analisi statistica del comportamento generale di utilizzo sulla base dei dati di accesso. Utilizziamo inoltre servizi di analisi per valutare l’utilizzo dei nostri vari canali di marketing. Teniamo alla vostra privacy, per cui vi chiediamo il permesso di utilizzare queste tecnologie. La base giuridica è l’art. 6, par. 1, comma 1, lett. a) del RGPD.
Potete modificare o revocare questo consenso in qualsiasi momento accedendo alle impostazioni dei cookie nella parte inferiore della pagina o nelle impostazioni dell’account della Web App.
I cookie possono essere memorizzati per periodi di tempo diversi. Di norma, i cookie temporanei vengono memorizzati solo per la durata di una sessione online e successivamente eliminati. Per questo motivo sono spesso chiamati cookie di sessione. I cookie persistenti, invece, rimangono sul vostro computer fino al raggiungimento di una data di scadenza determinata. Utilizziamo entrambi i tipi, ma li differenziamo in base alle finalità del trattamento dei dati.
5.1 Cookie tecnicamente necessari e cookie per le preferenze
I cookie tecnicamente necessari sono quelli indispensabili per il funzionamento del sito web. I cookie per le preferenze salvano le vostre impostazioni individuali sul nostro sito web. Entrambi i tipi di cookie sono importanti per navigare sui nostri siti web e vi consentono di visualizzare il nostro sito nella lingua corretta, navigare tra le nostre offerte, sottoscrivere un abbonamento o inviare gallerie nel formato desiderato. Funzioni di base come la visualizzazione e la selezione del modello di abbonamento sul nostro sito web e il login su picdrop non sono possibili senza di essi. La base giuridica per questo è l’art. 6, par. 1, comma 1, lett. f) del RGPD.
Impostiamo quindi i seguenti cookie:
selectedpaymentinterval: questo cookie memorizza l’intervallo di pagamento nel processo di checkout: annuale, semestrale, mensile.
pdcookiecheck: si tratta di un cookie preliminare per HTTPISRETINA, che verifica innanzitutto se è possibile impostare i cookie.
HTTPISRETINA: questo cookie verifica se il browser restituisce una visualizzazione con alta densità di pixel.
stripe_mid: questo cookie di sessione viene impostato per la comunicazione con il fornitore di pagamenti Stripe.
tobysess: questo cookie di sessione dell’applicazione viene utilizzato per l’autenticazione e altri dati di sessione.
testcookie: questo cookie è un test di disponibilità per il login automatico per l’accesso di utenti e clienti.
browserredirecttest: questo cookie di test viene impostato per verificare se i cookie sono attivati o bloccati.
embed-privacy: questo cookie persistente memorizza il consenso a che i contenuti di terze parti incorporati possano sempre essere caricati.
locale: questo cookie persistente memorizza le impostazioni linguistiche attuali del visitatore.
preferred_share: questo cookie persistente memorizza l’opzione di condivisione preferita per le gallerie – copia link o e-mail – in modo che la finestra di dialogo possa aprirsi direttamente con questa opzione.
browserwarningread: questo cookie persistente viene impostato solo in Internet Explorer 11 dopo che l’avviso del browser è stato mostrato e confermato.
noticeable_uid_T7XDPSwjqcBwbnlgeihF: questo cookie di sessione viene impostato per la comunicazione con il fornitore di notifiche in-app Noticeable.
5.2 Cookie di terze parti e tracciamento
I cookie a scopo analitico ci aiutano a ottenere informazioni e a scoprire come voi, e possibilmente anche i vostri clienti, utilizzate i nostri siti web. Ad esempio, viene registrato quali sottopagine vengono visitate più frequentemente e per quanto tempo, il tempo di caricamento delle pagine o se vengono visualizzati messaggi di errore. La base giuridica per questo è il vostro consenso ai sensi dell’art. 6, par. 1, comma 1, lett. a) del RGPD.
Utilizziamo i seguenti cookie per l’analisi:
_ga: questo cookie persistente di terze parti viene impostato per 2 anni per tracciare il comportamento dell’utente tramite Google Analytics.
_gid: questo cookie persistente di terze parti viene impostato per 24 ore per tracciare il comportamento dell’utente tramite Google Analytics.
_gat: questo cookie di terze parti viene impostato per 1 minuto per ridurre il numero di richieste ai server di Google.
_gtag.js: questo cookie di terze parti viene impostato per 1 settimana per unire metriche e segmenti di query di codice tramite Google Tag Manager.
Questi cookie sono offerti dai seguenti fornitori terzi:
Google Analytics è un servizio di Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda)
Finalità del trattamento dei dati: analisi e ottimizzazione del sito web, nonché misurazione del successo delle campagne e-mail e creazione di profili utente
Tecnologia utilizzata: cookie e pixel
Dati raccolti: URL di riferimento, pagine e sottopagine visitate, percorsi di clic, frequenza e durata delle visite alle pagine, data e ora di accesso, download, attività di acquisto, dati di utilizzo, informazioni sul dispositivo, dati su dispositivo, browser o widget, indirizzi IP anonimizzati, attività del sito web o dell’app, ID pubblicitari, informazioni sulla posizione, informazioni sulla rete mobile (operatore mobile, numero di telefono, numero di versione dell’app), dati sull’interazione con i servizi Google, rapporti sui blocchi, attività di sistema, query di ricerca e posizioni etichettate, informazioni su oggetti vicini al dispositivo (punti di accesso Wi-Fi, torri di telefonia mobile e dispositivi con Bluetooth attivato)
Luogo del trattamento: Irlanda, Stati Uniti d’America
Durata di conservazione: i dati vengono eliminati non appena non sono più necessari per la registrazione.
Destinatario: Google Ireland Limited, Alphabet Inc., Google LLC
Trasferimento a paesi terzi: Stati Uniti d’America
Ulteriori informazioni:
Link di opt-out: https://tools.google.com/dlpage/gaoptout
Informativa sulla privacy: https://policies.google.com/privacy
Informativa sui cookie: https://policies.google.com/technologies/cookies
Presso picdrop utilizziamo la funzione “Google Signals”. Quando è attivata, Google può raccogliere dati di utilizzo e associarli al vostro account Google, a condizione che abbiate effettuato l’accesso e attivato gli annunci personalizzati. Questa connessione consente a Google di generare report multi-dispositivo, abilitare il remarketing multi-dispositivo e trasferire conversioni multi-dispositivo a Google Ads.
Google Ads è un servizio di Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda)
Finalità del trattamento dei dati: annunci nella rete pubblicitaria di Google (ad esempio nei risultati di ricerca, nei video, sulle pagine web, ecc.) e misurazione delle conversioni degli annunci
Tecnologia utilizzata: cookie
Dati raccolti: annunci visualizzati, ID cookie, data e ora della visita, informazioni sul dispositivo, posizione geografica, indirizzo IP anonimizzato, termini di ricerca, annunci visualizzati, ID cliente, impressioni, identificatori online, informazioni sul browser, informazioni sulla rete mobile (operatore mobile, numero di telefono, numero di versione dell’app), dati sull’interazione con app, browser e dispositivi con i servizi Google, rapporti sui blocchi, attività di sistema, URL di riferimento, attività nei servizi Google (query di ricerca e posizioni etichettate), informazioni su oggetti vicini ai dispositivi (punti di accesso WLAN, antenne radio e dispositivi con Bluetooth attivato).
Luogo del trattamento: Irlanda, Stati Uniti d’America
Durata di conservazione: i dati vengono eliminati non appena non sono più necessari per la registrazione.
Destinatario: Google Ireland Limited, Alphabet Inc., Google LLC
Trasferimento a paesi terzi: Stati Uniti d’America
Ulteriori informazioni:
Link di opt-out: https://safety.google/privacy/privacy-controls/
Informativa sulla privacy: https://policies.google.com/privacy e https://business.safety.google/adscontrollerterms/
Tipi di dati trattati: https://privacy.google.com/businesses/adsservices
Informativa sui cookie: https://policies.google.com/technologies/cookies
Google Tag Manager è un servizio di Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda)
Finalità del trattamento dei dati: sistema per la gestione e l’implementazione dei cosiddetti tag del sito web tramite un’interfaccia per l’integrazione di altri servizi all’interno dell’offerta online
Tecnologia utilizzata: cookie e pixel
Dati raccolti: dati aggregati sui tag
Luogo del trattamento: Irlanda, Stati Uniti d’America
Durata di conservazione: i dati vengono eliminati non appena non sono più necessari per la registrazione.
Destinatario: Google Ireland Limited, Alphabet Inc., Google LLC
Trasferimento a paesi terzi: Stati Uniti d’America
Ulteriori informazioni:
Link di opt-out: https://safety.google/privacy/privacy-controls/
Informativa sulla privacy: https://policies.google.com/privacy
Tipi di dati trattati: https://privacy.google.com/businesses/adsservices
Informativa sui cookie: https://policies.google.com/technologies/cookies
Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda)
Finalità del trattamento dei dati: misurazione e ottimizzazione delle conversioni per gli utenti Facebook che hanno effettuato l’accesso e che vengono reindirizzati a pagine di destinazione specifiche quando accedono agli annunci Facebook
Tecnologia utilizzata: pixel
Dati raccolti: indirizzo IP, browser web e informazioni sul browser, posizione della pagina, URL di riferimento, interazioni con annunci, servizi e prodotti, comportamento di clic dell’utente, annunci visualizzati, contenuti visualizzati, elementi cliccati, informazioni sul dispositivo, posizione geografica, intestazioni HTTP, informazioni di marketing, dati personalizzati non riservati, pagine visitate, ID pixel, successo della campagna di marketing, dati di utilizzo e comportamento, informazioni sui cookie di Facebook, ID utente Facebook
Luogo del trattamento: Irlanda
Durata di conservazione: i dati vengono eliminati non appena non sono più necessari per la registrazione.
Destinatario: Meta Inc.
Trasferimento a paesi terzi: Stati Uniti d’America
Ulteriori informazioni: https://www.facebook.com/about/privacy/
Link di opt-out: per gli utenti Facebook https://www.facebook.com/ds/preferences
Informativa sulla privacy: https://facebook.com/about/privacy/
Informativa sui cookie:: https://facebook.com/policies/cookies/
Visual Website Optimizer (VWO) di Wingify Software Pvt. Ltd. (KLJ TOWER, 1104, North, Netaji Subhash Place, Pitampura, Delhi, 110034, India)
Finalità del trattamento dei dati: analisi e ottimizzazione del sito web; esecuzione di test A/B per migliorare l’esperienza utente
Tecnologia utilizzata: cookie e pixel
Dati raccolti: siti visitati, percorso di clic, numero e durata delle visite al sito web, data e ora di accesso, interazioni con il sito web, dati di utilizzo e comportamento, informazioni sul dispositivo, informazioni sul dispositivo e sul browser, indirizzo IP anonimizzato, attività del sito web, informazioni geografiche e demografiche
Luogo del trattamento: Belgio
Durata di conservazione: i dati vengono eliminati non appena non sono più necessari per la registrazione.
Destinatario: Wingify Software Pvt. Ltd.
Trasferimento a paesi terzi: Stati Uniti d’America
Link di opt-out: https://www.picdrop.com?vwo_opt_out=1 oppure https://vwo.com/de/opt-out/
Informativa sulla privacy: https://vwo.com/de/privacy-policy/#locale_lang
SAASFLOW OÜ, una società a responsabilità limitata estone registrata con il numero 16 834 664 presso il Registro delle Imprese dell’Estonia, con sede a Harju maakond, Tallinn, Kesklinna linnaosa, Jõe tn 3-305, 10151
Sede centrale: 92, avenue Charles de Gaulle, 92522 Neuilly-sur-Seine Cedex, Francia
Finalità del trattamento dei dati: fornire dimostrazioni interattive di prodotti e guide passo-passo
Dati raccolti: indirizzo IP e dati identificativi; dati di sessione, browser, utilizzo e navigazione
Luogo del trattamento: UE (Francia, Irlanda e Belgio)
Durata di conservazione: i dati vengono eliminati non appena non sono più necessari per la registrazione.
Destinatario: SAASFLOW OÜ
Trasferimento a paesi terzi: nessuno
Link di opt-out: contattare contact@guideflow.com
Informativa sulla privacy: https://www.iubenda.com/privacy-policy/62163346
Ulteriori informazioni: https://www.guideflow.com/company/security-and-compliance
Microsoft Ads è un servizio di Microsoft Corporation (One Microsoft Way, Redmond, WA 98052-6399, USA)
Finalità del trattamento dei dati: annunci nella rete pubblicitaria Microsoft/Bing (ad esempio nei risultati di ricerca, nei video, sulle pagine web, ecc.), misurazione delle conversioni degli annunci, pubblicità personalizzata e ottimizzazione delle campagne
Tecnologia utilizzata: cookie, pixel di tracciamento, tag JavaScript, Universal Event Tracking (UET), identificatori del dispositivo e ID pubblicitari
Dati raccolti: statistiche di accesso, che includono dati come le posizioni di accesso, i dati del dispositivo, la durata e l’ora di accesso, il comportamento di navigazione, il comportamento di clic, gli indirizzi IP, gli ID browser univoci, i termini di ricerca, le interazioni con gli annunci, le informazioni demografiche e i dati di conversione
Luogo del trattamento: Stati Uniti d’America e altri data center Microsoft in tutto il mondo (può includere UE, Regno Unito, Canada, Singapore, Australia e altre regioni)
Durata di conservazione: i dati vengono anonimizzati a fasi: gli indirizzi IP vengono rimossi dopo 6 mesi, e gli ID cookie e altri identificatori tra sessioni vengono rimossi dopo 18 mesi
Destinatario: Microsoft Corporation e le sue affiliate (inclusa Xandr/Microsoft Advertising)
Base giuridica: consenso, art. 6, par. 1, lett. a) del RGPD.
Trasferimento a paesi terzi: Microsoft può trasferire dati a paesi in cui gestisce data center, protetti da garanzie adeguate come le Clausole Contrattuali Standard e il Data Privacy Framework UE-USA
Link di opt-out: https://account.microsoft.com/privacy/ad-settings/signedout oppure visitare https://choice.microsoft.com/opt-out
Informativa sulla privacy: https://privacy.microsoft.com/en-us/privacystatement
Rewardful Inc. (Suite 3810 Bankers Hall West, 888 3rd Street SW, Calgary Alberta Canada, T2P 5C5)
Finalità del trattamento dei dati: gestione di un programma di affiliazione e tracciamento di segnalazioni, commissioni e pagamenti agli affiliati
Tecnologia utilizzata: cookie, script di tracciamento JavaScript
Dati raccolti: nome, indirizzo e-mail, indirizzo IP, informazioni sull’acquisto, informazioni sulla segnalazione, dati sulle commissioni
Luogo del trattamento: Canada e Stati Uniti (infrastruttura basata su cloud)
Durata di conservazione: i dati vengono eliminati non appena non sono più necessari per la fornitura del servizio. I cookie vengono conservati per un massimo di 60 giorni.
Destinatario: Rewardful Inc. e i suoi subfornitori (inclusi Amazon Web Services, Heroku/Salesforce)
Trasferimento a paesi terzi: Stati Uniti d’America ed eventualmente altri paesi in cui operano i subfornitori
Base giuridica: consenso, art. 6, par. 1, lett. a) del RGPD.
Informativa sulla privacy: https://www.rewardful.com/privacy e https://www.rewardful.com/trust-center
LinkedIn Ads è un servizio di LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublino 2, Irlanda)
Finalità del trattamento dei dati: annunci nella rete pubblicitaria di LinkedIn (ad esempio nei feed, sulle pagine profilo e sui siti web partner), misurazione delle conversioni degli annunci, pubblicità personalizzata e ottimizzazione delle campagne
Tecnologia utilizzata: cookie, pixel di tracciamento (LinkedIn Insight Tag), tag JavaScript, identificatori del dispositivo e ID pubblicitari
Dati raccolti: statistiche di accesso, che includono dati come le posizioni di accesso, i dati del dispositivo, la durata e l’ora di accesso, il comportamento di navigazione, il comportamento di clic, gli indirizzi IP, l’URL di riferimento, le informazioni sul browser, le interazioni con gli annunci, le informazioni demografiche e i dati di conversione
Luogo del trattamento: Unione Europea (Irlanda) e Stati Uniti d’America
Durata di conservazione: i dati vengono anonimizzati a fasi: gli identificatori diretti vengono rimossi dopo 7 giorni, e i restanti dati pseudonimizzati vengono eliminati entro 180 giorni
Destinatario: LinkedIn Ireland Unlimited Company e LinkedIn Corporation (USA)
Base giuridica: consenso, art. 6, par. 1, lett. a) del RGPD
Trasferimento a paesi terzi: LinkedIn può trasferire dati a paesi in cui opera, inclusi gli Stati Uniti, sulla base di garanzie adeguate come le Clausole Contrattuali Standard e il Data Privacy Framework UE-USA
Link di opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy
Chatbase (Chatbase, 2261 Market Street #4834, San Francisco, CA 94114, USA)
Finalità del trattamento dei dati: fornitura di uno strumento di chat basato sull’IA che genera risposte automatizzate alle richieste degli utenti e ci aiuta a migliorare continuamente il chatbot
Tecnologia utilizzata: cookie proprietari (di sessione e funzionali), localStorage, widget di chat in JavaScript
Dati raccolti: informazioni inserite dall’utente (ad esempio domande, dubbi, dati di contatto), identificatori del dispositivo (ad esempio numero di serie), indirizzo IP e, se fornito volontariamente, un indirizzo e-mail per il follow-up del contatto
Luogo del trattamento: Stati Uniti d’America
Durata di conservazione: i dati raccolti durante l’utilizzo del chatbot vengono conservati solo per il tempo necessario a elaborare la vostra richiesta.
Destinatario: Chatbase
Base giuridica: consenso, art. 6, par. 1, lett. a) del RGPD (questo copre anche la conservazione di un indirizzo e-mail fornito volontariamente); l’art. 6, par. 1, lett. b) del RGPD si applica inoltre quando le informazioni vengono trasmesse per l’avvio o l’esecuzione di un contratto
Trasferimento a paesi terzi: Stati Uniti d’America, sulla base delle clausole contrattuali standard della Commissione Europea ai sensi dell’art. 46 del RGPD
Informativa sulla privacy: https://www.chatbase.co/privacy
5.3 Fornitori di pagamento
Collaboriamo con vari fornitori di servizi di pagamento che ci forniscono i vostri dati di pagamento o a cui trasferiamo i vostri dati di pagamento. Senza questi dati di pagamento e fornitori di servizi di pagamento, l’elaborazione del pagamento e del contratto non è possibile. La base giuridica di questo trattamento dei dati è l’art. 6, par. 1, comma 1, lett. b) del RGPD.
Utilizziamo solo i seguenti fornitori:
Stripe Payments Europe (Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublino 2, Irlanda)
Finalità del trattamento dei dati: tecnologia per il funzionamento dei sistemi di pagamento online
Tecnologia utilizzata: modulo per l’inserimento dei dati della carta di credito
Dati raccolti: metodo di pagamento, data di acquisto, importo totale dell’acquisto, informazioni sul metodo di pagamento
Luogo del trattamento: Irlanda
Durata di conservazione: i dati verranno eliminati non appena non saranno più necessari per la finalità del trattamento.
Destinatario: Stripe Payments Europe Ltd.
Trasferimento a paesi terzi: –
Ulteriori informazioni: informativa sulla privacy su https://stripe.com/de/privacy
GoCardless SAS (GoCardless SAS, 23-25 Avenue Mac-Mahon, Parigi, 75017, Francia; sede tedesca: GoCardless GmbH, Herzogspitalstr. 24, 80331 Monaco di Baviera, Germania)
Finalità del trattamento dei dati: tecnologia per l’elaborazione delle transazioni SEPA
Tecnologia utilizzata: API REST per la trasmissione dei dati di pagamento
Dati raccolti: metodo di pagamento, data di acquisto, importo totale dell’acquisto, informazioni sul metodo di pagamento
Luogo del trattamento: Germania, Francia
Durata di conservazione: i dati verranno eliminati non appena non saranno più necessari per la finalità del trattamento.
Destinatario: GoCardless SAS
Trasferimento a paesi terzi: –
Ulteriori informazioni: informativa sulla privacy su gocardless.com/legal/privacy/
5.4. Ulteriori connessioni/tecnologie
5.4.1 Piattaforme video e streaming
Vi offriamo vari contenuti online su piattaforme video e streaming allo scopo di fornire informazioni e poter entrare in contatto con voi. I video non partono automaticamente, ma solo dopo il vostro consenso esplicito. La base giuridica per questo è l’art. 6, par. 1, comma 1, lett. a) del RGPD. In determinate circostanze, potreste aver già fornito il vostro consenso a un operatore di piattaforma per il trattamento dei dati. Anche in questo caso, l’art. 6, par. 1, comma 1, lett. a) del RGPD è la base giuridica.
Utilizziamo i seguenti strumenti:
Vimeo Inc. (555 West 18th Street, New York, New York 10011, Stati Uniti d’America)
Finalità del trattamento dei dati: servizio di lettore video, per mostrare video in particolare nella sezione FAQ del nostro sito web tramite un plugin integrato
Tecnologia utilizzata: cookie, procedura di doppia conferma (double opt-in)
Dati raccolti: referente, URL, indirizzo IP
Luogo del trattamento: Stati Uniti d’America
Durata di conservazione: i dati verranno eliminati non appena non saranno più necessari per la finalità del trattamento.
Destinatario: Vimeo Inc.
Trasferimento a paesi terzi: Stati Uniti d’America
Ulteriori informazioni: informativa sulla privacy su https://vimeo.com/privacy
YouTube Video è un servizio di Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda)
Finalità del trattamento dei dati: servizio di lettore video, per mostrare video in particolare nella sezione FAQ del nostro sito web tramite un plugin integrato
Tecnologia utilizzata: cookie (se la “Modalità privacy avanzata” non è attivata), procedura di doppia conferma (double opt-in)
Dati raccolti: referente, URL, indirizzo IP anonimizzato
Luogo del trattamento: Irlanda
Durata di conservazione: i dati verranno eliminati non appena non saranno più necessari per la finalità del trattamento.
Destinatario: Alphabet Inc., Google LLC, Google Ireland Limited
Trasferimento a paesi terzi: Stati Uniti d’America
Ulteriori informazioni:
Link di opt-out: https://safety.google/privacy/privacy-controls/
Informativa sulla privacy: https://policies.google.com/privacy
Informativa sui cookie: https://policies.google.com/technologies/cookies
Podigee UG (Pfuelstraße 5/III, 10997 Berlino, Germania)
Finalità del trattamento dei dati: fornitore di servizi di hosting di podcast che inoltra gli episodi ad altre piattaforme di streaming, per mostrare gli episodi in particolare nella sezione podcast del nostro sito web tramite un player incorporato
Tecnologia utilizzata: iFrame, procedura di consenso (opt-in)
Dati raccolti: indirizzo IP
Luogo del trattamento: Germania
Durata di conservazione: i dati verranno eliminati non appena non saranno più necessari per la finalità del trattamento.
Destinatario: Podigee UG
Trasferimento a paesi terzi: –
Ulteriori informazioni: informativa sulla privacy su https://www.podigee.com/en/about/privacy
5.4.2 Social media
Quando visitate i nostri profili sui social media, l’operatore della piattaforma memorizzerà cookie nel vostro browser. Ciò avviene spesso tra dispositivi diversi a fini di ricerche di mercato e pubblicità relative al vostro comportamento di utilizzo o ai vostri interessi. Le persone possono essere interessate da ciò anche se non sono registrate come utenti sulla piattaforma. I vostri dati possono anche essere trattati al di fuori dell’Unione Europea. Tuttavia, nella scelta delle nostre piattaforme di social media, ci assicuriamo che gli operatori rispettino gli standard europei di protezione dei dati.
La base giuridica per questo è l’art. 6, par. 1, comma 1, lett. f) del RGPD. Potreste aver già fornito il vostro consenso a un operatore di piattaforma per il trattamento dei dati, nel qual caso l’art. 6, par. 1, comma 1, lett. a) del RGPD è la base giuridica.
5.4.3. Notifiche in-app
Vi informeremo su questioni attuali, aggiornamenti e nuove funzionalità nel vostro account picdrop. A tale scopo collaboriamo con vari fornitori di servizi. La base giuridica di questo trattamento dei dati è l’art. 6, par. 1, comma 1, lett. f) del RGPD.
Per questo utilizziamo solo i seguenti fornitori:
Noticeable (Noticeable, 28 Avenue Ziem, 06800 Cagnes-sur-mer, Francia)
Finalità del trattamento dei dati: registro delle modifiche, condivisione di informazioni
Tecnologia utilizzata: cookie, finestra pop-up
Dati raccolti: ID di sessione, posizione, tipo di browser e dispositivo, ultime novità picdrop, lingua
Luogo del trattamento: Francia
Durata di conservazione: i dati verranno eliminati non appena non saranno più necessari per il trattamento.
Destinatario: Noticeable
Trasferimento a paesi terzi: –
Ulteriori informazioni:
Informativa sulla privacy: https://noticeable.io/privacy
5.5 Ricerca dei contenuti
La nostra piattaforma vi offre la possibilità di utilizzare la ricerca di immagini basata sull’IA. Questa funzione è disattivata per impostazione predefinita e può essere attivata volontariamente (opt-in). La ricerca di immagini tramite IA vi permette di trovare immagini in base al loro significato, contenuto o descrizioni, indipendentemente dai nomi dei file o dai tag esistenti. L’IA non viene addestrata con i set di dati.
Nell’ambito della ricerca di immagini tramite IA, le immagini da voi caricate vengono analizzate da un modello di IA. Ciò avviene solo se l’utente ha precedentemente attivato la ricerca dei contenuti. Non vengono create copie delle vostre immagini. Al contrario, da ogni immagine viene generato un cosiddetto “embedding” – un vettore numerico puramente matematico che rappresenta il contenuto visivo dell’immagine. Questi embedding non sono reversibili, ovvero è tecnicamente impossibile ricostruire l’immagine originale a partire da un embedding. I dati EXIF o i tag dell’utente non vengono utilizzati per la creazione dell’embedding. Gli embedding vengono memorizzati separatamente dalle immagini originali. Le vostre query di ricerca vengono convertite in un vettore in tempo reale, ma non vengono memorizzate e vengono eliminate immediatamente dopo l’elaborazione.
Potete disattivare la ricerca di immagini tramite IA in qualsiasi momento (opt-out). In questo caso, tutti gli embedding memorizzati per le vostre immagini verranno automaticamente eliminati entro un massimo di 30 giorni. La cancellazione immediata è possibile su richiesta.
Gli embedding vengono memorizzati esclusivamente per consentire una ricerca rapida ed efficiente. La base giuridica del trattamento è il vostro consenso ai sensi dell’art. 6, par. 1, lett. a) del RGPD.
L’utilizzo della ricerca di immagini tramite IA è volontario e disattivato per impostazione predefinita.
Potete attivare o disattivare la funzione in qualsiasi momento.
Dopo la disattivazione, i vostri embedding verranno eliminati come sopra descritto.
6. Newsletter
Durante la durata del contratto, potete ricevere via e-mail consigli tecnici e informazioni sui servizi di supporto e sull’ambito del servizio utilizzato, eventuali opzioni di estensione e altre informazioni relative alla fornitura di picdrop, se avete espressamente scelto questa opzione. Potete annullare la ricezione di queste e-mail in qualsiasi momento con effetto per il futuro. La base giuridica per il trattamento dei dati descritto in questa sezione è l’art. 6, par. 1, comma 1, lett. a) del RGPD.
Per la comunicazione con voi utilizziamo:
Mailchimp è un servizio di The Rocket Science Group LLC (675 Ponce de Leon Ave NE, Suite 5000 Atlanta, GA 30308, Stati Uniti d’America)
Finalità del trattamento dei dati: pubblicità e campagne e-mail
Tecnologia utilizzata: modulo
Dati raccolti: indirizzo IP, sistema operativo, ID browser, data e ora dell’e-mail, indicatori chiave di prestazione di accesso ai servizi, pagine visitate
Luogo del trattamento: Stati Uniti d’America
Durata di conservazione: i dati verranno eliminati non appena non saranno più necessari per il trattamento.
Destinatario: Mailchimp Inc., The Rocket Science Group LLC
Trasferimento a paesi terzi: Stati Uniti d’America
Ulteriori informazioni:
Informativa sulla privacy: https://www.intuit.com/privacy/statement/
Informativa sui cookie: https://mailchimp.com/legal/cookies/
7. Sondaggi
Occasionalmente conduciamo sondaggi. A tale scopo utilizziamo Google Forms e SatisMeter. I dati raccolti con il modulo Google vengono memorizzati su uno spazio di archiviazione cloud messo a disposizione da Google, “Google Drive”. La partecipazione ai sondaggi è volontaria e anonima. La base giuridica per il trattamento dei dati descritto in questa sezione è l’art. 6, par. 1, comma 1, lett. a) del RGPD.
Google Forms, Google Drive e Google Calendar sono servizi di Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda)
Finalità del trattamento dei dati: svolgimento e valutazione dei sondaggi, prenotazione di appuntamenti tramite Google Calendar
Tecnologia utilizzata: modulo online, cookie
Dati raccolti: risposte fornite, URL di riferimento, pagine e sottopagine visitate, frequenza e durata delle visite alle pagine, informazioni sul dispositivo, ora di accesso
Luogo del trattamento: Irlanda, Stati Uniti d’America
Durata di conservazione: i dati vengono eliminati non appena non sono più necessari per la registrazione e la valutazione del sondaggio.
Destinatario: Google Ireland Limited, Alphabet Inc., Google LLC.
Trasferimento a paesi terzi: Stati Uniti d’America
Ulteriori informazioni:
Informativa sulla privacy: https://policies.google.com/privacy
SatisMeter (SatisMeter s.r.o., Česká 1113/1, Praga 5, 158 00, Repubblica Ceca)
Finalità del trattamento dei dati: svolgimento di sondaggi, determinazione dell’NPS
Tecnologia utilizzata: modulo online, cookie
Dati raccolti: tipo di dispositivo, sistema operativo, data della risposta, risposta fornita, lingua, ID utente, piano
Luogo del trattamento: Repubblica Ceca
Durata di conservazione: i dati verranno eliminati non appena non saranno più necessari per il trattamento.
Destinatario: SatisMeter s.r.o.
Trasferimento a paesi terzi: –
Ulteriori informazioni:
Informativa sulla privacy: https://www.satismeter.com/privacy-policy/
8. Contatti
Avete diversi modi per mettervi in contatto con noi. In questo contesto, trattiamo i vostri dati di contatto e i dati che ci fornite quando ci contattate esclusivamente allo scopo di comunicare con voi. La base giuridica per il trattamento dei dati descritto in questa sezione è l’art. 6, par. 1, comma 1, lett. b) del RGPD.
Utilizzo di Chatbase (strumento di chat basato sull’IA)
Presso picdrop utilizziamo lo strumento “Chatbase” di Chatbase, 2261 Market Street #4834, San Francisco, CA 94114, USA. Chatbase è uno strumento di chat basato sull’IA che ci consente di fornire risposte automatizzate alle richieste degli utenti.
Quando interagite con il chatbot, le informazioni che inserite (ad esempio domande, dubbi, dati di contatto) vengono trasmesse ai server di Chatbase e lì elaborate. Il trattamento viene effettuato al fine di rispondere alla vostra richiesta e migliorare continuamente il chatbot. Ciò può includere anche dati personali. (Inoltre, Chatbase elabora anche informazioni sugli identificatori del dispositivo (ad esempio il numero di serie) e l’indirizzo IP.)
Chatbase utilizza l’intelligenza artificiale (IA) per analizzare le vostre richieste e generare risposte appropriate. In base al vostro input, l’IA può trarre conclusioni sui vostri interessi o dubbi. L’IA non viene addestrata con i dati forniti.
I vostri dati vengono trattati sulla base dell’art. 6, par. 1, lett. f) del RGPD (interesse legittimo), poiché desideriamo offrirvi un canale di comunicazione moderno ed efficiente. Se trasmettete tramite Chatbase informazioni necessarie per l’avvio o l’esecuzione di un contratto, si applica anche l’art. 6, par. 1, lett. b) del RGPD.
Se necessario, un indirizzo e-mail può essere memorizzato con Chatbase. Conserveremo questo indirizzo e-mail e lo utilizzeremo per contattarvi. Fornire il vostro consenso è volontario e serve a chiarire la vostra richiesta con un membro del team se Chatbase non è in grado di aiutarvi. La base giuridica del trattamento dei dati è il vostro consenso ai sensi dell’art. 6, par. 1, lett. a) del RGPD e può essere revocato in qualsiasi momento con effetto per il futuro.
Chatbase ha sede negli USA. Non si può quindi escludere che i vostri dati vengano trasferiti a un paese terzo (USA). Vi informiamo che gli USA non dispongono di un livello di protezione dei dati paragonabile a quello dell’UE. Il trasferimento si basa sulle clausole contrattuali standard della Commissione Europea ai sensi dell’art. 46 del RGPD. I dati raccolti durante l’utilizzo del chatbot verranno conservati solo per il tempo necessario a elaborare la vostra richiesta.
Ulteriori informazioni sul trattamento dei dati da parte di Chatbase sono disponibili su: https://www.chatbase.co/privacy
9. Diritti
Avete il diritto di richiedere in qualsiasi momento informazioni sul trattamento dei vostri dati personali da parte nostra. Vi forniremo una spiegazione del trattamento dei dati e una panoramica dei dati memorizzati sulla vostra persona.
Avete il diritto di far correggere i vostri dati o di far limitare il trattamento dei vostri dati se i dati da noi memorizzati sono errati o non più aggiornati.
Potete anche richiedere la cancellazione dei vostri dati. Se, in casi eccezionali, la cancellazione non è possibile a causa di altre disposizioni legali, i dati verranno bloccati in modo che siano disponibili solo per tale scopo legale.
Avete inoltre diritto alla portabilità dei dati, ovvero che vi inviamo, su richiesta, una copia digitale dei dati personali da voi forniti.
Per far valere i diritti qui descritti, potete contattarci in qualsiasi momento utilizzando i dati di contatto sopra indicati.
Infine, avete il diritto di presentare reclamo a un’autorità di controllo competente per la protezione dei dati. A Berlino, l’autorità di vigilanza competente è: il Garante di Berlino per la Protezione dei Dati e la Libertà d’Informazione, Friedrichstr. 219, 10969 Berlino.
Ai sensi dell’art. 7, par. 2 del RGPD, avete il diritto di revocare in qualsiasi momento qualsiasi consenso che ci avete fornito. Di conseguenza, in futuro non continueremo a trattare i dati basati su tale consenso. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.
Se trattiamo i vostri dati sulla base di legittimi interessi ai sensi dell’art. 6, par. 1, comma 1, lett. f) del RGPD, avete il diritto di opporvi al trattamento dei vostri dati ai sensi dell’art. 21 del RGPD, qualora sussistano motivi derivanti dalla vostra situazione particolare o se l’opposizione è diretta contro la pubblicità diretta. In quest’ultimo caso, avete un diritto di opposizione generale, che applicheremo anche senza fornire motivazioni.
Se desiderate esercitare il vostro diritto di revoca o opposizione, è sufficiente inviare un messaggio informale ai dati di contatto sopra indicati.
10. Sicurezza dei dati
Adottiamo misure tecniche attuali per garantire la sicurezza dei dati, in particolare per proteggere i vostri dati personali da rischi durante la trasmissione dei dati e dal fatto che terzi ne vengano a conoscenza. Queste misure sono adeguate allo stato attuale della tecnica. Per proteggere i dati personali che ci fornite sul nostro sito web, utilizziamo il Transport Layer Security (TLS), che cripta le informazioni da voi inserite.
11. Modifiche all’informativa sulla privacy
Di tanto in tanto aggiorniamo questa informativa sulla privacy, ad esempio quando adattiamo il nostro sito web o quando cambiano i requisiti legali o normativi.
Aggiornato: gennaio 2024