Informativa sulla privacy

Di seguito vi informiamo su come vengono trattati i vostri dati personali quando utilizzate il nostro sito web e i nostri prodotti e su quali diritti avete a questo proposito. 

Avviso di protezione dei dati

Per EPAR-SERVICE GmbH, Haller Straße 71 - 74613 Öhringen (di seguito EPAR-SERVICE), la protezione dei vostri dati personali è una priorità assoluta. È ovvio che rispettiamo le leggi sulla protezione dei dati e desideriamo fornirvi informazioni complete sul trattamento dei vostri dati nelle seguenti informazioni sulla protezione dei dati.

1. informazioni e dati di contatto della persona responsabile

Il responsabile del trattamento ai sensi dell'art. 4 (7) del Regolamento generale sulla protezione dei dati dell'UE (GDPR) è

EPAR-SERVICE GmbH

Via Haller 71
74613 Öhringen

In caso di domande sulla protezione dei dati, si prega di contattare il nostro responsabile della protezione dei dati:

EPAR-SERVICE GmbH
Il responsabile della protezione dei dati
Via Haller 71
74613 Öhringen

o via e-mail a info@epar-service.com

2. visitare il nostro sito web

Raccogliamo dati personali anche quando visitate i nostri siti web. Ciò include i dati che raccogliamo non appena l'utente effettua un ordine presso di noi, ma anche i dati che vengono raccolti quando l'utente visualizza i nostri siti web o i nostri profili sui social media. Di seguito ne spieghiamo i dettagli.

2.1 I cookie e il loro utilizzo - le mie scelte

Utilizziamo i cookie per ottimizzare i nostri siti web per voi, per migliorare i nostri prodotti per voi e, insieme a fornitori terzi, per mostrarvi pubblicità basata sugli interessi.

Informazioni più dettagliate sui cookie sono disponibili sulla nostra pagina separata dedicata ai cookie. Lì troverete anche informazioni su come modificare le impostazioni dei cookie.

 2.2 Uso dei social media

Per ottimizzare la nostra presenza aziendale, gestiamo pagine aziendali su vari social media. In questo modo vogliamo informare gli interessati sui nostri servizi e comunicare con voi attraverso questi canali. I link alle piattaforme di social media sono integrati in modo tale che nessun dato venga trasferito direttamente al gestore del social media. L'integrazione sui nostri siti web avviene tramite link diretti. I dati vengono trasferiti solo dopo aver cliccato sul link.

Questi canali sono utilizzati per i seguenti scopi:

• Fornitura di informazioni sulla nostra azienda e sui nostri prodotti
• Analisi statistiche per l'analisi della gestione aziendale e l'ulteriore sviluppo di servizi e prodotti, nonché per il miglioramento dei processi aziendali.
• Comunicazione con i clienti e le parti interessate.

Base giuridica

La base giuridica per questo trattamento dei vostri dati personali è il nostro legittimo interesse a comunicare con i nostri interessati e clienti, nonché ad analizzare e sviluppare ulteriormente servizi e prodotti e a migliorare i processi aziendali (art. 6 par. 1 lett. f GDPR). Il contatto diretto con i clienti avviene anche tramite il nostro supporto sui social media, per cui il trattamento si basa sul nostro rapporto contrattuale o su misure precontrattuali con gli interessati (art. 6 par. 1 lett. b GDPR).

Ulteriori informazioni sulle piattaforme dei social media:

Facebook e Instagram: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda

Siamo congiuntamente responsabili con Facebook per l'elaborazione dei dati Insights sulla pagina fan di Facebook. Il relativo accordo ai sensi dell'art. 26 GDPR è disponibile qui:
https://www.facebook.com/legal/terms/page_controller_addendum. Ulteriori informazioni su Page Insights sono disponibili all'indirizzo
https://www.facebook.com/legal/terms/information_about_page_insights_data.

L'utilizzo generale di Facebook è di vostra responsabilità. Le informazioni sulla protezione dei dati di Facebook sono disponibili direttamente sulla nostra pagina fan di Facebook.

Potete modificare e opporvi in qualsiasi momento alle vostre richieste di pubblicità personalizzata da parte di Facebook nelle vostre impostazioni di Facebook.

Twitter: Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. 

Le informazioni sui dati raccolti da Twitter, le finalità e tutte le altre informazioni sulla protezione dei dati sono disponibili nell'informativa sulla privacy di Twitter (https://twitter.com/de/privacy).

È possibile trovare un'opzione di opt-out sotto: https://twitter.com/personalization

YouTube: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. 

Ulteriori informazioni sulla protezione dei dati e sui dati personali raccolti da Google/YouTube durante l'integrazione sono disponibili nella seguente informativa sulla privacy: https://www.google.com/policies/privacy/

È possibile anche l'opt-out: https://adssettings.google.com/authenticated

LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda. 
Manteniamo anche un profilo aziendale sulla piattaforma di networking LinkedIn. 

Se siete membri di LinkedIn, LinkedIn può assegnare l'accesso ai contenuti e alle funzioni del nostro profilo al vostro profilo utente. Per ulteriori informazioni, si prega di consultare le informazioni sulla protezione dei dati di LinkedIn Ireland all'indirizzo: 
https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy

Xing: New Work SEDammtorstraße 30, 20354 Amburgo, Germania.

Manteniamo anche un profilo aziendale sulla piattaforma di networking Xing.

Se siete membri di Xing, Xing può assegnare l'accesso ai contenuti e alle funzioni del nostro profilo al vostro profilo utente. Per ulteriori informazioni, si prega di consultare le informazioni sulla protezione dei dati di New Work SE all'indirizzo:
https://privacy.xing.com/de/datenschutzerklaerung.

Se EPAR-SERVICE GmbH trasferisce i dati in paesi terzi, vengono concordate garanzie adeguate per il trasferimento dei dati con gli eventuali incaricati del trattamento o responsabili del trattamento in conformità ai requisiti del capitolo V del GDPR o vengono utilizzate decisioni di adeguatezza della Commissione UE.

2.3 Contenuti video

2.3.1 YouTube e Vimeo

Sul nostro sito web inseriamo dei video. Il contenuto di questi video viene memorizzato direttamente sulle piattaforme e incorporato nel nostro sito. Se si richiama un video di questo tipo, vengono comunicati l'indirizzo IP, le informazioni tecniche come il browser, il sistema operativo e le informazioni di base del dispositivo, nonché il sito web visitato. Abbiamo inoltre incorporato i video di YouTube in una "modalità di protezione dei dati estesa" che rispetta la privacy.

I dati personali vengono trasferiti solo quando si accede a un video. Solo allora viene stabilita una connessione al server di YouTube e Vimeo e viene impostato un cookie corrispondente, che viene utilizzato per salvare le impostazioni dell'utente. Quando si richiamano i video, si esce dalla nostra area e si entra nelle piattaforme esterne di YouTube e Vimeo, che non rientrano nella nostra sfera di influenza.

L'utente verrà nuovamente informato prima di accedere a un video. Se disponete di un account presso il fornitore del servizio video, quest'ultimo potrebbe essere in grado di identificarvi. È possibile evitare questo inconveniente disconnettendosi dal proprio account prima di riprodurre un video.

Base giuridica

La base giuridica per l'attivazione di questi video è il vostro consenso ai sensi dell'art. 6 par. 1 lit. a GDPR, che è legato al vostro consenso all'utilizzo dei cookie (pagina dei cookie).

Fornitore della piattaforma YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Ulteriori informazioni sulla protezione dei dati presso Google/YouTube sono disponibili qui: https://www.google.com/policies/privacy/. Qui è possibile effettuare un opt-out generale per la pubblicità:
https://adssettings.google.com/authenticated. 

Fornitore della piattaforma Vimeo
Vimeo, LLC, 555 West 18th Street, New York, NY 10011, USA. Ulteriori informazioni sulla protezione dei dati presso Vimeo sono disponibili qui: https://livestream.com/legal/cookie-preferences.

2.4 Captcha amichevole

Scopo e base giuridica

Utilizziamo il servizio Friendly Captcha. Ciò comporta l'integrazione di un elemento JavaScript nel codice sorgente, che carica il software in background. Il dispositivo finale calcola la soluzione di un rompicapo crittografico per il servizio, che viene utilizzato per determinare se il visitatore è un essere umano o se l'utilizzo è abusivo attraverso un'elaborazione automatica (ad es. bot).
Per prevenire attività fraudolente, il servizio è tipicamente utilizzato nei seguenti contesti: Moduli (richieste, contatti, reset password), ordini, pagine di login. Il servizio aiuta EPAR-SERVICE a prevenire attacchi automatici che possono comportare rischi per l'infrastruttura aziendale. Inoltre, protegge i nostri clienti dal rischio di diventare potenziali vittime della criminalità informatica.

Base giuridica

La base giuridica di questo trattamento è quindi il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f GDPR e serve a prevenire attività potenzialmente fraudolente sul nostro sito web.

Tipo di dati

• dati di intestazione della richiesta http
  in particolare l'agente utente (browser, sistema operativo), l'origine e il referrer (siti web precedenti)
• Data/ora della richiesta
• Versione del servizio Friendly Captcha utilizzata
• ID account cliente del sito web del cliente (EPAR-SERVICE)
• Valore di hash (crittografia unidirezionale) dell'indirizzo IP in entrata
  (l'indirizzo IP viene scartato, viene salvato solo il valore hash)
• Numero di richieste dall'indirizzo IP (con hash) per periodo di tempo
• Risposta al problema matematico risolto dal computer del visitatore
• Non vengono utilizzati cookie.
   

Fornitore del servizio

Friendly Captcha GmbH, Wörthsee, Germania
Ulteriori informazioni sulla protezione dei dati di FriendlyCaptcha sono disponibili qui: 
https://friendlycaptcha.com/de/legal/privacy-end-users/

Friendly Captcha utilizza il seguente provider per l'hosting e la fornitura del servizio (CDN = Content Delivery Network):
Cloudflare Inc, San Francisco, USA

Se EPAR-SERVICE GmbH trasferisce i dati in paesi terzi, vengono concordate con i responsabili del trattamento o i controllori garanzie adeguate per il trasferimento dei dati in conformità ai requisiti del capitolo V del GDPR o vengono utilizzate decisioni di adeguatezza della Commissione UE.

2.4.1 ReCAPTCHA di Google

Scopo e base giuridica

Utilizziamo il servizio reCAPTCHA di Google. Con reCaptcha, nel codice sorgente è integrato un elemento JavaScript che carica il software in background e analizza il comportamento dell'utente. I dati vengono utilizzati e analizzati già prima che l'utente abbia cliccato sulla casella "Non sono un robot". Google utilizza i dati per calcolare un punteggio, che serve a determinare se il visitatore è un essere umano o se le voci vengono utilizzate in modo improprio da un'elaborazione automatica (ad es. bot). Serve anche a prevenire ordini di massa fraudolenti, che possono comportare rischi per l'infrastruttura dell'azienda. ReCAPTCHA protegge inoltre i nostri clienti dal diventare potenziali vittime della criminalità informatica.

Base giuridica

La base giuridica di questo trattamento è quindi il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f GDPR e serve a prevenire attività potenzialmente fraudolente sul nostro sito web.

Tipo di dati

• Siti web precedenti (URL di riferimento) 
• Indirizzo IP 
• Sistema operativo 
• Biscotti 
• Scorrimento e clic del mouse sulla pagina 
• Impostazioni di data e lingua 
• Risoluzione dello schermo 

L'indirizzo IP trasmesso a Google viene troncato e non viene unito ad altri dati di Google.

Fornitore del servizio ReCAPTCHA

Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Ulteriori informazioni sulla protezione dei dati presso Google sono disponibili qui: 
https://www.google.com/policies/privacy/.

Per far cancellare i dati direttamente da Google, contattare l'assistenza Google all'indirizzo 
https://support.google.com/?hl=de&tid=331578294933.

Se volete che a Google vengano trasmessi il minor numero possibile di dati su di voi e sul vostro comportamento, prima di visitare il nostro sito web o di utilizzare il software reCAPTCHA dovete effettuare il logout da Google e cancellare tutti i cookie di Google.

Se EPAR-SERVICE GmbH trasferisce i dati in paesi terzi, vengono concordate con i responsabili del trattamento o i controllori garanzie adeguate per il trasferimento dei dati in conformità ai requisiti del capitolo V del GDPR o vengono utilizzate decisioni di adeguatezza della Commissione UE.
 

2,5 HubSpot

Per le nostre attività di marketing online utilizziamo il servizio HubSpot. Si tratta di una soluzione software integrata che utilizziamo per coprire vari aspetti del nostro marketing online. I seguenti dati e i contenuti del nostro sito web sono memorizzati sui server di HubSpot. 

a) E-mail marketing:

HubSpot viene utilizzato, tra l'altro, per il nostro email marketing. I visitatori del nostro sito web possono abbonarsi a newsletter e mailing di argomento specifico, nonché scaricare determinati documenti (ad es. white paper). Ciò richiede, ad esempio, il nome e l'indirizzo e-mail. Utilizziamo questi dati per contattare i visitatori del nostro sito web. 

In questo contesto, Hubspot consente di tracciare le interazioni dell'utente con le e-mail. Ciò include, ad esempio, la cosiddetta valutazione dei link per quanto riguarda il comportamento dell'utente nel cliccare all'interno di un'e-mail. Hubspot registra se e quando un link è stato cliccato e può assegnare queste informazioni al rispettivo destinatario dell'e-mail.

La base giuridica è il vostro consenso ai sensi dell'art. 6 par. 1 lett. a GDPR.

Potete revocare il vostro consenso a ricevere newsletter, mailing o download in qualsiasi momento tramite un link alla fine di ogni e-mail o inviando un messaggio a info@epar-service.com  revocato. In caso di revoca del consenso, i dati di contatto verranno immediatamente cancellati.

b) Reporting e gestione dei contatti

Oltre all'email marketing, utilizziamo HubSpot per la reportistica (ad esempio, fonti di traffico, visite) e per la gestione dei contatti (segmentazione degli utenti e CRM). Ciò comporta l'uso di cookie, che vengono memorizzati sul vostro computer e ci consentono di analizzare il vostro utilizzo del sito web. Queste informazioni vengono analizzate da HubSpot per nostro conto al fine di generare rapporti sulle visite al nostro sito web. Questo ci permette di determinare quali servizi della nostra azienda sono di vostro interesse. Questo ci permette di migliorare costantemente i nostri prodotti e di rendere le nostre offerte più orientate al cliente.

Se l'utente si è registrato al nostro servizio di registrazione (vedi "Email marketing"), possiamo anche utilizzare HubSpot per collegare le visite di un utente al nostro sito web con i suoi dati personali (nome, indirizzo e-mail), in modo da ricevere informazioni personalizzate e mirate sugli argomenti preferiti.

La base giuridica del trattamento è il vostro consenso ai sensi dell'art. 6 par. 1 lett. a GDPR attraverso il banner dei cookie. Ulteriori informazioni sui cookie sono disponibili all'indirizzo: https://epar-service.com/cookies

Se in generale non si desidera che HubSpot raccolga dati, è possibile impedire in qualsiasi momento la memorizzazione dei cookie modificando le impostazioni del browser. È possibile modificare le impostazioni dei cookie all'indirizzo https://epar-service.com/cookies.

c) Cassetta postale GMX/WEB.DE

Se avete cliccato sull'annuncio di EPAR-SERVICE tramite la vostra casella di posta elettronica GMX o WEB.DE per ricevere e-book gratuiti o altre offerte gratuite e avete acconsentito a che EPAR-SERVICE GmbH riceva in cambio informazioni sui nostri prodotti e servizi, vi invieremo le relative informazioni nella vostra casella di posta elettronica GMX o WEB.DE.

Base giuridica

La base giuridica è il vostro consenso ai sensi dell'art. 6 par. 1 lett. a GDPR.

È possibile revocare il proprio consenso in qualsiasi momento tramite un link alla fine di ogni e-mail o al seguente indirizzo e-mail: info@EPAR-service.com.

d) Note su HubSpot/trasferimento di dati a paesi terzi

HubSpot è una società di software statunitense (25 First Street, Cambridge, MA 02141 USA) con una filiale in Irlanda (2nd Floor 30 North Wall Quay, Dublin 1, Irlanda) e in Germania (Koppenstraße 93, 10234 Berlino). I dati possono essere trasferiti negli Stati Uniti nell'ambito dell'elaborazione tramite HubSpot. Oltre al contratto di elaborazione degli ordini, sono state concordate clausole contrattuali standard e altre garanzie adeguate per garantire la sicurezza della trasmissione dei dati.

Ulteriori informazioni sulla protezione dei dati di HubSpot sono disponibili nelle condizioni d'uso e nell'informativa sulla privacy all'indirizzo
https://legal.hubspot.com/de/privacy-policy o
https://legal.hubspot.com/de/legal-stuff
 

2.6 Il blog di EPAR-SERVICE

Il nostro blog EPAR-SERVICE si trova all'indirizzo https://EPAR-service.blog/de/. Il blog EPAR-SERVICE contiene una funzione di commento che può essere utilizzata per commentare i post. La nostra funzione di commento memorizza gli indirizzi IP degli utenti che inviano commenti. Per utilizzare la funzione commenti, è necessario inserire il proprio indirizzo e-mail, poiché non controlliamo i commenti sul blog prima che vengano attivati e possiamo quindi prendere provvedimenti contro l'autore in caso di violazioni legali come insulti, minacce o dichiarazioni di fatto non veritiere. Ci riserviamo il diritto di cancellare i commenti con tali contenuti. Tutti gli altri dati, come l'URL o il numero di cliente, sono facoltativi. 

Se al momento della pubblicazione del commento inserite il vostro cognome e/o nome, questi verranno pubblicati. Il vostro indirizzo e-mail, così come tutte le informazioni volontarie e l'ora in cui il commento è stato creato, saranno salvati e non trasmessi a terzi non autorizzati. 

I trasferimenti da paesi terzi non avvengono nel contesto del blog. 

Il vostro numero cliente può essere utilizzato dal nostro servizio di assistenza sui social media per elaborare la vostra richiesta relativa al contratto tramite la funzione di commento e per contattarvi tramite l'indirizzo e-mail che ci avete fornito. 

Per la funzione di commento di questa pagina, oltre al vostro commento, verranno salvate informazioni sull'ora di creazione del commento, il vostro indirizzo e-mail e, se non state postando in forma anonima, il nome utente che avete scelto.

Come utente del sito, dopo la registrazione è possibile iscriversi ai commenti. Riceverete un'e-mail di conferma per verificare se siete i proprietari dell'indirizzo e-mail fornito. È possibile annullare l'iscrizione a questa funzione in qualsiasi momento tramite un link: blog@EPAR-service.com. In questo caso, i dati inseriti al momento dell'iscrizione ai commenti saranno cancellati. 

Base giuridica

L'utilizzo della funzione di commento avviene su base volontaria, pertanto la base giuridica è costituita dal vostro consenso implicito ai sensi dell'art. 6 par. 1 lett. a GDPR, nonché dal nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f GDPR per la corrispondente memorizzazione dei vostri dati per il suddetto scopo, nonché per la verifica dei commenti illeciti e, se necessario, il loro perseguimento.

Durata del deposito/annullamento e rimozione

I commenti e i relativi dati (ad es. l'indirizzo IP) vengono memorizzati e rimangono sul nostro blog fino a quando il contenuto commentato non viene completamente cancellato o i commenti devono essere cancellati per motivi legali (ad es. commenti offensivi). In caso di commenti offensivi o di altri comportamenti illegali sul blog, ci riserviamo il diritto di conservare i dati per il perseguimento penale per un periodo di tempo più lungo.

L'utente ha la possibilità di revocare il consenso alla memorizzazione dei propri dati in qualsiasi momento tramite info@EPAR-service.com. Tutti i dati personali memorizzati nel corso della funzione di commento saranno cancellati immediatamente dopo la cancellazione. 

2.7 Prenotare una dimostrazione

Per fornire ai clienti o alle parti interessate il miglior supporto possibile nella scelta del prodotto giusto, offriamo consulenze e presentazioni gratuite sui prodotti. Avete la possibilità di registrarvi volontariamente per una consultazione/presentazione del prodotto. I dati di registrazione vengono elaborati per effettuare la consultazione/presentazione del prodotto. Riceverete quindi un invito via e-mail tramite Google Calendar. I vostri dati saranno trasmessi a Google e utilizzati da Google per i propri scopi. Ulteriori informazioni sull'elaborazione dei dati da parte di Google sono disponibili qui: Informativa sulla privacy 

Base giuridica

La base giuridica per la partecipazione alla presentazione dei prodotti è il vostro consenso ai sensi dell'art. 6 par. 1 lett. a GDPR. 

Durata della conservazione

I dati di registrazione saranno cancellati al più tardi dopo la fine dell'evento, a meno che non venga richiesta un'ulteriore consulenza.

Destinatario dei dati

Google Ireland Ltd.

Gordon House, Barrow Street

Dublino 4

Irlanda

2.8 Utilizzo dei dati di inventario con i partner di marketing

Utilizziamo servizi come Meta Custom Audiences, LinkedIn Matched Audiences, TikTok Custom Audiences, Reddit Custom Audiences e Google Customer Match per fornire pubblicità mirata sotto forma di annunci sui portali dei nostri partner di marketing. Trasmettiamo i dati di inventario (indirizzo e-mail, numero di telefono, codice postale, paese) ai nostri partner di marketing. Tuttavia, i dati non vengono inviati in chiaro, ma sottoposti a hashing preventivo con l'algoritmo SHA 256 e quindi trasmessi. Il partner di marketing confronta quindi i dati con i propri dati identici al fine di visualizzare pubblicità mirata e personalizzata sotto forma di annunci sui portali del rispettivo partner di marketing.

Ulteriori informazioni sul trattamento dei dati presso Meta sono disponibili all'indirizzo:

https://www.facebook.com/privacy/policy

Ulteriori informazioni sull'elaborazione dei dati presso Google sono disponibili all'indirizzo:

https://policies.google.com/privacy

Ulteriori informazioni sul trattamento dei dati presso TikTok sono disponibili all'indirizzo: 

https://www.tiktok.com/legal/page/row/privacy-policy/en

Ulteriori informazioni sul trattamento dei dati presso LinkedIn sono disponibili all'indirizzo:

https://de.linkedin.com/legal/privacy-policy

Ulteriori informazioni sul trattamento dei dati presso Reddit sono disponibili all'indirizzo:

https://www.reddit.com/de-de/policies/privacy-policy

Se i dati vengono trasferiti in paesi terzi, vengono concordate garanzie adeguate per il trasferimento dei dati con gli eventuali incaricati del trattamento o responsabili del trattamento, in conformità ai requisiti del capitolo V del GDPR. Ulteriori informazioni sul trasferimento dei dati a paesi terzi da parte dei nostri partner commerciali sono disponibili nei link sopra indicati.

Base giuridica

La base giuridica per l'utilizzo dei vostri dati è il consenso da voi fornito ai sensi dell'art. 6 par. 1 lett. a) GDPR. Potete revocare il vostro consenso in qualsiasi momento nell'area clienti. 

Durata della conservazione

I vostri dati personali saranno cancellati immediatamente se avete ritirato il vostro consenso. 

Destinatario dei dati

Google Ireland Ltd.

Gordon House, Barrow Street

Dublino 4

Irlanda

Meta Platforms Ltd.

4 Piazza Canal Grande 

Dublino 2 

Irlanda

Tecnologia Tiktok limitata

10 Earlsfort Terrace

Dublino

Irlanda

LinkedIn Ireland Società a responsabilità illimitata

Wilton Pl, 

Dublino

Irlanda

Reddit Ireland Ltd.

70 Sir John Rogerson's Quay, 

Dublino 2

Irlanda

3. ordinazione ed elaborazione degli ordini

3.1 Dati del contratto

Quando ordinate uno dei nostri prodotti, vi chiediamo di fornirci i dati personali necessari per l'esecuzione del contratto. Questi dati contrattuali vengono memorizzati da noi per la durata del rapporto contrattuale, in quanto necessari per l'adempimento del contratto. In caso di annullamento del contratto, conserveremo i vostri dati contrattuali più a lungo se ci sono obiezioni e reclami che devono ancora essere chiariti. Conserviamo i vostri dati più a lungo anche in caso di obblighi di conservazione previsti dalla legge. In questo caso, l'elaborazione dei dati sarà limitata al rispetto dei periodi di conservazione previsti dalla legge e i dati non saranno più elaborati per altri scopi.

Potete modificare questi dati in qualsiasi momento tramite il nostro login sicuro per i clienti. Riceverete informazioni sulla creazione dei vostri dati di accesso personali dopo la verifica del vostro ordine, di solito per e-mail e in casi eccezionali per posta.

Tipo di dati

• -Saluto
• -Nome e cognome
• -Indirizzo e-mail
• -Numero di telefono
• -Nome dell'azienda (per le aziende)
• -Indirizzo
• -Contratti e utilizzo dei prodotti
• -Dati del contratto
• -Dati di pagamento
• -Numero di imposta
•  

Al momento della stipula di un contratto per un prodotto EPAR-SERVICE Cloud, l'utente accetta che EPAR-SERVICE Cloud possa utilizzare i dati di utilizzo direttamente personali per un massimo di 6 mesi per la progettazione basata sulle esigenze di siti web, prodotti e servizi e per la pubblicità personalizzata.

Base giuridica

Abbiamo bisogno dei vostri dati per l'avvio e l'esecuzione del contratto ai sensi dell'art. 6 par. 1 lett. b GDPR).

Durata della conservazione

L'elaborazione dei dati contrattuali è limitata al termine del contratto, dopo la scadenza del periodo di conservazione legale di 10 anni ai sensi del § 257 HGB e del § 147 AO.

3.2 Chat

Se si utilizza la funzione di chat sul nostro sito web, il nostro provider di chat inserisce diversi cookie. Questi sono tecnicamente necessari per la funzione di chat. Alcuni di questi cookie sono utilizzati anche a scopo di analisi. Potete trovare maggiori informazioni su questi cookie nella nostra pagina dedicata.

Inoltre, memorizziamo la cronologia delle conversazioni per 90 giorni a fini qualitativi. Analizzando le cronologie delle chat memorizzate, abbiamo l'opportunità di migliorare continuamente il nostro servizio di assistenza clienti e pertanto basiamo questo trattamento sul nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f GDPR. All'inizio della chat, i clienti vengono informati di questa memorizzazione e hanno la possibilità di opporsi alla stessa. Se desiderate opporvi in un secondo momento, potete inviarci la vostra obiezione in qualsiasi momento tramite info@EPAR-service.com.

Inoltre, la cronologia della chat viene memorizzata se porta a una conversazione di vendita e alla conclusione di un contratto. In questo caso, solo la parte commerciale della conversazione viene archiviata per la durata del rapporto contrattuale. La parte relativa alla qualità continuerà a essere cancellata dopo 90 giorni. Abbiamo bisogno di questi dati per documentare la conclusione del contratto.

Base giuridica
La base giuridica è pertanto l'adempimento del contratto ai sensi dell'art. 6 par. 1 lett. b GDPR.

Durata della conservazione
Parte della conversazione relativa alle vendite: Il trattamento dei dati contrattuali è limitato dopo la fine del contratto, dopo la scadenza del periodo di conservazione legale di 10 anni ai sensi del § 257 HGB e del § 147 AO.
Parte qualitativa del dialogo: 90 giorni

Destinatario dei dati
Genesys Telecommunications Laboratories B.V., DD Naarden, Paesi Bassi

3.3 File vocali

Quando gli ordini vengono effettuati per telefono, registriamo un breve file vocale come parte della conclusione del contratto o come prova di un opt-in, in cui vengono riassunte tutte le caratteristiche principali del vostro ordine o consenso. Se anche voi acconsentite, registriamo anche l'intera conversazione per ottimizzare la qualità del nostro servizio. 

Base giuridica

La base giuridica del trattamento per dimostrare la conclusione del contratto e il consenso è l'art. 6 par. 1 lit. b GDPR, in quanto abbiamo bisogno di questi dati nel contesto dell'avvio del contratto, nonché per la successiva esecuzione del contratto.

La memorizzazione dell'intera cronologia delle conversazioni per scopi qualitativi avviene esclusivamente con il vostro consenso. La base giuridica è quindi il consenso ai sensi dell'art. 6 comma 1 lett. a GDPR.

Durata della conservazione:

I file vocali relativi alla conclusione di un contratto o alla cancellazione saranno cancellati al più tardi dopo 2 anni. I file vocali memorizzati esclusivamente per scopi qualitativi con il vostro consenso saranno cancellati su vostra richiesta o al più tardi dopo 90 giorni. Se l'utente acconsente a essere contattato per scopi pubblicitari durante una chiamata, questa parte del file vocale sarà conservata per 10 anni.

3.4 Prevenzione delle frodi

Finalità e base giuridica

Quando l'utente effettua un ordine online con noi, verifichiamo se ci sono indicazioni di un uso improprio del nostro servizio web o di un tentativo di frode tramite il dispositivo finale utilizzato.

Inoltre, i dati del vostro dispositivo saranno confrontati con i dati dei dispositivi da cui sono state effettuate azioni fraudolente in passato o da cui si sospettava una frode. A questo proposito, è anche possibile che i dipendenti di EPAR-SERVICE o un fornitore di servizi verifichino manualmente i risultati in singoli casi. La base giuridica per il trattamento dei dati nel contesto del "fingerprinting dei dispositivi" è il legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, in quanto EPAR-SERVICE ha un legittimo interesse a proteggersi da frodi e/o abusi.

I dati di utilizzo elaborati nell'ambito della prevenzione delle frodi comprendono, ad esempio, indirizzi IP, informazioni sulle visite ai siti web e informazioni sul tempo trascorso sui siti web visitati. I dati del dispositivo e del browser utilizzati nell'ambito del "fingerprinting del dispositivo" sono, ad esempio, le impostazioni della lingua e del paese, il browser, le informazioni sullo schermo, i plug-in, le versioni del software. Vengono inoltre elaborati dati di transazione come l'oggetto dell'acquisto, il carrello, il nome, l'indirizzo postale, l'indirizzo e-mail, l'indirizzo di consegna, il metodo di pagamento e le coordinate bancarie. Questi dati vengono elaborati esclusivamente per motivi di abuso e prevenzione delle frodi.

Sulla base dei suddetti dati del dispositivo, viene innanzitutto creato un ID del dispositivo, che può essere utilizzato per riconoscere i dispositivi finali quando visitano nuovamente il sito web. Per poterlo riconoscere, viene impostato un cookie. Il cookie contiene l'ID del cookie, ma non i dati personali di utilizzo o di transazione. In questo modo è possibile identificare il dispositivo senza conoscere il nome della persona che lo utilizza o collegarlo all'ID del dispositivo.

Nel caso in cui il confronto sopra descritto abbia esito positivo, ovvero se in passato sono già state commesse frodi o tentativi di frode attraverso il rispettivo dispositivo, nel singolo caso specifico verrà rifiutato un contratto.

Al fine di ottimizzare i processi di prevenzione delle frodi, i vostri dati saranno trasmessi a ThreatMetrix (le informazioni e i dettagli di contatto del fornitore di servizi/sottoservizi utilizzato sono riportati di seguito) se avete dato il vostro consenso. I dati personali vengono memorizzati in forma pseudonimizzata in un pool in cui sono memorizzati anche i dati pseudonimizzati di altri clienti di ThreatMetrix. Questo serve in particolare a prevenire precocemente ondate di attacchi transfrontalieri legati ai dispositivi o attacchi di massa con possibili contesti di abuso o frode. I dati dell'utente vengono controllati solo per determinare l'eventuale sospetto di frode o abuso. ThreatMetrix può anche rendere disponibili gli ID dei dispositivi sospetti ad altre aziende per motivi di prevenzione delle frodi, come ad esempio aziende con sede in un paese terzo senza un adeguato livello di protezione dei dati. La base giuridica per il trasferimento dei dati per i controlli antifrode è il consenso dell'utente (art. 6 par. 1 lett. a GDPR).

Tuttavia, tale consenso verrà richiesto solo se si desidera effettuare l'ordine online. Se non si desidera dare il consenso al trattamento dei dati per la valutazione dei rischi nell'ambito della prevenzione delle frodi, purtroppo non è possibile effettuare un ordine online. In alternativa, è possibile effettuare l'ordine per telefono.

Opzione di cancellazione:

Se l'utente ha dato il proprio consenso ai sensi della legge sulla protezione dei dati, può revocarlo in qualsiasi momento tramite info@EPAR-service.com con effetto per il futuro. Questa revoca sarà inviata anche a ThreatMetrix, in modo che possiate cancellare i vostri dati in qualsiasi momento.

I vostri dati saranno trasmessi ai seguenti fornitori di servizi per la prevenzione delle frodi:

Per l'attuazione delle misure sopra descritte, abbiamo incaricato CRIF Bürgel GmbH, Radlkoferstraße 2, 81373 Monaco, Germania, come fornitore di servizi, che ha subappaltato a ThreatMetrix B.V, The Base 3/F, Tower C, Evert van de Beekstraat 1, 1118 CL Schiphol, Paesi Bassi, alcune parti del trattamento dei dati, in particolare la creazione dell'ID del dispositivo. L'elaborazione dei dati (compresa l'archiviazione dei dati) da parte di CRIF Bürgel GmbH e ThreatMetrix avviene in centri dati in Germania e in Europa. CRIF Bürgel agisce esclusivamente in qualità di incaricato del trattamento e in conformità alle istruzioni di EPAR-SERVICE.

Per quanto riguarda l'archiviazione dei dati pseudonimizzati in un pool di dati completo, ThreatMetrix agisce come organismo indipendente. I dati che ThreatMetrix riceve sono criptati con una chiave individuale di EPAR-SERVICE, in modo che ThreatMetrix non abbia accesso ai dati in chiaro trasmessi. Tutte le trasmissioni di dati tra EPAR-SERVICE, CRIF Bürgel GmbH e ThreatMetrix sono criptate con SSL secondo lo stato dell'arte.

Periodo di conservazione/criteri per determinare il periodo di conservazione:

I dati raccolti nell'ambito della prevenzione delle frodi vengono conservati per un massimo di sei mesi per motivi di tracciabilità, ottimizzazione dei processi e risposta alle richieste dei clienti, quindi vengono cancellati.

3.5 Traduttore in tempo reale nella chat

Se utilizzate la funzione di chat sul nostro sito web, potete utilizzare la funzione di traduzione. È possibile comunicare con l'assistenza clienti nella lingua selezionata e ricevere una risposta nella lingua preimpostata. Ai fini della traduzione, i dati e le informazioni immessi dall'utente nella chat vengono trasmessi al traduttore per tradurre i dati immessi nella lingua preimpostata dall'assistenza clienti. Anche le voci dell'assistenza clienti vengono inviate al traduttore per tradurre il contenuto nella lingua selezionata e inviarlo all'utente.

Base giuridica

La base giuridica è costituita dall'art. 6 comma 1 frase 1 lit. b GDPR, dall'art. 6 comma 1 frase 1 lit. f GDPR, dal nostro legittimo interesse a comunicare semplicemente con i clienti nella lingua desiderata.

Durata della conservazione

Il contenuto del messaggio inserito viene cancellato subito dopo la traduzione.

Destinatario dei dati

Amazon Web Services, Inc, 410 Terry Avenue North, Seattle, WA 98109-5210, 

DeepL SE Maarweg 165, 50825 Colonia Germania

4. durante il rapporto contrattuale

4.1 Informazioni sul contratto e fatture

Abbiamo bisogno dei vostri dati personali per adempiere al contratto.
Abbiamo bisogno di questi dati in particolare per consentire la comunicazione necessaria per un processo regolamentato, il trasferimento di informazioni attraverso la comunicazione del processo e la fatturazione dei servizi. Questi dati vengono utilizzati anche per gestire l'azienda e sviluppare ulteriormente i prodotti. Abbiamo un interesse legittimo (art. 6 par. 1 lett. f GDPR) ad analizzare i dati raccolti per migliorare i nostri prodotti e servizi. Proteggiamo la vostra privacy attraverso una serie di misure tecniche e organizzative adeguate a questo contesto e rispettiamo le vostre decisioni sull'utilizzo dei vostri dati.

Dati memorizzati e utilizzati

• -Saluto
• -Nome e cognome
• -Indirizzo e-mail
• -Numero di telefono
•  
• -Nome dell'azienda (per le aziende)
• -Indirizzo
• -Contratti e utilizzo dei prodotti
• -Dati del contratto
• -Dati di pagamento
• -Numero di imposta
• -In caso di autorizzazione, i dati anagrafici del rappresentante autorizzato.

Base giuridica

La base giuridica del trattamento è l'art. 6 comma 1 lett. b GDPR.

Durata della conservazione

Elaboriamo i vostri dati fino alla risoluzione del contratto. Inoltre, conserviamo i vostri dati contrattuali in caso di obiezioni e reclami non ancora chiariti. Conserviamo i vostri dati anche per un periodo più lungo se vi sono obblighi di conservazione previsti dalla legge. In questo caso, l'elaborazione dei dati sarà limitata al rispetto dei periodi di conservazione previsti dalla legge e i dati non saranno più elaborati per altri scopi. La cancellazione dei dati personali avviene al massimo 10 anni dopo la fine dell'anno solare successivo alla risoluzione del contratto.

4.2 Comunicazione con i clienti

Newsletter e pubblicità sui prodotti

Vi invieremo per e-mail soluzioni di prodotto utili e complementari, in modo che possiate sfruttare al meglio tutti i vantaggi del prodotto. Inoltre, di tanto in tanto vi informeremo per telefono e per e-mail su nuovi prodotti interessanti. Al momento dell'ordine online o nel Centro di controllo potete fornirci il consenso richiesto dalla legge per il rispettivo contatto (art. 6 par. 1 lett. a GDPR). Se non desiderate più ricevere tali informazioni, potete revocare il vostro consenso in qualsiasi momento nel Centro di controllo o all'indirizzo info@EPAR-service.com.

Base giuridica

La base giuridica del trattamento è il vostro consenso ai sensi dell'art. 6 par. 1 lett. a GDPR.

Durata della conservazione:

I vostri dati saranno cancellati dopo l'adempimento dello scopo o se ritirate il vostro consenso.

Pubblicità con prodotti e servizi simili

Inoltre, vi offriamo regolarmente per e-mail prodotti e servizi simili di nostra proprietà (art. 7 (3) UWG). Se vi opponete a questo trattamento, non dovrete sostenere alcun costo di trasmissione secondo le tariffe di base.

La base giuridica per questo trattamento è l'art. 6 comma 1 lett. f GDPR. A questo proposito, abbiamo un interesse legittimo a utilizzare l'indirizzo e-mail che avete ricevuto in relazione alla vendita dei nostri prodotti per la pubblicità diretta dei nostri prodotti simili o identici, a condizione che non vi siate opposti al suo utilizzo per questo scopo.  

4.3 Sondaggi e ricerche di mercato

Per migliorare i nostri prodotti e servizi, avete la possibilità di valutarci tramite il nostro partner "Trustpilot" di Trustpilot A/S, Pilestræde 58, 5° piano, 1112 Copenhagen, Danimarca. È possibile inviare una recensione, ad esempio, come parte dell'acquisto di un prodotto. Le recensioni vengono inserite tramite un modulo di recensione integrato o tramite un semplice link. Se si lascia una recensione utilizzando il modulo di recensione integrato, invieremo il nome, l'indirizzo e-mail, un numero di riferimento (di solito il numero dell'ordine) e la recensione a Trustpilot non appena si fa clic sul link della recensione. La trasmissione viene utilizzata esclusivamente per verificare il vostro acquisto online con noi e garantire che si tratti di una recensione autentica. Se ricevete un invito a recensire tramite il semplice link, verrete inoltrati direttamente al modulo di recensione su Trustpilot. In alternativa, potete anche valutarci in qualsiasi momento tramite la piattaforma Trustpilot. Per inviare una recensione su Trustpilot, è necessario creare un profilo utente per poterla pubblicare sul portale.

Nel caso in cui l'utente abbia dato il proprio consenso a ricevere "sondaggi" nel pannello di controllo di EPAR-SERVICE, possiamo inviargli un invito alla valutazione con un link al sondaggio. 

Per saperne di più su come Trustpilot tratta i vostri dati, potete consultare l'informativa sulla privacy dell'azienda qui.

Base giuridica

La base giuridica per il trattamento dei dati è l'art. 6 par. 1 lit. a GDPR nel caso di notifica via e-mail da parte nostra.

La base giuridica per la trasmissione nell'ambito del modulo di valutazione integrato è l'art. 6 par. 1 lett. f GDPR, basato sul nostro legittimo interesse a migliorare continuamente i nostri servizi. 

Durata della conservazione

Il consenso sarà cancellato al più tardi al termine del contratto. Il periodo di conservazione della valutazione pubblicata dipende dalle specifiche di Trustpilot.

a) Sondaggi per migliorare la qualità di prodotti e servizi

Al fine di migliorare la qualità dei nostri prodotti e servizi, avete la possibilità di partecipare ai sondaggi di EPAR-SERVICE. La partecipazione a tali sondaggi è volontaria. I dati saranno trattati solo a scopo di valutazione e non saranno utilizzati per altri scopi. Anche la valutazione dei dati viene resa anonima. Se in singoli casi la valutazione non viene resa anonima, ne sarete informati in anticipo. Inoltre, a seconda del tipo di sondaggio, utilizziamo uno dei fornitori di servizi elencati di seguito.

Base giuridica
La base giuridica per la partecipazione al sondaggio è il vostro consenso implicito ai sensi dell'art. 6 par. 1 lett. a GDPR e il nostro legittimo interesse ai sensi dell'art. 6 par. 1 lett. f GDPR in una valutazione corrispondente per migliorare i nostri prodotti e servizi. 

Durata della conservazione
I vostri dati saranno cancellati entro 24 mesi dal completamento del sondaggio.

Destinatario dei dati

Talkwalker S.à r.l.
33, viale John F. Kennedy
L-1855 Lussemburgo

Survalyzer AG
Technoparkstrasse 1
CH-8005 Zurigo
Svizzera

Virtuatell Limited
59 St Martin's Lane
Londra
WC2N 4JS
REGNO UNITO

Rogator AG
Emmericher Str. 17
90411 Norimberga
Germania

4.4 La comunicazione nel contesto dei problemi dei clienti

La soddisfazione dei nostri clienti è importante per noi, ed è per questo che potete contattare il nostro team di assistenza clienti in qualsiasi momento. Abbiamo bisogno dei vostri dati per chiarire i vostri dubbi.
A tal fine trattiamo i seguenti dati personali:

• -Dettagli di contatto
• -Dati per l'identificazione e l'autenticazione
• -Dati del contratto
• -Contenuto delle richieste di informazioni
• -Dati di pagamento

Conserviamo le comunicazioni con l'utente fino alla scadenza del contratto e, successivamente, solo fino alla conclusione definitiva delle richieste aperte nei nostri confronti o nella misura in cui gli obblighi di conservazione previsti dalla legge lo prevedano. 

Base giuridica

La base giuridica di questo trattamento è l'adempimento del nostro contratto con voi ai sensi dell'art. 6 par. 1 lett. b GDPR.

Informazioni per i clienti

Vi invieremo informazioni sul funzionamento e sull'uso dei vostri prodotti o dei componenti contrattuali aggiunti. In particolare, vi informeremo su suggerimenti e trucchi e sulle funzioni dei vostri prodotti.

La base giuridica di questo trattamento è l'art. 6 comma 1 lett. b GDPR.

4.5 Risoluzione dei problemi nell'ambito del nostro rapporto contrattuale

I dati sul traffico includono informazioni sul tipo, la portata e il tempo di utilizzo dei nostri siti web. Questi dati identificano direttamente l'utente o il suo dispositivo e vengono memorizzati nei sistemi di EPAR-SERVICE, ad esempio come file di log.

Quando utilizzate i nostri servizi e prodotti, vengono raccolti alcuni dati sul traffico. Questi dati ci consentono di riconoscere e correggere rapidamente eventuali errori e di sviluppare costantemente i nostri servizi per voi.

Durata della conservazione

I vostri dati saranno cancellati al più tardi dopo 12 mesi.

Base giuridica

La base giuridica di questo trattamento è l'adempimento del contratto ai sensi dell'art. 6 par. 1 lett. b GDPR per quanto riguarda l'utilizzo per la risoluzione dei problemi.

4.6 Strisciare

EPAR-SERVICE Crawler è il crawler web di EPAR-SERVICE. Il suo compito è quello di effettuare continui crawling di Internet per poter migliorare e ampliare i nostri servizi di hosting di prima classe. Ulteriori informazioni specifiche sulla protezione dei dati sono disponibili qui

Tipo di dati

• -Codice HTML
• -Testo della pagina
• -Informazioni derivate da questo

Durata della conservazione

I dati crawl obsoleti vengono eliminati al massimo dopo 60 giorni nell'ambito di un processo di re-crawling continuo.

Base giuridica

La base giuridica di questo trattamento è l'articolo 6, paragrafo 1, lettera f) del GDPR. Siamo interessati a conoscere l'uso dei domini accessibili al pubblico per migliorare i nostri prodotti e servizi, offrire pubblicità personalizzata e monitorare il mercato del web hosting e dei domini.

4.7 Business Intelligence

La Business Intelligence (BI) si riferisce alla raccolta, all'analisi e alla presentazione di dati in formato elettronico con l'obiettivo di aiutare i dirigenti, i manager e gli altri utenti finali a prendere migliori decisioni aziendali, nonché a soddisfare gli obblighi di rendicontazione legale e gli obblighi contrattuali nei confronti dei clienti. EPAR-SERVICE utilizza anche processi di BI per questi scopi. Oltre agli aggregati anonimizzati, vengono trattati anche dati personali.

• Tipo di dati: 
•  

• -Dati di inventario
• -Dati di utilizzo
• -Dati sul traffico

Durata della conservazione:

Il periodo di conservazione dipende dalla rispettiva base giuridica (vedi sotto): 

• -Consenso: I dati d'uso direttamente personalizzati trattati sulla base del consenso vengono cancellati dopo 6 mesi.
• -Esecuzione del contratto: i dati saranno cancellati al più tardi dopo due anni.
• -adempimento degli obblighi di legge: I dati saranno cancellati al più tardi dopo la scadenza del periodo di conservazione legale di 10 anni ai sensi del § 257 HGB e del § 147 AO.
• -Ponderazione degli interessi: I dati saranno cancellati al più tardi dopo due anni.

Base giuridica:

Le basi giuridiche per questo trattamento sono

• -Consenso, articolo 6, paragrafo 1, lettera a), del GDPR; esempio: trattamento dei dati di utilizzo direttamente personali ai fini della gestione dei prodotti e delle vendite.
• -Esecuzione del contratto, articolo 6, paragrafo 1, lettera b), del GDPR; esempio: filtraggio dei clienti con prodotti in scadenza con successiva notifica.
• -Adempimento di obblighi di legge, articolo 6, paragrafo 1, lettera c), del GDPR; esempio: obblighi di comunicazione ai sensi del Codice commerciale tedesco (HGB).
• -Bilanciamento degli interessi, articolo 6, paragrafo 1, lettera f) del GDPR; esempio: gestione dei prodotti e delle vendite. Il nostro interesse è: fornire informazioni sulla nostra azienda e sui nostri prodotti; valutazioni statistiche per analisi commerciali e per l'ulteriore sviluppo di servizi e prodotti, nonché per il miglioramento dei processi aziendali.

4.8 Utilizzo dei dati di inventario con i partner di marketing

Utilizziamo servizi come Meta Custom Audiences, LinkedIn Matched Audiences, TikTok Custom Audiences, Reddit Custom Audiences e Google Customer Match per fornire pubblicità mirata sotto forma di annunci sui portali dei nostri partner di marketing. Trasmettiamo i dati di inventario (indirizzo e-mail, numero di telefono, codice postale, paese) ai nostri partner di marketing. Tuttavia, i dati non vengono inviati in chiaro, ma sottoposti a hashing preventivo con l'algoritmo SHA 256 e quindi trasmessi. Il partner di marketing confronta quindi i dati con i propri dati identici al fine di visualizzare pubblicità mirata e personalizzata sotto forma di annunci sui portali del rispettivo partner di marketing.

Ulteriori informazioni sul trattamento dei dati presso Meta sono disponibili all'indirizzo :

https://www.facebook.com/privacy/policy

Ulteriori informazioni sull'elaborazione dei dati presso Google sono disponibili all'indirizzo:

https://policies.google.com/privacy

Ulteriori informazioni sul trattamento dei dati presso TikTok sono disponibili all'indirizzo:

https://www.tiktok.com/legal/page/row/privacy-policy/en

Ulteriori informazioni sul trattamento dei dati presso LinkedIn sono disponibili all'indirizzo:

https://de.linkedin.com/legal/privacy-policy

Ulteriori informazioni sul trattamento dei dati presso Reddit sono disponibili all'indirizzo:

https://www.reddit.com/de-de/policies/privacy-policy

Se i dati vengono trasferiti in paesi terzi, vengono concordate garanzie adeguate per il trasferimento dei dati con gli eventuali incaricati del trattamento o responsabili del trattamento, in conformità ai requisiti del capitolo V del GDPR. Ulteriori informazioni sul trasferimento dei dati a paesi terzi da parte dei nostri partner commerciali sono disponibili nei link sopra indicati. 

Base giuridica

La base giuridica per l'utilizzo dei vostri dati è il consenso da voi fornito ai sensi dell'art. 6 par. 1 lett. a) GDPR. Potete revocare il vostro consenso in qualsiasi momento nell'area clienti. 

Durata della conservazione

I vostri dati personali saranno cancellati immediatamente se avete ritirato il vostro consenso. 

Destinatario dei dati

Google Ireland Ltd.

Gordon House, Barrow Street

Dublino 4

Irlanda

Meta Platforms Ltd.

4 Piazza Canal Grande 

Dublino 2 

Irlanda

Tecnologia Tiktok limitata

10 Earlsfort Terrace

Dublino

Irlanda

LinkedIn Ireland Società a responsabilità illimitata

Wilton Pl, 

Dublino

Irlanda

Reddit Ireland Ltd.

70 Sir John Rogerson's Quay, 

Dublino 2

Irlanda

5 Informazioni supplementari sulla protezione dei dati per l'offerta EPAR-SERVICE Cloud Computing

5.1 Comunicazione contrattuale e newsletter

Vi inviamo per e-mail informazioni contrattuali e pubblicità sui nostri prodotti. A tal fine utilizziamo i vostri dati anagrafici. Le vostre interazioni con le e-mail pubblicitarie vengono registrate. Ciò include, ad esempio, la cosiddetta valutazione dei link in relazione al vostro comportamento di clic all'interno di un'e-mail. Viene registrato se e quando un link è stato cliccato e possiamo assegnare queste informazioni al rispettivo destinatario dell'e-mail.

Le e-mail vengono inviate da noi oppure utilizziamo uno strumento esterno, Pardot MAS. Ulteriori dettagli su Pardot MAS sono disponibili di seguito. 

La base giuridica per l'invio di informazioni contrattuali è l'art. 6 I b GDPR. 

Per l'invio e l'analisi delle newsletter ci basiamo sul nostro legittimo interesse, art. 6 I f GDPR. È possibile opporsi all'invio di newsletter in qualsiasi momento.   

Inoltre, possiamo tracciare la misura in cui le persone hanno interagito con il nostro sito web, hanno cliccato su determinati link e/o si sono registrate nei moduli. A tal fine, vengono richiesti o utilizzati cookie che richiedono il consenso (categoria: marketing), che a loro volta consentono di riconoscere il browser dell'utente. La base giuridica per il trattamento dei dati personali è quindi l'art. 6 comma 1 lett. a GDPR. Informazioni più dettagliate sui cookie utilizzati sono disponibili nella nostra pagina dedicata ai cookie.

Se avete acconsentito all'uso dei cookie, potete revocare il vostro consenso in qualsiasi momento. I cookie esistenti verranno eliminati. È possibile modificare le impostazioni dei cookie sul sito https://epar-service.com/cookies. Lì troverete anche informazioni dettagliate sul rispettivo periodo di validità del cookie. Inoltre, potete disattivare in qualsiasi momento la creazione di profili utente pseudonimizzati configurando il vostro browser Internet in modo che i cookie del dominio "pardot.com" non vengano accettati. Ciò può comportare alcune limitazioni nelle funzioni e nella facilità d'uso del nostro sito web.

5.2 Pardot MAS

Finalità e base giuridica

EPAR-SERVICE utilizza il Pardot Marketing Automation System ("Pardot MAS"), un software speciale per la registrazione e l'analisi dell'utilizzo di un sito web da parte dei visitatori, nonché per l'invio di newsletter e altre e-mail promozionali e operative.

Pardot MAS è un servizio di salesforce.com Germany GmbH, Erika-Mann-Str. 31-37, 80636 Monaco, Germania, che appartiene a Salesforce Inc ("Salesforce"), Salesforce Tower, 415 Mission Street, 3rd Floor San Francisco, CA 94105, USA. Nel caso in cui i dati personali vengano trasferiti in un paese terzo, come gli Stati Uniti, disponiamo di adeguate garanzie ai sensi dell'art. 44 del GDPR, come la stipula di clausole contrattuali standard con Salesforce. Anche le Norme Vincolanti d'Impresa si applicano a Salesforce. Ulteriori informazioni sono disponibili qui.

5.3 MaxMind

Finalità e base giuridica

Il nostro sito web utilizza un'API di maxmind.com, gestito da MaxMind Inc. Il gestore del sito è MaxMind Inc, 14 Spring Street, 3rd Floor, Waltham, MA 02451, USA.

Per prevenire le frodi e rendere il processo di registrazione il più agevole possibile, MaxMind determina la vostra posizione approssimativa una volta per ogni visita, in base all'indirizzo IP trasmesso. Questa localizzazione non è adatta a identificare l'utente e ci mostra solo la città o il distretto in cui si trova. Queste informazioni non vengono salvate per le visite future e non vengono elencate nei log. È possibile utilizzare il sito web anche senza queste informazioni, ma potrebbe essere necessario risolvere i cosiddetti reCaptchas per comunicare con noi attraverso i moduli di contatto.

La base giuridica per il trattamento dei dati personali in relazione a MaxMind è l'art. 6 comma 1 lett. f GDPR. Il nostro legittimo interesse è quello di proteggere i nostri sistemi dall'uso fraudolento e di semplificare il processo di registrazione.

Se EPAR-SERVICE GmbH trasferisce i dati in paesi terzi, vengono concordate con i responsabili del trattamento o i controllori garanzie adeguate per il trasferimento dei dati in conformità ai requisiti del capitolo V del GDPR o vengono utilizzate decisioni di adeguatezza della Commissione UE.

Ulteriori informazioni sul trattamento dei dati degli utenti sono disponibili nell'informativa sulla privacy di MaxMind Inc. all'indirizzo: Informativa sulla privacy | MaxMind.

Durata della conservazione

I dati raccolti nell'ambito della prevenzione delle frodi vengono conservati per un massimo di 15 mesi.

5.4 Registrazione/adempimento del contratto per i prodotti EPAR-SERVICE Cloud

Per poter utilizzare i prodotti EPAR-SERVICE Cloud, è necessario registrarsi con un account utente. Raccogliamo i vostri dati personali, che inserite nei campi di input (nome, indirizzo e-mail aziendale, indirizzo aziendale, numero di telefono aziendale, azienda, ecc.) I campi di inserimento obbligatori sono contrassegnati di conseguenza. Nell'ambito del processo di registrazione è necessario inserire un numero di telefono per ricevere un "codice unico" a conferma della registrazione. Questo numero di telefono ci consentirà di contattare l'utente per supportarlo in caso di problemi con l'attivazione dell'utente. Dopo aver completato la registrazione, potreste anche essere contattati telefonicamente dai nostri account manager per fornirvi informazioni esaustive durante la configurazione dei prodotti EPAR-SERVICE Cloud. Se elaboriamo metadati (dati sull'utilizzo delle risorse, log di sessione e di connessione, chiamate API e richieste di servizio, errori e dati diagnostici) nell'ambito dell'esecuzione del contratto, ciò serve esclusivamente a fornire il servizio cloud, a fini di fatturazione, a correggere guasti o errori e a elaborare incidenti di sicurezza. I metadati non vengono utilizzati a fini commerciali o trasmessi a terzi in altro modo. Tuttavia, i metadati anonimizzati possono essere elaborati nell'ambito della fornitura e del miglioramento del nostro prodotto. In questo caso, tuttavia, è escluso qualsiasi riferimento personale.

Per gestire il nostro database clienti, utilizziamo lo strumento CRM "Salesforce" di salesforce.com Germany GmbH, Erika-Mann-Str. 31-37, 80636 Monaco, Germania, che appartiene a Salesforce Inc. ("Salesforce"), Salesforce Tower, 415 Mission Street, 3rd Floor San Francisco, CA 94105, USA. Nel caso in cui i dati personali vengano trasferiti in un paese terzo, come gli Stati Uniti, disponiamo di adeguate garanzie ai sensi dell'art. 44 del GDPR, come la stipula di clausole contrattuali standard con Salesforce. Anche le Norme Vincolanti d'Impresa si applicano a Salesforce. Ulteriori informazioni sono disponibili qui.

Base giuridica

La base giuridica per il suddetto trattamento dei dati è l'adempimento del contratto ai sensi dell'art. 6 par. 1 lett. b GDPR.

La base giuridica per contattarci telefonicamente è il nostro legittimo interesse, ai sensi dell'art. 6 comma 1 lett. f GDPR, a un'assistenza completa nell'utilizzo dei nostri prodotti, sulla base del vostro presunto interesse ai sensi dell'art. 7 comma 2 n. 1 Alt. 2 UWG.

Durata della conservazione

Elaboriamo i vostri dati fino alla risoluzione del contratto. Inoltre, conserviamo i vostri dati contrattuali in caso di obiezioni e reclami il cui chiarimento è ancora in corso. Conserviamo i vostri dati anche per un periodo più lungo se vi sono obblighi di conservazione previsti dalla legge. In questo caso, l'elaborazione dei dati sarà limitata al rispetto dei periodi di conservazione previsti dalla legge e i dati non saranno più elaborati per altri scopi. La cancellazione dei dati personali avviene al massimo 10 anni dopo la fine dell'anno solare successivo alla risoluzione del contratto. I metadati vengono memorizzati per le finalità sopra indicate. La cancellazione avviene immediatamente non appena gli scopi dichiarati sono stati raggiunti.

5.5 Webinar

Vi offriamo la possibilità di partecipare ai nostri webinar. I webinar vengono utilizzati per presentare i nostri prodotti, per scopi di formazione o per altri argomenti che possono essere rilevanti per l'utilizzo dei prodotti cloud. Per partecipare e organizzare il webinar, abbiamo bisogno dei vostri dati di contatto, come indirizzo e-mail, nome, azienda, posizione. Dopo la registrazione, riceverete un'e-mail da parte nostra con i dettagli di accesso.

Utilizziamo le applicazioni "GoToWebinar" e "GoToTraining" di LogMeIn Ireland Unlimited Company, The Reflector, 10 Hanover Quay, Dublin 2, D02R573, Irlanda ("LogMeIn") per condurre webinar e corsi di formazione. Ulteriori informazioni sulle modalità di trattamento dei dati da parte di LogMeIn sono disponibili qui.

Base giuridica

La base giuridica per il suddetto trattamento dei dati è l'art. 6 par. 1 lit. b GDPR, per la realizzazione del webinar. 

Durata della conservazione

Conserviamo i vostri dati personali per tutto il tempo necessario alla realizzazione del webinar.

6. informazioni sulla protezione dei dati specifiche del servizio

Suggerimenti per il dominio

Finalità del trattamento
Le richieste di disponibilità dei domini vengono memorizzate ed elaborate per migliorare i suggerimenti sui domini e il prodotto. Queste richieste non vengono mai utilizzate per registrare domini per EPAR-SERVICE.

Categorie di dati personali
I nomi di dominio elaborati non hanno alcun riferimento a un cliente.

Suggerimenti di dominio con l'aiuto dell'intelligenza artificiale

Finalità del trattamento
Generazione di suggerimenti per un nome di dominio utilizzando l'intelligenza artificiale (AI). A tal fine, i dettagli del contenuto vengono trasferiti a un servizio esterno su richiesta dell'interessato. I risultati dell'intelligenza artificiale vengono controllati per verificare la disponibilità di nomi di dominio e vengono proposti come suggerimenti all'interessato.

Categorie di dati personali
Dati sul contenuto

Base giuridica
Attuazione di misure precontrattuali/contrattuali, art. 6 par. 1 lett. b GDPR
Legittimo interesse, art. 6 par. 1 lett. f GDPR

Destinatario dei dati
OpenAI L.L.C, San Francisco , USA
https://openai.com/policies/privacy-policy

Servizio di progettazione di siti web

Sistema di gestione dei contenuti del sito web (CMS) e spazio web

Finalità del trattamento
Gestione della piattaforma per l'editing e la pubblicazione del sito web, nonché dell'hosting del sito web.

Categorie di dati personali
Dati di inventario, dati sul traffico, dati di utilizzo, dati sui contenuti

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
CM4all GmbH, Colonia, Germania

Servizio di progettazione

Finalità del trattamento
Creazione e modifica del sito web per conto del cliente.
Organizzazione del progetto del sito web e comunicazione con il cliente. 

Categorie di dati personali
Dati di inventario, dati sul traffico, dati di utilizzo, dati sui contenuti

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
45 giorni dopo la scadenza del contratto

Destinatario dei dati
we22 Solutions GmbH, Berlino, Germania

EPAR-SERVICE Stato del servizio 

Finalità del trattamento
Informazioni sulla disponibilità dei vari servizi e prodotti EPAR-SERVICE. Annuncio di manutenzione. Registrazione per la trasmissione automatica di informazioni sullo stato del sistema tramite e-mail o SMS.
 

Categorie di dati personali
Dati di contatto, dati sul traffico
 

Base giuridica
Esecuzione del contratto, interesse legittimo Art. 6 par. 1 lit. b,f GDPR

Destinatario dei dati
Atlassian. Pty Ltd, Sydney NSW 2000, Australia 

https://www.atlassian.com/legal/privacy-policy

Servizio clienti

Finalità del trattamento
Servizi di call center per l'assistenza clienti e la consulenza sui prodotti.

Categorie di dati personali
Dati di inventario, dati di contenuto

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR e legittimo interesse, art. 6 par. 1 lett. f GDPR

Destinatario dei dati
CONTACT & SALES GmbH, 77746 Schutterwald, Germania

IQ to Link GmbH, 10000 Pristina, Kosovo

Spotzer Media Group B.V., Amsterdam, Paesi Bassi

STRÖER Dialog Group GmbH, 04103 Lipsia, Germania

we22 Solutions GmbH, Berlino, Germania

7 Informazioni sulla protezione dei dati specifiche del prodotto

Panoramica dei destinatari dei dati

Per alcuni dei nostri prodotti ci affidiamo all'esperienza di aziende partner specializzate. Questo garantisce che possiate sempre aspettarvi le migliori prestazioni e i migliori servizi da EPAR-SERVICE. Se non utilizzate più un prodotto, nella maggior parte dei casi cancelleremo immediatamente i vostri dati personali.

Web hosting (incluso server gestito)

Rete di consegna dei contenuti CDN

Finalità del trattamento
Quando si utilizza la CDN, i dati dei contenuti vengono memorizzati nei centri dati Cloudflare per migliorare i tempi di caricamento del sito web.

Categorie di dati personali
Dati sui contenuti, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
Cloudflare, San Francisco, USA
https://www.cloudflare.com/privacypolicy/

SiteLock

Finalità del trattamento
Protezione del sito web contro il malware, rimozione del malware sul sito web.

Categorie di dati personali
Dati sui contenuti, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
SiteLock archivia lo spazio web del cliente per 30 giorni (periodo di grazia). Cancellazione di tutti i dati personali entro 90 giorni dalla pulizia.

Destinatario dei dati
SiteLock, Scottsdale, USA

Hosting WordPress condiviso

Funzione di feedback ad anello

Finalità del trattamento
La funzione "Loop" viene offerta per il continuo miglioramento del prodotto. Se il cliente acconsente, le informazioni sull'uso delle funzioni del prodotto vengono trasferite e aggregate in forma anonima. Il cliente ha la possibilità di inviare suggerimenti per il miglioramento e feedback.

Categorie di dati personali
Dati sui contenuti, dati di utilizzo

Base giuridica
Consenso, art. 6 par. 1 lett. a GDPR

Periodo di stoccaggio
Aggiornamento ciclico, cancellazione immediata in caso di revoca del consenso.

Il mio sito web

MyWebsite Now (generazione attuale del prodotto)

Editore di siti web e spazio web

Finalità del trattamento
La redazione e la pubblicazione del sito web, nonché il suo hosting.

Categorie di dati personali
Dati sui contenuti, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
CM4all GmbH, Colonia, Germania

Come trovarci

Finalità del trattamento
Visualizzazione della posizione dell'azienda/cliente su una mappa (indicazioni stradali).
A tal fine, il prodotto trasferisce i dati dell'indirizzo al fornitore della carta.

Categorie di dati personali
Dati di inventario, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
Google LLC, Mountain View, USA

Modulo di contatto

Finalità del trattamento
Quando si utilizza il modulo di contatto, le richieste in entrata vengono inviate al cliente via e-mail.

Categorie di dati personali
Dati di inventario, dati sui contenuti, dati di contatto, dati sul traffico

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
EPAR-service GmbH Haller Straße 71, 74613 Öhringen, Germania

Periodo di stoccaggio
28 giorni per i file di log

Prenotazione online di appuntamenti Spedizione per posta

Finalità del trattamento
L'app Bookingpress per la prenotazione di appuntamenti può essere integrata opzionalmente per il cliente.
Un servizio EPAR-SERVICE viene utilizzato per inviare e-mail dall'APP, che è esclusivamente l'oggetto di questa descrizione.

Categorie di dati personali
Dati sui contenuti, dati di contatto, dati sul traffico

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
EPAR-service GmbH Haller Straße 71, 74613 Öhringen, Germania

Periodo di stoccaggio
28 giorni per i file di log

Generatore di contenuti con l'aiuto dell'intelligenza artificiale

Finalità del trattamento
Creazione di contenuti editoriali con l'aiuto dell'intelligenza artificiale. Su richiesta del cliente, le informazioni sui contenuti vengono trasferite a un servizio esterno. Il servizio comprende la creazione di testi o immagini di ogni tipo, che possono poi essere utilizzati e pubblicati nel prodotto. Le applicazioni elencate non sono esaustive.

Categorie di dati personali
Dati sul contenuto

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR
Legittimo interesse, art. 6 par. 1 lett. f GDPR
Consenso, art. 6 par. 1 lett. a GDPR

Destinatario dei dati
OpenAI L.L.C, San Francisco , USA
https://openai.com/policies/privacy-policy

Traduttore di siti web

Finalità del trattamento
Quando si utilizza il Traduttore di siti web, il contenuto del sito web pubblicato viene trasferito a Google Translate per tradurlo in una o più altre lingue e mostrarlo al visitatore del sito web.

Categorie di dati personali
Dati sui contenuti, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
Google LLC, Mountain View CA, USA

Negozio

Finalità del trattamento
Integrazione perfetta di un negozio online nell'editor del sito web.

Categorie di dati personali
Dati di contatto, dati di contenuto, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
Ecwid, Encinitas CA, USA
 

MyWebsite Creator, Shop e Essential
(generazione attuale del prodotto)

Editore del sito web

Finalità del trattamento
La redazione e la pubblicazione del sito web

Categorie di dati personali
Dati sui contenuti, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
Duda Inc., Palo Alto, USA
 

Spazio web

Finalità del trattamento
Hosting del sito web

Categorie di dati personali
Dati sui contenuti, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
AWS - Amazon Web Services, centro dati di Francoforte, Germania
Amazon Web Services, Inc., Seattle WA, USA

Rete di consegna dei contenuti CDN

Finalità del trattamento
Memorizzazione dei contenuti del sito web per i visitatori del sito in diversi centri dati per migliorare i tempi di caricamento del sito web.

Categorie di dati personali
Dati sui contenuti, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
AWS - Amazon Web Services, centro dati di Francoforte, Germania
Amazon Web Services, Inc., Seattle WA, USA

Biglietto da visita online

Finalità del trattamento
Pubblicazione rapida di un sito web di biglietti da visita online. L'utente può scegliere quali informazioni visualizzare sul sito. I dati dell'utente vengono inviati a Google e Facebook per recuperare le informazioni disponibili al pubblico. Questi dati servono come punto di partenza per il biglietto da visita online dell'utente.

Categorie di dati personali
Dati di contatto, dati di utilizzo, dati di contenuto

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
Google LLC, Mountain View CA, USA
Facebook, Menlo Park CA, USA

Negozio

Finalità del trattamento
Integrazione perfetta di un negozio online nell'editor del sito web.

Categorie di dati personali
Dati di contatto, dati di contenuto, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
Ecwid, Encinitas CA, USA

Come trovarci

Finalità del trattamento
MyWebsite utilizza i dati dell'indirizzo per visualizzare la posizione dell'azienda/cliente su una mappa (indicazioni stradali). A tal fine, il prodotto trasferisce i dati al fornitore di mappe Mapbox. Ciò avviene al momento della creazione del progetto.

Categorie di dati personali
Dati di inventario, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
Mapbox, Washington D.C., USA

Traduttore di siti web

Finalità del trattamento
Quando si utilizza il Traduttore di siti web, il contenuto del sito web pubblicato viene trasferito a Google Translate per tradurlo in una o più altre lingue e mostrarlo al visitatore del sito web.

Categorie di dati personali
Dati sui contenuti, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
Google LLC, Mountain View CA, USA

Posizione multipla

Finalità del trattamento
MyWebsite utilizza i dati dell'indirizzo per posizionare uno o più marcatori su una mappa in modo da visualizzare le posizioni dell'azienda/cliente (indicazioni stradali). A tal fine, il prodotto trasferisce i dati al fornitore di mappe Mapbox. Questo avviene automaticamente quando il widget viene aggiunto e con le località aggiuntive quando vengono aggiunte al widget.

Categorie di dati personali
Dati di inventario, dati di contenuto

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
Mapbox, Washington D.C., USA

Gestione del consenso

Finalità del trattamento
Fornitura e gestione di una funzione di gestione del consenso per il sito web.
I visitatori del sito web possono dare il loro consenso al trattamento e all'impostazione dei cookie e ricevere informazioni sulle funzioni utilizzate e sull'uso dei dati.

Categorie di dati personali
Dati di inventario, dati di traffico, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
Usercentrics GmbH, Monaco, Germania

MyWebsite (generazione precedente del prodotto - prima di settembre 2017, versione 8)

Google Maps

Finalità del trattamento
MyWebsite 8 trasmette a Google i dati relativi all'indirizzo del cliente per precompilare il modulo Google Maps con l'indirizzo corretto o invia a Google un altro indirizzo specificato.

Categorie di dati personali
Dati di inventario, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
Google LLC, Mountain View, USA

I miei dati

Finalità del trattamento
La pubblicazione della homepage di MyWebsite aggiunge al sito web i dati dei clienti e altri dati personalizzati in formato schema.org per aiutare i motori di ricerca e migliorare i risultati SEO.

Categorie di dati personali
Dati di inventario, dati di contenuto

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Il mio negozio

Finalità del trattamento
Elaborazione, manutenzione e gestione del negozio online

Categorie di dati personali
Dati di inventario, dati di contenuto, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
I dati del negozio saranno cancellati 31 giorni dopo la fine del contratto.

Destinatario dei dati
ePages, Amburgo, Germania

Dominio e certificati SSL

Dominio

Finalità del trattamento
Registrazione, trasferimento, configurazione, mantenimento e cancellazione del nome di dominio per il cliente

Categorie di dati personali
Dati di inventario

Base giuridica
Avvio del contratto o esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
Questo periodo varia per i diversi domini di primo livello (TLD) e dipende dal Registrar Accredation Agreement (RAA) del registro.

Certificato SSL

Finalità del trattamento
Registrazione, configurazione, manutenzione e cancellazione dei certificati SSL per i clienti. Elaborazione automatica nei prodotti MyWebsite quando si collega il dominio al progetto del sito web.

Categorie di dati personali
Dati di inventario

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
Sectigo Limited, West Yorkshire, Inghilterra
DigiCert, Lehi UT, USA

Osservazione
Nel procurare e/o mantenere i certificati SSL, EPAR-SERVICE agisce solo come intermediario nel rapporto tra il cliente e il rispettivo emittente del certificato. EPAR-SERVICE non ha alcuna influenza sull'emissione dei certificati. EPAR-SERVICE non garantisce che i certificati richiesti per il cliente vengano emessi o che siano validi a lungo termine.

Negozio

Integrazione del negozio / Pulsante di acquisto sociale
(generazione attuale del prodotto)

Finalità del trattamento
Integrazione di un negozio online con un sito web esistente o con gli account dei social media.

Categorie di dati personali
Dati di contatto, dati di contenuto, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
Ecwid, Encinitas CA, USA
 

Negozio MyWebsite

-> Per ulteriori informazioni, consultare la sezione "MyWebsite Creator, Shop e Essential".

Negozio (generazione precedente del prodotto)

Finalità del trattamento
Elaborazione, manutenzione e gestione del negozio online

Categorie di dati personali
Dati di inventario, dati di contenuto, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
I dati del negozio saranno cancellati 31 giorni dopo la fine del contratto.

Destinatario dei dati
ePages, Amburgo, Germania

Posta elettronica e ufficio

Mail Basic / Business

Finalità del trattamento
Fornitura di servizi di posta elettronica, tra cui la creazione, la configurazione e la cancellazione di indirizzi e-mail.

Categorie di dati personali
Dati di inventario, dati di contenuto, dati di traffico

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
7 giorni dopo la cancellazione/termine del contratto
28 giorni per i file di log

Destinatario dei dati
EPAR-service GmbH Haller Straße 71, 74613 Öhringen, Germania
Open-Xchange, Colonia, Germania

Generazione e analisi dei contenuti con l'aiuto dell'intelligenza artificiale

Finalità del trattamento
La creazione di contenuti di posta elettronica, la generazione di suggerimenti per testi di posta elettronica (ad esempio, risposte) e sintesi di contenuti di posta elettronica utilizzando l'intelligenza artificiale (AI). A tal fine, le informazioni sui contenuti vengono trasferite a un servizio esterno su richiesta dell'interessato. 

Categorie di dati personali
Dati sul contenuto

Base giuridica
Attuazione delle misure contrattuali, art. 6 par. 1 lett. b GDPR
Legittimo interesse, art. 6 par. 1 lett. f GDPR
Consenso, art. 6 par. 1 lett. a GDPR

Destinatario dei dati
OpenAI L.L.C, San Francisco , USA
https://openai.com/policies/privacy-policy

etichettatura trustedDialogue delle e-mail 

Finalità del trattamento
All'interno del webmailer EPAR-SERVICE di Mail Basic/Business, le e-mail ricevute nell'ambito del programma trustedDialogue sono contrassegnate da uno speciale sigillo di fiducia per l'utente. L'interazione dell'utente con le e-mail di questo standard qualitativo viene analizzata dal partner del servizio mediante il tracciamento dei pixel sotto la propria responsabilità, a condizione che sia stato dato il necessario consenso.    

Categorie di dati personali
Dati di utilizzo, dati di traffico

Base giuridica
Consenso, art. 6 par. 1 lett. a GDPR

Periodo di stoccaggio
Dati di utilizzo 41 giorni
Dati sul traffico 3 mesi

Destinatario dei dati
United Internet Media GmbH, Montabaur, Germania
https://www.united-internet-media.de/de/datenschutzhinweis/

Archiviazione delle e-mail

Finalità del trattamento
Archiviazione delle e-mail

Categorie di dati personali
Dati di inventario, dati sui contenuti, dati di utilizzo, dati sul traffico

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
60 giorni dopo la scadenza del contratto

Destinatario dei dati
Strato AG, Berlino, Germania

Scambio in hosting

Finalità del trattamento
Fornitura di servizi di posta elettronica, tra cui la creazione, la configurazione e la cancellazione di indirizzi e-mail.

Categorie di dati personali
Dati di inventario, dati di contenuto, dati di traffico

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
Fine del contratto

Destinatario dei dati
Fasthosts Internet Limited, Gloucester, Inghilterra
EPAR-service GmbH Haller Straße 71, 74613 Öhringen, Germania

Microsoft Office 365

Finalità del trattamento
Utilizzo di Microsoft Office 365, compresa la creazione, la configurazione e l'eliminazione di account e utenti.

Categorie di dati personali
Dati di inventario, dati di contenuto, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
I dati dell'utente vengono conservati fino a un anno dopo la rimozione dell'ultima licenza.

Destinatario dei dati
Microsoft, Redmond WA, USA

Suite di applicazioni OX

Finalità del trattamento
Utilizzo di OX App Suite: impostazione, configurazione e cancellazione di account e utenti

Categorie di dati personali
Dati di inventario, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
Fino a un anno dopo la cancellazione dell'ultima licenza.

Destinatario dei dati
Open-Xchange, Colonia, Germania

Spazio di lavoro Google | G Suite

Finalità del trattamento
Utilizzo di Google Workspace | Google G Suite, comprese l'impostazione, la configurazione, la cancellazione e l'assistenza clienti.

Categorie di dati personali
Dati di inventario, dati sul traffico

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
Google LLC, Mountain View CA, USA
https://workspace.google.com/intl/en/terms/subprocessors.html

https://policies.google.com/privacy

Archiviazione online HiDrive e HiDrive Share

Finalità del trattamento
Fornitura di storage online per voi e per i vostri utenti, che potranno accedervi in tutto il mondo e in qualsiasi momento da diversi dispositivi finali. Hi Drive Share: Offre la possibilità di condividere i file tramite un link di condivisione.

Categorie di dati personali
Dati di inventario, dati di contenuto, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
Fino a quattro mesi dopo la scadenza del contratto.
Con HiDrive Share, i dati vengono memorizzati per 7 giorni.

Destinatario dei dati
Strato AG, Berlino, Germania

Nextcloud gestito

Finalità del trattamento
Fornitura di una soluzione di archiviazione online per voi e per i vostri utenti, in modo che possiate accedervi colloborativamente, in tutto il mondo e in qualsiasi momento da diversi dispositivi finali.

Categorie di dati personali
Dati di inventario, dati sui contenuti, dati di utilizzo, dati sul traffico

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
Durata di conservazione dei dati in base alle impostazioni/cancellazioni effettuate.
Cancellazione al più tardi alla fine della durata del contratto.

MyDefender

Finalità del trattamento
Fornitura e utilizzo di un backup.
Assistenza clienti e gestione della piattaforma.

Categorie di dati personali
Dati di inventario, dati di utilizzo, dati di contenuto

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
Durata della memorizzazione dei dati in base alle impostazioni effettuate.
Al più tardi alla fine della durata del contratto.

Destinatario dei dati
Acronis Germany GmbH, Landsberger Str. 110, 80339 Monaco, Germania
Arsys Internet S.L.U., C/ Madre de Dios nº 21, 26004 Logroño (La Rioja), Spagna

Video chat

Finalità del trattamento
Fornitura e gestione di una videoconferenza online con funzione di invito per i partecipanti.

Categorie di dati personali
Dati sui contenuti, dati di contatto, dati sul traffico

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
I dati sul traffico vengono cancellati dopo 7 giorni, i dati sui contenuti e sui contatti non vengono memorizzati.

Marketing e altri prodotti

Elenco Locale

Finalità del trattamento
Pubblicazione e sincronizzazione dei dati aziendali nelle directory online per migliorare il posizionamento locale nei motori di ricerca. Pubblicazione di post su piattaforme di social media.

Categorie di dati personali
Dati di inventario, dati di contenuto

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
30 giorni dopo la scadenza del contratto

Destinatario dei dati
uberall, Berlino, Germania

classificaAllenatore

Finalità del trattamento
Ottimizzazione dei risultati di ricerca del vostro sito web su Google. Se utilizzate la versione Pro, potete anche impostare campagne Google Ads.

Categorie di dati personali
Dati di inventario, dati di contatto, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
rankingCoach, Colonia, Germania

Servizio di gestione degli annunci Google (marketing sui motori di ricerca)

Finalità del trattamento
Impostare e gestire campagne Google Ads per il vostro sito web.

Categorie di dati personali
Dati di inventario, dati di contenuto, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
30 giorni

Destinatario dei dati
Medusa, Warrington, Inghilterra

Marketing via e-mail

Finalità del trattamento
Creazione, invio e gestione di campagne di newsletter.

Categorie di dati personali
Dati di inventario, dati di contenuto, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
I dati dell'utente vengono conservati fino a un anno dopo la rimozione dell'ultima licenza.

Destinatario dei dati
Xqueue GmbH, Offenbach, Germania

Generatore di contenuti con l'aiuto dell'intelligenza artificiale

Finalità del trattamento
Creazione di contenuti editoriali con l'aiuto dell'intelligenza artificiale. Su richiesta del cliente, le informazioni sui contenuti vengono trasferite a un servizio esterno. Il servizio comprende la creazione di testi o immagini di ogni tipo, che possono poi essere utilizzati e pubblicati nel prodotto. Le applicazioni elencate non sono esaustive.

Categorie di dati personali
Dati sul contenuto

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR
Legittimo interesse, art. 6 par. 1 lett. f GDPR
Consenso, art. 6 par. 1 lett. a GDPR

Destinatario dei dati
OpenAI L.L.C, San Francisco , USA
https://openai.com/policies/privacy-policy

App mobile di hosting

Finalità del trattamento
Accesso mobile al Centro di controllo EPAR-SERVICE.

Categorie di dati personali
Dati di inventario, dati di utilizzo

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
I dati dell'inventario vengono conservati fino alla disinstallazione dell'applicazione.
12 mesi per i dati di utilizzo

Tracciamento
Analisi statistica esclusivamente interna degli accessi all'app. Il vostro indirizzo IP viene anonimizzato e non viene unito ad altri dati. I dati così raccolti non consentono di trarre conclusioni sulla vostra identità.

Destinatario dei dati
Google LLC, Mountain View CA, USA

WebAnalytics

Finalità del trattamento
Analisi statistica e ottimizzazione tecnica del sito web.

Categorie di dati personali
Dati di utilizzo anonimizzati

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Destinatario dei dati
EPAR-service GmbH Haller Straße 71, 74613 Öhringen, Germania

 Server

Server e cloud computing EPAR-SERVICE

Le seguenti informazioni si applicano anche ai server (vServer (VPS), Cloud Server, Server dedicati e VPS) e al Cloud Computing di EPAR-SERVICE (EPAR-SERVICE Cloud / IaaS, Private Cloud, S3 Object Storage e Managed Kubernets):

Per i prodotti sopra citati, il cliente decide solo ed esclusivamente quali dati personali vengono trattati e come.

Categorie di dati personali
A vostra discrezione

Periodo di stoccaggio
A vostra discrezione

Base giuridica
A vostra discrezione

Destinatario dei dati
A vostra discrezione

 

vServer (VPS), Cloud Server, Server dedicato, Cloud privato

Finalità del trattamento
Assistenza clienti e gestione della piattaforma

Categorie di dati personali
Dati di inventario, dati di utilizzo, dati di traffico

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
Fine del contratto.

Destinatario dei dati
Arsys Internet S.L.U., C/ Madre de Dios nº 21, 26004 Logroño (La Rioja), Spagna

Inoltre, le seguenti istruzioni si applicano all'uso di alcune funzioni (parziali) di questi prodotti:
vServer (VPS), Cloud Server, Server Dedicati, VPS, Private Cloud e Cloud Backup
 

Backup in cloud

Finalità del trattamento
Fornitura e utilizzo del cloud backup.
Assistenza clienti e gestione della piattaforma.

Categorie di dati personali
Dati di inventario, dati di utilizzo, dati di contenuto

Base giuridica
Esecuzione del contratto, art. 6 par. 1 lett. b GDPR

Periodo di stoccaggio
Durata della memorizzazione dei dati in base alle impostazioni effettuate.
Al più tardi alla fine della durata del contratto.

Destinatario dei dati
Acronis Germany GmbH, Landsberger Str. 110, 80339 Monaco, Germania
Arsys Internet S.L.U., C/ Madre de Dios nº 21, 26004 Logroño (La Rioja), Spagna