Informativa sulla privacy

Informativa sulla privacy

Con le seguenti informazioni desideriamo fornirvi una panoramica sul trattamento dei vostri dati personali nell'ambito della visita al nostro sito web, nonché sui vostri diritti ai sensi del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679 – “GDPR”) e della Legge federale sulla protezione dei dati (“BDSG”).

Nome e dati di contatto del titolare del trattamento

Siddharth Bagri
, Holzstraße 14
, 55116 Magonza

Rappresentante legale:

Siddharth Bagri

Raccolta e conservazione dei dati personali, nonché modalità e finalità del loro utilizzo

Visita al nostro sito web

Quando si visita il nostro sito web https://ppwrconformity.com/, il browser in uso sul dispositivo dell’utente invia automaticamente alcune informazioni al server del nostro sito web. Tali informazioni vengono memorizzate temporaneamente in un cosiddetto file di log. Le seguenti informazioni vengono raccolte senza alcun intervento da parte dell’utente e conservate fino alla loro cancellazione automatica:

• Indirizzo IP del computer che ha effettuato la richiesta,
• Data e ora dell'accesso,
• Nome e URL del file recuperato,
• Sito web dal quale avviene l'accesso (URL di provenienza),
• browser utilizzato ed eventualmente il sistema operativo
• nonché il nome del vostro provider di accesso.

I dati sopra indicati vengono da noi trattati per le seguenti finalità:

• Garantire una connessione senza intoppi,
• Garantire un'esperienza di navigazione confortevole sul nostro sito web,
• Valutazione della sicurezza e della stabilità del sistema, nonché
• per ulteriori finalità amministrative.

La base giuridica del presente trattamento dei dati è l’art. 6, comma 1, prima frase, lett. f del RGPD. Il nostro legittimo interesse deriva dalle finalità di raccolta dei dati sopra elencate. In nessun caso utilizziamo i dati raccolti allo scopo di trarre conclusioni sulla vostra persona.

Inoltre, durante la navigazione sul nostro sito web utilizziamo i cookie, ad esempio per memorizzare l'impostazione della lingua, nonché le reti di distribuzione dei contenuti (CDN). Per ulteriori informazioni al riguardo, si rimanda ai punti 2.d. e 2.e.

Contatti

Se ci inviate richieste tramite il modulo di contatto, i dati da voi inseriti nel modulo, compresi i dati di contatto, saranno da noi conservati e trattati al fine di elaborare la richiesta e per rispondere a eventuali domande successive. I vostri dati saranno utilizzati esclusivamente per rispondere alla vostra richiesta e gestirla. Il trattamento dei dati avviene ai sensi dell’art. 6, comma 1, lett. f del GDPR sulla base dell’interesse legittimo. 

In caso di rilevamento di frodi o per individuare abusi, ad esempio per smascherare attacchi hacker, ci riserviamo il diritto di conservare i dati di rete dell'utente per un breve periodo, non superiore a 30 giorni, esclusivamente a tale scopo, salvo che non sussista un motivo che giustifichi una conservazione più lunga.

Se utilizzate le informazioni di contatto disponibili sul nostro sito web (in particolare gli indirizzi e-mail) per mettervi in contatto con noi, trattiamo i vostri dati personali al fine di gestire la vostra richiesta. Oggetto del trattamento sono tutti i contenuti che ci comunicate nell’ambito della comunicazione (ad es. il vostro nome e la vostra richiesta), nonché i metadati della comunicazione (ad es. il vostro indirizzo e-mail e l’ora dell’invio del messaggio). La base giuridica del trattamento dei dati risiede nel nostro legittimo interesse a rispondere alla Sua richiesta ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR. Non risulta evidente che vi siano interessi da parte Sua in contrasto con ciò, vista la Sua iniziativa proattiva nel contattarci.

Elaborazione dei pagamenti

Se usufruite di servizi a pagamento tramite il nostro sito web o la nostra app web, trattiamo i vostri dati personali (ad es. nome, indirizzo, indirizzo e-mail) nonché le informazioni necessarie per il pagamento (ad es. dati della carta di credito o del conto corrente, ID PayPal).

L’elaborazione del pagamento avviene tramite il fornitore di servizi di pagamento Stripe. A tal proposito, i dati di pagamento da voi forniti durante la procedura d’ordine vengono trasmessi direttamente al fornitore di servizi di pagamento. Noi non conserviamo direttamente i dati completi relativi al pagamento (ad es. i numeri delle carte di credito), ma riceviamo dal fornitore di servizi di pagamento solo una conferma dell’avvenuto o mancato pagamento.

Il trattamento dei Suoi dati personali nell’ambito della procedura di pagamento avviene ai sensi dell’art. 6, comma 1, lett. b del RGPD (adempimento del contratto) e dell’art. 6, comma 1, lett. f del RGPD (interesse legittimo a garantire una gestione sicura ed efficiente dei pagamenti).

A seconda della modalità di pagamento e del fornitore di servizi di pagamento, potrebbe verificarsi il trasferimento di dati personali verso un paese al di fuori dell’UE/ del SEE. In tal caso, ci assicuriamo che siano in atto garanzie adeguate (ad es. clausole contrattuali standard dell’UE, Data Privacy Framework) a tutela dei vostri dati. Per ulteriori informazioni sul trattamento dei dati da parte del fornitore di servizi di pagamento, si prega di consultare la sua informativa sulla privacy:

• Stripe: link all’informativa sulla privacy

Test PPWR

Se partecipate al nostro test PPWR o compilate un modulo tramite SurveyJS sul nostro sito web, i dati da voi trasmessi – comprese le vostre risposte, i risultati del test e i dati personali quali nome, indirizzo e-mail e azienda – vengono da noi memorizzati e trattati. Utilizziamo queste informazioni per valutare i dati da voi inseriti, per fornirvi i risultati del test e, se necessario, per contattarvi in merito ai servizi da voi richiesti o ad altri servizi correlati.

Il trattamento avviene ai sensi dell’art. 6, comma 1, lett. f del GDPR, sulla base del nostro legittimo interesse a fornirvi, su vostra richiesta, informazioni adeguate e a consentirvi di ricevere un riscontro in merito. Poiché i Suoi dati vengono trasmessi volontariamente nell’ambito del test, non risulta che sussistano da parte Sua interessi contrari prevalenti.

I Suoi dati non saranno utilizzati per finalità di marketing generali senza il Suo esplicito consenso. Ha la possibilità, in qualsiasi momento, di opporsi al trattamento dei dati o di richiederne la cancellazione, purché ciò non sia in contrasto con gli obblighi di conservazione previsti dalla legge.

Al fine di prevenire abusi (ad esempio, partecipazioni multiple o attacchi automatizzati), il Suo indirizzo IP e i metadati tecnici potranno essere conservati temporaneamente – per un massimo di 30 giorni – e trattati esclusivamente per individuare rischi per la sicurezza.

Utilizzo di servizi di intelligenza artificiale (Docsbot, ChatGPT)

Per fornire e migliorare determinate funzionalità del nostro sito web e della nostra app web, utilizziamo servizi basati sull’intelligenza artificiale (IA), in particolare Docsbot e ChatGPT. In tale contesto, i dati personali da voi forniti nell’ambito delle interazioni (ad es. testi inseriti, messaggi di chat, contenuti dei documenti) possono essere raccolti da noi e trasmessi ai relativi fornitori di servizi al fine di:

• elaborare e rispondere in modo automatizzato alle vostre richieste,
• migliorare la qualità e l'accuratezza delle risposte,
• effettuare analisi interne, apportare miglioramenti ai prodotti e addestrare i modelli di IA sottostanti.

Nella misura in cui il trattamento sia necessario per il funzionamento del servizio e per rispondere alle vostre richieste, esso avviene sulla base dell’art. 6, comma 1, lett. b del GDPR (adempimento del contratto) o dell’art. 6, comma 1, lett. f del GDPR (interesse legittimo all’ottimizzazione e alla sicurezza della nostra offerta). Per un utilizzo dei Suoi contenuti che vada oltre quanto sopra indicato, finalizzato all’addestramento di modelli di intelligenza artificiale al di fuori della finalità originaria, richiediamo preventivamente il Suo consenso ai sensi dell’art. 6, comma 1, lett. a del RGPD.

I fornitori di servizi di intelligenza artificiale a cui ci avvaliamo possono avere sede in paesi al di fuori dell’UE/ del SEE. In tal caso, ci assicuriamo che siano in vigore garanzie adeguate (ad es. clausole contrattuali tipo dell’UE, Data Privacy Framework) a tutela dei vostri dati. Ulteriori informazioni sui rispettivi fornitori sono disponibili qui:

• Docsbot: [Link all'informativa sulla privacy di Docsbot]
• ChatGPT (OpenAI): [Link all'informativa sulla privacy di OpenAI]

Potete opporvi in qualsiasi momento al trattamento dei vostri dati ai fini dell’addestramento dell’intelligenza artificiale oppure revocare il consenso già prestato con effetto per il futuro.

Trasmissione dei dati

I Suoi dati personali non saranno trasmessi a terzi per finalità diverse da quelle indicate nella presente informativa sulla privacy.

Trasmettiamo i Suoi dati personali a terzi solo se:

• Lei abbia prestato il Suo consenso esplicito ai sensi dell’art. 6, comma 1, primo periodo, lett. a del RGPD,
• la comunicazione ai sensi dell’art. 6, comma 1, primo periodo, lett. f del RGPD sia necessaria per far valere, esercitare o difendere diritti legali e non sussista alcun motivo di ritenere che Lei abbia un interesse preminente e meritevole di tutela alla non comunicazione dei Suoi dati,
• nel caso in cui sussista un obbligo di legge alla trasmissione ai sensi dell'art. 6, comma 1, prima frase, lett. c del GDPR, e/o
• nella misura in cui ciò sia consentito dalla legge e sia necessario, ai sensi dell’art. 6, comma 1, primo periodo, lettera b) del GDPR, per l’esecuzione dei rapporti contrattuali con l’utente.

Cookie

Sul nostro sito utilizziamo i cookie. Si tratta di piccoli file che il browser crea automaticamente e che vengono memorizzati sul dispositivo dell’utente (laptop, tablet, smartphone o simili) quando visita il nostro sito. I cookie non causano alcun danno al dispositivo dell’utente, non contengono virus, trojan o altro software dannoso. Nel cookie vengono memorizzate informazioni relative al dispositivo specifico utilizzato. Ciò non significa tuttavia che in tal modo veniamo a conoscenza direttamente della vostra identità.

L'utilizzo dei cookie è necessario dal punto di vista tecnico e serve a rendere più piacevole la navigazione sul nostro sito. Utilizziamo esclusivamente i cosiddetti cookie di sessione, che, ad esempio, memorizzano le impostazioni relative alla lingua. I cookie vengono cancellati automaticamente una volta usciti dal nostro sito.

I dati trattati tramite i cookie sono necessari per le finalità indicate al fine di tutelare i nostri legittimi interessi ai sensi dell’art. 6, comma 1, frase 1, lett. f del RGPD.

La maggior parte dei browser accetta automaticamente i cookie. È tuttavia possibile configurare il browser in modo che non vengano memorizzati cookie sul proprio computer o che venga sempre visualizzato un avviso prima della creazione di un nuovo cookie. La disattivazione completa dei cookie potrebbe tuttavia impedire l'utilizzo di tutte le funzionalità del nostro sito web.

• Google Tag Manager

Utilizziamo il servizio denominato Google Tag Manager di Google. “Google” è un gruppo di società composto da Google Ireland Ltd. (fornitore del servizio), con sede in Gordon House, Barrow Street, Dublino 4, Irlanda, e da Google LLC, con sede in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, nonché da altre società affiliate a Google LLC.

Abbiamo stipulato un accordo sul trattamento dei dati con Google. Google Tag Manager è un servizio ausiliario e tratta i dati personali solo per finalità tecniche necessarie. Google Tag Manager provvede al caricamento di altri componenti che, a loro volta, potrebbero raccogliere dati. Google Tag Manager non accede a tali dati.

Per ulteriori informazioni su Google Tag Manager, consultare l'Informativa sulla privacy di Google.

Si prega di tenere presente che le autorità statunitensi, ad esempio i servizi segreti, potrebbero, in base a leggi statunitensi quali il Cloud Act, avere accesso ai dati personali che, quando si integra questo servizio, vengono inevitabilmente scambiati con Google tramite il protocollo Internet (TCP).

• Microsoft Clarity

Utilizziamo il servizio denominato Microsoft Clarity, fornito da Microsoft. I fornitori del servizio sono Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Carmanhall e Leopardstown, Dublino 18, Irlanda, nonché la società statunitense Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Abbiamo stipulato un contratto di trattamento dei dati con Microsoft. Microsoft Clarity è un software di analisi web.

È quindi possibile che i dati personali vengano trattati anche negli Stati Uniti. Esiste una decisione di adeguatezza per il trasferimento dei dati verso gli Stati Uniti. Tuttavia, il trasferimento dei dati verso gli Stati Uniti è legalmente consentito solo se il destinatario dei dati è inoltre certificato ai sensi dell’accordo UE-USA sulla protezione dei dati (Data Privacy Framework). Microsoft è certificata DPF. Per ulteriori informazioni al riguardo, consultare il sito https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Inoltre, Microsoft utilizza le cosiddette clausole contrattuali standard (art. 46, commi 2 e 3 del GDPR). Le clausole contrattuali standard (Standard Contractual Clauses – SCC) sono modelli forniti dalla Commissione europea e hanno lo scopo di garantire che i vostri dati siano conformi alle norme europee in materia di protezione dei dati anche quando vengono trasferiti in paesi terzi (come ad esempio negli Stati Uniti). Attraverso l’EU-US Data Privacy Framework e le clausole contrattuali standard, Microsoft si impegna a rispettare il livello europeo di protezione dei dati nel trattamento dei vostri dati personali, anche qualora i dati vengano trattati negli Stati Uniti. Tali clausole si basano su una decisione di esecuzione della Commissione europea. Potete trovare la decisione e le relative clausole contrattuali standard qui: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Per ulteriori informazioni sulle clausole contrattuali standard di Microsoft, visitare il sito https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses

Per ulteriori informazioni sui dati trattati tramite l'utilizzo di Clarity, consultare l'informativa sulla privacy all'indirizzo https://www.microsoft.com/de-de/privacy/privacystatement?tid=331744713877

Si prega di tenere presente che le autorità statunitensi, ad esempio i servizi segreti, potrebbero, in base a leggi statunitensi quali il Cloud Act, avere accesso ai dati personali che, quando si integra questo servizio, vengono inevitabilmente scambiati con Microsoft tramite il protocollo Internet (TCP).

Per riconoscere gli utenti, Microsoft Clarity inserisce un cookie nel loro browser. Questo rimane memorizzato per un anno. A tal fine abbiamo bisogno del Suo consenso, che Lei ha già fornito tramite il banner sui cookie. Può opporsi al trattamento dei dati in qualsiasi momento.

• Calendly

Per fissare gli appuntamenti utilizziamo il servizio Calendly. Durante l’utilizzo di Calendly possono essere impostati dei cookie necessari per la gestione delle sessioni, nonché a fini di analisi e ottimizzazione. Questi cookie consentono, tra l’altro, una prenotazione degli appuntamenti intuitiva e il miglioramento della nostra offerta.
Prenotando un appuntamento tramite Calendly, acconsentite al trattamento dei vostri dati e all’utilizzo dei cookie da parte di Calendly. Per ulteriori informazioni sul trattamento dei dati da parte di Calendly, consultate l’informativa sulla privacy di Calendly.

Reti di distribuzione dei contenuti

Per garantire una visualizzazione rapida e fluida dei contenuti del nostro sito web, utilizziamo le cosiddette reti di distribuzione dei contenuti (Content Delivery Networks) fornite da terze parti. In questo modo, i contenuti web (ad es. pagine HTML, file JavaScript, fogli di stile e file multimediali) vengono ospitati in una rete di server distribuiti e messi a disposizione da lì.

Né noi né i rispettivi fornitori terzi utilizziamo i dati raccolti in questo contesto allo scopo di risalire alla vostra identità. Il trattamento dei dati serve esclusivamente a garantire una visualizzazione sicura e senza interruzioni dei contenuti del sito web ed è quindi tecnicamente necessario.

La base giuridica per il trattamento dei dati in questo contesto risiede nella tutela dei suddetti interessi legittimi ai sensi dell'art. 6, comma 1, prima frase, lett. f del RGPD.

Diritti delle persone affette da questa patologia

Lei ha il diritto di:

• ai sensi dell’art. 15 del GDPR, di richiedere informazioni sui Suoi dati personali da noi trattati. In particolare, l’utente può ottenere informazioni sulle finalità del trattamento, sulla categoria dei dati personali, sulle categorie di destinatari ai quali i dati sono stati o saranno comunicati, sul periodo di conservazione previsto, sull’esistenza del diritto di rettifica, cancellazione, limitazione del trattamento o opposizione, l’esistenza di un diritto di reclamo, l’origine dei Suoi dati, qualora questi non siano stati raccolti da noi, nonché l’esistenza di un processo decisionale automatizzato, compresa la profilazione, e, se del caso, informazioni significative sui relativi dettagli;
• ai sensi dell'art. 16 del GDPR, richiedere senza indugio la rettifica dei dati personali inesatti o l'integrazione dei dati personali da noi conservati;
• ai sensi dell’art. 17 del GDPR, di richiedere la cancellazione dei Suoi dati personali da noi conservati, a meno che il trattamento non sia necessario per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo legale, per motivi di interesse pubblico o per l’esercizio, l’esercizio o la difesa di un diritto in sede giudiziaria;
• ai sensi dell’art. 18 del GDPR, di richiedere la limitazione del trattamento dei Suoi dati personali qualora Lei ne contesti l’esattezza, qualora il trattamento sia illecito ma Lei si opponga alla loro cancellazione e noi non ne abbiamo più bisogno, ma Lei ne abbia bisogno per far valere, l’esercizio o la difesa di diritti legali, oppure se avete opposto il trattamento ai sensi dell’art. 21 del GDPR;
• ai sensi dell’art. 20 del GDPR, di ricevere i dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di richiederne il trasferimento a un altro titolare del trattamento; e
• Ai sensi dell'art. 7, comma 3, del GDPR, ha il diritto di revocare in qualsiasi momento il consenso da Lei fornito. Ciò comporta che non potremo più proseguire in futuro il trattamento dei dati basato su tale consenso.

Se desidera esercitare uno dei suoi diritti in qualità di interessato, è sufficiente inviare un’e-mail all’indirizzo contact@ppwrconformity.com.

Infine, ai sensi dell’articolo 77 del GDPR, avete il diritto di presentare un reclamo presso un’autorità di controllo. Di norma, a tal fine potete rivolgervi all’autorità di controllo del vostro luogo di residenza abituale, del vostro luogo di lavoro o della sede della nostra società.

Diritto di opposizione

Qualora i Suoi dati personali vengano trattati sulla base di interessi legittimi ai sensi dell’art. 6, comma 1, primo periodo, lettera f) del GDPR, avete il diritto, ai sensi dell’art. 21 del GDPR, di opporvi al trattamento dei vostri dati personali, qualora sussistano motivi derivanti dalla vostra situazione particolare o qualora l’opposizione sia diretta contro la pubblicità diretta. In quest’ultimo caso, l’utente dispone di un diritto di opposizione generale, che verrà da noi rispettato senza che sia necessario specificare una situazione particolare.

Se desidera esercitare il proprio diritto di recesso o di opposizione, è sufficiente inviare un’e-mail all’indirizzo contact@ppwrconformity.com.

Sicurezza dei dati

Durante la navigazione sul sito web utilizziamo il diffuso protocollo SSL (Secure Socket Layer) in combinazione con il livello di crittografia più elevato supportato dal vostro browser. Di norma si tratta di una crittografia a 256 bit. Qualora il vostro browser non supporti la crittografia a 256 bit, ricorriamo invece alla tecnologia a 128 bit v3. Potete verificare se una singola pagina del nostro sito web viene trasmessa in modo crittografato dall’icona della chiave o del lucchetto chiusa visualizzata nella barra di stato in basso del vostro browser.

Adottiamo inoltre adeguate misure di sicurezza tecniche e organizzative per proteggere i Suoi dati da manipolazioni accidentali o intenzionali, da perdita parziale o totale, da distruzione o da accessi non autorizzati da parte di terzi. Le nostre misure di sicurezza vengono costantemente migliorate in linea con l’evoluzione tecnologica.

Stato attuale e modifiche alla presente informativa sulla privacy

La presente informativa sulla privacy è attualmente in vigore ed è aggiornata ad aprile 2025. A seguito dell’evoluzione del nostro sito web e delle offerte ivi presenti, oppure a causa di modifiche alle disposizioni di legge o alle direttive delle autorità competenti, potrebbe rendersi necessario modificare la presente informativa sulla privacy.