Informativa sulla privacy
version: 1 date: 17.12.2024
Titolare del trattamento
Siamo lieti della tua visita sul nostro sito web. Innanzitutto desideriamo presentarci come titolare del trattamento ai sensi della legge sulla protezione dei dati:
auronet GmbH rappresentata dall'amministratore delegato Michael Mücke Labbéstr. 18 41169 Mönchengladbach Telefono: +49 (2166) 3 92 95 93 E-mail: [email protected]
Generalità
Così come noi siamo interessati a che i nostri dati siano accuratamente protetti quando utilizziamo altri servizi, questo è anche il nostro compito principale nella fornitura di PlainStaff. Senza questa protezione, il nostro servizio sarebbe privo di valore. Con questo documento desideriamo informarti, in conformità al nostro obbligo di legge, sulla raccolta, sull'uso e sulla protezione dei tuoi dati personali. Quando utilizzi il nostro sito web, vengono raccolti dati personali che ti riguardano. Ciò può avvenire mediante l'inserimento autonomo dei dati da parte tua – come il tuo indirizzo e-mail o una registrazione oraria nell'app. Tuttavia, il nostro sistema raccoglie dati anche automaticamente, come la tua visita al nostro sito web. Ciò avviene indipendentemente dal dispositivo o dal software con cui accedi al nostro sito web. Qualsiasi inserimento di dati da parte tua sul nostro sito web è volontario; la mancata divulgazione dei tuoi dati non comporta alcuno svantaggio per te. Tuttavia, senza determinati dati non ci è possibile fornire servizi o stipulare contratti. Ti indicheremo di volta in volta tali dati obbligatori. Su questo sito web i dati personali dell'utente vengono raccolti solo nell'ambito della normativa applicabile in materia di protezione dei dati, in particolare del Regolamento generale sulla protezione dei dati (GDPR). I termini tecnici utilizzati nel testo sono spiegati più dettagliatamente nell'art. 4 del GDPR.
Dati anagrafici
Raccogliamo dati anagrafici nella misura in cui ciò sia necessario per la stipula, la definizione del contenuto o la modifica di un rapporto contrattuale (anche a titolo gratuito) tra noi e l'utente. Questi possono comprendere: dati del cliente (ad es. nome, indirizzo), dati di contatto (ad es. indirizzo e-mail, numero di telefono), dati relativi alle prestazioni (ad es. servizio ordinato, durata, corrispettivo). Al momento della stipula del rapporto di utilizzo, ti richiederemo questi dati (ad es. nome, indirizzo ed e-mail) e ti comunicheremo anche in che misura ciascuna indicazione sia obbligatoria per instaurare il rapporto di utilizzo.
Dati di utilizzo
Inoltre raccogliamo dati di utilizzo per consentire all'utente di usufruire dei servizi sul nostro sito web. Questi possono comprendere: dati di utilizzo (ad es. pagine web o aree consultate, durata della visita, interesse per le prestazioni), dati di contenuto (ad es. dati inseriti da te) e metadati (ad es. sistema operativo, browser utilizzato, posizione approssimativa). Procediamo a un'aggregazione dei dati di utilizzo solo se e nella misura in cui ciò sia necessario a fini di fatturazione o per l'esecuzione del nostro servizio. Altrimenti genereremo dati di utilizzo solo in forma pseudonimizzata e solo nella misura in cui tu non ti sia opposto. Puoi inviare questa opposizione in qualsiasi momento all'indirizzo indicato nelle note legali o al titolare nominato nella presente informativa sulla privacy. La base giuridica per questo trattamento dei dati è costituita, da un lato, dai nostri legittimi interessi ai sensi dell'art. 6 par. 1 lett. f del GDPR all'analisi del sito web e del suo utilizzo, ed eventualmente dall'autorizzazione di legge alla conservazione dei dati nell'ambito dell'avvio di un rapporto contrattuale ai sensi dell'art. 6 par. 1 lett. b del GDPR. Inoltre, ad ogni utilizzo di questo sito web, il nostro provider memorizza informazioni, i cosiddetti file di registro del server (server log files), che vengono trasmessi automaticamente dal tuo browser. Questi sono:
- Il tuo indirizzo IP
- Tipo e versione del tuo browser
- Nome host
- Orario della visita
- Il sito web dal quale hai visitato il nostro sito web
- Nome del sito web richiamato
- Orario esatto della consultazione nonché
- La quantità di dati trasferiti Questi dati vengono utilizzati solo per fini statistici e non consentono la tua identificazione come utente.
Pubblicità
Prima di inviarti pubblicità, a meno che non si tratti di pubblicità per prodotti analoghi che hai già acquistato, ti chiederemo il tuo consenso esplicito ai sensi dell'art. 4 n. 11 del GDPR. Ciò avviene in particolare quando ci concedi il consenso all'invio della nostra newsletter o compili un modulo di contatto. Puoi revocare il tuo consenso in qualsiasi momento secondo quanto indicato al successivo punto «Consenso». NELLA MISURA IN CUI UTILIZZIAMO I TUOI DATI PERSONALI PER FARE PUBBLICITÀ DIRETTA, PUOI ALTRESI OPPARTI IN QUALSIASI MOMENTO ALL'UTILIZZO DEI TUOI DATI PER TALE SCOPO. CIÒ PUÒ AVVENIRE TRAMITE QUALSIASI NOSTRA OPZIONE DI CONTATTO, IN PARTICOLARE MEDIANTE E-MAIL INFORMALE ALL'INDIRIZZO E-MAIL INDICATO NELLE NOTE LEGALI. NON UTILIZZEREMO PIÙ I TUOI DATI PER PUBBLICITÀ DIRETTA.
Primo contatto tramite richiesta elettronica
Se ci contatti in forma elettronica (ad es. e-mail, fax, telefono, messaggistica, ecc.), memorizziamo ed elaboriamo i dati che ci hai comunicato (ad es. nome, informazioni di contatto, contenuto della richiesta). La base giuridica è il nostro legittimo interesse a una comunicazione efficace con i clienti ai sensi dell'art. 6 par. 1 lett. a del GDPR e, per quanto riguarda una richiesta finalizzata alla conclusione o all'adempimento di un contratto, anche l'art. 6 par. 1 lett. b del GDPR. Trasmetteremo questi dati a terzi solo nella misura in cui sia necessario per l'adempimento del contratto (ai sensi dell'art. 6 par. 1 lett. b del GDPR), risponda all'interesse prevalente a una prestazione efficace (ai sensi dell'art. 6 par. 1 lett. f del GDPR) o sussista il tuo consenso (ai sensi dell'art. 6 par. 1 lett. a del GDPR) o altro permesso o obbligo di legge. Puoi richiedere in qualsiasi momento e gratuitamente informazioni sulle finalità del trattamento, sull'origine ed eventualmente sui destinatari dei tuoi dati personali. Inoltre puoi richiedere la rettifica, la cancellazione e la limitazione del trattamento dei tuoi dati personali. Puoi opporti in qualsiasi momento al (successivo) trattamento dei tuoi dati e hai diritto alla portabilità dei dati nonché il diritto di proporre reclamo all'autorità di controllo competente. I tuoi dati rimangono conservati di norma solo per il tempo necessario alla finalità del rispettivo trattamento. Una conservazione ulteriore è presa in considerazione principalmente se è ancora necessaria per l'esercizio di azioni legali o per interessi legittimi, o se sussiste un obbligo legale di conservare i dati (ad es. termini di conservazione fiscale, termine di prescrizione).
Consenso
Nella misura in cui ti chiediamo il consenso al trattamento dei tuoi dati, ti informeremo in un linguaggio chiaro e facilmente accessibile sui casi per i quali rilasci il tuo consenso. Ogni consenso da noi richiesto è volontario; qualsiasi vantaggio tu desideri ottenere prestando il consenso può essere ottenuto anche senza di esso, chiedicelo semplicemente. Per ogni consenso hai il diritto di revocare in qualsiasi momento il consenso rilasciato per il trattamento dei tuoi dati personali. Ciò può avvenire mediante comunicazione informale, ad es. tramite il nostro modulo di contatto, un'e-mail all'indirizzo indicato nelle note legali o un link di disiscrizione (se da noi offerto). La revoca non pregiudica la liceità del trattamento dei dati effettuato fino a quel momento.
Periodo di conservazione
I tuoi dati rimangono conservati di norma solo per il tempo necessario alla finalità del rispettivo trattamento dei dati. Una conservazione ulteriore è presa in considerazione principalmente se è ancora necessaria per l'esercizio di diritti da parte nostra o per i nostri ulteriori interessi legittimi. Per i tuoi dati anagrafici necessari all'adempimento di un rapporto contrattuale (anche a titolo gratuito), ciò significa che li conserviamo fino al completo adempimento o alla conclusione del rapporto contrattuale, più il termine di prescrizione (che generalmente è di 2 o 3 anni) insieme a una maggiorazione ragionevole per un'eventuale interruzione della prescrizione. Per i tuoi dati di utilizzo raccolti in occasione del tuo uso del sito web, ciò significa che li conserviamo solo per il tempo necessario al corretto funzionamento del nostro sito web e finché sussiste il nostro legittimo interesse. Memorizzeremo i dati statistici principalmente in forma pseudonimizzata. Inoltre conserviamo i tuoi dati nella misura in cui vi siamo tenuti per legge. Si tratta in particolare dei termini di conservazione previsti dal diritto tributario, che sono in linea di principio di 6 o anche 10 anni.
Cookie
Nell'ambito del nostro legittimo interesse a un'offerta online tecnicamente ineccepibile e alla sua organizzazione ed ottimizzazione economicamente efficiente ai sensi dell'art. 6 par. 1 lett. f del GDPR, il nostro sito web utilizza cookie affinché la nostra offerta possa essere utilizzata in modo migliore, più efficace e più sicuro. I cookie sono file di testo che vengono memorizzati sul tuo computer e salvano determinati dati relativi alle tue impostazioni sul nostro sito. Può trattarsi da un lato dei cosiddetti «cookie di sessione», che vengono cancellati automaticamente al termine della tua visita sul nostro sito web. Esistono tuttavia anche cookie che rimangono memorizzati in modo permanente sul tuo computer a meno che tu non li cancelli. In questo modo ci è possibile riconoscere le tue impostazioni alla successiva visita del nostro sito web e metterti a disposizione funzionalità conformi al tuo utilizzo precedente.
Cookie di www.plainstaff.com
La nostra offerta pubblica di informazioni sotto i domini https://plainstaff.com e https://www.plainstaff.com presenta al visitatore al primo accesso una finestra di dialogo modale in cui può decidere quali cookie possono essere memorizzati. Solo dopo il consenso vengono creati i cookie corrispondenti. Si tratta dei seguenti:
| Cookie ID | Tipo | Dominio | Descrizione |
|---|---|---|---|
| cc_cookie | Permanente (6 mesi) | plainstaff.com | Salva se la finestra dei cookie è stata nascosta o meno (obbligatorio). |
| _ga | Permanente (2 anni) | google.com | Cookie di Google Analytics per distinguere gli utenti (facoltativo). |
| _ga_G6C541WTRJ | Permanente (2 anni) | google.com | Cookie di Google Analytics per memorizzare lo stato della sessione (facoltativo). |
| _gid | Permanente (1 giorno) | google.com | Cookie di Google Analytics per distinguere gli utenti (facoltativo). |
| _gcl_au | Permanente (2 anni) | google.com | Cookie di Google AdSense per il tracciamento delle conversioni (facoltativo). |
Cookie della nostra applicazione Web
La nostra applicazione Web (accessibile sotto tutti gli altri sottodomini ad eccezione di www.plainstaff.com) non è pubblica ed è accessibile solo dopo il login dell'utente. Al momento del login l'utente deve accettare i TCG e le presenti disposizioni sulla privacy. In questo processo vengono creati i seguenti cookie necessari per l'utilizzo dell'applicazione Web:
| Cookie ID | Tipo | Dominio | Descrizione |
|---|---|---|---|
| appStoreDialog | Permanente (3 mesi) | plainstaff.com | Salva se l'informazione che è disponibile anche un'app nativa su smart device è già stata visualizzata. |
| exportbookingsdialog.settings | Permanente (1 anno) | plainstaff.com | Salva le impostazioni della finestra di dialogo per l'esportazione delle registrazioni. |
| myprojects.filter | Permanente (1 anno) | plainstaff.com | Salva il filtro dei progetti. |
| myprojects.statusfilter | Permanente (1 anno) | plainstaff.com | Salva il filtro di stato dei progetti. |
| TimesheetSettings | Permanente (1 anno) | plainstaff.com | Salva le impostazioni della finestra di dialogo del timesheet. |
| TimesheetSignatureClient | Permanente (1 anno) | plainstaff.com | Salva la firma del cliente del timesheet. |
| TimesheetSignatureProvider | Permanente (1 anno) | plainstaff.com | Salva la firma del provider del timesheet. |
| TimesheetLanguage | Permanente (1 anno) | plainstaff.com | Salva la lingua del timesheet. |
| LastRoute | Permanente (1 settimana) | plainstaff.com | Salva l'ultimo percorso visitato dell'app. |
| user | Permanente (2 settimane) | plainstaff.com | Salva il token di accesso se l'utente lo ha scelto al momento del login. |
| ssouser | Permanente (2 settimane) | plainstaff.com | Salva il token di accesso SSO se l'utente lo ha scelto al momento del login. |
| Tenant | Permanente (1 anno) | plainstaff.com | Salva il nome del tenant. |
| dialog_maximized | Permanente (1 anno) | plainstaff.com | Salva se le finestre di dialogo modali devono essere visualizzate ingrandite o meno. |
| ShowDetails | Permanente (1 anno) | plainstaff.com | Salva se nel conto ore i dettagli devono essere mostrati o nascosti. |
| projectbookings.project | Permanente (1 anno) | plainstaff.com | Salva l'ultimo progetto selezionato. |
| projectbookings.task | Permanente (1 anno) | plainstaff.com | Salva l'ultimo task selezionato. |
| updateNotes | Permanente (1 anno) | plainstaff.com | Salva se le novità sono già state visualizzate o meno. |
| Language | Permanente (1 anno) | plainstaff.com | Salva la lingua impostata dell'app. |
| Theme | Permanente (1 anno) | plainstaff.com | Salva il tema impostato dell'app. |
| SessionId | Temporaneo | plainstaff.com | Salva l'ID della sessione corrente. |
| refreshToken | Temporaneo | plainstaff.com | Salva il token di aggiornamento (refresh token). |
| refreshTokenId | Temporaneo | plainstaff.com | Salva l'ID del token di aggiornamento. |
Trasmissione dei dati
Trasmissione a terzi
Lo spam non piace a noi tanto quanto non piace a te. Pertanto non trasmetteremo i tuoi dati a terzi, a meno che ciò non sia consentito dalla legge. La trasmissione dei tuoi dati può
- essere necessaria per l'adempimento di un contratto ed essere consentita ai sensi dell'art. 6 par. 1 lett. b del GDPR, oppure
- essere consentita sulla base del nostro legittimo interesse a un'organizzazione efficace delle prestazioni ai sensi dell'art. 6 par. 1 lett. f del GDPR,
- essere coperta da un consenso da te rilasciato, oppure
- rendersi necessaria qualora uno Stato o un'autorità ci richieda legittimamente la consegna dei tuoi dati ai sensi dell'art. 6 par. 1 lett. c del GDPR. Nella misura in cui i tuoi dati vengono trasmessi a terzi, ciò è indicato nella presente informativa sulla privacy.
Diritti degli utenti
Puoi richiedere in qualsiasi momento e gratuitamente informazioni sui dati personali memorizzati che ti riguardano. A tal fine sarà richiesta l'identificazione della tua persona per prevenire abusi.
Cancellazione, rettifica, limitazione
Puoi richiedere in qualsiasi momento la rettifica (anche mediante integrazione) di dati inesatti nonché la limitazione del loro trattamento o la cancellazione dei tuoi dati. Ciò vale in particolare se la finalità del trattamento è venuta meno, se il consenso richiesto è stato revocato e non sussiste altra base giuridica, o se il nostro trattamento dei dati è illecito. Provvederemo quindi a rettificare, bloccare o cancellare immediatamente i tuoi dati personali nell'ambito delle disposizioni di legge.
Opposizione
PUOI OPPORTI IN QUALSIASI MOMENTO A QUALSIASI TRATTAMENTO DEI TUOI DATI PERSONALI DA NOI FONDATO SU UN BILANCIAMENTO CON I TUOI INTERESSI AI SENSI DELL'ART. 6 PAR. 1 LETT. F DEL GDPR, QUALORA SUSSISTANO MOTIVI DERIVANTI DALLA TUA PARTICOLARE SITUAZIONE PERSONALE. IN TAL CASO NON TRATTEREMO PIÙ I TUOI DATI, A MENO CHE NON POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGONO SUI TUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE IL TRATTAMENTO SERVA ALL'ACCERTAMENTO, ALL'ESERCIZIO O ALLA DIFESA DI DIRITTI IN SEDE GIUDIZIARIA DA PARTE NOSTRA.
Portabilità dei dati
Puoi richiedere la trasmissione in formato leggibile da dispositivo automatico dei dati memorizzati riguardanti la tua persona.
Reclamo
Qualora tu ritenga che il nostro trattamento dei dati violi i tuoi diritti, puoi proporre reclamo all'autorità di controllo competente (qui trovi un elenco delle autorità).
Modifica dell'informativa sulla privacy
Qualora si renda necessaria una modifica dell'informativa sulla privacy per motivi legali o di fatto, aggiorneremo questa pagina di conseguenza. In tal caso non verranno apportate modifiche ai consensi rilasciati dall'utente.
Inserimento dei dati
Cifratura
Quando inserisci dati sul nostro sito web, sia su un modulo di contatto, in occasione di una registrazione, del login o per fini di pagamento, la pagina web su cui inserisci i dati è cifrata. In questo modo terzi non possono leggere i dati che inserisci. Puoi riconoscere la cifratura dal simbolo del lucchetto nel tuo browser e dal fatto che la riga dell'indirizzo inizia con «https» anziché solo con «http».
Registrazioni
Se ti registri sul nostro sito web, richiediamo dati obbligatori ed eventualmente non obbligatori in conformità al nostro modulo di registrazione per le finalità indicate di seguito. L'inserimento dei tuoi dati avviene in modo cifrato; terzi non possono pertanto leggere i tuoi dati durante l'inserimento. La base di questa memorizzazione è il nostro legittimo interesse alla comunicazione con gli utenti interessati ai sensi dell'art. 6 par. 1 lett. f del GDPR e, nel caso di contratti (anche gratuiti), anche la memorizzazione dei dati contrattuali ai sensi dell'art. 6 par. 1 lett. b del GDPR. I tuoi dati rimangono memorizzati finché dura la registrazione, in particolare finché la memorizzazione è ancora necessaria per l'adempimento/l'esecuzione del contratto, per l'esercizio di azioni legali da parte nostra o per i nostri altri legittimi interessi, oppure siamo tenuti per legge a conservare i tuoi dati (ad es. nell'ambito dei termini di conservazione fiscale).
Fornitori esterni
Per la fornitura del nostro sito web e del nostro servizio ci avvaliamo di fornitori di servizi esterni. Nelle sezioni seguenti puoi scoprire chi sono e come è regolamentato nel dettaglio il trattamento dei dati. I fornitori di servizi esterni sono:
- Microsoft Ireland Operations Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland
- Database, hosting e backup
- SENDINBLUE, 7 rue de Madrid, 75008 Paris, France
- Invio e-mail
- Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland
- Informazioni di pagamento
- Google Ireland Limited, costituita e operante secondo le leggi dell'Irlanda (numero di registrazione: 368047 / partita IVA: IE6388047V), Gordon House, Barrow Street, Dublin 4, Ireland
- Analytics e AdSense La base per la trasmissione dei tuoi dati a tutti questi partner esterni è primariamente il trattamento dei tuoi dati contrattuali ai sensi dell'art. 6 par. 1 lett. b del GDPR nonché il nostro legittimo interesse a un'offerta online tecnicamente ineccepibile e alla sua organizzazione ed ottimizzazione economicamente efficiente ai sensi dell'art. 6 par. 1 lett. f del GDPR.
Microsoft
Se decidi di utilizzare la nostra app e crei un account utente, tutti i dati che registri nell'app vengono memorizzati in un data center tedesco di Microsoft. Sia la trasmissione che la memorizzazione dei dati avvengono in forma cifrata. Inoltre, i tuoi dati vengono salvati quotidianamente in un data center olandese di Microsoft. Il backup viene conservato per una settimana e serve al ripristino del servizio in caso di errore. Tutti i data center e i servizi di Microsoft sono certificati (ISO/IEC 27001, ISO 9001, ISO 27002, ISO 27018, NIST 800-171, UK G-Cloud, ecc.). Microsoft tratta i nostri dati in conformità a un proprio Data Processing Agreement (disponibile su richiesta) e tenendo conto delle clausole contrattuali tipo dell'UE.
Sendinblue
L'invio delle e-mail da PlainStaff (ad es. per password dimenticata) e delle newsletter (circa una ogni 3 mesi) avviene tramite Sendinblue. A tale scopo, sui server di Sendinblue non vengono memorizzati altri dati personali oltre agli indirizzi e-mail dei destinatari. Sendinblue tratta i nostri dati in conformità a un proprio Data Processing Agreement (disponibile su richiesta) e tenendo conto delle clausole contrattuali tipo dell'UE.
Stripe
Se opti per un abbonamento, tutte le informazioni di pagamento (indirizzo di fatturazione, carte di credito, ...) vengono memorizzate esclusivamente sui server di Stripe. Stripe genera una fattura mensile e gestisce i pagamenti. Stripe tratta i nostri dati in conformità a un proprio Data Processing Agreement (https://stripe.com/de/legal/dpa).
Utilizziamo Google Analytics per l'analisi anonimizzata del comportamento degli utenti nella nostra offerta pubblica di informazioni sotto il dominio (www.plainstaff.com). Inoltre utilizziamo la misurazione anonimizzata delle conversioni dei nostri annunci pubblicitari in Google AdSense. Il visitatore può opporsi a entrambe le cose alla prima visita del sito web. In nessun caso l'indirizzo IP del visitatore viene memorizzato presso Google. Tutti i dati rimangono su server all'interno dell'UE. Anche Google tratta i nostri dati in conformità a un proprio Data Processing Agreement (disponibile su richiesta) e tenendo conto delle clausole contrattuali tipo dell'UE.