Informativa sulla privacy

Titolare del trattamento:

Zakomo FZCO
IFZA, Dubai Silicon Oasis
Dubai, Emirati Arabi Uniti

Rappresentata da: Jörg Müller
E-mail: [email protected]

Non è stato nominato un responsabile della protezione dei dati.

1. Diritto applicabile e luogo del trattamento

Growmindr è gestito da una società con sede negli Emirati Arabi Uniti, ma si rivolge espressamente anche a clienti nello Spazio economico europeo. Trattiamo pertanto i dati personali in conformità al Regolamento generale sulla protezione dei dati (GDPR), il cui ambito di applicazione territoriale risulta a tal riguardo dall'art. 3, par. 2, GDPR, nonché alla Legge federale n. 45 del 2021 degli Emirati Arabi Uniti sulla protezione dei dati personali (PDPL).

Tutti i trattamenti avvengono su server a Dubai, Emirati Arabi Uniti. Per gli Emirati Arabi Uniti non sussiste alcuna decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 GDPR. Basiamo pertanto i trasferimenti dallo SEE sulle Clausole contrattuali standard della Commissione europea (decisione di esecuzione (UE) 2021/914) ai sensi dell'art. 46, par. 2, lett. c, GDPR; per i dati che i clienti immettono nella Piattaforma, tali clausole costituiscono parte integrante dell'Accordo sul trattamento dei dati. In via integrativa adottiamo le misure tecniche e organizzative descritte nell'Allegato 1 di quell'Accordo.

Per tutte le questioni in materia di protezione dei dati potete contattarci direttamente all'indirizzo [email protected].

2. Due ruoli

• Per il sito web e il vostro account cliente siamo titolari del trattamento.
• Per i contenuti che i clienti immettono nella Piattaforma — in particolare

i dati di contatto dei destinatari di outreach — titolare del trattamento è il rispettivo cliente; noi trattiamo tali dati esclusivamente come responsabili del trattamento (sezione 7).

3. Visita del sito web

All'apertura di growmindr.com il nostro server tratta i dati di connessione tecnicamente necessari: indirizzo richiesto, momento, quantità di dati trasmessi, codice di stato, referrer, identificativo del browser e indirizzo IP. La base giuridica è l'art. 6, par. 1, lett. f, GDPR; il nostro legittimo interesse risiede nel funzionamento sicuro e privo di anomalie. I protocolli del server vengono cancellati al più tardi dopo 14 giorni.

Il sito web viene erogato tramite un tunnel Cloudflare. Nell'ambito di ciò Cloudflare tratta come responsabile del trattamento i dati di connessione, incluso l' indirizzo IP, per garantire l'erogazione, la cifratura TLS e la protezione dagli attacchi.

Sul sito web non vengono impostati cookie, e non vengono utilizzati né localStorage né sessionStorage o tecniche analoghe per memorizzare o leggere informazioni sul vostro dispositivo terminale. Un consenso per l'accesso alle apparecchiature terminali — in Germania il § 25, comma 1, TDDDG — non è pertanto necessario; un banner di consenso è consapevolmente omesso.

I caratteri tipografici integrati vengono caricati da Google Fonts. In tale ambito il vostro indirizzo IP viene trasmesso a Google Ireland Limited. La base giuridica è l'art. 6, par. 1, lett. f, GDPR (presentazione uniforme del sito web).

4. Misurazione dell'audience

Per la misurazione dell'audience gestiamo un'istanza self-hosted del software open source Umami sul nostro stesso server. Non ha luogo alcuna trasmissione a un fornitore di servizi di analisi.

Umami opera senza cookie. A partire da indirizzo IP, identificativo del browser e un valore casuale che cambia regolarmente viene generato un identificativo che riepiloga una visita; l'indirizzo IP stesso non viene memorizzato. Vengono memorizzati esclusivamente: pagina richiesta, pagina di provenienza, momento, paese e regione desunti dall'indirizzo IP, browser, sistema operativo, tipo di dispositivo, risoluzione dello schermo e impostazione della lingua. Non ci è quindi possibile risalire a una determinata persona.

Rileviamo inoltre eventi anonimi relativi all'andamento dell'utilizzo (ad esempio il clic su un pulsante di registrazione), per riconoscere in quale punto gli interessati abbandonano.

La base giuridica è l'art. 6, par. 1, lett. f, GDPR. I dati vengono cancellati dopo 24 mesi.

5. Registrazione e utilizzo dell'account

Per un account trattiamo nome, indirizzo e-mail, una password sottoposta ad hashing, il ruolo scelto nel team nonché i momenti di accesso e dell'ultima attività. La base giuridica è l'art. 6, par. 1, lett. b, GDPR (esecuzione del contratto).

Per la conferma dell'indirizzo e-mail e per gli inviti nel team inviamo e-mail tramite il nostro stesso mail server. Le sessioni vengono rappresentate tramite un cookie tecnicamente necessario, che viene impostato esclusivamente dopo l'accesso (httpOnly, SameSite=Strict, solo tramite HTTPS) e scade dopo 15 minuti di inattività. Esso è imprescindibile per il servizio espressamente da voi richiesto ed è quindi esente da consenso.

Per la sicurezza e la prevenzione degli abusi teniamo un registro delle attività sugli eventi rilevanti per la sicurezza nell'account (art. 6, par. 1, lett. f, GDPR).

6. Fatturazione

I piani a pagamento vengono fatturati tramite Paddle. Paddle agisce in tale ambito come Merchant of Record e quindi come titolare del trattamento autonomo: la vostra controparte contrattuale per l'elaborazione dei pagamenti è Paddle, non noi. I dati di pagamento vengono raccolti direttamente da Paddle; noi non riceviamo né numeri di carta né coordinate bancarie, ma soltanto piano, stato e durata dell'abbonamento. Si applicano in via integrativa le informazioni sulla privacy di Paddle all'indirizzo https://www.paddle.com/legal/privacy.

7. Dati immessi dai clienti

Se un cliente immette dati personali nella Piattaforma — in particolare dati di contatto dei destinatari di outreach, contenuti dei messaggi nonché eventi di apertura, clic e disiscrizione —, il cliente ne è titolare del trattamento. Noi trattiamo tali dati esclusivamente in base alle istruzioni sulla base dell' Accordo sul trattamento dei dati, che è parte integrante del contratto e include le Clausole contrattuali standard per il trasferimento verso gli Emirati Arabi Uniti.

In qualità di destinatario di un'e-mail inviata tramite Growmindr vi preghiamo di rivolgere le richieste di accesso, rettifica e cancellazione al mittente, ossia al cliente che vi ha scritto. Potete inoltre cancellarvi tramite il link di disiscrizione in ogni e-mail; l'indirizzo verrà quindi bloccato in modo permanente per ulteriori campagne di questo cliente. Se una richiesta ci perviene direttamente, la inoltriamo senza indugio al cliente titolare del trattamento e lo supportiamo nella risposta.

8. Destinatari e responsabili del trattamento

• Cloudflare — erogazione del sito web, protezione dagli attacchi.
• Paddle — elaborazione dei pagamenti, ivi in qualità di titolare del trattamento autonomo.

Non vengono utilizzati servizi esterni di analisi, pubblicità o tracciamento. Database, archivio oggetti, misurazione dell'audience e le funzioni di IA operano sulla nostra stessa infrastruttura a Dubai.

Servizi opzionali che vengono collegati solo su espressa iniziativa del cliente e per i quali il cliente deposita una propria chiave di accesso: Hunter.io e Apollo.io per l'arricchimento dei contatti nonché il mail server configurato dal cliente per l'invio. In assenza di una chiave depositata non ha luogo alcuna trasmissione.

9. Intelligenza artificiale

Le funzioni assistite dall'IA per la creazione di testi utilizzano un modello linguistico gestito sul nostro stesso server. Gli input non lasciano la nostra infrastruttura e non vengono utilizzati per l'addestramento di modelli di terzi. Qualora in futuro venga collegato un fornitore esterno, ne informeremo preventivamente in questo punto.

10. Durata di conservazione

• Protocolli del server: 14 giorni.
• Misurazione dell'audience: 24 mesi.
• Dati dell'account e del contratto: per la durata del contratto; successivamente fino alla scadenza

dei termini legali di conservazione, con trattamento limitato a tali finalità.

• Contenuti immessi dal cliente: fino a 30 giorni dopo la cessazione del contratto, successivamente

cancellazione.

• Copie di backup: a rotazione, sovrascritte al più tardi dopo 14 giorni. Una

cancellazione ha effetto sulle copie di backup solo con la loro scadenza.

11. I vostri diritti

Avete il diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21 GDPR). Un consenso prestato potete revocarlo in qualsiasi momento con effetto per il futuro. Diritti corrispondenti vi spettano in base al PDPL.

Diritto di opposizione: nella misura in cui trattiamo dati sulla base di legittimi interessi, potete opporvi a tale trattamento in qualsiasi momento per motivi derivanti dalla vostra particolare situazione.

A tal fine rivolgetevi a [email protected]. Su richiesta vi mettiamo a disposizione una copia delle Clausole contrattuali standard.

Indipendentemente da ciò vi spetta un diritto di reclamo presso un'autorità di controllo. All'interno del SEE si tratta dell'autorità di controllo del vostro luogo di dimora abituale, del vostro luogo di lavoro o del luogo della presunta violazione; negli Emirati Arabi Uniti dello UAE Data Office.

12. Necessità del conferimento

L'indicazione di nome e indirizzo e-mail è necessaria per la creazione di un account. Senza tali indicazioni non possiamo adempiere il contratto. Non ha luogo alcun processo decisionale automatizzato, inclusa la profilazione ai sensi dell' art. 22 GDPR.

13. Modifiche

Adeguiamo la presente informativa quando il trattamento cambia. Determinante è la versione di volta in volta pubblicata su questa pagina.