Informativa sulla Privacy

Titolare del trattamento per i trattamenti descritti nella presente informativa - visitatori del presente sito web, amministrazione degli account, analisi di prodotto, sicurezza della piattaforma, fatturazione e comunicazione con la nostra clientela - è statycs GmbH, con sede legale in Liechtensteinstraße 59, 1090 Vienna, Austria, che per tali trattamenti agisce quale titolare autonomo del trattamento. Per i contenuti che i nostri clienti caricano sulla piattaforma, titolare del trattamento è il Cliente e statycs agisce quale responsabile del trattamento per suo conto; tale trattamento è disciplinato dal nostro Accordo sul Trattamento dei Dati e non dalla presente informativa. Contatto: [email protected].

statycs non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo le condizioni di cui all'art. 37 del GDPR. Per ogni questione relativa alla protezione dei dati è possibile rivolgersi a [email protected].

Raccogliamo i dati personali forniti direttamente dall'utente, unitamente ai dati generati attraverso l'utilizzo della piattaforma.

Dati di account. Nome, indirizzo e-mail, denominazione aziendale e ulteriori dati di contatto forniti dall'utente.

Richieste tramite il sito web. Tramite i moduli di contatto e demo raccogliamo nome, indirizzo e-mail, azienda e messaggio dell'utente, unitamente a lingua, pagina e momento della richiesta e alla campagna da cui l'utente è giunto a noi (parametri utm). Se l'utente ha prestato il consenso al marketing, si aggiunge l'identificativo del suo ultimo clic su un annuncio (ad esempio gclid o fbclid). La richiesta viene trasmessa al nostro CRM, Zero (art. 05).

Dati di utilizzo. Raccogliamo informazioni sulle modalità di interazione con la piattaforma: pagine visitate, funzionalità utilizzate, tipo di browser, informazioni sul dispositivo e durata della sessione. L'indirizzo IP raggiunge i nostri server e i nostri sistemi di sicurezza nell'ambito di ogni richiesta web; nell'analisi di prodotto la raccolta dell'indirizzo IP è disattivata e l'indirizzo non viene registrato.

Dati finanziari caricati sulla piattaforma (registri contabili, report, piani): trattati per erogare il servizio. statycs può accedere a tali dati per gestire la piattaforma, rispondere alle richieste di assistenza, adempiere agli obblighi di legge e - esclusivamente in forma aggregata e anonimizzata - migliorare il prodotto e produrre benchmark di settore anonimi, come meglio descritto nei Termini e Condizioni. L'accesso ai contenuti identificabili del Cliente è limitato in base al ruolo, registrato e consentito unicamente per le finalità sopra indicate.

Il conferimento dei dati di account è necessario per l'utilizzo della piattaforma; in mancanza non possiamo erogare il servizio. L'analisi web, il marketing e le integrazioni facoltative hanno carattere volontario e si fondano sul consenso dell'utente. L'analisi di prodotto nell'applicazione si fonda sul nostro legittimo interesse anziché sul consenso e l'utente può opporvisi in qualsiasi momento, secondo quanto indicato all'art. 04.

Finalità del trattamento:

• Erogazione, funzionamento e manutenzione della piattaforma statycs
• Autenticazione e gestione dell'account (Hanko)
• Riscontro alle richieste e assistenza clienti
• Invio di aggiornamenti e comunicazioni di marketing in presenza di consenso
• Analisi e miglioramento della piattaforma (Google Analytics e PostHog)
• Misurazione della nostra pubblicità su Google, Meta, LinkedIn e in ChatGPT e visualizzazione di annunci a chi ha già visitato il presente sito web, in presenza di consenso

Basi giuridiche:

• Art. 6, par. 1, lett. b) GDPR (esecuzione del contratto e misure precontrattuali): erogazione della piattaforma, autenticazione, assistenza e riscontro alle richieste inviate tramite i moduli di contatto e demo.
• Art. 6, par. 1, lett. c) GDPR (obbligo di legge): adempimento degli obblighi di conservazione, in particolare § 132 BAO (7 anni per fatture e scritture contabili).
• Art. 6, par. 1, lett. f) GDPR (legittimo interesse): sicurezza del sito web e della piattaforma e prevenzione delle frodi, analisi e miglioramento del prodotto, comunicazione diretta con la clientela esistente e attribuzione di una richiesta alla campagna da cui l'utente è giunto a noi.
• Art. 6, par. 1, lett. a) GDPR (consenso): e-mail di marketing e tutto ciò che il presente sito web memorizza sul dispositivo dell'utente o vi legge oltre quanto strettamente necessario: live chat e video, analisi web e tag pubblicitari. La memorizzazione e la lettura sono inoltre disciplinate dal § 165, comma 3, TKG 2021 (Legge austriaca sulle telecomunicazioni 2021) e, per i visitatori provenienti dalla Germania, dal § 25, comma 1, TDDDG.

statycs gestisce due ambienti distinti: il presente sito web e l'applicazione statycs, raggiungibile all'indirizzo app.statycs.com. I due ambienti memorizzano informazioni diverse sul dispositivo dell'utente e si fondano su basi giuridiche diverse: la presente sezione li descrive pertanto separatamente.

Il presente sito web. Tutto ciò che non è strettamente necessario viene memorizzato o letto solo previo consenso dell'utente. Al primo accesso un banner chiede all'utente di scegliere: Accetta tutti e Solo essenziali hanno pari evidenza e alla voce Preferenze l'utente decide per ciascuna categoria. Finché l'utente non ha scelto, nulla di tutto ciò viene caricato. Le categorie:

• Essenziali (sempre attivi) - la scelta stessa dell'utente e la protezione antispam dei moduli (Cloudflare Turnstile).
• Funzionali - live chat (Chatwoot) e video incorporati (YouTube). Un singolo video può essere riprodotto anche senza questo consenso: solo il clic dell'utente sul pulsante di riproduzione lo carica da YouTube, e la nota sotto il video spiega in anticipo che cosa ciò comporta.
• Statistiche - analisi web con PostHog (con hosting a Francoforte) e Google Analytics: quali pagine vengono lette e dove i visitatori abbandonano il sito. In assenza di consenso al marketing, rimuoviamo gli identificativi dei clic sugli annunci da tutti gli indirizzi che registriamo.
• Marketing - i tag pubblicitari di Google Ads, Meta, LinkedIn e OpenAI (annunci in ChatGPT): misuriamo quali annunci portano a una richiesta o a una registrazione e possiamo mostrare i nostri annunci a chi ha già visitato il sito. A tal fine, un clic su un annuncio viene collegato alla successiva registrazione dell'utente a statycs. Le piattaforme possono combinare i dati con i propri profili utente e utilizzarli per finalità proprie (art. 05).

Il consenso vale 12 mesi, il rifiuto di tutte le categorie 6 mesi; trascorso tale periodo chiediamo nuovamente, così come in caso di modifica dei fornitori o delle finalità. Se il browser dell'utente invia il segnale Global Privacy Control, lo trattiamo come un rifiuto del marketing.

Modifica e revoca. Il link Preferenze cookie in fondo a ogni pagina apre le preferenze con la scelta attuale e la relativa data; da lì l'utente può disattivare in qualsiasi momento qualunque categoria, con effetto per il futuro. Quanto la categoria disattivata ha memorizzato sul presente sito web viene quindi eliminato dal browser. I cookie che un fornitore ha installato sul proprio dominio sono al di fuori della nostra portata: l'utente può eliminarli dalle impostazioni del proprio browser. È inoltre possibile scrivere a [email protected].

L'applicazione statycs. L'applicazione non memorizza nulla sul dispositivo dell'utente per finalità analitiche: nessun cookie analitico, nessun local storage. L'unico cookie installato è quello di sessione, che mantiene l'utente autenticato: è strettamente necessario all'erogazione del servizio ed è eliminato alla disconnessione, insieme ai dati dell'app conservati sul dispositivo. Poiché nell'applicazione non viene memorizzato sul dispositivo alcun elemento non essenziale, non è previsto alcun banner cookie.

Analisi di prodotto nell'applicazione. Misuriamo quali funzionalità vengono utilizzate, per capire che cosa risulta utile e che cosa no. La registrazione delle sessioni, la raccolta automatica dei clic, le mappe di calore e la raccolta dell'indirizzo IP sono disattivate e il contenuto dei dati finanziari dell'utente non rientra mai in ciò che misuriamo. Il trattamento si fonda sul nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) GDPR - comprendere e migliorare un prodotto che siamo contrattualmente tenuti a far funzionare bene.

Diritto di opposizione. L'utente può opporsi all'analisi di prodotto in qualsiasi momento e senza doverne indicare i motivi, alla voce Impostazioni → Profilo → Protezione dei dati dell'applicazione. La modifica ha effetto immediato e nessuna ulteriore misurazione viene effettuata. L'opposizione non incide in alcun modo sull'accesso alla piattaforma né su alcuna parte del servizio.

Che cosa memorizza il presente sito web sul dispositivo dell'utente.

Quali cookie i fornitori installino sui propri domini è descritto nei rispettivi elenchi dei cookie; le preferenze del banner vi rimandano per ciascun fornitore.

Condividiamo i dati personali unicamente con i fornitori di servizi necessari al funzionamento del sito web e della piattaforma. Quali di essi ricevano i dati dipende dal fatto che l'utente utilizzi il sito web oppure l'applicazione.

Sul presente sito web.

• Cloudflare (Cloudflare, Inc., USA) - distribuzione del sito web (CDN) e protezione da bot e spam per i moduli (Turnstile); in qualità di responsabile del trattamento e, per il miglioramento di Turnstile, di titolare autonomo del trattamento
• Zero (Zero Technologies Oy, Finlandia) - CRM per le richieste inviate tramite i moduli di contatto e demo; in qualità di responsabile del trattamento
• Chatwoot (Chatwoot Inc., USA) - live chat per i visitatori del sito web
• YouTube (Google Ireland Limited, Irlanda) - video incorporati, solo dopo il clic dell'utente sul pulsante di riproduzione o previo consenso (Funzionali); Google utilizza i dati anche per finalità proprie, in qualità di titolare autonomo del trattamento
• PostHog (PostHog Inc., USA; PostHog Cloud EU con hosting in Germania) - analisi web (Statistiche); in qualità di responsabile del trattamento
• Google Analytics (Google Ireland Limited, Irlanda) - analisi web (Statistiche); in qualità di responsabile del trattamento
• Google Ads (Google Ireland Limited, Irlanda) - misurazione delle conversioni e remarketing (Marketing); in qualità di titolare autonomo del trattamento
• Meta (Meta Platforms Ireland Limited, Irlanda) - pixel di Meta per la misurazione delle conversioni e i segmenti di pubblico (Marketing); contitolare del trattamento insieme a noi per la raccolta e la trasmissione, v. sotto
• LinkedIn (LinkedIn Ireland Unlimited Company, Irlanda) - Insight Tag per la misurazione delle conversioni e i segmenti di pubblico (Marketing); in qualità di titolare autonomo del trattamento
• OpenAI (OpenAI Ireland Limited, Irlanda) - Measurement Pixel per gli annunci in ChatGPT (Marketing); in qualità di titolare autonomo del trattamento

Piattaforme pubblicitarie. Google, LinkedIn e OpenAI trattano i dati dei propri tag in qualità di titolari autonomi del trattamento e anche per finalità proprie, ad esempio per erogare e ottimizzare annunci e creare segmenti di pubblico; possono combinare i dati con i profili che l'utente ha presso di loro. Le modalità di tale trattamento e i diritti dell'utente nei loro confronti sono descritti nelle rispettive informative sulla privacy (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Se l'utente ha prestato il consenso al marketing e si è poi registrato a statycs, segnaliamo la registrazione completata alla piattaforma sul cui annuncio l'utente ha cliccato per ultimo - con l'identificativo di tale clic e, per Meta, anche con gli identificativi dei cookie di Meta e il tipo di browser (user agent), ma senza nome né indirizzo e-mail dell'utente.

Contitolarità con Meta. Per la raccolta dei dati tramite il pixel di Meta sul presente sito web e per la loro trasmissione a Meta, siamo contitolari del trattamento con Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (art. 26 GDPR). A tal fine abbiamo concluso con Meta un accordo (Controller Addendum): noi informiamo l'utente con la presente Informativa e Meta risponde alle richieste ai sensi degli artt. da 15 a 20 GDPR relative ai dati che Meta conserva dopo la trasmissione. L'utente può esercitare i propri diritti sia nei nostri confronti sia nei confronti di Meta. Ciò che Meta fa successivamente con i dati è di esclusiva responsabilità di Meta; al riguardo, e per i diritti dell'utente nei confronti di Meta, si veda facebook.com/privacy/policy.

Nell'applicazione.

• Hetzner (Hetzner Online GmbH, Germania) - hosting
• Cloudflare (Cloudflare, Inc., USA) - terminazione TLS e protezione dai bot per app.statycs.com
• Hanko (Hanko GmbH, Germania) - autenticazione
• PostHog (PostHog Inc., USA; PostHog Cloud EU con hosting in Germania) - analisi di prodotto
• Stripe (Stripe Payments Europe Ltd., Irlanda; Stripe, LLC, USA) - gestione dei pagamenti e fatturazione degli abbonamenti. Per l'esecuzione dei pagamenti e per l'adempimento dei propri obblighi normativi, Stripe agisce in qualità di titolare autonomo del trattamento e non su nostra istruzione
• Google, Meta, LinkedIn, OpenAI - solo se l'utente ha prestato il consenso al marketing sul sito web: la segnalazione della registrazione completata, come descritto sopra alla voce Piattaforme pubblicitarie

Ciascun fornitore è contrattualmente vincolato al rispetto del GDPR. Tra i fornitori indicati per l'applicazione, Hetzner, Cloudflare e Hanko trattano per conto dei nostri clienti i contenuti del Cliente e sono i sub-responsabili elencati all'art. 06 del nostro Accordo sul Trattamento dei Dati. PostHog tratta gli eventi di utilizzo per l'analisi di prodotto, di cui statycs è titolare del trattamento, e Stripe agisce quale titolare autonomo del trattamento per i pagamenti.

Trasferimenti extra-SEE. Alcuni destinatari hanno sede negli Stati Uniti o vi trasferiscono dati. Per Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. e Cloudflare, Inc. ci avvaliamo, ai sensi dell'art. 45 del GDPR, della decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework, in base al quale tali società sono certificate; negli altri casi, ad esempio per OpenAI, delle Clausole Contrattuali Tipo dell'UE quali garanzie adeguate ai sensi dell'art. 46 del GDPR. Copia delle garanzie è disponibile a richiesta all'indirizzo [email protected].

Non vendiamo i dati personali a terzi.

Ai sensi del GDPR, l'interessato può esercitare i seguenti diritti:

• Diritto di accesso - ottenere conferma che sia o meno in corso un trattamento dei propri dati e richiederne copia
• Diritto di rettifica - ottenere la correzione dei dati inesatti o incompleti
• Diritto alla cancellazione - ottenere la cancellazione dei propri dati quando non sussista un motivo legittimo cogente per proseguire il trattamento
• Diritto di limitazione del trattamento - limitare, in determinate circostanze, l'utilizzo dei propri dati
• Diritto alla portabilità dei dati - ricevere i propri dati in un formato strutturato e leggibile da dispositivo automatico
• Diritto di opposizione - opporsi al trattamento fondato sul legittimo interesse
• Diritto di revoca del consenso - revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento già effettuato

Per esercitare tali diritti in relazione ai trattamenti di cui statycs è titolare autonomo del trattamento, le richieste possono essere inviate a [email protected]. Risponderemo entro un mese dal ricevimento della richiesta. Qualora la richiesta riguardi contenuti caricati sulla piattaforma da un nostro Cliente, titolare del trattamento è tale Cliente: gli trasmetteremo la richiesta senza ingiustificato ritardo e lo assisteremo nel darvi riscontro, secondo quanto previsto dall'art. 05 del nostro Accordo sul Trattamento dei Dati. Tale termine può essere prorogato di ulteriori due mesi in caso di particolare complessità o di elevato numero di richieste, ai sensi dell'art. 12, par. 3, GDPR; la proroga e i relativi motivi saranno comunicati entro il primo mese.

Decisioni automatizzate. Non vengono adottate decisioni automatizzate né attività di profilazione ai sensi dell'art. 22 GDPR.

Diritto di proporre reclamo. L'interessato ha il diritto di proporre reclamo a un'autorità di controllo. In Austria l'autorità competente è l'Autorità austriaca per la protezione dei dati (Datenschutzbehörde, www.dsb.gv.at).

Adottiamo misure tecniche e organizzative idonee a proteggere i dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Le misure sono regolarmente riesaminate e aggiornate.

I dati personali sono conservati unicamente per il tempo necessario:

• Dati di account: cancellati dai sistemi in esercizio decorsi 30 giorni dalla cessazione del contratto ed eliminati dai backup cifrati entro il ciclo di backup successivo. Ai contenuti del Cliente caricati sulla piattaforma si applica il medesimo termine ai sensi dell'art. 11 dell'Accordo sul Trattamento dei Dati, trattamento di cui è titolare il Cliente.
• Documentazione di fatturazione e contabile: 7 anni, ai sensi del § 132 BAO.
• Dati di marketing: fino alla revoca del consenso o alla cancellazione.
• Comunicazioni di assistenza: per il tempo necessario alla risoluzione e alla tracciabilità.
• Dati analitici e di utilizzo: fino a 14 mesi.
• Campagna e ultimo clic su un annuncio nel browser dell'utente (stcs_attr): 90 giorni.

Decorsi i termini, i dati sono cancellati in modo sicuro o resi anonimi.

La presente Informativa può essere aggiornata di volta in volta, al fine di recepire modifiche delle nostre prassi, dei nostri servizi o degli obblighi di legge. Gli aggiornamenti sono pubblicati su questa pagina, con la data di entrata in vigore chiaramente indicata in testa al documento.

Per qualsiasi domanda relativa alla presente Informativa o alle nostre modalità di trattamento dei dati, è possibile contattarci all'indirizzo [email protected] oppure scrivere a statycs GmbH, Liechtensteinstraße 59, 1090 Vienna, Austria.