Informativa sulla privacy

 Informativa sulla privacy

Con le seguenti informazioni desideriamo fornirvi una panoramica sul trattamento dei vostri dati personali nell'ambito della visita al nostro sito web, nonché sui vostri diritti ai sensi del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679 – «GDPR») e della Legge federale sulla protezione dei dati («BDSG»).

Nome e dati di contatto del titolare del trattamento

Siddharth Bagri
Holzstraße 14
55116 Magonza

Rappresentante legale:

Siddharth Bagri

Raccolta e conservazione dei dati personali, nonché natura e finalità del loro utilizzo

Visita al nostro sito web

Quando visitate il nostro sito web https://packintelx.com/, il browser utilizzato sul vostro dispositivo invia automaticamente informazioni al server del nostro sito web. Queste informazioni vengono temporaneamente memorizzate in un cosiddetto file di log. Le seguenti informazioni vengono raccolte senza alcun intervento da parte vostra e conservate fino alla cancellazione automatica:

• indirizzo IP del computer richiedente,
• data e ora dell'accesso,
• nome e URL del file richiamato,
• sito web da cui avviene l'accesso (URL di provenienza),
• browser utilizzato ed eventualmente il sistema operativo
• nonché il nome del vostro provider di accesso.

I dati citati vengono da noi trattati per i seguenti scopi:

• garantire una connessione fluida,
• garantire un utilizzo confortevole del nostro sito web,
• valutazione della sicurezza e della stabilità del sistema, nonché
• per ulteriori scopi amministrativi.

La base giuridica per questo trattamento dei dati è l'art. 6, comma 1, frase 1, lett. f del GDPR. Il nostro legittimo interesse deriva dalle finalità di raccolta dei dati sopra elencate. In nessun caso utilizziamo i dati raccolti allo scopo di trarre conclusioni sulla vostra persona.

Inoltre, quando visitate il nostro sito web, utilizziamo cookie, ad esempio per salvare le impostazioni della lingua, nonché reti di distribuzione dei contenuti (Content Delivery Networks). Per ulteriori informazioni al riguardo, consultate i punti 2.d. e 2.e.

Contatto

Se ci inviate richieste tramite il modulo di contatto, i vostri dati inseriti nel modulo, compresi i dati di contatto da voi forniti, saranno da noi memorizzati e trattati ai fini dell'elaborazione della richiesta e in caso di domande successive. I vostri dati saranno utilizzati esclusivamente per rispondere e gestire la vostra richiesta. Il trattamento dei dati avviene ai sensi dell'art. 6, comma 1, lett. f del GDPR sulla base del legittimo interesse. 

In caso di rilevamento di frodi o per individuare abusi, ad esempio per scoprire attacchi hacker, ci riserviamo il diritto di memorizzare i vostri dati di rete per un breve periodo e solo a tale scopo, che non superi i 30 giorni, a meno che un motivo non giustifichi una conservazione più lunga.

Se utilizza le informazioni di contatto fornite sul nostro sito web (in particolare gli indirizzi e-mail) per mettersi in contatto con noi, trattiamo i Suoi dati personali per gestire la Sua richiesta. L'oggetto del trattamento comprende tutti i contenuti che ci comunichi nell'ambito della comunicazione (ad es. il tuo nome e la tua richiesta), nonché i metadati della comunicazione (ad es. il tuo indirizzo e-mail e l'ora del messaggio). La base giuridica del trattamento dei dati risiede nel nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell'art. 6, comma 1, frase 1, lett. f del GDPR. Non risulta evidente che vi siano interessi da parte vostra in contrasto con ciò, vista la vostra presa di contatto proattiva.

Elaborazione dei pagamenti

Se usufruite di servizi a pagamento tramite il nostro sito web o la nostra app web, trattiamo i vostri dati personali (ad es. nome, indirizzo, indirizzo e-mail) nonché le informazioni necessarie per il pagamento (ad es. dati della carta di credito o del conto bancario, ID PayPal) al fine di elaborare la transazione di pagamento.

L'elaborazione del pagamento avviene tramite il fornitore di servizi di pagamento Stripe. In questo contesto, le informazioni di pagamento da voi fornite durante il processo di ordinazione vengono trasmesse direttamente al fornitore di servizi di pagamento. Noi non memorizziamo alcuna informazione di pagamento completa (ad es. numeri di carta di credito), ma riceviamo dal fornitore di servizi di pagamento solo una conferma dell'avvenuto o mancato pagamento.

Il trattamento dei Suoi dati personali nell'ambito della procedura di pagamento avviene sulla base dell'art. 6, comma 1, lett. b del GDPR (adempimento del contratto) e dell'art. 6, comma 1, lett. f del GDPR (interesse legittimo a un'elaborazione sicura ed efficiente dei pagamenti).

A seconda del metodo di pagamento e del fornitore di servizi di pagamento, i dati personali potrebbero essere trasferiti in un paese al di fuori dell'UE/SEE. In tal caso, ci assicuriamo che esistano garanzie adeguate (ad es. clausole contrattuali standard dell'UE, Data Privacy Framework) per la protezione dei vostri dati. Per ulteriori informazioni sul trattamento dei dati da parte del fornitore di servizi di pagamento, consultate la sua informativa sulla privacy:

• Stripe: link all'informativa sulla privacy

Test PPWR

Se partecipate al nostro test PPWR o compilate un modulo tramite SurveyJS sul nostro sito web, i dati da voi trasmessi – comprese le vostre risposte, i risultati del test e i dati personali quali nome, indirizzo e-mail e azienda – vengono da noi memorizzati e trattati. Utilizziamo queste informazioni per valutare i dati inseriti, fornire i risultati del test e, se necessario, contattarvi in merito ai servizi richiesti o correlati.

Il trattamento avviene ai sensi dell'art. 6, comma 1, lett. f del GDPR sulla base del nostro legittimo interesse a fornirvi, su vostra richiesta, informazioni adeguate e a consentirvi di ricevere un riscontro corrispondente. Poiché trasmettete i vostri dati volontariamente nell'ambito del test, non risulta che sussistano interessi prevalenti contrari da parte vostra.

I Suoi dati non saranno utilizzati per scopi di marketing generali senza il Suo esplicito consenso. Ha la possibilità in qualsiasi momento di opporsi al trattamento o di richiedere la cancellazione dei Suoi dati, a meno che non sussistano obblighi di conservazione previsti dalla legge.

A scopo di protezione contro gli abusi (ad es. partecipazioni multiple o attacchi automatizzati), il vostro indirizzo IP e i metadati tecnici possono essere memorizzati temporaneamente – per un massimo di 30 giorni – ed elaborati esclusivamente per l’individuazione di rischi per la sicurezza.

Utilizzo di servizi di IA (Docsbot, ChatGPT)

Per fornire e migliorare determinate funzioni del nostro sito web e della nostra app web, utilizziamo servizi basati sull'intelligenza artificiale (IA), in particolare Docsbot e ChatGPT. In questo contesto, i dati personali che l'utente fornisce nell'ambito delle interazioni (ad es. inserimenti di testo, messaggi di chat, contenuti di documenti) possono essere raccolti da noi e trasmessi ai relativi fornitori di servizi al fine di:

• elaborare e rispondere in modo automatizzato alle vostre richieste,

• migliorare la qualità e l'accuratezza delle risposte,

• effettuare analisi interne, migliorare i prodotti e addestrare i modelli di IA sottostanti.

Nella misura in cui il trattamento sia necessario per il funzionamento e la risposta alle vostre richieste, esso avviene sulla base dell'art. 6, comma 1, lett. b del GDPR (adempimento del contratto) o dell'art. 6, comma 1, lett. f del GDPR (interesse legittimo all'ottimizzazione e alla sicurezza della nostra offerta). Per un utilizzo dei Suoi contenuti che vada oltre lo scopo originario, finalizzato all'addestramento di modelli di IA, richiediamo preventivamente il Suo consenso ai sensi dell'art. 6, comma 1, lett. a del GDPR.

I fornitori di servizi di IA da noi utilizzati possono avere sede in paesi al di fuori dell'UE/SEE. In tal caso, ci assicuriamo che esistano garanzie adeguate (ad es. clausole contrattuali standard dell'UE, Data Privacy Framework) per la protezione dei vostri dati. Ulteriori informazioni sui rispettivi fornitori sono disponibili qui:

• Docsbot: [Link all'informativa sulla privacy di Docsbot]

• ChatGPT (OpenAI): [Link all'informativa sulla privacy di OpenAI]

Puoi opporti in qualsiasi momento al trattamento dei tuoi dati ai fini dell'addestramento dell'IA o revocare il consenso già prestato con effetto per il futuro.

Trasmissione dei dati

I vostri dati personali non vengono trasmessi a terzi per finalità diverse da quelle indicate nella presente informativa sulla privacy.

Trasmettiamo i vostri dati personali a terzi solo se:

• lei abbia prestato il suo consenso esplicito ai sensi dell'art. 6, comma 1, frase 1, lett. a del GDPR,
• la trasmissione sia necessaria ai sensi dell'art. 6, comma 1, frase 1, lett. f del GDPR per far valere, esercitare o difendere diritti legali e non vi sia motivo di ritenere che Lei abbia un interesse prevalente degno di tutela alla non trasmissione dei Suoi dati,
• nel caso in cui sussista un obbligo legale di trasmissione ai sensi dell'art. 6, comma 1, frase 1, lett. c del GDPR, e/o
• nella misura in cui ciò sia consentito dalla legge e sia necessario ai sensi dell'art. 6, comma 1, frase 1, lett. b del GDPR per l'esecuzione dei rapporti contrattuali con l'utente.

Cookie

Sul nostro sito utilizziamo i cookie. Si tratta di piccoli file che il vostro browser crea automaticamente e che vengono memorizzati sul vostro dispositivo (laptop, tablet, smartphone o simili) quando visitate il nostro sito. I cookie non causano alcun danno al vostro dispositivo, non contengono virus, trojan o altro software dannoso. Nel cookie vengono memorizzate informazioni relative al dispositivo specifico utilizzato. Ciò non significa tuttavia che otteniamo in tal modo una conoscenza diretta della vostra identità.

L'utilizzo dei cookie è necessario dal punto di vista tecnico e serve a rendere più piacevole per l'utente l'utilizzo della nostra offerta. Utilizziamo esclusivamente i cosiddetti cookie di sessione, che memorizzano ad esempio le impostazioni linguistiche dell'utente. I cookie vengono cancellati automaticamente una volta che l'utente lascia il nostro sito.

I dati trattati tramite i cookie sono necessari per le finalità indicate al fine di tutelare i nostri legittimi interessi ai sensi dell'art. 6, comma 1, frase 1, lett. f del GDPR.

La maggior parte dei browser accetta automaticamente i cookie. È tuttavia possibile configurare il browser in modo che nessun cookie venga memorizzato sul computer o che venga sempre visualizzato un avviso prima della creazione di un nuovo cookie. La disattivazione completa dei cookie può tuttavia comportare l'impossibilità di utilizzare tutte le funzioni del nostro sito web.

• Google Tag Manager

Utilizziamo il servizio denominato Google Tag Manager di Google. "Google" è un gruppo di società composto da Google Ireland Ltd. (fornitore del servizio), Gordon House, Barrow Street, Dublino 4, Irlanda, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, e altre società affiliate di Google LLC.

Abbiamo stipulato un contratto di trattamento dei dati con Google. Google Tag Manager è un servizio ausiliario e tratta i dati personali solo per scopi tecnicamente necessari. Google Tag Manager provvede al caricamento di altri componenti che, a loro volta, potrebbero raccogliere dati. Google Tag Manager non accede a questi dati.

Per ulteriori informazioni su Google Tag Manager, consultare l'Informativa sulla privacy di Google.

Si prega di notare che le autorità statunitensi, come i servizi segreti, potrebbero avere accesso ai dati personali che vengono inevitabilmente scambiati con Google tramite il protocollo Internet (TCP) quando si integra questo servizio, in base alle leggi statunitensi come il Cloud Act.

• Microsoft Clarity

Utilizziamo il servizio denominato Microsoft Clarity di Microsoft. I fornitori del servizio sono Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Carmanhall and Leopardstown Dublin 18, Irlanda, nonché la società statunitense Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Abbiamo stipulato un contratto di elaborazione dei dati con Microsoft. Microsoft Clarity è un software di analisi web.

Pertanto, i dati personali possono essere trattati anche negli Stati Uniti. Esiste una decisione di adeguatezza per il trasferimento dei dati negli Stati Uniti. Inoltre, il trasferimento dei dati negli Stati Uniti è legalmente consentito solo se il destinatario dei dati è certificato anche ai sensi dell'accordo UE-USA sulla protezione dei dati (Data Privacy Framework). Microsoft è certificata DPF. Maggiori informazioni sono disponibili all'indirizzo https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Inoltre, Microsoft utilizza le cosiddette clausole contrattuali standard (art. 46, par. 2 e 3 del GDPR). Le clausole contrattuali standard (Standard Contractual Clauses – SCC) sono modelli forniti dalla Commissione Europea e hanno lo scopo di garantire che i vostri dati siano conformi agli standard europei in materia di protezione dei dati anche quando vengono trasferiti in paesi terzi (come ad esempio negli Stati Uniti). Attraverso l'EU-US Data Privacy Framework e le clausole contrattuali standard, Microsoft si impegna a rispettare il livello europeo di protezione dei dati nel trattamento dei vostri dati personali, anche se i dati vengono trattati negli Stati Uniti. Queste clausole si basano su una decisione di esecuzione della Commissione europea. La decisione e le relative clausole contrattuali standard sono disponibili qui: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Per ulteriori informazioni sulle clausole contrattuali standard di Microsoft, visitate il sito https://learn.microsoft.com/en-us/compliance/regulatory/offering-eu-model-clauses

Per ulteriori informazioni sui dati trattati tramite l'utilizzo di Clarity, consultare l'informativa sulla privacy all'indirizzo https://www.microsoft.com/de-de/privacy/privacystatement?tid=331744713877

Si prega di notare che le autorità statunitensi, ad esempio i servizi segreti, potrebbero avere accesso ai dati personali che vengono inevitabilmente scambiati con Microsoft tramite il protocollo Internet (TCP) quando si integra questo servizio, in base a leggi statunitensi come il Cloud Act.

Per riconoscere gli utenti, Microsoft Clarity inserisce un cookie nel loro browser. Questo rimane memorizzato per un anno. A tal fine abbiamo bisogno del vostro consenso, che avete fornito tramite il banner dei cookie. Potete opporvi al trattamento dei dati in qualsiasi momento.

• Calendly

Per fissare gli appuntamenti utilizziamo il servizio Calendly. Durante l'utilizzo di Calendly possono essere impostati dei cookie necessari per la gestione delle sessioni, nonché per scopi di analisi e ottimizzazione. Questi cookie consentono, tra l'altro, una prenotazione degli appuntamenti di facile utilizzo e il miglioramento della nostra offerta.
Prenotando un appuntamento tramite Calendly, acconsentite al trattamento dei vostri dati e all'utilizzo dei cookie da parte di Calendly. Per ulteriori informazioni sul trattamento dei dati da parte di Calendly, consultare l'informativa sulla privacy di Calendly.

Reti di distribuzione dei contenuti

Per poter visualizzare i contenuti del nostro sito web in modo rapido e senza intoppi, utilizziamo sul nostro sito web le cosiddette reti di distribuzione dei contenuti di fornitori terzi. In questo modo, i contenuti web (ad es. pagine HTML, file JavaScript, fogli di stile e file multimediali) vengono ospitati in una rete di server distribuiti e da lì messi a disposizione.

Né noi né i rispettivi fornitori terzi utilizziamo i dati raccolti in questo contesto allo scopo di trarre conclusioni sulla vostra persona. Il trattamento dei dati serve esclusivamente alla visualizzazione sicura e senza interruzioni dei contenuti del sito web ed è quindi tecnicamente necessario.

La base giuridica per il trattamento dei dati in questo contesto risiede nella tutela dei suddetti interessi legittimi ai sensi dell'art. 6, comma 1, frase 1, lett. f del GDPR.

Diritti degli interessati

Avete il diritto di:

• ai sensi dell'art. 15 del GDPR, di richiedere informazioni sui dati personali da noi trattati. In particolare, l'utente può richiedere informazioni sulle finalità del trattamento, sulla categoria dei dati personali, sulle categorie di destinatari ai quali i dati sono stati o saranno comunicati, sulla durata prevista della conservazione, sull'esistenza di un diritto di rettifica, cancellazione, limitazione del trattamento o opposizione, l'esistenza di un diritto di reclamo, l'origine dei Suoi dati, qualora questi non siano stati raccolti da noi, nonché l'esistenza di un processo decisionale automatizzato, compresa la profilazione, e, se del caso, informazioni significative sui relativi dettagli;
• ai sensi dell'art. 16 del GDPR, richiedere immediatamente la rettifica dei dati personali inesatti o il completamento dei dati personali da noi conservati;
• ai sensi dell'art. 17 del GDPR, di richiedere la cancellazione dei dati personali da noi conservati, a meno che il trattamento non sia necessario per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo legale, per motivi di interesse pubblico o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
• ai sensi dell'art. 18 del GDPR, di richiedere la limitazione del trattamento dei Suoi dati personali, nella misura in cui Lei contesti l'esattezza dei dati, il trattamento sia illecito ma Lei ne rifiuti la cancellazione e noi non ne abbiamo più bisogno, ma Lei ne abbia bisogno per far valere, esercitare o difendere diritti legali, oppure Lei abbia opposto il trattamento ai sensi dell'art. 21 del GDPR;
• ai sensi dell'art. 20 del GDPR, di ricevere i dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico o di richiederne la trasmissione a un altro titolare del trattamento; e
• ai sensi dell'art. 7, comma 3 del GDPR, di revocare in qualsiasi momento il consenso da voi prestato. Ciò comporta che non potremo più proseguire in futuro il trattamento dei dati basato su tale consenso.

Se desiderate esercitare uno dei vostri diritti di interessati, è sufficiente inviare un'e-mail all'indirizzo contact@packintelx.com.

Infine, ai sensi dell'art. 77 del GDPR, avete il diritto di presentare un reclamo a un'autorità di controllo. Di norma, potete rivolgervi all'autorità di controllo del vostro luogo di residenza abituale, del vostro luogo di lavoro o della sede della nostra azienda.

Diritto di opposizione

Se i Suoi dati personali vengono trattati sulla base di interessi legittimi ai sensi dell'art. 6, comma 1, frase 1, lett. f del GDPR, Lei ha il diritto, ai sensi dell'art. 21 del GDPR, di opporsi al trattamento dei Suoi dati personali, nella misura in cui sussistano motivi derivanti dalla Sua situazione particolare o l'opposizione sia diretta contro la pubblicità diretta. In quest'ultimo caso, avete un diritto di opposizione generale, che verrà da noi applicato senza che sia necessario indicare una situazione particolare.

Se desiderate esercitare il vostro diritto di revoca o di opposizione, è sufficiente inviare un'e-mail all'indirizzo contact@packintelx.com.

Sicurezza dei dati

Durante la visita al sito web utilizziamo il diffuso protocollo SSL (Secure Socket Layer) in combinazione con il livello di crittografia più elevato supportato dal Suo browser. Di norma si tratta di una crittografia a 256 bit. Se il vostro browser non supporta la crittografia a 256 bit, ricorriamo invece alla tecnologia a 128 bit v3. Potete riconoscere se una singola pagina del nostro sito web viene trasmessa in modo crittografato dalla visualizzazione chiusa del simbolo della chiave o del lucchetto nella barra di stato inferiore del vostro browser.

Utilizziamo inoltre adeguate misure di sicurezza tecniche e organizzative per proteggere i vostri dati da manipolazioni accidentali o intenzionali, perdita parziale o totale, distruzione o accesso non autorizzato da parte di terzi. Le nostre misure di sicurezza vengono costantemente migliorate in linea con l'evoluzione tecnologica.

Validità e modifiche della presente informativa sulla privacy

La presente informativa sulla privacy è attualmente valida e ha data di aprile 2025. A causa dell'ulteriore sviluppo del nostro sito web e delle offerte in esso contenute o a seguito di modifiche alle disposizioni di legge o alle prescrizioni delle autorità, potrebbe rendersi necessario modificare la presente informativa sulla privacy.