Privacy Policy
Last updated: March 8, 2024

1. Base giuridica del trattamento

   Il titolare può trattare i dati personali solo se ricorre almeno una delle seguenti condizioni:

   • Gli utenti hanno prestato il proprio consenso per una o più finalità specifiche
   • Il trattamento è necessario per il perseguimento del legittimo interesse del titolare o di terzi
   • Il trattamento è necessario per adempiere a un obbligo legale
   • Il trattamento è necessario per il perseguimento del legittimo interesse del titolare o di terzi
   • Il trattamento è necessario per il perseguimento del legittimo interesse del titolare o di terzi

2. Quali dati trattiamo

   Trattiamo le seguenti categorie di dati personali:

   • Master data (name, address, contact details)
   • Email address
   • Payment data
   • Usage data (visited websites, access times)
   • File caricati (per l’elaborazione nel programma)
   • Meta/communication data (device information, IP addresses)

3. Dettagli sui dati trattati

   I tipi di dati personali che questa applicazione tratta autonomamente o tramite terzi includono:

   • Device information
   • Usage data
   • User ID
   • Geography/Region
   • Numero di utenti e di sessioni
   • Session duration
   • Aperture e aggiornamenti dell’app
   • Operating systems
   • Nome e cognome
   • Email address
   • Crash reports
   • Unique device identifiers (UUID)
   • Billing address
   • Dati diagnostici e di tracciamento
   • Geographic position
   • Language

4. Servizi utilizzati e fornitori terzi

   Utilizziamo i seguenti servizi per fornire la nostra applicazione:

   I dettagli sul trattamento dei dati da parte di questi servizi sono riportati nelle rispettive informative sulla privacy dei fornitori.

5. Push Notifications

   Questa applicazione può inviare notifiche push all’utente. Di norma è possibile disattivarle nelle impostazioni del dispositivo. Tieni presente che la disattivazione delle notifiche push può incidere sul funzionamento dell’applicazione.

6. Come raccogliamo le tue informazioni:

   Raccogliamo/riceviamo informazioni su di te nei seguenti modi:

   1. Quando un utente compila il modulo di registrazione o trasmette in altro modo dati personali
   2. Interazione con il sito web
   3. Da fonti pubbliche

7. Come utilizziamo le tue informazioni:

   Utilizzeremo le informazioni raccolte su di te per le seguenti finalità:

   1. Marketing/Advertising
   2. Creazione di un account utente
   3. Collecting customer feedback
   4. Payment processing
   5. Supporto
   6. Managing customer orders
   7. Managing user accounts

   Se intendiamo utilizzare le tue informazioni per un’altra finalità, ti chiederemo il consenso e le utilizzeremo solo dopo averlo ottenuto e unicamente per la o le finalità per cui lo hai prestato, salvo che la legge ci imponga di agire diversamente.

8. Come condividiamo le tue informazioni:

   Non condivideremo i tuoi dati personali con terzi senza il tuo consenso, salvo nelle circostanze limitate descritte di seguito:

   1. Advertising services
   2. Marketing agencies
   3. Analytics
   4. Payment recovery services
   5. Data collection & processing

   Richiediamo a tali terzi di utilizzare i dati personali loro trasmessi esclusivamente per la finalità per cui sono stati trasferiti e di non conservarli più a lungo di quanto necessario al conseguimento di tale finalità.

   Possiamo inoltre divulgare i tuoi dati personali per i seguenti motivi: (1) per adempiere alla legge applicabile, a regolamenti, ordini giudiziari o altri procedimenti legali; (2) per far valere gli accordi stipulati con te, inclusa la presente informativa sulla privacy; oppure (3) per rispondere a contestazioni secondo cui il tuo utilizzo del servizio violerebbe diritti di terzi. Se il servizio o la nostra società si fondesse con un’altra società o venisse acquisita da essa, le tue informazioni rientrerebbero tra i beni trasferiti al nuovo proprietario.

9. Conservazione delle tue informazioni:

   Conserveremo i tuoi dati personali per un periodo compreso tra 90 giorni e 2 anni dalla chiusura dell’account da parte dell’utente, oppure finché ci saranno necessari per le finalità descritte nella presente informativa sulla privacy. Potremmo dover conservare determinate informazioni più a lungo, ad esempio per finalità contabili o di rendicontazione previste dalla legge applicabile, o per altri motivi legittimi quali l’esercizio di diritti in sede giudiziaria, la prevenzione delle frodi, ecc. Le informazioni residue anonime e le informazioni aggregate che non consentono di identificarti (direttamente o indirettamente) possono essere conservate a tempo indeterminato.

10. I tuoi diritti:

    In base alla legge applicabile, puoi avere il diritto di accedere ai tuoi dati personali, di rettificarli o cancellarli, di ottenerne una copia, di limitarne il trattamento o di opporti ad esso, di chiederci di trasferire i tuoi dati personali a un altro soggetto (portabilità), di revocare qualsiasi consenso prestato per il trattamento dei tuoi dati, il diritto di proporre reclamo a un’autorità competente, nonché altri diritti eventualmente rilevanti ai sensi delle leggi applicabili. Per esercitare tali diritti puoi scriverci a hello@branding5.com. Risponderemo alla tua richiesta nel rispetto della legge applicabile.

    Puoi opporti alle comunicazioni di marketing diretto o alla profilazione che effettuiamo per finalità di marketing scrivendoci a hello@branding5.com.

    Tieni presente che se non ci consenti di raccogliere o trattare i dati personali necessari, oppure se revochi il consenso al loro trattamento per le finalità richieste, potresti non essere in grado di accedere ai servizi per i quali erano richieste le tue informazioni né di utilizzarli.

11. Cookies etc.

    Per saperne di più su come utilizziamo queste tecnologie di tracciamento e sulle scelte a tua disposizione, leggi la nostraCookie Policy.

    Cookie pubblicitari

    I cookie pubblicitari vengono utilizzati per fornire ai visitatori annunci pubblicitari personalizzati in base alle pagine visitate in precedenza e per analizzare l'efficacia delle campagne pubblicitarie.

    Cookie scoperti

    ID cookie	Dominio	Durata	Descrizione	Modello URL dello script
    test_cookie	.doubleclick.net	15 minuti	doubleclick.net imposta questo cookie per determinare se il browser dell'utente supporta i cookie.	doubleclick.net
    li_sugr	.linkedin.com	3 mesi	LinkedIn imposta questo cookie per raccogliere dati sul comportamento degli utenti per ottimizzare il sito Web e rendere gli annunci pubblicitari sul sito più pertinenti.	.linkedin.com|licdn.com
    bcookie	.linkedin.com	1 anno	LinkedIn imposta questo cookie dai pulsanti di condivisione e dai tag pubblicitari di LinkedIn per riconoscere gli ID del browser.	.linkedin.com|licdn.com
    IDE	.doubleclick.net	1 anno 24 giorni	I cookie IDE di Google DoubleClick memorizzano informazioni su come l'utente utilizza il sito Web per presentargli annunci pertinenti in base al profilo utente.	doubleclick.net
    bscookie	.www.linkedin.com	1 anno	LinkedIn imposta questo cookie per memorizzare le azioni eseguite sul sito web.	.linkedin.com|licdn.com

    Cookie analitici

    I cookie analitici vengono utilizzati per capire come i visitatori interagiscono con il sito web. Questi cookie aiutano a fornire informazioni su parametri quali numero di visitatori, frequenza di rimbalzo, fonte di traffico, ecc.

    Cookie scoperti

    ID cookie	Dominio	Durata	Descrizione	Modello URL dello script
    _gcl_au	.branding5.com	3 mesi	Google Tag Manager imposta il cookie per sperimentare l'efficienza pubblicitaria dei siti Web che utilizzano i loro servizi.	googletagmanager.com
    _ga_*	.branding5.com	1 anno 1 mese 4 giorni	Google Analytics imposta questo cookie per memorizzare e contare le visualizzazioni di pagina.	google-analytics.com|googletagmanager.com/gtag/js
    _ga	.branding5.com	1 anno 1 mese 4 giorni	Google Analytics imposta questo cookie per calcolare i dati di visitatori, sessioni e campagne e monitorare l'utilizzo del sito per il report di analisi del sito. Il cookie memorizza le informazioni in modo anonimo e assegna un numero generato in modo casuale per riconoscere i visitatori unici.	google-analytics.com|googletagmanager.com/gtag/js
    _fbp	.branding5.com	3 mesi	Facebook imposta questo cookie per visualizzare annunci pubblicitari su Facebook o su una piattaforma digitale alimentata dalla pubblicità di Facebook dopo aver visitato il sito web.	facebook.net
    AnalyticsSyncHistory	.linkedin.com	1 mese	Linkedin ha impostato questo cookie per memorizzare informazioni sull'ora in cui è avvenuta una sincronizzazione con il cookie lms_analytics.	.linkedin.com|licdn.com

12. Security:

    La sicurezza delle tue informazioni è importante per noi e adotteremo misure di sicurezza adeguate per prevenire la perdita, l’uso improprio o la modifica non autorizzata delle informazioni sotto il nostro controllo. Tuttavia, considerati i rischi intrinseci, non possiamo garantire una sicurezza assoluta e pertanto non possiamo assicurare o garantire la sicurezza delle informazioni che ci trasmetti; lo fai a tuo rischio.

13. Link di terze parti e utilizzo delle tue informazioni:

    Il nostro servizio può contenere link ad altri siti web non gestiti da noi. La presente informativa sulla privacy non riguarda le politiche di riservatezza né le altre prassi di terze parti, inclusi i soggetti terzi che gestiscono siti web o servizi accessibili tramite un link presente nel servizio. Ti consigliamo vivamente di consultare l’informativa sulla privacy di ogni sito che visiti. Non abbiamo alcun controllo e non ci assumiamo alcuna responsabilità in merito ai contenuti, alle politiche sulla privacy o alle prassi di siti web o servizi di terze parti.

14. Complaint/Privacy Officer:

    Se hai domande o dubbi riguardo al trattamento delle informazioni in nostro possesso, puoi contattare il nostro responsabile dei reclami via e-mail: Heyqq GmbH, Wasagasse 23, e-mail: hello@branding5.com. Tratteremo le tue segnalazioni nel rispetto della legge applicabile.

15. International Data Transfers

    Quando trasferiamo dati a terzi al di fuori dell’UE/SEE, ciò avviene esclusivamente sulla base di una decisione di adeguatezza della Commissione europea oppure mediante le clausole contrattuali standard dell’UE e adeguate garanzie supplementari, ai sensi degli artt. 44 e ss. del GDPR.

16. I tuoi diritti ai sensi del GDPR

    Hai i seguenti diritti in relazione ai tuoi dati personali:

    • Diritto di accesso (art. 15 GDPR)
    • Diritto di rettifica (art. 16 GDPR)
    • Diritto alla cancellazione (art. 17 GDPR)
    • Diritto di limitazione del trattamento (art. 18 GDPR)
    • Diritto alla portabilità dei dati (art. 20 GDPR)
    • Diritto di opposizione (art. 21 GDPR)
    • Diritto di revocare il consenso (art. 7, par. 3 GDPR)
    • Diritto di proporre reclamo all’autorità di controllo (art. 77 GDPR)

    Autorità di controllo competente in Austria: Autorità austriaca per la protezione dei dati, Barichgasse 40-42, 1030 Vienna, e-mail: dsb@dsb.gv.at

17. Automated Decision Making

    Non utilizziamo processi decisionali automatizzati né profilazione che producano effetti giuridici nei tuoi confronti o che incidano in modo analogamente significativo sulla tua persona.

18. Misure tecniche e organizzative

    Adottiamo le seguenti misure di sicurezza per proteggere i tuoi dati:

    • Data transmission encryption (HTTPS/TLS)
    • Sistemi di controllo degli accessi e di autenticazione
    • Formazione periodica dei nostri collaboratori in materia di sicurezza e protezione dei dati
    • Pseudonimizzazione e cifratura dei dati personali ove tecnicamente possibile
    • Backup periodici per garantire la disponibilità
    • Verifica e valutazione periodica delle misure di sicurezza

19. Trattamento dei dati da parte di terzi

    Per la fornitura dei nostri servizi ci avvaliamo dei seguenti responsabili del trattamento. Con tutti i responsabili sono stati stipulati contratti conformi all’art. 28 del GDPR:

    1. Vercel (Hosting & Infrastructure)

    Provider: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
    Processed data:

    • IP addresses
    • Technical usage data
    • Access times
    • HTTP header information

    Finalità: hosting e distribuzione del sito web
    Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso)
    Storage location: EU (Frankfurt)

    2. Google Cloud Storage

    Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Processed data:

    • Uploaded PDF documents (encrypted)
    • File metadata
    • Temporary processing data

    Finalità: archiviazione ed elaborazione sicura dei documenti
    Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso)
    Storage location: EU (Belgium)

    3. Google Firebase Firestore

    Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Processed data:

    • User profiles
    • Authentication data
    • Usage logs
    • Document references

    Finalità: gestione degli utenti e organizzazione dei documenti
    Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso)
    Storage location: EU (Frankfurt)

    4. PostHog Analytics

    Provider: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA
    Processed data:

    • Anonymized IP addresses
    • Usage statistics
    • Click paths
    • Device information
    • Page views

    Finalità: analisi del comportamento degli utenti per migliorare il servizio
    Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso)
    Luogo di archiviazione: UE (con clausole contrattuali standard dell’UE)

    5. Microsoft Azure (AI Services)

    Provider: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland
    Processed data:

    • Contenuti testuali di documenti PDF
    • Processing requests
    • Temporary analysis data
    • Technical metadata

    Finalità: analisi ed elaborazione di documenti tramite intelligenza artificiale
    Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso)
    Storage location: EU (Netherlands)

    6. Google Gemini

    Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Processed data:

    • Testi inseriti e richieste
    • Generated content
    • Usage patterns
    • Technical metadata

    Finalità: generazione e analisi di contenuti tramite intelligenza artificiale
    Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso)
    Storage location: EU

    7. Google Analytics

    Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
    Processed data:

    • Usage behavior
    • IP addresses (anonymized)
    • Device information
    • Geographic location
    • Referral sources

    Finalità: analisi del sito web e del comportamento degli utenti
    Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso)
    Storage location: EU

    8. Paddle e Lemon Squeezy (Elaborazione pagamenti)

    L'elaborazione dei pagamenti avviene tramite Paddle e Lemon Squeezy.

    Fornitore: Paddle (Paddle.com Market Ltd e/o Paddle.com Inc), inclusi i servizi Lemon Squeezy
    Processed data:

    • Nome e indirizzo e-mail
    • Payment data
    • Billing address
    • Transaction data
    • Order history
    • IP address
    • Informazioni sul dispositivo per la prevenzione delle frodi

    Finalità: elaborazione dei pagamenti, fatturazione e prevenzione delle frodi
    Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso)
    Luogo di archiviazione: USA (con clausole contrattuali standard dell’UE)
    Funzionalità speciali: Paddle (incluso Lemon Squeezy) agisce come Merchant of Record (MoR) ed è responsabile di:

    9. Email Octopus (Email Marketing)

    Provider: EmailOctopus Ltd., 86-90 Paul Street, London, EC2A 4NE, UK
    Processed data:

    • Email address
    • Name (optional)
    • Registration time
    • Aperture delle e-mail e clic (se non disattivati)
    • Indirizzo IP al momento della registrazione

    Finalità: invio della newsletter e marketing via e-mail
    Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso)
    Storage location: EU (Amazon AWS Ireland)
    Caratteristiche particolari: i pixel di tracciamento e il tracciamento dei link possono essere disattivati

    • Calcolo e versamento delle imposte
    • Rispetto delle normative sui pagamenti
    • Processing refunds
    • Assistenza clienti per questioni di pagamento

    Periodo di conservazione: 7 anni ai sensi della normativa fiscale
    Privacy information: Privacy Policy and Data Processing Agreement

    I trasferimenti di dati verso Paesi terzi avvengono esclusivamente sulla base di:

    • EU standard contractual clauses (Art. 46 Para. 2 lit. c GDPR)
    • decisioni di adeguatezza della Commissione europea
    • Binding corporate rules (BCR, Art. 47 GDPR)
    • Additional technical protection measures (encryption, pseudonymization)

    Hai il diritto di richiedere una copia delle garanzie relative al trasferimento di dati verso Paesi terzi. Contattaci all’indirizzo privacy@branding5.com.

20. Durata di conservazione e cancellazione

    Conserviamo i tuoi dati solo per il tempo necessario alle finalità indicate:

    • Dati dei clienti: 7 anni dall’ultima operazione commerciale (in base agli obblighi di conservazione fiscale)
    • Applicant data: 6 months after rejection
    • Log data: 90 days
    • Newsletter subscriptions: Until withdrawal
    • Contract data: 7 years after contract end

21. Classificazione dei dati trattati

    Category	Examples	viene raccolto
    A. Identificativi	Dati di contatto quali nome, pseudonimo, indirizzo postale, numero di telefono fisso o mobile, identificativi personali univoci, identificativi online, indirizzo IP, indirizzo e-mail e nome dell’account	YES
    B. Personal Information	Nome, dati di contatto, istruzione, impiego, storia lavorativa e informazioni finanziarie	YES
    C. Protected Classification Characteristics	Genere e data di nascita	NO
    D. Commercial Information	Dati di transazione, cronologia degli acquisti, dati finanziari e informazioni di pagamento	NO
    E. Biometric Information	Impronte digitali e registrazioni vocali	NO
    F. Attività su Internet o in rete	Cronologia di navigazione, cronologia delle ricerche, comportamento online, dati sugli interessi e interazioni con i nostri e altri siti web, applicazioni e sistemi	NO
    G. Location Data	Device location	NO
    H. Audiovisual Information	Immagini e registrazioni audio, video o di chiamate relative alle nostre attività commerciali	NO
    I. Professional Information	Dati di contatto aziendali, qualifica professionale, esperienze lavorative e qualifiche professionali	NO
    J. Educational Information	Registri degli studenti e informazioni di elenco	NO
    K. Derived Information	Deduzioni tratte dai dati personali raccolti sopra per creare un profilo relativo a preferenze e caratteristiche	NO
    L. Sensitive Personal Information	Categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR	NO

    Questa panoramica mostra in modo trasparente quali tipi di dati trattiamo. Ci limitiamo al minimo necessario e trattiamo soltanto i dati richiesti per la fornitura dei nostri servizi.

22. Minor Protection

    I nostri servizi si rivolgono principalmente a persone di età pari o superiore a 16 anni. I minori di 16 anni non devono trasmetterci dati personali senza il consenso di un genitore o di un tutore legale.

23. Modifiche alla presente informativa sulla privacy

    Ci riserviamo il diritto di adeguare la presente informativa sulla privacy affinché sia sempre conforme ai requisiti di legge vigenti o per recepire modifiche ai nostri servizi, ad esempio in caso di introduzione di nuovi servizi. La nuova informativa sulla privacy si applicherà alla tua prossima visita.

24. Diritto di opposizione

    Se i tuoi dati personali sono trattati sulla base del legittimo interesse, hai il diritto di opporti al trattamento. In caso di opposizione, cesseremo di trattare i tuoi dati personali, salvo che possiamo dimostrare motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.