Disposizioni sulla protezione dei dati relativi al sito web sproof.com

1. introduzione

La protezione dei Suoi dati personali è per noi una priorità assoluta. Di conseguenza, trattiamo i Suoi dati personali in conformità con le disposizioni di legge applicabili in materia di protezione, trattamento legittimo e riservatezza dei dati personali, in particolare ai sensi della legge austriaca sulla protezione dei dati (di seguito “DSG”), del Regolamento generale sulla protezione dei dati (di seguito «GDPR») e della Legge sulle telecomunicazioni del 2021 (di seguito «TKG 2021»).

Dalle informazioni riportate di seguito potrete apprendere in che modo trattiamo i vostri dati personali quando utilizzate il nostro sito web (www.sproof.com) (di seguito “sito web”).

La presente informativa sulla privacy si applica al sito web www.sproof.com. L’applicazione web sign.sproof.com è tecnicamente separata; non avviene alcuno scambio automatico di dati tra i due siti.

2. Nome e dati di contatto del titolare del trattamento

La società sproof GmbH (di seguito “sproof” o “noi”) è responsabile del trattamento dei dati su questo sito web.

sproof GmbH Urstein Süd 19/2

A-5412 Puch presso Hallein

Austria

E-mail: privacy@sproof.com

3. elaborazione dei dati

Nell’ambito della fornitura dei nostri servizi, in particolare del nostro sito web e delle offerte disponibili sul nostro sito web, trattiamo i dati personali degli utenti del nostro sito web e degli utenti che utilizzano la nostra offerta online. Le specifiche operazioni di trattamento dei dati sono descritte di seguito:

3.1. Trattamento dei dati Utilizzo del sito web

I seguenti dati personali vengono elaborati automaticamente quando visitate il nostro sito web:

• Dati del protocollo;
• Indirizzo IP (in forma abbreviata/anonimizzata);
• Tipo e versione del browser web;
• Dati relativi al dispositivo dell’utente (ad es. ID dispositivo);
• Data e ora della visita al nostro sito web o alle sue sottopagine;
• Sito web dal quale si accede al nostro sito (URL di riferimento).

Finalità del trattamento: il trattamento ha lo scopo di mettere a vostra disposizione le offerte presenti sul nostro sito web, garantire la sicurezza e la stabilità della nostra infrastruttura informatica, effettuare analisi in forma anonima a fini di ottimizzazione e consentire l’utilizzo del nostro sito web a scopo informativo.

Durata della conservazione: i dati di log vengono generalmente conservati per 30 giorni. In caso di evento rilevante per la sicurezza (ad es. un attacco DDoS o un tentativo di intrusione), i dati vengono conservati fino al completo chiarimento e alla risoluzione definitiva dell’evento.

Base giuridica: la base giuridica per il trattamento di questi dati è il nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nel rendere il nostro sito web di facile utilizzo, nel migliorarlo costantemente, nel fornirvi i contenuti richiesti in modo sicuro e senza errori, nonché nel garantire la sicurezza della nostra infrastruttura informatica (in particolare per la difesa e la documentazione di attacchi e malfunzionamenti).

Fornitura dei dati: la fornitura di questi dati è tecnicamente necessaria. Senza questi dati non siamo in grado di mettervi a disposizione i contenuti del sito web che avete consultato.

3.2. Trattamento dei dati, richieste di contatto e comunicazione

Utilizzo di Atlassian (Jira Service Desk / Confluence)

Potete contattarci direttamente via e-mail o tramite i nostri moduli. Per gestire e organizzare in modo efficiente le richieste dei clienti, utilizziamo i sistemi del nostro fornitore di servizi IT Atlassian (Atlassian Pty Ltd, Level 6, 341 George Street, Sydney NSW 2000, Australia).

• Finalità: risposta e archiviazione delle richieste di contatto, dei ticket di assistenza e delle comunicazioni con i clienti.
• Base giuridica: il trattamento si fonda sul nostro legittimo interesse (art. 6, comma 1, lett. f del GDPR) a garantire una comunicazione rapida e professionale, nonché – qualora la Sua richiesta sia finalizzata alla stipula o all’esecuzione di un contratto – sull’adozione di misure precontrattuali o sull’adempimento del contratto (art. 6, comma 1, lett. b del GDPR).
• Trasferimento verso paesi terzi: Atlassian ha sede in Australia e utilizza server in tutto il mondo (tra cui gli Stati Uniti). Il trasferimento dei dati è garantito dalla sottoscrizione delle clausole contrattuali standard dell’UE (Standard Contractual Clauses – SCC) ai sensi dell’art. 46, comma 2, lett. c del GDPR.

Utilizzo di Google Workspace e Gmail

Per la nostra comunicazione via e-mail interna ed esterna utilizziamo Google Workspace, un servizio fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

• Dati trattati: nome, indirizzo e-mail, metadati delle comunicazioni, nonché i contenuti e gli allegati delle vostre e-mail.
• Base giuridica: esecuzione di un contratto o adozione di misure precontrattuali (art. 6, comma 1, lett. b del GDPR), nonché il nostro legittimo interesse a disporre di un’infrastruttura di ufficio e di comunicazione moderna, sicura ed efficiente (art. 6, comma 1, lett. f del GDPR).
• Trasferimento verso paesi terzi: in determinati casi, Google potrebbe trattare i dati anche in paesi terzi al di fuori dell’UE (in particolare negli Stati Uniti). Google LLC è certificata nell’ambito del quadro normativo UE-USA sulla protezione dei dati. Inoltre, il trattamento è garantito dalle clausole contrattuali tipo dell’UE.
• Periodo di conservazione: cancelliamo le e-mail e i dati in esse contenuti non appena non sono più necessari ai fini della comunicazione e non sussistono obblighi di conservazione previsti dalla legge (in particolare in materia di diritto societario e fiscale) che ne impediscano la cancellazione.

Utilizzo di HubSpot

Utilizziamo il sistema CRM di HubSpot (HubSpot, Inc., 25 First Street, 2° piano, Cambridge, MA 02141, USA) per gestire i rapporti con i nostri clienti, per la documentazione e per ottimizzare i nostri processi di vendita e comunicazione.

• Dati trattati: a seconda del canale di comunicazione, trattiamo dati anagrafici, dati di contatto, cronologie delle e-mail, note relative a conversazioni telefoniche o videoconferenze e, se del caso (solo previo consenso), trascrizioni o registrazioni di riunioni online.
• Basi giuridiche:
  • Consenso (art. 6, comma 1, lett. a del RGPD) in combinato disposto con l’art. 165, comma 3 della TKG 2021: Per la registrazione attiva di audio e video durante le telefonate o le videoconferenze, chiediamo sempre in anticipo il Suo consenso esplicito e volontario.
  • Interesse legittimo (art. 6, comma 1, lett. f del GDPR): per la registrazione di chat scritte, e-mail e cronologie dei clienti nel sistema CRM, al fine di garantire un’assistenza clienti B2B efficiente e un’assegnazione corretta delle richieste.
• Trasferimento verso paesi terzi: HubSpot archivia i dati, tra l’altro, negli Stati Uniti. HubSpot, Inc. è certificata ai sensi del quadro normativo UE-USA sulla protezione dei dati. Inoltre, le clausole contrattuali standard dell’UE garantiscono il livello di protezione dei dati.
• Revoca e cancellazione: è possibile revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato alla registrazione (ad esempio tramite e-mail all’indirizzo privacy@sproof.com). Le registrazioni saranno cancellate immediatamente una volta raggiunto lo scopo o in caso di revoca, purché non sussistano obblighi di conservazione previsti dalla legge.

3.3. Elaborazione dei dati Gestione dei candidati

Se ci inviate la vostra candidatura (via e-mail o tramite un portale dedicato), trattiamo i seguenti dati:

• Dati anagrafici (nome, data di nascita, nazionalità);
• Dati di contatto (indirizzo, e-mail, numero di telefono);
• Documenti di candidatura (curriculum vitae, certificati, lettera di motivazione, formazione, esperienza lavorativa);
• Eventuali appunti relativi ai colloqui di lavoro.

I dati relativi alla vostra candidatura non saranno trasmessi a terzi non autorizzati al di fuori della nostra azienda.

• Finalità del trattamento: svolgimento e gestione della procedura di selezione, nonché preparazione di un contratto di lavoro.
• Base giuridica: esecuzione di misure precontrattuali (art. 6, comma 1, lett. b del RGPD) nonché adempimento degli obblighi di legge nell’ambito dell’iscrizione alla previdenza sociale in caso di assunzione (art. 6, comma 1, lett. c del RGPD).
• Conservazione dei dati (talent pool): qualora desiderassimo conservare la Sua candidatura per futuri bandi di selezione, richiederemo il Suo consenso esplicito ai sensi dell’art. 6, comma 1, lett. a del RGPD.
• Durata della conservazione: in caso di rifiuto, i dati relativi alla candidatura saranno conservati per un periodo di 6 mesi dalla conclusione della procedura di selezione al fine di tutelarci da eventuali rivendicazioni (ad esempio ai sensi della legge sulla parità di trattamento – GlBG) e successivamente cancellati. In caso di consenso alla conservazione dei dati, tratteremo i Suoi dati fino alla revoca del consenso, ma per un massimo di 2 anni. Può revocare il Suo consenso alla conservazione dei dati in qualsiasi momento inviando un’e-mail all’indirizzo privacy@sproof.com.

3.4. Newsletter sul trattamento dei dati

Se si iscrive alla nostra newsletter, trattiamo i seguenti dati:

• Il suo nome (per rivolgermi a lei in modo personale);
• Il suo indirizzo e-mail.

Per l’iscrizione alla newsletter utilizziamo la cosiddetta procedura di double opt-in. Dopo l’iscrizione sul nostro sito web, riceverete un’e-mail di conferma per verificare che l’indirizzo sia effettivamente vostro.

• Base giuridica: il Suo consenso esplicito ai sensi dell’art. 6, comma 1, lett. a) del RGPD, in combinato disposto con l’art. 165, comma 3 della TKG 2021.
• Responsabile del trattamento: i dati vengono trasmessi al nostro fornitore di servizi informatici incaricato dell’invio della newsletter (con sede all’interno dell’UE). È stato stipulato un apposito contratto di trattamento dei dati ai sensi dell’art. 28 del GDPR.
• Disiscrizione e revoca: potete revocare il vostro consenso in qualsiasi momento, gratuitamente e con effetto per il futuro. A tal fine, utilizzate il link di disiscrizione presente in fondo a ogni newsletter oppure inviateci un’e-mail all’indirizzo privacy@sproof.com. I vostri dati verranno quindi immediatamente cancellati dalla mailing list. La liceità del trattamento dei dati effettuato fino al momento della revoca rimane inalterata.

3.5. Trattamento dei dati, social media e servizi video

Plugin per i social media

Sul nostro sito web non abbiamo integrato plugin o pulsanti attivi dei social media che trasmettano dati alle piattaforme social già al momento del caricamento della pagina. Eventuali collegamenti alle nostre pagine sui social media (ad es. LinkedIn, X) sono realizzati come semplici collegamenti ipertestuali.

Servizio video Vimeo

Sul nostro sito web incorporiamo video tramite la piattaforma “Vimeo”. Il fornitore è Vimeo.com, Inc., 330 West 34th Street, 5° piano, New York, New York 10011, USA.

• Dati trattati: indirizzo IP, informazioni tecniche sul dispositivo e sul browser, l’URL visitato e i dati relativi alle interazioni (ad esempio, se un video è stato avviato o messo in pausa). Se hai effettuato l’accesso al tuo account Vimeo, Vimeo può associare direttamente il tuo comportamento di navigazione al tuo profilo personale.
• Base giuridica: il trattamento dei dati avviene esclusivamente sulla base del Suo consenso ai sensi dell’art. 6, comma 1, lett. a) del GDPR in combinato disposto con l’art. 165, comma 3 della TKG 2021. I video vengono caricati e i dati trasmessi solo dopo che l’utente ha espressamente acconsentito all’attivazione tramite il nostro banner sui cookie o il nostro lettore video a doppio clic.
• Trasferimento verso paesi terzi: Vimeo Inc. è certificata ai sensi del quadro normativo UE-USA sulla protezione dei dati (DPF). Abbiamo inoltre stipulato un accordo di trattamento dei dati basato sulle clausole contrattuali standard dell’UE.

3.6. Elaborazione dei dati, cookie e gestione del consenso

Sul nostro sito web utilizziamo cookie e tecnologie simili (ad es. Local Storage). I cookie sono piccoli file di testo che il browser salva sul dispositivo dell’utente.

Distinguiamo tra:

1. Cookie (tecnici) strettamente necessari: sono indispensabili per garantire le funzionalità di base del sito web (ad es. la memorizzazione delle preferenze relative ai cookie). Questi vengono trattati senza consenso sulla base del nostro legittimo interesse (art. 6, comma 1, lett. f del GDPR) in combinato disposto con l’art. 165, comma 3 della TKG 2021.
2. Cookie soggetti a consenso (analisi, marketing, media): Questi vengono caricati solo dopo che ci avete fornito il vostro consenso esplicito (art. 6, comma 1, lett. a del GDPR in combinato disposto con il § 165, comma 3 della TKG 2021).

È possibile modificare o revocare in qualsiasi momento i consensi prestati tramite il nostro strumento integrato di gestione dei consensi (banner dei cookie).

3.7. Elaborazione dei dati etracker

Su questo sito web utilizziamo i servizi di analisi di etracker GmbH, Erste Brunnenstraße 1, 20459 Amburgo, Germania.

• Particolarità: etracker viene utilizzato di default in una versione senza cookie. Il trattamento dei dati avviene esclusivamente nella memoria di lavoro del server web, senza che le informazioni vengano memorizzate sul dispositivo dell’utente. L’indirizzo IP viene reso anonimo il prima possibile. Non vengono generati dati che consentano l’identificazione diretta di una persona.
• Base giuridica: il trattamento si basa sul nostro legittimo interesse (art. 6, comma 1, lett. f del RGPD) a misurare l’audience nel rispetto della protezione dei dati e a ottimizzare la nostra offerta web.
• Qualora dovessimo utilizzare cookie di analisi e ottimizzazione avanzati di etracker, ciò avverrà esclusivamente sulla base del Suo previo consenso esplicito (art. 6, comma 1, lett. a del RGPD in combinato disposto con il § 165, comma 3 della TKG 2021).
• Opposizione: è possibile opporsi in qualsiasi momento alla raccolta dei propri dati di utilizzo da parte di etracker senza l’uso di cookie:
  Opt-out

3.8. Elaborazione dati e analisi B2B (Venta.ai e SalesViewer)

Venta AI

Qualora l’utente presti il proprio consenso nel banner sui cookie, utilizziamo Venta AI (april.eleven GmbH, Am Kartoffelgarten 14, 81671 Monaco di Baviera, Germania) per identificare l’azienda o l’organizzazione da cui proviene la visita al nostro sito web.

• Dati trattati: identificativi online (indirizzo IP, ID cookie), dati di utilizzo (pagine visitate, durata della visita, URL di provenienza) e dati statistici aziendali da essi derivati (nome dell’azienda, settore di attività, sede).
• Obiettivo: marketing B2B, supporto alle vendite e ottimizzazione del sito web per i clienti aziendali.
• Base giuridica: consenso ai sensi dell’art. 6, comma 1, lett. a) del RGPD in combinato disposto con l’art. 165, comma 3 della TKG 2021. È possibile revocare il proprio consenso in qualsiasi momento tramite il banner sui cookie.

Tecnologia SalesViewer®

Sulla base del nostro legittimo interesse (art. 6, comma 1, lett. f del GDPR), utilizziamo la tecnologia SalesViewer® di SalesViewer® GmbH, Huestraße 30, 44787 Bochum, Germania, per l’analisi delle visite al nostro sito web aziendale.

• Funzionamento: viene utilizzato un codice basato su JavaScript per la raccolta di dati relativi all’azienda. I dati (ad es. l’indirizzo IP) vengono crittografati tramite una funzione unidirezionale non invertibile (hashing) e immediatamente pseudonimizzati. Non viene effettuata alcuna identificazione di persone fisiche.
• Finalità: identificazione di potenziali clienti B2B a fini di marketing e di ricerca di mercato.
• Opposizione (opt-out): è possibile opporsi in qualsiasi momento alla raccolta dei dati da parte di SalesViewer® cliccando sul seguente link: salesviewer.com/opt-out. In questo modo verrà memorizzato sul proprio dispositivo un cookie di opt-out per il nostro sito web.

3.9. Utilizzo del tag LinkedIn Insight

Sul nostro sito web utilizziamo il “LinkedIn Insight Tag” di LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda.

• Finalità: monitoraggio delle conversioni (misurazione dell’efficacia dei nostri annunci su LinkedIn), retargeting (visualizzazione di annunci pubblicitari pertinenti per i visitatori del sito web su LinkedIn) e analisi del sito web (rapporti demografici aggregati sui nostri visitatori).
• Dati raccolti: URL, URL di provenienza, indirizzo IP (abbreviato da LinkedIn), caratteristiche del dispositivo, data e ora, nonché azioni effettuate (ad es. invio di moduli).
• Base giuridica: il trattamento (compresa l’installazione del cookie li_c) avviene esclusivamente sulla base del Suo consenso esplicito ai sensi dell’art. 6, comma 1, lett. a) del RGPD in combinato disposto con l’art. 165, comma 3 della TKG 2021.
• Responsabilità congiunta (Joint Controllership): per la raccolta e la trasmissione dei dati a LinkedIn, siamo responsabili congiuntamente con LinkedIn Ireland (art. 26 del GDPR). A tal fine abbiamo stipulato un addendum sul trattamento congiunto, che potete consultare all’indirizzo legal.linkedin.com/pages-joint-controller-addendum. Per quanto riguarda il successivo trattamento da parte di LinkedIn, quest’ultimo è l’unico responsabile del trattamento.
• Trasferimento verso paesi terzi: LinkedIn tratta i dati in parte su server di LinkedIn Corporation situati negli Stati Uniti. Il trasferimento è garantito dalle clausole contrattuali standard dell’UE. Inoltre, la società madre di LinkedIn è certificata nell’ambito del quadro normativo UE-USA sulla protezione dei dati.
• Revoca: è possibile revocare il proprio consenso in qualsiasi momento tramite le nostre impostazioni sui cookie oppure tramite l’opzione di disattivazione disponibile per gli utenti di LinkedIn nelle impostazioni del proprio account.

4. processo decisionale automatizzato / profilazione

Sul nostro sito web non viene effettuato alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell’articolo 22, paragrafi 1 e 4, del GDPR.

5. i vostri diritti in qualità di interessati

In qualità di interessato, se sussistono i requisiti di legge, Le spettano i seguenti diritti ai sensi del GDPR:

• Diritto di accesso (art. 15 del GDPR): l’utente può richiedere di sapere se trattiamo i suoi dati personali e, in caso affermativo, quali.
• Diritto di rettifica (art. 16 del GDPR): l’utente può richiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti.
• Diritto alla cancellazione / “diritto all’oblio” (art. 17 del GDPR): a determinate condizioni, potete richiedere la cancellazione dei vostri dati.
• Diritto alla limitazione del trattamento (art. 18 del GDPR): l’utente può richiedere la limitazione del trattamento dei propri dati.
• Diritto alla portabilità dei dati (art. 20 del GDPR): avete il diritto di ricevere i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure di farli trasferire a un altro titolare del trattamento.
• Diritto di opposizione (art. 21 del GDPR): l’utente può opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, ai trattamenti effettuati sulla base del nostro legittimo interesse (art. 6, comma 1, lett. f del GDPR).
• Diritto di revoca (art. 7, comma 3, del GDPR): i consensi già prestati possono essere revocati in qualsiasi momento con effetto per il futuro.

Per esercitare i propri diritti, si prega di inviare un’e-mail all’indirizzo privacy@sproof.com.

Diritto di ricorso presso l’autorità di controllo

Se ritiene che il trattamento dei Suoi dati violi la normativa sulla protezione dei dati o che i Suoi diritti in materia siano stati altrimenti lesi, ha il diritto di presentare un reclamo all’autorità di controllo competente. In Austria tale autorità è:

Autorità austriaca per la protezione dei dati (DSB) Barichgasse 40-42

1030 Vienna

Telefono: +43 1 52 152-0

E-mail: dsb@dsb.gv.at

Sito web: www.dsb.gv.at

6. Situazione attuale e modifiche

La presente informativa sulla privacy è aggiornata al mese di luglio 2026.

Potrebbe rendersi necessario un aggiornamento a seguito di innovazioni tecniche o di modifiche alle disposizioni di legge. Vi raccomandiamo pertanto di rileggere la presente informativa a intervalli regolari.

La presente informativa sulla privacy è disponibile in diverse lingue. In caso di ambiguità, discrepanze o questioni interpretative, fa fede esclusivamente la versione tedesca della presente informativa sulla privacy.