Informativa sulla privacy
Come Peak Atlas HQ GmbH tratta i dati personali: 33 sezioni, chiaramente strutturate, con un indice fluttuante a sinistra e un’immagine per sezione.
Titolare del trattamento
Titolare del trattamento ai sensi del GDPR è Peak Atlas HQ GmbH, Eichhornstraße 5, 97070 Würzburg.
- Amtsgericht Würzburg, HRB 17790
- Amministratore delegato: Philipp Rückert
- Partita IVA: DE456847573
- E-mail: contact@peak-atlas.com
Peak Atlas HQ GmbH è la società di gestione e di servizi operativi del Peak Atlas Group.
Definizioni e principi
Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile.
- Limitazione della finalità
- Minimizzazione dei dati
- Esattezza
- Limitazione della conservazione
- Integrità e riservatezza
Basi giuridiche del trattamento
A seconda del trattamento ci basiamo in particolare sulle seguenti basi giuridiche:
- Art. 6, par. 1, lett. a) GDPR — consenso
- Art. 6, par. 1, lett. b) GDPR — contratto / precontrattuale
- Art. 6, par. 1, lett. c) GDPR — obbligo legale
- Art. 6, par. 1, lett. f) GDPR — legittimo interesse
- Art. 9, par. 2 GDPR — categorie particolari
- § 25, commi 1 e 2 TDDDG — accesso ai dispositivi terminali
Categorie di dati trattati
A seconda del contatto o dell’offerta, possiamo trattare in particolare i seguenti dati:
- Dati anagrafici e di contatto
- Dati contrattuali e di fatturazione
- Contenuti delle comunicazioni e note dei colloqui
- Dati di appuntamenti, partecipazione ed eventi
- Dati di utilizzo, del dispositivo, di log e di accesso
- Dati di progetti, CRM e assistenza
- Dati di pagamento e di transazione
- Registrazioni di consenso e revoca
Fonti dei dati personali
Riceviamo dati personali in particolare:
- Direttamente da te — moduli, e-mail, appuntamenti, contratti
- Dalla tua azienda o da un partner commerciale
- Da fonti e registri commerciali pubblici
- Da fornitori ammessi di dati B2B e di servizi di vendita
- Da fornitori di piattaforme, pagamenti e comunicazione
- Per conto dei nostri clienti nell’ambito di progetti
In caso di raccolta indiretta, informiamo ai sensi dell’art. 14 GDPR entro i termini di legge.
Destinatari e categorie di destinatari
Trasmettiamo dati solo nella misura in cui è necessario per lo scopo e consentito dalla legge.
- Società collegate del Peak Atlas Group
- Dipendenti, collaboratori esterni e ausiliari
- Fornitori di servizi di hosting, cloud, IT e comunicazione
- Fornitori di CRM, appuntamenti, assistenza e Academy
- Fornitori di servizi di pagamento, banche, commercialisti
- Fornitori di servizi di marketing, analisi e vendita
- Avvocati, revisori, assicuratori
- Autorità, in caso di obbligo di legge
I responsabili del trattamento sono vincolati contrattualmente ai sensi dell’art. 28 GDPR.
Trasferimenti di dati verso paesi terzi
Alcuni fornitori possono trattare dati personali al di fuori dell’UE/SEE, solo ai sensi degli artt. 44 ss. GDPR.
- Decisione di adeguatezza della Commissione europea
- EU-U.S. Data Privacy Framework, se certificato
- Clausole contrattuali tipo della Commissione europea
- Misure di protezione tecniche e organizzative aggiuntive
- Eccezione di legge nel singolo caso
Periodo di conservazione
Conserviamo i dati personali solo per il tempo necessario o prescritto dalla legge.
- Log del server e di sicurezza: fino a 30 giorni
- Dati di contatti e potenziali clienti: di norma fino a 3 anni
- Dati di vendita: fino a 3 anni dopo l’ultimo contatto
- Documentazione contrattuale, di fatturazione e contabile: 6–10 anni
- Newsletter: fino alla revoca
- Liste di blocco: finché necessario per rispettare l’opposizione
- Candidature: di norma fino a 6 mesi
Messa a disposizione del sito web e file di log del server
Quando visiti i nostri siti web vengono trattate le informazioni tecnicamente necessarie.
- Indirizzo IP, data e ora dell’accesso
- Pagina o file richiamato, URL di provenienza
- Tipo e versione del browser, sistema operativo
- Caratteristiche del dispositivo e dello schermo, quantità di dati
- Stato dell’accesso e messaggi di errore
Base giuridica: art. 6, par. 1, lett. f) GDPR — stabilità, sicurezza, prevenzione degli abusi. Utilizziamo, tra gli altri, Framer e Lovable.
Cookie e gestione del consenso
I siti web possono utilizzare cookie, local/session storage, pixel e tecnologie simili.
- Tecnicamente necessari: § 25, comma 2 TDDDG
- Trattamento successivo: art. 6, par. 1, lett. f) o lett. b) GDPR
- Non necessari (analisi, marketing): solo con consenso
- Revoca in qualsiasi momento tramite le impostazioni sulla privacy
- Fornitori, finalità e durate nel sistema di gestione del consenso
Presa di contatto
Se ci contatti tramite modulo, e-mail, telefono o messenger, trattiamo i tuoi dati per gestire la richiesta.
- Art. 6, par. 1, lett. b) GDPR — precontrattuale/contrattuale
- Art. 6, par. 1, lett. f) GDPR — altre richieste commerciali
- Art. 6, par. 1, lett. a) GDPR — in caso di consenso
Senza i dati di contatto necessari potremmo non essere in grado di gestire la richiesta.
Prenotazione di appuntamenti e calendario
Per la prenotazione degli appuntamenti utilizziamo in particolare Calendly ed eventualmente Google Calendar.
- Nome, dati di contatto, azienda, ruolo
- Orario dell’appuntamento, fuso orario, disponibilità
- Informazioni facoltative nel modulo di prenotazione
- Dati tecnici di accesso e di utilizzo
- Dati di comunicazione e promemoria
Base giuridica: art. 6, par. 1, lett. b) e lett. f) GDPR.
Videoconferenze e registrazioni
Per appuntamenti online, webinar e assistenza utilizziamo, tra gli altri, Google Meet, Zoom, Microsoft Teams; per la telefonia sipgate.
- Dati di contatto, dei partecipanti e degli appuntamenti
- Contenuti delle comunicazioni, dati audio, video e chat
- Dati del dispositivo, della connessione e della qualità
Registrazioni solo dopo un’informativa chiara e con una base giuridica solida.
Gestione delle relazioni con i clienti (CRM)
Utilizziamo software CRM e di vendita, in particolare Close CRM, per gestire richieste, contatti e contratti.
- Nome, azienda, ruolo, dati di contatto professionali
- Origine del contatto
- Cronologia delle comunicazioni e note dei colloqui
- Interessi, esigenze, stato dell’offerta e del contratto
- Attività, appuntamenti, promemoria
Contatto diretto B2B e generazione di lead
Utilizziamo dati di contatto professionali per far conoscere le nostre offerte B2B ad aziende potenzialmente interessate.
- Siti web aziendali accessibili al pubblico
- Reti professionali e registri
- Raccomandazioni e contatti esistenti
- Fornitori di dati B2B (tra cui Apollo, Instantly, Pitchlane)
Opposizione in qualsiasi momento a contact@peak-atlas.com — dopo l’opposizione nessun ulteriore contatto pubblicitario.
Newsletter e invio di informazioni
Se ti iscrivi a una newsletter trattiamo e-mail, dati del consenso ed eventualmente nome, azienda e dati di interazione.
- Base giuridica: art. 6, par. 1, lett. a) GDPR
- Se necessario, double opt-in
- Revoca in qualsiasi momento tramite il link di disiscrizione
- Pubblicità ai clienti esistenti eventualmente ai sensi dell’art. 6, par. 1, lett. f) GDPR
Analisi, misurazione dell’audience e marketing
Für eine anonyme Reichweitenmessung nutzen wir PostHog (PostHog Inc., Server in der EU, Frankfurt). Sie arbeitet ohne Cookies und ohne Speicherung auf Ihrem Gerät.
- Erfasst werden aufgerufene Seite, verweisende Domain, Kampagnen-Kennzeichen (UTM), Seitensprache, bevorzugte Browsersprache und Klicks auf Links in die App
- Eine zufällige Kennung gilt nur für den einzelnen Seitenaufruf; IP-Adressen werden nicht zur Standortbestimmung genutzt, Personenprofile werden nicht gebildet
- Global Privacy Control und Do Not Track werden beachtet: dann wird nichts gesendet
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots); § 25 Abs. 2 Nr. 2 TDDDG
- Weitere Analyse- und Marketingdienste (ggf. Google, Meta oder LinkedIn) nur nach Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO
Contenuti incorporati, video e font
I siti web possono integrare contenuti di fornitori esterni, tra cui YouTube, Vimeo o mappe.
- Indirizzo IP, informazioni sul dispositivo, dati di utilizzo presso il fornitore
- Contenuti non necessari solo previo consenso
- I font sono, ove possibile, ospitati localmente
Account cliente, portali e prodotti digitali
Se usi un account cliente, un software o un portale, trattiamo in particolare:
- Dati di registrazione e dell’account
- Ruoli, autorizzazioni, dati di sicurezza e di log
- Dati di utilizzo e delle funzioni
- Dati di progetti, clienti e finanziari inseriti
- Dati di assistenza, fatturazione e contratto
Utilizziamo, tra gli altri, Lovable, Softr, Framer, Notion, Google Workspace, Intercom.
Intelligenza artificiale e funzioni automatizzate
Servizi e software possono includere trattamenti automatizzati e di IA.
- Testi, documenti e istruzioni inseriti
- Dati tecnici di utilizzo e di log
- Informazioni relative ai progetti
- Risultati e valutazioni generati
Nessuna decisione basata unicamente su un trattamento automatizzato con effetti giuridici senza informazione preventiva.
Academy, community ed eventi
Se usi le nostre offerte di Academy, community o eventi, possiamo trattare:
- Dati di registrazione e di contatto
- Dati sull’azienda e sul ruolo
- Dati di partecipazione, avanzamento e utilizzo
- Post, commenti, dati audio, video e chat
- Dati di pagamento e contrattuali
Utilizziamo, tra gli altri, Memberspot, Google Workspace, Zoom, Softr, Notion.
Assistenza e comunicazione con i clienti
Per l’assistenza utilizziamo, tra gli altri, Intercom e sistemi di e-mail, telefonia e ticketing.
- Dati di contatto e dell’account
- Messaggi e allegati
- Dati tecnici del dispositivo
- Storico dell’assistenza precedente
Elaborazione dei pagamenti
Per i pagamenti utilizziamo in particolare Stripe, banche e altri fornitori di servizi di pagamento.
- Nome e indirizzo di fatturazione, e-mail
- Metodo e stato del pagamento
- Numeri di transazione e di riferimento
- Dati bancari o della carta
- Indicatori di frode e sicurezza
Basi giuridiche: art. 6, par. 1, lett. b), c) e f) GDPR.
Contabilità, imposte e amministrazione
Per fatturazione e contabilità utilizziamo, tra gli altri, Lexware Office, banche, commercialisti e fornitori di servizi finanziari.
- Art. 6, par. 1, lett. b) GDPR — esecuzione del contratto
- Art. 6, par. 1, lett. c) GDPR — obblighi commerciali e fiscali
Trattamento nell’ambito di progetti dei clienti
Nell’ambito dei progetti dei clienti trattiamo i dati che il cliente ci mette a disposizione.
- Come responsabile del trattamento per conto del cliente
- Come titolare autonomo del trattamento
- In via eccezionale contitolari
In caso di trattamento per conto, stipuliamo un accordo ai sensi dell’art. 28 GDPR.
Candidature
Se invii una candidatura, trattiamo i dati trasmessi per svolgere la procedura di selezione.
- Dati di contatto, curriculum, qualifiche
- Certificati, note dei colloqui, aspettative retributive
- Art. 6, par. 1, lett. b) GDPR in combinato disposto con il § 26 BDSG
Le candidature non accolte vengono di norma cancellate 6 mesi dopo la fine della procedura.
Presenza sui social media
Eventualmente gestiamo profili pubblici su social network e reti professionali.
- Per le analisi statistiche eventualmente contitolarità
- Trattamento da parte nostra: art. 6, par. 1, lett. f) o lett. b) GDPR
- Per il trattamento sulle piattaforme valgono le loro informative
- I link trasmettono dati solo al clic
Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali.
- Crittografia in transito e a riposo
- Modelli di ruoli e autorizzazioni
- Autenticazione a più fattori
- Registrazione dei log e monitoraggio della sicurezza
- Backup e procedure di ripristino
- Impegni di riservatezza
- Verifica periodica dei fornitori di servizi
Diritti degli interessati
Ai sensi del GDPR hai in particolare i seguenti diritti:
- Accesso (art. 15)
- Rettifica (art. 16)
- Cancellazione (art. 17)
- Limitazione (art. 18)
- Portabilità dei dati (art. 20)
- Opposizione (art. 21)
- Revoca del consenso
- Reclamo a un’autorità di controllo (art. 77)
Per esercitare i tuoi diritti basta un messaggio a contact@peak-atlas.com.
Diritto di opposizione ai sensi dell’art. 21 GDPR
Per i trattamenti basati sull’art. 6, par. 1, lett. e) o f) GDPR puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare.
- Nessun ulteriore trattamento, salvo prevalgano motivi cogenti
- In caso di marketing diretto: opposizione in qualsiasi momento e senza motivazione
- Vale anche per la profilazione connessa
Diritto di reclamo
Hai il diritto di presentare reclamo a un’autorità di controllo per la protezione dei dati.
- Autorità bavarese per la protezione dei dati (BayLDA)
- Promenade 18, 91522 Ansbach, Germania
- In alternativa anche un’altra autorità competente
Obbligo di fornire i dati
Fornire dati personali è in linea di principio facoltativo; alcuni dati sono però necessari per:
- Rispondere a una richiesta
- Organizzare un appuntamento
- Avviare o eseguire un contratto
- Fornire un account cliente o un prodotto
- Gestire i pagamenti
- Adempiere obblighi di legge
Modifiche a questa informativa sulla privacy
Aggiorniamo questa informativa quando cambiano i trattamenti, i servizi utilizzati o i requisiti di legge.
Si applica la versione di volta in volta pubblicata sul nostro sito web.