Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è:

Nexana GmbH
Gewerbestrasse 10
6330 Cham
Svizzera

E-mail: info@kernas.de

2. Quali dati trattiamo

A seconda dell'utilizzo di Kernas, trattiamo in particolare:

• dati di contatto e aziendali come nome, indirizzo e-mail, numero di telefono e azienda;
• dati utente e account;
• informazioni contrattuali, di abbonamento e di pagamento;
• dati tecnici come indirizzo IP, browser, dispositivo, orario e durata degli accessi;
• dati di supporto e comunicazione;
• dati, documenti e altri contenuti che i clienti o i loro utenti inseriscono o caricano in Kernas.

Quali dati dei clienti vengono memorizzati all'interno di Kernas è generalmente stabilito dal rispettivo cliente.

3. Finalità del trattamento dei dati

Trattiamo i dati personali in particolare per:

• fornire e gestire Kernas;
• amministrare account utente e abbonamenti;
• elaborare i pagamenti;
• comunicare con i clienti e gestire le richieste di supporto;
• garantire la sicurezza e prevenire abusi;
• analizzare e migliorare il nostro sito web e i nostri servizi;
• misurare e ottimizzare le campagne pubblicitarie;
• adempiere agli obblighi di legge.

Nella misura in cui il GDPR è applicabile, il trattamento si basa in particolare sull'esecuzione del contratto, su un interesse legittimo, sull'adempimento di un obbligo legale o sul consenso.

4. Dati dei clienti e trattamento per conto terzi

I clienti possono trattare tramite Kernas dati personali dei propri dipendenti, partner commerciali o altre persone.

Per tali dati, il rispettivo cliente è generalmente il titolare del trattamento ai sensi della normativa sulla protezione dei dati. Kernas tratta questi dati in qualità di responsabile del trattamento, esclusivamente nell'ambito dei servizi concordati e delle istruzioni del cliente.

I dettagli sono disciplinati da un accordo sul trattamento dei dati.

5. Hosting e fornitori di servizi

Per gestire Kernas ci avvaliamo di fornitori di servizi specializzati.

Questi possono includere in particolare:

• fornitori di hosting e infrastruttura in Germania o nell'Unione Europea;
• fornitori di servizi di pagamento come Stripe;
• fornitori di servizi di IA come OpenAI, nella misura in cui vengono utilizzate le relative funzioni di IA di Kernas;
• fornitori di servizi di analisi, marketing, comunicazione, sicurezza e supporto.

Questi fornitori di servizi ricevono solo i dati necessari per il rispettivo servizio.

I dati personali possono essere trattati in particolare in Svizzera, Germania, altri Stati dell'UE/SEE e negli Stati Uniti.

Qualora i dati vengano trasferiti in un paese privo di un livello di protezione dei dati adeguato riconosciuto per legge, utilizziamo, ove necessario, garanzie appropriate, in particolare clausole contrattuali standard riconosciute o altri meccanismi di tutela previsti dalla legge.

6. Funzioni di IA

Kernas include funzioni che possono utilizzare l'intelligenza artificiale.

Quando un utente utilizza una tale funzione, gli input, gli estratti di documenti o altri dati necessari per l'elaborazione possono essere trasmessi a un fornitore di servizi di IA da noi utilizzato.

La trasmissione è limitata ai dati necessari per la rispettiva funzione.

7. Cookie e gestione del consenso

Il nostro sito web e la nostra applicazione utilizzano cookie e tecnologie comparabili.

Le tecnologie tecnicamente necessarie possono essere utilizzate senza un consenso separato, nella misura in cui sono necessarie per il funzionamento, la sicurezza, l'accesso, la memorizzazione delle impostazioni o altre funzioni espressamente desiderate.

Per le tecnologie di analisi, marketing e tecnologie comparabili non essenziali, otteniamo, ove necessario, il consenso dell'utente prima della loro attivazione.

Possono essere utilizzate in particolare le seguenti categorie:

• Necessari: per il funzionamento, la sicurezza e le funzioni di base;
• Analisi: per la valutazione statistica e il miglioramento del nostro sito web;
• Marketing: per misurare e ottimizzare le campagne pubblicitarie e attribuire le conversioni.

Le tecnologie non essenziali vengono attivate solo dopo il relativo consenso.

Un consenso già fornito può essere revocato o modificato in qualsiasi momento tramite le Impostazioni cookie disponibili sul sito web. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento.

8. Google Analytics

Utilizziamo Google Analytics 4, un servizio di analisi web fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Analytics ci consente di analizzare statisticamente l'utilizzo del nostro sito web. Ciò può includere informazioni su pagine visualizzate, interazioni, dispositivi e browser utilizzati, provenienza della visita e identificatori tecnici.

Google Analytics viene attivato solo se l'utente ha acconsentito alla categoria Analisi.

Nella misura in cui il GDPR è applicabile, il trattamento si basa sul consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR.

I dati possono essere trattati anche da società affiliate di Google, in particolare Google LLC negli Stati Uniti, nell'ambito della fornitura del servizio.

9. Google Ads

Utilizziamo il monitoraggio delle conversioni di Google Ads per misurare l'efficacia dei nostri annunci pubblicitari e determinare se gli utenti compiono determinate azioni sul nostro sito dopo aver cliccato su un annuncio, ad esempio una registrazione o la conclusione di un contratto.

Possono essere trattati cookie e tecnologie comparabili, nonché informazioni tecniche sulla visita e sulla rispettiva conversione.

Google Ads viene attivato solo se l'utente ha acconsentito alla categoria Marketing.

Nella misura in cui il GDPR è applicabile, il trattamento si basa sul consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR.

Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. I dati possono essere trattati anche da Google LLC negli Stati Uniti.

10. Meta Pixel

Possiamo utilizzare il Meta Pixel fornito da Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublino 4, Irlanda.

Il Meta Pixel ci consente in particolare di misurare l'efficacia degli annunci pubblicitari su Facebook e Instagram e di determinare se gli utenti compiono determinate azioni sul nostro sito dopo aver visto un annuncio.

Possono essere trattate informazioni su visualizzazioni di pagina, interazioni, dati di browser e dispositivo e identificatori tecnici. Meta può combinare tali informazioni con altre informazioni in suo possesso su un utente.

Il Meta Pixel viene attivato solo se l'utente ha acconsentito alla categoria Marketing.

Nella misura in cui il GDPR è applicabile, il trattamento si basa sul consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR.

I dati possono essere trattati anche da società del gruppo Meta al di fuori della Svizzera o del SEE.

11. Trasferimento di dati negli Stati Uniti

Alcuni fornitori di servizi possono trattare dati negli Stati Uniti.

Qualora un destinatario sia certificato nell'ambito di un quadro di protezione dei dati applicabile con un livello di protezione riconosciuto, il trasferimento può basarsi su tale certificazione. In caso contrario, utilizziamo, ove necessario, garanzie appropriate come clausole contrattuali standard.

12. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità o per il periodo richiesto dagli obblighi legali di conservazione.

I dati contrattuali e di fatturazione possono essere conservati oltre la fine del contratto a causa di obblighi legali di conservazione.

I dati dei clienti vengono cancellati dopo la fine del contratto, non appena non sono più necessari e non sussistono motivi legali o contrattuali per un'ulteriore conservazione. I dati nei sistemi di backup vengono rimossi nell'ambito dei normali cicli di backup e sovrascrittura.

13. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso improprio, accesso non autorizzato, modifica o divulgazione.

Ciò include in particolare controlli di accesso, sistemi di autorizzazione, trasmissione dei dati crittografata e procedure di sicurezza e backup adeguate.

14. Diritti degli interessati

Nell'ambito della normativa applicabile sulla protezione dei dati, gli interessati possono in particolare richiedere informazioni sui propri dati personali nonché la loro rettifica o cancellazione.

Nella misura in cui il GDPR è applicabile, possono sussistere ulteriori diritti come la limitazione del trattamento, la portabilità dei dati e l'opposizione, e il consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro.

Le richieste possono essere inviate a info@kernas.de.

Gli interessati hanno inoltre il diritto di rivolgersi all'autorità di controllo competente in materia di protezione dei dati.

15. Modifiche

Possiamo adattare la presente informativa sulla privacy qualora i nostri trattamenti di dati o i requisiti legali dovessero cambiare.

Fa fede la versione pubblicata sul nostro sito web al momento della consultazione.