Politica sulla privacy

Informativa sulla privacy 7Mind

Valida da giugno 2026

I tuoi dati, la tua scelta.

La protezione dei dati è molto importante per 7Mind GmbH (“7Mind”). Attribuiamo grande importanza a un trattamento responsabile e trasparente dei tuoi dati personali. Per noi è importante che tu sappia sempre quali dati conserviamo, quando lo facciamo e per quali finalità li utilizziamo.

In questa Informativa sulla privacy ti spieghiamo quali dati personali trattiamo, perché lo facciamo e quali diritti hai. Per mantenere questa informativa chiara e comprensibile, abbiamo riepilogato ulteriori informazioni sui singoli fornitori menzionati di seguito – compreso il loro ruolo e gli eventuali trasferimenti di dati verso paesi terzi – in una tabella alla fine di questa informativa.

Puoi consultare la versione aggiornata in qualsiasi momento nella nostra app 7Mind (“App” comprende: app mobile 7Mind – iOS/Android) e sul nostro sito web 7Mind (“Sito web”). Questa Informativa sulla privacy viene aggiornata quando necessario.

I. Titolare del trattamento e responsabile della protezione dei dati

Il titolare del trattamento dei dati personali descritto in questa Informativa sulla privacy è:

7Mind GmbH

Ritterstraße 12

10969 BerlinoGermania

E-mail: [email protected]

Puoi contattare la nostra responsabile della protezione dei dati all’indirizzo: [email protected]

Nell’esecuzione dei trattamenti descritti di seguito siamo in parte supportati da società appartenenti al nostro gruppo societario (“Gruppo 7NXT”), ove ciò sia necessario per finalità amministrative interne, analisi dei dati, gestione finanziaria o attività di marketing congiunte. Tra queste rientrano in particolare 7NXT e Gymondo.

A tal fine abbiamo concluso un accordo infragruppo che disciplina eventuali trasferimenti di dati all’interno del nostro gruppo. Ulteriori informazioni su queste società 7NXT sono disponibili nell’elenco dei fornitori in appendice.

II. Registrazione e accesso

Quando crei un account utente tramite l’App o il Sito web, raccogliamo dati personali, ossia indirizzo e-mail, username, password e, facoltativamente, nome e cognome. Inoltre assegniamo un ID utente per gestire tecnicamente il tuo account e documentare le operazioni relative all’account. Trattiamo questi dati per configurare il tuo account utente.

Puoi anche accedere facoltativamente tramite Amazon, Google, Apple o Facebook. In tal caso riceviamo i dati necessari per l’accesso e l’associazione del tuo account utente, in particolare nome, indirizzo e-mail e informazioni di autenticazione, nonché eventualmente l’immagine del profilo se la rendi disponibile nell’ambito della rispettiva procedura di login. Trattiamo questi dati per autenticarti e fornirti accesso al tuo account utente. L’utilizzo di queste modalità di accesso è volontario.

Qualora ti offriamo la registrazione o l’utilizzo dei nostri servizi tramite partner di cooperazione, possono essere trattati dati personali a seconda della cooperazione e della configurazione tecnica. Possono rientrare in particolare dati di autenticazione, identificativi pseudonimi, nome, dati di contatto, stato contrattuale o di autorizzazione ed eventuali ulteriori informazioni necessarie per la rispettiva cooperazione. Trattiamo questi dati per verificare la tua autorizzazione all’utilizzo del nostro servizio, fornirti l’accesso e attuare la cooperazione. Se il partner di cooperazione tratta dati personali sotto la propria responsabilità, si applicano inoltre le sue informative sulla privacy. In tali informative trovi ulteriori informazioni sui dati trattati dal partner e sulle finalità del trattamento.

La base giuridica per la registrazione e l’accesso è l’esecuzione di un contratto con te relativo all’utilizzo dell’account ai sensi dell’art. 6, par. 1, lett. b del Regolamento generale sulla protezione dei dati (“GDPR”). Se il trattamento si basa sul tuo consenso, avviene ai sensi dell’art. 6, par. 1, lett. a GDPR. Le documentazioni richieste dalla legge avvengono ai sensi dell’art. 6, par. 1, lett. c GDPR in combinato disposto con l’art. 7, par. 1 GDPR. I dati sono conservati per la durata dell’esistenza del tuo account utente e cancellati dopo la cancellazione dell’account, salvo obblighi legali di conservazione contrari.

III. Gestione del contratto e pagamento

Se utilizzi servizi o abbonamenti a pagamento, trattiamo i dati personali necessari per la conclusione, esecuzione, gestione e fatturazione del contratto, in particolare username, indirizzo e-mail, indirizzo IP, ID utente, dati di registrazione, dati contrattuali e d’ordine nonché dati di fatturazione e pagamento.

Per la gestione degli ordini e dei pagamenti, utilizziamo fornitori di servizi esterni, principalmente Chargebee e, in determinati casi a seconda del metodo di pagamento che hai scelto, anche PayPal o Adyen. Se hai un abbonamento meno recente con noi, i tuoi dati vengono trattati da FastSpring. In ogni caso, trasmettiamo solo i dati necessari per la gestione.

Il trattamento avviene per l’esecuzione del contratto con te ai sensi dell’art. 6, par. 1, lett. b GDPR. Qualora trattiamo dati per adempiere obblighi legali di conservazione e prova, ciò avviene ai sensi dell’art. 6, par. 1, lett. c GDPR.

In caso di conclusione di un contratto nell’ambito di una cooperazione, possiamo eventualmente comunicare determinati dati personali anche al rispettivo partner di cooperazione o intermediario, ad esempio per verificare la tua iscrizione o il tuo stato contrattuale con il partner, oppure per finalità di fatturazione nell’ambito della cooperazione. La base giuridica è, a seconda della cooperazione, l’art. 6, par. 1, lett. a o b GDPR.

IV. Utilizzo delle funzioni base dell’iscrizione

Dopo la registrazione trattiamo i dati personali necessari per fornirti le funzioni base della nostra App e piattaforma. Rientrano in particolare i dati relativi ai corsi, esercizi e contenuti che utilizzi, impostazioni di ricerca e filtro, preferiti e download, impostazioni di promemoria, lingua e visualizzazione nonché informazioni sul tuo storico di utilizzo e sui progressi, ad esempio unità completate, durata di utilizzo, serie e contenuti visualizzati.

Questo trattamento avviene per fornire le prestazioni contrattualmente concordate con te. La base giuridica è l’art. 6, par. 1, lett. b GDPR. Un’ulteriore valutazione o trattamento, in particolare in relazione a dati sanitari o raccomandazioni personalizzate, avviene solo ove esista una base giuridica separata, in particolare un consenso da te prestato, come descritto nelle sezioni seguenti.

V. Servizio clienti

Quando ci contatti, ad esempio tramite chat, e-mail, posta o modulo di contatto, trattiamo i dati di contatto forniti e il contenuto delle tue richieste per gestire la tua richiesta.

Per consentirti di contattarci e gestire le tue richieste in modo efficiente, utilizziamo Zendesk come servizio di customer relationship management (“CRM”) e supporto. A supporto del nostro servizio clienti, in particolare nel first-level support, utilizziamo inoltre automazioni e funzioni basate su IA, ad esempio tramite n8n o funzioni integrate direttamente in Zendesk. Queste ci aiutano a strutturare, inoltrare, preparare o rispondere più rapidamente alle richieste. L’utilizzo avviene solo per gestire la tua richiesta e migliorare il nostro servizio clienti.

Se hai prestato il tuo consenso nel modulo di contatto (art. 6, par. 1, lett. a GDPR), riceverai successivamente una richiesta di recensione con un link a una pagina di recensione su Trustpilot. A fini di verifica trasmettiamo a Trustpilot il tuo nome, il tuo indirizzo e-mail e un numero di riferimento per assicurare che tu abbia utilizzato i nostri servizi. Per lasciare una recensione è necessario aprire un account cliente presso Trustpilot. Per preservare la neutralità e l’obiettività delle recensioni, non abbiamo alcuna influenza diretta sulle recensioni e non possiamo cancellarle autonomamente. Ti chiediamo quindi di rivolgerti direttamente a Trustpilot.

Utilizziamo inoltre Dovetail per analizzare il feedback degli utenti. Dovetail ci aiuta ad analizzare sistematicamente il feedback e a migliorare continuamente il nostro servizio clienti. Sono trattati esclusivamente dati anonimizzati e aggregati per valutazioni statistiche e per identificare tendenze.

Per singoli moduli di contatto messi a disposizione sul nostro Sito web, in particolare per richieste di interessati, clienti business e partner, utilizziamo fornitori tecnici esterni, in particolare Mailchimp. In tale contesto trattiamo i dati di contatto inseriti da te e il contenuto della tua richiesta per gestire la tua esigenza.

Le basi giuridiche dei trattamenti sopra indicati, salvo diversa indicazione, sono i nostri obblighi precontrattuali o contrattuali ai sensi dell’art. 6, par. 1, lett. b GDPR e, per il resto, l’art. 6, par. 1, lett. f GDPR sulla base del nostro legittimo interesse a rispondere in modo efficiente alle richieste dei clienti e misurare la soddisfazione dei clienti potenziali ed esistenti rispetto al servizio clienti.

VI. Infrastruttura tecnica

Per l’hosting e la messa a disposizione tecnica dei nostri servizi online utilizziamo il fornitore esterno Amazon Web Services nonché fornitori specifici di piattaforma come Apple e Google per servizi relativi al sito web e all’app. In tale contesto sono trattati dati personali generati nell’ambito dell’utilizzo dei nostri servizi, in particolare dati tecnici di connessione, dati di utilizzo e, a seconda dell’utilizzo concreto, anche dati contrattuali e di contatto nonché contenuti delle richieste. Il trattamento avviene ai sensi dell’art. 6, par. 1, lett. b GDPR e dell’art. 6, par. 1, lett. f GDPR.

Per garantire che la nostra App e il nostro Sito web vengano caricati rapidamente, in modo stabile e sicuro, utilizziamo i servizi di content delivery network AWS CloudFront e Cloudflare. In tale contesto possono essere trattati dati tecnici di connessione e utilizzo, in particolare indirizzo IP, orari di accesso, contenuti richiesti e informazioni tecniche sul dispositivo, browser o app utilizzati. Le basi giuridiche sono l’art. 6, par. 1, lett. b GDPR e l’art. 6, par. 1, lett. f GDPR.

Per la preparazione tecnica e la strutturazione dei dati nei nostri sistemi interni utilizziamo dbt Labs. Possono essere trattati anche dati personali nella misura in cui facciano parte dei dati da noi trattati. Il servizio non effettua una conservazione permanente. Il trattamento avviene ai sensi dell’art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste in un’infrastruttura dati sicura, performante ed efficiente da gestire.

All’interno del nostro gruppo societario (Gruppo 7NXT), Gymondo GmbH ci supporta in particolare nell’hosting del backend, nelle operazioni tecniche, nella manutenzione e nello sviluppo tecnico dei nostri sistemi. Il trattamento avviene in ambienti tecnici separati per garantire una chiara separazione da altri insiemi di dati e sistemi. A seconda del servizio interessato, il trattamento avviene ai sensi dell’art. 6, par. 1, lett. b GDPR e dell’art. 6, par. 1, lett. f GDPR. Per garantire un elevato livello di sicurezza delle informazioni adottiamo misure tecniche e organizzative adeguate. Gymondo dispone inoltre di una certificazione ISO/IEC 27001.

VII. Sicurezza e monitoraggio

Per monitorare la stabilità e la sicurezza dei nostri servizi online e per rilevare, analizzare e risolvere errori tecnici, utilizziamo Firebase Crashlytics e Firebase Performance Monitoring, New Relic, AWS, Sentry e Datadog. A seconda del sistema interessato possono essere trattati in particolare indirizzi IP, dati del dispositivo e di utilizzo, dati tecnici di log, dati di crash e performance, identificativi tecnici univoci nonché, in singoli casi, dati personali contenuti in messaggi di errore o richieste di sistema interessate. I dati raccolti a tale scopo sono conservati per un massimo di un mese e successivamente cancellati automaticamente.

Qualora il trattamento sia necessario per fornire le nostre prestazioni contrattuali, avviene ai sensi dell’art. 6, par. 1, lett. b GDPR. Per il resto avviene ai sensi dell’art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste in un funzionamento sicuro, stabile, monitorato e privo di errori dei nostri servizi online e sistemi interni.

VIII. Comunicazioni di servizio e marketing

Newsletter

Se ti iscrivi alla nostra newsletter, trattiamo il tuo indirizzo e-mail per inviarti la newsletter. Per verificare la tua iscrizione utilizziamo la procedura double opt-in; in tale processo trattiamo inoltre l’indirizzo IP e la data e l’ora dell’iscrizione e della conferma. Il trattamento per l’invio della newsletter si basa sul tuo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR; il trattamento per documentare il consenso avviene ai sensi dell’art. 6, par. 1, lett. c GDPR in combinato disposto con l’art. 7, par. 1 GDPR. Per l’invio e la gestione della newsletter utilizziamo Braze. Se hai prestato il consenso, analizziamo inoltre la newsletter, in particolare aperture e clic, per ottimizzare contenuti e comunicazione. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro tramite il link di annullamento dell’iscrizione presente nella newsletter. Dopo la disiscrizione conserviamo il tuo indirizzo e-mail in una lista di blocco per evitare invii futuri. Ciò avviene ai sensi dell’art. 6, par. 1, lett. f GDPR.

Pubblicità a clienti esistenti

Nei casi consentiti dalla legge, possiamo utilizzare l’indirizzo e-mail ricevuto in relazione alla conclusione di un contratto per informarti sui nostri prodotti o servizi simili. Il trattamento viene effettuato sulla base dell’art. 6, par. 1, lett. f GDPR in combinato disposto con la normativa sulla tutela dei consumatori applicabile nella tua giurisdizione (Germania: Gesetz gegen den unlauteren Wettbewerb (“UWG”), Sezione 7(3); Italia: Codice Privacy, art. 130). Puoi opporti a questo utilizzo del tuo indirizzo e-mail in qualsiasi momento, senza sostenere costi diversi da quelli di trasmissione secondo le tariffe base.

Comunicazioni obbligatorie nell’ambito di programmi di prevenzione

Se risiedi in Germania, puoi partecipare a corsi di prevenzione sovvenzionati dal tuo assicuratore sanitario. In tal caso, ti inviamo regolarmente all’indirizzo e-mail informazioni importanti e documenti per i partecipanti relativi al rispettivo corso come parte del contratto, ai sensi dell’art. 6, par. 1, lett. b GDPR. Poiché siamo inoltre obbligati a svolgere misure di valutazione per l’assicurazione e il miglioramento continuo della qualità, con il tuo consenso riceverai occasionalmente e-mail con relative indagini. La base giuridica per il trattamento dei dati è l’art. 6, par. 1, lett. a in combinato disposto con l’art. 9, par. 2, lett. a GDPR.

Notifiche push ed e-mail

Nell’App puoi attivare volontariamente promemoria per determinati contenuti o funzioni, ad esempio tramite notifica push o e-mail. A tale scopo trattiamo le impostazioni di promemoria, i contenuti, gli orari e lo stato di attivazione del rispettivo promemoria da te selezionati. Per la gestione e l’invio di queste comunicazioni utilizziamo Braze.

Per le notifiche push trattiamo inoltre le informazioni tecniche necessarie per la consegna, in particolare il token APNS per iOS o il token FCM per Android. La consegna avviene tramite i servizi push del rispettivo fornitore del sistema operativo; i promemoria e-mail tramite il provider e-mail da te utilizzato. Tali fornitori possono trattare dati personali nell’ambito della consegna sotto la propria responsabilità; possiamo influire sul loro trattamento solo nei limiti della nostra integrazione.

Il nostro trattamento avviene sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR. Puoi disattivare i promemoria volontari in qualsiasi momento nelle impostazioni dell’App. Puoi inoltre disattivare le notifiche push nelle impostazioni del tuo dispositivo; puoi annullare l’iscrizione ai promemoria e-mail anche tramite il link di disiscrizione presente nella relativa e-mail.

Eventi

Se ti registri tramite il nostro Sito web o la nostra App a un evento da noi offerto, trattiamo i dati personali necessari per la registrazione, organizzazione e realizzazione dell’evento, in particolare nome, indirizzo e-mail ed eventualmente ulteriori informazioni richieste nel modulo di registrazione. Il trattamento avviene per gestire la registrazione e la partecipazione al rispettivo evento ai sensi dell’art. 6, par. 1, lett. b GDPR. Se ci fornisci volontariamente ulteriori informazioni, il trattamento avviene ai sensi dell’art. 6, par. 1, lett. a GDPR.

Per eventi a pagamento trattiamo inoltre i dati necessari per la fatturazione e la gestione dei pagamenti. Ulteriori informazioni sui fornitori utilizzati sono disponibili nella sezione Gestione del contratto e pagamento.

Sondaggi

Occasionalmente ti invitiamo tramite la nostra App, via e-mail o in altro modo a partecipare a sondaggi volontari. Se partecipi, trattiamo le informazioni da te fornite per valutazione, assicurazione qualità e sviluppo dei nostri servizi. Per lo svolgimento dei sondaggi utilizziamo Typeform e SurveyMonkey.

Il trattamento avviene sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR. Ove possibile, le tue informazioni sono trattate in forma pseudonimizzata e aggregate o anonimizzate per le valutazioni. Eventuali pubblicazioni avvengono esclusivamente in forma anonimizzata.

Supporto marketing infragruppo

Per la pianificazione, realizzazione, valutazione e ottimizzazione delle nostre attività di marketing utilizziamo anche società appartenenti al Gruppo 7NXT come fornitori interni di servizi. Qualora tali società trattino dati personali per nostro conto, ciò avviene esclusivamente per supportare la nostra comunicazione marketing e solo nell’ambito della base giuridica applicabile alla rispettiva misura, in particolare sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR o, ove consentito dalla legge, ai sensi dell’art. 6, par. 1, lett. f GDPR. Un utilizzo di dati personali per finalità di marketing di altre società del Gruppo 7NXT avviene solo ove esista una base giuridica separata, in particolare il tuo consenso.

IX. Cookie e analisi

Sito web

Quando accedi al nostro Sito web, per motivi tecnici vengono memorizzati dati di accesso nei log file del server. Possono rientrare in particolare indirizzo IP, informazioni sul browser, sistema operativo, hostname, data e ora dell’accesso, URL di provenienza, stato dell’accesso e volume di dati trasferito. Il trattamento avviene per garantire sicurezza, stabilità e funzionalità del nostro Sito web, per analisi degli errori e per rilevare e prevenire abusi ai sensi dell’art. 6, par. 1, lett. f GDPR. I log file sono di norma conservati per un massimo di 90 giorni.

Utilizziamo inoltre cookie tecnicamente necessari e tecnologie analoghe per mettere a disposizione il nostro Sito web, garantirne sicurezza e stabilità e memorizzare le tue impostazioni sui cookie nel browser. Possono essere utilizzati in particolare servizi di Cloudflare e ConfigCat nonché nostri cookie tecnicamente necessari. La base giuridica è l’art. 6, par. 1, lett. f GDPR. Inoltre utilizziamo CookieFirst per trattare lo stato dei tuoi consensi. La base giuridica è l’art. 6, par. 1, lett. c GDPR in combinato disposto con l’art. 7, par. 1 GDPR e le leggi applicabili nella tua giurisdizione: (Germania: § 25 del Telekommunikation‑Digitale‑Dienste‑Datenschutz‑Gesetz (“TDDDG“), Italia: Codice Privacy e normative ePrivacy).

Se hai prestato il consenso, utilizziamo cookie opzionali e tecnologie analoghe ai sensi dell’art. 6, par. 1, lett. a GDPR in combinato disposto con le leggi applicabili nella tua giurisdizione: (Germania: § 25, par. 1 TDDDG, Italia: Codice Privacy e normative ePrivacy):

Per funzioni opzionali e contenuti incorporati utilizziamo in particolare Amplitude, SoundCloud, YouTube e Zendesk. Questi servizi possono essere utilizzati per mettere a disposizione contenuti multimediali esterni o funzioni di supporto. I rispettivi fornitori possono trattare informazioni sull’utilizzo dei contenuti o delle funzioni incorporate.
Per la valutazione statistica e l’ottimizzazione del nostro Sito web utilizziamo, se hai prestato il consenso, in particolare Google Analytics e Hotjar. Questi servizi ci aiutano a comprendere come viene utilizzato il nostro Sito web, quali contenuti sono rilevanti e come possiamo migliorarlo.
Per marketing, misurazione della copertura, misurazione delle conversioni, retargeting e ottimizzazione delle nostre attività di marketing utilizziamo, se hai prestato il consenso, in particolare servizi di Google, Meta, Microsoft Advertising, Awin, Outbrain, Pinterest, Taboola e Roeye. Possono essere trattate e trasmesse ai rispettivi fornitori informazioni sul tuo utilizzo del nostro Sito web, interazioni con pubblicità, informazioni sul referrer e identificativi cookie o analoghi.

Utilizziamo le tecnologie sopra indicate solo previo tuo consenso. Ulteriori informazioni sono disponibili nel banner cookie e tramite il link “Impostazioni cookie” nel footer del nostro Sito web. Puoi revocare i tuoi consensi in qualsiasi momento tramite le impostazioni cookie.

App

Se hai prestato il consenso, nella nostra App utilizziamo strumenti di analisi e marketing come Adjust e Google Analytics for Firebase per analizzare l’utilizzo della nostra App, sviluppare ulteriormente le funzioni e misurare l’efficacia delle nostre attività di marketing. Possono essere trattati identificativi tecnici, informazioni su dispositivo e sistema, dati di utilizzo e interazione nonché dati relativi a eventi, ad esempio registrazione, login, avvio di un’offerta, attività di acquisto o ricezione di notifiche push.

Il trattamento avviene sulla base del tuo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR. Se per l’impiego dei servizi vengono memorizzate o lette informazioni sul tuo dispositivo, ciò avviene inoltre sulla base delle leggi applicabili nella tua giurisdizione: (Germania: § 25, par. 1 TDDDG, Italia: Codice Privacy e normative ePrivacy). Puoi revocare il consenso in qualsiasi momento con effetto per il futuro nelle relative impostazioni dell’App o tramite la gestione dei consensi prevista nell’App.

Analisi interna dei dati e reporting

Il trattamento descritto di seguito avviene indipendentemente dall’utilizzo di cookie e tecnologie analoghe e serve alla valutazione e ottimizzazione interna dei nostri servizi.

Per comprendere meglio i nostri utenti e le loro esigenze e sviluppare ulteriormente i nostri prodotti, utilizziamo BigQuery (Google) e Tableau per l’analisi e la visualizzazione dei dati. Per la creazione di report e visualizzazioni, i dati di BigQuery vengono trasferiti in Tableau. Inoltre utilizziamo Looker (Google) come strumento di analisi e reporting e Amplitude per valutare il comportamento degli utenti e ottimizzare i prodotti. Ove possibile, questo trattamento avviene senza riferimento personale o in forma aggregata. In singoli casi, in particolare nell’ambito di cooperazioni con assicurazioni sanitarie, possono essere trattati anche dati pseudonimizzati, se necessario per le rispettive finalità di valutazione. Il trattamento avviene ai sensi dell’art. 6, par. 1, lett. f GDPR. Nell’esecuzione di questo trattamento siamo supportati dalla nostra società madre, 7NXT GmbH, che ci assiste tramite servizi interni nell’ambito della trasformazione e analisi dei dati.

X. Funzioni basate su IA

Se risiedi in Germania, potremmo offrirti il nostro chatbot AI « Seven » nell’App in prova, che potrai utilizzare dopo aver dato il tuo consenso attivo. La base giuridica è l’art. 6, par. 1, lett. a GDPR. Per mettere a disposizione questa funzione trattiamo i dati personali necessari e li condividiamo con il fornitore Aury. I dettagli sui dati trattati, su Aury e sulle misure di sicurezza da noi adottate sono disponibili nell’informativa privacy separata: Informativa privacy AI Companion.

Nota: condividi nella chat solo informazioni che desideri effettivamente comunicare. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro disattivando l’AI Companion o dichiarando la revoca tramite la funzione prevista a tal fine nell’App 7Mind.

XI. Contenuti esterni e social media

Il nostro Sito web contiene link alle nostre presenze sui social network. Si tratta di link esterni. Il semplice accesso al nostro Sito web non comporta la trasmissione di dati ai rispettivi fornitori. Solo cliccando su uno di questi link vieni reindirizzato alla rispettiva piattaforma. Se condividi contenuti tramite social network, l’ulteriore trattamento avviene sotto la responsabilità del rispettivo gestore del network.

Se hai prestato il consenso, incorporiamo contenuti esterni sul nostro Sito web, in particolare il player audio di Podigee e, in singoli casi, SoundCloud e YouTube, per offrirti contenuti audio/video come podcast. Quando il player viene attivato, può essere stabilita una connessione ai server del rispettivo fornitore; possono essere trattati in particolare indirizzo IP, informazioni su dispositivo e browser nonché dati di utilizzo. La base giuridica è l’art. 6, par. 1, lett. a GDPR in combinato disposto con il § 25, par. 1 TDDDG. Puoi revocare il consenso in qualsiasi momento tramite le impostazioni cookie.

XII. Periodo di conservazione

Conserviamo i tuoi dati personali solo per il tempo necessario alle rispettive finalità. Quando tali finalità vengono meno, cancelliamo di norma i dati. In determinati casi, tuttavia, possiamo o dobbiamo conservarli più a lungo. Ciò vale ad esempio se ne abbiamo ancora bisogno come prova per possibili pretese legali o se sussistono obblighi legali di conservazione.

Per possibili pretese legali conserviamo di norma i dati contrattuali fino a tre anni dopo la fine dell’anno in cui termina il nostro rapporto commerciale con te. Siamo inoltre legalmente obbligati a conservare determinati dati più a lungo per ragioni fiscali e contabili. A seconda del tipo di dati, questi periodi di conservazione variano tra due e dieci anni.

XIII. Trasferimento di dati verso paesi terzi

Qualora trasferiamo dati personali a fornitori di servizi in paesi al di fuori dell’Unione europea o dello Spazio economico europeo, ciò avviene solo nel rispetto dei requisiti di legge. Se non esiste una decisione di adeguatezza della Commissione europea, garantiamo un livello adeguato di protezione dei dati mediante garanzie appropriate, ad esempio clausole contrattuali standard della Commissione europea o certificazioni ai sensi dell’EU-U.S. Data Privacy Framework. Tuttavia non può essere completamente escluso che le autorità di tali paesi possano accedere a dati personali in determinate circostanze.

Ulteriori informazioni sui singoli destinatari, sui rispettivi trasferimenti e sulle garanzie utilizzate sono disponibili nella panoramica dei fornitori in appendice.

XIV.Il tuo diritto di opposizione

In caso di trattamento di dati personali per l’esecuzione di compiti di interesse pubblico (art. 6, par. 1, lett. e GDPR) o per il perseguimento di legittimi interessi (art. 6, par. 1, lett. f GDPR), puoi opporti in qualsiasi momento, con effetto per il futuro, al trattamento dei dati personali che ti riguardano. In caso di opposizione dobbiamo interrompere ogni ulteriore trattamento dei tuoi dati per le finalità sopra indicate, salvo che:

sussistano motivi legittimi cogenti per il trattamento che prevalgono sui tuoi interessi, diritti e libertà; oppure
il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria.

Alle condizioni dell’art. 21, par. 1 GDPR è possibile opporsi al trattamento dei dati per motivi connessi alla situazione particolare dell’interessato.

Se desideri esercitare il tuo diritto di revoca o opposizione, puoi informarci utilizzando i recapiti indicati di seguito.

XV. I tuoi altri diritti

Accesso: hai il diritto di richiederci in qualsiasi momento informazioni sui dati che conserviamo su di te (art. 15 GDPR). Ciò riguarda anche i destinatari o le categorie di destinatari a cui tali dati sono comunicati, la finalità e la durata della conservazione.

Rettifica, cancellazione, limitazione del trattamento: hai inoltre il diritto, alle condizioni dell’art. 16 GDPR, di richiedere la rettifica, alle condizioni dell’art. 17 GDPR, la cancellazione e, alle condizioni dell’art. 18 GDPR, la limitazione del trattamento.

Portabilità dei dati: puoi inoltre richiedere in qualsiasi momento, alle condizioni dell’art. 20 GDPR, la trasmissione dei dati in un formato leggibile da dispositivo automatico.

Come esercitare i tuoi diritti: per esercitare i tuoi diritti puoi contattarci in qualsiasi momento, ad esempio via e-mail o per posta a:

7Mind GmbH

Ritterstraße 12

10969 BerlinoGermania

E-mail: [email protected]

La nostra responsabile della protezione dei dati è raggiungibile all’indirizzo: [email protected]

Indipendentemente da altri mezzi di ricorso, hai il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati. Puoi rivolgerti all’autorità del tuo luogo di residenza abituale o della nostra sede. L’indirizzo dell’autorità di controllo competente per 7Mind è:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59-61

10555 BerlinoGermania

Appendice - Panoramica dei fornitori

Abbreviazioni / legenda

Ruolo

RT = Responsabile del trattamento
TA = Titolarità (prevalentemente) autonoma
CO = Contitolarità

Informativa sulla privacy

de/en = disponibile solo in lingua tedesco/inglese

Garanzie per trasferimenti verso paesi terzi

– = nessun trasferimento verso paesi terzi
DPF = EU-U.S. Data Privacy Framework
CCS = Clausole contrattuali standard
BCR = Binding Corporate Rules
DDA = Decisione di adeguatezza per il paese interessato

Fornitore

Tipo di trattamento

Ruolo del fornitore

Garanzie per trasferimenti verso paesi terzi

Informativa sulla privacy

7NXT GmbH, Ritterstr. 12, 10696 Berlino, Germania (“7NXT”)

Reporting / supporto marketing / supporto legale

–

7NXT (de)

Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlino, Germania; società madre: USA (“Adjust”)

Analisi app / attribuzione

DPF, CCS

Adjust (en)

Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Paesi Bassi (“Adyen”)

Gestione ordini / pagamenti

–

Adyen (en)

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lussemburgo; società madre: USA (“AWS”)

Hosting / infrastruttura dati / CDN / monitoraggio e analisi errori

DPF, CCS

AWS

Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (“Amplitude”)

Analisi prodotto / analisi app / comportamento utenti

DPF, CCS

Amplitude (en)

Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda; società madre: USA (“Apple”)

App Store / social login / funzioni push

CCS

Apple

Aury Care GmbH, Schönhauser Allee 180, 10119 Berlino, Germania (“Aury”)

Funzioni IA

–

Aury (en)

Awin AG, Otto-Ostrowski-Straße 1A, 10249 Berlino, Germania; società madre: Germania (“Awin”)

Affiliate marketing / conversion tracking

TA / CO

–

Awin

Braze Inc., 63 Madison Building - 28 E. 28th St., Floor 12 Mailroom, New York, NY 10016, USA (“Braze”)

Newsletter / notifiche

DPF, CCS

Braze (en)

Bright Market, LLC, 801 Garden St, Suite 201, Santa Barbara, CA 93101, USA (“FastSpring”)

Gestione ordini / pagamenti

DPF, CCS

FastSpring (en)

Cloudflare Inc., 101 Townsend St, San Francisco, California 94107, USA (“Cloudflare”)

Content delivery network

DPF, CCS

Cloudflare (en)

Chargebee Inc., 909 Rose Avenue, Suite 950, North Bethesda, Maryland 20852, USA (“Chargebee”)

Gestione ordini / pagamenti

DPF, CCS

Chargebee (en)

ConfigCat Kft., Tátra utca 5/A, 1° piano, porta 2, 1136 Budapest, Ungheria (“ConfigCat”)

Configurazione tecnica

–

ConfigCat (en)

Datadog, Inc., 620 8th Avenue, Floor 45, New York, NY 10018, USA (“Datadog”)

Monitoraggio / log

DPF, CCS

Datadog (en)

dbt Labs Inc., 915 Spring Garden Street, Suite 500, Philadelphia, PA 19123, USA (“dbt Labs”)

Preparazione tecnica / strutturazione dati

DPF, CCS

dbt Labs (en)

Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018DH Amsterdam, Paesi Bassi (“CookieFirst”)

Gestione consensi cookie

–

CookieFirst (en)

Dovetail Research Pty Ltd, 276 Devonshire Street, Surry Hills, New South Wales, Australia (“Dovetail“)

Sondaggi utenti

CCS

Dovetail (en)

Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (“Sentry”)

Analisi errori

DPF, CCS

Sentry (en)

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; società madre: USA (“Google”)

Analisi web e app / misurazione marketing e copertura / Play Store / social login / push / crash reporting / contenuti YouTube incorporati

DPF, CCS

Google

Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda; società madre: USA (“Google”)

Hosting / infrastruttura dati

DPF, CCS

Google Cloud (en)

Gymondo GmbH, Ritterstr. 12, 10969 Berlino, Germania; società madre: Germania (“Gymondo”)

Backend / operazioni / manutenzione

–

Gymondo (en)

Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian’s STJ 3141, Malta; società madre: Francia (“Hotjar”)

Valutazione statistica dell’utilizzo del sito

–

Hotjar (en)

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda; società madre: USA (“Meta” / “Facebook”)

Pubblicità / tracking / social login / social media

TA / CO

DPF, CCS