Le seguenti informazioni forniscono una panoramica semplice di ciò che accade ai vostri dati personali quando visitate questo sito web. I dati personali sono tutti i dati con cui potete essere identificati personalmente.
Chi è responsabile della raccolta dati su questo sito web?
Il trattamento dei dati su questo sito web viene effettuato dal gestore del sito. I suoi dati di contatto sono indicati nelle note legali di questo sito web.
Per la gestione di questo sito web e dell'applicazione ci avvaliamo di responsabili del trattamento appartenenti alla categoria dei fornitori di hosting e infrastruttura. Trattano i dati personali esclusivamente su nostra istruzione e per le seguenti finalità:
Con ogni responsabile del trattamento incaricato è in essere un contratto di responsabile del trattamento (DPA) ai sensi dell'art. 28 GDPR.
Su richiesta comunichiamo agli interessati la denominazione e l'indirizzo dei responsabili del trattamento incaricati.
Tutti i contenuti sono memorizzati esclusivamente su server situati in Germania; tutti i responsabili del trattamento incaricati della memorizzazione hanno sede nell'Unione Europea. Un trasferimento verso paesi terzi avviene soltanto in occasione del recapito delle notifiche push – e in tal caso senza nomi e senza contenuti – nonché, esclusivamente con il vostro consenso, nell'ambito dell'analisi web di questo sito web (si veda «Analisi web con Google Analytics»).
Dal punto di vista tecnico, una notifica push raggiunge il vostro dispositivo mobile esclusivamente attraverso il servizio di recapito del rispettivo sistema operativo. Questi fornitori non memorizzano nulla per noi, ma trasportano la notifica fino al vostro dispositivo:
Le controparti contrattuali sono in entrambi i casi le società irlandesi; non è tuttavia escluso un trattamento da parte delle rispettive società madri statunitensi. La base di tale trasmissione è la decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework (art. 45 GDPR), in virtù della quale entrambe le società sono certificate. Non siamo stati noi a scegliere questa strada: è l'unica possibilità di far arrivare una notifica su un dispositivo mobile e non prevede alcuna limitazione ai data center europei. Per questo trasmettiamo in tale occasione il minimo indispensabile (si veda "Notifiche push").
I gestori di queste pagine prendono molto seriamente la protezione dei vostri dati personali. Trattiamo i vostri dati personali in modo riservato e in conformità con le disposizioni di legge sulla protezione dei dati e con la presente informativa sulla privacy.
Il titolare del trattamento dei dati su questo sito web è:
Strecker Digital GmbH
Markgrafenstraße 41
74564 Crailsheim
Germania
Telefono: +49 221 29195368
E-mail: info@echobos.de
Le nostre pagine internet utilizzano i cosiddetti "cookie". I cookie sono piccoli pacchetti di dati e non causano alcun danno al vostro dispositivo. Vengono memorizzati temporaneamente per la durata di una sessione (cookie di sessione) o permanentemente (cookie permanenti) sul vostro dispositivo.
Sono tecnicamente necessari il cookie di sessione «echobos-session» e il cookie di sicurezza «XSRF-TOKEN». Mantengono attiva la vostra sessione e proteggono i moduli da abusi; scadono al più tardi 2 ore dopo l'ultima pagina da voi visualizzata. La base giuridica è il § 25, comma 2, n. 2 TDDDG (la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali) in combinato disposto con l'art. 6, par. 1, lett. f) GDPR. Impostiamo tutti gli altri cookie solo con il vostro consenso.
Sulle pagine pubbliche di questo sito web utilizziamo, con il vostro consenso, Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). In questo modo comprendiamo come le visitatrici e i visitatori arrivano al nostro sito web e quali contenuti utilizzano, e possiamo migliorare la nostra offerta. Sono escluse l'app echoBOS, l'applicazione web e tutte le pagine successive all'accesso; lì non ha luogo alcuna analisi web.
Vengono trattati in particolare i seguenti dati: le pagine visitate (senza dati personali nell'indirizzo), la pagina di provenienza, data e ora, tipo di dispositivo, browser, sistema operativo, risoluzione dello schermo, la posizione approssimativa a livello di paese e regione, nonché interazioni come i clic sui pulsanti, l'invio di un modulo (senza il suo contenuto) o l'apertura di una domanda nella pagina «Domande frequenti». Secondo quanto dichiarato da Google, il vostro indirizzo IP viene utilizzato solo per determinare la posizione approssimativa e non viene memorizzato. Google Signals e la pubblicità personalizzata sono disattivati. Utilizziamo le funzioni pubblicitarie solo con il vostro ulteriore consenso alla voce «Marketing» (vedi «Misurazione del rendimento degli annunci»).
A tal fine Google Analytics memorizza i cookie «_ga» e «_ga_<ID>» con un identificativo casuale del vostro browser per un massimo di 13 mesi. Memorizziamo la vostra decisione sul consenso localmente nel vostro browser (voce «echobos_einwilligung»), così da non dovervi chiedere nuovamente a ogni pagina visitata.
La base giuridica è il vostro consenso ai sensi del § 25, comma 1 TDDDG e dell'art. 6, par. 1, lett. a) GDPR. Google tratta i dati per nostro conto; con Google è in essere un contratto di responsabile del trattamento. In tale contesto non è escluso un trasferimento a Google LLC negli Stati Uniti. La base di tale trasferimento è la decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework (art. 45 GDPR), nell'ambito del quale Google è certificata. I dati di analisi vengono cancellati automaticamente dopo 14 mesi.
Il vostro consenso è facoltativo e può essere revocato in qualsiasi momento con effetto per il futuro, tramite «Impostazioni cookie» in fondo a ogni pagina oppure tramite il pulsante qui sotto; in caso di revoca, i cookie di Google Analytics vengono cancellati dal vostro browser. Ulteriori informazioni: Informativa sulla privacy di Google
Se acconsentite anche alla voce «Marketing», misuriamo con Google Analytics se una visita iniziata da uno dei nostri annunci su Google porta a un accesso di prova o a una richiesta tramite i nostri moduli. Google Analytics trasmette questo risultato al nostro account pubblicitario Google Ads, anch'esso gestito da Google Ireland Limited. In questo modo capiamo quali annunci e termini di ricerca funzionano e utilizziamo il nostro budget pubblicitario in modo mirato. Non utilizziamo remarketing, pubblicità personalizzata né Google Signals.
Vengono trattati l'identificativo del clic sull'annuncio («gclid») contenuto nell'indirizzo da cui siete arrivati al nostro sito web e l'informazione che è stato creato un accesso di prova o inviata una richiesta, ma non il loro contenuto. A tal fine Google può memorizzare nel vostro browser i cookie «_gcl_au» e «_gcl_aw» per un massimo di 90 giorni.
La base giuridica è il vostro consenso ai sensi del § 25, comma 1 TDDDG e dell'art. 6, par. 1, lett. a) GDPR. Per un trasferimento negli Stati Uniti vale quanto indicato sopra per Google Analytics. Senza il vostro consenso alla voce «Marketing» questa misurazione non avviene. Potete revocarlo in qualsiasi momento tramite «Impostazioni cookie», anche indipendentemente dalla voce «Statistica»; in tal caso i cookie indicati vengono cancellati.
Se ci inviate richieste tramite il modulo di contatto, i vostri dati dal modulo di richiesta, compresi i dati di contatto ivi indicati, saranno da noi memorizzati ai fini dell'elaborazione della richiesta e per eventuali domande successive.
Se la vostra organizzazione attiva il modulo opzionale «Scadenze», la sua amministrazione può memorizzare per voi la denominazione di una scadenza e la relativa data di validità o di scadenza. Può rientrarvi anche la data della prossima visita di idoneità di medicina del lavoro. Poiché già questa data può rivelare informazioni sulla vostra salute, la trattiamo come dato sanitario. Referti, diagnosi, certificati, copie di documenti e l'esito di una decisione di idoneità non devono espressamente essere memorizzati in echoBOS.
Voi vedete esclusivamente le vostre registrazioni; l'amministrazione della vostra organizzazione vede quelle dei membri dell'organizzazione. I dati servono alla panoramica organizzativa e ai promemoria. echoBOS non determina l'idoneità o l'autorizzazione operativa e il promemoria non sostituisce né il documento originale determinante né i processi di verifica e documentazione prescritti. Le notifiche push non contengono nomi, tipo di scadenza o data.
La vostra organizzazione è responsabile dell'uso professionale della funzione e, prima di attivarla, deve determinare e documentare la base giuridica richiesta ai sensi dell'articolo 6 GDPR e, per i dati sanitari, un'eccezione ai sensi dell'articolo 9, paragrafo 2, GDPR. echoBOS tratta questi dati su istruzione della vostra organizzazione. Le registrazioni vengono eliminate quando l'amministrazione elimina la registrazione, il relativo tipo di scadenza, il vostro account o l'organizzazione. Per accesso, rettifica o cancellazione potete rivolgervi alla vostra organizzazione o a noi.
Avete il diritto in qualsiasi momento di ottenere gratuitamente informazioni sull'origine, il destinatario e lo scopo dei vostri dati personali memorizzati. Avete inoltre il diritto di richiedere la rettifica o la cancellazione di tali dati.
Se avete prestato il consenso al trattamento dei dati, potete revocarlo in qualsiasi momento per il futuro. Per questo e per ulteriori domande in materia di protezione dei dati potete contattarci in qualsiasi momento.
Le seguenti indicazioni riguardano l'app mobile echoBOS. All'interno dell'app, i dati della vostra organizzazione vengono trattati separatamente e resi accessibili esclusivamente ai membri della vostra organizzazione.
La fotocamera viene aperta esclusivamente dopo un'azione esplicita, ad esempio quando scattate una foto in una chat. L'anteprima e la modifica (ritaglio, evidenziazione, didascalia) avvengono localmente sul vostro dispositivo. Gli scatti vengono inizialmente memorizzati solo temporaneamente sul dispositivo; vengono trasmessi a echoBOS soltanto quando scegliete «Invia». Potete revocare in qualsiasi momento l'autorizzazione di accesso alla fotocamera nelle impostazioni di sistema del vostro dispositivo.
Se desiderate allegare una foto o un video esistente, l'app utilizza il selettore di sistema del vostro sistema operativo, che non richiede alcuna autorizzazione. Esso concede all'app l'accesso esclusivamente ai file da voi selezionati in modo specifico; l'app non legge la vostra galleria fotografica. Solo al momento dell'invio le foto e i video selezionati o acquisiti vengono trasmessi ai server echoBOS e resi accessibili ai partecipanti della rispettiva chat all'interno della vostra organizzazione.
Il microfono viene utilizzato esclusivamente durante una registrazione avviata da voi, ad esempio per un messaggio vocale in chat o per la traccia audio di un video. Non avviene alcuna registrazione in background. La registrazione resta inizialmente sul vostro dispositivo; solo con l'invio viene trasmessa ai server echoBOS come contenuto del messaggio e resa accessibile ai partecipanti della chat. Potete revocare l'autorizzazione in qualsiasi momento nelle impostazioni di sistema del dispositivo.
L'app rileva la vostra posizione esclusivamente quando la condividete voi stessi in una chat. Non avviene alcun tracciamento della posizione in background; l'app richiede volutamente solo l'autorizzazione "Durante l'uso dell'app". Con la condivisione vengono trattati: coordinate geografiche, momento della misurazione, precisione e, se determinabile, l'indirizzo corrispondente. Questi dati vengono memorizzati insieme al messaggio sulla nostra infrastruttura e sono visibili ai membri della relativa chat. Se cancellate il messaggio, i dati di posizione vengono rimossi irrevocabilmente sul server. La base giuridica è l'art. 6, par. 1, lett. a) GDPR (consenso), che prestate condividendo la posizione e potete revocare in qualsiasi momento ritirando l'autorizzazione alla posizione.
Per determinare l'indirizzo corrispondente alle vostre coordinate, l'app utilizza il servizio di geocodifica del vostro sistema operativo (Apple o Google). Le coordinate vengono trasmesse al rispettivo fornitore. Per visualizzare la mappa nella finestra di selezione vengono caricati riquadri cartografici della OpenStreetMap Foundation; in tale occasione vengono trasmessi il vostro indirizzo IP e la porzione di mappa visualizzata. Alla ricezione di una posizione non avviene alcuna trasmissione di questo tipo: il messaggio non mostra riquadri cartografici e la mappa si apre solo dopo un tocco consapevole nell'app mappe del sistema.
Ricevete notifiche push solo se le autorizzate sul dispositivo; quali ambiti possono inviare notifiche lo decidete nelle impostazioni dell'app. Per l'invio ci avvaliamo di CleverPush GmbH come responsabile del trattamento; il recapito avviene poi necessariamente tramite Google (Android) o Apple (iOS). In tale occasione vengono trasmessi esclusivamente un identificativo pseudonimo del dispositivo (token push), un'indicazione dell'ambito interessato, ad esempio "Nuova comunicazione: chat", nonché codici identificativi interni, affinché il tocco conduca alla schermata corretta. Nomi, testi dei messaggi, titoli di appuntamenti o di segnalazioni di difetti non vengono trasmessi: non lasciano i nostri server in Germania e sono visibili soltanto nell'app stessa. Le funzioni di analisi del servizio impiegato sono disattivate in modo permanente nell'app. Potete interrompere la ricezione in qualsiasi momento nell'app o nelle impostazioni di sistema del vostro dispositivo.
Se lo desiderate, potete trasferire un appuntamento nel calendario del vostro dispositivo. La scrittura avviene esclusivamente sul dispositivo; non ci vengono trasmessi dati di calendario e non vengono letti appuntamenti esistenti. Potete revocare l'autorizzazione in qualsiasi momento nelle impostazioni di sistema.
Gli account dell'app vengono creati e gestiti esclusivamente dalla vostra organizzazione; non esiste una registrazione autonoma pubblica. L'accesso viene abilitato tramite un codice di invito rilasciato dalla vostra organizzazione. In caso di uscita, l'amministrazione della vostra organizzazione rimuove l'account e i dati correlati. Potete inoltre rivolgere in qualsiasi momento richieste di informazioni o cancellazione direttamente a noi; i dati di contatto sono riportati sopra alla voce "Titolare del trattamento".
Con il vostro consenso utilizziamo Google Analytics: alla voce «Statistica» per capire come viene usato questo sito e, alla voce «Marketing», anche per misurare se le visite provenienti dai nostri annunci su Google portano a una richiesta o a un accesso di prova. Vengono memorizzati cookie e trasmessi dati di utilizzo a Google, anche negli Stati Uniti. Non viene mostrata pubblicità personalizzata. L’app echoBOS e l’applicazione web non sono interessate. Potete modificare la vostra scelta in qualsiasi momento in «Impostazioni cookie». Maggiori informazioni nell’informativa sulla privacy