Informativa sulla privacy

01Titolare del trattamento

Ulteriori informazioni sono disponibili nelle note legali. Per richieste in materia di privacy è sufficiente un'e-⁠mail all'indirizzo sopra indicato.

Questo sito si rivolge a utenti di molti paesi. Trattiamo i dati personali secondo lo standard del Regolamento generale sulla protezione dei dati dell'UE (GDPR), anche se la nostra sede si trova negli Emirati Arabi Uniti.

02Cookie per la misurazione pubblicitaria e dell’utilizzo

Questo sito utilizza un cookie di lingua tecnicamente necessario, denominato hh_lang. Memorizza la lingua in cui desidera consultare il sito. Viene impostato quando sceglie una lingua dal menu delle lingue oppure quando La reindirizziamo a un'altra versione linguistica in base al paese da cui visita la pagina. Contiene solo il codice della lingua (ad esempio «it»), viene cancellato automaticamente dopo 180 giorni, non serve al tracciamento e non viene trasmesso a terzi.

Nelle pagine pubbliche di marketing, il pixel Meta viene caricato all’apertura, salvo che i cookie pubblicitari siano stati disattivati tramite il link seguente. Non compare alcun banner e non chiediamo il consenso tramite un avviso prima del caricamento. Il pixel di Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (ID 1819251052753323) misura visite e candidature inviate correttamente. Il modulo funziona anche con i cookie pubblicitari disattivati.

Meta riceve, fra l’altro, indirizzo IP, informazioni su browser e dispositivo, pagina visitata ed evento. Può associarli a un account Meta esistente e usarli per attribuzione pubblicitaria e personalizzazione. Il pixel non trasmette nomi, indirizzi e-⁠mail, telefoni o risposte del modulo. Corrispondenza avanzata ed eventi automatici sono disattivati; le pagine tecniche e dei clienti non vengono monitorate.

Il pixel può impostare _fbp e, dopo un clic pubblicitario, _fbc, normalmente fino a 90 giorni. Il link seguente disattiva i cookie pubblicitari in questo browser: blocca gli eventi futuri ed elimina i cookie Meta esistenti. La scelta viene salvata localmente come hh_cookies_optout_v1 finché non viene riattivata o vengono cancellati i dati del browser. Non recupera i dati già trasmessi a Meta.

Ulteriori informazioni: Informativa sulla privacy di Meta · Meta Business Tools · Accordo di contitolarità

Nelle pagine pubbliche utilizziamo inoltre PostHog (PostHog Inc., USA; dati conservati nell’UE, data center di Francoforte) per capire come viene usato il sito e dove va migliorato. PostHog rileva le pagine visualizzate, i clic, la profondità di scorrimento e i movimenti del mouse (come mappa di calore), oltre a registrazioni dello svolgimento della visita (session replay). Ciò che viene digitato nei campi dei moduli è sempre nascosto nelle registrazioni. PostHog non conserva gli indirizzi IP; non creiamo profili personali e non colleghiamo i dati a nomi o indirizzi e-⁠mail. Le pagine interne non vengono rilevate.

A tale scopo PostHog salva un identificativo casuale come cookie o nella memoria locale del browser (ph_⁠…⁠_posthog), di norma per un massimo di 365 giorni. Il link qui sotto disattiva PostHog insieme ai cookie pubblicitari e cancella l’identificativo salvato.

03Hosting e log del server

Questo sito è erogato tramite Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Cloudflare agisce come nostro responsabile del trattamento e distribuisce le pagine attraverso una rete mondiale.

Alla visita del sito vengono trattati dati di accesso tecnicamente necessari:

• indirizzo IP del dispositivo richiedente
• data e ora dell'accesso
• indirizzo richiamato e volume di dati trasferito
• tipo di browser, sistema operativo e referrer

Questi dati sono necessari per erogare le pagine, respingere attacchi e riconoscere malfunzionamenti. Non vengono combinati con altri dati né utilizzati per identificare singole persone.

04Modulo di candidatura e demo live

Se tramite il modulo sulla pagina Demo live si candida per un dipendente IA, trattiamo i dati che Lei stesso vi inserisce:

• nome
• azienda e, se indicato, sito web
• indirizzo e-⁠mail
• numero di telefono o WhatsApp
• le Sue indicazioni su quali attività Le costano tempo, quale attività va delegata per prima, quali programmi utilizza, oltre a eventuali note facoltative

La finalità è esclusivamente la gestione della Sua candidatura: verifica, riscontro, configurazione e svolgimento della Sua fase di prova di 24 ore nonché la successiva fase precontrattuale. Il Suo numero WhatsApp ci serve perché la prova si svolge proprio lì.

La trasmissione avviene in forma cifrata (TLS). I dati vengono salvati in un database Cloudflare D1 ed elaborati tramite un Cloudflare Worker.

05Iniziativa del libro «Lass KI machen» e seminario online

Sulle pagine dell’iniziativa del libro «Lass KI machen» può ordinare il libro (paga solo le spese di spedizione), regalarlo a persone che conosce personalmente e iscriversi al nostro seminario online gratuito sull’IA. Ci arriva tramite il libro, codici QR, pubblicità o link dei nostri partner commerciali. Le pagine sono erogate da Cloudflare Pages; un Cloudflare Worker all’indirizzo buch.hundredhands.io riceve i dati inseriti e li salva in un database Cloudflare D1. Tutti i dettagli si trovano nell’informativa sulla privacy dell’iniziativa del libro (in tedesco); qui trova l’essenziale.

Quali dati trattiamo

• Ordinare il libro: nome e cognome, indirizzo e-⁠mail e indirizzo di consegna; facoltativamente il Suo numero di cellulare, se desidera ricevere l’accesso al seminario anche via WhatsApp. Come prova dell’ordine salviamo il momento del Suo clic su «Zahlungspflichtig bestellen» (ordine con obbligo di pagamento), il riepilogo mostrato in quel momento, importo, metodo di pagamento, versione dei testi legali, indirizzo IP e identificativo del browser.
• Regalare il libro: il Suo nome, il Suo indirizzo e-⁠mail, facoltativamente il Suo numero di cellulare, nome e indirizzo di consegna dei destinatari e la Sua conferma di conoscerli personalmente.
• Seminario online: quando è stato aperto il Suo link personale al seminario; per le iscrizioni tramite la pagina del webinar nome, cognome, indirizzo e-⁠mail, data e facoltativamente il Suo numero di cellulare; dopo il seminario, dal rapporto partecipanti di Zoom, nome, indirizzo e-⁠mail e durata della partecipazione.
• Pagamento: importo, stato del pagamento, numero d’ordine e di transazione, nonché nome e indirizzo e-⁠mail che PayPal o Stripe ci comunicano dopo il pagamento.
• Recesso: la Sua dichiarazione con nome, indirizzo e-⁠mail, ora di ricezione, indirizzo IP e identificativo del browser, affinché possiamo confermare e dimostrare la ricezione.
• Provenienza: tramite quale link, codice QR o campagna è arrivato (identificativo del partner commerciale, parametri di campagna come utm_source, pagina d’ingresso, dominio della pagina precedente), momento delle visualizzazioni di pagina e dei clic sui link d’ordine e il paese da cui proviene la connessione. A questo scopo non salviamo alcun indirizzo IP.
• Ordine successivo: se in seguito ordina un collaboratore IA presso HUNDREDHANDS, colleghiamo quell’ordine al Suo ordine del libro, tramite il link d’ordine, l’indirizzo e-⁠mail, il numero di telefono oppure nome e CAP.

Per cosa usiamo i dati

• spedire il libro e i regali, addebitare le spese di spedizione e confermarLe l’ordine
• invitarLa al seminario online, inviarLe il link di accesso e ricordarLe la data
• solo con il Suo consenso: inviarLe ulteriori informazioni e offerte di HUNDREDHANDS sull’IA
• misurare quali partner, link e campagne portano a ordini, partecipazioni al seminario e incarichi successivi, e calcolare da ciò le provvigioni dei partner commerciali
• prevenire abusi e richieste massive automatizzate

Messaggi e consenso

La conferma d’ordine, il link al seminario, i promemoria della Sua data, le informazioni sulla spedizione e la conferma di ricezione di un recesso Le vengono inviati via e-⁠mail e, se ha indicato un numero di cellulare, via WhatsApp. Questo fa parte dell’ordine o dell’iscrizione. Se risponde «STOPP» a un messaggio WhatsApp, non Le scriviamo più su quel canale.

Riceve pubblicità, cioè ulteriori informazioni e offerte di HUNDREDHANDS sull’IA via e-⁠mail e WhatsApp, solo se spunta la casella facoltativa. Non è preselezionata e il Suo ordine o la Sua iscrizione funzionano allo stesso modo anche senza. Come prova salviamo per ogni canale il momento, il testo esatto, l’indirizzo e-⁠mail o il numero di cellulare interessato, la pagina, il Suo indirizzo IP e l’identificativo del Suo browser; consensi e revoche vengono aggiunti come nuove voci e mai sovrascritti. Può revocare il consenso in qualsiasi momento con effetto per il futuro, per tutti i canali o singolarmente: con «STOPP» in risposta a un messaggio WhatsApp o via e-⁠mail a [email protected]. Quanto avvenuto fino ad allora resta lecito.

Dati obbligatori

Sono obbligatori solo i dati che ci servono per il Suo ordine: nome, indirizzo e-⁠mail e indirizzo di consegna, e per l’iscrizione al webinar nome, indirizzo e-⁠mail e data. Senza di essi non possiamo inviarLe il libro né iscriverLa. Il numero di cellulare e la casella per la pubblicità sono facoltativi.

Destinatari e fornitori di servizi

• Cloudflare (Cloudflare, Inc., USA) eroga le pagine come responsabile del trattamento e gestisce il Worker e il database (vedi sezione 03).
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo) e, non appena questo metodo di pagamento sarà offerto, Stripe (Stripe Payments Europe, Ltd., Irlanda) gestiscono il pagamento delle spese di spedizione come titolari autonomi. A PayPal trasmettiamo nome, indirizzo di consegna, importo e un identificativo interno del Suo ordine, a Stripe il Suo indirizzo e-⁠mail, l’importo e questo identificativo. Non riceviamo dati del conto o della carta.
• Zoom (Zoom Communications, Inc., USA) fornisce il seminario online come responsabile del trattamento e tratta i dati con cui partecipa e i dati sulla partecipazione.
• E-⁠mail: Le scriviamo da [email protected]. L’invio avviene tramite Postmark (AC PM LLC, USA), in alternativa tramite Resend (Plus Five Five, Inc., USA), Mailgun (Mailgun Technologies, Inc., USA) o direttamente dalla nostra casella su Google Workspace (Google Cloud EMEA Limited, Irlanda); ogni e-⁠mail segue una sola di queste vie. Tutti agiscono come responsabili del trattamento e ricevono il Suo nome, il Suo indirizzo e-⁠mail e il contenuto del messaggio. Una copia di ogni e-⁠mail resta nella nostra casella.
• WhatsApp: inviamo i messaggi dal nostro numero HUNDREDHANDS tramite la piattaforma WhatsApp Business. Il responsabile del trattamento è Meta Platforms Ireland Limited (Irlanda); il trattamento avviene anche presso Meta Platforms, Inc. e WhatsApp LLC negli USA, certificate ai sensi dell’EU-⁠US Data Privacy Framework.
• I partner commerciali vedono nella loro area partner solo dati oscurati: nome, iniziale del cognome, indirizzo e-⁠mail e numero di cellulare parzialmente oscurati, data, provenienza, stato nel processo e la provvigione che ne deriva.
• Spedizione: i fornitori di servizi di spedizione (per esempio DHL) ricevono nome e indirizzo di consegna nella misura necessaria alla consegna e, per un regalo, anche il nome di chi regala. Per la Svizzera la dichiarazione doganale indica inoltre il contenuto del pacco.
• Iscrizione esterna al seminario: per alcune date La reindirizziamo alla pagina di iscrizione di un altro organizzatore. Trasmettiamo solo dati sulla provenienza (per esempio l’identificativo del partner), nessun nome né dato di contatto. Per quanto inserisce lì vale l’informativa sulla privacy dell’organizzatore.

Memorizzazione nel browser e pixel di Meta sulle pagine del libro

Le pagine del libro hanno una propria scelta dei cookie; l’impostazione di questo sito (sezione 02) lì non vale. «Accetta tutti» e «Solo necessari» hanno lo stesso peso, e può modificare la Sua scelta in qualsiasi momento tramite «Impostazioni cookie» in fondo a ogni pagina del libro. Sono necessari solo la memoria di sessione per ordine, pagamento e regalo (lkm-⁠lead, lkm-⁠order, lkm-⁠pay, lkm-⁠gift; fino alla chiusura della finestra) e la Sua scelta (lkm-⁠consent, 12 mesi).

Solo con il Suo consenso le pagine del libro salvano l’attribuzione al partner (lkm-⁠trk, 30 giorni) e caricano il pixel di Meta di HUNDREDHANDS. Esso comunica a Meta visualizzazioni di pagina, l’inizio di un ordine e gli ordini completati con le spese di spedizione come valore, mai nomi, indirizzi e-⁠mail, numeri di telefono o dati dei moduli. Per questa raccolta e trasmissione siamo contitolari insieme a Meta Platforms Ireland Limited (art. 26 GDPR); i dettagli sono nell’informativa sulla privacy dell’iniziativa del libro. Le pagine del libro non caricano PostHog. La pagina del webinar non imposta alcun cookie.

Informazioni per chi riceve il libro in regalo

Se qualcuno Le ha regalato il libro tramite il nostro sito, abbiamo ricevuto il Suo nome e il Suo indirizzo di consegna da quella persona. Ha confermato di conoscerLa personalmente e che Le inviamo il libro a suo nome indicandola come mittente. Usiamo i Suoi dati per inviarLe il libro e, se in seguito ordina Lei stesso/a presso HUNDREDHANDS, per collegare quell’ordine all’iniziativa del libro (tramite nome e CAP). Non chiediamo indirizzo e-⁠mail né telefono dei destinatari; per questo non riceverà messaggi da parte nostra. Nel pacco c’è una breve nota che indica chi Le regala il libro e per cosa abbiamo usato il Suo indirizzo. Può opporsi al trattamento in qualsiasi momento; basta un’e-⁠mail a [email protected].

Durata di conservazione

• Ordini interrotti (solo passo 1, clic d’ordine senza pagamento, regalo non pagato): 90 giorni dopo l’ultima attività
• Dati di ordine, pagamento, spedizione e recesso con la prova dell’ordine: fino alla chiusura dell’ordine, poi bloccati finché lo richiedono gli obblighi legali di conservazione; quindi li cancelliamo
• Seminario, iscrizioni al webinar senza ordine, visualizzazioni di pagina e clic: 13 mesi
• E-⁠mail e messaggi WhatsApp inviati nella nostra posta in uscita: 13 mesi dopo l’invio
• Prove del consenso: fino alla revoca, poi ancora 3 anni come prova
• Dopo una cancellazione su Sua richiesta: solo un registro senza testo in chiaro, 3 anni
• Protezione dagli abusi: un valore hash abbreviato dell’indirizzo IP, che scade dopo due minuti e viene cancellato al più tardi il giorno successivo

Un processo automatico controlla questi termini ogni giorno e cancella ciò che è scaduto. Non tocca i dati che dobbiamo conservare; li cancelliamo quando termina l’obbligo di conservazione.

06Contatto via e-⁠mail

Alcuni pulsanti di questo sito aprono il Suo programma di posta con un messaggio precompilato indirizzato a [email protected]. Se ci scrive, trattiamo il Suo indirizzo e-⁠mail e il contenuto del Suo messaggio per rispondere. La preghiamo di non inviarci via e-⁠mail dati particolarmente sensibili.

07Invio di e-⁠mail

Per l'invio di e-⁠mail di conferma e di accesso utilizziamo Resend (Resend, Inc., USA) come responsabile del trattamento. In tale contesto vengono trasmessi il Suo indirizzo e-⁠mail e il contenuto del rispettivo messaggio. Il tracciamento di aperture e clic è disattivato nel nostro account: non misuriamo se e quando apre un'e-⁠mail.

08Comunicazione tramite WhatsApp

La fase di prova e l'esercizio corrente del Suo dipendente IA si svolgono, su Sua richiesta, tramite WhatsApp (WhatsApp Ireland Ltd., società del gruppo Meta). Se sceglie questo canale, alla trasmissione e alla conservazione dei messaggi si applicano inoltre le disposizioni sulla privacy di WhatsApp, sulle quali non abbiamo alcuna influenza. Su richiesta comunichiamo in alternativa esclusivamente via e-⁠mail.

09Font e script

I font e le librerie generali vengono serviti localmente. Il pixel Meta è un’eccezione: il suo script viene caricato da connect.facebook.net e invia eventi a Meta, salvo che i cookie pubblicitari siano disattivati (sezione 02). Anche PostHog è un’eccezione: il suo script viene caricato da eu-⁠assets.i.posthog.com e invia dati di utilizzo a PostHog nell’UE, salvo che i cookie siano disattivati (sezione 02).

10Trasferimento di dati verso paesi terzi

La nostra società ha sede negli Emirati Arabi Uniti. I fornitori di servizi sopra indicati (Cloudflare, Resend, Postmark, Mailgun, Meta, PostHog, Google, Zoom, PayPal, Stripe) trattano dati anche negli USA. PostHog conserva i dati di questo sito nell’UE; trattandosi di una società statunitense, non si può escludere un accesso dagli USA. Il trasferimento avviene sulla base delle clausole contrattuali standard della Commissione europea o (ove applicabile) della certificazione del rispettivo fornitore ai sensi dell'EU-⁠US Data Privacy Framework. Nei trasferimenti verso paesi terzi non è sempre possibile garantire un livello di protezione pienamente equivalente a quello europeo.

11I Suoi diritti

In ogni momento Lei ha diritto a:

• accesso ai dati che trattiamo sul Suo conto (art. 15 GDPR)
• rettifica di dati inesatti (art. 16 GDPR)
• cancellazione dei Suoi dati (art. 17 GDPR)
• limitazione del trattamento (art. 18 GDPR)
• portabilità dei dati in un formato di uso comune (art. 20 GDPR)
• opposizione ai trattamenti basati su un interesse legittimo (art. 21 GDPR)
• revoca di un consenso prestato, con effetto per il futuro (art. 7 par. 3 GDPR)

È sufficiente un'e-⁠mail a [email protected]. Rispondiamo senza ritardi ingiustificati, al più tardi entro un mese. Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, di regola quella del Suo luogo di residenza.

12Nessun processo decisionale automatizzato

Una persona decide sulla candidatura. La decisione non è esclusivamente automatizzata ai sensi dell’art. 22 GDPR e non si basa su profili ricavati dalla misurazione pubblicitaria.

13Sicurezza dei dati

Questo sito viene erogato esclusivamente tramite una connessione HTTPS cifrata. L'accesso ai dati di candidatura e ai dati dell'iniziativa del libro è riservato alle sole persone della nostra società che ne hanno bisogno per la gestione; l'accesso è protetto da chiavi e, per l'iniziativa del libro, anche da un accesso personale con codice monouso (Cloudflare Access). I partner commerciali vedono solo i dati oscurati descritti nella sezione 05.

14Modifiche di questa informativa

Aggiorniamo questa informativa sulla privacy quando il sito o il quadro giuridico cambiano. Fa fede di volta in volta la versione qui pubblicata.

Impostazioni dei cookie