Informativa sulla privacy

Traduzione a titolo informativo. In caso di divergenze fa fede la versione tedesca.

La protezione dei dati ha per noi un’importanza particolarmente elevata. Qui di seguito informiamo in dettaglio sulla raccolta di dati personali durante l’utilizzo del nostro sito web (gumb.app) e delle nostre app (web.gumb.app). Sono dati personali tutti i dati che consentono di risalire all’utente in persona, come nome, indirizzo, indirizzi e-mail o comportamento di utilizzo. Il trattamento avviene sempre nel rispetto del Regolamento generale sulla protezione dei dati (GDPR) e della Legge federale svizzera sulla protezione dei dati (LPD).

Il titolare del trattamento ai sensi dell’art. 4 n. 7 GDPR è:

Gumb AG

Büsingerstrasse 5

CH-8203 Schaffhausen

Svizzera

E-mail: privacy@gumb.app

Il nostro responsabile della protezione dei dati è raggiungibile all’indirizzo privacy@gumb.app (vedi anche il punto 3).

Gumb è un’azienda attiva a livello globale, con clienti in Svizzera, nell’Unione europea, negli Stati Uniti e in tutto il mondo. Ai sensi dell’art. 27 GDPR abbiamo verificato se sia necessario designare un rappresentante esterno nell’UE. Poiché gestiamo la protezione dei dati dell’utente a livello centrale dalla nostra sede principale in Svizzera, un Paese per il quale la Commissione europea ha riconosciuto un livello adeguato di protezione dei dati, e al momento non effettuiamo trattamenti su larga scala di dati sensibili ai sensi dell’art. 9 GDPR, la nostra sede principale funge da punto di contatto centrale.

Per tutte le richieste in materia di protezione dei dati provenienti dall’UE, dagli Stati Uniti o da altre regioni è possibile contattarci direttamente:

Gumb AG
Büsingerstrasse 5
CH-8203 Schaffhausen
Svizzera
E-mail: privacy@gumb.app

Monitoriamo costantemente i nostri obblighi normativi. Qualora, a causa della nostra crescita in singoli mercati (ad es. UE o Regno Unito), diventasse necessario designare un rappresentante locale, lo aggiorneremo qui senza indugio.

Se richiesto dalla legge (ad es. in caso di trattamento di dati sensibili o con più di 20 collaboratori ai sensi dell’art. 37 GDPR o delle disposizioni nazionali), abbiamo designato un responsabile della protezione dei dati.

È raggiungibile come segue:

Responsabile della protezione dei dati di Gumb AG
Büsingerstrasse 5, CH-8203 Schaffhausen, Svizzera
E-mail: privacy@gumb.app

Se non è richiesto alcun responsabile della protezione dei dati, la responsabilità è assunta dalla direzione; ciò si basa su un’analisi dei rischi secondo la LPD e il GDPR.

Nei nostri confronti l’utente ha i seguenti diritti riguardo ai dati personali che lo riguardano:

• Diritto di accesso (art. 15 GDPR): l’utente può richiedere informazioni sui propri dati trattati da noi e una copia di tali dati.
• Diritto di rettifica (art. 16 GDPR): l’utente può richiedere la correzione dei dati inesatti o l’integrazione dei dati incompleti.
• Diritto alla cancellazione (art. 17 GDPR): l’utente può richiedere la cancellazione dei propri dati, purché non vi ostino obblighi legali di conservazione (ad es. disposizioni di diritto tributario).
• Diritto alla limitazione del trattamento (art. 18 GDPR): a determinate condizioni l’utente può richiedere il blocco dei propri dati.
• Diritto alla portabilità dei dati (art. 20 GDPR): l’utente ha il diritto di ricevere in un formato di uso comune i dati trattati sulla base del suo consenso o di un contratto.
• Diritto di opposizione (art. 21 GDPR) e revoca del consenso (art. 7 par. 3 GDPR): se l’utente ci ha prestato un consenso, può revocarlo in qualsiasi momento con effetto per il futuro. Se trattiamo dati sulla base di legittimi interessi (art. 6 par. 1 lett. f GDPR), l’utente può opporsi al trattamento per motivi connessi alla sua situazione particolare. L’opposizione o la revoca vanno indirizzate ai dati di contatto indicati al punto 1.
• Le impostazioni del consenso (ad es. per cookie, strumenti di analisi o di marketing) possono essere modificate o revocate in qualsiasi momento tramite il banner dei cookie sul nostro sito web o nelle impostazioni dell’app. La revoca è gratuita, semplice e ha effetto per il futuro, senza pregiudicare la liceità del trattamento avvenuto fino a quel momento. In alternativa, la revoca può essere indirizzata ai dati di contatto indicati al punto 1.
• Diritto di reclamo: l’utente ha il diritto di presentare reclamo a un’autorità di controllo per la protezione dei dati. È competente l’autorità del luogo di residenza oppure l’autorità di controllo svizzera:
  A seconda del luogo in cui si trova, l’utente può presentare reclamo anche all’autorità di controllo competente nel proprio Paese (ad es. negli Stati Uniti alla rispettiva State Authority o in uno Stato membro dell’UE all’autorità locale per la protezione dei dati).
  Incaricato federale della protezione dei dati e della trasparenza (IFPDT) www.edoeb.admin.ch

Quando il nostro sito web è utilizzato esclusivamente a scopo informativo, raccogliamo solo i dati che il browser trasmette al nostro server. Tali dati sono tecnicamente necessari per garantire la stabilità e la sicurezza del sito (base giuridica: art. 6 par. 1 lett. f GDPR):

• Indirizzo IP
• Data e ora della richiesta
• Differenza di fuso orario rispetto al Greenwich Mean Time (GMT)
• Contenuto della richiesta (pagina specifica)
• Stato dell’accesso/codice di stato HTTP
• Quantità di dati trasmessa in ciascun caso
• Sito web/app da cui proviene la richiesta (referrer)
• Browser, sistema operativo, lingua e versione del software del browser

Quando si utilizzano le nostre app raccogliamo inoltre i dati necessari per il loro funzionamento (art. 6 par. 1 lett. f GDPR):

• Tipo di dispositivo (ad es. iPhone, Samsung)
• Sistema operativo e relativa interfaccia
• Contenuto della richiesta (pagina concreta all’interno dell’app)
• Dati di log tecnici per garantire la sicurezza di esercizio

Quando l’utente ci contatta via e-mail o tramite un modulo di contatto, trattiamo i dati personali da lui trasmessi (in particolare l’indirizzo e-mail ed eventualmente nome e numero di telefono) per elaborare la richiesta.

Il trattamento avviene:

• ai sensi dell’art. 6 par. 1 lett. b GDPR, se la richiesta è finalizzata alla conclusione o all’esecuzione di un contratto,
• altrimenti ai sensi dell’art. 6 par. 1 lett. f GDPR, sulla base del nostro legittimo interesse a rispondere in modo adeguato alle richieste.

Per la gestione e la documentazione delle richieste di supporto utilizziamo Zendesk, un servizio di Zendesk, Inc., USA. Zendesk opera in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR. L’utilizzo di Zendesk si basa sul nostro legittimo interesse a una gestione efficiente e strutturata delle richieste di supporto (art. 6 par. 1 lett. f GDPR).

Non si può escludere un trasferimento di dati personali negli Stati Uniti. Esso avviene sulla base delle clausole contrattuali tipo dell’UE ai sensi dell’art. 46 GDPR e, se applicabile, sulla base della certificazione del fornitore ai sensi dell’EU-U.S. Data Privacy Framework. Non si può tuttavia escludere completamente che le autorità statunitensi accedano ai dati personali in singoli casi.

Le richieste di supporto sono conservate di norma per 24 mesi e poi cancellate, a meno che vi ostino obblighi legali di conservazione o che una conservazione più lunga sia necessaria per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria.

Ulteriori informazioni si trovano nell’informativa sulla protezione dei dati di Zendesk.

Utilizziamo modelli linguistici di IA come strumento interno per rendere più efficienti e di migliore qualità diversi processi aziendali. Tra questi rientrano, tra l’altro:

• Elaborazione e preparazione di risposte a richieste di clienti, partner e investitori nonché corrispondenza commerciale generale
• Sviluppo del prodotto, ottimizzazione UI/UX e preparazione di presentazioni e documenti; nella discussione di scenari di utilizzo o casi di clienti, questi sono utilizzati per quanto possibile in forma anonimizzata
• Analisi di indicatori aggregati e non personali per l’ottimizzazione del prodotto

Tutti i risultati dell’IA sono verificati dai collaboratori prima di essere utilizzati o inviati. Non ha luogo alcun processo decisionale automatizzato ai sensi dell’art. 22 GDPR.

Dati personali: se richieste o corrispondenza contengono dati personali (in particolare nome, indirizzo e-mail, contenuto dei messaggi e dati tecnici dell’account come ruolo, appartenenza alla community e stato dell’abbonamento), questi possono essere inseriti nei sistemi di IA indicati di seguito durante l’elaborazione. Nell’ambito dello sviluppo del prodotto gli scenari di utilizzo sono discussi in linea di principio in forma anonimizzata; una anonimizzazione completa non può essere garantita nel singolo caso. Nell’analisi degli indicatori sono trattati esclusivamente dati aggregati e non personali.

Fornitori di IA utilizzati:

• Claude (Anthropic PBC), 548 Market St, PMB 90375, San Francisco, CA 94104, USA
• ChatGPT (OpenAI Ireland Ltd.), 1 Shelbourne Road, Ballsbridge, Dublin 4, Irlanda

I dati dell’utente non sono utilizzati per l’addestramento di modelli di IA. Per ChatGPT (OpenAI) e Claude (Anthropic) abbiamo disattivato l’utilizzo a fini di addestramento nelle rispettive impostazioni dell’account.

Base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse a processi aziendali efficienti, a una comunicazione di alta qualità e al miglioramento continuo del nostro prodotto).

Trasferimenti internazionali di dati: Anthropic e OpenAI possono trattare i dati su server negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali tipo dell’UE ai sensi dell’art. 46 GDPR e, se applicabile, della certificazione ai sensi dell’EU-U.S. Data Privacy Framework. Non si può escludere completamente che le autorità statunitensi accedano ai dati personali in singoli casi.

Verifichiamo costantemente se diventi necessario il passaggio a piani business con un formale contratto di trattamento dei dati (CTD) ai sensi dell’art. 28 GDPR.

Ulteriori informazioni:

• Informativa sulla protezione dei dati di Anthropic
• Informativa sulla protezione dei dati di OpenAI

Per la creazione di un account cliente raccogliamo i seguenti dati obbligatori:

• Indirizzo e-mail (come nome utente)
• una password scelta dall’utente

La registrazione è necessaria per utilizzare i nostri servizi. La base giuridica è l’art. 6 par. 1 lett. b GDPR (fase precontrattuale ed esecuzione del contratto) nonché il nostro legittimo interesse a fornire un account utente sicuro (art. 6 par. 1 lett. f GDPR).

La comunicazione dei dati obbligatori è necessaria per la conclusione e l’esecuzione del contratto di utilizzo. Senza questi dati non è possibile creare un account utente.

Consigliamo di utilizzare un indirizzo e-mail privato. Nel caso dell’indirizzo di un datore di lavoro o di un’altra organizzazione, questa può avere tecnicamente accesso alla casella di posta e quindi alle e-mail di Gumb, ad esempio le comunicazioni sugli eventi con i nomi di altri membri. Ne rispondono l’utente e la rispettiva organizzazione.

Registriamo in forma pseudonimizzata con quali funzioni di pianificazione e con quanti eventi si lavora nella nostra app. Questi dati sono raccolti solo durante l’utilizzo attivo e servono all’ottimizzazione delle prestazioni e alla raccomandazione di funzioni adatte. La base giuridica è l’art. 6 par. 1 lett. f GDPR (legittimo interesse al miglioramento della nostra offerta). L’utente può opporsi in qualsiasi momento a questo tipo di raccomandazione (a tal fine ci contatti ai dati di contatto indicati al punto 1).

Gli amministratori (ad es. i membri del comitato di un’associazione con diritti di amministrazione nell’app) hanno la possibilità di creare provvisoriamente account per terzi. In tal caso sono trattati i seguenti dati personali:

• Indirizzo e-mail
• Nome e cognome
• Una password temporanea

La raccolta e la trasmissione di questi dati a Gumb AG avvengono a opera del rispettivo amministratore. In tale ambito gli amministratori agiscono in modo autonomo come titolari del trattamento ai sensi dell’art. 4 n. 7 GDPR. Essi sono tenuti ad assicurare la liceità della raccolta dei dati e, se necessario, a individuare una base giuridica idonea (ad es. consenso o base contrattuale).

Gumb AG tratta i dati trasmessi nell’ambito della messa a disposizione tecnica della piattaforma come titolare autonomo del trattamento ai sensi dell’art. 4 n. 7 GDPR. Non sussiste contitolarità ai sensi dell’art. 26 GDPR.

Il trattamento da parte di Gumb AG avviene sulla base dell’art. 6 par. 1 lett. f GDPR (legittimo interesse alla messa a disposizione delle funzioni della piattaforma e a una gestione efficiente degli utenti).

Non appena un amministratore ha creato un account provvisorio, l’interessato è informato senza indugio via e-mail. In questa comunicazione riceve una password temporanea e può accedere, consultare o modificare i dati memorizzati oppure cancellare l’account.

Se un interessato non è d’accordo con la creazione dell’account, può cancellarlo autonomamente oppure invitare Gumb AG alla cancellazione immediata all’indirizzo privacy@gumb.app.

Quando l’utente ordina online tramite il nostro sito web o le nostre app, raccogliamo i dati necessari per la conclusione del contratto (base giuridica: art. 6 par. 1 lett. b GDPR). I dati sono conservati per la durata del contratto e in conformità con gli obblighi legali di conservazione (in particolare disposizioni di diritto tributario) (base giuridica: art. 6 par. 1 lett. c GDPR).

Per l’elaborazione dei pagamenti ci avvaliamo dei seguenti fornitori esterni di servizi di pagamento, che trattano i dati di pagamento dell’utente come titolari autonomi del trattamento:

• Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irlanda.
  Informativa sulla protezione dei dati di Stripe
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo.
  Informativa sulla protezione dei dati di PayPal

La trasmissione dei dati dell’utente ai fornitori di servizi di pagamento avviene sulla base dell’art. 6 par. 1 lett. b GDPR (esecuzione del contratto).

Offriamo la possibilità di registrarsi e accedere con il proprio account esistente presso i seguenti fornitori:

• Facebook Connect (Meta Platforms Ireland Ltd.)
• Google (Google Ireland Limited)
• Apple (Apple Inc.)

Quando l’utente accede tramite uno di questi servizi, gli viene chiesto il consenso a trasmetterci determinate informazioni del suo profilo presso il fornitore. In genere riceviamo i seguenti dati:

• Nome, cognome
• Indirizzo e-mail
• Immagine del profilo (a seconda del fornitore)

Utilizziamo questi dati per configurare, fornire e personalizzare l’account Gumb. La base giuridica è l’art. 6 par. 1 lett. b GDPR (fase precontrattuale) nonché il nostro legittimo interesse a una procedura di accesso comoda (art. 6 par. 1 lett. f GDPR). Con Apple l’utente ha la possibilità di nascondere il proprio indirizzo e-mail; in tal caso riceve da Apple un indirizzo e-mail anonimizzato inoltrato.

I dati sono trasmessi direttamente dal rispettivo fornitore, dopo che l’utente ha prestato lì il proprio consenso alla trasmissione dei dati.

Il nostro sito web e le nostre app utilizzano cookie e tecnologie simili (ad es. pixel, SDK, local storage). I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell’utente e trasmettono determinate informazioni al soggetto che imposta il cookie. I cookie non possono eseguire programmi né trasmettere virus.

Distinguiamo le seguenti categorie:

• Strettamente necessari: questi cookie sono necessari per il funzionamento del sito web/dell’app (ad es. login, funzioni di sicurezza). Senza di essi non possiamo offrire i nostri servizi. La base giuridica è l’art. 6 par. 1 lett. f GDPR (legittimo interesse al buon funzionamento).
• Funzionali: questi cookie consentono una funzionalità e una personalizzazione migliorate (ad es. memorizzazione delle impostazioni della lingua). Sono impostati solo con il consenso dell’utente (art. 6 par. 1 lett. a GDPR).
• Analisi / prestazioni: questi cookie ci aiutano a capire come i visitatori utilizzano il nostro sito, per migliorarne le prestazioni. Sono impostati solo con il consenso dell’utente (art. 6 par. 1 lett. a GDPR).
• Marketing / targeting: questi cookie sono impostati da partner pubblicitari per creare profili degli interessi dell’utente e mostrargli pubblicità pertinente. Sono impostati solo con il consenso dell’utente (art. 6 par. 1 lett. a GDPR).

Per gestire e documentare le impostazioni del consenso utilizziamo CookieScript (un servizio di Objectis, UAB, Laisvės str. 60, LT-05120 Vilnius, Lituania). CookieScript memorizza le preferenze di consenso dell’utente in un cookie sul suo dispositivo e ci consente di ricostruire le sue scelte. La base giuridica è l’art. 6 par. 1 lett. f GDPR in combinato disposto con il § 25 TTDSG o con le corrispondenti disposizioni ePrivacy.

Le impostazioni del consenso (ad es. per cookie, strumenti di analisi o di marketing) possono essere modificate o revocate in qualsiasi momento tramite il banner dei cookie sul nostro sito web o nelle impostazioni dell’app. La revoca è gratuita, semplice e ha effetto per il futuro, senza pregiudicare la liceità del trattamento avvenuto fino a quel momento. In alternativa, la revoca può essere indirizzata ai dati di contatto indicati al punto 1.

Utilizziamo Google Analytics 4 (GA4), un servizio di analisi web di Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). GA4 serve ad analizzare l’utilizzo del nostro sito web e delle nostre app.

Ambito del trattamento

• Rilevazione dei dati di utilizzo (ad es. pagine visitate, durata della permanenza, comportamento di clic)
• Informazioni su dispositivo e browser
• Indirizzo IP (anonimizzato per impostazione predefinita e non memorizzato in modo permanente)

Con il consenso dell’utente utilizziamo le Enhanced Conversions: determinati dati (ad es. indirizzi e-mail) sono trasmessi a Google in forma sottoposta a hash (SHA-256), per attribuire meglio le conversioni.

Google Consent Mode v2: Rispettiamo integralmente le impostazioni del consenso dell’utente. A seconda della sua scelta, Google riceve dati dettagliati (con consenso) oppure solo dati aggregati e non personali (senza consenso).

Durata di conservazione: i dati a livello di utente sono conservati per un massimo di 14 mesi e poi cancellati o anonimizzati automaticamente.

Destinatari e trasferimento dei dati: Google Ireland Limited agisce di regola come responsabile del trattamento. I dati possono essere trasferiti a server di Google LLC negli Stati Uniti. Ciò avviene sulla base delle clausole contrattuali tipo dell’UE e della certificazione di Google ai sensi dell’EU-U.S. Data Privacy Framework.

Base giuridica: il consenso dell’utente ai sensi dell’art. 6 par. 1 lett. a GDPR. Può essere revocato in qualsiasi momento nel banner dei cookie.

Ulteriori informazioni: Informativa sulla protezione dei dati di Google

Le nostre app utilizzano Firebase, una piattaforma di Google, per i seguenti scopi:

• Storage: messa a disposizione di contenuti multimediali (ad es. immagini), base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse a una distribuzione efficiente)
• Crashlytics: individuazione e risoluzione dei crash delle app (dati puramente tecnici), base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse alla stabilità)
• Analytics: rilevazione statistica dell’utilizzo dell’app, base giuridica: consenso dell’utente (art. 6 par. 1 lett. a GDPR)

Il trattamento dei dati avviene su server di Google, che possono trovarsi anche negli Stati Uniti. Valgono le stesse misure di sicurezza di Google Analytics (clausole contrattuali tipo dell’UE, Data Privacy Framework). Per i servizi Firebase Google Ireland Limited opera in linea di principio come responsabile del trattamento.

Utilizziamo Contentsquare, un servizio di Content Square SAS (7 rue de Madrid, 75008 Parigi, Francia), sul nostro sito web e nella nostra web app (web.gumb.app). Ci permette di vedere dove l’uso si inceppa e di risolvere più rapidamente le richieste di supporto. Contentsquare è caricato tramite Google Tag Manager e si avvia solo dopo che l’utente ha prestato il consenso nel banner dei cookie.

Contentsquare registra come l’utente utilizza le nostre pagine, ad es. clic, comportamento di scorrimento e pagine visitate, nonché informazioni su dispositivo e browser. Sul nostro sito web testi e immagini sono visibili nelle registrazioni. Nella web app tutti i contenuti sono mascherati.

Dopo il login, l’ID utente Gumb può essere collegato alla registrazione insieme a informazioni sull’abbonamento (ad es. piano e intervallo di fatturazione). In questo modo il nostro supporto può associare una registrazione all’account corretto.

Contentsquare conserva i dati per un mese e poi li cancella automaticamente. Fino al 1° novembre 2026 abbiamo utilizzato Hotjar a questo scopo. Le registrazioni Hotjar esistenti sono cancellate al più tardi dopo 365 giorni.

Nella misura in cui i dati sono trasferiti negli Stati Uniti, Content Square, Inc. è certificata ai sensi dell’EU-U.S. Data Privacy Framework. Si applicano inoltre le clausole contrattuali tipo dell’UE.

La base giuridica è il consenso dell’utente (art. 6 par. 1 lett. a GDPR). Può essere revocato in qualsiasi momento nel banner dei cookie.

Ulteriori informazioni: Informativa sulla protezione dei dati di Contentsquare

Per il monitoraggio tecnico degli errori utilizziamo Sentry.io (Functional Software, Inc., USA). Sentry tratta esclusivamente dati tecnici (ad es. messaggi di errore, tipo di dispositivo, versione del sistema operativo) e non memorizza dati personali in chiaro. La base giuridica è l’art. 6 par. 1 lett. f GDPR (legittimo interesse alla risoluzione degli errori e alla stabilità).
Ulteriori informazioni: Informativa sulla protezione dei dati di Sentry

Utilizziamo Google Tag Manager di Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Con esso gestiamo e carichiamo i servizi di analisi e di marketing sul nostro sito web, ad es. Google Analytics, Google Ads, Meta Pixel e Contentsquare. Il Tag Manager stesso non imposta cookie e non analizza dati. I servizi caricati tramite esso si avviano solo dopo che l’utente ha prestato il consenso nel banner dei cookie (vedi punto 10.3). La base giuridica è l’art. 6 par. 1 lett. f GDPR (legittimo interesse a una gestione efficiente di questi servizi).

Per una parte della misurazione utilizziamo inoltre il tagging lato server tramite stape.io (Stape, Inc., 901 N Market St., Suite 100, Wilmington, DE 19801, USA). In tal caso determinati eventi (ad es. registrazione, avvio del periodo di prova, acquisto, visualizzazione della pagina dei prezzi) vengono inviati prima a un server sul nostro sottodominio dessit.gumb.app. Questo inoltra a Google Analytics e a Meta solo i dati necessari (vedi punti 11.1 e 12.2). Sono trattati dati sugli eventi, informazioni su dispositivo e browser nonché l’indirizzo IP. Stape agisce come nostro responsabile del trattamento. La base giuridica è il consenso dell’utente (art. 6 par. 1 lett. a GDPR), che può essere revocato in qualsiasi momento nel banner dei cookie.

Stape è certificata ai sensi dell’EU-U.S. Data Privacy Framework. Per i trasferimenti negli Stati Uniti si applicano inoltre le clausole contrattuali tipo dell’UE.

Ulteriori informazioni: Informativa sulla protezione dei dati di Google, Informativa sulla protezione dei dati di Stape

Utilizziamo Google Ads per far conoscere i nostri servizi. A tal fine impieghiamo:

• Conversion tracking: quando l’utente clicca su un annuncio di Google, viene impostato un cookie che comunica a noi (e a Google) se ha compiuto una determinata azione (ad es. la registrazione).
• Liste di remarketing: i visitatori del nostro sito possono essere raggiunti in seguito con pubblicità personalizzata su altri siti web della rete pubblicitaria di Google.

Per la raccolta e la trasmissione dei dati a Google sussiste una contitolarità ai sensi dell’art. 26 GDPR. L’ulteriore trattamento dei dati da parte di Google avviene sotto la sua responsabilità. Ulteriori informazioni si trovano nelle disposizioni sulla protezione dei dati di Google.

L’attivazione di queste funzioni avviene solo con il consenso dell’utente (art. 6 par. 1 lett. a GDPR).
Ulteriori informazioni: Informativa sulla protezione dei dati di Google Ads

Utilizziamo il Pixel di Meta Platforms Ireland Ltd. (Facebook, Instagram). Il Pixel ci consente di misurare l’efficacia dei nostri annunci pubblicitari e di mostrare ai visitatori del nostro sito pubblicità basata sugli interessi su Facebook e Instagram. Se l’utente ha prestato il consenso, utilizziamo anche la corrispondenza avanzata (trasmissione di indirizzi e-mail sottoposti a hash per migliorare la creazione dei gruppi target). La base giuridica è il consenso dell’utente (art. 6 par. 1 lett. a GDPR).

Per la raccolta e la trasmissione dei dati sugli eventi a Meta Platforms sussiste una contitolarità ai sensi dell’art. 26 GDPR. Il successivo trattamento dei dati da parte di Meta avviene sotto la sua responsabilità. L’accordo sulla contitolarità («Controller Addendum») è consultabile nelle informazioni sulla protezione dei dati di Meta.

Ulteriori informazioni: Informativa sulla protezione dei dati di Facebook

Utilizziamo il LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company) per analizzare le conversioni e la portata delle nostre campagne su LinkedIn. LinkedIn riceve informazioni sull’interazione dell’utente con il nostro sito web, che possono essere collegate al suo account LinkedIn se vi ha effettuato l’accesso. La base giuridica è il consenso dell’utente (art. 6 par. 1 lett. a GDPR).

Per la raccolta e la trasmissione dei dati a LinkedIn sussiste una contitolarità ai sensi dell’art. 26 GDPR. L’ulteriore trattamento da parte di LinkedIn avviene sotto la sua responsabilità.

Ulteriori informazioni: Informativa sulla protezione dei dati di LinkedIn

Sul nostro sito web incorporiamo video di YouTube. A tal fine utilizziamo la modalità di protezione avanzata della privacy. Questa garantisce che YouTube stabilisca una connessione con i propri server solo quando l’utente avvia attivamente il video con un clic. Solo allora i dati (ad es. l’indirizzo IP) sono trasmessi a YouTube. Se l’utente è contemporaneamente connesso al proprio account YouTube, YouTube può associare il comportamento di navigazione al suo profilo: ciò può essere evitato disconnettendosi prima del clic. La base giuridica è il consenso dell’utente (art. 6 par. 1 lett. a GDPR).

Ulteriori informazioni: Informativa sulla protezione dei dati di Google

Nell’ambito dell’utilizzo di strumenti di analisi e di marketing (ad es. Google Analytics, Meta Pixel) può avvenire la creazione di profili di utilizzo pseudonimi. Questi servono ad analizzare il comportamento degli utenti e a mostrare pubblicità personalizzata. Non ha luogo alcun processo decisionale automatizzato ai sensi dell’art. 22 GDPR che produca effetti giuridici o incida in modo analogo sull’utente. La profilazione avviene solo con il consenso dell’utente e può essere revocata in qualsiasi momento. I rischi comprendono una possibile associazione al profilo dell’utente da parte di terzi, che riduciamo al minimo tramite l’anonimizzazione.

Ospitiamo i nostri sistemi presso Amazon Web Services (AWS) , un servizio di Amazon Web Services, Inc., USA.

Servizi utilizzati:

• S3: archiviazione cloud per una memorizzazione dei dati sicura e scalabile
• Amazon Pinpoint: comunicazione con gli utenti tramite e-mail, SMS o notifiche push
• Cognito: gestione delle identità e autenticazione
• SES (Simple Email Service): invio di e-mail transazionali

Regione di trattamento dei dati: i dati dell’utente sono trattati principalmente nell’UE (regione di Francoforte). Non si possono tuttavia escludere completamente accessi di manutenzione dagli Stati Uniti. Essi avvengono sulla base delle clausole contrattuali tipo dell’UE e dell’EU-U.S. Data Privacy Framework. AWS è certificata ai sensi del Data Privacy Framework. La base giuridica per l’hosting è l’art. 6 par. 1 lett. f GDPR (legittimo interesse a un’infrastruttura IT sicura e performante).

Non si può escludere che le autorità statunitensi accedano ai dati personali in singoli casi. Nonostante le misure di protezione contrattuali e tecniche, negli Stati Uniti non può essere garantito un livello di protezione dei dati del tutto equivalente a quello dell’UE.

Ulteriori informazioni: Informativa sulla protezione dei dati di AWS

Destinatari dei dati personali
I destinatari dei dati dell’utente possono essere in particolare:

• Fornitori di servizi IT e di hosting
• Fornitori di servizi di analisi e di marketing
• Fornitori di servizi di pagamento
• Fornitori di servizi di supporto
• Autorità, nella misura richiesta dalla legge

Se i dati sono trasferiti in Paesi terzi al di fuori dell’UE/del SEE, ciò avviene solo sulla base di garanzie adeguate ai sensi degli artt. 44 e segg. GDPR, in particolare clausole contrattuali tipo o decisioni di adeguatezza.

Il trasferimento di dati personali in Paesi terzi al di fuori dell’UE/del SEE, come ad es. gli Stati Uniti, avviene esclusivamente sulla base di garanzie adeguate ai sensi degli artt. 44 e segg. GDPR, in particolare clausole contrattuali tipo dell’UE (SCC), decisioni di adeguatezza o l’EU-U.S. Data Privacy Framework (DPF). Nonostante queste misure, negli Stati Uniti non può essere garantito un livello di protezione dei dati del tutto equivalente a quello dell’UE, poiché le autorità statunitensi potrebbero avere accesso ai dati in singoli casi (ad es. ai sensi del diritto statunitense, come il CLOUD Act). Svolgiamo regolarmente Transfer Impact Assessment (TIA) per ridurre al minimo i rischi. Gli utenti possono richiedere ulteriori dettagli sulle misure di protezione adottate all’indirizzo privacy@gumb.app.

Le candidature inviate direttamente per e-mail a careers@gumb.app sono trattate tramite Zendesk e gestite come richieste di supporto. Ci riserviamo di conservare i documenti di candidatura per posizioni future adatte. Se si desidera la cancellazione, è possibile comunicarcelo in qualsiasi momento per e-mail a privacy@gumb.app: cancelleremo allora i dati senza indugio.

È possibile candidarsi presso di noi tramite il nostro portale di candidatura e la piattaforma Wellfound. Trattiamo i dati personali dell’utente (dati anagrafici, curriculum, certificati, lettera di presentazione) esclusivamente ai fini della decisione su un rapporto di lavoro. La base giuridica è l’art. 6 par. 1 lett. b GDPR (esecuzione di misure precontrattuali) in combinato disposto con il § 26 BDSG.

Se l’utente desidera essere inserito nel nostro pool di candidati, richiediamo il suo consenso esplicito (art. 6 par. 1 lett. a GDPR). I dati sono quindi conservati finché sussiste il consenso o un legittimo interesse. Il consenso può essere revocato in qualsiasi momento; a seguito di una richiesta esplicita di cancellazione cancelliamo i dati senza indugio.

Wellfound può trasferire dati negli Stati Uniti; la base sono le clausole contrattuali tipo dell’UE. Ulteriori informazioni: Informativa sulla protezione dei dati di Wellfound

È possibile candidarsi presso di noi anche tramite la piattaforma Indeed (Indeed Inc., USA). Trattiamo i dati personali dell’utente (dati anagrafici, curriculum, certificati, lettera di presentazione) esclusivamente ai fini della decisione su un rapporto di lavoro. La base giuridica è l’art. 6 par. 1 lett. b GDPR (esecuzione di misure precontrattuali) in combinato disposto con il § 26 BDSG. Indeed può trasferire dati negli Stati Uniti; la base sono le clausole contrattuali tipo dell’UE e la certificazione ai sensi dell’EU-U.S. Data Privacy Framework. Ulteriori informazioni: Informativa sulla protezione dei dati di Indeed.

Il trattamento dei dati avviene per lo svolgimento del concorso a premi ai sensi dell’art. 6 par. 1 lett. b GDPR. Se ha luogo un utilizzo ulteriore (ad es. marketing), esso avviene esclusivamente sulla base del consenso dell’utente (art. 6 par. 1 lett. a GDPR).

Adottiamo ampie misure di sicurezza tecniche e organizzative per proteggere i dati dell’utente da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate (art. 32 GDPR). Tra queste rientrano:

• Crittografia SSL/TLS per la trasmissione dei dati
• Controlli di accesso e sistemi di autorizzazione
• Verifica regolare delle nostre procedure di sicurezza

I nostri collaboratori sono formati regolarmente sulla gestione dei dati personali.

Conserviamo i dati personali solo per il tempo necessario ai rispettivi scopi o finché sussistono obblighi legali di conservazione (ad es. 10 anni per i dati rilevanti ai fini fiscali ai sensi di HGB/AO). Esempi:

• Dati di supporto (ad es. ticket Zendesk, comprese le candidature tramite careers@gumb.app): fino alla richiesta di cancellazione o all’obbligo legale di conservazione, di regola fino a 24 mesi.
• Dati di analisi (ad es. GA4): 14 mesi.
• Registrazioni di Contentsquare: 1 mese.

Adeguiamo di tanto in tanto questa informativa sulla protezione dei dati agli sviluppi tecnici, alle nuove funzioni o alle modifiche normative, ad es. a seguito di riforme dell’UE come gli adeguamenti del BDSG del 2026 per la semplificazione degli obblighi relativi al responsabile della protezione dei dati o aggiornamenti relativi all’EU-U.S. Data Privacy Framework. La data dell’ultima modifica si trova all’inizio di questo documento. Si consiglia di rileggere periodicamente la nostra informativa sulla protezione dei dati. In caso di modifiche sostanziali informiamo l’utente via e-mail o tramite notifica nell’app.

Per domande sulla protezione dei dati rivolgersi a:
Gumb AG - c.a. Protezione dei dati
Büsingerstrasse 5, CH-8203 Schaffhausen
E-mail: privacy@gumb.app

Data di entrata in vigore: 20 settembre 2020

Ultimo aggiornamento: 10 novembre 2026