Informativa sulla privacy

Titolare del trattamento dei suoi dati personali ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

xpand Deutschland GmbH
Ernst-Penzoldt-Weg 9
91080 Spardorf

Telefono: +49 (0) 821 217000 80
E-mail: office@xpand.pro

Trova i dati completi dell'azienda nelle note legali.

Abbiamo nominato un responsabile della protezione dei dati. Può contattarlo qui:

Ricardo Wiedenbrüg
c/o xpand Deutschland GmbH
Ernst-Penzoldt-Weg 9
91080 Spardorf

Telefono: +49 (0) 821 21700080
E-mail: datenschutz@xpand.pro

Può rivolgersi direttamente a questo indirizzo in qualsiasi momento — anche senza indicare il motivo della richiesta.

La presente informativa vale per l'utilizzo dell'applicazione web Leadership Impulse all'indirizzo lead.xpand.app e per le e-mail che le inviamo nell'ambito di questo servizio.

Non vale per altri siti di xpand Deutschland GmbH né per siti di terzi verso cui rimandiamo. Se da un impulso segue un collegamento a uno strumento della cassetta degli attrezzi xpand, si applicano le informazioni sulla privacy dell'offerta corrispondente.

Trattiamo esclusivamente dati che lei stesso ci mette a disposizione o che si generano tecnicamente durante l'esercizio del servizio. Non acquistiamo dati da terzi e non arricchiamo il suo profilo con fonti esterne.

Dati di accesso:
- il suo indirizzo e-mail
- facoltativamente il suo nome
- il suo ruolo nel servizio (utente oppure amministrazione)
- la sua lingua e il suo fuso orario
- token di accesso monouso e identificativi di sessione, esclusivamente come valore hash crittografico

Informazioni del profilo di leadership — tutte facoltative, tranne la prima:
- la sfida che sta affrontando come persona che guida (testo libero)
- il suo desiderio di sviluppo (testo libero)
- ruolo di guida, dimensione del team, esperienza di guida, settore
- la sua autovalutazione tra compiti tecnici e leadership
- il tono che desidera per gli impulsi

Informazioni sulla sua serie di impulsi:
- i temi di focus che ha scelto
- periodo, giorni della settimana, ritmo, orario e tempo di lettura desiderato

Contenuti creati e informazioni di invio:
- gli impulsi creati per lei e l'arco della serie
- i registri di invio: indirizzo del destinatario, data e ora, esito o messaggio di errore nonché il numero di pratica del nostro fornitore di posta elettronica

Consensi:
- data e versione della sua accettazione delle condizioni d'uso
- data e versione del suo consenso all'analisi assistita dall'IA nonché un'eventuale revoca

Accesso, autenticazione ed esercizio del servizio — affinché possa accedere senza password e utilizzare il servizio. Base giuridica: esecuzione del contratto d'uso ai sensi dell'art. 6, par. 1, lett. b) del GDPR.

Analisi assistita dall'IA delle informazioni del suo profilo per creare impulsi personali — è il cuore del servizio e va oltre la semplice gestione dei suoi dati. Base giuridica: il suo consenso ai sensi dell'art. 6, par. 1, lett. a) del GDPR. Lo esprime espressamente al momento della configurazione del profilo e può revocarlo in qualsiasi momento con effetto per il futuro.

Recapito degli impulsi via e-mail nei giorni e agli orari da lei scelti. Base giuridica: art. 6, par. 1, lett. b) del GDPR.

Registri di invio per la ricerca degli errori e come prova del recapito. Base giuridica: il nostro legittimo interesse a un servizio verificabilmente funzionante ai sensi dell'art. 6, par. 1, lett. f) del GDPR.

Sicurezza del servizio, in particolare la limitazione dei tentativi di accesso. Base giuridica: art. 6, par. 1, lett. f) del GDPR.

Documentazione dei suoi consensi. Base giuridica: il nostro obbligo giuridico di poter dimostrare un consenso, ai sensi dell'art. 6, par. 1, lett. c), in combinato disposto con l'art. 7, par. 1, del GDPR.

Nel questionario le chiediamo di descrivere la sfida che sta affrontando. È proprio questa informazione a rendere centrati gli impulsi — ed è al tempo stesso l'informazione più personale dell'intero servizio. Per questo due richieste:

• Non citi altre persone per nome né in modo da renderle riconoscibili. Descriva situazioni e ruoli, non persone.
• Non indichi categorie particolari di dati personali ai sensi dell'art. 9 del GDPR — in particolare nessuna informazione su salute, malattia, terapie, religione, opinioni politiche, appartenenza sindacale o vita sessuale.

Non chiediamo tali informazioni e non ne abbiamo bisogno. Se ciononostante dovesse fornirle, le trattiamo esclusivamente sulla base del suo consenso esplicito ai sensi dell'art. 9, par. 2, lett. a) del GDPR — e può cancellarle o sostituirle in qualsiasi momento nel profilo.

Le informazioni del suo profilo e i temi da lei scelti vengono trasmessi a un modello linguistico di IA che ne ricava un arco della serie e i singoli impulsi. Vi confluisce inoltre materiale dalla nostra base di conoscenza curata redazionalmente; tale base non contiene dati personali di utenti.

Tre punti ci stanno a cuore:

• Il trattamento avviene tramite l'endpoint europeo del nostro fornitore di IA. Le sue informazioni vengono quindi trattate all'interno dell'Europa.
• Secondo quanto dichiarato dal fornitore, le sue informazioni non vengono conservate né utilizzate per l'addestramento di modelli di IA. Nemmeno noi le utilizziamo per addestrare modelli propri.
• Non ha luogo alcuna decisione automatizzata ai sensi dell'art. 22 del GDPR. Gli impulsi sono testi redazionali; non producono nei suoi confronti effetti giuridici né incidono in modo analogamente significativo sulla sua persona.

Gli impulsi creati vengono preparati in anticipo e memorizzati nella nostra banca dati, per poter essere recapitati all'orario desiderato e riletti in seguito nell'archivio.

I suoi dati restano all'interno di xpand Deutschland GmbH e vengono trasmessi solo a fornitori accuratamente selezionati, che operano per noi come responsabili del trattamento ai sensi dell'art. 28 del GDPR. Con tutti sono in essere i contratti richiesti.

• Vercel Inc., USA — esercizio e distribuzione dell'applicazione web
• Neon Inc., USA — esercizio della banca dati
• Resend, Inc., USA — invio delle e-mail
• Eden AI SAS, Francia — accesso al modello linguistico e agli embedding; trattamento esclusivamente tramite l'endpoint europeo

Non vendiamo i suoi dati e non li trasmettiamo a fini pubblicitari. Una trasmissione ad autorità avviene solo se siamo giuridicamente obbligati a farlo.

Se il suo accesso è nato da un'abilitazione del suo datore di lavoro, quest'ultimo non riceve da noi alcun contenuto del suo profilo né alcun impulso. Non gli comunichiamo né ciò che ha scritto né quali temi ha scelto.

Alcuni dei fornitori indicati hanno sede negli Stati Uniti. Nella misura in cui vengano trasferiti dati personali verso un paese terzo, fondiamo tale trasferimento sulle clausole contrattuali tipo della Commissione europea ai sensi dell'art. 46, par. 2, lett. c) del GDPR e — se il fornitore è certificato — sulla decisione di adeguatezza relativa all'EU-US Data Privacy Framework ai sensi dell'art. 45 del GDPR.

L'elaborazione delle informazioni del suo profilo tramite IA passa esclusivamente per l'endpoint europeo del nostro fornitore e non è interessata da alcun trasferimento verso paesi terzi.

Conserviamo i suoi dati solo per il tempo necessario alla rispettiva finalità:

• Link di accesso: 15 minuti dalla richiesta, poi non più validi
• Link di invito: 14 giorni dall'invio
• Sessioni di accesso: 30 giorni dall'autenticazione, immediatamente in caso di disconnessione
• Scelta della lingua nel browser: fino a un anno
• Informazioni del profilo, serie e impulsi creati: finché esiste il suo accesso
• Registri di invio: 12 mesi dall'invio
• Prove dei consensi e delle revoche: finché esiste il suo accesso — documentano il nostro obbligo di prova ai sensi dell'art. 7, par. 1, del GDPR e vengono cancellate insieme al suo accesso

Se chiede la cancellazione del suo accesso, rimuoviamo il suo profilo, le sue serie e i suoi impulsi. Le e-mail già inviate non possiamo recuperarle — si trovano nella sua casella di posta.

Utilizziamo esclusivamente cookie tecnicamente necessari. Non è quindi necessario alcun banner di consenso; la memorizzazione è consentita dall'art. 25, comma 2, n. 2 TDDDG (legge tedesca sulla protezione dei dati nei servizi digitali), perché è strettamente necessaria per l'utilizzo da lei espressamente richiesto.

• li_session — la mantiene autenticato. Viene trasmesso solo tramite connessione cifrata, non è leggibile dagli script e scade dopo 30 giorni.
• NEXT_LOCALE — ricorda la sua scelta linguistica, così non deve rifarla a ogni visita. Scade dopo un anno.

Non utilizziamo cookie a fini di analisi, marketing o profilazione. Non sono integrati network pubblicitari, plug-in di social media o servizi di tracciamento.

I caratteri tipografici utilizzati vengono forniti dal nostro server. All'apertura delle pagine non viene stabilita alcuna connessione verso Google Fonts o un altro fornitore esterno e nessun indirizzo IP viene trasmesso a terzi.

All'apertura delle nostre pagine, presso il nostro fornitore di hosting si generano dati tecnici di registro — ad esempio indirizzo IP, data e ora, indirizzo richiamato e volume di dati trasmesso. Servono a un esercizio sicuro e privo di disturbi e alla difesa da attacchi. Base giuridica è il nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) del GDPR. Non colleghiamo questi registri al suo profilo.

Nei nostri confronti le spettano i seguenti diritti:

• accesso ai dati che trattiamo sul suo conto (art. 15 del GDPR)
• rettifica dei dati inesatti (art. 16 del GDPR)
• cancellazione dei suoi dati (art. 17 del GDPR)
• limitazione del trattamento (art. 18 del GDPR)
• consegna dei suoi dati in un formato di uso comune e trasmissione a un altro fornitore (art. 20 del GDPR)
• opposizione ai trattamenti che fondiamo su un legittimo interesse (art. 21 del GDPR)

Basta un messaggio a datenschutz@xpand.pro. Rispondiamo senza indebito ritardo, al più tardi entro un mese. Le informazioni del suo profilo può inoltre modificarle o cancellarle in qualsiasi momento nella sezione Profilo.

Il consenso all'analisi assistita dall'IA delle informazioni del suo profilo può revocarlo in qualsiasi momento — nella sezione Profilo, con un clic, senza motivazione e senza svantaggi.

Dopo la revoca non creiamo più nuovi impulsi per lei. Una serie in corso viene chiusa; gli impulsi non ancora creati decadono. Gli impulsi già ricevuti restano consultabili nell'archivio finché non chiede la cancellazione del suo accesso.

La revoca ha effetto per il futuro. La liceità del trattamento effettuato fino alla revoca resta impregiudicata.

Se ritiene che nel trattare i suoi dati violiamo la normativa sulla protezione dei dati, può presentare reclamo a un'autorità di controllo (art. 77 del GDPR). È competente l'autorità del suo luogo di residenza abituale, del suo luogo di lavoro o del luogo della presunta violazione.

Indipendentemente da ciò, saremmo lieti se si rivolgesse innanzitutto al nostro responsabile della protezione dei dati — di solito è la via più rapida per chiarire una questione.

Non ha alcun obbligo, né di legge né contrattuale, di fornirci dati personali. Senza indirizzo e-mail non possiamo però attivarle un accesso e senza la descrizione della sua sfida non possiamo creare impulsi personali. Tutte le altre informazioni del questionario sono facoltative; senza di esse gli impulsi risultano meno precisamente calibrati sulla sua situazione.

Adeguiamo la presente informativa sulla privacy quando cambiano il servizio o il quadro normativo. La versione di volta in volta valida è sempre disponibile su questa pagina; la data della versione è riportata in fondo.

Se una modifica incide sulla portata del suo consenso, raccogliamo nuovamente il suo consenso prima di trattare sulla nuova base.

La presente informativa è disponibile in più lingue. Tutte le versioni linguistiche descrivono lo stesso trattamento; in caso di dubbi sull'interpretazione di un termine tecnico facciamo riferimento alla versione tedesca.