Dichiarazione sulla Privacy (UE)

1. Informazioni generali

1.1 Cosa sono i dati personali?

I dati personali sono tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile. Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

1.2 Come gestiamo i vostri dati?

Raccogliamo, trattiamo e utilizziamo i dati personali solo nella misura in cui sono necessari per l’instaurazione, la definizione del contenuto o la modifica del rapporto di utenza (dati anagrafici). Ciò avviene sulla base dell’Art. 6 par. 1 comma 1 lett. b del GDPR, che consente il trattamento dei dati per l’adempimento di un contratto o per misure precontrattuali.

Raccogliamo, trattiamo e utilizziamo i dati personali relativi all’utilizzo delle nostre pagine Internet (dati di navigazione) solo nella misura necessaria per consentire all’utente di usufruire del servizio o per la fatturazione dello stesso. I dati dei clienti raccolti vengono cancellati al termine dell’ordine o alla conclusione del rapporto commerciale. I termini di conservazione previsti dalla legge rimangono invariati.

1.3 Dati di navigazione

Per usufruire dei nostri servizi non è necessario registrarsi. Tuttavia, quando visitate il nostro sito web, memorizziamo automaticamente determinate informazioni sul vostro accesso. Tali dati comprendono:

  • Tipo e versione del browser
  • Sistema operativo utilizzato
  • Referrer URL
  • Hostname del computer che effettua l’accesso
  • Orario della richiesta al server
  • Indirizzo IP

Questi dati non sono per noi riconducibili a persone specifiche. Non viene effettuato alcun incrocio di questi dati con altre fonti di dati. Ci riserviamo il diritto di controllare questi dati a posteriori nel caso in cui ci vengano segnalati indizi concreti di un utilizzo illecito.

1.4 Possibilità di revoca per i contratti in via telematica

Avete il diritto di revocare il vostro consenso al trattamento dei dati personali in qualsiasi momento con effetto per il futuro. Vi preghiamo di contattarci a tale scopo. La liceità del trattamento dei dati effettuato fino al momento della revoca rimane invariata dalla revoca stessa.

1.5 Durata della conservazione dei dati

I dati personali vengono conservati solo per il tempo necessario a raggiungere le rispettive finalità o per quanto previsto dagli obblighi di legge sulla conservazione. Nello specifico, si applicano i seguenti periodi di conservazione:

  • File di log del server: 7 giorni
  • Richieste via e-mail e corrispondenza: Fino alla completa evasione della richiesta o fino al venir meno della finalità di conservazione o alla revoca del consenso; i termini di conservazione previsti dalla legge rimangono invariati.
  • Lettere commerciali e comunicazioni d’affari: Conservazione secondo le disposizioni del diritto commerciale e tributario (6 o 10 anni ai sensi del § 257 HGB e del § 147 AO).
  • Documenti contrattuali e documenti aziendali: 10 anni dalla fine del contratto (ai sensi del § 257 HGB e del § 147 AO).
  • Coaching-Log nell’ambito dell’accreditamento ICF: Massimo 7 anni dalla conclusione della collaborazione di coaching, a meno che gli obblighi di legge sulla conservazione non richiedano una conservazione più lunga o che il consenso venga revocato in precedenza.

Al termine del rispettivo periodo di conservazione, i dati vengono cancellati di routine, a meno che non sia più necessaria la loro conservazione per l’adempimento o l’avvio di un contratto.

2. I vostri diritti

Nei nostri confronti vantate i seguenti diritti relativi ai dati personali che vi riguardano:

2.1 Diritto di accesso

Avete il diritto di richiedere, ai sensi dell’Art. 15 del GDPR, conferma che sia o meno in corso un trattamento di dati personali che vi riguardano. In tal caso, avete il diritto di ottenere l’accesso a tali dati personali e ad ulteriori informazioni, in particolare sulle finalità del trattamento, le categorie di dati trattati, i destinatari o le categorie di destinatari e la durata della conservazione prevista.

2.2 Diritto di rettifica

Avete il diritto, ai sensi dell’Art. 16 del GDPR, di richiedere senza ingiustificato ritardo la rettifica dei dati personali inesatti o l’integrazione dei vostri dati personali incompleti da noi conservati.

2.3 Diritto alla cancellazione

Avete il diritto di richiedere, ai sensi dell’Art. 17 del GDPR, la cancellazione dei vostri dati personali da noi conservati, a meno che il trattamento non sia necessario per l’esercizio del diritto alla libertà di espressione e di informazione, per l’adempimento di un obbligo legale, per motivi di interesse pubblico o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

2.4 Diritto di limitazione del trattamento

Avete il diritto di richiedere, ai sensi dell’Art. 18 del GDPR, la limitazione del trattamento dei vostri dati personali qualora l’esattezza dei dati sia da voi contestata, il trattamento sia illecito ma vi opponiate alla loro cancellazione, non ne abbiamo più bisogno ma i dati vi siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, o abbiate presentato opposizione al trattamento ai sensi dell’Art. 21 del GDPR.

2.5 Diritto alla portabilità dei dati

Avete il diritto, ai sensi dell’Art. 20 del GDPR, di ricevere i dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o di richiederne la trasmissione a un altro titolare del trattamento.

2.6 Diritto di revoca e opposizione

Avete il diritto di revocare il consenso prestato al trattamento dei dati personali in qualsiasi momento con effetto per il futuro. Ciò non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Avete inoltre il diritto di opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano effettuato ai sensi dell’Art. 6 par. 1 comma 1 lett. e o f del GDPR.

2.7 Diritto di reclamo presso un’autorità di controllo

In caso di reclami, avete il diritto di rivolgervi direttamente all’autorità di controllo per noi competente, ovvero il Garante per la protezione dei dati (Landesdatenschutzbeauftragter).

2.8 Processo decisionale automatizzato, compresa la profilazione

Non viene effettuato alcun processo decisionale automatizzato, compresa la profilazione ai sensi dell’Art. 22 del GDPR.

3. Sicurezza dei dati

3.1 Misure tecniche e organizzative

Proteggiamo il nostro sito web e gli altri sistemi mediante misure tecniche e organizzative contro la perdita, la distruzione, l’accesso, la modifica o la diffusione dei vostri dati da parte di persone non autorizzate. In particolare, i vostri dati personali vengono trasmessi in forma crittografata. A tale scopo utilizziamo il sistema di codifica SSL (Secure Socket Layer).

3.2 Cookie

Il nostro sito internet utilizza i cookie. I cookie sono piccoli file di testo che vengono memorizzati sul vostro dispositivo finale e salvati dal vostro browser. Essi servono a rendere la nostra offerta più facile da usare, efficace e sicura. Utilizziamo cookie e memorizziamo informazioni sul vostro dispositivo finale, o vi accediamo, solo se ciò è strettamente necessario per la fornitura del servizio digitale da voi esplicitamente richiesto (§ 25 comma 2 n. 2 TTDSG). Questi cookie tecnicamente necessari non richiedono un consenso separato.

La maggior parte dei browser accetta i cookie automaticamente. Tuttavia, potete configurare il vostro browser in modo che non vengano memorizzati cookie sul vostro computer o che appaia sempre un avviso prima che venga creato un nuovo cookie. La disattivazione completa dei cookie può tuttavia comportare l’impossibilità di utilizzare tutte le funzioni del nostro sito web.

3.3 File di log del server

Il provider delle pagine raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il vostro browser ci trasmette automaticamente. Questi sono:

  • Tipo e versione del browser
  • Sistema operativo utilizzato
  • Referrer URL
  • Hostname del computer che effettua l’accesso
  • Orario della richiesta al server
  • Indirizzo IP

Non viene effettuato alcun incrocio di questi dati con altre fonti di dati. La raccolta di questi dati avviene sulla base dell’Art. 6 par. 1 comma 1 lett. f del GDPR. Il gestore del sito web ha un legittimo interesse alla presentazione tecnicamente corretta e all’ottimizzazione del proprio sito web; a tale scopo devono essere rilevati i file di log del server.

4. Contatti

In caso di contatto con noi tramite e-mail, telefono o tramite un modulo di contatto, i dati da voi comunicati (il vostro indirizzo e-mail, eventualmente il vostro nome e il vostro numero di telefono) vengono da noi memorizzati per rispondere alle vostre domande. Cancelliamo i dati raccolti in questo contesto quando la loro memorizzazione non è più necessaria, oppure ne limitiamo il trattamento nel caso in cui sussistano obblighi di legge sulla conservazione.

Il trattamento di questi dati avviene sulla base dell’Art. 6 par. 1 comma 1 lett. b del GDPR, qualora la vostra richiesta sia correlata all’esecuzione di un contratto o sia necessaria per l’attuazione di misure precontrattuali. In tutti gli altri casi, il trattamento si basa sul vostro consenso (Art. 6 par. 1 comma 1 lett. a del GDPR) e/o sui nostri legittimi interessi (Art. 6 par. 1 comma 1 lett. f del GDPR), poiché abbiamo un legittimo interesse all’efficace gestione delle richieste a noi rivolte.

I dati da voi inviati tramite richieste di contatto rimangono presso di noi fino a quando non ne richiediate la cancellazione, revochiate il consenso alla memorizzazione o venga meno la finalità della conservazione dei dati (ad es. dopo che la gestione della vostra richiesta è stata completata). Le disposizioni di legge imperative – in particolare i termini di conservazione previsti dalla legge – rimangono invariate.

5. Presenza su piattaforme di social media e servizi di messaggistica

Manteniamo presenze online sui social network e offriamo canali di comunicazione tramite servizi di messaggistica per comunicare con voi e informarvi sui nostri servizi. Siamo attivi sulle seguenti piattaforme o utilizziamo i seguenti servizi:

  • Facebook
  • Instagram
  • LinkedIn
  • WhatsApp (servizio di messaggistica)

5.1 Informazioni generali sul trattamento dei dati da parte dei gestori di piattaforme e servizi

Quando visitate le nostre presenze sui social media o utilizzate i servizi di messaggistica per contattarci, i vostri dati personali possono essere rilevati e trattati dai rispettivi gestori. I gestori trattano i vostri dati in qualità di titolari del trattamento secondo le proprie linee guida sulla protezione dei dati, sulle quali non abbiamo alcuna influenza. Il trattamento dei dati può avvenire anche al di fuori dell’Unione Europea, in particolare negli USA. Le piattaforme possono creare profili di utilizzo, memorizzare cookie sul vostro computer e analizzare il vostro comportamento d’uso. Queste informazioni possono essere utilizzate per mostrarvi pubblicità personalizzata, sia sulla rispettiva piattaforma che su altri siti web.

5.2 Base giuridica e legittimo interesse

Il trattamento dei dati personali nel contesto della nostra presenza sui social media avviene sulla base del nostro legittimo interesse a un’efficace informazione e comunicazione con gli utenti ai sensi dell’Art. 6 par. 1 comma 1 lett. f del GDPR. Il nostro legittimo interesse risiede nell’utilizzo dei social media per la rappresentazione esterna, la comunicazione con i clienti e per l’informazione sui nostri servizi. Qualora entriate in contatto con noi tramite il vostro account utente su una piattaforma di social media o tramite un servizio di messaggistica, il trattamento avviene sulla base del vostro consenso ai sensi dell’Art. 6 par. 1 comma 1 lett. a del GDPR o per l’adempimento di obblighi precontrattuali o contrattuali ai sensi dell’Art. 6 par. 1 comma 1 lett. b del GDPR.

5.3 Contitolarità (Art. 26 GDPR)

Per determinati trattamenti di dati, in particolare in relazione a valutazioni statistiche (Insights, Page Analytics), sussiste tra noi e i gestori delle piattaforme una contitolarità ai sensi dell’Art. 26 del GDPR. La responsabilità primaria per l’adempimento degli obblighi di informazione e l’esercizio dei diritti degli interessati spetta tuttavia al rispettivo gestore.

5.4 Servizi Meta (Facebook, Instagram, WhatsApp)

Manteniamo presenze su Facebook e Instagram e offriamo la possibilità di comunicazione tramite il servizio di messaggistica WhatsApp. Il fornitore di questi servizi è Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda.

Quando visitate la nostra pagina Facebook o Instagram, Meta rileva, tra l’altro, il vostro indirizzo IP e altre informazioni presenti sotto forma di cookie sul vostro dispositivo. Queste informazioni vengono utilizzate per fornire a noi, in quanto gestori delle pagine, informazioni statistiche sull’utilizzo (cosiddetti Insights). Ulteriori informazioni in merito sono fornite da Meta al seguente link: https://www.facebook.com/legal/terms/information_about_page_insights_data. Per quanto riguarda il trattamento dei dati Insights, sussiste un accordo di contitolarità tra noi e Meta Platforms Ireland Limited. L’accordo può essere consultato qui: https://www.facebook.com/legal/terms/page_controller_addendum.

Se ci contattate tramite WhatsApp, i dati personali da voi trasmessi (ad es. nome, numero di telefono, contenuto del messaggio) vengono trattati da Meta e trasmessi a società all’interno del gruppo Meta, inclusa Meta Platforms Inc. negli USA. La comunicazione tramite WhatsApp avviene sulla base del vostro consenso ai sensi dell’Art. 6 par. 1 comma 1 lett. a del GDPR. Potete revocare questo consenso in qualsiasi momento interrompendo la comunicazione tramite WhatsApp. Meta Platforms Ireland Limited è certificata secondo l’EU-US Data Privacy Framework.

Ulteriori informazioni sul trattamento dei dati da parte di Meta sono disponibili nelle informative sulla privacy:

5.5 LinkedIn

Manteniamo una presenza su LinkedIn. Il fornitore è LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda. Quando visitate la nostra pagina LinkedIn, LinkedIn rileva, tra l’altro, il vostro indirizzo IP e altre informazioni presenti sotto forma di cookie sul vostro dispositivo. Queste informazioni vengono utilizzate per fornire a noi, in quanto gestori della pagina LinkedIn, informazioni statistiche sull’uso della nostra presenza (cosiddetta LinkedIn Analytics). Per quanto riguarda il trattamento dei dati Insights, sussiste un accordo di contitolarità tra noi e LinkedIn Ireland Unlimited Company. LinkedIn Ireland Unlimited Company è certificata secondo l’EU-US Data Privacy Framework. Ulteriori informazioni sul trattamento dei dati da parte di LinkedIn sono disponibili nell’informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy.

6. Servizi di terze parti

6.1 Hosting del sito web

Il nostro sito web è ospitato presso Netsons S.p.A. con sede in Via Tirino, 99, 65129 Pescara PE, Italia (di seguito “Netsons”). Quando visitate il nostro sito web, Netsons, in qualità di nostro responsabile del trattamento, raccoglie dati personali, in particolare dati di log come indirizzi IP, accessi al sito web, informazioni sul browser e sul sistema operativo, nonché data e ora della richiesta. L’impiego di Netsons avviene ai fini dell’adempimento del contratto nei confronti dei nostri potenziali ed esistenti clienti (Art. 6 par. 1 comma 1 lett. b del GDPR) e nell’interesse di una fornitura sicura, veloce ed efficiente della nostra offerta online da parte di un fornitore professionale (Art. 6 par. 1 comma 1 lett. f del GDPR).

In quanto fornitore con sede in Italia, Netsons è soggetta al GDPR. Abbiamo stipulato con Netsons un contratto di nomina a responsabile del trattamento ai sensi dell’Art. 28 del GDPR. Il nostro hoster tratterà i vostri dati solo nella misura in cui sia necessario per l’adempimento dei suoi obblighi di prestazione e seguirà le nostre istruzioni in relazione a tali dati.

6.2 Analisi web (Google Analytics 4)

Qualora ci abbiate fornito il vostro consenso, utilizziamo su questo sito web Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (di seguito “Google”). Google Analytics 4 utilizza cookie e tecnologie simili per analizzare il vostro comportamento d’uso sul nostro sito web. Le informazioni raccolte a tale scopo possono includere, in particolare, la vostra posizione geografica approssimativa, il vostro indirizzo IP anonimizzato e il vostro comportamento di clic.

L’anonimizzazione dell’IP è attivata per impostazione predefinita, in modo che il vostro indirizzo IP completo venga trasmesso ai server di Google LLC o Alphabet Inc. negli USA solo in casi eccezionali. Le informazioni generate dal cookie sull’utilizzo di questo sito web vengono generalmente trasmesse a un server di Google e lì memorizzate. I dati raccolti vengono cancellati automaticamente dopo due mesi. La base giuridica per l’utilizzo di Google Analytics 4 e l’impostazione dei relativi cookie è il vostro esplicito consenso ai sensi dell’Art. 6 par. 1 comma 1 lett. a del GDPR in combinato disposto con il § 25 comma 1 del TDDDG.

Il consenso viene acquisito tramite il nostro banner per il consenso ai cookie ed è revocabile in qualsiasi momento con effetto per il futuro. Inoltre, potete impedire in qualsiasi momento la raccolta dei vostri dati da parte di Google Analytics scaricando e installando il componente aggiuntivo del browser per la disattivazione di Google (https://tools.google.com/dlpage/gaoptout?hl=de). Google è certificata secondo l’EU-US Data Privacy Framework, garantendo così un adeguato livello di protezione dei dati per eventuali trasferimenti di dati negli USA. Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili nell’informativa sulla privacy del fornitore all’indirizzo: https://policies.google.com/privacy.

6.3 Prenotazione appuntamenti (Calendly)

Qualora utilizziate la funzione di prenotazione appuntamenti sul nostro sito web, utilizziamo a tale scopo il servizio Calendly. Il fornitore è Calendly LLC, 115 E Main St., Suite A1B, Buford, GA 30518, USA (di seguito “Calendly”). Quando prenotate un appuntamento con noi tramite Calendly, i dati da voi inseriti (in particolare nome, indirizzo e-mail, data dell’appuntamento nonché eventuali ulteriori indicazioni fornite volontariamente) vengono trattati e memorizzati sui server di Calendly negli USA per eseguire tecnicamente la prenotazione dell’appuntamento e per comunicare con voi.

Segnaliamo che Calendly utilizza i propri cookie e tecnologie simili sul vostro dispositivo finale quando viene richiamata la maschera di prenotazione. Poiché non si tratta esclusivamente di cookie tecnicamente strettamente necessari ai sensi del § 25 comma 2 n. 2 del TDDDG, l’integrazione di Calendly e l’associata impostazione di cookie avviene solo sulla base del vostro esplicito consenso preventivamente prestato ai sensi dell’Art. 6 par. 1 comma 1 lett. a del GDPR in combinato disposto con il § 25 comma 1 del TDDDG.

Il consenso viene acquisito tramite il nostro banner per il consenso ai cookie ed è revocabile in qualsiasi momento con effetto per il futuro. Calendly è certificata secondo l’EU-US Data Privacy Framework, garantendo così un adeguato livello di protezione dei dati per i trasferimenti di dati negli USA. I vostri dati da noi memorizzati vengono cancellati non appena viene meno la finalità della memorizzazione, ci richiedete la cancellazione o revocate il vostro consenso. I termini di conservazione previsti dalla legge rimangono invariati. Ulteriori informazioni sul trattamento dei dati da parte di Calendly sono disponibili nell’informativa sulla privacy del fornitore all’indirizzo: https://calendly.com/privacy.

6.4 Gestione dei pagamenti tramite Stripe

Qualora sul nostro sito web utilizziate la possibilità di pagamento online, la gestione del pagamento può avvenire tramite il servizio Stripe. Il fornitore è Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda (di seguito “Stripe”). Quando effettuate un pagamento tramite Stripe, i dati necessari per la gestione del pagamento – in particolare nome, indirizzo, numero di conto o dati della carta di credito nonché le informazioni sull’ordine – vengono trasmessi a Stripe e lì trattati.

La trasmissione di questi dati serve esclusivamente alla gestione del pagamento e avviene sulla base dell’Art. 6 par. 1 comma 1 lett. b del GDPR, poiché il trattamento è necessario per l’adempimento di un contratto o per l’attuazione di misure precontrattuali. Stripe può anche trasmettere i dati inviati a Stripe, Inc. con sede negli USA (354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Stripe è certificata secondo l’EU-US Data Privacy Framework, garantendo così un adeguato livello di protezione dei dati per eventuali trasferimenti di dati negli USA.

La conservazione dei dati di pagamento da parte di Stripe si basa sugli obblighi di legge sulla conservazione nonché sulle condizioni di Stripe. Noi stessi non memorizziamo dati di pagamento completi (ad es. numeri di carta di credito). Ulteriori informazioni sul trattamento dei dati da parte di Stripe sono disponibili nell’informativa sulla privacy del fornitore all’indirizzo: https://stripe.com/de/privacy.

6.5 Gestione dei pagamenti tramite PayPal

Qualora sul nostro sito web utilizziate la possibilità di pagamento online, la gestione del pagamento può avvenire tramite il servizio PayPal. Il fornitore è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Lussemburgo (di seguito “PayPal”). Quando effettuate un pagamento tramite PayPal, i dati necessari per la gestione del pagamento – in particolare il vostro indirizzo e-mail, l’indirizzo, i dettagli dell’ordine e il vostro indirizzo IP – vengono trasmessi a PayPal e lì trattati.

La trasmissione di questi dati avviene sulla base dell’Art. 6 par. 1 comma 1 lett. b del GDPR, nella misura in cui il trattamento sia necessario per l’adempimento di un contratto, nonché sulla base del vostro consenso ai sensi dell’Art. 6 par. 1 comma 1 lett. a del GDPR, qualora avviate attivamente il pagamento tramite il vostro account PayPal. PayPal può trasmettere i dati inviati a società collegate e a terzi, anche al di fuori dell’Unione Europea. Per i trasferimenti di dati negli USA, PayPal si basa sull’EU-US Data Privacy Framework nonché, se del caso, sulle clausole contrattuali standard dell’UE ai sensi dell’Art. 46 del GDPR come garanzie adeguate ai sensi del GDPR.

La conservazione dei dati presso PayPal si basa sugli obblighi di legge sulla conservazione nonché sulle condizioni d’uso di PayPal. Ulteriori informazioni sul trattamento dei dati da parte di PayPal sono disponibili nell’informativa sulla privacy del fornitore all’indirizzo: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

7. Trattamento dei dati nell’ambito dell’accreditamento ICF

7.1 Finalità e base giuridica del trattamento

Trattiamo i vostri dati personali in relazione a un cosiddetto Coaching-Log per ottenere e mantenere il nostro accreditamento presso la International Coaching Federation (ICF). A tale scopo, documentiamo la nostra attività di coaching nei confronti della ICF. La base giuridica per questo trattamento è il vostro consenso ai sensi dell’Art. 6 par. 1 comma 1 lett. a del GDPR.

7.2 Categorie di dati trattati

Nel Coaching-Log vengono rilevati esclusivamente i seguenti dati:

  • Il vostro nome
  • Il vostro indirizzo e-mail
  • Il periodo della collaborazione di coaching (da/a)
  • Il numero di sessioni di coaching effettuate

I contenuti delle sessioni di coaching (ad es. contenuti dei colloqui, note, obiettivi personali) non vengono rilevati nel Coaching-Log e non vengono trasmessi alla ICF.

7.3 Destinatari / Categorie di destinatari e trasferimento verso paesi terzi

Il destinatario dei dati contenuti nel Coaching-Log può essere la International Coaching Federation (ICF), se e nella misura in cui ciò sia necessario nell’ambito di audit a campione per la verifica della nostra attività di coaching. La ICF ha sede negli USA (2365 Harrodsburg Road, Suite A325, Lexington, KY 40504, USA). In questo contesto può avvenire un trasferimento dei vostri dati verso un paese terzo al di fuori dell’Unione Europea / dello Spazio Economico Europeo.

Gli USA dispongono di una decisione di adeguatezza della Commissione Europea nell’ambito dell’EU-US Data Privacy Framework, che garantisce un adeguato livello di protezione dei dati. In subordine, ci assicuriamo che sussistano garanzie adeguate ai sensi dell’Art. 46 del GDPR (ad es. clausole contrattuali standard dell’UE). Ulteriori informazioni sulla ICF sono disponibili all’indirizzo: https://coachingfederation.org/.

7.4 Durata della conservazione

Memorizziamo i dati contenuti nel Coaching-Log solo per il tempo necessario ai fini dell’accreditamento e per la prova nell’ambito di possibili audit della ICF. In genere, questo periodo ammonta a un massimo di 7 anni dalla conclusione della collaborazione di coaching, a meno che gli obblighi di legge sulla conservazione non richiedano una conservazione più lunga o che non revochiate precedentemente il vostro consenso.

7.5 Volontarietà del consenso e revoca

La fornitura dei vostri dati per il Coaching-Log e la trasmissione alla ICF è volontaria e non necessaria per la stipula o l’esecuzione del contratto di coaching. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. Potete inviare la revoca ai dati di contatto indicati in questa informativa sulla privacy. La liceità del trattamento basata sul consenso fino alla revoca rimane invariata dalla revoca stessa.

8. Servizi internazionali

I nostri servizi di coaching vengono offerti a livello transfrontaliero in Germania, Austria, Italia e Svizzera. Il trattamento dei vostri dati personali avviene sempre in conformità alle disposizioni del GDPR dell’UE, che si applica direttamente anche in Austria. Nella fornitura di servizi in Svizzera, osserviamo inoltre i requisiti della Legge Federale sulla protezione dei dati (LPD) svizzera. La Svizzera dispone di una decisione di adeguatezza della Commissione Europea, pertanto è garantito un adeguato livello di protezione dei dati. Per i servizi in Italia si applicano parimenti le disposizioni del GDPR nonché le normative nazionali integrative.

9. Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR e di altre leggi nazionali sulla protezione dei dati nonché di altre disposizioni in materia di protezione dei dati è:

Dr. Luca Guido Friedrich-Ebert-Str. 37 41564 Kaarst Germania Telefono: +49 177 1899113 E-Mail: [email protected]