Informativa sulla privacy

La protezione dei Suoi dati personali è importante per noi. In questa informativa sulla privacy La informiamo su quali dati personali trattiamo quando visita wf-creative.com, per quale finalità, su quale base giuridica e per quanto tempo. L’informativa si basa sul Regolamento generale sulla protezione dei dati (GDPR), sulla legge austriaca sulla protezione dei dati (DSG) e sulla legge austriaca sulle telecomunicazioni 2021 (TKG 2021).

Indice

1. Titolare del trattamento
2. Panoramica e basi giuridiche
3. Hosting e file di log del server
4. Cookie e consenso
5. Google Analytics
6. Google Tag Manager, Google Ads e LinkedIn
7. Video di YouTube
8. Prenotazione di appuntamenti con Cal.com
9. Modulo di contatto, e-mail e telefono
10. Candidature e richieste di freelance
11. Strumenti gratuiti per siti web
12. Profili social e link esterni
13. Caratteri e vista mappa
14. I Suoi diritti
15. Modifiche a questa informativa

Il titolare del trattamento dei dati su questo sito web è:

Wiedermayer GmbH
Wiedermayer & Friends è una divisione di Wiedermayer GmbH
Mühlgasse 18, 3443 Elsbach, Austria
Ufficio di Vienna: Wehrgasse 11A, 1050 Vienna, Austria
E-mail: office@wf-creative.com

Non abbiamo nominato un responsabile della protezione dei dati, poiché non siamo obbligati per legge a farlo. Per qualsiasi domanda sulla protezione dei dati può contattarci all’indirizzo office@wf-creative.com.

Trattiamo i dati personali solo se ciò è necessario per il funzionamento del sito web, per gestire le Sue richieste o per fornire le funzioni da Lei richieste, oppure se Lei ha dato il Suo consenso. A seconda della finalità ci basiamo sulle seguenti basi giuridiche:

• Consenso (art. 6, par. 1, lett. a GDPR e, per i cookie e tecnologie simili, anche § 165, comma 3, TKG 2021), ad esempio per statistiche, marketing, YouTube e la prenotazione di appuntamenti. Può revocare il consenso in qualsiasi momento con effetto per il futuro.
• Contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR), ad esempio quando ci invia una richiesta, prenota un appuntamento o si candida.
• Obbligo legale (art. 6, par. 1, lett. c GDPR), ad esempio gli obblighi di conservazione previsti dal diritto fiscale e commerciale.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR), ad esempio il funzionamento sicuro e stabile del sito web e la prevenzione degli abusi.

Destinatari

Trasmettiamo i Suoi dati solo nei casi descritti in questa informativa. I fornitori di servizi che trattano dati per nostro conto (responsabili del trattamento) sono stati selezionati con cura e vincolati contrattualmente ai sensi dell’art. 28 GDPR. Non vendiamo dati personali.

Trasferimento verso Paesi terzi

Alcuni dei servizi utilizzati hanno sede negli Stati Uniti o possono trasferire dati in tale Paese. Per le società certificate ai sensi dell’EU-US Data Privacy Framework esiste una decisione di adeguatezza della Commissione europea. In caso contrario il trasferimento avviene sulla base delle clausole contrattuali standard della Commissione europea (art. 46 GDPR). Nelle singole sezioni trova indicato a quali servizi ciò si applica.

Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o finché sussistono obblighi legali di conservazione (in Austria di norma 7 anni ai sensi del § 132 BAO e del § 212 UGB). I termini specifici sono indicati nelle singole sezioni.

Crittografia

Il sito web viene fornito esclusivamente tramite connessione cifrata HTTPS (TLS). I dati che ci invia tramite i moduli vengono quindi trasmessi in forma cifrata.

Nessun processo decisionale automatizzato

Non utilizziamo processi decisionali automatizzati ai sensi dell’art. 22 GDPR.

Il nostro sito web è ospitato su un server gestito di Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Germania, in data center situati in Germania. Hetzner tratta i dati per nostro conto ed è stato stipulato un contratto per il trattamento dei dati. Ulteriori informazioni: hetzner.com/de/legal/privacy-policy

A ogni accesso al sito web il server memorizza automaticamente in file di protocollo (file di log del server) le informazioni trasmesse dal Suo browser:

• indirizzo IP
• data e ora dell’accesso
• pagina o file richiesto e quantità di dati trasferiti
• codice di stato della richiesta
• pagina visitata in precedenza (referrer)
• browser e sistema operativo (user agent)

Questi dati sono tecnicamente necessari per fornire il sito web e servono alla sicurezza, ad esempio per riconoscere attacchi, e alla risoluzione degli errori. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). I file di log vengono cancellati dopo 30 giorni. I dati non vengono combinati con altri dati.

Con il Suo consenso (categoria «Statistiche») utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda («Google»). Google Analytics ci mostra come viene utilizzato il nostro sito web, ad esempio quali pagine vengono visitate, quanto tempo si trattengono i visitatori e attraverso quali canali arrivano da noi. Questo ci aiuta a migliorare contenuti e offerta.

A tal fine vengono impostati cookie (_ga, _ga_*) e trattati dati di utilizzo, ad esempio pagine visitate, durata della visita, interazioni, informazioni sul dispositivo e sul browser e posizione approssimativa (Paese, regione). In Google Analytics 4 gli indirizzi IP non vengono memorizzati. L’analisi avviene in forma pseudonima con un identificativo casuale.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a GDPR, § 165, comma 3, TKG 2021). I dati di utilizzo vengono cancellati automaticamente alla scadenza del periodo di conservazione impostato in Google Analytics, al più tardi dopo 14 mesi. Google tratta i dati in qualità di responsabile del trattamento. È possibile un trasferimento a Google LLC negli Stati Uniti; Google LLC è certificata ai sensi dell’EU-US Data Privacy Framework. Ulteriori informazioni: business.safety.google/privacy

Con il Suo consenso (categoria «Marketing») utilizziamo i seguenti servizi. Vengono caricati insieme tramite Google Tag Manager e possono quindi essere attivati solo insieme.

• Google Tag Manager di Google Ireland Limited gestisce il caricamento dei servizi di marketing. Non analizza di per sé alcun dato di utilizzo, ma al caricamento tratta tecnicamente il Suo indirizzo IP.
• Google Ads di Google Ireland Limited: misuriamo se i visitatori, dopo aver cliccato su uno dei nostri annunci, ad esempio ci inviano una richiesta (monitoraggio delle conversioni). Possiamo inoltre mostrare nuovamente annunci ai visitatori del nostro sito web in un secondo momento su altri siti e nei servizi Google (remarketing). A tal fine vengono impostati cookie come _gcl_au, IDE e test_cookie.
• LinkedIn Insight Tag di LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublino 2, Irlanda: riceviamo report aggregati sull’utilizzo del sito web e sul successo delle nostre campagne LinkedIn e possiamo mostrare nuovamente annunci su LinkedIn ai visitatori del nostro sito web (retargeting). Se ha effettuato l’accesso a LinkedIn, LinkedIn può associare la visita al Suo profilo. A tal fine vengono impostati cookie come li_sugr, bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory e li_fat_id.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a GDPR, § 165, comma 3, TKG 2021). Google e LinkedIn trattano i dati in parte anche per finalità proprie e sotto la propria responsabilità. È possibile un trasferimento negli Stati Uniti; Google LLC e LinkedIn Corporation sono certificate ai sensi dell’EU-US Data Privacy Framework. I cookie vengono cancellati alla scadenza delle durate indicate nell’elenco dei cookie. Ulteriori informazioni: business.safety.google/privacy e www.linkedin.com/legal/privacy-policy

In alcune pagine delle referenze integriamo video di YouTube, un servizio di Google Ireland Limited. Utilizziamo la modalità di privacy avanzata (youtube-nocookie.com). Un video viene caricato solo dopo che Lei ha dato il consenso alla categoria «Media esterni» o lo ha sbloccato direttamente nell’avviso.

Solo allora viene stabilita una connessione ai server di YouTube. Vengono trasmessi il Suo indirizzo IP, informazioni sul dispositivo e sul browser e la pagina visitata, e YouTube può impostare cookie. Se ha effettuato l’accesso a Google, YouTube può associare la riproduzione al Suo account.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a GDPR, § 165, comma 3, TKG 2021). È possibile un trasferimento negli Stati Uniti; Google LLC è certificata ai sensi dell’EU-US Data Privacy Framework. Ulteriori informazioni: business.safety.google/privacy

Per la prenotazione di colloqui e richiami utilizziamo Cal.com, un servizio di Cal.com, Inc., 2261 Market Street #5300, San Francisco, CA 94114, USA. Il calendario delle prenotazioni viene caricato solo dopo che Lei ha dato il consenso alla categoria «Media esterni» o ha sbloccato la prenotazione nell’avviso.

In caso di prenotazione trattiamo il Suo nome, il Suo indirizzo e-mail, eventualmente il Suo numero di telefono e il Suo messaggio, nonché l’appuntamento scelto. Cal.com tratta inoltre dati tecnici come il Suo indirizzo IP e imposta cookie tecnicamente necessari.

Il caricamento del calendario si basa sul Suo consenso (art. 6, par. 1, lett. a GDPR, § 165, comma 3, TKG 2021), il trattamento della Sua prenotazione sull’avvio di una collaborazione (art. 6, par. 1, lett. b GDPR). Cal.com tratta i dati per nostro conto. Il trasferimento negli Stati Uniti avviene sulla base delle clausole contrattuali standard della Commissione europea. Trattiamo i dati delle prenotazioni come le richieste di contatto (vedi la sezione successiva). Ulteriori informazioni: cal.com/privacy

Se ci contatta tramite il modulo di contatto, via e-mail o per telefono, trattiamo i Suoi dati per gestire la Sua richiesta. Nel caso del modulo di contatto si tratta di nome, cognome, indirizzo e-mail, facoltativamente numero di telefono e del Suo messaggio, nonché della pagina da cui ha inviato il modulo e dell’orario.

I dati del modulo vengono inviati in forma cifrata via e-mail alla nostra casella di posta, anch’essa gestita da Hetzner Online GmbH. Per proteggerci dallo spam verifichiamo automaticamente un campo nascosto e il tempo trascorso tra l’apertura della pagina e l’invio. A tal fine non vengono memorizzati dati aggiuntivi né utilizzati servizi esterni.

Per la gestione di richieste e progetti utilizziamo il software per agenzie HelloHQ di everii Germany GmbH, Neuer Pferdemarkt 34, 20359 Amburgo, Germania. I dati della Sua richiesta possono essere memorizzati in tale software. everii tratta i dati per nostro conto.

La base giuridica è la gestione della Sua richiesta ed eventualmente l’avvio di un contratto (art. 6, par. 1, lett. b GDPR) e, per le richieste di carattere generale, il nostro legittimo interesse a rispondervi (art. 6, par. 1, lett. f GDPR). Cancelliamo dopo 3 anni le richieste che non portano a un incarico. Se ne deriva un incarico, si applicano i termini legali di conservazione, di norma 7 anni.

Tramite la nostra pagina delle offerte di lavoro può candidarsi o proporsi come freelance. Trattiamo i dati inseriti nel modulo, ad esempio nome, dati di contatto e messaggio, nonché i documenti caricati (fino a 5 file, ad esempio curriculum, attestati o campioni di lavoro).

Il modulo e gli allegati vengono inviati in forma cifrata via e-mail alla nostra casella per le candidature e resi accessibili solo alle persone coinvolte nella selezione. I file non vengono memorizzati sul server web. La preghiamo di non inviarci categorie particolari di dati personali, ad esempio informazioni sulla salute o sulla religione, se non sono necessarie per la posizione.

La base giuridica è l’avvio di un rapporto di lavoro o di collaborazione (art. 6, par. 1, lett. b GDPR). Se non nasce una collaborazione, cancelliamo i Suoi documenti 6 mesi dopo la conclusione della procedura. Questo termine serve alla difesa da eventuali pretese ai sensi della legge austriaca sulla parità di trattamento (art. 6, par. 1, lett. f GDPR). Una conservazione più lunga, ad esempio per future posizioni, avviene solo con il Suo consenso. Se nasce una collaborazione, trasferiamo i dati nel fascicolo del personale o del progetto.

Sul nostro sito web mettiamo a disposizione strumenti gratuiti con cui può verificare siti web, ad esempio in termini di SEO, protezione dei dati, sicurezza e accessibilità. Le verifiche vengono eseguite su un server di proprietà di Wiedermayer GmbH, che si trova nei nostri uffici di Vienna (Austria) ed è gestito e protetto direttamente da noi. Non è coinvolto alcun fornitore di hosting esterno.

Quali dati vengono trattati

Quando apre una pagina degli strumenti e quando avvia una verifica, il Suo browser si collega al nostro server di verifica. Per ragioni tecniche vengono trasmessi il Suo indirizzo IP, l’identificativo del browser (user agent), l’impostazione della lingua, la pagina di provenienza e l’orario. Già al caricamento della pagina il Suo browser riceve un piccolo compito di calcolo, che risolve in background. Serve a impedire richieste automatizzate di massa da parte di bot e non contiene alcun dato che La riguardi.

Quando avvia una verifica, il nostro server richiama il sito web da Lei indicato e lo analizza. Il gestore del sito verificato vede soltanto il nostro server, non il Suo indirizzo IP.

Per alcune verifiche interroghiamo inoltre banche dati e servizi pubblici, come la Green Web Foundation (hosting verde), WPVulnerability (vulnerabilità note nei plugin di WordPress), le informazioni pubbliche sulle versioni di WordPress e PHP, le banche dati pubbliche di registrazione di domini e indirizzi IP (RDAP) e, per la misurazione della velocità, Google PageSpeed Insights (Google Ireland Ltd.; Google riceve l’indirizzo verificato). Trasmettiamo solo dati tecnici sul sito verificato, ad esempio il nome di dominio o il nome di un plugin, mai dati che La riguardano.

Per la verifica sicurezza e-mail il nostro server interroga esclusivamente i record DNS pubblici del dominio inserito (ad es. MX, SPF, DMARC, DKIM) e, se presente, carica la sua policy MTA-STS pubblica. Se inserisce un indirizzo e-mail, usiamo solo il dominio; la parte prima della @ viene scartata e non salvata. Non vengono lette né inviate e-mail.

Per ogni verifica memorizziamo un registro di utilizzo con orario, strumento utilizzato, indirizzo verificato (senza parametri), risultato in forma riassunta, durata, lingua e pagina di provenienza. Non memorizziamo il Suo indirizzo IP, ma soltanto un valore abbreviato e cifrato, generato con una chiave casuale che cambia ogni giorno. La chiave viene cancellata alla fine della giornata, dopodiché il valore non è più riconducibile ad alcuna persona. Cancelliamo il registro dopo 12 mesi. I risultati completi delle verifiche vengono conservati nella memoria di lavoro per soli 15 minuti, in modo che una verifica ripetuta possa ricevere subito una risposta. Per la verifica di CO2 memorizziamo inoltre i dati principali della misurazione (indirizzo verificato, orario, peso della pagina, valore di CO2, classe, indicazione sull’hosting verde) con un identificativo casuale. In questo modo la misurazione può essere verificata tramite il link del badge CO2. Questi dati non contengono informazioni che La riguardano e vengono cancellati dopo tre anni.

Gli strumenti non impostano cookie e non utilizzano servizi di tracciamento o di analisi.

Alcuni strumenti funzionano interamente nel Suo browser, ad esempio il briefing per il sito web, il generatore di codici QR o gli strumenti per le immagini. I Suoi dati e i Suoi file non lasciano il Suo dispositivo. Per consentirLe di proseguire in un secondo momento, alcuni di questi strumenti salvano i dati inseriti nella memoria locale del Suo browser. Questi dati restano esclusivamente sul Suo dispositivo e noi non vi abbiamo accesso. Può eliminarli in qualsiasi momento con il pulsante «Cancella i dati» nel rispettivo strumento o tramite le impostazioni del browser. Gli strumenti di verifica memorizzano inoltre le Sue ultime verifiche (indirizzo verificato, data e risultato in forma riassunta) nella memoria locale del Suo browser, per consentirLe di confrontare i risultati. Anche questi dati restano esclusivamente sul Suo dispositivo e non ci vengono trasmessi. Può eliminarli con «Cancella cronologia» nel rispettivo strumento o tramite le impostazioni del browser. Solo quando invia un briefing tramite il nostro modulo di contatto riceviamo le informazioni in esso contenute; a tal fine si applica la sezione sul modulo di contatto.

Protezione contro gli abusi

Per proteggere gli strumenti dagli abusi, limitiamo il numero di verifiche per connessione e periodo di tempo e riconosciamo gli accessi automatizzati. In caso di comportamenti anomali, ad esempio moltissime richieste in poco tempo, accessi da programmi anziché da un browser o tentativi di interrogare indirizzi interni, blocchiamo temporaneamente l’accesso. A tal fine memorizziamo un valore cifrato del Suo indirizzo IP, non l’indirizzo stesso. Cancelliamo queste voci dopo un’ora, in caso di blocco alla sua scadenza, al più tardi 30 giorni dopo l’ultimo blocco. Per motivi di sicurezza, da alcuni Paesi non è possibile accedere agli strumenti. Il Paese di provenienza viene a tal fine soltanto ricavato dall’indirizzo IP e non viene memorizzato.

Cloudflare

Il server di verifica è collegato a Internet tramite il servizio Cloudflare di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Tutte le richieste al server di verifica passano prima attraverso Cloudflare e da lì vengono inoltrate in forma cifrata al nostro server. In questo modo il nostro server non è raggiungibile direttamente da Internet.

Cloudflare protegge il server di verifica da attacchi, sovraccarichi e accessi automatizzati. Ciò comprende un firewall, la limitazione delle richieste per connessione, il riconoscimento di bot e crawler e il blocco degli accessi da determinati Paesi. Per questi controlli Cloudflare tratta il Suo indirizzo IP, il Paese di provenienza da esso ricavato, l’identificativo del browser, l’orario e altri dati tecnici di connessione. A tal fine Cloudflare può impostare cookie tecnicamente necessari per il riconoscimento dei bot (ad esempio «__cf_bm», durata 30 minuti). Secondo quanto dichiarato da Cloudflare, i dati di connessione vengono conservati solo per breve tempo.

Cloudflare tratta questi dati per nostro conto. Con Cloudflare abbiamo stipulato un contratto per il trattamento dei dati. È possibile un trasferimento negli Stati Uniti. Cloudflare è certificata ai sensi dell’EU-US Data Privacy Framework; si applicano inoltre le clausole contrattuali standard della Commissione europea. Ulteriori informazioni: https://www.cloudflare.com/privacypolicy/

Base giuridica

La verifica viene eseguita su Sua richiesta (art. 6, par. 1, lett. b GDPR). Il registro di utilizzo, il riconoscimento degli abusi e l’impiego di Cloudflare si basano sul nostro legittimo interesse a un funzionamento sicuro, stabile e privo di abusi degli strumenti nonché al loro miglioramento (art. 6, par. 1, lett. f GDPR).

I Suoi dati inseriti

La preghiamo di inserire negli strumenti soltanto indirizzi di siti web accessibili pubblicamente e nessun indirizzo che contenga dati personali, ad esempio nei parametri. I parametri di un indirizzo vengono rimossi per il registro.

Sul nostro sito web rimandiamo con link ai nostri profili su Facebook, Instagram, LinkedIn e XING, nonché a Google Maps. Si tratta di semplici link, non di plugin integrati. I dati vengono trasmessi solo quando clicca su un link e apre la rispettiva piattaforma. Lì si applica l’informativa sulla privacy del rispettivo fornitore.

I caratteri tipografici di questo sito web sono memorizzati localmente sul nostro server. Durante la visita non viene stabilita alcuna connessione a Google Fonts o ad altri fornitori di caratteri. La vista mappa nel piè di pagina è un’immagine anch’essa memorizzata sul nostro server. Non vengono caricati servizi di mappe di terzi.

Ai sensi del GDPR Lei ha i seguenti diritti:

• accesso ai dati che conserviamo su di Lei (art. 15 GDPR)
• rettifica di dati inesatti (art. 16 GDPR)
• cancellazione dei Suoi dati (art. 17 GDPR)
• limitazione del trattamento (art. 18 GDPR)
• portabilità dei dati (art. 20 GDPR)
• opposizione al trattamento (art. 21 GDPR)
• revoca del consenso con effetto per il futuro (art. 7, par. 3 GDPR)

Diritto di opposizione: se trattiamo i Suoi dati sulla base del nostro legittimo interesse, può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. Può opporsi in qualsiasi momento e senza indicarne i motivi al trattamento per finalità di marketing diretto.

Per esercitare i Suoi diritti è sufficiente un messaggio informale a office@wf-creative.com. Affinché i Suoi dati non finiscano a persone non autorizzate, possiamo chiederLe di dimostrare la Sua identità.

Diritto di reclamo: se ritiene che il trattamento dei Suoi dati violi la normativa sulla protezione dei dati, può presentare reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiede. In Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it), in Austria la Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, e-mail dsb@dsb.gv.at, www.dsb.gv.at.

Aggiorniamo questa informativa sulla privacy quando cambiano il nostro sito web, i servizi utilizzati o il quadro normativo. Vale la versione pubblicata qui.

Ultimo aggiornamento: 3 novembre 2026