La presente informativa illustra come raccogliamo e utilizziamo i Suoi dati personali quando visita mondu.ai, ci contatta tramite il sito web o si candida per una posizione presso di noi. A questo trattamento si applica il Regolamento generale sulla protezione dei dati (GDPR).
Gli acquirenti che utilizzano Mondu come metodo di pagamento al checkout di un commerciante sono coperti da un’informativa separata, disponibile all’indirizzo https://www.mondu.ai/it/gdpr-notifica-per-acquirenti/. Le persone fisiche che operano per i nostri clienti commercianti, e quelle che contattiamo come potenziali commercianti, sono coperte dall’informativa disponibile all’indirizzo https://www.mondu.ai/gdpr-notification-for-merchants/. Se ci invia una richiesta e successivamente discutiamo con Lei dei nostri servizi, tale informativa copre il resto del rapporto.
Entità responsabile
Mondu GmbH (Unter den Linden 16, 10117 Berlino, Germania) è il titolare del trattamento per le operazioni descritte nella presente informativa. Può contattarci all’indirizzo contact@mondu.ai. Qualora si candidi per una posizione presso Mondu Financial Services B.V. (Herengracht 168, 1016 BP Amsterdam, Paesi Bassi) o presso Mondu UK Ltd (Cannon Place, 78 Cannon Street, EC4N 6AF Londra, Regno Unito), tale società è il titolare del trattamento per la Sua candidatura.
Per le tecnologie pubblicitarie di LinkedIn presenti sul nostro sito web siamo contitolari del trattamento con Linkedin Ireland ULC, come descritto di seguito.
I dati che trattiamo
a) Quando visita il nostro sito web (Art. 6 comma 1 p. 1 lit. f GDPR)
Ogni volta che apre una delle nostre pagine, il nostro server registra il nome e l’indirizzo della pagina richiesta, la data e l’ora della richiesta, il volume di dati trasferiti, lo stato dell’accesso, il browser e il sistema operativo che utilizza, la pagina da cui proviene e il Suo indirizzo IP. Utilizziamo questi dati per fornire il sito, per mantenerlo disponibile e per rilevare e bloccare gli attacchi contro di esso. Il nostro interesse legittimo è il funzionamento sicuro e affidabile del nostro sito web.
Impostiamo inoltre cookie strettamente necessari per fornire il sito, per mantenerlo sicuro e per ricordare le scelte che ha effettuato in materia di cookie. Il § 25 comma 2 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG) lo consente senza il Suo consenso. Questi cookie non sono utilizzati per finalità di analisi, tracciamento o pubblicità.
b) Tecnologie di analisi e pubblicitarie (Art. 6 comma 1 p. 1 lit. a GDPR)
Utilizziamo cookie e tecnologie analoghe, inclusi tag, pixel di tracciamento e identificativi del browser o del dispositivo, per misurare come viene utilizzato il nostro sito web e per la diffusione e la misurazione della pubblicità. Il § 25 comma 1 TDDDG richiede il Suo consenso prima che una di queste tecnologie venga impostata, e lo richiediamo tramite il banner mostrato alla Sua prima visita. Il banner è gestito da Cookiebot, la nostra piattaforma di gestione del consenso, che blocca queste tecnologie fino al Suo consenso. Può revocare il consenso in qualsiasi momento con effetto per il futuro tramite il link “Cookie Settings” presente nel piè di pagina del nostro sito web. Il trattamento effettuato prima della revoca rimane lecito.
I fornitori che utilizziamo a tale scopo sono:
- Google Ireland Ltd. (Google Analytics 4, Google Tag Manager e Google Ads), per l’analisi del sito web e per la diffusione e la misurazione della pubblicità.
- Linkedin Ireland ULC (LinkedIn Insight Tag e monitoraggio delle conversioni), per la creazione di audience pubblicitarie e la misurazione delle campagne.
- Meta Platforms Ireland Ltd. (Meta Pixel), per la creazione di audience pubblicitarie e la misurazione delle campagne.
- HubSpot Germany GmbH, per i moduli del nostro sito web e per misurare come i visitatori li raggiungono e li utilizzano.
- Semrush Inc. e Mint Position LLC, che trattano i dati di analisi risultanti per l’analisi delle prestazioni di ricerca e dei contenuti.
c) Moduli di contatto, di demo e di richiesta di informazioni (Art. 6 comma 1 p. 1 lit. f GDPR)
Quando utilizza uno dei nostri moduli per informarsi sui nostri servizi o per richiedere una demo, trattiamo il Suo nome, il Suo cognome, il Suo indirizzo e-mail e la denominazione della Sua azienda, insieme alla Sua posizione e al fatturato della Sua azienda ove scelga di indicarli. Utilizziamo questi dati per rispondere alla Sua richiesta, per darLe accesso a una demo e per dare seguito al Suo interesse. Il nostro interesse legittimo consiste nel rispondere alle richieste e nello sviluppare relazioni commerciali. Il conferimento dei dati è facoltativo, e senza tali dati non possiamo risponderLe. Registriamo la Sua richiesta e le nostre successive attività di contatto nel nostro sistema di gestione delle relazioni con i clienti.
Il nostro sito web è realizzato e ospitato con il supporto di Elementor Ltd. e Siteground Hosting Ltd. Gli invii dei moduli sono trattati in HubSpot Germany GmbH e Salesforce Inc.
d) Newsletter (Art. 6 comma 1 p. 1 lit. a GDPR)
Può iscriversi alla nostra newsletter utilizzando il modulo presente nel piè di pagina del nostro sito web. Trattiamo il Suo indirizzo e-mail per inviarLe la newsletter e per misurare come interagisce con essa, incluso se apre un messaggio e quali link segue. Le chiediamo il Suo consenso al momento dell’iscrizione. Inviamo quindi un’e-mail di conferma all’indirizzo che ci ha fornito, e l’iscrizione si attiva solo dopo la Sua conferma.
Può revocare il consenso in qualsiasi momento e senza fornire motivazioni, utilizzando il link di disiscrizione presente in qualsiasi newsletter o inviando un’e-mail a unsubscribe@mondu.ai. Il trattamento effettuato prima della revoca rimane lecito. La newsletter è inviata tramite HubSpot Germany GmbH.
e) Candidature di lavoro (Art. 6 comma 1 p. 1 lit. f GDPR)
Quando si candida per una posizione presso di noi, trattiamo la Sua documentazione di candidatura e le informazioni che ci fornisce durante il processo, inclusi il Suo curriculum vitae, la Sua lettera di presentazione, le note dei colloqui e i risultati delle valutazioni. Utilizziamo questi dati per valutare la Sua candidatura e per giungere a una decisione di assunzione. Il nostro interesse legittimo consiste nel reclutare e selezionare il personale.
Le candidature sono trattate in Workable Software SMPC (Grecia), il nostro sistema di gestione delle candidature. Se La assumiamo, i Suoi dati passano a Personio SE & Co. KG (Germania), il nostro sistema di gestione delle risorse umane.
Pubblicità su LinkedIn
Mondu GmbH e Linkedin Ireland ULC (Irlanda) sono contitolari del trattamento per i dati raccolti tramite le tecnologie pubblicitarie di LinkedIn presenti sul nostro sito web e per la reportistica sulle campagne che LinkedIn produce a partire da essi. Noi decidiamo quali audience raggiungere e riceviamo una reportistica aggregata sull’andamento di una campagna. LinkedIn effettua la raccolta e la misurazione, e tratta i dati anche per le proprie finalità ai sensi della propria informativa sulla privacy, disponibile all’indirizzo https://www.linkedin.com/legal/privacy-policy. Può esercitare i Suoi diritti nei confronti di ciascuno di noi.
Processo decisionale automatizzato e profilazione
Non adottiamo nei Suoi confronti decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona.
Le tecnologie di analisi e pubblicitarie descritte sopra comportano una profilazione ai sensi dell’Art. 4, punto 4 GDPR, poiché valutano come utilizza il nostro sito web e quale pubblicità è probabilmente rilevante per Lei. Tale trattamento si basa sul Suo consenso, e può revocarlo in qualsiasi momento.
Fonti dei dati
La maggior parte dei dati che deteniamo su di Lei è fornita da Lei stesso o dal Suo browser quando visita il nostro sito web. Riceviamo inoltre da LinkedIn e da Meta una reportistica sulle campagne e sulle audience relativa all’andamento della nostra pubblicità. Qualora La contattiamo in merito a una posizione presso Mondu, possiamo aver ottenuto i Suoi dati di contatto e il Suo profilo professionale da piattaforme professionali accessibili al pubblico.
Per quanto tempo conserviamo i Suoi dati
-
Log del server del sito web e dati di analisi: Tre mesi dalla raccolta.
-
Dati relativi a richieste, moduli, newsletter e contatti di marketing: Tre anni dall’ultima interazione significativa con noi, oppure dalla revoca del Suo consenso, se anteriore.
-
Candidature dei candidati che non assumiamo: Sei mesi dalla decisione. Se La assumiamo, i Suoi dati passano al Suo fascicolo personale e ai periodi di conservazione che si applicano a quest’ultimo.
-
Il registro delle scelte che effettua in materia di cookie e di marketing: Tre anni dalla revoca, oppure per tutto il tempo in cui conserviamo i dati a cui il registro si riferisce più tre anni, se superiore.
Destinatari dei Suoi dati
Condividiamo i Suoi dati con le seguenti categorie di destinatari, nella misura necessaria per le finalità descritte sopra:
- Fornitori di hosting del sito web, di distribuzione dei contenuti e di gestione dei contenuti.
- Fornitori di analisi web e di analisi delle prestazioni di ricerca.
- Piattaforme pubblicitarie.
- Piattaforme di gestione delle relazioni con i clienti e di marketing.
- Fornitori di sistemi di gestione delle candidature e di risorse umane.
- Fornitori di assistenza clienti e di ticketing, qualora ci contatti in merito ai Suoi dati.
- Autorità competenti, qualora siamo tenuti a comunicare i dati.
I fornitori di servizi agiscono secondo le nostre istruzioni in qualità di responsabili del trattamento, sulla base di un contratto per il trattamento dei dati. Qualora un destinatario determini le finalità del proprio trattamento, agisce come titolare autonomo del trattamento ai sensi della propria informativa sulla privacy.
Trasferimenti internazionali
Alcuni di questi destinatari sono stabiliti fuori dallo Spazio economico europeo, negli Stati Uniti, nel Regno Unito e in Israele. Per il Regno Unito e per Israele ci basiamo su una decisione di adeguatezza della Commissione europea. Per gli Stati Uniti ci basiamo sul Data Privacy Framework UE-USA laddove il destinatario sia certificato ai sensi dello stesso, e in caso contrario sulle Clausole contrattuali standard approvate dalla Commissione europea, con misure supplementari ove necessario. Può ottenere una copia delle Clausole contrattuali standard scrivendo a dataprotection@mondu.ai.
I Suoi diritti in materia di protezione dei dati
Le spettano i seguenti diritti sui Suoi dati personali:
-
Accesso: Può chiedere quali dati personali deteniamo su di Lei e ottenerne una copia.
-
Rettifica: Può chiederci di correggere i dati inesatti e di completare i dati incompleti.
-
Cancellazione: Può chiederci di cancellare i Suoi dati. Deve esistere un motivo legittimo, e non deve applicarsi alcuna norma che ci obblighi a conservare i dati.
-
Limitazione: Può chiederci di limitare il trattamento dei Suoi dati. Deve esistere un motivo legittimo.
-
Portabilità: In determinati casi può ricevere i Suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure chiederci di trasmetterli a una terza parte.
-
Revoca del consenso: Qualora trattiamo i Suoi dati sulla base del Suo consenso, può revocarlo in qualsiasi momento e senza fornire motivazioni. Il trattamento effettuato prima della revoca rimane lecito.
-
Opposizione: Può opporsi al trattamento che effettuiamo sulla base dei nostri interessi legittimi, per motivi legati alla Sua situazione particolare.
Può esercitare questi diritti inviando un’e-mail a dataprotection@mondu.ai oppure utilizzando il modulo di contatto presente sul nostro sito web e selezionando una richiesta relativa ai Suoi dati personali. Trattiamo i dati di corrispondenza e di identità necessari per verificare la Sua richiesta e per rispondervi, al fine di adempiere ai nostri obblighi di legge (Art. 6 comma 1 p. 1 lit. c GDPR).
Ogni interessato ha il diritto di presentare un reclamo a un’autorità di vigilanza se ritiene che il trattamento dei dati che lo riguardano violi le norme sulla protezione dei dati. Per Mondu GmbH si tratta del Commissario di Berlino per la protezione dei dati e la libertà di informazione.
Il nostro responsabile della protezione dei dati
Il nostro Responsabile della Protezione dei Dati sarà lieto di fornirLe ulteriori informazioni sulla protezione dei dati ai seguenti recapiti:
Nome: Jan Hagen Dip AML, CDPO, F.I.C.A
Email: dataprotection@mondu.ai
Indirizzo: Mondu Financial Services B.V., Attn: Jan Hagen, Herengracht 168, 1016 BP Amsterdam, Paesi Bassi