Protezione dei dati

Stato: 30 ottobre 2025

1. Titolare del trattamento

mds. Agenturgruppe GmbH
Bunsenstrasse 1
82152 Planegg / Martinsried
Telefono: +49 89 747344-0
E-Mail: info@mds.eu
Website: https://www.mds.eu

Rappresentata dalla direzione.

2. Responsabile della protezione dei dati

Dr. Julian Oberndörfer
OC LEGAL Kanzlei Oberndörfer

Maximilianstr. 7b

82319 Starnberg

Telefono: +49 8151 5566480

E-Mail: office@oc-legal.de
Website: https://www.oc-legal.de

3. Informazioni generali sul trattamento dei dati

Prendiamo molto seriamente la protezione dei vostri dati personali. I vostri dati vengono trattati esclusivamente in conformità alle disposizioni legali del Regolamento generale sulla protezione dei dati (GDPR), della legge federale sulla protezione dei dati (BDSG) e della legge sulla protezione dei dati nei servizi di telecomunicazione e telemediali (TTDSG).

L’utilizzo del nostro sito web è generalmente possibile senza fornire dati personali. I dati personali vengono trattati solo se ciò è legalmente consentito o se avete dato il vostro consenso.

4. Basi giuridiche del trattamento dei dati

Art. 6 par. 1 lett. a GDPR – Consenso
Art. 6 par. 1 lett. b GDPR – Esecuzione del contratto / misure precontrattuali
Art. 6 par. 1 lett. f GDPR – Interesse legittimo (ad es. funzionamento del sito web, sicurezza, marketing diretto)
Art. 6 par. 1 lett. c GDPR – Obblighi legali

5. I vostri diritti come interessati

Avete in qualsiasi momento il diritto a:

Accesso (Art. 15 GDPR)
Rettifica (Art. 16 GDPR)
Cancellazione (“diritto all’oblio”, Art. 17 GDPR)
Limitazione del trattamento (Art. 18 GDPR)
Portabilità dei dati (Art. 20 GDPR)
Opposizione al trattamento dei dati (Art. 21 GDPR)
Revoca del consenso (Art. 7 par. 3 GDPR)

Avete inoltre il diritto di presentare un reclamo a un’autorità di controllo.
Autorità competente: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA),
Promenade 18, 91522 Ansbach, Germania
Website: https://www.lda.bayern.de

6. Raccolta dei dati durante la visita del sito web (file di log del server)

Durante l’accesso al nostro sito web vengono raccolte automaticamente informazioni:

Indirizzo IP (ridotto / anonimizzato)
Data e ora dell’accesso
Tipo e versione del browser
Sistema operativo
URL di provenienza
Stato di accesso (codice HTTP)
Quantità di dati trasferiti

Finalità: garantire la sicurezza e la stabilità del sistema
Base giuridica: Art. 6 par. 1 lett. f GDPR
Durata di conservazione: max. 14 giorni

7. Cookie e gestione del consenso

Utilizziamo i cookie per consentire funzioni di base, statistiche e misure di marketing. La raccolta avviene solo previo vostro consenso tramite la piattaforma di gestione del consenso Usercentrics (Usercentrics GmbH, Monaco, Germania).

Base giuridica:

Art. 6 par. 1 lett. a GDPR in combinazione con § 25 par. 1 TTDSG (cookie non tecnicamente necessari)
Art. 6 par. 1 lett. f GDPR (cookie tecnicamente necessari)

Potete modificare o revocare il vostro consenso in qualsiasi momento tramite il seguente link:
Gestisci impostazioni cookie

8. Modulo di contatto

Se ci contattate tramite modulo, i vostri dati (nome, e-mail, messaggio) vengono salvati per elaborare la richiesta.
Base giuridica: Art. 6 par. 1 lett. a GDPR (consenso)
Durata di conservazione: fino alla conclusione della richiesta o revoca del consenso.

9. Newsletter

Per la nostra newsletter è necessario il vostro indirizzo e-mail e il vostro consenso. L’invio avviene tramite procedura double opt-in per confermare l’iscrizione.

Base giuridica: Art. 6 par. 1 lett. a GDPR, § 7 par. 2 n. 3 UWG
Durata di conservazione: fino alla revoca del consenso.
Ogni newsletter contiene un link per annullare l’iscrizione.

10. Utilizzo di strumenti di analisi e marketing

a) Google Analytics (GA4)

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Il trattamento dei dati avviene sulla base del EU-US Data Privacy Framework.
Gli indirizzi IP vengono anonimizzati.

Finalità: analisi del comportamento degli utenti per migliorare il nostro sito web.
Base giuridica: Art. 6 par. 1 lett. a GDPR (consenso)
Durata di conservazione: fino a 14 mesi

Opt-out: Gestisci impostazioni cookie

b) Google Ads / Conversion Tracking

Utilizzo per la misurazione del successo delle nostre campagne pubblicitarie.
Base giuridica: Art. 6 par. 1 lett. a GDPR
Opt-out: Gestisci impostazioni cookie

c) LinkedIn Insight Tag

Fornitore: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irlanda.
Finalità: analisi e pubblicità personalizzata
Base giuridica: Art. 6 par. 1 lett. a GDPR
Trasferimento dati: EU-US Data Privacy Framework
Opt-out: LinkedIn Opt-Out

d) Zoho CRM & SalesIQ

Fornitore: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Paesi Bassi.
Trattamento dei dati nell’ambito di un contratto di trattamento (Art. 28 GDPR).
Finalità: gestione clienti, supporto, analisi chat.
Base giuridica: Art. 6 par. 1 lett. f GDPR
Durata di conservazione: in base allo scopo aziendale, di norma 6–24 mesi

11. Utilizzo di Google Web Fonts

I Google Web Fonts (per una rappresentazione uniforme dei caratteri) sono integrati.
Base giuridica: Art. 6 par. 1 lett. f GDPR
Trasferimento dati: EU-US Data Privacy Framework
Maggiori informazioni: https://policies.google.com/privacy

12. Plugin social

Utilizziamo una soluzione a 2 clic per i plugin dei social media (ad es. LinkedIn, Facebook). Solo dopo l’attivazione tramite clic avviene il trasferimento dei dati.
Base giuridica: Art. 6 par. 1 lett. a GDPR

13. Utilizzo del voicebot AI “Siona” (MySiona)

Fornitore & gestione:
Siona è il voicebot del marchio MySiona, gestito da
Thom & Co. GmbH, Scherzingerstraße 16, 8598 Bottighofen, Svizzera.
Per la Svizzera esiste una decisione di adeguatezza ai sensi dell’Art. 45 GDPR.
È stato concluso un contratto di trattamento dei dati ai sensi dell’Art. 28 GDPR.

Trattamento dei dati nel voicebot:

Data e ora della conversazione
Protocolli di chat o vocali
eventuale numero di telefono in caso di chiamata
eventuali dati personali forniti volontariamente
metadati tecnici (ad es. indirizzo IP, dati di connessione)

Finalità: test e dimostrazione del sistema vocale Siona nonché risposta a domande su MySiona.
Base giuridica:

Art. 6 par. 1 lett. b GDPR (comunicazione precontrattuale)
Art. 6 par. 1 lett. f GDPR (prova funzionale, marketing)

Durata di conservazione: max. 7 giorni, successiva cancellazione automatica.
Nota: i dati vocali non vengono utilizzati per lo sviluppo o l’addestramento dell’IA.
Raccomandazione: si prega di non fornire dati sensibili o personali durante la conversazione.

14. Sicurezza dei dati

Adottiamo misure tecniche e organizzative aggiornate (TOM) per proteggere i vostri dati da accessi non autorizzati, perdita o manipolazione.
Queste includono in particolare:

Crittografia SSL/TLS
Limitazioni di accesso
backup regolari
formazione dei nostri dipendenti

15. Modifica della presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy per adeguarla a cambiamenti normativi o nuovi servizi.
La versione aggiornata è sempre disponibile al seguente indirizzo:
https://www.mds.eu/datenschutz