Avviso linguistico: il presente contenuto è giuridicamente vincolante esclusivamente nella lingua tedesca. Le traduzioni in altre lingue sono fornite unicamente a scopo informativo e non sono vincolanti.
Ultimo aggiornamento: ottobre 2026
Con la presente informativa sulla privacy vi informiamo in merito al trattamento dei dati personali nell’ambito dell’utilizzo del nostro sito web, delle nostre funzionalità di piattaforma e delle comunicazioni a esse connesse.
La presente informativa si rivolge ai visitatori del nostro sito web, agli utenti privati nonché agli utenti commerciali, in particolare rivenditori, marchi, partner di servizio e le relative persone di contatto.
La piattaforma si rivolge esclusivamente a persone che hanno compiuto il diciottesimo anno di età. Al momento della registrazione confermate la vostra maggiore età. Non raccogliamo consapevolmente dati di minori. Qualora ne venissimo a conoscenza, i dati interessati saranno cancellati senza indugio.
| Società | apollum highend GmbH Robert-Bosch-Str. 19c 48153 Münster Germania |
| legal@apollum.com | |
| Amministratore | Sebastian Strube |
| Registro delle imprese | HRB 23212 |
| Tribunale del registro | Amtsgericht Münster |
Non è stato nominato un responsabile della protezione dei dati, non sussistendo attualmente i presupposti di legge. Per qualsiasi questione in materia di protezione dei dati potete contattarci all’indirizzo legal@apollum.com.
Trattiamo i dati personali soltanto nella misura necessaria a fornire il nostro sito web, a fornire e gestire la piattaforma, a comunicare con voi, a garantire la sicurezza della nostra offerta, a migliorarla o ad adempiere obblighi di legge.
Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile. Vi rientrano in particolare nome, indirizzo e-mail, dati di contatto, dati di utilizzo, dati tecnici di accesso, contenuti delle comunicazioni nonché le informazioni che ci trasmettete nell’ambito della registrazione o dell’utilizzo della piattaforma.
Il trattamento si fonda in particolare sulle seguenti basi giuridiche:
Nella misura in cui trattiamo dati personali sulla base di legittimi interessi, abbiamo effettuato in ogni singolo caso un bilanciamento tra i nostri interessi e i vostri interessi, diritti e libertà. Su richiesta vi comunicheremo l’esito di tale bilanciamento.
Quando consultate il nostro sito web, il browser da voi utilizzato trasmette automaticamente informazioni al server del nostro sito. Tali informazioni vengono memorizzate temporaneamente nei cosiddetti file di log del server.
Possono in particolare essere trattati i seguenti dati:
Tali dati sono trattati al fine di fornire tecnicamente il sito web, garantire la stabilità e la sicurezza dei sistemi, riconoscere e prevenire abusi nonché gestire il sito sul piano amministrativo.
La base giuridica è l’articolo 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse consiste nella fornitura sicura, stabile e funzionante del nostro sito web.
I file di log del server sono conservati per un massimo di 30 giorni e successivamente cancellati o resi anonimi. Una conservazione più lunga avviene in via eccezionale, nella misura necessaria a chiarire un concreto incidente di sicurezza o a far valere diritti in giudizio.
Il nostro sito web e la nostra piattaforma sono ospitati presso Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Il trattamento avviene su server situati in Germania.
Nell’ambito dell’hosting possono in particolare essere trattati i seguenti dati:
Alla piattaforma appartiene inoltre un’infrastruttura di intelligenza artificiale gestita da noi stessi per la traduzione dei messaggi privati. Anche tali sistemi operano su server situati in Germania e sono soggetti al nostro esclusivo controllo. Ulteriori dettagli sono riportati alla sezione 20.
La base giuridica è l’articolo 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse consiste nella fornitura sicura e affidabile della nostra offerta online. Nella misura in cui l’hosting è necessario alla fornitura di funzionalità contrattuali della piattaforma, l’articolo 6, paragrafo 1, lettera b), del RGPD costituisce un’ulteriore base giuridica.
Con Hetzner è stato concluso un accordo sul trattamento ai sensi dell’articolo 28 del RGPD.
A tutela contro la perdita di dati creiamo periodicamente copie di sicurezza cifrate delle nostre banche dati e dei nostri file. Le copie di sicurezza sono conservate esclusivamente in Germania e vengono automaticamente sovrascritte o cancellate dopo un massimo di 30 giorni.
Quando i dati vengono cancellati dai sistemi attivi, essi permangono per ragioni tecniche nelle copie di sicurezza fino alla scadenza di tale termine. Il ripristino avviene esclusivamente in caso di perdita di dati; i dati cancellati vengono quindi nuovamente cancellati.
La base giuridica è l’articolo 6, paragrafo 1, lettera f), del RGPD nonché, laddove siano interessati obblighi legali di conservazione e documentazione, l’articolo 6, paragrafo 1, lettera c), del RGPD.
Utilizziamo esclusivamente cookie tecnicamente necessari. I cookie sono piccoli file di testo memorizzati sul vostro dispositivo.
Utilizziamo i seguenti cookie:
| Denominazione | Finalità | Periodo di conservazione |
|---|---|---|
| Cookie di sessione | Assegnazione della vostra sessione, stato di accesso, impostazione della lingua, stato intermedio dell’autenticazione a due fattori | fino a 120 minuti dopo la vostra ultima attività |
| XSRF-TOKEN | Protezione contro la falsificazione di richieste tra siti nei moduli | durata della sessione |
| Resta connesso | Solo se al momento dell’accesso selezionate l’opzione Resta connesso: nuovo accesso senza inserimento della password | 30 giorni |
Il contenuto della vostra sessione è memorizzato lato server e comprende in particolare il vostro identificativo di accesso, il token CSRF, la lingua selezionata nonché informazioni sullo stato della procedura di accesso. I dati di sessione sono cancellati alla scadenza della durata della sessione.
Al di là di quanto precede non impieghiamo cookie a fini di analisi, marketing o profilazione. Non è pertanto necessario alcun consenso; ci fondiamo sull’eccezione prevista per la memorizzazione strettamente necessaria.
La base giuridica per il conseguente trattamento di dati personali è l’articolo 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse consiste nella fornitura sicura e funzionante del nostro sito web e della nostra piattaforma. Nella misura in cui i cookie sono necessari all’esecuzione di un contratto o di misure precontrattuali, la base giuridica è l’articolo 6, paragrafo 1, lettera b), del RGPD.
Non utilizziamo alcun servizio Google, in particolare né Google Analytics, né Google Tag Manager, né Google Ads, né Google Fonts tramite server Google. I caratteri tipografici da noi utilizzati sono forniti dai nostri server.
Utilizziamo Plausible Analytics, un servizio di analisi web rispettoso della privacy fornito da Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia. Con Plausible è stato concluso un accordo sul trattamento ai sensi dell’articolo 28 del RGPD. Secondo quanto indicato dal fornitore, i dati di analisi sono trattati su server situati nell’Unione europea.
Plausible è impiegato nelle aree pubbliche del nostro sito web. All’interno dell’area account accessibile previo accesso non ha luogo alcuna misurazione dell’audience.
Possono in particolare essere trattate le seguenti informazioni:
Secondo quanto indicato dal fornitore, Plausible non utilizza cookie, identificativi persistenti, tracciamento tra siti né tracciamento tra dispositivi. Non vengono creati profili utente individuali. L’indirizzo IP non viene conservato, ma utilizzato soltanto temporaneamente per generare un identificativo giornaliero non reversibile.
La base giuridica è l’articolo 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse consiste nell’analisi e nel miglioramento del nostro sito web nel rispetto della privacy. Poiché Plausible opera senza cookie e senza tracciamento duraturo dei singoli utenti, l’incidenza sui vostri diritti e sulle vostre libertà è ridotta.
Al fine di proteggere i nostri moduli da un utilizzo automatizzato abusivo impieghiamo Friendly Captcha, un servizio di Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Germania.
Friendly Captcha è impiegato in particolare in occasione della registrazione e della richiesta di un collegamento per la reimpostazione della password. Il vostro browser risolve a tale scopo un calcolo in secondo piano; non è richiesto alcun inserimento né alcuna interazione da parte vostra.
Vengono trattati i seguenti dati:
La soluzione è trasmessa dal nostro server a Friendly Captcha per la verifica. Secondo quanto indicato dal fornitore, Friendly Captcha non crea profili utente, non impiega cookie e tratta i dati su server situati nell’Unione europea.
La base giuridica è l’articolo 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse consiste nella protezione dei nostri sistemi da attacchi automatizzati, spam e registrazioni fraudolente. Con Friendly Captcha è stato concluso un accordo sul trattamento ai sensi dell’articolo 28 del RGPD.
Per l’utilizzo della piattaforma è necessario un account utente. In sede di registrazione raccogliamo:
La password è memorizzata esclusivamente come valore hash crittografico; non ci è possibile risalire al testo in chiaro.
Dopo la registrazione vi vengono automaticamente assegnati un nome utente e un nome visualizzato, che potete successivamente modificare (si veda la sezione 12).
Nel corso della successiva configurazione raccogliamo inoltre, a seconda del tipo di account prescelto:
Trattiamo inoltre informazioni tecniche e organizzative relative al vostro account, in particolare lo stato dell’account, l’avanzamento della configurazione, la data della registrazione, la data della conferma dell’indirizzo e-mail, la data dell’ultima modifica della password nonché le vostre impostazioni.
Il trattamento ha la finalità di mettervi a disposizione un account utente, consentire le funzionalità della piattaforma, gestire la vostra identità all’interno dell’account, garantire la sicurezza e la protezione da abusi e gestire correttamente la piattaforma.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del RGPD nella misura in cui il trattamento è necessario alla fornitura dell’account utente e delle funzionalità della piattaforma. Nella misura in cui i dati sono trattati a fini di sicurezza, stabilità, rilevamento di abusi o prevenzione delle frodi, la base giuridica è l’articolo 6, paragrafo 1, lettera f), del RGPD.
Dopo la registrazione vi inviamo un messaggio di posta elettronica contenente un collegamento di conferma firmato e limitato nel tempo. La conferma serve a dimostrare che l’indirizzo indicato vi appartiene e protegge da registrazioni fraudolente con indirizzi altrui. Il collegamento ha una validità di 60 minuti. Un nuovo invio è possibile non prima di un minuto.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del RGPD in combinato disposto con l’articolo 6, paragrafo 1, lettera f), del RGPD.
Al momento della registrazione confermate le condizioni di utilizzo e la presa visione della presente informativa nonché la vostra maggiore età. A tal fine memorizziamo la data della vostra conferma nonché la versione del documento che vi è stata mostrata in quel momento.
Tale memorizzazione serve ad adempiere il nostro obbligo di responsabilizzazione di cui all’articolo 5, paragrafo 2, del RGPD e a documentare la conclusione del contratto.
La base giuridica è l’articolo 6, paragrafo 1, lettera c), del RGPD nonché l’articolo 6, paragrafo 1, lettera f), del RGPD. Le prove sono conservate per la durata del rapporto di utilizzo e successivamente fino alla scadenza dei termini di prescrizione previsti dalla legge.
In sede di accesso trattiamo il vostro indirizzo e-mail e la vostra password per verificare l’abilitazione.
Al fine di ostacolare gli attacchi mediante tentativi automatizzati di indovinare le credenziali, limitiamo il numero di tentativi di accesso non riusciti. A tale scopo trattiamo temporaneamente un valore di conteggio formato a partire dal vostro indirizzo e-mail e dal vostro indirizzo IP. Tale valore è cancellato automaticamente dopo un massimo di 60 minuti e serve esclusivamente alla prevenzione degli abusi.
Per gli account commerciali l’autenticazione a due fattori è obbligatoria; gli utenti privati possono attivarla volontariamente. In tale contesto trattiamo:
Il codice monouso è inviato all’indirizzo e-mail registrato per il vostro account e ha una validità di cinque minuti. Dopo cinque tentativi non riusciti l’inserimento è temporaneamente bloccato.
In caso di modifica della vostra password memorizziamo la data della modifica. Qualora reimpostiate la password mediante la procedura per password dimenticata, trattiamo un token limitato nel tempo, valido 60 minuti e reso invalido dopo l’utilizzo.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del RGPD nella misura in cui il trattamento è necessario alla fornitura dell’account e, per il resto, l’articolo 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse consiste nella protezione del vostro account e dei nostri sistemi.
Gli account commerciali sono da noi verificati prima che determinate funzionalità vengano abilitate. Qualora un account rivendichi un marchio, verifichiamo la legittimazione sulla base di documentazione idonea, quale una visura del registro delle imprese, un certificato di marchio, una conferma tramite un dominio di posta elettronica aziendale o una verifica telefonica.
In tale contesto trattiamo la documentazione da voi trasmessa, il nome e i dati di contatto della persona agente nonché l’esito della nostra verifica con la relativa data.
Il trattamento avviene ai fini dell’esecuzione del rapporto contrattuale e della tutela dell’integrità della piattaforma. La base giuridica è l’articolo 6, paragrafo 1, lettera b), del RGPD nonché l’articolo 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse consiste nella protezione dei profili di marchi e rivenditori da appropriazioni non autorizzate.
Cancelliamo la documentazione relativa alla verifica della legittimazione non appena la verifica è conclusa e la conservazione non è più necessaria alla difesa di diritti in giudizio, e comunque al più tardi dopo tre anni.
La vostra identità pubblica sulla piattaforma è composta da un nome utente e da un nome visualizzato. Potete modificarli entrambi; dopo una modifica, la modifica successiva è possibile soltanto dopo 30 giorni. Tale termine di attesa serve alla tracciabilità e protegge gli altri utenti dall’occultamento dell’identità.
Il nome utente e il nome visualizzato sono mostrati agli altri utenti: per gli utenti commerciali presso i loro annunci e profili, in aggiunta ai dati aziendali; per gli utenti privati nella comunicazione con i venditori. Non scegliete in questa sede dati che non desiderate rendere noti; in particolare, non siete tenuti a utilizzare il vostro nome anagrafico.
Prima della memorizzazione, il nome utente e il nome visualizzato sono sottoposti a una verifica automatizzata volta a rilevare contenuti non ammissibili. Ulteriori dettagli sono riportati alla sezione 22.
Non raccogliamo alcuna immagine personale di profilo. Viene mostrato un simbolo segnaposto neutro. Non utilizziamo servizi esterni per individuare o incorporare immagini di profilo; in particolare, a tale scopo non trasmettiamo a terzi il vostro indirizzo e-mail né valori di controllo da esso derivati.
Apollum si rivolge tra l’altro a marchi, rivenditori, partner di servizio e altri utenti commerciali del settore audio di alta gamma.
Se gestite un account commerciale, trattiamo in particolare:
Tali dati sono mostrati pubblicamente sul vostro profilo aziendale e presso i vostri annunci nella misura in cui ciò sia prescritto dalla legge o necessario al funzionamento della piattaforma. Ciò riguarda in particolare l’identificazione del venditore e le informazioni legali.
In qualità di fornitori di un mercato online ai sensi del regolamento (UE) 2022/2065 (regolamento sui servizi digitali) siamo tenuti, ai sensi dell’articolo 30 del DSA, ad acquisire determinate informazioni prima dell’ammissione di utenti commerciali, a verificarne l’attendibilità e a renderle in parte pubblicamente disponibili.
La base giuridica è l’articolo 6, paragrafo 1, lettera c), del RGPD nella misura in cui siamo tenuti per legge alla raccolta e alla pubblicazione e, per il resto, l’articolo 6, paragrafo 1, lettera b), del RGPD. Nella misura in cui sono trattati dati personali di persone di contatto che non sono esse stesse parte del contratto, ciò avviene sulla base dell’articolo 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse consiste nella messa a disposizione di profili aziendali completi e aggiornati. Spetta alla rispettiva impresa, in qualità di titolare dell’account, informare tali persone di contatto.
Quando pubblicate annunci, informazioni di prodotto, immagini, descrizioni o altri contenuti sulla piattaforma, trattiamo i dati a essi connessi.
Vi rientrano in particolare:
Gli annunci possono essere pubblicati esclusivamente da utenti commerciali. Gli utenti privati possono consultare gli annunci, salvarli in una lista dei preferiti e contattare i venditori, ma non possono pubblicare offerte in proprio.
Sono pubblicamente visibili in un annuncio pubblicato in particolare il titolo, la descrizione, le immagini, il prezzo, lo stato, il produttore, la data di acquisto nonché il paese e il codice di avviamento postale del luogo. È altresì visibile il venditore con il proprio nome visualizzato, la propria denominazione aziendale e la propria identificazione di venditore.
La data di acquisto è mostrata in quanto rende comprensibili l’età dell’apparecchio e la garanzia del produttore residua. L’indicazione è facoltativa.
Il codice di avviamento postale indica il luogo in cui l’apparecchio si trova presso il venditore commerciale. Esso consente agli interessati di valutare distanza, modalità di spedizione e possibilità di ritiro. Poiché gli annunci sono pubblicati esclusivamente da imprese, si tratta di un indirizzo aziendale che di regola risulta già dall’identificazione del venditore.
I numeri di serie non sono mostrati pubblicamente. Essi servono all’assegnazione interna, alla verifica dell’autenticità e dello stato nonché al chiarimento di casi di abuso.
Non pubblicate dati personali di terzi in annunci, immagini e descrizioni, salvo che sussista una base giuridica a tal fine.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del RGPD. Nella misura in cui il trattamento serve al controllo di qualità, alla prevenzione degli abusi, alla prevenzione delle frodi o alla tutela di diritti in giudizio, la base giuridica è l’articolo 6, paragrafo 1, lettera f), del RGPD.
Ogni modifica di un annuncio è da noi registrata. Sono memorizzati il contenuto integrale dell’annuncio al momento della modifica, la data nonché l’account utente che ha operato.
La cronologia serve alla tracciabilità delle indicazioni di prezzo e di stato, al chiarimento di controversie tra utenti, alla prevenzione di abusi e frodi nonché all’adempimento dei nostri obblighi in qualità di gestori del mercato. Essa non è consultabile dagli altri utenti.
La base giuridica è l’articolo 6, paragrafo 1, lettera f), del RGPD. La cronologia è cancellata unitamente all’annuncio corrispondente (si veda la sezione 33).
Le immagini caricate sono memorizzate sui nostri server in Germania. Durante il trattamento le immagini vengono ricalcolate e portate a un formato uniforme. In tale occasione rimuoviamo i metadati incorporati, in particolare le informazioni relative alla fotocamera e al luogo (dati EXIF). Le versioni delle immagini distribuite non contengono tali metadati.
Le immagini di un annuncio pubblicato sono accessibili al pubblico. Le immagini di bozze e di annunci non pubblicati sono accessibili esclusivamente al rispettivo account.
Gli utenti commerciali possono acquisire automaticamente i propri annunci da una propria fonte di dati di prodotto. A tale scopo indicate nel vostro account l’indirizzo di un file da voi messo a disposizione.
Memorizziamo tale indirizzo nelle impostazioni del vostro account e lo richiamiamo dai nostri server ai fini dell’importazione. In tale occasione l’indirizzo IP del nostro sistema diviene noto al server da voi indicato. Qualora l’indirizzo contenga elementi di accesso, quali un token, anche questi vengono memorizzati; utilizzate pertanto, ove possibile, un indirizzo privo di tali elementi.
Nell’ambito dell’importazione scarichiamo inoltre le immagini di prodotto indicate nel file dai server ivi menzionati.
Di ogni ciclo di importazione teniamo un registro. Esso contiene l’indirizzo utilizzato, la data, il numero dei record creati, modificati, invariati e ignorati nonché, per i record ignorati, il numero di riga, il codice articolo e il motivo. Il registro è consultabile esclusivamente dal vostro account e da noi.
Assicuratevi che i vostri dati di prodotto non contengano dati personali di terzi, ad esempio nomi di precedenti proprietari nei testi descrittivi.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del RGPD. I registri di importazione sono cancellati dopo 90 giorni.
Gli utenti commerciali possono generare per i propri annunci cartellini di vendita stampabili con codice QR. Il codice QR rinvia a un collegamento breve che contiene esclusivamente l’identificativo pubblico dell’annuncio.
Al richiamo di un collegamento breve non vengono raccolti dati ulteriori rispetto ai file di log generali del server. I singoli richiami non sono né conteggiati né analizzati.
Gli utenti autenticati possono salvare annunci in una lista dei preferiti. A tale scopo trattiamo l’associazione tra il vostro account e l’annuncio nonché la data.
La vostra lista dei preferiti è consultabile esclusivamente da voi. Ai venditori è mostrato soltanto il numero complessivo dei salvataggi del loro annuncio, senza che se ne possano trarre conclusioni su singole persone.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del RGPD.
Mettiamo a disposizione degli utenti commerciali un’analisi della visibilità dei loro annunci, in particolare del numero di visualizzazioni, salvataggi e richieste di contatto nonché della composizione e dell’anzianità del loro assortimento.
Tali analisi sono rappresentate esclusivamente in forma aggregata. Conclusioni su singoli visitatori non sono né previste né possibili. Non creiamo profili comportamentali riferiti ai visitatori e non memorizziamo indirizzi IP in relazione alle visualizzazioni.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del RGPD nella misura in cui l’analisi costituisce parte della prestazione contrattualmente convenuta e, per il resto, l’articolo 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse consiste nella messa a disposizione di informazioni significative per i venditori.
Apollum mette a disposizione una funzione di messaggistica che consente a interessati e venditori di comunicare tra loro in merito a un annuncio.
In tale contesto trattiamo in particolare:
Il contenuto dei messaggi e le relative traduzioni sono memorizzati in forma cifrata nella nostra banca dati. Non si tratta di una cifratura end-to-end: la decifratura avviene lato server, cosicché un accesso da parte nostra è tecnicamente possibile.
All’interno di una conversazione il vostro nome visualizzato è mostrato al vostro interlocutore. Il vostro nome anagrafico non è mostrato, salvo che siate voi stessi a comunicarlo o che esso faccia parte della vostra identificazione di venditore.
A tutela contro lo spam limitiamo il numero di messaggi per conversazione e per account e rileviamo messaggi ripetutamente identici. A tale scopo trattiamo temporaneamente valori di conteggio che sono cancellati dopo un massimo di un’ora.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del RGPD. Nella misura in cui trattiamo dati di comunicazione a fini di sicurezza, rilevamento di abusi, prevenzione delle frodi o tutela di diritti in giudizio, ciò avviene sulla base dell’articolo 6, paragrafo 1, lettera f), del RGPD.
I messaggi privati non sono esaminati nel contenuto dai nostri collaboratori senza motivo e non sono analizzati automaticamente quanto al contenuto. Una presa di conoscenza può tuttavia avvenire qualora ciò sia necessario per la trattazione di un reclamo, per il contrasto di abusi o frodi, per l’applicazione delle nostre condizioni di utilizzo o per l’adempimento di obblighi di legge. L’accesso è limitato a una cerchia ristretta di persone ed è documentato.
Qualora un messaggio a voi indirizzato rimanga non letto, vi informiamo per posta elettronica. La notifica contiene il mittente e l’annuncio interessato nonché un collegamento alla conversazione, ma non il testo del messaggio.
Potete disattivare tali notifiche nelle impostazioni del vostro account.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del RGPD.
Su vostra richiesta traduciamo i messaggi del vostro interlocutore nella vostra lingua. La funzione è disattivata per impostazione predefinita e diviene attiva soltanto quando la attivate per una conversazione.
La traduzione avviene esclusivamente mediante un modello linguistico da noi stessi gestito sulla nostra infrastruttura in Germania. A tale scopo il contenuto dei messaggi non è trasmesso a terzi, in particolare non a fornitori stabiliti al di fuori dell’Unione europea. I contenuti non sono utilizzati per l’addestramento di modelli.
Sono trattati il testo del messaggio nonché la lingua di partenza e la lingua di destinazione. La traduzione prodotta è memorizzata in forma cifrata, affinché non debba essere generata nuovamente a ogni consultazione.
Quando utilizzate la funzione di traduzione viene trattato anche il testo del vostro interlocutore. Nella conversazione segnaliamo che i messaggi possono essere tradotti.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del RGPD, poiché la comprensione oltre le barriere linguistiche costituisce parte della prestazione della piattaforma.
Per i contenuti pubblici o destinati alla pubblicazione ci avvaliamo dei servizi di OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda.
Ciò riguarda in particolare:
Sono trasmessi esclusivamente il contenuto interessato e l’indicazione della lingua di destinazione. Non sono trasmessi identificativi del vostro account, il vostro nome o il vostro indirizzo e-mail. A seconda del contenuto, i testi trasmessi possono contenere dati personali, ad esempio qualora pubblichiate dati personali in un profilo pubblico o in un annuncio.
I messaggi privati e gli altri contenuti di comunicazione non pubblici non sono trasmessi a OpenAI.
Con OpenAI è stato concluso un accordo sul trattamento ai sensi dell’articolo 28 del RGPD. Secondo quanto indicato da OpenAI, i dati trattati tramite l’interfaccia di programmazione non sono utilizzati per l’addestramento dei modelli.
Un trattamento negli Stati Uniti da parte di OpenAI OpCo, LLC in qualità di sub-responsabile non può essere escluso. Il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al quadro UE-USA per la protezione dei dati, in base al quale OpenAI è certificata. In via complementare fondiamo il trasferimento su clausole contrattuali tipo ai sensi dell’articolo 46, paragrafo 2, lettera c), del RGPD, disponibili su richiesta.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del RGPD nella misura in cui il trattamento è necessario alla fornitura delle funzionalità multilingue della piattaforma e, per il resto, l’articolo 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse consiste nella messa a disposizione di una piattaforma multilingue, sicura e di qualità.
Non inserite informazioni riservate né dati personali di terzi in contenuti pubblici o destinati alla pubblicazione, salvo che sussista una base giuridica a tal fine.
Al fine di garantire la qualità e l’integrità della piattaforma verifichiamo i contenuti pubblici in parte in modo automatizzato. Sono verificati in particolare i nomi utente, i nomi visualizzati, i titoli e le descrizioni degli annunci.
La verifica si articola in due fasi:
Qualora un contenuto sia contestato, l’inserimento è rifiutato e potete modificarlo. Non sono adottate automaticamente ulteriori misure; in particolare, il vostro account non è bloccato automaticamente.
Per ogni contestazione memorizziamo il vostro account utente, la modalità di verifica, le categorie attivate nonché la data. Il testo contestato non è memorizzato. Tali registrazioni servono esclusivamente a rilevare violazioni ripetute e a prevenire abusi e sono cancellate dopo dodici mesi.
La base giuridica è l’articolo 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse consiste in un ambiente di piattaforma sicuro, affidabile e di qualità. Nella misura in cui la moderazione serve all’adempimento dei nostri obblighi derivanti dal regolamento (UE) 2022/2065, la base giuridica è l’articolo 6, paragrafo 1, lettera c), del RGPD.
Non si tratta di una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida in modo analogamente significativo ai sensi dell’articolo 22 del RGPD. Potete correggere immediatamente un inserimento rifiutato; su richiesta facciamo riesaminare la decisione da una persona fisica. A tale scopo rivolgetevi a legal@apollum.com.
Potete segnalarci contenuti illeciti o contrari alle nostre condizioni di utilizzo. A tale scopo è disponibile una funzione di segnalazione presso ogni annuncio nonché l’indirizzo legal@apollum.com.
In caso di segnalazione trattiamo:
L’indicazione dei dati di contatto non è richiesta per le segnalazioni relative a determinati reati. Trasmettiamo la vostra segnalazione, compresi i vostri dati di contatto, all’utente interessato nella misura in cui ciò sia necessario alla trattazione e non vi siate opposti.
Qualora rimuoviamo contenuti, ne limitiamo la visibilità o blocchiamo un account, ne diamo comunicazione motivata alla persona interessata e segnaliamo la possibilità di presentare reclamo. I reclami sono esaminati da una persona fisica.
La base giuridica è l’articolo 6, paragrafo 1, lettera c), del RGPD in combinato disposto con gli articoli 16, 17 e 20 del regolamento (UE) 2022/2065 nonché l’articolo 6, paragrafo 1, lettera f), del RGPD.
Conserviamo le segnalazioni e i reclami nonché le relative decisioni per un periodo di tre anni, al fine di rilevare violazioni ripetute, adempiere i nostri obblighi di trasparenza e poter resistere a pretese giuridiche.
I marchi possono invitare rivenditori a partecipare alla piattaforma mediante codici buono. Qualora un rivenditore utilizzi tale codice, sorge un rapporto documentato tra i due account.
Al marchio invitante sono mostrati a tal fine i seguenti dati del rivenditore che utilizza il codice, ivi disponibili anche come file di esportazione:
Il marchio può memorizzare una nota interna per ciascun buono. Tale nota non è consultabile dal rivenditore. Essa può riguardare esclusivamente l’invito e il rapporto commerciale; la memorizzazione di valutazioni su singole persone non è consentita dalle nostre condizioni di utilizzo.
Prima dell’utilizzo di un codice vi segnaliamo quali dati vengono in tal modo resi noti al marchio invitante.
Nella misura in cui un marchio qualifichi un rivenditore come rivenditore autorizzato, tale rapporto è mostrato pubblicamente nella presentazione del marchio e in quella del rivenditore.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del RGPD. Per la fatturazione tra noi e il marchio invitante, l’articolo 6, paragrafo 1, lettera b), del RGPD costituisce un’ulteriore base giuridica; il numero dei buoni utilizzati costituisce parte del corrispettivo.
La comunicazione al marchio costituisce un trasferimento a un titolare del trattamento autonomo. Del trattamento successivo da parte del marchio è responsabile il marchio stesso.
Per l’utilizzo commerciale della piattaforma offriamo piani tariffari a pagamento. A tale scopo trattiamo:
Il trattamento avviene ai fini dell’esecuzione del contratto, della fatturazione e dell’adempimento di obblighi fiscali e commerciali.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del RGPD. Per gli obblighi legali di conservazione e documentazione la base giuridica è l’articolo 6, paragrafo 1, lettera c), del RGPD.
La fatturazione è effettuata da noi; il pagamento avviene mediante bonifico bancario. Non interviene alcun prestatore di servizi di pagamento esterno; non raccogliamo dati di pagamento quali numeri di carta o coordinate bancarie.
Ai fini dell’adempimento dei nostri obblighi fiscali e commerciali trasmettiamo i dati di fatturazione e contrattuali al nostro consulente fiscale.
I documenti rilevanti sotto il profilo fiscale sono soggetti a un obbligo di conservazione di dieci anni (§ 147 AO, codice tributario tedesco); i documenti rilevanti sotto il profilo commerciale a un obbligo di conservazione di sei anni (§ 257 HGB, codice del commercio tedesco).
Qualora ci contattiate, ad esempio mediante il modulo di assistenza, per posta elettronica o telefonicamente, trattiamo i dati da voi trasmessi ai fini della trattazione della vostra richiesta.
Per la trattazione delle richieste di assistenza utilizziamo il software Chatwoot, che gestiamo su server propri in Germania. Non ha luogo alcuna trasmissione al produttore del software.
Qualora utilizziate il modulo di assistenza in qualità di utenti autenticati, i seguenti dati sono trasmessi al nostro sistema di assistenza:
Tali dati ci consentono di inquadrare la vostra richiesta senza ulteriori domande. La vostra richiesta è associata nel nostro sistema di assistenza a un contatto individuato dal vostro indirizzo e-mail, cosicché le richieste precedenti possano esservi ricondotte.
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del RGPD, qualora la vostra richiesta sia connessa a un rapporto contrattuale esistente o in via di costituzione. In tutti gli altri casi la base giuridica è l’articolo 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse consiste nella trattazione adeguata delle richieste. Nella misura in cui sussistano obblighi legali di conservazione, la base giuridica è l’articolo 6, paragrafo 1, lettera c), del RGPD.
I dati delle richieste privi di connessione contrattuale sono cancellati al termine della trattazione e dopo la scadenza del termine di prescrizione ordinario di tre anni, salvo che vi ostino obblighi legali di conservazione.
Nell’ambito del rapporto di utilizzo vi inviamo i messaggi di posta elettronica necessari alla sua esecuzione, in particolare:
La base giuridica è l’articolo 6, paragrafo 1, lettera b), del RGPD ovvero l’articolo 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse consiste nell’informare in modo affidabile i nostri utenti su questioni rilevanti per la sicurezza e per il contratto.
Per l’invio ci avvaliamo del servizio Mailgun. Il fornitore è Mailgun Technologies, Inc., 112 E. Pecan Street #1135, San Antonio, Texas 78205, Stati Uniti, una società del gruppo Sinch. Il fornitore riceve a tale scopo il vostro indirizzo e-mail, il contenuto del rispettivo messaggio nonché metadati tecnici di invio. Con il fornitore è stato concluso un accordo sul trattamento ai sensi dell’articolo 28 del RGPD. Utilizziamo la regione UE del servizio: secondo quanto indicato dal fornitore, le e-mail e i relativi registri di invio sono trattati e conservati su server situati nell’Unione europea. Poiché il fornitore ha sede negli Stati Uniti, un accesso dagli Stati Uniti non può essere escluso (si veda la sezione 32).
I nostri messaggi di posta elettronica non contengono pixel di conteggio né rilevazione di aperture o clic. Le immagini incorporate sono caricate dai nostri server; in tale occasione l’indirizzo IP del vostro programma di posta diviene noto al nostro server. Tali accessi sono trattati come gli altri accessi al server (si veda la sezione 3) e non sono analizzati su base personale.
Inviamo messaggi pubblicitari per posta elettronica esclusivamente nella misura in cui vi abbiate espressamente acconsentito o sussista un’autorizzazione di legge. Potete revocare il consenso in qualsiasi momento con effetto per il futuro.
Trattiamo dati personali nella misura necessaria a proteggere il nostro sito web, la nostra piattaforma, gli account utente, le comunicazioni e i contenuti da abusi, accessi non autorizzati, frodi, spam, attacchi tecnici o altre condotte illecite.
In tale contesto possono in particolare essere trattati dati tecnici, dati di accesso, indirizzi IP, date, attività dell’account, metadati di comunicazione, segnalazioni di altri utenti ed eventi rilevanti per la sicurezza. Tra le misure adottate rientrano in particolare la limitazione dei tentativi di accesso, di invio di messaggi e di richiesta nonché la protezione dei moduli dagli accessi automatizzati.
La base giuridica è l’articolo 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse consiste nella sicurezza e nell’integrità della nostra piattaforma, nella protezione dei nostri utenti e nella tutela dei nostri diritti.
Al fine di garantire un funzionamento corretto, i nostri sistemi registrano eventi tecnici ed errori. Tali registrazioni possono contenere in misura limitata dati personali, in particolare identificativi di account nonché dati tecnici relativi a operazioni non riuscite.
Le registrazioni servono esclusivamente alla ricerca degli errori, al ripristino del funzionamento e all’analisi di sicurezza. Non ha luogo alcuna valutazione per altre finalità. L’accesso è limitato a una cerchia ristretta di persone.
Le registrazioni applicative sono cancellate automaticamente dopo un massimo di 14 giorni.
La base giuridica è l’articolo 6, paragrafo 1, lettera f), del RGPD. Il nostro legittimo interesse consiste nel funzionamento sicuro e privo di errori dei nostri sistemi.
Non ci avvaliamo di alcun servizio esterno di monitoraggio degli errori o delle prestazioni.
Trattiamo dati personali nella misura necessaria all’adempimento di obblighi di legge. Vi rientrano in particolare obblighi di conservazione, informazione e collaborazione di natura commerciale, fiscale e regolamentare in materia di piattaforme, segnatamente ai sensi del regolamento (UE) 2022/2065.
La base giuridica è l’articolo 6, paragrafo 1, lettera c), del RGPD.
Possiamo inoltre trattare dati personali nella misura necessaria all’accertamento, all’esercizio o alla difesa di diritti in giudizio. La base giuridica è l’articolo 6, paragrafo 1, lettera f), del RGPD.
I dati personali sono comunicati soltanto nella misura necessaria al perseguimento delle finalità indicate, in presenza di un obbligo di legge, qualora abbiate prestato il consenso o sussista un’altra base giuridica.
I destinatari sono in particolare:
| Destinatario | Finalità | Luogo del trattamento |
|---|---|---|
| Hetzner Online GmbH | hosting e infrastruttura | Germania |
| Plausible Insights OÜ | misurazione dell’audience | Unione europea |
| Friendly Captcha GmbH | protezione contro gli accessi automatizzati | Unione europea |
| Mailgun Technologies, Inc. | invio di posta elettronica | Unione europea, un accesso dagli Stati Uniti non può essere escluso |
| OpenAI Ireland Ltd. | traduzione e moderazione dei contenuti pubblici | Irlanda, sub-trattamento negli Stati Uniti |
| Consulenti fiscali e revisori | contabilità e obblighi fiscali | Germania |
| Consulenti legali | tutela e difesa di diritti in giudizio | Germania |
| Autorità e organi giurisdizionali | obblighi di legge | Germania |
| Altri utenti | funzionalità della piattaforma, in particolare profili, annunci, comunicazione, rete di rivenditori | – |
Il nostro sistema di assistenza e la nostra infrastruttura di intelligenza artificiale per le traduzioni private sono gestiti su server propri; non ha luogo alcuna trasmissione ai produttori del software utilizzato.
Nella misura in cui i fornitori di servizi operino in qualità di responsabili del trattamento, il trattamento avviene sulla base di un accordo ai sensi dell’articolo 28 del RGPD.
Trattiamo i dati personali in via prioritaria all’interno dell’Unione europea o dello Spazio economico europeo. Hosting, copie di sicurezza, sistema di assistenza e infrastruttura di intelligenza artificiale per le traduzioni private si trovano in Germania.
Un trasferimento verso un paese terzo ha luogo esclusivamente nei seguenti casi:
OpenAI: la nostra controparte contrattuale è OpenAI Ireland Ltd., con sede in Irlanda. Un trattamento da parte di sub-responsabili negli Stati Uniti non può essere escluso. Fondiamo il trasferimento sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati, in base al quale OpenAI è certificata, e, in via complementare, su clausole contrattuali tipo ai sensi dell’articolo 46, paragrafo 2, lettera c), del RGPD. Sono trasmessi esclusivamente contenuti pubblici o destinati alla pubblicazione; non sono trasmessi identificativi di account, nomi o indirizzi e-mail.
Mailgun: la nostra controparte contrattuale è Mailgun Technologies, Inc., con sede negli Stati Uniti. Le e-mail e i registri di invio sono trattati nella regione UE del servizio. Un accesso dagli Stati Uniti, ad esempio a fini di manutenzione e assistenza, non può essere escluso. Fondiamo il trasferimento sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati, in base al quale Mailgun Technologies, Inc. è certificata, e, in via complementare, su clausole contrattuali tipo ai sensi dell’articolo 46, paragrafo 2, lettera c), del RGPD. Sono interessati il vostro indirizzo e-mail, il contenuto delle e-mail a voi indirizzate nonché metadati tecnici di invio.
I messaggi privati e i contenuti di comunicazione privati non sono trasferiti verso paesi terzi.
Segnaliamo che negli Stati Uniti non sussiste un livello di protezione dei dati equivalente a quello del diritto europeo. In particolare, autorità pubbliche possono, a determinate condizioni, accedere a dati senza che siano a vostra disposizione mezzi di ricorso effettivi.
Conserviamo i dati personali soltanto per il tempo necessario alle rispettive finalità o per il tempo in cui sussistano obblighi legali di conservazione.
| Dati | Periodo di conservazione |
|---|---|
| File di log del server | massimo 30 giorni |
| Registrazioni applicative | massimo 14 giorni |
| Registri di invio presso il servizio di posta elettronica (Mailgun) | 1 giorno |
| Copie di sicurezza | massimo 30 giorni |
| Dati di sessione | fino a 120 minuti dopo l’ultima attività |
| Valori di conteggio per la prevenzione degli abusi | massimo 60 minuti |
| Dati dell’account | per la durata dell’account utente, successivamente al più tardi 30 giorni |
| Prove delle accettazioni | durata del rapporto di utilizzo maggiorata di tre anni |
| Contenuti pubblici (annunci, descrizioni, immagini) | fino alla rimozione, successivamente al più tardi 30 giorni |
| Cronologia delle modifiche degli annunci | come l’annuncio corrispondente |
| Registri di importazione | 90 giorni |
| Dati di comunicazione privata | 24 mesi dopo l’ultimo messaggio di una conversazione, al più tardi fino a 30 giorni dopo la chiusura dell’account |
| Registrazioni relative alle contestazioni di moderazione | 12 mesi |
| Segnalazioni, reclami e relative decisioni | 3 anni |
| Documentazione per la verifica degli account commerciali | fino alla conclusione della verifica, al più tardi 3 anni |
| Richieste di contatto prive di connessione contrattuale | 3 anni dalla fine dell’anno della richiesta |
| Dati contrattuali e di fatturazione | 6 anni (§ 257 HGB), documenti rilevanti sotto il profilo fiscale 10 anni (§ 147 AO) |
| Dati di misurazione dell’audience (Plausible) | aggregati e non identificativi |
Quando i dati non sono più necessari, essi sono cancellati o resi anonimi.
Qualora un account utente sia chiuso mentre sussistono conversazioni ancora in corso, i vostri messaggi sono resi anonimi nei confronti del vostro interlocutore, nella misura in cui il legittimo interesse di quest’ultimo alla tracciabilità della comunicazione lo richieda.
Non ha luogo alcun processo decisionale basato unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogamente significativo ai sensi dell’articolo 22 del RGPD.
La verifica automatizzata dei contenuti descritta alla sezione 22 comporta unicamente il rifiuto di un inserimento che potete correggere immediatamente; su richiesta ha luogo un riesame da parte di una persona fisica. Non adottiamo decisioni sulla rimozione di contenuti o sul blocco di account in modo esclusivamente automatizzato.
Ordiniamo i risultati di ricerca e gli elenchi secondo criteri oggettivi quali la pertinenza rispetto alla richiesta, l’attualità e la completezza dei dati. Non ha luogo alcun ordinamento basato sul comportamento di utilizzo individuale di singole persone né alcuna pubblicità personalizzata.
Nel rispetto dei presupposti di legge vi spettano i seguenti diritti:
Potete cancellare autonomamente il vostro account utente in qualsiasi momento nelle impostazioni dell’account. Ivi potete altresì richiedere una copia dei vostri dati.
Per il resto, per l’esercizio dei vostri diritti è sufficiente un messaggio a legal@apollum.com. Rispondiamo alle richieste senza indugio e comunque entro un mese.
Qualora ci abbiate prestato un consenso, potete revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato fino alla revoca sulla base del consenso non è pregiudicata dalla revoca.
Potete dichiarare la revoca nelle impostazioni del vostro account, per posta elettronica all’indirizzo legal@apollum.com oppure, ove presente, mediante un collegamento di disiscrizione contenuto nella rispettiva comunicazione.
Informazione ai sensi dell’articolo 21 del RGPD:
Nella misura in cui trattiamo dati personali sulla base dell’articolo 6, paragrafo 1, lettera f), del RGPD (legittimi interessi), avete il diritto di opporvi in qualsiasi momento a tale trattamento per motivi connessi alla vostra situazione particolare. In tal caso non tratteremo più i dati, salvo che possiamo dimostrare motivi legittimi cogenti per il trattamento che prevalgano sui vostri interessi, diritti e libertà, oppure che il trattamento serva all’accertamento, all’esercizio o alla difesa di diritti in giudizio.
Qualora i dati personali siano trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento per tali finalità; ciò vale anche per la profilazione nella misura in cui sia connessa a tale marketing diretto.
Potete dichiarare l’opposizione senza formalità particolari, per posta elettronica all’indirizzo legal@apollum.com.
Avete il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati qualora riteniate che il trattamento dei vostri dati personali violi la normativa in materia di protezione dei dati.
L’autorità competente nei nostri confronti è in particolare:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2-4 40213 Düsseldorf Germania
Telefono: +49 (0)211 / 38424 - 0 E-mail: poststelle@ldi.nrw.de Sito web: https://www.ldi.nrw.de
Potete altresì rivolgervi a qualsiasi altra autorità di controllo competente, in particolare all’autorità dello Stato membro dell’Unione europea in cui risiedete abitualmente, in cui lavorate o in cui si è verificata la presunta violazione.
Adottiamo misure tecniche e organizzative adeguate ai sensi dell’articolo 32 del RGPD al fine di proteggere i dati personali da perdita, uso abusivo, accesso non autorizzato, modifica o distruzione.
Vi rientrano in particolare:
Le nostre misure di sicurezza sono costantemente verificate e adeguate all’evoluzione tecnica.
Possiamo adeguare la presente informativa qualora ciò si renda necessario a seguito di modifiche tecniche, giuridiche o organizzative. La versione di volta in volta vigente è consultabile sul nostro sito web.
In caso di modifiche sostanziali informiamo separatamente gli utenti registrati per posta elettronica e acquisiamo, ove necessario, una nuova conferma.
