Informativa sulla privacy

DTHgroup – Systemic Transformation for People and Organizations
La presente informativa si applica al sito hsflow.dth-group.com e all’applicazione HSflow™ messa a disposizione tramite esso.
Aggiornamento: agosto 2026

1. Titolare del trattamento

Simone Unger
DTHgroup
An der Waage 4
97264 Helmstadt
Germania
E-mail: contact@dth-group.de
Telefono: +49 160 4537323

Non è stato nominato un responsabile della protezione dei dati; non ricorrono i presupposti di legge per tale nomina.

2. Informazioni generali

La protezione dei Suoi dati personali è per noi importante. Trattiamo i dati esclusivamente in conformità al Regolamento generale sulla protezione dei dati (GDPR) e alla legge federale tedesca sulla protezione dei dati (BDSG).

L’utilizzo di questo sito è in linea di principio possibile senza fornire dati personali. I dati personali vengono trattati soltanto quando:

Lei li fornisce volontariamente (ad esempio in occasione di un contatto), oppure
ciò è tecnicamente necessario per il funzionamento del sito.

3. Hosting e file di log del server

Questo sito è ospitato da ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Germania. Il fornitore di hosting tratta i dati per nostro conto sulla base di un accordo sul trattamento dei dati ai sensi dell’articolo 28 del GDPR. I server si trovano in Germania.

Alla consultazione di questo sito vengono registrate automaticamente le seguenti informazioni:

tipo e versione del browser
sistema operativo
URL di provenienza
indirizzo IP (abbreviato)
data e ora dell’accesso
pagine consultate

Finalità: funzionamento sicuro e senza interruzioni del sito.
Base giuridica: articolo 6 (1) (f) del GDPR (legittimo interesse a un funzionamento sicuro).
Periodo di conservazione: i file di log vengono cancellati al più tardi dopo 14 giorni, salvo che siano necessari per chiarire un concreto incidente di sicurezza.

4. Cookie e gestione del consenso

Questo sito utilizza lo strumento di consenso Complianz per memorizzare le Sue preferenze relative ai cookie. Complianz funziona sul nostro server; non vengono trasmessi dati a terzi.

I cookie tecnicamente necessari (ad esempio per memorizzare la Sua scelta e per la procedura di accesso) vengono impostati senza consenso.
Base giuridica: articolo 25 (2) n. 2 del TDDDG in combinato disposto con l‘articolo 6 (1) (f) del GDPR.

I cookie facoltativi vengono impostati soltanto con il Suo consenso.
Base giuridica: articolo 25 (1) del TDDDG in combinato disposto con l‘articolo 6 (1) (a) del GDPR.
Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie.

5. Nessuna analisi web, nessun font esterno

Su questo sito non viene effettuata alcuna analisi web né alcun tracciamento. Non sono integrati servizi di analisi, reti pubblicitarie o plugin di social media.

Tutti i caratteri tipografici utilizzati sono ospitati localmente sul nostro server. Non viene stabilita alcuna connessione con fornitori esterni di caratteri (come Google Fonts).

6. Contatti

Se ci contatta via e-mail o telefono, trattiamo i dati da Lei comunicati (ad esempio nome, azienda, indirizzo e-mail, numero di telefono, contenuto della richiesta) al fine di evadere la Sua richiesta.

Base giuridica: articolo 6 (1) (b) del GDPR (misure precontrattuali o esecuzione di un contratto) oppure articolo 6 (1) (f) del GDPR (legittimo interesse a rispondere alle richieste).
Periodo di conservazione: fino alla definitiva evasione della Sua richiesta; oltre tale termine soltanto ove sussistano obblighi di conservazione commerciali o fiscali.

Per l’invio di e-mail dal sistema utilizziamo WP Mail SMTP tramite il server di posta del nostro fornitore di hosting ALL-INKL.COM.

7. Account clienti e gestione degli accessi

Per la gestione degli accessi dei clienti a HSflow™ utilizziamo Paid Memberships Pro. Il plugin funziona sul nostro server; non vengono trasmessi dati a terzi.

Vengono trattati:

nome e indirizzo e-mail della persona di contatto presso l’azienda cliente
ragione sociale e indirizzo di fatturazione
credenziali di accesso e stato di attivazione
orari di accesso e dati tecnici di registro

Base giuridica: articolo 6 (1) (b) del GDPR (esecuzione del contratto di licenza).
Periodo di conservazione: per la durata del rapporto contrattuale; successivamente fino alla scadenza dei termini di conservazione commerciali e fiscali.

8. Fatturazione

HSflow™ viene fatturato come licenza annuale su fattura. In questo sito non sono integrati prestatori di servizi di pagamento online (come Stripe o PayPal); attraverso il sito non vengono raccolti dati di pagamento.

Per la fatturazione trattiamo ragione sociale, indirizzo, persona di contatto, partita IVA e stato del pagamento.
Base giuridica: articolo 6 (1) (b) del GDPR nonché articolo 6 (1) (c) del GDPR (obblighi commerciali e fiscali).
Periodo di conservazione: dieci anni ai sensi dell’articolo 147 del Codice tributario tedesco e dell’articolo 257 del Codice commerciale tedesco.

9. L’applicazione HSflow™

HSflow™ è un’applicazione web per la rilevazione e l’analisi di indicatori relativi alla situazione psicosociale nelle organizzazioni (rendicontazione ESRS S1). Viene messa a disposizione all’interno di questo sito in una finestra integrata (iframe) ed è composta da tre aree: l’inserimento da parte dei dipendenti, lo strumento di inserimento payroll e il cruscotto HR.

9.1 Titolarità del trattamento

Titolare del trattamento ai sensi del GDPR è esclusivamente l’azienda che utilizza HSflow™. Noi (DTHgroup) trattiamo i dati per conto e su istruzione di tale azienda (articolo 28 del GDPR). Un accordo sul trattamento dei dati ai sensi dell’articolo 28 del GDPR è a disposizione delle aziende su richiesta.

9.2 Inserimenti da parte dei dipendenti

L’inserimento da parte dei dipendenti avviene in forma anonima. Non ha luogo alcun accesso con credenziali personali; l’accesso avviene tramite un codice organizzativo. Vengono trattati esclusivamente:

dati funzionali anonimi (proporzioni cromatiche, punteggi)
momento della misurazione
identificativo dell’organizzazione ed eventualmente attribuzione a una sede o a un reparto
metadati tecnici, unicamente per garantire il funzionamento

Non vengono trattati nomi, indirizzi e-mail, identificativi dei dipendenti, dati sulle prestazioni, diagnosi, dati sanitari o profili psicologici di persone fisiche. Non ha luogo alcun tracciamento né alcuna profilazione.

L’attribuzione a singole persone è tecnicamente esclusa. Il sistema non memorizza alcuna chiave identificativa personale. Nemmeno l’azienda può stabilire, sulla base dei dati, chi abbia effettuato quale inserimento. Le analisi a livello di sede o di reparto vengono visualizzate soltanto a partire da una dimensione minima del gruppo, in modo che non siano possibili conclusioni su singole persone.

9.3 Accessi per HR e amministrazione

A differenza dell’inserimento da parte dei dipendenti, il cruscotto HR richiede un accesso personale. Per tali accessi trattiamo:

indirizzo e-mail e credenziali della persona autorizzata
appartenenza organizzativa e livello di autorizzazione
orari di accesso e dati tecnici di registro
in caso di sblocco di analisi particolarmente protette: un codice di conferma temporaneo (autenticazione a due fattori)

Tali dati servono esclusivamente a garantire la sicurezza degli accessi e la separazione tra le organizzazioni.
Base giuridica: articolo 6 (1) (b) del GDPR (esecuzione del contratto di licenza) nonché articolo 6 (1) (f) del GDPR (legittimo interesse alla sicurezza dell’applicazione).
La sessione di accesso termina con la chiusura del browser.

9.4 Gestione tecnica (Google Firebase)

L’applicazione HSflow™ è gestita tecnicamente sulla piattaforma Google Firebase. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google tratta i dati in qualità di responsabile del trattamento sulla base delle proprie condizioni di trattamento dei dati ai sensi dell’articolo 28 del GDPR.

Vengono utilizzati:

Cloud Firestore (banca dati) – luogo di archiviazione: multiregione europea eur3
Cloud Functions (logica server, calcolo degli indicatori) – regione europe-west1 (Belgio)
Firebase Authentication (accesso per gli account HR)

L’archiviazione dei dati di misurazione e degli indicatori avviene nell’Unione europea. In relazione all’accesso e all’assistenza tecnica può verificarsi un trasferimento a Google LLC negli Stati Uniti. Per tale ipotesi sono in vigore le clausole contrattuali tipo adottate dalla Commissione europea; Google LLC è inoltre certificata ai sensi del quadro UE-USA per la protezione dei dati (decisione di adeguatezza della Commissione europea del 10 luglio 2023).

Base giuridica: articolo 6 (1) (b) del GDPR; per il trasferimento verso paesi terzi articolo 45 ovvero articolo 46 (2) (c) del GDPR.
Informativa sulla privacy di Google: https://policies.google.com/privacy

9.5 Periodi di conservazione

dati di misurazione anonimi: 36 mesi
indicatori HR: secondo gli obblighi legali di conservazione dell’azienda utilizzatrice
credenziali degli account HR: per la durata del rapporto contrattuale; al termine del contratto gli accessi vengono cancellati

9.6 Nessuna comunicazione a terzi

Non ha luogo alcuna comunicazione a terzi, alla ricerca esterna, al marketing o a piattaforme di analisi. La Fornitrice può utilizzare esclusivamente dati integralmente anonimizzati e aggregati, privi di riferimento a persone, per il miglioramento del prodotto e per analisi comparative.

9.7 Sicurezza

archiviazione dei dati di misurazione e degli indicatori nell’Unione europea
trasmissione cifrata (TLS/HTTPS)
accesso riservato esclusivamente alle persone autorizzate
rigorosa separazione delle organizzazioni mediante regole di accesso lato server
autenticazione a due fattori per le analisi particolarmente protette

9.8 Informazione dei dipendenti

Nota per le aziende utilizzatrici:
La preghiamo di informare il consiglio aziendale e tutti i dipendenti prima che utilizzino l’applicazione. La partecipazione è volontaria; dalla mancata partecipazione non deriva alcuno svantaggio. Devono essere rispettati i diritti di partecipazione del consiglio aziendale o della rappresentanza del personale (in particolare l’articolo 87 (1) nn. 6 e 7 del BetrVG).

Una scheda informativa per i dipendenti viene messa a Sua disposizione insieme alla documentazione contrattuale.

10. I Suoi diritti

Le spettano i seguenti diritti:

accesso (articolo 15 del GDPR)
rettifica (articolo 16 del GDPR)
cancellazione (articolo 17 del GDPR)
limitazione del trattamento (articolo 18 del GDPR)
portabilità dei dati (articolo 20 del GDPR)
opposizione al trattamento (articolo 21 del GDPR)
revoca del consenso prestato, con effetto per il futuro (articolo 7 (3) del GDPR)

La preghiamo di inoltrare le richieste a: contact@dth-group.de

Nota sugli inserimenti dei dipendenti: poiché tali dati vengono raccolti in forma anonima e non è possibile stabilire alcun riferimento a una persona, non siamo in grado né di attribuire i singoli inserimenti, né di comunicarli o cancellarli su richiesta (articolo 11 del GDPR). Per qualsiasi domanda relativa all’utilizzo di HSflow™ all’interno della Sua azienda, La preghiamo di rivolgersi al Suo datore di lavoro in qualità di titolare del trattamento.

11. Diritto di reclamo

Ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati (articolo 77 del GDPR). L’autorità competente nei nostri confronti è:

Ufficio bavarese per il controllo della protezione dei dati (BayLDA)
Promenade 27, 91522 Ansbach, Germania
https://www.lda.bayern.de

12. Cifratura

Questo sito e l’applicazione HSflow™ utilizzano una cifratura TLS (« https:// »). I dati sono così protetti durante la trasmissione dalla lettura da parte di terzi, secondo lo stato dell’arte.

13. Attualità della presente informativa

Aggiornamento: agosto 2026
Ci riserviamo il diritto di adeguare la presente informativa in caso di modifiche del quadro normativo o dei nostri trattamenti.

La presente traduzione è fornita a scopo di cortesia. In caso di divergenze, fa fede la versione tedesca della presente informativa sulla privacy.