Il presente testo è la traduzione italiana dell’informativa sulla privacy redatta in tedesco. La versione tedesca è il testo originale. Restano impregiudicati gli obblighi inderogabili di informazione e trasparenza previsti dalla normativa sulla protezione dei dati di volta in volta applicabile.

Informativa sulla privacy

§ 1 Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (Datenschutz-Grundverordnung, DSGVO) è:

Thomas Dimashki
Thomas Dimashki Digital Services
c/o Autorenglück #74480
Albert-Einstein-Straße 47
02977 Hoyerswerda
Deutschland

E-mail: contact@selixweb.io

§ 2 Contatto per la protezione dei dati

Per domande sulla protezione dei dati o per l'esercizio dei Suoi diritti in qualità di interessato, La preghiamo di rivolgersi a: contact@selixweb.io

§ 3 Hosting e infrastruttura

3.1 Supabase (autenticazione, database)

Utilizziamo i servizi di Supabase Pte. Ltd., Singapore, per l'autenticazione degli utenti e l'archiviazione dei dati. L'archiviazione primaria dei dati dell'account e dell'applicazione avviene in Germania.

Finalità: Autenticazione degli utenti, archiviazione dei dati
Base giuridica: Art. 6 Abs. 1 lit. b DSGVO (esecuzione del contratto)
Categorie di dati: Dati dell'account (indirizzo e-mail, nome), dati di autenticazione (orari di accesso, token), dati applicativi (dati connessi all'utilizzo nell'ambito dell'esecuzione del contratto)
Destinatario: Supabase Pte. Ltd.
Trasferimento verso paesi terzi: Nonostante l'archiviazione primaria in Germania, Supabase e i fornitori di servizi da essa impiegati possono trattare dati anche in paesi terzi, ad esempio nell'ambito dell'assistenza. Per questi trasferimenti di dati vengono utilizzate clausole contrattuali standard (SCC) ai sensi dell'Art. 46 Abs. 2 lit. c DSGVO.
Periodo di conservazione: Per la durata del rapporto contrattuale; dopo la cessazione del contratto cancellazione ai sensi della nostra politica di conservazione (cfr. § 12)

3.2 Cloudflare (CDN, DNS, Turnstile)

Utilizziamo i servizi di Cloudflare Inc., USA, per la distribuzione dei contenuti (CDN), la risoluzione DNS, la protezione DDoS e la protezione da bot (Cloudflare Turnstile).

Finalità: Distribuzione dei contenuti (Content Delivery), protezione DDoS, protezione da bot
Base giuridica: Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse alla sicurezza e alle prestazioni del nostro sito web)
Categorie di dati: Indirizzi IP, header HTTP, dati delle richieste (trattamento transitorio)
Destinatario: Cloudflare Inc.
Trasferimento verso paesi terzi: USA — sulla base delle clausole contrattuali standard (SCC) nonché dell'EU-US Data Privacy Framework
Periodo di conservazione: Trattamento transitorio; i dati di log vengono conservati per un massimo di 24 ore

3.3 Contatti e manifestazioni di interesse

Qualora Lei ci contatti tramite il nostro modulo di contatto, via e-mail o tramite il modulo di manifestazione di interesse (Letter of Intent), i dati da Lei trasmessi vengono trattati e conservati al fine di gestire la Sua richiesta.

Finalità: Gestione delle richieste di contatto e delle manifestazioni di interesse, misure precontrattuali
Base giuridica: Art. 6 Abs. 1 lit. b DSGVO (esecuzione di misure precontrattuali su richiesta dell'interessato) oppure Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse a rispondere alle richieste di contatto) per le richieste generali
Categorie di dati: Nome, indirizzo e-mail, numero di telefono (se fornito), contenuto del messaggio; per le manifestazioni di interesse inoltre: dati aziendali, tariffa desiderata, periodo di fatturazione
Periodo di conservazione: 6 mesi dalla conclusione della gestione della richiesta (cfr. § 12); in caso di passaggio a un rapporto contrattuale, per la durata del contratto più i termini legali di conservazione

3.4 Registrazione e creazione dell'account

In caso di registrazione per un account cliente, raccogliamo i dati necessari per la creazione dell'account. L'autenticazione avviene tramite Supabase (cfr. 3.1).

Finalità: Creazione dell'account, autenticazione, messa a disposizione del dashboard clienti
Base giuridica: Art. 6 Abs. 1 lit. b DSGVO (esecuzione del contratto)
Categorie di dati: Indirizzo e-mail, nome, password (con hash), orari di accesso, indirizzo IP al momento dell'accesso
Periodo di conservazione: Per la durata del rapporto contrattuale; i dati dell'account vengono eliminati definitivamente 30 giorni dopo la cancellazione dell'account (cfr. § 12)

3.5 Hostman (hosting del sito web)

Per l'hosting della nostra applicazione web utilizziamo Hostman (HOSTMAN LTD). I server di hosting che utilizziamo si trovano in Germania.

Finalità: Messa a disposizione e funzionamento sicuro dell'applicazione web
Base giuridica: Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse alla disponibilità e alla sicurezza del nostro sito web)
Categorie di dati: Indirizzi IP, header HTTP e dati delle richieste trasmessi quando si accede all'applicazione web
Destinatario: HOSTMAN LTD
Periodo di conservazione: In base alla rispettiva finalità del trattamento e ai criteri di conservazione e cancellazione descritti nel § 12

3.6 Amazon Web Services (archiviazione di file)

Per l'archiviazione di file utilizziamo Amazon Web Services (AWS). I file sono archiviati in Germania.

Finalità: Archiviazione dei file caricati durante l'onboarding, nonché dei documenti relativi alle manifestazioni di interesse e ai contratti
Base giuridica: Art. 6 Abs. 1 lit. b DSGVO (misure precontrattuali ed esecuzione del contratto)
Categorie di dati: File e documenti caricati, nonché i dati personali in essi contenuti
Destinatario: Amazon Web Services EMEA SARL
Trasferimento verso paesi terzi: Nonostante l'archiviazione in Germania, non si può escludere un accesso dagli USA — sulla base dell'EU-US Data Privacy Framework nonché delle clausole contrattuali standard (SCC)
Periodo di conservazione: In base alla rispettiva finalità del trattamento e ai criteri di conservazione e cancellazione descritti nel § 12

§ 4 Elaborazione dei pagamenti

4.1 Stripe

Per l'elaborazione dei pagamenti nell'ambito dei nostri servizi in abbonamento utilizziamo il prestatore di servizi di pagamento Stripe Inc., USA.

Finalità: Elaborazione dei pagamenti per i servizi in abbonamento
Base giuridica: Art. 6 Abs. 1 lit. b DSGVO (esecuzione del contratto)
Categorie di dati: Dati di pagamento (numero di carta di credito o coordinate bancarie — questi vengono trattati esclusivamente da Stripe), indirizzo di fatturazione, storico delle transazioni
Destinatario: Stripe Inc.
Trasferimento verso paesi terzi: USA — sulla base delle clausole contrattuali standard (SCC) nonché dell'EU-US Data Privacy Framework
Periodo di conservazione: I dati delle transazioni vengono conservati ai sensi del § 147 AO per la durata dei termini di conservazione fiscali (8–10 anni, cfr. § 12)

§ 5 Analisi web

5.1 Umami (UE)

Utilizziamo Umami Cloud, un servizio di analisi web rispettoso della privacy di Umami Software, Inc., USA. I dati di analisi sono archiviati nell'Unione Europea.

Finalità: Raccolta di statistiche anonimizzate sull'utilizzo del sito web senza identificazione personale
Base giuridica: Art. 6 Abs. 1 lit. f DSGVO (legittimo interesse all'analisi dell'utilizzo del sito web)
Categorie di dati: Visualizzazioni di pagina anonimizzate, referrer, tipi di dispositivo. Nella nostra configurazione Umami non imposta cookie di analisi e non memorizza identificativi utente che consentano un'identificazione diretta. Al momento dell'accesso possono essere trattati temporaneamente, lato server, dati tecnici di connessione. Non viene effettuato alcun tracciamento tra siti web.
Destinatario: Umami Software, Inc.
Trasferimento verso paesi terzi: Nonostante l'archiviazione nell'UE, non si può escludere un accesso dagli USA — sulla base delle clausole contrattuali standard (SCC)
Periodo di conservazione: 24 mesi
Nota: Umami viene caricato senza previo consenso, poiché non vengono trattati dati soggetti a obbligo di consenso.

5.2 Google Analytics 4 (GA4)

Utilizziamo Google Analytics 4, un servizio di analisi web di Google LLC, USA.

Finalità: Analisi dell'utilizzo del sito web, tracciamento delle conversioni
Base giuridica: Art. 6 Abs. 1 lit. a DSGVO (consenso tramite Consent Management Platform)
Categorie di dati: Visualizzazioni di pagina, dati di sessione, indirizzo IP (anonimizzato automaticamente lato server)
Destinatario: Google LLC
Trasferimento verso paesi terzi: USA — sulla base delle clausole contrattuali standard (SCC) nonché dell'EU-US Data Privacy Framework
Periodo di conservazione: 26 mesi
Nota: Google Analytics viene caricato esclusivamente dopo che è stato prestato il consenso tramite la nostra Consent Management Platform (CCM19). Senza consenso non avviene alcuna raccolta di dati da parte di GA4.

6.1 CCM19

Utilizziamo la Consent Management Platform CCM19 di Papoo Software & Media GmbH, Germania, per la gestione dei consensi ai cookie ai sensi del § 25 TDDDG.

Finalità: Gestione e documentazione dei consensi ai cookie ai sensi del § 25 TDDDG
Base giuridica: Art. 6 Abs. 1 lit. c DSGVO in combinato disposto con gli obblighi di dimostrazione del consenso, in particolare l'Art. 7 Abs. 1 DSGVO; per l'archiviazione di informazioni nelle apparecchiature terminali o l'accesso alle stesse si applicano inoltre i requisiti del § 25 TDDDG.
Categorie di dati: Decisioni di consenso, ID di consenso, marca temporale
Destinatario: Papoo Software & Media GmbH
Trasferimento verso paesi terzi: Nessuno (hosting in Germania)
Periodo di conservazione: Per la durata di validità del rispettivo consenso

I seguenti cookie sono tecnicamente necessari per il funzionamento del sito web e vengono impostati senza consenso:

Cookie	Finalità	Periodo di conservazione
Cookie di sessione	Mantenimento della sessione utente	Fine sessione
Token CSRF	Protezione da Cross-Site-Request-Forgery	Fine sessione
Cookie di consenso CCM19	Archiviazione delle Sue decisioni di consenso	12 mesi

I seguenti cookie vengono impostati soltanto dopo che è stato prestato il consenso tramite CCM19:

Cookie	Fornitore	Finalità	Periodo di conservazione
`_ga`	Google LLC	Distinzione degli utenti in GA4	2 anni
`_ga_*`	Google LLC	Archiviazione dello stato di sessione in GA4	2 anni

7.3 Umami

Umami non imposta cookie e non archivia dati sul dispositivo dell'utente.

§ 8 E-mail transazionali

8.1 Migadu

Per l'invio di e-mail transazionali (conferme, notifiche) utilizziamo il servizio e-mail Migadu, Svizzera.

Finalità: Invio di e-mail transazionali (conferme d'ordine, notifiche sull'account)
Base giuridica: Art. 6 Abs. 1 lit. b DSGVO (esecuzione del contratto)
Categorie di dati: Indirizzi e-mail, contenuti delle e-mail
Destinatario: Migadu
Trasferimento verso paesi terzi: Svizzera — decisione di adeguatezza della Commissione europea ai sensi dell'Art. 45 Abs. 1 DSGVO; hosting nell'UE
Periodo di conservazione: Ai sensi della nostra politica di conservazione delle e-mail

§ 9 Trasferimenti verso paesi terzi

Qualora un trasferimento si basi su clausole contrattuali standard ai sensi dell'Art. 46 Abs. 2 lit. c DSGVO, è possibile richiedere all'indirizzo contact@selixweb.io informazioni sulle garanzie adottate e, nella misura consentita dalla legge, una copia delle clausole contrattuali standard pertinenti. Qualora un trasferimento si basi su una decisione di adeguatezza ai sensi dell'Art. 45 DSGVO, ciò è indicato per il rispettivo trattamento.

§ 10 Diritti degli interessati

Lei ha i seguenti diritti riguardo ai Suoi dati personali:

Diritto di accesso (Art. 15 DSGVO)
Diritto di rettifica (Art. 16 DSGVO)
Diritto alla cancellazione (Art. 17 DSGVO)
Diritto alla limitazione del trattamento (Art. 18 DSGVO)
Diritto alla portabilità dei dati (Art. 20 DSGVO)
Diritto di opposizione (Art. 21 DSGVO)
Diritto di revocare i consensi prestati con effetto per il futuro (Art. 7 Abs. 3 DSGVO)

Per esercitare i Suoi diritti, La preghiamo di contattarci all'indirizzo: contact@selixweb.io

Diritto di opposizione (Art. 21 DSGVO)

Nella misura in cui trattiamo dati personali sulla base del nostro legittimo interesse (Art. 6 Abs. 1 lit. f DSGVO), Lei ha il diritto di opporsi in qualsiasi momento a tale trattamento per motivi connessi alla Sua situazione particolare. In tal caso non tratteremo più i Suoi dati personali, a meno che non possiamo dimostrare motivi legittimi cogenti per il trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure il trattamento serva all'accertamento, all'esercizio o alla difesa di diritti in sede giudiziaria.

La preghiamo di indirizzare la Sua opposizione a: contact@selixweb.io

§ 11 Diritto di reclamo presso un'autorità di controllo

Ai sensi dell'Art. 77 DSGVO, Lei ha il diritto di proporre reclamo a un'autorità di controllo in materia di protezione dei dati, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione. L'autorità di controllo competente per noi è la Sächsische Datenschutz- und Transparenzbeauftragte (SDTB).

§ 12 Periodo di conservazione e cancellazione

Conserviamo i dati personali soltanto per il tempo necessario alle rispettive finalità di trattamento o finché sussistono termini legali di conservazione. In particolare si applicano i seguenti termini:

Categoria di dati	Periodo di conservazione	Base giuridica
Richieste di contatto	6 mesi dalla conclusione della gestione	Art. 6 Abs. 1 lit. f DSGVO
Dati dell'account dopo la cancellazione	30 giorni	Art. 6 Abs. 1 lit. f DSGVO
Fatture e giustificativi contabili	8 anni	§ 147 Abs. 1 Nr. 4, Abs. 3 AO
Bilanci annuali	10 anni	§ 147 Abs. 1 Nr. 1, Abs. 3 AO
Corrispondenza commerciale	6 anni	§ 147 Abs. 1 Nr. 2–3, Abs. 3 AO
Log del server	7 giorni	Art. 6 Abs. 1 lit. f DSGVO
Dati di analisi GA4	26 mesi	Art. 6 Abs. 1 lit. a DSGVO
Dati di analisi Umami	24 mesi	Art. 6 Abs. 1 lit. f DSGVO

Alla scadenza del rispettivo periodo di conservazione, i dati vengono cancellati di routine, salvo che siano ancora necessari per l'esecuzione del contratto o per l'adempimento di obblighi legali di conservazione.

§ 13 Processo decisionale automatizzato

Non viene effettuato alcun processo decisionale automatizzato, inclusa la profilazione, ai sensi dell'Art. 22 DSGVO.

§ 14 Necessità del conferimento di dati personali

Il conferimento di determinati dati personali è necessario per la conclusione e l'esecuzione di un contratto con noi (ad es. indirizzo e-mail, dati di pagamento). Senza tali dati non possiamo concludere il contratto né fornire le prestazioni contrattualmente dovute. Quali dati siano specificamente necessari risulta dai rispettivi campi di inserimento in fase di registrazione e di conclusione del contratto.