Informativa sulla privacy

Titolare del trattamento

Sito e hosting

Il sito è ospitato su un server gestito da xCloud a Francoforte, in Germania. I log di hosting e sicurezza possono contenere indirizzo IP, orario di accesso, URL richiesta, informazioni sul browser e stato della risposta. Servono a erogare il sito, diagnosticare errori e prevenire abusi, sulla base del legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR. La conservazione segue la rotazione dei log del servizio di hosting ed è limitata al tempo necessario per funzionamento, sicurezza e indagine sugli incidenti.

Contatto via email

Quando invii il modulo, nome, indirizzo email e messaggio vengono trasmessi in modo cifrato al server del sito e inoltrati alla casella Google Gmail pubblicata tramite xCloud Managed Email (Elastic Email). Questi dati vengono trattati per rispondere alla richiesta o preparare un contratto (art. 6, par. 1, lett. b GDPR), oppure per gestire altra corrispondenza (art. 6, par. 1, lett. f GDPR). L’indirizzo di contatto pubblicato utilizza Google Gmail. La corrispondenza è conservata per la durata della richiesta e dell’eventuale rapporto professionale; i documenti contrattuali o contabili possono essere conservati quando richiesto dalla legge. Fornire questi dati è facoltativo, ma per rispondere occorrono un indirizzo email e un messaggio. Il sito non conserva un archivio separato dei messaggi del modulo. Per prevenire abusi (art. 6, par. 1, lett. f GDPR), usa un campo nascosto per i bot, token firmati temporanei e limiti di invio. Un hash dell’indirizzo IP generato con una chiave segreta serve ai limiti di breve durata (15 minuti); i record dei token scadono dopo due ore. Gli orari anonimi degli invii sono conservati per il mese corrente per proteggere la quota email. I record scaduti vengono eliminati durante l’elaborazione dell’invio successivo. Si applicano anche i normali log dell’hosting e il trattamento dei fornitori email. Non viene caricato un CAPTCHA di terze parti.

Preferenze privacy

La memorizzazione necessaria nel browser ricorda le tue scelte privacy per un massimo di 180 giorni. I media esterni e le statistiche eventualmente configurate richiedono il consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG. Alla memorizzazione strettamente necessaria si applica il § 25, par. 2 TDDDG. Puoi rifiutare le categorie facoltative o revocare il consenso in qualsiasi momento dalle impostazioni cookie. La revoca non pregiudica la liceità dei trattamenti precedenti.

Media esterni e destinatari

I video di YouTube (Google) e Wistia vengono caricati solo dopo il consenso ai media esterni. L’editor supporta anche Vimeo e Instagram. Caricare un embed trasmette al fornitore dati tecnici come indirizzo IP, dispositivo, browser e pagina visitata; possono essere trattate anche interazioni di riproduzione e cookie. Se hai effettuato l’accesso al servizio, il fornitore può associare l’interazione al tuo account. I normali link ai profili social aprono il servizio solo quando li clicchi.

Trattamenti internazionali

Il server di hosting si trova in Germania. L’accesso dei fornitori e l’uso di Elastic Email, Gmail o dei media incorporati possono comportare trattamenti fuori dallo Spazio economico europeo, anche negli Stati Uniti. Le informative e le condizioni contrattuali di protezione dei dati dei fornitori descrivono destinatari, conservazione e meccanismi applicabili ai trasferimenti, come decisioni di adeguatezza o clausole contrattuali standard. Le informative sono collegate qui sotto.

I tuoi diritti

Quando ricorrono i presupposti di legge, puoi richiedere accesso, rettifica, cancellazione, limitazione e portabilità ai sensi degli artt. 15–20 GDPR. Ai sensi dell’art. 21 GDPR puoi opporti ai trattamenti basati sul legittimo interesse per motivi relativi alla tua situazione. Puoi revocare il consenso in qualsiasi momento. Invia le richieste all’indirizzo di contatto indicato sopra. Questo sito non adotta direttamente decisioni automatizzate con effetti giuridici o analogamente significativi.

Informative dei fornitori

Reclami

Puoi presentare reclamo all’autorità di Berlino per la protezione dei dati e la libertà d’informazione o a un’altra autorità competente ai sensi dell’art. 77 GDPR. datenschutz-berlin.de