Questa versione italiana è una traduzione di cortesia a scopo informativo; fa fede la versione tedesca su ppwr-doc.com/datenschutz.
1. Titolare del trattamento
Il titolare del trattamento dei dati su questo sito web è Max Fischer (MXF Labs), Lammersdorfer Straße 2, 52159 Roetgen, Germania, e-mail: [email protected] (vedi Impressum).
2. Quali dati trattiamo
Dati dell’imballaggio (dati inseriti nel generatore): I dati che inserisci nella procedura guidata (ad es. nome dell’azienda, descrizione dell’imballaggio, firmatario) vengono trattati per creare il tuo documento PDF. Per gli ordini singoli questi dati vengono cancellati dopo la creazione del documento e non vengono conservati in modo permanente. Per tutti gli altri piani conserviamo i dati testuali inseriti per la durata del tuo periodo di creazione (12 mesi, in caso di acquisto aggiuntivo proporzionalmente più a lungo), affinché tu possa modificare le dichiarazioni esistenti e utilizzarle come modello per ulteriori dichiarazioni (art. 6, par. 1, lett. b), GDPR); i file di firma e di foto caricati non vengono conservati in questo contesto. Al più tardi 90 giorni dopo la scadenza del periodo di creazione i dati conservati vengono cancellati automaticamente; la data esatta è indicata nella pagina del tuo ordine. In caso di acquisto aggiuntivo tramite PayPal o su fattura utilizziamo i dati conservati relativi al produttore (azienda e indirizzo) come indirizzo di fatturazione (art. 6, par. 1, lett. b) e c), GDPR).
Dati dell’ordine e di fatturazione: Per gestire l’acquisto conserviamo il tuo indirizzo e-mail, il piano scelto, il riferimento di pagamento e l’importo della fattura. Ciò è necessario per l’esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) ed è soggetto ai termini legali di conservazione (art. 6, par. 1, lett. c), GDPR); la cancellazione avviene alla scadenza di tali termini (6 o 10 anni, § 147 del codice tributario tedesco (AO) e § 257 del codice di commercio tedesco (HGB)).
PDF generato: Il tuo documento finito viene conservato per 30 giorni sui nostri server nell’UE, affinché tu possa scaricarlo di nuovo, e successivamente viene cancellato automaticamente.
Memorizzazione temporanea durante il pagamento: Quando avvii la procedura di pagamento, i dati che hai inserito (compreso un eventuale file di firma o di foto caricato) vengono memorizzati temporaneamente sul server, affinché il tuo documento possa essere creato dopo il pagamento (art. 6, par. 1, lett. b), GDPR). Se l’acquisto non viene concluso, questi dati vengono cancellati automaticamente al più tardi dopo 24 ore.
Richieste di fattura e di bozza: Se richiedi una fattura dall’anteprima, i dati che hai inserito ci vengono trasmessi via e-mail per preparare l’offerta ed eseguire il contratto (art. 6, par. 1, lett. b), GDPR); se non si giunge alla conclusione di un contratto, cancelliamo la richiesta al più tardi dopo tre mesi. Se salvi la tua bozza via e-mail, inviamo i dati che hai inserito come allegato esclusivamente all’indirizzo e-mail da te indicato.
3. Hosting
Questo sito web è gestito su server nell’UE (Hetzner Online GmbH, sede del data center UE/Finlandia). Non avviene alcun hosting in paesi terzi. Con Hetzner è in essere un accordo sul trattamento dei dati (DPA).
3a. Distribuzione dei contenuti e protezione dagli attacchi (Cloudflare)
Questo sito web viene distribuito tramite la rete di distribuzione dei contenuti di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. In tale ambito Cloudflare tratta dati tecnici di connessione (ad es. indirizzo IP) per la protezione dagli attacchi e per la distribuzione dei contenuti (art. 6, par. 1, lett. f), GDPR: sicurezza e stabilità). Cloudflare è certificata nell’ambito dell’EU-US Data Privacy Framework; in aggiunta sono in essere clausole contrattuali tipo dell’UE. I dati che inserisci nel generatore vengono trattati e conservati esclusivamente sui nostri server nell’UE.
3b. Cookie e archiviazione locale
Questo sito web non utilizza cookie soggetti a consenso né tecnologie di tracciamento; un banner dei cookie non è quindi necessario. Per il funzionamento del generatore memorizziamo temporaneamente i dati che inserisci nel sessionStorage del tuo browser; questa memorizzazione è necessaria per la fornitura del servizio (§ 25, comma 2, n. 2, della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG)) e viene cancellata alla chiusura della scheda del browser. Cloudflare può impostare cookie di sicurezza tecnicamente necessari.
4. Pagamenti (Polar, PayPal)
In caso di pagamento con carta, Apple Pay o Google Pay, la vendita avviene tramite Polar (Polar Software Inc.) in qualità di Merchant of Record. Per preparare la procedura di pagamento trasmettiamo a Polar il tuo indirizzo e-mail (per la precompilazione del modulo di pagamento) e il tuo indirizzo IP (per determinare la valuta di visualizzazione e l’aliquota fiscale) (art. 6, par. 1, lett. b), GDPR). Al momento dell’acquisto i dati necessari per il pagamento (ad es. indirizzo e-mail, indirizzo di fatturazione, dati di pagamento) vengono trattati direttamente da Polar e dal suo fornitore di servizi di pagamento (Stripe, incluso il servizio opzionale «Link»). Qualora in tale contesto i dati vengano trasferiti verso paesi terzi, ciò avviene sulla base di garanzie adeguate (art. 46 GDPR, clausole contrattuali tipo dell’UE). Ulteriori dettagli sono disciplinati dalle informative sulla privacy di Polar (polar.sh/legal/privacy) e di Stripe (stripe.com/privacy).
In caso di pagamento tramite PayPal, l’elaborazione del pagamento avviene tramite PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo. A tal fine verrai reindirizzato alle pagine di PayPal; a PayPal trasmettiamo soltanto l’importo da pagare e un riferimento dell’ordine (art. 6, par. 1, lett. b), GDPR). I tuoi dati di pagamento (ad es. dati del conto PayPal o della carta) vengono trattati direttamente da PayPal in qualità di titolare autonomo del trattamento; il nostro sito web non integra alcuno script di PayPal. Ulteriori dettagli sono disciplinati dall’informativa sulla privacy di PayPal (paypal.com/legalhub/privacy-full).
In entrambi i casi i tuoi dati dell’imballaggio provenienti dal generatore non sono interessati dall’elaborazione del pagamento: restano sui nostri server nell’UE.
5. Invio di e-mail (Resend)
Per la consegna del tuo documento e della conferma d’ordine utilizziamo il servizio Resend (regione UE). A tal fine viene trattato il tuo indirizzo e-mail (art. 6, par. 1, lett. b), GDPR). Con Resend è in essere un accordo sul trattamento dei dati (DPA); l’invio avviene tramite un’infrastruttura nell’UE.
5a. Feedback e testimonianze dei clienti
Durante la procedura d’ordine puoi indicare volontariamente, spuntando una casella, che dopo l’acquisto possiamo chiederti una volta via e-mail com’è stata la tua esperienza con PPWR-DOC e chiederti una breve testimonianza. Senza questa spunta non te lo chiediamo. A tal fine, insieme al tuo ordine, conserviamo il momento e il testo del tuo consenso (art. 6, par. 1, lett. a), e art. 7, par. 1, GDPR). Puoi revocare il consenso in qualsiasi momento con effetto per il futuro; è sufficiente un’e-mail informale a [email protected]. In tal caso cancelliamo l’annotazione, altrimenti questa rimane conservata per lo stesso periodo dei tuoi dati dell’ordine (sezione 2).
Se ci scrivi di tua iniziativa, ad esempio tramite l’avviso nella pagina del tuo ordine o dopo l’acquisto, trattiamo la tua e-mail per risponderti (art. 6, par. 1, lett. f), GDPR).
Pubblichiamo una testimonianza su ppwr-doc.com solo con la tua approvazione espressa del testo e del modo in cui vieni nominato, ad esempio con nome e azienda, solo con l’azienda o senza nome (art. 6, par. 1, lett. a), GDPR). Puoi revocare l’approvazione in qualsiasi momento via e-mail a [email protected]; in tal caso rimuoviamo la testimonianza dal sito. Conserviamo la tua e-mail di approvazione come prova finché la testimonianza è pubblicata e, successivamente, per tre anni.
6. Misurazione dell’audience (PostHog)
Utilizziamo una misurazione dell’audience senza cookie con PostHog (PostHog Inc., trattamento nel cloud UE, data center di Francoforte). Non vengono impostati cookie, non vengono memorizzati dati nel browser e non vengono creati profili personali; la misurazione avviene su base di sessione e in forma anonima (art. 6, par. 1, lett. f), GDPR: analisi e miglioramento dell’offerta). Le impostazioni «Do Not Track» del tuo browser vengono rispettate. Non avviene alcun tracciamento da parte di Google o di reti pubblicitarie.
7. I tuoi diritti
Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. A tal fine rivolgiti a [email protected].
Diritto di opposizione (art. 21 GDPR): Nella misura in cui trattiamo dati sulla base dell’art. 6, par. 1, lett. f), GDPR (ad es. distribuzione tramite Cloudflare, protezione dagli abusi), hai il diritto di opporti in qualsiasi momento per motivi connessi alla tua situazione particolare.
Hai inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati. L’autorità competente per noi è la Commissaria per la protezione dei dati e la libertà d’informazione della Renania Settentrionale-Vestfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, ldi.nrw.de).