Informativa sulla privacy

1. Informazioni generali sul trattamento dei dati

Trattiamo i dati personali solo nella misura necessaria a fornire i nostri servizi. Il trattamento avviene sulla base dell'art. 6 par. 1 lett. b GDPR (esecuzione del contratto) e dell'art. 6 par. 1 lett. f GDPR (interessi legittimi).

I dati personali vengono cancellati non appena viene meno la finalità della conservazione o quando Lei ne richiede la cancellazione, a meno che non sussistano obblighi legali di conservazione.

2. I Suoi diritti in qualità di interessato

Nei nostri confronti Lei ha i seguenti diritti in relazione ai Suoi dati personali:

• Diritto di accesso (art. 15 GDPR) – Può richiedere informazioni sui dati trattati che La riguardano.
• Diritto di rettifica (art. 16 GDPR) – Può richiedere la rettifica dei dati inesatti.
• Diritto alla cancellazione (art. 17 GDPR) – Può richiedere la cancellazione dei Suoi dati.
• Limitazione del trattamento (art. 18 GDPR) – Può richiedere la limitazione del trattamento dei dati.
• Portabilità dei dati (art. 20 GDPR) – Può ricevere i Suoi dati in un formato comunemente utilizzato.
• Diritto di opposizione (art. 21 GDPR) – Può opporsi al trattamento dei Suoi dati.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. L'autorità competente per noi è il Garante di Berlino per la protezione dei dati e la libertà di informazione.

3. Hosting e infrastruttura

Il nostro sito web è ospitato presso Cloudways (DigitalOcean). Il server si trova a Francoforte sul Meno, Germania.

Il provider di hosting tratta i dati per nostro conto sulla base di un contratto di nomina a responsabile del trattamento ai sensi dell'art. 28 GDPR.

4. Crittografia SSL-/TLS

Questo sito utilizza la crittografia SSL-/TLS per motivi di sicurezza. È possibile riconoscere una connessione crittografata dal simbolo del lucchetto nella barra degli indirizzi del browser e dal fatto che la barra degli indirizzi inizia con "https://". Tutti i dati che ci trasmette vengono inviati in forma crittografata.

5. File di log del server

Il provider di hosting raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log del server, che il Suo browser trasmette automaticamente:

• Indirizzo IP anonimizzato (abbreviato)
• Data e ora dell'accesso
• Pagina/file richiesto
• Codice di stato HTTP
• Tipo e versione del browser
• Sistema operativo utilizzato
• URL di riferimento (pagina visitata in precedenza)

Questi dati vengono utilizzati esclusivamente per garantire il funzionamento senza problemi e per migliorare la nostra offerta. Non avviene alcun incrocio con altre fonti di dati. La memorizzazione avviene sulla base dell'art. 6 par. 1 lett. f GDPR.

6. Invio fax (Sinch)

Per la trasmissione tecnica dei fax utilizziamo il servizio Sinch Fax (Sinch AB, Stoccolma, Svezia). In caso di un ordine di fax, i seguenti dati vengono trasmessi a Sinch:

• Il documento caricato
• Il numero di fax del destinatario
• Il Suo indirizzo e-mail (per le notifiche di stato)

Sinch è un'azienda con sede nell'Unione europea (Svezia), pertanto il GDPR si applica direttamente. Il trattamento dei dati avviene sulla base dell'art. 6, par. 1, lett. b GDPR (esecuzione del contratto). È stato concluso un accordo di trattamento dei dati ai sensi dell'art. 28 GDPR.

I Suoi documenti vengono eliminati automaticamente dopo l'invio avvenuto con successo. Non conserviamo i documenti più a lungo di quanto necessario per l'esecuzione dell'ordine.

Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Sinch: https://www.sinch.com/legal/privacy-notice/

7. Elaborazione dei pagamenti (Stripe Managed Payments)

Per l'elaborazione dei pagamenti utilizziamo Stripe Managed Payments (Stripe, Inc., USA). In questo contesto, Stripe agisce come Merchant of Record (esercente registrato) ed è il partner legale della transazione per l'elaborazione dei pagamenti. I Suoi dati di pagamento vengono trasmessi direttamente a Stripe. Non memorizziamo dati della carta di credito sui nostri server.

Stripe tratta i Suoi dati di pagamento, i dati relativi alla posizione e le informazioni sul dispositivo per l'esecuzione della transazione, il calcolo automatico delle imposte e la prevenzione delle frodi. Il trattamento avviene sulla base dell'art. 6, par. 1, lett. b GDPR (esecuzione del contratto). Stripe è certificata nell'ambito dell'EU-US Data Privacy Framework.

Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Stripe: https://stripe.com/de/privacy

8. Analisi web (Matomo)

Per analizzare l'utilizzo del sito utilizziamo Matomo, un software open source per le statistiche web. Matomo è eseguito sui nostri server in Germania (self-hosted).

Utilizziamo Matomo senza cookie (tracciamento senza cookie). Il Suo indirizzo IP viene anonimizzato, impedendo di risalire alla Sua identità. Non vengono trasmessi dati personali a terzi.

L'analisi avviene sulla base del nostro legittimo interesse alla valutazione statistica del comportamento degli utenti per l'ottimizzazione della nostra offerta (art. 6 par. 1 lett. f GDPR). Grazie alla configurazione senza cookie e anonimizzata non è necessario il consenso.

9. Comunicazione via e-mail

Se ci contatta via e-mail, le informazioni fornite, compresi i dati di contatto da Lei indicati, vengono memorizzate per l'elaborazione della richiesta e per eventuali domande successive.

Il trattamento avviene sulla base dell'art. 6 par. 1 lett. f GDPR (legittimo interesse a rispondere alla Sua richiesta). I Suoi dati vengono cancellati non appena la Sua richiesta è stata completamente evasa, a meno che non sussistano obblighi legali di conservazione.

Ultimo aggiornamento: Gennaio 2026