Solo la versione tedesca è giuridicamente vincolante. Questa traduzione ha scopo puramente informativo.
Ti ringraziamo per l’interesse in allverto Cloud Systems. La protezione dei tuoi dati personali è importante per noi. La presente informativa sulla privacy spiega quali dati trattiamo sul sito web allverto.cloud e nell’applicazione allverto, per quale finalità e su quale base giuridica.
B2B
allverto si rivolge esclusivamente a imprenditori ai sensi del § 14 del Codice civile tedesco (BGB) e ad associazioni. Il Regolamento generale sulla protezione dei dati (GDPR) si applica comunque a tutti i dati delle persone fisiche, ad esempio referenti, utenti e potenziali clienti.
1. Nome e indirizzo del titolare del trattamento
Il titolare del trattamento ai sensi del GDPR e di altre disposizioni in materia di protezione dei dati è:
[tech]NEO GmbH
Kolonnenstr. 8
10827 Berlin
Germania
Rappresentata dall’amministratore delegato Mirko Lange
Telefono: +49 30 555 70 70 - 0
E-mail: info@techneo.berlin
Sito web: www.techneo.berlin
Ulteriori informazioni sono disponibili nelle note legali.
2. Sito web e applicazione: due ruoli
In allverto trattiamo dati personali in due ruoli diversi:
- Come titolare del trattamento per i visitatori di questo sito web, per i potenziali clienti che ci contattano e per i dati di cui abbiamo bisogno per la registrazione, l’account cliente, il contratto e la fatturazione con i nostri clienti. A questi trattamenti si applica la presente informativa.
- Come responsabile del trattamento per tutti i dati che i nostri clienti memorizzano e trattano nell’applicazione allverto, ad esempio dati dei loro clienti, ordini, indirizzi di consegna o movimenti bancari. Il titolare di questi dati è il rispettivo cliente. Li trattiamo esclusivamente secondo le sue istruzioni sulla base di un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR (vedi sezione 10).
Se sei il cliente finale di un commerciante e hai domande sui tuoi dati che tale commerciante tratta con allverto, rivolgiti direttamente al commerciante. Se riceviamo una richiesta di questo tipo, la inoltriamo al cliente competente.
3. Hosting e ubicazione dei server
Gestiamo il sito web e l’applicazione nella Hetzner Cloud di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Germania). Server, database e archiviazione dei file si trovano nel data center di Falkenstein (Sassonia). Inoltre conserviamo copie di backup crittografate nel data center di Norimberga (Baviera), come seconda sede, in modo che i dati restino disponibili anche in caso di guasto di una sede. Tutti i data center si trovano in Germania e sono certificati ISO 27001.
Hetzner tratta i dati in qualità di nostro sub-responsabile sulla base di un accordo sul trattamento dei dati. Forniamo i font, le immagini e gli script di questo sito web dai nostri server; non integriamo contenuti di fornitori terzi come servizi di font, servizi di mappe o piattaforme video.
4. Raccolta di dati generali (file di log del server)
A ogni accesso al sito web o all’applicazione, il nostro sistema registra automaticamente dati e informazioni trasmessi dal browser:
- tipo e versione del browser, sistema operativo (user agent)
- la pagina visitata in precedenza (referrer), se il browser la trasmette
- l’indirizzo richiesto, data e ora dell’accesso, codice di stato e quantità di dati trasferiti
- l’indirizzo IP
Abbiamo bisogno di questi dati per fornire correttamente i contenuti, garantire il funzionamento continuo dei sistemi e riconoscere e respingere attacchi, ad esempio tentativi di accesso automatizzati. A tal fine utilizziamo un firewall proprio che può bloccare temporaneamente gli indirizzi IP in caso di richieste sospette. Inoltre proteggiamo accesso, registrazione e “Password dimenticata” senza cookie e senza servizi di terzi (nessun CAPTCHA): il modulo riceve soltanto una marca temporale firmata, grazie alla quale riconosciamo le richieste automatizzate inviate troppo rapidamente. Gli accessi all’applicazione vengono registrati con indirizzo IP, ora e browser, affinché i clienti e noi possiamo individuare accessi non autorizzati.
Questi dati non vengono combinati con altre fonti di dati a fini pubblicitari o di analisi. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste in un funzionamento sicuro e stabile. I log vengono cancellati automaticamente dopo un periodo limitato, salvo che siano necessari per chiarire un concreto incidente di sicurezza.
5. Cookie e memoria locale
Il sito web allverto.cloud non imposta cookie e non utilizza strumenti di analisi, tracciamento o pubblicità di terze parti. Misuriamo la copertura con statistiche proprie senza cookie e senza salvare nulla sul tuo dispositivo (vedi Misurazione della copertura). Non viene creato alcun profilo di utilizzo e nessun dato viene trasmesso a reti pubblicitarie.
Nell’applicazione utilizziamo esclusivamente cookie tecnicamente necessari:
- Cookie di accesso (
av_session): ti mantiene connesso dopo l’accesso, anche nella cassa e nell’app di magazzino. Contiene un identificativo casuale, non è leggibile dagli script e scade al più tardi dopo 30 giorni o al logout. - Cookie dell’autenticazione a due fattori: memorizzano il passaggio intermedio dopo l’inserimento della password e, solo se scegli “Considera attendibile questo dispositivo”, che questo dispositivo ha già fornito la seconda conferma.
Inoltre l’applicazione utilizza la memoria locale del tuo browser per le impostazioni di visualizzazione e delle stampanti, per le modifiche non salvate nelle finestre degli ordini dopo un logout automatico (al massimo 24 ore) e, nella cassa, per il carrello e gli scontrini sospesi, in modo che resistano a un ricaricamento o a una breve interruzione di rete. Queste informazioni servono solo all’utilizzo dell’applicazione e non vengono analizzate a fini pubblicitari o statistici.
La base giuridica per la memorizzazione e la lettura è il § 25, comma 2, n. 2 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG), in quanto strettamente necessarie per il servizio da te richiesto; per il successivo trattamento, l’art. 6, par. 1, lett. b) GDPR. Puoi cancellare o bloccare i cookie nel tuo browser in qualsiasi momento; senza il cookie di accesso, tuttavia, non è possibile accedere all’applicazione.
6. Misurazione della copertura senza cookie
Per capire quali contenuti del nostro sito web vengono utilizzati e come i visitatori ci trovano, utilizziamo statistiche dei visitatori proprie sui nostri server. Funzionano senza cookie, senza salvare nulla sul tuo dispositivo e senza terze parti. All'apertura di una pagina, un piccolo script del nostro sito web invia i seguenti dati al nostro server:
- la pagina aperta (senza parametri; vengono mantenuti solo i parametri di campagna come
utm_source,utm_mediumeutm_campaign) e la lingua della pagina - all'ingresso, solo il dominio del sito web visitato in precedenza (ad es. «google.com»), mai l'indirizzo completo
- determinate azioni come obiettivi: registrazione completata, clic su «Prova gratis» e clic sul nostro indirizzo e-mail o numero di telefono
Dai dati che il tuo browser trasmette comunque a ogni richiesta ricaviamo inoltre il tipo di dispositivo (desktop, smartphone, tablet), la famiglia di browser e di sistema operativo senza numero di versione e il paese. Per raggruppare le visite ripetute nello stesso giorno, generiamo un valore hash irreversibile dall'indirizzo IP e dallo user agent insieme a un valore casuale che viene generato ogni giorno e cancellato a fine giornata. L'indirizzo IP viene usato solo brevemente nella memoria di lavoro e non viene mai salvato. Non avviene alcun riconoscimento oltre la giornata, alcun profilo di utilizzo né alcun collegamento con altri dati.
Sul tuo dispositivo non viene salvato nulla e non vengono lette caratteristiche del dispositivo come dimensioni dello schermo, font installati o identificativi. Non è quindi necessario un consenso ai sensi del § 25 TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali); per questo non mostriamo alcun banner dei cookie. La base giuridica del trattamento è l'art. 6, par. 1, lett. f del GDPR. Il nostro legittimo interesse consiste nel progettare il sito web in base alle esigenze e nel valutare l'efficacia delle nostre offerte e campagne. I dati vengono trattati esclusivamente sui nostri server in Germania e non vengono trasmessi a terzi.
Conserviamo le singole visite per al massimo 30 giorni; dopo restano solo valori giornalieri aggregati (ad es. numero di visualizzazioni per pagina) senza alcun riferimento personale.
Opposizione: se nel tuo browser è attivo «Do Not Track» o «Global Privacy Control», le tue visite non vengono conteggiate. Puoi inoltre opporti al trattamento in qualsiasi momento ai sensi dell'art. 21 GDPR, ad esempio via e-mail a info@techneo.berlin, oppure disattivare JavaScript nel browser.
7. Contatti
Puoi contattarci via e-mail o per telefono. Trattiamo le informazioni che ci comunichi – di norma nome, azienda, indirizzo e-mail, numero di telefono e contenuto della richiesta – esclusivamente per gestire la tua richiesta e per eventuali domande successive.
La base giuridica è l’art. 6, par. 1, lett. b) GDPR se la tua richiesta riguarda un contratto o la sua conclusione, altrimenti l’art. 6, par. 1, lett. f) GDPR (legittimo interesse a rispondere a richieste commerciali). I dati non vengono comunicati a terzi, salvo che ciò sia necessario per la gestione o prescritto dalla legge.
8. Registrazione e account cliente
Per utilizzare allverto registri la tua azienda. In tale occasione trattiamo:
- dati aziendali: nome, tipo di impresa, indirizzo e recapiti
- dati della persona che effettua la registrazione e di altri utenti: nome, indirizzo e-mail aziendale, password (memorizzata solo come hash sicuro), ruoli e autorizzazioni
- una prova dell’attività commerciale o dell’associazione (licenza commerciale, visura del registro delle imprese o del registro delle associazioni)
- se l’autenticazione a due fattori è attiva, le chiavi e i codici di recupero necessari (crittografati o come hash)
Verifichiamo la prova prima di attivare un’azienda, affinché allverto sia utilizzato solo da imprese e associazioni e per ostacolare gli abusi. È visibile solo ai fini della nostra verifica. Le basi giuridiche sono l’art. 6, par. 1, lett. b) GDPR (contratto e misure precontrattuali) e l’art. 6, par. 1, lett. f) GDPR (legittimo interesse alla prevenzione degli abusi).
9. Esecuzione del contratto e fatturazione
Per il contratto e la fatturazione trattiamo l’indirizzo di fatturazione, la partita IVA, il pacchetto e la durata scelti, le quantità di utilizzo rilevanti per la fatturazione (ad es. numero di ordini, utenti e casse) nonché fatture e pagamenti ricevuti. Inviamo le fatture via e-mail; il pagamento avviene tramite bonifico sul nostro conto aziendale.
Le basi giuridiche sono l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) e l’art. 6, par. 1, lett. c) GDPR (obblighi di diritto commerciale e fiscale).
10. Dati nell’applicazione (trattamento per conto del cliente)
Tutto ciò che i clienti registrano in allverto o recuperano tramite integrazioni lo trattiamo in qualità di responsabile del trattamento, per conto e secondo le istruzioni del cliente. A seconda delle funzioni utilizzate, si tratta in particolare di:
- dati anagrafici dei clienti e dei fornitori del cliente (nomi, indirizzi, recapiti, coordinate bancarie, partite IVA)
- ordini, preventivi, fatture, documenti di trasporto, resi e pagamenti
- dati di spedizione e numeri di tracking
- movimenti dei conti bancari collegati
- scontrini e altri dati della cassa
- dati degli utenti del cliente, delle loro autorizzazioni e un registro delle modifiche
- file caricati come giustificativi, documenti di prova, immagini e modelli di stampa
I dati di ogni azienda sono separati tecnicamente nel database da quelli delle altre aziende. Accediamo ai dati dei clienti solo nella misura necessaria per il funzionamento, la sicurezza o la risoluzione di errori. Il supporto vede i dati di un’azienda solo se il cliente stesso abilita l’accesso del supporto nelle impostazioni; questo accesso è di sola lettura, termina automaticamente e viene annotato nel registro delle modifiche.
I clienti possono ottenere l’accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR, comprese le misure tecniche e organizzative e l’elenco dei sub-responsabili, su richiesta a info@techneo.berlin.
11. Dati dei clienti dei commercianti e dati dei marketplace
I commercianti utilizzano allverto per gestire gli ordini dei propri clienti, anche degli acquirenti che ordinano tramite marketplace come Amazon, eBay, Kaufland o OTTO Market. Titolare di questi dati ai sensi del GDPR è il rispettivo commerciante. Noi li trattiamo esclusivamente in qualità di suo responsabile del trattamento ai sensi dell’art. 28 GDPR, solo secondo le sue istruzioni e non per scopi propri. Le informazioni seguenti spiegano ad acquirenti e commercianti come ciò avviene; si applicano inoltre le informative privacy del rispettivo commerciante e del marketplace.
Finalità
- Gestione degli ordini: recupero degli ordini dal marketplace o dal negozio online, elaborazione, prelievo e imballaggio
- Spedizione: documenti di trasporto ed etichette di spedizione, consegna al corriere, tracciamento della spedizione e conferma di spedizione al marketplace
- Fatturazione: fatture, note di credito e storni e, su richiesta del commerciante, la trasmissione della fattura al marketplace
- Assistenza clienti: risposta ai messaggi degli acquirenti, gestione di resi, rimborsi e reclami
Categorie di dati
Nome, indirizzo di consegna e di fatturazione, numero di telefono e indirizzo e-mail (su Amazon di norma un indirizzo anonimizzato assegnato dal marketplace), per i clienti business la ragione sociale e la partita IVA, numero e data dell’ordine, articoli ordinati, prezzi e imposte, modalità di pagamento e di spedizione, numeri di tracciamento, messaggi tra acquirente e commerciante e informazioni sui resi. Dai marketplace non riceviamo dati di carte di pagamento o conti bancari degli acquirenti; il pagamento è gestito dal marketplace.
Destinatari
- Hetzner Online GmbH come nostro sub-responsabile per hosting, database e backup in data center in Germania (Falkenstein e Norimberga)
- Corrieri scelti dal commerciante (ad es. DHL, DPD, GLS, Hermes, UPS): indirizzo del destinatario e, se necessario per la consegna o l’avviso di consegna, numero di telefono o indirizzo e-mail
- il provider di posta elettronica del commerciante, se il commerciante invia fatture, conferme di spedizione o risposte ai messaggi degli acquirenti dalla propria casella (SMTP, Microsoft 365 o Google)
- il marketplace stesso per riscontri come stato della spedizione, numero di tracciamento, fattura o risposte ai messaggi
- Anthropic PBC (USA) solo se gli utenti del commerciante utilizzano le funzioni di traduzione o di IA, ad esempio «Traduci con Claude» per i messaggi degli acquirenti. Viene trasmesso solo il testo interessato. Il trasferimento negli USA si basa sulle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c GDPR); secondo le sue condizioni contrattuali, Anthropic non utilizza tali contenuti per addestrare i propri modelli.
Durata della conservazione e cancellazione
I dati restano memorizzati finché il commerciante ne ha bisogno per la gestione dell’ordine, per garanzia, resi e obblighi di legge. Le fatture e gli altri documenti contabili sono soggetti per il commerciante a un obbligo di conservazione di dieci anni (§ 147 AO, § 257 HGB) e non vengono modificati in questo periodo. Il commerciante può anonimizzare in qualsiasi momento singoli clienti in allverto e attivare l’anonimizzazione automatica dei clienti che non ordinano da un numero di anni impostabile. In tal caso nome, indirizzo e dati di contatto vengono sostituiti nell’anagrafica clienti e negli ordini; i documenti restano invariati a causa dell’obbligo di conservazione.
Alcuni marketplace richiedono termini più brevi: Amazon, ad esempio, richiede che i dati di consegna e di contatto degli acquirenti siano cancellati al più tardi 30 giorni dopo la consegna, salvo che siano necessari per finalità fiscali o altri obblighi di legge. Il rispetto di tali termini è responsabilità del commerciante. Al termine del contratto con il commerciante cancelliamo o consegniamo i dati secondo le sue istruzioni; dai backup cifrati scompaiono al termine del loro periodo di conservazione (attualmente 35 giorni).
Sicurezza
I dati vengono trasmessi in forma cifrata (TLS), memorizzati in Germania e separati per azienda nel database; possono vederli solo gli utenti del commerciante con il ruolo adeguato. Memorizziamo in forma cifrata (AES-256-GCM) le credenziali di accesso ai marketplace. Per tutti gli utenti valgono un accesso a due fattori obbligatorio e regole per le password con cambio periodico; accessi e modifiche vengono registrati. Ulteriori misure sono descritte nella sezione 16.
I Suoi diritti come acquirente
La preghiamo di esercitare i Suoi diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione (artt. da 15 a 21 GDPR) nei confronti del commerciante presso cui ha ordinato. Se riceviamo una tale richiesta, la inoltriamo senza indugio al commerciante competente e lo supportiamo nella risposta; a tal fine allverto gli offre un’estrazione dei dati e l’anonimizzazione dei clienti. In qualità di responsabile del trattamento non possiamo decidere noi stessi sulla richiesta.
12. Integrazioni attivate dai clienti
Su richiesta, allverto si collega a servizi di altri fornitori. Ciascuna di queste integrazioni resta disattivata finché il cliente non la configura e la autorizza con le proprie credenziali o accedendo presso il fornitore. I dati vengono trasmessi solo su istruzione del cliente e solo nella misura richiesta dalla rispettiva funzione:
- Negozi online e marketplace (ad es. Shopify, Shopware, WooCommerce, JTL, Amazon, eBay, Kaufland, OTTO Market): recupero di ordini con dati dei clienti e di consegna, trasmissione di dati degli articoli, giacenze, informazioni di spedizione e di reso.
- Corrieri (ad es. DHL, Deutsche Post, DHL Express, DPD, GLS, Hermes, UPS, FedEx): trasmissione dell’indirizzo del destinatario, dei recapiti e dei dati della spedizione per creare etichette di spedizione e per il tracciamento.
- Banche e fornitori di pagamento (accesso bancario tramite FinTS/HBCI o EBICS, servizi di informazione sui conti, PayPal, Mollie, Amazon Pay): recupero di movimenti bancari e pagamenti per la riconciliazione con le partite aperte. Le credenziali vengono memorizzate in forma crittografata.
- Cassa: firma degli scontrini tramite il dispositivo tecnico di sicurezza (TSE) di fiskaly GmbH e pagamento con carta tramite terminali (ad es. SumUp, Stripe Terminal o terminali ZVT), se configurati dal cliente.
- Invio di e-mail tramite una casella di posta del cliente (SMTP, Microsoft 365 o Google accedendo presso il fornitore): invio di documenti e messaggi a nome del cliente. allverto richiede soltanto le autorizzazioni necessarie per l’invio.
- Verifica delle partite IVA tramite il sistema VIES della Commissione europea, quando il cliente avvia una verifica.
Al trattamento presso questi fornitori si applicano le rispettive informative sulla privacy e i contratti che il cliente stesso ha concluso con loro. La scelta dei fornitori e la base giuridica della trasmissione sono di responsabilità del cliente.
13. E-mail della piattaforma
Inviamo i messaggi di sistema, come conferme di accesso, codici per l’autenticazione a due fattori, inviti, avvisi su eventi di sicurezza e fatture di allverto, tramite il server di posta della piattaforma. Anche i clienti senza una propria casella di posta possono inviare i loro documenti in questo modo; nome del mittente e indirizzo di risposta sono in tal caso quelli del cliente. La base giuridica è l’art. 6, par. 1, lett. b) GDPR. Non inviamo newsletter pubblicitarie.
14. Destinatari e trasferimenti verso paesi terzi
Non vendiamo dati e non li cediamo a fini pubblicitari. Gli unici destinatari sono i nostri fornitori di servizi di hosting e gestione, vincolati contrattualmente come responsabili del trattamento, nonché gli enti ai quali dobbiamo trasmettere dati in virtù di obblighi di legge, ad esempio le autorità fiscali o il nostro consulente fiscale nell’ambito della contabilità.
Per le risposte con IA e le traduzioni nella chat di assistenza, nonché per le funzioni di traduzione nell’applicazione, utilizziamo Anthropic PBC, USA (vedi anche la sezione 11). Vengono trasmessi solo i rispettivi testi, sulla base delle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c GDPR). Al di là di ciò, noi stessi non trasferiamo dati verso paesi al di fuori dell’Unione europea o dello Spazio economico europeo. Se un cliente attiva integrazioni con fornitori con sede al di fuori dell’UE (ad es. marketplace, fornitori di pagamento o di posta elettronica), il trasferimento avviene su sua istruzione e sotto la sua responsabilità.
15. Durata della conservazione e cancellazione periodica
Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o richiesto dai termini di conservazione previsti dalla legge. Successivamente i dati vengono cancellati periodicamente oppure, finché la cancellazione non è possibile a causa di obblighi di conservazione, bloccati.
- Conserviamo fatture, documenti contabili e altra documentazione fiscalmente rilevante per dieci anni ai sensi del § 147 del Codice tributario tedesco (AO) e del § 257 del Codice di commercio tedesco (HGB), e la corrispondenza commerciale per sei anni.
- Cancelliamo i dati dell’account cliente al termine del contratto, nella misura in cui non siano più necessari per l’esecuzione del contratto o per obblighi di conservazione.
- Cancelliamo le richieste non legate a un contratto non appena sono state evase e non sono prevedibili ulteriori domande.
- I backup crittografati vengono rimossi automaticamente alla scadenza del relativo periodo di conservazione (attualmente 35 giorni).
- Le singole visite delle statistiche dei visitatori vengono cancellate al più tardi dopo 30 giorni; dopo restano solo valori giornalieri aggregati senza riferimento personale.
I dati che trattiamo in qualità di responsabile del trattamento vengono cancellati o consegnati secondo le istruzioni del cliente e le regole dell’accordo sul trattamento dei dati. Per questi dati la conservazione dei propri documenti secondo le GoBD (principi tedeschi per la corretta tenuta elettronica della contabilità) è responsabilità del cliente.
16. Sicurezza dei dati
Adottiamo misure tecniche e organizzative per proteggere i tuoi dati da perdita, manipolazione e accesso non autorizzato, e le adeguiamo allo stato dell’arte. Tra queste rientrano in particolare:
- trasmissione crittografata di tutte le pagine e interfacce tramite HTTPS (TLS)
- separazione dei dati di ciascuna azienda a livello di database (row level security)
- memorizzazione crittografata delle credenziali delle integrazioni (AES-256-GCM), password solo come hash
- accesso a due fattori obbligatorio, regole per le password con caratteri speciali e cambio periodico, ruoli e autorizzazioni per utente, protezione contro i tentativi di accesso automatizzati e un firewall proprio dell’applicazione
- registro delle modifiche per i dati importanti
- backup regolari e crittografati in una seconda sede
Nonostante queste misure, la trasmissione di dati su Internet può presentare lacune di sicurezza; non è possibile garantire una protezione assoluta.
17. Basi giuridiche del trattamento
Fondiamo il trattamento dei dati personali sulle seguenti basi giuridiche:
- art. 6, par. 1, lett. a) GDPR, nella misura in cui hai prestato il consenso a un trattamento
- art. 6, par. 1, lett. b) GDPR per l’esecuzione di un contratto e per misure precontrattuali, ad esempio registrazione, messa a disposizione dell’applicazione e fatturazione
- art. 6, par. 1, lett. c) GDPR per obblighi di legge, ad esempio obblighi di conservazione di diritto fiscale e commerciale
- art. 6, par. 1, lett. f) GDPR per i nostri legittimi interessi. Questi consistono nello svolgimento e nel miglioramento della nostra attività, nell’assistenza ai nostri clienti, nella sicurezza dei nostri sistemi e nella prevenzione degli abusi.
18. Obbligo di fornire i dati
La comunicazione di dati personali è in parte prescritta dalla legge (ad es. i dati per le fatture) o necessaria per la conclusione di un contratto. Senza i dati richiesti al momento della registrazione non possiamo creare un account cliente né eseguire il contratto.
19. Nessun processo decisionale automatizzato
Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione ai sensi dell’art. 22 GDPR, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona. L’attivazione di nuove aziende è decisa da una persona.
20. Diritti degli interessati
Nei nostri confronti disponi dei seguenti diritti in relazione ai dati personali che ti riguardano:
- diritto di accesso (art. 15 GDPR)
- diritto di rettifica (art. 16 GDPR)
- diritto alla cancellazione (art. 17 GDPR)
- diritto di limitazione del trattamento (art. 18 GDPR)
- diritto alla portabilità dei dati (art. 20 GDPR)
- diritto di revocare il consenso con effetto per il futuro (art. 7, par. 3, GDPR)
Diritto di opposizione (art. 21 GDPR)
Se trattiamo dati sulla base dell’art. 6, par. 1, lett. f) GDPR, puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. In tal caso non tratteremo più i dati, a meno che non dimostriamo l’esistenza di motivi legittimi cogenti che prevalgono sui tuoi interessi oppure il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.
Per esercitare i tuoi diritti è sufficiente un messaggio a info@techneo.berlin o al nostro indirizzo postale.
Diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR)
Hai il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati. L’autorità competente per noi è la Commissaria per la protezione dei dati e la libertà di informazione di Berlino (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59–61, 10555 Berlino (Germania), www.datenschutz-berlin.de.
21. Modifiche alla presente informativa sulla privacy
Aggiorniamo la presente informativa sulla privacy quando cambiano la nostra offerta, i servizi utilizzati o la situazione giuridica. Si applica di volta in volta la versione pubblicata su questa pagina.