Informativa sulla privacy

Titolare del trattamento

Titolare del trattamento è Fa. Com2u, titolare Patrick Hess, Frohschammerstr. 6 RGB, 80807 München.

I dati identificativi dettagliati del fornitore sono riportati nelle note legali.

Oggetto dell’informativa sulla privacy

Quando si utilizza la piattaforma vengono trattate le seguenti categorie di dati personali:

• Dati di registrazione e dell’account: nome, indirizzo e-mail e azienda o organizzazione.
• Dati di contenuto trattati per i passaporti: informazioni su prodotti e passaporti, nonché documenti e prove caricati per la raccolta dei dati.
• Dati di utilizzo generati durante il lavoro con l’applicazione.
• Dati tecnici di accesso: indirizzo IP, orario di accesso e file di log del server.

Basi giuridiche

Il trattamento si fonda sull’art. 6, par. 1 GDPR:

• lett. b) — esecuzione del contratto: gestione dell’account, creazione dei passaporti e fatturazione.
• lett. f) — legittimo interesse: file di log tecnici, sicurezza operativa e prevenzione degli abusi.
• lett. a) — consenso, ove richiesto; può essere revocato in qualsiasi momento.

Finalità

I dati sono trattati per le seguenti finalità:

• Gestione dell’account
• Gestione di prodotti e passaporti
• Fatturazione e contabilità
• Sicurezza operativa e prevenzione degli abusi

Hosting e responsabili del trattamento

La piattaforma è gestita da Com2u su infrastruttura propria.

Per la raccolta dati da documenti assistita dall’IA vale quanto segue: il trattamento rimane sull’infrastruttura della piattaforma e i documenti dei clienti non lasciano l’host. I suggerimenti generati vengono trasferiti nel passaporto solo dopo l’approvazione umana.

Fornitore di servizi di pagamento: è previsto l’impiego di Stripe per la gestione dei pagamenti; al momento non è attivata alcuna gestione dei pagamenti. Non appena i pagamenti saranno gestiti tramite Stripe, troverà applicazione il rapporto di trattamento per conto del titolare con Stripe.

Periodi di conservazione

I dati personali vengono conservati per il tempo necessario alla rispettiva finalità. Nel dettaglio:

• Dati di fatturazione e fatture: di regola 10 anni in ragione degli obblighi legali di conservazione (§ 14b UStG, legge tedesca sull’IVA).
• Dati dell’account: fino alla cancellazione dell’account o alla cessazione dell’utilizzo.
• Dati di sessione nel browser: fino alla disconnessione.

I suoi diritti

Le spettano i seguenti diritti:

• Accesso (art. 15 GDPR)
• Rettifica (art. 16 GDPR)
• Cancellazione (art. 17 GDPR)
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati (art. 20 GDPR)
• Opposizione (art. 21 GDPR)
• Revoca del consenso prestato (art. 7, par. 3 GDPR)
• Reclamo a un’autorità di controllo per la protezione dei dati — per la sede dell’azienda in particolare l’autorità bavarese per la protezione dei dati (BayLDA).

Cookie e archiviazione tecnicamente necessaria

Non vengono utilizzati cookie per finalità pubblicitarie. È tecnicamente necessaria la memorizzazione del token di sessione e dell’organizzazione selezionata nella memoria locale (localStorage) del suo browser. Nella memoria locale è conservata anche la sua scelta riguardo all’informativa sui cookie (voce «dpp_consent_v1» con consenso o rifiuto e data); viene rispettata per al massimo dodici mesi, dopodiché la richiesta viene riproposta. A tal fine non viene installato alcun cookie.

Cookie e script per la misurazione dell’audience vengono utilizzati solo con il suo consenso (vedere «Analisi web con Google Analytics (consenso)»). Senza il suo consenso non vengono caricati tracker di analisi né script di terze parti.

Analisi web con Google Analytics (consenso)

Con il suo consenso utilizziamo Google Analytics (Google Analytics 4) per misurare la diffusione di questo sito web. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; Google LLC (USA) può essere coinvolta come ulteriore destinatario.

La finalità è la misurazione dell’audience, cioè la valutazione di come viene utilizzato il sito web al fine di migliorare contenuti e offerta. La base giuridica è il suo consenso (art. 6, par. 1, lett. a) GDPR; § 25, comma 1 TDDDG, legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali).

Momento: lo script di Google (gtag.js) viene caricato, e Google Analytics diventa attivo, solo dopo che ha scelto «Accetta» nell’informativa sui cookie. Fino ad allora, e dopo «Rifiuta», non viene stabilita alcuna connessione con Google e non vengono installati cookie di analisi.

Nel dettaglio:

• Dati memorizzati: dati di utilizzo pseudonimizzati, ad esempio pagine visitate, orario, posizione approssimativa (paese o regione), informazioni su dispositivo, browser e sistema operativo, pagina di provenienza e un identificativo assegnato in modo casuale nei cookie (_ga e _ga_ con l’identificativo di misurazione) con cui vengono riconosciute le visite ripetute.
• Indirizzo IP: per ragioni tecniche, il suo indirizzo IP viene trasmesso ai server di Google al momento dell’invio dei dati. Secondo Google, in Google Analytics 4 non viene registrato né memorizzato.
• Ambito del consenso: riguarda soltanto la misurazione dell’audience (archiviazione per analisi). Non viene prestato per finalità pubblicitarie (archiviazione pubblicitaria, dati dell’utente per la pubblicità, pubblicità personalizzata); queste impostazioni restano su «negato».
• Trasferimento verso paesi terzi: è possibile un trasferimento di dati a Google LLC negli USA. Si basa sulle garanzie utilizzate da Google a tal fine (ad esempio la decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati o le clausole contrattuali tipo); i dettagli sono contenuti nelle informazioni di Google sulla privacy. L’accesso da parte di autorità di paesi terzi non può essere escluso del tutto.
• Periodo di conservazione: secondo Google, i cookie hanno una durata fino a due anni. Il periodo di conservazione dei dati in Google Analytics è impostato nell’account Google Analytics; la versione standard di Google Analytics 4 consente al massimo 14 mesi.
• Identificativi di misurazione: ogni sito web ha il proprio identificativo di misurazione — euproductidentity.eu: G-2CXV1CMJ9L, batteryidentity.eu: G-188CCVWB4K.
• Revoca: può revocare il consenso in qualsiasi momento con effetto per il futuro. A tal fine riapra l’informativa sui cookie tramite «Impostazioni dei cookie» nel piè di pagina e scelga «Rifiuta»; i cookie di analisi di questo sito web vengono quindi rimossi. La liceità del trattamento effettuato fino alla revoca resta impregiudicata (art. 7, par. 3 GDPR).
• Ulteriori informazioni: informazioni di Google sulla privacy all’indirizzo https://policies.google.com/privacy e https://support.google.com/analytics/answer/6004245.

Contatto per le richieste in materia di protezione dei dati

Le richieste in materia di protezione dei dati e l’esercizio dei diritti sopra indicati vanno rivolti al punto di contatto indicato nelle note legali: Fa. Com2u, titolare Patrick Hess, Frohschammerstr. 6 RGB, 80807 München.

La modalità di contatto concreta è indicata nelle note legali.