Privacy

Titolare del trattamento

Kalemodo UG
Wildkamp 2
30916 Isernhagen, Germania

Amministratore: Alexander Hallmich

Panoramica del trattamento

La seguente panoramica riassume i tipi di dati trattati, le finalità del trattamento e gli interessati.

Tipi di dati trattati: dati di utilizzo (ad es. pagine visitate, interesse per i contenuti, orari di accesso); dati meta/di comunicazione (ad es. indirizzi IP, timestamp, identificatori, stato del consenso); dati di contenuto (ad es. voci nei moduli online); dati di contatto (ad es. indirizzo e-mail).
Interessati: utenti (ad es. visitatori del sito, utenti di servizi online), partner di comunicazione.
Finalità del trattamento: fornitura dei nostri servizi online e facilità d’uso; misure di sicurezza; risposta alle richieste di contatto e comunicazione; esecuzione del contratto e richieste precontrattuali (se applicabile).

Basi giuridiche pertinenti

Trattiamo i dati personali in conformità alle seguenti basi giuridiche di cui all’articolo 6, paragrafo 1, del GDPR, a seconda della finalità specifica:

Consenso (art. 6, par. 1, lett. a, GDPR): se avete prestato il consenso per una finalità specifica.
Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR): quando il trattamento è necessario per l’esecuzione di un contratto o per l’esecuzione di misure precontrattuali.
Obbligo legale (art. 6, par. 1, lett. c, GDPR): quando il trattamento è necessario per adempiere un obbligo legale.
Interessi legittimi (art. 6, par. 1, lett. f, GDPR): quando il trattamento è necessario per i nostri interessi legittimi, purché tali interessi non siano prevalenti rispetto ai vostri interessi o diritti e libertà fondamentali.

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate in conformità ai requisiti di legge per garantire un livello di protezione adeguato al rischio. Ciò include, in particolare, la tutela della riservatezza, dell’integrità e della disponibilità dei dati.

Il nostro sito utilizza la crittografia SSL/TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati. Potete riconoscere una connessione crittografata dal simbolo del lucchetto nella barra del browser.

Cancellazione dei dati

Cancelliamo i dati personali in conformità ai requisiti di legge non appena i consensi che legittimano il trattamento vengono revocati o cessano altre autorizzazioni e i dati non sono più necessari per le finalità per cui sono stati raccolti. Se i dati devono essere conservati per motivi legali, il trattamento sarà limitato a tali finalità.

Diritti degli interessati

Ai sensi del GDPR, gli interessati godono di diversi diritti, in particolare ai sensi degli articoli da 15 a 21 GDPR:

Diritto di opposizione: avete il diritto di opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano basato sull’articolo 6, paragrafo 1, lettere e) o f) del GDPR; ciò vale anche per la profilazione basata su tali disposizioni. Qualora i dati personali siano trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano per tale marketing, inclusa la profilazione nella misura in cui sia connessa a tale marketing diretto.
Diritto di revoca del consenso: avete il diritto di revocare il consenso in qualsiasi momento con effetto per il futuro.
Diritto di accesso: avete il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che vi riguardano e, in tal caso, l’accesso ai dati personali e alle informazioni previste dalla legge.
Diritto di rettifica: avete il diritto di ottenere il completamento dei dati personali incompleti o la rettifica dei dati personali inesatti che vi riguardano.
Diritto alla cancellazione e alla limitazione del trattamento: avete il diritto di ottenere senza indebito ritardo la cancellazione dei dati personali che vi riguardano o, in alternativa, la limitazione del trattamento in conformità ai requisiti di legge.
Diritto alla portabilità dei dati: avete il diritto di ricevere i dati personali che vi riguardano, da voi forniti, in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere tali dati a un altro titolare.
Diritto di proporre reclamo: fatto salvo ogni altro ricorso amministrativo o giurisdizionale, avete il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedete abitualmente, lavorate o in cui si è verificata la presunta violazione.

Fornitura dell’offerta online e web hosting

Trattiamo i dati degli utenti per fornire i nostri servizi online. A tal fine trattiamo gli indirizzi IP degli utenti, necessari per trasmettere i contenuti e le funzioni dei nostri servizi online ai browser o ai dispositivi degli utenti.

Tipi di dati trattati: dati di utilizzo (ad es. pagine visitate, interesse per i contenuti, orari di accesso); dati meta/di comunicazione/procedurali (ad es. indirizzi IP, timestamp, identificatori, stato del consenso); dati di contenuto (ad es. voci nei moduli online).
Interessati: utenti (ad es. visitatori del sito, utenti di servizi online).
Finalità del trattamento: fornitura della nostra offerta online e facilità d’uso; infrastruttura IT (esercizio e fornitura di sistemi informativi e attrezzature tecniche); misure di sicurezza.
Basi giuridiche: interessi legittimi (art. 6, par. 1, lett. f, GDPR).

Ulteriori note su trattamento, procedure e servizi:

Fornitura dell’offerta online su infrastruttura locata: utilizziamo spazio di archiviazione, capacità di calcolo e software che noleggiamo o comunque otteniamo da un corrispondente fornitore di server («web host»); basi giuridiche: interessi legittimi (art. 6, par. 1, lett. f, GDPR).
Raccolta di dati di accesso e file di log: l’accesso alla nostra offerta online viene registrato sotto forma di cosiddetti «file di log del server». I file di log del server possono includere l’indirizzo e il nome delle pagine e dei file consultati, data e ora di accesso, volumi di dati trasferiti, messaggi sull’accesso riuscito, tipo e versione del browser, sistema operativo dell’utente, URL di riferimento e, di norma, indirizzi IP e provider richiedente. I file di log sono utilizzati, tra l’altro, per finalità di sicurezza (ad es. per prevenire il sovraccarico del server a causa di attacchi abusivi, i cosiddetti attacchi DDoS) e per garantire l’utilizzo e la stabilità del server; basi giuridiche: interessi legittimi (art. 6, par. 1, lett. f, GDPR). Cancellazione dei dati: le informazioni dei file di log sono conservate per un massimo di 30 giorni e poi cancellate o anonimizzate. I dati necessari a fini probatori sono esclusi dalla cancellazione fino al definitivo chiarimento del rispettivo incidente.
Invio e hosting di e-mail: i servizi di web hosting da noi utilizzati includono anche l’invio, la ricezione e l’archiviazione di e-mail. A tali fini vengono trattati gli indirizzi dei destinatari e dei mittenti nonché ulteriori informazioni relative all’invio delle e-mail (ad es. i provider coinvolti) e i contenuti delle rispettive e-mail. I suddetti dati possono essere trattati anche per il rilevamento dello SPAM. Si prega di notare che le e-mail su Internet generalmente non vengono inviate in forma crittografata. Di norma le e-mail sono crittografate in transito, ma non sui server da cui vengono inviate e ricevute, salvo utilizzo di crittografia end-to-end; basi giuridiche: interessi legittimi (art. 6, par. 1, lett. f, GDPR).
Hetzner: servizi nell’ambito della fornitura di infrastruttura IT e servizi correlati (ad es. capacità di archiviazione e/o di calcolo); fornitore: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania; basi giuridiche: interessi legittimi (art. 6, par. 1, lett. f, GDPR). Sito web: https://www.hetzner.com; Informativa sulla privacy: https://www.hetzner.com/de/rechtliches/datenschutz. Accordo sul trattamento dei dati: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.

Registrazione, accesso e account utente

Gli utenti possono creare un account. Durante la registrazione, le informazioni obbligatorie richieste vengono comunicate agli utenti e trattate per la fornitura dell’account sulla base dell’esecuzione contrattuale. I dati trattati includono, in particolare, le informazioni di accesso (nome utente, password e un indirizzo e-mail).

Nell’ambito dell’utilizzo delle nostre funzioni di registrazione e accesso e dell’utilizzo dell’account, memorizziamo l’indirizzo IP e l’orario della rispettiva azione dell’utente. La memorizzazione si basa sui nostri interessi legittimi e su quelli degli utenti nella protezione da abusi e altri utilizzi non autorizzati. Di norma questi dati non vengono comunicati a terzi, salvo che ciò sia necessario per far valere i nostri diritti o esista un obbligo legale.

Gli utenti possono essere informati via e-mail in merito a processi rilevanti per il loro account, ad esempio modifiche tecniche.

Tipi di dati trattati: dati anagrafici (ad es. nomi); dati di contatto (ad es. e-mail); dati di contenuto (ad es. voci nei moduli online); dati meta/di comunicazione/procedurali (ad es. indirizzi IP, timestamp, identificatori, stato del consenso).
Interessati: utenti (ad es. visitatori del sito, utenti di servizi online).
Finalità del trattamento: fornitura di servizi contrattuali e adempimento di obblighi contrattuali; misure di sicurezza; amministrazione e risposta alle richieste; fornitura della nostra offerta online e facilità d’uso.
Basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b, GDPR); interessi legittimi (art. 6, par. 1, lett. f, GDPR).

Ulteriori note su trattamento, procedure e servizi:

Registrazione con pseudonimi: gli utenti possono utilizzare pseudonimi come nome utente al posto del nome reale; basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b, GDPR).
I profili utente sono pubblici: i profili utente sono visibili e accessibili pubblicamente.
Cancellazione dei dati dopo la chiusura: se gli utenti hanno chiuso il proprio account, i relativi dati verranno cancellati, fatte salve autorizzazioni, obblighi di legge o il consenso degli utenti; basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b, GDPR).

Gestione dei contatti e delle richieste

Quando ci contattate (ad es. per posta, modulo di contatto, e-mail, telefono o tramite i social media) e nell’ambito di rapporti utente e commerciali esistenti, trattiamo le informazioni delle persone richiedenti nella misura necessaria per rispondere alle richieste di contatto e a eventuali misure richieste.

Tipi di dati trattati: dati di contatto (ad es. e-mail, numeri di telefono); dati di contenuto (ad es. voci nei moduli online); dati di utilizzo (ad es. pagine visitate, interesse per i contenuti, orari di accesso); dati meta/di comunicazione/procedurali (ad es. indirizzi IP, timestamp, identificatori, stato del consenso).
Interessati: partner di comunicazione.
Finalità del trattamento: richieste di contatto e comunicazione; amministrazione e risposta alle richieste; feedback (ad es. raccolta di feedback tramite modulo online); fornitura della nostra offerta online e facilità d’uso.
Basi giuridiche: interessi legittimi (art. 6, par. 1, lett. f, GDPR); esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b, GDPR).

Ulteriori note su trattamento, procedure e servizi:

Modulo di contatto: se gli utenti ci contattano tramite il modulo di contatto, e-mail o altri canali di comunicazione, trattiamo i dati comunicatici in tale contesto per evadere la richiesta; basi giuridiche: esecuzione del contratto e richieste precontrattuali (art. 6, par. 1, lett. b, GDPR), interessi legittimi (art. 6, par. 1, lett. f, GDPR).

Plugin e funzioni e contenuti incorporati

Integriamo nella nostra offerta online elementi funzionali e di contenuto ottenuti dai server dei rispettivi fornitori (di seguito «fornitori terzi»). Possono trattarsi, ad esempio, di grafiche, video o mappe cittadine (di seguito denominati uniformemente «contenuti»).

L’integrazione richiede sempre che i fornitori terzi di tali contenuti trattino l’indirizzo IP degli utenti, poiché altrimenti non potrebbero inviare i contenuti ai loro browser. L’indirizzo IP è quindi necessario per visualizzare tali contenuti o funzioni. Ci impegniamo a utilizzare solo contenuti i cui rispettivi fornitori utilizzano l’indirizzo IP unicamente per la consegna dei contenuti. I fornitori terzi possono inoltre utilizzare i cosiddetti pixel tag (grafiche invisibili, anche dette «web beacon») per finalità statistiche o di marketing. I «pixel tag» possono essere utilizzati per valutare informazioni quali il traffico dei visitatori sulle pagine di questo sito. Le informazioni pseudonime possono inoltre essere memorizzate in cookie sui dispositivi degli utenti e contenere, tra l’altro, informazioni tecniche sul browser e sul sistema operativo, siti web di provenienza, orario della visita nonché ulteriori informazioni sull’utilizzo della nostra offerta online, e possono essere combinate con tali informazioni provenienti da altre fonti.

Tipi di dati trattati: dati di utilizzo (ad es. pagine visitate, interesse per i contenuti, orari di accesso); dati meta/di comunicazione/procedurali (ad es. indirizzi IP, timestamp, identificatori, stato del consenso).
Interessati: utenti (ad es. visitatori del sito, utenti di servizi online).
Finalità del trattamento: fornitura della nostra offerta online e facilità d’uso.
Basi giuridiche: interessi legittimi (art. 6, par. 1, lett. f, GDPR).

Ulteriori note su trattamento, procedure e servizi:

Integrazione di software, script o framework di terzi (ad es. jQuery): integriamo nella nostra offerta online software che recuperiamo dai server di altri fornitori (ad es. librerie di funzioni che utilizziamo per visualizzare o migliorare la facilità d’uso della nostra offerta online). Nel farlo, i rispettivi fornitori raccolgono l’indirizzo IP degli utenti e possono trattarlo per trasmettere il software ai browser degli utenti nonché per finalità di sicurezza e per valutare e ottimizzare la propria offerta; basi giuridiche: interessi legittimi (art. 6, par. 1, lett. f, GDPR).
Google Fonts (recuperati dal server Google): recupero di font (e icone) per un utilizzo tecnicamente sicuro, privo di manutenzione ed efficiente dei font e delle icone in termini di aggiornamento e tempi di caricamento, visualizzazione uniforme e rispetto di eventuali restrizioni di licenza. Il fornitore dei font viene informato dell’indirizzo IP dell’utente affinché i font possano essere resi disponibili nel browser dell’utente. Inoltre vengono trasmessi dati tecnici (impostazioni della lingua, risoluzione dello schermo, sistema operativo, hardware utilizzato) necessari per la fornitura dei font in funzione dei dispositivi utilizzati e dell’ambiente tecnico. Tali dati possono essere trattati su un server del fornitore dei font negli USA. Quando visitano la nostra offerta online, i browser degli utenti inviano le loro richieste HTTP all’API Web di Google Fonts. L’API Web di Google Fonts fornisce agli utenti i fogli di stile CSS di Google Fonts e quindi i font specificati nel CSS. Queste richieste HTTP includono (1) l’indirizzo IP utilizzato dal rispettivo utente per accedere a Internet, (2) l’URL richiesto sul server Google e (3) le intestazioni HTTP, incluso lo user agent che descrive le versioni del browser e del sistema operativo dei visitatori del sito, nonché l’URL di riferimento (cioè la pagina web su cui deve essere visualizzato il font Google). Secondo Google, gli indirizzi IP non vengono registrati né memorizzati sui server Google e non vengono analizzati. L’API Web di Google Fonts registra i dettagli delle richieste HTTP (URL richiesto, user agent e URL di riferimento). L’accesso a tali dati è limitato e strettamente controllato. L’URL richiesto identifica le famiglie di font per le quali l’utente desidera caricare i font. Questi dati vengono registrati in modo che Google possa determinare quanto spesso viene richiesta una determinata famiglia di font. Lo user agent deve adattare il font generato per il rispettivo tipo di browser. Lo user agent viene registrato principalmente e utilizzato per il debug e per generare statistiche di utilizzo aggregate che misurano la popolarità delle famiglie di font. Queste statistiche di utilizzo aggregate sono pubblicate sulla pagina «Analytics» di Google Fonts. Infine, l’URL di riferimento viene registrato in modo che i dati possano essere utilizzati per la manutenzione della produzione e per generare un report aggregato sulle principali integrazioni in base al numero di richieste di font. Secondo Google, nessuna delle informazioni raccolte da Google Fonts viene utilizzata per creare profili di utenti finali o per erogare annunci mirati; fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; basi giuridiche: interessi legittimi (art. 6, par. 1, lett. f, GDPR). Sito web: https://fonts.google.com/; Informativa sulla privacy: https://policies.google.com/privacy; base giuridica per il trasferimento verso un Paese terzo: EU-US Data Privacy Framework (DPF). Maggiori informazioni: https://developers.google.com/fonts/faq/privacy?hl=en.
Font Awesome (fornito dal nostro server): visualizzazione di font e icone; fornitore: le icone Font Awesome sono ospitate sul nostro server; nessun dato viene trasmesso al fornitore di Font Awesome; basi giuridiche: interessi legittimi (art. 6, par. 1, lett. f, GDPR).

Modifiche e aggiornamenti della presente Informativa sulla privacy

Si prega di rivedere regolarmente il contenuto della nostra Informativa sulla privacy. Adatteremo l’Informativa sulla privacy non appena modifiche al nostro trattamento dei dati lo renderanno necessario. Vi informeremo se le modifiche richiedono la vostra collaborazione (ad es. un consenso) o un’altra notifica individuale.

Se in questa Informativa sulla privacy indichiamo indirizzi e informazioni di contatto di aziende e organizzazioni, si prega di notare che gli indirizzi possono cambiare nel tempo e di verificare le informazioni prima di contattarli.