Informativa sulla privacy

1. Titolare del trattamento

Martin Müller
Buttmannstraße 7A
13357 Berlino
Germania
E-mail: info@aicompare.ninja

2. Hosting e log del server

Il sito, calculator.aicompare.ninja e il reindirizzamento da vergleich-ki.de sono distribuiti da Cloudflare, Inc. (USA) in qualità di responsabile del trattamento. A ogni richiesta, anche di badge, calcolatori e schede incorporati in altri siti, vengono trattati indirizzo IP, ora, indirizzo richiesto, referrer e dati del browser e del dispositivo. La finalità è distribuire i contenuti, prevenire attacchi e abusi e analizzare gli errori. Per prevenire abusi ricaviamo valori pseudonimi dall'indirizzo IP e, se del caso, dall'indirizzo e-mail e li conserviamo per non più di 24 ore. Per mostrare prezzi regionali il browser legge il paese che Cloudflare ricava dalla connessione; non viene memorizzato. La base giuridica è l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse è un funzionamento sicuro ed efficiente. I dati vengono cancellati quando non sono più necessari per tali finalità.

3. Consenso e memorizzazione nel browser

Salviamo la sua scelta nelle impostazioni dei cookie nella memoria locale del browser (§ 25, comma 2, n. 2 TDDDG). I servizi delle sezioni 4 e 5 e i contenuti esterni (sezione 7) vengono caricati solo con il suo consenso (art. 6, par. 1, lett. a) GDPR, § 25, comma 1 TDDDG). Il consenso vale per non più di 180 giorni. Può revocarlo in qualsiasi momento con effetto per il futuro tramite «Impostazioni dei cookie» nel piè di pagina; ciò non pregiudica la liceità del trattamento precedente. Non valutiamo i segnali «Do Not Track» del browser.

4. Cloudflare Web Analytics

Con il suo consenso misuriamo copertura e tempi di caricamento con Cloudflare Web Analytics (Cloudflare, Inc., USA, responsabile del trattamento). Vengono trattati indirizzo della pagina, referrer, paese, browser, sistema operativo, tipo di dispositivo, valori di prestazione e dati di connessione. I rapporti sono disponibili per un massimo di sei mesi.

5. Google Analytics 4 e statistica propria

Con il suo consenso utilizziamo Google Analytics 4 di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (responsabile del trattamento; tra i sub-responsabili figura Google LLC, USA). Vengono trattati visualizzazioni di pagina, interazioni (ad esempio clic su link di fornitori e pubblicitari, l'invio di un modulo senza il suo contenuto, la copia di un codice di incorporamento), referrer, ora, posizione approssimativa, dati del dispositivo, del browser e del sistema operativo e un identificatore salvato in un cookie. I cookie durano al massimo 180 giorni e i dati vengono conservati per 14 mesi.

Con lo stesso consenso teniamo una statistica propria su ricerche, clic e spazi pubblicitari (erogazione, visibilità, clic). Vengono trattati identificatori casuali di evento, ricerca e sessione, ora, percorso della pagina, lingua, sito di provenienza, paese approssimativo, categoria di dispositivo e browser e categorie del catalogo, strumenti e filtri, ma nessun testo di ricerca. Con un clic su un link pubblicitario può essere trasmesso al programma di affiliazione un identificatore di clic casuale per attribuire una provvigione. Per l'analisi ci avvaliamo di un responsabile del trattamento. Gli identificatori di sessione durano 30 minuti. Cancelliamo i dati di ricerca al più tardi dopo 366 giorni, gli eventi degli spazi pubblicitari presso Cloudflare dopo 90 giorni e gli altri eventi al più tardi dopo 400 giorni.

Dopo la revoca cancelliamo i dati statistici collegati al suo consenso e chiediamo a Google la cancellazione dei dati GA4. A tal fine e per bloccare misurazioni tardive conserviamo un identificatore pseudonimo fino a non oltre 30 giorni dopo la scadenza del consenso (art. 6, par. 1, lett. c) e f) GDPR).

6. Verifica Express e pagamento tramite Stripe

Verifica Express

Quando prenota una verifica Express trattiamo nome, indirizzo e-mail, ragione sociale, paese della sede, indirizzo di fatturazione, partita IVA, la conferma di agire come impresa, l'accettazione delle condizioni della verifica Express (ora, versione) nonché stato, importo e identificatori di pagamento, fattura, nota di credito e rimborso. Pagamento, fatturazione e calcolo delle imposte avvengono tramite Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublino 2, Irlanda. Stripe è nostro responsabile del trattamento per fatturazione e calcolo delle imposte e titolare autonomo per l'elaborazione dei pagamenti, la prevenzione delle frodi e i propri obblighi di legge.

Prima del pagamento verifichiamo una partita IVA di un altro Stato membro dell'UE tramite il sistema VIES della Commissione europea. A tal fine la trasmettiamo insieme alla nostra partita IVA e salviamo il risultato con data, numero di consultazione e la ragione sociale e l'indirizzo comunicati.

Le basi giuridiche sono l'art. 6, par. 1, lett. b) GDPR (contratto), lett. c) (obblighi fiscali ai sensi dei §§ 14, 14b, 18a e 18e UStG e del § 147 AO) e lett. f) (prevenzione delle frodi). Conserviamo fatture e documenti contabili per 8 anni e altri documenti fiscalmente rilevanti fino a 10 anni (§ 147 AO, § 14b UStG). Gli altri dati della prenotazione vengono cancellati 12 mesi dopo la prenotazione.

7. Contenuti esterni

Badge delle directory su «Listed on»

Solo con il suo consenso a «Contenuti esterni» carichiamo direttamente dal loro server il badge originale delle seguenti directory: Outclimbed. La directory riceve il suo indirizzo IP e i dati del browser e li tratta sotto la propria responsabilità, eventualmente in un paese terzo privo di un livello adeguato di protezione dei dati, dove i suoi diritti potrebbero non essere azionabili. La base giuridica è l'art. 6, par. 1, lett. a) GDPR e il § 25, comma 1 TDDDG e, per il trasferimento verso un paese terzo, l'art. 49, par. 1, lett. a) GDPR.

8. Contatto, segnalazione di IA e newsletter

Se ci scrive via e-mail o tramite i moduli «Contatto» e «Segnala un'IA», trattiamo i suoi dati (nome, indirizzo e-mail, contenuto, ora) per gestire la richiesta. La base giuridica è l'art. 6, par. 1, lett. b) GDPR quando si tratta di un contratto o della sua preparazione, altrimenti l'art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse è rispondere alle richieste e valutare le proposte di strumenti. Conserviamo i messaggi dei moduli presso Cloudflare per non più di 90 giorni dall'ultima fase di lavorazione. Le proposte di strumenti vengono inoltre conservate, per la valutazione redazionale, in un repository non pubblico di GitHub, Inc. (USA) per il tempo necessario. Cancelliamo le e-mail alla conclusione della richiesta, salvo obblighi di conservazione.

Contatto con i fornitori

Titolare: veda sezione 1. Finalità: richiesta del permesso di usare loghi e documentazione della risposta. Base giuridica: art. 6, par. 1, lett. f) GDPR; il legittimo interesse è mostrare i loghi in modo lecito e dimostrare il permesso. Categorie di dati: indirizzo e-mail aziendale, nome della persona di contatto, contenuto della corrispondenza. Fonte: siti web aziendali accessibili al pubblico. Destinatari: fornitori di servizi e-mail in qualità di responsabili del trattamento; per destinatari e trasferimenti verso paesi terzi vedi sezione 9. Periodo di conservazione: tre anni dalla fine dell'anno in cui si è svolta la corrispondenza (§§ 195, 199 BGB). Potete opporvi al trattamento ai sensi dell'art. 21 GDPR; i vostri diritti sono indicati nella sezione 11.

Newsletter e avvisi di prezzo

Per la newsletter e gli avvisi di prezzo trattiamo il suo indirizzo e-mail, la lingua, se del caso gli strumenti scelti e il punto di iscrizione e, come prova del consenso, ora e indirizzo IP dell'iscrizione e della conferma e la versione del testo di consenso (double opt-in). La base giuridica per l'invio è il suo consenso (art. 6, par. 1, lett. a) GDPR), per la prova l'art. 6, par. 1, lett. c) in combinato disposto con l'art. 7, par. 1 GDPR. L'invio avviene tramite un fornitore di servizi e-mail in qualità di responsabile del trattamento. Inoltre conserviamo questi dati di iscrizione in forma cifrata in una nostra banca dati presso Cloudflare (responsabile del trattamento) per la stessa finalità, così da poter gestire le iscrizioni indipendentemente dal fornitore di invio; anche in questo caso la base giuridica è il suo consenso (art. 6, par. 1, lett. a) GDPR). Le iscrizioni non confermate vengono cancellate dopo 30 giorni e, in caso di disiscrizione, cancelliamo la voce. Solo con il suo consenso separato (casella propria e facoltativa; l'iscrizione funziona anche senza) misuriamo se e quando apre le e-mail e quali link clicca, associando questi dati al suo indirizzo e-mail. A tal fine si usano un pixel di tracciamento e link reindirizzati tramite il fornitore; vengono trattati l'orario, il link cliccato, l'indirizzo IP e dati su browser e dispositivo. Lo scopo è adattare la newsletter agli interessi dei destinatari. La base giuridica è l'art. 6, par. 1, lett. a) GDPR e il § 25, comma 1 TDDDG. Può revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail o scrivendo a info@aicompare.ninja. Conserviamo i dati fino alla disiscrizione. Successivamente l'indirizzo resta in una lista di blocco e conserviamo la prova del consenso fino a tre anni dalla fine dell'anno della disiscrizione (art. 6, par. 1, lett. c) e f), art. 17, par. 3, lett. e) GDPR).

9. Destinatari e trasferimenti verso paesi terzi

Sono destinatari i soggetti indicati sopra, i fornitori di servizi e-mail per la ricezione e l'invio di e-mail e notifiche dei moduli (responsabili del trattamento) e le autorità, ove siamo obbligati per legge. Cloudflare, Google, Stripe, GitHub e i fornitori di servizi e-mail possono trattare dati negli USA. Per i destinatari certificati ai sensi dell'EU-US Data Privacy Framework la base è la decisione di adeguatezza della Commissione europea (art. 45 GDPR), negli altri casi le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) GDPR). Può ottenere una copia delle garanzie scrivendo a info@aicompare.ninja.

10. Periodo di conservazione

Se sopra non è indicato un termine, cancelliamo i dati non appena non sono più necessari per la finalità e non sussiste un obbligo legale di conservazione.

11. I suoi diritti

Ai sensi degli artt. da 15 a 18 e 20 GDPR ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Può revocare un consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3 GDPR). Può proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR).

Diritto di opposizione (art. 21 GDPR): Se trattiamo dati sulla base dell'art. 6, par. 1, lett. f) GDPR, può opporsi in qualsiasi momento per motivi connessi alla sua situazione particolare. Scriva a info@aicompare.ninja.

12. Obbligo di fornire i dati

Non è obbligato a fornirci dati. Senza i dati contrassegnati come obbligatori non possiamo gestire una richiesta, una proposta di strumento, un'iscrizione alla newsletter o una prenotazione Express. Per una prenotazione Express sono necessari i dati contrattuali e di fatturazione.

Pubblichiamo le modifiche della presente informativa su questa pagina.