Informativa sulla Privacy
1. Titolare del Trattamento
Il soggetto responsabile (titolare) del trattamento dei dati su questo sito web è:
NextGate Digital UG (haftungsbeschränkt)
Im Winkel 8
50189 Elsdorf, Deutschland
Amtsgericht Köln, HRB 128572
Email: support@passportlab.io
2. Hosting e log del server
Questo sito e la piattaforma PassportLab girano su server di STRATO AG in Germania, che tratta i dati per nostro conto (art. 28 GDPR). Quando aprite una pagina, il server registra nei file di log il vostro indirizzo IP, data e ora, l'URL richiesto, il referrer e le informazioni del browser. Ne abbiamo bisogno per erogare il sito e per rilevare e respingere attacchi (art. 6, par. 1, lett. f GDPR). I file di log vengono cancellati dopo breve tempo, salvo siano necessari per indagare un incidente di sicurezza. Le e-mail che vi inviamo passano dal nostro server di posta.
3. Analisi del sito web (Matomo)
Con il vostro consenso usiamo Matomo per misurare come viene utilizzato il nostro sito. Matomo funziona senza cookie e con anonimizzazione dell'IP; nulla viene caricato o inviato prima del vostro consenso nel banner dei cookie. I dati non vengono condivisi con terzi né usati per il tracciamento tra siti.
Matomo gira sul nostro server di analisi (tracking.agency-19.com) in Germania. Base giuridica: il vostro consenso (art. 6, par. 1, lett. a GDPR, § 25(1) TDDDG).
Potete revocare il consenso in qualsiasi momento tramite "Gestisci i cookie" nel footer; ciò non pregiudica il trattamento precedente alla revoca. Se il vostro browser invia un segnale "Do Not Track", Matomo non registra la vostra visita.
4. Richieste, passaporti demo e appuntamenti
Quando usate il modulo di contatto, richiedete una chiamata o generate un passaporto demo, trattiamo il vostro nome, l'e-mail di lavoro, l'azienda, il numero di telefono opzionale, data e ora di una chiamata prenotata, il messaggio o i dettagli di prodotto inseriti, risposte opzionali sulla vostra attività (ruolo, tipo di batteria, numero di modelli) e come ci avete trovato (parametri di campagna e sito di provenienza). Li usiamo per rispondere alla vostra richiesta, tenere la chiamata — inclusa un'e-mail di conferma con invito al calendario (.ics) —, creare la demo e inviarvi il link via e-mail (art. 6, par. 1, lett. b e f GDPR).
Inviamo aggiornamenti su prodotti e normativa solo con il vostro consenso separato e opzionale (art. 6, par. 1, lett. a GDPR). Potete revocarlo in qualsiasi momento, ad esempio rispondendo a una qualsiasi e-mail.
Le richieste e le richieste di chiamata sono memorizzate sui nostri server in Germania e inoltrate via e-mail alla nostra casella di supporto. Non usiamo strumenti di prenotazione di terzi. Quando registrate un account, possiamo consultare informazioni aziendali pubbliche per il dominio della vostra e-mail (solo il dominio, non il vostro indirizzo) tramite Clearbit (HubSpot, Inc., USA) per accelerare l'approvazione dell'account (art. 6, par. 1, lett. f GDPR). Il trasferimento negli USA si basa sull'EU-U.S. Data Privacy Framework (art. 45 GDPR) ove il destinatario è certificato, altrimenti sulle clausole contrattuali standard UE (art. 46, par. 2, lett. c GDPR).
I passaporti demo scadono dopo 48 ore. Cancelliamo l'indirizzo IP memorizzato con una richiesta demo dopo 30 giorni. Richieste demo, messaggi di contatto, richieste di chiamata e ticket di supporto vengono cancellati automaticamente dopo 24 mesi, o prima su richiesta.
5. Account dei clienti e piattaforma
Se usate la piattaforma PassportLab, trattiamo i dati del vostro account (nome, e-mail di lavoro, azienda, ruolo), i dati di accesso e sicurezza (hash della password, impostazioni a due fattori, log di sessione e accesso con indirizzi IP) e i contenuti che inserite, per fornire il servizio contrattuale (art. 6, par. 1, lett. b GDPR) e mantenerlo sicuro (art. 6, par. 1, lett. f GDPR). Se i dati dei passaporti della vostra organizzazione contengono dati personali, li trattiamo per conto della vostra organizzazione secondo il nostro accordo sul trattamento dei dati (sezione 9).
Se scegliete di usare l'estrazione assistita dall'IA, il testo del documento inviato viene trasmesso ad Anthropic PBC (USA), che lo elabora per proporre campi del passaporto. Il trasferimento si basa sulle clausole contrattuali standard UE (art. 46, par. 2, lett. c GDPR). Non inviate documenti contenenti dati personali che non volete siano trattati in questo modo.
6. Elaborazione dei pagamenti
I pagamenti vengono elaborati tramite Stripe (Stripe Payments Europe Ltd.). Stripe raccoglie dati di identità e transazione per adempiere agli obblighi contrattuali (Art. 6(1)(b) GDPR).
Stripe può trasferire dati a Stripe, Inc. negli USA. Il trasferimento si basa sull'EU-U.S. Data Privacy Framework (art. 45 GDPR), per il quale Stripe, Inc. è certificata.
7. Conservazione dei dati
I dati dei passaporti di prodotto sono conservati per il tempo richiesto dal contratto con il cliente e dalle norme di prodotto applicabili — il Regolamento batterie e gli atti delegati dell'ESPR stabiliscono per quanto tempo un passaporto deve restare disponibile per ciascun gruppo di prodotti. I dati personali dell'account vengono cancellati alla fine del contratto, salvo obblighi di conservazione di legge (documenti commerciali e fiscali: fino a 10 anni, § 257 HGB, § 147 AO).
8. I vostri diritti
Avete il diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18) e portabilità dei dati (art. 20). Se il trattamento si basa sul consenso, potete revocarlo in qualsiasi momento con effetto per il futuro (art. 7, par. 3). Per esercitare i vostri diritti, contattate support@passportlab.io.
Diritto di opposizione: quando trattiamo i vostri dati sulla base del legittimo interesse (art. 6, par. 1, lett. f GDPR), potete opporvi in qualsiasi momento per motivi legati alla vostra situazione particolare (art. 21 GDPR). Interromperemo il trattamento salvo possiamo dimostrare motivi legittimi cogenti. Potete opporvi al marketing diretto in qualsiasi momento senza fornire motivazioni.
Avete inoltre il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR), ad esempio l'autorità competente per noi: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Düsseldorf.
9. Accordo sul trattamento dei dati (clienti B2B)
Laddove trattiamo dati personali per tuo conto in qualità di responsabile del trattamento — ad esempio, eventuali dati personali che inserisci nei campi del passaporto prodotto — questo è disciplinato dal nostro Accordo sul Trattamento dei Dati (DPA) in conformità con l'Art. 28 GDPR.