Informativa sulla privacy

Questa traduzione italiana è fornita solo a titolo informativo. Fa fede esclusivamente la versione tedesca.

Con la presente informativa sulla privacy La informiamo, ai sensi degli artt. 13 e 14 del Regolamento generale sulla protezione dei dati (GDPR), su quali dati personali trattiamo quando visita il nostro sito web, ci contatta o utilizza i nostri servizi (web hosting, caselle e-mail, domini, web design), per quali finalità e su quale base giuridica ciò avviene, per quanto tempo conserviamo i dati e quali diritti Le spettano.

Indice: 1. Titolare del trattamento · 2. Principi · 3. Hosting e log del server · 4. Cookie · 5. Contatti · 6. Ordine e account cliente · 7. Esecuzione del contratto · 8. Domini · 9. Pagamento e fatture · 10. Assistenza · 11. Disdetta e recesso · 12. Contratto di trattamento dati · 13. Dati nei Suoi siti web e nelle Sue caselle di posta · 14. E-mail · 15. Destinatari · 16. Paesi terzi · 17. Durata di conservazione · 18. Sicurezza dei dati · 19. I Suoi diritti · 20. Diritto di reclamo · 21. Dati obbligatori, nessuna decisione automatizzata · 22. Minori · 23. Modifiche

1. Titolare del trattamento

Il titolare del trattamento dei dati ai sensi dell'art. 4 n. 7 GDPR è:

Hostgarten – Webhosting & Webdesign
Titolare: Georgios Tassoúlas
Heilbronner Strasse 1
10779 Berlin
Germany
Telefono: +49 (0)30 367 469 74
E-mail: info@hostgarten.de

Per qualsiasi domanda sulla protezione dei dati e per l'esercizio dei Suoi diritti può contattarci direttamente all'indirizzo datenschutz@hostgarten.de o all'indirizzo postale sopra indicato. Ai sensi dell'art. 37 GDPR e del § 38 BDSG non siamo tenuti a nominare un responsabile della protezione dei dati, poiché presso di noi meno di 20 persone sono costantemente impegnate nel trattamento automatizzato di dati personali e la nostra attività principale non comporta trattamenti particolarmente estesi o rischiosi.

2. Principi del nostro trattamento dei dati

Per dati personali si intendono tutte le informazioni riguardanti una persona identificata o identificabile, ad esempio nome, indirizzo, indirizzo e-mail o indirizzo IP. Trattiamo solo i dati necessari per la rispettiva finalità e li cancelliamo non appena la finalità viene meno, salvo che vi si oppongano obblighi legali di conservazione.

• Nessun tracciamento, nessuna pubblicità: non utilizziamo servizi di analisi o di statistica di terzi (ad es. Google Analytics; le nostre statistiche dei visitatori senza cookie sono descritte al punto 3), cookie pubblicitari o di marketing, plugin di social media, servizi di mappe o video né caratteri tipografici caricati da server di terzi. Tutti i componenti del sito web, compresi caratteri, icone e script, sono forniti dal nostro server.
• Nessuna cessione a fini pubblicitari: non vendiamo dati e non li trasmettiamo a terzi a fini pubblicitari.
• Verifica presso i motori di ricerca: le nostre pagine possono contenere un codice di verifica per Google Search Console o Bing Webmaster Tools. Si tratta di semplice testo nel codice sorgente; visitando le nostre pagine non vengono trasmessi dati a Google o a Microsoft.

Le principali basi giuridiche sono: art. 6 par. 1 lett. a GDPR (consenso), lett. b (contratto e misure precontrattuali), lett. c (obbligo legale, ad es. conservazione a fini fiscali) e lett. f (legittimi interessi). Per ciascun trattamento indichiamo di seguito la base giuridica specifica.

3. Hosting, log del server e sicurezza della connessione

Fornitore di hosting

Questo sito web e i servizi di hosting ed e-mail da noi offerti sono gestiti su server di STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. I server si trovano in centri dati in Germania. Con STRATO abbiamo concluso un contratto per il trattamento dei dati per conto terzi ai sensi dell'art. 28 GDPR; STRATO tratta i dati esclusivamente secondo le nostre istruzioni.

Log del server

A ogni accesso al nostro sito web, il server web tratta automaticamente i seguenti dati di accesso e li memorizza in file di log: indirizzo IP del dispositivo richiedente, data e ora dell'accesso, indirizzo richiamato (URL) e metodo di richiesta, codice di stato HTTP, quantità di dati trasmessi, pagina visitata in precedenza (referrer, se il Suo browser lo trasmette) nonché informazioni sul browser e sul sistema operativo (user agent).

Abbiamo bisogno di questi dati per fornire il sito web, garantire la stabilità e la sicurezza del funzionamento, analizzare i malfunzionamenti e riconoscere e respingere attacchi (ad es. tentativi di accesso in massa). La base giuridica è l'art. 6 par. 1 lett. f GDPR; il nostro legittimo interesse consiste in un funzionamento sicuro ed efficiente. Non avviene alcuna combinazione con altre fonti di dati né alcuna analisi a fini di marketing. I log vengono cancellati al più tardi dopo 30 giorni, salvo che la loro ulteriore conservazione sia necessaria per chiarire un concreto incidente di sicurezza; in tal caso li cancelliamo al termine dello stesso.

Statistiche dei visitatori senza cookie

Per sapere quali pagine vengono lette e come i visitatori ci trovano, contiamo le visualizzazioni delle pagine sul nostro server. Non utilizziamo cookie, non salviamo nulla sul suo dispositivo e non memorizziamo indirizzi IP. Vengono memorizzati solo dati giornalieri: la pagina visualizzata (senza le parti personali dell'indirizzo), la lingua, il tipo di dispositivo (computer, tablet o smartphone), il sito web o motore di ricerca di provenienza (solo il nome, ad es. «Google») e la prima pagina visualizzata. Per contare ogni visitatore una sola volta al giorno, calcoliamo un valore di controllo dall'indirizzo IP e dall'identificativo del browser con una chiave casuale che cambia ogni giorno e viene poi scartata. Questo valore non consente di risalire alla sua persona, non può essere collegato ad altri giorni e viene cancellato dopo 48 ore. Se il suo browser invia il segnale «Do Not Track» o «Global Privacy Control», contiamo solo la visualizzazione della pagina. Il personale che ha effettuato l'accesso e gli accessi automatici (motori di ricerca, bot) non vengono contati. La base giuridica è l'art. 6 par. 1 lett. f GDPR; il nostro legittimo interesse consiste nell'adeguare il sito web alle esigenze. I dati giornalieri vengono cancellati dopo 25 mesi e non vengono trasmessi a terzi.

Log tecnici degli errori

Se nella nostra applicazione si verifica un errore tecnico, memorizziamo un messaggio di errore con l'ora e la funzione interessata. Password, chiavi di accesso e dati di pagamento non vi sono, di norma, registrati. Questi log servono alla correzione degli errori (art. 6 par. 1 lett. f GDPR) e vengono cancellati automaticamente dopo 90 giorni.

Crittografia

Tutte le connessioni al nostro sito web, all'area clienti e ai nostri server di posta sono crittografate tramite TLS. Una connessione crittografata si riconosce da «https://» nella barra degli indirizzi e dal simbolo del lucchetto del Suo browser.

4. Cookie e tecnologie simili

I cookie sono piccoli file di testo memorizzati dal Suo browser. Utilizziamo esclusivamente cookie strettamente necessari per il funzionamento del sito web e per le funzioni da Lei espressamente richieste. Per questi, ai sensi del § 25 comma 2 n. 2 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG), non è richiesto alcun consenso. Per questo motivo non mostriamo nemmeno un banner dei cookie. I cookie non vengono trasmessi a terzi né utilizzati per il tracciamento:

• HOSTGARTEN_SID – cookie di sessione. Mantiene attiva la Sua sessione (ad es. accesso all'area clienti, protezione dei moduli dagli abusi, memorizzazione temporanea dei dati inseriti nei moduli). Viene cancellato alla chiusura del browser.
• lang – memorizza la lingua del sito web da Lei scelta. Durata di conservazione: 12 mesi.
• hg_remember – viene impostato solo se al momento dell'accesso sceglie «Resta connesso». Contiene una chiave casuale (non una password) che La riconosce. Durata di conservazione: 30 giorni; viene cancellato al logout.

La base giuridica del trattamento connesso ai cookie è l'art. 6 par. 1 lett. b GDPR, nella misura in cui serve all'utilizzo dell'area clienti, e per il resto l'art. 6 par. 1 lett. f GDPR (lingua, protezione dei moduli). Può cancellare o bloccare i cookie nel Suo browser in qualsiasi momento; senza il cookie di sessione, tuttavia, non è possibile accedere all'area clienti né inviare moduli.

Solo per i nostri collaboratori, il pannello di amministrazione memorizza nella memoria locale del browser un'impostazione relativa alla visualizzazione del menu. Visitatori e clienti non ne sono interessati.

5. Modulo di contatto, e-mail e telefono

Se ci scrive tramite il modulo di contatto, trattiamo il Suo nome, il Suo indirizzo e-mail, l'argomento scelto, il Suo messaggio nonché, facoltativamente, il Suo numero di telefono e la Sua azienda. Se ci contatta per e-mail o per telefono, trattiamo le informazioni che ci comunica in tale occasione. Utilizziamo questi dati esclusivamente per elaborare e rispondere alla Sua richiesta. Dopo l'invio del modulo riceverà una conferma automatica di ricezione all'indirizzo e-mail indicato.

La base giuridica è l'art. 6 par. 1 lett. b GDPR se la Sua richiesta è connessa a un contratto esistente o è finalizzata alla conclusione di un contratto, altrimenti l'art. 6 par. 1 lett. f GDPR; il nostro legittimo interesse consiste nel rispondere alle richieste a noi rivolte.

Protezione da spam e abusi

Per proteggere i nostri moduli non utilizziamo servizi esterni come reCAPTCHA. I moduli contengono invece un campo di controllo invisibile per le persone, una verifica del tempo e un piccolo calcolo che il Suo browser risolve automaticamente. Inoltre limitiamo il numero di richieste per mittente. A tal fine memorizziamo il Suo indirizzo IP solo come valore di controllo non reversibile (hash). I tentativi respinti vengono registrati senza contenuti (data, modulo, motivo, valore di controllo) per avere una panoramica degli attacchi. La base giuridica è l'art. 6 par. 1 lett. f GDPR; il nostro legittimo interesse è la protezione dei nostri sistemi e dei nostri clienti da spam e abusi.

Durata di conservazione

Per le richieste di contatto rimuoviamo il valore di controllo dell'indirizzo IP dopo sei mesi, i log dei tentativi respinti dopo 13 mesi. I messaggi riconosciuti come spam vengono cancellati dopo 30 giorni. La Sua richiesta stessa viene cancellata quando è stata definitivamente evasa e non sussistono obblighi legali di conservazione; se porta a un contratto o si tratta di una lettera commerciale, si applicano i termini della sezione 17.

Consulenze online

Se prenota una consulenza tramite il nostro sito web, trattiamo il suo nome, il suo indirizzo e-mail, il suo numero di telefono per gli appuntamenti telefonici, facoltativamente la sua azienda e il suo messaggio, nonché argomento, data, ora e lingua dell’appuntamento. Li usiamo per svolgere l’appuntamento e per inviarle una conferma con file di calendario, un promemoria il giorno prima e, se del caso, il link alla videochiamata (art. 6 par. 1 lett. b GDPR – misure precontrattuali su sua richiesta). Per proteggerci dagli abusi memorizziamo un valore di controllo non reversibile del suo indirizzo IP. Per le videochiamate si applica inoltre l’informativa privacy del servizio a cui porta il link. Cancelliamo i dati dell’appuntamento 12 mesi dopo l’appuntamento, salvo che ne derivi un contratto.

6. Ordine e account cliente

Per l'ordine dei nostri servizi e la gestione dei Suoi contratti creiamo un account cliente, tramite la Sua registrazione, nell'ambito di un ordine online o, su Sua richiesta, da parte nostra (invito via e-mail). In tale ambito trattiamo:

• dati anagrafici: appellativo/nome, eventualmente azienda e numero di partita IVA, indirizzo, indicazione se ordina in qualità di consumatore o di imprenditore, numero cliente;
• dati di contatto: indirizzo e-mail, facoltativamente numero di telefono, lingua preferita;
• dati di accesso: la Sua password, che memorizziamo esclusivamente come hash sicuro (mai in chiaro), e, se attiva l'accesso a due fattori, la relativa chiave in forma crittografata nonché i codici di ripristino sottoposti ad hash;
• dati dell'ordine e del contratto: tariffe scelte, domini, durate, prezzi, momento dell'ordine, le Sue conferme (ad es. relative alle condizioni generali e alle informazioni sul diritto di recesso) e lo stato del contratto.

La finalità è l'avvio delle trattative, la conclusione, l'esecuzione e la fatturazione dei contratti nonché il Suo accesso all'area clienti. La base giuridica è l'art. 6 par. 1 lett. b GDPR.

In caso di registrazione, conferma il Suo indirizzo e-mail tramite un link che Le inviamo (double opt-in). In questo modo ci assicuriamo che nessuno crei un account con l'indirizzo di un'altra persona. I link di conferma, di invito e per la password hanno validità limitata nel tempo e vengono cancellati automaticamente alla scadenza.

Gli eventi rilevanti per la sicurezza del Suo account (ad es. accessi, tentativi di accesso falliti, modifiche della password e dell'indirizzo e-mail) vengono da noi registrati con l'ora e l'indirizzo IP come valore di controllo non reversibile, al fine di proteggere il Suo account da abusi e di poter ricostruire eventuali incidenti (art. 6 par. 1 lett. f GDPR). Queste registrazioni vengono cancellate dopo 24 mesi.

Può consultare e modificare i Suoi dati nell'area clienti in qualsiasi momento. Se desidera far cancellare il Suo account, è sufficiente inviarci un messaggio; a tal fine i contratti in corso devono essere terminati. I dati che dobbiamo conservare per motivi di legge vengono bloccati per qualsiasi altro utilizzo fino alla scadenza del rispettivo termine.

Porta un amico

Se partecipa al nostro programma di inviti, riceve un codice buono e un link personali. Il link lo condivide lei: noi non scriviamo a nessuno. Se qualcuno ordina con il suo codice, memorizziamo il collegamento tra il suo account cliente e quello nuovo e lo stato del credito, per attribuirle il credito e prevenire abusi (ad es. invitare sé stessi) (art. 6 par. 1 lett. b e f GDPR). Nell’area clienti vede solo numero e stato dei suoi inviti, nessun dato delle persone invitate. Conserviamo questi dati insieme ai documenti di fatturazione e li cancelliamo successivamente.

7. Esecuzione dei contratti: hosting, e-mail e web design

Per la fornitura dei nostri servizi trattiamo i dati a tal fine necessari: dati di accesso a spazio web, database, FTP/SFTP e caselle e-mail (password memorizzate come hash o in forma crittografata), impostazioni tecniche, dati di utilizzo come lo spazio di archiviazione occupato, nonché, nell'ambito dei progetti di web design, i contenuti, i testi, le immagini e i dati di accesso che ci mette a disposizione per la realizzazione e i relativi accordi. La base giuridica è l'art. 6 par. 1 lett. b GDPR.

Per il ripristino dopo malfunzionamenti eseguiamo regolarmente il backup dei dati dei pacchetti di hosting. I backup vengono sovrascritti a rotazione, al più tardi dopo 14 giorni (art. 6 par. 1 lett. b e f GDPR).

8. Domini

Quando registriamo, trasferiamo o gestiamo un dominio per Suo conto, trasmettiamo i dati necessari del titolare del dominio e delle persone di contatto (in particolare nome o ragione sociale, indirizzo, indirizzo e-mail e numero di telefono) al registrar da noi incaricato, attualmente IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, e all'autorità di registrazione competente per la rispettiva estensione, per i domini «.de» a DENIC eG, Theodor-Stern-Kai 1, 60596 Frankfurt am Main. Per altre estensioni l'autorità di registrazione può avere sede al di fuori della Germania (vedi sezione 16). La base giuridica è l'art. 6 par. 1 lett. b GDPR; senza questi dati una registrazione non è possibile secondo le regole delle autorità di registrazione.

Le autorità di registrazione trattano i dati sotto la propria responsabilità e, secondo le loro linee guida, di regola non pubblicano più i dati del titolare nei servizi di interrogazione pubblici (WHOIS/RDAP). Per i dettagli si vedano le informative sulla privacy della rispettiva autorità di registrazione, per «.de» all'indirizzo denic.de/datenschutz.

Se sul nostro sito web verifica se un dominio è ancora libero, il nostro server interroga il nome di dominio presso il servizio di interrogazione pubblico (RDAP) dell'autorità di registrazione. In tal caso viene trasmesso solo il nome di dominio, non il Suo indirizzo IP né altre informazioni che La riguardano.

9. Pagamento, fatture e crediti

Per la fatturazione trattiamo i dati di fatturazione e di pagamento: indirizzo di fatturazione, numeri e importi delle fatture, periodi di prestazione, pagamenti ricevuti, metodo di pagamento scelto ed eventuali solleciti di pagamento. Mettiamo a disposizione le fatture in formato PDF nell'area clienti e le inviamo per e-mail. La base giuridica è l'art. 6 par. 1 lett. b GDPR, per la conservazione l'art. 6 par. 1 lett. c GDPR.

Bonifico bancario

Se paga tramite bonifico, riceviamo dalla nostra banca le informazioni trasmesse con il pagamento (nome del titolare del conto, IBAN, importo, causale).

Pagamento online

Se nell'area clienti sceglie un pagamento online, viene reindirizzato alla pagina del rispettivo servizio di pagamento. Quest'ultimo tratta i Suoi dati di pagamento (ad es. dati della carta o account PayPal) sotto la propria responsabilità ai fini della normativa sulla protezione dei dati. A tal fine trasmettiamo il numero della fattura, l'importo e il Suo indirizzo e-mail e riceviamo solo la conferma del pagamento (importo, data e ora, identificativo della transazione, stato), mai i dati completi della Sua carta né i Suoi dati di accesso:

• Stripe (carte di credito e di debito nonché altri metodi di pagamento offerti): Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda. Informativa sulla privacy: stripe.com/de/privacy
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. Informativa sulla privacy: paypal.com/de/legalhub/privacy-full

La base giuridica è l'art. 6 par. 1 lett. b GDPR. I servizi di pagamento effettuano propri controlli per la prevenzione delle frodi; questi rientrano nella loro responsabilità.

Ritardo nei pagamenti

Se una fattura resta non pagata nonostante un sollecito, trattiamo i dati necessari per far valere il credito e, nel singolo caso, li trasmettiamo a un avvocato o ai tribunali (art. 6 par. 1 lett. b e f GDPR; legittimo interesse a far valere le nostre pretese). Non effettuiamo verifiche di solvibilità presso agenzie di informazioni creditizie.

10. Richieste di assistenza

Per richieste relative a contratti esistenti offriamo ticket di assistenza nell'area clienti. Memorizziamo i Suoi messaggi, le nostre risposte, la data e l'ora e lo stato di elaborazione, al fine di poter gestire la Sua richiesta e ricostruire le pratiche precedenti. La base giuridica è l'art. 6 par. 1 lett. b GDPR. Se in un ticket ci comunica dati di accesso, li utilizziamo solo per il rispettivo incarico; La preghiamo di modificare tali password al termine.

11. Disdetta e recesso tramite il sito web

Tramite le pagine «Disdire i contratti qui» e «Recedere dal contratto qui» può disdire i contratti online in qualsiasi momento o, in qualità di consumatore, dichiarare il recesso. In tale ambito trattiamo il Suo nome, il Suo indirizzo e-mail, eventualmente il Suo numero cliente, il contratto interessato, il tipo e il momento della dichiarazione nonché le informazioni facoltative (ad es. un messaggio o un motivo della disdetta), al fine di dare esecuzione alla dichiarazione e di confermarLe immediatamente per e-mail la sua ricezione con data e ora. La base giuridica è l'art. 6 par. 1 lett. b e lett. c GDPR in combinato disposto con il § 312k BGB ovvero con le disposizioni di legge sulla funzione di recesso elettronica. Conserviamo le dichiarazioni come prova fino alla scadenza di tre anni dalla fine dell'anno in cui termina il contratto (termine di prescrizione ordinario); se si tratta di una lettera commerciale, si applicano i termini più lunghi della sezione 17.

12. Contratto per il trattamento dei dati per conto terzi (contratto AV)

Se nell'area clienti conclude il nostro contratto AV, memorizziamo come prova la versione del contratto, la data e l'ora, la parte contraente con l'indirizzo al momento della conclusione, la persona che ha agito e l'indirizzo IP come valore di controllo non reversibile. La base giuridica è l'art. 6 par. 1 lett. c GDPR in combinato disposto con l'art. 28 par. 3 e par. 9 GDPR. Conserviamo le prove per la durata del contratto principale e successivamente fino alla scadenza dei termini di prescrizione.

13. Dati nei Suoi siti web e nelle Sue caselle di posta

Se gestisce sui nostri server un sito web, un negozio online o caselle e-mail, vengono memorizzati dati personali dei Suoi visitatori, clienti o corrispondenti (ad es. dati inseriti nei moduli, ordini, e-mail, log del server del Suo sito web). Per questi dati è Lei stesso il titolare del trattamento ai sensi del GDPR; noi li trattiamo esclusivamente in qualità di Suo responsabile del trattamento ai sensi dell'art. 28 GDPR e secondo le Sue istruzioni, in particolare per la memorizzazione, la fornitura e il backup. I dettagli sono disciplinati dal nostro contratto AV, che può concludere nell'area clienti.

Le e-mail in arrivo vengono controllate automaticamente per la protezione da spam e software dannoso (ad es. verifica del mittente, filtri antivirus e antispam). Il contenuto non viene letto da persone. I messaggi riconosciuti come spam vengono contrassegnati o spostati in una cartella spam.

14. E-mail da parte nostra

Le inviamo e-mail nella misura in cui sono necessarie per il contratto o per la Sua richiesta, ad es. conferme, link per i dati di accesso, fatture, solleciti di pagamento, avvisi su interventi di manutenzione o su domini in scadenza e risposte alle Sue richieste (art. 6 par. 1 lett. b GDPR). Non inviamo e-mail pubblicitarie né newsletter. Le e-mail vengono inviate tramite il nostro server di posta presso STRATO in Germania, con crittografia del trasporto se il server ricevente la supporta.

Per le e-mail inviate teniamo un registro di invio senza contenuti (indirizzo del destinatario, oggetto, tipo di messaggio, data e ora, esito della consegna), al fine di poter dimostrare la consegna e correggere eventuali errori (art. 6 par. 1 lett. f GDPR). Il registro viene cancellato dopo dodici mesi.

15. Destinatari e responsabili del trattamento

All'interno della nostra impresa hanno accesso ai Suoi dati solo le persone che ne hanno bisogno per svolgere i propri compiti; l'accesso al nostro sistema di amministrazione è limitato tramite ruoli e autorizzazioni e protetto con un accesso a due fattori. Al di fuori della nostra impresa i Suoi dati vengono ricevuti solo da:

• il nostro fornitore di hosting STRATO AG in qualità di responsabile del trattamento (sezione 3);
• il registrar e le autorità di registrazione dei domini (sezione 8);
• i servizi di pagamento Stripe e PayPal nonché la nostra banca, nella misura in cui utilizza tali metodi di pagamento (sezione 9);
• il nostro consulente fiscale, tenuto al segreto professionale, nell'ambito della contabilità e degli obblighi fiscali (art. 6 par. 1 lett. c GDPR);
• autorità, tribunali e avvocati, nella misura in cui siamo obbligati per legge o ciò sia necessario per far valere o difendere diritti in sede giudiziaria;
• liberi professionisti incaricati nell'ambito di progetti di web design, solo nella misura necessaria e previo impegno contrattuale alla riservatezza e alla protezione dei dati.

16. Trasferimento verso paesi terzi

I nostri server si trovano in Germania; di norma non avviene alcun trattamento al di fuori dell'Unione europea o dello Spazio economico europeo. Eccezioni:

• Stripe e PayPal possono trasmettere dati a società collegate negli Stati Uniti. Queste sono certificate secondo l'EU-US Data Privacy Framework, per il quale esiste una decisione di adeguatezza della Commissione europea (art. 45 GDPR); in via integrativa vengono utilizzate clausole contrattuali tipo della Commissione europea (art. 46 par. 2 lett. c GDPR).
• Per i domini con estensioni la cui autorità di registrazione ha sede al di fuori dell'UE (ad es. «.com», «.net»), il trasferimento dei dati del titolare a tale autorità è necessario per la registrazione (art. 49 par. 1 lett. b GDPR).

17. Panoramica della durata di conservazione

• Log del server: 30 giorni; log tecnici degli errori: 90 giorni;
• Statistiche dei visitatori: valore di controllo 48 ore, dati giornalieri 25 mesi;
• Consulenze: 12 mesi dopo l’appuntamento;
• cookie di sessione: fino alla chiusura del browser; cookie della lingua: 12 mesi; «Resta connesso»: 30 giorni;
• richieste di contatto: fino all'evasione definitiva, spam 30 giorni, valore di controllo IP 6 mesi; registro dei tentativi respinti sui moduli: 13 mesi;
• registro di sicurezza dell'account cliente: 24 mesi; registro di invio delle e-mail: 12 mesi;
• account cliente e dati contrattuali: per la durata del rapporto commerciale, successivamente fino alla scadenza dei termini di prescrizione (di regola tre anni a fine anno, § 195 BGB);
• fatture, documenti contabili e bilanci annuali: otto anni o dieci anni secondo le disposizioni di volta in volta applicabili; lettere commerciali e d'affari nonché altri documenti rilevanti ai fini fiscali: sei anni (§ 147 AO, § 257 HGB, § 14b UStG); il termine decorre dalla fine dell'anno solare in cui il documento è stato creato;
• contenuti dei pacchetti di hosting e delle caselle di posta: fino a 30 giorni dopo la fine del contratto (vedi condizioni generali), backup a rotazione al più tardi 14 giorni dopo.

18. Sicurezza dei dati

Ai sensi dell'art. 32 GDPR adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati da perdita, manipolazione e accesso non autorizzato. Tra queste rientrano in particolare: crittografia TLS di tutte le connessioni, memorizzazione delle password esclusivamente come hash, crittografia delle chiavi di accesso particolarmente sensibili, accesso a due fattori per il nostro sistema di amministrazione (e facoltativamente per il Suo account cliente), sistema di ruoli e autorizzazioni, limitazione dei tentativi di accesso, aggiornamenti di sicurezza e backup regolari nonché centri dati con controllo degli accessi in Germania. Verifichiamo e miglioriamo costantemente tali misure.

19. I Suoi diritti

Nei nostri confronti Lei ha i seguenti diritti in relazione ai dati personali che La riguardano:

• Accesso ai dati da noi trattati e copia degli stessi (art. 15 GDPR);
• Rettifica dei dati inesatti o integrazione dei dati incompleti (art. 16 GDPR);
• Cancellazione dei Suoi dati, salvo che sussista un obbligo legale di conservazione e i dati non siano necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria (art. 17 GDPR);
• Limitazione del trattamento (art. 18 GDPR);
• Portabilità dei dati – consegna dei dati che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 GDPR);
• Revoca del consenso con effetto per il futuro, senza pregiudicare la liceità del trattamento effettuato fino a quel momento (art. 7 par. 3 GDPR).

Diritto di opposizione ai sensi dell'art. 21 GDPR: nella misura in cui trattiamo i Suoi dati sulla base dell'art. 6 par. 1 lett. f GDPR (legittimi interessi), Lei ha il diritto di opporsi in qualsiasi momento a tale trattamento per motivi connessi alla Sua situazione particolare. In tal caso non trattiamo più i dati, salvo che possiamo dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.

Per esercitare i Suoi diritti è sufficiente un messaggio informale a datenschutz@hostgarten.de o per posta. Affinché i Suoi dati non finiscano nelle mani sbagliate, in caso di dubbi possiamo chiederLe di dimostrare la Sua identità. Rispondiamo senza indebito ritardo, al più tardi entro un mese (art. 12 par. 3 GDPR).

20. Diritto di proporre reclamo a un'autorità di controllo

Se ritiene che il trattamento dei Suoi dati violi la normativa sulla protezione dei dati, fatto salvo ogni altro ricorso può proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR), in particolare nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. L'autorità competente nei nostri confronti è: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de. Saremo comunque lieti se si rivolgerà prima a noi con la Sua richiesta.

21. Dati obbligatori e nessuna decisione automatizzata

L'utilizzo del nostro sito web è possibile senza fornire dati personali. Per la conclusione e l'esecuzione di un contratto abbiamo bisogno dei dati contrassegnati nei moduli come campi obbligatori; senza di essi non possiamo concludere il contratto né fornire la prestazione. Per il resto non sussiste alcun obbligo di fornire i dati. Non ha luogo alcun processo decisionale esclusivamente automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR.

22. Minori

I nostri servizi si rivolgono a persone maggiorenni e a imprese. Le persone di età inferiore ai 18 anni non possono concludere contratti con noi né trasmetterci dati personali senza il consenso di chi esercita la responsabilità genitoriale.

23. Modifiche della presente informativa sulla privacy

Adeguiamo la presente informativa sulla privacy quando cambiano i nostri servizi, i fornitori di servizi utilizzati o il quadro giuridico. Si applica la versione di volta in volta pubblicata su questa pagina. Informiamo inoltre i nostri clienti per e-mail delle modifiche sostanziali che riguardano i contratti esistenti.