Informativa sulla privacy

1. La privacy in sintesi

Informazioni generali

Le seguenti indicazioni offrono una semplice panoramica di ciò che accade ai suoi dati personali quando visita questo sito web. Sono dati personali tutti i dati con cui è possibile identificarLa personalmente. Per informazioni dettagliate in materia di protezione dei dati rimandiamo all’informativa sulla privacy riportata sotto questo testo.

Raccolta dei dati su questo sito web

Chi è responsabile della raccolta dei dati su questo sito web?

Il trattamento dei dati su questo sito web è effettuato dal gestore del sito. I suoi dati di contatto sono riportati nella sezione «Indicazione del titolare del trattamento» di questa informativa sulla privacy.

Come raccogliamo i suoi dati?

Da un lato, i suoi dati vengono raccolti perché ce li comunica Lei. Può trattarsi, ad es., di dati che inserisce in un modulo di contatto.

Altri dati vengono rilevati automaticamente o previo suo consenso dai nostri sistemi informatici durante la visita del sito web. Si tratta soprattutto di dati tecnici (ad es. browser, sistema operativo o ora di accesso alla pagina). La raccolta di questi dati avviene automaticamente non appena accede a questo sito web.

Per cosa utilizziamo i suoi dati?

Una parte dei dati viene raccolta per garantire che il sito web sia fornito senza errori. Altri dati possono essere utilizzati per analizzare il suo comportamento di utilizzo. Se tramite il sito web possono essere conclusi o avviati contratti, i dati trasmessi vengono trattati anche per offerte contrattuali, ordini o altre richieste di incarico.

Quali diritti ha riguardo ai suoi dati?

Ha in ogni momento il diritto di ottenere gratuitamente informazioni sull’origine, sui destinatari e sulla finalità dei suoi dati personali memorizzati. Ha inoltre il diritto di chiedere la rettifica o la cancellazione di tali dati. Se ha prestato il consenso al trattamento dei dati, può revocarlo in qualsiasi momento con effetto per il futuro. Ha inoltre il diritto di chiedere, a determinate condizioni, la limitazione del trattamento dei suoi dati personali. Ha infine il diritto di proporre reclamo all’autorità di controllo competente.

Per questo e per altre domande in materia di protezione dei dati può rivolgersi a noi in qualsiasi momento.

Strumenti di analisi e strumenti di terzi

Durante la visita di questo sito web, il suo comportamento di navigazione può essere valutato statisticamente. Ciò avviene soprattutto mediante i cosiddetti programmi di analisi.

Informazioni dettagliate su questi programmi di analisi sono riportate nella seguente informativa sulla privacy.

2. Hosting

Cloudflare

Sul nostro sito web utilizziamo servizi di Cloudflare. Il fornitore è Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 Monaco di Baviera, Germania.

Cloudflare mette a disposizione una rete di distribuzione dei contenuti (CDN) distribuita a livello mondiale, servizi DNS e funzioni di sicurezza come la protezione DDoS e un web application firewall. In questo modo i contenuti del nostro sito web possono essere forniti più rapidamente e si possono contrastare meglio attacchi, accessi abusivi e disservizi tecnici.

Quando si accede al nostro sito web, Cloudflare può trattare in particolare indirizzi IP, orari di accesso, URL richiamati, header HTTP, informazioni sul dispositivo e sul browser nonché altri dati tecnici di connessione. Tale trattamento è necessario per garantire la sicurezza, la stabilità e le prestazioni del nostro sito web.

L’utilizzo di Cloudflare avviene sulla base dell’art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nella fornitura sicura, rapida e affidabile della nostra offerta online nonché nella protezione da attacchi e usi abusivi.

Nella misura in cui Cloudflare impiega cookie o tecnologie analoghe tecnicamente necessari per la fornitura e la sicurezza del sito web, ciò avviene sulla base del § 25, comma 2, TDDDG. Qualora sia richiesto il consenso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e del § 25, comma 1, TDDDG; il consenso è revocabile in qualsiasi momento.

Abbiamo stipulato con Cloudflare un contratto di trattamento dei dati per conto del titolare. Ulteriori informazioni sul trattamento dei dati da parte di Cloudflare sono disponibili nell’informativa sulla privacy di Cloudflare all’indirizzo: https://www.cloudflare.com/privacypolicy/.

Ospitiamo i contenuti del nostro sito web presso il seguente provider:

Hosting esterno

Questo sito web è ospitato esternamente. I dati personali raccolti su questo sito web sono memorizzati sui server dell’host o degli host. Può trattarsi in particolare di indirizzi IP, richieste di contatto, metadati e dati di comunicazione, dati contrattuali, dati di contatto, nomi, accessi al sito web e altri dati generati tramite un sito web.

L’hosting esterno ha luogo ai fini dell’adempimento del contratto nei confronti dei nostri clienti potenziali ed esistenti (art. 6, par. 1, lett. b GDPR) e nell’interesse di una fornitura sicura, rapida ed efficiente della nostra offerta online da parte di un provider professionale (art. 6, par. 1, lett. f GDPR). Qualora sia stato richiesto un consenso in tal senso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e del § 25, comma 1, TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo terminale dell’utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.

Il nostro host o i nostri host tratteranno i suoi dati solo nella misura necessaria all’adempimento dei propri obblighi di prestazione e seguiranno le nostre istruzioni in relazione a tali dati.

Utilizziamo il seguente host o i seguenti host:

TrafficPlex GmbH
Konsul-Smidt-Str. 90
28217 Brema, Germania

Trattamento dei dati per conto del titolare

Abbiamo stipulato un contratto di trattamento dei dati per conto del titolare (DPA) per l’utilizzo del servizio sopra indicato. Si tratta di un contratto prescritto dalla normativa sulla protezione dei dati, che garantisce che il provider tratti i dati personali dei visitatori del nostro sito web solo secondo le nostre istruzioni e nel rispetto del GDPR.

3. Informazioni generali e informazioni obbligatorie

Privacy

I gestori di queste pagine prendono molto sul serio la protezione dei suoi dati personali. Trattiamo i suoi dati personali in modo riservato e in conformità alle disposizioni di legge in materia di protezione dei dati e alla presente informativa sulla privacy.

Quando utilizza questo sito web vengono raccolti diversi dati personali. Sono dati personali i dati con cui è possibile identificarLa personalmente. La presente informativa sulla privacy illustra quali dati raccogliamo e per quali finalità li utilizziamo. Spiega inoltre come e per quale scopo ciò avviene.

Le segnaliamo che la trasmissione di dati su internet (ad es. nella comunicazione via e-mail) può presentare lacune di sicurezza. Non è possibile una protezione completa dei dati dall’accesso da parte di terzi.

Indicazione del titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

Friedl & Friedl GbR
Rappresentata da: Erik Friedl
Vetschauer Straße 19
01237 Dresden

Telefono: +49 152 59511637
E-mail: [email protected]

Il titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, decide le finalità e i mezzi del trattamento di dati personali (ad es. nomi, indirizzi e-mail o simili).

Stipula di contratti di trattamento dei dati per conto del titolare (DPA)

Offriamo a tutti i nostri clienti (indipendentemente dal fatto che la registrazione sia avvenuta come cliente privato o business) la possibilità di stipulare con noi un contratto di trattamento dei dati per conto del titolare (DPA) ai sensi dell’art. 28, par. 3, GDPR. Ciò è necessario in particolare quando utilizza i nostri servizi di hosting per trattare dati personali di terzi.

La stipula avviene comodamente per via digitale, direttamente nel suo portale clienti all’indirizzo: https://nexthosting.net/account/settings.

Lì può selezionare individualmente le categorie di dati pertinenti al suo utilizzo (ad es. dati anagrafici, dati di comunicazione, dati di log) e la cerchia degli interessati (ad es. i suoi clienti o i visitatori del suo sito web) e generare il contratto. Dopo la conferma, il contratto viene archiviato in modo permanente nel suo account cliente, per consentirLe di adempiere ai suoi obblighi di documentazione nei confronti delle autorità di controllo.

Gestione dei crediti e recupero crediti (paywise)

Qualora crediti derivanti dal rapporto contrattuale non vengano saldati nonostante il sollecito, ci riserviamo di trasmettere a un fornitore di servizi di recupero crediti i dati necessari per la riscossione del credito (nome, indirizzo, indirizzo e-mail, dati contrattuali e di fatturazione nonché importo del credito). Il nostro partner per la gestione dei crediti è: paywise GmbH, Bahnhofstr. 95, 82166 Gräfelfing. La trasmissione dei dati avviene sulla base dell’art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nell’efficace riscossione dei nostri legittimi crediti per corrispettivi. In caso di cessione del credito, la base giuridica è l’art. 6, par. 1, lett. b GDPR.

Durata di conservazione

Salvo che nella presente informativa sulla privacy sia indicato un periodo di conservazione più specifico, i suoi dati personali restano presso di noi fino al venir meno della finalità del trattamento. Se fa valere una legittima richiesta di cancellazione o revoca il consenso al trattamento dei dati, i suoi dati saranno cancellati, salvo che non sussistano altri motivi giuridicamente ammissibili per la conservazione dei suoi dati personali (ad es. termini di conservazione previsti dalla normativa fiscale o commerciale); in quest’ultimo caso la cancellazione avviene al venir meno di tali motivi.

Informazioni generali sulle basi giuridiche del trattamento dei dati su questo sito web

Se ha prestato il consenso al trattamento dei dati, trattiamo i suoi dati personali sulla base dell’art. 6, par. 1, lett. a GDPR ovvero dell’art. 9, par. 2, lett. a GDPR, qualora siano trattate categorie particolari di dati ai sensi dell’art. 9, par. 1 GDPR. In caso di espresso consenso al trasferimento di dati personali verso paesi terzi, il trattamento dei dati avviene inoltre sulla base dell’art. 49, par. 1, lett. a GDPR. Se ha acconsentito alla memorizzazione di cookie o all’accesso a informazioni nel suo dispositivo terminale (ad es. tramite device fingerprinting), il trattamento dei dati avviene inoltre sulla base del § 25, comma 1, TDDDG. Il consenso è revocabile in qualsiasi momento. Se i suoi dati sono necessari per l’esecuzione del contratto o per l’esecuzione di misure precontrattuali, li trattiamo sulla base dell’art. 6, par. 1, lett. b GDPR. Trattiamo inoltre i suoi dati, qualora siano necessari per adempiere un obbligo legale, sulla base dell’art. 6, par. 1, lett. c GDPR. Il trattamento dei dati può inoltre avvenire sulla base del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR. Le basi giuridiche pertinenti nel singolo caso sono illustrate nei paragrafi seguenti della presente informativa sulla privacy.

Destinatari dei dati personali

Nell’ambito della nostra attività collaboriamo con diversi soggetti esterni. In parte è quindi necessaria anche una trasmissione di dati personali a tali soggetti esterni. Trasmettiamo dati personali a soggetti esterni solo se ciò è necessario nell’ambito dell’esecuzione di un contratto, se siamo tenuti a farlo per legge (ad es. trasmissione di dati alle autorità fiscali), se abbiamo un legittimo interesse alla trasmissione ai sensi dell’art. 6, par. 1, lett. f GDPR o se un’altra base giuridica consente la trasmissione dei dati. Quando ci avvaliamo di responsabili del trattamento, trasmettiamo i dati personali dei nostri clienti solo sulla base di un valido contratto di trattamento dei dati per conto del titolare. In caso di trattamento congiunto viene stipulato un contratto di contitolarità.

Revoca del consenso al trattamento dei dati

Molti trattamenti di dati sono possibili solo con il suo espresso consenso. Può revocare in qualsiasi momento un consenso già prestato. La liceità del trattamento dei dati effettuato fino alla revoca resta impregiudicata dalla revoca.

Diritto di opposizione alla raccolta dei dati in casi particolari e al marketing diretto (art. 21 GDPR)

SE IL TRATTAMENTO DEI DATI AVVIENE SULLA BASE DELL’ART. 6, PAR. 1, LETT. E OPPURE F GDPR, HA IN OGNI MOMENTO IL DIRITTO DI OPPORSI, PER MOTIVI CONNESSI ALLA SUA SITUAZIONE PARTICOLARE, AL TRATTAMENTO DEI SUOI DATI PERSONALI; CIÒ VALE ANCHE PER LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. LA RISPETTIVA BASE GIURIDICA SU CUI SI FONDA UN TRATTAMENTO È RIPORTATA NELLA PRESENTE INFORMATIVA SULLA PRIVACY. SE PROPONE OPPOSIZIONE, NON TRATTEREMO PIÙ I SUOI DATI PERSONALI INTERESSATI, A MENO CHE NON SIAMO IN GRADO DI DIMOSTRARE MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGANO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE IL TRATTAMENTO SERVA ALL’ACCERTAMENTO, ALL’ESERCIZIO O ALLA DIFESA DI DIRITTI IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 1, GDPR).

SE I SUOI DATI PERSONALI SONO TRATTATI PER FINALITÀ DI MARKETING DIRETTO, HA IL DIRITTO DI OPPORSI IN OGNI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE LA RIGUARDANO EFFETTUATO PER TALE FINALITÀ; CIÒ VALE ANCHE PER LA PROFILAZIONE, NELLA MISURA IN CUI SIA CONNESSA A TALE MARKETING DIRETTO. SE SI OPPONE, I SUOI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER FINALITÀ DI MARKETING DIRETTO (OPPOSIZIONE AI SENSI DELL’ART. 21, PAR. 2, GDPR).

Diritto di reclamo all’autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro della loro residenza abituale, del loro luogo di lavoro o del luogo della presunta violazione. Il diritto di reclamo sussiste fatti salvi eventuali altri ricorsi amministrativi o giurisdizionali.

Diritto alla portabilità dei dati

Ha il diritto di ottenere che i dati che trattiamo in modo automatizzato sulla base del suo consenso o in esecuzione di un contratto siano consegnati a Lei o a un terzo in un formato di uso comune e leggibile da dispositivo automatico. Se richiede il trasferimento diretto dei dati a un altro titolare del trattamento, ciò avviene solo nella misura in cui sia tecnicamente fattibile.

Informazioni, rettifica e cancellazione

Nell’ambito delle disposizioni di legge applicabili ha in ogni momento il diritto di ottenere gratuitamente informazioni sui suoi dati personali memorizzati, sulla loro origine e sui destinatari nonché sulla finalità del trattamento dei dati e, se del caso, il diritto alla rettifica o alla cancellazione di tali dati. Per questo e per altre domande in materia di dati personali può rivolgersi a noi in qualsiasi momento.

Diritto di limitazione del trattamento

Ha il diritto di chiedere la limitazione del trattamento dei suoi dati personali. A tal fine può rivolgersi a noi in qualsiasi momento. Il diritto di limitazione del trattamento sussiste nei seguenti casi:

Se contesti l’esattezza dei suoi dati personali memorizzati presso di noi, di regola abbiamo bisogno di tempo per verificarla. Per la durata della verifica ha il diritto di chiedere la limitazione del trattamento dei suoi dati personali.
Se il trattamento dei suoi dati personali è stato/è illecito, può chiedere la limitazione del trattamento dei dati anziché la cancellazione.
Se non abbiamo più bisogno dei suoi dati personali, ma Le servono per l’esercizio, la difesa o l’accertamento di diritti, ha il diritto di chiedere la limitazione del trattamento dei suoi dati personali anziché la cancellazione.
Se ha proposto opposizione ai sensi dell’art. 21, par. 1, GDPR, occorre effettuare un bilanciamento tra i suoi interessi e i nostri. Finché non è stabilito quali interessi prevalgano, ha il diritto di chiedere la limitazione del trattamento dei suoi dati personali.

Se ha limitato il trattamento dei suoi dati personali, tali dati – a prescindere dalla loro conservazione – possono essere trattati solo con il suo consenso o per l’accertamento, l’esercizio o la difesa di diritti, o per tutelare i diritti di un’altra persona fisica o giuridica, o per motivi di rilevante interesse pubblico dell’Unione europea o di uno Stato membro.

Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come ad esempio ordini o richieste che ci invia in qualità di gestori del sito, questo sito utilizza una crittografia SSL o TLS. Riconosce una connessione crittografata dal fatto che la barra degli indirizzi del browser passa da “http://“ a “https://“ e dall’icona del lucchetto nella barra del browser.

Se la crittografia SSL o TLS è attivata, i dati che ci trasmette non possono essere letti da terzi.

Trasmissione dei dati in caso di registrazione di domini

In caso di registrazione di domini, trasmettiamo i dati necessari (ad es. nome, indirizzo, e-mail) ai rispettivi enti di registrazione (ad es. DENIC per i domini .de). Ciò è indispensabile per l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

4. Raccolta dei dati su questo sito web

Registrazione su questo sito web (portale clienti)

Può registrarsi sul nostro sito web per usufruire dei nostri servizi di hosting. A tale riguardo distinguiamo tra una registrazione come cliente privato (B2C) e come cliente business (B2B).

Ambito del trattamento dei dati: I dati inseriti nella maschera di inserimento durante la registrazione ci vengono trasmessi e memorizzati. A seconda del tipo di cliente scelto raccogliamo:

Per i clienti privati: nome, indirizzo e-mail, se del caso numero di telefono. Raccogliamo l’indirizzo non appena è necessario, ad esempio per un ordine a partire da un determinato valore, una registrazione di dominio o un contratto di trattamento dei dati per conto del titolare.
Per i clienti business: in aggiunta ai dati sopra indicati: indirizzo, ragione sociale, forma giuridica, rappresentanti legali nonché partita IVA (numero di identificazione IVA).

Finalità del trattamento: La registrazione serve all’apertura di un account cliente, tramite il quale i contratti possono essere conclusi, gestiti e fatturati. La raccolta dei dati aziendali dei clienti B2B avviene inoltre per verificare la qualità di imprenditore e per il corretto trattamento fiscale (in particolare per prestazioni intracomunitarie).

Base giuridica: Il trattamento dei dati avviene sulla base dell’art. 6, par. 1, lett. b GDPR per l’esecuzione di un contratto o per l’esecuzione di misure precontrattuali.

Periodo di conservazione: I dati raccolti durante la registrazione sono da noi conservati finché è registrato sul nostro sito web. Restano impregiudicati i termini di conservazione previsti dalla legge (ad es. 10 anni per i dati di fatturazione secondo AO/HGB).

Verifica della partita IVA (VIES)

Se indica una partita IVA (numero di identificazione IVA) durante la registrazione o successivamente nelle impostazioni dell’account, la verifichiamo per stabilire correttamente il trattamento ai fini IVA dei suoi ordini. A tale scopo il nostro server trasmette il numero insieme al codice del paese al sistema di scambio di informazioni sull’IVA (VIES) della Commissione europea e riceve l’informazione se il numero è valido. In questo contesto non trasmettiamo altre informazioni che la riguardano. I numeri di paesi al di fuori dell’UE non vengono trasmessi al VIES.

Dati memorizzati: Nel suo account cliente memorizziamo l’esito della verifica con la data e l’ora – per un numero valido anche i dati che il VIES restituisce sull’impresa (nome e indirizzo, se disponibili) – come prova del trattamento ai fini IVA. Non accettiamo un numero segnalato come non valido; accanto al campo di inserimento vedrà un messaggio. Se il VIES è temporaneamente non raggiungibile, accettiamo per il momento il numero e la verifica viene eseguita automaticamente in un secondo momento.

Base giuridica: l’art. 6, par. 1, lett. c GDPR in combinato disposto con il § 18e della legge tedesca sull’IVA (UStG) (obblighi di prova di natura fiscale) nonché l’art. 6, par. 1, lett. b GDPR (esecuzione del contratto, corretta fatturazione).

Periodo di conservazione: Conserviamo l’esito per tutto il tempo in cui conserviamo gli altri dati del cliente; se per i documenti di fatturazione e contabili valgono termini di conservazione previsti dalla legge, lo conserviamo per la durata di tali termini.

Paese al momento della registrazione e prova del luogo della prestazione

Al momento della registrazione (sia come cliente privato sia come cliente business) l’indicazione del suo paese è obbligatoria; il suo indirizzo completo continuiamo a raccoglierlo solo quando è necessario. Può modificare il paese nelle impostazioni dell’account. Se ha già un account cliente ma non ha ancora indicato un paese, glielo chiederemo alla visita successiva; senza l’indicazione del paese non è possibile effettuare ordini. Abbiamo bisogno del paese per stabilire il trattamento ai fini IVA (luogo della prestazione) e per redigere la fattura di conseguenza. La base giuridica è l’art. 6, par. 1, lett. b e c GDPR.

Paese dell’indirizzo IP come secondo elemento di prova: Per determinare il luogo della prestazione, oltre al paese da Lei indicato, disponiamo di un secondo elemento di prova, vale a dire il paese ricavato dal suo indirizzo IP (articoli 24b e 24f del regolamento di esecuzione (UE) n. 282/2011). A tale scopo, a ogni ordine memorizziamo il suo indirizzo IP insieme ai dati forniti da un servizio di geolocalizzazione IP (paese, regione, località, provider internet e indicazioni se la connessione passa attraverso un proxy o un data center) e, a ogni accesso all’account cliente, l’indirizzo IP, il paese ricavato, la località, il provider internet, il browser, il dispositivo e la modalità di accesso. Per determinare il paese, l’indirizzo IP viene trasmesso al servizio di geolocalizzazione. Se il paese indicato differisce dal paese dell’indirizzo IP (ad es. in caso di utilizzo di una VPN o in viaggio), la nostra vista cliente lo segnala; possiamo quindi chiederle chiarimenti.

Base giuridica e periodo di conservazione: l’art. 6, par. 1, lett. c GDPR in combinato disposto con l’articolo 24b del regolamento di esecuzione (UE) n. 282/2011 nonché l’art. 6, par. 1, lett. f GDPR (il nostro interesse legittimo a individuare abusi e frodi). Conserviamo i dati relativi all’ordine insieme ai dati dell’ordine finché esiste il suo account cliente e, ove valgano termini di conservazione previsti dalla legge (ad es. 10 anni per i dati di fatturazione), per la durata di tali termini. Il nostro sistema elimina automaticamente i dati di sessione degli accessi dopo un breve periodo.

Registrazione e accesso con Discord, Google, Twitch o Steam

Può registrarsi presso di noi anche con un account esistente di Discord, Google o Twitch e accedere con un account di Discord, Google, Twitch o Steam. Un account Steam può essere collegato solo a un account cliente esistente. L’utilizzo è facoltativo; la registrazione e l’accesso con indirizzo e-mail e password restano possibili in ogni momento.

Ambito del trattamento dei dati: Se sceglie uno di questi pulsanti, il suo browser La reindirizza al rispettivo provider. Lì effettua l’accesso e acconsente alla trasmissione. Il provider ci trasmette quindi l’identificativo del suo account presso il provider, il suo nome visualizzato e – tranne che per Steam – il suo indirizzo e-mail nonché l’indicazione se il provider lo abbia confermato. Da Steam riceviamo solo il suo Steam ID e, se del caso, il suo nome visualizzato pubblico. Non riceviamo la sua password presso il provider. Utilizziamo la chiave di accesso del provider solo per questa singola richiesta e non la memorizziamo.

Finalità e dati memorizzati: Memorizziamo il collegamento con il suo account cliente – provider, identificativo, nome visualizzato e indirizzo e-mail presso il provider nonché il momento del collegamento e dell’ultimo accesso –, per associarLa al suo account cliente nei successivi accessi. Se si registra tramite Discord, Google o Twitch, acquisiamo nome e indirizzo e-mail come proposta nel modulo di registrazione e li conserviamo solo nella sua sessione fino al completamento della registrazione. Se il provider ha confermato il suo indirizzo e-mail e non lo modifica, non è necessaria la nostra e-mail di conferma separata.

Base giuridica: art. 6, par. 1, lett. b GDPR (registrazione e utilizzo dell’account cliente su sua richiesta).

Periodo di conservazione: Può scollegare un collegamento in qualsiasi momento nel suo account cliente alla pagina «Profilo»; i dati di collegamento memorizzati vengono quindi cancellati. Per il resto li conserviamo finché esiste il suo account cliente.

Bonus per il collegamento: Se Le accreditiamo un bonus come credito per il primo collegamento di un servizio, memorizziamo per quale servizio e quale account presso il servizio è stato concesso, con importo e momento; l’accredito compare nello storico del suo credito. Conserviamo queste indicazioni anche dopo lo scollegamento, affinché lo stesso bonus non venga concesso più volte. Verifichiamo se è soddisfatto il requisito per il bonus – una fattura pagata – sulla base dei suoi dati di fatturazione presso di noi. La base giuridica è l’art. 6, par. 1, lett. b GDPR (accredito secondo le nostre condizioni generali) e l’art. 6, par. 1, lett. f GDPR (il nostro legittimo interesse a evitare accrediti multipli). Cancelliamo le indicazioni insieme al suo account cliente, salvo che vi ostino obblighi di conservazione previsti dalla legge.

Provider: Per il trattamento presso i provider sono responsabili i provider stessi; valgono le loro informative sulla privacy. I provider trattano dati anche negli USA. Noi stessi, al momento dell’accesso, non trasmettiamo ai provider alcun dato su di Lei oltre alla richiesta tecnicamente necessaria.

Discord: Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Paesi Bassi. Discord dichiara di rispettare l’EU-US Data Privacy Framework per i trasferimenti verso gli USA. https://discord.com/privacy
Google: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google LLC è certificata ai sensi dell’EU-US Data Privacy Framework; in aggiunta Google utilizza clausole contrattuali standard. https://policies.google.com/privacy
Twitch: Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA. Twitch dichiara di trattare dati anche negli USA adottando adeguate misure di protezione. https://legal.twitch.com/legal/privacy-notice/
Steam: Valve Corporation, P.O. Box 1688, Bellevue, WA 98009, USA. Valve dichiara di essere certificata ai sensi dell’EU-US Data Privacy Framework e di utilizzare clausole contrattuali standard. https://store.steampowered.com/privacy_agreement/

Ordini, prevenzione delle frodi e verifica del rischio (FraudLabs Pro)

Per evitare mancati pagamenti, ordini abusivi e frodi utilizziamo FraudLabs Pro. Il fornitore è Hexasoft Development Sdn. Bhd., 70-3-30A D'Piazza Mall, Jalan Mahsuri, 11950 Bayan Baru, Pulau Pinang, Malesia.

Nell’ambito della verifica possono essere trattati in particolare dati relativi all’ordine, al contatto, al dispositivo, alla connessione e alla transazione. Rientrano tra questi in particolare nome, indirizzo e-mail, numero di telefono, indirizzo di fatturazione e di consegna, indirizzo IP, informazioni sul dispositivo ovvero device fingerprint, valore dell’ordine, informazioni di pagamento, caratteristiche della transazione nonché risultati della verifica relativi al rischio.

Il trattamento avviene ai fini della prevenzione delle frodi, del rilevamento di abusi, della valutazione del rischio degli ordini e della prevenzione di mancati pagamenti. La base giuridica è l’art. 6, par. 1, lett. f GDPR. Nella misura in cui il trattamento sia necessario per decidere in merito alla conclusione o all’esecuzione di un contratto, esso avviene inoltre ai sensi dell’art. 6, par. 1, lett. b GDPR.

Una verifica ha luogo in particolare per gli ordini a rischio elevato nonché – se così configurato tecnicamente nel nostro checkout – a partire da un valore dell’ordine di 50,00 €.

Ci riserviamo di sottoporre gli ordini, sulla base del risultato della verifica, a una verifica ulteriore, di sospenderli o di rilasciarli solo con misure di verifica aggiuntive.

Ulteriori informazioni sul trattamento dei dati da parte di FraudLabs Pro sono disponibili nell’informativa sulla privacy del fornitore all’indirizzo https://www.fraudlabspro.com/privacy-policy.

Promemoria per un carrello aperto o un ordine non completato

Se nel suo account cliente ha inserito prodotti nel carrello senza ordinare, oppure ha effettuato un ordine per il quale non è pervenuto alcun pagamento, e per 24 ore non è successo nulla nel suo account cliente, Le inviamo una sola volta un’e-mail di stato all’indirizzo e-mail del suo account cliente. Costituiscono attività una modifica del carrello o dell’ordine, il suo ultimo accesso all’account cliente e la sua ultima attività in una sessione di accesso; se nel frattempo effettua l’accesso, il termine ricomincia da capo. Non utilizziamo a tal fine dati della misurazione dell’audience (consenso ai cookie per l’analisi).

Contenuto e frequenza: L’e-mail riporta il suo nome e i prodotti presenti nel carrello ovvero nell’ordine, nel caso di un ordine anche numero d’ordine, data dell’ordine e valore dell’ordine. Contiene un pulsante che, dopo l’accesso al suo account cliente, La riporta al suo carrello (link firmato, valido 14 giorni) oppure, nel caso di un ordine, ai suoi ordini. Non indichiamo i prodotti non più disponibili. Inviamo al massimo un’e-mail per carrello e per ordine e al massimo un’e-mail per cliente nell’arco di sette giorni; per le operazioni più vecchie di sette giorni non inviamo più promemoria. L’e-mail non contiene pubblicità.

Finalità e base giuridica: La finalità è segnalarLe una procedura d’ordine non completata e offrirLe aiuto in caso di problemi nella procedura d’ordine o di pagamento. La base giuridica è l’esecuzione di misure precontrattuali su sua richiesta ovvero l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse a rilevare disfunzioni nella procedura d’ordine e a non perdere potenziali clienti senza una richiesta di chiarimento (art. 6, par. 1, lett. f GDPR).

Opposizione e annullamento dell’iscrizione: Ciascuna di queste e-mail contiene in fondo il link «Non ricevere più avvisi di questo tipo». Basta un clic, non è necessario effettuare l’accesso; dopodiché non Le invieremo più e-mail di stato su carrelli aperti o ordini non completati. Può inoltre opporsi in qualsiasi momento, senza formalità, all’indirizzo [email protected] (art. 21 GDPR). Le e-mail relative ai suoi contratti, alle fatture e ai ticket non sono interessate.

Periodo di conservazione e destinatari: Per dimostrare che l’e-mail è stata inviata una sola volta, memorizziamo per 12 mesi numero cliente, riferimento del carrello ovvero dell’ordine, momento e oggetto. Memorizziamo un annullamento dell’iscrizione affinché venga rispettato, fino alla cancellazione del suo account cliente. L’invio avviene tramite il servizio di invio e-mail del nostro sistema shop, come per le altre e-mail di sistema (ad es. conferma d’ordine); non vi sono altri destinatari.

Cookie

Le nostre pagine internet utilizzano i cosiddetti «cookie». I cookie sono piccoli pacchetti di dati e non arrecano alcun danno al suo dispositivo terminale. Vengono memorizzati sul suo dispositivo terminale o temporaneamente per la durata di una sessione (cookie di sessione) o in modo permanente (cookie permanenti). I cookie di sessione vengono cancellati automaticamente al termine della sua visita. I cookie permanenti restano memorizzati sul suo dispositivo terminale finché non li cancella Lei stesso o finché non ha luogo una cancellazione automatica da parte del suo browser.

I cookie possono provenire da noi (cookie di prima parte) o da società terze (cosiddetti cookie di terze parti). I cookie di terze parti consentono l’integrazione di determinati servizi di società terze all’interno delle pagine web (ad es. cookie per la gestione dei servizi di pagamento).

I cookie hanno diverse funzioni. Numerosi cookie sono tecnicamente necessari, poiché determinate funzioni delle pagine web non funzionerebbero senza di essi (ad es. la funzione carrello o la visualizzazione di video). Altri cookie possono essere utilizzati per valutare il comportamento degli utenti o per finalità pubblicitarie.

I cookie necessari per eseguire il processo di comunicazione elettronica, per fornire determinate funzioni da Lei richieste (ad es. per la funzione carrello) o per ottimizzare il sito web (ad es. cookie per la misurazione del pubblico web) (cookie necessari) vengono memorizzati sulla base dell’art. 6, par. 1, lett. f GDPR, salvo che sia indicata un’altra base giuridica. Il gestore del sito web ha un legittimo interesse alla memorizzazione di cookie necessari per la fornitura tecnicamente corretta e ottimizzata dei suoi servizi. Qualora sia stato richiesto un consenso alla memorizzazione di cookie e tecnologie di riconoscimento analoghe, il trattamento avviene esclusivamente sulla base di tale consenso (art. 6, par. 1, lett. a GDPR e § 25, comma 1, TDDDG); il consenso è revocabile in qualsiasi momento.

Può impostare il suo browser in modo da essere informato sull’installazione dei cookie e consentire i cookie solo caso per caso, escludere l’accettazione dei cookie per determinati casi o in generale, nonché attivare la cancellazione automatica dei cookie alla chiusura del browser. In caso di disattivazione dei cookie, la funzionalità di questo sito web può risultare limitata.

Quali cookie e servizi vengono utilizzati su questo sito web è indicato in questa informativa sulla privacy.

modulo di contatto

Se ci invia richieste tramite il modulo di contatto, i suoi dati del modulo di richiesta, compresi i dati di contatto da Lei ivi indicati, vengono memorizzati presso di noi ai fini del trattamento della richiesta e per il caso di domande successive. Non trasmettiamo questi dati senza il suo consenso.

Il trattamento di questi dati avviene sulla base dell’art. 6, par. 1, lett. b GDPR, qualora la sua richiesta sia connessa all’esecuzione di un contratto o sia necessaria per l’esecuzione di misure precontrattuali. In tutti gli altri casi il trattamento si basa sul nostro legittimo interesse all’efficace gestione delle richieste a noi rivolte (art. 6, par. 1, lett. f GDPR) oppure sul suo consenso (art. 6, par. 1, lett. a GDPR), qualora sia stato richiesto; il consenso è revocabile in qualsiasi momento.

I dati da Lei inseriti nel modulo di contatto restano presso di noi finché non ci chiede la cancellazione, non revoca il consenso alla memorizzazione o non viene meno la finalità della memorizzazione dei dati (ad es. dopo il completamento della gestione della sua richiesta). Restano impregiudicate le disposizioni di legge cogenti – in particolare i termini di conservazione.

Disdetta tramite il pulsante «Disdici qui i contratti»

Tramite il pulsante «Disdici qui i contratti» nel piè di pagina raggiunge un modulo con cui può disdire un contratto senza effettuare l’accesso (§ 312k BGB). In tale contesto trattiamo i dati che inserisce: nome e cognome, indirizzo e-mail, la denominazione del contratto, il tipo di disdetta, il momento di cessazione desiderato, in caso di disdetta straordinaria il motivo della disdetta nonché, se li indica, il suo numero cliente. Memorizziamo inoltre data e ora di ricezione della sua dichiarazione.

Utilizziamo questi dati per associare la sua disdetta al contratto, per verificarne la plausibilità sulla base dei dati contrattuali e dei dati cliente in nostro possesso e per trattarla, per confermarLe immediatamente la ricezione via e-mail e per poter provare il recapito della sua dichiarazione. La base giuridica è l’art. 6, par. 1, lett. b GDPR (esecuzione e cessazione del contratto), l’art. 6, par. 1, lett. c GDPR in combinato disposto con il § 312k BGB (obbligo di legge di mettere a disposizione la possibilità di disdetta e di confermarla) nonché l’art. 6, par. 1, lett. f GDPR (il nostro legittimo interesse alla prova della dichiarazione e alla protezione del modulo da abusi).

Dopo l’invio Le mostriamo una pagina con la sua dichiarazione, che può salvare e stampare. Questa pagina è raggiungibile solo tramite un indirizzo non indovinabile e può essere consultata per 30 giorni. Sul modulo e su questa pagina non utilizziamo servizi di analisi o pubblicitari.

Non memorizziamo il suo indirizzo IP insieme alla disdetta. Per la protezione da abusi conteggiamo gli invii per connessione; a tal fine un breve valore (hash) dell’indirizzo IP viene conservato per al massimo 24 ore.

Conserviamo la disdetta e il momento della sua ricezione come prova fino allo scadere di tre anni civili successivi all’anno di ricezione (prescrizione ordinaria, §§ 195, 199 BGB); successivamente i dati vengono cancellati, salvo che vi ostino obblighi di conservazione previsti dalla legge. Le dichiarazioni che non possono essere associate ad alcun contratto vengono da noi cancellate 90 giorni dopo la conclusione della gestione.

I dati sono necessari per accogliere la disdetta tramite il modulo. Può disdire un contratto anche in altro modo in forma testuale, ad esempio via e-mail.

Richiesta tramite e-mail, telefono o telefax

Se ci contatti tramite e-mail, telefono o telefax, la sua richiesta, compresi tutti i dati personali che ne risultano (nome, richiesta), viene memorizzata e trattata presso di noi ai fini della gestione della sua istanza. Non trasmettiamo questi dati senza il suo consenso.

I dati che ci invia tramite richieste di contatto restano presso di noi finché non ci chiede la cancellazione, non revoca il consenso alla memorizzazione o non viene meno la finalità della memorizzazione dei dati (ad es. dopo il completamento della gestione della sua istanza). Restano impregiudicate le disposizioni di legge cogenti – in particolare i termini di conservazione previsti dalla legge.

Funzione commenti su questo sito web

Per la funzione commenti su questa pagina vengono memorizzati, oltre al suo commento, anche indicazioni sul momento di creazione del commento, il suo indirizzo e-mail e, se non pubblica in forma anonima, il nome utente da Lei scelto.

Memorizzazione dell’indirizzo IP

La nostra funzione commenti memorizza gli indirizzi IP degli utenti che scrivono commenti. Poiché su questo sito web non verifichiamo i commenti prima della pubblicazione, abbiamo bisogno di questi dati per poter agire contro l’autore in caso di violazioni di diritti come offese o propaganda.

Iscrizione ai commenti

In qualità di utente del sito può, dopo aver effettuato l’accesso, iscriversi ai commenti. Riceverà un’e-mail di conferma per verificare che Lei sia il titolare dell’indirizzo e-mail indicato. Può annullare questa funzione in qualsiasi momento tramite un link presente nelle e-mail informative. I dati inseriti nell’ambito dell’iscrizione ai commenti vengono in tal caso cancellati; se tuttavia ci ha trasmesso tali dati per altre finalità e in altra sede (ad es. ordinazione di newsletter), tali dati restano presso di noi.

Periodo di conservazione dei commenti

I commenti e i dati ad essi connessi vengono memorizzati e restano su questo sito web finché il contenuto commentato non è stato completamente cancellato o finché i commenti devono essere cancellati per motivi legali (ad es. commenti offensivi).

Base giuridica

La memorizzazione dei commenti avviene sulla base del suo consenso (art. 6, par. 1, lett. a GDPR). Può revocare in qualsiasi momento un consenso da Lei prestato. A tal fine è sufficiente una comunicazione informale via e-mail a noi indirizzata. La liceità dei trattamenti di dati già avvenuti resta impregiudicata dalla revoca.

5. Social media

Instagram

Su questo sito web sono integrate funzioni del servizio Instagram. Queste funzioni sono offerte da Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda.

Quando l’elemento social media è attivo, viene stabilita una connessione diretta tra il suo dispositivo terminale e il server di Instagram. In questo modo Instagram riceve informazioni sulla sua visita a questo sito web.

Se ha effettuato l’accesso al suo account Instagram, cliccando sul pulsante di Instagram può collegare i contenuti di questo sito web al suo profilo Instagram. In questo modo Instagram può associare la visita a questo sito web al suo account utente. Le segnaliamo che, in qualità di gestori delle pagine, non veniamo a conoscenza del contenuto dei dati trasmessi né del loro utilizzo da parte di Instagram.

L’utilizzo di questo servizio avviene sulla base del suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e del § 25, comma 1, TDDDG. Il consenso è revocabile in qualsiasi momento.

Nella misura in cui, con l’ausilio dello strumento qui descritto, vengano raccolti dati personali sul nostro sito web e inoltrati a Facebook ovvero Instagram, noi e Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, siamo congiuntamente responsabili di tale trattamento dei dati (art. 26 GDPR). La responsabilità congiunta si limita esclusivamente alla raccolta dei dati e alla loro trasmissione a Facebook ovvero Instagram. Il trattamento successivo all’inoltro da parte di Facebook ovvero Instagram non fa parte della responsabilità congiunta. Gli obblighi che ci incombono congiuntamente sono stati fissati in un accordo sul trattamento congiunto. Il testo dell’accordo è disponibile all’indirizzo: https://www.facebook.com/legal/controller_addendum. Secondo tale accordo siamo responsabili della fornitura delle informazioni sulla protezione dei dati in caso di utilizzo dello strumento di Facebook ovvero Instagram e dell’implementazione dello strumento sul nostro sito web in modo sicuro dal punto di vista della protezione dei dati. Della sicurezza dei dati dei prodotti di Facebook ovvero Instagram è responsabile Facebook. I diritti degli interessati (ad es. richieste di accesso) relativi ai dati trattati presso Facebook ovvero Instagram può farli valere direttamente presso Facebook. Se fa valere i diritti degli interessati presso di noi, siamo tenuti a inoltrarli a Facebook.

Il trasferimento dei dati verso gli USA si basa sulle clausole contrattuali standard della Commissione UE. Maggiori dettagli sono disponibili qui: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ e https://de- de.facebook.com/help/566994660333381.

Ulteriori informazioni al riguardo sono disponibili nell’informativa sulla privacy di Instagram: https://privacycenter.instagram.com/policy/.

L’azienda dispone di una certificazione ai sensi dell’«EU-US Data Privacy Framework» (DPF). Il DPF è un accordo tra l’Unione europea e gli USA, volto a garantire il rispetto degli standard europei di protezione dei dati nei trattamenti di dati negli USA. Ogni azienda certificata ai sensi del DPF si impegna a rispettare tali standard di protezione dei dati. Ulteriori informazioni sono disponibili presso il provider al seguente link: https://www.dataprivacyframework.gov/participant/4452.

Discord (server di supporto, community e area gaming)

Gestiamo server Discord ufficiali, in particolare il server «Nexthosting», tramite il quale i clienti possono ricevere supporto, nonché altri server community e gaming da noi gestiti.

Se ci contatti tramite Discord, entra in uno dei nostri server Discord o utilizza lì funzioni come ticket, messaggi diretti, canali vocali o aree community, trattiamo i dati da Lei forniti volontariamente in tale contesto. Ne possono far parte in particolare il suo nome utente Discord, il suo ID Discord, informazioni sul server e sui ruoli, contenuti delle comunicazioni, file caricati nonché altre indicazioni da Lei fornite.

Il trattamento avviene per la gestione delle richieste di supporto, per la comunicazione con potenziali clienti e clienti, per la gestione della community e dei server, per la moderazione nonché per garantire la sicurezza informatica e operativa. La base giuridica è l’art. 6, par. 1, lett. b GDPR, nella misura in cui la comunicazione serva all’avvio o all’esecuzione di un contratto, e per il resto l’art. 6, par. 1, lett. f GDPR.

La preghiamo di tenere presente che Discord tratta inoltre i suoi dati personali sotto la propria responsabilità in materia di protezione dei dati. Ulteriori informazioni al riguardo sono disponibili nell’informativa sulla privacy di Discord all’indirizzo https://discord.com/privacy.

Se sul nostro sito web è integrato soltanto un link esterno o un invito a Discord, i dati vengono in linea di principio trasmessi a Discord solo quando clicca attivamente su tale link o utilizza effettivamente Discord.

6. Strumenti di analisi e pubblicità

Google Analytics

Questo sito web utilizza funzioni del servizio di analisi web Google Analytics. Il fornitore è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Analytics utilizza i cosiddetti «cookie». Si tratta di file di testo che vengono memorizzati sul suo computer e che consentono un’analisi dell’utilizzo del sito web da parte sua. Le informazioni generate dal cookie sul suo utilizzo di questo sito web vengono di norma trasferite a un server di Google negli USA e ivi memorizzate.

Anonimizzazione dell’IP: Su questo sito web abbiamo attivato la funzione di anonimizzazione dell’IP. In questo modo il suo indirizzo IP viene abbreviato da Google all’interno degli Stati membri dell’Unione europea o negli altri Stati contraenti dell’accordo sullo Spazio economico europeo prima della trasmissione negli USA.

Base giuridica: La memorizzazione dei cookie di Google Analytics e l’utilizzo di questo strumento di analisi avvengono sulla base dell’art. 6, par. 1, lett. a GDPR. Il consenso è revocabile in qualsiasi momento.

Opposizione alla raccolta dei dati: Può impedire la raccolta dei suoi dati da parte di Google Analytics cliccando sul seguente link. Viene impostato un cookie di opt-out che impedisce la raccolta dei suoi dati nelle future visite a questo sito web: Disattiva Google Analytics.

Maggiori informazioni sulla gestione dei dati degli utenti da parte di Google Analytics sono disponibili nell’informativa sulla privacy di Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google Ads e Google Ads Conversion Tracking

Utilizziamo Google Ads. In tale contesto possiamo impiegare il Google Ads Conversion Tracking e, se attivate, ulteriori funzioni di misurazione e remarketing di Google.

Se arrivi sul nostro sito web tramite un annuncio di Google, Google può memorizzare o leggere una tecnologia di riconoscimento sul suo dispositivo terminale ovvero possono essere trattati segnali di misurazione, al fine di misurare il successo delle nostre campagne pubblicitarie. In tale contesto è possibile in particolare verificare se ha visitato determinate pagine o compiuto determinate azioni (ad es. registrazione, ordine o richiesta di contatto).

L’utilizzo di questo servizio avviene esclusivamente sulla base del suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e del § 25, comma 1, TDDDG. Il consenso è revocabile in qualsiasi momento.

Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Ulteriori informazioni su come Google tratta i dati dei siti web che utilizzano servizi di Google sono disponibili all’indirizzo https://policies.google.com/technologies/partner-sites?hl=de nonché nell’informativa sulla privacy di Google all’indirizzo https://policies.google.com/privacy?hl=de.

OpenAI Ads (pubblicità in ChatGPT) e misurazione delle conversioni

Pubblichiamo annunci in ChatGPT tramite i servizi pubblicitari di OpenAI («OpenAI Ads»). Per misurare il successo di tali annunci utilizziamo il Measurement Pixel e la Conversions API di OpenAI. Per i clienti nello Spazio economico europeo il fornitore è OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda («OpenAI»).

Measurement Pixel (nel browser): Solo quando nella finestra dei cookie sceglie «Accetta tutti», il suo browser carica uno script di OpenAI (bzrcdn.openai.com) e stabilisce così una connessione con i server di OpenAI; per motivi tecnici vengono trasmessi il suo indirizzo IP e informazioni sul suo browser. Il pixel segnala quali azioni compie sul nostro sito web: la visualizzazione di un prodotto, l’aggiunta al carrello, l’avvio dell’ordine, una registrazione e un ordine completato (con numero d’ordine, valore dell’ordine e prodotti ordinati). Se ha effettuato l’accesso al suo account cliente, il pixel trasmette inoltre un valore hash SHA-256 del suo indirizzo e-mail, generato nel suo browser, e non l’indirizzo e-mail stesso, nonché un identificativo pseudonimo, non reversibile, del suo account cliente. Il pixel memorizza sul suo dispositivo terminale i cookie __oppref (riferimento del clic su un annuncio, 30 giorni), __obref (identificativo casuale del browser per il nostro sito web, 365 giorni) e __oaiq_consent (la sua decisione di consenso per il pixel, 30 giorni).

Conversions API (dal nostro server): Se ci ha raggiunto tramite un annuncio in ChatGPT, OpenAI aggiunge un riferimento del clic all’indirizzo della pagina richiamata. Dopo il suo consenso memorizziamo tale riferimento per 30 giorni nel suo browser (Local Storage, nh_ga4_oppref) e lo acquisiamo, insieme all’identificativo del browser proveniente dal cookie __obref, nella nostra associazione degli ordini al momento della visualizzazione del carrello. Non appena un tale ordine è pagato, il nostro server trasmette a OpenAI: numero d’ordine, momento del pagamento, l’indirizzo della pagina senza parametri, il valore netto dell’ordine, i prodotti ordinati, il riferimento del clic e del browser, il suo paese, un identificativo pseudonimo, non reversibile, del suo account cliente nonché un valore hash SHA-256 del suo indirizzo e-mail. Non trasmettiamo il suo nome, il suo indirizzo né il suo indirizzo IP. Non segnaliamo a OpenAI gli ordini derivanti da visite senza consenso.

Finalità e base giuridica: Il trattamento serve a stabilire se e quali dei nostri annunci in ChatGPT hanno portato a una registrazione o a un ordine e a orientare di conseguenza la diffusione dei nostri annunci. Esso avviene esclusivamente sulla base del suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e del § 25, comma 1, TDDDG. Il consenso è revocabile in qualsiasi momento con effetto per il futuro, ad es. tramite le impostazioni dei cookie; in caso di revoca il pixel viene disattivato e i cookie indicati e la voce di Local Storage vengono cancellati dal suo dispositivo terminale.

Periodo di conservazione: Cancelliamo presso di noi il riferimento del clic e del browser nonché i valori hash trasmessi 30 giorni dopo la visita; ciò corrisponde al periodo entro cui OpenAI associa un ordine a un annuncio. I dati dell’ordine stessi vengono da noi conservati secondo gli obblighi di conservazione previsti dalla legge.

Responsabilità e trasferimento verso paesi terzi: OpenAI tratta i dati trasmessi secondo le condizioni sulle conversioni di OpenAI in qualità di titolare autonomo del trattamento. In tale contesto può avvenire un trattamento anche negli USA; secondo quanto dichiarato da OpenAI, tali trasferimenti si basano sulle clausole contrattuali standard della Commissione UE ovvero su decisioni di adeguatezza. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di OpenAI all’indirizzo https://openai.com/policies/privacy-policy/ e nelle condizioni sulle conversioni all’indirizzo https://openai.com/policies/conversion-terms/.

Trustpilot

Sul nostro sito web utilizziamo la piattaforma di recensioni Trustpilot. Il fornitore è Trustpilot A/S, Pilestræde 58, 5, 1112 Copenaghen, Danimarca.

Widget di Trustpilot (Trustbox)
Sul nostro sito web integriamo le cosiddette Trustbox per mostrare le recensioni dei clienti da noi raccolte. Quando visita una pagina della nostra offerta che contiene una Trustbox di questo tipo, il suo browser stabilisce una connessione diretta con i server di Trustpilot. In tale contesto vengono trasmessi a Trustpilot, tra l’altro, il suo indirizzo IP nonché informazioni specifiche del dispositivo e del browser. L’utilizzo di questi widget avviene sulla base del nostro legittimo interesse alla presentazione trasparente delle opinioni dei nostri clienti e alla creazione di fiducia nei nostri servizi (art. 6, par. 1, lett. f GDPR). Qualora sia stato richiesto un consenso in tal senso (ad es. tramite un banner dei cookie), il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e del § 25, comma 1, TDDDG; il consenso è revocabile in qualsiasi momento.

Inviti a lasciare una recensione
Qualora Lei ci abbia prestato a tal fine il suo espresso consenso ai sensi dell’art. 6, par. 1, lett. a GDPR durante o dopo il suo ordine, trasmettiamo a Trustpilot il suo indirizzo e-mail, il suo nome e un numero di riferimento (ad es. numero d’ordine o numero cliente), affinché Trustpilot possa inviarLe un invito a lasciare una recensione via e-mail. Può revocare questo consenso in qualsiasi momento con effetto per il futuro, contattandoci o utilizzando il link di annullamento dell’iscrizione presente nell’invito a lasciare una recensione di Trustpilot.

Ulteriori informazioni sulla gestione dei suoi dati sono disponibili nell’informativa sulla privacy di Trustpilot all’indirizzo: https://de.legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

ProvenExpert

Sul nostro sito web utilizziamo un sigillo di valutazione ovvero un widget di ProvenExpert. Il fornitore è Expert Systems AG, Quedlinburger Straße 1, 10589 Berlino, Germania.

Il widget di ProvenExpert serve a mostrare sul nostro sito web recensioni dei clienti e indicazioni di affidabilità relative alla nostra azienda. Quando visita una pagina in cui è integrato il widget, il suo browser può stabilire una connessione con i server di ProvenExpert. In tale contesto possono essere trasmessi a ProvenExpert in particolare dati tecnici come il suo indirizzo IP, data e ora dell’accesso, la pagina richiamata, l’URL di provenienza (referrer), tipo e versione del browser, sistema operativo nonché altri dati tecnici di connessione.

L’integrazione di ProvenExpert avviene sulla base del nostro legittimo interesse alla presentazione trasparente delle recensioni dei clienti, alla creazione di fiducia nei confronti di potenziali clienti e clienti nonché all’ottimizzazione della nostra offerta online (art. 6, par. 1, lett. f GDPR).

Nella misura in cui ProvenExpert impieghi cookie o tecnologie analoghe che non sono tecnicamente necessari, il trattamento avviene esclusivamente sulla base del suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e del § 25, comma 1, TDDDG. Il consenso è revocabile in qualsiasi momento tramite le impostazioni dei cookie.

Se rilascia attivamente una recensione tramite ProvenExpert o interagisce con il profilo ProvenExpert, ProvenExpert tratta i dati da Lei forniti in tale contesto sotto la propria responsabilità in materia di protezione dei dati. Ulteriori informazioni sul trattamento dei dati da parte di ProvenExpert sono disponibili nelle disposizioni sulla protezione dei dati di ProvenExpert all’indirizzo: https://www.provenexpert.com/de-de/datenschutzbestimmungen/.

WP Statistics

Questo sito web utilizza lo strumento di analisi WP Statistics per valutare statisticamente gli accessi dei visitatori. Il fornitore è Veronalabs, Tatari 64, 10134, Tallinn, Estonia (https://veronalabs.com).

Con WP Statistics possiamo analizzare l’utilizzo del nostro sito web. WP Statistics rileva tra l’altro file di log (indirizzo IP, referrer, browser utilizzati, provenienza dell’utente, motore di ricerca utilizzato) e azioni compiute dai visitatori sul sito (ad es. clic e visualizzazioni).

I dati rilevati con WP Statistics vengono memorizzati esclusivamente sul nostro server.

L’utilizzo di questo strumento di analisi avviene sulla base dell’art. 6, par. 1, lett. f GDPR. Abbiamo un legittimo interesse all’analisi anonimizzata del comportamento degli utenti, al fine di ottimizzare sia la nostra offerta web sia la nostra pubblicità. Qualora sia stato richiesto un consenso in tal senso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e del § 25, comma 1, TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo terminale dell’utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.

Anonimizzazione dell’IP

Utilizziamo WP Statistics con IP anonimizzato. Il suo indirizzo IP viene abbreviato, in modo da non poter più esserLe direttamente associato.

7. Plugin e strumenti

Google Fonts (hosting locale)

Questa pagina utilizza, per la visualizzazione uniforme dei caratteri, i cosiddetti Google Fonts, messi a disposizione da Google. I Google Fonts sono installati localmente. Non avviene quindi alcuna connessione con i server di Google.

Ulteriori informazioni su Google Fonts sono disponibili all’indirizzo https://developers.google.com/fonts/faq e nell’informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de.

Font Awesome (hosting locale)

Questa pagina utilizza Font Awesome per la visualizzazione uniforme dei caratteri. Font Awesome è installato localmente. Non avviene quindi alcuna connessione con i server di Fonticons, Inc.

Ulteriori informazioni su Font Awesome sono disponibili nell’informativa sulla privacy per Font Awesome all’indirizzo: https://fontawesome.com/privacy.

MyFonts

Questa pagina utilizza MyFonts. Si tratta di caratteri che vengono caricati nel suo browser quando visita il nostro sito web, per garantire una resa uniforme dei caratteri nella visualizzazione delle pagine web. Il fornitore è Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA.

Per verificare il rispetto delle condizioni di licenza e il numero di visualizzazioni di pagina mensili, MyFonts trasferisce il suo indirizzo IP insieme all’URL del nostro sito web e ai nostri dati contrattuali ai propri server negli USA. Secondo Monotype, il suo indirizzo IP viene anonimizzato immediatamente dopo il trasferimento, in modo che non sia più possibile stabilire alcun riferimento a una persona (anonimizzazione).

Per i dettagli consulta l’informativa sulla privacy di Monotype all’indirizzo https://www.monotype.com/de/rechtshinweise/datensc hutzrichtlinie/datenschutzrichtlinie-zum-tracking-von-webschriften.

Google Maps

Questa pagina utilizza il servizio di mappe Google Maps. Il fornitore è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublino 4, Irlanda. Con l’ausilio di questo servizio possiamo integrare materiale cartografico sul nostro sito web.

Per utilizzare le funzioni di Google Maps è necessario memorizzare il suo indirizzo IP. Queste informazioni vengono di norma trasferite a un server di Google negli USA e ivi memorizzate. Il gestore di questa pagina non ha alcuna influenza su tale trasferimento di dati. Quando Google Maps è attivato, Google può utilizzare Google Fonts ai fini della visualizzazione uniforme dei caratteri. Quando richiama Google Maps, il suo browser carica i web font necessari nella cache del browser per visualizzare correttamente testi e caratteri.

L’utilizzo di Google Maps avviene nell’interesse di una presentazione accattivante delle nostre offerte online e di una facile reperibilità dei luoghi da noi indicati sul sito web. Ciò costituisce un legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR. Qualora sia stato richiesto un consenso in tal senso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e del § 25, comma 1, TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo terminale dell’utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.

Il trasferimento dei dati verso gli USA si basa sulle clausole contrattuali standard della Commissione UE. Maggiori dettagli sono disponibili qui: https://privacy.google.com/businesses/gdprcontrollerterms/ e https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Maggiori informazioni sulla gestione dei dati degli utenti sono disponibili nell’informativa sulla privacy di Google: https://policies.google.com/privacy?hl=de.

Google reCAPTCHA

Utilizziamo «Google reCAPTCHA» (di seguito «reCAPTCHA») su questo sito web. Il fornitore è Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublino 4, Irlanda.

Con reCAPTCHA si intende verificare se l’inserimento di dati su questo sito web (ad es. in un modulo di contatto) avvenga da parte di una persona o di un programma automatizzato. A tal fine reCAPTCHA analizza il comportamento del visitatore del sito web sulla base di diverse caratteristiche. Questa analisi inizia automaticamente non appena il visitatore accede al sito web. Per l’analisi, reCAPTCHA valuta diverse informazioni (ad es. indirizzo IP, tempo di permanenza del visitatore sul sito web o movimenti del mouse effettuati dall’utente). I dati rilevati durante l’analisi vengono inoltrati a Google.

Le analisi di reCAPTCHA avvengono interamente in background. I visitatori del sito web non vengono informati che è in corso un’analisi.

La memorizzazione e l’analisi dei dati avvengono sulla base dell’art. 6, par. 1, lett. f GDPR. Il gestore del sito web ha un legittimo interesse a proteggere le proprie offerte web da spionaggio automatizzato abusivo e dallo SPAM. Qualora sia stato richiesto un consenso in tal senso, il trattamento avviene esclusivamente sulla base dell’art. 6, par. 1, lett. a GDPR e del § 25, comma 1, TDDDG, nella misura in cui il consenso comprenda la memorizzazione di cookie o l’accesso a informazioni nel dispositivo terminale dell’utente (ad es. device fingerprinting) ai sensi del TDDDG. Il consenso è revocabile in qualsiasi momento.

Ulteriori informazioni su Google reCAPTCHA sono disponibili nelle disposizioni di Google sulla protezione dei dati e nelle condizioni d’uso di Google ai seguenti link: https://policies.google.com/privacy?hl=de e https://policies.google.com/terms?hl=de.

hCaptcha

Utilizziamo hCaptcha (di seguito «hCaptcha») su questo sito web. Il fornitore è Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, USA (di seguito «IMI»).

Con hCaptcha si intende verificare se l’inserimento di dati su questo sito web (ad es. in un modulo di contatto) avvenga da parte di una persona o di un programma automatizzato. A tal fine hCaptcha analizza il comportamento del visitatore del sito web sulla base di diverse caratteristiche.

Questa analisi inizia automaticamente non appena il visitatore accede a un sito web con hCaptcha attivato. Per l’analisi, hCaptcha valuta diverse informazioni (ad es. indirizzo IP, tempo di permanenza del visitatore sul sito web o movimenti del mouse effettuati dall’utente). I dati rilevati durante l’analisi vengono inoltrati a IMI. Se hCaptcha viene utilizzato in «modalità invisibile», le analisi avvengono interamente in background. I visitatori del sito web non vengono informati che è in corso un’analisi.

Il trattamento dei dati si basa su clausole contrattuali standard contenute nell’addendum sul trattamento dei dati alle condizioni generali di IMI ovvero nei contratti di trattamento dei dati.

Ulteriori informazioni su hCaptcha sono disponibili nelle disposizioni sulla protezione dei dati e nelle condizioni d’uso ai seguenti link: https://www.hcaptcha.com/privacy e https://hcaptcha.com/terms.

8. Fornitori di servizi di pagamento

SOFORT / Sofortüberweisung

Sul nostro sito web offriamo, ove disponibile, il pagamento tramite SOFORT ovvero Sofortüberweisung. Il metodo di pagamento è messo a disposizione tramite Klarna. Il fornitore è Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia.

Se selezioni il pagamento tramite SOFORT, i dati di pagamento, di ordine e di contatto necessari per l’elaborazione del pagamento vengono trasmessi a Klarna. Ne possono far parte in particolare nome, indirizzo, indirizzo e-mail, indirizzo IP, dati dell’ordine, importo del pagamento, informazioni bancarie nonché altri dati necessari per l’elaborazione del pagamento.

La trasmissione dei dati avviene per l’esecuzione del processo di pagamento e quindi sulla base dell’art. 6, par. 1, lett. b GDPR. Nella misura in cui Klarna tratti dati per la prevenzione delle frodi, il rilevamento di abusi, la sicurezza o l’adempimento di obblighi di legge, ciò avviene sulla base della rispettiva base giuridica di legge pertinente.

Ulteriori informazioni sul trattamento dei dati da parte di Klarna e SOFORT sono disponibili nell’informativa sulla privacy di Klarna all’indirizzo: https://www.klarna.com/de/datenschutz/.

Google Pay

Sul nostro sito web offriamo, ove disponibile, il pagamento tramite Google Pay. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Se selezioni il pagamento tramite Google Pay, vengono trattati i dati di pagamento, di ordine e di transazione necessari per l’elaborazione del pagamento. L’effettiva elaborazione del pagamento avviene tramite Google Pay e il rispettivo fornitore di servizi di pagamento integrato, ad es. Stripe, Mollie o un altro fornitore di pagamenti.

Nell’ambito dell’utilizzo di Google Pay possono essere trattate in particolare informazioni sul suo metodo di pagamento registrato, sulla transazione, sul suo dispositivo nonché dati tecnici di connessione.

Il trattamento dei dati avviene per l’esecuzione del processo di pagamento e quindi sulla base dell’art. 6, par. 1, lett. b GDPR. Nella misura in cui avvenga inoltre un trattamento per la prevenzione delle frodi, la sicurezza o la prevenzione degli abusi, esso si basa sull’art. 6, par. 1, lett. f GDPR.

Ulteriori informazioni sul trattamento dei dati da parte di Google Pay ovvero Google Payments sono disponibili nelle informazioni sulla privacy di Google Payments all’indirizzo: https://payments.google.com/legaldocument?family=0.privacynotice&hl=de nonché nell’informativa sulla privacy di Google all’indirizzo: https://policies.google.com/privacy?hl=de.

Apple Pay

Sul nostro sito web offriamo, ove disponibile, il pagamento tramite Apple Pay. Il fornitore è Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda.

Se selezioni il pagamento tramite Apple Pay, vengono trattati i dati di pagamento, di ordine e di transazione necessari per l’elaborazione del pagamento. L’effettiva elaborazione del pagamento avviene tramite Apple Pay e il rispettivo fornitore di servizi di pagamento integrato, ad es. Stripe, Mollie o un altro fornitore di pagamenti.

Apple Pay utilizza procedure di sicurezza e di tokenizzazione per elaborare i pagamenti nel modo più sicuro possibile. In tale contesto possono essere trattate in particolare informazioni sul suo dispositivo, sul suo metodo di pagamento registrato, sulla transazione nonché dati tecnici.

Ulteriori informazioni sul trattamento dei dati da parte di Apple Pay sono disponibili all’indirizzo: https://www.apple.com/de/legal/privacy/data/de/apple-pay/ nonché nell’informativa sulla privacy di Apple all’indirizzo: https://www.apple.com/legal/privacy/de-ww/.

Stripe

Su questo sito web offriamo, tra l’altro, il pagamento tramite Stripe. I fornitori per lo Spazio economico europeo sono Stripe Payments Europe, Limited nonché – nella misura in cui siano coinvolti servizi di pagamento regolamentati – Stripe Technology Europe, Limited, entrambe con sede a Dublino, Irlanda.

Se selezioni un pagamento tramite Stripe, i dati di pagamento, di ordine e di contatto da Lei inseriti vengono trasmessi a Stripe. La trasmissione dei suoi dati a Stripe avviene sulla base dell’art. 6, par. 1, lett. b GDPR (esecuzione del contratto).

Stripe può inoltre trattare dati personali nella misura in cui ciò sia necessario per la prevenzione delle frodi, la minimizzazione dei rischi, l’adempimento di obblighi di legge, l’elaborazione dei pagamenti nonché la fornitura e la sicurezza dei servizi Stripe.

Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Stripe all’indirizzo https://stripe.com/privacy nonché nel Privacy Center all’indirizzo https://stripe.com/legal/privacy-center.

Mollie

Su questo sito web offriamo, tra l’altro, il pagamento tramite Mollie. Il fornitore è Mollie B.V., Paesi Bassi.

Se selezioni un pagamento tramite Mollie, i dati di pagamento, di ordine e di contatto da Lei inseriti vengono trasmessi a Mollie. La trasmissione dei suoi dati a Mollie avviene sulla base dell’art. 6, par. 1, lett. b GDPR (esecuzione del contratto).

Mollie tratta dati personali in particolare per l’elaborazione dei pagamenti, per l’adempimento di obblighi di legge, per garantire la sicurezza e l’integrità del settore finanziario nonché per la prevenzione delle frodi e il rilevamento di abusi.

Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Mollie all’indirizzo https://www.mollie.com/legal/privacy.

PayPal

Su questo sito web offriamo, tra l’altro, il pagamento tramite PayPal. Il fornitore di questo servizio di pagamento è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito «PayPal»).

Se selezioni il pagamento tramite PayPal, i dati di pagamento da Lei inseriti vengono trasmessi a PayPal. La trasmissione dei suoi dati a PayPal avviene sulla base dell’art. 6, par. 1, lett. b GDPR (esecuzione del contratto). Per i metodi di pagamento carta di credito tramite PayPal, addebito diretto tramite PayPal o – se offerto – «Paga più tardi», PayPal si riserva di effettuare una richiesta di informazioni sulla solvibilità. PayPal utilizza il risultato della verifica della solvibilità in relazione alla probabilità statistica di insolvenza ai fini della decisione sulla messa a disposizione del rispettivo metodo di pagamento.

La richiesta di informazioni sulla solvibilità può contenere valori di probabilità (cosiddetti valori di score). Nella misura in cui i valori di score confluiscano nel risultato della richiesta di informazioni sulla solvibilità, essi si fondano su un procedimento matematico-statistico scientificamente riconosciuto. Nel calcolo dei valori di score confluiscono, tra l’altro ma non esclusivamente, i dati relativi all’indirizzo. Per i dettagli sulla protezione dei dati presso PayPal consulta l’informativa sulla privacy di PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Klarna

Sul nostro sito web offriamo il pagamento con i servizi di Klarna. Il fornitore è Klarna Bank AB (publ), Sveavägen 46, 111 34 Stoccolma, Svezia (di seguito «Klarna»).

Klarna offre diverse opzioni di pagamento (ad es. pagamento rateale, acquisto su fattura o Sofortüberweisung). Se sceglie di pagare con Klarna, Klarna raccoglierà diversi dati personali che La riguardano. Klarna utilizza cookie per ottimizzare l’uso dei servizi di pagamento di Klarna. Per i dettagli consulta l’informativa sui cookie di Klarna: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.

La trasmissione dei dati a Klarna avviene sulla base dell’art. 6, par. 1, lett. b GDPR (esecuzione del contratto) nonché sulla base del nostro legittimo interesse a offrire metodi di pagamento sicuri e vari (art. 6, par. 1, lett. f GDPR). Se selezioni un servizio di pagamento di Klarna che comporta un rischio di credito per Klarna (ad es. acquisto su fattura), Klarna effettua, se del caso, una verifica dell’identità e della solvibilità. Per i dettagli in merito e sulla gestione dei suoi dati consulta l’informativa sulla privacy di Klarna: https://www.klarna.com/de/datenschutz/.

Fonte: https://www.e-recht24.de

9. Funzioni nell’area clienti e nel pannello dei server di gioco

Monitoraggio del carico, rilevamento dei crash e notifiche

Per ogni server di gioco rileviamo a brevi intervalli valori di misurazione tecnici (stato, carico di CPU, memoria RAM e spazio di archiviazione, numero di giocatori, mappa, versione). Da ciò derivano i grafici dell’andamento nel pannello del server di gioco, le segnalazioni di carico elevato prolungato e il rilevamento dei crash. Conserviamo i valori di misurazione ad alta risoluzione per 48 ore, i valori orari per 35 giorni e gli eventi (ad esempio un crash rilevato) per 30 giorni. Su richiesta La avvisiamo in caso di crash via e-mail o tramite un webhook Discord da Lei registrato. La base giuridica è l’art. 6, par. 1, lett. b GDPR (esecuzione del contratto) nonché il nostro legittimo interesse a un funzionamento stabile (art. 6, par. 1, lett. f GDPR).

Presentazione pubblica del suo server (banner di stato, pagina del server, elenco community)

Se attiva una di queste funzioni, pubblichiamo le informazioni sul suo server che rende disponibili a tale scopo: nome del server, gioco, indirizzo, stato, numero di giocatori e di posti, mappa e versione nonché i testi, le parole chiave, i colori, i riferimenti e il logo da Lei inseriti. Non pubblichiamo i nomi dei singoli giocatori. Verifichiamo prima della pubblicazione le voci per l’elenco community e i loghi caricati; i testi inseriti passano attraverso un filtro automatico di parole. Il trattamento avviene per fornire la funzione da Lei scelta (art. 6, par. 1, lett. b GDPR). Può disattivare ogni funzione in qualsiasi momento nel pannello del server di gioco; la pubblicazione termina allora. Con la cessazione del contratto cancelliamo le voci e i loghi.

Le pagine dei server vengono fornite a un indirizzo del dominio nexthosting.app. Al momento dell’accesso trattiamo i dati di connessione necessari per la fornitura (in particolare indirizzo IP, momento, indirizzo richiamato) come per l’accesso al nostro sito web. I caratteri si trovano sui nostri server. Se il gestore di una pagina del server ha integrato contenuti di fornitori terzi (Google Docs, YouTube, Discord, Twitch), questi vengono caricati solo quando li clicca; solo allora vengono trasmessi dati (in particolare il suo indirizzo IP) al rispettivo fornitore. La base giuridica è il suo consenso (art. 6, par. 1, lett. a GDPR, § 25, comma 1, TDDDG). Per i fornitori con sede negli USA può avvenire un trasferimento verso gli USA.

Stato Discord e notifiche tramite Discord

Se registri nel pannello del server di gioco l’indirizzo di un webhook Discord, inviamo a tale webhook le informazioni da Lei scelte (nome del server, stato, numero di giocatori, mappa, versione, nel caso di notifiche il motivo). Il destinatario è Discord (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Paesi Bassi; il trattamento può avvenire anche da parte di Discord Inc. negli USA). La trasmissione avviene su sua iniziativa per fornire la funzione (art. 6, par. 1, lett. b GDPR). Essa termina non appena rimuove il webhook o disattiva la funzione.

«Segnala un problema» con diagnostica

Se segnali un problema nel pannello del server di gioco, apriamo a suo nome un ticket di supporto e aggiungiamo una diagnostica generata automaticamente: informazioni sul server (limiti del piano, stato, comando di avvio e variabili di avvio), eventi e storico del monitoraggio nonché – se non lo deselezioni – le ultime righe della console del server e, per Minecraft, la fine del file di log e il più recente rapporto di crash. Le credenziali di accesso presenti in questi testi vengono rese automaticamente illeggibili. Le righe di console e di log possono contenere nomi e indirizzi IP di giocatori. Utilizziamo la diagnostica esclusivamente per gestire la sua richiesta (art. 6, par. 1, lett. b GDPR) e la memorizziamo insieme al ticket.

Boost

Se prenota un Boost, trattiamo i dati relativi alla prenotazione (server, intensità, periodo, prezzo, modalità di pagamento) per l’esecuzione e la fatturazione (art. 6, par. 1, lett. b GDPR) e Le inviamo le relative e-mail (conferma, fattura, per i Boost ricorrenti promemoria prima della scadenza successiva). Conserviamo i dati di fatturazione nell’ambito dei termini di conservazione previsti dalla legge (art. 6, par. 1, lett. c GDPR).

Pausa del server (conservazione dei dati del server)

Se mette in pausa un server, comprimiamo i dati memorizzati sul server e li conserviamo in uno spazio di archiviazione separato fino alla ripresa o fino alla cessazione del contratto. Questi dati possono contenere dati personali che Lei o i suoi giocatori hanno memorizzato sul server (ad esempio nomi dei giocatori, stati di gioco, file di log). Per la conservazione ci avvaliamo, in qualità di responsabile del trattamento, di un fornitore di servizi di archiviazione con data center nell’Unione europea. Alla ripresa trasferiamo nuovamente i dati e cancelliamo il pacchetto dallo spazio di archiviazione; alla cessazione del contratto lo cancelliamo definitivamente. Memorizziamo inoltre quando ha accettato le condizioni per la pausa, la dimensione dei dati e i momenti di pausa e ripresa ai fini della fatturazione. La base giuridica è l’art. 6, par. 1, lett. b GDPR.

Modelli e configurazioni con un clic

Se avvia un modello, il suo server scarica il software necessario dalle fonti dei rispettivi fornitori (ad esempio Modrinth, GeyserMC). Il download parte dalla nostra infrastruttura; il suo indirizzo IP non viene trasmesso a queste fonti. Registriamo chi ha avviato quale modello e quando, per poter ricostruire le modifiche al server (art. 6, par. 1, lett. b e f GDPR).

IP dedicato e Nexthosting Schutz

Se prenota un indirizzo IP dedicato per un server di gioco, filtriamo il traffico verso tale indirizzo sul sistema host del suo server di gioco e Le mettiamo a disposizione l’interfaccia «Nexthosting Schutz». In tale contesto trattiamo dati di connessione dei mittenti che vogliono raggiungere il suo indirizzo: indirizzo IP, porta contattata, momento nonché numero e dimensione dei pacchetti. Non valutiamo i contenuti delle connessioni.

Nel dettaglio memorizziamo: valori di misurazione per minuto senza indirizzi IP (30 giorni); per ogni attacco inizio, fine, quantità e gli indirizzi dei mittenti più intensi (fino a due mesi); per ogni ora e paese di provenienza il numero di nuove connessioni e di pacchetti respinti senza indirizzi IP (30 giorni) nonché, per il conteggio dei diversi mittenti per giorno, un breve valore non reversibile (8 giorni); sul sistema host gli indirizzi dei mittenti che sono stati connessi al suo server per un periodo prolungato, per lasciarli passare con priorità durante un attacco («giocatori abituali», 30 giorni dopo l’ultima connessione), e gli indirizzi dei mittenti bloccati automaticamente per la durata del blocco; inoltre le voci della sua lista di blocco e di accesso consentito, finché non le rimuove. Determiniamo il paese di provenienza con un database memorizzato presso di noi (IP Geolocation by DB-IP); a tal fine gli indirizzi IP non vengono trasmessi a terzi.

Se ci segnali un attacco, apriamo una richiesta di supporto con una valutazione che contiene anche gli indirizzi dei mittenti più intensi. Se configura notifiche verso un canale Discord, trasmettiamo nome del server, indirizzo e indicatori dell’attacco all’indirizzo da Lei indicato presso Discord (Discord Inc., USA); l’indirizzo da Lei indicato viene da noi memorizzato in forma cifrata. Se inviti co-amministratori, memorizziamo il loro numero cliente e Le mostriamo il loro nome. Registriamo le modifiche che i nostri collaboratori apportano alla protezione di un indirizzo.

Le basi giuridiche sono l’art. 6, par. 1, lett. b GDPR (contratto con Lei) e l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse è la sicurezza dei nostri sistemi e delle nostre reti e dei server dei nostri clienti. Nella misura in cui trattiamo i dati dei visitatori del suo server per suo conto, è Lei il responsabile di tale trattamento; la base è allora il contratto di trattamento dei dati per conto del titolare che può stipulare nel suo account cliente. Se rinuncia all’IP dedicato o se il suo contratto cessa, cancelliamo i dati della protezione di tale indirizzo al più tardi dopo 60 giorni.

FastDL per server Garry's Mod

Se attiva «FastDL» per un server Garry's Mod, mettiamo a disposizione determinati file di tale server (mappe, materiali, modelli, suoni, caratteri, particelle) a un indirizzo internet, affinché i giocatori possano caricarli rapidamente quando entrano. Al momento del download il nostro server tratta l’indirizzo IP del giocatore che effettua il download per la durata della trasmissione; a tal fine non teniamo alcun registro degli accessi. La base giuridica è l’art. 6, par. 1, lett. b GDPR (esecuzione del contratto con Lei) nonché il nostro legittimo interesse alla fornitura tecnica dei file (art. 6, par. 1, lett. f GDPR).

Strumento di log (logs.nexthosting.app) e «Condividi log» nel pannello del server di gioco

All’indirizzo logs.nexthosting.app mettiamo a disposizione uno strumento con cui può salvare i log di un server di gioco, condividerli con altri tramite un link e farli analizzare automaticamente. Nel pannello del server di gioco può a tal fine utilizzare il pulsante «Condividi log» nella console; il pannello trasmette allora direttamente a questo strumento le ultime righe della console. Lo strumento è gestito da noi stessi su un server in Germania; non integra servizi esterni, caratteri o script esterni e non imposta cookie. Affinché Lei possa in seguito eliminare da solo un log salvato, la pagina memorizza una chiave di eliminazione esclusivamente nella memoria del suo browser; essa ci viene trasmessa solo al momento dell’eliminazione. Questa memorizzazione è strettamente necessaria per la funzione da Lei richiesta (§ 25, comma 2, n. 2, TDDDG).

Quali dati vengono trattati. Viene trattato il testo che incolla, carica o trasmette dalla console. Tali log possono contenere dati personali di terzi, ad esempio nomi di giocatori o messaggi di chat. Prima che un log venga salvato, rendiamo automaticamente illeggibili al suo interno: indirizzi IP (esclusi gli intervalli di indirizzi locali e privati nonché – in caso di trasmissione dal pannello del server di gioco – gli indirizzi propri del server), Steam ID, indirizzi e-mail nonché credenziali di accesso come password del server, token o indirizzi di webhook. Il testo originale, non modificato, non viene salvato. Vengono inoltre salvati il gioco, il numero di righe, il numero di visualizzazioni e i risultati dell’analisi.

Chi può vedere i dati. Un log salvato è leggibile da chiunque conosca il link. Il link viene generato in modo casuale e non è indovinabile; non lo pubblichiamo e chiediamo ai motori di ricerca di non indicizzare le pagine. La preghiamo di condividere solo contenuti che ha il diritto di diffondere.

Protezione da abusi. Per limitare il numero di upload trattiamo l’indirizzo IP del dispositivo che carica. Esso non viene memorizzato in chiaro, ma solo come valore di verifica, formato con una chiave che cambia ogni giorno e da cui l’indirizzo non può essere ricostruito. Come per ogni accesso ai nostri server, gli accessi (indirizzo IP, momento, indirizzo richiamato, identificativo del browser) vengono inoltre registrati nei file di log del server; questi vengono cancellati dopo 14 giorni. I contenuti che violano la legge o le nostre condizioni d’uso possono essere segnalati tramite «Segnala una violazione».

Periodo di conservazione. Un log viene cancellato 30 giorni dopo il salvataggio; se è stato visualizzato almeno dieci volte, dopo 90 giorni. Chi ha salvato un log può eliminarlo prima in qualsiasi momento – nella pagina del log, nello stesso browser, tramite «Elimina», ovvero nel pannello del server di gioco; il testo viene allora rimosso immediatamente. Se condivide un log dal pannello del server di gioco, ciò viene annotato – come altre azioni – nel registro attività del suo server.

Base giuridica. Il trattamento avviene sulla base dell’art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nel mettere a disposizione dei gestori di server di gioco uno strumento per la ricerca degli errori e nel proteggerlo da abusi; tuteliamo gli interessi dei giocatori interessati tramite l’oscuramento automatico e il breve periodo di conservazione. Nella misura in cui utilizza lo strumento come nostro cliente dal pannello del server di gioco, il trattamento avviene inoltre per l’esecuzione del contratto relativo al suo server di gioco (art. 6, par. 1, lett. b GDPR).

Registro degli ordini rifiutati

Se un ordine viene rifiutato perché il metodo di pagamento scelto non è disponibile per Lei, registriamo momento, numero cliente, metodo di pagamento e importo per poter rilevare abusi ed errori (art. 6, par. 1, lett. f GDPR). I dati di pagamento come numeri di conto o di carta non vengono memorizzati.

Modalità scura (cookie «nh_theme»)

Se sul nostro sito web o nel portale clienti passa dall’aspetto chiaro a quello scuro o viceversa, memorizziamo la sua scelta nel cookie «nh_theme» (contenuto «dark» o «light», senza identificativo, durata di conservazione un anno). Il cookie serve esclusivamente a mantenere l’aspetto da Lei scelto. La base giuridica è il § 25, comma 2, n. 2, TDDDG, poiché il cookie è strettamente necessario per la funzione da Lei espressamente richiesta, nonché l’art. 6, par. 1, lett. f GDPR. Può eliminare il cookie in qualsiasi momento nel suo browser.

Scelta della lingua (cookie «nh_lang», lingua del browser)

Il nostro sito web è disponibile in più lingue. Se seleziona una lingua o apre una pagina in un’altra versione linguistica, memorizziamo la sua scelta nel cookie «nh_lang» (contenuto: il codice della lingua, ad es. «fr», senza identificativo, durata di conservazione un anno), in modo che alla visita successiva venga mostrata la stessa versione linguistica. Il cookie serve esclusivamente a mantenere la lingua.

Lingua del browser: Quando visita il nostro sito web per la prima volta e non ha ancora scelto una lingua, il nostro server valuta l’impostazione della lingua inviata dal suo browser (intestazione HTTP «Accept-Language») per mostrarle la versione linguistica corrispondente, se la offriamo. Il valore viene utilizzato solo per questa decisione e non viene memorizzato; viene memorizzato soltanto il risultato, cioè il codice della lingua nel cookie «nh_lang». Per la scelta della lingua non viene effettuata alcuna localizzazione in base al suo indirizzo IP.

Base giuridica: il § 25, comma 2, n. 2, TDDDG, poiché il cookie è strettamente necessario per la funzione da Lei espressamente richiesta – la visualizzazione nella sua lingua – nonché l’art. 6, par. 1, lett. f GDPR (il nostro interesse legittimo a mettere a disposizione il sito web in una lingua a Lei comprensibile). Può eliminare il cookie in qualsiasi momento nel suo browser e modificare la lingua in qualsiasi momento tramite il selettore della lingua.

Valuta di visualizzazione (cookie «nh_cur»)

Sul nostro sito web può far visualizzare i prezzi anche in una valuta diversa dall’euro. Si tratta di una conversione indicativa e non vincolante; la fatturazione avviene sempre in euro. Se sceglie una valuta di visualizzazione, memorizziamo la sua scelta nel cookie «nh_cur» (contenuto: il codice ISO della valuta, ad es. «PLN», senza identificativo, durata di conservazione un anno). Il cookie viene impostato solo dopo la sua scelta attiva; se rifiuta una proposta di visualizzazione in un’altra valuta, memorizziamo «EUR» per non chiederglielo di nuovo.

Tassi di cambio: I tassi di conversione vengono recuperati lato server presso la Banca centrale europea (tassi di riferimento della BCE). In tale occasione non vengono trasmessi alla BCE dati dei visitatori; anche il suo browser non si collega alla BCE a tale scopo, perché i tassi vengono forniti insieme alla pagina.

Base giuridica: il § 25, comma 2, n. 2, TDDDG, poiché il cookie è strettamente necessario per la funzione da Lei espressamente richiesta – la visualizzazione dei prezzi nella valuta scelta – nonché l’art. 6, par. 1, lett. f GDPR. Può eliminare il cookie in qualsiasi momento nel suo browser.

Strumenti nel pannello del server di gioco (scanner backdoor e gestione dei giocatori)

Scanner backdoor: Su sua iniziativa – oppure regolarmente, se lo attiva – verifichiamo la presenza di schemi noti di codice dannoso nei file del suo server di gioco. I file vengono in tale occasione solo letti sul server. Vengono memorizzati i riscontri (percorso del file, tipo e punto del riscontro) e il momento della verifica, finché il server esiste; con la cancellazione del server vengono rimossi.

Gestione dei giocatori: Se attiva la gestione dei giocatori, inseriamo un piccolo file di programma nel suo server. Esso scrive a brevi intervalli l’elenco dei giocatori connessi (nome del giocatore e, a seconda del gioco, Steam ID) in un file sul suo server, che il pannello legge per mostrarLe l’elenco. I ban che pronuncia tramite il pannello vengono memorizzati in una lista di ban sul suo server ovvero nel suo addon di amministrazione. Il file non invia dati a terzi e può essere rimosso in qualsiasi momento. Per il trattamento dei dati dei suoi giocatori è responsabile Lei in qualità di gestore del server; noi trattiamo tali dati per suo conto.

Per il controllo della qualità registriamo l’utilizzo di questi strumenti senza nomi di giocatori, Steam ID, nomi di file o contenuti di file (ad esempio momento, tipo di azione, esito positivo o errore) e cancelliamo queste voci dopo 45 giorni. La base giuridica è l’art. 6, par. 1, lett. b GDPR, per il registro di utilizzo l’art. 6, par. 1, lett. f GDPR.

Comunicazioni nel portale clienti (messaggi circolari)

Possiamo mostrarLe nel portale clienti comunicazioni sotto forma di finestra in sovrimpressione, ad esempio avvisi su interventi di manutenzione o domande sui nostri servizi. Memorizziamo quando Le è stata mostrata una comunicazione e come ha reagito (ad esempio la risposta scelta, una conferma, «letto» o un testo da Lei inserito), affinché la comunicazione non compaia di nuovo e possiamo tenere conto della sua risposta. La base giuridica è l’art. 6, par. 1, lett. b GDPR, per i riscontri volontari l’art. 6, par. 1, lett. f GDPR. I dati vengono cancellati quando cancelliamo la rispettiva comunicazione.

Cloud Storage

Se utilizza Cloud Storage, memorizziamo i file che carica e li mettiamo a disposizione sua e delle persone da Lei autorizzate tramite il pannello di storage, l’interfaccia S3, SFTP, WebDAV e link di condivisione. Non valutiamo il contenuto dei suoi file. Nella misura in cui i suoi file contengano dati personali di terzi, li trattiamo per suo conto; la base è allora il contratto di trattamento dei dati per conto del titolare che può stipulare nel suo account cliente.

Per il contratto e il funzionamento trattiamo inoltre sotto la nostra responsabilità: i suoi dati contrattuali (piano o Flex, quota, limite di spesa), i suoi bucket, gli accessi e i link di condivisione con le relative impostazioni, memorizzando le password solo come valori di verifica non reversibili e le chiavi di accesso in forma cifrata, per i link di condivisione il numero di download e la quantità di dati trasferiti senza indirizzi IP, per le appartenenze il numero cliente o l’indirizzo e-mail degli invitati (nell’invito indichiamo il suo nome; gli inviti aperti scadono dopo 14 giorni) nonché l’indirizzo di un canale Discord per le notifiche, che memorizziamo in forma cifrata finché non lo rimuove, al più tardi fino alla fine del suo ultimo contratto Cloud Storage.

A ogni accesso a Cloud Storage trattiamo l’indirizzo IP, il momento, l’indirizzo richiesto e l’esito. Conserviamo i registri di accesso con indirizzo IP per la ricerca degli errori e per la prevenzione degli abusi per al massimo 7 giorni; in essi non memorizziamo firme, password né l’identificativo dei link di condivisione. Per contrastare i tentativi di indovinare le password conserviamo gli indirizzi IP nella memoria di lavoro per al massimo 30 minuti.

Per la fatturazione, il limite di spesa e i grafici nel pannello di storage memorizziamo per ogni ora l’occupazione, le quantità di dati trasferiti e il numero di richieste – senza indirizzi IP – per 25 mesi. Conserviamo fatture e prove di consumo secondo i termini di conservazione previsti dalla legge. Registriamo le modifiche che i nostri collaboratori apportano al suo Cloud Storage (due anni); conserviamo per due anni le segnalazioni relative ai link di condivisione e i casi di abuso. Cancelliamo dopo 30 giorni le copie di sicurezza dei nostri dati di amministrazione (senza i suoi file).

I suoi file si trovano in data center in Germania presso un fornitore di servizi di archiviazione di cui ci avvaliamo in qualità di responsabile del trattamento. Tutte le connessioni a Cloud Storage sono cifrate (TLS). Se il suo ultimo contratto Cloud Storage termina, cancelliamo definitivamente i suoi file, bucket, accessi e link di condivisione entro un’ora; un ripristino non è possibile.

Le basi giuridiche sono l’art. 6, par. 1, lett. b GDPR (contratto con Lei), l’art. 6, par. 1, lett. c GDPR per la conservazione dei documenti contabili e l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse è la sicurezza dei nostri sistemi e la protezione da abusi.

Altri testi legali

Note legali Condizioni generali (consumatori)Condizioni generali (clienti business)Informativa sul recesso Politica di utilizzo (AUP)Condizioni add-on Impostazioni dei cookie