Informativa sulla privacy

1. Titolare del trattamento

Per i dati che un distributore o installatore raccoglie dai propri clienti tramite InstallCue (link clienti), il titolare è tale azienda; noi agiamo come responsabile del trattamento ai sensi dell’art. 28 GDPR. Un accordo sul trattamento dei dati è disponibile su richiesta.

2. Dati trattati

Visita del sito

Durante la visita vengono trattati i dati di connessione tecnicamente necessari (indirizzo IP, orario, pagina visitata, browser) per erogare e proteggere il sito; sono conservati brevemente nei log del server. Finché non ha scelto nulla, la lingua e la regione (valuta, unità) in cui il sito Le viene mostrato inizialmente dipendono dal paese da cui proviene la Sua richiesta e, in secondo luogo, dalla lingua impostata nel browser; il paese ci viene indicato da Cloudflare insieme alla richiesta e il Suo indirizzo IP non viene conservato a tale scopo. Base giuridica: art. 6, par. 1, lett. f) GDPR.

Modulo di contatto

Se ci scrive tramite il modulo, trattiamo nome, azienda, e-mail, eventualmente telefono, paese, volume di interventi e messaggio per rispondere alla richiesta. Base giuridica: art. 6, par. 1, lett. b) e a) GDPR. Cancelliamo la richiesta una volta evasa, al più tardi dopo dodici mesi se non nasce un rapporto commerciale. Lo stesso vale per la richiesta di una chiamata (pagina «Richieda una chiamata»); al posto del volume di interventi può indicare il piano che Le interessa e quando possiamo contattarLa.

Le richieste di contatto e demo inviate dal modulo o dalla consulenza prodotto vengono gestite insieme nel Neithra Office centrale del gestore. Nel dialogo può indicare anche settore, inizio previsto e un riepilogo modificabile. Questi dati vengono trasmessi solo quando invia la richiesta; l’intera conversazione non viene inclusa automaticamente.

Per proteggerci dagli invii automatici, all’invio del modulo di contatto, di richiesta o di disdetta il browser risolve un piccolo calcolo; verifichiamo inoltre un campo invisibile alle persone e il tempo di compilazione. Ciò avviene senza fornitori terzi e senza cookie. Base giuridica: art. 6, par. 1, lett. f) GDPR.

Registrazione e area di lavoro

Il supporto IA facoltativo richiede il Suo consenso. I messaggi passano dal servizio centrale Neithra ai fornitori indicati nella sezione 4 e attivati per il supporto. Identificativo del prodotto, identificativi pseudonimi e dati di utilizzo servono all’instradamento e al controllo dei costi; le risposte possono essere conservate temporaneamente per evitare chiamate duplicate (scadenza dopo 24 ore). I dati dell’account e degli incarichi non vengono inviati automaticamente al modello. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR), revocabile in qualsiasi momento con effetto per il futuro; se il fornitore del modello ha sede al di fuori dell’UE/SEE, al trasferimento si applica la sezione 4. Per una richiesta al team dall’account aggiungiamo contatti, azienda e numero cliente per la gestione in Neithra Office.

Alla registrazione trattiamo ragione sociale, nome, e-mail aziendale e una password (solo come hash). Nell’area di lavoro trattiamo richieste, modelli, membri del team, impostazioni e dati di fatturazione. Per l’ordine di un piano trattiamo paese della sede, indirizzo di fatturazione, partita IVA, e-mail di fatturazione e l’ordine stesso; i piani ordinati online si pagano con carta tramite Stripe (con 3D Secure, anche tramite Apple Pay o Google Pay), a cui trasmettiamo ragione sociale, indirizzo, paese e partita IVA; Stripe verifica una partita IVA UE presso la banca dati VIES. Se paga con Apple Pay o Google Pay, Apple o Google tratta i Suoi dati di pagamento secondo le proprie condizioni; anche in questo caso non riceviamo alcun dato della carta. Le prestazioni concordate individualmente le fatturiamo direttamente noi. Base giuridica: art. 6, par. 1, lett. b) GDPR e, per la conservazione delle fatture, art. 6, par. 1, lett. c) GDPR con il § 147 del codice tributario tedesco e il § 257 del codice di commercio tedesco.

Link per i clienti

I destinatari di un link inseriscono informazioni su accesso, misure, allacciamenti e referenti, le confermano e possono caricare foto facoltative. Non serve alcun account. I link contengono una chiave casuale di almeno 256 bit, di cui conserviamo solo un hash. Le foto sono archiviate in uno spazio privato, accessibile solo tramite indirizzi firmati a breve scadenza.

Notifiche

Inviamo e-mail di richiesta e promemoria per conto dell’azienda interessata e avvisiamo i collaboratori responsabili quando un cliente invia le risposte o emerge un blocco – via e-mail solo se l’azienda ha attivato queste e-mail di stato nelle proprie impostazioni. Gli stati di consegna vengono registrati.

3. Cookie e archiviazione locale

Utilizziamo cookie tecnici e voci dell’archiviazione locale e dell’archiviazione di sessione del Suo browser strettamente necessari. Sono indispensabili per fornire il servizio da Lei richiesto e non richiedono quindi il consenso (art. 5, par. 3 della direttiva ePrivacy, § 25, comma 2, n. 2 della legge tedesca TDDDG; si vedano anche le Linee guida del Garante). Il relativo trattamento si basa sull’art. 6, par. 1, lett. b) e f) GDPR. Unica eccezione è il cookie facoltativo sull’origine della Sua visita (due paragrafi più avanti), che impostiamo solo con il Suo consenso.

Non utilizziamo strumenti di pubblicità o di tracciamento tra siti. La misurazione dell’audience (sezione 9) funziona senza cookie e senza identificativi sul Suo dispositivo. L’avviso sui cookie chiede quindi un solo consenso: per l’origine della Sua visita. «Rifiutare» è semplice quanto «Consentire»; senza una Sua scelta non viene salvato nulla di facoltativo. L’avviso può essere mostrato di nuovo da «Informativa sui cookie» a piè di pagina, dove può modificare o revocare la Sua scelta in qualsiasi momento con effetto per il futuro.

Origine della Sua visita (solo con consenso): se sceglie «Consentire», un cookie per installcue.com e app.installcue.com conserva, fino alla chiusura del browser, i codici di campagna del link da cui è arrivato (utm_source, utm_medium, utm_campaign, utm_content – ad esempio «youtube», «shorts» e il nome di un video) e il nome del sito di provenienza (senza percorso né parametri); la Sua scelta stessa viene conservata per 6 mesi. Se in questo periodo effettua un ordine, trasmettiamo soltanto la categoria dell’origine (ad esempio YouTube o ricerca organica), un identificativo della campagna e del contenuto e il piano scelto, insieme all’avvio dell’ordine e al pagamento (importo, valuta, data e identificativo del pagamento presso Stripe), alle nostre statistiche di vendita presso Neithra Technologies, per capire quali canali portano clienti. Non vengono trasmessi nome, indirizzo e-mail, indirizzo IP, indirizzo postale né indirizzi completi delle pagine visitate; non ne derivano profili utente né pubblicità su altri siti. La base giuridica è il Suo consenso (§ 25, comma 1 della legge tedesca TDDDG, art. 6, par. 1, lett. a) GDPR). Se il Suo browser invia il segnale «Global Privacy Control» o «Do Not Track», non poniamo la domanda e non salviamo nulla di tutto ciò. Senza consenso contiamo gli ordini avviati e pagati solo senza la loro origine (art. 6, par. 1, lett. f) GDPR, legittimo interesse alle nostre statistiche di vendita). I dati trasmessi vengono conservati come i dati di fatturazione (sezione 5).

Nella fase di pagamento dell’ordine, il nostro fornitore di servizi di pagamento Stripe mostra il proprio modulo di pagamento: integrato nella pagina dell’ordine, nel qual caso il Suo browser lo carica da js.stripe.com, oppure su una pagina di Stripe alla quale viene reindirizzato. In questa occasione Stripe riceve il Suo indirizzo IP e informazioni su browser e dispositivo e imposta cookie propri e voci analoghe. Vengono impostati esclusivamente in questa fase di pagamento, servono a eseguire in sicurezza il pagamento da Lei richiesto e a prevenire le frodi e sono tecnicamente necessari a tale scopo; a questo fine il modulo può caricare altri servizi utilizzati da Stripe (ad esempio hCaptcha e, per Google Pay, Google). I dati della carta li inserisce direttamente nel modulo di Stripe; non raggiungono i nostri server.

4. Destinatari e fornitori

Trasmettiamo dati solo a fornitori vincolati contrattualmente (art. 28 GDPR), a seconda della configurazione:

• netcup GmbH (Norimberga, Germania) – hosting dell’applicazione e del suo database sul nostro server
• Cloudflare – protezione della rete e delle connessioni (tunnel, DNS; protezione anti-bot Turnstile su registrazione e modulo di contatto solo se attivata) e archiviazione a oggetti R2 per foto e backup cifrati
• Resend – invio di e-mail transazionali
• Stripe – elaborazione dei pagamenti e fatturazione dei piani ordinati online; i dati di pagamento restano presso Stripe
• Expo – notifiche push dell’app per i collaboratori, solo se attivate
• Anthropic per le risposte e OpenAI come ripiego tecnico – messaggi del supporto IA facoltativo solo dopo il Suo consenso. È possibile un trattamento fuori dall’UE, in particolare negli USA. Un contesto pseudonimo della conversazione viene conservato centralmente per le domande successive e il passaggio al supporto. I casi senza attività da 30 giorni vengono eliminati durante il normale funzionamento. Le email di contatto inviate separatamente seguono i propri termini di conservazione. Nel supporto amministratore autenticato, un consenso separato può consentire di condividere il piano, lo stato di accesso locale e la possibilità di creare richieste, dopo verifica dei permessi. Il momento della lettura non prova un pagamento. Nessun dato cliente, file di fattura o identificativo di pagamento. Riferimenti pseudonimi collegano la richiesta centrale; l’IA riceve solo questi fatti limitati.
• Google (Calendar e Meet) e Apple iCloud – invito, link della videochiamata e pianificazione del titolare per i colloqui prenotati (sezione 10)

Se i dati sono trattati al di fuori dell’UE/SEE, il trasferimento si basa su decisioni di adeguatezza (ad es. EU-US Data Privacy Framework) o sulle clausole contrattuali tipo della Commissione europea.

5. Conservazione

Ogni area di lavoro sceglie una durata di conservazione per richieste e foto (impostazione predefinita: 730 giorni). Una procedura di cancellazione automatica giornaliera rimuove poi le foto e gli interventi conclusi con relative risposte, misure, destinatari, promemoria programmati e note. I file non associati vengono rimossi dopo 24 ore. I registri di verifica e di audit sono conservati più a lungo come prova della decisione di approvazione. I dati di account e fatturazione sono conservati per la durata del contratto e poi secondo gli obblighi di legge (di norma otto anni per le fatture ai sensi del § 14b UStG; gli altri documenti secondo la categoria legale e le eventuali proroghe previste dalla legge). Le dichiarazioni di disdetta e altre dichiarazioni di cessazione del contratto sono conservate come corrispondenza commerciale per sei anni dalla fine dell’anno di ricezione, salvo un obbligo legale di conservazione più lungo (ad es. § 147 del codice tributario tedesco, § 257 del codice di commercio tedesco), e poi cancellate o anonimizzate. Un’area in sola lettura dopo la fine del contratto viene cancellata su richiesta entro 30 giorni.

6. I Suoi diritti

Ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–21 GDPR) e può revocare il consenso in qualsiasi momento. Ci scriva a support@installcue.com. Può inoltre proporre reclamo a un’autorità di controllo, ad esempio il Garante per la protezione dei dati personali o l’autorità competente per il titolare, la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Kavalleriestraße 2–4, 40213 Düsseldorf).

I destinatari di un link si rivolgono prima all’azienda che lo ha inviato; noi la supportiamo nel dare seguito alle richieste.

7. Utenti negli Stati Uniti

Diritti internazionali aggiuntivi: le leggi statali statunitensi applicabili possono prevedere diritti di accesso, rettifica, cancellazione e copia portabile, nonché diritti relativi a vendita, pubblicità mirata o determinate profilazioni. L’applicabilità dipende dalla legge, dalle soglie e dal trattamento; i contatti professionali non sono automaticamente esclusi in California. Non vendiamo dati personali e non li usiamo per pubblicità comportamentale tra contesti diversi. I segnali Do Not Track del browser non modificano i trattamenti necessari qui descritti; il servizio non utilizza tracciamento pubblicitario tra siti. Sono distinti dai segnali di opposizione riconosciuti dalla legge, come Global Privacy Control. Le richieste possono essere inviate al contatto di questa informativa o delle note legali senza un account a pagamento. Un rappresentante autorizzato può agire con prova dei poteri. Verifichiamo l’identità in misura proporzionata alla richiesta, normalmente tramite l’account o il recapito noto; richiediamo altre prove solo se necessarie e non divulghiamo dati altrui. Motiviamo i rifiuti e le eccezioni applicabili. È possibile chiedere un riesame rispondendo alla decisione; gestiamo richieste e ricorsi previsti dalla legge entro i termini applicabili, spiegando eventuali proroghe consentite. L’esercizio dei diritti non comporta discriminazioni. Ove applicabili, restano salvi i diritti e le garanzie del GDPR britannico e della legge svizzera sulla protezione dei dati; ci si può rivolgere rispettivamente all’Information Commissioner britannico (ico.org.uk) o all’IFPDT svizzero (edoeb.admin.ch). Per dati sotto la responsabilità di un cliente inoltriamo la richiesta o assistiamo il cliente quale responsabile del trattamento. Le modifiche alle pratiche sono pubblicate con data aggiornata; quelle rilevanti per account esistenti sono anche comunicate tramite l’account o il recapito prima dell’efficacia, ottenendo il consenso ove necessario. Ove applicabile la normativa canadese sui dati, lo stesso contatto consente di chiedere accesso o rettifica, revocare il consenso ove previsto o presentare reclami sul trattamento; è possibile rivolgersi all’autorità federale o provinciale competente (priv.gc.ca). Un indirizzo professionale non esclude da solo tutte le relative informazioni di account o utilizzo dalla tutela.

8. Sicurezza

Le connessioni sono cifrate (TLS), i dati sono separati per cliente e ogni approvazione di un sito è attribuita a una persona. Dettagli: Sicurezza.

9. Misurazione dell’audience (Umami)

Misuriamo l’utilizzo di questo sito con il software open source Umami, che gestiamo direttamente su un server di netcup GmbH in Germania. Umami non imposta cookie e non salva alcun identificativo sul Suo dispositivo. Il Suo indirizzo IP viene utilizzato solo per breve tempo per determinare la posizione approssimativa (paese, regione, città) e per generare un identificativo che cambia ogni giorno e non è riconducibile a Lei; l’indirizzo IP non viene conservato. Registriamo le pagine visitate, la pagina di provenienza, il browser, il sistema operativo, il tipo di dispositivo, la lingua, la posizione approssimativa ed eventi come l’apertura della pagina di pagamento o l’invio di un modulo. La trasmissione avviene tramite Cloudflare, che utilizziamo per la distribuzione dei nostri siti. La base giuridica è il nostro legittimo interesse a migliorare la nostra offerta (art. 6, par. 1, lett. f) GDPR). I dati vengono cancellati dopo 24 mesi. Se il Suo browser invia il segnale «Do Not Track» o «Global Privacy Control», non viene effettuata alcuna misurazione.

10. Prenotazione online di appuntamenti (videochiamata)

Quando prenota un colloquio su questo sito, trattiamo i dati del modulo (nome, azienda, indirizzo e-mail, eventualmente numero di telefono e il Suo messaggio), l’orario scelto, il Suo fuso orario e la lingua della pagina, esclusivamente per fissare e svolgere il colloquio. Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali su Sua richiesta) e il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, revocabile in qualsiasi momento con effetto per il futuro.

InstallCue è un’offerta di Neithra Technologies – Fabian Lorenz; titolare del trattamento è il fornitore indicato nelle note legali. Tutti i prodotti utilizzano un calendario comune sui nostri server in Germania, affinché nessun orario venga assegnato due volte.

Per l’invito e il link della videochiamata utilizziamo Google Calendar e Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) come responsabile del trattamento; Google riceve il Suo nome, il Suo indirizzo e-mail e l’appuntamento. È possibile un trasferimento negli Stati Uniti; Google LLC è certificata ai sensi dell’EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023). Per la nostra pianificazione copiamo inoltre l’appuntamento, con il Suo nome e la Sua azienda, nel calendario iCloud del titolare (Apple Distribution International Ltd., Irlanda). La conferma e il promemoria vengono inviati via e-mail tramite il nostro fornitore di posta elettronica.

Può spostare o annullare l’appuntamento in qualsiasi momento tramite il link presente nella conferma. Cancelliamo automaticamente i Suoi dati 180 giorni dopo l’appuntamento; resta solo una registrazione priva di dati personali. La prenotazione non comporta alcuna iscrizione a comunicazioni commerciali.