1. A colpo d'occhio
Elaboriamo i dati quando apri il portale, utilizzi un account, invii una richiesta o una recensione o gestisci contenuti e contratti come fornitore. I dati in questione dipendono dalle funzioni utilizzate.
Non utilizziamo pixel pubblicitari, plug-in dei social media o Google Analytics. Di seguito vengono spiegati lo spazio di archiviazione necessario, le mappe esterne e tutti i servizi di pagamento o di analisi in uso. L'utilizzo del portale non costituisce consenso globale al trattamento dei dati.
2. Controllore
Il titolare del trattamento dei dati personali sulla piattaforma è:
Per richieste privacy e per esercitare i tuoi diritti, contatta:
- Indirizzo
- bitbox – Agentur für digitale Medien GmbH & Co. KG
Stresemannstraße 6
21335 Lüneburg - Rappresentato da
- Komplementär-bitbox GmbH, diese vertreten durch den Geschäftsführer Frank Dalock
- Registro delle imprese
- HRA 1866
Amtsgericht Lüneburg - Partita IVA
- DE205681801
3. Contatto privacy
4. Hosting e fornitura tecnica
La piattaforma è ospitata in Germania dal fornitore di servizi indicato di seguito. Qui vengono elaborati in particolare le richieste del server, gli indirizzi IP, i metadati tecnici nonché i dati di contenuto, account e comunicazione memorizzati nella piattaforma.
Il servizio viene utilizzato per fornire una piattaforma sicura, stabile ed efficiente ai sensi dell'art. 6(1)(b) e (f) GDPR. È in vigore un accordo sul trattamento dei dati con il fornitore.
- Indirizzo
- terralink networks GmbH
Wendenstraße 375
20537 Hamburg - Sito web
- terralink.de
5. Registri del server
Ogni richiesta comporta informazioni tecnicamente necessarie. Ciò può includere l'indirizzo IP, l'ora, l'URL richiesto, la quantità di dati trasferiti, il referrer, il browser, il sistema operativo e l'agente utente. Utilizziamo queste informazioni per la consegna, la risoluzione dei problemi, la prevenzione degli abusi e la sicurezza del sistema.
Il trattamento si basa sull'art. 6(1)(f) GDPR. I registri vengono cancellati o resi anonimi quando non sono più necessari per questi scopi, a meno che un incidente di sicurezza o un obbligo legale non richieda una conservazione più lunga.
7. Account, accesso e area di lavoro del provider
Per la registrazione e l'accesso trattiamo nomi, indirizzi e-mail, assegnazioni di account, ruoli, autorizzazioni e dati di sessione relativi alla sicurezza. Le password non vengono memorizzate nel portale; l'accesso viene gestito tramite il servizio account Stayful self-hosted.
L'area di lavoro del provider elabora inoltre dati aziendali, di team, di fatturazione, di contratto e di contenuto. Le azioni rilevanti per la sicurezza possono essere registrate con ora, account, indirizzo IP e agente utente in un registro di controllo. Il trattamento è necessario per l'esecuzione del contratto, il controllo degli accessi e la sicurezza ai sensi dell'art. 6(1)(b) e (f) GDPR.
I profili dei fornitori, le persone di contatto, i dati di contatto, gli elenchi e le immagini pubblicati dai fornitori sono accessibili al pubblico e possono essere indicizzati dai motori di ricerca. Il trattamento si basa sull'articolo 6, paragrafo 1, lettera b), GDPR per la pubblicazione richiesta e sull'articolo 6, paragrafo 1, lettera f), GDPR per la reperibilità regionale. Pubblicare informazioni personali su altri solo con l'autorità appropriata.
I campi obbligatori identificano le informazioni necessarie per ciascuna funzione. Senza i dati necessari per l'account, la richiesta o la fatturazione non possiamo fornire tale funzione o contratto. Le informazioni facoltative possono essere omesse. Il portale non effettua processi decisionali automatizzati, compresa la profilazione, con effetti legali o simili rilevanti ai sensi dell'articolo 22 GDPR.
8. Richieste di contatto e prenotazione
Quando invii una richiesta da un annuncio, elaboriamo il tuo nome, indirizzo email, numero di telefono opzionale e date di viaggio, messaggio, assegnazione dell'elenco e indirizzo IP. L'indirizzo IP viene utilizzato per limitare gli invii automatizzati o abusivi.
La richiesta viene messa a disposizione del fornitore identificato nell'elenco e può essere annunciata tramite e-mail. Il trattamento si basa sull'art. 6(1)(b) GDPR laddove l'indagine riguardi fasi precontrattuali, altrimenti sull'art. 6(1)(f) GDPR. I dati vengono conservati per il tempo necessario a gestire la richiesta, prevenire abusi o adempiere ad obblighi legali.
Le richieste vengono inoltrate al fornitore selezionato, che controlla in modo indipendente l'elaborazione per la consulenza e l'adempimento del contratto. Si applica anche la sua informativa sulla privacy. Stayful è il marchio della piattaforma; il solo nome non identifica un ulteriore destinatario dei dati.
9. Recensioni e reazioni
Per le recensioni, elaboriamo il nome, l'indirizzo e-mail, la valutazione in stelle, il testo, le immagini facoltative e gli attributi di verifica tecnica forniti. L'indirizzo email non viene visualizzato pubblicamente. I voti sull'utilità di una recensione sono protetti dal voto doppio utilizzando l'indirizzo IP.
Il trattamento è finalizzato alla pubblicazione di recensioni autentiche, alla moderazione e alla prevenzione di manipolazioni ai sensi dell'art. 6(1)(b) e (f) GDPR. I contenuti pubblicati rimangono disponibili fino alla cancellazione o fino al termine dello scopo della pubblicazione; la verifica e il blocco dei dati potrebbero essere necessari per un periodo più lungo per prevenire abusi.
10. Statistiche sulla portata e sulle prestazioni
Per le inserzioni pubbliche la piattaforma conteggia le pagine viste al giorno e solo in forma aggregata. L'agente utente viene controllato immediatamente per identificare le richieste automatizzate ma non viene archiviato con il contatore delle visualizzazioni. Non viene creato alcun profilo visitatore.
I fornitori ricevono conteggi aggregati di visualizzazioni e richieste. Il trattamento si basa sul nostro legittimo interesse per le statistiche funzionali rispettose della privacy ai sensi dell'art. 6(1)(f) GDPR.
11. Mappe OpenStreetMap
Quando viene visualizzata una mappa interattiva, il browser carica i riquadri della mappa dai server gestiti da OpenStreetMap Foundation. Vengono trasmessi in particolare il vostro indirizzo IP, le informazioni sul browser, il referrer e l'area della mappa richiesta. I server possono anche essere ubicati nel Regno Unito o in altri paesi.
Le mappe forniscono il contesto geografico per le offerte regionali e vengono caricate solo dopo il tuo consenso volontario. Il successivo trasferimento dei dati si basa sull'art. 6(1)(a) GDPR. Puoi revocare il consenso per trasferimenti futuri utilizzando “Impostazioni cookie” nel piè di pagina. La geocodificazione di un indirizzo inserito da un provider viene eseguita lato server; la posizione del visitatore non viene raccolta per questo scopo.
12. Informazioni meteorologiche
Laddove il portale abilita il modulo meteo, il nostro server recupera le informazioni da MET Norvegia per una posizione fissa configurata. La posizione del dispositivo di un visitatore non viene richiesta e l’indirizzo IP del visitatore non viene trasmesso al servizio meteo.
La ricerca fornisce informazioni regionali e si basa sull'art. 6(1)(f) GDPR.
13. Pagamenti tramite Stripe
Quando un fornitore si abbona a un piano a pagamento, il pagamento viene gestito da Stripe. A questo scopo vengono trasmessi i dati contrattuali, di fatturazione, di contatto e di pagamento. I dettagli completi della carta vengono elaborati direttamente da Stripe e non vengono archiviati sui nostri server.
Il trattamento si basa sull'art. 6(1)(b) GDPR. Stripe può inoltre trattare i dati sotto la propria responsabilità per adempiere agli obblighi legali e prevenire frodi. Secondo Stripe, vengono utilizzate garanzie adeguate per i trasferimenti al di fuori dello Spazio Economico Europeo.
Per gli utenti del SEE, Stripe identifica, tra gli altri, Stripe Payments Europe, Limited e Stripe Technology Europe, Limited, Irlanda. L'entità Stripe responsabile e il suo ruolo dipendono dal prodotto e dalle informazioni sulla privacy di Stripe. Riceviamo lo stato dei pagamenti, gli identificatori delle transazioni e dei clienti e i dati di fatturazione. Le registrazioni contabili richieste dalla legge vengono elaborate ai sensi dell'articolo 6, paragrafo 1, lettera c) GDPR.
14. Comunicazione e-mail
Messaggi di sistema, conferme, richieste e risposte possono essere inviati tramite i server di posta del nostro provider di hosting. Vengono trattati l'indirizzo del mittente e del destinatario, l'oggetto, il contenuto e i dati tecnici di consegna. A seconda del motivo del messaggio, il trattamento si basa generalmente sull'art. 6(1)(b) o (f) GDPR.
15. Link e video esterni
I fornitori possono aggiungere collegamenti a siti Web esterni o video di YouTube. Il portale non carica questi video automaticamente. I termini sulla privacy del fornitore esterno si applicano solo dopo aver aperto tale collegamento.
16. Diagnostica degli errori opzionale
Se la diagnostica degli errori è abilitata nell'ambiente operativo, il nostro server invia i dettagli dell'errore e i dati contestuali a Sentry (Functional Software, Inc.) quando si verificano guasti tecnici. Ciò può includere l'URL, il metodo di richiesta, la richiesta, gli identificatori del portale e dell'utente e i dati sulle prestazioni. Le autorizzazioni e le intestazioni dei cookie vengono rimosse prima della trasmissione.
Il trattamento serve a identificare e risolvere difetti e a proteggere la piattaforma sulla base dell'art. 6(1)(f) GDPR. Sentry può trattare i dati negli Stati Uniti e identifica il quadro normativo sulla privacy dei dati UE-USA e le clausole contrattuali standard come misure di salvaguardia.
17. Basi giuridiche, destinatari e conservazione
A seconda dell'operazione, trattiamo i dati per l'esecuzione del contratto o la comunicazione precontrattuale (art. 6(1)(b) GDPR), l'adempimento di obblighi legali (art. 6(1)(c) GDPR), sulla base del consenso (art. 6(1)(a) GDPR) o per interessi legittimi (art. 6(1)(f) GDPR).
I destinatari ricevono i dati solo dove richiesto per il loro compito. Possono includere il fornitore selezionato, i fornitori di hosting e di posta, i fornitori di pagamento e gli organismi legalmente autorizzati. I responsabili del trattamento sono vincolati da contratto.
I dati vengono cancellati al termine dello scopo e non si applica alcun requisito legale di conservazione, prova o sicurezza. In particolare i documenti contrattuali e di fatturazione possono essere soggetti a periodi di conservazione commerciale e fiscale.
I trasferimenti al di fuori del SEE richiedono il rispetto degli articoli 44 e ss. GDPR, inclusa una decisione di adeguatezza applicabile o garanzie adeguate come clausole contrattuali standard dell’UE e misure supplementari, ove necessario. Informazioni e copie delle garanzie utilizzate per un particolare servizio sono disponibili presso il contatto sulla privacy.
La conservazione dipende dallo scopo: dati dell'account per tutta la durata dell'account, richieste fino al completamento dell'elaborazione e delle prove necessarie, contenuto pubblicato fino alla rimozione o alla scadenza del suo scopo. I documenti richiesti dalla legge vengono conservati per il periodo applicabile con limitazione del trattamento per altri scopi. I backup vengono sovrascritti durante il ciclo di backup.
18. I tuoi diritti
Fatte salve le condizioni di legge, potete richiedere l'accesso, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro.
Laddove il trattamento sia basato sull'art. 6(1)(f) GDPR, potete opporvi per motivi relativi alla vostra situazione particolare. Per esercitare i tuoi diritti è sufficiente contattare l'indirizzo sopra indicato. Potremmo richiedere una prova di identità prima di divulgare dati personali.
Potete opporvi in qualsiasi momento al marketing diretto senza fornire alcuna motivazione. La revoca del consenso non pregiudica la liceità dei trattamenti precedenti. I tuoi diritti sono stabiliti negli articoli 15–21 GDPR. Puoi anche presentare un reclamo all'autorità di controllo del luogo in cui vivi o lavori.
19. Diritto di proporre reclamo
Lei potrà proporre reclamo all'autorità garante della protezione dei dati. Responsabile in particolare della sede del titolare del trattamento è il Garante regionale per la protezione dei dati della Bassa Sassonia.
20. Sicurezza e cambiamenti
La trasmissione tra il tuo browser e il portale è protetta da TLS. Utilizziamo misure tecniche e organizzative per proteggere i dati da perdita, alterazione e accesso non autorizzato.
Aggiorniamo questo avviso quando cambiano funzioni, fornitori di servizi o requisiti legali. Si applica la versione pubblicata in questa pagina.
21. Dichiarazioni di recesso
Per le dichiarazioni di recesso, trattiamo il portale, il servizio, il nome, l'e-mail e tutti i riferimenti contrattuali o i dettagli forniti. Conserviamo la dichiarazione con la data e l'ora di ricezione, la inoltreremo al nostro team contabile all'indirizzo buchhaltung@marktplatz-agentur.de e confermeremo la ricezione tramite e-mail. Il trattamento serve per la gestione del contratto e la prova di ricezione ai sensi dell'articolo 6, paragrafo 1, lettere b) e c) GDPR e, ove necessario, (f) per rivendicazioni legali. Le registrazioni vengono conservate per i necessari periodi di elaborazione, probatori e legali, quindi cancellate.