Informativa sulla privacy

1. Introduzione

Di seguito ti informiamo sul trattamento dei dati personali durante l'utilizzo

• del nostro sito www.diabelly.de
• dei nostri profili sui social media.

I dati personali sono tutti i dati riconducibili a una specifica persona fisica, come il suo nome o il suo indirizzo IP.

1.1 Dati di contatto

Il titolare del trattamento ai sensi dell'art. 4(7) del Regolamento Generale sulla Protezione dei Dati (GDPR) è DiaBelly, Am Ring 17, Wardenburg, Germania, e-mail: support@diabelly.de. Siamo legalmente rappresentati da Bero Klahr.

Il nostro responsabile della protezione dei dati è raggiungibile tramite heyData GmbH, Schützenstraße 5, 10117 Berlino, www.heydata.eu, e-mail: datenschutz@heydata.eu.

1.2 Portata del trattamento, finalità e basi giuridiche

Di seguito illustriamo in dettaglio la portata del trattamento, le finalità e le basi giuridiche. In linea di principio possono fungere da base giuridica le seguenti:

• L'art. 6(1)(a) GDPR costituisce la base giuridica per i trattamenti basati sul consenso.
• L'art. 6(1)(b) GDPR è la base giuridica quando il trattamento è necessario per l'esecuzione di un contratto.
• L'art. 6(1)(c) GDPR si applica quando il trattamento è necessario per adempiere a un obbligo di legge.
• L'art. 6(1)(f) GDPR costituisce la base giuridica quando possiamo invocare interessi legittimi, ad es. per l'operatività tecnica del sito.

1.3 Trattamento dei dati al di fuori del SEE

Quando trasferiamo dati a fornitori o terzi al di fuori del SEE, le decisioni di adeguatezza della Commissione europea ai sensi dell'art. 45(3) GDPR garantiscono la sicurezza dei dati, ove esistenti.

Per i trasferimenti a fornitori negli USA, la base giuridica è una decisione di adeguatezza della Commissione europea, a condizione che il fornitore sia certificato nell'ambito dell'EU-US Data Privacy Framework.

Negli altri casi, la base giuridica sono di norma le clausole contrattuali standard. Queste costituiscono un insieme di regole adottate dalla Commissione europea e fanno parte del contratto con il rispettivo terzo.

1.4 Durata di conservazione

Salvo diversa indicazione espressa nella presente informativa, i dati conservati vengono cancellati non appena non sono più necessari per le loro finalità e non vi sono obblighi di legge che impediscano la cancellazione.

1.5 Diritti degli interessati

Gli interessati hanno i seguenti diritti in relazione ai loro dati personali:

• Diritto di accesso,
• Diritto di rettifica o cancellazione,
• Diritto alla limitazione del trattamento,
• Diritto di opposizione al trattamento,
• Diritto alla portabilità dei dati,
• Diritto di revocare il consenso in qualsiasi momento.

Gli interessati hanno altresì il diritto di presentare un reclamo a un'autorità di controllo per la protezione dei dati. I recapiti delle autorità di controllo sono disponibili su https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

1.6 Obbligo di fornire i dati

Clienti, interessati o terzi sono tenuti a fornirci solo i dati personali necessari per l'instaurazione, l'esecuzione e la cessazione del rapporto commerciale.

I dati obbligatori sono contrassegnati come tali.

1.7 Assenza di decisioni automatizzate individuali

Non utilizziamo in linea di principio processi decisionali interamente automatizzati ai sensi dell'articolo 22 GDPR per stabilire ed eseguire rapporti commerciali.

1.8 Contatto

Quando ci contatti, ad es. per e-mail, telefono o servizio di messaggistica, conserviamo i dati forniti (es. nomi e indirizzi e-mail) per rispondere alle richieste. La base giuridica è il nostro interesse legittimo (art. 6(1)(f) GDPR).

2. Newsletter

Ci riserviamo il diritto di informare periodicamente i clienti che hanno già utilizzato i nostri servizi o acquistato prodotti sulle nostre offerte, salvo che abbiano opposto rifiuto. La base giuridica è l'art. 6(1)(f) GDPR.

Gli interessati possono iscriversi a una newsletter gratuita. I dati forniti al momento dell'iscrizione sono trattati esclusivamente per l'invio della newsletter.

• Inviamo newsletter con lo strumento Resend del fornitore Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Ulteriori informazioni nell'informativa sulla privacy del fornitore: https://resend.com/legal/privacy-policy.

3. Trattamento dei dati sul nostro sito

3.1 Nota per i visitatori dalla Germania

Il nostro sito utilizza esclusivamente il cookie tecnicamente necessario diabelly_language per salvare la tua preferenza linguistica (durata: 1 anno; SameSite=Lax). Ai sensi del § 25(2)(2) TDDDG tedesco non è richiesto il consenso. Non vengono impostati cookie di tracciamento o analitici; non è pertanto necessario alcun banner di consenso.

Il successivo trattamento dei dati avviene in conformità alle sezioni seguenti e al GDPR.

3.2 Utilizzo informativo del sito

In caso di utilizzo puramente informativo del sito, raccogliamo i dati personali trasmessi dal browser al nostro server per garantire la stabilità e la sicurezza del sito.

Questi dati includono:

• Indirizzo IP
• Data e ora della richiesta
• Differenza di fuso orario rispetto al Tempo Medio di Greenwich (GMT)
• Contenuto della richiesta (pagina specifica)
• Stato di accesso / codice di stato HTTP
• Quantità di dati trasmessi
• Sito web da cui proviene la richiesta
• Browser
• Sistema operativo e relativa interfaccia
• Lingua e versione del software del browser.

Questi dati vengono conservati anche in file di log. Vengono cancellati al più tardi dopo 14 giorni.

Misurazione anonima dell'audience senza cookie

Per capire quali contenuti sono utili, contiamo le visualizzazioni di pagina in modo completamente anonimo. Non vengono impostati cookie, non vengono memorizzati indirizzi IP e non viene utilizzato il fingerprinting.

3.3 Hosting e messa a disposizione del sito

Il nostro sito è ospitato da Replit. Il fornitore è Replit, Inc., 767 Bryant St. #203, San Francisco, CA 94107, USA. Il sito è erogato da server in un data center all'interno dell'Unione Europea (Google Cloud, regione EU).

Poiché Replit è un fornitore con sede negli USA, non si può escludere un trasferimento di dati personali verso tale paese. Il trasferimento è protetto dalle garanzie descritte alla sezione 1.3. Ulteriori informazioni: https://replit.com/site/privacy.

Il nostro interesse legittimo è fornire un sito sicuro e affidabile.

Il dominio www.diabelly.de è gestito da ALL-INKL.COM. Il fornitore è René Münnich («ALL-INKL.COM – Neue Medien Münnich»), Hauptstraße 68, 02742 Friedersdorf. Il fornitore gestisce esclusivamente il dominio e i DNS. Ulteriori informazioni: https://all-inkl.com/datenschutzinformationen/.

3.4 Fornitori di servizi di pagamento

Per elaborare i pagamenti utilizziamo processori di pagamento che sono a loro volta titolari del trattamento ai sensi dell'art. 4(7) GDPR.

• Stripe Payments Europe, Ltd., Irlanda

4. Trattamento dei dati sulle piattaforme social

Siamo presenti sui social network per presentare la nostra organizzazione e i nostri servizi. Gli operatori di queste reti trattano regolarmente i dati dei loro utenti a fini pubblicitari.

Quando gli utenti dei social ci contattano tramite i nostri profili, trattiamo i dati comunicatici per rispondere alle richieste.

4.1 Facebook

Gestiamo un profilo su Facebook. Il gestore è Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. L'informativa sulla privacy è disponibile qui: https://www.facebook.com/policy.php. Opzione di opposizione: https://www.facebook.com/settings?tab=ads.

4.2 Instagram

Gestiamo un profilo su Instagram. Il gestore è Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. L'informativa sulla privacy è disponibile qui: https://help.instagram.com/519522125107875.

5. Modifiche alla presente informativa

Ci riserviamo il diritto di modificare la presente informativa sulla privacy con effetto per il futuro. Una versione aggiornata è sempre disponibile qui.

6. Domande e commenti

Per domande o commenti sulla presente informativa, contattaci tramite i recapiti indicati sopra.