Informativa sulla privacy

1. Panoramica sulla protezione dei dati

Informazioni generali
Le seguenti indicazioni forniscono una semplice panoramica di ciò che accade ai Suoi dati personali quando visita il nostro sito web (compresi tutti i relativi sottodomini) o utilizza la nostra Progressive Web App (PWA) per sistemi audio in-store premium. I dati personali sono tutti i dati attraverso i quali può essere identificato personalmente.

Titolare del trattamento dei dati
Il trattamento dei dati su questo sito web e all'interno dei sistemi di streaming è effettuato dal gestore del sito web:

Emir Vildić
EMVI Media
Leopoldstraße 31
80802 Monaco di Baviera
Germania
Telefono: +49 89 99857895
E-mail: privacy@emvimedia.de

Responsabile della protezione dei dati (DPO)
Ai sensi del § 38 della legge federale tedesca sulla protezione dei dati (BDSG), non è richiesta la nomina di un responsabile della protezione dei dati per la nostra azienda. Per domande relative alla protezione dei dati, può contattare direttamente il titolare del trattamento all'indirizzo e-mail sopra indicato.

2. Hosting e infrastruttura IT

Per la fornitura della nostra offerta online e dei nostri servizi di streaming utilizziamo diversi fornitori di hosting. L'utilizzo degli hoster avviene allo scopo di adempiere al contratto nei confronti dei nostri clienti (Art. 6 par. 1 lett. b GDPR) e nell'interesse di una fornitura sicura, rapida ed efficiente della nostra offerta online B2B da parte di fornitori professionali (Art. 6 par. 1 lett. f GDPR).

Hosting del sito web (Hostinger)
Il nostro sito web principale e il dominio sono ospitati da un fornitore di servizi esterno. I dati personali raccolti durante la semplice visita di questo sito web (in particolare gli indirizzi IP e i metadati) vengono memorizzati sui server di questo hoster. Il nostro hoster per il sito web è:

Hostinger, UAB
Švitrigailos str. 34
03230 Vilnius
Lituania

Server di streaming audio (Hetzner Cloud)
La nostra infrastruttura di streaming audio è ospitata da un fornitore di servizi separato. I dati generati nel sistema di streaming (ad es. login allo stream, assegnazione delle zone, indirizzi IP dei dispositivi finali durante il recupero dello stream) vengono elaborati su questi server. Il nostro hoster per i servizi di streaming è:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Germania

Contratto per l'elaborazione dei dati (DPA / AVV)
Al fine di garantire un'elaborazione conforme alla protezione dei dati, abbiamo stipulato un contratto per l'elaborazione dei dati ai sensi dell'Art. 28 del GDPR con entrambi i suddetti fornitori (Hostinger ed Hetzner).

Crittografia SSL o TLS
Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, questa pagina e i nostri servizi di streaming utilizzano una crittografia SSL o TLS. È possibile riconoscere una connessione crittografata dal fatto che la riga dell'indirizzo del browser cambia da “http://” a “https://” e dal simbolo del lucchetto nella riga del browser.

3. Fornitura della Progressive Web App (PWA) e archiviazione locale

Utilizzo della PWA tramite link di accesso
La fornitura dei nostri stream audio avviene tramite una Progressive Web App (PWA). Quando si apre il link di accesso da noi fornito, la PWA viene caricata nel browser del Suo dispositivo.

Service Workers e Local Storage ai sensi della TDDDG
Per garantire la funzionalità della PWA, una riproduzione audio fluida e le capacità offline (ad es. la memorizzazione nella cache dell'interfaccia utente), utilizziamo i cosiddetti “Service Workers” e il “Local Storage” (archiviazione locale) del Suo browser. A tal fine, i dati tecnicamente necessari (ad es. ID di sessione, stato di login, zone di streaming assegnate per la licenza multi-zona) vengono memorizzati localmente sul Suo dispositivo.

L'uso di queste tecnologie e la memorizzazione di informazioni nel dispositivo finale dell'utente sono assolutamente necessari per fornire il servizio telematico da Lei espressamente richiesto. La base giuridica per questo è il § 25 par. 2 n. 2 della TDDDG (necessità tecnica) nonché l'Art. 6 par. 1 lett. b GDPR (esecuzione del contratto). Non viene effettuato alcun tracciamento del Suo comportamento utente a fini pubblicitari.

4. Raccolta dei dati nel sistema di streaming e controllo degli abusi

File di log del server
Il provider delle pagine e il nostro sistema di streaming raccolgono e memorizzano automaticamente informazioni nei cosiddetti file di log del server, che il Suo browser o dispositivo ci trasmette automaticamente. Questi sono in particolare:

• Indirizzo IP utilizzato
• Data e ora della richiesta al server
• Login di sistema simultanei
• Informazioni sullo stream recuperato (volume di dati, assegnazione zona)

Finalità, base giuridica e periodo di conservazione
La raccolta di questi dati avviene sulla base dell'Art. 6 par. 1 lett. f GDPR. Abbiamo un legittimo interesse alla presentazione tecnicamente priva di errori e all'ottimizzazione dei nostri servizi, nonché al controllo obbligatorio degli abusi delle licenze pacchetto e multi-zona assegnate. L'analisi automatizzata degli indirizzi IP e dei login paralleli serve esclusivamente a proteggere contro l'uso non autorizzato degli stream in luoghi non contrattualmente concordati. Per motivi di sicurezza, questi file di log del server vengono conservati per un periodo massimo di 14 giorni e poi cancellati automaticamente, a meno che non vi siano prove concrete di uso illegale che richiedano un'ulteriore conservazione a fini di prova.

5. Esecuzione del contratto, gestione clienti B2B e fatturazione elettronica

Trattiamo i dati anagrafici (ad es. nomi, nomi di aziende, indirizzi) e i dati contrattuali (ad es. pacchetti di servizi utilizzati: Starter, Pro, Premium; numero di sedi; informazioni di pagamento) per adempiere ai nostri obblighi contrattuali ai sensi dell'Art. 6 par. 1 lett. b GDPR. La nostra offerta si rivolge esclusivamente a clienti B2B.

Obblighi legali di conservazione e obbligo di fatturazione elettronica
A causa delle normative commerciali e fiscali (in particolare il Codice Fiscale tedesco AO e il Codice Commerciale tedesco HGB) e per adempiere all'obbligo legale di fatturazione elettronica nel settore B2B tedesco, siamo obbligati a conservare i dati di fatturazione (in un formato strutturato come lo standard ZUGFeRD o XRechnung) per un periodo di 10 anni. L'elaborazione e la conservazione avvengono sulla base dell'Art. 6 par. 1 lett. c GDPR.

6. Fornitori di servizi di pagamento (Fatturazione automatizzata)

Offriamo la possibilità di elaborare i pagamenti in modo completamente automatizzato per i nostri modelli di abbonamento. Se Lei sceglie un pagamento automatico (ad es. mandato di addebito diretto SEPA o pagamento con carta di credito), i Suoi dati di pagamento verranno elaborati di conseguenza e trasmessi al fornitore di servizi di pagamento incaricato. La trasmissione dei Suoi dati avviene sulla base dell'Art. 6 par. 1 lett. b GDPR (esecuzione del contratto). Utilizziamo il seguente fornitore di servizi di pagamento:

Stripe
Il fornitore per i clienti all'interno dell'UE è Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda. Utilizziamo Stripe, tra l'altro, per elaborare pagamenti con carta di credito e addebiti diretti SEPA. Il trasferimento dei dati negli Stati Uniti è giuridicamente protetto dal Data Privacy Framework (DPF) UE-USA e dalle clausole contrattuali standard della Commissione Europea. I dettagli sul trattamento dei dati sono disponibili nell'Informativa sulla privacy di Stripe: https://stripe.com/it/privacy.

7. Web font (integrati localmente)

Google Web Fonts
Questo sito utilizza i cosiddetti Web Fonts forniti da Google per la visualizzazione uniforme dei caratteri. Tuttavia, questi sono integrati localmente sui nostri server. Non vi è alcun collegamento ai server di Google. In questo modo si garantisce che il Suo indirizzo IP non venga trasmesso a Google negli Stati Uniti.

8. Modulo di contatto

Se ci invia richieste tramite il modulo di contatto, i Suoi dati dal modulo, inclusi i dati di contatto ivi forniti, saranno da noi conservati allo scopo di elaborare la richiesta e in caso di domande successive. Non trasmettiamo questi dati senza il Suo consenso.

Per la fornitura del modulo utilizziamo il plugin “Contact Form 7”. Questo plugin non memorizza i dati da Lei inseriti nel database del nostro sito web, ma inoltra la Sua richiesta direttamente come e-mail alla nostra casella di posta.

Il trattamento dei dati inseriti nel modulo di contatto avviene sulla base del Suo esplicito consenso (Art. 6 par. 1 lett. a GDPR), che Lei ha fornito spuntando l'apposita casella prima dell'invio. Lei può revocare questo consenso in qualsiasi momento. A tal fine è sufficiente una comunicazione informale via e-mail a noi. La liceità delle operazioni di trattamento dei dati effettuate fino alla revoca non è pregiudicata dalla revoca.

I dati da Lei inseriti nel modulo di contatto rimangono presso di noi (sotto forma di e-mail ricevute) finché non ne richiederà la cancellazione, non revocherà il consenso alla conservazione o non verrà meno lo scopo per la conservazione dei dati (ad es. dopo aver completato l'elaborazione della Sua richiesta). Le disposizioni legali obbligatorie – in particolare i periodi di conservazione – rimangono inalterate.

9. Processo decisionale automatizzato

Un processo decisionale automatizzato o una profilazione ai sensi dell'Art. 22 del GDPR non ha luogo sul nostro sito web e all'interno dei nostri servizi di streaming.

10. I Suoi diritti (Diritti dell'interessato)

Nell'ambito delle disposizioni legali applicabili, Lei ha il diritto in qualsiasi momento a:

• Informazioni gratuite sui Suoi dati personali memorizzati, la loro origine e i destinatari e lo scopo del trattamento dei dati (Art. 15 GDPR).
• Rettifica di dati errati o incompleti (Art. 16 GDPR).
• Cancellazione dei Suoi dati memorizzati (Art. 17 GDPR), a condizione che ciò non sia in contrasto con i periodi di conservazione previsti dalla legge.
• Limitazione del trattamento dei dati (Art. 18 GDPR).
• Portabilità dei dati (Art. 20 GDPR).
• Opposizione al trattamento (Art. 21 GDPR).

A tal fine e per ulteriori domande sul tema della protezione dei dati, può contattarci in qualsiasi momento all'indirizzo e-mail specificato nell'Impressum o sopra indicato. Inoltre, Lei ha il diritto di presentare ricorso all'autorità di controllo competente:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Sito web: www.lda.bayern.de