Informativa sulla privacy

1. La privacy in sintesi

Note generali
Le seguenti note forniscono una semplice panoramica di ciò che accade ai vostri dati personali quando visitate il nostro sito web (incluse tutte le relative sottodomini) o utilizzate la nostra Progressive Web App (PWA) per i sistemi audio in-store premium. I dati personali sono tutti i dati con cui potete essere identificati personalmente.

Responsabile del trattamento dei dati
Il trattamento dei dati su questo sito web e all'interno dei sistemi di streaming è effettuato dal gestore del sito web:

Emir Vildić
EMVI Media
Leopoldstraße 31
80802 Monaco di Baviera
Germania
Telefono: +49 89 99857895
E-Mail: privacy@emvimedia.de

Responsabile della protezione dei dati
Un responsabile della protezione dei dati nominato per legge non è richiesto per la nostra azienda ai sensi dell'art. 38 della BDSG (Legge federale tedesca sulla protezione dei dati). Per questioni relative alla protezione dei dati, è possibile rivolgersi direttamente all'indirizzo e-mail del responsabile sopra indicato.

2. Hosting e infrastruttura IT

Per la fornitura della nostra offerta online e dei nostri servizi di streaming utilizziamo vari provider di hosting. L'utilizzo degli hoster avviene ai fini dell'adempimento del contratto nei confronti dei nostri clienti (Art. 6 par. 1 lett. b GDPR) e nell'interesse di una fornitura sicura, veloce ed efficiente della nostra offerta online B2B da parte di fornitori professionali (Art. 6 par. 1 lett. f GDPR).

Hosting del sito web (Hostinger)
Il nostro sito web principale e il dominio sono ospitati da un fornitore di servizi esterno. I dati personali raccolti durante la semplice visita di questo sito web (in particolare indirizzi IP e metadati) vengono memorizzati sui server di questo hoster. Il nostro hoster per il sito web è:

Hostinger, UAB
Švitrigailos str. 34
03230 Vilnius
Lituania

Server di streaming audio (Hetzner Cloud)
La nostra infrastruttura di streaming audio è ospitata da un fornitore di servizi separato. I dati generati nel sistema di streaming (ad es. login allo stream, assegnazione delle zone, indirizzi IP dei dispositivi finali durante il recupero dello stream) vengono elaborati su questi server. Il nostro hoster per i servizi di streaming è:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Germania

Contratto di elaborazione dei dati (DPA)
Per garantire un trattamento conforme alla protezione dei dati, abbiamo stipulato un contratto per l'elaborazione dei dati (DPA) ai sensi dell'Art. 28 GDPR con entrambi i fornitori sopra menzionati (Hostinger e Hetzner).

Crittografia SSL o TLS
Questa pagina e i nostri servizi di streaming utilizzano la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati. È possibile riconoscere una connessione crittografata dal fatto che la riga dell'indirizzo del browser cambia da “http://” a “https://” e dal simbolo del lucchetto nella riga del browser.

3. Fornitura della Progressive Web App (PWA) e archiviazione locale

Utilizzo della PWA tramite link di accesso
I nostri flussi audio vengono forniti tramite una Progressive Web App (PWA). Quando si accede al link di accesso da noi fornito, la PWA viene caricata nel browser del dispositivo terminale.

Service Worker e Local Storage ai sensi del TDDDG
Per garantire la funzionalità della PWA, la riproduzione audio fluida e le funzionalità offline (ad es. la memorizzazione nella cache dell'interfaccia utente), utilizziamo i cosiddetti “Service Worker” e il “Local Storage” (archiviazione locale) del vostro browser. I dati tecnicamente necessari (ad es. ID di sessione, stato di login, zone di streaming assegnate per la licenza multi-zona) vengono memorizzati localmente sul vostro dispositivo.

L'uso di queste tecnologie e la memorizzazione di informazioni nell'apparecchiatura terminale dell'utente finale sono assolutamente necessari per fornire il servizio di telemedia espressamente richiesto. La base giuridica a tal fine è l'art. 25 par. 2 n. 2 TDDDG (necessità tecnica) e l'Art. 6 par. 1 lett. b GDPR (adempimento del contratto). Non vi è alcun tracciamento del comportamento dell'utente a fini pubblicitari.

4. Raccolta dei dati nel sistema di streaming e controllo degli abusi

File di log del server
Il provider delle pagine e il nostro sistema di streaming raccolgono e memorizzano automaticamente informazioni nei cosiddetti file di log del server, che il vostro browser o dispositivo terminale ci trasmette automaticamente. Questi sono in particolare:

• Indirizzo IP utilizzato
• Data e ora della richiesta al server
• Accessi simultanei al sistema
• Informazioni sul flusso recuperato (quantità di dati, assegnazione della zona)

Scopo, base giuridica e periodo di conservazione
Questi dati vengono raccolti in base all'Art. 6 par. 1 lett. f GDPR. Abbiamo un legittimo interesse alla presentazione tecnicamente priva di errori e all'ottimizzazione dei nostri servizi, nonché al controllo obbligatorio degli abusi delle licenze a pacchetto e multi-zona assegnate. L'analisi automatizzata degli indirizzi IP e dei login paralleli serve esclusivamente a proteggere dall'uso non autorizzato dei flussi in luoghi non contrattualmente concordati. Per motivi di sicurezza, questi file di log del server vengono conservati per un massimo di 14 giorni e poi cancellati automaticamente, a meno che non vi siano indicazioni concrete di uso illegale che richiedano un'ulteriore conservazione a fini di prova.

5. Adempimento del contratto, gestione dei clienti B2B e fatturazione elettronica

Trattiamo i dati anagrafici (ad es. nomi, nomi di aziende, indirizzi) e i dati contrattuali (ad es. pacchetti di servizi utilizzati: Starter, Pro, Premium; numero di sedi; informazioni di pagamento) per adempiere ai nostri obblighi contrattuali ai sensi dell'Art. 6 par. 1 lett. b GDPR. La nostra offerta è rivolta esclusivamente a clienti B2B.

Obblighi legali di conservazione e obbligo di fatturazione elettronica
In base a requisiti di diritto commerciale e fiscale (in particolare il Codice Fiscale AO e il Codice Commerciale HGB) e per adempiere all'obbligo legale di fatturazione elettronica nel settore B2B tedesco, siamo obbligati a conservare i dati di fatturazione (in formato strutturato come lo standard ZUGFeRD o XRechnung) per un periodo di 10 anni. L'elaborazione e la conservazione si basano sull'Art. 6 par. 1 lett. c GDPR.

6. Fornitori di pagamento (Fatturazione automatizzata)

Offriamo la possibilità di elaborare i pagamenti in modo completamente automatizzato per i nostri modelli di abbonamento. Se scegliete un pagamento automatico (ad es. mandato di addebito diretto SEPA o pagamento con carta di credito), i vostri dati di pagamento verranno elaborati di conseguenza e trasmessi al fornitore di servizi di pagamento incaricato. La trasmissione dei vostri dati avviene in base all'Art. 6 par. 1 lett. b GDPR (adempimento del contratto). Utilizziamo il seguente fornitore di servizi di pagamento:

Stripe
Il fornitore per i clienti all'interno dell'UE è Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda. Utilizziamo Stripe, tra l'altro, per elaborare pagamenti con carta di credito e addebiti diretti SEPA. Il trasferimento dei dati negli Stati Uniti è tutelato legalmente dal Data Privacy Framework (DPF) UE-USA e dalle clausole contrattuali tipo della Commissione Europea. I dettagli sull'elaborazione dei dati sono disponibili nell'informativa sulla privacy di Stripe: https://stripe.com/it/privacy.

7. Web font (Integrati localmente)

Google Web Fonts
Questo sito utilizza i cosiddetti Web Font, forniti da Google, per la visualizzazione uniforme dei caratteri. Tuttavia, questi sono integrati localmente sui nostri server. Non c'è alcun collegamento ai server di Google. Ciò garantisce che il vostro indirizzo IP non venga trasmesso a Google negli Stati Uniti.

8. Modulo di contatto

Se ci inviate richieste tramite il modulo di contatto, i vostri dettagli del modulo, inclusi i dati di contatto ivi forniti, saranno da noi conservati allo scopo di elaborare la richiesta e in caso di domande successive. Non trasmetteremo questi dati senza il vostro consenso.

Per la fornitura del modulo utilizziamo il plugin “Contact Form 7”. Questo plugin non memorizza i dati inseriti nel database del nostro sito web, ma inoltra la vostra richiesta direttamente come e-mail alla nostra casella di posta.

Il trattamento dei dati inseriti nel modulo di contatto si basa esclusivamente sul vostro consenso esplicito (Art. 6 par. 1 lett. a GDPR), che avete fornito spuntando l'apposita casella prima dell'invio. Potete revocare questo consenso in qualsiasi momento. A tal fine è sufficiente una comunicazione informale via e-mail a noi. La legalità delle operazioni di trattamento dei dati effettuate fino alla revoca rimane inalterata dalla revoca stessa.

I dati da voi inseriti nel modulo di contatto rimarranno presso di noi (sotto forma di e-mail ricevute) fino a quando non ci richiederete di cancellarli, non revocherete il consenso alla loro conservazione o non decadrà lo scopo per cui sono stati memorizzati (ad es. dopo il completamento dell'elaborazione della vostra richiesta). Le disposizioni legali obbligatorie – in particolare i periodi di conservazione – rimangono inalterate.

9. Processo decisionale automatizzato

Un processo decisionale automatizzato o una profilazione ai sensi dell'Art. 22 GDPR non ha luogo sul nostro sito web e all'interno dei nostri servizi di streaming.

10. I vostri diritti (Diritti dell'interessato)

Nell'ambito delle disposizioni di legge applicabili, avete in qualsiasi momento il diritto di:

• Ottenere informazioni gratuite sui vostri dati personali memorizzati, la loro origine e i destinatari e lo scopo del trattamento dei dati (Art. 15 GDPR).
• Richiedere la rettifica di dati inesatti o incompleti (Art. 16 GDPR).
• Richiedere la cancellazione dei vostri dati memorizzati (Art. 17 GDPR), a condizione che non vi si oppongano periodi di conservazione previsti dalla legge.
• Richiedere la limitazione del trattamento dei dati (Art. 18 GDPR).
• Richiedere la portabilità dei dati (Art. 20 GDPR).
• Opporvi al trattamento (Art. 21 GDPR).

A tale scopo, nonché per ulteriori domande in merito alla protezione dei dati, potete contattarci in qualsiasi momento all'indirizzo e-mail indicato nelle note legali o sopra indicato. Inoltre, avete il diritto di presentare un reclamo all'autorità di controllo competente:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Sito web: www.lda.bayern.de