Informativa sulla privacy – informazioni sul trattamento dei dati personali ai sensi dell'art. 13 GDPR

Il titolare del trattamento dei dati su questo sito è:

Multi Media Design Patrick Schmetzer

Adam-Foßhag-Straße 37
65428 Rüsselsheim am Main
Germania
Email: Mail@Patrickschmetzer.com

Questo sito non utilizza cookie. Per la misurazione dell'audience viene impiegato un servizio che funziona senza cookie e senza riconoscere i singoli visitatori; i dettagli si trovano nella sezione «Misurazione dell'audience». Un cookie di sessione esiste soltanto dopo l'accesso al portale clienti, che attiviamo per i nostri committenti; non è prevista alcuna registrazione da parte dei visitatori e il funzionamento del portale è descritto nella sezione «Portale clienti». Ci sono moduli di richiesta, oltre a un modulo per chiedere di essere richiamati, uno per farsi inviare un e-book e uno per essere avvisati dei nuovi soggetti nell'Art Store; il loro funzionamento è descritto nelle sezioni «Moduli di richiesta», «Richiesta di richiamo», «E-book via e-mail» e «Nuovi soggetti via e-mail». I caratteri tipografici vengono forniti localmente dal nostro server; non viene stabilita alcuna connessione con Google Fonts.

I contenuti di terzi — video di YouTube e la mappa di Google Maps — vengono caricati solo dopo un suo clic esplicito. Finché non avvia un video e non carica una mappa, non avviene alcuna trasmissione a terzi.

Dati personali si generano quindi soltanto nella misura tecnicamente inevitabile all'apertura di un sito — si veda «File di log del server».

Questo sito non gira su server propri, ma presso due fornitori esterni. I dati che si generano tecnicamente durante la visita vengono trattati sui loro server.

La distribuzione delle pagine è a cura di Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. I moduli di richiesta e l'area clienti protetta girano separatamente presso Render Services, Inc., USA; il server utilizzato si trova a Francoforte sul Meno.

L'impiego di entrambi i fornitori risponde all'interesse a una messa a disposizione sicura, rapida e affidabile di questo servizio (art. 6, par. 1, lett. f, GDPR).

Con entrambi è in essere un contratto di responsabile del trattamento ai sensi dell'art. 28 GDPR. Il relativo accordo («Data Processing Addendum») è parte integrante delle condizioni d'uso e vale senza firma separata.

Entrambe le società hanno sede negli USA. Per il trasferimento verso tale paese sono entrambe certificate nell'ambito dell'EU-US Data Privacy Framework; in via complementare si applicano le clausole contrattuali tipo della Commissione europea.

All'apertura di questo sito i fornitori memorizzano automaticamente nei file di log le informazioni trasmesse dal suo browser:

• indirizzo IP del dispositivo richiedente
• data e ora dell'accesso
• nome e URL del file richiamato
• quantità di dati trasferiti e messaggio sullo stato della richiesta
• URL di provenienza, se trasmesso
• browser e sistema operativo utilizzati

Il trattamento serve alla distribuzione della pagina, alla sicurezza e stabilità del sistema e all'analisi degli errori. La base giuridica è il legittimo interesse ai sensi dell'art. 6, par. 1, lett. f, GDPR. Non avviene alcuna aggregazione con altre fonti di dati né alcuna valutazione a fini di marketing. I file di log vengono cancellati automaticamente allo scadere del termine impostato presso i fornitori.

Per sapere quali pagine di questo sito vengono visitate utilizziamo Vercel Web Analytics. Il fornitore è Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA — la stessa società che distribuisce le pagine.

In questo contesto non vengono impostati cookie né memorizzati identificativi sul suo dispositivo. Non viene creato alcun profilo su di lei e la sua visita non viene seguita attraverso più siti. Vengono rilevati la pagina richiamata, la pagina di provenienza, il paese, il sistema operativo, il browser e il tipo di dispositivo — e in modo tale che ne risulti solo un totale e mai un singolo visitatore. Inoltre contiamo eventi sui moduli di richiesta: che un modulo è stato aperto, che si è iniziato a compilarlo e che è stato inviato; e per il modulo di progetto, che sul telefono compare in quattro passi, quale passo è stato raggiunto. Viene trasmesso soltanto che il passo è avvenuto e su quale modulo — nessun contenuto dei campi, quindi nessun nome, nessun indirizzo, nessuna data e nessun testo. Nel lettore musicale contiamo inoltre quale brano è stato avviato e quale è andato avanti almeno 30 secondi, e se ciò è accaduto in homepage o su «Chi sono» — anche qui senza alcun riferimento alla sua persona. Per gli e-book gratuiti contiamo quale libro e in quale lingua è stato aperto con il pulsante di download o richiesto via e-mail e su quale pagina si trovava il pulsante — senza l'indirizzo e-mail e senza alcun altro dato del modulo. Nell'Art Store contiamo quale soggetto è stato messo in lista e quale soggetto o tipo di richiesta (un soggetto, un set, la lista o un soggetto su misura) è stato riportato nel modulo di contatto — senza formato, cornice o altra indicazione e senza riferimento alla sua persona. La lista che crea lì con il cuore la salva il suo browser (nella memoria locale); non viene trasmessa a noi e può essere cancellata in qualsiasi momento con «Svuota lista» o dalle impostazioni del browser.

La finalità è la valutazione statistica di quali contenuti sono richiesti, per migliorare questo servizio. La base giuridica è il nostro legittimo interesse a una configurazione di questo sito rispondente alle esigenze, ai sensi dell'art. 6, par. 1, lett. f, GDPR. Non è necessario il consenso, perché non vengono né memorizzate informazioni sul suo dispositivo né lette da esso (§ 25, co. 1, TDDDG).

Al trattamento si applicano lo stesso contratto di responsabile del trattamento e la stessa certificazione nell'ambito dell'EU-US Data Privacy Framework descritti nella sezione «Hosting».

Che cosa viene raccolto esattamente è descritto dal fornitore qui: vercel.com/docs/analytics/privacy-policy

Su alcune pagine sono incorporati video ospitati su YouTube. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Questi video non vengono caricati automaticamente. Inizialmente vede soltanto un'immagine di anteprima fornita dal nostro server. Solo quando avvia un video con un clic viene stabilita una connessione con i server di YouTube. In quel momento YouTube viene a conoscenza, tra l'altro, del suo indirizzo IP e della pagina che ha visitato; se è contemporaneamente connesso a YouTube, la visita può essere associata al suo account. Un trasferimento negli USA non è escluso.

La base giuridica è il consenso che lei presta con il clic, ai sensi dell'art. 6, par. 1, lett. a, GDPR. Può revocarlo in qualsiasi momento con effetto per il futuro semplicemente non avviando altri video. L'incorporamento avviene in modalità di privacy avanzata («youtube-nocookie»), nella quale YouTube dichiara di memorizzare informazioni solo all'avvio della riproduzione.

I dettagli sul trattamento dei suoi dati si trovano nell'informativa privacy di Google: policies.google.com/privacy

Nella pagina dei contatti è incorporata una mappa di Google Maps. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Anche questa mappa non viene caricata automaticamente. Al suo posto vede dapprima una superficie vuota con un avviso e un pulsante; l'indirizzo accanto e il link a Google Maps funzionano senza alcuna connessione a Google. Solo quando carica la mappa con un clic viene stabilita una connessione con i server di Google. In quel momento Google viene a conoscenza, tra l'altro, del suo indirizzo IP e della pagina che ha visitato; se è contemporaneamente connesso a Google, la visita può essere associata al suo account. Un trasferimento negli USA non è escluso.

La base giuridica è il consenso che lei presta con il clic, ai sensi dell'art. 6, par. 1, lett. a, GDPR. Può revocarlo in qualsiasi momento con effetto per il futuro non caricando altre mappe; il consenso vale comunque solo per la singola visualizzazione della pagina e non viene memorizzato.

Che cosa fa Google con i dati così trasmessi è indicato nella sua informativa privacy: policies.google.com/privacy

Per motivi di sicurezza questo sito utilizza la crittografia TLS. Riconosce una connessione crittografata dal prefisso «https://» nella barra degli indirizzi del browser.

Questo sito contiene moduli per richieste di contatto, di progetto, di coaching e di assistenza. Vengono trattati esclusivamente i dati che lei stesso inserisce — a seconda del modulo: nome, indirizzo e-mail, numero di telefono, indirizzo, data, luogo e il suo testo libero.

All'invio questi dati vengono trasmessi al server di questo sito e lì memorizzati, affinché la richiesta non vada persa. Il server si trova a Francoforte sul Meno ed è gestito per nostro conto da Render Services, Inc. Non interviene alcun servizio di moduli di terzi; i suoi dati non vengono ceduti a terzi. Inoltre inviamo a noi stessi una notifica della nuova richiesta. Se ha indicato un indirizzo e-mail, a quell'indirizzo viene inviata una conferma con una copia dei suoi dati — così ha una prova di quello che ci ha mandato e sa entro quando arriverà una risposta.

Finché non ha inviato il modulo di progetto, il suo browser conserva quanto inserito come bozza (nella memoria locale), così da sopravvivere a un ricaricamento o a una visita successiva. Questa bozza non lascia il suo dispositivo e non viene trasmessa a noi. Viene cancellata dopo l'invio, non viene più proposta dopo 30 giorni e si può rimuovere in qualsiasi momento con «scarta» nel modulo o dalle impostazioni del browser. Il consenso alla presente informativa non viene memorizzato; viene prestato nuovamente a ogni richiesta.

La finalità del trattamento è esclusivamente rispondere alla sua richiesta. La base giuridica è l'art. 6, par. 1, lett. b, GDPR quando la richiesta è funzionale alla conclusione di un contratto, altrimenti il nostro legittimo interesse a rispondere ai sensi dell'art. 6, par. 1, lett. f, GDPR.

Il suo indirizzo IP non viene memorizzato insieme alla richiesta. Per impedire che qualcuno inondi il modulo in modo automatizzato, viene conservato esclusivamente un valore di controllo con sale dell'indirizzo IP, che non consente di risalire all'indirizzo e viene cancellato dopo 24 ore.

Cancelliamo le richieste memorizzate non appena non sono più necessarie per la risposta e non vi si oppongono obblighi legali di conservazione. L'area protetta in cui leggiamo le richieste imposta a tal fine un cookie di sessione tecnicamente necessario — che viene impostato esclusivamente dopo il nostro accesso, non durante la sua visita.

Oltre ai moduli di richiesta, può chiedere di essere richiamato. A tal fine trattiamo il suo nome, il suo numero di telefono, la fascia oraria scelta e, se lo indica, l'argomento della conversazione.

Questi dati vengono trasmessi al server di questo sito e lì memorizzati, sullo stesso server e nello stesso modo delle richieste dai moduli (si veda «Moduli di richiesta»), compreso il valore di controllo con sale contro l'inondazione automatizzata. Inviamo a noi stessi una notifica; a lei non viene inviata alcuna e-mail, perché il modulo non chiede un indirizzo. Usiamo il numero esclusivamente per questa chiamata. La base giuridica è l'art. 6, par. 1, lett. b, GDPR, poiché è lei ad averci chiesto la telefonata.

Cancelliamo i dati non appena non sono più necessari per la telefonata e per un'eventuale richiesta che ne derivi, e non vi si oppongono obblighi legali di conservazione.

Gli e-book di questo sito si scaricano direttamente e senza fornire dati. In alternativa può farsi inviare per e-mail il link a un libro. A tal fine trattiamo il suo indirizzo e-mail, il libro scelto con la relativa lingua e, se li indica, il suo nome e la sua azienda.

Questi dati vengono trasmessi al server di questo sito e lì memorizzati, sullo stesso server e nello stesso modo delle richieste dai moduli (si veda «Moduli di richiesta»), compreso il valore di controllo con sale contro l'inondazione automatizzata. Al suo indirizzo inviamo un'e-mail con il link al libro e a noi stessi una notifica. La base giuridica è l'art. 6, par. 1, lett. b, GDPR, poiché è lei ad averci chiesto l'invio.

Separatamente, può spuntare la casella con cui ci autorizza a contattarla per progetti foto e video. È facoltativo, non è preselezionato e non è condizione per l'invio. Solo se la spunta ci faremo vivi — personalmente e sul suo tema; così non entra nella lista dei nuovi soggetti dell'Art Store. In tal caso la base giuridica è il suo consenso ai sensi dell'art. 6, par. 1, lett. a, GDPR. Può revocarlo in qualsiasi momento con effetto per il futuro; basta una risposta all'e-mail con il libro o un messaggio all'indirizzo indicato sopra.

Cancelliamo i dati non appena non sono più necessari per queste finalità e, dopo una revoca del consenso, nella misura in cui li conservavamo solo per quel motivo.

Nell'Art Store può farsi avvisare via e-mail quando arrivano nuovi soggetti. A tal fine trattiamo il suo indirizzo e-mail, la lingua in cui si è iscritto e i momenti di iscrizione, conferma ed eventuale cancellazione. Non chiediamo altri dati.

L'iscrizione avviene con procedura double opt-in: dopo l'invio le mandiamo un'e-mail con un link di conferma. Il suo indirizzo entra in lista solo quando lo clicca. Se non conferma entro sette giorni, cancelliamo l'iscrizione. In questo modo nessuno può iscrivere l'indirizzo di un altro. I dati vengono memorizzati sul server di questo sito, sullo stesso server e nello stesso modo delle richieste dai moduli (si veda «Moduli di richiesta»), compreso il valore di controllo con sale contro l'inondazione automatizzata. Dopo la sua conferma inviamo a noi stessi una notifica della nuova iscrizione.

Tramite questa lista le scriviamo esclusivamente quando ci sono nuovi soggetti nell'Art Store. Le e-mail le inviamo noi stessi dalla nostra casella, non tramite un servizio di newsletter, e ognuna contiene un link con cui cancellarsi subito.

La base giuridica è il suo consenso ai sensi dell'art. 6, par. 1, lett. a, GDPR. Può revocarlo in qualsiasi momento con effetto per il futuro: tramite il link di cancellazione presente in ognuna di queste e-mail o con un messaggio all'indirizzo indicato sopra.

Con la cancellazione eliminiamo subito il suo indirizzo e-mail. Resta solo una voce senza indirizzo — la lingua, i momenti di iscrizione, conferma e cancellazione e un identificativo casuale — affinché il link di cancellazione risponda correttamente anche a un secondo clic. Da ciò non è possibile risalire alla sua persona.

Per i nostri committenti gestiamo all'indirizzo /en/client-portal un'area protetta in cui rendiamo disponibili immagini per la selezione, depositiamo documenti come offerte e fatture e scambiamo messaggi. Un account lì lo creiamo esclusivamente noi, nell'ambito di un incarico; non è prevista alcuna registrazione da parte dei visitatori. L'accesso viene impostato con un link d'invito all'indirizzo e-mail del committente, e la password la sceglie il committente stesso — noi non la conosciamo e memorizziamo solo un valore di controllo.

Di un account memorizziamo nome, azienda, indirizzo e-mail, numero di telefono, lingua scelta, momento dell'ultimo accesso e una nota interna. A ciò si aggiungono le immagini che rendiamo disponibili per l'incarico, la selezione effettuata con le relative annotazioni, i documenti depositati, lo storico dei messaggi e i file che il committente ci invia lì. Tutto risiede sullo stesso server delle richieste, a Francoforte sul Meno, gestito per nostro conto da Render Services, Inc.; nessun terzo vi ha accesso.

L'accesso imposta un cookie di sessione tecnicamente necessario («psportal»). Contiene soltanto un identificativo di sessione casuale, termina con la chiusura del browser e al più tardi dopo quattro ore, e viene impostato esclusivamente dopo l'accesso — non durante la visita al resto del sito. Senza questo cookie non esiste l'area protetta; a tal fine non è necessario alcun consenso (§ 25, co. 2, n. 2, TDDDG).

Un registro delle attività annota quando un committente si è collegato, ha aperto una galleria o un documento, ha scaricato qualcosa o ha accettato un'offerta — così sappiamo se le immagini sono arrivate e che cosa resta in sospeso. Gli indirizzi IP non vengono memorizzati. Soltanto i tentativi di accesso si appoggiano per breve tempo a un valore di controllo con sale dell'indirizzo IP, per frenare i tentativi di indovinare la password; non consente di risalire all'indirizzo e viene cancellato dopo 24 ore.

La finalità del trattamento è l'esecuzione del relativo incarico; la base giuridica è l'art. 6, par. 1, lett. b, GDPR. Cancelliamo un account con tutto ciò che vi è collegato, inclusi i file sul server, non appena l'incarico è concluso e non vi si oppongono obblighi legali di conservazione — su richiesta anche prima, basta un messaggio. Le gallerie rese disponibili possono avere una data di scadenza; dopo di essa le immagini non sono più consultabili nel portale.

Se ci contatta, trattiamo i suoi dati di mittente e il contenuto del messaggio esclusivamente per dare seguito alla sua richiesta. La base giuridica è l'art. 6, par. 1, lett. b, GDPR per le richieste legate a un contratto, altrimenti il nostro legittimo interesse a rispondere ai sensi dell'art. 6, par. 1, lett. f, GDPR.

Per il contatto tramite WhatsApp vale inoltre l'informativa privacy di WhatsApp Ireland Limited. Non abbiamo alcuna influenza su quali dati vengano trattati lì all'avvio della chat. Se desidera evitarlo, può raggiungerci altrettanto bene via e-mail o per telefono.

Cancelliamo questi dati non appena non sono più necessari per lo scopo e non vi si oppongono obblighi legali di conservazione.

Questo sito rimanda a siti esterni di terzi. Cliccando su uno di questi link lascia questo sito; non abbiamo alcuna influenza sul trattamento dei dati effettuato dal rispettivo fornitore. Vale allora la sua informativa privacy.

Ha in qualsiasi momento diritto a:

• informazioni sui suoi dati trattati (art. 15 GDPR)
• rettifica dei dati inesatti (art. 16 GDPR)
• cancellazione (art. 17 GDPR)
• limitazione del trattamento (art. 18 GDPR)
• portabilità dei dati (art. 20 GDPR)
• opposizione ai trattamenti fondati su legittimi interessi (art. 21 GDPR)

Per esercitarli basta un messaggio informale all'indirizzo e-mail indicato sopra.

Fatti salvi altri mezzi di ricorso, le spetta il diritto di presentare reclamo a un'autorità di controllo in materia di protezione dei dati. Per noi è competente:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden

Adeguiamo la presente informativa non appena cambia il trattamento dei dati su questo sito, ad esempio se in futuro viene aggiunta una misurazione dell'audience.

Si veda anche il nostro Imprint.