Informativa sulla Privacy

Titolare del trattamento è statycs GmbH, con sede legale in Liechtensteinstraße 59, 1090 Vienna, Austria. Contatto: [email protected].

statycs non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo le condizioni di cui all'art. 37 del GDPR. Per ogni questione relativa alla protezione dei dati è possibile rivolgersi a [email protected].

Raccogliamo i dati personali forniti direttamente dall'utente, unitamente ai dati generati attraverso l'utilizzo della piattaforma.

Dati di account. Nome, indirizzo e-mail, denominazione aziendale e ulteriori dati di contatto forniti dall'utente.

Dati di utilizzo. Pagine visitate, funzionalità utilizzate, indirizzo IP, tipo di browser, informazioni sul dispositivo e durata della sessione.

Dati finanziari caricati sulla piattaforma (registri contabili, report, piani): trattati per erogare il servizio. statycs può accedere a tali dati per gestire la piattaforma, rispondere alle richieste di assistenza, adempiere agli obblighi di legge e - esclusivamente in forma aggregata e anonimizzata - migliorare il prodotto e produrre benchmark di settore anonimi, come meglio descritto nei Termini e Condizioni. Nessun collaboratore di statycs accede a contenuti identificabili del Cliente per finalità diverse.

Il conferimento dei dati di account è necessario per l'utilizzo della piattaforma. Il trattamento a fini analitici e di marketing è volontario.

Finalità del trattamento:

• Erogazione, funzionamento e manutenzione della piattaforma statycs
• Autenticazione e gestione dell'account (Hanko)
• Riscontro alle richieste e assistenza clienti
• Invio di aggiornamenti e comunicazioni di marketing in presenza di consenso
• Analisi e miglioramento della piattaforma (Google Analytics e PostHog)

Basi giuridiche:

• Art. 6, par. 1, lett. b) GDPR (contratto): erogazione della piattaforma, autenticazione e assistenza.
• Art. 6, par. 1, lett. c) GDPR (obbligo di legge): adempimento degli obblighi di conservazione, in particolare § 132 BAO (7 anni per fatture e scritture contabili).
• Art. 6, par. 1, lett. f) GDPR (legittimo interesse): sicurezza della piattaforma, prevenzione delle frodi, miglioramento del prodotto e comunicazione diretta con la clientela.
• Art. 6, par. 1, lett. a) GDPR (consenso): comunicazioni di marketing e cookie non essenziali.

Non installiamo cookie non essenziali in assenza di consenso. Al primo accesso viene mostrato un banner con due opzioni: Accetta tutto oppure Solo essenziali.

Accetta tutto attiva gli strumenti di analisi (Google Analytics e PostHog). Solo essenziali non imposta cookie di tracciamento - unicamente quelli strettamente necessari al funzionamento del sito.

Il consenso può essere revocato in qualsiasi momento eliminando il cookie dal browser o scrivendo a [email protected].

Condividiamo i dati unicamente con i fornitori necessari all'erogazione della piattaforma. Gli attuali sub-responsabili sono:

• Google Analytics (Google LLC, USA) - analisi web
• PostHog (PostHog Inc., USA; PostHog Cloud EU con hosting in Germania) - analisi di prodotto
• Hanko (Hanko GmbH, Germania) - autenticazione
• Zero (Zero Inc., Finlandia) - CRM
• Hetzner (Hetzner Online GmbH, Germania) - hosting
• Chatwoot (Chatwoot Inc., USA) - live chat per i visitatori del sito web, non per gli utenti dell'app

Ciascun fornitore è contrattualmente vincolato al rispetto del GDPR. L'elenco coincide con quello indicato al § 06 dell'Accordo sul Trattamento dei Dati.

Trasferimenti extra-SEE. Per i fornitori al di fuori dello Spazio economico europeo (in particolare negli Stati Uniti) ci avvaliamo delle garanzie previste dall'art. 46 del GDPR - Clausole Contrattuali Tipo e, ove applicabili, decisioni di adeguatezza della Commissione europea. Copia delle garanzie è disponibile a richiesta all'indirizzo [email protected].

Non vendiamo i dati personali a terzi.

Ai sensi del GDPR, l'interessato può esercitare i seguenti diritti:

• Diritto di accesso - conferma dell'esistenza di un trattamento e rilascio di copia dei dati
• Diritto di rettifica - correzione di dati inesatti o incompleti
• Diritto alla cancellazione - nei casi previsti dalla normativa
• Diritto di limitazione - in specifiche ipotesi
• Diritto alla portabilità - in formato strutturato e leggibile
• Diritto di opposizione - al trattamento basato su legittimo interesse
• Diritto di revoca del consenso - con effetto per il futuro

Le richieste possono essere inviate a [email protected]. Risponderemo entro un mese. Tale termine può essere prorogato di ulteriori due mesi in caso di particolare complessità o di elevato numero di richieste, ai sensi dell'art. 12, par. 3, GDPR; la proroga e i relativi motivi saranno comunicati entro il primo mese.

Decisioni automatizzate. Non vengono adottate decisioni automatizzate né attività di profilazione ai sensi dell'art. 22 GDPR.

Reclamo. L'interessato può presentare reclamo all'autorità di controllo competente; in Austria è la Datenschutzbehörde (www.dsb.gv.at).

Adottiamo misure tecniche e organizzative idonee a proteggere i dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Le misure sono regolarmente riesaminate e aggiornate.

I dati personali sono conservati unicamente per il tempo necessario:

• Dati di account e di progetto (inclusi i contenuti caricati): 30 giorni successivi alla cessazione del contratto, indi cancellazione definitiva.
• Documentazione di fatturazione e contabile: 7 anni, ai sensi del § 132 BAO.
• Dati di marketing: fino alla revoca del consenso o alla cancellazione.
• Comunicazioni di assistenza: per il tempo necessario alla risoluzione e alla tracciabilità.
• Dati analitici e di utilizzo: fino a 14 mesi.

Decorsi i termini, i dati sono cancellati in modo sicuro o resi anonimi.

La presente Informativa può essere aggiornata; gli aggiornamenti sono pubblicati su questa pagina, con indicazione della data di entrata in vigore.

Contatti: [email protected] oppure statycs GmbH, Liechtensteinstraße 59, 1090 Vienna, Austria.