Informativa sulla privacy

1. Titolare del trattamento

Erik Eggerth · Schluttenbacher Digitalagentur · Lange Str. 22 · 76275 Ettlingen OT Schluttenbach
E-mail: info@ppwr-qrcode.de

2. Finalità e basi giuridiche

• Account & profilo: art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto).
• Log di sicurezza (IP di accesso, user agent): art. 6, par. 1, lett. f) del GDPR (legittimo interesse alla protezione contro gli attacchi di forza bruta). Conservazione: max. 90 giorni.
• Fatturazione & contabilità: art. 6, par. 1, lett. c) del GDPR (obbligo legale — § 147 AO, 10 anni).
• Marketing via e-mail: solo con consenso (opt-in) (art. 6, par. 1, lett. a) del GDPR), revocabile in qualsiasi momento tramite le impostazioni dell'account.

3. Destinatari / responsabili del trattamento

• Supabase (hosting di Postgres + Auth, UE-Francoforte, accordo sul trattamento dei dati in essere)
• Vercel (hosting del frontend + funzioni edge, regione UE-Francoforte, accordo sul trattamento dei dati in essere)
• Stripe (elaborazione dei pagamenti, EU Standards of Care + CCS, informativa sulla privacy propria)
• seven.io (2FA via SMS, fornitore tedesco, accordo sul trattamento dei dati in essere)
• sevDesk (fatturazione, fornitore tedesco, accordo sul trattamento dei dati in essere)
• IONOS (invio di e-mail, fornitore tedesco)

4. Periodo di conservazione

Dati dell'account: fino alla risoluzione del contratto più un periodo di riattivazione di 30 giorni. Dati rilevanti per la fatturazione: 10 anni (§ 147 AO). Tentativi di accesso: 90 giorni. Dispositivi attendibili: fino alla scadenza del termine di 30 giorni o revoca manuale.

5. I vostri diritti

Accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità dei dati (art. 20), opposizione (art. 21), diritto di proporre reclamo a un'autorità di controllo (art. 77). Autorità competente: Garante per la protezione dei dati del Land Baden-Württemberg.

6. Cookie

Utilizziamo esclusivamente cookie tecnicamente necessari (sessione, impostazione della lingua, preferenza della modalità scura, dispositivo attendibile). Nessun tracciamento, nessun cookie pubblicitario. Pertanto non è richiesto alcun consenso (§ 25, par. 2, n. 2 TTDSG).

7. Trattamento per conto in qualità di host

Se, in qualità di cliente commerciale, trattate dati personali (ad es. le scansioni dei vostri imballaggi da parte dei consumatori finali) tramite la nostra piattaforma, voi siete il titolare del trattamento e noi siamo il vostro responsabile del trattamento. Con la conclusione del contratto stipulate contestualmente con noi un accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR — testo integrale: allegato alle CGC.

8. Modifiche

Ci riserviamo il diritto di adeguare la presente informativa sulla privacy alle modifiche della situazione giuridica. La versione attuale è sempre disponibile a questo URL.

Aggiornato al: 02.06.2026