Informativa sulla privacy

1. Titolare del trattamento

Può rivolgersi a questo indirizzo anche per domande sulla privacy e richieste di esercizio dei Suoi diritti.

2. Sito web, hosting e registri tecnici

Il nostro server tratta dati tecnici di connessione, compreso il Suo indirizzo IP, per fornire le pagine e i file richiesti. Non è necessaria alcuna registrazione. Senza i dati necessari alla trasmissione, il sito web non può essere erogato.

La base giuridica è l’articolo 6, paragrafo 1, lettera f), del GDPR. Il nostro legittimo interesse consiste nel rendere accessibili online i nostri servizi, mantenere il sito web e individuare e risolvere malfunzionamenti e usi impropri.

Il nostro server è fornito da ORACLE Deutschland B.V. & Co. KG, Riesstraße 25, 80992 München, in qualità di responsabile del trattamento (Oracle Cloud Infrastructure, regione Frankfurt am Main). Oracle e i suoi sub-responsabili possono trattare dati tecnici per fornire, mantenere e proteggere l’infrastruttura.

Non conserviamo un registro completo degli accessi a ogni pagina visitata. I registri operativi e degli errori della nostra applicazione web, gestiti separatamente, possono contenere data e ora, il servizio interessato, informazioni su errori e stati e, in caso di malfunzionamento, elementi del contesto tecnico di connessione. Servono alla diagnosi e alla sicurezza, non alla profilazione dei visitatori. Il periodo ordinario di conservazione è limitato a 30 giorni; le voci più vecchie vengono rimosse automaticamente. La pulizia avviene regolarmente, non soltanto una volta al mese.

Questo periodo si applica ai registri web separati che gestiamo. Oracle descrive inoltre i propri dati operativi dei sistemi, compresi quelli relativi alla sicurezza e al funzionamento dell’infrastruttura, nella sua Informativa sulla privacy dei servizi. A tale trattamento e alla relativa conservazione si applicano le responsabilità e le condizioni lì descritte; la nostra procedura di eliminazione non controlla quei dati.

3. Cookie, contenuti e statistiche interne

Non incorporiamo servizi esterni di analisi o marketing e non creiamo profili individuali di utilizzo. Il nostro sito web non memorizza identificatori dei visitatori nei cookie, nella memoria locale o nella memoria di sessione. Immagini, video e caratteri tipografici sono forniti tramite il nostro hosting, senza incorporare servizi esterni di video, mappe o caratteri.

La Sua preferenza linguistica

Quando sceglie esplicitamente una lingua tramite il nostro selettore, salviamo tale preferenza in un cookie denominato __Host-lang. Contiene soltanto il codice della lingua selezionata, per esempio de o es, e nessun identificatore univoco del visitatore. Lo utilizziamo per ricordare la Sua scelta quando torna attraverso il punto di ingresso del sito dedicato alla selezione della lingua. Aprire un URL che indica esplicitamente una lingua non modifica di per sé la preferenza salvata; quell’URL viene visualizzato nella propria lingua.

Il nostro sito imposta il cookie per un periodo massimo di un anno dalla selezione della lingua che lo salva, salvo eliminazione anticipata. Viene trasmesso tramite HTTPS e presenta gli attributi Secure, HttpOnly e SameSite=Lax. Può scegliere un’altra lingua tramite il selettore o eliminare il cookie nelle impostazioni del browser. Questo cookie non viene utilizzato per pubblicità, statistiche di utilizzo o profili individuali di utilizzo.

Se la lingua salvata non è più tra quelle che offriamo, il nostro server elimina il cookie alla richiesta successiva al punto di ingresso per la selezione della lingua e mostra la pagina in un’altra lingua disponibile.

Gli elementi visivi che cambiano casualmente vengono selezionati lato server, senza un identificatore che consenta di riconoscere un visitatore al suo ritorno. I collegamenti esterni vengono aperti solo quando li seleziona; si applicano allora le informazioni del fornitore di destinazione.

Le nostre statistiche lato server memorizzano, per un insieme fisso di pagine, i totali giornalieri delle risposte riuscite completate lato server, le categorie di errore e fasce ampie del tempo trascorso fino all’arrivo degli header di risposta della nostra applicazione web. Produciamo riepiloghi interni per pagina, divisione, lingua del contenuto, settimana e mese. Questo non misura né i visitatori unici né il tempo di caricamento completo nel browser; una richiesta della pagina Contatti non dimostra che sia stata inviata una domanda.

I bot noti e i precaricamenti identificati vengono filtrati; l’header User-Agent può essere trattato temporaneamente a tale scopo. Il filtro è incompleto. Le richieste ripetute e le cache influiscono sulle cifre. Il completamento sul server non conferma la ricezione o la visualizzazione nel browser.

L’archivio delle statistiche non contiene singoli record di accesso, indirizzi IP, identificatori dei visitatori, URL completi, parametri URL, referrer o valori User-Agent. A tale scopo non utilizziamo cookie, memoria del browser, pixel di tracciamento o script di analisi nel browser. Gli aggregati giornalieri vengono conservati internamente per un massimo di 365 giorni di calendario; quelli più vecchi vengono rimossi automaticamente. Non li combiniamo con e-mail o registri di sicurezza.

Quando per questa analisi vengono trattati temporaneamente dati personali di connessione, la base giuridica è l’articolo 6, paragrafo 1, lettera f), del GDPR. Il nostro interesse è comprendere l’utilizzo dei contenuti in forma aggregata e migliorare il funzionamento tecnico.

4. Richieste via e-mail e conservazione

I nostri collegamenti e-mail aprono la Sua applicazione di posta. Il solo clic non ci invia alcun messaggio. Se ci scrive, trattiamo il contenuto e i dati che lo accompagnano, come indirizzo e-mail, nome, recapiti e allegati, per gestire la Sua richiesta.

Per le richieste contrattuali avviate da Lei si applica l’articolo 6, paragrafo 1, lettera b), del GDPR. Per altre richieste e per la corrispondenza con rappresentanti di un’impresa ci basiamo sull’articolo 6, paragrafo 1, lettera f), del GDPR; il nostro interesse è rispondere in modo appropriato alle richieste sui nostri servizi.

Utilizziamo STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in qualità di responsabile del trattamento per la posta elettronica. La corrispondenza viene inoltre gestita con un’applicazione di posta sul nostro dispositivo di lavoro.

Eliminiamo le richieste non soggette a obblighi legali di conservazione una volta conclusa la pratica: quando la richiesta ha ricevuto una risposta definitiva o è stata risolta in altro modo e non restano riscontri o attività di gestione concordati ancora da svolgere. Se ne deriva un incarico, si applicano i periodi previsti per i relativi documenti contrattuali e commerciali. I documenti necessari per una specifica controversia legale vengono conservati ulteriormente soltanto per il tempo richiesto da tale finalità.

I documenti soggetti a obblighi legali di conservazione vengono conservati ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR. I periodi ordinari sono di sei anni per la corrispondenza commerciale e d’affari soggetta a tali obblighi e di otto anni per le fatture e i giustificativi contabili (articolo 147 AO, articolo 14b UStG e, ove applicabile, articolo 257 HGB), generalmente a decorrere dalla fine dell’anno solare pertinente. Restano applicabili le proroghe previste dalla legge. Non tutte le e-mail sono soggette a questi obblighi. Il periodo di 30 giorni previsto per i registri tecnici web non si applica a questa corrispondenza.

Contattarci è facoltativo. Senza informazioni sufficienti e un mezzo per risponderLe, potremmo non essere in grado di gestire la Sua richiesta. Invii soltanto le informazioni necessarie.

5. Richieste telefoniche e il nostro assistente vocale di IA

Alle chiamate al nostro numero +49 30 2232 6112 risponde un assistente vocale di IA che parla a nome di EurDesign DG. Fornisce informazioni sui nostri servizi, raccoglie la Sua richiesta e la inoltra al nostro team. Non La mette in contatto con una persona durante la chiamata e non prende decisioni con effetti giuridici o di analoga rilevanza. Se preferisce non parlare con l’assistente, scriva a info@eurdesign.com.

Durante la chiamata trattiamo il Suo numero di telefono, se viene trasmesso, l’ora e la durata della chiamata e ciò che dice, compresi i dati che fornisce, come nome, azienda, indirizzo e-mail e contenuto della richiesta. La Sua voce viene elaborata in tempo reale affinché l’assistente possa comprenderLa e risponderLe, e viene prodotta una trascrizione della conversazione. Le chiamate sono limitate a dieci minuti. Le chiamate identificate come spam, phishing o frode vengono interrotte.

Non registriamo le chiamate. L’audio viene conservato solo se l’assistente Le offre la possibilità di lasciare un messaggio vocale e Lei accetta; può interrompere o annullare il messaggio durante la chiamata.

Le chiamate raggiungono il nostro server tramite il nostro operatore telefonico dus.net GmbH, Kaiserswerther Straße 215, 40474 Düsseldorf. Per l’elaborazione del parlato e la preparazione delle richieste, l’assistente utilizza i servizi di OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, in qualità di responsabile del trattamento. Secondo OpenAI, i dati inviati tramite la sua API non vengono utilizzati per addestrare i suoi modelli e possono essere conservati da OpenAI per un massimo di 30 giorni per fornire il servizio e rilevare usi impropri. OpenAI può trattare dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti; dichiara che tali trasferimenti si basano sulle clausole contrattuali tipo dell’UE o su una decisione di adeguatezza.

Dopo la chiamata, il nostro server invia al team via e-mail un riepilogo della Sua richiesta, la trascrizione e l’eventuale messaggio vocale; a questa e-mail e alla sua conservazione si applica la sezione 4. Una volta accettata l’e-mail per il recapito, la trascrizione e l’audio vengono eliminati dal nostro server; se l’invio non riesce, vengono eliminati entro un massimo di 30 giorni. Il riepilogo e i dati della chiamata, come ora, durata, numero di telefono, lingua e motivo, rimangono sul nostro server per un massimo di 30 giorni e vengono poi eliminati automaticamente. Una volta al mese il nostro team riceve via e-mail una panoramica delle chiamate del periodo.

Per le richieste sui nostri servizi, la base giuridica è l’articolo 6, paragrafo 1, lettera b), del GDPR. Negli altri casi ci basiamo sull’articolo 6, paragrafo 1, lettera f), del GDPR; il nostro legittimo interesse è rispondere alle chiamate in modo affidabile e nella lingua di chi chiama, oltre a prevenire usi impropri. Un messaggio vocale viene registrato sulla base del Suo consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR, che può revocare in qualsiasi momento, per esempio interrompendo il messaggio.

6. Interfaccia per agenti di IA

Offriamo un’interfaccia di sola lettura per assistenti e agenti di IA basata sul Model Context Protocol (MCP), all’indirizzo https://mcp.eurdesign.com/mcp. Restituisce le stesse informazioni pubbliche di questo sito web. Non utilizza modelli di IA, non imposta cookie e non memorizza le richieste che riceve.

Per rispondere a una richiesta, il nostro server tratta dati tecnici di connessione come l’indirizzo IP. I registri operativi e degli errori descritti nella sezione 2 si applicano anche a questa interfaccia. La base giuridica è l’articolo 6, paragrafo 1, lettera f), del GDPR; il nostro legittimo interesse è rendere disponibili le nostre informazioni pubbliche agli assistenti di IA in forma strutturata.

7. Trattamento internazionale

L’ubicazione del server a Frankfurt non esclude accessi necessari dall’esterno dello Spazio economico europeo, per esempio per assistenza o ripristino. Per i trasferimenti privi di una decisione di adeguatezza applicabile, Oracle descrive garanzie che includono norme vincolanti d’impresa e clausole contrattuali tipo dell’UE. Informazioni e documenti su tali garanzie sono disponibili nell’allegato di Oracle sui trasferimenti di dati e nell’Informativa sulla privacy dei servizi. Può anche richiederci informazioni sulle garanzie pertinenti al nostro trattamento.

8. I Suoi diritti

Alle condizioni previste dalla legge, può richiedere l’accesso, la rettifica, la cancellazione e la limitazione del trattamento. La portabilità dei dati ai sensi dell’articolo 20 del GDPR si applica in particolare al trattamento automatizzato basato sul consenso o su un contratto. Può revocare il consenso con effetto per il futuro. Tramite questo sito web o il nostro assistente telefonico non prendiamo decisioni basate unicamente sul trattamento automatizzato con effetti giuridici o di analoga rilevanza ai sensi dell’articolo 22 del GDPR.

Opposizione: Può opporsi al trattamento basato sull’articolo 6, paragrafo 1, lettera f), del GDPR per motivi connessi alla Sua situazione particolare. A tal fine, contatti info@eurdesign.com.

Può proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel luogo in cui risiede abitualmente, lavora o ritiene che si sia verificata una violazione. L’autorità competente per il nostro stabilimento è l’autorità di Berlino per la protezione dei dati e la libertà d’informazione.