Informativa sulla privacy

2. Accesso al sito web e log

Erogazione e sicurezza

Quando visiti questo sito web, possono essere trattati dati tecnicamente necessari per erogarlo e proteggerne la stabilità e la sicurezza. Possono comprendere indirizzo IP, data e ora, URL richiesto, volume di dati, referrer, browser, sistema operativo, stato HTTP ed eventi di sicurezza.

Finalità: erogazione del sito web, risoluzione dei problemi e protezione dagli abusi. Base giuridica: articolo 6(1)(f) GDPR, il mio legittimo interesse a un funzionamento sicuro e affidabile. Destinatari: OpenAI come fornitore di hosting e piattaforma e Cloudflare come fornitore dell’infrastruttura, ove necessario. La connessione utilizza HTTPS/TLS.

Non hai l’obbligo di visitare il sito o fornire dati personali, ma l’indirizzo IP e i dati di connessione sono necessari per visualizzarlo. I log sono conservati per il tempo necessario a fini operativi o di sicurezza, per indagini e per gli obblighi di legge applicabili. I dati relativi a un incidente di sicurezza possono essere conservati fino alla conclusione delle indagini e di eventuali procedimenti; negli altri casi vengono cancellati o anonimizzati quando non sono più necessari.

3. Hosting di OpenAI e Cloudflare

Hosting, dominio e infrastruttura

Il dominio richartz.me è registrato e gestito presso Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. La registrazione del dominio riguarda i dati di contatto del registrante; Spaceship non ospita i contenuti del sito né la casella email.

Il sito è ospitato da OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, ed erogato tramite l’infrastruttura Cloudflare. Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, può trattare dati di connessione e sicurezza, compresi gli indirizzi IP, in località di tutto il mondo.

OpenAI tratta i dati dei visitatori per mio conto in base alle proprie condizioni di hosting Sites e all’addendum sul trattamento dei dati. Finalità: erogazione affidabile, crittografia TLS e protezione dal traffico dannoso. Base giuridica: articolo 6(1)(f) GDPR. I destinatari comprendono OpenAI, Cloudflare e i sub-responsabili pertinenti. Non è garantito il trattamento esclusivamente in Germania o nel SEE. L’addendum di OpenAI prevede le clausole contrattuali tipo dell’UE o una decisione di adeguatezza per i trasferimenti pertinenti. Ulteriori informazioni sono disponibili nelle informative sulla privacy dei fornitori; puoi richiedere informazioni sulle garanzie al mio recapito.

4. Cookie e accesso al dispositivo

Preferenza linguistica e Cloudflare __cf_bm

A ogni richiesta automatica di una pagina viene selezionata una versione linguistica disponibile usando un codice del paese ricavato dal tuo indirizzo IP pubblico. Cloudflare inoltra le informazioni IP insieme alla richiesta; il sito verifica prima un indirizzo IP pubblico utilizzabile del visitatore in un database di corrispondenze tra IP e paesi memorizzato localmente. Se non è disponibile un IP utilizzabile del visitatore o non viene trovata una corrispondenza nel database, le informazioni sul paese fornite da Cloudflare vengono usate come ripiego. Nei paesi multilingue viene considerata anche la preferenza linguistica inviata dal browser. Se il paese non è disponibile, si usa invece la lingua del browser; l’inglese è la lingua di riserva quando non è disponibile una traduzione adeguata. Il sito usa il codice del paese senza memorizzare una propria cronologia della posizione IP né caricare un servizio di traduzione esterno durante la visita. Se selezioni deliberatamente una lingua, il cookie funzionale site_language memorizza il codice della lingua e il codice del paese attuale per un massimo di un anno. Questa scelta si applica finché il paese rilevato rimane lo stesso. Se il paese cambia, viene applicata di nuovo la selezione automatica della lingua. Puoi modificare la scelta tramite il selettore della lingua o eliminare il cookie nelle impostazioni del browser. Non viene usato per analisi o pubblicità.

L’infrastruttura di sicurezza Cloudflare può impostare il cookie __cf_bm per rilevare bot e proteggere il sito. Non lo uso per pubblicità o misurazione del pubblico. Cloudflare dichiara che in genere scade dopo 30 minuti di inattività continuativa.

Il sito memorizza localmente la tua scelta sul consenso per un massimo di 180 giorni. Questa preferenza necessaria non traccia le visite. I cookie facoltativi di Google Ads vengono utilizzati solo dopo il consenso.

5. Contatti

Email e telefono

Se mi contatti, tratto i tuoi recapiti e il contenuto della richiesta per rispondere e adottare le misure successive necessarie. Base giuridica: articolo 6(1)(b) GDPR per le richieste relative a un contratto; altrimenti articolo 6(1)(f) GDPR per il mio legittimo interesse a rispondere.

La casella email utilizza Google Workspace. Per gli indirizzi di fatturazione tedeschi, Google indica generalmente Google Cloud EMEA Limited, Dublin, come soggetto contraente, fatti salvi gli accordi esistenti. Possono essere trattati indirizzi email, orari, oggetti, contenuti dei messaggi, allegati e informazioni di consegna. Le società Google e i sub-responsabili possono trattare dati al di fuori del SEE sulla base di una decisione di adeguatezza o delle clausole contrattuali tipo dell’UE, secondo il caso.

Il servizio telefonico utilizza congstar, un marchio di Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germany. Possono essere trattati numeri telefonici, orari, durata delle chiamate e dati di connessione. Telekom tratta inoltre dati delle telecomunicazioni sotto la propria responsabilità. Il contatto è volontario. Le richieste vengono cancellate dopo la loro gestione, salvo obblighi di conservazione o motivi legittimi per conservarle ulteriormente, comprese pretese giuridiche. Questi criteri si applicano anche ai messaggi WhatsApp che conservo.

6. WhatsApp

Contatto facoltativo tramite messaggistica

Il pulsante WhatsApp rimanda esternamente a wa.me; su questo sito non viene caricato alcun plugin di chat. La sola visita alla pagina non trasmette dati a WhatsApp. L’apertura del link collega il browser o l’app a WhatsApp e può trasmettere informazioni sul dispositivo e sulla connessione; il solo clic sul link non mi invia un messaggio.

Se mi scrivi, tratto il tuo numero, il nome visualizzato, i messaggi, gli allegati e gli orari delle comunicazioni per gestire la richiesta. Per le questioni contrattuali si applica l’articolo 6(1)(b) GDPR e, negli altri casi, l’articolo 6(1)(f) GDPR. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, tratta inoltre dati dell’account, del dispositivo e di utilizzo per finalità proprie e può trasferirli a livello internazionale. La sua informativa sulla privacy per il SEE illustra destinatari, conservazione e garanzie. In alternativa puoi contattarmi via email o telefono. Non inviare password, dati sanitari o materiale analogamente riservato tramite questo canale.

7. Contenuti incorporati e statistiche

Contenuti esterni e conteggi dei visitatori

Secondo la documentazione di OpenAI, la piattaforma di hosting registra automaticamente le visualizzazioni delle pagine e il numero di visitatori. I dati tecnici di accesso possono essere usati per comprendere l’uso del sito e migliorarlo. Quando i dati personali sono trattati senza accesso al dispositivo soggetto a consenso, la base giuridica è l’articolo 6(1)(f) GDPR. OpenAI e i suoi fornitori di infrastruttura ricevono i dati. I collegamenti esterni vengono contattati solo quando vengono aperti.

8. I tuoi diritti

Diritti dell’interessato

Nel rispetto dei requisiti di legge, hai diritto all’accesso, alla rettifica, alla cancellazione, alla limitazione e alla portabilità dei dati. Il consenso può essere revocato in qualsiasi momento con effetto futuro, senza pregiudicare i trattamenti leciti precedenti.

Ai sensi dell’articolo 21 GDPR, puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento basato sull’articolo 6(1)(f) GDPR. Interromperò quindi il trattamento, salvo che motivi legittimi cogenti prevalgano sui tuoi diritti o il trattamento sia necessario per pretese giuridiche. Invia le opposizioni a mail@richartz.me. Puoi inoltre presentare un reclamo a un’autorità di controllo per la protezione dei dati, inclusa quella del luogo di residenza, di lavoro o della presunta violazione. In Renania-Palatinato può essere il Commissario del Land per la protezione dei dati e la libertà di informazione.

9. Decisioni automatizzate

Nessuna profilazione

Non adotto decisioni esclusivamente automatizzate sulle richieste di contatto che producano effetti giuridici o analogamente significativi ai sensi dell’articolo 22 GDPR.

10. App su Google Play

App: dati, funzioni e servizi

Queste informative sulle app si applicano in tutto il mondo. Ulteriori diritti per i singoli paesi sono descritti in «Paesi e regioni».

Marco Richartz è responsabile delle app che offro. Questa sezione si applica alle mie app Google Play che rimandano a questa informativa. Le sezioni sul sito web si applicano quando visiti richartz.me, anche da un’app; non significano che ogni app usi gli stessi servizi.

Questa è l’informativa sulla privacy comune per le mie app che vi rimandano, indipendentemente dal paese di pubblicazione. A seconda dell’app, possono essere usate funzioni locali e servizi Google Firebase o Google Play. Le sezioni seguenti si applicano soltanto alle funzioni e ai servizi effettivamente usati. La loro elencazione non significa che ogni app usi tutti i servizi e non costituisce consenso.

11. Informativa internazionale sulla privacy

Ambito mondiale e diritti regionali

Le mie app possono essere offerte tramite Google Play in molti paesi. Questa informativa intende spiegare agli utenti il trattamento effettivo dei dati personali, indipendentemente dal luogo in cui si trovano. Non sostituisce i diritti legali inderogabili. Se la normativa sulla privacy del tuo paese prevede ulteriori requisiti o diritti, questi si applicano in aggiunta e prevalgono in caso di conflitto.

Per presentare una richiesta sulla privacy, scrivi a mail@richartz.me e indica l’app, il tuo paese o stato degli USA e la tua richiesta. Posso chiedere informazioni ragionevoli per verificare la tua identità ed evitare divulgazioni o cancellazioni non autorizzate. Le richieste ricevono risposta entro il termine previsto dalla legge applicabile. L’esercizio dei diritti sulla privacy è generalmente gratuito e non comporta discriminazioni, fatte salve le eccezioni di legge.

Unione europea e Spazio economico europeo

Le persone nell’UE e nel SEE godono dei principi GDPR, delle tutele giuridiche e dei diritti descritti in questa informativa, inclusi, ove applicabili, accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e reclamo a un’autorità di controllo.

Svizzera

Quando si applica la legge svizzera sulla protezione dei dati, vengono rispettati i suoi diritti di trasparenza, accesso, rettifica e cancellazione e le sue norme sulle comunicazioni all’estero. Gli utenti svizzeri possono contattarmi all’indirizzo sopra indicato e, ove opportuno, rivolgersi all’Incaricato federale della protezione dei dati e della trasparenza.

Regno Unito

Quando si applicano il UK GDPR e il Data Protection Act 2018, vengono rispettati i corrispondenti diritti di informazione, accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e protezione riguardo alle decisioni automatizzate. I reclami possono essere presentati all’Information Commissioner’s Office secondo la legge applicabile.

Stati Uniti e stati degli USA

Quando una legge sulla privacy applicabile di uno stato degli USA riconosce tali diritti, i residenti possono richiedere informazioni, accesso, rettifica, cancellazione e una copia dei propri dati personali e possono rifiutare determinati trattamenti. A seconda della legge, possono anche impugnare il rigetto di una richiesta sulla privacy o ricorrere a un rappresentante autorizzato.

California: Non vendo dati personali né li condivido per pubblicità comportamentale tra contesti diversi, secondo le definizioni della legge californiana. Non uso dati personali sensibili per dedurre caratteristiche di una persona e non discrimino nessuno per aver esercitato i diritti di privacy previsti dalla legge. Se future funzioni delle app introdurranno tali pratiche, questa informativa e le scelte richieste saranno aggiornate preventivamente. Questa dichiarazione non afferma che il CCPA si applichi a ogni attività di trattamento o alla mia attività indipendentemente dalle soglie previste dalla legge.

Brasile

Quando si applica la Lei Geral de Proteção de Dados Pessoais (LGPD) brasiliana, gli interessati possono richiedere conferma del trattamento, accesso, rettifica, anonimizzazione, blocco o cancellazione dei dati non necessari o trattati illecitamente, portabilità secondo la legge, informazioni sui destinatari, revoca del consenso e riesame di determinate decisioni automatizzate. È inoltre possibile presentare un reclamo all’autorità brasiliana per la protezione dei dati, l’ANPD.

Canada

Quando si applica il PIPEDA o una legge provinciale pertinente, le persone possono richiedere accesso ai dati personali, alla loro origine, uso e destinatari e la rettifica dei dati inesatti. Il consenso può essere revocato e si possono presentare reclami all’autorità canadese competente per la privacy secondo la legge.

Australia e Nuova Zelanda

Quando si applicano l’Australian Privacy Act e gli Australian Privacy Principles o il Privacy Act neozelandese, vengono rispettati trasparenza, sicurezza, accesso, rettifica, procedure di reclamo e norme applicabili sulle comunicazioni transfrontaliere.

Giappone e Corea del Sud

Quando si applica l’APPI giapponese o il PIPA sudcoreano, vengono rispettati i requisiti applicabili di informazione, accesso, rettifica, cancellazione, limitazione, reclamo e trasferimento internazionale.

Singapore, India e altre giurisdizioni asiatiche

Quando si applica il PDPA di Singapore, il DPDP Act indiano o un’altra legge asiatica sulla privacy pertinente, vengono rispettati i relativi requisiti in materia di finalità, trasparenza, sicurezza ragionevole, rettifica, cancellazione o revoca del consenso e procedure di reclamo.

Messico, altri paesi latinoamericani, Sudafrica e Türkiye

Quando si applicano le leggi sulla privacy di questi paesi, vengono rispettati i diritti di informazione, accesso, rettifica, cancellazione, opposizione, revoca e reclamo, nonché i requisiti per i trasferimenti transfrontalieri. A seconda del trattamento, possono essere comprese la legge messicana sulla privacy, il POPIA sudafricano e il KVKK di Türkiye.

Tutti gli altri paesi e regioni

Se un paese non è citato separatamente, i suoi diritti inderogabili in materia di privacy e tutela dei consumatori continuano ad applicarsi quando disciplinano il trattamento pertinente. Possono comprendere informazione, accesso, rettifica, cancellazione, limitazione, portabilità, revoca, opposizione, protezione dalle decisioni automatizzate illecite e diritti di reclamo. Ambito, condizioni, termini ed eccezioni seguono sempre la legge locale applicabile.

Dati locali delle app e trasferimenti internazionali

I dati memorizzati soltanto localmente sul tuo dispositivo non mi vengono trasmessi. Non posso accedervi, esportarli, correggerli o cancellarli da remoto. Li controlli tramite l’app, le impostazioni Android, i backup del dispositivo o la disinstallazione. Una richiesta sulla privacy rivolta a me può riguardare soltanto dati effettivamente trattati da me o da un fornitore di servizi che uso.

Quando i dati personali sono trattati oltre confine, uso meccanismi di trasferimento riconosciuti dalla legge applicabile, come decisioni di adeguatezza, clausole contrattuali tipo o garanzie contrattuali e tecniche comparabili. Le informative generali e specifiche delle app identificano i destinatari e le garanzie effettivamente utilizzate.

Bambini e giovani

Questa informativa comune non stabilisce un’età minima uniforme per tutte le app. Il pubblico previsto e la classificazione dei contenuti sono descritti nella singola offerta e nelle relative informazioni Google Play; restano determinanti il pubblico effettivo dell’app e la legge applicabile. Quando il trattamento richiede il consenso dei genitori o del tutore, informative speciali o garanzie, queste misure devono essere attuate prima dell’inizio del trattamento. La classificazione dei contenuti dello Store o questo paragrafo non le sostituiscono.

Se un genitore o tutore ritiene che i dati personali di un minore siano trattati illecitamente, può contattare mail@richartz.me e indicare l’app. La segnalazione verrà esaminata e saranno effettuate le cancellazioni o limitazioni richieste dalla legge applicabile.

12. Aggiornamenti

Versione attuale

Questa informativa comune illustra questo sito web, le sue modalità di contatto e le app offerte a livello internazionale pubblicate da Marco Richartz che vi rimandano. Ulteriori informazioni sulle singole app sono accessibili tramite Google Play e all’interno delle app. Modifiche al sito, alle funzioni delle app, ai servizi o ai requisiti di legge possono richiedere aggiornamenti di questa informativa e delle relative informative delle app. I trattamenti aggiuntivi o diversi devono essere descritti sufficientemente prima di iniziare. In caso di divergenze tra le traduzioni, prevale la versione tedesca, salvo che norme locali inderogabili dispongano altrimenti.