informativa sulla privacy

1. Titolare del trattamento

Kayba – Manuel Graupner
Waldwinkel 12
14532 Kleinmachnow
Germania

E-mail: service@wartung.kayba.de

2. Ambito di applicazione e definizioni

L'informativa copre sito pubblico, controllo, link risultati, account, ordini e fatturazione, Kayba Website Connector, assistenza, manutenzione, backup e piattaforma. I dati personali riguardano una persona fisica identificata o identificabile. Il trattamento include raccolta, conservazione, uso, trasmissione ed eliminazione.

3. Basi giuridiche

Trattiamo dati per misure precontrattuali o contratto (art. 6, par. 1, lett. b GDPR), obbligo legale (art. 6, par. 1, lett. c GDPR), interessi legittimi nostri o terzi senza interessi prevalenti contrari (art. 6, par. 1, lett. f GDPR), o consenso volontario (art. 6, par. 1, lett. a GDPR). La base è indicata sotto per processo.

4. Accesso al sito e registri del server

All'accesso trattiamo IP, data e ora, indirizzo richiesto, volume, stato HTTP, pagina precedente, browser, sistema e informazioni tecniche di errore/sicurezza. Serve a fornire contenuti, rilevare attacchi e abusi, indagare errori e provare gestione sicura. Base: art. 6, par. 1, lett. f GDPR. L'interesse è una piattaforma sicura, stabile e tracciabile.

I registri sono conservati solo quanto necessario per operatività, analisi errori e sicurezza. Estratti rilevanti possono essere conservati più a lungo per indagare un incidente concreto o esercitare o difendere diritti.

5. Cookie tecnicamente necessari e archiviazione locale

Per accesso, contesto cliente, sessioni, protezione CSRF e stati sicuri usiamo cookie necessari o memorie equivalenti. Consentono funzioni richieste, senza profilazione pubblicitaria. L'accesso al dispositivo si basa sul § 25, comma 2, n. 2 TDDDG; il trattamento successivo sull'art. 6, par. 1, lett. b o f GDPR.

Statistiche e attribuzione facoltative sono separate e attivate solo dopo la scelta volontaria delle finalità; dettagli nelle sezioni 5a–5c.

5a. Scelte volontarie e revoca

Statistiche e attribuzione sono due finalità volontarie separate, inizialmente disattivate. Nelle «Impostazioni privacy» in fondo può consentire solo il necessario, entrambe o scegliere singolarmente. Sito e controllo funzionano anche in caso di rifiuto. Informativa e accettazione delle condizioni non sostituiscono la scelta.

Le Sue scelte vengono salvate senza identificativo utente in kayba_privacy_choices_v1 nel session storage della scheda per massimo 30 minuti. Contiene versione delle finalità, scelte sì/no e limiti temporali. La preferenza attua la decisione, non analizza visitatori. Le modifiche non prolungano il termine. Se il browser blocca la memoria, la scelta vale solo nel documento attuale. Vecchi dati non sono considerati consenso.

L'accesso facoltativo si basa sul consenso secondo § 25, comma 1 TDDDG e, per dati personali, art. 6, par. 1, lett. a GDPR. Può revocare sempre nelle impostazioni privacy. Poi nessuna ulteriore raccolta o invio facoltativo; trasferimenti fermati ove possibile. I dati già ricevuti non sono richiamabili così. Resta la liceità precedente. Per dati trasmessi contatti la sezione 1.

5b. Misurazione di copertura e prestazioni di ricerca con minimizzazione dei dati

Solo dopo «Statistiche» usiamo Umami autogestito e una raccolta propria di qualità caricamento/interazione sulle pagine pubbliche. Tutto sulla nostra infrastruttura, senza dati a Google o reti pubblicitarie. Si inviano percorso pubblico noto senza query o frammento, ID sito ed eventualmente solo dominio referente esterno. Si contano sei eventi fissi clic/modulo. Non si inviano dati inseriti, etichette libere, titoli, e-mail o parametri di campagna. Esclusi account, risultati, checkout, segnalazioni, amministrazione e percorsi sconosciuti.

Non si impostano cookie statistici né ID permanenti nel browser. Umami tratta però IP e user agent trasmessi per browser, sistema, dispositivo, regione approssimativa e ID di sessione temporanei. È pseudonimo, non promessa di anonimato totale. L'ID cache restituito resta solo in memoria del documento ed è scartato alla revoca. «Do Not Track» e «Global Privacy Control» disattivano la misura.

Dopo consenso statistico si possono leggere LCP, INP e CLS dai dati del browser. Si inviano misura, percorso pubblico, larghezza e tipo navigazione. Si salvano valore arrotondato, classe dispositivo, tempo e rilascio, non IP o user agent nella misura. Supporto mancante non è un buon risultato. Misure sul campo eliminate normalmente dopo 120 giorni; eventi Umami eliminati automaticamente entro massimo 400 giorni.

5c. Attribuzione facoltativa della campagna al controllo del sito

Solo con consenso separato, fonte, mezzo, campagna, variante, riferimento partner validato e percorso pubblico iniziale possono essere conservati per massimo 30 minuti in kayba_attribution_v3 nel session storage della scheda. I valori non sono collegati tra schede o dispositivi. I codici segreti non sono dimensioni analitiche. A rifiuto, revoca o scadenza l'attribuzione è scartata e rimossa dai campi aperti; con timer sospesi, al più tardi al prossimo accesso, cambio pagina o invio.

Solo all'invio della richiesta con consenso separato ancora valido i campi limitati di campagna vengono salvati insieme. La prova include la versione della finalità attribution-2026-09-12 e l'ora di ricezione sul server. Senza consenso la richiesta è elaborata senza campi campagna. Senza JavaScript nessuna statistica browser; attribuzione solo tramite casella facoltativa espressamente selezionata. Non è iscrizione newsletter. Conservazione e diritti di eliminazione: sezioni 6, 15 e 19.

5d. Totali dei processi sul server e dati sulle prestazioni di ricerca

I processi necessari, richieste, controlli, checkout e contratti, sono analizzati dai dati aziendali indipendentemente dalle statistiche facoltative. Gli eventi browser non determinano pagamenti o contratti. Base contrattuale: art. 6, par. 1, lett. b GDPR; analisi minimizzate: art. 6, par. 1, lett. f GDPR, per un servizio affidabile e migliorabile.

Possiamo importare prestazioni aggregate del nostro sito da Google Search Console o Bing Webmaster Tools in Operations protetto: data, pagina, query, dispositivo, clic, impressioni, CTR e posizione media. Le query possono eccezionalmente contenere termini personali. Nessun collegamento a profili visitatori, clienti o contratti; solo operatori autorizzati e cancellazione documentata entro 395 giorni. Scopo: visibilità dei contenuti, art. 6, par. 1, lett. f GDPR. Nessun codice Google o Bing nel browser.

6. Controllo del sito

Per il controllo trattiamo indirizzo sito ed e-mail professionale, tempo e versione di informativa e condizioni riconosciute, conferma professionale, dati tecnici, caratteristiche pubbliche, risultati ed evidenze minimizzate. Prendere visione non è consenso autonomo a qualsiasi trattamento.

Gli scopi sono analisi richiesta, risultati, assegnazione piano, prevenzione abusi ed eventuale preparazione account. Basi: art. 6, par. 1, lett. b GDPR e art. 6, par. 1, lett. f GDPR per sicurezza, prova e prevenzione. Dati e rilievi sono previsti per 30 giorni, poi eliminati regolarmente salvo contratto successivo o prova necessaria.

Il controllo accede solo a risorse pubbliche del sito indicato. L'indirizzo server Kayba può apparire nei registri del sito o fornitore. Il richiedente deve essere autorizzato al controllo.

7. Link ai risultati e raccomandazioni

I risultati sono forniti con link firmati crittograficamente e temporanei. L'URL non contiene e-mail né evidenze tecniche grezze. L'accesso pubblico dura normalmente sette giorni; i dati seguono la pulizia della sezione 6.

8. Account cliente, contratto e autenticazione

Alla creazione account e nel contratto trattiamo contatti e dati aziendali, e-mail, siti, piani, stati contrattuali/fatturazione, token sicuri, connessioni, avanzamento, azioni ed eventi di audit. Password e token di connessione in chiaro non sono dati aziendali leggibili salvati.

Scopi: gestione account/contratto, autenticazione sicura, siti, prestazioni, comunicazione e prova. Basi: art. 6, par. 1, lett. b e f GDPR e art. 6, par. 1, lett. c GDPR per documentazione e conservazione legali.

9. Ordine, pagamento e Stripe

Usiamo Stripe per checkout, abbonamenti, fatture, pagamenti e prevenzione frodi. Stripe riceve contatti/fatturazione, sito/piano, importo, valuta, ID transazione/contratto e dati inseriti direttamente in Stripe. Normalmente non riceviamo dati completi di carta o conto.

Per utenti SEE intervengono in particolare Stripe Payments Europe, Limited e Stripe Technology Company, Limited in Irlanda. Stripe agisce secondo l'attività come responsabile del trattamento o titolare autonomo per scopi legali/regolatori propri. Può usare affiliate e fornitori fuori SEE con garanzie richieste, in particolare decisioni di adeguatezza e clausole standard UE. Informazioni nel Informativa sulla privacy di Stripe e nel Stripe Privacy Center. Le basi giuridiche della nostra trasmissione sono l'art. 6, par. 1, lett. b, c e f del GDPR.

10. Manutenzione WordPress, connettore e piattaforma di manutenzione

Dopo incarico, connettore e piattaforma autogestita trattano indirizzo, ID tecnici, versioni WordPress/PHP/plugin/temi, stati aggiornamento/sicurezza, disponibilità, SSL, diagnostica, risultati e prove pseudonime di connessione. Accessi amministratore e permessi sono limitati al necessario concordato.

Scopi: configurazione, monitoraggio, aggiornamenti controllati, analisi errori, ripristino e documentazione. I dati propri di Kayba seguono art. 6, par. 1, lett. b e f GDPR. I dati di cui il cliente è titolare sono trattati solo secondo accordo art. 28 GDPR e istruzioni documentate.

11. Backup e ripristino

Secondo il piano si salvano database, plugin, temi, upload, altri contenuti WordPress e metadati. Possono includere dati personali del sito cliente. Gli archivi sono cifrati prima dello storage esterno, controllati con checksum e separati per cliente. Le chiavi dei dati non sono inviate a siti o browser.

La conservazione è di 14, 30 o 60 giorni secondo il piano; archivi mensili concordati possono durare più a lungo. Resti incompleti, orfani o errati sono rilevati, isolati e puliti automaticamente con controllo. Dopo il contratto si eliminano alla scadenza salvo obbligo concreto di salvaguardia, prova o legge.

12. Assistenza, ticket ed e-mail

Per richieste trattiamo nome, e-mail professionale, sito, oggetto, messaggio, allegati, diagnostica, stato e cronologia. Non invii password né categorie particolari di dati personali non necessarie.

Le e-mail passano da IONOS SE. Il trattamento serve richieste, contratto, risoluzione problemi e comunicazione tracciabile secondo art. 6, par. 1, lett. b e f GDPR. Si eliminano dopo chiusura senza interessi residui legali, di sicurezza o prova.

13. Hosting e destinatari

Piattaforma, database, controllo manutenzione e storage cifrato sono presso Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in regioni di data center europee. Hetzner tratta dati tecnici secondo accordo di trattamento.

Altri destinatari sono solo quelli necessari: Stripe per pagamenti, IONOS per e-mail, consulenti vincolati alla riservatezza, autorità o tribunali per obbligo legale. Nessuna vendita né trasmissione pubblicitaria di dati.

14. Trasferimenti verso paesi terzi

Piattaforma principale e backup sono in Europa. Pagamenti o comunicazioni possono coinvolgere affiliate o subfornitori fuori SEE. Trasferimenti solo secondo art. 44 e seguenti GDPR, in particolare adeguatezza, garanzie come clausole standard UE o eccezione legale. Dettagli all'indirizzo della sezione 1.

15. Periodi di conservazione ed eliminazione

Conserviamo dati solo quanto necessario allo scopo. Termini di controlli e backup: sezioni 6 e 11. I dati account servono durante il rapporto. Dopo eliminazione completa, accessi bloccati subito, siti rimossi sotto controllo e dati operativi eliminati dopo offboarding riuscito.

Prove fiscali e fatture sono separate e ad accesso limitato per il termine legale; le fatture sono previste fino alla fine dell'ottavo anno successivo. I dati possono restare fino alla prescrizione se necessari per esercitare o difendere diritti. Cessato il motivo sono eliminati o anonimizzati.

16. Eliminazione dell'account

I clienti professionali possono richiedere eliminazione completa dalla funzione account. Il processo revoca token, termina servizi, rimuove siti e clienti dalla gestione, elimina l'oggetto Stripe ove possibile e i dati operativi. Le prove fatture legali sono limitate al necessario e conservate separatamente fino a scadenza.

17. Trattamento automatizzato

Controlli, suggerimenti, verifiche stato e lavori sono parzialmente automatici. Da soli non hanno effetto giuridico secondo art. 22 GDPR. Il piano può cambiare prima del checkout; rifiuti tecnici o anomalie possono essere verificati manualmente.

18. Sicurezza dei dati

Usiamo misure tecniche e organizzative adeguate: TLS, separazione accessi, ruoli, backup cifrati, chiavi separate, link firmati temporanei, stati registrati, controlli di ripetizioni/errori e pulizia regolare. Nessuna procedura garantisce sicurezza assoluta; le protezioni sono verificate e migliorate continuamente.

19. Diritti degli interessati

Alle condizioni legali ha diritto di accesso (art. 15 GDPR), rettifica (art. 16), eliminazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21). Il consenso è revocabile sempre per il futuro, senza intaccare la liceità precedente.

Per esercitare i Suoi diritti è sufficiente un messaggio a service@wartung.kayba.de. Per evitare divulgazioni non autorizzate, possiamo richiedere una verifica dell'identità adeguata.

20. Opposizione agli interessi legittimi

Può opporsi per la Sua situazione particolare al trattamento secondo art. 6, par. 1, lett. f GDPR. Cessiamo salvo motivi legittimi cogenti prevalenti o tutela di diritti. Dopo opposizione i dati non sono usati per marketing diretto.

21. Diritto di reclamo

Ha il diritto di presentare reclamo a un'autorità di controllo della protezione dei dati. Per la nostra sede è competente:

La Commissaria del Land Brandeburgo per la protezione dei dati e il diritto di accesso agli atti
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefono: 033203 356-0
E-mail: Poststelle@LDA.Brandenburg.de
www.lda.brandenburg.de

22. Consulenza prodotto con IA facoltativa

La consulenza esplicitamente IA risponde sui servizi pubblici. Solo dopo consenso attivo non preselezionato e invio, domanda e fino a tre coppie precedenti vanno all'API OpenAI. Base: consenso (art. 6, par. 1, lett. a GDPR). Facoltativa; controllo, contatto e prenotazione funzionano senza IA. Non inserisca dati clienti, credenziali o contenuti riservati.

La consulenza non accede ad account, ticket, contratti o sito. Contenuti, URL e dati account non sono inviati automaticamente a OpenAI. La cronologia resta solo in memoria della scheda, non in cookie, local storage o database chat. «Cancella cronologia» la rimuove localmente. La protezione abusi usa contatori temporanei e categorie di errore senza conversazioni.

Il destinatario delle informazioni inviate volontariamente è OpenAI come fornitore dell'API. L'interfaccia viene utilizzata con store=false nella chiamata. Impedisce una cronologia API recuperabile, ma non registri di sicurezza e abusi del fornitore, che possono contenere contenuti e durare normalmente fino a 30 giorni secondo il fornitore, salvo obblighi legali. Non si promettono trattamento solo europeo o assenza totale di memorizzazione. Dettagli OpenAI nei suoi Controlli dei dati API.

Revochi il consenso per ulteriori invii deselezionando la casella. Chiudere interrompe l'attesa, non annulla invii già avvenuti. Per accesso o eliminazione contatti il referente privacy sopra. Le risposte IA possono essere errate e non sostituiscono offerta vincolante o consulenza personale.

23. Aggiornamento della presente informativa

Aggiorniamo l'informativa se cambiano funzioni, destinatari, basi o requisiti legali. La versione mostrata al controllo è registrata con data e ora per la presa visione.

Data: 29.09.2026 · Versione: privacy-2026-09-29