Informativa sulla privacy

1. Titolare del trattamento

VYVA GbR Sedat Yasar, Felix-Nekir Frank Sternengasse 15 68307 Mannheim, Germania E-mail: vyva@outlook.de Telefono: +49 151 21995819

2. Ambito di applicazione della presente informativa

La presente informativa sulla privacy si applica al nostro sito web pubblico (vyva.world) e al contatto con noi, ad esempio tramite il modulo di contatto o di richiesta demo, oppure in fase di registrazione di un account utente. A tale riguardo siamo titolari del trattamento ai sensi dell'art. 4, n. 7 del RGPD. Se utilizza la piattaforma VYVA in qualità di persona invitata da un'azienda (ad es. come dipendente di un cliente o come utente invitato del portale), trattiamo i dati inseriti o caricati in tale contesto (ad es. dati di formulazione, materie prime o lotti, nonché nomi e recapiti delle persone di contatto) esclusivamente per conto e secondo le istruzioni di tale azienda. In questo caso il titolare del trattamento è la rispettiva azienda cliente, non VYVA; i dettagli sono disciplinati dal contratto di trattamento dei dati per conto del titolare (art. 28 del RGPD) stipulato tra VYVA e l'azienda cliente. Il punto 7 illustra questa fattispecie in modo più dettagliato.

3. Principi del trattamento dei dati

Raccogliamo e utilizziamo i Suoi dati personali solo nella misura necessaria per fornire un sito web funzionante nonché i nostri contenuti e servizi, laddove sussista una base giuridica che lo consenta o Lei abbia prestato il Suo consenso. La raccolta e l'utilizzo di ulteriori dati (ad es. per strumenti di analisi) avviene solo previo Suo consenso preventivo ed esplicito tramite il nostro banner dei cookie.

4. Trattamento dei dati durante l'utilizzo del nostro sito web

4.1 File di log del server

Ad ogni accesso al nostro sito web vengono automaticamente rilevate e memorizzate informazioni nei cosiddetti file di log del server: • Tipo e versione del browser • Sistema operativo utilizzato • URL di riferimento (referrer) • Indirizzo IP del computer che effettua l'accesso • Ora della richiesta al server Questi dati non vengono combinati con altre fonti di dati e servono a garantire il funzionamento corretto e sicuro del sito web, nonché ad analisi statistiche per migliorare la nostra offerta (art. 6, par. 1, lett. f del RGPD). Per queste statistiche, quando viene richiesta una pagina del nostro sito pubblico, analizziamo lato server: la pagina richiesta, il dominio del sito di provenienza (senza percorso né termini di ricerca), i parametri di campagna nell’indirizzo (utm_*), la versione linguistica e il paese di provenienza ricavato dall’indirizzo IP. Per non contare più volte lo stesso visitatore nell’arco di una giornata, ricaviamo un identificativo anonimo dall’indirizzo IP, dall’identificativo del browser e da un valore casuale generato ogni giorno. Il valore casuale viene cancellato al termine della giornata, per cui l’identificativo non può essere ricostruito né collegato ad altri giorni. L’indirizzo IP stesso non viene memorizzato a tale scopo. Non avviene alcuna analisi a livello personale né alcun riconoscimento permanente (nessun fingerprinting); a tal fine non utilizziamo né cookie né script nel Suo browser. L’attribuzione del paese avviene localmente sul nostro server tramite un database di DB-IP (db-ip.com), senza trasmissione di dati a terzi. Dell’identificativo del browser memorizziamo solo la famiglia del browser e del sistema operativo (ad es. «Chrome», «Windows») e il tipo di dispositivo (desktop, mobile, tablet), senza numeri di versione. Gli accessi di motori di ricerca e altri programmi automatizzati (crawler) e gli accessi a pagine inesistenti (errore 404) vengono registrati separatamente con il percorso richiesto (senza parametri), l’ora, il paese di provenienza e il nome del crawler o la famiglia del browser rilevati, per individuare collegamenti errati e tentativi di attacco (art. 6, par. 1, lett. f) GDPR). Anche in questo caso l’indirizzo IP non viene memorizzato. Queste voci vengono cancellate dopo 100 giorni. Per alcune funzionalità utilizziamo inoltre cookie o tecnologie di memorizzazione analoghe. I cookie tecnicamente necessari vengono utilizzati senza consenso; tutti gli altri cookie e tecniche (ad es. strumenti di analisi, session replay, modulo di feedback) vengono attivati solo dopo il Suo consenso esplicito tramite il nostro banner dei cookie. Può revocare il Suo consenso in qualsiasi momento, con effetto per il futuro, tramite il link "Impostazioni cookie" nel footer. I dettagli sui singoli cookie sono disponibili nella nostra Cookie Policy. Per gli utenti registrati della nostra piattaforma, la registrazione degli errori, Session Replay (solo in caso di errore; la registrazione mostra la pagina con i contenuti, gli input e le immagini visualizzati, esclusi i campi password) e il modulo di feedback fanno parte del funzionamento della piattaforma e sono attivi senza un consenso separato tramite il banner dei cookie. Inoltre, per ogni account utente registriamo per giorno il numero di accessi e l’ora del primo e dell’ultimo utilizzo; questi dati vengono cancellati dopo 13 mesi.

5. Modulo di contatto e richiesta demo

Se ci contatta tramite il modulo di contatto, il modulo di richiesta demo o via e-mail, trattiamo i dati da Lei inseriti (tra cui nome, indirizzo e-mail, eventuale azienda, numero di telefono, ruolo e il Suo messaggio) al fine di elaborare e rispondere alla Sua richiesta. La base giuridica è l'art. 6, par. 1, lett. b del RGPD (misura precontrattuale) oppure l'art. 6, par. 1, lett. f del RGPD (legittimo interesse alla gestione delle richieste a noi rivolte). Inoltre, per questi moduli rileviamo automaticamente la pagina visitata, una categorizzazione generale della provenienza della visita (ad es. motore di ricerca, social network, assistente IA) ed eventuali parametri di campagna UTM contenuti nell'URL, per comprendere attraverso quali canali riceviamo le richieste. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f del RGPD) a misurare l'efficacia delle nostre attività di marketing; ciò non comporta la creazione di profili cross-device né la cessione di dati a terzi per finalità pubblicitarie. Per prevenire abusi (invii massivi automatizzati), analizziamo l'indirizzo IP del richiedente per una finestra temporale di un'ora, al fine di limitare il numero di richieste per indirizzo IP. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f del RGPD) a proteggere i nostri moduli e la reputazione del nostro invio di e-mail dagli abusi. I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo della loro raccolta, al più tardi al termine della relativa comunicazione, salvo obblighi legali di conservazione.

6. Registrazione, accesso e inviti

L'utilizzo della piattaforma VYVA richiede un account utente. L'accesso avviene generalmente tramite invito di un'azienda cliente; in tale contesto trattiamo l'indirizzo e-mail indicato dall'organizzazione invitante nonché i dati da Lei forniti in fase di registrazione (tra cui nome e la password da Lei scelta in forma cifrata e non reversibile). Al momento dell'accesso, impostiamo un cookie di sessione tecnicamente necessario che La mantiene collegato per un massimo di 7 giorni. La base giuridica è l'art. 6, par. 1, lett. b del RGPD (esecuzione del contratto d'uso) oppure, qualora l'invito provenga da un'azienda cliente, l'art. 6, par. 1, lett. f del RGPD (legittimo interesse a una gestione degli accessi funzionante) in combinato disposto con il nostro contratto di trattamento dei dati con la rispettiva azienda cliente. Le e-mail di invito e di reimpostazione della password vengono inviate tramite il nostro fornitore di servizi e-mail, Resend (vedi punto 13). I dati dell'account vengono cancellati o disattivati quando il relativo account utente viene rimosso dall'azienda cliente o quando il rapporto commerciale termina.

7. Utilizzo della piattaforma come persona invitata (trattamento per conto del titolare)

Non appena effettua l'accesso con il Suo account utente e utilizza la piattaforma nell'ambito di un'organizzazione, trattiamo tutti i contenuti inseriti o caricati in tale contesto (ad es. formulazioni, dati sulle materie prime, documentazione di lotto, protocolli di test, file e allegati, nonché i dati personali in essi contenuti) esclusivamente come responsabile del trattamento ai sensi dell'art. 28 del RGPD, per conto e secondo le istruzioni della rispettiva azienda cliente. A tal fine applichiamo le misure tecniche e organizzative concordate nel contratto di trattamento dei dati con l'azienda cliente. Per richieste di accesso, rettifica o cancellazione relative a dati trattati nell'ambito di tale organizzazione, La preghiamo di rivolgersi prima all'azienda cliente competente; in qualità di titolare del trattamento, essa è tenuta a rispondere alla Sua richiesta e può impartirci le relative istruzioni.

8. Trattamento automatizzato e intelligenza artificiale

Alcune funzionalità della piattaforma VYVA (ad es. suggerimenti di materie prime alternative o avvisi di conformità automatizzati) si basano su algoritmi basati su regole e sul confronto con database memorizzati, non su intelligenza artificiale generativa che tratta dati personali o genera autonomamente contenuti relativi a persone. Attualmente non effettuiamo alcuna decisione automatizzata, compresa la profilazione, ai sensi dell'art. 22 del RGPD che produca effetti giuridici nei Suoi confronti o che La riguardi in modo analogamente significativo. Qualora in futuro introducessimo funzionalità basate su IA generativa o che trasmettono dati personali a un fornitore di IA per il trattamento, aggiorneremo la presente informativa prima della loro attivazione e, se necessario, La informeremo separatamente.

9. I Suoi diritti

Lei ha i seguenti diritti in relazione ai dati personali che La riguardano: • Diritto di accesso • Diritto di rettifica o cancellazione • Diritto di limitazione del trattamento • Diritto di opposizione al trattamento • Diritto alla portabilità dei dati • Diritto di reclamo presso un'autorità di controllo Qualora i Suoi dati vengano trattati nell'ambito di un'organizzazione ai sensi del punto 7, La preghiamo di rivolgere la Sua richiesta prima alla rispettiva azienda cliente in qualità di titolare del trattamento.

10. Sicurezza dei dati

Durante la visita al sito web utilizziamo il diffuso protocollo TLS (Transport Layer Security) unitamente al più elevato livello di crittografia supportato dal Suo browser. I nostri server si trovano in un data center certificato ISO/IEC 27001 in Germania; i dati ivi memorizzati vengono crittografati.

11. Strumenti di analisi e tracciamento

Se ha prestato il consenso tramite il nostro banner dei cookie, utilizziamo Google Analytics e/o Google Tag Manager, servizi di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda ("Google"). Questi servizi ci consentono di analizzare l'utilizzo del nostro sito web (ad es. pagine visitate, durata della visita, provenienza dell'accesso). La base giuridica è il Suo consenso (art. 6, par. 1, lett. a del RGPD). Senza il Suo consenso, questi servizi non vengono caricati. Ciò può comportare il trasferimento di dati personali a server di Google al di fuori dell'UE/SEE, tra cui gli Stati Uniti. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google: https://policies.google.com/privacy. Può revocare il Suo consenso in qualsiasi momento tramite il banner dei cookie o il link "Impostazioni cookie" nel footer, con effetto per il futuro.

12. Monitoraggio di errori e prestazioni (Sentry)

Utilizziamo un'istanza del servizio Sentry ospitata e gestita da noi stessi per il rilevamento tecnico degli errori e il monitoraggio delle prestazioni della nostra piattaforma; la trasmissione dei dati avviene tramite un tunnel gestito direttamente da noi e non verso un gestore Sentry esterno. Vengono così raccolte informazioni tecniche quali messaggi di errore, segnalazioni di crash e metriche di prestazione; gli indirizzi IP e altri metadati standard non vengono trasmessi. La base giuridica per questa semplice rilevazione di errori e prestazioni è il nostro legittimo interesse (art. 6, par. 1, lett. f del RGPD) a disporre di una piattaforma funzionante, sicura e priva di errori. Utilizziamo inoltre una funzione di session replay (registrazione dello schermo in caso di errori tecnici) e un modulo di feedback con funzione facoltativa di cattura schermo. Quando si verifica un errore tecnico, il session replay registra la sessione poco prima e dopo tale errore così come è stata visualizzata nel browser, inclusi testi, input e immagini visualizzati; i campi password vengono sempre nascosti. In assenza di errori non viene trasmessa alcuna registrazione. Le registrazioni vengono memorizzate esclusivamente sulla nostra istanza Sentry e utilizzate solo per analizzare e correggere gli errori. Per i visitatori del nostro sito web, entrambe le funzioni vengono attivate solo dopo che Lei ha prestato il consenso esplicito tramite il nostro banner dei cookie (art. 6, par. 1, lett. a del RGPD); senza il Suo consenso non vengono create registrazioni dello schermo né viene caricato il modulo di feedback. Per gli utenti registrati della nostra piattaforma, entrambe le funzioni fanno parte del funzionamento della piattaforma e sono attive senza un consenso separato tramite il banner dei cookie. Può revocare il Suo consenso in qualsiasi momento tramite il banner dei cookie o il link "Impostazioni cookie" nel footer, con effetto per il futuro.

13. Destinatari e responsabili del trattamento

Ci avvaliamo di fornitori accuratamente selezionati che ci supportano nella gestione e nello sviluppo del nostro sito web e della nostra piattaforma, e che trattano i dati personali esclusivamente secondo le nostre istruzioni (trattamento per conto del titolare ai sensi dell'art. 28 del RGPD), in particolare: • Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania – hosting e infrastruttura del nostro sito web e della nostra applicazione in un data center in Germania • Resend, Inc., USA – invio di e-mail (ad es. risposta a richieste di contatto, inviti, reimpostazione della password) • Monitoraggio di errori e prestazioni: un'istanza Sentry ospitata sulla nostra infrastruttura (vedi punto 12), senza accesso da parte di un fornitore esterno • Google Ireland Limited – strumenti di analisi, solo previo Suo consenso (vedi punto 11) Qualora ciò comporti il trasferimento di dati verso paesi al di fuori dell'UE/SEE (in particolare verso Resend negli USA), garantiamo un livello di protezione dei dati adeguato, ad esempio mediante la stipula di clausole contrattuali standard dell'UE con il rispettivo fornitore.

14. Periodo di conservazione

Salvo diversa indicazione nella presente informativa, conserviamo i dati personali solo per il tempo necessario alle rispettive finalità o in presenza di obblighi legali di conservazione: • File di log del server: da pochi giorni a poche settimane, poi cancellazione o anonimizzazione • Dati statistici di accesso (punto 4.1): fino a 25 mesi; già al termine della rispettiva giornata non sono più riconducibili ad alcuna persona • Richieste di contatto e demo: fino alla completa evasione della richiesta, poi cancellazione salvo obblighi legali di conservazione • Indirizzi IP per la prevenzione degli abusi (rate limiting): valutazione per una finestra temporale di un'ora • Cookie di sessione (accesso): fino a 7 giorni o fino al logout • Account utente e dati di piattaforma trattati per conto del titolare: fino alla cancellazione da parte dell'azienda cliente o fino alla fine del rispettivo rapporto commerciale (vedi punto 7) • Dati di analisi (Google Analytics, solo previo consenso): secondo i periodi di conservazione ivi configurati • Dati di diagnostica degli errori (Sentry): cancellati automaticamente a intervalli regolari; le registrazioni di session replay vengono generate solo in caso di errore e, per i visitatori del sito web, solo previo Suo consenso

15. Responsabile della protezione dei dati

Attualmente non è stato nominato alcun responsabile della protezione dei dati, poiché non sussistono i presupposti di legge previsti dal § 38 BDSG (legge federale tedesca sulla protezione dei dati). Qualora tali presupposti dovessero mutare, provvederemo senza indugio a nominare un responsabile della protezione dei dati e ad aggiornare di conseguenza la presente informativa.

16. Modifiche all'informativa sulla privacy

Ci riserviamo il diritto di adeguare occasionalmente questa informativa sulla privacy, affinché corrisponda sempre ai requisiti legali attuali o per attuare modifiche ai nostri servizi.