Informativa sulla privacy

1. Titolare del trattamento

TRULINU Trade GmbH
Steinbacher Straße 7 A-8075 7434 Redlschlag Österreich
E-mail: [email protected]

Per domande sulla protezione dei dati e sull’esercizio dei tuoi diritti, basta inviare un messaggio informale all’indirizzo di contatto sopra indicato.

2. L’essenziale in breve

• La posizione e il percorso rimangono sul tuo dispositivo: i dati di localizzazione forniti dal servizio di localizzazione del browser vengono elaborati solo localmente per stimare la velocità e l’accelerazione. Le coordinate, i singoli valori di velocità e i percorsi non vengono né trasmessi al nostro server né salvati – vengono registrate solo la velocità media e quella massima per ogni viaggio (vedi «Statistiche interne di utilizzo»).
• Salviamo solo ciò che è necessario per l’account, le impostazioni, l’abbonamento e le statistiche interne di utilizzo.
• Sulla pagina iniziale, nella dashboard, nella pagina di diagnostica e in quella degli abbonamenti c’è una live chat (Chatwoot sul nostro server) a disposizione per le richieste di assistenza.
• Google Analytics funziona solo se acconsenti nel banner dei cookie.

3. Hosting (Railway)

L'applicazione e il database sono gestiti da Railway Corporation, 548Market St, PMB68956, San Francisco, CA94104, USA. Quando accedi al sito web, l’host elabora i dati di connessione tecnicamente necessari (indirizzo IP, ora, URL richiesto, identificativo del browser) per visualizzare la pagina e proteggerla da abusi. La base giuridica è il nostro legittimo interesse a garantire un funzionamento sicuro e affidabile (art. [6...], comma [...], lett1. f del GDPR). Con Railway è in vigore un contratto di trattamento dei dati (art. [...], GDPR28). Per i trasferimenti verso gli Stati Uniti ci basiamo sulle clausole contrattuali standard dell’UE. Maggiori informazioni: Informativa sulla privacy di Railway.

4. Account e impostazioni

Per usarla serve un account. Salviamo:

• Indirizzo e-mail, una password sottoposta a hash sicuro (scrypt), data di registrazione, di conferma via e-mail e dell’ultimo accesso,
• Accettazione delle Condizioni Generali (data, versione),
• Preferiti, motore selezionato di recente, volume, intensità, rumori del cambio.

La base giuridica è l’adempimento del contratto di utilizzo (art. 6comma 1lett. b del GDPR). I dati vengono cancellati quando chiudi il tuo account; le registrazioni non confermate vengono rimosse automaticamente dopo 7giorni.

5. Invio di e-mail

Per i codici di conferma e le notifiche relative agli abbonamenti (ad es. e-mail di ringraziamento, problemi di pagamento, conferma di disdetta) utilizziamo il servizio di invio Resend (Resend, Inc., 2261Market Street #5039, San Francisco, CA94114, USA). In questo caso, il tuo indirizzo e-mail e il contenuto del messaggio vengono trasmessi a Resend; per i trasferimenti verso gli Stati Uniti si applicano le clausole contrattuali standard dell’UE. Maggiori informazioni: Informativa sulla privacy di Resend. La base giuridica è l’adempimento del contratto (art. 6comma lett1. b del GDPR).

6. Abbonamento Premium e pagamenti (Stripe)

I pagamenti per l’abbonamento Premium vengono gestiti da Stripe Payments Europe, Ltd., 1Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda. I dati di pagamento, come i numeri delle carte, li inserisci direttamente su Stripe; noi non li riceviamo. Stripe elabora, tra l’altro, nome, l’indirizzo e-mail, l’indirizzo di fatturazione, i dati di pagamento, l’indirizzo IP e le informazioni sul dispositivo – anche a scopo di prevenzione delle frodi – e può trasmettere i dati a Stripe, Inc. (USA) (Clausole contrattuali standard dell’UE, EU-U.S. Data Privacy Framework). Da parte nostra vengono memorizzati solo il tuo numero cliente Stripe e lo stato dell’abbonamento (ad es. attivo, disdetto, pagamento in sospeso, scadenza), oltre a un motivo fornito facoltativamente al momento della disdetta. La base giuridica è l’adempimento del contratto (art. 6comma 1lett. b del GDPR) e gli obblighi di conservazione previsti dalla legge (art. 6comma 1lett. c del GDPR). Maggiori informazioni: Informativa sulla privacy di Stripe.

7. Statistiche interne sull’utilizzo

Per capire quali suoni sono più apprezzati e quando viene utilizzato il servizio, salviamo nel tuo account semplici eventi con l’ora: accesso, selezione di un suono, riproduzione di un’anteprima, nonché inizio e durata di un viaggio, specificando se si è guidato in auto (GPS) o in modalità demo. Durante i viaggi in auto, il tuo browser calcola anche la velocità media e massima del viaggio e trasmette solo questi due valori. Durante le promozioni dei partner, contiamo anche quante volte è stato visualizzato un pop-up del partner e quante volte è stato cliccato un pulsante del partner – con il tuo account o, se non sei loggato, solo con un identificativo irreversibile della tua sessione, così da poter contare le persone invece dei clic. Non vengono inclusi luoghi, andamenti di velocità specifici, percorsi e indirizzi IP; non vengono impostati cookie a tal fine né vengono trasmessi dati a terzi. La base giuridica è il nostro legittimo interesse al miglioramento dell’offerta (art. 6comma 1lett. f del GDPR); puoi opporti in qualsiasi momento. Gli eventi vengono cancellati dopo 400giorni; quando cancelli il tuo account, rimangono solo nei totali generali senza alcun riferimento a te.

8. Traduzione (DeepL)

Se scegli una lingua diversa dal tedesco, i testi del sito web e delle nostre e-mail vengono tradotti automaticamente con DeepL (DeepL SE, Maarweg165, 50825Colonia, Germania). A DeepL vengono inviati solo i testi in tedesco delle pagine: indirizzi e-mail, numeri e link vengono rimossi in precedenza; i dati relativi all’account, alla posizione o all’utilizzo non vengono trasmessi. Salviamo le traduzioni in modo che ogni testo venga tradotto una sola volta. Salviamo la lingua che hai scelto nel cookie “lang” e, se hai effettuato l’accesso, nel tuo account, in modo che le e-mail ti arrivino in quella lingua. La base giuridica è il nostro legittimo interesse a offrire un servizio multilingue (art. 6comma lett1. f del GDPR). Maggiori informazioni: Informativa sulla privacy di DeepL.

9. Cookie e consenso

I cookie tecnicamente necessari vengono impostati in base al § 165comma TKG3 2021o al § 25comma TDDDG2 e all’art. 6comma 1lett. b/f del GDPR. Tutti gli altri servizi (contenuti esterni, statistiche) vengono utilizzati solo con il tuo consenso (art. 6comma 1lett. a del GDPR), che puoi revocare in qualsiasi momento nelle impostazioni dei cookie.

Inoltre, il browser salva localmente alcune impostazioni di visualizzazione senza riferimenti personali (ad es. nella modalità di guida).

10. Google Analytics

Solo se acconsenti, utilizziamo Google Analytics 4di Google Ireland Limited, Gordon House, Barrow Street, Dublino4, Irlanda. Google Analytics analizza come viene utilizzato il sito web (ad es. pagine visitate, tempo di permanenza, regione approssimativa, tipo di dispositivo). Gli indirizzi IP vengono troncati da Google all’interno dell’UE e non vengono memorizzati; Google Signals e le funzioni pubblicitarie sono disattivate. I dati possono essere trasmessi a Google LLC (USA); Google è certificata secondo l’EU-U.S. Data Privacy Framework. La base giuridica è il tuo consenso (art. 6comma let1. a del GDPR), che puoi revocare in qualsiasi momento con effetto per il futuro. I dati vengono cancellati dopo 14mesi. Maggiori informazioni: Informativa sulla privacy di Google.

11. Chat live (Chatwoot)

Sulla pagina iniziale, nella dashboard, nella pagina di diagnostica e in quella degli abbonamenti integriamo un widget di chat. Funziona sulla nostra istanza di Chatwoot (software open source), che, come l’applicazione stessa, è ospitata da Railway (vedi la sezione “Hosting”) – non è coinvolto alcun fornitore di chat esterno. Quando accedi a queste pagine, il tuo browser carica il widget dal nostro server di chat; in questo modo vengono trattati, tra l’altro, l’indirizzo IP, le informazioni sul browser e sul dispositivo, nonché la pagina visitata. Se usi la chat, salviamo anche i tuoi messaggi e – se ce lo fornisci – il tuo indirizzo e-mail, in modo da poterti rispondere. La base giuridica è il nostro legittimo interesse a disporre di un canale di assistenza semplice o all’elaborazione della tua richiesta (art. 6comma lett1. b e f del GDPR).

12. Video di TikTok sulla pagina iniziale

Nella pagina iniziale mostriamo video degli utenti di TikTok tramite il lettore incorporato di TikTok (TikTok Technology Limited, 10Earlsfort Terrace, Dublino, D02 T380, Irlanda). Il lettore viene caricato solo se acconsenti alla voce «Contenuti esterni» nel banner dei cookie (anche tramite «Accetta tutto») o se clicchi su un segnaposto video; prima di allora non viene stabilita alcuna connessione con TikTok. A quel punto, il tuo browser trasmette a TikTok, tra le altre cose, l’indirizzo IP, le informazioni sul browser e sul dispositivo; TikTok può impostare dei cookie e trasmettere i dati anche verso paesi terzi. La base giuridica è il tuo consenso (art. comma6 lett1. a del GDPR), che puoi revocare in qualsiasi momento nelle impostazioni dei cookie. Maggiori informazioni: Informativa sulla privacy di TikTok.

13. Caratteri e contenuti

Font, script, immagini e suoni vengono forniti dal nostro server. Non vengono caricati contenuti da Google Fonts, CDN o reti pubblicitarie. Il widget della chat si carica dal nostro server di chat (vedi sopra). Fanno eccezione anche i video TikTok sulla pagina iniziale, che vengono caricati solo con il tuo consenso (vedi sopra).

14. Durata della conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate o per quanto richiesto dai termini di conservazione previsti dalla legge (ad es. per le fatture fino a 7anni). Le sessioni terminano al più tardi dopo 14giorni di inattività.

15. I tuoi diritti

Hai il diritto di accesso (art. GDPR15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione al trattamento basato su interessi legittimi (art. 21). Puoi revocare in qualsiasi momento i consensi concessi (art. , 7comma 3). Inoltre, puoi presentare un reclamo presso un'autorità di controllo per la protezione dei dati, ad esempio l'Autorità austriaca per la protezione dei dati, Barichgasse 40–42, 1030Vienna, dsb.gv.at.