Informativa sulla privacy
Questa traduzione è stata generata automaticamente e non è ancora stata verificata dal punto di vista giuridico. La versione tedesca fa fede e prevale in caso di dubbio.
1. Titolare del trattamento
Il titolare del trattamento dei dati su questo sito web è:
Felix Franz Schulte
Ringstraße 49
59590 Geseke, Deutschland
E-Mail: info@claimeu261.com
2. Dati che raccogliamo
Raccogliamo i seguenti dati nell'ambito della creazione della lettera di reclamo:
- Nome e cognome
- Indirizzo e-mail
- Dati di volo (compagnia, numero di volo, data, tratta)
- Numero di prenotazione (facoltativo)
- Descrizione del problema
- Dati di provenienza (parametri UTM, referrer, landing page)
- Paese di accesso (solo il codice paese a due lettere, derivato dal Suo indirizzo IP)
3. Base giuridica
Il trattamento dei Suoi dati si basa sull'art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto). Lei inserisce i Suoi dati per far generare una lettera di reclamo — questa è la finalità del contratto.
4. Utilizzo dell'intelligenza artificiale
Le Sue lettere di reclamo sono generate prevalentemente a partire da modelli verificati sul piano giuridico. Solo la descrizione individuale dei fatti (2–4 frasi) viene personalizzata con l'aiuto dell'IA. A tal fine utilizziamo Mistral AI (Parigi, Francia). I dati del problema da Lei inseriti vengono trasmessi all'API di Mistral. Mistral tratta tali dati esclusivamente per generare il testo descrittivo dei fatti e non li utilizza per addestrare i propri modelli. Una conservazione temporanea ai fini della risposta alla richiesta può avvenire conformemente alle condizioni sulla privacy di Mistral. Poiché Mistral ha sede nell'UE, non avviene alcun trasferimento verso un paese terzo. Base giuridica: art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto).
Caricamento di documenti: se carichi volontariamente una conferma di prenotazione o una carta d'imbarco per precompilare il modulo, il file viene trasmesso a Mistral AI (Parigi, Francia) per il riconoscimento del testo e l'estrazione dei dati. Non salviamo mai il file — vengono utilizzati solo i dati di volo estratti (ad es. numero di volo, data, aeroporti, nome, codice di prenotazione), che puoi verificare e modificare prima dell'invio. Un trattamento temporaneo da parte di Mistral per rispondere alla richiesta può avvenire secondo l'informativa sulla privacy di Mistral; i dati API non vengono utilizzati per l'addestramento dei modelli. Poiché Mistral ha sede nell'UE, non avviene alcun trasferimento verso paesi terzi. Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali su tua richiesta).
Nota: le lettere generate non costituiscono consulenza legale.
5. Elaborazione dei pagamenti
L'elaborazione dei pagamenti è gestita da Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim, Germania). Digistore24 agisce in qualità di rivenditore/Merchant of Record e si occupa dell'elaborazione di pagamenti, imposte (IVA) e rimborsi. Durante il pagamento, il Suo indirizzo e-mail e i dati di pagamento vengono trasmessi direttamente a Digistore24. Non abbiamo accesso ai dati della Sua carta di credito. Dopo un pagamento andato a buon fine, Digistore24 ci trasmette il Suo indirizzo e-mail e il numero d'ordine per la consegna della lettera di reclamo. Questi dati sono conservati nel nostro database degli ordini (vedere sezione 6) e sono soggetti al periodo di conservazione descritto nella sezione 10. Dal Suo indirizzo IP deduciamo il Paese da cui accede e memorizziamo esclusivamente il codice paese a due lettere (ad esempio «AT»), non l'indirizzo IP stesso. Esso determina il prezzo, l'aliquota IVA e il termine di recesso applicabili al Suo ordine e consente di ricostruire la fatturazione. Base giuridica: art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto). Se il Suo ordine viene gestito da Digistore24 GmbH, non avviene alcun trasferimento verso un paese terzo, poiché tale società ha sede in Germania. Se il Suo Paese di accesso si trova al di fuori dell'UE e del SEE nonché al di fuori della Svizzera e del Regno Unito, il Suo acquisto viene gestito da Digistore24 Inc., 360 Central Avenue, Suite 800, St. Petersburg, FL 33701, USA; in tal caso il Suo nome e il Suo indirizzo e-mail vengono trasferiti negli USA. Tale trasferimento si fonda sull'art. 49, par. 1, lett. b) del GDPR (necessità per l'esecuzione del contratto da Lei richiesto).
5b. E-mail transazionali
Per l'invio di e-mail transazionali (ad esempio conferma d'acquisto, consegna in PDF della lettera di reclamo) utilizziamo Resend Inc. La consegna delle e-mail avviene tramite server situati nell'UE (Irlanda, eu-west-1). Il Suo indirizzo e-mail e la lettera di reclamo generata (come allegato PDF) vengono trasmessi a Resend. Poiché il trattamento avviene nell'UE, non ha luogo alcun trasferimento verso un paese terzo. Base giuridica: art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto).
6. Hosting e infrastruttura
Questo sito web è ospitato da Vercel Inc. (San Francisco, USA). Trasferimento verso un paese terzo: USA, garantito dal Data Privacy Framework UE–USA. Il database è ospitato da Neon Inc., con il server di database situato nell'UE (Irlanda, eu-west-1). Tutti i dati memorizzati sono cifrati con AES-256 (cifratura a riposo) e le chiavi di cifratura sono gestite tramite AWS KMS. Tutte le connessioni al database sono protette con TLS 1.2/1.3 (cifratura in transito). Neon è certificato SOC 2 Type 2, ISO 27001 e ISO 27701. Poiché il database è ospitato nell'UE, per i dati memorizzati non avviene alcun trasferimento verso un paese terzo.
7. Analisi web
Utilizziamo Umami Analytics, una soluzione di analisi senza cookie e rispettosa della privacy. Umami è auto-ospitato su un server in Germania; tutti i dati rimangono sotto il nostro controllo. Non vengono impostati cookie né viene effettuato alcun tracciamento tra siti. Per distinguere i visitatori, Umami genera un identificativo di sessione pseudonimo a partire da un hash del Suo indirizzo IP, dello user agent e di un salt che ruota quotidianamente. Tale identificativo non consente alcuna identificazione diretta della Sua persona e scade dopo 24 ore. Vengono raccolti: pagine visitate, tempo di permanenza, referrer, browser, sistema operativo, tipo di dispositivo e paese (dedotto dall'indirizzo IP anonimizzato). Se Lei crea una lettera di reclamo, colleghiamo la sessione di analisi a un identificativo di pratica pseudonimo ("complaint_id"). Ciò serve esclusivamente all'attribuzione interna degli eventi di pagamento a singole pratiche ai fini del controllo qualità e dell'analisi degli errori. L'identificativo di pratica è riconducibile alla Sua persona solo in combinazione con il nostro database ordini separato. Base giuridica: art. 6, par. 1, lett. f) del GDPR (legittimo interesse alla misurazione dell'audience, all'ottimizzazione della nostra offerta e al controllo qualità tecnico). Può opporsi a tale trattamento in qualsiasi momento (info@claimeu261.com). Non avviene alcun trasferimento verso un paese terzo.
7b. Tracciamento degli errori e stabilità del sistema
Per garantire la funzionalità tecnica e la stabilità del nostro sito web, utilizziamo Sentry (Functional Software Inc., San Francisco, USA). In caso di errori tecnici vengono raccolti automaticamente i seguenti dati: tipo e messaggio di errore, URL interessato, tipo e versione del browser, sistema operativo e momento dell'errore. Gli indirizzi IP vengono anonimizzati (ultimo ottetto rimosso). Non vengono raccolti dati personali derivanti dagli inserimenti nei moduli. Non vengono effettuati replay di sessione né registrazioni dello schermo. I dati vengono cancellati automaticamente dopo 30 giorni. Base giuridica: art. 6, par. 1, lett. f) del GDPR (legittimo interesse alla risoluzione degli errori e alla stabilità del sistema). Trasferimento verso un paese terzo: USA, garantito dal Data Privacy Framework UE–USA (DPF). Può opporsi a tale trattamento in qualsiasi momento (info@claimeu261.com). Ulteriori informazioni: sentry.io/privacy/
7c. Attribuzione di marketing
Nell'ambito dell'elaborazione dell'ordine, oltre ai dati dell'ordine, memorizziamo anche informazioni sull'origine della Sua visita: parametri UTM dall'URL (ad esempio fonte, mezzo, campagna), il sito web di provenienza (referrer) e la prima pagina visitata (landing page). Questi dati vengono raccolti esclusivamente al momento della creazione della Sua richiesta di reclamo — in nessun momento vengono memorizzati dati sul Suo dispositivo (nessun cookie, nessun local storage, nessun session storage a tale scopo). Finalità: analisi dell'efficacia dei nostri canali di marketing. Base giuridica: art. 6, par. 1, lett. f) del GDPR (legittimo interesse all'analisi dei canali). Può opporsi a tale trattamento in qualsiasi momento (info@claimeu261.com) — i dati di attribuzione verranno quindi cancellati senza indugio dal Suo record. Il periodo di conservazione segue il termine di conservazione generale (6 mesi, poi anonimizzazione). In caso di esercizio del Suo diritto alla cancellazione (art. 17), questi dati vengono completamente rimossi.
9. I Suoi diritti
Ai sensi del GDPR, Lei ha i seguenti diritti:
- Accesso (art. 15)
- Rettifica (art. 16)
- Cancellazione (art. 17)
- Limitazione del trattamento (art. 18)
- Portabilità dei dati (art. 20)
- Opposizione (art. 21)
Per esercitare i Suoi diritti, utilizzi il modulo self-service qui sotto o ci contatti via e-mail.
Accesso e cancellazione dei dati
Qui puoi consultare, esportare o eliminare i tuoi dati (Art. 15, 17, 20 GDPR).
10. Periodo di conservazione e anonimizzazione
6 mesi dopo la creazione, i Suoi dati personali (nome, indirizzo e-mail, numero di prenotazione, lettera generata) vengono automaticamente anonimizzati. I dati di volo anonimizzati (compagnia, tratta, tipo di problema, importo del risarcimento) vengono conservati senza riferimento personale a fini statistici e di miglioramento del prodotto. Può richiedere in qualsiasi momento la cancellazione immediata e completa di tutti i Suoi dati.
11. Processo decisionale automatizzato (art. 22 GDPR)
Non ha luogo alcun processo decisionale esclusivamente automatizzato ai sensi dell'art. 22 del GDPR. La lettera di reclamo generata dall'IA è una bozza che l'utente può verificare e modificare prima dell'invio. La decisione finale sull'invio spetta sempre all'utente.
12. Diritto di reclamo
Ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 del GDPR). L'autorità di controllo competente per noi è:
Commissaria regionale per la protezione dei dati e la libertà d'informazione della Renania Settentrionale-Vestfalia
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de