In questa informativa sulla privacy spieghiamo come vengono trattati i dati personali quando visita questo sito web o ci contatta. Il trattamento avviene in conformità al Regolamento generale sulla protezione dei dati (GDPR) e, ove applicabile, alla legge tedesca sulla protezione dei dati per i servizi digitali di telecomunicazione (TDDDG). La presente informativa sulla privacy si applica al sito web https://www.rainbowapex.com.
Il responsabile ai sensi del GDPR è:
RAINBOWAPEX
Titolare: Robert Schreiber
Friedrich-Ebert-Straße 102
47229 Duisburg
Germania
E-mail: [email protected]
Al momento non è stato nominato alcun responsabile della protezione dei dati. Qualora in futuro venga nominato un responsabile della protezione dei dati, i relativi recapiti saranno pubblicati qui.
Trattiamo i dati personali solo se esiste una base giuridica. In particolare, si prendono in considerazione:
Nella misura in cui sia necessario accedere alle informazioni contenute nel dispositivo finale o memorizzare informazioni nel dispositivo finale (ad es. cookie/memoria locale), ciò avviene in conformità con il TDDDG (in particolare § 25 TDDDG).
Quando si accede a questo sito web, il browser trasmette automaticamente informazioni al server e le memorizza nei file di log del server. In particolare, possono essere trattati:
Finalità: garantire la disponibilità tecnica, la sicurezza del sistema, l'analisi degli abusi e degli errori e l'amministrazione del server. Base giuridica: Art. 6 comma 1 lett. f GDPR (interesse legittimo a un funzionamento sicuro e stabile).
Durata della conservazione: i file di log vengono generalmente conservati per fino a 7 giorni e successivamente cancellati o resi anonimi. In singoli casi può essere necessaria una conservazione più lunga (ad es. per chiarire incidenti di sicurezza o per difendersi da attacchi concreti); in tal caso i dati vengono cancellati al termine del chiarimento, a meno che non sussistano obblighi di conservazione previsti dalla legge.
Questo sito web è gestito tecnicamente tramite i servizi di Cloudflare (ad es. come rete di distribuzione dei contenuti/infrastruttura di protezione e distribuzione; a seconda dell'implementazione, anche come piattaforma per la distribuzione del sito web). A tal fine vengono elaborati i dati di accesso tecnicamente necessari (in particolare indirizzo IP, data e ora, contenuti richiesti e informazioni sul dispositivo/browser) al fine di garantire la sicurezza e le prestazioni del sito web.
Nota sui cookie: A seconda delle funzioni di sicurezza e protezione di Cloudflare attivate (ad es. protezione dai bot o meccanismi di verifica), possono essere impostati cookie tecnicamente necessari . Questi servono esclusivamente a proteggere il sito web e a prevenire accessi non autorizzati.
Fornitore (Germania):
Cloudflare Germany GmbH
c/o Design Offices Monaco di Baviera Atlas
Rosenheimer Straße 143C – 8° piano
81671 Monaco
Germania
A seconda del trattamento, è possibile anche il coinvolgimento di società Cloudflare al di fuori dell'UE/SEE. In tal caso si applicano i requisiti della art. 44 e segg. del GDPR (vedi sezione 11).
Base giuridica: Art. 6 comma 1 lett. f GDPR (interesse legittimo a un funzionamento sicuro, stabile e performante). A seconda della configurazione concreta, il trattamento viene effettuato sotto la responsabilità di Cloudflare o nell'ambito di un trattamento su incarico. Nella misura in cui Cloudflare agisce in qualità di responsabile del trattamento, il trattamento avviene sulla base di un accordo di trattamento dei dati ai sensi dell' all'art. 28 del GDPR.
Nota sul ruolo: Cloudflare viene generalmente utilizzato per hosting, CDN e prestazioni in qualità di responsabile del trattamento . Per determinate funzioni di sicurezza e protezione (ad es. rilevamento degli attacchi, prevenzione di bot o abusi e meccanismi di verifica), Cloudflare può anche agire, a seconda della configurazione e della finalità, sotto la propria responsabilità . Fanno fede le condizioni contrattuali concordate (incluso il DPA) e le informazioni sulla privacy di Cloudflare.
Informazioni sul Cloudflare Customer DPA: https://www.cloudflare.com/cloudflare-customer-dpa/
Eventuali trasferimenti verso paesi terzi avvengono in conformità con il art. 44 e segg. del GDPR, ad esempio sulla base di una decisione di adeguatezza o di garanzie adeguate (in particolare clausole contrattuali standard) e, se del caso, misure di protezione supplementari.
Registratore di domini: Il dominio è registrato presso IONOS . IONOS fornisce in questo contesto la gestione del dominio. La semplice registrazione del dominio non comporta necessariamente un trattamento autonomo dei dati di contenuto nell'ambito della fornitura del sito web.
Quando ci contattate tramite e-mail o modulo di contatto, i dati trasmessi (ad es. nome, indirizzo e-mail, testo del messaggio, eventualmente azienda/numero di telefono) vengono trattati per elaborare la richiesta e rispondere alle domande.
La base giuridica è Art. 6 comma 1 lett. b GDPR, a condizione che la richiesta sia diretta a un contratto o alla sua stipula. In tutti gli altri casi, il trattamento avviene sulla base di Art. 6 comma 1 lett. f GDPR (interesse legittimo a una comunicazione efficiente).
Periodo di conservazione: le richieste vengono generalmente conservate per il tempo necessario al loro trattamento e alla loro documentazione e successivamente cancellate, a meno che non sussistano obblighi di conservazione previsti dalla legge.
Se ci contattate via e-mail, la comunicazione avviene tramite il servizio di posta elettronica da noi utilizzato (IONOS) di IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. I contenuti della comunicazione (il vostro messaggio) e i metadati della comunicazione (ad es. mittente/destinatario, ora) vengono elaborati per poter gestire la vostra richiesta.
La base giuridica è Art. 6 comma 1 lett. b GDPR (contratto/avvio), se pertinente; altrimenti Art. 6 comma 1 lett. f GDPR (interesse legittimo a una comunicazione efficiente). Se è necessario il consenso, il trattamento avviene sulla base di Art. 6 comma 1 lett. a GDPR.
Nota sui trasferimenti verso paesi terzi: quando si utilizzano servizi di posta elettronica, non si può escludere che il trattamento avvenga anche al di fuori dell'UE/SEE (in particolare negli Stati Uniti). Eventuali trasferimenti avvengono in conformità con art. 44 e segg. del GDPR (ad es. sulla base di garanzie adeguate come clausole contrattuali standard) e, se necessario, misure di protezione supplementari.
Ulteriori informazioni: Informativa sulla privacy di IONOS all'indirizzo https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
Se su questo sito web è disponibile un modulo di contatto, si applicano i principi sopra indicati. Inoltre, i dati inseriti nel modulo e i dati tecnici di accesso (ad es. indirizzo IP, data e ora) vengono elaborati per prevenire abusi (ad es. spam) e garantire la sicurezza del modulo. La base giuridica è Art. 6 comma 1 lett. f GDPR (sicurezza/prevenzione degli abusi) o, se la richiesta è di natura contrattuale, Art. 6 comma 1 lett. b GDPR.
Se tramite questo sito web vengono offerti o venduti contenuti digitali (ad es. download audio), trattiamo i dati personali nella misura in cui ciò sia necessario per esecuzione e gestione degli ordini, alla fornitura del download, alla comunicazione e all'adempimento degli obblighi di legge.
In particolare, possono essere trattati: dati anagrafici (ad es. nome), dati di contatto (e-mail), dati contrattuali/di ordine (ad es. contenuti acquistati, data, prezzo), eventualmente dati di fatturazione e dati tecnici per la messa a disposizione (ad es. indirizzo IP, data e ora, protocolli di download/accesso, se tecnicamente necessario).
La base giuridica è Art. 6 comma 1 lett. b GDPR (adempimento/avvio del contratto) e, per l'adempimento degli obblighi di conservazione previsti dalla legge (ad es. disposizioni di diritto commerciale e fiscale) Art. 6 comma 1 lett. c GDPR. Per le misure di prevenzione delle frodi e di sicurezza informatica può essere utilizzato Art. 6 comma 1 lett. f GDPR .
Elaborazione dei pagamenti: Se i pagamenti vengono effettuati tramite fornitori di servizi di pagamento esterni, questi ultimi ci inviano solitamente informazioni di conferma o relative alla transazione (ad es. stato del pagamento, ID della transazione). I dati di pagamento (ad es. i dati della carta di credito) vengono elaborati dal rispettivo fornitore di servizi di pagamento sotto la propria responsabilità, a seconda del fornitore. Il fornitore di servizi di pagamento utilizzato viene indicato durante il processo di ordinazione.
Periodo di conservazione: I dati relativi agli ordini e alle fatture vengono conservati in conformità con i termini di conservazione previsti dalla legge (regolarmente 6 o 10 anni). Gli altri dati vengono cancellati non appena non sono più necessari per l'elaborazione, a meno che non sussistano obblighi legali contrari.
Questo sito web è progettato, per quanto possibile, per ridurre al minimo l’utilizzo dei dati. A seconda della funzione, possono tuttavia essere utilizzati cookie o tecnologie analoghe (ad es. archiviazione locale) per salvare le impostazioni e rendere l’utilizzo più agevole.
Concretamente, attualmente viene utilizzata ad esempio la impostazione del tema (Chiaro/Scuro) viene attualmente salvata nella memoria locale (rainbow-theme).
Base giuridica per necessarie dal punto di vista tecnico è § 25 comma 2 TDDDG e, nella misura in cui vengono trattati dati personali, Art. 6 comma 1 lett. f GDPR (interesse legittimo a un sito web stabile, sicuro e facile da usare). Non tecnicamente necessario (ad es. marketing) saranno utilizzate, se impiegate in futuro, solo previo consenso (§ 25 comma 1 TDDDG, Art. 6 comma 1 lett. a GDPR).
Questo sito utilizza Google Analytics per la misurazione anonimizzata del traffico e per migliorare stabilità, prestazioni e contenuti. Google Analytics viene caricato solo dopo il suo consenso. Senza consenso non viene attivato alcuno script di analytics e nessun dato analitico viene trasmesso a Google.
Dopo il consenso, Google Analytics può trattare dati di utilizzo quali pagine visitate, interazioni, referrer, dati di localizzazione approssimativa e informazioni su dispositivo e browser. L’anonimizzazione dell’IP è attiva; funzioni pubblicitarie come Google signals e la pubblicità personalizzata sono disattivate.
La base giuridica è il suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e, se applicabile, del § 25, comma 1 TDDDG. Può concedere, rifiutare o revocare il consenso in qualsiasi momento per il futuro tramite le impostazioni Analytics. In assenza di consenso o dopo la revoca, non vengono trasmessi dati analitici.
Il destinatario dei dati Analytics è in linea di principio Google Ireland Limited. Non si può escludere un trattamento da parte di Google LLC negli Stati Uniti; in tal caso esso avviene sulla base delle clausole contrattuali standard fornite da Google.
Questo sito web non utilizza font web integrati da fornitori terzi. Viene utilizzato il font di sistema standard del dispositivo, pertanto durante il caricamento dei font non viene stabilita alcuna connessione con servizi di font esterni (ad es. Google Fonts).
Qualora in futuro dovesse avvenire l'integrazione di font esterni, modificheremo la presente informativa sulla privacy di conseguenza e, se necessario, richiederemo il consenso preventivo.
La trasmissione dei dati personali avviene solo se necessario o se esiste una base giuridica, in particolare:
Se vengono impiegati fornitori di servizi in qualità di responsabili del trattamento (ad es. hosting, IT, servizi di posta elettronica), questi vengono vincolati contrattualmente ai sensi di all'art. 28 del GDPR .
I destinatari/le categorie di destinatari tipici possono essere: fornitori di servizi di hosting/CDN (ad es. Cloudflare), registrar di domini (ad es. IONOS) e, in caso di contatto via e-mail, il fornitore di servizi di posta elettronica (ad es. IONOS), nella misura in cui ciò sia necessario per la fornitura del sito web, la comunicazione o l'esecuzione del contratto.
Il trasferimento in paesi al di fuori dell'UE/SEE avviene solo alle condizioni di cui al art. 44 e segg. del GDPR (ad es. decisione di adeguatezza, clausole contrattuali standard, consenso). Se i trasferimenti verso paesi terzi avvengono in relazione a Cloudflare, di norma vengono utilizzate garanzie adeguate (in particolare clausole contrattuali standard (SCC)), a meno che non esista una decisione di adeguatezza. Se i trasferimenti verso paesi terzi avvengono tramite servizi utilizzati, ciò viene indicato separatamente nella presente informativa sulla privacy.
I dati personali vengono conservati solo per il tempo necessario al raggiungimento delle finalità previste o per il rispetto dei termini di conservazione previsti dalla legge. Una volta venuta meno la finalità o scaduti i termini, i dati vengono cancellati o resi anonimi.
Gli interessati hanno in particolare i seguenti diritti:
Per esercitare i propri diritti è possibile contattarci in qualsiasi momento utilizzando i recapiti sopra indicati.
Gli interessati hanno il diritto di presentare reclamo a un'autorità di controllo della protezione dei dati (art. 77 GDPR). Autorità di controllo competente (di norma presso la sede del responsabile del trattamento):
Commissaria del Land Renania Settentrionale-Vestfalia per la protezione dei dati e la libertà d’informazione (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Germania
Sito web: https://www.ldi.nrw.de
Vengono adottate misure tecniche e organizzative adeguate per proteggere i dati da perdita, manipolazione, accesso non autorizzato o divulgazione. Tuttavia, non è possibile garantire una protezione assoluta durante la trasmissione dei dati su Internet.
La presente informativa sulla privacy può essere modificata per riflettere i requisiti legali o le modifiche ai servizi. Si applica la versione più recente pubblicata su questo sito web.