Informativa sulla privacy

La protezione dei tuoi dati personali è per noi un'esigenza particolare. Trattiamo i tuoi dati esclusivamente sulla base delle disposizioni di legge (DSGVO, BDSG, TDDDG, DDG). Di seguito ti informiamo dettagliatamente sul trattamento dei tuoi dati.

1. Informazioni generali, sicurezza e destinatari

L'utilizzo del nostro sito web è fondamentalmente possibile senza fornire dati personali. Per alcune funzioni (ad es. login, dashboard di analisi, upload di dati di monitoraggio, ordine di merci), tuttavia, è necessario fornire dati personali.

Categorie di destinatari:
All'interno della nostra azienda (impresa individuale), ricevono l'accesso ai tuoi dati solo quegli uffici che ne hanno bisogno per adempiere ai nostri obblighi contrattuali e legali. Inoltre, ci avvaliamo di fornitori di servizi esterni nei seguenti settori:

• Fornitori di hosting e servizi IT (ad es. per server web ed e-mail)
• Fornitori di servizi di pagamento (per l'elaborazione di acquisti e abbonamenti)
• Fornitori di servizi di spedizione (per la consegna di merci)

Crittografia SSL o TLS:
Per motivi di sicurezza, questo sito utilizza la crittografia SSL o TLS. Lo riconoscerai dalla riga dell'indirizzo del browser ("https://" e il simbolo del lucchetto). I dati che ci trasmetti non possono essere letti da terzi.

2. Hosting e file di log del server

Ospitiamo il nostro sito web presso STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlino (di seguito: Strato).

Quando visiti il sito web, Strato raccoglie automaticamente informazioni nei cosiddetti file di log del server (indirizzo IP, tipo di browser, URL del referrer, timestamp). Abbiamo stipulato un contratto per il trattamento dei dati (AVV) con Strato ai sensi dell'Art. 28 GDPR.

Il trattamento avviene sulla base dell'Art. 6 par. 1 lett. f GDPR. Il nostro legittimo interesse risiede nel garantire la sicurezza tecnica, la stabilità, nonché l'analisi degli errori e la difesa dagli abusi del nostro sito web.

Durata della conservazione dei file log:
Gli indirizzi IP nei file di log vengono memorizzati per un massimo di 7 giorni per rilevare eventuali attacchi e poi resi anonimi. Dopo l'anonimizzazione non è più possibile trarre conclusioni sulla tua persona.

3. Cookie e tracciamento

Utilizziamo "cookie di sessione" tecnicamente necessari. Questi sono assolutamente necessari per identificarti come utente autorizzato dopo il login e per consentire l'accesso al tuo dashboard della riserva. La base giuridica per questa memorizzazione è il § 25 par. 2 n. 2 TDDDG. Questi cookie vengono cancellati automaticamente al termine della tua visita (sessione). Nessuno strumento di tracciamento: Non utilizziamo strumenti di analisi esterni (come Google Analytics, Matomo) o tracker pubblicitari.

Cookie di selezione della lingua: Se modifichi la lingua del nostro sito web, memorizziamo questa impostazione anche in un cookie tecnicamente necessario. Ciò garantisce che il sito web ti venga costantemente mostrato nella tua lingua preferita anche durante le visite future o dopo un login/logout. La base giuridica per la memorizzazione di questo cookie è parimenti il § 25 par. 2 n. 2 TDDDG (necessità tecnica), nonché il nostro legittimo interesse a una progettazione del sito web a misura di utente (Art. 6 par. 1 lett. f del GDPR). Il cookie viene cancellato automaticamente dopo 12 mesi.

Funzione "Resta connesso": Se attivi l'opzione "Resta connesso" al momento del login, memorizziamo un cookie persistente sul tuo dispositivo. Questo serve esclusivamente a riconoscerti automaticamente durante le visite future e a evitarti di dover reinserire le tue credenziali di accesso. La base giuridica per l'impostazione di questo cookie è il § 25 par. 2 n. 2 TDDDG, poiché questa memorizzazione è assolutamente necessaria per fornire la funzione da te espressamente richiesta. Il successivo trattamento delle informazioni di login si basa sul nostro legittimo interesse a una progettazione della nostra piattaforma a misura di utente (Art. 6 par. 1 lett. f del GDPR). Questo cookie ha una durata di 30 giorni e viene cancellato automaticamente in seguito. Puoi cancellare il cookie in qualsiasi momento prima della scadenza cliccando su "Disconnetti" o "Logout" o svuotando i cookie nelle impostazioni del tuo browser.

4. Integrazione di video di YouTube

Sul nostro sito web sono incorporati video di YouTube (soluzione in due clic). Il video viene caricato solo dopo aver cliccato sull'immagine di anteprima. I video sono incorporati tramite la piattaforma youtube-nocookie.com, in modo che nessun dato personale venga trasmesso prima del clic.

Solo all'avvio del video YouTube (Google Ireland Ltd., Dublino, Irlanda; eventualmente a Google LLC, USA) trasmette i dati alla piattaforma. Google è certificato secondo l'EU-U.S. Data Privacy Framework.

Base giuridica: Art. 6 par. 1 lett. f GDPR (legittimo interesse) prima del clic, Art. 6 par. 1 lett. a GDPR (consenso) dopo il clic.

Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Google.

5. Contatto

Se ci contatti via e-mail o tramite un modulo di contatto, i dati che ci comunichi (ad es. indirizzo e-mail, nome, contenuto della richiesta) saranno memorizzati per elaborare la tua richiesta.

La base giuridica è l'Art. 6 par. 1 lett. b GDPR, a condizione che la tua richiesta sia legata a un contratto. In tutti gli altri casi, il trattamento si basa sul nostro legittimo interesse (Art. 6 par. 1 lett. f GDPR) all'effettiva elaborazione delle richieste a noi rivolte. I dati vengono regolarmente cancellati dopo l'elaborazione finale della richiesta, a meno che non vi siano obblighi legali di conservazione.

6. Registrazione e account utente

Al momento della registrazione di un account utente, raccogliamo dati diversi a seconda della tariffa scelta. La base giuridica per questo è l'adempimento del nostro contratto con te (Art. 6 par. 1 lett. b GDPR):

Modello di tariffa gratuita ("Pacchetto Free"): Se scegli la tariffa gratuita, verranno raccolti ed elaborati solo il tuo indirizzo e-mail e una password da te scelta. In questa tariffa non avviene alcuna raccolta o inoltro di dati di pagamento a fornitori di servizi esterni.

Tariffe premium a pagamento / Upgrade: Se scegli una tariffa a pagamento o effettui un upgrade, elaboriamo ulteriormente i dati necessari per l'elaborazione del pagamento e li trasmettiamo al nostro fornitore di servizi di pagamento Mollie (vedi punto 7).

Obblighi di prova (dati di log): Per proteggere i nostri sistemi e per poter dimostrare in caso di dubbio la conclusione del contratto nonché il consenso alle nostre CGC e alle disposizioni sulla protezione dei dati, memorizziamo il momento esatto e l'indirizzo IP utilizzato al momento della registrazione nonché di un'eventuale disdetta. La base giuridica per questo è il nostro legittimo interesse alla protezione legale (Art. 6 par. 1 lett. f GDPR) nonché il nostro obbligo legale di prova (Art. 6 par. 1 lett. c in combinato disposto con l'Art. 7 par. 1 GDPR).

7. Elaborazione dei pagamenti (Mollie)

Per l'elaborazione dei pagamenti (ad es. per abbonamenti o acquisti di merci) utilizziamo il fornitore di servizi di pagamento Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Paesi Bassi). Mollie ci consente di accettare diversi metodi di pagamento (ad es. carta di credito, addebito diretto SEPA, SOFORT, PayPal, Apple Pay). Quando effettui un pagamento, i tuoi dati di pagamento vengono trasmessi direttamente a Mollie.

Pagamenti con carta di credito e altri: Le tue informazioni di pagamento sensibili (ad es. numero di carta di credito, IBAN) sono elaborate esclusivamente da Mollie. Noi stessi non memorizziamo questi dati. Per l'assegnazione tecnica dei tuoi pagamenti e per la gestione del tuo abbonamento, memorizziamo nel nostro database solo dati di riferimento del fornitore di servizi di pagamento (ad es. Customer-ID, numeri di transazione, indirizzo e-mail di pagamento registrato).

PayPal: In caso di pagamento tramite PayPal, può verificarsi una trasmissione di dati a PayPal Inc. (USA). La trasmissione avviene sulla base dell'EU-U.S. Data Privacy Framework o di clausole contrattuali standard, per garantire un livello adeguato di protezione dei dati.

Poiché Mollie ha sede all'interno dell'Unione Europea, per tutti gli altri metodi di pagamento non avviene alcuna trasmissione in un paese terzo non sicuro. Si applicano gli elevati standard europei di protezione dei dati del GDPR.

La base giuridica per l'inoltro e il trattamento dei dati è l'Art. 6 par. 1 lett. b GDPR (adempimento del contratto). Ulteriori informazioni sulla protezione dei dati presso Mollie sono disponibili all'indirizzo: https://www.mollie.com/it/legal/privacy.

8. Ordine di merci e spedizione (Merchandise)

Se ordini beni fisici, elaboriamo il tuo nome e il tuo indirizzo.

Inoltro ai fornitori di servizi di spedizione: Ai fini della consegna, trasmettiamo i tuoi dati di indirizzo all'impresa di trasporto incaricata (ad es. DHL, Hermes). Base giuridica: Art. 6 par. 1 lett. b GDPR.

9. Dati di monitoraggio, metadati delle immagini, funzione di invito e segnalazioni lupi

Quando carichi osservazioni sulla fauna selvatica o metadati di immagini, questi vengono memorizzati associati al tuo account utente. Ciò include timestamp, specie animali e, se del caso, coordinate GPS. Questi dati servono esclusivamente per le tue statistiche personali della riserva.

Invito di co-utenti: Se utilizzi la funzione per invitare altre persone (ad es. co-utenti), elaboriamo l'indirizzo e-mail del terzo da te indicato esclusivamente per l'invio dell'e-mail di invito e per l'assegnazione tecnica alla riserva. Chi invita è responsabile di garantire di essere autorizzato a trasmetterci l'indirizzo e-mail.

Se inviti co-utenti, questi riceveranno l'accesso ai dati da te condivisi. Il trattamento avviene per l'adempimento del contratto (Art. 6 par. 1 lett. b GDPR).

Funzione di segnalazione lupi: Quando utilizzi la nostra funzione di segnalazione lupi, i dati sulla posizione e i dettagli dell'avvistamento vengono memorizzati nella tua cronologia privata. Se fornisci il tuo esplicito consenso (Art. 6 par. 1 lett. a GDPR) tramite la relativa casella di controllo al momento della segnalazione, questi dati e un'eventuale immagine di prova caricata verranno inoltrati via e-mail direttamente agli uffici competenti (ad es. associazione venatoria, gestione lupi). Per motivi di protezione dei dati, l'immagine viene utilizzata esclusivamente per questo invio e viene completamente cancellata dai nostri server immediatamente dopo la trasmissione.

10. Utilizzo della nostra app Hegemonitor (Google Play Store)

Oltre al nostro sito web regolare, offriamo Hegemonitor come app mobile. Tecnicamente si tratta di una cosiddetta Trusted Web Activity (TWA), che rappresenta essenzialmente il nostro sito web ottimizzato per i dispositivi mobili come un'esperienza app.

Trattamento dei dati: Il trattamento dei dati nell'app non differisce dall'uso in un normale browser web. Non vengono utilizzati strumenti di tracciamento specifici per l'app (come Firebase Analytics).

Autorizzazioni del dispositivo: Se desideri caricare immagini di fototrappole o foto di prova (ad es. per la segnalazione dei lupi) all'interno dell'app, il tuo sistema operativo ti chiederà l'autorizzazione per accedere alla fotocamera o alla memoria del dispositivo. Questa autorizzazione viene utilizzata esclusivamente per il processo di caricamento avviato attivamente da te. Non leggiamo mai segretamente la tua memoria in background in nessun momento. Puoi revocare queste autorizzazioni in qualsiasi momento nelle impostazioni del tuo smartphone.

11. Durata della conservazione e cancellazione dell'account

I dati personali vengono cancellati non appena non sono più necessari al raggiungimento dello scopo per cui sono stati raccolti. In caso di cancellazione regolare dell'account, tutti i dati vengono rimossi, a condizione che non vi siano obblighi legali di conservazione (ad es. 10 anni per documenti fiscalmente rilevanti in caso di acquisto di merci).

Cancellazione automatica in caso di inattività (Pacchetto Free):
Se utilizzi il modello di tariffa permanentemente gratuita ("Pacchetto Free"), interviene una routine di cancellazione automatizzata per evitare "cadaveri di dati" (Art. 5 par. 1 lett. e GDPR):

Periodo di inattività (90 giorni): Se non hai caricato e valutato un'immagine di una fototrappola per 90 giorni consecutivi, il tuo account verrà classificato come inattivo. Un semplice login nel sistema non interrompe questo periodo.

Notifica: Al termine di questi 90 giorni riceverai un'e-mail che ti informerà della imminente cancellazione.

Cancellazione irrevocabile: Se non effettui una valutazione attiva dell'immagine entro ulteriori 30 giorni dal ricevimento di questa e-mail, il tuo account verrà cancellato automaticamente dopo un totale di 120 giorni di inattività. Tutti i dati del profilo, le impostazioni della fotocamera collegate, i dati dell'immagine e le statistiche verranno cancellati in modo irrevocabile e permanente.

La base giuridica per questo è l'adempimento del contratto (Art. 6 par. 1 lett. b GDPR) nonché il nostro legittimo interesse a una fornitura efficiente delle risorse della nostra infrastruttura server (Art. 6 par. 1 lett. f GDPR).

12. I tuoi diritti

Hai il diritto in qualsiasi momento di ottenere informazioni gratuite sui tuoi dati personali memorizzati, la loro origine e i destinatari e lo scopo del trattamento dei dati, nonché il diritto alla rettifica, cancellazione o limitazione del trattamento e il diritto alla portabilità dei dati.

Revoca di un consenso: Molte operazioni di trattamento dei dati sono possibili solo con il tuo esplicito consenso. Puoi revocare in qualsiasi momento un consenso già fornito. È sufficiente una comunicazione informale via e-mail.

13. Titolare del trattamento

Christoph Biebel
c/o Online-Impressum #7452
Europaring 90
53757 Sankt Augustin
Telefono: +49 177 7489104
E-Mail: webmaster@hegemonitor.de

14. Ulteriori informazioni obbligatorie

• Fornitura dei dati: La fornitura dei tuoi dati personali è necessaria per la conclusione di un contratto (utilizzo del software o acquisto di merci). Senza la fornitura dei dati non possiamo fornire le prestazioni.
• Processo decisionale automatizzato: Non avviene un processo decisionale automatizzato, compresa la profilazione (ai sensi dell'Art. 22 par. 1 e 4 GDPR).

15. Diritto di reclamo

Hai il diritto di presentare un reclamo all'autorità di controllo della protezione dei dati competente (ad es. l'Ufficio statale bavarese per la supervisione della protezione dei dati) se ritieni che il trattamento dei tuoi dati violi il GDPR.