Informativa sulla privacy
Informazioni sul trattamento dei dati personali nell’esercizio di Evylla (SaaS) ai sensi del GDPR.
Un piano superiore ti offre più funzionalità e account e-mail aggiuntivi. La protezione dei tuoi dati personali resta uguale in tutti i piani.
1. Titolare
URBAN
Friedensplatz 13
SAN-39164 Seehausen Börde
Deutschland
Rappresentato da: Udo Urban
- …
- E-mail privacy
- …
- Sito web
- evylla.app
2. Ambito
Evylla è un servizio online per gestire e cercare informazioni su acquisti/ordini. Questa informativa riguarda il sito e l’area account. Non riguarda siti di terzi raggiungibili tramite link.
3. Hosting e log del server
L’applicazione gira su server in Germania o nell’UE. Alla visita possono essere creati log di server tecnicamente necessari (es. indirizzo IP, orario, risorsa richiesta, user-agent). Servono a esercizio, sicurezza e diagnostica e di norma sono conservati solo brevemente o per il tempo necessario a tali scopi.
4. Account utente
Per registrazione e utilizzo elaboriamo i dati anagrafici che fornisci (es. nome, username, e-mail, paese, telefono) e dati di autenticazione (hash della password, sessione). Codici telefonici o di conferma servono alla verifica. Base giuridica: art. 6(1)(b) GDPR (contratto/precontratto) e, se applicabile, (f) (sicurezza dell’account).
5. E-mail / IMAP
Se colleghi account e-mail, memorizziamo le credenziali fornite (es. server IMAP, username; password crittografate) e recuperiamo e-mail o allegati per rilevare ordini e mostrarli. Per verifica, le e-mail originali (corpo/HTML) possono essere salvate e visualizzate — ambito e conservazione secondo i limiti del piano. Trattamento solo per esecuzione del contratto (art. 6(1)(b) GDPR). Puoi rimuovere i collegamenti in qualsiasi momento. Preferisci password per app o credenziali limitate.
6. Pagamenti (Stripe)
Per le offerte a pagamento usiamo Stripe come fornitore. Dati di pagamento e fatturazione sono trasmessi a Stripe o elaborati da Stripe (es. stato, ID cliente e abbonamento). Stripe può elaborare dati fuori dall’UE sulla base di garanzie adeguate (incl. clausole contrattuali). Dettagli: https://stripe.com/privacy. Base giuridica: art. 6(1)(b) e (f) GDPR.
7. Cookie e consenso
Utilizziamo cookie e tecniche di memorizzazione simili. Puoi scegliere le categorie nel banner. Attualmente:
- Necessari: sessione/login, sicurezza (es. CSRF), memorizzazione del consenso cookie.
- Preferenze: es. tema e lingua (cookie/localStorage).
- Analitica: Google Analytics (gtag) solo dopo il consenso; Consent Mode controlla l’archiviazione. Senza consenso, nessun cookie Analytics.
- Marketing: nessuno script di marketing incorporato; solo un segnaposto di consenso per un eventuale uso futuro.
Le categorie opzionali (art. 6(1)(a) GDPR) si attivano solo dopo il tuo consenso. La memorizzazione necessaria si basa sull’art. 6(1)(f) o (b) GDPR. Puoi modificare la scelta in qualsiasi momento tramite «Impostazioni cookie» nel footer.
8. Basi giuridiche (panoramica)
A seconda del caso: contratto o precontratto (art. 6(1)(b)), interesse legittimo a un funzionamento sicuro (f), consenso per tecnologie opzionali (a) e, se applicabile, obblighi di legge (c), es. conservazione commerciale/fiscale delle prove di pagamento.
9. Conservazione
I dati dell’account restano fino alla cancellazione dell’account o finché dura il rapporto d’uso. I dati relativi a ordini/mail nell’account vengono cancellati con l’account o prima se li rimuovi — fatte salve obblighi di legge di conservazione. Log e prove di consenso solo per il tempo necessario allo scopo e alla dimostrazione.
10. Destinatari
I destinatari possono includere fornitori di hosting/infrastruttura, Stripe (pagamenti), Google (Analytics, solo con consenso) e — se colleghi account di posta — il tuo provider e-mail. Nessuna cessione a terzi per finalità pubblicitarie proprie.
11. I tuoi diritti
Ove ricorrano i presupposti di legge, hai in particolare diritti di:
- Accesso (art. 15 GDPR)
- Rettifica (art. 16 GDPR)
- Cancellazione (art. 17 GDPR)
- Limitazione del trattamento (art. 18 GDPR)
- Portabilità dei dati (art. 20 GDPR)
- Opposizione al trattamento basato su interessi legittimi (art. 21 GDPR)
- Revoca del consenso con effetto per il futuro
Per esercitarli, contattaci all’indirizzo sopra. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo.
12. Modifiche
Aggiorniamo questa informativa quando cambiano funzioni, normativa o trattamenti. Si applica la versione pubblicata su questa pagina.