Informativa sulla privacy

La protezione dei Suoi dati personali è importante per noi. Di seguito La informiamo, ai sensi degli articoli 13 e 14 del regolamento generale sulla protezione dei dati (GDPR), su quali dati trattiamo quando utilizza questo sito e il nostro servizio di richiesta, per quali finalità, su quale base giuridica e per quanto tempo.

1. Titolare del trattamento

Avesta Interactive
Titolare: Amin Sepehri
Hauptstraße 208C
28816 Stuhr
Germania

E-mail: info@visaparo.de
Telefono: +49 4206 4460745 (lun–ven 16–19 (CET/CEST))

Partita IVA: DE294421179. Non abbiamo designato un responsabile della protezione dei dati; La preghiamo di inviare le richieste in materia di protezione dei dati all’indirizzo di contatto sopra indicato.

2. Panoramica: chi siamo e cosa facciamo

Visaparo assiste i viaggiatori nella preparazione di una richiesta ESTA per gli Stati Uniti (vedere le condizioni generali). La decisione sulla richiesta spetta esclusivamente a U.S. Customs and Border Protection (CBP). Per fornire questo servizio dobbiamo necessariamente trattare dati del Suo passaporto e relativi al Suo viaggio.

3. Quali dati trattiamo e per quali finalità

3.1 Accesso al sito, log del server (hosting)

Quando accede al sito, il nostro server web (gestito presso il nostro fornitore di hosting, vedere sezione 4) tratta dati di connessione tecnicamente necessari, in particolare indirizzo IP, data e ora, indirizzo richiamato (URL), quantità di dati trasferiti, codice di stato e informazioni su browser e sistema operativo (file di log del server). Questi dati sono necessari per un funzionamento sicuro e stabile e vengono conservati per un massimo di 14 giorni.

Inoltre, per i moduli e i tentativi di accesso, la nostra applicazione memorizza per un breve periodo il Suo indirizzo IP o il Suo indirizzo e-mail insieme a un contatore (finestra temporale da minuti a ore; i contatori scaduti vengono rimossi da una cancellazione periodica) al fine di prevenire abusi e attacchi di forza bruta (limitazione delle richieste).

Base giuridica: art. 6, paragrafo 1, lettera f), GDPR (legittimo interesse alla sicurezza, alla stabilità e alla prevenzione degli abusi).

3.2 Account cliente e accesso

Per pagare e gestire la Sua richiesta, Lei crea un account cliente. A tal fine trattiamo il Suo nome, il Suo indirizzo e-mail e la Sua password (solo come hash crittografico, non in chiaro). Al momento dell’accesso il sistema memorizza inoltre dati di sessione (token di sessione, scadenza, indirizzo IP e identificativo del browser del dispositivo). Una sessione è valida 7 giorni.

Reimpostazione della password: se richiede un link tramite «Password dimenticata», inviamo all’indirizzo e-mail registrato un messaggio con un link monouso e a tempo limitato. La risposta del sito non rivela se per tale indirizzo esiste un account. Le richieste sono limitate nel numero per prevenire abusi (contatori per indirizzo IP e indirizzo e-mail).

Accesso a due fattori (facoltativo per i clienti, obbligatorio per il personale): se configura l’accesso a due fattori in «Sicurezza», memorizziamo nel Suo account un materiale di chiave TOTP segreto (cifrato) e codici di recupero (solo come hash), nonché contatori delle conferme non riuscite (blocco temporaneo dopo diversi tentativi falliti). Può disattivare la funzione in qualsiasi momento (il personale no); in tal caso questi dati vengono cancellati.

In alternativa – se offerto nella schermata di accesso – può accedere tramite Google o X. L’accesso avviene allora tramite un servizio intermediario (broker di autenticazione della piattaforma di hosting) verso il rispettivo fornitore; da quest’ultimo riceviamo il Suo nome, il Suo indirizzo e-mail e un identificativo. Del trattamento presso il rispettivo fornitore (Google, X) sono responsabili questi ultimi; si applicano le loro informative sulla privacy. In tale contesto il Suo indirizzo IP può essere trasferito negli Stati Uniti.

Base giuridica: art. 6, paragrafo 1, lettera b), GDPR (esecuzione del contratto o misure precontrattuali); per la registrazione delle sessioni, la limitazione delle richieste e l’accesso a due fattori, art. 6, paragrafo 1, lettera f), GDPR (sicurezza dell’account, art. 32 GDPR).

3.3 Dati della richiesta

Per la preparazione e la verifica della Sua richiesta ESTA trattiamo i dati che inserisce nell’assistente di richiesta, per sé stesso o in qualità di rappresentante autorizzato di altri viaggiatori (ad es. figli, familiari – La preghiamo di ottenere il loro consenso o, in qualità di esercente la responsabilità genitoriale, i poteri necessari):

• dati personali: nome, eventuali altri nomi, data di nascita, luogo e paese di nascita, sesso, cittadinanza,
• dati del passaporto: numero di passaporto, paese di rilascio, data di rilascio e di scadenza,
• dati relativi ad altri passaporti o carte d’identità nazionali rilasciati da altri Stati,
• dati di contatto: indirizzo, numero di telefono, indirizzo e-mail,
• dati del viaggio: motivo del viaggio, data di arrivo, indirizzo negli Stati Uniti, eventualmente persona di contatto negli Stati Uniti con nome e numero di telefono,
• risposte alle domande di ammissibilità, compresi i dati integrativi su viaggi, organizzazioni e rapporti commerciali nonché i dati relativi a visti e documenti laissez-passer,
• documenti caricati: foto della pagina dei dati del passaporto (obbligatoria), facoltativamente fototessera, in formato JPEG, PNG o PDF.

Dati relativi ad altre persone (art. 14 GDPR): se fornisce dati di altri viaggiatori o di persone di contatto negli Stati Uniti, riceviamo i loro dati da Lei. La preghiamo di informare tali persone della presente informativa sulla privacy (finalità, basi giuridiche, destinatari incluso la CBP, periodo di conservazione, diritti). Per i minori agiscono gli esercenti la responsabilità genitoriale.

Finché non ha effettuato l’accesso, i Suoi dati vengono conservati solo nella memoria del Suo browser (sessionStorage, vedere sezione 8) e non ci vengono trasmessi. Con la creazione dell’account e procedendo nell’assistente, i dati vengono memorizzati sul nostro server; da quel momento la bozza viene conservata solo lì e i dati (tra cui numero di passaporto, dati di nascita, indirizzo) vengono rimossi dalla memoria del browser.

Base giuridica: art. 6, paragrafo 1, lettera b), GDPR (esecuzione del contratto). Senza questi dati non possiamo preparare la richiesta; Lei è obbligato contrattualmente, ma non per legge, a fornirli.

3.4 Dati sensibili (artt. 9 e 10 GDPR)

Le domande di ammissibilità della procedura ESTA riguardano, tra l’altro, malattie trasmissibili (dati relativi alla salute, art. 9 GDPR) nonché arresti/condanne e circostanze rilevanti per la sicurezza (art. 10 GDPR). Memorizziamo le Sue risposte e i relativi dati integrativi esclusivamente per verificare e trasmettere la Sua richiesta.

Per i dati relativi alla salute (art. 9 GDPR) la base giuridica è il Suo consenso esplicito ai sensi dell’art. 9, paragrafo 2, lettera a), GDPR, che Lei presta nell’assistente di richiesta prima di rispondere a tali domande e che documentiamo con data, ora e versione. Può revocare il consenso in qualsiasi momento con effetto per il futuro (contatti: vedere sopra); in tal caso non potremo proseguire la lavorazione della richiesta. La liceità del trattamento effettuato fino a quel momento non è pregiudicata. Il consenso è facoltativo; se non lo presta, non è possibile presentare una richiesta tramite noi, ma potrà presentarla direttamente alla CBP.

Trattiamo i dati relativi a condanne penali e reati (art. 10 GDPR) esclusivamente perché la CBP li richiede obbligatoriamente per la richiesta ESTA, e solo per il tempo necessario alla trasmissione alla CBP; non basiamo questo trattamento soltanto sul Suo consenso. Subito dopo la trasmissione, e al più tardi 30 giorni dopo il ricevimento del pagamento, cancelliamo tali dati. Lo stesso vale per i Suoi dati sanitari: cancelliamo tutte le risposte alle domande di ammissibilità subito dopo la trasmissione alla CBP, al più tardi 30 giorni dopo il ricevimento del pagamento – anche se l’incarico non è ancora concluso (sezione 6).

Non utilizziamo la Sua fototessera e la copia del passaporto per l’identificazione biometrica, ma esclusivamente per verificarne la leggibilità e la corrispondenza con i Suoi dati.

3.5 Sicurezza dei passaporti caricati

I documenti caricati non vengono memorizzati in una directory accessibile al pubblico, ma nella banca dati, dove sono cifrati con AES-256-GCM (cifratura a riposo; la chiave è conservata separatamente dalla banca dati). La trasmissione avviene tramite HTTPS. Solo determinati ruoli del personale (lavorazione/verifica, amministrazione) hanno accesso ai documenti; ogni consultazione viene annotata nel registro di audit. Il personale con ruoli esclusivamente di supporto o contabilità vede i numeri di passaporto solo in forma mascherata e nessun documento. Allo stesso modo, i dati di richiesta particolarmente sensibili – numero di passaporto, data di nascita, luogo e paese di nascita, date di rilascio e di scadenza del passaporto, indirizzo, persona di contatto negli Stati Uniti e risposte alle domande di ammissibilità – sono memorizzati nella banca dati cifrati campo per campo con AES-256-GCM (chiave separata dalla banca dati, con versioni per un successivo cambio di chiave). In chiaro li ricevono solo Lei e i ruoli del personale con accesso ai documenti. Per cercare un numero di passaporto (ad es. in caso di domande) viene memorizzato un valore di controllo irreversibile (HMAC), non il numero stesso.

3.6 Ordine, pagamento e fattura

In caso di ordine trattiamo il pacchetto scelto, l’importo, lo stato del pagamento, i dati di fatturazione (numero di fattura, data, importo) e la prova dei Suoi consensi nel processo di ordine (accettazione delle condizioni generali/dell’informativa sulla privacy, presa visione delle informazioni sul recesso, richiesta espressa di inizio della prestazione, data e versione dei testi). Mettiamo a disposizione la conferma d’ordine nel Suo account cliente e gliela inviamo inoltre per e-mail (vedere 3.9).

Lei paga tramite bonifico bancario (pagamento anticipato). Per abbinare il Suo pagamento trattiamo i dati del pagamento ricevuto: nome dell’intestatario del conto, IBAN, importo, data e causale (numero di pratica). Il destinatario è la nostra banca, Sparkasse Bremen, Bremen, che è autonomamente responsabile della tenuta del conto. Base giuridica: art. 6, paragrafo 1, lettera b), GDPR; per la conservazione degli estratti conto e dei documenti contabili art. 6, paragrafo 1, lettera c), GDPR in combinato disposto con il § 147 del codice tributario tedesco (AO) e il § 257 del codice di commercio tedesco (HGB). I rimborsi li effettuiamo tramite bonifico sul conto da cui è pervenuto il pagamento. La tariffa ufficiale della CBP compresa nel prezzo totale la versiamo noi stessi alla CBP; a tal fine non trasmettiamo dati di pagamento del cliente.

Base giuridica: art. 6, paragrafo 1, lettera b), GDPR (esecuzione del contratto); per la conservazione di fatture e documenti contabili art. 6, paragrafo 1, lettera c), GDPR (§ 147 del codice tributario tedesco (AO), § 257 del codice di commercio tedesco (HGB), § 14b della legge tedesca sull’IVA (UStG)); per la documentazione dei consensi art. 6, paragrafo 1, lettere c) e f), GDPR (obblighi di prova, legittimo interesse alla difesa in giudizio).

3.7 Messaggi, consultazione dello stato e modulo di contatto

I messaggi nell’account cliente, le notifiche di stato e la cronologia della Sua pratica (registro degli eventi) vengono memorizzati affinché possiamo rispondere alle domande e ricostruire la lavorazione. Nella consultazione pubblica dello stato verifichiamo il numero di pratica e il cognome e Le mostriamo solo lo stato di lavorazione.

Se utilizza il modulo di contatto, memorizziamo nome, indirizzo e-mail, oggetto e messaggio per rispondere alla Sua richiesta. I dati del modulo sono facoltativi; senza di essi non possiamo rispondere alla Sua richiesta. La preghiamo di non inviare tramite il modulo numeri di passaporto o altri dati sensibili. Cancelliamo la richiesta al più tardi 180 giorni dopo il ricevimento, salvo che vi si oppongano obblighi di conservazione (ad es. per la corrispondenza commerciale) o che essa porti alla conclusione di un contratto.

Base giuridica: art. 6, paragrafo 1, lettera b), GDPR (contratto o richiesta precontrattuale), per il resto art. 6, paragrafo 1, lettera f), GDPR (gestione efficiente delle richieste).

3.8 Registro di audit e prevenzione degli abusi

Le modifiche rilevanti a richieste e account nonché gli accessi del personale (tra cui consultazioni di documenti, modifiche dei ruoli) vengono registrati nel registro di audit per poter ricostruire gli accessi e chiarire eventuali abusi. Base giuridica: art. 6, paragrafo 1, lettera f), GDPR (sicurezza dei dati e tracciabilità), art. 32 GDPR.

3.9 Invio di e-mail (conferma d’ordine)

Dopo l’ordine Le inviamo una conferma d’ordine all’indirizzo e-mail registrato nell’account cliente. Essa contiene i dati dell’ordine (numero di pratica, pacchetto, prezzo totale, numero di fattura), le condizioni generali, le informazioni sul recesso e il modulo tipo di recesso (precompilato con i dati del Suo ordine) nonché la conferma del Suo consenso all’inizio anticipato della prestazione. In tal modo adempiamo al nostro obbligo di confermarLe il contenuto del contratto su un supporto durevole (§ 312f, comma 3, del codice civile tedesco (BGB)). L’e-mail non contiene dati del passaporto, di nascita o di indirizzo.

Affinché una conferma non vada persa in caso di problemi temporanei di recapito, viene memorizzata in una coda («outbox») nella nostra banca dati (destinatario, oggetto, contenuto, stato di invio, momenti dei tentativi di invio) e, in caso di errore, reinviata più volte. Cancelliamo queste voci dopo 180 giorni. L’invio avviene tramite il nostro fornitore di hosting Hetzner Online GmbH, Gunzenhausen (vedere sezione 4); la trasmissione è cifrata durante il trasporto (TLS), se il server destinatario lo supporta.

Base giuridica: art. 6, paragrafo 1, lettera b), GDPR (esecuzione del contratto) e lettera c), GDPR (obbligo legale derivante dal § 312f, comma 3, BGB).

3.10 Assistente di supporto automatico (chat)

Sulle nostre pagine pubbliche può porre domande generali a un assistente automatico. Si tratta di un semplice programma di ricerca che funziona esclusivamente sul nostro server e confronta la Sua domanda con i testi di questo sito (FAQ, guide, prezzi, condizioni generali). Non viene utilizzato alcun servizio esterno di IA o di chat; la Sua domanda non viene trasmessa a nessuno. L’assistente non prende decisioni che La riguardano (nessuna decisione automatizzata ai sensi dell’art. 22 GDPR) e non valuta casi individuali.

La Sua domanda viene trattata solo nella memoria di lavoro del server per rispondere e non viene memorizzata né in una banca dati né in file di log. La cronologia della conversazione esiste solo nella finestra aperta del Suo browser e scompare quando la pagina viene ricaricata o chiusa. I messaggi in cui il Suo browser riconosce un numero di passaporto, una data di nascita, un indirizzo e-mail o un numero di telefono non vengono inviati; riceve invece un avviso. Per prevenire abusi (limitazione delle richieste) il server conserva nella memoria di lavoro un valore di controllo non reversibile (hash) del Suo indirizzo IP per un massimo di cinque minuti.

Statistiche: contiamo solo in forma anonima quante volte l’assistente ha dato quale tipo di risposta in quale lingua (ad es. «risposta», «nessuna informazione adatta», «inoltro»), senza testo della domanda, indirizzo IP o orario. I contatori restano nella memoria di lavoro e vengono cancellati al riavvio. Se sceglie «Scriva via e-mail», si apre il Suo programma di posta con la domanda; la riceviamo solo quando invia Lei l’e-mail (sezione 3.7). L’assistente si identifica chiaramente come sistema automatico (avviso IA) e non fornisce mai consulenza legale né promesse di approvazione.

Se sceglie «Invii la domanda al supporto», il Suo browser riporta la domanda nel modulo di contatto (memorizzata temporaneamente nel sessionStorage e cancellata subito all’apertura del modulo); le domande contenenti informazioni sulla salute o su reati non vengono riportate. La trasmissione avviene solo quando Lei stesso invia il modulo; si applica allora la sezione 3.7.

Base giuridica: art. 6, paragrafo 1, lettera f), GDPR (risposta a domande generali, prevenzione degli abusi); per la memorizzazione temporanea nel browser § 25, comma 2, n. 2, della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG).

3.11 Recesso online («Recedere dal contratto»)

Se utilizza la nostra funzione di recesso, memorizziamo il Suo nome, il Suo indirizzo e-mail, il numero di pratica da Lei indicato, il testo della Sua dichiarazione (comprese le informazioni integrative) e il momento del ricevimento. Se i dati corrispondono a un ordine, vi associamo il recesso. All’indirizzo e-mail indicato inviamo un avviso di ricevimento (vedere 3.9); riceviamo inoltre una notifica interna. Non viene memorizzato alcun indirizzo IP; per la prevenzione degli abusi si applica la sezione 3.8.

Base giuridica: art. 6, paragrafo 1, lettera b), GDPR (liquidazione del contratto) e lettera c), GDPR in combinato disposto con il § 356a BGB (obbligo di avviso di ricevimento). Cancelliamo questi dati 1460 giorni dopo il ricevimento (prova fino alla scadenza del termine di prescrizione ordinario, §§ 195, 199 BGB), salvo che vi si oppongano obblighi di conservazione.

4. Destinatari e responsabili del trattamento

• Hosting: Il nostro sito web e i relativi dati sono gestiti da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, su server situati nell’UE. Con Hetzner è stato stipulato un contratto per il trattamento dei dati ai sensi dell’art. 28 del GDPR.
• Invio di e-mail e caselle di posta: le conferme d’ordine, le altre e-mail relative all’ordine, i messaggi inviati tramite il modulo di contatto e le nostre caselle di posta sono gestiti anch’essi da Hetzner Online GmbH (indirizzo v. sopra) sulla base dello stesso contratto per il trattamento dei dati (art. 28 del GDPR). Vengono trattati gli indirizzi del destinatario e del mittente, l’oggetto e il contenuto dell’e-mail. In questo contesto non avviene alcun trasferimento verso un paese terzo.
• CBP / autorità statunitensi: vedere sezione 5.
• Personale: internamente hanno accesso solo le persone che ne hanno bisogno per i propri compiti (sistema di autorizzazioni basato sui ruoli).
• Obblighi fiscali e legali: nella misura richiesta dalla legge, comunichiamo dati ad autorità, tribunali o consulenti incaricati della tutela legale (art. 6, paragrafo 1, lettera c) o f), GDPR).

Non avviene alcuna comunicazione a fini pubblicitari. Non vendiamo dati.

5. Trasferimento alla CBP negli Stati Uniti (paese terzo)

Oggetto del contratto è la richiesta di un’autorizzazione elettronica di viaggio all’autorità statunitense CBP (U.S. Customs and Border Protection, Department of Homeland Security). A tal fine i Suoi dati di richiesta – in particolare dati personali, dati del passaporto, dati del viaggio e risposte alle domande di ammissibilità – vengono trasferiti a Suo nome e su Sua iniziativa alla CBP negli Stati Uniti. Per le autorità degli Stati Uniti non esiste una decisione di adeguatezza della Commissione europea; il livello di protezione dei dati può non corrispondere a quello dell’UE (ad es. diritti di accesso e di conservazione più ampi delle autorità). Il trasferimento è necessario per presentare la richiesta da Lei desiderata e si basa sull’art. 49, paragrafo 1, lettera b), GDPR (esecuzione del contratto concluso con Lei); per le Sue risposte alle domande di ammissibilità (categorie particolari) anche sul Suo consenso esplicito ai sensi dell’art. 49, paragrafo 1, lettera a), in combinato disposto con l’art. 9, paragrafo 2, lettera a), GDPR, che Lei presta nell’assistente di richiesta dopo essere stato informato dei rischi indicati. Il richiedente nei confronti della CBP è Lei; trasmettiamo i dati a Suo nome in qualità di fornitore di servizi da Lei incaricato. La CBP tratta i dati sotto la propria responsabilità secondo il diritto statunitense; informazioni al riguardo sono disponibili nelle informative sulla privacy del sito ufficiale esta.cbp.dhs.gov. Se non desidera che i Suoi dati vengano trasferiti alla CBP, non può presentare la richiesta tramite noi.

6. Periodo di conservazione

• File di log del server: al massimo 14 giorni.
• Contatori di limitazione delle richieste: per breve tempo (fino alla scadenza della finestra temporale, poi rimozione tramite la cancellazione periodica).
• Documenti caricati (passaporto, fototessera): vengono cancellati automaticamente 30 giorni dopo l’ultima modifica della pratica per gli incarichi conclusi e, per tutti gli incarichi pagati – anche non conclusi –, al più tardi 30 giorni dopo il ricevimento del pagamento. Può rimuovere personalmente i documenti prima nell’assistente di richiesta.
• Coda di invio delle e-mail (outbox): 180 giorni dopo l’invio o il fallimento definitivo. La conferma d’ordine resta inoltre disponibile nella Sua casella di posta e come fattura nel Suo account cliente.
• Richieste non pagate e abbandonate: vengono cancellate completamente dopo 60 giorni di inattività, compresi i file caricati, i messaggi e il registro degli eventi.
• Dati degli incarichi pagati (dati della richiesta, dati di fatturazione e di pagamento, messaggi, prove dei consensi): li conserviamo per il tempo necessario all’esecuzione del contratto, alla difesa o all’esercizio di diritti (prescrizione ordinaria: 3 anni dalla fine dell’anno) e all’adempimento degli obblighi legali di conservazione (documenti contabili e fatture 8 anni, corrispondenza commerciale 6 anni, §§ 147 AO, 257 HGB, 14b UStG). Successivamente, o su Sua richiesta se non vi si oppongono obblighi, li cancelliamo.
• Risposte alle domande di ammissibilità (artt. 9/10 GDPR): vengono cancellate subito dopo la trasmissione alla CBP (o alla chiusura della pratica), al più tardi 30 giorni dopo il ricevimento del pagamento, anche se l’incarico non è ancora concluso. Sono esclusi da questo termine di 30 giorni i dati di fatturazione, di pagamento e contabili; essi sono soggetti ai termini legali di conservazione (§§ 147 AO, 257 HGB, 14b UStG) e vengono cancellati solo dopo la loro scadenza.
• Richieste di contatto: 180 giorni dopo il ricevimento (vedere 3.7).
• Recessi online: 1460 giorni dopo il ricevimento (vedere 3.11).
• Backup della banca dati: vengono sovrascritti al più tardi dopo 14 giorni; fino ad allora i backup possono ancora contenere dati già cancellati.
• Account cliente: fino alla Sua richiesta di cancellazione, salvo che vi si oppongano obblighi legali di conservazione.

Le cancellazioni indicate vengono eseguite automaticamente a intervalli regolari; entro tali intervalli i dati possono essere conservati brevemente più a lungo.

7. I Suoi diritti

Nei nostri confronti Lei dispone dei seguenti diritti relativamente ai Suoi dati personali:

• accesso (art. 15 GDPR),
• rettifica (art. 16 GDPR),
• cancellazione (art. 17 GDPR),
• limitazione del trattamento (art. 18 GDPR),
• portabilità dei dati (art. 20 GDPR),
• opposizione ai trattamenti basati sull’art. 6, paragrafo 1, lettera f), GDPR per motivi connessi alla Sua situazione particolare (art. 21 GDPR),
• revoca dei consensi prestati con effetto per il futuro (art. 7, paragrafo 3, GDPR).

Diritto di opposizione (art. 21 GDPR): nella misura in cui trattiamo dati sulla base di legittimi interessi (art. 6, paragrafo 1, lettera f), GDPR), può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare; in tal caso non trattiamo più i dati, salvo che dimostriamo l’esistenza di motivi legittimi cogenti o che il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.

Per esercitare i Suoi diritti è sufficiente un messaggio informale all’indirizzo di contatto sopra indicato. Attualmente non offriamo una procedura automatizzata self-service (ad es. esportazione dei dati). Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione (art. 22 GDPR).

Diritto di proporre reclamo: ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR). L’autorità competente per noi è:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
https://lfd.niedersachsen.de

Può rivolgersi anche all’autorità di controllo del Suo luogo di residenza.

8. Cookie, memoria del browser e contenuti di terzi

• Cookie di sessione: dopo l’accesso impostiamo un cookie di sessione tecnicamente necessario (__Host-grok-auth.session_token; HttpOnly, Secure, SameSite=Lax, durata fino a 7 giorni). Serve esclusivamente a riconoscerLa come utente che ha effettuato l’accesso.
• sessionStorage del browser: l’assistente di richiesta conserva i Suoi dati (prima dell’accesso compresi numero di passaporto, dati di nascita e indirizzo), il pacchetto scelto ed eventualmente un token di accesso nel sessionStorage del Suo browser. Non appena la Sua bozza è memorizzata sul nostro server, vi restano solo il pacchetto, il passaggio e l’ID della richiesta, ma nessun dato personale. Dopo l’invio dell’ordine e al momento della disconnessione la bozza viene cancellata; dopo al massimo 2 ore di inattività viene scartata. I dati vengono inoltre cancellati alla chiusura della scheda del browser. La preghiamo di non utilizzare la richiesta su dispositivi altrui o pubblici.
• Assistente di supporto: la chat non memorizza nulla nel browser; solo se sceglie «Invii la domanda al supporto» la Sua domanda resta brevemente nel sessionStorage finché il modulo di contatto non la riprende (vedere 3.10).
• Nessuno strumento pubblicitario o di analisi: attualmente non utilizziamo servizi di tracciamento, analisi o marketing. I caratteri tipografici sono forniti dal nostro server (nessun richiamo a Google Fonts).

Base giuridica per il cookie e la memoria del browser: § 25, comma 2, n. 2, TDDDG (strettamente necessario, nessun consenso richiesto) in combinato disposto con l’art. 6, paragrafo 1, lettere b) e f), GDPR.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ai sensi dell’art. 32 GDPR, tra cui: trasmissione cifrata (HTTPS/HSTS), password con hash, cifratura dei documenti caricati e dei dati di richiesta sensibili nella banca dati (AES-256-GCM), limitazione dei tentativi di accesso, limitazione degli accessi del personale basata sui ruoli e registrazione degli accessi sensibili, firewall e protezione del server (solo le porte necessarie, protezione contro tentativi di accesso di forza bruta, aggiornamenti di sicurezza automatici), backup periodici della banca dati e cancellazioni automatizzate. Nessun sistema è assolutamente sicuro; La preghiamo di scegliere una password robusta usata solo qui (almeno 10 caratteri).

10. Modifiche alla presente informativa

Adeguiamo la presente informativa sulla privacy quando cambiano i trattamenti o la situazione giuridica (ad es. in caso di integrazione di ulteriori fornitori di servizi). Si applica la versione di volta in volta disponibile qui.

Fa fede la versione nella lingua in cui Lei consulta la presente informativa sulla privacy.