Informativa sulla privacy

1. Titolare del trattamento

Avesta Interactive
Titolare: Amin Sepehri
Hauptstraße 208C
28816 Stuhr
Germania

E-mail: info@visaparo.de
Telefono: +49 4206 4460745 – dal lunedì al venerdì, dalle 16 alle 19 (CET/CEST)

N. identificazione IVA: DE294421179. Non abbiamo nominato un responsabile della protezione dei dati; La preghiamo di inviare le richieste in materia di protezione dei dati all’indirizzo di contatto sopra indicato.

2. Panoramica: chi siamo e cosa facciamo

Visaparo assiste i viaggiatori nella preparazione di una richiesta di UK ETA (Electronic Travel Authorisation) (veda CG). La decisione sulla richiesta spetta esclusivamente all’Home Office britannico. Per fornire questa prestazione dobbiamo necessariamente trattare dati del Suo passaporto e relativi al Suo viaggio.

3. Quali dati trattiamo e per quale finalità

3.1 Accesso al sito web, log del server (hosting)

Quando accede al sito web, il nostro server web (gestito presso il nostro fornitore di hosting, veda sezione 4) tratta i dati di connessione tecnicamente necessari, in particolare indirizzo IP, data e ora, indirizzo consultato (URL), quantità di dati trasferiti, codice di stato e informazioni su browser e sistema operativo (file di log del server). Questi dati sono necessari per un funzionamento sicuro e stabile e sono conservati per non più di 14 giorni.

Inoltre, per i moduli e i tentativi di accesso, la nostra applicazione memorizza il Suo indirizzo IP o il Suo indirizzo e-mail insieme a un contatore per un breve periodo (finestre temporali da minuti a ore; i contatori scaduti vengono rimossi da un processo di cancellazione periodico) al fine di prevenire abusi e attacchi di forza bruta (rate limiting).

Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse alla sicurezza, alla stabilità e alla prevenzione degli abusi).

3.2 Area clienti e accesso

Per pagare e gestire la Sua richiesta, Lei crea un’area clienti. A tal fine trattiamo il Suo nome, il Suo indirizzo e-mail e la Sua password (solo come hash crittografico, non in chiaro). All’accesso il sistema memorizza inoltre dati di sessione (token di sessione, scadenza, indirizzo IP e identificativo del browser del dispositivo). Una sessione è valida per 7 giorni.

Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto o misure precontrattuali); per la registrazione delle sessioni art. 6, par. 1, lett. f GDPR (sicurezza dell’account).

3.3 Dati della richiesta

Per preparare e verificare la Sua richiesta di UK ETA trattiamo i dati che Lei inserisce nell’assistente di richiesta, per sé o come rappresentante autorizzato di altri viaggiatori (ad es. figli, familiari – La preghiamo di ottenere il loro consenso o, in quanto titolare della responsabilità genitoriale, i poteri necessari):

• dati personali: nome, eventuali altri nomi, data di nascita, luogo e paese di nascita, sesso, cittadinanza/e, comprese altre cittadinanze, professione,
• dati del passaporto: numero del passaporto, paese di rilascio, data di scadenza (facoltativamente data di rilascio),
• dati di contatto: indirizzo, numero di telefono, indirizzo e-mail,
• dati del viaggio: scopo del viaggio e data di arrivo prevista,
• risposte alle domande su precedenti penali e in materia di immigrazione («Sì»/«No»),
• documenti caricati: foto della pagina dei dati del passaporto (obbligatoria) e foto del viso (obbligatoria), in formato JPEG, PNG o PDF.

Dati di altre persone (art. 14 GDPR): se fornisce dati di altri viaggiatori, riceviamo i loro dati da Lei. La preghiamo di informare tali persone della presente informativa sulla privacy (finalità, basi giuridiche, destinatari incluso l’Home Office, periodo di conservazione, diritti). Per i minori agiscono i titolari della responsabilità genitoriale.

Finché non ha effettuato l’accesso, i dati inseriti sono conservati solo nella memoria del Suo browser (sessionStorage, veda sezione 8) e non ci vengono trasmessi. Con la creazione dell’account e proseguendo nell’assistente, i dati vengono memorizzati sul nostro server; da quel momento la bozza è gestita solo lì e i dati (tra cui numero del passaporto, dati di nascita, indirizzo) vengono rimossi dalla memoria del browser.

Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto). Senza questi dati non possiamo preparare la richiesta; Lei è obbligato a fornirli per contratto, ma non per legge.

3.4 Dati sensibili (art. 9 e 10 GDPR)

Le domande della richiesta di UK ETA riguardano, tra l’altro, condanne, procedimenti penali e violazioni in materia di immigrazione (dati relativi a condanne penali e reati, art. 10 GDPR) e, se del caso, circostanze dalle quali si possono desumere categorie particolari di dati personali (art. 9 GDPR). Memorizziamo le Sue risposte («Sì»/«No») esclusivamente per verificare e trasmettere la Sua richiesta. La base giuridica è il Suo consenso esplicito ai sensi dell’art. 9, par. 2, lett. a GDPR, che Lei presta nell’assistente di richiesta prima di rispondere a tali domande e che documentiamo con marca temporale e versione. Può revocare il consenso in qualsiasi momento con effetto per il futuro (contatti, veda sopra); in tal caso non potremo più elaborare la richiesta. La liceità del trattamento effettuato fino a quel momento resta impregiudicata. Il consenso è facoltativo; se non lo presta, non è possibile presentare la richiesta tramite noi, ma può presentarla direttamente su gov.uk. Trattiamo i dati relativi a condanne penali e violazioni in materia di immigrazione esclusivamente perché l’Home Office li richiede obbligatoriamente per la richiesta, e solo per il tempo necessario alla trasmissione. Cancelliamo automaticamente tali dati, nonché la copia del passaporto e la foto del viso, al più tardi 30 giorni dopo il ricevimento del pagamento – anche se l’incarico non è ancora concluso (sezione 6). Sono esclusi i dati di fatturazione e di pagamento.

Non analizziamo noi stessi la Sua foto del viso in modo biometrico; verifichiamo la foto e la copia del passaporto esclusivamente per quanto riguarda la leggibilità e la corrispondenza con i Suoi dati. Trasmettiamo la foto del viso all’Home Office perché è richiesta per la UK ETA; secondo le sue indicazioni, l’Home Office la utilizza per confrontare la Sua identità con il Suo passaporto (in modo automatizzato, se necessario da parte di un addetto) e conserva di norma i dati biometrici del viso per 3 anni (gov.uk, «Electronic travel authorisation: privacy information notice» e guida ETA, consultati il 17.10.2026).

3.5 Sicurezza dei documenti del passaporto caricati

I documenti caricati non vengono memorizzati in una directory accessibile pubblicamente, ma nel database, dove sono cifrati con AES-256-GCM (cifratura a riposo; la chiave è conservata separatamente dal database). La trasmissione avviene tramite HTTPS. Solo determinati ruoli del personale (elaborazione/verifica, amministrazione) hanno accesso ai documenti; ogni consultazione viene registrata nel registro di audit. Il personale con ruoli esclusivamente di assistenza o contabilità vede i numeri di passaporto solo mascherati e non vede documenti. Allo stesso modo, i dati della richiesta particolarmente sensibili – numero del passaporto, data di nascita, luogo e paese di nascita, date di rilascio e di scadenza del passaporto, indirizzo, risposte alle domande su precedenti penali e in materia di immigrazione – sono memorizzati nel database cifrati campo per campo con AES-256-GCM (chiave separata dal database, versionata per un successivo cambio di chiave). In chiaro li ricevono solo Lei e i ruoli del personale con accesso ai documenti. Per la ricerca di un numero di passaporto (ad es. in caso di richieste di chiarimenti) viene memorizzato un valore di controllo non reversibile (HMAC), non il numero stesso.

3.6 Ordine, pagamento e fattura

In caso di ordine trattiamo la formula scelta, l’importo, lo stato del pagamento, i dati di fatturazione (numero di fattura, data, importo, nome e indirizzo del destinatario della fattura) nonché la prova dei Suoi consensi nella procedura d’ordine (accettazione delle CG e dell’informativa sulla privacy, presa visione dell’informativa sul recesso, richiesta espressa di inizio della prestazione, momento e versione dei testi). Mettiamo a disposizione la conferma d’ordine nella Sua area clienti e gliela inviamo inoltre via e-mail (veda 3.9).

Lei paga tramite bonifico bancario (pagamento anticipato). Per abbinare il Suo pagamento trattiamo i dati del pagamento ricevuto: nome dell’intestatario o dell’intestataria del conto, IBAN, importo, data e causale. Il destinatario è la nostra banca, Sparkasse Bremen, Brema, che è autonomamente responsabile della tenuta del conto. Base giuridica: art. 6, par. 1, lett. b) GDPR; per la conservazione degli estratti conto e dei documenti contabili art. 6, par. 1, lett. c) GDPR in combinato disposto con il § 147 AO e il § 257 HGB. I rimborsi vengono bonificati sul conto da cui è pervenuto il pagamento. La tariffa ufficiale dell’Home Office inclusa nel prezzo totale la versiamo noi stessi in nome proprio e per conto proprio; a tal fine non trasmettiamo dati di pagamento del cliente.

Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto); per la conservazione di fatture e documenti contabili art. 6, par. 1, lett. c GDPR (§ 147 AO, § 257 HGB, § 14b UStG); per la documentazione dei consensi art. 6, par. 1, lett. c e f GDPR (obblighi di prova, legittimo interesse alla difesa in giudizio).

3.7 Messaggi, verifica dello stato e modulo di contatto

I messaggi nell’area clienti, le notifiche di stato e lo storico della Sua pratica (registro degli eventi) vengono memorizzati affinché possiamo rispondere alle richieste di chiarimenti e documentare l’elaborazione. Nella verifica pubblica dello stato controlliamo il numero di pratica e il cognome e Le mostriamo solo lo stato di elaborazione.

Se utilizza il modulo di contatto, memorizziamo nome, indirizzo e-mail, oggetto e messaggio per rispondere alla Sua richiesta. I dati del modulo sono facoltativi; senza di essi non possiamo rispondere alla Sua richiesta. La preghiamo di non inviare tramite il modulo numeri di passaporto o altri dati sensibili. Cancelliamo la richiesta al più tardi 180 giorni dopo il ricevimento, salvo che vi si oppongano obblighi di conservazione (ad es. per la corrispondenza commerciale) o che essa porti a un contratto.

Base giuridica: art. 6, par. 1, lett. b GDPR (contratto o richiesta precontrattuale), per il resto art. 6, par. 1, lett. f GDPR (gestione efficiente delle richieste).

3.8 Registro di audit e prevenzione degli abusi

Le modifiche sostanziali di richieste e account nonché gli accessi del personale (tra cui consultazioni di documenti e modifiche dei ruoli) vengono registrati nel registro di audit per poter ricostruire gli accessi e chiarire eventuali abusi. Base giuridica: art. 6, par. 1, lett. f GDPR (sicurezza dei dati e tracciabilità), art. 32 GDPR.

3.9 Invio di e-mail (conferma d’ordine)

Dopo il Suo ordine Le inviamo una conferma d’ordine all’indirizzo e-mail registrato nell’area clienti. Essa contiene i dati dell’ordine (numero di pratica, formula, prezzo totale, numero di fattura), le CG, l’informativa sul recesso e il modulo tipo di recesso (precompilato con i dati del Suo ordine) nonché la conferma del Suo consenso all’inizio anticipato della prestazione. In tal modo adempiamo al nostro obbligo di confermarLe il contenuto del contratto su un supporto durevole (§ 312f, comma 3, BGB). L’e-mail non contiene dati del passaporto, di nascita o dell’indirizzo.

Affinché una conferma non vada persa in caso di problemi temporanei di recapito, viene memorizzata in una coda di invio («outbox») nel nostro database (destinatario, oggetto, contenuto, stato dell’invio, orari dei tentativi di invio) e, in caso di errore, inviata nuovamente più volte. Cancelliamo queste voci dopo 180 giorni. L’invio avviene tramite il nostro fornitore di hosting Hetzner Online GmbH, Gunzenhausen (vedere sezione 4); la trasmissione è cifrata in transito (TLS) se il server di ricezione lo supporta.

Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto) e lett. c GDPR (obbligo legale ai sensi del § 312f, comma 3, BGB).

3.10 Recesso tramite la funzione «Recedere dal contratto»

Se recede dal Suo contratto tramite la nostra funzione online «Recedere dal contratto», trattiamo il Suo nome, il Suo indirizzo e-mail, il numero di pratica (se indicato), un messaggio facoltativo, il contenuto della Sua dichiarazione di recesso, la data e l’ora di ricevimento nonché la lingua scelta. Abbiniamo il recesso al Suo ordine tramite il numero di pratica e il Suo indirizzo e-mail o il Suo cognome, lo annotiamo nella pratica e nel registro di audit e Le inviamo via e-mail una conferma di ricezione con contenuto, data e ora (tramite il nostro fornitore di servizi e-mail, veda sezione 4).

Base giuridica: art. 6, par. 1, lett. c GDPR in combinato disposto con i requisiti di legge relativi alla funzione di recesso (§ 356a BGB) (obbligo legale di fornire la funzione di recesso e di confermarne la ricezione) e art. 6, par. 1, lett. b GDPR (liquidazione del contratto); per la documentazione art. 6, par. 1, lett. f GDPR (prova della ricezione, difesa di diritti in giudizio).

Periodo di conservazione: conserviamo il record del recesso fino alla scadenza del termine di prescrizione ordinario (3 anni a decorrere dalla fine dell’anno di ricevimento); se fa parte della contabilità (ad es. in caso di rimborso), si applicano i termini di conservazione di legge (fino a 8 anni, § 147 AO, § 257 HGB). Cancelliamo la conferma di ricezione nella coda di invio dopo 180 giorni (veda 3.9).

4. Destinatari e responsabili del trattamento

• Hosting: Il nostro sito web e i relativi dati sono gestiti da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, su server situati nell’UE. Con Hetzner è stato stipulato un contratto per il trattamento dei dati ai sensi dell’art. 28 del GDPR.
• Invio di e-mail e caselle di posta: Le conferme d’ordine, le altre e-mail relative all’ordine, i messaggi inviati tramite il modulo di contatto e le nostre caselle di posta sono gestiti anch’essi da Hetzner Online GmbH (indirizzo v. sopra) sulla base dello stesso contratto per il trattamento dei dati (art. 28 del GDPR). Vengono trattati gli indirizzi del destinatario e del mittente, l’oggetto e il contenuto dell’e-mail. In questo contesto non avviene alcun trasferimento verso un paese terzo.
• Home Office (Regno Unito): veda sezione 5.
• Personale: internamente hanno accesso solo le persone che ne hanno bisogno per i propri compiti (concetto di autorizzazioni basato sui ruoli).
• Obblighi fiscali e legali: nella misura richiesta dalla legge, comunichiamo dati ad autorità, tribunali o consulenti incaricati della tutela dei diritti (art. 6, par. 1, lett. c o f GDPR).

Non avviene alcuna comunicazione per finalità pubblicitarie. Non vendiamo dati.

5. Trasmissione all’Home Office nel Regno Unito (paese terzo)

Lo scopo del contratto è la richiesta di un’autorizzazione elettronica di viaggio (UK ETA) all’Home Office britannico (UK Visas and Immigration). A tal fine, i dati della Sua richiesta – in particolare dati personali, dati del passaporto, foto del viso e risposte alle domande su precedenti penali e in materia di immigrazione – vengono trasmessi in Suo nome e su Sua iniziativa all’Home Office nel Regno Unito. Per il Regno Unito esiste una decisione di adeguatezza della Commissione europea (decisione di esecuzione (UE) 2025/2574 del 19.12.2025, valida fino al 27.12.2031), che dal suo rinnovo comprende anche i trasferimenti per finalità di controllo dell’immigrazione (art. 45 GDPR). Il richiedente nei confronti dell’Home Office è Lei; noi trasmettiamo i dati in Suo nome in qualità di fornitore di servizi da Lei incaricato. L’Home Office tratta i dati sotto la propria responsabilità secondo il diritto britannico; le relative informazioni si trovano nelle informative sulla privacy sul sito web dell’Home Office gov.uk/eta. Se non desidera che i Suoi dati vengano trasmessi all’Home Office, non può presentare la richiesta tramite noi.

6. Periodo di conservazione

• File di log del server: al massimo 14 giorni.
• Chat di assistenza: nessun contenuto; contatori anonimi con un identificativo di conversazione casuale per 30 giorni, veda sezione 10.
• Contatori di rate limiting: brevemente (fino alla scadenza della finestra temporale, quindi rimozione tramite il processo di cancellazione).
• Documenti caricati (passaporto, foto del passaporto): per gli incarichi conclusi vengono cancellati automaticamente 30 giorni dopo l’ultima modifica della pratica, in ogni caso al più tardi 30 giorni dopo il ricevimento del pagamento (anche se l’incarico non è concluso). Può rimuovere i documenti in precedenza autonomamente nell’assistente di richiesta.
• Coda di invio delle e-mail (outbox): 180 giorni dopo l’invio o il fallimento definitivo. La conferma d’ordine resta inoltre disponibile nella Sua casella di posta e come fattura nella Sua area clienti.
• Richieste non pagate e interrotte: vengono cancellate completamente, inclusi file caricati, messaggi e registro degli eventi, dopo 60 giorni di inattività.
• Dati degli incarichi pagati (dati della richiesta, dati di fatturazione e di pagamento, messaggi, prove dei consensi): li conserviamo finché ciò è necessario per l’esecuzione del contratto, per la difesa o l’esercizio di diritti (prescrizione ordinaria: 3 anni a decorrere dalla fine dell’anno) e per l’adempimento degli obblighi di conservazione di legge (documenti contabili e fatture 8 anni, corrispondenza commerciale 6 anni, §§ 147 AO, 257 HGB, 14b UStG). Successivamente, o su Sua richiesta nella misura in cui non vi si oppongano obblighi, li cancelliamo.
• Risposte alle domande su precedenti penali e in materia di immigrazione (art. 9/10 GDPR): vengono cancellate insieme ai documenti al più tardi 30 giorni dopo il ricevimento del pagamento. Sono esclusi i dati di fatturazione e di pagamento.
• Richieste di contatto: 180 giorni dopo il ricevimento (veda 3.7).
• Dichiarazioni di recesso (funzione online): 3 anni a decorrere dalla fine dell’anno di ricevimento; le parti rilevanti ai fini contabili fino a 8 anni.
• Backup del database: vengono sovrascritti al più tardi dopo 14 giorni; fino ad allora i dati già cancellati possono essere ancora contenuti nei backup.
• Area clienti: fino alla Sua richiesta di cancellazione, salvo che vi si oppongano obblighi di conservazione di legge.

I processi di cancellazione indicati vengono eseguiti automaticamente a intervalli regolari; entro tali intervalli i dati possono essere disponibili brevemente più a lungo.

7. I Suoi diritti

Nei nostri confronti Lei ha i seguenti diritti in relazione ai Suoi dati personali:

• accesso (art. 15 GDPR),
• rettifica (art. 16 GDPR),
• cancellazione (art. 17 GDPR),
• limitazione del trattamento (art. 18 GDPR),
• portabilità dei dati (art. 20 GDPR),
• opposizione ai trattamenti basati sull’art. 6, par. 1, lett. f GDPR per motivi connessi alla Sua situazione particolare (art. 21 GDPR),
• revoca dei consensi prestati con effetto per il futuro (art. 7, par. 3, GDPR).

Diritto di opposizione (art. 21 GDPR): nella misura in cui trattiamo dati sulla base di legittimi interessi (art. 6, par. 1, lett. f GDPR), Lei può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare; in tal caso non trattiamo più i dati, salvo che dimostriamo l’esistenza di motivi legittimi cogenti o che il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.

Per esercitare i Suoi diritti è sufficiente un messaggio informale all’indirizzo di contatto sopra indicato. Al momento non offriamo una procedura automatizzata self-service (ad es. esportazione dei dati). Non avviene alcun processo decisionale automatizzato, compresa la profilazione (art. 22 GDPR).

Diritto di reclamo: Lei ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR). L’autorità competente per noi è:

Die Landesbeauftragte für den Datenschutz Niedersachsen (la Commissaria per la protezione dei dati del Land della Bassa Sassonia, autorità di controllo competente)
Prinzenstraße 5, 30159 Hannover
https://www.lfd.niedersachsen.de

Può rivolgersi anche all’autorità di controllo del Suo luogo di residenza.

8. Cookie, memoria del browser e contenuti di terzi

• Cookie di sessione: dopo l’accesso impostiamo un cookie di sessione tecnicamente necessario (__Host-grok-auth.session_token; HttpOnly, Secure, SameSite=Lax, durata fino a 7 giorni). Serve esclusivamente a riconoscerLa come utente che ha effettuato l’accesso.
• sessionStorage nel browser: l’assistente di richiesta conserva i dati inseriti (prima dell’accesso inclusi numero del passaporto, dati di nascita e indirizzo), la formula scelta ed eventualmente un token di accesso nel sessionStorage del Suo browser. Non appena la Sua bozza è memorizzata sul nostro server, vi restano solo formula, passaggio e ID della richiesta, ma non più dati personali. Dopo l’invio dell’ordine e alla disconnessione la bozza viene cancellata; viene scartata al più tardi dopo 2 ore di inattività. I dati vengono inoltre cancellati alla chiusura della scheda del browser. La preghiamo di non utilizzare la richiesta su dispositivi altrui o pubblici.
• Nessuno strumento pubblicitario o di analisi: al momento non utilizziamo servizi di tracciamento, analisi o marketing. I caratteri tipografici vengono forniti dal nostro server (nessun richiamo a Google Fonts).

Base giuridica per il cookie e la memoria del browser: § 25, comma 2, n. 2 TDDDG (strettamente necessario dal punto di vista tecnico, nessun consenso richiesto) in combinato disposto con l’art. 6, par. 1, lett. b e f GDPR.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative ai sensi dell’art. 32 GDPR, tra cui trasmissione cifrata (HTTPS/HSTS), password con hash, cifratura dei documenti caricati e dei dati sensibili della richiesta nel database (AES-256-GCM), limitazione dei tentativi di accesso, restrizione degli accessi del personale basata sui ruoli e registrazione degli accessi sensibili, firewall e hardening del server (solo le porte necessarie, protezione contro i tentativi di accesso di forza bruta, aggiornamenti di sicurezza automatici), backup regolari del database e processi di cancellazione automatizzati. Nessun sistema è assolutamente sicuro; La preghiamo di scegliere una password robusta utilizzata solo qui (almeno 10 caratteri).

10. Chat di assistenza (assistente IA)

Sul nostro sito web può utilizzare un assistente di chat. L’assistente è un’IA nel senso di un sistema automatizzato, non una persona; è contrassegnato come tale. Funziona interamente sul nostro server e associa la Sua domanda, sulla base di parole chiave e somiglianza, a una base di conoscenze da noi gestita. Non viene utilizzato alcun modello di IA esterno né alcun fornitore di IA; le Sue domande non vengono trasmesse a nessuno. Risponde solo a domande di servizio sulla UK ETA e non fornisce consulenza legale né promette l’approvazione dell’ETA.

• Finalità e base giuridica: rispondere alle Sue domande e protezione dagli abusi (art. 6, par. 1, lett. f GDPR, legittimo interesse a un servizio clienti funzionante).
• Nessun log della chat: i Suoi messaggi e le risposte non vengono memorizzati. Registriamo solo contatori anonimi (ad es. numero di domande, domande senza risposta, messaggi bloccati, la Sua valutazione «utile/non utile») con un identificativo di conversazione casuale che viene cancellato dopo 30 giorni.
• Dati del passaporto: il Suo browser riconosce già numeri di passaporto, dati di nascita, di pagamento o sanitari; tali messaggi non vengono inviati. La preghiamo di inserire tali dati solo nella richiesta.
• Inoltro all’assistenza: se l’assistente non può aiutarLa, La rimanda alla nostra assistenza via e-mail (info@visaparo.de). Se utilizza il modulo di contatto nella chat, trattiamo nome, indirizzo e-mail e messaggio per gestire la Sua richiesta (art. 6, par. 1, lett. b GDPR) e li cancelliamo dopo 180 giorni.
• Stato dell’ordine: su richiesta verifichiamo lo stato, in sola lettura, con il Suo numero di pratica e l’indirizzo e-mail dell’ordine; nessuno dei due viene memorizzato.
• Memoria del browser: la cronologia visibile si trova solo nel sessionStorage della scheda del Suo browser (termina alla chiusura della scheda); nessun cookie, nessun tracciamento.
• Nessuna decisione automatizzata: l’assistente non prende decisioni con effetti giuridici (art. 22 GDPR).

11. Modifiche della presente informativa

Adeguiamo la presente informativa sulla privacy quando cambiano i trattamenti o la situazione giuridica. Si applica la versione di volta in volta disponibile qui.