Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:
Philip Käfer (persona fisica)
Schweizer Str. 28
78073 Bad Dürrheim
Germania
Email: hello@kaeferventure.com

2. Responsabile della protezione dei dati

Non siamo legalmente tenuti a nominare un responsabile della protezione dei dati e non ne abbiamo designato uno. Per qualsiasi domanda sulla privacy, contattaci all'indirizzo hello@kaeferventure.com.

3. Basi giuridiche del trattamento

Trattiamo i dati personali sulle seguenti basi giuridiche ai sensi dell'art. 6, par. 1 GDPR:

• Art. 6, par. 1, lett. b — esecuzione di un contratto (fornitura del tuo account e del Servizio);
• Art. 6, par. 1, lett. f — i nostri legittimi interessi (gestire, proteggere e migliorare il Servizio), purché su di essi non prevalgano i tuoi interessi;
• Art. 6, par. 1, lett. c — adempimento di un obbligo legale (es. conservazione ai sensi del diritto tributario e commerciale);
• Art. 6, par. 1, lett. a — il tuo consenso, ove richiesto (puoi revocarlo in qualsiasi momento con effetto per il futuro).

4. Hosting e file di log del server

Il Servizio è ospitato da Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) e utilizza un database Postgres gestito fornito da Neon, Inc. Quando accedi al Servizio, l'infrastruttura raccoglie e memorizza automaticamente dati tecnici (file di log del server), in particolare:

• indirizzo IP (di norma abbreviato/anonimizzato ove possibile);
• data e ora della richiesta;
• la pagina o risorsa richiesta e il codice di stato HTTP;
• URL referrer, tipo di browser e sistema operativo.

Questi dati sono necessari per fornire il Servizio in modo sicuro e affidabile e sono trattati sulla base dell'art. 6, par. 1, lett. f GDPR. Quando i fornitori di infrastruttura agiscono per nostro conto, stipuliamo contratti di trattamento dei dati ai sensi dell'art. 28 GDPR.

5. Cookie e archiviazione locale

Utilizziamo un insieme minimo di cookie strettamente necessari e di archiviazione del browser:

• Preferenza del tema (es. anfang-theme) — memorizza la tua scelta tra modalità chiara e scura. Nessun tracciamento; legittimo interesse, art. 6, par. 1, lett. f GDPR.
• Autenticazione / sessione — impostati quando accedi, per mantenerti connesso e proteggere la tua sessione. Necessari per il contratto, art. 6, par. 1, lett. b GDPR.

Non utilizziamo cookie pubblicitari e, al momento, nessuno strumento di analisi o tracciamento.

6. Dati di account e autenticazione

Per creare e proteggere gli account utilizziamo il fornitore di autenticazione WorkOS, Inc. Quando ti registri o accedi, trattiamo il tuo nome, il tuo indirizzo email, l'appartenenza all'organizzazione e i metadati di autenticazione. Ciò è necessario per fornire il Servizio (art. 6, par. 1, lett. b GDPR).

7. Contenuti dello spazio di lavoro (dati dei clienti)

Anfang consente alle organizzazioni di creare una homepage aziendale con link, app, reparti e assegnazioni utente. Quando trattiamo dati personali contenuti nello spazio di lavoro di un cliente per conto di quel cliente, agiamo come responsabile del trattamento ai sensi dell'art. 28 GDPR, e il cliente è il titolare del trattamento. In questi casi, il trattamento è disciplinato da un contratto di trattamento dei dati (DPA). Il cliente è responsabile dell'uso lecito di tutti i dati personali che aggiunge al proprio spazio di lavoro.

8. Comunicazioni email

Inviamo email transazionali (es. inviti, link di accesso e notifiche di servizio) tramite Resend (Resend, Inc.). A tal fine trattiamo il tuo indirizzo email e il contenuto dei messaggi sulla base dell'art. 6, par. 1, lett. b e f GDPR.

9. Sub-responsabili e destinatari

Condividiamo i dati personali solo con fornitori di servizi che li trattano per nostro conto ai sensi dell'art. 28 GDPR, o quando siamo legalmente obbligati a farlo. Gli attuali sub-responsabili includono:

• Vercel Inc. — hosting e distribuzione dei contenuti;
• Neon, Inc. — archiviazione dei dati (database Postgres gestito);
• WorkOS, Inc. — autenticazione degli account;
• Resend, Inc. — email transazionali;
• Stripe Payments Europe, Ltd. — fatturazione e pagamenti (solo piani a pagamento).

Quando un destinatario si trova al di fuori dell'UE/SEE, garantiamo un livello di protezione adeguato, ad esempio tramite le clausole contrattuali standard dell'UE (art. 46 GDPR) o una decisione di adeguatezza.

10. Conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra descritte o come richiesto dai periodi di conservazione previsti dalla legge (es. ai sensi del diritto tributario e commerciale). Quando i dati non sono più necessari e non sussiste alcun obbligo di conservazione, vengono cancellati o anonimizzati. I dati dello spazio di lavoro vengono cancellati dopo la chiusura dell'account come descritto nei nostri Termini di servizio, fatti salvi eventuali obblighi legali di conservazione.

11. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• accedere ai tuoi dati personali (art. 15);
• ottenere la rettifica dei dati inesatti (art. 16);
• ottenere la cancellazione (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ottenere la portabilità dei dati (art. 20);
• opporti al trattamento basato sui legittimi interessi (art. 21); e
• revocare il consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3).

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo hello@kaeferventure.com.

12. Diritto di reclamo

Hai il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedi, lavori o in cui si è verificata la presunta violazione. L'autorità competente per noi è il Commissario statale per la protezione dei dati e la libertà d'informazione del Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stoccarda, Germania.

13. Modifiche a questa informativa

Potremmo aggiornare questa informativa per riflettere modifiche al Servizio o requisiti di legge. La versione attuale è sempre disponibile su questa pagina, con la data di “ultimo aggiornamento” indicata sopra.