Privacy Policy

1. Ambito, titolare e contatto

Questa informativa riguarda personaletedesco.it, le sue pagine italiane e inglesi e le richieste tramite il pannello contatti. I siti esterni raggiunti tramite link hanno informative proprie; successivi servizi professionali possono richiedere informazioni specifiche.

Il titolare del trattamento è Leo Borsutzky, operante con il marchio Klarsons, Strada Leontina 129, 47865 San Leo (RN), Italia; partita IVA IT04462160401.

Per il sito e l'esercizio dei diritti scrivi a info@personaletedesco.it, presidiata da Leo Borsutzky. Nell'organizzazione, soltanto Leo è autorizzato ad accedere ai dati e alle richieste ricevute tramite questo sito; nessun altro collaboratore è autorizzato a consultarli. I fornitori tecnici possono svolgere i trattamenti necessari per erogare i servizi indicati sotto.

2. Dati raccolti e provenienza

Il modulo richiede email e messaggio; nome e telefono sono facoltativi. Invia inoltre lingua, pagina di provenienza e informazioni tecniche contro gli invii automatici; al messaggio email viene aggiunta data e ora. Non prevede allegati. Limita il testo a ciò che serve per la richiesta; evita credenziali, documenti d'identità, dati sanitari o altre informazioni non pertinenti.

Aprire il pannello non avvia una conversazione con un operatore e non invia automaticamente i campi: la richiesta parte con il pulsante di invio. Il flusso del modulo è destinato a info@personaletedesco.it; l'indirizzo del visitatore serve per rispondere alla richiesta. Il sito non crea un archivio delle conversazioni separato dalla posta.

Durante le connessioni si elaborano indirizzi di rete e dati tecnici necessari alla trasmissione, al funzionamento e alla sicurezza. Il controllo anti-abuso usa anche un identificatore derivato dall'indirizzo di rete: ciò riduce l'esposizione dell'indirizzo, senza rendere automaticamente anonimi i dati.

3. Finalità e basi giuridiche

T1 — Richieste dell'interessato che potrebbe essere personalmente parte del contratto: ricevere e gestire richiesta, preventivo e interlocuzioni precontrattuali necessarie richieste dall'interessato. Base: art. 6(1)(b) GDPR. Non si estende automaticamente al dipendente che scrive per una società.

T2 — Referenti aziendali e informazioni generiche: rispondere al contatto e gestirne il seguito pertinente. Base: art. 6(1)(f), interesse concreto a rispondere alle richieste e coordinare il rapporto con l'organizzazione rappresentata.

T3 — Pagine e pannello contatti: fornire le pagine richieste e aprire il pannello su azione dell'utente. Base: art. 6(1)(f), interesse a rendere disponibili informazioni e canale contatti. Non usiamo memorie del browser per anticipare una richiesta di contatto.

T4 — Anti-abuso, diagnosi e continuità: impedire spam e saturazione, individuare guasti o incidenti e ripristinare il servizio. Base: art. 6(1)(f), disponibilità e integrità del sito e delle comunicazioni. I dati sono limitati a quelli pertinenti a queste funzioni.

T5 — Esercizio dei diritti: ricevere e verificare proporzionatamente la richiesta, rispondere e conservarne un esito minimo. Base: art. 6(1)(c), obblighi degli artt. 12 e 15–22 GDPR e responsabilizzazione dell'art. 5(2).

Per i trattamenti su legittimo interesse, il bilanciamento considera la risposta attesa dall'utente, accessi limitati, minimizzazione, conservazione proporzionata, rischio di errori nei controlli e contatto email alternativo. Il modulo non iscrive a newsletter e non introduce arricchimento contatti, profilazione o addestramento AI. Inviare una richiesta non costituisce consenso generale a usi ulteriori.

Eventuali successivi contratti e adempimenti contabili hanno finalità e basi proprie. Una concreta necessità di difesa in giudizio richiede un vincolo specifico e documentato, senza prolungare automaticamente ogni messaggio.

4. Conferimento e conseguenze

Puoi navigare senza usare il modulo. Email valida e messaggio sono necessari per inviare; l'assenza di nome e telefono non impedisce la richiesta. I controlli possono rifiutare dati non validi o invii oltre 5 richieste in 1 ora per indirizzo di rete; chi usa una rete condivisa può condividere la quota. È disponibile il contatto diretto info@personaletedesco.it. Nessuna iscrizione commerciale o checkbox di consenso generale è richiesta.

5. Destinatari e fornitori

Le richieste sono destinate a info@personaletedesco.it e alla gestione organizzativa del solo Leo. I fornitori tecnici sono OVHcloud per l'hosting web e Aruba Dominio con Email per la posta. Gestiscono i dati necessari a questi servizi, anche tramite personale autorizzato e subfornitori delle funzioni di infrastruttura, sicurezza e supporto. Non mettiamo le richieste a disposizione di altri collaboratori.

Il DNS del sito è in passaggio da Wix a Cloudflare: Wix continua a rispondere durante la transizione; Cloudflare diventa il servizio DNS autorevole quando la delega è attiva. La configurazione Cloudflare DNS-only risolve i nomi verso il server e non instrada il traffico HTTPS o il contenuto del modulo attraverso il suo proxy. Il DNS e la gestione dell'account comportano trattamenti tecnici distinti dal contenuto delle richieste.

Aruba mantiene il ruolo di registrar. I fornitori possono trattare autonomamente i dati necessari ai propri obblighi di account, sicurezza e legge, secondo le rispettive informative. Per i trattamenti svolti per nostro conto valgono le pertinenti condizioni di protezione dei dati. Informazioni: Aruba, OVHcloud, Cloudflare, Wix.

Le richieste non vengono vendute o comunicate per marketing altrui. Un'eventuale comunicazione a un'autorità è limitata agli obblighi di legge o alla tutela di un diritto concreto.

6. Paesi, accessi e trasferimenti

Il server web è OVHcloud a Francoforte, Germania. Aruba dichiara data center italiani per il servizio email standard. Queste ubicazioni non equivalgono a una garanzia che ogni accesso di supporto o copia tecnica sia nella stessa sede. La gestione della posta da parte di Leo può comprendere l'accesso tramite un client locale; non affermiamo che tutte le copie siano sul solo server web.

Cloudflare descrive un'organizzazione globale e dati trattati principalmente negli Stati Uniti e nello Spazio economico europeo, con accessi di supporto e subfornitori in più paesi. Per i trasferimenti dal SEE agli Stati Uniti dichiara il ricorso al Data Privacy Framework UE–USA; per altri trasferimenti internazionali descrive l'uso delle clausole contrattuali tipo, integrate ove necessario da ulteriori misure. Queste sono le garanzie descritte dal fornitore, non una promessa di conservazione esclusiva nel SEE.

Puoi consultare le informazioni Cloudflare sui trasferimenti, il DPA e le clausole applicabili e l'elenco dei subfornitori con attività e paesi. Per Aruba e OVHcloud sono disponibili le condizioni di protezione Aruba e il DPA OVHcloud. Scrivi a info@personaletedesco.it per ottenere informazioni sulle garanzie pertinenti o una copia, con le sole omissioni necessarie a tutelare dati altrui e informazioni riservate.

7. Conservazione e cancellazione

Le richieste non divenute contratti sono conservate per un massimo di 12 mesi di calendario dalla chiusura documentata. La chiusura coincide con la risposta conclusiva o con la decisione documentata di non dare ulteriore seguito. Leo controlla le scadenze ogni 30 giorni e programma la rimozione entro il termine, anche nelle copie di posta identificate. Solo i dati pertinenti passano a un fascicolo contrattuale con regole specifiche.

Per l'esercizio dei diritti conserviamo un registro minimo di richiesta, verifica ed esito per 3 anni dalla chiusura. Le copie d'identità sono rimosse appena termina la verifica, salvo una necessità specifica documentata.

Il controllo anti-abuso considera una finestra di 1 ora. I riferimenti scaduti vengono esclusi dal conteggio e rimossi al successivo controllo dello stato; la finestra non costituisce un termine massimo di cancellazione fisica. I dati non sono usati per seguire la navigazione o costruire un profilo commerciale.

I log dedicati del sito sono conservati per un massimo di 4 giorni, gli esiti tecnici del modulo per 7 giorni e le copie derivate gestite separatamente per 14 giorni. Per il registro di sistema condiviso sono configurate una soglia di 14 giorni e, per la copia persistente su disco, una quota di 256 MiB. È configurato inoltre l'inoltro a un registro testuale con rotazione settimanale e conservazione di 4 archivi, oltre al file in uso. L'eliminazione riguarda i file ruotati: questi criteri non garantiscono la cancellazione fisica di ogni registrazione entro 14 giorni; la permanenza nei file attivi e nelle copie inoltrate dipende dall'esecuzione delle rispettive rotazioni. Il monitoraggio usa una finestra di controllo di 24 ore; il registro degli invii di avviso è conservato per 30 giorni dalla fine della finestra di monitoraggio e i messaggi di avviso per 30 giorni dalla chiusura dell'incidente.

Per le copie di backup contenenti dati dei visitatori che gestiamo direttamente, il periodo di conservazione è di 30 giorni di calendario dalla cattura, con rimozione fisica entro ulteriori 7 giorni. Il backup automatico dell'intero sistema VPS di OVHcloud può comprendere dati tecnici del sito ed è configurato con esecuzione giornaliera e una rotazione di 1 punto di ripristino. La permanenza del punto dipende dal completamento dei successivi cicli di backup e può prolungarsi in caso di esecuzioni non riuscite. Questo criterio non garantisce la cancellazione fisica di tutte le copie tecniche del fornitore entro i termini delle copie gestite direttamente. I kit di recupero del sito contengono la release e le configurazioni necessarie al ripristino; non costituiscono un archivio dei messaggi dei visitatori. Non vi conserviamo le richieste per prolungare questi termini. Per una copia non immediatamente rimovibile limitiamo accesso e uso fino alla rimozione; dopo un ripristino riapplichiamo le cancellazioni pertinenti prima di riutilizzare i dati.

Una concreta necessità di difesa può richiedere di conservare i soli dati pertinenti per il tempo documentato necessario al caso. Il titolare verifica la cessazione del vincolo; non prolunga automaticamente ogni messaggio e non promette cancellazione istantanea di tutte le copie tecniche.

8. Cookie e memorie del browser

Il sito non attiva analytics, pubblicità, profilazione o chat di terze parti; immagini, caratteri e risorse sono locali.

Il pannello contatti si apre soltanto quando premi il relativo pulsante. Non salviamo la navigazione o stati di autoapertura nelle memorie del browser; i campi del modulo non sono salvati in queste memorie e sono trasmessi quando premi invio.

Con le funzioni opzionali disabilitate, il sito non legge né scrive una precedente preferenza di consenso. Non cancella automaticamente i dati lasciati da una versione precedente: puoi rimuoverli dalle impostazioni del browser. Eventuali funzioni opzionali future richiedono informazione e scelta pertinenti prima dell'attivazione.

9. Sicurezza e decisioni automatizzate

Usiamo connessioni cifrate, controlli sul formato e sulle dimensioni delle richieste, misure anti-spam, limitazione degli invii e accessi protetti. Nessuna misura offre una garanzia assoluta di sicurezza.

Il sito non svolge profilazione o decisioni soltanto automatizzate con effetti giuridici o analogamente significativi. I controlli possono rifiutare richieste non valide o abusive; resta il contatto email diretto.

10. Diritti e reclami

Alle condizioni del GDPR puoi richiedere accesso, rettifica, cancellazione e limitazione. Puoi opporti, per motivi della tua situazione particolare, ai trattamenti basati sul legittimo interesse. Il titolare valuta eventuali motivi legittimi cogenti o necessità di difesa. La portabilità riguarda i dati forniti trattati con mezzi automatizzati su contratto o consenso, quando applicabile.

Scrivi a info@personaletedesco.it, presidiata da Leo. Rispondiamo senza ingiustificato ritardo e comunque entro 1 mese; l'eventuale proroga fino a ulteriori 2 mesi per complessità o numero di richieste è comunicata con i motivi entro il primo mese. Ulteriori informazioni sull'identità sono richieste soltanto in caso di ragionevole dubbio e nella misura necessaria.

Puoi presentare reclamo al Garante per la protezione dei dati personali, tramite garanteprivacy.it, o all'autorità competente e ricorrere al giudice. Contattare il titolare non limita il reclamo.

11. Versione ed efficacia

Ultimo aggiornamento: 2026-10-21. Le informazioni equivalenti in italiano e inglese sono disponibili agli indirizzi /privacy-policy e /en/privacy-policy. Aggiorniamo questa informativa quando cambiano i trattamenti descritti.