INFORMATIVA SULLA PRIVACY

La presente informativa sulla privacy si applica a tutti i siti web e alle offerte online dell’imprenditore autonomo Armin Kunkel, in particolare ai seguenti domini:

• https://www.dev-journey.de
• https://www.avensio.de
• https://books.avensio.de

I servizi offerti comprendono in particolare:

• offerte informative e blog
• prodotti software e strumenti per sviluppatori
• contenuti digitali (ad es. eBook, audiolibri)
• servizi online basati su abbonamento

Qualora su singoli siti web vengano fornite informazioni sulla privacy divergenti o integrative, queste prevalgono sulle disposizioni generali della presente informativa sulla privacy.

I dati personali (di seguito “dati”) vengono trattati da noi solo nella misura necessaria alla messa a disposizione di un sito Internet funzionante e facile da usare, nonché dei contenuti e servizi ivi offerti.

Per motivi di sicurezza, questo sito web utilizza la crittografia TLS per proteggere la trasmissione di contenuti riservati.

Con la seguente informativa sulla privacy forniamo informazioni in particolare su natura, ambito, finalità, durata e basi giuridiche del trattamento dei dati personali, nella misura in cui decidiamo da soli o insieme ad altri sulle finalità e sui mezzi del trattamento.

La nostra informativa sulla privacy è strutturata come segue:

I. Informazioni su di noi in qualità di titolari del trattamento
II. Diritti degli utenti e degli interessati
III. Informazioni sul trattamento dei dati

I. Informazioni su di noi in qualità di titolari del trattamento

Titolare del trattamento ai sensi delle normative sulla protezione dei dati è:

Armin Kunkel
Ludwigshafener Str. 17
76187 Karlsruhe
Germania

Telefono: +49 (0) 176 7698 3011
Sito web: https://www.dev-journey.de
E-mail: datenschutz@dev-journey.de

II. Diritti degli utenti e degli interessati

In relazione al trattamento dei dati descritto più dettagliatamente di seguito, gli utenti e gli interessati hanno il diritto

1. di ottenere conferma dell’eventuale trattamento di dati che li riguardano, di accedere ai dati trattati, di ricevere ulteriori informazioni sul trattamento dei dati e copie dei dati (art. 15 GDPR);
2. di ottenere la rettifica o l’integrazione di dati inesatti o incompleti (art. 16 GDPR);
3. di ottenere la cancellazione immediata dei dati che li riguardano (art. 17 GDPR) oppure, qualora sia necessario un ulteriore trattamento ai sensi dell’art. 17, par. 3 GDPR, di ottenere la limitazione del trattamento ai sensi dell’art. 18 GDPR;
4. di ricevere i dati che li riguardano e che hanno fornito, nonché di trasmettere tali dati ad altri titolari del trattamento (art. 20 GDPR);
5. di proporre reclamo a un’autorità di controllo qualora ritengano che il trattamento dei dati personali che li riguardano violi disposizioni in materia di protezione dei dati (art. 77 GDPR).

III. Informazioni sul trattamento dei dati

I dati trattati durante l’utilizzo del nostro sito Internet vengono cancellati non appena viene meno la finalità della conservazione e non sussistono obblighi legali di conservazione, salvo diversa indicazione nei singoli trattamenti descritti di seguito.

Log del server

Per motivi tecnici, in particolare per garantire un sito Internet sicuro e stabile e per difendersi da attacchi automatizzati, i protocolli di accesso vengono memorizzati dal nostro fornitore di spazio web (Manitu) nei cosiddetti file di log del server.

Queste voci di log contengono normalmente data e ora dell’accesso, l’URL richiesto, lo stato HTTP, il referrer e informazioni sul browser utilizzato. L’indirizzo IP viene memorizzato in forma completamente anonimizzata.

Ulteriori informazioni sul trattamento dei dati da parte del nostro fornitore di hosting sono disponibili qui: Privacy presso Manitu.

La memorizzazione di questi dati avviene per motivi di sicurezza, ad esempio per chiarire casi di abuso o frode. I dati di log vengono conservati per circa 30 giorni con indirizzi IP anonimizzati e successivamente cancellati, salvo che sia necessaria un’ulteriore conservazione.

Cookie

Sul nostro sito web utilizziamo cookie. I cookie sono piccoli file di testo che vengono depositati e memorizzati sul dispositivo finale tramite il browser Internet utilizzato. Servono a salvare determinate informazioni, ad esempio la preferenza linguistica o impostazioni.

Attualmente utilizziamo i seguenti cookie tecnicamente necessari:

• i18n_redirected: memorizza la lingua scelta, affinché il sito web venga mostrato nella versione linguistica desiderata anche alle visite successive.
• PHPSESSID: cookie di sessione tecnicamente necessario per la messa a disposizione di una sessione server, in particolare per funzioni di protezione CSRF e per procedure sicure di modulo e ordine.

i18n_redirected serve esclusivamente a conservare tecnicamente nel browser la preferenza linguistica scelta. PHPSESSID serve alla messa a disposizione di funzioni sicure di sessione e modulo nel processo di ordine e contatto.

La base giuridica del trattamento in relazione a PHPSESSID è l’art. 6, par. 1, lett. b GDPR, qualora la sessione sia necessaria per l’avvio o l’esecuzione di un contratto. Per il resto, il trattamento avviene sulla base del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR alla messa a disposizione tecnicamente corretta e sicura del nostro sito web.

Durata di conservazione: PHPSESSID è un cookie di sessione in duplice senso: serve alla sessione lato server e scade al termine della sessione, quindi di norma alla chiusura del browser. i18n_redirected resta memorizzato fino alla cancellazione del cookie o fino alla scadenza della durata salvata dal browser (1 anno).

Richieste di contatto / possibilità di contatto

Qualora ci contattiate tramite modulo di contatto o e-mail, i dati da voi indicati vengono utilizzati per elaborare la vostra richiesta. L’indicazione dei dati è necessaria per elaborare e rispondere alla vostra richiesta; senza tali dati non possiamo rispondere alla vostra richiesta o possiamo farlo solo in modo limitato.

La base giuridica di questo trattamento è l’art. 6, par. 1, lett. b GDPR, qualora la vostra richiesta sia finalizzata alla conclusione di un contratto o sia collegata a un rapporto contrattuale esistente. Per il resto, il trattamento avviene sulla base del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR all’elaborazione della vostra richiesta.

I vostri dati vengono cancellati non appena la vostra richiesta è stata definitivamente elaborata e non sussistono obblighi legali di conservazione, ad esempio in caso di successiva esecuzione contrattuale.

Limitazione della frequenza delle richieste

Per proteggere il nostro sito Internet da utilizzi abusivi e attacchi (ad es. richieste automatizzate o attacchi di forza bruta), utilizziamo procedure di limitazione della frequenza delle richieste. A tal fine vengono rilevati tecnicamente identificatori riferiti alle richieste, per limitare il numero di richieste entro determinate finestre temporali.

A seconda della funzione vengono utilizzati identificatori diversi. Gli identificatori vengono memorizzati esclusivamente in forma sottoposta a hash, così che non sia possibile una riconduzione diretta ai valori originari.

Il trattamento avviene sulla base dell’art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nel garantire la sicurezza, l’integrità e il funzionamento del nostro sito Internet, nonché nella protezione da utilizzi abusivi dei nostri servizi.

I dati memorizzati nell’ambito della limitazione della frequenza delle richieste vengono conservati solo per la durata della rispettiva finestra temporale di limitazione (al massimo un’ora) e successivamente cancellati automaticamente, salvo che incidenti rilevanti per la sicurezza rendano necessaria una conservazione più lunga.

Newsletter

Quando vi iscrivete alla nostra newsletter gratuita, memorizziamo il vostro indirizzo e-mail e la lingua da voi scelta. Inoltre rileviamo la data dell’iscrizione e della conferma nell’ambito della procedura di doppio consenso, nonché gli indirizzi IP utilizzati, per poter documentare e dimostrare il vostro consenso. Inoltre trattiamo token tecnici di conferma, cancellazione e cambio lingua, affinché l’iscrizione alla newsletter possa essere confermata, la newsletter possa essere disdetta e la lingua della newsletter possa essere modificata. I link di conferma, cancellazione e cambio lingua contengono ciascuno il relativo token come parametro URL. La memorizzazione di questi dati avviene per dimostrare il consenso ai sensi dell’art. 7 GDPR.

L’iscrizione, la conferma e la gestione della newsletter avvengono tramite il nostro backend. L’invio effettivo delle e-mail avviene tramite l’infrastruttura di posta messa a disposizione dal nostro fornitore di hosting. Non avviene alcuna trasmissione a terzi per finalità proprie.

La base giuridica del trattamento è il vostro consenso ai sensi dell’art. 6, par. 1, lett. a GDPR. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro. A tal fine potete utilizzare il link di cancellazione contenuto in ogni newsletter oppure contattarci all’indirizzo datenschutz@dev-journey.de.

I vostri dati vengono cancellati dopo la disiscrizione dalla newsletter, salvo che sussistano obblighi legali di conservazione. I dati memorizzati per dimostrare il consenso possono inoltre essere conservati fino alla scadenza dei termini legali di prescrizione. I token utilizzati nell’ambito della gestione della newsletter restano memorizzati finché sono necessari per conferma, cancellazione, cambio lingua, prova del consenso o gestione dello stato dell’abbonamento.

Trattamento dei dati specifico per prodotti

Oltre all’utilizzo generale del nostro sito web, offriamo servizi online e prodotti specifici. A seconda dell’utilizzo di tali offerte possono essere trattati ulteriori dati personali. Le sezioni seguenti descrivono il trattamento dei dati in relazione al nostro negozio online nonché a prodotti per sviluppatori e licenze software.

Negozio online (contenuti digitali)

Quando acquistate tramite il nostro sito web contenuti digitali (licenze d’uso; ad es. eBook, audiolibri) o licenze software (ad es. moduli software), trattiamo i dati da voi trasmessi per l’esecuzione e la gestione del contratto. Senza questi dati non è possibile concludere il contratto né mettere a disposizione i contenuti digitali. I dati possono essere trasmessi sia da consumatori sia da imprenditori nell’ambito di conclusioni contrattuali.

La base giuridica del trattamento è l’art. 6, par. 1, lett. b GDPR (esecuzione del contratto).

Cancelliamo i dati raccolti nell’ambito della gestione contrattuale dopo la completa esecuzione del contratto, nella misura in cui non sussistano obblighi legali di conservazione. Restano impregiudicati i termini di conservazione previsti dal diritto fiscale e commerciale.

Fornitore di servizi di pagamento

Per la gestione dei pagamenti utilizziamo il fornitore esterno di servizi di pagamento Stripe. L’inserimento dei dati di pagamento avviene direttamente presso il fornitore di servizi di pagamento. Di norma riceviamo soltanto una conferma dell’avvenuta esecuzione del pagamento nonché informazioni rilevanti ai fini della fatturazione. A seconda della procedura di pagamento e di acquisto possono inoltre essere trattati dati del cliente, dati di contatto, dati di fatturazione e dati relativi alla posizione, nella misura in cui ciò sia necessario per la gestione del pagamento, la fatturazione e la classificazione fiscale.

Fornitore di servizi di pagamento:

• Stripe Payments Europe Ltd., Irlanda
  Informativa sulla privacy di Stripe

La trasmissione dei dati necessari alla gestione del pagamento avviene sulla base dell’art. 6, par. 1, lett. b GDPR (gestione contrattuale). Nella misura in cui vengano trattati dati relativi alla posizione rilevanti ai fini fiscali o indicatori di abuso, ciò avviene inoltre sulla base dell’art. 6, par. 1, lett. c GDPR nonché dell’art. 6, par. 1, lett. f GDPR. Ulteriori informazioni sul trattamento dei dati da parte di Stripe sono disponibili nell’informativa sulla privacy del fornitore.

Messa a disposizione di contenuti digitali e licenze d’uso

Dopo il pagamento riuscito mettiamo a disposizione i contenuti digitali o le licenze d’uso acquistati (ad es. eBook, audiolibri o moduli software) per il download o l’utilizzo.

A tal fine trattiamo i dati necessari alla messa a disposizione, in particolare informazioni sull’ordine, identificativi di licenza e token tecnici di accesso o download. Questi dati servono esclusivamente alla messa a disposizione dei contenuti acquistati, alla prevenzione degli abusi (ad es. protezione da download non autorizzati) e al funzionamento tecnico dei nostri servizi.

Per proteggere le funzioni di download e accesso possono essere utilizzati identificatori tecnici o token. Questi vengono trattati esclusivamente nella misura tecnicamente necessaria e in parte memorizzati in forma sottoposta a hash.

La base giuridica di questo trattamento è l’art. 6, par. 1, lett. b GDPR (esecuzione del contratto).

I dati vengono cancellati non appena non sono più necessari per la messa a disposizione dei contenuti digitali e per i termini legali di conservazione.

Geolocalizzazione (GeoIP) per determinare dati fiscali relativi alla posizione

Per il corretto trattamento fiscale delle prestazioni digitali trattiamo, durante le operazioni di pagamento, l’indirizzo IP o le informazioni di geolocalizzazione da esso derivate (ad es. paese o stato federato). Questi dati servono a determinare dati relativi alla posizione rilevanti ai fini fiscali e a verificare la plausibilità delle indicazioni sulla posizione. L’indirizzo IP non viene memorizzato in modo permanente, ma utilizzato esclusivamente per ricavare informazioni sulla posizione.

Dati trattati

• indirizzo IP o informazioni di geolocalizzazione da esso derivate
• paese ed eventualmente regione/stato federato
• metadati tecnici per la tracciabilità (ad es. momento, fonte dell’evidenza)

Finalità del trattamento

• determinazione di dati relativi alla posizione rilevanti ai fini fiscali (ad es. IVA o imposta sulle vendite)
• documentazione di evidenze fiscali per verifiche
• prevenzione degli abusi nelle consegne digitali

Base giuridica

• art. 6, par. 1, lett. c GDPR (adempimento di obblighi fiscali)
• art. 6, par. 1, lett. f GDPR (legittimo interesse alla corretta imposizione fiscale e alla prevenzione degli abusi)

Fonte dei dati

Per determinare i dati di geolocalizzazione utilizziamo i dati GeoLite2 di MaxMind Inc. I dati vengono trattati localmente. Non avviene alcuna trasmissione dell’indirizzo IP a MaxMind.

A seconda del metodo di pagamento, ulteriori informazioni sulla posizione possono provenire anche da dati di pagamento o da indicazioni fornite dall’utente. Non assumiamo decisioni fiscali sulla posizione esclusivamente sulla base della geolocalizzazione basata su IP, ma consideriamo, ove disponibili, più evidenze per verificare la plausibilità dei dati relativi alla posizione.

Durata di conservazione

I dati relativi alla posizione e alle evidenze vengono conservati solo per il tempo necessario a fini di prova fiscale e per i termini legali di conservazione.

Opposizione

Nella misura in cui il trattamento si basi sull’art. 6, par. 1, lett. f GDPR, potete opporvi al trattamento per motivi connessi alla vostra situazione particolare. Un corretto trattamento fiscale può tuttavia rimanere necessario.

Recensioni dei prodotti

Sul nostro sito web esiste la possibilità di recensire contenuti digitali o prodotti software. Le recensioni possono essere inviate in particolare dopo un acquisto tramite link di recensione messi a disposizione.

A tal fine vengono trattati i seguenti dati:

• valutazione (valutazione a stelle)
• pseudonimo inserito facoltativamente
• testo della recensione inserito facoltativamente
• riferimento al prodotto
• momento della recensione
• identificativo tecnico per verificare l’autorizzazione alla recensione (riferimento dell’ordine e token di recensione)

Il trattamento avviene allo scopo di mostrare recensioni degli utenti per i prodotti e di migliorare la trasparenza per altri utenti.

La base giuridica è l’art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nella rappresentazione di recensioni autentiche dei prodotti e nel miglioramento della nostra offerta.

Le recensioni pubblicate possono essere mostrate sul sito web e rappresentate in forma aggregata (ad es. valutazione media a stelle). Le recensioni possono inoltre essere rese disponibili in forma strutturata (ad es. JSON-LD), per consentire ai motori di ricerca la visualizzazione di informazioni sulle recensioni.

Le recensioni vengono conservate finché sono rilevanti per la rappresentazione del prodotto o fino a quando il recensore richiede la cancellazione, salvo che sussistano obblighi legali di conservazione.

Prodotti per sviluppatori (modulo Nuxt)

Offriamo prodotti software e strumenti per sviluppatori, in particolare moduli software per progetti di sviluppo web (ad es. un modulo Nuxt). L’acquisto avviene tramite il nostro negozio online e un fornitore esterno di servizi di pagamento.

Nell’ambito dell’acquisto e dell’utilizzo di questi prodotti per sviluppatori possono essere trattati i seguenti dati:

• dati di fatturazione e dati cliente (ad es. nome, ragione sociale, indirizzo di fatturazione)
• indirizzo e-mail
• eventuale numero di identificazione IVA (VAT-ID) per clienti imprenditori
• informazioni sulla licenza (ad es. chiave di licenza)
• dati di accesso al registro npm privato, nella misura in cui siano necessari per l’autenticazione del prelievo del pacchetto
• metadati tecnici per la validazione della licenza (ad es. marche temporali e caratteristiche tecniche di verifica)

Il trattamento avviene allo scopo della gestione contrattuale, della gestione delle licenze e della messa a disposizione e dell’aggiornamento dei prodotti software acquistati.

Per l’utilizzo del software può avvenire una verifica tecnica della licenza. In tale contesto viene verificato se esiste una licenza valida per il rispettivo prodotto. Questa verifica avviene tramite la nostra infrastruttura in Germania. Serve esclusivamente a garantire un utilizzo regolare della licenza software, l’autenticazione per il prelievo del pacchetto e la prevenzione di utilizzi non autorizzati.

La base giuridica del trattamento è l’art. 6, par. 1, lett. b GDPR (esecuzione del contratto). Nella misura in cui vengano trattati dati per la prevenzione degli abusi o per la protezione dei nostri prodotti software, ciò avviene sulla base del nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f GDPR.

I dati vengono conservati solo per il tempo necessario alla gestione contrattuale, alla gestione delle licenze e all’adempimento degli obblighi legali di conservazione. I dati di accesso al registro npm privato e la possibilità di utilizzare componenti software soggetti a licenza sussistono di regola solo durante un periodo di licenza attivo.

Link di affiliazione

Sul nostro sito Internet utilizziamo cosiddetti link di affiliazione. Si tratta di collegamenti a offerte di fornitori terzi. Se seguite un link di questo tipo e successivamente effettuate una transazione presso il rispettivo fornitore, possiamo ricevere una commissione. Per voi non sorgono costi aggiuntivi.

Sul nostro sito web non vengono impostati cookie in relazione ai link di affiliazione. Solo quando seguite un link di affiliazione, il rispettivo fornitore può utilizzare propri cookie o tecnologie simili per l’attribuzione delle commissioni.

Sul nostro sito web non avviene in questo contesto alcun ulteriore trattamento autonomo di dati personali. Solo dopo aver cliccato su un link di affiliazione si applicano le informative sulla privacy del rispettivo fornitore terzo.

Funzione di ricerca

Questo sito web offre una funzione di ricerca con cui è possibile cercare articoli del blog.

Le funzioni di ricerca operano interamente in locale nel browser del visitatore. Ciò significa:

• L’indice di ricerca viene memorizzato e trattato esclusivamente sul vostro dispositivo finale.
• Non avviene alcuna trasmissione delle query di ricerca o dei risultati al nostro server o a terzi.

Collegamenti a reti sociali

Sul nostro sito web sono presenti collegamenti a profili su reti sociali. Questi collegamenti sono realizzati come normali link o grafiche. Il semplice accesso al nostro sito web non comporta alcuna trasmissione di dati ai rispettivi fornitori.

Solo quando cliccate su un link di questo tipo venite reindirizzati alla rispettiva piattaforma. Da quel momento un eventuale trattamento di dati personali avviene sotto la responsabilità del rispettivo fornitore.

Vi invitiamo a consultare le informative sulla privacy dei rispettivi fornitori quando visitate le loro piattaforme.