Il titolare per lexavero.com e per i trattamenti LexaVero effettuati da noi è Hermann Selchow, come indicato nelle Note legali. Contatto: info@lexavero.com. Quando un altro fornitore, in particolare Paddle, agisce come titolare autonomo per i propri trattamenti, ciò è indicato di seguito.
Questa informativa riguarda lexavero.com e l’applicazione commerciale LexaVero nella misura in cui trattiamo dati personali. LexaVero è progettato per elaborare localmente sul dispositivo dell’utente gli export dei marketplace, i file bancari e i risultati di riconciliazione. Distinguiamo quindi tale elaborazione locale dai limitati trattamenti online necessari per sito, licenze, aggiornamenti, acquisti e supporto.
Il sito e l’infrastruttura di licenza sono ospitati da allinkl.com. All’accesso possono essere trattati dati tecnici quali indirizzo IP, data e ora, risorsa richiesta, stato, volume trasferito, referrer, browser, sistema operativo e informazioni di connessione analoghe. Base: art. 6(1)(f) GDPR, interesse legittimo al funzionamento sicuro e affidabile.
Gli export marketplace, i file bancari, i dati di transazione e i risultati di riconciliazione selezionati o creati dall’utente vengono elaborati localmente sul dispositivo. Il loro contenuto non viene trasmesso a LexaVero per la riconciliazione né memorizzato da noi nel normale utilizzo. L’utente resta responsabile della sicurezza dei propri dispositivi, file, export e backup.
LexaVero e lexavero.com possono salvare localmente informazioni funzionali, ad esempio lingua, impostazioni, dati di lavoro locali e altre informazioni necessarie alle funzioni richieste. Non vengono usate per pubblicità. Se memoria o accesso al terminale sono strettamente necessari per il servizio richiesto, si applica il § 25(2) n. 2 TDDDG. Per dati personali, la base GDPR è l’art. 6(1)(b) e/o (f), a seconda della funzione.
Per l’attivazione iniziale o per un’attivazione avviata espressamente dall’utente, l’applicazione comunica con i server LexaVero e può trattare la chiave di licenza o di attivazione, l’edizione LexaVero pertinente, un identificatore del dispositivo generato per la licenza, stato di attivazione, informazioni sulla validità, data e ora e dati tecnici di connessione come l’indirizzo IP contenuto nei log del server. Dopo l’attivazione, quando è disponibile una connessione Internet, l’applicazione può contattare automaticamente i server LexaVero all’avvio, quando la connessione viene ripristinata e a intervalli regolari durante l’uso. Per questo controllo automatico vengono trasmessi l’ID della licenza, l’identificatore del dispositivo generato per la licenza e l’edizione marketplace pertinente per verificare stato della licenza, associazione del dispositivo e validità. La chiave di licenza o di attivazione non viene trasmessa durante questo controllo automatico. L’applicazione può inoltre ottenere informazioni sulla versione o sugli aggiornamenti. Non vengono trasmessi export marketplace, estratti conto, contenuti delle transazioni o risultati di riconciliazione per nessuno di questi scopi. Basi giuridiche: art. 6(1)(b) e 6(1)(f) GDPR.
Utilizziamo Cookiebot Consent Management Platform di Usercentrics per gestire e documentare le scelte relative a cookie e consensi su lexavero.com. Il servizio può trattare stato e identificatore del consenso, data e ora, informazioni tecniche del browser e, se necessario, informazioni correlate all’IP. Una cookie di consenso o memoria locale equivalente può ricordare la scelta. Basi: art. 6(1)(c) GDPR ove necessario per obblighi legali, art. 6(1)(f) per gestione affidabile e art. 6(1)(a) per servizi opzionali basati sul consenso. La memorizzazione tecnicamente necessaria si basa sul § 25(2) n. 2 TDDDG.
Con il consenso alla categoria «statistiche» di Cookiebot utilizziamo su lexavero.com una nostra analisi dei visitatori di prima parte. Vengono registrati identificatori pseudonimi di visitatore e sessione, pagine visualizzate, URL referrer ripulito da parametri di query e frammenti, parametri campagna UTM, browser, sistema operativo, tipo di dispositivo, lingua, dimensioni dello schermo e tempo attivo su pagine e sessioni. Se sul server è disponibile una soluzione GeoIP locale, l’indirizzo IP può essere utilizzato temporaneamente per determinare un codice paese; l’indirizzo IP stesso non viene memorizzato nel database di analisi. Per questa funzione non utilizziamo Google Analytics né altri fornitori esterni di analisi. Possono essere usati due cookie statistici di prima parte: lv_an_v per il riconoscimento pseudonimo del visitatore fino a 180 giorni e lv_an_s per la sessione corrente per circa 30 minuti. I dati di analisi vengono conservati per un massimo di 12 mesi e poi eliminati. L’analisi inizia solo dopo il consenso alle statistiche e termina quando il consenso viene revocato; i cookie di analisi vengono quindi cancellati. Basi giuridiche: § 25(1) TDDDG per memorizzazione o accesso sul terminale e art. 6(1)(a) GDPR per il successivo trattamento dei dati personali.
Gli acquisti LexaVero sono elaborati tramite Paddle, che agisce come Merchant of Record della transazione. Paddle tratta sotto la propria responsabilità i dati personali e di pagamento necessari per checkout, pagamento, imposte, prevenzione frodi, fatturazione e gestione della transazione. Paddle può fornirci dati necessari per evadere l’acquisto ed emettere o gestire la licenza, ad esempio informazioni su transazione o prodotto e, ove necessario, contatti dell’acquirente. Non riceviamo i dati completi della carta. Export marketplace, file bancari e dati di riconciliazione non vengono trasmessi a Paddle nell’acquisto. Vedi paddle.com/legal/privacy.
Se ci contatti via e-mail o richiedi supporto, trattiamo i dati forniti, come nome, indirizzo e-mail, contenuto del messaggio e file o diagnostica inviati volontariamente. Li usiamo solo per gestire la richiesta, fornire supporto ed eventualmente adempiere agli obblighi contrattuali. Invia solo le informazioni necessarie. Basi: art. 6(1)(b) e 6(1)(f) GDPR.
Comunichiamo dati personali solo quando necessario, in particolare a fornitori di hosting e posta, Usercentrics/Cookiebot, Paddle e fornitori tecnici necessari a sito, licenze o acquisti, oppure quando richiesto dalla legge. Non vendiamo dati personali. I trasferimenti fuori dal SEE avvengono solo nel rispetto del capo V GDPR, ad esempio mediante decisione di adeguatezza, garanzie appropriate come le clausole contrattuali standard UE o altro meccanismo consentito.
Conserviamo i dati solo per il tempo necessario o richiesto dalla legge. I log seguono le impostazioni tecniche e di sicurezza dell’hosting. I dati di licenza possono essere conservati durante il rapporto di licenza e oltre quando necessario per sicurezza, documentazione o pretese legali. I dati di acquisto seguono gli obblighi di conservazione applicabili; Paddle applica le proprie regole ai dati trattati sotto la sua responsabilità. Supporto e registri di consenso sono conservati solo per il tempo necessario.
Alle condizioni di legge hai diritto ad accesso, rettifica, cancellazione, limitazione e portabilità. Puoi opporti ai trattamenti basati sull’art. 6(1)(f) GDPR e revocare il consenso per il futuro. Puoi inoltre presentare reclamo a un’autorità di controllo competente. I diritti relativi a trattamenti per cui Paddle o altro fornitore è titolare autonomo devono normalmente essere esercitati presso tale fornitore.
Adottiamo misure tecniche e organizzative appropriate. Nessuna trasmissione Internet può essere garantita totalmente priva di rischi. Il design locale di LexaVero limita intenzionalmente i dati commerciali e finanziari che devono lasciare il dispositivo. Aggiorneremo questa informativa quando cambiano requisiti legali, fornitori o flussi di dati sostanziali.