Informativa sulla privacy

1. Titolare del trattamento e ambito di applicazione

Il titolare del trattamento dei dati su questo sito web è: Thomas Janetzki Seidelstraße 8 07749 Jena Germania E-mail: info@celysiana.com

La presente informativa illustra il trattamento dei dati personali nell'attuale portale dei fornitori di Celysiana, in particolare durante le visite, le richieste di informazioni e gli ordini di inserimento di schede, nei profili pubblici delle aziende e nella ricerca con IA. I siti web delle aziende collegate sono disciplinati dalle rispettive informative sulla privacy. La trasmissione di dati via Internet può presentare vulnerabilità di sicurezza. Non è tecnicamente possibile garantire una protezione completa contro l'accesso da parte di terzi.

2. Basi giuridiche e dati necessari

Trattiamo i dati personali, in particolare, sulle seguenti basi giuridiche: • Art. 6 Abs. 1 lit. b DSGVO: esecuzione del contratto e misure precontrattuali, in particolare richieste di schede, ordini, gestione delle fatture e pubblicazione concordata. • Art. 6 Abs. 1 lit. a DSGVO: consenso, in particolare per l'analisi opzionale e per i trattamenti che richiedono un consenso specifico. • Art. 6 Abs. 1 lit. c DSGVO: obblighi legali, in particolare di conservazione conformemente alla normativa fiscale e commerciale. • Art. 6 Abs. 1 lit. f DSGVO: legittimi interessi al funzionamento sicuro, alla prevenzione di abusi, all'analisi degli errori, alla difesa legale, al mantenimento dell'elenco delle aziende e alla gestione delle richieste generali, a condizione che non prevalgano gli interessi o i diritti fondamentali degli interessati.

I campi obbligatori dei moduli sono contrassegnati. I dati ivi richiesti sono necessari per elaborare la relativa richiesta; senza di essi, potrebbe non essere possibile elaborarla. Le informazioni aggiuntive sono facoltative. Aver letto l'informativa sulla privacy non equivale a prestare il consenso a tutti i trattamenti.

Attualmente, Celysiana non adotta decisioni automatizzate che producano effetti giuridici o che incidano in modo analogo significativamente sulle persone ai sensi dell'Art. 22 DSGVO. Il team esamina le richieste di schede e le autorizzazioni alla pubblicazione. I risultati di ricerca e dell'IA fungono da orientamento e non decidono in merito alla conclusione di un contratto né all'inserimento di un'azienda.

3. Hosting, infrastruttura e dati tecnici di accesso

Per lo sviluppo, la messa a disposizione e l'hosting, nonché per l'integrazione della ricerca con IA, utilizziamo Lovable e Lovable Cloud. Il fornitore è Lovable Labs Inc., 1 Lincoln St, Boston, MA 02111, USA. La documentazione sulla protezione dei dati e sul trattamento per conto terzi menziona anche Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Svezia. Per ciascun servizio, fa fede la relativa documentazione contrattuale. Informazioni sulla protezione dei dati e sul trattamento per conto terzi: https://lovable.dev/privacy e https://lovable.dev/data-processing-agreement. L'infrastruttura tecnica può includere altri fornitori di servizi utilizzati da Lovable.

La banca dati e l'infrastruttura di backend associata al progetto sono ospitate e gestite nella regione di Frankfurt am Main, Germania. Lì vengono trattati, in particolare, i profili aziendali, le richieste di contatto e di schede, i dati degli ordini, gli accessi del team e i dati tecnici di utilizzo. Il fatto che la banca dati sia situata nell'UE non significa che tutti i processi di hosting, supporto e trattamento tramite IA avvengano esclusivamente in Germania.

Accedendo al sito web e alle sue funzioni, vengono trattati i dati tecnicamente necessari, in particolare l'indirizzo IP, l'URL della richiesta, la data e l'ora, il tipo di browser, il sistema operativo, eventualmente la pagina di provenienza (Referrer) e i dati di stato tecnico. Ciò serve per la fornitura dei contenuti, la sicurezza, l'analisi degli errori e la stabilità. La base giuridica è l'Art. 6 Abs. 1 lit. f DSGVO; per le funzioni direttamente connesse al contratto, anche l'Art. 6 Abs. 1 lit. b DSGVO. I fornitori di servizi di hosting e infrastruttura possono trattare questi dati nei loro registri tecnici.

Il portale non offre accessi cliente per l'autogestione. L'autenticazione e la gestione dei ruoli servono attualmente per l'accesso protetto del team; a tal fine vengono trattati, in particolare, l'indirizzo e-mail, l'identificativo utente e i dati di sessione tecnicamente necessari. La base giuridica è l'Art. 6 Abs. 1 lit. f DSGVO per proteggere l'accesso e, se del caso, l'Art. 6 Abs. 1 lit. b DSGVO o il § 26 BDSG per la collaborazione con i membri del team.

4. Fornitori di servizi di posta elettronica e comunicazione

Per la gestione della posta elettronica utilizziamo inoltre i seguenti fornitori di servizi: InternetWerk GmbH Frankenstraße 2A 04932 Hirschfeld Germania Vautron Rechenzentrum AG Obermünsterstraße 9 93047 Regensburg Germania

Nell'ambito della trasmissione, della messa a disposizione e della conservazione delle e-mail possono essere trattati, in particolare, gli indirizzi dei mittenti e dei destinatari, i contenuti dei messaggi, gli allegati, le marche temporali e i dati tecnici di trasmissione. Ciò serve a gestire richieste di informazioni, offerte, fatture, conferme di pagamento e di pubblicazione, nonché altre comunicazioni con i clienti. Le basi giuridiche sono l'Art. 6 Abs. 1 lit. b, c o f DSGVO, a seconda della rispettiva finalità.

Le notifiche automatiche del portale possono essere inviate anche tramite l'infrastruttura di posta elettronica fornita da Lovable Cloud. Anche in questo caso vengono trattati i dati dei destinatari, di contenuto e di stato necessari per l'invio e la relativa documentazione tecnica. La preghiamo di non inviare dati sanitari non necessari né documenti riservati tramite posta elettronica non crittografata.

5. Cookie, archiviazione locale e consensi

Il sito web utilizza cookie o tecnologie di archiviazione simili, in particolare l'archiviazione locale del browser (localStorage) e l'archiviazione di sessione (sessionStorage). Gli accessi all'archiviazione tecnicamente necessari servono, tra l'altro, a salvare la Sua selezione di cookie e per l'accesso protetto del team. Le basi giuridiche sono il § 25 Abs. 2 TDDDG e, nella misura in cui vengano trattati dati personali, l'Art. 6 Abs. 1 lit. f DSGVO o, per le funzioni necessarie all'esecuzione del contratto, l'Art. 6 Abs. 1 lit. b DSGVO.

Il nostro sistema integrato di gestione del consenso salva la Sua scelta localmente nel browser sotto la chiave «cookie-consent». Attualmente vengono salvati i valori di scelta «accepted» o «essential»; in questo valore di scelta non vengono memorizzati il momento del consenso, la versione del consenso né informazioni sul dispositivo. I trattamenti di analisi facoltativi vengono effettuati sulla base del Suo consenso ai sensi dell'Art. 6 Abs. 1 lit. a DSGVO e, qualora si verifichi un accesso non necessario al dispositivo terminale, ai sensi del § 25 Abs. 1 TDDDG.

Tramite il pulsante «Cookies» può modificare la Sua selezione in qualsiasi momento o revocare il Suo consenso con effetto per il futuro. La liceità dei trattamenti già effettuati resta impregiudicata. Può inoltre eliminare i dati memorizzati localmente tramite le impostazioni del Suo browser; in tal caso, le preferenze salvate o gli elementi della lista dei preferiti potrebbero andare persi.

La lista dei preferiti da Lei utilizzata viene salvata localmente nel browser. Le funzioni di confronto e le liste di controllo trattano i dati selezionati in ciascun caso per fornire la funzione richiesta; i link di confronto condivisibili possono contenere gli identificatori dei fornitori selezionati. Queste funzioni non costituiscono una cartella clinica. La preghiamo di non salvare né condividere informazioni sanitarie riservate tramite esse.

6. Statistiche delle pagine e lettere con identificatori QR

Una volta prestato il consenso per l'analisi, le statistiche interne del sito registrano il percorso della pagina, il momento dell'accesso, la lingua assegnata, l'identificatore del browser (User-Agent), eventualmente la pagina di provenienza (Referrer) e qualsiasi identificatore di lettera o QR esistente. Le statistiche servono a valutare le visite alle pagine e a migliorare il portale. La base giuridica è l'Art. 6 Abs. 1 lit. a DSGVO. A partire da questi dati non viene elaborato alcun profilo individuale del paziente o sanitario.

Alcuni link e codici QR presenti nelle comunicazioni scritte contengono un identificatore di origine, come «?q=partner-cel-0137». Accedendo in questo modo, nelle statistiche interne vengono salvati il percorso della pagina, il momento dell'accesso, l'assegnazione della lingua e tale identificatore, anche senza il consenso per l'analisi, ma non un identificatore del browser né la pagina di provenienza. A tal fine non viene memorizzato alcun identificatore di tracciamento aggiuntivo sul Suo dispositivo. La finalità è la valutazione limitata dei risultati della relativa corrispondenza; la base giuridica è l'Art. 6 Abs. 1 lit. f DSGVO. Lei può opporsi per motivi connessi alla Sua situazione particolare.

L'identificatore di una lettera può essere associato a un'azienda destinataria. L'analisi conteggia le visite, non le persone identificate in modo inequivocabile, e non dimostra quale persona abbia letto una lettera o scansionato un codice QR. L'identificatore e altri dati tecnici della richiesta possono figurare anche nei registri dell'infrastruttura. Pertanto, non qualifichiamo questi dati in modo generale come completamente anonimi.

Solo i membri autorizzati del team possono accedere ai dati statistici propri. Questi dati non vengono utilizzati per creare profili pubblicitari esterni. Il consenso per l'analisi non è un requisito per utilizzare la directory pubblica.

7. Visite ai profili, contatori di clic e link esterni

Vengono mantenuti contatori di visite e di clic per i profili dei fornitori, in particolare per gli accessi al sito web o ai contatti. A tal fine, un evento con l'identificatore del fornitore e il tipo di evento viene trasmesso a una funzione protetta e il relativo contatore totale viene incrementato. Questo contatore non mantiene un elenco nominativo dei visitatori. Quando si richiama la funzione, possono essere generati dati tecnici di accesso nei registri dell'infrastruttura. La base giuridica di questa misurazione limitata della portata è l'Art. 6 Abs. 1 lit. f DSGVO.

Per evitare che una visita a un profilo venga conteggiata più volte, il portale utilizza attualmente una voce di sessione nel browser collegata al profilo, anche senza che sia stato prestato il consenso per l'analisi. Questa procedura tecnica deve essere distinta dalla sua ammissibilità giuridica: gli accessi non necessari al dispositivo terminale richiedono il consenso ai sensi del § 25 Abs. 1 TDDDG; la mera classificazione come statistica non giustifica alcuna eccezione. I limiti in materia di protezione dei dati si applicano indipendentemente dal fatto che venga utilizzato un cookie o l'archiviazione di sessione.

Cliccando su un link esterno, Lei esce da Celysiana. Il Suo browser trasmette dati tecnici di connessione al fornitore di destinazione; a seconda delle impostazioni del browser e del link, possono essere trasmesse informazioni di provenienza. In linea di principio, il rispettivo gestore è responsabile del trattamento ivi effettuato. Le pagine pubbliche dei profili e delle aziende possono contenere link e link in entrata che possono essere scansionati anche dai motori di ricerca.

8. Richieste di contatto, di schede e di collaborazione

Quando Lei ci contatta tramite modulo o posta elettronica, trattiamo, in particolare, il nome, l'indirizzo di posta elettronica, eventualmente il numero di telefono, l'azienda, l'oggetto, il messaggio, il momento del contatto e i metadati relativi alla richiesta. Nelle richieste di schede e di collaborazione possono essere trattati inoltre l'indirizzo postale, il sito web, il settore del fornitore, il numero aziendale o CEL, la tariffa desiderata, la modalità di pagamento, i dati di ubicazione, i contenuti del profilo e il codice di raccomandazione.

I dati vengono utilizzati per l'elaborazione, le richieste di chiarimento, la verifica della legittimazione, la preparazione di un'offerta ed, eventualmente, l'esecuzione del contratto. Le richieste effettuate dal pubblico vengono archiviate in modo protetto e sono gestite dal team autorizzato; non vengono pubblicate automaticamente come profili pubblici. La base giuridica è l'Art. 6 Abs. 1 lit. b DSGVO per le richieste relative a contratti e, negli altri casi, l'Art. 6 Abs. 1 lit. f DSGVO. I consensi separati vengono utilizzati come base giuridica solo quando sono effettivamente necessari e sono stati validamente prestati.

Per prevenire lo spam e gli abusi possono essere utilizzati controlli tecnici di coerenza, campi nascosti nei moduli e limiti di invio. Nelle notifiche al team vengono utilizzati i dati necessari della richiesta o un riferimento alla sua elaborazione protetta. La Sua richiesta sarà trasmessa a un'azienda inserita nella directory solo se ciò è compreso nella Sua richiesta, risulta necessario per l'elaborazione desiderata o è stato concordato separatamente.

9. Profili pubblici dei fornitori e schede di base editoriali

La directory contiene nomi di aziende, località, dati di contatto professionali, siti web, ambiti di attività, descrizioni di servizi, relazioni tra sedi ed, eventualmente, immagini, loghi e altri dati del profilo. Le informazioni sulle persone giuridiche non costituiscono sempre dati personali; ad esempio, i dati sulle ditte individuali, sulle persone di contatto identificate e le immagini di persone possono avere carattere personale.

Alcune schede di base gratuite sono create redazionalmente a partire da fonti pubblicamente accessibili, in particolare siti web aziendali, elenchi di settore pubblici e informazioni aziendali comparabili. Nella misura in cui sono interessati dati personali, la base giuridica è l'Art. 6 Abs. 1 lit. f DSGVO: il legittimo interesse a disporre di un elenco aziendale oggettivo e a facilitare la reperibilità di offerte pertinenti. Non vengono acquisiti dati privati di pazienti provenienti da queste fonti. Gli obblighi di informazione ai sensi dell'Art. 14 DSGVO rimangono impregiudicati.

I contenuti del profilo inviati dalle aziende sono trattati per realizzare la presentazione concordata, in particolare ai sensi dell'Art. 6 Abs. 1 lit. b DSGVO nel caso di dati personali della parte contraente e ai sensi dell'Art. 6 Abs. 1 lit. f DSGVO nel caso di dati di contatto professionali necessari di altre persone. Qualora una pubblicazione richieda il consenso, in particolare nel caso di determinate immagini di persone, tale consenso deve essere disponibile. La mera trasmissione di dati di terzi non sostituisce una base giuridica sufficiente.

I contenuti pubblici possono essere consultati in tutto il mondo, indicizzati dai motori di ricerca, condivisi e memorizzati nella cache. Anche dopo la loro rimozione da Celysiana, copie e risultati di ricerca possono continuare a esistere temporaneamente presso servizi di terzi. I contenuti inviati possono essere sottoposti a trattamento tecnico e tradotti ai fini della presentazione e della reperibilità; qualora vengano utilizzati fornitori esterni di traduzione o IA, si applicano le indicazioni riportate più avanti in merito ai destinatari e al trattamento in paesi terzi.

Solo l'azienda interessata o una persona autorizzata può assumere la gestione di una presentazione aziendale esistente. Per la verifica possono essere necessari indirizzi e-mail aziendali o attestazioni di rappresentanza. Indirizzi le modifiche, i reclami e le richieste di cancellazione o opposizione a info@celysiana.com. I diritti di legge sussistono indipendentemente da una sottoscrizione a pagamento.

10. Ask Celysiana KI: dati inseriti, destinatari e limiti di protezione

La ricerca con IA tratta la domanda da Lei inserita e la lingua selezionata per generare schede pertinenti dell'elenco e una risposta automatizzata. Le ricerche relative ai fornitori utilizzano esclusivamente voci attive di Celysiana. Le domande di conoscenza generale possono inoltre attivare una consultazione bibliografica esterna su Europe PMC; a tal fine vengono trasmessi termini di ricerca. Le fonti esterne e i dati dei fornitori vengono visualizzati separatamente.

Le risposte sono generate tramite Lovable AI Gateway utilizzando un modello di OpenAI. A tal fine, vengono trasmessi all'infrastruttura di IA utilizzata la domanda, il contesto necessario dei profili pubblici dei fornitori e, se del caso, estratti di fonti esterne. Lovable e il fornitore del modello utilizzato possono trattare dati tecnici relativi a richieste, sicurezza e log. Informazioni sulla protezione dei dati: https://lovable.dev/privacy e https://openai.com/policies/privacy-policy/; informazioni su Europe PMC: https://europepmc.org/PrivacyNotice.

Celysiana richiama la funzione di risposta con la memorizzazione permanente delle risposte disattivata nella chiamata al modello («store: false»). Ciò non costituisce una garanzia del fatto che nessuno dei fornitori di infrastrutture e di IA coinvolti generi log temporanei di sicurezza o di funzionamento. La domanda viene trasmessa esclusivamente per generare la risposta. Celysiana non memorizza né il testo in chiaro della domanda né un valore di controllo da essa derivato, bensì unicamente un identificatore hash derivato dall'indirizzo IP, il momento, la modalità di elaborazione, lo stato e il numero di risultati o fonti. Gli identificatori hash non sono automaticamente anonimi. L'identificatore collegato all'IP serve, in particolare, a limitare le consultazioni ripetute e a prevenire abusi. Questi dati vengono cancellati automaticamente dopo 30 giorni. Al trattamento effettuato dai fornitori di servizi tecnici coinvolti si applicano le rispettive condizioni contrattuali.

La base giuridica per il trattamento di una richiesta di ricerca generale avviata espressamente da Lei è l'Art. 6 Abs. 1 lit. f DSGVO, in particolare l'interesse a offrire il supporto di ricerca e orientamento richiesto; per le richieste direttamente connesse a contratti, può trovare applicazione l'Art. 6 Abs. 1 lit. b DSGVO. I trattamenti finalizzati alla sicurezza e alla prevenzione di abusi si basano sull'Art. 6 Abs. 1 lit. f DSGVO. La ricerca con IA è facoltativa; l'elenco può essere utilizzato anche senza di essa.

Non inserisca informazioni personali, riservate o particolarmente sensibili, in particolare dati relativi alla salute, diagnosi, referti clinici, nomi di pazienti, credenziali di accesso o segreti aziendali. La ricerca non è destinata al trattamento di categorie particolari di dati personali ai sensi dell'Art. 9 DSGVO. I filtri tecnici non possono impedire in modo affidabile l'inserimento di tali dati. Il loro inserimento volontario non costituisce automaticamente un consenso esplicito ai sensi dell'Art. 9 DSGVO.

Le risposte sono generate automaticamente e possono contenere errori. Non servono per la diagnosi, il trattamento né per una valutazione medica individuale. Qualora siano stati trasmessi per errore dati personali o sensibili, La preghiamo di contattare info@celysiana.com; valuteremo le misure di protezione dei dati necessarie.

11. Gestione degli ordini, pagamento e attribuzione delle raccomandazioni

Per la gestione contrattuale e della fatturazione trattiamo, in particolare, nomi di aziende o clienti, referenti professionali, indirizzo, indirizzo e-mail, tariffa e servizi sottoscritti, durata, prezzi, riferimento dell'incarico, numero di fattura, stato del pagamento e i dati contabili necessari. Le basi giuridiche sono l'Art. 6 Abs. 1 lit. b DSGVO e l'Art. 6 Abs. 1 lit. c DSGVO per gli obblighi di fatturazione e conservazione.

I pagamenti avvengono esclusivamente tramite bonifico bancario sulla base di una fattura inviata via e-mail. Attualmente non interviene alcun prestatore di servizi di pagamento online; Celysiana non richiede dati di carte di credito sul portale. Le banche trattano sotto la propria responsabilità i dati di conti, ordinante, beneficiario, importo e causale necessari per un bonifico.

Nel programma partner vengono trattati i codici di raccomandazione confermati e le attribuzioni alle schede acquisite, nonché i necessari dati di fatturazione e di provvigione. L'attribuzione e la liquidazione sono effettuate dal team; attualmente non viene descritto né presupposto a tal fine un servizio esterno di cookie di affiliazione. Le basi giuridiche sono l'Art. 6 Abs. 1 lit. b, c e f DSGVO, a seconda dell'esecuzione del contratto, della documentazione richiesta dalla legge e della verifica di attribuzioni legittime.

12. Destinatari, trattamento su incarico e Paesi terzi

Hanno accesso solo i membri autorizzati del team e i fornitori di servizi, nella misura in cui ciò risulti necessario per la rispettiva finalità. I destinatari possono essere, in particolare, fornitori di servizi di hosting, database, posta elettronica e IA, banche, consulenti fiscali o legali incaricati e, qualora sussista il relativo obbligo di legge, le autorità. Le richieste contenenti dati personali vengono trasmesse alle aziende inserite nella directory solo nella misura necessaria e coperta dalla richiesta stessa.

I fornitori di servizi possono agire, a seconda del loro compito, come responsabili del trattamento o come titolari autonomi del trattamento. Per i trattamenti su incarico sono necessari accordi ai sensi dell'Art. 28 DSGVO. Determinanti sono i servizi effettivamente utilizzati, le relative condizioni contrattuali e le misure di protezione documentate; la mera menzione di un fornitore di servizi non attesta la stipula di un contratto di nomina a responsabile del trattamento né una determinata certificazione.

Nell'ambito dell'hosting, del trattamento tramite IA, della manutenzione tecnica o del supporto, i dati personali possono essere trattati anche al di fuori dell'UE o dello SEE, in particolare negli Stati Uniti. L'ubicazione del database in una regione dell'UE non esclude tali accessi e trattamenti. I trasferimenti verso Paesi terzi sono ammissibili solo se sono soddisfatti i requisiti di cui agli Art. 44 ff. DSGVO.

Possono costituire basi adeguate una decisione di adeguatezza applicabile o garanzie adeguate, in particolare le clausole contrattuali tipo dell'UE, corredate, se del caso, da misure supplementari. L'EU-U.S. Data Privacy Framework è applicabile solo ai destinatari che dispongono effettivamente della relativa certificazione e ai trasferimenti da essa coperti. La presente informativa non afferma che tutti i servizi menzionati dispongano di una certificazione generale. Può ottenere informazioni sulle garanzie applicabili a uno specifico trasferimento o su come ottenerne una copia scrivendo a info@celysiana.com.

Nonostante le misure di protezione, il trattamento in Paesi terzi può comportare rischi di accesso da parte delle autorità e limitazioni nell'esercizio dei diritti degli interessati. I trattamenti e i trasferimenti devono limitarsi a quanto necessario; l'utilizzo del sito web non comporta la rinuncia ai requisiti obbligatori in materia di protezione dei dati.

13. Periodo di conservazione e cancellazione

Conserviamo i dati personali solo per il tempo necessario al raggiungimento della rispettiva finalità o finché sussistono obblighi legali di conservazione o legittimi interessi di prova e difesa. La cancellazione può avvenire manualmente o con mezzi tecnici; non è garantita la cancellazione automatica di tutti i record nello stesso momento.

Le richieste di contatto e le richieste di schede non vincolanti, incluse le e-mail e gli allegati correlati, saranno cancellate o rese efficacemente anonime al più tardi dodici mesi dopo l'ultimo contatto, salvo che vi si oppongano ulteriori trattamenti necessari, obblighi legali di conservazione o legittimi interessi di difesa. La documentazione contrattuale è soggetta ai termini applicabili in ciascun caso.

Le fatture e i giustificativi contabili sono soggetti, in linea di principio, a un termine di conservazione di otto anni; la corrispondenza commerciale e aziendale a uno di sei anni; e determinati documenti contabili a uno di dieci anni, conformemente alle disposizioni fiscali e commerciali applicabili in ciascun caso. I termini iniziano a decorrere di norma alla fine del rispettivo anno solare. Possono verificarsi proroghe legali, ad esempio in caso di procedimenti in corso.

I dati pubblici dei profili vengono conservati per il periodo di pubblicazione concordato o finché ciò sia richiesto dalla lecita gestione editoriale della directory. Dopo la disattivazione, si verifica se sussistano ancora finalità che giustifichino la conservazione dei restanti dati personali. Indipendentemente da ciò, può essere necessario continuare a conservare i dati relativi agli ordini e alla fatturazione richiesti. Le copie pubbliche in possesso di terzi non sono interamente sotto il nostro controllo.

Le statistiche interne sulle visite alle pagine vengono cancellate automaticamente dodici mesi dopo la loro registrazione. I dati tecnici destinati a proteggere la ricerca con IA da abusi vengono cancellati automaticamente 30 giorni dopo la loro registrazione. In caso di un concreto incidente di sicurezza, verranno conservati solo i dati necessari per chiarirlo o per la difesa in giudizio fino alla conclusione della relativa gestione. I log tecnici dei fornitori di servizi coinvolti sono disciplinati dalle rispettive disposizioni contrattuali di cancellazione e sicurezza; non può essere garantito un termine generale e verificato di 14 giorni per tutti i servizi.

14. I Suoi diritti e opposizione

Conformemente al DSGVO, Lei ha, in particolare, il diritto di accesso (Art. 15), rettifica (Art. 16), cancellazione (Art. 17), limitazione del trattamento (Art. 18), portabilità dei dati (Art. 20), nonché di revocare il consenso prestato con effetto per il futuro (Art. 7 Abs. 3). La revoca del consenso non pregiudica la liceità dei trattamenti precedenti.

Lei può opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, a un trattamento basato sull'Art. 6 Abs. 1 lit. e o f DSGVO (Art. 21 DSGVO). In tal caso, cesseremo di trattare i dati, salvo che sussistano motivi legittimi cogenti dimostrabili che prevalgano sui Suoi interessi, diritti e libertà, oppure che il trattamento serva per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Può opporsi in qualsiasi momento al trattamento per finalità di marketing diretto senza necessità di addurre motivi particolari.

Per esercitare i Suoi diritti, si rivolga a info@celysiana.com. Qualora sussistano ragionevoli dubbi sulla Sua identità, possiamo richiedere le informazioni aggiuntive necessarie per confermarla. Le eccezioni di legge, in particolare gli obblighi di conservazione, possono impedire una cancellazione completa e immediata; Le forniremo le relative spiegazioni in ciascun caso.

15. Diritto di proporre reclamo all'autorità di controllo

Conformemente all'Art. 77 DSGVO, Lei ha il diritto di proporre reclamo a un'autorità di controllo in materia di protezione dei dati, segnatamente nel luogo in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.

L'autorità di controllo competente per il fornitore è: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI) Häßlerstraße 8 99096 Erfurt Indirizzo postale: Postfach 90 04 55, 99107 Erfurt Telefono: +49 (361) 57-3112900 E-mail: poststelle@datenschutz.thueringen.de Sito web: https://www.tlfdi.de

16. Sicurezza dei dati e modifiche

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da perdita, uso improprio, accesso non autorizzato, modifica e divulgazione. Tra queste figurano, in particolare, la trasmissione crittografata (HTTPS/TLS), le restrizioni di accesso, gli accessi protetti del team e i sistemi di ruoli e autorizzazioni. Le misure di protezione vengono riesaminate in base ai rischi e alle possibilità tecniche. Non può essere garantita una sicurezza assoluta.

I membri del team devono mantenere la riservatezza delle credenziali di accesso e dei link di modifica. In qualità di richiedente, Lei deve inoltre trasmettere le informazioni sensibili esclusivamente tramite canali di comunicazione adeguati e non inserirle in profili pubblici né nella ricerca con IA.

La presente informativa sulla privacy verrà aggiornata qualora cambino i requisiti di legge, le procedure tecniche, i fornitori di servizi o le prestazioni. Per ogni visita sarà applicabile la versione vigente disponibile su questa pagina. Ciò non rende ammissibili nuove finalità che richiedono il consenso senza aver ottenuto il nuovo consenso necessario.