Informativa sulla privacy

Titolare del trattamento qui descritto è il fornitore indicato nelle note legali. Per i dati personali che i nostri clienti registrano in Servotag Pro relativamente alle proprie macchine, ai propri stabilimenti e ai propri referenti, il titolare è il cliente e noi agiamo esclusivamente come responsabili su sua istruzione (vedi «Trattamento per conto dei clienti»).

Responsabile della protezione dei dati

Non è stato nominato un responsabile della protezione dei dati; le soglie del § 38 BDSG non sono raggiunte. La preghiamo di inviare le richieste in materia di privacy al contatto sopra indicato.

Dati dell’account e dell’organizzazione

Nome, indirizzo e-mail, hash della password, organizzazione e ruolo; per un piano a pagamento anche ragione sociale, indirizzo di fatturazione, partita IVA, indirizzo e-mail per le fatture e, se indicato, un numero d’ordine d’acquisto. Finalità: fornitura degli account, autenticazione, fatturazione e obblighi informativi di legge. Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b del GDPR, e per la documentazione fiscale il nostro obbligo legale, art. 6, par. 1, lett. c del GDPR. I dati dell’account vengono cancellati su richiesta; le fatture e i giustificativi contabili sono generalmente conservati per otto anni dalla fine dell’anno di emissione (§ 14b UStG, § 147 AO). Per altri documenti fiscali si applicano sei o dieci anni secondo la categoria. Restano applicabili le proroghe previste dalla legge.

Dati macchina e di servizio

Tipi di macchina, numeri di serie, stabilimenti, linee, documenti, storico della manutenzione, segnalazioni di guasto comprese le foto o i video allegati e i recapiti della persona che segnala. Finalità: erogazione del servizio post-vendita del nostro cliente. Base giuridica: esecuzione del contratto con il nostro cliente e suo legittimo interesse a gestire il proprio servizio, art. 6, par. 1, lett. b e f del GDPR. Se la persona che segnala indica un indirizzo e-mail, riceve una conferma con il riferimento e un link dal quale può seguire lo stato della segnalazione e scambiare messaggi con il servizio tecnico; questi messaggi sono conservati con la segnalazione. Dalle foto e dai video allegati rimuoviamo le informazioni incorporate dalla fotocamera (dispositivo, ora dello scatto, posizione). Le segnalazioni vengono eliminate automaticamente al termine del periodo stabilito dal costruttore — 24 mesi dopo la chiusura, salvo diversa impostazione — oppure prima, se il costruttore le elimina. Aggiornamento del 7 ottobre 2026: i file MP4/MOV frammentati e quelli i cui metadati non possono essere rimossi in modo affidabile vengono rifiutati prima dell’inoltro. Il contenuto visibile e l’audio non vengono anonimizzati.

Eventi di utilizzo

Gli eventi di scansione vengono memorizzati con un hash unidirezionale con chiave dell’indirizzo IP, la stringa dello user agent troncata a 120 caratteri e la lingua dell’interfaccia. Gli eventi di una sessione di assistenza contengono inoltre un identificativo di sessione casuale conservato soltanto nella memoria volatile della pagina aperta. La routine di pulizia elimina gli eventi grezzi oltre i 24 mesi e cancella gli hash IP dopo 90 giorni. Le voci del registro delle modifiche indicano la persona che ha agito e sono conservate per 24 mesi; il registro non sostituisce un archivio fiscale obbligatorio; la stessa routine applica il termine.

Log del server

Il nostro fornitore di hosting netcup e Cloudflare, attraverso la cui rete vengono distribuiti il sito e l’applicazione, registrano i consueti dati tecnici di accesso: indirizzo richiesto, orario, volume trasferito, referrer, browser e sistema operativo, nonché l’indirizzo IP richiedente. Finalità: gestione del servizio e protezione dagli attacchi. Base giuridica: art. 6, par. 1, lett. f del GDPR.

Richieste di contatto e consensi

Se utilizza il modulo di contatto del sito trattiamo il Suo nome, l’azienda, il Suo indirizzo e-mail, eventualmente il numero di telefono, la dimensione del Suo parco macchine, la fascia oraria richiesta con il relativo fuso orario e il contenuto del messaggio, per rispondere alla Sua richiesta e concordare un appuntamento. La richiesta viene a tal fine salvata nella nostra banca dati e inoltre recapitata via e-mail alla nostra casella. Per tenere lontani gli invii automatici, il modulo di contatto e il modulo di segnalazione guasti risolvono al momento dell’invio un piccolo calcolo nel Suo browser, contengono un campo invisibile e verificano il tempo di compilazione, senza fornitori terzi e senza cookie. Questi dati sono usati esclusivamente per rispondere alla Sua richiesta; non sono usati per pubblicità né trasmessi a terzi a tale scopo. Base giuridica: misure precontrattuali su Sua richiesta e nostro legittimo interesse a rispondere, art. 6, par. 1, lett. b e f del GDPR. Per una richiesta di assistenza dall’account cliente trattiamo inoltre l’e-mail dell’account verificata sul server, il nome e l’identificativo dell’organizzazione, il numero cliente e lo stato della richiesta per l’assegnazione e la gestione nell’ufficio centrale Neithra. Viene inviato il testo scritto separatamente per la richiesta; la cronologia dell’aiuto non è allegata automaticamente. Se è attivo il percorso al team senza IA, salviamo in un caso interno protetto la domanda irrisolta esattamente come inserita, il motivo della verifica e riferimenti pseudonimi di richiesta e conversazione; cronologia, istantanee dell’account e file non vengono allegati automaticamente. Non occorre il consenso a una chiamata di IA esterna. Il salvataggio confermato non dimostra che una persona abbia gestito il caso o che un’e-mail sia stata consegnata. Senza IA attiva e una Sua scelta esplicita, la guida risponde senza chiamare modelli esterni. Per risposte IA facoltative, la domanda passa tramite Neithra Technologies ai fornitori di IA configurati per questa guida al prodotto: Anthropic per le risposte e OpenAI come ripiego tecnico; è possibile un trattamento fuori dall’UE, in particolare negli USA. La base è il consenso (art. 6(1)(a) GDPR), revocabile per domande future deselezionando l’opzione. Dati di account, macchine e casi non vengono allegati automaticamente. Neithra conserva ricevute delle richieste, identificativi e prove dei costi; le risposte in cache scadono dopo 24 ore. Accordi con il fornitore e garanzie di trasferimento necessari vengono verificati prima dell’attivazione. Le disdette inviate tramite la pagina «Disdire qui i contratti» (nome, indirizzo e-mail, riferimento del contratto, tipo, termine richiesto e motivo della disdetta, numero di ricezione, un hash unidirezionale con chiave dell’indirizzo IP e i segnali del controllo antiabuso) sono trattate per gestire e confermare la disdetta e poterne dimostrare la ricezione (art. 6, par. 1, lett. b, c e f del GDPR). Le dichiarazioni di disdetta e altre dichiarazioni di cessazione del contratto sono conservate come corrispondenza commerciale per sei anni dalla fine dell’anno di ricezione, salvo un obbligo legale di conservazione più lungo (ad esempio § 147 AO, codice tributario tedesco, o § 257 HGB, codice commerciale tedesco), e poi cancellate o anonimizzate. I casi limitati del bot centrale vengono eliminati dopo 30 giorni senza attività durante il funzionamento regolare. Le e-mail di contatto inviate separatamente seguono i propri termini di conservazione. Con consenso separato nel supporto amministratore autenticato, il piano e lo stato di accesso locale dell’area autorizzata sono inviati ai servizi IA indicati. Il momento della lettura non verifica un pagamento; la ricezione resta sconosciuta senza prove attuali. Riferimenti pseudonimi collegano la richiesta centrale. Il modello riceve solo i fatti limitati, senza identificativi di account, pagamento o email. Nessun file di fattura o dato cliente.

L’applicazione imposta i cookie di sessione del suo servizio di autenticazione, che funziona sul nostro server. Cloudflare può impostare un cookie di sicurezza strettamente necessario (ad esempio «__cf_bm») che distingue il traffico automatizzato dalle persone. Sulle pagine macchina un cookie httpOnly «kp_tech» contenente un codice di servizio del costruttore viene impostato solo quando un tecnico apre un link di servizio; è valido 90 giorni e si rimuove dalla stessa pagina. Solo se chi segnala spunta «Ricorda i miei dati su questo dispositivo» il nome, l’e-mail e il telefono restano nel local storage del browser per la segnalazione successiva; lasciando la casella vuota in una segnalazione successiva vengono cancellati. Un identificativo casuale per gli eventi di assistenza resta solo nella memoria volatile, senza session storage o local storage, e viene reimpostato ricaricando la pagina. Inoltre l’applicazione di amministrazione ricorda se la guida introduttiva è già stata mostrata. La pagina d’ordine conserva i dati inseriti nel modulo d’ordine, insieme al piano e alla modalità di pagamento, nella memoria di sessione (session storage) della scheda del browser fino al completamento dell’ordine, al più tardi fino alla chiusura della scheda; in questa fase non ci vengono trasmessi. La lingua delle pagine pubbliche dipende dal loro indirizzo (ad esempio /de). Dove nessun indirizzo indica la lingua (accesso, applicazione, ordine) vale la lingua che ha scelto, altrimenti il paese da cui proviene la richiesta, altrimenti la lingua del Suo browser; il paese ci è fornito da Cloudflare e l’indirizzo IP non viene conservato a tal fine. I cookie httpOnly «kelpo-lang» (lingua, dodici mesi), «servotag-market» (area tariffaria, dodici mesi) e «servotag-selected-plan» (piano scelto, sette giorni) vengono impostati solo quando apre un indirizzo che indica espressamente una lingua, un’area tariffaria o un piano, ad esempio tramite il selettore della lingua o con un clic su un pulsante di prezzo; la semplice visita di una pagina non ne imposta nessuno. Sulle pagine macchina «kelpo-public-lang» ricorda per dodici mesi una lingua scelta espressamente in quella sede. Il pagamento con carta avviene tramite il modulo di pagamento del nostro prestatore di servizi di pagamento Stripe: integrato nella pagina d’ordine – il Suo browser carica a tal fine codice da js.stripe.com – oppure sulla pagina di pagamento di Stripe. In tale occasione Stripe riceve il Suo indirizzo IP e informazioni sul Suo dispositivo e imposta propri cookie, tecnicamente necessari per la sicurezza del pagamento e la prevenzione delle frodi; sulle altre nostre pagine Stripe non imposta cookie. Non sono integrati servizi pubblicitari, servizi di analisi di terzi né tracciamento tra siti; la misurazione dell’audience (sezione 12) carica uno script dal nostro server e non imposta cookie. I cookie di sessione e sicurezza consentono l’autenticazione e proteggono il servizio espressamente richiesto (§ 25, comma 2, n. 2 TDDDG). I recapiti sono memorizzati solo su Sua scelta esplicita; deselezionare l’opzione alla segnalazione successiva annulla la scelta. Non viene utilizzato un banner per cookie pubblicitari o analitici.

In deroga a quanto sopra, e solo se acconsente alla domanda «Provenienza della Sua visita»: il sito salva nella memoria di sessione (Session Storage) della scheda del browser, con il nome «servotag-origin», i dati di provenienza della prima pagina visitata (sezione 13), fino alla chiusura della scheda. La Sua risposta, consenso o rifiuto, viene conservata nella memoria locale (Local Storage) con il nome «servotag-origin-consent» per dodici mesi, affinché la domanda non ricompaia su ogni pagina. Prima della Sua risposta non viene salvato nulla a questo scopo sul Suo dispositivo. La base giuridica è il Suo consenso (§ 25, comma 1 TDDDG, art. 6, par. 1, lett. a del GDPR).

Ci avvaliamo di fornitori accuratamente selezionati, che trattano i dati solo secondo nostre istruzioni documentate ai sensi dell’art. 28 del GDPR: netcup GmbH (server per l’applicazione, il database e l’archiviazione dei file nel suo centro dati di Norimberga, Germania), Cloudflare, Inc. (distribuzione del sito e dell’applicazione attraverso la propria rete, protezione dagli attacchi, archiviazione dei backup cifrati) e Resend (invio delle e-mail: conferme dell’account, reimpostazioni della password e notifiche di servizio). I clienti pagano i piani a prezzo fisso tramite Stripe: con carta (anche tramite Apple Pay o Google Pay) dove la pagina d’ordine la offre, oppure, per i piani superiori a prezzo fisso, con fattura Stripe e bonifico; a tal fine trasmettiamo a Stripe ragione sociale, indirizzo di fatturazione, e-mail di fatturazione, paese e, se indicata, la partita IVA, che Stripe verifica nella banca dati VIES dell’UE (numeri britannici presso l’HMRC); per questi dati di pagamento Stripe agisce come titolare autonomo del trattamento. In caso di pagamento con Apple Pay o Google Pay, Apple o Google tratta i dati di pagamento secondo le proprie condizioni; noi non riceviamo alcun dato della carta. Per gli ordini online con fattura verifichiamo anche la partita IVA direttamente presso VIES prima della conclusione del contratto. I dati di fatturazione descritti sopra vengono trasmessi a Stripe anche per le fatture Stripe; Stripe fornisce le istruzioni di pagamento e ne conferma la ricezione. Se il nostro cliente ne configura uno, le segnalazioni di guasto vengono inoltre inviate all’endpoint webhook del suo sistema di ticketing, ERP o assistenza sul campo; l’inoltro delle segnalazioni agli indirizzi di servizio configurati dal nostro cliente è lo scopo stesso del prodotto. Oltre a ciò, i dati vengono comunicati solo se la legge ci obbliga a farlo.

L’applicazione, il database e l’archiviazione dei file funzionano su server di netcup GmbH in Germania. Cloudflare, Inc. e Resend hanno sede negli Stati Uniti e possono trattarvi i dati; tali trasferimenti si basano sull’EU-US Data Privacy Framework, se il fornitore è certificato in base ad esso, e altrimenti sulle clausole contrattuali tipo dell’UE ai sensi dell’art. 46, par. 2, lett. c del GDPR. Resend invia dalla propria regione UE (Irlanda). I backup vengono cifrati prima di lasciare il nostro server; la chiave per leggerli resta a noi. In caso di pagamento con carta o fattura Stripe, i dati di pagamento sono trattati da Stripe Payments Europe, Ltd., Dublino, Irlanda.

I clienti inseriscono in Servotag Pro dati di macchina, di servizio e di contatto. Per tali dati il titolare è il cliente e noi siamo responsabili del trattamento; l’accordo ai sensi dell’art. 28 del GDPR è parte del contratto ed è pubblicato integralmente su questo sito. Non utilizziamo questi dati per addestrare modelli né per finalità proprie.

Ha diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20) e di opposizione ai trattamenti fondati sul legittimo interesse (art. 21). Se il trattamento si basa sul consenso può revocarlo in qualsiasi momento con effetto per il futuro. Ha inoltre il diritto di proporre reclamo a un’autorità di controllo (art. 77).

Autorità di controllo competente: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf

Diritti internazionali aggiuntivi: le leggi statali statunitensi applicabili possono prevedere diritti di accesso, rettifica, cancellazione e copia portabile, nonché diritti relativi a vendita, pubblicità mirata o determinate profilazioni. L’applicabilità dipende dalla legge, dalle soglie e dal trattamento; i contatti professionali non sono automaticamente esclusi in California. Non vendiamo dati personali e non li usiamo per pubblicità comportamentale tra contesti diversi. I segnali Do Not Track del browser non modificano i trattamenti necessari qui descritti; il servizio non utilizza tracciamento pubblicitario tra siti. Sono distinti dai segnali di opposizione riconosciuti dalla legge, come Global Privacy Control. Le richieste possono essere inviate al contatto di questa informativa o delle note legali senza un account a pagamento. Un rappresentante autorizzato può agire con prova dei poteri. Verifichiamo l’identità in misura proporzionata alla richiesta, normalmente tramite l’account o il recapito noto; richiediamo altre prove solo se necessarie e non divulghiamo dati altrui. Motiviamo i rifiuti e le eccezioni applicabili. È possibile chiedere un riesame rispondendo alla decisione; gestiamo richieste e ricorsi previsti dalla legge entro i termini applicabili, spiegando eventuali proroghe consentite. L’esercizio dei diritti non comporta discriminazioni. Ove applicabili, restano salvi i diritti e le garanzie del GDPR britannico e della legge svizzera sulla protezione dei dati; ci si può rivolgere rispettivamente all’Information Commissioner britannico (ico.org.uk) o all’IFPDT svizzero (edoeb.admin.ch). Per dati sotto la responsabilità di un cliente inoltriamo la richiesta o assistiamo il cliente quale responsabile del trattamento. Le modifiche alle pratiche sono pubblicate con data aggiornata; quelle rilevanti per account esistenti sono anche comunicate tramite l’account o il recapito prima dell’efficacia, ottenendo il consenso ove necessario. Ove applicabile la normativa canadese sui dati, lo stesso contatto consente di chiedere accesso o rettifica, revocare il consenso ove previsto o presentare reclami sul trattamento; è possibile rivolgersi all’autorità federale o provinciale competente (priv.gc.ca). Un indirizzo professionale non esclude da solo tutte le relative informazioni di account o utilizzo dalla tutela.

L’applicazione utilizza accessi al database vincolati all’organizzazione (row level security su ogni tabella), ruoli, un registro delle modifiche in sola aggiunta, codici pubblici non indovinabili e link ai documenti firmati e a validità limitata. Il trasporto è cifrato con TLS. Il database e l’archiviazione dei file funzionano sul nostro server in Germania e non sono raggiungibili direttamente da Internet; i backup orari vengono cifrati prima di lasciare il server. I documenti caricati, i dati macchina e le segnalazioni di guasto vengono trasmessi al servizio web e lì elaborati. Non esiste alcun collegamento con i controlli macchina.

Servotag Pro è un prodotto destinato all’uso professionale e non si rivolge ai minori. Non raccogliamo consapevolmente dati personali di minori.

Aggiorniamo questa informativa quando cambiano il prodotto o la legge. La data in cima alla pagina indica la versione in vigore.

Misuriamo l’utilizzo di questo sito con il software open source Umami, che gestiamo direttamente su un server di netcup GmbH in Germania. Umami non imposta cookie e non salva alcun identificativo sul Suo dispositivo. Il Suo indirizzo IP viene utilizzato solo per breve tempo per determinare la posizione approssimativa (paese, regione, città) e per generare un identificativo che cambia ogni giorno e non è riconducibile a Lei; l’indirizzo IP non viene conservato. Registriamo le pagine visitate, la pagina di provenienza, il browser, il sistema operativo, il tipo di dispositivo, la lingua, la posizione approssimativa ed eventi come l’apertura della pagina di pagamento o l’invio di un modulo. La trasmissione avviene tramite Cloudflare, che utilizziamo per la distribuzione dei nostri siti. La base giuridica è il nostro legittimo interesse a migliorare la nostra offerta (art. 6, par. 1, lett. f del GDPR). I dati vengono cancellati dopo 24 mesi. Se il Suo browser invia il segnale «Do Not Track» o «Global Privacy Control», non viene effettuata alcuna misurazione.

Vogliamo sapere quali dei nostri post e risultati di ricerca portano a ordini. Se il sito Le chiede la provenienza della visita e Lei acconsente, memorizza per la scheda corrente i codici di campagna del link di provenienza (utm_source, utm_medium, utm_campaign, utm_content) oppure, in loro assenza, solo il nome del sito di provenienza (ad esempio google.com), mai l’indirizzo completo. Quando inizia un ordine, il nostro server verifica questi dati, li traduce in categorie (ad esempio «Instagram, post organico») e li trasmette, insieme al piano scelto, al sistema centrale di gestione di Neithra Technologies, che gestiamo direttamente. Lì vengono registrati solo questi eventi: ordine iniziato, pagamento confermato (importo, valuta, momento e identificativo del pagamento presso Stripe) e rimborso. Nome, indirizzo e-mail, ragione sociale, indirizzo IP e identificativi del browser non vengono trasmessi a questo scopo. Senza il Suo consenso, in caso di rifiuto o se il browser invia «Global Privacy Control» o «Do Not Track», provenienza e piano vengono comunicati come «sconosciuti»; gli altri dati servono allora esclusivamente alle nostre statistiche di vendita e degli ordini, sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f del GDPR). La base giuridica dei dati di provenienza è il Suo consenso (art. 6, par. 1, lett. a del GDPR). Può revocarlo in qualsiasi momento con effetto per il futuro tramite il pulsante qui sotto; gli ordini già comunicati restano invariati. I dati non vengono utilizzati né per pubblicità su altri siti né per la profilazione.

Revoca la scelta sulla provenienza

Quando prenota un colloquio su questo sito, trattiamo i dati del modulo (nome, azienda, indirizzo e-mail, eventualmente numero di telefono e il Suo messaggio), l’orario scelto, il Suo fuso orario e la lingua della pagina, esclusivamente per fissare e svolgere il colloquio. Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali su Sua richiesta) e il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, revocabile in qualsiasi momento con effetto per il futuro.

Servotag Pro è un’offerta di Neithra Technologies – Fabian Lorenz; titolare del trattamento è il fornitore indicato nelle note legali. Tutti i prodotti utilizzano un calendario comune sui nostri server in Germania, affinché nessun orario venga assegnato due volte.

Per l’invito e il link della videochiamata utilizziamo Google Calendar e Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) come responsabile del trattamento; Google riceve il Suo nome, il Suo indirizzo e-mail e l’appuntamento. È possibile un trasferimento negli Stati Uniti; Google LLC è certificata ai sensi dell’EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023). Per la nostra pianificazione copiamo inoltre l’appuntamento, con il Suo nome e la Sua azienda, nel calendario iCloud del titolare (Apple Distribution International Ltd., Irlanda). La conferma e il promemoria vengono inviati via e-mail tramite il nostro fornitore di posta elettronica.

Può spostare o annullare l’appuntamento in qualsiasi momento tramite il link presente nella conferma. Cancelliamo automaticamente i Suoi dati 180 giorni dopo l’appuntamento; resta solo una registrazione priva di dati personali. La prenotazione non comporta alcuna iscrizione a comunicazioni commerciali.