Informazioni legali

Informativa sulla privacy

Queste informazioni riguardano la visita di otp.systems e le richieste inviate a RideLink in merito a OTP. Per l'utilizzo delle app RideLink, degli adattatori per veicoli o dei servizi di piattaforma oggetto di accordi separati si applicano le rispettive informative sulla privacy aggiuntive.

1. Titolare del trattamento e responsabile della protezione dei dati

RideLink GmbH
Cassellastraße 30–32
60386 Frankfurt am Main
Germania

Telefono: +49 69 348741840
E-mail: [email protected]

È possibile contattare il nostro responsabile della protezione dei dati, Frederic Paul, all'indirizzo [email protected] oppure per posta all'indirizzo sopra indicato, aggiungendo la dicitura «Responsabile della protezione dei dati – riservato».

2. Erogazione del sito web e registri del server

Quando si visita il sito, il browser trasmette i dati di connessione e di richiesta necessari per erogarne i contenuti. Il nostro server web registra l'indirizzo IP o il nome host della controparte richiedente, data e ora, indirizzo richiesto, metodo e versione HTTP, codice di stato, quantità di dati trasmessi e, se inviati, pagina di provenienza e identificativo del browser. I registri degli errori possono contenere ulteriori informazioni tecniche su errori e connessioni.

Il trattamento serve a erogare il sito, analizzare gli errori e garantirne la sicurezza. La base giuridica è l'art. 6, par. 1, lett. f, GDPR; il nostro legittimo interesse consiste nel mantenere un sito web funzionante e sicuro.

In questa versione in fase di verifica si considera come fornitore di hosting STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. L'indicazione del gestore e l'attribuzione della rete sono coerenti con questa identificazione; l'esatta controparte contrattuale deve ancora essere confermata sulla base del contratto di hosting. Informazioni del fornitore: Privacy STRATO.

Conservazione dei registri

Secondo la configurazione del server verificata, i registri di accesso e degli errori non vuoti vengono ruotati quotidianamente; oltre al file attivo, vengono conservati fino a 14 file archiviati per ciascun registro. Il file più vecchio viene eliminato alla rotazione successiva. In presenza di nuove voci quotidiane, ciò corrisponde a circa 15 giorni. I giorni senza nuove voci non comportano alcuna rotazione; in particolare, i registri degli errori possono quindi essere conservati più a lungo. Questa impostazione non garantisce un termine massimo fisso per la cancellazione.

Ancora da definire: termini massimi vincolanti per i registri di accesso e degli errori, eccezioni motivate per gli incidenti di sicurezza e conservazione nelle copie di backup. Il solo stato tecnico attuale non dimostra l'adeguatezza sotto il profilo della protezione dei dati.

3. Cloudflare e diagnostica tecnica di rete

Cloudflare è interposto tra gli utenti e il sito pubblico. Questo servizio inoltra le richieste tra il browser e il nostro server e supporta l'erogazione dei contenuti e la protezione dagli attacchi. Cloudflare tratta in particolare indirizzi IP, indirizzi delle richieste, date e orari, informazioni sul browser e dati tecnici di sicurezza. Il fornitore del servizio è Cloudflare, Inc., USA, con società collegate e subfornitori.

Per l'erogazione e la sicurezza ci basiamo sull'art. 6, par. 1, lett. f, GDPR. Il nostro interesse consiste nel garantire la raggiungibilità del sito e nell'individuare accessi abusivi.

Attualmente il sito pubblico invia anche una direttiva Cloudflare per il Network Error Logging (NEL). I browser che lo supportano possono così trasmettere a Cloudflare rapporti tecnici sugli accessi di rete non riusciti. In base all'impostazione verificata, gli accessi riusciti non sono selezionati per questi rapporti. La diagnostica può riguardare, tra l'altro, l'indirizzo della richiesta, il tipo di connessione e di errore e le informazioni temporali; durante la trasmissione viene inoltre trattato l'indirizzo IP. La direttiva resta attualmente valida nel browser fino a sette giorni. Ciò non indica per quanto tempo Cloudflare conservi i rapporti.

Informazioni: Privacy Cloudflare e accordo sul trattamento dei dati di Cloudflare.

Ancora da verificare: le funzionalità Cloudflare necessarie, NEL e altri accessi al dispositivo ai sensi del § 25 TDDDG, i cookie effettivi, i tempi di conservazione di Cloudflare e le garanzie applicabili a questo contratto per i trasferimenti verso paesi terzi. La sola presenza di queste informazioni non autorizza la diagnostica facoltativa.

4. Contatti ed e-mail tramite Microsoft 365

È possibile contattarci per e-mail o per telefono. Trattiamo i recapiti trasmessi, l'azienda di appartenenza, il contenuto del messaggio ed eventuali allegati per gestire la richiesta. Il sito offre un link e-mail e non trasmette direttamente dati inseriti in moduli. L'apertura del link avvia il programma di posta elettronica. È l'utente a decidere in quel programma se inviare un messaggio e con quale contenuto.

Se la richiesta riguarda un contratto stipulato personalmente con l'utente o le trattative per stipularlo, la base giuridica è l'art. 6, par. 1, lett. b, GDPR. Per le richieste effettuate come referente di un'azienda o di carattere generale si applica l'art. 6, par. 1, lett. f, GDPR; il nostro interesse consiste nella gestione della richiesta e nella comunicazione commerciale.

Per ricevere, conservare e gestire le e-mail utilizziamo Microsoft 365 / Exchange Online. Microsoft e i subfornitori di cui si avvale trattano il contenuto dei messaggi, gli allegati, gli indirizzi del mittente e dei destinatari e i dati tecnici di comunicazione. L'esatta controparte contrattuale Microsoft e le impostazioni del tenant utilizzato devono essere verificate prima dell'approvazione di questa informativa.

Anche per i servizi europei, Microsoft documenta determinati trattamenti al di fuori dell'UE o dello SEE. Le garanzie contrattuali previste per i clienti aziendali, comprese le clausole contrattuali tipo, sono descritte nell'addendum Microsoft sulla protezione dei dati. Qui non si garantisce un trattamento esclusivamente europeo.

Conservazione delle richieste

I dati delle richieste devono essere cancellati quando la questione è conclusa e non sono più necessari per eventuali chiarimenti, salvo obblighi di conservazione previsti dalla legge o esigenze documentali. Per la corrispondenza commerciale soggetta a conservazione obbligatoria si applica in linea generale un termine di sei anni dalla fine dell'anno civile di ricezione o invio (§ 257 HGB). La base giuridica della conservazione obbligatoria per legge è l'art. 6, par. 1, lett. c, GDPR.

Le regole di cancellazione, archiviazione e backup effettivamente configurate in Microsoft 365 devono ancora essere confrontate con questi criteri.

5. Google Analytics

Utilizziamo Google Analytics 4, previo consenso, per l'analisi statistica del sito. Desideriamo così comprendere quali contenuti vengono utilizzati, attraverso quali canali arrivano i visitatori e come migliorare l'offerta informativa.

Fornitore, dati e finalità

In base ai termini di Google Analytics, per i clienti dello Spazio economico europeo la controparte contrattuale è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Al trattamento possono partecipare Google LLC negli USA e altre società Google.

A seconda della configurazione attiva, vengono trattati, tra l'altro, visualizzazioni di pagina, eventi di utilizzo come clic o scorrimenti, orari delle visite e informazioni sulle sessioni, pagina di provenienza, informazioni su browser e dispositivo e posizione approssimativa. Gli identificativi possono servire a riconoscere visite e sessioni. Questa analisi non equivale a un trattamento completamente anonimo.

Durante la connessione a Google, l'indirizzo IP viene trattato tecnicamente. Per Google Analytics 4, Google spiega che gli indirizzi IP degli utenti nell'UE non vengono registrati né conservati, ma utilizzati, tra l'altro, per ricavare informazioni geografiche approssimative e poi scartati. Altre informazioni analitiche e identificativi possono continuare a costituire dati personali. Informazioni: Google: trattamento dei dati nell'UE.

Consenso e revoca

L'analisi avviene sulla base del previo consenso volontario ai sensi dell'art. 6, par. 1, lett. a, GDPR. Se vengono memorizzate informazioni sul dispositivo o vi si accede, si applica anche il § 25, comma 1, TDDDG. È possibile scegliere «Consenti analisi» oppure «Rifiuta analisi» e utilizzare il sito anche senza analisi. Il consenso prestato può essere revocato in qualsiasi momento tramite o il pulsante omonimo nel piè di pagina. La liceità del trattamento precedente resta impregiudicata.

Il tag Google viene caricato solo dopo il consenso. Prima del consenso e dopo il rifiuto, questa integrazione non invia richieste di Analytics a Google, nemmeno ping senza cookie della modalità di consenso. La revoca blocca le misurazioni successive, rimuove i cookie Analytics noti di questa integrazione, nella misura in cui siano accessibili dal browser, e ricarica la pagina per interrompere il tag attivo. I dati già trasmessi non vengono per questo cancellati automaticamente presso Google.

Cookie e conservazione

Google Analytics utilizza in particolare i cookie _ga e _ga_VNPSDJRMSS per distinguere visitatori e sessioni. Questa integrazione limita la durata dei cookie a 180 giorni dalla creazione di ciascun cookie e disattiva il rinnovo automatico alle visualizzazioni di pagina. I browser possono applicare limiti più brevi. I cookie vengono impostati per il rispettivo host del sito. Informazioni: Google: cookie GA4.

La conservazione dei dati degli utenti e degli eventi presso Google va considerata separatamente dalla durata dei cookie. Dipende, tra l'altro, dalle impostazioni della proprietà Analytics utilizzata; i rapporti aggregati possono essere trattati diversamente. Il periodo di conservazione effettivamente impostato e l'eventuale prolungamento in caso di nuove visite devono ancora essere confermati. In questa versione in fase di verifica non viene inventato alcun termine fisso. Ulteriori informazioni: Google: conservazione dei dati.

Destinatari e funzionalità aggiuntive

Google può trattare dati anche al di fuori dell'UE o dello SEE. Le condizioni sulla protezione dei dati e le garanzie per i trasferimenti effettivamente applicabili al nostro contratto Analytics devono essere documentate prima dell'approvazione di questa informativa. L'informativa generale sulla privacy di Google e i termini Google sul trattamento dei dati ne descrivono il quadro.

L'identificativo qui integrato disattiva Google Signals e i segnali per la personalizzazione degli annunci; non viene trasmesso alcun User-ID. Il consenso alla memorizzazione per scopi pubblicitari, ai dati utente per la pubblicità e alla personalizzazione degli annunci resta negato.

Ancora da verificare: le impostazioni della proprietà Google e del tag Google, in particolare misurazione avanzata, condivisione dei dati, destinazioni collegate o collegamenti a Google Ads, eventi, conservazione e trasferimenti. Servizi aggiuntivi o finalità pubblicitarie richiedono una valutazione separata ed eventualmente un consenso specifico.

6. Cookie e consenso

Le funzionalità tecnicamente necessarie per l'erogazione e la sicurezza vanno distinte dall'analisi facoltativa dell'utilizzo e dalla pubblicità. I cookie analitici di Google Analytics rientrano nella sezione precedente. I trattamenti di Cloudflare, compresa la diagnostica di rete, sono descritti nella sezione 3. Secondo le indicazioni del gestore, un'affermazione generale secondo cui questo sito non utilizzerebbe cookie o tecnologie di analisi non sarebbe corretta.

Per la memorizzazione sul dispositivo o l'accesso a informazioni in esso presenti, quando non strettamente necessari, è in linea generale richiesto il previo consenso ai sensi del § 25, comma 1, TDDDG. Le eccezioni del § 25, comma 2, TDDDG si applicano solo se ne ricorrono i presupposti. Il consenso deve essere volontario e sufficientemente specifico; non può essere presunto tramite categorie facoltative preselezionate o la semplice prosecuzione della navigazione.

La scelta viene salvata nella memoria locale del browser con la chiave otp_consent_v1. La voce contiene l'impostazione di analisi scelta, il numero di versione, il momento della scelta e quello della scadenza; non contiene un identificativo assegnato appositamente al visitatore e non viene trasmessa al nostro server come registrazione del consenso. Dopo 180 giorni la scelta non è più valida e viene richiesta nuovamente. È possibile modificarla in qualsiasi momento tramite «Impostazioni dei cookie». Se la memoria locale è bloccata o inutilizzabile, Analytics resta disattivato.

Questa memorizzazione è necessaria per attuare e rispettare la scelta sulla privacy richiesta dall'utente (§ 25, comma 2, n. 2, TDDDG). Nella misura in cui vengano trattati dati personali, ci basiamo sull'art. 6, par. 1, lett. f, GDPR; il nostro interesse consiste nel rispettare la decisione in modo affidabile. La cancellazione della memoria del browser elimina la scelta salvata. Le domande sulla privacy possono essere inviate a [email protected]. La scelta controlla questa integrazione di Google Analytics; Cloudflare e la sua diagnostica di rete sono descritti separatamente nella sezione 3.

Immagini, fogli di stile e script di base delle pagine vengono erogati dall'indirizzo del sito. I normali link esterni aprono servizi autonomi; quando vi si accede, si applicano anche le informative sulla privacy del rispettivo fornitore.

7. Tecnologie di marketing previste

L'utilizzo di un pixel Meta/Facebook è preso in considerazione per una futura estensione. Secondo lo stato attuale della pianificazione, non fa parte dell'analisi attuale qui descritta. Queste informazioni non attivano alcun pixel e non raccolgono il consenso per un servizio futuro.

Prima di un utilizzo effettivo devono essere descritti, in particolare, il servizio Meta specifico, le responsabilità, i dati e gli eventi, i destinatari, le finalità come la misurazione dell'efficacia pubblicitaria o la creazione di pubblici, i periodi di conservazione e i trasferimenti verso paesi terzi. Le tecnologie di marketing devono restare bloccate prima del consenso necessario. Un consenso per Google Analytics non comprende automaticamente un pixel Meta o altri servizi pubblicitari aggiunti in seguito.

8. Destinatari e trasferimenti verso paesi terzi

Accedono ai dati le persone incaricate della richiesta o del funzionamento tecnico e i fornitori di servizi informatici sopra indicati, nella misura necessaria. Autorità o altri soggetti ricevono dati quando ciò è previsto dalla legge. Se i fornitori operano come responsabili del trattamento, è necessario un accordo ai sensi dell'art. 28 GDPR.

Un trasferimento verso paesi al di fuori dell'UE o dello SEE richiede il rispetto dei presupposti degli artt. 44 e seguenti GDPR, ad esempio una decisione di adeguatezza pertinente o garanzie adeguate. La base concretamente applicabile ai contratti Google, Cloudflare e Microsoft utilizzati deve ancora essere documentata per questa versione in fase di verifica. È possibile richiedere informazioni ed eventualmente una copia delle garanzie pertinenti al contatto per la protezione dei dati.

9. I tuoi diritti

Se ricorrono i presupposti previsti dalla legge, sussistono i diritti di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Il consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro; il trattamento precedente resta impregiudicato.

Per esercitare i diritti, contattare [email protected]. Per gestire la richiesta può essere necessaria una verifica proporzionata dell'identità.

Reclamo a un'autorità di controllo

È possibile presentare un reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel luogo di residenza abituale, di lavoro o della presunta violazione. Per la sede della nostra azienda è competente l'autorità dell'Assia per la protezione dei dati e la libertà di informazione (Hessischer Beauftragter für Datenschutz und Informationsfreiheit):

Postfach 3163
65021 Wiesbaden
Reclamo all'autorità dell'Assia per la protezione dei dati

10. Volontarietà e decisioni automatizzate

Il contatto è volontario. Senza un recapito raggiungibile e le informazioni necessarie per chiarire la questione, potremmo non essere in grado di rispondere a una richiesta. I dati tecnici necessari per la trasmissione vengono generati durante la visita al sito. Per le richieste commerciali effettuate tramite questo sito non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o effetti analogamente significativi.

Aggiornamento: 19 settembre 2026