Note legali

Informazioni sulla protezione dei dati

Indice

Traduzione a scopo informativo. Fa fede solo la versione tedesca.

Le informazioni che seguono ti spiegano la natura, la portata e le finalità della raccolta e dell'utilizzo dei dati personali quando usi questo sito web e la nostra app mobile «KudTax» (iOS e Android), oltre ai tuoi diritti.

I. Titolare del trattamento (di seguito: «noi»)

KudTax GmbH

Mertensstr. 26

13587 Berlin, Germania

Ulteriori dettagli e recapiti sono disponibili nelle nostre note legali (in tedesco Impressum).

II. Dati personali, finalità del trattamento e basi giuridiche

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (di seguito «interessato»). Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità.

Sul nostro sito web i dati personali vengono trattati quando ciò è necessario per le seguenti finalità:

  • su tua richiesta e con il tuo consenso (base giuridica: articolo 6, paragrafo 1, primo comma, lettera a) del Regolamento generale sulla protezione dei dati – di seguito: GDPR),
  • per l'utilizzo del sito web (base giuridica: articolo 6, paragrafo 1, primo comma, lettera b) GDPR),
  • per tutelare il nostro interesse a migliorare l'esperienza utente, promuovere i nostri servizi e/o mantenere la sicurezza dell'utilizzo (base giuridica: articolo 6, paragrafo 1, primo comma, lettera f) GDPR),
  • per l'utilizzo dei servizi offerti sul sito web e per misure precontrattuali, in particolare per le tue richieste (base giuridica: articolo 6, paragrafo 1, primo comma, lettera a) e/o articolo 6, paragrafo 1, primo comma, lettera b) GDPR),
  • per la conclusione e l'esecuzione di un contratto (base giuridica: articolo 6, paragrafo 1, primo comma, lettera b) GDPR) e/o
  • per adempiere un obbligo legale al quale siamo soggetti (ad esempio requisiti di diritto tributario o di protezione dei dati e obblighi di conservazione, base giuridica: articolo 6, paragrafo 1, primo comma, lettera c) GDPR).

Ulteriori dettagli sul trattamento dei dati sono riportati di seguito sotto i rispettivi titoli:

1. Dati di accesso / log del server

Quando visiti il nostro sito web, i server del nostro fornitore di hosting memorizzano automaticamente le informazioni che il tuo browser trasmette, i cosiddetti log del server. Ulteriori informazioni del nostro hosting provider al riguardo sono disponibili qui: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/

Le informazioni comprendono:

  • referrer (pagina web visitata in precedenza)
  • pagina web o file richiesto
  • tipo e versione del browser
  • sistema operativo utilizzato
  • quantità di dati trasferita
  • tipo di dispositivo utilizzato
  • ora dell'accesso
  • indirizzo IP

Il trattamento temporaneo di questi dati da parte del sistema è necessario per consentire la consegna del sito web al tuo dispositivo. A tal fine deve essere trattato in particolare l'indirizzo IP. Questi dati non vengono combinati con altre fonti di dati. Le informazioni sono utilizzate esclusivamente per controllare il traffico del nostro sito e per mantenere il funzionamento tecnico dei server e della rete del nostro hosting provider, inclusa la prevenzione degli abusi. Per la durata di conservazione dei log tecnici si veda più avanti al punto IV. La base giuridica è l'articolo 6, paragrafo 1, primo comma, lettera f) GDPR.

Il nostro sito web utilizza cookie tecnicamente necessari per fornire le funzioni di base del sito (§ 25, comma 2, n. 2 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), articolo 6, paragrafo 1, primo comma, lettera f) GDPR). I servizi facoltativi delle categorie Statistiche (Google Analytics 4) e Marketing (monitoraggio delle conversioni di Google Ads, LinkedIn Insight Tag, OpenAI Ads Pixel, rilevazione della provenienza) vengono caricati esclusivamente dopo il tuo consenso nel banner dei cookie. Quali cookie e servizi vengono utilizzati nel dettaglio, con quale durata e su quale base giuridica è descritto nella nostra Cookie Policy. Altre tecnologie come il Local Storage o tecniche di memorizzazione simili non vengono utilizzate, salvo quanto espressamente indicato di seguito.

Nome

Fornitore Dominio

Finalità

Base giuridica

Durata

Info

Se presti il consenso a servizi facoltativi e a cookie non necessari, la base giuridica è il § 25, comma 1 TDDDG e l'articolo 6, paragrafo 1, primo comma, lettera a) GDPR (consenso). Al riguardo, e sui cookie e i servizi utilizzati, trovi ulteriori informazioni nella nostra Cookie Policy; puoi revocare i consensi in qualsiasi momento, liberamente e senza svantaggi, con effetto per il futuro, tramite il link «Impostazioni cookie» nel footer. Tieni però presente che, senza i cookie utilizzati, il nostro sito web non sempre funziona come previsto.

La maggior parte dei browser offre inoltre un'opzione per limitare o impedire completamente la memorizzazione dei cookie. Si fa tuttavia presente che l'utilizzo, e in particolare la comodità d'uso, risultano limitati senza cookie.

Istruzioni per i browser più diffusi:

Mozilla Firefox: https://support.mozilla.org/de/kb/Cookies-blockieren

Google Chrome: https://support.google.com/accounts/answer/61416?hl=it

Apple Safari: https://support.apple.com/de-at/HT201265

Microsoft Edge: https://support.microsoft.com/de-de/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacy

3. Contatto via e-mail o con altri mezzi e registrazione

Se ci invii richieste via e-mail o con altri mezzi, le informazioni contenute, inclusi i dati che vi indichi (ad esempio: nome, indirizzo e-mail, contenuto del messaggio), vengono trattate per gestire la richiesta ed eventualmente per successive domande.

Se ti registri sul nostro sito web, trattiamo inoltre i dati da te indicati, come nome utente, password (in forma crittografata) ed eventuali ulteriori informazioni facoltative (ad es. numero di telefono, indirizzo), per creare e gestire il tuo account utente. Questi dati sono necessari per la fornitura del servizio e per l'esecuzione del contratto. La base giuridica è l'articolo 6, paragrafo 1, primo comma, lettera b) GDPR. I dati facoltativi vengono trattati sulla base del tuo consenso, articolo 6, paragrafo 1, primo comma, lettera a) GDPR.

La base giuridica è l'articolo 6, paragrafo 1, primo comma, lettera b) GDPR e/o, in caso di consenso, l'articolo 6, paragrafo 1, primo comma, lettera a) GDPR.

Registrazione alla piattaforma KudTax (richiesta di utilizzo): in caso di registrazione tramite kud.tax trattiamo i tuoi dati obbligatori (nome, indirizzo e-mail aziendale, ragione sociale), i dati facoltativi (partita IVA comunitaria, URL del sito/negozio, piattaforme di vendita utilizzate, volume mensile di ordini), dati tecnici (indirizzo IP, momento della registrazione e della conferma dell'e-mail, paese di provenienza, user agent) e dati probatori (versioni accettate delle Condizioni generali e dell'accordo sul trattamento dei dati (AVV) con relativa marcatura temporale, eventualmente il tuo consenso a ricevere informazioni sui prodotti). Le basi giuridiche sono l'art. 6, par. 1, lett. b) GDPR (esame della richiesta, avvio del rapporto contrattuale), l'art. 6, par. 1, lett. f) GDPR (prevenzione di abusi, bot e frodi, sicurezza informatica) e – se prestato – l'art. 6, par. 1, lett. a) GDPR (revocabile in qualsiasi momento).

Per preparare la decisione utilizziamo controlli tecnici di supporto: la protezione antispam Cloudflare Turnstile, verifiche del dominio e-mail (ad es. record MX, indirizzi usa e getta), la verifica della raggiungibilità di un sito web indicato e la convalida di una partita IVA comunitaria indicata tramite il sistema MIAS/VIES della Commissione europea. Questi controlli portano a una valutazione interna che supporta i nostri collaboratori nella gestione; non ha luogo alcuna decisione basata unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR — sull'attivazione decide sempre una persona. I destinatari nell'ambito della registrazione sono il nostro fornitore di hosting (Hetzner Online GmbH, Germania), Cloudflare, Inc. (protezione antispam/CDN), il nostro servizio di invio e-mail (Google Ireland Limited) e – solo se indichi una partita IVA comunitaria – la Commissione europea (VIES). Le registrazioni non confermate vengono cancellate al più tardi 30 giorni dopo la ricezione; le richieste respinte vengono cancellate o anonimizzate al più tardi 6 mesi dopo la decisione; in caso di attivazione trasferiamo le informazioni nei tuoi dati contrattuali e dell'account.

Rilevazione della provenienza (attribuzione) al momento della registrazione: per capire attraverso quale canale gli interessati ci trovano, all'invio del modulo di registrazione o di richiesta demo rileviamo inoltre il contesto della tua visita: i parametri di campagna dell'indirizzo richiamato (utm_source, utm_medium, utm_campaign, utm_term, utm_content, un eventuale codice partner ref e gli identificativi di clic delle reti pubblicitarie come gclid, msclkid, fbclid, li_fat_id, oppref), la pagina richiamata e il sito di provenienza (referrer). Queste informazioni fanno parte della tua richiesta e servono esclusivamente a valutare le nostre iniziative pubblicitarie e a gestire la richiesta; la base giuridica è l'art. 6, par. 1, lett. f) GDPR (legittimo interesse a misurare l'efficacia della nostra pubblicità). Per questa rilevazione della provenienza in sé non vengono integrati servizi di terzi, non viene effettuato alcun riconoscimento tra dispositivi e non viene creato alcun profilo sulla tua persona. Separatamente da ciò utilizziamo — solo con il tuo consenso alla categoria Marketing nel banner dei cookie — il monitoraggio delle conversioni di Google Ads, il LinkedIn Insight Tag e l'OpenAI Ads Pixel per attribuire il completamento di una registrazione o di una richiesta demo a un annuncio Google Ads, LinkedIn o ChatGPT; i dettagli sono riportati nella nostra Cookie Policy.

Un accesso al tuo dispositivo (memorizzazione di un cookie) avviene a tal fine solo se hai prestato il consenso nel banner dei cookie: in questo caso memorizziamo il contesto della tua prima visita per 90 giorni in un unico cookie di prima parte (_ktx_attr, SameSite=Lax), così che una visita successiva possa essere attribuita alla fonte originaria; la base giuridica per la memorizzazione è il § 25, comma 1 TDDDG in combinato disposto con l'art. 6, par. 1, lett. a) GDPR. Senza il tuo consenso non viene memorizzato nulla sul tuo dispositivo — in tal caso viene valutato esclusivamente il contesto della visita in cui invii il modulo. Se revochi il consenso, il cookie viene cancellato al successivo caricamento di pagina. Le informazioni rilevate sono soggette agli stessi termini di cancellazione del resto della richiesta.

4. Integrazione di servizi e contenuti di terzi

Può accadere che all'interno della nostra offerta online vengano integrati o caricati contenuti e servizi di terzi provenienti da altri siti web. Ciò presuppone sempre che i fornitori di tali contenuti rilevino l'indirizzo IP degli utenti: senza l'indirizzo IP, infatti, non potrebbero inviare i contenuti al browser del singolo utente. L'indirizzo IP è quindi necessario per la visualizzazione di questi contenuti. Ci impegniamo a utilizzare solo contenuti i cui fornitori usano l'indirizzo IP esclusivamente per la consegna dei contenuti. I fornitori terzi possono memorizzare l'indirizzo IP, ad esempio, a fini statistici.

Integriamo in parte i seguenti servizi e contenuti di terzi; in aggiunta puoi consultare in qualsiasi momento ulteriori fornitori e informazioni nel nostro strumento di consenso (icona/footer) e revocare lì i consensi:

Gestione del consenso (banner dei cookie)

Gestiamo i tuoi consensi ai servizi facoltativi con un banner dei cookie proprio, ospitato sul nostro sito web. Non viene integrato alcun servizio di consenso esterno; la tua decisione viene memorizzata esclusivamente nel cookie «CookieConsent» sul tuo dispositivo (durata 150 giorni) e non viene trasmessa a terzi. Prima della tua decisione non viene caricato nessuno dei servizi facoltativi. Puoi modificare la tua scelta in qualsiasi momento tramite il link «Impostazioni cookie» nel footer.

La base giuridica è il nostro legittimo interesse alla gestione dei consensi e l'obbligo di dimostrare i consensi, articolo 6, paragrafo 1, primo comma, lettere f) e c) GDPR, § 25, comma 2 TDDDG.

Content Delivery Network (CDN)

Utilizziamo il Content Delivery Network (CDN) di Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (https://www.cloudflare.com). Un Content Delivery Network è una rete di server distribuiti a livello regionale e collegati tramite Internet, con cui vengono consegnati contenuti – in particolare file multimediali, script e fogli di stile. In questo modo possiamo visualizzare i nostri contenuti sul sito in modo più rapido e affidabile e ottimizzare l'esperienza utente. Vengono trattate le seguenti categorie di dati: indirizzo IP, marcatura temporale, ora e data, user agent, pagina web visitata, quantità di dati trasferita. La base giuridica è l'articolo 6, paragrafo 1, primo comma, lettera f) GDPR (legittimo interesse all'ottimizzazione delle prestazioni e della sicurezza del sito). Se presti il consenso, la base giuridica è l'articolo 6, paragrafo 1, primo comma, lettera a) GDPR. Puoi revocare il consenso in qualsiasi momento, con effetto per il futuro, tramite il link «Impostazioni cookie» nel footer. Il trasferimento di dati negli USA si basa sull'EU-US Data Privacy Framework (https://www.dataprivacyframework.gov). Ulteriori informazioni sono disponibili nell'informativa privacy di Cloudflare: https://www.cloudflare.com/privacypolicy/.

Librerie JavaScript

Utilizziamo le seguenti librerie JavaScript per migliorare la funzionalità e la facilità d'uso del nostro sito web:

Framer Motion

La base giuridica è l'articolo 6, paragrafo 1, primo comma, lettera f) GDPR (legittimo interesse a fornire un sito web funzionale e facile da usare).

Statistiche e analisi

Utilizziamo i seguenti strumenti per analizzare il comportamento degli utenti e ottimizzare il nostro sito web:

Utilizziamo Google Analytics (versione: Google Analytics 4), un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»), per analizzare il comportamento degli utenti e ottimizzare il nostro sito. Vengono trattati i seguenti dati:

indirizzo IP (anonimizzato tramite troncamento prima della memorizzazione), pagine visitate, durata della visita, percorsi di clic, informazioni sul dispositivo (ad es. tipo di browser, sistema operativo), posizione approssimativa (a livello di città)

I dati vengono conservati per un massimo di 14 mesi e poi cancellati automaticamente. L'anonimizzazione dell'IP è attiva, quindi il tuo indirizzo IP viene troncato all'interno dell'UE/del SEE prima di essere ulteriormente trattato. Un trasferimento negli USA avviene solo sulla base dell'EU-US Data Privacy Framework (https://www.dataprivacyframework.gov).

Base giuridica: il tuo consenso ai sensi dell'articolo 6, paragrafo 1, primo comma, lettera a) GDPR e del § 25, comma 1 TDDDG. Puoi revocare il consenso in qualsiasi momento tramite il link «Impostazioni cookie» nel footer oppure impedire la raccolta dei dati da parte di Google Analytics installando il componente aggiuntivo del browser per la disattivazione di Google Analytics (https://tools.google.com/dlpage/gaoptout).

Ulteriori informazioni sono disponibili nell'informativa privacy di Google: https://policies.google.com/privacy.

Google Tag Manager

Utilizziamo Google Tag Manager, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»), per gestire strumenti di tracciamento e analisi (ad es. Google Analytics) e altri servizi sul nostro sito web. Google Tag Manager carica gli script corrispondenti, che vengono attivati solo dopo il tuo consenso. In tale occasione il tuo indirizzo IP viene trasmesso a Google per consegnare gli script. Un trasferimento negli USA avviene solo sulla base dell'EU-US Data Privacy Framework (https://www.dataprivacyframework.gov).

Base giuridica: il tuo consenso ai sensi dell'articolo 6, paragrafo 1, primo comma, lettera a) GDPR e del § 25, comma 1 TDDDG. Puoi revocare il consenso in qualsiasi momento tramite il link «Impostazioni cookie» nel footer.

Ulteriori informazioni sono disponibili nell'informativa privacy di Google: https://policies.google.com/privacy.

Monitoraggio delle conversioni di Google Ads

Utilizziamo il monitoraggio delle conversioni di Google Ads, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»), per misurare se una registrazione o una richiesta demo deriva da un annuncio Google Ads da noi pubblicato. Il tracciamento viene caricato tramite lo stesso tag Google di Google Analytics ed è attivo solo dopo il tuo consenso; senza consenso non viene caricato alcun servizio Google e non viene trasmessa alcuna conversione. Possono essere trattate in particolare informazioni sul clic sull'annuncio (ad es. un identificativo di clic), informazioni sul dispositivo e sul browser e il fatto del completamento (registrazione o richiesta demo). Un trasferimento negli USA avviene solo sulla base dell'EU-US Data Privacy Framework (https://www.dataprivacyframework.gov).

Base giuridica: il tuo consenso ai sensi dell'articolo 6, paragrafo 1, primo comma, lettera a) GDPR e del § 25, comma 1 TDDDG. Puoi revocare il consenso in qualsiasi momento tramite il link «Impostazioni cookie» nel footer.

Ulteriori informazioni sono disponibili nell'informativa privacy di Google: https://policies.google.com/privacy.

LinkedIn Insight Tag

Utilizziamo il LinkedIn Insight Tag, un servizio di LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda («LinkedIn»), per misurare se una registrazione deriva da un annuncio da noi pubblicato su LinkedIn e per raggiungere su LinkedIn i visitatori del nostro sito come pubblico per i nostri annunci (retargeting). L'Insight Tag viene caricato solo dopo il tuo consenso alla categoria Marketing; senza consenso non viene stabilita alcuna connessione con LinkedIn. Se viene caricato, possono essere trattati in particolare la pagina richiamata, la pagina di provenienza, il tuo indirizzo IP (troncato o sottoposto a hash secondo quanto dichiarato da LinkedIn), informazioni sul dispositivo e sul browser, una marcatura temporale e – per i membri di LinkedIn – cookie di LinkedIn. Da LinkedIn riceviamo esclusivamente report aggregati, senza riferimento a singole persone. Un trasferimento a LinkedIn Corporation negli USA avviene sulla base dell'EU-US Data Privacy Framework (https://www.dataprivacyframework.gov).

Base giuridica: il tuo consenso ai sensi dell'articolo 6, paragrafo 1, primo comma, lettera a) GDPR e del § 25, comma 1 TDDDG. Puoi revocare il consenso in qualsiasi momento tramite il link «Impostazioni cookie» nel footer. I membri di LinkedIn possono inoltre disattivare qui la pubblicità basata sulle visite ai siti web: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Ulteriori informazioni sono disponibili nell'informativa privacy di LinkedIn: https://www.linkedin.com/legal/privacy-policy.

OpenAI Ads Pixel (pubblicità in ChatGPT)

Utilizziamo il pixel di misurazione di OpenAI, un servizio di OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda («OpenAI»), per misurare se una registrazione o una richiesta demo deriva da un annuncio da noi pubblicato in ChatGPT. Lo script viene caricato solo dopo il tuo consenso alla categoria Marketing; senza consenso non viene stabilita alcuna connessione con OpenAI.

Dopo il consenso, lo script legge un identificativo di clic («oppref») dall'indirizzo con cui hai richiamato la nostra pagina e lo memorizza nel cookie di prima parte __oppref su kud.tax. A OpenAI vengono trasmessi esclusivamente gli eventi da noi attivati — una registrazione completata o una richiesta demo — insieme a questo identificativo di clic, alla marcatura temporale e all'origine della pagina, nonché ai dati tecnicamente connessi alla richiesta (in particolare indirizzo IP, informazioni sul dispositivo e sul browser). Le visualizzazioni di pagina non vengono comunicate. È invece attiva la corrispondenza avanzata automatica («automatic advanced matching») di OpenAI: lo script legge le informazioni che inserisci nei moduli di questo sito — in particolare indirizzo e-mail, numero di telefono, nome e cognome, regione e codice postale — e ne calcola già nel tuo browser un valore hash SHA-256, che viene trasmesso insieme all'evento; le informazioni in chiaro non lasciano il tuo browser. OpenAI può confrontare questo valore hash con i propri dati utente per migliorare l'attribuzione a un annuncio. Un valore hash resta comunque un dato personale e viene trasmesso esclusivamente sulla base del tuo consenso. Riceviamo esclusivamente analisi aggregate. Il trattamento negli USA avviene sulla base dell'Ad Tools Data Processing Addendum di OpenAI (clausole contrattuali tipo).

Base giuridica: il tuo consenso ai sensi dell'articolo 6, paragrafo 1, primo comma, lettera a) GDPR e del § 25, comma 1 TDDDG. Puoi revocare il consenso in qualsiasi momento tramite il link «Impostazioni cookie» nel footer; in tal caso viene cancellato anche il cookie __oppref.

Ulteriori informazioni sono disponibili nell'informativa privacy di OpenAI: https://openai.com/policies/eu-privacy-policy/.

5. Fornitori di servizi di pagamento

Per l'elaborazione dei pagamenti utilizziamo il servizio Stripe, fornito da Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda («Stripe»). Stripe tratta i seguenti dati che indichi nell'ambito del pagamento: nome, indirizzo e-mail, indirizzo di fatturazione, dati di pagamento (ad es. informazioni sulla carta di credito o sul conto bancario), numero d'ordine, importo della transazione, data e ora della transazione

Stripe agisce come titolare autonomo per l'elaborazione dei pagamenti; con Stripe abbiamo comunque concluso un accordo sul trattamento dei dati (AVV) per il trattamento connesso alla nostra piattaforma. Un trasferimento di dati negli USA (Stripe Inc.) avviene sulla base dell'EU-US Data Privacy Framework (https://www.dataprivacyframework.gov).

Base giuridica: articolo 6, paragrafo 1, primo comma, lettera b) GDPR (esecuzione del contratto) e articolo 6, paragrafo 1, primo comma, lettera c) GDPR (obblighi legali di documentazione).

Ulteriori informazioni sono disponibili nell'informativa privacy di Stripe: https://stripe.com/it/privacy

Tramite il fornitore Stripe possono essere resi disponibili i seguenti metodi di pagamento:

Google Pay di Google. Per Google si intende Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, e le società collegate a Google.

(https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de / https://policies.google.com/privacy)

Al riguardo rimandiamo alle informative sulla protezione dei dati e alle condizioni generali di tali fornitori. Il servizio di pagamento scelto riceve le informazioni che indichi nell'ambito del pagamento. Di norma si tratta del tuo nome, dei tuoi dati di pagamento (ad es. dati della carta di credito o del conto), del numero d'ordine e dell'importo della transazione ed eventualmente di informazioni aggiuntive come ID di transazione o dati del dispositivo, a seconda del fornitore. Per il trattamento dei dati nell'ambito dell'elaborazione dei pagamenti, il titolare è di volta in volta il relativo fornitore di servizi di pagamento.

La base giuridica è l'articolo 6, paragrafo 1, primo comma, lettera b) GDPR (misure precontrattuali, esecuzione del contratto) nonché l'articolo 6, paragrafo 1, primo comma, lettere f) e c) GDPR (legittimo interesse e obblighi legali di documentazione). Eseguiamo un contratto con te e abbiamo il legittimo interesse, attraverso le funzionalità di pagamento, a offrirti metodi di pagamento efficaci, diffusi e sicuri e una moderna funzionalità di negozio online, articolo 6, paragrafo 1, primo comma, lettera f) GDPR.

Noi stessi riceviamo informazioni per poter registrare, confermare ed eseguire le tue richieste tramite la nostra piattaforma, vedi sopra. Ad esempio, non abbiamo accesso ai dati completi della carta, ma vediamo soltanto le ultime quattro cifre.

6. Utilizzo della nostra app mobile «KudTax» (iOS e Android)

Questa sezione si applica alla nostra app mobile KudTax (identificativo del pacchetto com.kudtax.app), che puoi scaricare dall'Apple App Store e da Google Play. Integra le sezioni precedenti; salvo diversa disposizione, queste si applicano per analogia.

L'app è un accesso allo stesso account utente che usi anche nel browser. Non tratta dati aziendali diversi da quelli dell'applicazione web – offre in più funzioni che richiedono la fotocamera, la libreria foto e il microfono del tuo dispositivo. Spieghiamo questi accessi uno per uno qui di seguito.

a) Fotocamera

L'app richiede l'accesso alla fotocamera affinché tu possa fotografare fatture e documenti contabili o acquisirli con il riconoscimento documenti integrato (VisionKit su iOS, ML Kit su Android). L'accesso avviene esclusivamente quando richiami tu stesso una funzione corrispondente; la fotocamera non viene mai attivata in background. La foto viene elaborata sul tuo dispositivo e poi trasmessa ai nostri server – come un documento caricato da te (vedi lettera f).

Base giuridica: articolo 6, paragrafo 1, primo comma, lettera b) GDPR (utilizzo del servizio da te richiesto).

b) Libreria foto

Se vuoi caricare un documento già esistente, l'app apre il selettore del tuo sistema operativo. Riceviamo esclusivamente il file che tu selezioni, insieme al suo nome. Non avviene alcun accesso all'intera libreria, né una sua scansione o indicizzazione. Su Android l'app non richiede a tal fine alcuna autorizzazione alla lettura della libreria.

Base giuridica: articolo 6, paragrafo 1, primo comma, lettera b) GDPR.

c) Microfono e riconoscimento vocale

Nell'assistente IA puoi dettare la tua domanda invece di digitarla. Il microfono viene attivato esclusivamente mentre la funzione di dettatura è stata avviata da te e termina automaticamente la registrazione dopo una pausa nel parlato.

Per convertire la voce in testo, l'app utilizza il servizio di riconoscimento vocale del tuo sistema operativo (Apple o Google). Se il riconoscimento avvenga sul tuo dispositivo o sui server del rispettivo fornitore lo decide il sistema operativo, in base a dispositivo, versione del sistema e lingua impostata; nella configurazione predefinita è possibile una trasmissione al fornitore. Per questo trattamento è responsabile il rispettivo fornitore; si applicano le sue informative sulla protezione dei dati.

Noi stessi non memorizziamo registrazioni audio. Ai nostri server arriva esclusivamente il testo riconosciuto, e solo quando invii la domanda. Non dettare contenuti che non vuoi rivelare a un fornitore di riconoscimento vocale; puoi sempre digitare al loro posto.

Base giuridica: articolo 6, paragrafo 1, primo comma, lettera a) GDPR (il tuo consenso tramite la concessione dell'autorizzazione e l'avvio della dettatura); puoi revocare l'autorizzazione in qualsiasi momento nelle impostazioni di sistema (vedi lettera j).

d) Dati memorizzati sul tuo dispositivo

Dopo l'accesso, l'app memorizza i tuoi elementi di sessione (token di accesso e di rinnovo con relativa scadenza) nell'archivio protetto delle chiavi del tuo sistema operativo – su iOS nel Keychain, su Android nell'Android Keystore. Questi elementi lasciano il tuo dispositivo solo come prova nei confronti dei nostri server e vengono cancellati al logout. L'app salva inoltre impostazioni locali come la lingua scelta e l'ultimo cliente (mandante) selezionato.

Questa memorizzazione è strettamente necessaria per il funzionamento dell'app da te espressamente richiesto; senza di essa dovresti effettuare di nuovo l'accesso a ogni avvio.

Base giuridica: articolo 6, paragrafo 1, primo comma, lettera b) GDPR; § 25, comma 2, n. 2 TDDDG.

e) Accesso

L'accesso avviene, a scelta, tramite un modulo nell'app o tramite la procedura standard OAuth 2.0 con PKCE, che si svolge nel browser di sistema del tuo dispositivo (non in una finestra incorporata). Vengono trattati il tuo indirizzo e-mail e la tua password ai fini dell'autenticazione. La password non viene memorizzata in modo permanente sul dispositivo.

Base giuridica: articolo 6, paragrafo 1, primo comma, lettera b) GDPR.

f) Trattamento dei documenti caricati

Prima del caricamento, l'app riduce la foto sul tuo dispositivo (lato più lungo 2.500 pixel) e unisce lì le scansioni di più pagine in un unico file PDF. I documenti che fotografi o selezioni vengono poi memorizzati sui nostri server e passano attraverso una catena di elaborazione automatizzata: conversione di formato, estrazione del testo, anteprima, riconoscimento del testo (OCR) e riconoscimento automatico dei campi della fattura (ad esempio importo, data, numero di fattura, controparte). Il riconoscimento del testo gira su un servizio gestito da noi stessi; l'immagine del tuo documento non viene trasmessa a tal fine a un servizio OCR esterno.

Per il riconoscimento automatico dei campi della fattura trasmettiamo il contenuto del documento o il testo da esso ricavato a un fornitore di modelli linguistici (vedi lettera g). Se non lo desideri, registra il documento manualmente.

Base giuridica: articolo 6, paragrafo 1, primo comma, lettera b) GDPR.

g) Assistente IA e trasmissione a fornitori di modelli linguistici

L'assistente IA risponde a domande sui tuoi dati contabili. A tal fine il tuo input, la cronologia della relativa conversazione e i dati del tuo cliente (mandante) necessari per la risposta vengono trasmessi a un fornitore di modelli linguistici e lì trattati. Lo stesso vale per il riconoscimento automatico delle fatture descritto alla lettera f.

La trasmissione può comportare un trattamento al di fuori dell'Unione europea. I fornitori utilizzati, la rispettiva base giuridica della trasmissione ed eventuali clausole contrattuali tipo te li comunichiamo su richiesta all'indirizzo info@kud.tax; si applica inoltre la sezione III.

Base giuridica: articolo 6, paragrafo 1, primo comma, lettera b) GDPR.

h) Cosa l'app non raccoglie

Se utilizzi lo scanner di documenti dell'app (solo Android), la libreria «ML Kit» di Google impiegata a tal fine trasmette a Google metriche di utilizzo e di prestazione. Ciò avviene esclusivamente all'apertura dello scanner – non all'avvio dell'app e non durante il normale funzionamento. Secondo quanto dichiarato da Google e in base alla nostra analisi della libreria vengono trasmessi: nome del pacchetto e versione dell'app, versione della libreria utilizzata, impostazioni di lingua del dispositivo, un identificativo assegnato per ogni installazione, nonché tipo, esito e durata della scansione. I contenuti dei tuoi documenti non vengono trasmessi. La trasmissione avviene in modo differito e raggruppato in background. La libreria non prevede un'opzione di disattivazione; puoi evitare la trasmissione non usando lo scanner di documenti e caricando invece i documenti come file. Il destinatario è Google Ireland Limited o Google LLC (USA); la base giuridica è l'articolo 6, paragrafo 1, lettera b) GDPR. Nella versione iOS dell'app questa libreria non viene utilizzata.

A scanso di equivoci: l'app non contiene inoltre alcun software proprio di misurazione dell'audience o di analisi dell'utilizzo e alcun software di segnalazione degli arresti anomali. Non legge alcun identificativo pubblicitario (IDFA o Advertising ID), non tratta alcun dato di localizzazione, non accede a contatti o calendario, non invia alcuna notifica push e non contiene alcuna pubblicità. Non avviene alcuna vendita o cessione di dati personali a fini pubblicitari.

i) Cancellazione del tuo account

Puoi richiedere in qualsiasi momento la cancellazione del tuo account. La pagina predisposta a tal fine è raggiungibile anche senza l'app installata:

https://app.kud.tax/account-deletion/

Lì è descritto nel dettaglio quali dati vengono cancellati e quali dobbiamo continuare a conservare in base a obblighi legali di conservazione – in particolare i documenti contabili ai sensi del § 147 del Codice tributario tedesco (Abgabenordnung) e del § 257 del Codice di commercio tedesco (Handelsgesetzbuch) nonché del § 132 del Codice tributario federale austriaco (Bundesabgabenordnung). Per il resto si applica la sezione IV.

j) Revocare le autorizzazioni

Puoi revocare in qualsiasi momento, con effetto per il futuro, le autorizzazioni concesse per fotocamera, foto, microfono e riconoscimento vocale nelle impostazioni del tuo sistema operativo (iOS: Impostazioni → KudTax; Android: Impostazioni → App → KudTax → Autorizzazioni). La relativa funzione non sarà più disponibile; il resto dell'app resta utilizzabile.

k) Informazioni tecniche a ogni richiesta

A ogni chiamata ai nostri server l'app trasmette il proprio numero di versione e un identificativo che contiene il modello del dispositivo e la versione del sistema operativo. Memorizziamo queste informazioni come caratteristica della rispettiva sessione, così che tu possa riconoscere nel tuo account da quale dispositivo proviene una sessione e terminarla in modo mirato. Anche il traffico dati dell'app passa attraverso il nostro fornitore Cloudflare (vedi sezione 4).

Base giuridica: articolo 6, paragrafo 1, primo comma, lettera f) GDPR (sicurezza dell'utilizzo, gestione delle sessioni).

l) Collegamento di portali e loghi

Quando colleghi un portale di vendita (ad esempio Amazon, Shopify o TikTok Shop), l'app apre la pagina di autorizzazione del rispettivo fornitore nel tuo browser di sistema. Il trattamento che avviene lì è di responsabilità di tale fornitore. Le credenziali dei portali non possono essere inserite nell'app e il nostro server non restituisce al dispositivo le credenziali già memorizzate.

L'app carica i loghi dei portali da https://kud.tax/cdn/portal-logos/; in tale occasione vengono trasmessi il tuo indirizzo IP e informazioni tecniche sul tuo dispositivo (vedi sezione 1).

m) Nessun account, nessun cookie, nessun tracciamento nell'app

Nell'app non è possibile creare un account utente; la registrazione avviene esclusivamente tramite il nostro sito web. L'app non imposta cookie – il banner del consenso utilizzato sul sito web non si applica all'app. Non avviene alcun tracciamento tra dispositivi, motivo per cui su iOS non compare nemmeno la richiesta di App Tracking Transparency.

7. Consulente prodotto IA sul nostro sito web

Puoi utilizzare liberamente il nostro consulente prodotto IA per porre domande su KudTax, sulle sue funzionalità, integrazioni e offerte. Le risposte vengono generate automaticamente sulla base delle informazioni sul prodotto da noi fornite e possono contenere errori.

Il consulente non ha accesso al tuo account cliente KudTax né ai tuoi dati contabili. Non ti registra, non effettua registrazioni contabili e non fissa appuntamenti per te. Se necessario, rimanda alle pagine corrispondenti. Non viene fornita alcuna consulenza fiscale o legale individuale.

Il titolare del trattamento qui descritto è KudTax GmbH, indicata sopra al punto I.

Quali dati trattiamo

Quando invii un messaggio o selezioni una domanda predefinita, trattiamo il testo del tuo messaggio, la cronologia della conversazione necessaria per la risposta, la lingua della pagina e il percorso della pagina KudTax attualmente aperta. Queste informazioni vengono trasmesse tramite il nostro server all'API di OpenAI per generare una risposta.

Non trasmettiamo a OpenAI, come informazioni aggiuntive, l'indirizzo IP del visitatore, i cookie del browser o identificativi del dispositivo. Le informazioni personali che scrivi tu stesso nel messaggio possono tuttavia far parte dei contenuti trasmessi.

Per questo non inserire password, chiavi API, dati di pagamento, documenti riservati dei clienti o altre informazioni sensibili. Alcuni filtri tecnici dovrebbero riconoscere determinati input sensibili, ma non possono impedire in modo affidabile ogni informazione di questo tipo.

Un messaggio viene trasmesso a OpenAI solo dopo che lo hai inviato. La semplice visualizzazione o apertura del consulente non genera alcuna richiesta al modello di IA.

Fornitori di servizi e trattamento internazionale

Per generare le risposte utilizziamo l'API di OpenAI. Il fornitore del servizio è OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda.

Il trattamento può avvenire al di fuori dell'Unione europea o dello Spazio economico europeo, in particolare negli USA. L'accordo sul trattamento dei dati (Data Processing Addendum, https://openai.com/policies/data-processing-addendum/) incluso nelle condizioni contrattuali di OpenAI (https://openai.com/policies/services-agreement/) disciplina il trattamento dei dati personali. Per i trasferimenti successivi, il suo punto 4.1 prevede accordi con le clausole contrattuali tipo della Commissione europea o una decisione di adeguatezza applicabile. Ulteriori informazioni su queste garanzie sono disponibili nell'accordo indicato; puoi anche richiederle a noi tramite i recapiti riportati in questa informativa.

Secondo quanto da essa pubblicato, OpenAI per impostazione predefinita non utilizza i contenuti dell'API per addestrare i propri modelli. Non autorizziamo l'uso dei contenuti del nostro consulente a fini di addestramento.

Cronologia delle conversazioni e conservazione

KudTax non crea un archivio permanente dei tuoi messaggi in chat e delle risposte. Per la conversazione in corso, la cronologia resta temporaneamente nella memoria di lavoro della pagina aperta. Non viene salvata nei cookie né nella memoria permanente del browser. Con «Ricomincia», ricaricando o chiudendo la pagina, oppure passando a un'altra pagina, questa cronologia locale viene eliminata.

Le nostre richieste all'API disattivano la memorizzazione di risposte recuperabili presso OpenAI. Indipendentemente da ciò, OpenAI può in linea di principio conservare contenuti nei log di sicurezza e di abuso fino a 30 giorni. Secondo le indicazioni del fornitore, sono possibili termini più lunghi in caso di obblighi di legge o di misure di protezione necessarie. Ulteriori informazioni sono fornite da OpenAI all'indirizzo https://developers.openai.com/api/docs/guides/your-data.

La cancellazione della cronologia locale non elimina eventuali log di sicurezza già presenti presso il fornitore.

Protezione contro gli abusi e log tecnici

Per limitare le richieste automatizzate di massa e un utilizzo eccessivo, trattiamo l'indirizzo IP per contatori di utilizzo limitati nel tempo. Nel database dei contatori memorizziamo a tal fine un identificativo derivato che cambia ogni giorno, non l'indirizzo IP in chiaro. Questo identificativo è pseudonimizzato, non anonimo.

I contatori valgono per una finestra di dieci minuti o fino alla fine del rispettivo giorno UTC. Le voci scadute vengono rimosse dalla pulizia automatica in occasione delle richieste successive. Teniamo inoltre contatori complessivi per limitare l'utilizzo e i costi.

Durante il funzionamento del sito si generano inoltre log tecnici di accesso e di errore, che possono contenere in particolare indirizzi IP, orario, indirizzo richiesto e stato della risposta. I log della nostra applicazione e di un proxy a monte vengono ruotati e sovrascritti in base alle dimensioni. La durata di conservazione dipende quindi dal volume dei log generati. Un ulteriore proxy a monte ruota i propri log ogni giorno e conserva fino a 30 file di archivio; nei giorni senza nuove voci non avviene alcuna rotazione. Ciò non comporta una cancellazione fissa di tutti i log dopo sette giorni. Nel piano utilizzato, Cloudflare mette a disposizione dati per analisi di sicurezza e del traffico per un massimo di 31 giorni. Questa indicazione si riferisce ai relativi set di dati di analisi (https://developers.cloudflare.com/waf/analytics/security-analytics/). Si applicano inoltre le sezioni 1 (Dati di accesso / log del server) e 4 (Content Delivery Network) della presente informativa.

Finalità e basi giuridiche

La risposta alle domande sui prodotti poste liberamente si basa sull'articolo 6, paragrafo 1, primo comma, lettera f) GDPR. Il nostro legittimo interesse consiste nell'offrire agli interessati un modo facilmente accessibile per informarsi su KudTax.

Anche il trattamento per la prevenzione degli abusi e la garanzia della disponibilità si basa sull'articolo 6, paragrafo 1, primo comma, lettera f) GDPR. Il nostro legittimo interesse consiste nel proteggere la nostra offerta da un utilizzo automatizzato o eccessivo.

Non sei obbligato a utilizzare il consulente né a fornirvi informazioni. Senza la trasmissione del tuo messaggio, il consulente IA non può rispondere. Il resto del sito e gli altri nostri canali di contatto restano a tua disposizione.

Analisi statistica

Solo se hai acconsentito all'analisi statistica, rileviamo tramite il sistema di analisi esistente determinate azioni di utilizzo, ad esempio l'apertura del consulente, la scelta di una domanda predefinita, lo stato tecnico della risposta o un clic su un link proposto.

I messaggi della chat e i testi delle risposte non vengono trasmessi come eventi di analisi. Non avviene alcuna assegnazione a gruppi di confronto né alcun collegamento della conversazione con la tua registrazione.

La base giuridica dell'analisi facoltativa è il tuo consenso ai sensi dell'articolo 6, paragrafo 1, primo comma, lettera a) GDPR. Ulteriori informazioni su Google Analytics, sull'accesso al tuo dispositivo e sulle possibilità di revoca sono riportate nella sezione 4 alla voce «Statistiche e analisi».

Puoi usare il consulente anche senza consenso alle statistiche.

Prenotazione esterna di appuntamenti

Il consulente può proporre un link alla nostra pagina di prenotazione appuntamenti su Calendly. Calendly non è incorporato nella chat. Non aggiungiamo a questo link né contenuti della conversazione né informazioni personali.

Se apri il link, viene richiamato il sito web di Calendly. Già in quel momento possono essere trattati lì dati tecnici di accesso. Le informazioni per la prenotazione dell'appuntamento le fornisci poi su quel sito. Per l'organizzazione dell'appuntamento si applicano inoltre le informative sulla protezione dei dati di Calendly e le nostre indicazioni sulla gestione delle richieste di contatto (sezione 3).

Il clic su un link di prenotazione non significa ancora che un appuntamento sia stato prenotato.

I tuoi diritti

Si applicano i diritti descritti in questa informativa (vedi V. e VI.), in particolare i diritti di accesso, rettifica, cancellazione e limitazione del trattamento nonché di reclamo presso un'autorità di controllo, ciascuno alle condizioni previste dalla legge.

Nella misura in cui trattiamo dati sulla base di legittimi interessi, puoi opporti per motivi connessi alla tua situazione particolare. Puoi revocare per il futuro il consenso all'analisi statistica tramite le impostazioni dei cookie.

Per le richieste in materia di protezione dei dati utilizza i recapiti indicati in questa informativa. Il consulente non prende decisioni che producono effetti giuridici o che incidono in modo analogamente significativo sulla tua persona.

III. Destinatari dei dati personali e trasferimenti verso paesi terzi

I dati personali vengono comunicati alle seguenti categorie di destinatari:

ai nostri collaboratori e ai nostri responsabili del trattamento nella misura necessaria, in particolare al fornitore del sito web e di hosting Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Germania (https://docs.hetzner.com/de), ed eventualmente ai rispettivi sub-responsabili, a seconda del servizio che utilizzi, nonché, durante l'utilizzo del sito web, eventualmente a singoli fornitori di servizi indicati, vedi sopra al punto II. 4, 5 e 7.

Oltre a ciò, i dati personali che ti riguardano non vengono trasmessi a terzi senza il tuo consenso esplicito, a meno che non siamo obbligati per legge o che la trasmissione dei dati sia indispensabile per l'esecuzione di un rapporto contrattuale.

Un trasferimento verso paesi terzi può avvenire ad esempio con l'utilizzo dei seguenti servizi: Google (Google Analytics, Google Tag Manager, monitoraggio delle conversioni di Google Ads, ML Kit – vedi sopra al punto 6 h), LinkedIn (LinkedIn Insight Tag), OpenAI (OpenAI Ads Pixel, consulente prodotto IA – vedi sopra al punto 7), fornitori di modelli linguistici per le funzioni di IA e il riconoscimento delle fatture (vedi sopra al punto 6 g), Stripe, Cloudflare (CDN, Browser Insights), Apple (Apple Pay), PayPal, Visa, Mastercard, cfr. sopra al punto II.4 e 5 o come indicato. Il trasferimento dei dati si basa sull'EU-US Data Privacy Framework o su clausole contrattuali tipo, come descritto per i singoli servizi e come segue:

Per il resto trattiamo dati personali in un paese terzo (cioè al di fuori dell'Unione europea (UE) o dello Spazio economico europeo (SEE)) quando ciò è necessario per adempiere i nostri obblighi (pre)contrattuali, sulla base del tuo consenso, in virtù di un obbligo legale o sulla base dei nostri legittimi interessi. Lo stesso vale per il trattamento da parte di terzi per nostro conto, per la comunicazione di dati personali a terzi e per la loro trasmissione a terzi. I fornitori di servizi che trattano dati personali per nostro conto in un paese terzo vengono inoltre impiegati solo se per tale paese terzo esiste una «decisione di adeguatezza» della Commissione europea (articolo 45 GDPR), se sono state concordate «garanzie adeguate» (articolo 46 GDPR) o «clausole tipo di protezione dei dati» (articolo 46, paragrafo 2, lettera c) GDPR) e/o se presso il destinatario sono presenti «norme vincolanti d'impresa» (articolo 47 GDPR). Informazioni generali sulle decisioni di adeguatezza sono disponibili all'indirizzo https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en, per gli strumenti statunitensi: www.dataprivacyframework.gov, sulle garanzie adeguate sotto forma di norme interne all'indirizzo https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/binding-corporate-rules-bcr_en e sulle clausole tipo di protezione dei dati all'indirizzo https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_it.

Per ulteriori informazioni puoi rivolgerti a noi.

IV. Durata della conservazione

Cancelliamo i dati personali una volta raggiunta la finalità e venuta meno la base giuridica, nonché in assenza di un obbligo di conservazione.

I log tecnici di accesso e di errore (log del server), compresi gli indirizzi IP, non vengono cancellati dopo un termine fisso, ma ruotati: i log della nostra applicazione e di un proxy a monte vengono sovrascritti in base alle dimensioni, per cui la durata di conservazione dipende dal volume dei log; un ulteriore proxy a monte conserva fino a 30 file di archivio derivanti dalla rotazione giornaliera. I dettagli, anche relativi a Cloudflare, sono riportati sopra al punto II. 7 («Protezione contro gli abusi e log tecnici»).

Anche i cookie di sessione vengono cancellati automaticamente al termine della sessione. Inoltre vengono memorizzati sul tuo dispositivo cookie con una data di scadenza, e hai comunque il controllo sull'utilizzo e sulla cancellazione dei cookie, vedi sopra.

I dati personali derivanti dalle tue richieste via e-mail o con altri mezzi vengono trattati fino a quando la tua richiesta non è stata completamente gestita ed evasa. Successivamente le informazioni vengono cancellate se non sussiste un obbligo legale di conservazione, ad esempio anche obblighi di prova e di documentazione in materia di protezione dei dati ai sensi dell'articolo 5, paragrafo 2 GDPR o dell'articolo 6, paragrafo 1, primo comma, lettera c) GDPR. Tieni presente che, a causa di un negozio giuridico concluso con te, per determinati dati possono sussistere obblighi di conservazione di diritto commerciale e tributario tedesco di almeno sei (§ 257 HGB, Codice di commercio tedesco) o dieci anni (§ 147 AO, Codice tributario tedesco), il che può valere anche per il contenuto di richieste di contatto ed e-mail. Ad esempio, i dati personali da noi raccolti vengono di norma conservati dopo la cessazione di un rapporto contrattuale fino alla scadenza del termine di prescrizione ordinario triennale previsto dalla legge tedesca (§ 195 BGB, Codice civile tedesco) (tutela di legittimi interessi: difesa e azione in giudizio di pretese, articolo 6, paragrafo 1, primo comma, lettera f) GDPR).

Nel caso dei dati di registrazione, conserviamo i tuoi dati finché il tuo account utente è attivo. Dopo la cancellazione dell'account, i dati vengono cancellati entro 30 giorni, salvo obblighi legali di conservazione. È possibile una cancellazione permanente dei dati del cliente. A tal fine i clienti possono inviare una richiesta a info@kud.tax.

Per il resto – anche in relazione a tutti gli strumenti utilizzati e a quanto illustrato sopra – verifichiamo con cadenza annuale se è possibile procedere alla cancellazione dei dati. Ciò avviene quando la finalità del trattamento e i presupposti della base giuridica del trattamento sono venuti meno e non esiste più alcun obbligo legale di conservazione, non sussiste alcun legittimo interesse alla difesa e all'azione in giudizio di pretese, articolo 6, paragrafo 1, primo comma, lettera f) GDPR, e non hai nemmeno acconsentito a una conservazione più lunga ai sensi dell'articolo 6, paragrafo 1, primo comma, lettera a) GDPR.

V. Conferimento dei dati personali e diritti degli interessati

Non sei obbligato per legge a fornire dati personali. Il conferimento può tuttavia essere necessario per la conclusione di un contratto o per funzioni del sito web. In caso di mancato conferimento, quindi, un contratto o una funzione del sito potrebbero non essere offerti.

Sul sito web non esiste alcun processo decisionale automatizzato; sul nostro sito non ha luogo alcuna profilazione.

I diritti degli interessati derivano in particolare dagli articoli da 15 a 23 e dall'articolo 77 GDPR nonché dai §§ da 32 a 37 della legge federale tedesca sulla protezione dei dati (Bundesdatenschutzgesetz).

Nei nostri confronti, riguardo ai dati personali che ti riguardano e in presenza dei presupposti di legge, hai il diritto di

∙ accesso, articolo 15 GDPR,

∙ rettifica, articolo 16 GDPR,

∙ cancellazione, articolo 17 GDPR,

∙ limitazione del trattamento, articolo 18 GDPR,

∙ portabilità, articolo 20 GDPR.

Se hai prestato il consenso al trattamento di dati personali, hai il diritto di

∙ revoca, articolo 7 GDPR,

con effetto per il futuro. La liceità del trattamento effettuato sulla base del consenso prima della revoca non viene pregiudicata.

Hai inoltre il diritto di proporre, contro il trattamento di dati personali,

∙ opposizione, articolo 21 GDPR

vedi le ulteriori informazioni riportate separatamente qui di seguito al punto VI.

Indirizza tutte le richieste, istanze e comunicazioni a noi, vedi sopra al punto I.

Se ritieni che il trattamento dei dati personali che ti riguardano violi la normativa sulla protezione dei dati, hai sempre il

∙ diritto di proporre reclamo

presso l'autorità di controllo competente, cfr. articolo 77 GDPR. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, questo diritto di reclamo presso un'autorità di controllo ti spetta, in particolare nello Stato membro in cui risiedi abitualmente, lavori oppure del luogo ove si è verificata la presunta violazione, se ritieni che il trattamento dei dati personali che ti riguardano violi il GDPR.

I recapiti dei responsabili della protezione dei dati dei Länder tedeschi, delle autorità di controllo per il settore non pubblico, della radiodiffusione, delle Chiese, in Europa e negli altri paesi esteri, nonché del Virtuelles Datenschutzbüro, sono disponibili qui: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html

VI. Informazioni sul diritto di opposizione ai sensi dell'articolo 21 GDPR

  1. Hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano effettuato ai sensi dell'articolo 6, paragrafo 1, primo comma, lettera f) GDPR (trattamento dei dati sulla base di un bilanciamento degli interessi).

Se ti opponi, non tratteremo più i tuoi dati personali, a meno che non possiamo dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà, oppure che il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.

  1. Qualora i dati personali siano trattati per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati che ti riguardano effettuato per tali finalità. Se ti opponi al trattamento per finalità di marketing diretto, non tratteremo più i tuoi dati personali per tali finalità.

L'opposizione può essere esercitata senza particolari formalità e dovrebbe essere indirizzata possibilmente a noi, vedi sopra al punto I.

Versione: 1.3

Data: 10/10/2026