Informativa sulla privacy

Panoramica

La presente informativa spiega quali dati personali trattiamo quando visita questo sito, per quali finalità e su quale base giuridica.

Il sito presenta TimeIs.Ltd e offre una demo protetta da password e un’app che può utilizzare con un proprio account utente. Le sezioni a partire da «Account utente» descrivono quali dati tratta l’app.

Titolare del trattamento

Winkler Ventures UG (haftungsbeschränkt)Plaggenmoor 3721147 HamburgGermania

Rappresentata dall’amministratore Jean-Luc Winkler

E-mail: mail@timeis.ltd

Non abbiamo nominato un responsabile della protezione dei dati, poiché non vi siamo obbligati per legge. Per qualsiasi domanda sulla protezione dei dati può scriverci all’indirizzo indicato sopra.

Hosting e dati di log del server

Il sito è ospitato da Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. A ogni visita Vercel tratta automaticamente i dati trasmessi dal Suo browser:

• indirizzo IP
• data e ora dell’accesso
• URL richiesto
• URL di provenienza (la pagina visitata in precedenza)
• browser e sistema operativo (user agent)

Questi dati sono necessari per distribuire il sito e garantirne la stabilità e la sicurezza, ad esempio per respingere attacchi. La base giuridica è l’art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste nel mettere a disposizione il sito in modo sicuro e affidabile.

I dati di log vengono conservati per un periodo limitato secondo le indicazioni del fornitore di hosting e poi cancellati. Senza questi dati il sito non può essere visitato; per il resto, non è tenuto a fornirci alcun dato.

Con Vercel abbiamo stipulato un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Vercel.

Trasferimento negli Stati Uniti

Vercel ha sede negli Stati Uniti e i dati possono essere trattati lì. Vercel è certificata nell’ambito del quadro UE-USA per la protezione dei dati personali (Data Privacy Framework). Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea (art. 45 GDPR) e, in via integrativa, su clausole contrattuali tipo (art. 46, par. 2, lett. c) GDPR).

Cookie

Utilizziamo esclusivamente cookie tecnici necessari. Ai sensi del § 25, comma 2, n. 2, TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali) non richiedono consenso, perché sono indispensabili per una funzione da Lei espressamente richiesta. Il relativo trattamento si basa sull’art. 6, par. 1, lett. f) GDPR.

• NEXT_LOCALE memorizza la lingua scelta, così che le pagine senza indicazione della lingua si aprano in quella lingua. Viene impostato solo quando cambia lingua con il selettore e contiene soltanto il codice della lingua. Durata: 1 anno.
• timeisltd-demo mantiene la sessione della demo dopo l’inserimento della password corretta. Contiene un identificativo di sessione firmato con ora di emissione e di scadenza e nessuna informazione sulla Sua persona. Non è leggibile dagli script (HttpOnly), scade dopo 8 ore e viene cancellato al logout. La password inserita viene solo verificata, mai memorizzata.

• timeisltd.session_token mantiene l’accesso all’app; in produzione porta il prefisso __Secure-. Contiene un identificativo di sessione casuale e firmato. Non è leggibile dagli script (HttpOnly), è valido 7 giorni e viene prolungato al massimo una volta al giorno durante l’uso. Viene cancellato al logout.
• timeisltd_tz memorizza il fuso orario del Suo browser (ad esempio Europe/Berlin) affinché l’app mostri correttamente orari e giorni. Viene impostato solo all’interno dell’app e contiene unicamente il nome del fuso orario. Durata: 1 anno.

Non utilizziamo cookie di analisi o pubblicitari.

Demo

La demo funziona esclusivamente con dati di esempio inventati. Ciò che inserisce nell’area di lavoro della demo rimane nel Suo browser, non ci viene trasmesso e viene scartato quando ricarica la pagina.

Account utente

Quando crea un account utente e utilizza l’app, trattiamo:

• il Suo nome e il Suo indirizzo e-mail
• la Sua password, solo come hash; la password in quanto tale non viene mai memorizzata
• le sessioni con indirizzo IP, identificativo del browser (user agent) e ora di scadenza
• i contenuti che crea nell’app: attività, registrazioni dei tempi, il Suo profilo di identità (nomi, indirizzi, alias) e impostazioni
• contatori per indirizzo IP con cui limitiamo i tentativi di accesso ripetuti

La finalità è fornire l’app e il Suo account. La base giuridica è l’art. 6, par. 1, lett. b) GDPR. La limitazione dei tentativi di accesso protegge gli account da abusi; per questo la base giuridica è l’art. 6, par. 1, lett. f) GDPR.

I dati sono conservati in un database PostgreSQL presso Databricks, Inc. (Neon), regione AWS eu-central-1 (Frankfurt). Con Databricks, Inc. (Neon) è stato stipulato un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR. Databricks, Inc. (Neon) è certificata nell’ambito del quadro UE-USA per la protezione dei dati personali (Data Privacy Framework). Il trasferimento negli Stati Uniti si basa sulla decisione di adeguatezza della Commissione europea (art. 45 GDPR).

Le attività in background, come recuperi e analisi, vengono eseguite in modo programmato presso il nostro hosting provider. I relativi log contengono tipo di attività, durata, codice di errore e uno pseudonimo del Suo account, ma nessun contenuto. Cancelliamo le attività in background non riuscite [Löschfrist fehlgeschlagener Jobs (DEC-02) – Angabe fehlt].

E-mail relative al Suo account

Per confermare il Suo indirizzo e-mail e reimpostare la password Le inviamo e-mail con un link valido un’ora. Per l’invio utilizziamo Plus Five Five, Inc. (Resend), regione AWS eu-west-1 (Irland). Il fornitore tratta il Suo indirizzo e-mail e il contenuto del messaggio.

[Vertrag zur Auftragsverarbeitung mit dem Mailanbieter – Angabe fehlt] Il trasferimento verso paesi al di fuori dell’UE si basa su clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) GDPR).

La base giuridica è l’art. 6, par. 1, lett. b) GDPR. Non inviamo e-mail pubblicitarie.

Esportazione, cancellazione e periodo di conservazione

Nelle impostazioni, alla voce «Dati e account», può scaricare tutti i dati del Suo account come file JSON. Per motivi di sicurezza non contiene l’hash della password, gli identificativi di sessione né i token di accesso.

Lì può anche eliminare il Suo account. Dopo la conferma con la password, cancelliamo immediatamente dal database l’account e tutti i dati collegati. Le copie di backup presso il fornitore del database vengono sovrascritte [Aufbewahrung der Datenbank-Sicherungen (DEC-02) – Angabe fehlt].

Conserviamo i Suoi dati finché esiste il Suo account. Restano salvi gli obblighi legali di conservazione.

Caratteri tipografici

Il carattere IBM Plex Mono viene distribuito insieme al sito dal nostro fornitore di hosting. Non viene stabilita alcuna connessione con Google Fonts o altri fornitori di caratteri.

Nessun servizio di analisi o tracciamento

Non utilizziamo servizi di analisi, tracciamento o pubblicità, non integriamo plugin di social media e non offriamo newsletter né moduli di contatto.

Contatto via e-mail

Se ci scrive un’e-mail, trattiamo il Suo indirizzo e-mail, il Suo nome se indicato e il contenuto del messaggio per rispondere alla Sua richiesta. La base giuridica è l’art. 6, par. 1, lett. b) GDPR se la richiesta riguarda un contratto o misure precontrattuali, altrimenti l’art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste nel rispondere alla Sua richiesta.

Cancelliamo i dati una volta evasa la richiesta, salvo che vi si oppongano obblighi legali di conservazione, ad esempio di natura commerciale o fiscale.

Periodo di conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità o richiesto dai termini legali di conservazione. Successivamente vengono cancellati.

I Suoi diritti

In relazione ai Suoi dati personali, Lei ha i seguenti diritti:

• accesso (art. 15 GDPR)
• rettifica (art. 16 GDPR)
• cancellazione (art. 17 GDPR)
• limitazione del trattamento (art. 18 GDPR)
• portabilità dei dati (art. 20 GDPR)
• opposizione al trattamento (art. 21 GDPR)

Per esercitare i Suoi diritti è sufficiente un’e-mail a mail@timeis.ltd.

Diritto di opposizione ai sensi dell’art. 21 GDPR

Quando trattiamo dati sulla base dell’art. 6, par. 1, lett. f) GDPR, può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. In tal caso non tratteremo più i dati, a meno che non dimostriamo l’esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi, diritti e libertà, oppure il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria.

Diritto di proporre reclamo

Ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR). L’autorità competente per noi è:

Der Hamburgische Beauftragte für Datenschutz und InformationsfreiheitLudwig-Erhard-Straße 2220459 HamburgGermania

datenschutz-hamburg.de

Processi decisionali automatizzati

Non adottiamo decisioni automatizzate ai sensi dell’art. 22 GDPR e non effettuiamo profilazione.

Crittografia SSL/TLS

Il sito viene trasmesso esclusivamente in forma crittografata tramite HTTPS. Lo riconosce da «https://» nella barra degli indirizzi e dal lucchetto del Suo browser.

Modifiche

Aggiorneremo la presente informativa prima che entrino in funzione funzionalità come gli account utente, il collegamento di caselle di posta (Microsoft 365, Gmail), Trello o Slack, o il riconoscimento delle attività basato sull’IA.