Informativa
privacy .

01 Titolare e ambito dell'informativa

Il titolare del trattamento dei dati personali connesso al funzionamento del sito GeekboxApps è FABIAN BERDA, che gestisce il sito con il marchio GeekboxApps.

NIP

6412565016

REGON

527012908

Indirizzo

ul. Fryderyka Joliot-Curie 2C, 41-710 Ruda Śląska

Contatti

office@geekboxapps.com

Questa informativa riguarda la visita al sito e i contatti con noi, anche tramite il modulo e la posta elettronica. Descrive le regole previste dal regolamento (UE) 2016/679 (GDPR) e dalla normativa sulla riservatezza nelle comunicazioni elettroniche. Il semplice utilizzo del sito non equivale al consenso ad attività di analisi o marketing.

02 Quali dati trattiamo

• Contatti: nome, indirizzo email o numero di telefono, tipo di progetto, messaggio e informazioni che scegli di comunicarci nella corrispondenza. In caso di contatto telefonico, anche le informazioni necessarie a gestire la chiamata.
• Gestione del modulo: la pagina da cui è stato inviato il messaggio, un identificativo tecnico della richiesta e le informazioni sull'esito dell'invio.
• Funzionamento e sicurezza del sito: indirizzo IP e dati tecnici della richiesta, come orario della connessione, indirizzo richiesto, tipo di browser e codice di risposta. Possono essere trattati nell'infrastruttura del sito e nei registri tecnici; l'indirizzo IP è utilizzato anche per limitare gli abusi del modulo.
• Gestione dei consensi CookieYes: la scelta di accettare o rifiutare, le categorie di consenso, l'identificativo del consenso e la data della sua registrazione. A seconda della configurazione, la prova del consenso può comprendere anche il dominio, la posizione approssimativa e un indirizzo IP parzialmente mascherato. Un identificativo di questo tipo non rende i dati completamente anonimi.

Fornire i dati di contatto è facoltativo. Il modulo breve nella pagina iniziale richiede la scelta del tipo di progetto e un indirizzo email o numero di telefono. Il modulo completo richiede nome, indirizzo email e messaggio. Senza dati che ci consentano di rispondere potremmo non riuscire a gestire la richiesta. Non inviare password, dati di carte di pagamento, documenti d'identità, informazioni sulla salute o altre categorie particolari di dati personali, a meno che sia necessario e concordato in anticipo con noi.

03 Finalità e basi giuridiche

• Rispondere alle domande e gestire la corrispondenza: art. 6, par. 1, lett. f del GDPR. Il nostro legittimo interesse è gestire i messaggi e mantenere i contatti con chi ci scrive, anche per conto di un'azienda.
• Preparare un preventivo e adottare misure precontrattuali su tua richiesta: art. 6, par. 1, lett. b del GDPR, quando sarai tu la parte del contratto. La stessa base copre i dati necessari per eseguire un contratto concluso con te.
• Sicurezza, prevenzione di spam e abusi e accertamento, esercizio o difesa di un diritto in sede giudiziaria: art. 6, par. 1, lett. f del GDPR. Il nostro interesse è proteggere il sito, la corrispondenza e i nostri diritti.
• Adempiere a specifici obblighi di legge: art. 6, par. 1, lett. c del GDPR, ad esempio gestire una richiesta relativa ai tuoi dati e, dopo l'avvio della collaborazione, rispettare gli obblighi fiscali e contabili applicabili.
• Statistiche facoltative di Google Analytics: il tuo consenso ai sensi dell'art. 6, par. 1, lett. a del GDPR e il consenso preventivo alle tecnologie di analisi ai sensi dell'art. 399 della legge polacca sulle comunicazioni elettroniche.
• Memorizzare e rispettare le tue scelte sulla privacy: art. 6, par. 1, lett. f del GDPR - il nostro legittimo interesse è applicare le tue impostazioni ed evitare di chiederti ripetutamente una scelta già effettuata. Nella misura necessaria a dimostrare il consenso prestato, la base giuridica è l'art. 6, par. 1, lett. c, in combinato disposto con l'art. 7, par. 1 del GDPR. La registrazione del rifiuto serve a rispettarlo, non ad attivare le statistiche.
• Misurazione facoltativa dell'efficacia di Google Ads: il consenso preventivo per questa finalità, ai sensi dell'art. 6, par. 1, lett. a del GDPR, e il consenso alle tecnologie pertinenti ai sensi dell'art. 399 della legge polacca sulle comunicazioni elettroniche. Il solo consenso alle statistiche non costituisce consenso alla trasmissione di dati per la misurazione pubblicitaria.

L'invio di una richiesta non ti iscrive a una newsletter e non equivale al consenso a ricevere comunicazioni di marketing. Non vendiamo dati. Non adottiamo decisioni basate esclusivamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo altrettanto significativo su di te.

04 Destinatari dei dati

Possono accedere ai dati le persone autorizzate a gestire i contatti e i fornitori di infrastruttura, hosting, posta elettronica e assistenza tecnica, nella misura necessaria a erogare i loro servizi. Quando trattano dati per nostro conto, sono necessari appositi accordi sul trattamento.

Per recapitare i messaggi del modulo utilizziamo Resend (Plus Five Five, Inc., USA). Il fornitore riceve i dati necessari all'invio: i recapiti indicati, il tipo di progetto o il contenuto della richiesta e i metadati di consegna. Per i dettagli consulta l' informativa privacy di Resend e l' accordo sul trattamento di Resend .

Il sito viene distribuito tramite Cloudflare. Il modulo completo nella sezione Contatti utilizza Cloudflare Turnstile per limitare spam e abusi. La verifica riguarda dati tecnici della connessione e un token di sicurezza; il contenuto del messaggio non viene inviato a Turnstile. Per ulteriori informazioni consulta l' informativa privacy di Cloudflare e l' informativa privacy di Turnstile .

Quando Google Analytics 4, Google Tag Manager o la misurazione di Google Ads vengono utilizzati dopo il consenso pertinente, i dati necessari sono ricevuti da Google Ireland Limited (Irlanda) e, nell'ambito della gestione dei servizi, anche da Google LLC (USA). Descriviamo le finalità e le condizioni del trattamento nella sezione dedicata all'analisi . I dati possono essere comunicati alle autorità pubbliche quando previsto dalla legge.

CookieYes, fornito da CookieYes Limited (Regno Unito), serve a gestire il pannello dei consensi. Il servizio memorizza le scelte e gestisce il registro dei consensi per nostro conto; può trattare i dati relativi alle scelte descritti sopra e i dati tecnici della connessione. Le condizioni del trattamento per nostro conto e i sub-responsabili sono descritti nell' accordo sul trattamento dei dati di CookieYes .

05 Trasferimenti al di fuori del SEE

L'utilizzo di Resend comporta il trasferimento di dati negli USA, al di fuori dello Spazio economico europeo (SEE). Anche la gestione dell'infrastruttura Cloudflare può comportare trattamenti al di fuori del SEE. Il trattamento nei servizi Google e CookieYes può coinvolgere il Regno Unito, gli USA e altri paesi in cui operano questi fornitori o i loro sub-responsabili. Ciò non significa che tutti i dati siano conservati esclusivamente in Polonia o nel SEE.

Un trasferimento richiede una base prevista dal capo V del GDPR: una decisione di adeguatezza della Commissione europea oppure garanzie adeguate, come clausole contrattuali standard accompagnate da una valutazione del trasferimento e, se necessario, da misure aggiuntive. Per gli USA è possibile utilizzare l'EU-US Data Privacy Framework se la decisione è in vigore e il destinatario specifico dispone di una certificazione attiva che copra il trasferimento. La sola sede negli USA non è sufficiente.

Secondo le condizioni sul trattamento pubblicate da Resend, il fornitore applica clausole contrattuali standard ai trasferimenti coperti da tali condizioni. Una copia è disponibile nell' accordo sul trattamento . Le regole di Google sono descritte nelle informazioni sui trasferimenti di dati . Scrivici per conoscere le garanzie applicabili ai tuoi dati e ottenerne una copia, nel rispetto dei diritti di altre persone.

CookieYes Limited ha sede nel Regno Unito. Per i trasferimenti coperti da una decisione di adeguatezza della Commissione europea in vigore è possibile fare riferimento al livello di protezione adeguato riconosciuto; le informazioni aggiornate sono pubblicate dalla Commissione europea . Gli ulteriori trasferimenti e le garanzie applicate sono descritti nell' accordo sul trattamento dei dati di CookieYes . Ogni trasferimento richiede una base applicabile ai flussi di dati effettivi, comprese le clausole contrattuali standard laddove richieste.

06 Per quanto tempo conserviamo i dati

• Corrispondenza: per il tempo necessario a gestire la richiesta e le attività successive concordate. Terminati i contatti, conserviamo soltanto i dati necessari a documentare gli accordi o tutelare eventuali diritti fino alla scadenza del relativo termine di prescrizione. Valutiamo la natura della questione e la necessità di proseguire la conservazione; non archiviamo le richieste a tempo indeterminato per impostazione predefinita.
• Documenti relativi alla collaborazione: per il periodo richiesto dalla normativa applicabile, quando esiste un obbligo di conservazione per quel documento.
• Dati tecnici e registri: per il tempo necessario a garantire il servizio, individuare errori e gestire incidenti, tenendo conto della rotazione dei registri e delle impostazioni dei fornitori. I dati relativi a un incidente specifico possono essere necessari per chiarirlo o tutelare eventuali diritti.

Le copie di backup e i dati tecnici dei fornitori seguono cicli di conservazione propri, determinati dalla configurazione e dai contratti. I dati cancellati possono rimanere in backup isolati fino alla loro rotazione. La conservazione tecnica nel servizio di invio non determina il periodo di conservazione dei messaggi nella nostra casella di posta.

Indichiamo di seguito i periodi di conservazione dei dati analitici. Quando vengono meno la finalità e la base giuridica, i dati vengono cancellati o resi anonimi in modo permanente.

La scelta memorizzata nel browser e il registro delle prove dei consensi CookieYes sono registrazioni separate. Conserviamo la prova del consenso solo per il tempo necessario a dimostrare quale scelta era applicabile, tenendo conto degli obblighi di legge e dei termini di prescrizione pertinenti. La revoca del consenso interrompe le misurazioni future coperte da tale consenso, ma non comporta necessariamente l'immediata cancellazione della prova minima del consenso precedente. La scelta viene memorizzata nel cookie per 180 giorni. Questo periodo è distinto dalla conservazione del registro delle prove dei consensi.

07 Cookie e memoria del browser

I cookie sono piccoli file salvati sul dispositivo. La memoria del browser, come localStorage, può svolgere una funzione simile. I cookie analitici e pubblicitari possono essere utilizzati solo dopo il consenso pertinente. I caratteri sono forniti dall'infrastruttura del sito, senza essere scaricati da Google Fonts.

Quando scegli esplicitamente una lingua, memorizziamo la preferenza nel cookie geekbox_language per un massimo di un anno. Il cookie serve soltanto a ricordare la lingua scelta in tutto il sito e non viene usato per analisi o pubblicità. Il rilevamento automatico della lingua non imposta questo cookie. Puoi cambiare lingua in qualsiasi momento oppure eliminare il cookie dal browser.

Il cookie cookieyes-consent serve a memorizzare la scelta in CookieYes. Gestisce le categorie di consenso e il loro identificativo, anche dopo un rifiuto; non viene usato per la pubblicità o l'analisi del comportamento. Le funzioni strettamente necessarie a un servizio che richiedi possono operare senza consenso all'analisi. La registrazione del rifiuto consente di rispettare la tua decisione nelle visite successive.

Il cookie facoltativo geekbox_ads_consent nella categoria di misurazione pubblicitaria ricorda per un massimo di 180 giorni la versione della tua scelta esplicita sulla misurazione pubblicitaria. Lo impostiamo solo dopo che hai accettato nel pannello sia le statistiche sia la finalità separata di misurazione pubblicitaria. Non contiene identificativi utente né dati sui clic. Una precedente accettazione di tutti i cookie non attiva automaticamente la nuova finalità; puoi rinnovare la scelta nelle impostazioni dei cookie. La revoca del consenso elimina questa registrazione.

Il pannello CookieYes consente di accettare, rifiutare e personalizzare le categorie facoltative. Accettare e rifiutare è altrettanto semplice; la scelta è libera e nessuna categoria facoltativa è preselezionata. Un pulsante delle impostazioni cookie sempre disponibile permette di riaprire il pannello e modificare o revocare il consenso senza contattarci. Il rifiuto non limita l'accesso al sito o al modulo. Dopo la revoca, le ulteriori misurazioni per quella finalità vengono bloccate; i dati precedentemente raccolti in modo lecito non diventano automaticamente illeciti per questo motivo.

Le impostazioni del browser consentono di eliminare e bloccare i cookie. Eliminare una scelta di consenso salvata può far ricomparire il pannello. Scorrere la pagina, chiudere un avviso o continuare la navigazione non costituisce consenso.

08 Statistiche e misurazione pubblicitaria

Statistiche e misurazione pubblicitaria solo con il consenso. Google Analytics 4 serve alle statistiche sulle visite. Google Ads può essere utilizzato per misurare separatamente l'efficacia pubblicitaria con il consenso a tale finalità. Di seguito descriviamo l'ambito dei dati e le regole del loro trattamento.

Google Tag Manager (GTM) gestisce l'attivazione dei tag di misurazione. Non sostituisce il pannello dei consensi e non costituisce di per sé una base giuridica del trattamento. Il Basic Consent Mode adottato prevede il blocco dei tag Google e delle richieste di misurazione fino al consenso pertinente, nonché dopo il rifiuto o la revoca del consenso. Google descrive inoltre la diagnostica di GTM e i log tecnici delle richieste nelle informazioni sui dati raccolti da GTM .

Il consenso all'analisi riguarda esclusivamente la finalità statistica; la misurazione pubblicitaria richiede un consenso separato pertinente. Senza consenso per una finalità, i relativi tag rimangono bloccati. L'invio di un messaggio tramite il modulo non costituisce consenso alle statistiche o alla pubblicità.

Con il consenso alle statistiche, i dati possono comprendere le pagine visitate, il tempo trascorso sul sito, la provenienza della visita e i valori consentiti dei parametri utm_source e utm_medium e delle etichette utm_campaign approvate, il tipo di dispositivo e di browser, l'area geografica approssimativa e gli identificativi pseudonimi dei cookie. Misuriamo le visualizzazioni di pagina e i clic sui link telefonici e di posta elettronica. Registriamo l'evento generate_lead quando il nostro server conferma che il servizio di invio email ha accettato la richiesta del modulo. Non trasmettiamo a Google nome, indirizzo email, numero di telefono o contenuto del messaggio, neppure negli URL o nei parametri degli eventi. Gli identificativi dei cookie non rendono i dati completamente anonimi.

• Senza consenso non vengono inviate richieste di misurazione a Google, neppure senza cookie.
• La misurazione non comprende Google Signals, personalizzazione degli annunci, remarketing, User-ID o conversioni avanzate basate sui dati di contatto.
• I dati su utenti ed eventi in GA4 vengono conservati per 2 mesi, senza rinnovare il periodo in caso di nuove attività. I report aggregati possono restare disponibili più a lungo.
• Per i cookie _ga e _ga_<identificativo> la durata massima è di 6 mesi dalla memorizzazione o dall'aggiornamento. Durante le attività misurate può essere prorogata la scadenza del cookie che conserva lo stato della sessione GA4. La memorizzazione e l'aggiornamento richiedono il consenso alle statistiche.

Misurazione dell'efficacia di Google Ads. Dopo il consenso pertinente, la misurazione può consentire di attribuire un contatto confermato a un annuncio, ad esempio usando l'identificativo del clic GCLID e l'evento generate_lead trasmesso da GA4. A Google Ads possono essere trasmessi dati sull'evento e sull'attribuzione pubblicitaria, senza dati di contatto o contenuto della richiesta. Il consenso alle statistiche GA4 non comprende automaticamente questa trasmissione. Non creiamo elenchi di remarketing o profili per personalizzare gli annunci. La misurazione richiede il consenso sia alle statistiche sia alla misurazione pubblicitaria. Trasmettiamo l’identificativo del clic GCLID proveniente dalla nostra campagna contrassegnata nell’indirizzo della pagina ripulito solo dopo entrambi i consensi. Non lo memorizziamo autonomamente prima della scelta. Dopo la revoca blocchiamo le successive misurazioni pubblicitarie ed eliminiamo le registrazioni pubblicitarie Google accessibili dai cookie _gcl_* e dalla memoria _gcl_ls. La pagina può ricaricarsi per interrompere le impostazioni precedenti.

Per ulteriori informazioni consulta l' informativa privacy di Google e le informazioni sulla protezione dei dati in Google Analytics .

09 I tuoi diritti

Alle condizioni e nei limiti previsti dal GDPR puoi:

• accedere ai tuoi dati e ottenerne una copia, e far rettificare i dati inesatti;
• chiedere la cancellazione dei dati o la limitazione del trattamento;
• ricevere i dati in un formato che ne consenta la portabilità, quando il trattamento è automatizzato e basato sul consenso o su un contratto;
• opporti, per motivi connessi alla tua situazione particolare, al trattamento fondato sul legittimo interesse;
• revocare il consenso in qualsiasi momento, quando costituisce la base del trattamento;
• presentare reclamo al Presidente dell'autorità polacca per la protezione dei dati personali; le informazioni sono disponibili sul sito dell'UODO . Non è necessario contattarci prima.

Puoi inviare la richiesta a office@geekboxapps.com. Rispondiamo senza ingiustificato ritardo, di norma entro un mese dal ricevimento. Se è necessaria una proroga nei casi previsti dal GDPR, ti informeremo entro il primo mese, spiegandone i motivi. In caso di ragionevoli dubbi sull'identità, chiederemo soltanto le informazioni necessarie a verificarla.

10 Sicurezza e collegamenti esterni

Limitiamo la quantità di dati trattati e l'accesso agli stessi. Il modulo dispone di controlli di validazione e misure contro gli abusi. Scegliamo le misure tecniche e organizzative in base al rischio. Nessun sistema può eliminare ogni minaccia. Nel modulo non chiediamo password o credenziali di accesso ai tuoi sistemi.

I collegamenti ai progetti e ad altri servizi portano a siti regolati dalle condizioni dei rispettivi gestori. Quando visiti un sito esterno, consulta la sua informativa privacy. La semplice visualizzazione di un collegamento non attiva sul nostro sito gli strumenti di tracciamento del gestore del sito di destinazione.

11 Contatti e aggiornamenti

Hai una domanda sulla privacy o vuoi esercitare i tuoi diritti? Scrivi a GeekboxApps all'indirizzo office@geekboxapps.com. È sufficiente descrivere la questione e fornire i dati necessari per rispondere.

Aggiorniamo l'informativa quando cambiano il funzionamento del sito, i fornitori o la normativa. La data della versione attuale è indicata all'inizio del documento. Un aggiornamento non sostituisce il consenso eventualmente necessario, non estende automaticamente i consensi precedenti e non limita i diritti riconosciuti dalla legge.