Cosa trattiamo — e cosa no

La presente informativa sulla privacy ti informa, ai sensi dell’art. 13 e dell’art. 14 GDPR, sul trattamento dei dati personali durante la visita al nostro sito web e l’utilizzo dei nostri servizi.

1. Titolare del trattamento

ZERO Cybernetic Systems & Digital Solutions UG (haftungsbeschränkt)
Fidicinstr. 23
10965 Berlin
Germania

Rappresentata da: Azad Kader, amministratore
HRB 258363 B (Amtsgericht Berlin-Charlottenburg)

Contatto per questioni di privacy: privacy@zerotrust.is

Non abbiamo nominato un responsabile della protezione dei dati esterno, poiché non raggiungiamo le soglie del § 38 BDSG.

2. Autorità di controllo competente

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) (Commissaria di Berlino per la protezione dei dati e la libertà d’informazione)
Friedrichstr. 219, 10969 Berlin
https://www.datenschutz-berlin.de

Hai il diritto di presentare in qualsiasi momento un reclamo nei nostri confronti presso questa autorità.

3. Quali dati trattiamo

Trattiamo esclusivamente i dati tecnicamente necessari per l’erogazione dei nostri servizi. Non facciamo tracciamento, non facciamo profilazione, non vendiamo dati.

3.1 Semplice visita del sito web

Quando accedi alle nostre pagine, il server web tratta temporaneamente i seguenti dati:

Base giuridica: art. 6 par. 1 lett. f GDPR (legittimo interesse alla registrazione dei log di sicurezza).

L’abbreviazione dell’indirizzo IP avviene già al momento della scrittura del log da parte del server web; un indirizzo completo non viene memorizzato in nessun momento.

3.2 In caso di ordine o di contatto

In caso di ordini, iscrizioni di interesse alla beta o contatto via e-mail, raccogliamo:

Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto) e lett. c (obbligo legale di conservazione delle fatture).

La conservazione per 10 anni dei dati degli ordini e delle fatture è prescritta dalla legge (§ 147 AO, § 257 HGB) e non è una nostra libera scelta. Senza questo obbligo conserveremmo questi dati per un periodo nettamente più breve.

Il contatto Signal viene indicato solo se prenota un appuntamento di consulenza o di supporto. È conservato cifrato, non compare sulla sua pagina d’ordine ed è utilizzato esclusivamente per quell’appuntamento. Un processo giornaliero lo cancella automaticamente 14 giorni dopo l’appuntamento; se non è ancora stato prenotato alcun appuntamento, vale la data dell’ordine. Fino ad allora lo conserviamo per poterla raggiungere in caso di spostamento o di domande in sospeso. La base giuridica è l’art. 6, par. 1, lett. b del GDPR (esecuzione del contratto). Può chiedere in qualsiasi momento una cancellazione anticipata — verrebbe però meno il canale attraverso cui la raggiungiamo per l’appuntamento.

3.3 Cookie

Non utilizziamo cookie di tracciamento, cookie pubblicitari, Google Analytics né Facebook Pixel.

Vengono impostati i seguenti cookie tecnicamente necessari:

Base giuridica: art. 6 par. 1 lett. b GDPR ovvero § 25 Abs. 2 Nr. 2 TDDDG (tecnicamente necessari, nessun consenso richiesto).

4. Responsabili del trattamento

Ricorriamo al minor numero possibile di fornitori di servizi esterni. Laddove abbia luogo un trattamento per conto ai sensi dell’art. 28 GDPR, è in essere o viene concluso un accordo sul trattamento dei dati.

4.1 Hosting

1984 ehf., Reykjavík, Islanda — gestione del sito web e dello shop su un server in Islanda. (L’Islanda è membro del SEE; il GDPR si applica direttamente, non vi è alcun trasferimento verso un paese terzo.)
– Informativa sulla privacy: 1984.is/GDPR

4.2 Invio di e-mail

Le e-mail transazionali (conferme d’ordine, notifiche di spedizione) vengono inviate lato server dal nostro server dello shop (1984, Islanda) — nessun fornitore esterno di invio e-mail è coinvolto.
Le nostre caselle di posta di contatto (contact@, orders@, privacy@ … @zerotrust.is) sono ospitate da Proton AG, Ginevra, Svizzera (per la Svizzera esiste una decisione di adeguatezza della Commissione europea). Nessuna e-mail pubblicitaria, nessuna newsletter attiva.

4.3 Elaborazione dei pagamenti

• Cripto (BTC/XMR): tramite un server BTCPay self-hosted sulla nostra infrastruttura — nessun fornitore di pagamento esterno, nessuna comunicazione a terzi.
• Bonifico SEPA: direttamente alla nostra banca aziendale — trattamento da parte della tua banca e della nostra secondo la rispettiva normativa sulla protezione dei dati.
• Pagamento in contanti all’appuntamento in laboratorio: nessun trattamento elettronico dei dati.

4.4 Prenotazione degli appuntamenti (servizi di laboratorio)

L’assegnazione degli appuntamenti avviene tramite software self-hosted sulla nostra infrastruttura — nessun fornitore esterno di servizi di prenotazione.

4.5 Backup

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania — backup off-site cifrati (GPG) su una Storage Box in Germania (UE). I dati personali nei backup sono cifrati lato client.
– Accordo sul trattamento dei dati: accordo standard Hetzner.
– Informativa sulla privacy: https://www.hetzner.com/legal/privacy-policy

5. Comunicazione dei dati

I tuoi dati vengono comunicati a terzi solo:

• ad autorità pubbliche, se previsto da un obbligo di legge (ad es. all’ufficio delle imposte nell’ambito della conservazione delle fatture)
• a fornitori di servizi di spedizione (DHL, Hermes ecc.) — solo l’indirizzo di consegna, nessun contenuto dell’ordine
• al nostro consulente fiscale nell’ambito della contabilità (segreto professionale)
• per gli appuntamenti in laboratorio: NESSUNA comunicazione di dati (servizio eseguito sul posto dal nostro laboratorio)

Nessuna comunicazione di dati a fornitori pubblicitari, strumenti di analisi, servizi di tracciamento o terzi simili.

6. I tuoi diritti come interessato/a

Nei nostri confronti hai i seguenti diritti:

• Diritto di accesso (art. 15 GDPR) — quali dati abbiamo memorizzato su di te
• Diritto di rettifica (art. 16 GDPR) — correzione di dati errati
• Diritto alla cancellazione (art. 17 GDPR) — purché non vi ostino obblighi legali di conservazione
• Diritto di limitazione del trattamento (art. 18 GDPR)
• Diritto alla portabilità dei dati (art. 20 GDPR)
• Diritto di opposizione (art. 21 GDPR) al trattamento basato su legittimi interessi
• Diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR) — vedi sezione 2

Per esercitare i tuoi diritti rivolgiti a privacy@zerotrust.is oppure per posta al nostro indirizzo.

7. Mirror .onion (Tor)

Il nostro sito web è raggiungibile anche tramite un servizio nascosto Tor (hidden service). In caso di utilizzo tramite Tor:
– NESSUN indirizzo IP viene registrato (architettura Tor)
– I log del server mostrano solo connessioni Tor in entrata senza IP di origine
– La connessione è cifrata end-to-end attraverso la rete Tor

L’indirizzo .onion si trova nel footer e nell’header HTTP Onion-Location.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per proteggere i tuoi dati da perdita, uso improprio e accesso non autorizzato — tra l’altro:
– cifratura del trasporto (HTTPS/TLS) su tutte le connessioni
– minimizzazione dei dati: raccogliamo solo ciò che è necessario per l’erogazione del servizio
– restrizioni di accesso e aggiornamento regolare dei nostri sistemi
– backup cifrati e conservati separatamente

Per motivi di sicurezza non rendiamo noti in questa sede i dettagli delle nostre misure di protezione; li dimostriamo all’autorità di controllo su richiesta.

9. Modifiche alla presente informativa

Ci riserviamo il diritto di adeguare la presente informativa sulla privacy affinché sia sempre conforme ai requisiti legali vigenti. In caso di modifiche sostanziali ti informeremo via e-mail (se hai un ordine attivo).