Informativa sulla privacy

Il titolare del trattamento ai sensi del GDPR è RADOM UG (haftungsbeschränkt), Telemannstr. 2, 60323 Frankfurt am Main, Germany. Le richieste sulla privacy possono essere inviate a support@cbam-ok.eu.

Trattiamo solo i dati necessari per fornire, proteggere e fatturare CBAM-OK.

• Dati di account, autenticazione e assistenza: creazione e gestione dell’account e risposta alle richieste, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
• Dati di lavoro CBAM importati, correzioni e pacchetti di esportazione annuale: erogazione del servizio richiesto, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
• Riferimenti di abbonamento, fattura e transazione: esecuzione del contratto e obblighi fiscali o contabili, ai sensi dell’articolo 6, paragrafo 1, lettere b) e c), GDPR.
• Indirizzo IP, orario, stato ed eventi di sicurezza: prevenzione degli abusi e affidabilità operativa, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR. Il nostro legittimo interesse è proteggere il servizio e la sicurezza delle informazioni.

La versione di lancio usa solo la memoria tecnicamente necessaria per autenticazione, sicurezza e lingua. I token di accesso scadono dopo circa 30 minuti e quelli di aggiornamento dopo circa sette giorni, salvo uscita o revoca anticipata.

Non carichiamo pubblicità, Google Analytics o widget Trustpilot e non impostiamo cookie facoltativi di marketing o analisi.

Ricorriamo a responsabili esterni solo quando necessari al servizio e con gli accordi richiesti sulla protezione dei dati.

• Hetzner per l’hosting nell’UE di applicazione, database e backup.
• Brevo o il provider SMTP configurato per e-mail transazionali e assistenza.
• Stripe Payments Europe per checkout, abbonamenti e registrazioni di pagamento; CBAM-OK non conserva i dati completi delle carte.
• Microsoft Azure OpenAI solo quando la funzione di classificazione è configurata e usata. Descrizioni dei prodotti e campi collegati possono essere inviati per generare un suggerimento che l’utente deve verificare.
• Sentry o un endpoint OpenTelemetry solo quando configurato per il monitoraggio operativo. La raccolta di dati personali è disattivata per impostazione predefinita.

I dati principali sono ospitati nell’UE. Alcuni fornitori globali possono trattare dati limitati fuori dal SEE. In assenza di una decisione di adeguatezza, richiediamo una garanzia approvata, come le clausole contrattuali standard dell’UE, e limitiamo i dati a quanto necessario.

I dati di account e contratto sono conservati durante il servizio e per gli eventuali termini legali, fiscali o contabili applicabili. I dati di lavoro CBAM senza attività successiva sono contrassegnati automaticamente per la cancellazione dopo 90 giorni per impostazione predefinita.

La richiesta di cancellazione dell’account rende subito inaccessibili l’account e i dati di lavoro. I record contrassegnati vengono eliminati definitivamente dopo 30 giorni. I backup cifrati ruotano dopo 30 giorni. La conservazione più lunga avviene solo per obbligo legale o blocco giuridico.

Le funzioni di classificazione e coerenza producono suggerimenti verificabili. Non prendono decisioni giuridiche, non inviano dati al Registro CBAM dell’UE e non sostituiscono la consulenza doganale o legale. Non vi sono decisioni esclusivamente automatizzate con effetti giuridici o analoghi.

Può chiedere accesso, rettifica, cancellazione, limitazione o portabilità e opporsi al trattamento basato sul legittimo interesse. Scriva a support@cbam-ok.eu. Può inoltre proporre reclamo a un’autorità di controllo.

L’autorità competente è il Commissario dell’Assia per la protezione dei dati e la libertà di informazione (HBDI), Wilhelmstraße 7, 65185 Wiesbaden, Germania, datenschutz.hessen.de.