Informativa sulla privacy

Informativa sulla privacy

Lexgo GmbH — lexgo.vision

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e delle altre leggi nazionali degli Stati membri in materia di protezione dei dati, nonché di ulteriori disposizioni in materia di protezione dei dati, è:

Lexgo GmbH

Zeil 109, 60313 Frankfurt am Main, Germania

Rappresentata dall'amministratore Dr. Jochen Brandhoff

E-mail: Info@lexgo.vision

2. Responsabile della protezione dei dati

Non è stato nominato un responsabile della protezione dei dati.

3. Ambito di applicazione e categorie di dati trattati

La presente informativa sulla privacy si applica al sito web lexgo.vision, comprese le sue versioni in lingua tedesca, inglese e italiana. A seconda dell'utilizzo, trattiamo le seguenti categorie di dati personali:

•  Dati anagrafici e di contatto (ad es. nome, indirizzo e-mail, numero di telefono),

•  Dati di contenuto (ad es. il Suo messaggio inviato tramite il modulo di contatto),

•  Dati di utilizzo nonché metadati/dati di comunicazione (ad es. indirizzo IP, momento dell'accesso, pagine consultate, informazioni sul dispositivo e sul browser).

Gli interessati sono i visitatori e gli utenti del sito web nonché i potenziali clienti che ci contattano.

4. Basi giuridiche applicabili

In conformità al GDPR, trattiamo i dati personali sulla base della pertinente base giuridica di volta in volta applicabile. Qualora acquisiamo un consenso, la base giuridica è l'art. 6, par. 1, lett. a) del GDPR; per l'esecuzione di un contratto o per misure precontrattuali l'art. 6, par. 1, lett. b) del GDPR; per l'adempimento di un obbligo legale l'art. 6, par. 1, lett. c) del GDPR; per la salvaguardia di legittimi interessi, sempre che non prevalgano i Suoi interessi, diritti e libertà fondamentali, l'art. 6, par. 1, lett. f) del GDPR. Il legittimo interesse di volta in volta perseguito è indicato in corrispondenza dei singoli trattamenti (punti 6 e seguenti).

Per l'archiviazione di informazioni sul Suo dispositivo terminale nonché per l'accesso a informazioni già memorizzate (in particolare i cookie) si applica inoltre il § 25 della legge tedesca sulla protezione dei dati nei servizi di telecomunicazione e digitali (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG). In via complementare possono trovare applicazione disposizioni nazionali in materia di protezione dei dati, in particolare la legge federale tedesca sulla protezione dei dati (Bundesdatenschutzgesetz – BDSG).

5. Misure di sicurezza e cifratura

Ai sensi dell'art. 32 del GDPR adottiamo, tenuto conto dello stato dell'arte, misure tecniche e organizzative adeguate a garantire un livello di protezione adeguato al rischio. La visita del presente sito web avviene mediante una cifratura di trasporto (SSL/TLS) in combinazione con il più elevato grado di cifratura supportato di volta in volta dal Suo browser. Una connessione cifrata è riconoscibile dalla dicitura «https://» e dal simbolo del lucchetto nella barra del Suo browser.

6. Messa a disposizione del sito web e file di log del server

A ogni consultazione del nostro sito web, il sistema del nostro fornitore di servizi di hosting tratta automaticamente dati di accesso in file di log del server. Tra questi possono rientrare:

•  l'indirizzo IP del dispositivo terminale richiedente,

•  la data e l'ora dell'accesso,

•  il nome e l'URL del file consultato nonché la quantità di dati trasferiti,

•  il browser e il sistema operativo utilizzati nonché la pagina precedentemente visitata (referrer).

La finalità del trattamento è la fornitura del sito web, la garanzia di stabilità e sicurezza nonché l'amministrazione tecnica. La base giuridica è il nostro legittimo interesse a una messa a disposizione tecnicamente corretta e sicura della nostra offerta online ai sensi dell'art. 6, par. 1, lett. f) del GDPR.

7. Hosting e content delivery (Wix)

Il nostro sito web è gestito e ospitato tramite la piattaforma Wix. Il fornitore è Wix.com Ltd., 5 Yunitsman St., Tel Aviv 6936025, Israel (di seguito «Wix»). In tale contesto Wix tratta, tra l'altro, i dati di accesso e di log indicati al punto 6 nonché i contenuti trasmessi tramite il sito web e mette a disposizione i contenuti delle pagine attraverso una rete di content delivery a livello mondiale (tra l'altro centri di calcolo negli USA e in Irlanda).

Wix opera per nostro conto in qualità di responsabile del trattamento. A tal fine Wix mette a disposizione un contratto per il trattamento dei dati (Data Processing Addendum – accordo sul trattamento dei dati) ai sensi dell'art. 28 del GDPR, che è automaticamente parte integrante delle condizioni di utilizzo di Wix. La base giuridica per l'impiego di Wix è il nostro legittimo interesse a una messa a disposizione sicura ed efficiente della nostra offerta online ai sensi dell'art. 6, par. 1, lett. f) del GDPR. Ulteriori informazioni sono disponibili nell'informativa sulla protezione dei dati di Wix (wix.com/about/privacy).

8. Trasferimento di dati verso Paesi terzi

In caso di utilizzo di Wix è possibile un trattamento di dati personali al di fuori dell'Unione europea / dello SEE, in particolare da parte di Wix.com Ltd. in Israele nonché da parte di società del gruppo e di sub-responsabili del trattamento (tra l'altro Wix.com Inc., USA). Il trasferimento è tutelato dalle seguenti garanzie:

•  Israele: decisione di adeguatezza della Commissione europea 2011/61/UE del 31 gennaio 2011 (art. 45 del GDPR);

•  USA: decisione di adeguatezza relativa all'EU-U.S. Data Privacy Framework (decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023), nella misura in cui il destinatario (ad es. Wix.com Inc.) è certificato DPF (art. 45 del GDPR);

•  in via complementare/subordinata: clausole contrattuali tipo dell'UE (decisione di esecuzione (UE) 2021/914) ai sensi dell'art. 46, par. 2, lett. c) del GDPR.

Una copia delle clausole contrattuali tipo dell'UE utilizzate può essere richiesta a noi tramite i dati di contatto indicati al punto 1; il loro testo è inoltre consultabile pubblicamente all'indirizzo eur-lex.europa.eu (decisione di esecuzione (UE) 2021/914).

Wix.com, Inc. è certificata ai sensi dell'EU-U.S. Data Privacy Framework. Nella misura in cui vengano inoltre impiegati altri servizi statunitensi (v. punto 11), la loro tutela avviene sulle medesime basi (decisione di adeguatezza ovvero clausole contrattuali tipo).

9. Cookie e tecnologie analoghe

Il nostro sito web utilizza cookie. I cookie sono piccoli file di testo che vengono memorizzati sul Suo dispositivo terminale. Sotto il profilo giuridico occorre distinguere tra l'archiviazione ovvero la lettura di informazioni sul Suo dispositivo terminale (§ 25 TDDDG) e il successivo trattamento dei dati così ottenuti (art. 6 del GDPR).

I cookie tecnicamente necessari sono esenti dal consenso ai sensi del § 25, comma 2, n. 2 TDDDG; il successivo trattamento si fonda sull'art. 6, par. 1, lett. f) del GDPR. Nel corso della verifica tecnica del sito web sono stati rilevati esclusivamente cookie impostati da Wix e classificati come tecnicamente necessari, in particolare:

•  XSRF-TOKEN — sicurezza / protezione contro il cross-site request forgery (sessione),

•  bSession — misurazione delle prestazioni del sistema (ca. 1 giorno),

•  svSession — riconoscimento di visitatori univoci, sicurezza e funzioni essenziali (ca. 12 mesi).

Possono aggiungersi altri cookie classificati da Wix come necessari (ad es. ssr-caching, TS*, fedops.logger.sessionId); una panoramica di volta in volta aggiornata è messa a disposizione da Wix (support.wix.com). I cookie non tecnicamente necessari (ad es. per la misurazione dell'audience o il marketing) vengono impostati solo previo Suo consenso ai sensi del § 25, comma 1, TDDDG in combinato disposto con l'art. 6, par. 1, lett. a) del GDPR.

10. Misurazione dell'audience (Wix Analytics)

La piattaforma Wix offre una misurazione dell'audience integrata («Wix Analytics»), con la quale possono essere analizzati dati di utilizzo (ad es. pagine consultate, durata della permanenza, provenienza approssimativa, indicazioni sul dispositivo/browser). Tale analisi avviene esclusivamente sulla base del Suo consenso, che Lei presta tramite il nostro banner cookie. La base giuridica è il § 25, comma 1, TDDDG in combinato disposto con l'art. 6, par. 1, lett. a) del GDPR. Lei può revocare in qualsiasi momento il Suo consenso con effetto per il futuro (ad es. tramite le impostazioni dei cookie).

11. Registrazione degli errori e delle prestazioni (Sentry)

Per il rilevamento e la risoluzione di errori tecnici viene caricato il servizio Sentry (fornitore: Functional Software, Inc. d/b/a Sentry, San Francisco, USA; browser.sentry-cdn.com). In tale ambito possono essere trattate informazioni tecniche quali il tipo di browser, il sistema operativo, il momento, i messaggi di errore nonché l'indirizzo IP. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR (legittimo interesse a un funzionamento stabile, sicuro e privo di errori). Un eventuale trasferimento verso gli USA a ciò connesso è tutelato dalle garanzie indicate al punto 8 (EU-U.S. Data Privacy Framework ovvero clausole contrattuali tipo).

12. Contatto tramite il modulo di contatto e via e-mail

Tramite il nostro modulo di contatto Lei può mettersi in contatto con noi. In tale ambito trattiamo:

•  il nome e il cognome,

•  l'indirizzo e-mail,

•  il numero di telefono (facoltativo),

•  il Suo messaggio nonché il momento dell'invio.

Utilizziamo tali dati esclusivamente per l'evasione della Sua richiesta e per eventuali domande successive. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR, qualora la Sua richiesta sia diretta alla conclusione o all'esecuzione di un contratto, in caso contrario l'art. 6, par. 1, lett. f) del GDPR (legittimo interesse a rispondere alle richieste). Lo stesso vale in caso di contatto via e-mail. I dati trasmessi tramite il modulo vengono conservati presso Wix nell'ambito del trattamento per conto (Wix Contacts).

A protezione dallo spam può essere impiegata per i moduli una verifica CAPTCHA. Nel corso della verifica tecnica del modulo di contatto non è stato caricato alcun Google reCAPTCHA; un trasferimento di dati a Google al riguardo attualmente non ha luogo.

13. Collegamento a reti esterne (LinkedIn)

Il nostro sito web contiene un rinvio (link) a un profilo esterno su LinkedIn. Un trasferimento di dati a LinkedIn ha luogo soltanto quando Lei clicca attivamente sul link e apre le pagine di LinkedIn. Del trattamento ivi effettuato è responsabile il rispettivo fornitore (LinkedIn Ireland Unlimited Company); si applicano le relative disposizioni sulla protezione dei dati.

14. Destinatari dei dati

Il destinatario è il nostro fornitore di servizi di hosting e di piattaforma Wix, in qualità di responsabile del trattamento (punti 7 e 8). Una comunicazione ad altri terzi ha luogo soltanto nella misura in cui ciò sia consentito dalla legge, Lei vi abbia acconsentito o ciò sia necessario per l'esecuzione del contratto ovvero per l'evasione della richiesta. Non ha luogo alcuna vendita di dati personali.

Ulteriori destinatari sono il servizio di analisi Wix Analytics (previo Suo consenso, punto 10) nonché il servizio di monitoraggio degli errori Sentry (punto 11). Qualora in futuro venga attivato Google reCAPTCHA (punto 12), anche Google è da qualificare come destinatario.

15. Periodo di conservazione e cancellazione

Trattiamo e conserviamo i dati personali solo per il tempo necessario al conseguimento della rispettiva finalità o per quanto previsto dai termini di conservazione di legge. I file di log del server vengono cancellati o anonimizzati dopo breve tempo. Le richieste inviate tramite il modulo di contatto o via e-mail vengono da noi cancellate non appena siano state definitivamente evase e non vi ostino obblighi di conservazione di legge (ad es. termini in materia commerciale o fiscale).

16. Diritti degli interessati

In qualità di interessato Le spettano i seguenti diritti:

•  accesso ai dati trattati che La riguardano (art. 15 del GDPR),

•  rettifica dei dati inesatti (art. 16 del GDPR),

•  cancellazione (art. 17 del GDPR),

•  limitazione del trattamento (art. 18 del GDPR),

•  portabilità dei dati (art. 20 del GDPR),

•  opposizione a determinati trattamenti (art. 21 del GDPR; al riguardo, in modo separato ed evidenziato, il punto 17),

•  revoca di un consenso prestato con effetto per il futuro, senza che ne sia pregiudicata la liceità del trattamento effettuato fino alla revoca (art. 7, par. 3, del GDPR).

Per l'esercizio è sufficiente una comunicazione in forma libera ai dati di contatto indicati al punto 1.

Diritto di reclamo a un'autorità di controllo (art. 77 del GDPR)

Fatto salvo ogni altro ricorso, Lei ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro in cui risiede, lavora o del luogo in cui si è verificata la presunta violazione. Per la Lexgo GmbH è di regola competente:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Garante per la protezione dei dati e la libertà d'informazione dell'Assia)
Postfach 31 63, 65021 Wiesbaden (Hausanschrift: Wilhelmstraße 7, 65185 Wiesbaden)
poststelle@datenschutz.hessen.de · datenschutz.hessen.de

17. Diritto di opposizione

Diritto di opposizione ai sensi dell'art. 21 del GDPR
Lei ha il diritto di presentare in qualsiasi momento, per motivi connessi alla Sua situazione particolare, opposizione al trattamento dei dati personali che La riguardano effettuato sulla base dell'art. 6, par. 1, lett. f) del GDPR (legittimo interesse). Qualora Lei presenti opposizione, non tratteremo più i dati in questione, salvo che possiamo dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure che il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria. Qualora i dati siano trattati a fini di marketing diretto, Lei ha il diritto di presentare opposizione in qualsiasi momento senza dover addurre motivi.

18. Obbligo di conferimento; assenza di processi decisionali automatizzati

Il conferimento dei Suoi dati personali non è prescritto né per legge né contrattualmente. Per l'utilizzo del modulo di contatto è tuttavia necessaria l'indicazione dei dati contrassegnati come campi obbligatori; senza di essi non possiamo evadere la Sua richiesta. Non ha luogo alcun processo decisionale basato unicamente su un trattamento automatizzato — compresa la profilazione — ai sensi dell'art. 22 del GDPR.

19. Attualità e modifica della presente informativa sulla privacy

La presente informativa sulla privacy è aggiornata al 15 luglio 2026. A seguito dell'ulteriore sviluppo del sito web o in ragione di mutate prescrizioni normative ovvero delle autorità, può rendersi necessario adeguare la presente informativa sulla privacy.

20. Definizioni

I termini utilizzati nella presente informativa (tra l'altro «dati personali», «trattamento», «titolare del trattamento», «responsabile del trattamento», «consenso») sono definiti per legge all'art. 4 del GDPR. I dati personali sono, secondo tale definizione, qualsiasi informazione riguardante una persona fisica identificata o identificabile.