Informativa sulla privacy

1. Titolare del trattamento

New Life Digital UG (haftungsbeschränkt)
Amministratore: Simon Maiwald
Julius-Hatry-Straße 1, MAFINEX Technologiezentrum
68163 Mannheim
Germania
E-Mail: hello@newlifedigital.de
Support: support@get-ai-conform.com

2. Dati raccolti e finalità del trattamento

Log del server

Quando si accede al nostro sito web, il fornitore di hosting registra automaticamente dati tecnici di accesso (indirizzo IP, tipo e versione del browser, URL richiesto, data e ora della richiesta, URL di provenienza). Questi dati sono utilizzati esclusivamente per garantire la sicurezza operativa e la diagnosi di errori.

Base giuridica: art. 6(1)(f) GDPR (legittimo interesse del titolare del trattamento: gestione e sicurezza del sito web).
Durata di conservazione: 7 giorni, dopodiché cancellazione automatica.

Modulo di contatto

Se ci contatta tramite il modulo di contatto o via e-mail, trattiamo il suo nome, il suo indirizzo e-mail e il contenuto del suo messaggio esclusivamente per l'elaborazione della sua richiesta.

Base giuridica: art. 6(1)(b) GDPR (fase precontrattuale o esecuzione del contratto), in subordine art. 6(1)(f) GDPR.
Durata di conservazione: Fino alla completa evasione della richiesta, per un massimo di 6 mesi; restano fermi gli obblighi di conservazione previsti dalla legge.

Monitoraggio delle visualizzazioni di pagina (sistema proprio)

Per analizzare l'utilizzo del sito web, rileviamo visualizzazioni di pagina anonimizzate tramite una nostra Supabase Edge Function. Non vengono impostati cookie né generati ID personali. I dati comprendono solo l'orario, la pagina visitata e la regione di provenienza approssimativamente anonimizzata; non è possibile risalire a singole persone.

Base giuridica: art. 6(1)(f) GDPR (legittimo interesse: miglioramento dell'offerta).
Durata di conservazione: 90 giorni, dopodiché valutazione aggregata senza dati grezzi.
Comunicazione a terzi: nessuna.

Cookie e tracciamento

Questo sito web non utilizza alcun cookie e non integra alcun servizio di tracciamento, analisi o marketing di terzi (nessun Google Analytics, nessun pixel pubblicitario, nessun CDN di caratteri esterno; i caratteri sono integrati localmente). Poiché sul suo dispositivo non vengono memorizzate né lette tecnologie non necessarie ai sensi del § 25 TTDSG, non è necessario alcun banner di consenso ai cookie.

Registrazione e account utente

Al momento della registrazione su get-ai-conform.com raccogliamo la denominazione sociale, il nome e l'indirizzo e-mail dell'amministratore, nonché i dati dei dipendenti registrati (nome e cognome, eventualmente reparto). Questi dati vengono trattati per l'erogazione del servizio contrattuale (formazione, rilascio del certificato, report di audit).

Base giuridica: art. 6(1)(b) GDPR.
Durata di conservazione: Per la durata del contratto; dopo la fine del contratto, periodo di conservazione di 30 giorni, successivamente cancellazione (salvo obblighi di conservazione previsti dalla legge).

3. Servizi utilizzati e responsabili del trattamento

Ci avvaliamo dei seguenti fornitori di servizi, con i quali abbiamo stipulato accordi sul trattamento dei dati (DPA) ai sensi dell'art. 28 GDPR:

Supabase (hosting, database, funzioni serverless)

Fornitore: Supabase Inc., 1123 Broadway Suite 401, New York, NY 10010, USA.
Finalità: Gestione della piattaforma, hosting del database, funzioni lato server (monitoraggio, invio e-mail).
Sede: Regione UE Francoforte (eu-central-1). i dati rimangono nell'UE.
Base giuridica per il trasferimento verso paesi terzi: Clausole contrattuali standard UE (art. 46(2)(c) GDPR) per i dati amministrativi (ad es. ticket di assistenza).
Informativa sulla privacy: supabase.com/privacy

Stripe (elaborazione dei pagamenti)

Fornitore: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda (nonché Stripe Inc., USA per determinati servizi).
Finalità: Elaborazione dei pagamenti (crediti formativi e piani di risparmio).
Base giuridica: art. 6(1)(b) GDPR (esecuzione del contratto).
Trasferimento verso paesi terzi: Per i trattamenti negli USA, clausole contrattuali standard UE e decisione di adeguatezza (EU-US Data Privacy Framework).
Informativa sulla privacy: stripe.com/de/privacy

Resend (invio e-mail)

Fornitore: Resend Inc., 303 Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, USA.
Finalità: Invio di e-mail transazionali (codici di accesso, inviti alla formazione, certificati).
Base giuridica: art. 6(1)(b) GDPR.
Trasferimento verso paesi terzi: Clausole contrattuali standard UE (art. 46(2)(c) GDPR).
Informativa sulla privacy: resend.com/legal/privacy-policy

Vercel (hosting e distribuzione del sito web)

Fornitore: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA.
Finalità: Hosting statico e distribuzione CDN di questo sito web. Durante la distribuzione, Vercel elabora dati di log del server (tra cui indirizzo IP, tipo di browser, URL richiesto, data e ora della richiesta).
Sede: USA (rete CDN edge globale).
Base giuridica per il trasferimento verso paesi terzi: Clausole contrattuali standard UE (art. 46(2)(c) GDPR) quali garanzie adeguate per il trasferimento verso gli USA.
Informativa sulla privacy: vercel.com/legal/privacy-policy

Verifica della partita IVA tramite il sistema VIES della Commissione europea

In caso di prenotazione tramite bonifico nell'ambito del regime del reverse charge (destinatario della prestazione con numero identificativo IVA in un altro Stato membro dell'UE), trasmettiamo il numero di partita IVA da lei indicato al sistema di scambio di informazioni sull'IVA (VIES) della Commissione europea, al fine di verificarne la validità.
Destinatario: Commissione europea (VIES), Rue de la Loi 200, 1049 Bruxelles, Belgio. Non si tratta di un responsabile del trattamento, bensì di un ente pubblico all'interno dell'UE; non avviene alcun trasferimento verso paesi terzi.
Dati trasmessi: esclusivamente il numero di partita IVA indicato (codice paese e numero). Conserviamo solo l'esito della verifica (valida o non valida) come prova fiscale.
Base giuridica: art. 6(1)(c) GDPR (adempimento di un obbligo legale, in particolare fiscale) nonché art. 6(1)(b) GDPR (esecuzione del contratto).
Ulteriori informazioni: ec.europa.eu/taxation_customs/vies

4. Basi giuridiche del trattamento

Basiamo i trattamenti di dati sulle seguenti basi giuridiche del GDPR:

• art. 6(1)(a) GDPR — consenso dell'interessato
• art. 6(1)(b) GDPR — esecuzione di un contratto o misure precontrattuali
• art. 6(1)(c) GDPR — adempimento di un obbligo legale
• art. 6(1)(f) GDPR — tutela di legittimi interessi del titolare del trattamento

5. Durata di conservazione

I dati personali vengono cancellati o bloccati non appena viene meno la finalità della conservazione. Una conservazione più lunga avviene solo se prevista da obblighi di legge (ad es. termini di conservazione fiscale fino a 10 anni).

6. I suoi diritti in qualità di interessato

Nei nostri confronti, lei ha i seguenti diritti riguardo ai suoi dati personali:

• Diritto di accesso (art. 15 GDPR)
• Diritto di rettifica (art. 16 GDPR)
• Diritto alla cancellazione (art. 17 GDPR)
• Diritto di limitazione del trattamento (art. 18 GDPR)
• Diritto alla portabilità dei dati (art. 20 GDPR)
• Diritto di opposizione (art. 21 GDPR)
• Diritto di revocare un consenso prestato (art. 7(3) GDPR), senza pregiudizio per la liceità del trattamento effettuato prima della revoca

Per esercitare i suoi diritti, la preghiamo di contattarci a: hello@newlifedigital.de
Support: support@get-ai-conform.com

7. Diritto di reclamo presso l'autorità di controllo

Lei ha il diritto di presentare reclamo a un'autorità di controllo in materia di protezione dei dati riguardo al trattamento dei suoi dati personali da parte nostra. L'autorità di controllo competente per noi è:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.lfdi.bwl.de

Ultimo aggiornamento: luglio 2026