1. Titolare del trattamento e contatti
Jörg Klausewitz, operante come apptheism, è il titolare del trattamento per il sito Statpur, la gestione degli account e l'assistenza. Le richieste sulla privacy possono essere inviate all'indirizzo email indicato di seguito.
apptheism · Jörg KlausewitzFischmarkt 1778462 KonstanzGermania[email protected]+49 7531 28416652. Sito web e hosting
L'accesso al sito comporta il trattamento dell'indirizzo IP, delle informazioni del browser, della risorsa richiesta e dell'orario per fornire e proteggere il servizio. La base giuridica è l'art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse è un funzionamento sicuro e corretto. Statpur non conserva registri permanenti degli accessi HTTP contenenti indirizzi IP dei visitatori o URL richiesti. I dati operativi e di errore vengono trattati quando necessario per risolvere problemi.
L'applicazione, il collector e il database sono ospitati da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Il server si trova attualmente a Norimberga. Anche la casella di assistenza è ospitata da Hetzner. La trasmissione è crittografata mediante HTTPS/TLS. Caratteri e video dimostrativo vengono forniti dal nostro server.
Le pagine pubbliche di Statpur non contengono tracker pubblicitari né servizi esterni incorporati per video o caratteri. Il video dimostrativo usa dati di esempio.
3. Account, accesso e assistenza
Quando è disponibile l'accesso con Apple o Google, la connessione inizia solo dopo la scelta del fornitore. Statpur tratta l'identificatore stabile dell'account e l'indirizzo email fornito, eventualmente un indirizzo relay privato di Apple. Le password dei fornitori non vengono trasmesse a Statpur. Le credenziali Apple crittografate vengono conservate per verificare e revocare il collegamento. Il fornitore tratta i dati di connessione durante l'accesso secondo le proprie informative sulla privacy.
Per un account trattiamo l'indirizzo email, un eventuale valore protetto di verifica della password, informazioni sull'organizzazione e sul sito, e autorizzazioni. Ciò è necessario per fornire l'account e il servizio concordato ai sensi dell'art. 6, par. 1, lett. b GDPR. Per contatti professionali che non sono parti contrattuali, la base è il nostro legittimo interesse alla gestione del contratto ai sensi dell'art. 6, par. 1, lett. f GDPR. Senza i dati necessari dell'account non è possibile fornire l'accesso.
Dati di sessione, operazioni amministrative, contatori di utilizzo e limitazioni temporanee delle richieste servono a prevenire abusi, separare i clienti e applicare i limiti concordati ai sensi dell'art. 6, par. 1, lett. f GDPR. Non prendiamo decisioni automatizzate con effetti giuridici o analogamente significativi.
In caso di contatto, trattiamo i dati del mittente e il contenuto del messaggio per gestire la richiesta. Per richieste contrattuali si applica l'art. 6, par. 1, lett. b GDPR; negli altri casi l'art. 6, par. 1, lett. f GDPR, in base al nostro legittimo interesse a rispondere.
4. Cookie funzionali e memoria del browser
Lo script di monitoraggio non usa cookie né memoria locale del browser. Separatamente, l'interfaccia Statpur usa memoria per funzioni espressamente richieste ai sensi del § 25, comma 2, n. 2 TDDDG. Il successivo trattamento per l'uso dell'account si basa sull'art. 6, par. 1, lett. b GDPR oppure, per fornire la funzione richiesta, sulla lett. f.
- __Host-statpur_session: sessione di accesso, fino a sette giorni; l'uscita la invalida sul server. Il cookie è protetto dall'accesso JavaScript e trasmesso solo tramite HTTPS.
- Accesso facoltativo tramite fornitore: statpur_google, statpur_google_flow o statpur_apple_flow associano la procedura al browser per un massimo di dieci minuti. Questi cookie sono protetti dall'accesso JavaScript. Il callback di Apple tra siti diversi richiede SameSite=None e HTTPS. Su iPhone, la sessione Statpur e, se presente, l'identificatore utente Apple sono conservati nel portachiavi del dispositivo. Il Watch non riceve segreti di accesso.
- statpur_locale: lingua selezionata espressamente, un anno; senza selezione la lingua predefinita è l'inglese.
- statpur_shortcuts_enabled: preferenza delle scorciatoie da tastiera nella memoria locale del browser, fino alla modifica o rimozione.
- statpur_pending_setup: avanzamento della configurazione del sito nella memoria di sessione, fino al completamento della configurazione o alla fine della sessione del browser.
5. Analisi web con Statpur
apptheism usa Statpur anche su statpur.com per comprendere l'utilizzo delle pagine pubbliche e la provenienza delle visite. La misurazione riguarda pagina iniziale, prezzi, privacy, condizioni e note legali; il pannello autenticato e le operazioni sull'account sono esclusi. I codici campagna consentiti possono identificare, ad esempio, un link da X. Dati inseriti nei moduli, URL completi e parametri URL arbitrari non vengono trasmessi. I dati vengono eliminati dopo 90 giorni. La base è l'art. 6, par. 1, lett. f GDPR, con il legittimo interesse a comprendere diffusione e utilizzo del servizio minimizzando i dati. Do Not Track o Global Privacy Control attivi nel browser impediscono questa misurazione.
Quando un sito integra Statpur, vengono trattati identificatori consentiti di pagine ed eventi, orari, fonti generiche di provenienza e codici campagna consentiti. URL completi, ricerche e contenuti dei moduli non vengono trasmessi automaticamente. Do Not Track e Global Privacy Control vengono rispettati.
Il conteggio dei visitatori ricava un identificatore dall'indirizzo IP e dalle informazioni del browser con una chiave casuale che cambia ogni giorno. I dati originali vengono trattati temporaneamente e non conservati nel database analitico. L'identificatore vale per un solo sito e un solo giorno UTC; le chiavi giornaliere vengono eliminate al cambio di giorno. Non esiste un identificatore permanente condiviso tra siti. Per precauzione, gli identificatori giornalieri sono considerati dati pseudonimi.
Ogni gestore determina finalità e base giuridica della misurazione e fornisce le informative necessarie. Se tratta dati personali per conto del gestore, apptheism segue le sue istruzioni e un accordo separato sul trattamento ai sensi dell'art. 28 GDPR. Il monitoraggio senza cookie non garantisce che ogni integrazione sia lecita senza consenso.
6. Attribuzione facoltativa dei ricavi
Un sito può attribuire anche pagamenti Stripe confermati alle conversioni. Attraverso il webhook configurato dal gestore, Statpur riceve riferimenti di pagamenti ed eventi, importo, valuta, orario, stato dei rimborsi e attribuzione consentita. Nomi, email e dati delle carte dei paganti non vengono conservati nel registro dei pagamenti di Statpur; il contenuto completo dei webhook non viene memorizzato in modo permanente.
Il gestore mantiene il proprio collegamento Stripe ed è responsabile dell'elaborazione dei pagamenti e delle relative informative sulla privacy. L'hosting tedesco si riferisce all'infrastruttura Statpur, non ai sistemi del fornitore di pagamenti.
7. Conservazione ed eliminazione
- Dati analitici, conversioni e registrazioni dei pagamenti attribuiti: 90 giorni per impostazione predefinita, configurabili dal gestore da uno a 365 giorni; i dati scaduti vengono eliminati ogni ora.
- Account e impostazioni dei siti: per la durata dell'utilizzo. Account → Accesso e sicurezza consente di eliminare l'account con un'anteprima degli spazi interessati. L'eliminazione può essere richiesta anche a [email protected]. I dati analitici possono essere eliminati nelle impostazioni del sito. Le richieste crittografate di revoca Apple rimangono fino al completamento della revoca. I link di ripristino password sono monouso e validi per 30 minuti; le voci scadute vengono rimosse ogni ora.
- Sessioni di accesso: fino a sette giorni. Registri amministrativi: 365 giorni. Contatori mensili di utilizzo: dodici mesi.
- Corrispondenza di assistenza: per il tempo necessario a gestire la richiesta e conservare le prove necessarie. Obblighi legali possono richiedere una conservazione più lunga ai sensi dell'art. 6, par. 1, lett. c GDPR.
- Backup ad accesso limitato: per il tempo necessario al ripristino o alla risoluzione di problemi, poi eliminati o sostituiti. Non vengono usati per analisi ordinarie; eliminare dati dal database attivo non elimina contemporaneamente tutte le copie di backup esistenti.
8. Destinatari
apptheism e i fornitori tecnici accedono ai dati nella misura necessaria ai rispettivi compiti. Hetzner fornisce hosting ed email. I dati analitici vengono mostrati al gestore autorizzato. Una comunicazione può essere necessaria anche per adempiere a obblighi legali o accertare, esercitare o difendere diritti.
Il database Statpur e l’analisi lato server si trovano in Germania. Cloudflare protegge e distribuisce il sito pubblico; Turnstile protegge l’accesso; il trattamento internazionale è descritto nella sezione «Protezione da attacchi e accessi automatizzati». I link esterni trasmettono dati al sito collegato solo quando vengono aperti. Per i servizi esterni facoltativi si applicano le relative informative aggiuntive.
9. Diritti e reclami
Alle condizioni previste dalla legge, spettano i diritti di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati ai sensi degli artt. 15–20 GDPR. Il consenso può essere revocato in qualsiasi momento per il futuro, senza pregiudicare la liceità del trattamento precedente.
È possibile opporsi al trattamento basato su legittimi interessi per motivi legati alla situazione particolare ai sensi dell'art. 21 GDPR. Le richieste possono essere inviate a [email protected]. Per i dati analitici di un altro sito, il primo referente è il suo gestore; lo assistiamo nella gestione delle richieste.
È possibile presentare un reclamo a un'autorità di controllo ai sensi dell'art. 77 GDPR, in particolare nel luogo di residenza abituale, di lavoro o della presunta violazione. L'autorità competente per apptheism è il Commissario statale per la protezione dei dati e la libertà d'informazione del Baden-Württemberg: Heilbronner Straße 35, 70191 Stuttgart, Germania; indirizzo postale: Postfach 10 29 32, 70025 Stuttgart, Germania.
Protezione da attacchi e accessi automatizzati
Il sito pubblico Statpur è protetto e distribuito tramite Cloudflare. Accesso, registrazione e richieste relative alla password sono protetti con Turnstile (Cloudflare, Inc., USA). Cloudflare tratta, tra gli altri dati, indirizzi IP, informazioni sul browser e sulla connessione e segnali per distinguere gli accessi umani da quelli automatizzati. Cloudflare gestisce una rete globale; per questi servizi non è garantito un trattamento esclusivamente in Germania. I controlli di sicurezza si applicano ad accesso, registrazione e richieste relative alla password.
Lo scopo è proteggere da attacchi DDoS, tentativi di accesso abusivi e richieste automatizzate. La base giuridica è l'articolo 6, paragrafo 1, lettera f del GDPR; il nostro legittimo interesse è la sicurezza del servizio. Le informative collegate descrivono il trattamento di Cloudflare, i trasferimenti internazionali e le garanzie. I limiti di accesso sul server tedesco usano dati transitori in memoria; l'applicazione utilizza hash con chiave a questo scopo. Non vengono creati registri di accesso persistenti con indirizzi IP.
Lo script di monitoraggio viene eseguito nel browser del visitatore del sito. Viene caricato direttamente da collect.statpur.com e invia gli eventi a questo indirizzo. Queste richieste HTTP non passano attraverso il proxy Cloudflare; Turnstile non fa parte dello script di monitoraggio. La raccolta degli eventi, la conservazione nel database Statpur e l'analisi lato server avvengono sulla nostra infrastruttura Hetzner a Norimberga, in Germania. Anche la dashboard su app.statpur.com e la relativa API dei dati vengono distribuite direttamente da lì, senza il proxy Cloudflare.
Abbonamenti e pagamenti
Per eseguire il contratto trattiamo le date della prova, il piano, i limiti d’uso, gli identificativi cliente e abbonamento Stripe e lo stato di fatture, pagamenti e disdette. L’indirizzo email e l’ordine di pagamento vengono trasmessi a Stripe. Stripe raccoglie direttamente i dati di pagamento nel Checkout e nel portale clienti; Statpur non conserva i dati completi delle carte. La base giuridica è l’articolo 6(1)(b) GDPR; gli obblighi di conservazione legale si basano sull’articolo 6(1)(c) GDPR.
Il fornitore di pagamento per il SEE è Stripe Payments Europe, Limited, Irlanda. Stripe tratta inoltre i dati come titolare autonomo, anche per prevenire frodi e adempiere obblighi di legge, con possibili trasferimenti fuori dal SEE. L’informativa di Stripe descrive le garanzie e i destinatari. Le dichiarazioni di disdetta e le conferme sono conservate in forma cifrata per la gestione del contratto e cancellate quando non più necessarie e dopo i termini legali di conservazione.