Informativa sulla privacy

La presente Informativa sulla privacy spiega come Maildroppa tratta i dati personali quando Lei visita il nostro sito web, crea o gestisce un account Maildroppa, comunica con noi o utilizza un altro servizio per il quale Maildroppa determina le finalità del trattamento. Il trattamento dei dati dei destinatari e degli altri dati che i nostri clienti aziendali inseriscono in Maildroppa è descritto separatamente nella clausola 3.2, «Maildroppa in qualità di responsabile del trattamento».

1 Titolare del trattamento e contatto per la privacy

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e la persona di contatto per le richieste relative alla privacy è:

Marcus Biel, operante con il nome «Maildroppa»
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Germania

Telefono: +49 171 1151013
Richieste generali e relative alla privacy: modulo di contatto

Contenuti illeciti, spam o altri abusi possono essere segnalati anche tramite Segnali contenuti illeciti e abusi.

Le richieste relative alla privacy raggiungono Marcus Biel tramite il modulo di contatto indicato sopra.

2 A chi si rivolge questa Informativa

La presente Informativa riguarda, in particolare:

i visitatori del nostro sito web e delle pagine Maildroppa ospitate pubblicamente;
i potenziali clienti, gli utenti in prova, i clienti e gli utenti autorizzati dei loro account;
le persone che inviano richieste di assistenza, richieste sulla privacy o segnalazioni di abusi;
i destinatari delle comunicazioni commerciali e sui prodotti proprie di Maildroppa;
le persone i cui dati trattiamo per nostre finalità contrattuali, di sicurezza, fatturazione o prevenzione degli abusi.

Maildroppa è offerto esclusivamente a imprenditori ai sensi dell'articolo 14 del Codice civile tedesco (BGB), a enti di diritto pubblico e a fondi speciali di diritto pubblico, e non a consumatori o minori. Gli utenti degli account devono avere almeno 18 anni.

3 I nostri ruoli

3.1 Maildroppa in qualità di titolare del trattamento

Maildroppa è titolare del trattamento quando determiniamo le finalità e i mezzi essenziali del trattamento. Ciò comprende la gestione del sito web, le comunicazioni con potenziali clienti, l'amministrazione di contratti e account, l'autenticazione, la fatturazione, le nostre comunicazioni sui prodotti, la sicurezza, la prevenzione di frodi e abusi e gli obblighi di legge.

3.2 Maildroppa in qualità di responsabile del trattamento

Quando un cliente tratta in Maildroppa elenchi di destinatari, campagne, invii di moduli, automazioni o dati analoghi del cliente, è generalmente il cliente a determinarne le finalità e i mezzi essenziali. Maildroppa tratta tali dati in qualità di responsabile del trattamento in base alle istruzioni documentate del cliente. Si applica l'Accordo sul trattamento dei dati (DPA) ai sensi dell'articolo 28 GDPR, versione 1.3 del 7 ottobre 2026.

Gli interessati devono generalmente indirizzare le richieste relative a tali dati del cliente al mittente o al cliente Maildroppa pertinente. Quando possiamo identificare tale cliente in modo sicuro, inoltriamo la richiesta e prestiamo assistenza ai sensi del DPA. Non decidiamo autonomamente in merito alla liceità di una campagna del cliente o alle eccezioni ai diritti degli interessati.

Per finalità strettamente limitate — in particolare segnali di reclami e abusi a livello di fornitore, sicurezza della piattaforma e della rete, protezione dell'infrastruttura di invio, prevenzione di usi illeciti e nostri obblighi di legge — Maildroppa può essere titolare del trattamento di specifici metadati. Tali finalità non sono combinate con la pubblicità di Maildroppa. La clausola 4.12 fornisce ulteriori dettagli.

4 Dati, finalità, basi giuridiche e conservazione

4.1 Erogazione del sito web e sicurezza tecnica

Quando viene richiesto il nostro sito web o una pagina pubblica, trattiamo informazioni quali indirizzo IP, data e ora, URL richiesto, referrer, dettagli del browser e del dispositivo, stato HTTP, volume trasferito e indicatori di sicurezza o errore.

Utilizziamo i dati per fornire la pagina, mantenere la stabilità, analizzare gli errori, proteggere da attacchi e abusi e documentare gli eventi rilevanti per la sicurezza. La base giuridica è l'articolo 6, paragrafo 1, lettera f), GDPR. I nostri legittimi interessi sono un servizio sicuro, disponibile e del cui funzionamento possiamo rendere conto. La memorizzazione di informazioni sul dispositivo o l'accesso a tali informazioni, quando strettamente necessari per un servizio espressamente richiesto dall'utente, sono disciplinati dall'articolo 25, paragrafo 2, TDDDG. Effettuiamo accessi non essenziali al dispositivo solo sulla base di un valido consenso ai sensi dell'articolo 25, paragrafo 1, TDDDG.

I normali registri web e di sicurezza sono cancellati secondo il ciclo operativo documentato quando non sono più necessari per l'erogazione, la diagnostica e la protezione. Gli estratti rilevanti per la sicurezza possono essere conservati fino alla risoluzione di un incidente e per il periodo applicabile alle pretese giuridiche.

4.2 Impostazioni tecnicamente necessarie

Quando è necessario per una sessione, la lingua, la sicurezza, l'accesso o un'altra funzione da Lei espressamente richiesta, memorizziamo o leggiamo le informazioni necessarie nel browser. Tali operazioni servono esclusivamente alla funzione richiesta e sono disciplinate dall'articolo 25, paragrafo 2, TDDDG. Le informazioni di sessione terminano con la sessione; le altre impostazioni necessarie rimangono solo per il tempo richiesto dalla funzione o dalla finalità di sicurezza pertinente.

4.3 Analisi del pubblico e del prodotto

Utilizziamo Plausible Analytics per ottenere informazioni aggregate su visualizzazioni di pagine, fonti, browser, sistema operativo, categoria del dispositivo, posizione approssimativa, link in uscita ed eventi selezionati, come un clic verso la registrazione. Nella nostra integrazione, Plausible non utilizza cookie, archiviazione locale o identificatori persistenti tra dispositivi o utenti. L'indirizzo IP e lo User-Agent vengono utilizzati per elaborare una richiesta, ma non sono memorizzati in forma grezza; un identificatore che cambia ogni giorno non può essere collegato tra giorni o siti web diversi.

La base giuridica è l'articolo 6, paragrafo 1, lettera f), GDPR. Il nostro legittimo interesse è la misurazione aggregata e il miglioramento del sito web e del prodotto nel rispetto della privacy. Il fornitore è Plausible Insights OÜ, Estonia; secondo il fornitore, i dati dei visitatori sono trattati nell'UE. Google Ads e Google Tag Manager non sono attualmente utilizzati sul sito web.

4.4 Video incorporati e contenuti esterni

Singole pagine possono incorporare video di YouTube o Spotlightr e altri contenuti multimediali esterni. Il lettore esterno viene caricato solo quando Lei attiva deliberatamente la riproduzione. Un'immagine di anteprima può essere recuperata in precedenza localmente o dal fornitore pertinente. In caso di richiesta esterna, il fornitore riceve per ragioni tecniche informazioni comprendenti indirizzo IP, dettagli del browser e del dispositivo, pagina richiesta e ora. Dopo l'attivazione del lettore, possono essere trattate ulteriori informazioni sull'utilizzo e, se ha effettuato l'accesso presso il fornitore, informazioni sull'account.

Il recupero di un'immagine di anteprima si basa sull'articolo 6, paragrafo 1, lettera f), GDPR; il nostro legittimo interesse è un'anteprima video informativa che riduca al minimo i dati. Attivando deliberatamente il lettore esterno, richiede quel contenuto. La memorizzazione di informazioni sul Suo dispositivo o l'accesso alle stesse sono disciplinati dall'articolo 25, paragrafo 2, TDDDG solo nella misura strettamente necessaria a fornire il contenuto espressamente richiesto. Qualsiasi ulteriore accesso al dispositivo o trattamento che richieda il consenso necessita di un valido consenso che copra tali operazioni. La semplice attivazione della riproduzione non costituisce un consenso generale al tracciamento o alla pubblicità. Ai successivi trattamenti del fornitore si applica la sua informativa sulla privacy.

4.5 Contatti, assistenza, privacy e segnalazioni di abusi

Quando ci contatta, trattiamo i recapiti, il contesto aziendale e dell'account, il messaggio e gli allegati, i metadati tecnici, la nostra risposta e le note relative alla pratica. Una segnalazione di abuso può includere anche l'URL segnalato, il mittente, le intestazioni, l'identificatore della campagna, i motivi, le prove e una dichiarazione di buona fede.

Le finalità sono rispondere alla richiesta, stipulare o eseguire un contratto, adempiere agli obblighi di legge, difenderci da pretese e proteggere i destinatari e la piattaforma. A seconda della richiesta, la base giuridica è l'articolo 6, paragrafo 1, lettera b), GDPR quando Lei è personalmente parte del contratto o vengono adottate misure su Sua richiesta per stipulare un contratto con Lei, l'articolo 6, paragrafo 1, lettera c), GDPR per gli obblighi di legge, oppure l'articolo 6, paragrafo 1, lettera f), GDPR. I nostri legittimi interessi sono la gestione documentabile delle richieste, la prevenzione degli abusi e la difesa da pretese giuridiche.

Le pratiche necessarie per gestire e documentare questioni generali sono normalmente conservate per tre anni dalla fine dell'anno solare in cui la questione viene chiusa. Una pratica può essere conservata più a lungo quando richiesto dalla legge, da un'indagine, da una richiesta di un'autorità o da una pretesa giuridica. Gli allegati e le prove d'identità chiaramente non più necessari sono cancellati prima. I registri tecnici web e di sicurezza sono soggetti alla conservazione basata sulla finalità descritta nella clausola 4.1.

4.6 Registrazione, account, autenticazione e contratto

Durante la registrazione e l'utilizzo, trattiamo nome, recapiti professionali, azienda, indirizzo, paese, lingua, identificatori di accesso e autenticazione, ruoli, impostazioni dell'account, dettagli del contratto e del piano, versioni contrattuali accettate, eventi di utilizzo e sicurezza e comunicazioni necessarie. Le prove dell'accettazione del contratto possono includere la versione contrattuale accettata, il momento dell'accettazione e informazioni sull'atto di accettazione e sulla sua associazione all'account.

Le finalità sono stipulare ed eseguire un contratto, fornire e amministrare il servizio, autenticare gli utenti autorizzati, registrare le dichiarazioni contrattuali e fornire assistenza. Quando Lei è personalmente parte del contratto o vengono adottate misure su Sua richiesta per stipulare un contratto con Lei, l'articolo 6, paragrafo 1, lettera b), GDPR costituisce la base giuridica del trattamento necessario per tali finalità. Per gli utenti autorizzati, gli amministratori o i referenti di un cliente aziendale che non sono personalmente parti del contratto, il trattamento necessario si basa sull'articolo 6, paragrafo 1, lettera f), GDPR. Il nostro legittimo interesse è fornire e amministrare il servizio concordato per tale cliente, inclusa l'autenticazione dei suoi utenti autorizzati e la comunicazione con loro. Il trattamento relativo alla sicurezza e alle prove si basa inoltre sull'articolo 6, paragrafo 1, lettera f), GDPR; i nostri legittimi interessi sono proteggere l'account e il servizio, mantenere la tracciabilità delle dichiarazioni contrattuali e difenderci da pretese giuridiche.

I dati operativi dell'account derivanti da questo trattamento per nostre finalità sono cancellati dopo la cessazione del contratto secondo il processo documentato di cessazione e cancellazione, quando non sono più necessari per la restituzione, la chiusura delle operazioni o un periodo di limitazione lecito. I documenti contrattuali e le prove a supporto possono essere conservati fino alla scadenza del termine ordinario di prescrizione applicabile, nella misura necessaria ad accertare o difendere pretese giuridiche. I dati personali del cliente trattati da Maildroppa per conto del cliente sono disciplinati dalla clausola 7 insieme al DPA.

4.7 Fatturazione e pagamento

Per preventivi, ordini, pagamenti, note di credito e fatture, trattiamo nome, azienda, indirizzo, partita IVA, piano, importo, valuta, stato del pagamento, identificatori delle transazioni e corrispondenza. I dati completi della carta o bancari sono generalmente trattati da Stripe e ci vengono restituiti solo le informazioni sullo stato e i dati di fatturazione necessari a Maildroppa.

L'articolo 6, paragrafo 1, lettera b), GDPR è la base giuridica del trattamento necessario a eseguire il contratto e gestire il pagamento quando Lei è personalmente parte del contratto. Per i referenti di un cliente aziendale che non sono personalmente parti del contratto, si applica l'articolo 6, paragrafo 1, lettera f), GDPR; il nostro legittimo interesse è la corretta amministrazione e fatturazione del contratto con tale cliente. Gli obblighi commerciali e fiscali sono adempiuti sulla base dell'articolo 6, paragrafo 1, lettera c), GDPR. I giustificativi contabili sono generalmente conservati per otto anni e i libri e registri commerciali soggetti a una conservazione legale più lunga per dieci anni, in ciascun caso dalla fine dell'anno solare pertinente. Quando Stripe utilizza i dati per proprie finalità regolamentari, agisce sotto la propria responsabilità in materia di protezione dei dati per tali finalità.

4.8 Sicurezza degli account e prevenzione di frodi e abusi

Per proteggere il servizio, la reputazione di invio e gli altri utenti, trattiamo segnali relativi ad account, domini, mittenti, pagamenti, reti, utilizzo, consegna, mancati recapiti, reclami e rischi. Questi possono includere indirizzo IP e paese, caratteristiche di e-mail e domini, schemi insoliti di accesso o invio, prove dell'origine delle liste, tassi di reclamo e risultati delle verifiche degli account.

La base giuridica è l'articolo 6, paragrafo 1, lettera f), GDPR e, per un obbligo legale di segnalazione o cooperazione, l'articolo 6, paragrafo 1, lettera c), GDPR. I nostri legittimi interessi sono prevenire spam, frodi, phishing, malware, accessi non autorizzati e danni alla reputazione. I segnali automatizzati possono attivare una verifica, una richiesta di prove o una misura di protezione temporanea immediatamente necessaria. Quando una decisione produce effetti giuridici o effetti analogamente significativi su una persona fisica, si applicano i requisiti di legge per le decisioni automatizzate; tale persona può richiedere un riesame umano ed esprimere la propria posizione.

I normali segnali di rischio non confermati sono cancellati quando non sono più necessari per valutare e proteggere il servizio. Le prove di violazioni confermate, restrizioni e reclami possono essere conservate per i necessari periodi di protezione e prescrizione. Un dato minimo di esclusione dagli invii, con accesso limitato, può essere conservato quando necessario per impedire nuove comunicazioni indesiderate o l'elusione delle misure.

4.9 Diagnostica degli errori e monitoraggio operativo

Quando si verifica un errore, possiamo trattare l'ora dell'errore, la funzione interessata, un identificatore pseudonimo dell'account o dell'utente, il dispositivo, il browser, il sistema operativo, la versione del software e i metadati dello stack di chiamate e della richiesta. Ove possibile, contenuti e identificatori diretti sono ridotti al minimo o rimossi prima del trasferimento.

Le finalità sono la risoluzione dei problemi, la sicurezza e la disponibilità, sulla base dell'articolo 6, paragrafo 1, lettera f), GDPR. I dati diagnostici sono cancellati secondo il ciclo configurato del fornitore e delle operazioni quando non sono più necessari per la risoluzione dei problemi, la sicurezza o uno specifico caso di assistenza.

4.10 Le nostre comunicazioni di servizio e marketing

Inviamo messaggi contrattuali e di sicurezza quando necessario per eseguire il contratto o proteggere l'account e il servizio sulle basi giuridiche descritte nella clausola 4.6. Le newsletter e le altre comunicazioni pubblicitarie si basano sul consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), GDPR e dell'articolo 7 UWG oppure, nell'ambito della ristretta eccezione di legge per i clienti esistenti relativa a nostri servizi analoghi, sull'articolo 6, paragrafo 1, lettera f), GDPR insieme all'articolo 7, paragrafo 3, UWG.

Può rinunciare alle comunicazioni di marketing in qualsiasi momento e gratuitamente. Dopo la revoca o l'opposizione, conserviamo una registrazione minima di esclusione e di prova quando necessario per rispettare la scelta e dimostrare la liceità precedente. Le prove del consenso sono normalmente conservate fino a tre anni dopo la fine dell'anno solare in cui il consenso è stato utilizzato per l'ultima volta o revocato.

4.11 Contenuti del cliente e dati dei destinatari

I clienti possono trattare in Maildroppa recapiti, campi personalizzati, tag, segmenti, prove del consenso e della provenienza, invii di moduli, contenuti di campagne e automazioni, dati di consegna, apertura, clic, mancato recapito, reclamo e disiscrizione, file e dati delle integrazioni. Il cliente determina l'ambito specifico.

Quando un cliente incorpora lo script di caricamento dei moduli Maildroppa nel proprio sito web, lo script può ricavare un identificatore tecnico dalle dimensioni dello schermo e dai dettagli del browser e del sistema operativo e trasmetterlo con la richiesta del modulo a Maildroppa per i controlli sugli abusi dei moduli. Per controllare la visualizzazione ripetuta di un modulo popup, lo script può anche memorizzare l'ora dell'ultima visualizzazione nell'archivio locale del browser. Il cliente decide l'incorporamento e la configurazione, deve descrivere queste operazioni sul dispositivo nella propria informativa sulla privacy e valutarne la liceità secondo la normativa applicabile.

Maildroppa tratta questi dati in qualità di responsabile del trattamento ai sensi dell'articolo 28 GDPR per fornire, proteggere e supportare il servizio conformemente al contratto e alle istruzioni documentate del cliente. Il titolare del trattamento pertinente determina la base giuridica nei confronti degli interessati. La clausola 4.12 si applica al trattamento separato e strettamente limitato effettuato da Maildroppa per proprie finalità. I dettagli del trattamento, le categorie, la cancellazione e i sub-responsabili sono descritti nel DPA e nei relativi allegati.

Il trattamento delle categorie particolari di dati personali ai sensi dell'articolo 9 GDPR e dei dati relativi a condanne penali e reati ai sensi dell'articolo 10 GDPR non rientra nel servizio standard. Il cliente può trattare tali dati in Maildroppa solo se ciò è stato espressamente concordato in anticipo in forma testuale per la finalità specifica, comprese le necessarie garanzie aggiuntive, conformemente alla clausola 3.4 del DPA. Ai sensi della stessa disposizione contrattuale, questo vale anche per i dati completi degli strumenti di pagamento, i segreti d'ufficio, i segreti professionali protetti dall'articolo 203 del Codice penale tedesco (StGB) e altri dati soggetti a speciale protezione di legge.

4.12 Segnali di reclamo, consegna e abuso a livello di fornitore

Maildroppa tratta generalmente gli eventi di consegna, i mancati recapiti, i reclami, le disiscrizioni e le esclusioni dagli invii per conto del cliente pertinente. Quando Maildroppa necessita separatamente di specifici metadati per proteggere la piattaforma, l'infrastruttura di invio o altri destinatari, determina autonomamente tale finalità strettamente limitata. Le fonti includono le configurazioni dei clienti, i riscontri dei fornitori di consegna, le azioni dei destinatari e le segnalazioni di abusi. I dati possono includere l'indirizzo di un destinatario o un identificatore di esclusione derivato, mittente e dominio, identificatore del messaggio o della campagna, tipo di evento, ora, motivo e stato della gestione o della verifica.

La base giuridica è l'articolo 6, paragrafo 1, lettera f), GDPR. I legittimi interessi sono rispettare reclami e opposizioni, prevenire comunicazioni indesiderate ripetute, prevenire abusi e proteggere la reputazione di invio condivisa. Le informazioni sono limitate a quanto necessario per la protezione e la prova e sono cancellate o anonimizzate quando tale finalità e i necessari periodi di prescrizione o restrizione terminano. Il cliente pertinente fornisce le informazioni principali sulle proprie comunicazioni; la presente Informativa fornisce le informazioni aggiuntive sulle finalità separate di Maildroppa.

5 Destinatari e fornitori di servizi

I dati personali sono comunicati solo ai destinatari che ne hanno bisogno per le finalità sopra indicate. Questi possono includere:

Marcus Biel e, quando incaricati, persone espressamente autorizzate e consulenti professionali vincolati alla riservatezza;
fornitori tecnici che gestiscono comunicazioni in entrata e in uscita, nella misura in cui trattano dati personali a tale scopo;
Hetzner Online GmbH per l'hosting principale e l'infrastruttura in Germania;
Cloudflare, Inc. per DNS, distribuzione dei contenuti, proxy e funzioni di sicurezza;
Amazon Web Services EMEA SARL e le entità AWS pertinenti per l'archiviazione di oggetti e i servizi tecnici cloud, principalmente a Francoforte;
SparkPost/Bird per l'invio di e-mail transazionali e dei clienti;
Okta/Auth0 per l'autenticazione e l'accesso agli account;
Bugsnag/SmartBear per la diagnostica degli errori;
Plausible Insights OÜ per l'analisi del sito web e del prodotto rispettosa della privacy;
Stripe Payments Europe, Limited e le entità Stripe pertinenti per i pagamenti;
YouTube/Google e Spotlightr per immagini di anteprima esterne, ove utilizzate, e, dopo l'attivazione deliberata, per il lettore pertinente;
consulenti legali, fiscali e di sicurezza, autorità e tribunali quando necessario o richiesto dalla legge.

Per i dati trattati da Maildroppa in qualità di responsabile del trattamento, si applica l'allegato 3, «Sub-responsabili e trasferimenti approvati», del DPA. Le immagini caricate dal cliente sono archiviate tramite l'account AWS di Maildroppa. Nell'ambito della preparazione tecnica dei modelli e-mail, Stripo riceve il contenuto HTML/CSS trasmesso a tale scopo. Questo può contenere informazioni personali, link e URL di immagini. Le liste dei destinatari e i dati anagrafici dei clienti, come nomi e indirizzi e-mail, non sono trasmessi separatamente per questa elaborazione dei modelli. Se in tale contesto vengono trattati dati personali del cliente per suo conto, si applica la voce relativa a Stripo nell'allegato 3 del DPA. Servizi come Zapier, Make o altre integrazioni che il cliente incarica direttamente e collega a Maildroppa ricevono dati secondo le istruzioni e sotto la responsabilità del cliente; il cliente deve valutare tali destinatari, contratti e trasferimenti. Continuano ad applicarsi gli obblighi propri di Maildroppa di rispettare le istruzioni, garantire la sicurezza e soddisfare i requisiti per i trasferimenti internazionali.

Non vendiamo dati personali né li comunichiamo per la pubblicità diretta di altri soggetti.

6 Trasferimenti internazionali

Alcuni fornitori o entità di assistenza si trovano al di fuori dello Spazio economico europeo. Quando i dati personali sono trasferiti in un paese terzo o vi si accede da tale paese, utilizziamo un meccanismo appropriato ai sensi del capo V GDPR, in particolare una decisione di adeguatezza, compresa la valida adesione al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), oppure le clausole contrattuali tipo della Commissione europea.

Quando vengono utilizzate le clausole contrattuali tipo, valutiamo le leggi e le prassi pertinenti e le eventuali garanzie tecniche, contrattuali e organizzative supplementari. I destinatari, le regioni e i meccanismi di trasferimento utilizzati per i dati personali del cliente sono indicati nell'allegato 3 del DPA; si applica anche la clausola 10 del DPA. Una copia delle garanzie pertinenti può essere richiesta tramite il nostro modulo di contatto. I segreti commerciali e i dettagli di sicurezza possono essere oscurati, purché ciò non impedisca la necessaria valutazione delle garanzie.

7 Conservazione, cancellazione e backup

Quando Maildroppa tratta dati in qualità di titolare del trattamento per proprie finalità, si applicano i periodi descritti sopra per il trattamento pertinente. Quando non è indicato un periodo fisso, cancelliamo o anonimizziamo i dati quando la loro finalità termina e nessun obbligo di legge, esigenza di limitazione, indagine in corso o difesa in giudizio ne richiede la conservazione. Consideriamo finalità, sensibilità, volume, rischio e termini di prescrizione previsti dalla legge.

La restituzione e la cancellazione dei dati personali del cliente trattati da Maildroppa per conto del cliente sono disciplinate dalla clausola 11 del DPA. Dopo la cessazione dei servizi di trattamento, tali dati sono, a scelta del cliente e senza ingiustificato ritardo, cancellati o restituiti, con successiva cancellazione delle copie esistenti, salvo che la conservazione sia richiesta dalla legge. Salvo istruzioni diverse, è concordata la cancellazione. Quando la cancellazione selettiva immediata dai backup è tecnicamente impossibile, i dati interessati sono protetti da ulteriori usi operativi e cancellati o sovrascritti al più tardi alla fine del ciclo di backup documentato e di durata limitata. Se viene ripristinato un backup, le cancellazioni, le opposizioni e le limitazioni del trattamento pertinenti vengono riapplicate senza ingiustificato ritardo.

I documenti di fatturazione e contrattuali conservati per legge, le informazioni minime di esclusione e le prove relative a sicurezza o abusi sono conservati separatamente e solo per le finalità specificate. Non sono utilizzati per nuove campagne di marketing. La conservazione per finalità proprie di Maildroppa richiede un trattamento lecito e separato per tali finalità; non crea un diritto generale a conservare i dati personali del cliente per finalità proprie di Maildroppa dopo la cessazione del trattamento per conto del cliente. Si applica la distinzione di cui alle clausole 1.4 e 11.5 del DPA.

8 Informazioni richieste

I visitatori del sito web generalmente non devono fornire informazioni contrattuali aggiuntive. I dati contrassegnati come obbligatori per registrazione, autenticazione, contratto, pagamento e verifica di sicurezza sono necessari; senza di essi potremmo non essere in grado di fornire un account o una determinata funzione. Le informazioni facoltative sono indicate come tali o risultano chiare dal contesto.

9 I Suoi diritti

Quando ricorrono i presupposti di legge, Lei ha diritto a:

accesso ai sensi dell'articolo 15 GDPR;
rettifica ai sensi dell'articolo 16 GDPR;
cancellazione ai sensi dell'articolo 17 GDPR;
limitazione ai sensi dell'articolo 18 GDPR;
portabilità dei dati ai sensi dell'articolo 20 GDPR;
opposizione ai sensi dell'articolo 21 GDPR;
revocare il consenso con effetto per il futuro;
proporre reclamo a un'autorità di controllo per la protezione dei dati.

Opposizione: quando il trattamento si basa sull'articolo 6, paragrafo 1, lettera f), GDPR, può opporsi per motivi connessi alla Sua situazione particolare. Può opporsi al marketing diretto in qualsiasi momento senza indicare motivi; i dati non saranno più trattati per tale finalità.

Utilizzi il nostro modulo di contatto per le richieste relative alla privacy. Possiamo richiedere informazioni necessarie a confermare la Sua identità e individuare i dati in modo sicuro. Generalmente rispondiamo entro un mese; per richieste complesse o numerose, questo periodo può essere prorogato di due mesi quando ricorrono i presupposti di legge.

Se la richiesta riguarda dati del cliente di cui un cliente Maildroppa è titolare del trattamento, contatti tale cliente. Lo assisteremo nella risposta.

10 Diritto di proporre reclamo

Può proporre reclamo a un'autorità di controllo per la protezione dei dati. L'autorità locale generalmente competente per Maildroppa è:

Ufficio bavarese per la vigilanza sulla protezione dei dati (BayLDA)
Promenade 18
91522 Ansbach
Germania
www.lda.bayern.de

Può anche rivolgersi all'autorità del luogo di residenza abituale, del luogo di lavoro o del luogo della presunta violazione.

11 Sicurezza

Utilizziamo misure tecniche e organizzative volte a fornire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell'arte, dei costi di attuazione, della natura, dell'ambito, del contesto e delle finalità. Queste includono trasferimenti cifrati, accessi autenticati e limitati in base al ruolo, separazione tra clienti, registrazione degli eventi di sicurezza, protezione dell'infrastruttura e procedure per incidenti, backup, ripristino e cancellazione.

La descrizione vincolante delle misure tecniche e organizzative per il trattamento per conto dei clienti è contenuta nell'allegato 2 del DPA. Nessun servizio basato su Internet può garantire una sicurezza assoluta.

12 Modifiche alla presente Informativa

Aggiorniamo la presente Informativa quando il trattamento, i fornitori o la situazione giuridica cambiano in modo sostanziale. La versione e la data attuali sono disponibili sul nostro sito web. Forniamo inoltre un'adeguata comunicazione aggiuntiva delle modifiche sostanziali che riguardano un account cliente o scelte esistenti.