1. Introduzione
Ricerca di fornitori con ChatGPT (MCP): L’integrazione anonima in sola lettura riceve filtri di ricerca, ID dei fornitori e dati tecnici delle richieste su api.printondemandbusiness.com/mcp. Restituisce nomi, descrizioni sintetiche, prodotti, metodi di stampa, integrazioni, opzioni di spedizione, sedi di produzione, paesi serviti e link ai profili e ai siti ufficiali dei fornitori pubblici che manteniamo aggiornati. Non espone proposte private, e-mail di contatto né dati di pagamento e non richiede un account, una conversazione completa né informazioni personali. PODB tratta le richieste e i contatori di limitazione della frequenza per fornire e proteggere questo servizio (art. 6, paragrafo 1, lettera f) del GDPR); i log delle richieste dell’applicazione contengono lo stato e la durata, non gli argomenti degli strumenti. Il trattamento da parte di ChatGPT è disciplinato separatamente dall’informativa sulla privacy di OpenAI. La preghiamo di non inserire informazioni personali nelle ricerche di fornitori.
Le diamo il benvenuto su printondemandbusiness.com (il “sito web”). La presente informativa sulla privacy spiega come noi (“noi”, “ci”, “nostro”) raccogliamo, utilizziamo, condividiamo e proteggiamo i dati personali dei nostri utenti. Ci impegniamo a tutelare la sua privacy e a rispettare il GDPR e le altre leggi applicabili in materia di protezione dei dati.
Titolare del trattamento:
Dipl.-Ing. Samir Alibabic - Online Marketing
Klugstr. 99
80637 Monaco di Baviera
Germania
E-mail di contatto: kontakt@samiralibabic.de
2. Raccolta e trattamento dei dati
Dati personali che raccogliamo
- Dati di contatto: Informazioni che lei fornisce tramite moduli, come nome, indirizzo e-mail, azienda, sito web, dettagli della scheda e dettagli sull’intenzione di ordinare un campione, per finalità come l’iscrizione alla newsletter, la proposta di fornitori, la proposta di strumenti e i processi di verifica manuale.
- Dati di utilizzo: Informazioni aggregate sull’utilizzo, senza cookie, raccolte tramite Umami, un sistema di analisi self-hosted, come URL delle pagine, referrer, informazioni su browser e dispositivo, posizione a livello di paese ed eventi di interazione sicuri. I dati personali dei moduli e il testo grezzo delle ricerche non vengono inviati intenzionalmente al sistema di analisi.
- Dati tecnici: Dati trattati per far funzionare il sito web e i moduli, comprese le informazioni sul dispositivo e sulle richieste gestite dall’infrastruttura di hosting, API, distribuzione delle immagini e pagamento.
Fonti dei dati
- Dati diretti: Dati forniti direttamente dagli utenti (ad esempio tramite moduli).
- Raccolta automatizzata dei dati: Dati trattati automaticamente dai servizi di hosting, API, distribuzione delle immagini, infrastruttura di pagamento e analisi senza cookie.
3. Finalità e base giuridica del trattamento dei dati
- Funzionamento del sito web: I dati tecnici essenziali delle richieste vengono trattati per far funzionare e mantenere il sito web. La base giuridica è il nostro legittimo interesse ai sensi dell’art. 6, paragrafo 1, lettera f) del GDPR.
- Iscrizione alla newsletter: I dati di contatto vengono raccolti sulla base del suo consenso ai sensi dell’art. 6, paragrafo 1, lettera a) del GDPR per inviarle aggiornamenti e novità.
- Moduli per fornitori, strumenti e intenzione di ordinare campioni: I dati vengono trattati per esaminare e valutare nuove proposte per la directory, richieste di schede in evidenza e richieste di intenzione di ordinare campioni, sulla base del nostro legittimo interesse o del suo consenso (art. 6, paragrafo 1, lettera f) o a) del GDPR).
- Checkout delle schede a pagamento: Quando viene scelta una richiesta a pagamento di scheda in evidenza, Stripe tratta i dati del checkout e del pagamento. Conserviamo uno stato di pagamento limitato e i riferimenti della proposta necessari per esaminare e gestire la richiesta.
- Analisi e monitoraggio delle prestazioni: Utilizziamo Umami, un sistema di analisi self-hosted, per analizzare l’utilizzo aggregato del sito web, migliorare i contenuti e ottimizzare le prestazioni. La base giuridica è il nostro legittimo interesse ai sensi dell’art. 6, paragrafo 1, lettera f) del GDPR. I dati personali dei moduli e il testo grezzo delle ricerche non vengono inviati intenzionalmente al sistema di analisi.
4. Servizi di terze parti
- Infrastruttura di hosting e API: Il sito web pubblico viene distribuito come sito Astro statico. I moduli della newsletter, delle proposte e dell’intenzione di ordinare campioni inviano i dati a
api.printondemandbusiness.com. I dati attivi dei moduli sono archiviati in un database SQLite privato di nostra proprietà su infrastruttura Hetzner/Coolify, accessibile solo al personale autorizzato. - Analisi Umami: Utilizziamo un’istanza Umami self-hosted su
analytics.samiralibabic.comper l’analisi senza cookie delle visualizzazioni di pagina e degli eventi. È configurata per misurare l’utilizzo aggregato e non riceve intenzionalmente dati personali dei moduli né il testo grezzo delle ricerche. - Hosting e distribuzione delle immagini: Le immagini possono essere distribuite tramite
img.printondemandbusiness.come la relativa infrastruttura di hosting, con Cloudflare che fornisce il livello di cache e di rete. Questi servizi possono trattare dati tecnici delle richieste durante la distribuzione dei contenuti. - Stripe: Stripe gestisce i dati del checkout e del pagamento per le richieste a pagamento di schede in evidenza, ove previsto. Link all’informativa sulla privacy di Stripe.
- Importazioni storiche: Possono esistere vecchi fogli Google Sheets o esportazioni come archivi storici o fonti di importazione di flussi di lavoro precedenti. Non costituiscono il backend attivo per i nuovi dati dei moduli della newsletter, delle proposte o dell’intenzione di ordinare campioni nell’attuale architettura successiva alla migrazione.
5. Cookie e tecnologie di tracciamento
- Cookie necessari: L’attuale frontend pubblico non imposta un cookie per le preferenze sui cookie. Servizi di terze parti essenziali come Stripe possono utilizzare i propri cookie necessari durante il checkout o il pagamento.
- Cookie di analisi: La configurazione Umami attiva funziona senza cookie e non utilizza cookie di Google Analytics.
- Cookie di marketing: L’attuale frontend pubblico non carica alcun tag di marketing.
Futuri servizi che impostano cookie
Se in futuro aggiungeremo tag di analisi, pubblicità o personalizzazione che impostano cookie, riattiveremo un’adeguata procedura di consenso prima che tali servizi vengano caricati.
6. Conservazione dei dati
- Dati dei moduli della newsletter, delle proposte e dell’intenzione di ordinare campioni: Conservati per il tempo necessario alla finalità della raccolta, della verifica o della gestione, oppure fino alla revoca del consenso da parte dell’utente, ove applicabile.
- Dati di analisi: Archiviati nel sistema di analisi Umami self-hosted secondo le impostazioni di conservazione lì configurate, salvo che sia richiesta una cancellazione anticipata.
7. Diritti degli utenti ai sensi del GDPR
Gli utenti hanno i seguenti diritti ai sensi del GDPR:
- Accesso: Il diritto di chiedere l’accesso ai dati personali che conserviamo su di lei.
- Rettifica: Il diritto di chiedere la correzione di dati inesatti o incompleti.
- Cancellazione: Il diritto di chiedere la cancellazione dei dati quando non sono più necessari o quando il consenso viene revocato.
- Limitazione: Il diritto di chiedere la limitazione del trattamento in situazioni specifiche.
- Portabilità dei dati: Il diritto di chiedere i dati in un formato trasferibile, ove applicabile.
- Opposizione: Il diritto di opporsi a determinate attività di trattamento dei dati, in particolare in relazione al marketing diretto.
Come esercitare i diritti
Per esercitare questi diritti, ci contatti all’indirizzo kontakt@samiralibabic.de.
8. Sicurezza dei dati
Adottiamo misure per proteggere i dati personali da accessi non autorizzati, divulgazione o perdita, tra cui la crittografia SSL per proteggere la trasmissione dei dati e l’accesso ai dati riservato esclusivamente al personale autorizzato.
9. Trasferimenti internazionali di dati
Quando i dati vengono trasferiti al di fuori dell’Unione europea da fornitori di servizi come partner di hosting, pagamento o infrastruttura, vengono utilizzate garanzie adeguate, come le clausole contrattuali standard (SCC), ove richiesto.
10. Modifiche alla presente informativa sulla privacy
Potremmo aggiornare periodicamente la presente informativa sulla privacy. La versione più recente sarà pubblicata su questa pagina, con l’indicazione della data dell’ultima revisione.
11. Contatti
Per qualsiasi domanda o dubbio sulla presente informativa sulla privacy o sui suoi dati, ci contatti all’indirizzo kontakt@samiralibabic.de.