Informativa sulla privacy

La presente informativa illustra il trattamento dei dati personali connesso all'utilizzo di CompanyDesk ai sensi degli artt. 13 e 14 del regolamento (UE) 2016/679, regolamento generale sulla protezione dei dati, nonché della legge austriaca sulla protezione dei dati e della legge sulle telecomunicazioni 2021.

1. Titolare del trattamento e contatti

Titolare del trattamento ai sensi dell'art. 4 n. 7 GDPR è AIXI Digital GmbH, Stoß im Himmel 1, 1010 Wien, Österreich, telefono +43 676 7852585, posta elettronica office@aixi.com.

Per richieste in materia di protezione dei dati scrivi a office@aixi.com. Non è stato nominato un responsabile della protezione dei dati, poiché non ricorrono i presupposti dell'art. 37 GDPR; la competenza spetta alla direzione.

2. Trattamenti in dettaglio

2.1 Messa a disposizione dell'applicazione

All'apertura, l'infrastruttura server del fornitore di hosting tratta dati tecnici di accesso, in particolare l'indirizzo IP, il momento della richiesta, la risorsa richiesta, il codice di stato, il volume trasferito e dati sul dispositivo utilizzato. Lo scopo è la fornitura, la sicurezza e la stabilità del servizio. La base giuridica è l'art. 6 par. 1 lett. f GDPR; il legittimo interesse risiede nel funzionamento sicuro e senza disturbi. Questi registri di accesso non sono tenuti dall'applicazione stessa, ma dall'infrastruttura server del fornitore di hosting; durata e modalità dipendono dalle sue disposizioni. L'identificativo esclusivamente pseudonimizzato utilizzato inoltre dall'applicazione per applicare i contingenti di interrogazione è descritto separatamente al punto 2.2.

2.2 Applicazione dei contingenti di interrogazione

Senza account utente sono disponibili al momento fino a 5 interrogazioni per giorno di calendario, con account confermato fino a 10 al giorno e 150 nel mese di calendario. Ai fini dell'applicazione, l'indirizzo IP non viene memorizzato in chiaro, ma esclusivamente come valore hash con l'uso di un valore aggiuntivo segreto; senza conoscerlo non è possibile risalire all'indirizzo. Per gli utenti registrati il conteggio avviene in base all'identificativo utente. La base giuridica è l'art. 6 par. 1 lett. b GDPR per l'esecuzione del rapporto di utilizzo e l'art. 6 par. 1 lett. f GDPR per la prevenzione degli abusi. I contatori giornalieri valgono fino al cambio di giorno successivo, quelli mensili fino al cambio di mese successivo secondo il fuso orario di WordPress. I contatori scaduti vengono rimossi alla successiva pulizia giornaliera; in assenza della pianificazione temporale la cancellazione può subire ritardi.

2.3 Account utente

Alla registrazione vengono trattati indirizzo e-mail e password; facoltativamente possono essere indicati nome e cognome e società o studio. La password viene memorizzata esclusivamente come valore hash. Lo scopo è l'instaurazione e l'esecuzione del rapporto di utilizzo, la base giuridica l'art. 6 par. 1 lett. b GDPR. Senza questi dati non è possibile gestire un account. I dati vengono conservati per la durata del rapporto di utilizzo e poi cancellati, salvo obblighi legali di conservazione. Gli utenti possono cancellare in qualsiasi momento il proprio account in Il mio CompanyDesk; vengono rimossi anche l'elenco preferiti, le schede stampate e l'elenco dei documenti consultati.

2.4 Registro delle interrogazioni

Vengono registrati termine di ricerca, registro scelto, numero di risultati, tempo di risposta e momento. Per gli utenti registrati la voce è associata all'account, per applicare i contingenti e prevenire gli abusi; in Il mio CompanyDesk non viene mostrata una cronologia delle interrogazioni. La base giuridica è l'art. 6 par. 1 lett. b GDPR nonché, per la prevenzione di interrogazioni massive automatizzate, l'art. 6 par. 1 lett. f GDPR. I registri vengono cancellati automaticamente dopo 30 giorni.

2.5 Elenco preferiti e notifica di modifiche

Gli utenti di CompanyDesk Pro possono aggiungere fino a 20 schede a un elenco preferiti. Vengono memorizzati paese e numero di registro, denominazione e momento del salvataggio, associati esclusivamente al rispettivo account. Su richiesta dell'utente, lo stato pubblico di registro di una scheda salvata viene confrontato una volta al giorno con l'ultimo stato noto; a tal fine viene memorizzata una somma di controllo dei dati pubblici di registro. Se cambiano dati essenziali, l'utente riceve un messaggio al proprio indirizzo e-mail. La base giuridica è l'art. 6 par. 1 lett. b GDPR. La notifica può essere disattivata in qualsiasi momento in Il mio CompanyDesk; la memorizzazione termina con la rimozione della voce o la cancellazione dell'account.

Componente aggiuntivo per Word ed Excel

Gli utenti di CompanyDesk Pro possono utilizzare CompanyDesk in Microsoft Word ed Excel. L’accesso avviene in una finestra separata su companydesk.eu; per ogni dispositivo è creata un’autorizzazione di accesso, di cui è conservata solo una somma di controllo insieme al tipo di dispositivo e ai momenti di accesso e di ultimo utilizzo. È valida al massimo 180 giorni e può essere revocata in qualsiasi momento in Il mio CompanyDesk o uscendo dal componente. Il componente trasmette solo termini di ricerca e numeri di registro; il contenuto dei documenti non è né letto né trasmesso. La base giuridica è l’art. 6, par. 1, lett. b), GDPR. Per l’esecuzione del componente in Microsoft Office si applicano le disposizioni sulla privacy di Microsoft.

Con un account confermato senza CompanyDesk Pro sono disponibili nel componente aggiuntivo complessivamente 20 interrogazioni di prova; a tal fine nell’account viene memorizzato il numero delle interrogazioni già effettuate. La base giuridica è l’art. 6, par. 1, lett. b) GDPR.

L’interfaccia del componente aggiuntivo è fornita tramite Microsoft Azure (Microsoft Ireland Operations Limited, luogo di archiviazione data center di Francoforte sul Meno), che opera come responsabile del trattamento. All’apertura del componente aggiuntivo Microsoft tratta l’indirizzo IP, l’ora e informazioni sul dispositivo per fornire l’interfaccia. Ricerche e dati dell’account non transitano tramite Azure ma sono scambiati direttamente con companydesk.eu; l’autorizzazione di accesso è conservata solo sul rispettivo dispositivo, nella memoria del componente aggiuntivo. Qualora Microsoft acceda in singoli casi a tali dati da un paese terzo, ciò è garantito dalle clausole contrattuali tipo delle condizioni sulla protezione dei dati di Microsoft e dalla certificazione ai sensi dell’EU-US Data Privacy Framework. Per l’uso di Word ed Excel in quanto tali Microsoft è autonomamente responsabile secondo le condizioni vigenti tra Microsoft e l’utente.

Licenza studio

Con una licenza studio il titolare principale inserisce gli indirizzi e-mail dei membri. Per le persone senza account CompanyDesk crea un account e invia un invito a impostare la password. Sono trattati indirizzo e-mail, appartenenza al gruppo e momento dell’ammissione. La base giuridica è l’art. 6, par. 1, lett. b), GDPR nei confronti del titolare principale e l’art. 6, par. 1, lett. f), GDPR nei confronti del membro; l’interesse legittimo consiste nel mettere a disposizione la licenza acquistata dal datore di lavoro o dal committente. Il titolare principale non ha accesso alle consultazioni dei membri.

Lingua preferita

In Il mio CompanyDesk è possibile impostare la lingua preferita. È memorizzata nell’account e utilizzata per la visualizzazione dopo l’accesso e per le comunicazioni via e-mail; CompanyDesk in Word ed Excel segue la lingua di Office. La base giuridica è l’art. 6, par. 1, lett. b), GDPR.

2.6 Schede stampate e documenti consultati

Se un utente registrato stampa una scheda, vengono memorizzati per sette giorni paese e numero di registro, denominazione, indirizzo della scheda e momento, affinché la scheda possa essere riaperta in Il mio CompanyDesk; dopodiché i dati vengono rimossi automaticamente. Se un utente registrato consulta un documento, ad esempio un bilancio, tipo di documento, società e momento vengono memorizzati in un elenco; il documento stesso non viene memorizzato. L'utente può cancellare questo elenco in qualsiasi momento in Il mio CompanyDesk. La base giuridica è in ciascun caso l'art. 6 par. 1 lett. b GDPR.

2.7 Informazioni via e-mail su nuove funzioni e prodotti

Solo se l'utente ha espressamente acconsentito alla registrazione o in Il mio CompanyDesk, AIXI Digital GmbH lo informa via e-mail su nuove funzioni di CompanyDesk e su nuovi prodotti. Il consenso è facoltativo e non è un presupposto per l'utilizzo. L'invio avviene esclusivamente a indirizzi il cui titolare ha confermato l'account tramite il collegamento di conferma. Vengono trattati l'indirizzo e-mail nonché momento e contenuto del consenso. La base giuridica è l'art. 6 par. 1 lett. a GDPR in combinato disposto con il § 174 TKG 2021. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro in Il mio CompanyDesk o con un messaggio all'indirizzo sopra indicato; resta salva la liceità del trattamento effettuato fino alla revoca.

2.8 Consensi

I consensi prestati e negati vengono registrati con data e ora, tipo di consenso, versione della dichiarazione e indirizzo IP pseudonimizzato. Lo scopo è la prova ai sensi dell'art. 7 par. 1 GDPR, la base giuridica l'art. 6 par. 1 lett. c GDPR. La conservazione avviene per la durata dei termini di prescrizione.

2.9 Protezione del modulo di registrazione

Per proteggere dalle registrazioni automatizzate, il modulo contiene un campo di controllo invisibile alle persone e un'indicazione temporale firmata. Non vengono raccolti dati personali aggiuntivi, non vengono impostati cookie e non vengono integrati servizi di terzi.

2.10 CompanyDesk Pro: logo nella stampa e prova di consultazione

Gli utenti di CompanyDesk Pro possono caricare un logo che compare nell'intestazione delle loro stampe; viene memorizzato come file immagine ed è associato all'account. Per gli utenti Pro viene inoltre tenuta una prova di consultazione: a ogni apertura di una scheda vengono memorizzati momento, paese, numero di registro, denominazione, fonte, aggiornamento e una somma di controllo dei dati essenziali della scheda, al massimo le ultime duemila voci. Lo scopo è la documentazione della propria ricerca da parte dell'utente, ad esempio per l'adempimento di obblighi di adeguata verifica. La base giuridica è l'art. 6 par. 1 lett. b GDPR. Logo e prova di consultazione vengono cancellati con la rimozione da parte dell'utente o con la cancellazione dell'account.

2.11 Ordine di CompanyDesk Pro tramite Paddle

L’ordine di CompanyDesk Pro è gestito da Paddle.com Market Limited, 30 Old Bailey, Londra EC4M 7AU, Regno Unito, in qualità di venditore in nome proprio (Merchant of Record). Paddle raccoglie i dati necessari per pagamento, fattura e imposta sul valore aggiunto sotto la propria responsabilità; in tale misura si applica l’informativa sulla privacy di Paddle. Da Paddle riceviamo l’indirizzo e-mail, l’identificativo del cliente e dell’abbonamento, il paese nonché lo stato del pagamento e la durata dell’abbonamento, al fine di attivare l’account per CompanyDesk Pro; non riceviamo dati di pagamento come i numeri di carta. La base giuridica è l’art. 6, par. 1, lett. b) GDPR. Il trasferimento verso il Regno Unito si fonda sulla decisione di adeguatezza della Commissione europea del 28 giugno 2021. I dati sono conservati per la durata dell’abbonamento e successivamente fino alla scadenza degli obblighi legali di conservazione.

3. Dati da registri pubblici, informativa ai sensi dell'art. 14 GDPR

L'applicazione tratta dati resi accessibili al pubblico dagli enti che tengono i registri. Nella misura in cui tali dati riguardano persone fisiche, ad esempio imprenditori individuali od organi con poteri di rappresentanza, il trattamento avviene sulla base dell'art. 6 par. 1 lett. f GDPR. Il legittimo interesse consiste nel mettere a disposizione informazioni giuridicamente rilevanti e già accessibili al pubblico per l'esercizio delle professioni di consulenza legale ed economica nonché per l'avvio e lo svolgimento di rapporti commerciali. Il bilanciamento è a favore del trattamento, poiché sono riportati esclusivamente dati pubblicati dagli stessi enti che tengono i registri, poiché i dati non sono utilizzati a fini pubblicitari né trasmessi a partner pubblicitari e poiché è indicata la provenienza di ciascun dato.

Sono trattate le categorie denominazione, numero di registro, forma giuridica, sede e indirizzo, stato, data di iscrizione e cancellazione, capitale, attività nonché, se l’ente li pubblica, i dati sugli organi con potere di rappresentanza, ossia nome, funzione, potere di rappresentanza, periodo e data di nascita; ai visitatori non autenticati è mostrato solo l’anno di nascita. Gli indirizzi privati delle persone fisiche non sono trattati. I dati personali non sono ricercabili e non vengono riuniti in profili. L’origine risulta dall’elenco seguente e, nel singolo caso, dalla fonte indicata per ogni risultato.

Fonti attualmente configurate:

transfrontaliero, Global Legal Entity Identifier Foundation, tenuto da Global Legal Entity Identifier Foundation, Basilea, licenza: Creative Commons Zero 1.0, pubblico dominio.

Austria, Registro delle imprese, dataset di elevato valore, tenuto da Repubblica d'Austria, rappresentata dal Ministero federale della giustizia, licenza: Condizioni d'uso del riutilizzo delle informazioni, in via sussidiaria Creative Commons Attribuzione 4.0.

Austria, Sistema informativo austriaco delle attività commerciali, livello 1, tenuto da Ministero federale dell'economia, dell'energia e del turismo, licenza: Condizioni d'uso dell'interfaccia pubblica, nessuna riserva di licenza.

Francia, Recherche d’entreprises, tenuto da Stato francese, Direction interministérielle du numérique, sulla base dei dati dell'INSEE, licenza: Licence Ouverte 2.0 per i dati Sirene sottostanti.

Repubblica Ceca, Administrativní registr ekonomických subjektů, tenuto da Ministero delle finanze della Repubblica Ceca, licenza: Condizioni di funzionamento del registro.

Polonia, Krajowy Rejestr Sądowy, tenuto da Ministero della giustizia della Repubblica di Polonia, licenza: Condizioni del servizio di informazione aperto.

Slovacchia, Register právnických osôb, tenuto da Ministero dell'interno della Repubblica slovacca, Ufficio di statistica, licenza: Creative Commons Attribuzione 4.0.

Danimarca, Det Centrale Virksomhedsregister, tenuto da Erhvervsstyrelsen, accesso tramite il distributore statale di dati Datafordeler, licenza: Creative Commons Attribuzione 4.0 (CC BY 4.0) per i dati di base liberi.

Regno Unito, Companies House, tenuto da Companies House, Regno Unito, licenza: Open Government Licence 3.0.

Irlanda, Companies Registration Office, tenuto da Companies Registration Office, Irlanda, licenza: Creative Commons Attribuzione 4.0.

Grecia, Γενικό Εμπορικό Μητρώο, tenuto da Registro di commercio greco, licenza: Open Data Commons Attribution License 1.0.

Croazia, Sudski registar, tenuto da Ministero della giustizia della Repubblica di Croazia, licenza: Condizioni del portale di dati aperti del registro giudiziario.

Svizzera, Zefix, Indice centrale delle ditte, tenuto da Ufficio federale del registro di commercio, licenza: Condizioni d'uso della Zefix REST API comunicate individualmente il 21.09.2026.

Svezia, Bolagsverket, tenuto da Bolagsverket, in collaborazione con l'istituto di statistica SCB, licenza: Serie di dati di elevato valore ai sensi del regolamento di esecuzione (UE) 2023/138, messe a disposizione gratuitamente e senza contratto da Bolagsverket e SCB per il riutilizzo.

Norvegia, Enhetsregisteret, tenuto da Brønnøysundregistrene, licenza: Norwegian Licence for Open Government Data.

Finlandia, Kaupparekisteri, tenuto da Patentti- ja rekisterihallitus, licenza: Creative Commons Attribuzione 4.0.

Lituania, Juridinių asmenų registras, tenuto da VĮ Registrų centras, licenza: Creative Commons Attribuzione 4.0.

Lettonia, Uzņēmumu reģistrs, tenuto da Uzņēmumu reģistrs della Repubblica di Lettonia, licenza: Dati aperti ai sensi della legge sulla libertà di informazione, riutilizzo senza limitazioni.

Slovenia, Poslovni register Slovenije, tenuto da Agencija Republike Slovenije za javnopravne evidence in storitve, licenza: Creative Commons Attribuzione 4.0, riutilizzo senza limitazioni e gratuito.

Cipro, Registro delle organizzazioni iscritte, tenuto da Department of Registrar of Companies and Intellectual Property, licenza: Creative Commons Attribuzione 4.0.

Belgio, Kruispuntbank van Ondernemingen (KBO), tenuto da Servizio pubblico federale Economia, PMI, Classi medie ed Energia, licenza: Riutilizzo, anche commerciale, ai sensi del regio decreto del 18 luglio 2008.

Estonia, Äriregister, tenuto da Registrite ja Infosüsteemide Keskus, licenza: Creative Commons Attribuzione 4.0 (CC BY 4.0), indicata nella pagina open data del registro.

Malta, Malta Business Registry (MBR), tenuto da Malta Business Registry, licenza: Creative Commons Attribuzione 4.0 (CC BY 4.0), indicata ufficialmente.

Romania, Registrul Comerțului, tenuto da Oficiul Național al Registrului Comerțului, Ministero della giustizia, licenza: Creative Commons Attribuzione 4.0 (CC BY 4.0), per il dataset ONRC di volta in volta verificato.

Danimarca, Offentliggjorte regnskaber (relazioni annuali pubblicate), tenuto da Erhvervsstyrelsen, licenza: Documenti societari accessibili al pubblico ai sensi del § 14 dell’Anmeldelsesbekendtgørelse; per le relazioni annuali non esiste un’indicazione espressa di licenza.

Romania, Situații financiare (indicatori dei bilanci d’esercizio), tenuto da Ministerul Finanțelor, licenza: Open Government Licence Romania 1.0 (OGL-ROU-1.0).

Lituania, Finansinės atskaitomybės duomenys (dati di bilancio del registro delle persone giuridiche), tenuto da VĮ Registrų centras, licenza: Creative Commons Attribuzione 4.0.

Francia, Registre national des entreprises, comptes annuels (bilanci d’esercizio), tenuto da Institut national de la propriété industrielle (INPI), licenza: Licenza di riutilizzo dell’INPI per i dati del RNE (approvata dallo Stato, gratuita, riutilizzo commerciale consentito); serie di dati di elevato valore ai sensi del regolamento di esecuzione (UE) 2023/138.

I dati riportati provengono dalle fonti di volta in volta indicate e sono selezionati ed elaborati tecnicamente per CompanyDesk. I dati memorizzati possono differire dallo stato attuale della fonte; per la loro valutazione fa fede il momento della consultazione indicato. CompanyDesk non tiene alcun registro ufficiale. Le richieste di accesso, rettifica, cancellazione, limitazione od opposizione relative al trattamento da parte di CompanyDesk possono essere rivolte ad AIXI Digital GmbH, office@aixi.com, e vengono esaminate secondo i presupposti di legge. Per la modifica dell'iscrizione ufficiale sottostante è inoltre competente l'ente che tiene il registro.

I dati consultati vengono memorizzati nel proprio archivio per evitare interrogazioni ripetute presso gli enti che tengono i registri, per mostrare le pagine successive senza nuova interrogazione e per proporre suggerimenti durante la digitazione tratti da voci già consultate. I suggerimenti indicano solo denominazione, numero di registro, paese e località e compaiono solo da tre caratteri digitati e in numero limitato. Gli indicatori ricavati dai bilanci depositati vengono memorizzati in modo permanente per ogni documento, poiché un documento depositato è immutabile; il documento stesso non viene memorizzato. I bilanci riguardano la società e di regola non contengono dati personali.

I dati di registro consultati vengono sovrascritti a ogni nuova consultazione o fornitura della fonte; i dati che la fonte non contiene più vengono così eliminati. Gli indirizzi delle schede delle società sono segnalati ai motori di ricerca per l’indicizzazione, in particolare tramite la procedura IndexNow a Microsoft Bing; non sono trasmessi dati relativi a persone. Le schede di imprenditori individuali e i dati sugli organi non sono offerti ai motori di ricerca.

4. Pubblicità

Gli annunci sono predefiniti e vengono mostrati indipendentemente dal termine di ricerca, dall'utente e dal suo comportamento. Non avviene alcuna profilazione, non vengono utilizzate reti pubblicitarie, pixel di tracciamento o identificatori di terzi e non vengono trasmessi dati a partner pubblicitari. Cliccando su un annuncio si applicano le disposizioni sulla privacy del sito aperto.

5. Cookie e tecnologie analoghe

Vengono utilizzati esclusivamente cookie e tecnologie di memorizzazione analoghe tecnicamente necessari; il loro utilizzo si basa sul § 165 comma 3 TKG 2021 e non richiede consenso. In dettaglio si tratta dei cookie impostati da WordPress stesso per l'accesso e la gestione della sessione degli utenti registrati, di una voce di memoria tecnica che termina con la chiusura della finestra del browser e intercetta un singolo messaggio di errore tecnico altrimenti ricorrente in caso di identificativo di accesso scaduto, e di una voce di memoria nel browser che registra che l'indicazione sull'uso come applicazione è stata chiusa o accettata. Non appena sarà integrato uno strumento di analisi, si aggiungerà una voce di memoria che registra la decisione presa sul consenso. Nessuna di queste voci serve all'analisi, alla pubblicità o al riconoscimento tra diverse sessioni per scopi diversi dalla gestione della sessione indicata. Al momento non è integrato alcuno strumento di analisi; qualora in futuro ne venisse utilizzato uno, ciò avverrebbe esclusivamente previo consenso espresso ai sensi dell'art. 6 par. 1 lett. a GDPR. Una decisione già presa può essere modificata in qualsiasi momento con effetto per il futuro. Se una persona sceglie espressamente una versione linguistica, un cookie tecnicamente necessario (aixi_lang) memorizza tale scelta per un anno; contiene solo la sigla della lingua.

In deroga a quanto sopra, se e nella misura in cui acconsenti tramite la finestra di consenso, utilizziamo Google Ads per misurare i risultati: si rileva se un clic su uno dei nostri annunci ha portato a una registrazione. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google imposta cookie e tratta in particolare identificativi online, l'indirizzo IP, dati sul dispositivo e il momento del clic e della registrazione; non avviene alcuna pubblicità personalizzata. La base giuridica è il tuo consenso ai sensi dell'art. 6 par. 1 lett. a GDPR in combinato disposto con il § 165 comma 3 TKG 2021. Prima del consenso non viene stabilita alcuna connessione con Google. È possibile un trasferimento a Google LLC negli Stati Uniti; esso si fonda sulla decisione di adeguatezza della Commissione europea relativa al EU-US Data Privacy Framework, al quale Google LLC è certificata. I cookie vengono di regola cancellati al più tardi dopo 90 giorni. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro tramite il pulsante «Impostazioni cookie».

6. Destinatari e responsabili del trattamento

Per la fornitura del servizio vengono impiegati fornitori che operano sulla base di un contratto ai sensi dell'art. 28 GDPR; ciò riguarda in particolare la gestione dell'infrastruttura server, compresa la banca dati, e l'invio di messaggi di sistema. A ogni interrogazione diretta il termine di ricerca viene trasmesso al rispettivo ente che tiene il registro, il quale ne è autonomamente responsabile. Una trasmissione ad altri terzi avviene solo in presenza di un obbligo di legge o se necessaria per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria.

In caso di consultazione diretta di Zefix, la denominazione inserita o il numero d'identificazione delle imprese e i dati di connessione tecnicamente necessari vengono trasmessi dal server di CompanyDesk all'Ufficio federale di giustizia, Ufficio federale del registro di commercio, Svizzera. L'autenticazione avviene con l'accesso del gestore di AIXI Digital GmbH. L'ufficio svizzero tratta i dati ricevuti sotto la propria responsabilità. Il collegamento a Zefix non trasmette all'ufficio dati dell'account CompanyDesk né password degli utenti finali.

7. Trasferimento verso paesi terzi

Di norma non avviene alcun trattamento al di fuori dello Spazio economico europeo. Per le interrogazioni del registro del Regno Unito la trasmissione avviene sulla base della decisione di adeguatezza della Commissione europea del 28 giugno 2021, per le interrogazioni del registro svizzero sulla base della decisione di adeguatezza relativa alla Svizzera. Qualora in un singolo caso fosse necessaria una trasmissione verso un paese terzo privo di decisione di adeguatezza, essa avverrebbe esclusivamente sulla base delle clausole contrattuali tipo ai sensi dell'art. 46 par. 2 lett. c GDPR con misure di protezione supplementari.

8. Periodi di conservazione in sintesi

Registri di accesso dell'infrastruttura server secondo le disposizioni del fornitore di hosting. Contatori giornalieri e mensili pseudonimizzati fino alla fine del rispettivo periodo e alla successiva pulizia. Registri delle interrogazioni 30 giorni. Schede stampate in Il mio CompanyDesk sette giorni. Elenco preferiti, elenco dei documenti consultati, logo nella stampa e prova di consultazione fino alla cancellazione da parte dell'utente o alla cancellazione dell'account. Dati dell'account per la durata del rapporto di utilizzo e oltre fino alla scadenza degli obblighi legali di conservazione, in particolare sette anni ai sensi del § 132 comma 1 del codice tributario federale austriaco per i documenti rilevanti ai fini della fatturazione. Prove del consenso per la durata dei termini di prescrizione.

I dati di registro sono conservati per la durata dell’attività e aggiornati a ogni consultazione o fornitura della fonte.

9. I tuoi diritti

Ai sensi degli artt. da 15 a 21 GDPR hai il diritto di accesso, di rettifica, di cancellazione, di limitazione del trattamento, alla portabilità dei dati nonché il diritto di opporti a un trattamento fondato sull'art. 6 par. 1 lett. f GDPR. Puoi revocare in qualsiasi momento i consensi prestati con effetto per il futuro. Per esercitare questi diritti basta una comunicazione informale a office@aixi.com. Gli utenti registrati possono inoltre richiedere accesso e cancellazione tramite gli strumenti per la privacy dell'account.

Fatto salvo ogni altro ricorso, hai il diritto di proporre reclamo a un'autorità di controllo. In Austria è competente la Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna.

Le persone i cui dati tratti da un registro sono visualizzati possono opporsi al trattamento per motivi connessi alla loro situazione particolare, ad esempio in caso di pericolo. L’opposizione va inviata a office@companydesk.eu. La esaminiamo caso per caso e blocchiamo la visualizzazione se i motivi addotti prevalgono. La rettifica di dati di registro inesatti va richiesta all’ente che tiene il registro.

Per escludere la comunicazione di dati a persone non autorizzate, possiamo richiedere una prova dell’identità, ad esempio l’esibizione di un documento d’identità ufficiale con fotografia.

10. Nessun processo decisionale automatizzato

Non avviene alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR. L'ordine dei risultati di ricerca si basa esclusivamente sulla corrispondenza con il termine di ricerca inserito e non produce effetti giuridici nei confronti degli interessati. Non vengono elaborate valutazioni di solvibilità, rischio o affidabilità.

11. Sicurezza dei dati

La trasmissione avviene in forma cifrata secondo lo stato della tecnica. L'accesso ai dati personali è limitato tramite l'assegnazione di ruoli e diritti; i dati di accesso ai registri sono conservati esclusivamente sul server. Le misure adottate vengono verificate regolarmente.

12. Modifiche

La presente informativa viene adeguata non appena modifiche del trattamento o del quadro giuridico lo richiedano. Fa fede la versione di volta in volta consultabile in questa pagina.