Informativa sulla privacy

1. Titolare del trattamento

NLTS Global Analytics s.r.o., Malá 43/6, 301 00 Plzeň, Repubblica Ceca – E-mail: info@nlts.eu

2. Hosting e log del server

Questo sito è una presentazione aziendale statica erogata tramite Cloudflare (fornitore: Cloudflare, Inc., USA, con infrastruttura in UE). Alla visita Cloudflare tratta dati di connessione tecnicamente necessari (indirizzo IP, orario, URL richiesta, user agent, referrer) per erogazione, sicurezza e prevenzione degli abusi. Base giuridica: art. 6, par. 1, lett. f) GDPR. Nell’ambito dei servizi Cloudflare è possibile un trasferimento negli USA; Cloudflare si avvale di clausole contrattuali standard e/o dell’EU-US Data Privacy Framework.

3. Misurazione dell’audience (Cloudflare Web Analytics)

Per la misurazione anonimizzata di visualizzazioni e performance utilizziamo Cloudflare Web Analytics. Il servizio non imposta cookie e non memorizza profili personali. Tratta dati di utilizzo aggregati (ad es. pagine visualizzate, referrer, ubicazione approssimativa, tipo di dispositivo, metriche di performance). Base giuridica: art. 6, par. 1, lett. f) GDPR (interesse legittimo all’analisi del sito). Potete opporvi tramite le impostazioni del browser o scrivendo a info@nlts.eu.

4. Google Analytics

Per analizzare l’uso del sito utilizziamo Google Analytics 4 (fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; società madre Google LLC, USA). Measurement ID: G-5MX5XJ2RJG. Lo script di misurazione viene caricato da googletagmanager.com. Vengono impostati o letti cookie o identificatori analoghi sul dispositivo. Sono trattati, tra l’altro, indirizzo IP troncato, informazioni su dispositivo/browser, visualizzazioni di pagina (percorso, titolo, referrer), lingua o locale del sito ed eventi di interazione come profondità di scroll, clic sui canali di contatto (e-mail/telefono) e clic in uscita verso i nostri portali per i consumatori. Su nlts.eu non utilizziamo Google Ads, remarketing né personalizzazione pubblicitaria. È possibile un trasferimento negli USA; Google si avvale di clausole contrattuali standard e/o dell’EU-US Data Privacy Framework. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso tramite l’avviso cookie). Google Analytics viene caricato solo dopo il consenso (Consent Mode: senza consenso nessuna memorizzazione analitica). Potete revocare o modificare il consenso in qualsiasi momento tramite „Impostazioni cookie“ nel footer. Maggiori informazioni: https://policies.google.com/privacy

5. Consenso e memorizzazione della scelta

Memorizziamo la vostra scelta su Google Analytics localmente nel browser (chiave localStorage nlts-eu-consent-v1) affinché l’avviso non compaia a ogni visita e possiamo applicare la preferenza. Questa memorizzazione è necessaria per gestire il consenso. Senza consenso non carichiamo Google Analytics; i log di hosting e Cloudflare Web Analytics proseguono come descritto sopra.

6. Contatto

Se ci contattate via e-mail (info@nlts.eu), telefono (+49 30 2204402180) o posta, trattiamo i dati che ci comunicate per gestire la richiesta. I dettagli sul sistema di assistenza clienti, sul trattamento assistito da IA, sulla hotline telefonica e sulla posta in arrivo sono nelle sezioni 6a–6d. Base giuridica: art. 6, par. 1, lett. b) e f) GDPR. Su nlts.eu non gestiamo un modulo di contatto; le richieste tramite moduli dei siti dei nostri marchi sono trattate come descritto nella sezione 6a.

6a. Sistema di assistenza clienti

Trattiamo le richieste via e-mail e modulo di contatto con un software di assistenza clienti di Help Scout Inc., 131 Tremont Street, Boston, MA 02111, USA, che agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR esclusivamente secondo le nostre istruzioni. Sono trattati nome, indirizzo e-mail e contenuto della comunicazione. Il trasferimento negli USA avviene sulla base delle clausole contrattuali standard UE (art. 46, par. 2, lett. c) GDPR). Base giuridica: art. 6, par. 1, lett. b) GDPR, altrimenti lett. f) (interesse legittimo a una gestione ordinata delle richieste). Le richieste relative a uno dei nostri marchi (selbstauskunft.de, rundfunkbeitrag-24.de, deutsche-rentenauskunft.de, prozesskostenhilfe.de, inkassochecker.de, boni-check.at) sono inoltrate internamente alla casella competente; si applica inoltre l’informativa privacy del rispettivo marchio.

6b. Trattamento assistito da IA delle richieste di supporto

Per gestire le vostre richieste utilizziamo un modello linguistico di IA. Ciò vale per e-mail e moduli di contatto, chiamate alla hotline telefonica (vedi sezione 6c) nonché lettere e allegati che ci inviate. Il modello assegna la richiesta a un tipo di pratica, legge i dati del fascicolo correlati e prepara una bozza di risposta da moduli di testo da noi approvati. In determinate categorie – ad esempio aggiornamenti di stato, invio di documenti o spiegazioni sulla fattura – inviamo la risposta automaticamente; tale e-mail è contrassegnata come generata automaticamente e potete in qualsiasi momento chiedere la verifica da parte di un collaboratore rispondendo all’e-mail. Le richieste che implicano una decisione sui vostri diritti (in particolare cancellazioni, rimborsi, crediti contestati, termini) e le richieste di avvocati, autorità o relative ai diritti degli interessati sono sempre gestite da un collaboratore.

Dati trattati: contenuto e cronologia della richiesta, oggetto, indirizzo e-mail; per le chiamate il transcript; per le lettere la scansione; per gli allegati il contenuto del file; dal nostro sistema di pratiche nome, numero cliente e fattura, importo fattura, stato di pagamento e sollecito, data ordine, stato di lavorazione e spedizione dell’ordine nonché dati su cancellazione o recesso. IBAN e dati di pagamento del nostro prestatore di pagamento non vengono trasmessi.

Fornitore: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, come responsabile del trattamento ai sensi dell’art. 28 GDPR tramite l’interfaccia di programmazione commerciale. Anthropic non usa i vostri dati per addestrare modelli propri e li conserva solo brevemente per la prevenzione degli abusi (30 giorni). Il trasferimento negli USA avviene sulla base delle clausole contrattuali standard UE (art. 46, par. 2, lett. c) GDPR).

Base giuridica: art. 6, par. 1, lett. b) GDPR (gestione di richieste relative a un contratto o precontrattuali), altrimenti art. 6, par. 1, lett. f) GDPR (interesse legittimo a risposte rapide e uniformi). Se la richiesta contiene dati sanitari che ci avete comunicato per il vostro ordine, li trattiamo sulla base del consenso prestato a tal fine (art. 9, par. 2, lett. a) GDPR); in tali casi non si invia una risposta automatica.

Conservazione: conserviamo le richieste di supporto per 90 giorni dopo la chiusura. Se la richiesta riguarda un contratto o un credito, la conserviamo a fini probatori fino alla scadenza del termine ordinario di prescrizione (tre anni a fine anno), e per i procedimenti in corso fino alla loro conclusione.

6c. Hotline telefonica con assistente vocale

La nostra hotline telefonica (+49 30 2204402180) è gestita da un assistente vocale IA; lo comunichiamo all’inizio di ogni chiamata. La conversazione viene convertita in testo per la gestione; registrazione audio e transcript sono cancellati presso il fornitore entro 60 giorni. Il transcript è trattato come una richiesta scritta ai sensi della sezione 6b; ricevete la risposta per iscritto all’indirizzo e-mail del vostro ordine. Al telefono comunichiamo i dati della pratica solo dopo identificazione tramite numero di fattura e un ulteriore elemento dell’ordine.

Fornitore: smao GmbH, Glogauer Straße 5, 10999 Berlin, come responsabile del trattamento ai sensi dell’art. 28 GDPR; trattamento e hosting esclusivamente in Germania (sub-responsabili per hosting, esercizio del modello linguistico e telefonia con sede in Germania). I dati della chiamata non sono trasferiti verso Paesi terzi; soltanto i testi di risposta generati dall’assistente vocale possono andare a un fornitore con sede negli USA per la sintesi vocale, che li elabora nell’UE senza conservazione (EU-U.S. Data Privacy Framework, in aggiunta clausole contrattuali standard). L’elenco completo dei sub-responsabili è pubblicato dal fornitore su https://trust.smao.ai/subprocessors.

Base giuridica: art. 6, par. 1, lett. b) GDPR, altrimenti lett. f). Proseguendo la chiamata dopo l’avviso iniziale accettate la conversione in testo; in alternativa potete contattarci in qualsiasi momento per iscritto a info@nlts.eu.

6d. Posta in arrivo

La corrispondenza cartacea al nostro indirizzo di corrispondenza in Germania (c/o CAYA GmbH, Postbox 733865, 96035 Bamberg) è aperta da un fornitore di scansione, digitalizzata e consegnata a noi in forma elettronica; l’originale è conservato fino a 90 giorni e poi distrutto o inviato a noi. Fornitore: Caya GmbH, Ritterstraße 24–27, 10969 Berlin, come responsabile del trattamento ai sensi dell’art. 28 GDPR; centri di scansione, OCR e hosting (Francoforte) esclusivamente nell’UE, nessun trasferimento verso Paesi terzi. La scansione è poi valutata ai sensi della sezione 6b. Base giuridica: art. 6, par. 1, lett. b) e f) GDPR.

7. Periodo di conservazione

I log del server sono conservati dal fornitore di hosting solo per il tempo necessario a sicurezza e operatività. I dati di Cloudflare Web Analytics sono aggregati e conservati secondo i termini di Cloudflare. I dati di Google Analytics sono conservati secondo l’impostazione di retention del nostro account Google Analytics (attualmente fino a 14 mesi). La scelta di consenso resta nel browser finché non la modificate tramite „Impostazioni cookie“, cancellate l’archivio locale o la chiave viene sovrascritta. Per la conservazione delle richieste di supporto vedi sezione 6b.

8. I vostri diritti

Avete diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione (in particolare contro i trattamenti basati sull’art. 6, par. 1, lett. f) GDPR) e portabilità dei dati, nonché il diritto di revocare il consenso in qualsiasi momento con effetto per il futuro. Inviate le richieste a info@nlts.eu. Potete presentare reclamo all’autorità di controllo ceca (Úřad pro ochranu osobních údajů, UOOU) o alla vostra autorità locale per la protezione dei dati.