Titolare del trattamento (Art. 4 No. 7 GDPR)
XYTE mobility GmbH, Maximilianstr. 23, 82319 Starnberg, Germany
E-mail: privacy@xyte-mobility.com, Phone: +49 179 9093745

Responsabile della protezione dei dati
Non è stato nominato un responsabile della protezione dei dati poiché meno di 20 dipendenti trattano regolarmente dati personali (§ 38 BDSG).

Hosting
Questo sito è ospitato da united-domains AG, Gauting (Germania). I file di log del server (indirizzo IP, data/ora, tipo di browser, URL di riferimento, user agent) vengono trattati per garantire stabilità e sicurezza. Base giuridica: Art. 6 (1)(f) GDPR. Periodo di conservazione: 14 giorni.

Cookie e gestione del consenso (Sec. 25 TTDSG, Art. 6 (1) GDPR)
I cookie essenziali garantiscono le funzioni di base (art. 6 (1)(f) GDPR). I cookie statistici e di marketing vengono utilizzati solo con il consenso (art. 6 (1)(a) GDPR). Il consenso può essere revocato in qualsiasi momento tramite le impostazioni dei cookie.

Google Analytics 4
Utilizzato solo con il consenso. L’anonimizzazione IP è attiva. I trasferimenti di dati verso gli USA si basano sul Data Privacy Framework UE-USA (DPF) e sulle Clausole Contrattuali Standard (SCC). Finalità: analisi d’uso e ottimizzazione del sito. Base giuridica: Art. 6 (1)(a) GDPR. Conservazione: dati evento 14 mesi, ID utente 2 mesi o fino a revoca.

Google Ads e Remarketing
Con il consenso vengono utilizzati cookie e ID pubblicitari di Google per mostrare annunci mirati. Trasferimenti negli USA basati su DPF e SCC. Base giuridica: Art. 6 (1)(a) GDPR.

LinkedIn Insight Tag
Raccoglie URL, referrer, indirizzo IP, info sul dispositivo e timestamp per analisi e retargeting. Trasferimenti negli USA basati su DPF e SCC. Base giuridica: Art. 6 (1)(a) GDPR.

Video incorporati da YouTube
I video vengono caricati in modalità con protezione avanzata della privacy e attivati solo dopo il click. A quel punto i dati possono essere trasferiti a Google LLC, USA. Base giuridica: Art. 6 (1)(a) GDPR. È possibile disattivare i video tramite il banner cookie.

Google Fonts (hosting locale)
Utilizziamo Google Fonts ospitati localmente per la tipografia; non avviene alcuna connessione ai server di Google. Base giuridica: Art. 6 (1)(f) GDPR (interesse legittimo a un design coerente).

Pagamenti tramite Stripe
Trattiamo nome, indirizzo, e-mail, dati di pagamento e indirizzo IP tramite Stripe Payments (Stripe Inc., USA) per esecuzione contrattuale e prevenzione frodi. Trasferimenti negli USA basati su DPF e SCC. Base giuridica: Art. 6 (1)(b) e (f) GDPR. Conservazione: 6–10 anni in base alle normative fiscali e commerciali.

Modulo di contatto e HubSpot CRM
I dati inseriti (nome, e-mail, messaggio) vengono salvati in HubSpot CRM (server UE) per gestire la richiesta e avviare un rapporto commerciale. Base giuridica: Art. 6 (1)(b) o (f) GDPR. Conservazione: 12 mesi salvo obblighi legali più lunghi.

Newsletter (HubSpot)
Inviata con doppio opt-in. Dati raccolti: indirizzo e-mail, IP, timestamp di iscrizione, nonché comportamento di apertura e clic. Base giuridica: Art. 6 (1)(a) GDPR. Disiscrizione possibile in qualsiasi momento tramite link nella newsletter.

Presenza social media su LinkedIn
Per le Page Insights, LinkedIn Ireland e noi siamo contitolari (Art. 26 GDPR). Base giuridica: Art. 6 (1)(f) GDPR.

Trasferimenti verso paesi terzi
Avvengono solo se l’azienda USA è certificata DPF e vi sono SCC, o se è dato consenso esplicito (Art. 49 (1)(a) GDPR).

Destinatari
Reparti interni (marketing, vendite, IT), fornitori di hosting e IT, fornitori di pagamento, autorità se previsto dalla legge.

Decisioni automatizzate / Profilazione
Non avviene.

Conservazione / Cancellazione dati
I dati personali vengono cancellati quando la finalità non sussiste più o i termini di legge scadono.

I tuoi diritti
Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione e revoca del consenso. Puoi presentare un reclamo a qualsiasi autorità di controllo, in particolare all’Ufficio statale bavarese per la protezione dei dati (BayLDA) con sede ad Ansbach, in Germania.

Modifiche a questa informativa
La informativa viene aggiornata ogni volta che cambiano le norme o le attività di trattamento. La versione attuale è sempre disponibile sul sito.