Aggiornamento: ottobre 2026
Questa traduzione serve alla comprensione. Fa fede la versione tedesca. Versione tedesca
Jan Louis Hillbrand
Diebrocker Str. 214
32051 Herford
E-mail: info@taptex.cloud
Telefono: 0160 4748567
(di seguito «noi» o «TapTex»)
La presente informativa le indica quali dati personali trattiamo quando visita il nostro sito taptex.cloud, crea un account, ordina una targa TapTex o tocca una targa come visitatore, e quali diritti le spettano. Per principio trattiamo solo i dati necessari all’esercizio, all’esecuzione del contratto e agli obblighi di legge.
TapTex è ospitato presso Vercel Inc. Al richiamo del sito il provider di hosting registra automaticamente informazioni tecniche (indirizzo IP, data e ora, pagina richiamata, tipo di browser, URL di provenienza) in file di log del server. Ciò è tecnicamente necessario per recapitarle la pagina e per riconoscere attacchi e abusi (art. 6 par. 1 lett. f GDPR, legittimo interesse all’esercizio e alla sicurezza). I file di log vengono cancellati automaticamente al più tardi dopo 30 giorni, salvo che servano a chiarire un concreto incidente di sicurezza.
Contiamo inoltre le visualizzazioni di pagina per vedere quanto il sito viene utilizzato: vengono memorizzati soltanto il momento, l’area del sito richiamata (ad esempio «/produkte») e la versione linguistica. Non vengono memorizzati né indirizzo IP, né identificativi, né cookie, né altri dati che possano stabilire un collegamento con lei; le singole visualizzazioni non sono riconducibili a una persona o a un dispositivo né aggregabili in una visita. Si tratta quindi di un semplice conteggio privo di riferimento personale. A tal fine non viene memorizzato né letto nulla sul suo dispositivo (§ 25 TDDDG) e non è necessario alcun consenso. Queste registrazioni vengono cancellate dopo 90 giorni.
Al momento della registrazione raccogliamo il suo indirizzo e-mail, la sua password (cifrata/sottoposta ad hash, mai memorizzata in chiaro — la gestione è affidata al nostro fornitore di autenticazione Supabase) e il nome di nucleo abitativo da lei scelto. La base giuridica è l’esecuzione del contratto (art. 6 par. 1 lett. b GDPR).
All’interno del suo nucleo memorizziamo: le richieste di campanello e di pacco (momento, motivo scelto, nota alla porta facoltativa, numero di richiamata facoltativo), lo stato di presenza, i membri o le etichette del nucleo e i luoghi di deposito. La base giuridica è l’esecuzione del contratto (art. 6 par. 1 lett. b GDPR).
I visitatori che toccano una targa non devono registrarsi. Memorizziamo solo ciò che un visitatore inserisce volontariamente, collegato all’identificativo della rispettiva targa — non a un’identità reale. L’indirizzo IP del visitatore può essere trattato brevemente per riconoscere abusi (limitazione delle suonate per scherzo) (art. 6 par. 1 lett. f GDPR).
Se attiva le notifiche push, il suo browser crea un endpoint univoco — un indirizzo presso il servizio push del produttore del suo browser — insieme a due chiavi crittografiche. Conserviamo questi dati con il suo account e li utilizziamo esclusivamente per recapitarle le notifiche di campanello e di pacco. La base giuridica è l’esecuzione del contratto (art. 6 par. 1 lett. b GDPR); la memorizzazione dell’endpoint sul suo dispositivo si fonda sul suo consenso, prestato con l’attivazione (§ 25 comma 1 TDDDG).
Il recapito vero e proprio passa, per ragioni tecniche, attraverso il servizio push del suo browser: Google (Firebase Cloud Messaging) per Chrome, Edge e la maggior parte dei browser Android, Apple (Apple Push Notification service) per Safari e su iOS, Mozilla per Firefox. Il contenuto di ogni notifica è cifrato end-to-end e viene decifrato solo sul suo dispositivo — i servizi push non possono leggere né il mittente, né il motivo, né una nota alla porta. Vedono soltanto che un messaggio viene recapitato al suo endpoint.
Sulla schermata di blocco mostriamo volutamente poco: il nome del suo nucleo e il motivo, ma nessuna nota alla porta, nessun numero di richiamata e nessun’altra indicazione dei visitatori. Per i dettagli deve aprire la dashboard e accedere.
Può revocare il consenso in qualsiasi momento: nella dashboard alla voce «Notifiche» tramite «Disattiva per questo dispositivo», oppure nelle impostazioni del suo dispositivo o browser. Alla disattivazione nella dashboard cancelliamo immediatamente l’endpoint memorizzato. Gli endpoint segnalati stabilmente come non validi dal servizio push (per esempio dopo la disinstallazione dell’app) vengono rimossi automaticamente. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento.
TapTex può essere installato come app su telefono o computer. A tal fine il suo browser registra un cosiddetto service worker e deposita localmente sul suo dispositivo un piccolo involucro del programma: logo, icone e una pagina informativa in assenza di connessione. Ciò è indispensabile per il funzionamento della funzione da lei richiesta (§ 25 comma 2 n. 2 TDDDG) — su iPhone le notifiche vengono recapitate esclusivamente alle web app installate.
Vengono messi in cache solo questi componenti impersonali. La sua dashboard, la sua cronologia delle suonate, le risposte del server e le pagine dei visitatori non vengono volutamente memorizzate localmente — nessun dato personale finisce quindi lì. Può eliminare questi dati disinstallando l’app installata o cancellando i dati del sito nel suo browser.
Inviamo le e-mail transazionali (conferme, inviti ai sottoaccount, ricevute) tramite il nostro fornitore Resend. Con Resend è in essere un contratto di responsabile del trattamento ai sensi dell’art. 28 GDPR.
Gestiamo i pagamenti esclusivamente tramite il prestatore di servizi di pagamento Stripe. Lei inserisce i suoi dati di pagamento (ad es. il numero della carta) direttamente presso Stripe, su una pagina ospitata da Stripe — essi non transitano in alcun momento dai nostri server. Valgono in aggiunta le informative sulla privacy di Stripe (stripe.com/it/privacy).
Utilizziamo solo cookie tecnicamente necessari, in particolare il cookie di sessione con cui il nostro fornitore di autenticazione Supabase la riconosce dopo l’accesso. Non impieghiamo tracciamento, né analisi, né cookie pubblicitari.
Oltre ai cookie memorizziamo sul suo dispositivo: lo script del service worker e l’involucro dell’app installabile (vedi punto 6a) nonché — solo se lei lo attiva — l’endpoint push per le notifiche (vedi punto 6). Per i componenti tecnicamente necessari non è richiesto un consenso separato ai sensi del § 25 comma 2 n. 2 TDDDG o dell’art. 6 par. 1 lett. b GDPR, motivo per cui non mostriamo alcun banner sui cookie. Per l’endpoint push acquisiamo espressamente il suo consenso prima di memorizzare qualsiasi cosa.
Ci avvaliamo dei seguenti fornitori, con i quali sono in essere contratti di responsabile del trattamento o clausole contrattuali tipo:
Supabase (banca dati e autenticazione, server a Francoforte sul Meno/UE)
Stripe (gestione dei pagamenti)
Resend (invio di e-mail transazionali)
Vercel (hosting e distribuzione del sito)
Vi si aggiungono i servizi push dei produttori di browser, se lei ha attivato le notifiche — Google (Firebase Cloud Messaging), Apple (Apple Push Notification service) e Mozilla. Essi recapitano la notifica al suo dispositivo, ma non possono leggerne il contenuto perché è cifrato end-to-end (vedi punto 6). Poiché la via di recapito dipende unicamente dalla sua scelta del browser, questo collegamento non è configurato come trattamento per nostro conto.
I suoi dati non vengono comunicati oltre queste finalità, salvo obbligo di legge.
Singoli fornitori (tra cui Stripe, Resend, Vercel) possono trattare dati anche al di fuori dell’UE/SEE, in particolare negli USA. In questi casi garantiamo un livello adeguato di protezione mediante clausole contrattuali tipo dell’UE (art. 46 GDPR), oppure i fornitori sono certificati secondo l’EU-US Data Privacy Framework.
Se attiva le notifiche push, il recapito passa attraverso il servizio push del suo browser; con Google e Apple ciò comporta un trattamento negli USA. Entrambe le società sono certificate secondo l’EU-US Data Privacy Framework. Vengono trasmessi solo il suo endpoint e il messaggio cifrato — i servizi non possono vederne il contenuto. Se desidera evitare questo trasferimento, semplicemente non attivi il push; tutte le altre funzioni di TapTex restano utilizzabili senza variazioni.
Conserviamo i suoi dati finché esiste il suo account. La sua cronologia delle suonate resta visibile nella dashboard finché esiste il suo nucleo e viene rimossa insieme a esso. Per i documenti contabili valgono i termini di conservazione di legge di sei o dieci anni (§ 257 HGB, § 147 AO) — cancelliamo tali documenti solo dopo la scadenza del termine.
Lei ha in ogni momento diritto a:
accesso ai dati che conserviamo (art. 15 GDPR)
rettifica dei dati inesatti (art. 16 GDPR)
cancellazione dei suoi dati (art. 17 GDPR)
limitazione del trattamento (art. 18 GDPR)
portabilità dei dati (art. 20 GDPR)
opposizione al trattamento (art. 21 GDPR)
revocare un consenso prestato, con effetto per il futuro (art. 7, par. 3 GDPR) — la liceità del trattamento effettuato fino a quel momento resta impregiudicata
Può modificare il nome visualizzato direttamente nella dashboard alla voce «Impostazioni». Per tutto il resto — accesso, cancellazione del suo account, esportazione dei suoi dati o altre richieste — ci scriva senza formalità a info@taptex.cloud. Evadiamo la sua richiesta entro il termine di legge di un mese.
Il conferimento dei suoi dati non è obbligatorio né per legge né per contratto e lei non è tenuto a fornirli. Senza di essi, però, non possiamo erogare la funzione corrispondente: nessun account senza indirizzo e-mail, nessuna targa spedita senza indirizzo di consegna, nessuna notifica senza endpoint push. Non ne deriva per lei alcuno svantaggio oltre alla funzione interessata.
Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell’art. 22 GDPR.
Lei ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati. L’autorità competente per noi è l’Incaricata del Land per la protezione dei dati e la libertà d’informazione della Renania Settentrionale-Vestfalia (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf.
Adeguiamo la presente informativa non appena cambiano le nostre prestazioni o il quadro giuridico. Vale la versione in vigore al momento della sua visita.