1. Organo responsabile della protezione dei dati e responsabile della protezione dei dati

Il titolare del trattamento è:

JoeWP | Ufficio di Lisbona
Rua Correia Teles, 28 A
1350-100 – Lisbona
Contatta[at]joewp.com
Rete: joewp.com

Per tutte le domande sulla protezione dei dati, si prega di contattare il nostro responsabile della protezione dei dati:

JoeWP | Ufficio di Lisbona
Rua Correia Teles, 28 A
1350-100 – Lisbona
Contatta[at]joewp.com
Rete: joewp.com

2. Base giuridica

La base per la raccolta e il trattamento dei dati personali è sempre l’ultima legge europea. Tutte le basi giuridiche elencate di seguito sono contenute nel Regolamento generale sulla protezione dei dati (GDPR). A seconda dello scopo della raccolta dei dati, si applicano una o più delle seguenti basi giuridiche:
– Consenso – base: articolo 6, paragrafo 1, lettera a) del Regolamento generale sulla protezione dei dati (GDPR). Cosa si intende con questo: il consenso è un’espressione di volontà (ad esempio: “Sono d’accordo che…”). Il consenso può essere dato per iscritto sotto forma di dichiarazione o con un’altra azione affermativa inequivocabile. Indipendentemente da ciò, il consenso deve essere sempre volontario! Deve inoltre applicarsi a un caso molto specifico e indicare chiaramente che l’interessato acconsente al trattamento dei dati personali che lo riguardano. A tal fine, l’interessato deve essere sufficientemente informato e comprendere il consenso.

– Necessità per l’esecuzione dell’appalto o l’attuazione di misure preparatorie – Fondamento: articolo 6, paragrafo 1, lett. b GDPR. Ciò significa che i dati sono necessari per adempiere ai nostri obblighi contrattuali nei vostri confronti o che abbiamo bisogno dei dati per preparare un contratto con voi.
– Trattamento per l’adempimento di obblighi di legge – base: articolo 6, paragrafo 1, lettera c) del GDPR. Cosa si intende con questo: siamo tenuti a trattare i dati, ad esempio sulla base di una legge o di altre normative (statali/ufficiali).
– Trattamento per il perseguimento di interessi legittimi ai sensi dell’articolo 6, paragrafo 1, lettera a) f GDPR. Il trattamento dei dati è necessario per proteggere i nostri legittimi interessi o quelli di terzi, a meno che su tali interessi non prevalgano i vostri interessi o i diritti e le libertà fondamentali che richiedono la protezione dei dati personali.

3. Diritti degli interessati

L’utente è l’interessato per quanto riguarda i suoi dati personali. Pertanto, l’utente ha i seguenti diritti in relazione al trattamento dei dati da parte nostra, nella misura specificata nei rispettivi articoli del Regolamento generale sulla protezione dei dati:
– Diritto di accesso ai sensi dell’art. 15 GDPR
– Diritto di rettifica ai sensi dell’art. 16 GDPR
– Diritto alla cancellazione (“diritto all’oblio”) ai sensi dell’art. 17 GDPR
– Diritto di limitazione del trattamento ai sensi dell’art. 18 GDPR
– Diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR
– il diritto di opposizione ai sensi dell’art. 21 GDPR

Fatto salvo qualsiasi altro ricorso amministrativo o giurisdizionale, l’utente ha il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro dell’UE in cui risiede, lavora o del luogo della presunta violazione, se ritiene che il trattamento dei dati personali che lo riguardano violi il GDPR.

4. Cancellazione dei dati e periodo di conservazione

I dati personali dell’interessato saranno cancellati o bloccati non appena lo scopo della conservazione non sarà più valido. La conservazione può avvenire anche se ciò è stato previsto dal legislatore europeo o nazionale in regolamenti, leggi o altri regolamenti dell’UE a cui il titolare del trattamento è soggetto. I dati saranno inoltre bloccati o cancellati se scade un periodo di conservazione prescritto dalle norme di cui sopra, a meno che non sia necessaria un’ulteriore conservazione dei dati per la conclusione o l’esecuzione di un contratto.

5. Trattamento specifico dei dati

5.1 Trattamento dei dati sul nostro sito web

5.1.1 Account cliente / Utilizzo del tuo indirizzo e-mail

Quando visitate il nostro sito web, i seguenti dati vengono raccolti e memorizzati dal nostro server web:
–Indirizzo IP
– Data e ora della richiesta
– Differenza di fuso orario rispetto all’ora di Greenwich (GMT)
– Contenuto della richiesta (pagina concreta)
– Stato di accesso/codice di stato HTTP
– Quantità di dati trasferiti in ogni caso
– Sito web da cui proviene la richiesta, c.d. referrer
–Browser
– Sistema operativo e relativa interfaccia
– Lingua e versione del software del browser
–Risoluzione dello schermo
– denominazioni univoche del dispositivo (indirizzi MAC o, nel caso di dispositivi mobili, IMEI)

L’indirizzo IP o il nome host sono disponibili solo in forma anonima nei file di registro. Questi dati non vengono memorizzati insieme ad altri dati personali dell’utente.

Base giuridica

La base giuridica per il trattamento dei dati è l’art. 6 par. 1 lett. f GDPR.
L’interesse legittimo ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR risiede nella funzionalità del nostro sito web e nella sua disponibilità.

Finalità del trattamento dei dati

La memorizzazione temporanea dell’indirizzo IP da parte del sistema è necessaria per consentire la consegna del sito web al computer dell’utente. A tal fine, l’indirizzo IP dell’utente deve essere memorizzato per la durata della sessione. Il server su cui sono ospitate le nostre pagine non raccoglie alcun dato personale sotto forma di file di log del server (i file di log e i log di accesso sono disattivati da noi).

Opzione di opposizione e rimozione

La raccolta dei dati per la fornitura del sito web e la memorizzazione dei dati nei file di log è assolutamente necessaria per il funzionamento del sito web. Di conseguenza, non vi è alcuna possibilità di obiezione da parte dell’utente.

5.1.2 Account cliente

Hai la possibilità di registrarti sul nostro sito web e creare un account cliente.

Base giuridica

La base giuridica per il trattamento dei dati è l’articolo 6, paragrafo 1, lettera a) del GDPR.

Dai il tuo consenso creando volontariamente un account cliente.

Finalità del trattamento dei dati

Al fine di proteggere il vostro account cliente dall’accesso da parte di terzi, memorizziamo il vostro nome utente e la vostra password. In questo contesto non viene effettuata una valutazione dei dati per scopi di marketing.

Durata della conservazione

Conserveremo i tuoi dati per tutto il tempo in cui esisterà il tuo account cliente.

Opzione di opposizione e rimozione

Hai la possibilità di cancellare il tuo account cliente in qualsiasi momento.

5.1.3 Ordini

Base giuridica

La base giuridica per il trattamento dei dati è l’art. 1 lett. b GDPR.

Finalità del trattamento dei dati

Per poterti consegnare l’ordine come richiesto, memorizziamo i tuoi dati di contatto, l’ordine e le informazioni di pagamento. Potremmo anche utilizzare il tuo indirizzo e-mail per informarti sulla tua prossima carta di credito, sui pagamenti non riusciti o per altri motivi necessari ai fini dell’esecuzione del contratto.

Durata della conservazione

Secondo il diritto commerciale e fiscale, gli ordini sono lettere commerciali che devono essere conservate. Si applica il rispettivo periodo di conservazione legale.

Opzione di opposizione e rimozione

La cancellazione può avvenire solo se non esiste un periodo di conservazione previsto dalla legge; In questo caso, tuttavia, i dati verranno bloccati per un altro utilizzo.

5.1.4 Pagamento dell’ordine

I tuoi dati di pagamento saranno trasmessi al fornitore di servizi di pagamento pertinente a seconda del metodo di pagamento selezionato. Il fornitore di servizi di pagamento è responsabile dei tuoi dati di pagamento. Informazioni in particolare sull’organo responsabile del rispettivo prestatore di servizi di pagamento, i dati di contatto dei responsabili della protezione dei dati dei prestatori di servizi di pagamento e le categorie di dati personali trattati dai prestatori di servizi di pagamento sono disponibili ai seguenti indirizzi:

– PayPal (Europe) S.à.r.l. et Cie., Lussemburgo, Informativa sulla privacy: www.paypal.com/de/webapps/mpp/ua/privacy-full

5.2 Contattare JoeWP

Base giuridica

La base giuridica per il trattamento dei dati è l’articolo 6, paragrafo 1, lettera f) e, se applicabile. anche lett. a GDPR. Se il contatto è finalizzato alla conclusione di un contratto, l’ulteriore base giuridica per il trattamento è l’articolo 6, paragrafo 1, lettera b) del GDPR.

L’interesse legittimo ai sensi dell’art. 6 par. 1 lett. f Il GDPR consiste nel rispondere a una domanda di un cliente o a una richiesta di contatto su altri argomenti

Opzione di opposizione e rimozione

La cancellazione può avvenire solo se non esiste un periodo di conservazione previsto dalla legge; In questo caso, tuttavia, i dati verranno bloccati per un altro utilizzo.

6.0 Utilizzo della videoconferenza Jitsi Meet

Non memorizziamo alcuna informazione su di te o sulle tue chat video: il server web basato su nginx è configurato in modo tale da non scrivere file di registro:

REGISTRI

access_log spento;
error_log spento;

Chat video
Il software open source Jitsi Meet viene utilizzato per trasmettere segnali video e audio all’interno delle chat video. Basati su WebRTC, i flussi di dati o multimediali vengono trasmessi crittografati tramite Datagram Transport Layer Security (DTLS) e Secure Real-time Transport Protocol (SRTP). Tuttavia, WebRTC non offre (ancora) un modo per crittografare le chat video con più persone end-to-end. Ciò significa che la chat video è crittografata durante il trasporto o in rete, ma sul server di chat video che ospita Jitsi Meet, tutto il traffico dati viene decrittografato e può quindi essere visualizzato dall’operatore.

Tuttavia, in qualità di operatore, non memorizziamo alcuna informazione su di te o sulle chat video. Nulla viene registrato o memorizzato / registrato. Se non ci utilizzi come operatore, hai anche la possibilità di ospitare la tua istanza Jitsi Meet.

File di registro Video Chat
Per impostazione predefinita, Jitsi Meet viene fornito con il livello di registrazione INFO. In questa modalità, il bridge video acquisisce gli indirizzi IP dei partecipanti. Poiché non vogliamo raccogliere e memorizzare queste informazioni, abbiamo impostato il livello di registrazione su WARNING.

nano /etc/jitsi/videobridge/logging.properties
.level=AVVISO

Server STORDIMENTO/ROTAZIONE
Il protocollo STUN riconosce i client che sono, ad esempio, si trovano dietro un router o un firewall e hanno un indirizzo NAT. Con l’aiuto del server STUN, i client NAT possono apprendere il loro indirizzo IP pubblico e sono quindi in grado di stabilire un collegamento di comunicazione diretto tra (due) partecipanti. Al fine di evitare la trasmissione dell’indirizzo IP a fornitori esterni, l’istanza Jitsi utilizza un server STUN/TURN gestito da noi.

Note legali

La presente Privacy Policy è stata redatta sulla base delle disposizioni di varie normative, tra cui l’art. 13/14 del Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati).

La presente Informativa sulla privacy si riferisce esclusivamente a questo sito web, se non diversamente specificato nel presente documento.

Ultimo aggiornamento: 08 dicembre 2022