Informativa sulla privacy

1.1 Siamo lieti che visiti il ​​nostro sito Web e ti ringraziamo per il tuo interesse. Di seguito ti informiamo sul trattamento dei tuoi dati personali durante l'utilizzo del nostro sito web, del pannello clienti e dei servizi correlati. I dati personali sono tutti i dati con i quali potete essere identificati personalmente.

1.2 Il responsabile del trattamento dei dati ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è Liam Kremer che opera come Trivox, Auf Staffels 44, 53619 Rheinbreitbach, Germania, Tel.: +49 170 9071597, E-mail: contact@trivox.sh. Il titolare del trattamento dei dati personali è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

1.3 La presente Informativa sulla privacy copre i trattamenti per i quali Trivox agisce in qualità di responsabile del trattamento (in particolare l'utilizzo del sito web, gli account dei clienti, la fatturazione, il supporto e le preferenze di marketing). Laddove Trivox ospiti i contenuti dei clienti su servizi infrastrutturali (VPS, server dedicati, server di gioco, web hosting, colocation e simili), Trivox agisce tipicamente come responsabile del trattamento ai sensi dell'Art. 28 GDPR. Tale trattamento è regolato dall'Accordo sul trattamento dei dati nella Sezione 19 del nostro Terms and Conditions (AVV).

2.1 Durante l'utilizzo puramente informativo del nostro sito web, ovvero se non vi registrate o non ci fornite informazioni in altro modo, raccogliamo solo i dati che il vostro browser trasmette al server del sito (i cosiddetti "file di registro del server"). Quando accedi al nostro sito web, raccogliamo i seguenti dati che sono tecnicamente necessari per mostrarti il ​​sito web:

• Il nostro sito web visitato
• Data e ora di accesso
• Quantità di dati inviati in byte
• Fonte/riferimento da cui siete arrivati ​​alla pagina
• Browser utilizzato
• Sistema operativo utilizzato
• Indirizzo IP utilizzato (se applicabile: in forma anonima)

Il trattamento è effettuato ai sensi dell'art. 6(1)(f) GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito web. I dati non verranno diffusi né utilizzati in altro modo. Ci riserviamo tuttavia il diritto di verificare successivamente i file di registro del server se vi sono indizi concreti di un utilizzo illegale.

2.2 Per motivi di sicurezza e per proteggere la trasmissione di dati personali e altri contenuti riservati (ad esempio ordini o richieste al responsabile del trattamento), questo sito Web utilizza la crittografia SSL o TLS. Potete riconoscere una connessione criptata dalla stringa di caratteri "https://" e dal simbolo del lucchetto nella riga del vostro browser.

3.1 Cloudflare

Utilizziamo Cloudflare come CDN, DNS e livello di sicurezza/proxy per i nostri siti Web pubblici e i servizi correlati (inclusi trivox.sh e v2.trivox.sh). Fornitore: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA / Cloudflare Germany GmbH ove applicabile.

Questo servizio aiuta a fornire contenuti in modo sicuro e rapido e può elaborare indirizzi IP e relativi metadati delle richieste tecniche. Il trattamento avviene per tutelare il nostro legittimo interesse a migliorare la stabilità, la sicurezza e la funzionalità dei nostri servizi online ai sensi dell'art. 6(1)(f) GDPR. Abbiamo concluso un accordo sul trattamento dei dati con il fornitore. Per i trasferimenti negli Stati Uniti, Cloudflare aderisce al quadro normativo sulla privacy dei dati UE-USA, ove applicabile.

3.2 jsDelivr (uso limitato)

Su alcune pagine di prodotto potremmo caricare risorse di mappa/topologia dal CDN jsDelivr gestito da Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, Inghilterra, EN4 9EB, Regno Unito. Ciò potrebbe comportare la trasmissione del tuo indirizzo IP al CDN. Il trattamento si basa sull'art. 6(1)(f) GDPR (interesse legittimo per una presentazione performante). Un livello adeguato di protezione per il Regno Unito è sostenuto dalla decisione di adeguatezza della Commissione Europea.

3.3 Ubicazione dell'infrastruttura del cliente

I server dei clienti e i relativi carichi di lavoro di hosting sono gestiti principalmente nei data center di Amsterdam, Paesi Bassi (SEE), che attualmente includono strutture gestite da Databarn e NorthC AMS/NorthC Datacenters. L'amministrazione e il supporto possono essere effettuati anche dalla Germania. I dettagli del ruolo di Trivox come responsabile del trattamento dei contenuti dei clienti sono stabiliti nel AVV (AGB Section 19).

Per rendere attraente la visita del nostro sito web e per consentire l'utilizzo di determinate funzioni, utilizziamo cookie e tecnologie simili. Alcuni cookie vengono automaticamente cancellati dopo la chiusura del browser (cookie di sessione); altri restano memorizzati più a lungo (cookie persistenti).

I cookie necessari sono necessari per il funzionamento di base (ad esempio sicurezza, bilanciamento del carico, memorizzazione del consenso, carrello degli acquisti). Le categorie opzionali (funzionali, analitiche, marketing) vengono utilizzate solo se acconsenti tramite il nostro banner sui cookie. Basi giuridiche: art. 6 par. 1 lett. b GDPR per i trattamenti necessari legati al contratto, art. 6(1)(a) GDPR per le categorie basate sul consenso e art. 6(1)(f) GDPR per i cookie tecnici strettamente necessari in base ai legittimi interessi.

Puoi modificare o revocare le preferenze dei cookie in qualsiasi momento tramite le impostazioni dei cookie sul nostro sito Web o le impostazioni del browser. Limitare i cookie può limitare la funzionalità del sito web.

Quando ci contatti (ad esempio tramite modulo di contatto, sistema di ticket o e-mail), i dati personali vengono trattati esclusivamente per gestire la tua richiesta e solo nella misura necessaria.

La base giuridica è il nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell'art. 6(1)(f) GDPR. Se il vostro contatto è finalizzato alla conclusione di un contratto, l'art. Si applica anche l'articolo 6, paragrafo 1, lettera b) GDPR. I dati vengono cancellati quando la questione è definitivamente chiarita, a meno che gli obblighi di conservazione previsti dalla legge non richiedano una conservazione più lunga.

6.1 Quando ti registri e utilizzi il nostro pannello cliente (v2.trivox.sh) e le relative API (apiv2.trivox.sh), trattiamo i dati dell'account e del profilo necessari per fornire i servizi ai sensi dell'art. 6(1)(b) GDPR, in particolare:

• Dati di accesso (indirizzo email, hash password, segreti di autenticazione a due fattori facoltativi);
• Nome (nome, cognome) e stato/ruolo dell'account;
• Profilo di fatturazione (email di fatturazione, indirizzo, città, CAP, Paese/aliquota IVA, numero di telefono, ragione sociale, referente, codice fiscale/partita IVA, tipologia cliente);
• Impostazioni saldo conto e intervallo di pagamento;
• Preferenze di comunicazione email (es. newsletter, incidenti, marketing, avvisi di stock) e token di annullamento dell'iscrizione;
• Account di servizi esterni collegati necessari per fornire l'infrastruttura (vedere Sezione 8).

6.2 Sessioni e sicurezza. Dopo l'accesso emettiamo un token di sessione (JWT), generalmente archiviato in un cookie HttpOnly (cp_jwt) e/o restituito all'applicazione client. Archiviamo i metadati della sessione (ID sessione, indirizzo IP, agente utente, timestamp, stato di revoca) per proteggere gli account e rilevare abusi (articolo 6, paragrafo 1, lettere b) e f), GDPR). I tentativi di accesso non riusciti/2FA/reimpostazione della password potrebbero essere registrati dall'IP. I record delle sessioni vengono conservati per un periodo limitato (in genere circa 90 giorni) e quindi rimossi o disattivati.

6.3 Cancellazione dell'account. Puoi richiedere la cancellazione/chiusura del tuo account cliente (soggetto a blocchi contrattuali come saldi non pagati o servizi a pagamento ancora attivi). In caso di cancellazione, rendiamo anonimi o rimuoviamo gli identificatori diretti nel profilo utente e di fatturazione. Gli archivi delle fatture, i registri dei pagamenti e la cronologia di alcuni servizi/supporto possono essere conservati come descritto nella Sezione 14.

7.1 Le e-mail transazionali (conferme d'ordine, fatture, avvisi di servizio/sicurezza, reimpostazione password, risposte di supporto, avvisi di scadenza/sospensione) vengono inviate come richiesto per eseguire il contratto o in base a interessi legittimi/obblighi legali (Art. 6(1)(b), (c) e/o (f) GDPR).

7.2 Le e-mail facoltative di newsletter/marketing/stock di prodotti vengono inviate in base alle tue preferenze memorizzate e, ove richiesto, al tuo consenso (Art. 6(1)(a) GDPR) o altra base legale. Puoi modificare le preferenze o annullare l'iscrizione in qualsiasi momento tramite il pannello, le intestazioni Elenco-Annulla iscrizione o contattandoci.

7.3 Consegna della posta elettronica. Inviamo e-mail tramite la nostra infrastruttura di posta (attualmente su ws1.trivox.sh sotto domini trivox.sh). Gli indirizzi dei destinatari e i metadati dei messaggi vengono elaborati per la consegna, la gestione del mancato recapito/abuso e il threading di supporto.

8.1 Ordini e fatture. Per eseguire i contratti memorizziamo i dati dell'ordine/fattura, inclusi elementi della fattura, importi, stato, gateway, timestamp e un'istantanea della fatturazione (dati del destinatario della fattura). I documenti PDF/XML delle fatture possono essere archiviati sul nostro archivio file (FTP) collegato al record della fattura. Base giuridica: art. 6(1)(b) e (c) GDPR.

8.2 Fornitori di servizi di pagamento:

- PayPal , PayPal (Europa) S.à r.l. et Cie, S.C.A., Lussemburgo. Trasmettiamo i dati di pagamento/ordine necessari per creare e acquisire pagamenti o abbonamenti e archiviare i riferimenti dei fornitori (ad esempio ID ordine/acquisizione/sottoscrizione, ID del pagatore, e-mail dell'abbonato ove fornito) e payload di richieste tecniche/webhook. PayPal tratta i dati anche in base alla propria informativa sulla privacy per il rapporto di pagamento. Arte. 6(1)(b) GDPR.

- Cryptocurrency (NOWPayments) , NOWPayments Ltd./entità correlate. Trasmettiamo importo, valuta, riferimento della fattura e dati di richiamata e memorizziamo gli ID di fattura/pagamento di NOWPayments, lo stato, le valute, l'URL della fattura e i payload/webhook tecnici. Arte. 6(1)(b) GDPR.

- Bank transfer , Abbiniamo i pagamenti SEPA/bancari in entrata utilizzando i riferimenti di pagamento e l'IBAN della nostra azienda. La tua banca rimane titolare della transazione bancaria.

8.3 Sistemi di provisioning (piattaforme che gestiamo per fornire servizi). A seconda del prodotto, gli identificatori dell'account e i dati di contatto vengono trasmessi o creati in:

• VPS (VirtFusion) su vm.trivox.sh , in genere nome ed e-mail collegati al tuo ID utente Trivox;
• Dedicated / IPMI (TenantOS) su ipmi.trivox.sh , in genere un nome utente/nome e credenziali generati da Trivox;
• Web hosting (Keyweb panel / webspace) su ws1.trivox.sh , dati di contatto come nome, azienda, telefono, indirizzo, città, CAP, paese e riferimento del cliente;
• Game servers (Pterodactyl) su game.trivox.cat , fornitura di servizi tramite account Trivox control-plane/chiavi API collegate al tuo ID utente;
• Cloudflare , DNS inverso/aggiornamenti DNS per gli IP dei clienti in cui utilizzi le nostre funzionalità rDNS (IP e nome host), oltre all'uso CDN per i nostri siti Web (Sezione 3).

Base giuridica: art. 6(1)(b) GDPR.

8.4 Accesso rivenditore/API. Se abiliti le chiavi API del rivenditore o i webhook/gli endpoint IPN, memorizziamo i metadati delle chiavi API, i blocchi IP opzionali, gli URL/segreti dei webhook e i log di consegna necessari per il funzionamento di tali funzionalità.

I ticket di supporto e gli invii di moduli di contatto vengono archiviati nel nostro sistema di ticket (oggetto, categoria, stato, messaggi, nome/e-mail di contatto opzionali e campi di payload strutturati come dettagli aziendali o tecnici). I ticket basati su e-mail possono memorizzare intestazioni di posta/ID thread. Gli allegati possono essere archiviati nell'archivio file ticket dedicato. Base giuridica: art. 6(1)(b) e/o (f) GDPR.

Al momento non utilizziamo Matomo, Google Analytics o suite di analisi simili di terze parti su trivox.sh.

La nostra API può registrare eventi di marketing/funnel di prima parte (ad esempio attribuzione della campagna, visualizzazioni di prodotti, passaggi del carrello/pagamento), inclusi indirizzo IP, agente utente, paese approssimativo (ad esempio dalle intestazioni di Cloudflare), referrer, percorso della pagina, parametri UTM, una chiave di sessione e, se hai effettuato l'accesso, il tuo ID utente. Base giuridica: art. 6(1)(a) GDPR laddove è richiesto il consenso per cookie/archiviazione non essenziali; altrimenti l'art. 6(1)(f) GDPR per misurazioni operative strettamente necessarie.

11.1 Manteniamo profili pubblici su piattaforme come Discord, Telegram, Instagram, Facebook e X/Twitter. Le interazioni su tali piattaforme sono regolate dai termini e dalle politiche sulla privacy dei rispettivi fornitori.

11.2 Per le operazioni interne (ad esempio eventi di pagamento, nuovi ordini, avvisi sui biglietti, monitoraggio di abusi/operazioni), potremmo inviare notifiche automatizzate ai canali webhook Discord privati. Tali notifiche possono includere identificatori limitati del cliente come ID utente, nome ed e-mail insieme ai riferimenti al servizio/fattura. Discord tratta tali dati come destinatario secondo i suoi termini. Base giuridica: art. 6(1)(f) GDPR (operazioni sicure ed efficienti).

Se memorizzi i dati personali dei tuoi utenti finali sull'infrastruttura Trivox, generalmente rimani il responsabile del trattamento di tale trattamento. Trivox elabora tali contenuti per tuo conto in qualità di responsabile del trattamento. I termini vincolanti sono stabiliti in AGB Section 19 (AVV / Data Processing Agreement), inclusi oggetto, TOM, subresponsabili del trattamento, cancellazione e diritti di revisione.

I servizi di infrastruttura Trivox (VPS, VM, server dedicati, server di gioco, web hosting, colocation e simili) sono forniti su base non gestita. Sei tu a decidere quali contenuti e applicazioni inserire nei tuoi servizi e rimani responsabile della loro liceità. Trivox non ha alcun obbligo generale di ispezionare il contenuto del Cliente; vedere AGB Sections 2.7, 6.7, and 19.4.

13.1 La legge applicabile sulla protezione dei dati ti garantisce i seguenti diritti nei confronti del responsabile del trattamento, fatti salvi i requisiti di legge:

• Diritto di accesso ex art. 15 GDPR;
• Diritto di rettifica ex art. 16 GDPR;
• Diritto alla cancellazione ex art. 17 GDPR;
• Diritto alla limitazione del trattamento ex art. 18 GDPR;
• Diritto di notifica ex art. 19 GDPR;
• Diritto alla portabilità dei dati ex art. 20 GDPR;
• Diritto di revoca dei consensi prestati ex art. 7(3) GDPR;
• Diritto di proporre reclamo ai sensi dell'art. 77 GDPR con un'autorità di controllo (per Trivox in Germania, tipicamente il Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz).

13.2 DIRITTO DI OPPOSIZIONE

SE TRATTIAMO I TUOI DATI PERSONALI SULLA BASE DEL NOSTRO LEGITTIMO INTERESSE MEDIANTE UN BILANCIAMENTO DEGLI INTERESSI, AVETE IL DIRITTO DI OPPORVI A TALE TRATTAMENTO CON EFFETTO PER IL FUTURO IN QUALSIASI MOMENTO PER MOTIVI LEGATI ALLA VOSTRA SITUAZIONE PARTICOLARE.

NEL CASO IN CUI ESERCIZI IL TUO DIRITTO DI OPPOSIZIONE, INTERROMPEREMO IL TRATTAMENTO DEI DATI IN INTERESSATO. CI RISERVIAMO TUTTAVIA IL DIRITTO DI CONTINUARE IL TRATTAMENTO SE POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI COMPETENTI PER IL TRATTAMENTO CHE PREVEDONO I VOSTRI INTERESSI, DIRITTI FONDAMENTALI E LIBERTÀ, O SE IL TRATTAMENTO SERVE ALL'accertamento, all'esercizio o alla difesa di rivendicazioni legali.

SE I TUOI DATI PERSONALI VENGONO TRATTATI DA NOI PER SCOPI DI MARKETING DIRETTO, HAI IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI TUOI DATI PERSONALI PER TALE MARKETING. PUOI ESERCITARE L'OBIEZIONE COME DESCRITTO SOPRA.

NEL CASO IN CUI ESERCIZI IL TUO DIRITTO DI OPPOSIZIONE, SMETTEREMO DI TRATTARE I DATI INTERESSATI PER FINALITÀ DI MARKETING DIRETTO.

La durata della conservazione dipende dallo scopo e dalla base giuridica:

• Account/session data , per tutta la durata del periodo di conservazione dell'account/sessione; reso anonimo o cancellato dopo la chiusura dell'account, ove possibile;
• Invoices, invoice snapshots, and tax-relevant billing archives , conservato per periodi commerciali/fiscali previsti dalla legge tedesca (in genere fino a 10 anni);
• Payment-provider records (riferimenti e payload PayPal/NOWPayments) , conservato secondo necessità per contabilità, storni di addebito, prevenzione delle frodi e obblighi legali;
• Support tickets / attachments , conservato per tutto il tempo necessari per la cronologia del supporto, la gestione degli abusi e le rivendicazioni legali, quindi cancellati o resi anonimi;
• Marketing events , conservati per analisi/attribuzione per un periodo operativo limitato, quindi cancellati o aggregati;
• Consent-based processing , fino alla revoca del consenso.

Dopo le richieste di cancellazione dell'account, in genere rendiamo anonimi gli identificatori di accesso e del profilo di fatturazione conservando le fatture e i registri legali. Gli account di provisioning upstream (VirtFusion/TenantOS/web hosting) vengono eliminati laddove tecnicamente supportati e non bloccati dai servizi rimanenti.