Informativa sulla privacy

Stato: 30 ottobre 2026. Questo sito non traccia. Il software Sollmaß tratta dati aziendali affinché le imprese artigiane possano lavorare. Testo di orientamento; fa fede l’originale tedesco.

2. Consultazione di questo sito

sollmass.de viene distribuito tramite Cloudflare Pages. Il fornitore è Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Durante la consultazione Cloudflare tratta i dati di accesso tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiamato, identificativo del browser (user agent) e la pagina visitata in precedenza (referrer). Finalità: distribuire il sito, proteggerlo dagli attacchi e risolvere i malfunzionamenti. La base giuridica è l’art. 6 par. 1 lett. f GDPR; il nostro interesse legittimo è un sito veloce, sicuro e raggiungibile.

Cloudflare tratta questi dati per nostro conto (art. 28 GDPR) in una rete mondiale di data center, per lo più vicini al visitatore. È quindi possibile un trasferimento negli USA. Cloudflare è certificata nell’ambito dell’EU-US Data Privacy Framework (decisione di adeguatezza, art. 45 GDPR); in aggiunta si applicano le clausole contrattuali tipo dell’UE. Non analizziamo i dati di accesso e non creiamo profili di utilizzo.

Non ci sono Google Analytics, pixel di Meta né tag manager. I font li distribuiamo noi, non tramite Google.

Cookie e consensi

Questo sito non imposta cookie e al momento non carica servizi che richiedono un consenso. Per questo non compare alcun banner. Alla voce «Impostazioni cookie» nel footer potete vedere in ogni momento quali servizi vengono utilizzati, fare una scelta o revocarla.

Se lì fate una scelta, la salviamo nella memoria locale del vostro browser (chiave sollmass.consent) per 12 mesi, così non vi chiediamo di nuovo a ogni visita. Questo salvataggio è tecnicamente necessario a tale scopo (§ 25 comma 2 n. 2 TDDDG). La scelta non lascia il vostro dispositivo.

3. Modulo di richiesta e contatto

Il modulo Fare una domanda o richiedere la ripresa dei dati invia il nome e i dati facoltativi (e-mail, telefono, luogo, messaggio) in forma cifrata al nostro server applicativo app.sollmass.de. Il server non salva la richiesta in un database, ma la inoltra tramite il servizio e-mail di Cloudflare a [email protected]. È obbligatorio solo il nome, ma senza e-mail o telefono non possiamo rispondere.

Contro le richieste massive il server conta le richieste per mittente. A questo scopo non salva nel suo database alcun testo in chiaro, ma un valore di controllo non reversibile (HMAC) dell’indirizzo IP o dell’indirizzo e-mail, più un contatore e la fine della finestra temporale. I contatori scaduti vengono eliminati da un processo orario. Base giuridica: art. 6 par. 1 lett. f GDPR (protezione dagli abusi).

Se scrivete a [email protected] o chiamate, trattiamo i vostri dati per rispondere. Le e-mail inviate a indirizzi sotto sollmass.de vengono ricevute da Cloudflare Email Routing e inoltrate alla casella di posta della società che gestisce Sollmaß.

La base giuridica è l’art. 6 par. 1 lett. b GDPR, se la richiesta mira a un contratto, altrimenti l’art. 6 par. 1 lett. f GDPR (risposta alle richieste). Cancelliamo i dati quando la richiesta è evasa e non sussiste un obbligo legale di conservazione, per esempio per la corrispondenza commerciale ai sensi del § 257 HGB e del § 147 AO.

Se nel modulo è integrato Cloudflare Turnstile, prima dell’invio il servizio verifica che la richiesta provenga da una persona. A tal fine Cloudflare tratta l’indirizzo IP e caratteristiche tecniche del browser; non viene creato alcun profilo utente. Base giuridica: art. 6 par. 1 lett. f GDPR (protezione da spam e abusi) e § 25 comma 2 n. 2 TDDDG. Per il trasferimento negli USA vale la sezione 2.

4. Accesso di prova e account cliente

Se richiedete la prova di 14 giorni su app.sollmass.de, salviamo nel nostro database nome e cognome, e-mail, telefono, azienda, mestiere, numero di dipendenti e la conferma di essere imprenditori (§ 14 BGB). Finalità: verificare la richiesta e attivare l’accesso. Base giuridica: art. 6 par. 1 lett. b GDPR. Le richieste da cui non nasce un account le cancelliamo dopo 90 giorni.

Per gli account dei clienti trattiamo nomi, indirizzi e-mail, dati aziendali, contrattuali e di utilizzo, per fornire e fatturare Sollmaß (art. 6 par. 1 lett. b GDPR), e conserviamo fatture e documenti commerciali secondo HGB e AO (art. 6 par. 1 lett. c GDPR).

Accesso con magic link: memorizziamo solo un hash del token del link e della sessione, non il token stesso. Il cookie di sessione dell’app su app.sollmass.de è httpOnly e Secure ed è tecnicamente necessario per l’accesso (§ 25 comma 2 n. 2 TDDDG).

5. Il software Sollmaß

Ciò che un’impresa registra in Sollmaß — contatti, oggetti, fascicoli, documenti, tempi, assenze, magazzino, file e foto — lo trattiamo per suo conto ai sensi dell’art. 28 GDPR. Titolare di questi dati è l’impresa. I dettagli, anche sui tipi di dati e sui termini di cancellazione, sono nell’accordo sul trattamento dei dati.

Hosting: applicazione, database e file caricati si trovano su server di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, nel data center di Falkenstein/Vogtland in Germania. Il traffico dati verso app.sollmass.de passa dalla rete di Cloudflare (sezione 2).

E-mail: tutti i messaggi che l’app invia — link di accesso, inviti, documenti, solleciti di pagamento e diffide, avvisi al team — passano dal servizio e-mail di Cloudflare. Il mittente è [email protected].

Backup: il database e i file vengono salvati ogni giorno. I backup restano 14 giorni sullo stesso server; in più ci sono i backup dei dischi di Hetzner con 7 giorni. Gli stati più vecchi vengono sovrascritti.

Registro: le azioni rilevanti nell’app sono riportate con momento, account e fascicolo nel log di audit dell’impresa, compresa ogni azione IA. Il registro serve come prova secondo il GoBD e per chiarire i malfunzionamenti.

Segnalazioni dall’app: con «Proponi un’idea o segnala un problema» ci inviate un messaggio. Salviamo il vostro testo, l’indirizzo e-mail del vostro account per la risposta, la vostra impresa e il vostro ruolo, la pagina dell’app senza identificativi, la versione dell’app e, in forma sommaria, browser e sistema operativo. Non vengono trasmessi screenshot né dati dei vostri clienti. Lo scopo è gestire la segnalazione e rispondere; la risposta arriva via e-mail al vostro account. Base giuridica è l’art. 6, par. 1, lett. f del GDPR (miglioramento del software e assistenza agli utenti).

Statistica d’uso: per vedere quali aree e funzioni vengono usate e quanto velocemente risponde l’app, il server dell’applicazione conta eventi come «area aperta», «preventivo emesso» o «ricerca usata». Per questo non impostiamo cookie, non salviamo nulla sui vostri dispositivi, non leggiamo informazioni del dispositivo e non usiamo servizi di terzi. Vengono salvati solo totali giornalieri su tutte le imprese, senza indirizzo IP, senza contenuti e senza identificativo di account o di impresa. Affinché un’impresa conti una sola volta al giorno, il server usa per il giorno in corso un valore di controllo (HMAC) dell’identificativo dell’impresa con un valore casuale che cambia ogni giorno; cancella entrambi il giorno successivo. Base giuridica è l’art. 6, par. 1, lett. f del GDPR (esercizio e miglioramento del software). Titolare e ufficio possono disattivare il conteggio per la propria impresa in Impostazioni › Lingua e dati.

Segnalazioni di errore e pagina di stato: se nell’app o sul server si verifica un errore, salviamo il messaggio di errore senza valori inseriti, indirizzi e identificativi, i punti del programma interessati, la pagina senza identificativi, la versione dell’app e il numero di occorrenze, per correggere l’errore (art. 6, par. 1, lett. f del GDPR). Contro invii massicci, il server le conta per indirizzo IP solo nella memoria di lavoro, per dieci minuti. La pagina di stato pubblica app.sollmass.de/status mostra solo lo stato di funzionamento e gli incidenti inseriti.

6. Funzioni IA

Se un’impresa usa funzioni IA, gli input necessari vanno al fornitore impiegato. A seconda della funzione sono testi da fascicoli e messaggi, foto, per esempio della targhetta dati, del rilievo o di un documento, e file audio caricati per la trascrizione. Testi e foto li tratta in via prioritaria IONOS SE, Montabaur, in un data center in Germania; se IONOS non è configurato, OpenAI, Google (Gemini) o xAI. I file audio li trascrivono OpenAI o Google.

OpenAI, Google e xAI trattano dati anche negli USA. Basiamo il trasferimento sull’EU-US Data Privacy Framework, se il fornitore è certificato, altrimenti sulle clausole contrattuali tipo dell’UE. Per il controllo dei costi contiamo per impresa e per account quante azioni IA vengono eseguite. Ogni azione IA è registrata nel log di audit dell’impresa.

7. Servizi che l’impresa configura da sé

Alcune funzioni lavorano solo se l’impresa inserisce credenziali proprie. Questi servizi li sceglie l’impresa; noi trasmettiamo i dati su sua istruzione. Le credenziali le conserviamo cifrate.

  • Casella di posta (IMAP): l’app preleva messaggi e allegati dalla casella dell’impresa e li archivia sul fascicolo.
  • WhatsApp Business: i messaggi in entrata tramite la Cloud API di Meta finiscono nella stessa inbox.
  • SMS alla reperibilità: se l’accoglienza riconosce un’emergenza, parte un SMS alla reperibilità in turno, mai al chiamante. Contiene nome, numero di telefono e indirizzo presi dal fascicolo. L’invio passa dal servizio SMS che l’impresa indica.
  • Posizione (GPS): solo se l’impresa lo attiva, la posizione viene rilevata all’entrata e all’uscita. Codecisione e regolamentazione aziendale spettano all’impresa.

8. Mappa nella pianificazione

La mappa degli interventi di oggi carica un’immagine di mappa da staticmap.openstreetmap.de e, se aprite la mappa, una vista da openstreetmap.org. In questo modo l’indirizzo IP del dispositivo e le coordinate degli interventi di oggi arrivano al servizio di mappe. Senza richiamare la mappa della pianificazione questo non accade. Base giuridica: art. 6 par. 1 lett. f GDPR (pianificare gli interventi su una mappa).

Percorso: se toccate «Percorso» o «Percorso di oggi» nell’app, si apre Google Maps, Apple Mappe o Waze, a seconda della vostra scelta. Solo con questo clic l’indirizzo di destinazione (per «Percorso di oggi», gli indirizzi delle tappe) va direttamente dal vostro dispositivo al servizio scelto; lì vale la sua informativa sulla privacy. Sollmaß non trasmette nulla al servizio e non carica nulla da esso prima.

I video di aiuto nell’app stanno su YouTube (senza cookie) o su Cloudflare Stream e vengono caricati solo dopo un clic.

9. Destinatari in sintesi

  • Cloudflare, Inc. (USA): distribuzione di questo sito, rete e protezione per app.sollmass.de, invio e inoltro delle e-mail, eventualmente Turnstile e lo storage a oggetti R2 per i file caricati.
  • Hetzner Online GmbH (Germania): server, database, file e backup dell’applicazione.
  • IONOS SE (Germania): solo se un’impresa usa funzioni IA (sezione 6).
  • OpenAI, Google o xAI: solo se un’impresa usa funzioni IA (sezione 6).
  • Servizio di mappe di OpenStreetMap: solo quando si apre la mappa nella pianificazione (sezione 8).
  • Servizi che l’impresa inserisce da sé (sezione 7): la sua casella di posta, Meta (WhatsApp), il suo servizio SMS.

Non vendiamo dati e non li cediamo a fini pubblicitari.

10. I vostri diritti

Accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità dei dati (art. 20) e opposizione ai trattamenti fondati sull’art. 6 par. 1 lett. f GDPR (art. 21). Potete revocare in ogni momento un consenso prestato, con effetto per il futuro (art. 7 par. 3). Gli obblighi legali di conservazione, per esempio per i documenti contabili, prevalgono sulla cancellazione.

Per i dati che un’impresa gestisce in Sollmaß sui propri clienti, l’interlocutore giusto è l’impresa. Noi la sosteniamo: i contatti si possono anonimizzare nell’app, e i documenti emessi mantengono la loro copia, perché il diritto tributario lo richiede (art. 17 par. 3 lett. b GDPR).

Reclamo presso un’autorità di controllo (art. 77 GDPR). Competente nella sede di High5Manufaktur GmbH: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

Non ha luogo alcuna decisione automatizzata che produca effetti giuridici o che incida in modo analogo significativamente, ai sensi dell’art. 22 GDPR. L’IA classifica i messaggi in entrata come emergenza e allerta quindi la reperibilità; le proposte su preventivo, appuntamento e disposizione le conferma una persona.

11. Durata della conservazione

Conserviamo i dati personali finché la finalità viene meno. I termini di conservazione previsti dal diritto commerciale e fiscale, in particolare per i documenti contabili, prevalgono. Nel dettaglio:

  • Richieste di prova senza account: 90 giorni.
  • Messaggi in entrata nell’app (e-mail, WhatsApp, chiamate di pronto intervento): 2 anni.
  • Backup: 14 giorni, backup dei dischi 7 giorni (sezione 5).
  • Contatori contro gli abusi: fino alla fine della finestra temporale (sezione 3).
  • Dati di un’impresa dopo la fine del contratto: vedi l’accordo sul trattamento dei dati — disattivazione, export e cancellazione allo scadere dei termini di conservazione.
  • Dati di accesso del sito: vedi sezione 2.
  • Segnalazioni dall’app, statistica d’uso (totali giornalieri) e segnalazioni di errore: 13 mesi; il valore di controllo giornaliero della statistica fino al giorno successivo (sezione 5).

Conserviamo i dati di un’azienda in Sollmaß per la durata del contratto. Dopo la fine del contratto restano leggibili ed esportabili per 30 giorni, dopo una prova senza ordine per 90 giorni. Poi chiudiamo l’azienda e cancelliamo i dati personali senza obbligo di conservazione; i documenti soggetti a conservazione restano bloccati fino alla fine del termine legale e poi vengono cancellati (CG, sezione 3).

12. Modifiche

Se cambiano finalità, fornitori di servizi o trattamenti, adeguiamo questa informativa e aggiorniamo la data in alto.