Informativa sulla privacy
Aggiornamento: 15 ottobre 2026
1. Titolare del trattamento
Byte-Solutions GmbH, Kärntner Straße 538, 8054 Seiersberg-Pirka, Austria · FN 605917f · UID ATU79581105 · Amministratore: Matthias Hoinik · E-mail: message@byte-performance.com
Non è stato nominato un responsabile della protezione dei dati, in quanto non sussiste alcun obbligo di legge. Le richieste in materia di protezione dei dati possono essere inviate a message@byte-performance.com.
2. Panoramica
La presente informativa si applica al sito web byte-performance.com (tutte le versioni linguistiche) e al Portale rivenditori dealer.byte-performance.com. Ci rivolgiamo esclusivamente alle imprese (B2B). Trattiamo dati personali solo nella misura necessaria per il funzionamento del sito web, la gestione di richieste e ordini e l’adempimento di obblighi di legge, oppure qualora abbiate prestato il vostro consenso. Le basi giuridiche sono l’art. 6, par. 1, lett. a (consenso), lett. b (contratto), lett. c (obbligo legale) e lett. f (legittimo interesse) GDPR.
3. Hosting e file di log del server
Il sito web è ospitato presso Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Germania, in data center situati nell’Unione Europea (Germania e Finlandia). Il dominio e il DNS sono gestiti da IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germania. Con entrambi i fornitori sono in essere contratti di nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR.
All’accesso al sito web vengono salvati automaticamente file di log del server: indirizzo IP, data e ora, pagina visitata, quantità di dati trasferiti, referrer, browser e sistema operativo. I dati servono a garantire un funzionamento sicuro e stabile (art. 6, par. 1, lett. f GDPR) e vengono cancellati dopo 14 giorni, salvo che siano necessari per chiarire un incidente di sicurezza.
4. Sicurezza (Wordfence)
Per la protezione dagli attacchi utilizziamo il plugin di sicurezza Wordfence di Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA. A tal fine gli indirizzi IP e i dati di accesso vengono controllati alla ricerca di schemi sospetti; in caso di sospetto attacco gli indirizzi IP possono essere trasmessi a Defiant e bloccati temporaneamente. La base giuridica è il nostro legittimo interesse alla sicurezza del sito web (art. 6, par. 1, lett. f GDPR). Il trasferimento negli USA avviene sulla base delle clausole contrattuali standard della Commissione europea o dell’EU-US Data Privacy Framework, nella misura in cui il fornitore sia certificato.
5. Cookie e consenso (CookieYes)
I cookie tecnicamente necessari (ad es. impostazione della lingua, sessione, impostazione dei cookie) vengono installati sulla base del § 165, comma 3, TKG 2021 (legge austriaca sulle telecomunicazioni) e dell’art. 6, par. 1, lett. f GDPR. Tutti gli altri cookie e le tecnologie di tracciamento vengono attivati solo dopo il vostro consenso tramite il banner dei cookie (art. 6, par. 1, lett. a GDPR). Potete modificare o revocare il vostro consenso in qualsiasi momento tramite il link «Impostazioni cookie» nel footer.
Il banner è gestito con CookieYes di CookieYes Limited, 3 Warren Yard, Warren Farm Office Village, Milton Keynes MK12 5NW, Regno Unito. A tal fine vengono salvati la decisione sul consenso, una marcatura temporale e un identificativo anonimizzato, al fine di poter dimostrare il consenso (art. 7, par. 1 GDPR). Il Regno Unito è oggetto di una decisione di adeguatezza della Commissione europea.
6. Analisi web (Google Analytics 4)
Solo con il vostro consenso utilizziamo Google Analytics 4 di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Analytics utilizza cookie e tecnologie analoghe per analizzare l’utilizzo del sito web (pagine visitate, durata della visita, posizione approssimativa sulla base dell’indirizzo IP abbreviato, dispositivo, provenienza della visita). Gli indirizzi IP vengono abbreviati da Google all’interno dell’UE e non vengono memorizzati. I dati possono essere trasferiti a Google LLC negli USA; Google è certificata ai sensi dell’EU-US Data Privacy Framework. I dati vengono cancellati dopo 14 mesi. La base giuridica è l’art. 6, par. 1, lett. a GDPR; potete revocare il consenso in qualsiasi momento nel banner dei cookie. Ulteriori informazioni: https://policies.google.com/privacy
7. Moduli di contatto e per rivenditori, e-mail
Se ci scrivete tramite il modulo di contatto, il modulo per rivenditori («Diventa rivenditore») o via e-mail, trattiamo i dati da voi indicati (nome, azienda, e-mail, sito web, messaggio, in caso di richieste da parte di rivenditori anche indirizzo, attività e tool utilizzati) per la gestione della vostra richiesta e per l’avvio di un rapporto commerciale (art. 6, par. 1, lett. b e f GDPR). I moduli vengono trasmessi via e-mail alla nostra casella di posta; i nostri servizi di e-mail e office sono gestiti con Microsoft 365 di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda, con trattamento in data center situati nell’UE (contratto di nomina a responsabile del trattamento incl. EU Data Boundary). Le richieste vengono cancellate non appena evase e in assenza di obblighi di conservazione contrari; conserviamo la corrispondenza commerciale per 7 anni (§ 132 BAO (codice tributario federale austriaco), § 212 UGB (codice austriaco delle imprese)).
8. Portale rivenditori (dealer.byte-performance.com)
8.1 Account e gestione del contratto
In fase di registrazione trattiamo i dati aziendali, il nome e la funzione della persona di contatto, l’indirizzo, l’e-mail, il numero di telefono, la partita IVA, le prove della qualità di imprenditore, le credenziali di accesso (password cifrata) nonché gli orari di login e gli indirizzi IP. La finalità è la gestione dell’account, l’elaborazione di Request, Credits e fatture nonché la sicurezza del Portale (art. 6, par. 1, lett. b e f GDPR). Le accettazioni dell’accordo d’uso e le dichiarazioni di finalità d’uso relative ai Request vengono registrate con marcatura temporale e indirizzo IP (art. 6, par. 1, lett. f GDPR, prova).
8.2 Dati delle centraline (file originali e file)
I file originali caricati e i file creati sono dati tecnici della macchina. Di regola non contengono dati personali; in singoli casi possono contenere numeri di serie, numeri di telaio o indicazioni inserite dal rivenditore che si riferiscono ai suoi clienti finali. In tale misura trattiamo questi dati per conto del rivenditore sulla base di un contratto di nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR. Conserviamo i file originali, i file e i dati dei Request per l’adempimento del contratto, per i reclami e i Re-Tune nonché per l’adempimento degli obblighi di conservazione di legge (7 anni). I contenuti tecnici privi di numeri di serie e di altri riferimenti personali vengono inseriti nella nostra banca dati di sviluppo (cfr. CGC Servizio file, § 11).
8.3 Pagamenti
Trattiamo Credits, fatture e pagamenti per la gestione del contratto e la contabilità (art. 6, par. 1, lett. b e c GDPR). In caso di pagamento tramite PayPal i vostri dati vengono trasmessi a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Lussemburgo; in caso di pagamento con carta di credito a Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino 2, Irlanda (trasferimento a Stripe, Inc., USA, sulla base dell’EU-US Data Privacy Framework). Non memorizziamo dati completi delle carte. Conserviamo i dati di fatturazione per 7 anni (§ 132 BAO).
8.4 Notifiche
Inviamo le comunicazioni di stato relative a Request, reclami, Credits e modifiche importanti via e-mail all’indirizzo registrato (art. 6, par. 1, lett. b GDPR). Inviamo informazioni promozionali su nuove soluzioni agli account dei rivenditori sulla base del § 174 TKG 2021 e dell’art. 6, par. 1, lett. f GDPR; potete opporvi in qualsiasi momento tramite il link di cancellazione o via e-mail.
9. Contenuti esterni e link
Il nostro sito web carica font e script dal nostro server; i contenuti esterni (ad es. video o mappe) vengono integrati solo previo consenso. I link a Facebook, Instagram, X e LinkedIn sono semplici collegamenti senza trasmissione di dati all’apertura della pagina. Per i siti web collegati si applicano le rispettive informative sulla privacy.
10. Destinatari e trasferimento verso paesi terzi
I destinatari sono i responsabili del trattamento indicati nella presente informativa (hosting, dominio, e-mail, sicurezza, gestione del consenso, analisi, pagamento), il nostro consulente fiscale nonché le autorità e i tribunali, nella misura in cui siamo legalmente obbligati. Il trasferimento verso paesi terzi (USA, Regno Unito) avviene esclusivamente sulla base di una decisione di adeguatezza, dell’EU-US Data Privacy Framework o delle clausole contrattuali standard della Commissione europea.
11. Durata della conservazione
Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità: log del server 14 giorni, richieste fino all’evasione, dati dell’account e del contratto per la durata del rapporto commerciale e successivamente per i termini di conservazione di legge (7 anni ai sensi del § 132 BAO e del § 212 UGB, in singoli casi più a lungo in presenza di procedimenti in corso), prove del consenso 3 anni dopo la revoca, dati di analisi 14 mesi.
12. I vostri diritti
Avete il diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione ai trattamenti basati su legittimi interessi (art. 21). Potete revocare in qualsiasi momento, con effetto per il futuro, un consenso prestato. A tal fine rivolgetevi a message@byte-performance.com. Avete inoltre il diritto di proporre reclamo all’Autorità austriaca per la protezione dei dati (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, dsb@dsb.gv.at, o all’autorità di controllo del vostro luogo di residenza.
13. Obbligo di fornire i dati, decisioni automatizzate
La fornitura dei dati è necessaria per l’utilizzo del Portale e per la risposta alle richieste; senza di essa non possiamo erogare la prestazione. Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell’art. 22 GDPR.
14. Sicurezza
Il sito web e il Portale sono cifrati tramite TLS. L’accesso ai dati del Portale è limitato ai collaboratori autorizzati; le password vengono memorizzate esclusivamente in forma cifrata; i backup vengono archiviati in forma cifrata.
15. Modifiche
Adeguiamo la presente informativa in caso di modifiche dei nostri servizi o della situazione giuridica. Si applica la versione di volta in volta pubblicata sul sito web.