Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR e delle altre leggi nazionali in materia di protezione dei dati, nonché di altre disposizioni relative alla protezione dei dati, è:

Mekyn FlexCo
Björnsongasse 29/RH11
1130 Wien, Austria
E-mail: hello@mekyn.com
Partita IVA: ATU83559757
Telefono:

2. Responsabile della protezione dei dati (DPO)

Il nostro Responsabile della protezione dei dati esterno è:
datenschutzexperte.de
E-mail: dsb@datenschutzexperte.de

3. Informazioni generali sul trattamento dei dati

Trattiamo i dati personali dei nostri utenti soltanto nella misura necessaria per offrire un sito web funzionante e i nostri contenuti e servizi. Il trattamento avviene di regola solo previo consenso dell’utente o nei casi in cui, per motivi di fatto, non sia possibile ottenere un consenso preventivo e il trattamento dei dati sia consentito da disposizioni di legge.

4. Hosting nell’UE

mekyn viene gestito esclusivamente su server situati nell’Unione Europea. Il trasferimento di dati verso paesi terzi avviene soltanto nei casi indicati nella sezione 11 ed esclusivamente sulla base di un fondamento giuridico effettivo (Clausole contrattuali tipo più misure di protezione aggiuntive conformi alla sentenza Schrems II).

5. File di registro del server

A ogni accesso al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer che effettua la chiamata. Vengono raccolti i seguenti dati:

• Indirizzo IP dell’utente (troncato dopo 7 giorni)
• Data e ora dell’accesso
• URL consultato e URL di provenienza (referrer)
• Browser utilizzato, sistema operativo e lingua

Base giuridica: art. 6, par. 1, lett. f) GDPR (interesse legittimo a un funzionamento stabile e sicuro). Termine di conservazione: 14 giorni, con successiva cancellazione automatica.

6. Cookie e tecnologie analoghe

Questo sito web non utilizza cookie di tracciamento né cookie di terze parti per impostazione predefinita. I cookie tecnicamente necessari (ad esempio per mantenere l’accesso al pannello di controllo) vengono impostati senza consenso perché strettamente necessari a fornire il servizio da Lei espressamente richiesto (§ 165, comma 3 della legge austriaca sulle telecomunicazioni 2021, TKG 2021). Le funzioni opzionali (ad esempio l’analisi web) vengono attivate esclusivamente previo consenso attivo tramite il nostro banner di consenso.

7. Attribuzione dei partner

Se arriva a noi tramite la pagina di un partner mekyn, il nostro sistema riconos da un parametro dell'indirizzo web (?ref=…) da quale pagina del partner proviene. Conserviamo questo valore nel suo browser fino alla registrazione (senza cookie, salvo che abbia acconsentito) e lo salviamo poi sul suo account, affinché il nostro partner possa verificare la collaborazione con noi. Non vengono memorizzati indirizzi IP né informazioni sul dispositivo. Base giuridica: art. 6, par. 1, lett. f) GDPR (interesse legittimo alla gestione del nostro programma partner); la conservazione di 30 giorni nel browser avviene solo con il suo consenso (§ 165, comma 3 TKG 2021).

8. Modulo di contatto e contatto via e-mail

Utilizzando il modulo di contatto, i dati inseriti nel modulo ci vengono trasmessi e memorizzati. Utilizziamo questi dati esclusivamente per evadere la tua richiesta. Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali) o art. 6, par. 1, lett. f) GDPR (interesse legittimo a un’evasione efficiente). I dati vengono cancellati non appena non sono più necessari per la finalità per cui sono stati raccolti, ma al più tardi alla scadenza dei termini di conservazione previsti dalla legge.

9. Assistente IA sulle pagine pubbliche

Le nostre pagine pubbliche possono offrire un Assistente mekyn chiaramente identificato come IA. La chat non si apre da sola ed elabora testo libero soltanto dopo che invii un messaggio. Per erogare il servizio vengono utilizzati un identificativo di sessione pseudonimo e una chiave di accesso segreta ad alta entropia memorizzata nel tuo browser. Questa capacità del browser impedisce che un altro visitatore possa recuperare o proseguire una trascrizione sulla base del solo identificativo. Durante una conversazione trattiamo i messaggi che inserisci, la risposta dell’assistente, la lingua, il percorso della pagina corrente, i marcatori temporali e lo stato di un eventuale passaggio a un agente umano da te richiesto.

La finalità è rispondere a domande sul prodotto, aiutarti a individuare l’offerta adatta e — se lo richiedi — consentire al team di mekyn di proseguire la stessa conversazione. La base giuridica è l’art. 6, par. 1, lett. f) GDPR (il nostro interesse legittimo a un orientamento chiaro e diretto) e, quando la tua richiesta riguarda un possibile contratto, l’art. 6, par. 1, lett. b) GDPR. La sessione di chat e la trascrizione vengono cancellate automaticamente 30 giorni dopo l’ultima attività.

La misurazione del prodotto registra soltanto eventi propri come «suggerimento mostrato», «assistente aperto», «suggerimento selezionato» o «prenotazione aperta», insieme all’identificativo di sessione pseudonimo. Il server ricava inoltre una chiave visitatore pseudonima a rotazione giornaliera dall’indirizzo IP e dallo user agent per una misurazione minimizzata della portata e degli abusi; i valori grezzi non vengono memorizzati nel registro della chat. Il testo libero, i nomi e gli indirizzi e-mail non vengono associati a questi normali eventi di utilizzo. I dati di contatto vengono memorizzati soltanto quando compili il modulo di contatto all’interno della chat e selezioni attivamente la relativa casella di consenso indipendente (art. 6, par. 1, lett. a) GDPR). I valori suggeriti dall’IA non vengono mai salvati automaticamente come dati di contatto. Puoi revocare il tuo consenso per il futuro in qualsiasi momento utilizzando l’indirizzo e-mail indicato nella sezione 1.

10. Newsletter

Puoi iscriverti gratuitamente sul nostro sito web per ricevere la nostra newsletter. L’iscrizione avviene mediante la cosiddetta procedura di double opt-in: dopo la tua iscrizione riceverai un’e-mail di conferma in cui dovrai confermare la registrazione. Trattiamo il tuo indirizzo e-mail, la data di iscrizione e l’indirizzo IP da cui è stata effettuata l’iscrizione. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso). Puoi revocare il tuo consenso in qualsiasi momento facendo clic sul link di cancellazione incluso in ogni e-mail della newsletter.

10a. Lista d’attesa

Fino al lancio ufficiale a gennaio 2027 puoi iscriverti alla lista d’attesa beta su mekyn.com. Trattiamo nome, indirizzo e-mail, attività, settore, paese e città e, su base volontaria, il tuo sito web e ciò che desideri da mekyn. Se in precedenza hai già parlato con Lyra nel generatore di siti, aggiungiamo il testo di quella conversazione alla tua iscrizione. Per prevenire abusi conserviamo l’indirizzo IP solo come valore di controllo non reversibile. L’iscrizione diventa efficace solo dopo il clic sul link nella nostra e-mail di conferma (double opt-in). Finalità: invitarti alla beta e informarti sul lancio. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso). Puoi far cancellare l’iscrizione in qualsiasi momento tramite il link nelle nostre e-mail o scrivendo all’indirizzo indicato al punto 1; le iscrizioni non confermate vengono cancellate automaticamente dopo 30 giorni, tutte le altre al più tardi tre mesi dopo il lancio ufficiale.

11. Account utente e pannello di controllo

Quando crei un account utente, trattiamo i dati necessari per l’esecuzione del contratto (nome, e-mail, indirizzo di fatturazione, dati di pagamento e, se del caso, dati del dominio). Base giuridica: art. 6, par. 1, lett. b) GDPR. I dati vengono conservati per la durata del rapporto contrattuale e, successivamente, fino alla scadenza dei termini di conservazione previsti dalla legge.

12. Accordi di trattamento dei dati

Ci avvaliamo di responsabili del trattamento accuratamente selezionati ai sensi dell’art. 28 GDPR. Con tutti i responsabili esistono accordi di trattamento dei dati. Il trattamento avviene esclusivamente nell’UE; per i pochi fornitori con sede centrale in paesi terzi si applicano le Clausole contrattuali tipo dell’UE e misure di protezione aggiuntive (crittografia, pseudonimizzazione). L’elenco aggiornato di tutti i sub-responsabili è disponibile sulla nostra pagina dei sub-responsabili (in fase di sviluppo; richiedilo a hello@mekyn.com).

13. Trasferimenti verso paesi terzi (Schrems II)

Nella misura in cui i dati vengano trasferiti verso paesi terzi, ciò avverrà soltanto se è garantito un livello di protezione adeguato (decisione di adeguatezza, Clausole contrattuali tipo, misure di protezione aggiuntive). Valutiamo individualmente i rischi Schrems II per ciascun fornitore e documentiamo le misure adottate.

14. I tuoi diritti in qualità di interessato

• Diritto di accesso (art. 15 GDPR)
• Diritto di rettifica (art. 16 GDPR)
• Diritto alla cancellazione (art. 17 GDPR)
• Diritto alla limitazione del trattamento (art. 18 GDPR)
• Diritto alla portabilità dei dati (art. 20 GDPR)
• Diritto di opposizione al trattamento (art. 21 GDPR)
• Diritto di revocare il consenso (art. 7, par. 3 GDPR)
• Diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR) — l’autorità competente è l’Autorità austriaca per la protezione dei dati (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, Austria, www.dsb.gv.at.

15. Sicurezza dei dati

Durante le visite al sito web utilizziamo la crittografia TLS con il livello di crittografia più elevato compatibile con il tuo browser. Inoltre, crittografiamo i dati a riposo. Le misure tecniche dettagliate sono disponibili nel nostro riepilogo sulla sicurezza (in fase di sviluppo; richiedilo a hello@mekyn.com).

16. Aggiornamento della presente informativa sulla privacy

La presente informativa sulla privacy è attualmente in vigore e reca la data del 2026-08-12. A causa del successivo sviluppo del nostro sito web o di modifiche dei requisiti legali o ufficiali, può rendersi necessario modificare la presente informativa sulla privacy.

Basi giuridiche: Regolamento generale sulla protezione dei dati (GDPR) e, per i cookie e l’accesso al dispositivo, § 165, comma 3 TKG 2021.