Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR e delle altre leggi nazionali in materia di protezione dei dati, nonché di altre disposizioni relative alla protezione dei dati, è:

Mekyn FlexCo
Björnsongasse 29
1130 Wien, Austria
E-mail: hello@mekyn.com
Telefono:

2. Responsabile della protezione dei dati (DPO)

Il nostro Responsabile della protezione dei dati esterno è:
datenschutzexperte.de
E-mail: dsb@datenschutzexperte.de

3. Informazioni generali sul trattamento dei dati

Trattiamo i dati personali dei nostri utenti soltanto nella misura necessaria per offrire un sito web funzionante e i nostri contenuti e servizi. Il trattamento avviene di regola solo previo consenso dell’utente o nei casi in cui, per motivi di fatto, non sia possibile ottenere un consenso preventivo e il trattamento dei dati sia consentito da disposizioni di legge.

4. Hosting nell’UE

mekyn viene gestito esclusivamente su server situati nell’Unione Europea. Il trasferimento di dati verso paesi terzi avviene soltanto nei casi indicati nella sezione 11 ed esclusivamente sulla base di un fondamento giuridico effettivo (Clausole contrattuali tipo più misure di protezione aggiuntive conformi alla sentenza Schrems II).

5. File di registro del server

A ogni accesso al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer che effettua la chiamata. Vengono raccolti i seguenti dati:

• Indirizzo IP dell’utente (troncato dopo 7 giorni)
• Data e ora dell’accesso
• URL consultato e URL di provenienza (referrer)
• Browser utilizzato, sistema operativo e lingua

Base giuridica: art. 6, par. 1, lett. f) GDPR (interesse legittimo a un funzionamento stabile e sicuro). Termine di conservazione: 14 giorni, con successiva cancellazione automatica.

6. Cookie e tecnologie analoghe

Questo sito web non utilizza cookie di tracciamento né cookie di terze parti per impostazione predefinita. I cookie tecnicamente necessari (ad esempio per mantenere l’accesso al pannello di controllo) vengono impostati senza consenso ai sensi della normativa applicabile. Le funzioni opzionali (ad esempio l’analisi web) vengono attivate esclusivamente previo consenso attivo tramite il nostro banner di consenso.

7. Modulo di contatto e contatto via e-mail

Utilizzando il modulo di contatto, i dati inseriti nel modulo ci vengono trasmessi e memorizzati. Utilizziamo questi dati esclusivamente per evadere la tua richiesta. Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali) o art. 6, par. 1, lett. f) GDPR (interesse legittimo a un’evasione efficiente). I dati vengono cancellati non appena non sono più necessari per la finalità per cui sono stati raccolti, ma al più tardi alla scadenza dei termini di conservazione previsti dalla legge.

8. Assistente IA sulle pagine pubbliche

Le nostre pagine pubbliche possono offrire un Assistente mekyn chiaramente identificato come IA. La chat non si apre da sola ed elabora testo libero soltanto dopo che invii un messaggio. Per erogare il servizio vengono utilizzati un identificativo di sessione pseudonimo e una chiave di accesso segreta ad alta entropia memorizzata nel tuo browser. Questa capacità del browser impedisce che un altro visitatore possa recuperare o proseguire una trascrizione sulla base del solo identificativo. Durante una conversazione trattiamo i messaggi che inserisci, la risposta dell’assistente, la lingua, il percorso della pagina corrente, i marcatori temporali e lo stato di un eventuale passaggio a un agente umano da te richiesto.

La finalità è rispondere a domande sul prodotto, aiutarti a individuare l’offerta adatta e — se lo richiedi — consentire al team di mekyn di proseguire la stessa conversazione. La base giuridica è l’art. 6, par. 1, lett. f) GDPR (il nostro interesse legittimo a un orientamento chiaro e diretto) e, quando la tua richiesta riguarda un possibile contratto, l’art. 6, par. 1, lett. b) GDPR. La sessione di chat e la trascrizione vengono cancellate automaticamente 30 giorni dopo l’ultima attività.

La misurazione del prodotto registra soltanto eventi propri come «suggerimento mostrato», «assistente aperto», «suggerimento selezionato» o «prenotazione aperta», insieme all’identificativo di sessione pseudonimo. Il server ricava inoltre una chiave visitatore pseudonima a rotazione giornaliera dall’indirizzo IP e dallo user agent per una misurazione minimizzata della portata e degli abusi; i valori grezzi non vengono memorizzati nel registro della chat. Il testo libero, i nomi e gli indirizzi e-mail non vengono associati a questi normali eventi di utilizzo. I dati di contatto vengono memorizzati soltanto quando compili il modulo di contatto all’interno della chat e selezioni attivamente la relativa casella di consenso indipendente (art. 6, par. 1, lett. a) GDPR). I valori suggeriti dall’IA non vengono mai salvati automaticamente come dati di contatto. Puoi revocare il tuo consenso per il futuro in qualsiasi momento utilizzando l’indirizzo e-mail indicato nella sezione 1.

9. Newsletter

Puoi iscriverti gratuitamente sul nostro sito web per ricevere la nostra newsletter. L’iscrizione avviene mediante la cosiddetta procedura di double opt-in: dopo la tua iscrizione riceverai un’e-mail di conferma in cui dovrai confermare la registrazione. Trattiamo il tuo indirizzo e-mail, la data di iscrizione e l’indirizzo IP da cui è stata effettuata l’iscrizione. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso). Puoi revocare il tuo consenso in qualsiasi momento facendo clic sul link di cancellazione incluso in ogni e-mail della newsletter.

10. Account utente e pannello di controllo

Quando crei un account utente, trattiamo i dati necessari per l’esecuzione del contratto (nome, e-mail, indirizzo di fatturazione, dati di pagamento e, se del caso, dati del dominio). Base giuridica: art. 6, par. 1, lett. b) GDPR. I dati vengono conservati per la durata del rapporto contrattuale e, successivamente, fino alla scadenza dei termini di conservazione previsti dalla legge.

11. Accordi di trattamento dei dati

Ci avvaliamo di responsabili del trattamento accuratamente selezionati ai sensi dell’art. 28 GDPR. Con tutti i responsabili esistono accordi di trattamento dei dati. Il trattamento avviene esclusivamente nell’UE; per i pochi fornitori con sede centrale in paesi terzi si applicano le Clausole contrattuali tipo dell’UE e misure di protezione aggiuntive (crittografia, pseudonimizzazione). L’elenco aggiornato di tutti i sub-responsabili è disponibile sulla nostra pagina dei sub-responsabili (in fase di sviluppo; richiedilo a hello@mekyn.com).

12. Trasferimenti verso paesi terzi (Schrems II)

Nella misura in cui i dati vengano trasferiti verso paesi terzi, ciò avverrà soltanto se è garantito un livello di protezione adeguato (decisione di adeguatezza, Clausole contrattuali tipo, misure di protezione aggiuntive). Valutiamo individualmente i rischi Schrems II per ciascun fornitore e documentiamo le misure adottate.

13. I tuoi diritti in qualità di interessato

• Diritto di accesso (art. 15 GDPR)
• Diritto di rettifica (art. 16 GDPR)
• Diritto alla cancellazione (art. 17 GDPR)
• Diritto alla limitazione del trattamento (art. 18 GDPR)
• Diritto alla portabilità dei dati (art. 20 GDPR)
• Diritto di opposizione al trattamento (art. 21 GDPR)
• Diritto di revocare il consenso (art. 7, par. 3 GDPR)
• Diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR) — l’autorità competente è il Commissario per la protezione dei dati e la libertà di informazione dell’Assia.

14. Sicurezza dei dati

Durante le visite al sito web utilizziamo la crittografia TLS con il livello di crittografia più elevato compatibile con il tuo browser. Inoltre, crittografiamo i dati a riposo. Le misure tecniche dettagliate sono disponibili nel nostro riepilogo sulla sicurezza (in fase di sviluppo; richiedilo a hello@mekyn.com).

15. Aggiornamento della presente informativa sulla privacy

La presente informativa sulla privacy è attualmente in vigore e reca la data del 2026-08-12. A causa del successivo sviluppo del nostro sito web o di modifiche dei requisiti legali o ufficiali, può rendersi necessario modificare la presente informativa sulla privacy.

Bozza basata sui requisiti del GDPR (allo stato del 2026). Si consiglia una revisione legale prima del lancio.