Note legali

Informativa sulla privacy

Ultimo aggiornamento: 6 ottobre 2026

1. Titolare del trattamento

ma-kom agentur UG (haftungsbeschränkt)
Amministratore: Pascal Sanwald
Merkelbach 12, 74541 Vellberg, Germania
Telefono: +49 7907 4090918
E-mail: mail@annexserver.com

Non abbiamo nominato un responsabile della protezione dei dati, poiché non sussiste alcun obbligo di legge.

2. File di log del server

Quando accede a questo sito, il nostro hoster tratta automaticamente i dati trasmessi: indirizzo IP, data e ora, indirizzo richiesto, quantità di dati trasferita, tipo di browser e sistema operativo. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e stabile (art. 6, par. 1, lett. f GDPR). I dati non vengono combinati con altre fonti e vengono cancellati al più tardi dopo sette giorni: i log di accesso vengono ruotati ogni giorno e si conservano al massimo sette file. La nostra applicazione tiene inoltre un proprio log (messaggi di errore e, per gli accessi all’amministrazione, l’indirizzo IP); cancelliamo le voci dopo 30 giorni. Inoltre il nostro server conta per giorno, pagina e lingua quante volte una pagina è stata visualizzata (con l’etichetta di campagna, ad es. “kanal=flyer”, se l’indirizzo ne contiene una), senza indirizzo IP, senza identificativo del browser e senza cookie; il dato non è riconducibile ad alcuna persona.

3. Hosting

Questo sito è gestito su un server in Germania. Con il provider è in vigore un accordo di trattamento dei dati ai sensi dell'art. 28 GDPR. Il fornitore è Webspace-Verkauf.de ISP e.K., Lichtenfelser Straße 17a, 96271 Grub am Forst, Germania. Inviamo le e-mail tramite un mail server proprio su quel server, non tramite un servizio di invio.

4. Richieste di assistenza

Quando utilizza il modulo di assistenza o ci scrive, trattiamo i dati da Lei forniti:

• Indirizzo e-mail — per poterLe rispondere
• Oggetto, categoria e descrizione del Suo problema
• Numero di licenza e versione del server, se li indica
• Momento della richiesta e ulteriore corso del ticket

La base giuridica è l'art. 6, par. 1, lett. b GDPR, qualora la richiesta serva all'avvio o all'esecuzione di un contratto, altrimenti l'art. 6, par. 1, lett. f GDPR — il nostro legittimo interesse a gestire le richieste in modo tracciabile. Conserviamo i ticket di assistenza per il tempo necessario all'elaborazione e a eventuali domande successive, ma non oltre tre anni dalla chiusura; dopo li cancelliamo. Sono escluse le richieste che riguardano un'operazione commerciale — per esempio una contestazione, una rettifica di fattura o un recesso. Sono lettere commerciali, e le conserviamo sei anni dalla fine dell'anno solare in cui la richiesta è stata chiusa (§ 257 HGB, § 147 AO; base giuridica: art. 6, comma 1, lett. c, GDPR). In questo periodo sono bloccate: le usiamo solo per adempiere a questo obbligo e le cancelliamo dopo. Può verificare lo stato del Suo ticket su /it/assistenza/pratica con il numero di ticket e l'indirizzo e-mail. Non creiamo un account utente per questo.

5. Protezione dagli invii automatizzati

Il modulo di assistenza contiene un campo per Lei invisibile e un token di verifica impostato tramite JavaScript. In questo processo nessun dato personale viene trasmesso a terzi; non viene utilizzato alcun servizio esterno. La base giuridica è il nostro legittimo interesse a difenderci da un uso abusivo (art. 6, par. 1, lett. f GDPR).

6. Acquisto di una licenza

In caso di acquisto, trattiamo i dati necessari all'esecuzione del contratto (nome o azienda, indirizzo e-mail, indirizzo di fatturazione, numero di identificazione IVA ove applicabile) nonché il numero di licenza emesso. La base giuridica è l'art. 6, comma 1, lett. b, GDPR. L'indirizzo di fatturazione e il numero di identificazione IVA ci servono inoltre perché il diritto IVA li prescrive per la fattura (§ 14 UStG); in questa misura, la base giuridica è l'art. 6, comma 1, lett. c, GDPR. Il consenso non è necessario a questo scopo e non lo richiediamo. Il pagamento è elaborato da Stripe Payments Europe, Ltd., Dublino, Irlanda; i dati di pagamento vengono trattati lì e non ci raggiungono mai in chiaro. Fatture e documenti contabili li conserviamo otto anni, in ciascun caso dalla fine dell'anno solare in cui sono stati creati (§ 147 AO, § 257 HGB). Finché questo termine è in corso, sottraiamo i dati d'acquisto alla cancellazione e li blocchiamo per qualsiasi altro uso; dopo li cancelliamo. Stripe può trasferire dati a Stripe, Inc. negli USA; la base è la decisione di adeguatezza sul quadro UE-USA per la protezione dei dati, al quale Stripe aderisce, integrata da clausole contrattuali tipo. Il percorso di acquisto offre i metodi di pagamento attivati nel nostro account Stripe, a seconda del paese e dell’importo: carta (inclusi Apple Pay e Link), PayPal, Klarna, addebito diretto SEPA, nonché Bancontact, EPS e Amazon Pay. Per PayPal e Klarna il pagamento è trattato inoltre da PayPal (Europe) S.à r.l. et Cie, S.C.A. o Klarna Bank AB (publ), ciascuno come titolare autonomo; si applicano allora anche le loro informative sulla privacy.

7. Il server stesso

AnnexGroup funziona sul Suo hardware. Non abbiamo accesso ai dati che tratta con esso — non a messaggi, appuntamenti, contatti o account utente. Per tali dati Lei è titolare del trattamento in quanto gestore; noi non siamo né titolari né responsabili del trattamento finché Lei non ci concede accesso alla Sua installazione. La verifica della licenza avviene interamente in locale e non è integrata alcuna telemetria. L’unica connessione regolare verso di noi è il controllo degli aggiornamenti: se l’aggiornamento automatico è attivo (impostazione predefinita), il Suo server interroga circa una volta al giorno il feed pubblico all’indirizzo annexserver.com/api/update. Per ragioni tecniche riceviamo l’indirizzo IP del Suo server (log del server, sezione 2); non vengono trasmessi identificativi dell’installazione, numero di versione né licenza. Se il Suo server scarica un aggiornamento, anche questo proviene da annexserver.com. Base giuridica: il nostro legittimo interesse a distribuire aggiornamenti di sicurezza (art. 6, par. 1, lett. f GDPR). Può disattivare la richiesta nella configurazione (sezione update: enabled, auto_check). Al primo avvio su macOS, il sistema operativo verifica una volta con Apple che il programma sia notarizzato. Tale richiesta avviene ad Apple, non a noi; può essere disattivata a livello di sistema.

8. I Suoi diritti

Ha diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21 GDPR). A tal fine si rivolga a mail@annexserver.com. Può inoltre presentare reclamo a un'autorità di controllo. L'autorità competente per noi è il commissario di Stato per la protezione dei dati e la libertà di informazione del Baden-Württemberg. Diritto di opposizione (art. 21 GDPR): quando trattiamo dati sulla base di legittimi interessi (art. 6, par. 1, lett. f), può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. Può revocare in qualsiasi momento, con effetto per il futuro, il consenso prestato. I dati forniti all’acquisto e al supporto sono necessari per il contratto o per l’elaborazione della richiesta; senza di essi non possiamo consegnare né rispondere. Non esiste alcun processo decisionale automatizzato, compresa la profilazione.

9. Cookie e analisi

Questo sito utilizza Google Analytics 4 per analizzare l’utilizzo e, ove applicabile, Google Ads per misurare il successo delle campagne pubblicitarie. Entrambi i servizi sono forniti da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il trattamento dei dati avviene solo con il Suo consenso; fino ad allora non vengono impostati cookie di analisi o marketing. Può dare o revocare il Suo consenso in qualsiasi momento tramite il link «Impostazioni dei cookie» nel footer. La base giuridica è l’art. 6 par. 1 lett. a del GDPR. È possibile un trasferimento a Google LLC negli USA; la base è la decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati, al quale Google LLC aderisce.

10. Le Sue scelte

Al primo accesso può scegliere tra «Solo necessari», «Consenti analisi» e «Consenti tutti». La Sua scelta viene memorizzata localmente nel browser; prima del consenso non creiamo un profilo utente. Se cancella i dati del browser, il banner verrà mostrato nuovamente.

11. Verifica di migrazione e registro degli interessati

Quando inserisce il Suo indirizzo nella verifica di migrazione, creiamo una voce nel nostro registro degli interessati:

• indirizzo di posta
• la Sua lingua
• le Sue risposte della verifica
• il canale da cui è arrivato (per esempio volantino o LinkedIn)
• il testo del consenso con la sua versione e il momento dell’iscrizione
• il Suo indirizzo postale, se lo indica

Usiamo questi dati esclusivamente per inviarLe il rapporto con il Suo risultato, rispondere alle Sue richieste e, se indica un indirizzo postale, inviarLe una lettera sulla scadenza EWS. Non inviamo mail pubblicitarie. La base giuridica è il Suo consenso (art. 6, comma 1, lett. a, GDPR), che può revocare in qualsiasi momento. Le voci confermate vengono cancellate 24 mesi dopo l’ultimo contatto, subito tramite il collegamento di cancellazione nella mail o su semplice richiesta a mail@annexserver.com. Le voci non confermate vengono cancellate automaticamente dopo 30 giorni.

12. Recesso

Se recede da un contratto tramite il modulo di recesso o in altro modo, trattiamo il Suo nome, il Suo indirizzo e-mail, l’identificazione del contratto, una motivazione se la indica, nonché data e ora del ricevimento. Questi dati ci servono per confermarLe il ricevimento, disfare il contratto e poter provare il recesso in seguito. La base giuridica è l’art. 6, comma 1, lett. c, GDPR in combinato disposto con i §§ 355 e 357 BGB. Un recesso è una lettera commerciale: lo conserviamo sei anni dalla fine dell’anno solare in cui è pervenuto (§ 257 HGB, § 147 AO); se comporta un rimborso, il documento contabile di quest’ultimo, otto anni. In questo periodo i dati sono bloccati; dopo li cancelliamo.