Privacy

1. Titolare del trattamento

Smartweb GmbH, Richterstr. 14–16, 45143 Essen, Germania
Rappresentata dall'amministratrice delegata Marina Franz
E-mail: info@digitalbatterypass.eu

2. Informazioni generali sul trattamento

Di norma trattiamo dati personali solo nella misura necessaria a fornire un sito funzionante, i nostri contenuti e i nostri servizi.

3. Hosting e log del server

Sito e app sono gestiti da IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in data center in Germania. All’accesso alle pagine, il provider tratta dati tecnicamente necessari come indirizzo IP, data e ora, pagina visitata e informazioni sul browser. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse è un funzionamento sicuro e stabile. I file di log vengono cancellati secondo i termini del provider.

4. Tipi di carattere

Solo con il Suo consenso carichiamo i caratteri da Bunny Fonts (BunnyWay d.o.o., Slovenia). In tal caso il Suo indirizzo IP viene trasmesso al fornitore. La base giuridica è il consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR. Senza consenso il sito usa i caratteri del Suo dispositivo e non trasmette nulla a Bunny Fonts.

5. Archiviazione locale sul sito

Il sito non utilizza cookie di analisi o tracciamento né servizi pubblicitari. La Sua scelta nella finestra «Impostazioni sulla privacy» viene salvata nella memoria locale del browser (chiave «bp-consent») così la finestra non compare a ogni visita. Ciò è necessario ai sensi del § 25, comma 2, TDDDG. Nessun dato ci viene trasmesso. Può modificare la scelta e revocare il consenso in qualsiasi momento tramite «Impostazioni dei cookie» nel piè di pagina. La verifica degli obblighi e il calcolatore di prezzi funzionano solo nel Suo browser; i dati inseriti non vengono trasmessi.

Nella pagina per sviluppatori, il browser ricorda anche il linguaggio scelto per gli esempi di codice (chiave «bp_code_lang»), perché è Lei ad attivare questa funzione. La verifica CSV di quella pagina funziona solo nel Suo browser e non trasferisce il file. All’apertura, la pagina «Stato del servizio» richiama un indirizzo di stato su app.digitalbatterypass.eu; si generano i log della sezione 3.

6. Contatti

Se usa il modulo di contatto, i Suoi dati ci vengono inviati via e-mail tramite il nostro server. Per prevenire abusi conserviamo un hash del Suo indirizzo IP per al massimo un’ora. Trattiamo dati e messaggi via e-mail o telefono solo per gestire la richiesta, ai sensi dell’art. 6, par. 1, lett. b), GDPR (misure precontrattuali) o lett. f). I dati vengono cancellati quando non sono più necessari e non sussistono obblighi legali di conservazione.

7. Uso dell’app (app.digitalbatterypass.eu)

Per un account trattiamo azienda, nome, indirizzo e-mail e una password conservata come hash, oltre ai dati delle batterie inseriti e a un registro delle modifiche con persona o chiave API e ora. La base giuridica è l’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b) GDPR e, per il registro e la sicurezza, anche l’art. 6, par. 1, lett. f). I dati si trovano in un database presso IONOS SE. Restano conservati finché esiste l’account e lo richiedono obblighi di legge.

L’app utilizza un cookie di sessione tecnicamente necessario per mantenere l’accesso. Non contiene dati pubblicitari o di analisi e termina con la sessione; ai sensi del § 25, comma 2, TDDDG non è richiesto il consenso. Per proteggerci dagli attacchi conserviamo brevemente i tentativi di accesso falliti. Per «Password dimenticata» inviamo un’e-mail con un link a tempo limitato.

Se utilizzate l’accesso a due fattori, conserviamo un segreto cifrato e codici di emergenza con hash. Se un’azienda usa l’accesso aziendale, riceviamo dal suo servizio di accesso nome e indirizzo e-mail della persona. La base giuridica è l’art. 6, par. 1, lett. b e f del GDPR.

Se inserisce nell’app dati personali dei Suoi collaboratori o di terzi, li trattiamo per Suo conto. A tal fine stipuliamo con Lei un contratto di trattamento dati ai sensi dell’art. 28 GDPR.

Alla registrazione Le inviamo un link di conferma via e-mail e informiamo il nostro team del nuovo account. Per prevenire abusi limitiamo i nuovi account per indirizzo IP e conserviamo queste voci al massimo un giorno. Registriamo l’accettazione delle condizioni e dell’accordo sul trattamento con versione e data.

8. API REST

Per l’API REST conserviamo per ogni chiave denominazione, diritti, scadenza, ultimo utilizzo e un hash, mai la chiave stessa. Ogni chiamata viene registrata con nome della chiave, metodo, percorso, stato, durata e ora, senza contenuti. Il registro è visibile agli amministratori dell’azienda e di norma viene cancellato dopo 30 giorni. Conserviamo gli accessi falliti con indirizzo IP, di norma al massimo un’ora, e le risposte per le ripetizioni sicure, di norma al massimo 7 giorni. La base giuridica è l’art. 6, par. 1, lett. b) e f) GDPR.

9. Documenti e misurazioni

I documenti caricati dai clienti sono conservati come file presso IONOS, senza accesso pubblico. Sono accessibili solo all’azienda e tramite link di download a tempo. Le misurazioni riguardano la batteria. Se file, note o campi contengono dati personali, li trattiamo per conto del cliente ai sensi dell’art. 28 GDPR. Il titolare è allora il cliente.

10. Se viene contattato come fornitore

I clienti di Batterypass possono chiederLe via e-mail dati su un modello di batteria. Abbiamo ricevuto nome e indirizzo e-mail da tale cliente. Il cliente è responsabile della richiesta e noi trattiamo i dati per suo conto. Conserviamo nome, e-mail, i Suoi dati inseriti e l’ora finché il cliente usa l’account o fino alla richiesta di cancellazione. Il link è valido 30 giorni. La pagina di inserimento usa un cookie di sessione tecnicamente necessario per inviare il modulo in sicurezza. Può esercitare i Suoi diritti presso il cliente o presso di noi; inoltriamo le richieste.

11. Pagine pubbliche del passaporto

Chi scansiona un codice QR o segue un link GS1 accede a una pagina pubblica del passaporto. Si generano solo i log tecnici della sezione 3. La pagina non usa cookie e non richiede un account. Le pagine contengono i dati di prodotto della batteria e i dati del produttore inseriti dal cliente, nessun dato sulla persona che scansiona.

Tramite un link nella pagina del passaporto potete chiedere l’accesso ai dati riservati. A tal fine trattiamo nome, azienda o autorità, indirizzo e-mail, gruppo, finalità e indirizzo IP e li trasmettiamo all’azienda che ha pubblicato il passaporto. Questa decide sulla richiesta e ne è responsabile; noi agiamo per suo conto. Le consultazioni con link personale vengono registrate con nome, azienda e ora nel registro di tale azienda. La base giuridica è l’art. 6, par. 1, lett. f del GDPR: l’interesse a dare accesso solo agli aventi diritto e a poterlo dimostrare. Le modifiche successive formano una catena di versioni. I dati di verifica all’indirizzo del passaporto contengono solo dati pubblici e valori hash.

Quando un cliente invia un passaporto al registro DPP della Commissione europea, trasmettiamo l’indirizzo del passaporto e gli identificativi di modello e lotto. Il registro consulta poi direttamente il passaporto.

12. Destinatari e paesi terzi

I destinatari sono IONOS SE come responsabile del trattamento per hosting, database e invio e-mail, e Bunny Fonts se acconsente ai font. Su istruzione del rispettivo cliente si aggiungono la Commissione europea, che gestisce il registro DPP, e il suo servizio di accesso. Non è previsto alcun trasferimento verso paesi terzi fuori da UE e SEE. Non vi sono decisioni automatizzate né profilazione. I dati dell’account e del modulo sono necessari per concludere il contratto o gestire la richiesta; senza di essi non è possibile.

13. I Suoi diritti

Ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità (art. 15–20 GDPR). Può revocare un consenso in qualsiasi momento per il futuro (art. 7, par. 3 GDPR). Può opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, ai trattamenti basati sull’art. 6, par. 1, lett. f) GDPR (art. 21 GDPR). Scriva a info@digitalbatterypass.eu. Può inoltre presentare reclamo a un’autorità di controllo; la nostra è la Commissaria per la protezione dei dati e la libertà di informazione della Renania Settentrionale-Vestfalia.

14. Aggiornamento

Questa informativa viene aggiornata quando lo richiedono modifiche alle funzioni o al quadro giuridico. Aggiornamento: novembre 2026.