Informativa sulla privacy

01Titolare del trattamento

Titolare del trattamento ai sensi dell’art. 4 n. 7 GDPR:

Julian Bruder Einzelunternehmen
(Nome commerciale: Aura Historia)
Hardenbergstraße 80
04275 Lipsia
Germania

Email: julian.bruder@aura-historia.com
Contatto: contact@aura-historia.com

02Origine e categorie dei dati trattati

Trattiamo dati personali che:

• ci vengono forniti direttamente da voi, ad esempio in fase di registrazione, utilizzo dell’account, contatto, iscrizione alla newsletter o effettuazione di un ordine,
• si generano tecnicamente quando utilizzate il sito web o il servizio,
• sono forniti dai nostri prestatori di servizi nell’ambito di autenticazione, pagamenti, hosting, sicurezza o analisi,
• provengono da fonti pubblicamente accessibili quando contenuti vengono indicizzati, documentati o analizzati per la piattaforma.

A seconda dell’utilizzo, ciò può includere in particolare:

• dati anagrafici e di contatto (ad es. indirizzo email, nome)
• dati di account e autenticazione
• dati di preferenza e impostazione
• metadati contrattuali, di fatturazione e di pagamento
• dati di utilizzo, log e dispositivo
• dati di contenuto e interazione all’interno del servizio
• dati di indirizzo e posizione, se utilizzate funzionalità geografiche
• dati provenienti da fonti pubblicamente accessibili, inclusi contenuti storici o antiquariali

03Accesso al sito web e fornitura tecnica

Quando accedete al nostro sito web o alla nostra app, vengono trattati dati tecnicamente necessari, in particolare:

• indirizzo IP
• data e ora di accesso
• pagine, file e risorse consultati
• informazioni del browser o user agent
• dati tecnici di connessione e sicurezza

Il trattamento serve alle seguenti finalità:

• fornitura del sito web e del servizio
• erogazione dei contenuti
• sicurezza informatica, prevenzione degli abusi e rilevamento di attacchi
• analisi degli errori, stabilità e prestazioni

Basi giuridiche:

• Art. 6 par. 1 lett. f GDPR – interesse legittimo al funzionamento sicuro e corretto del nostro sito web e dei nostri sistemi
• § 25 par. 2 TDDDG – ove l’accesso alla memoria del terminale sia strettamente necessario per il funzionamento tecnico

04Account utente, autenticazione e dati dell’account

Se create o utilizzate un account utente, trattiamo in particolare:

• indirizzo email
• nome e cognome, ove forniti
• lingua e valuta preferite, ove fornite
• impostazioni dell’account
• ruoli, autorizzazioni e stato dell’abbonamento

Potete accedere anche con Google o Facebook (Meta). In tal caso riceviamo dal provider che scegliete le informazioni dell’account necessarie per autenticarvi e creare o associare il vostro account Aura Historia. A seconda del provider e delle impostazioni del vostro account presso di esso, queste informazioni possono includere il vostro indirizzo email, il nome e un identificativo dell’account presso il provider. Utilizziamo tali informazioni per l’accesso e la gestione dell’account. Anche Google e Meta trattano le informazioni secondo le proprie informative sulla privacy. Queste opzioni di accesso sono distinte da Google Analytics, Google Maps e dai link Facebook per condividere contenuti.

Per ulteriori informazioni, consultate l’Informativa sulla privacy di Google e l’Informativa sulla privacy di Meta.

Finalità del trattamento:

• registrazione e login
• gestione dell’account e controllo degli accessi
• sicurezza dell’account
• fornitura di impostazioni e funzionalità personalizzate

Basi giuridiche:

• Art. 6 par. 1 lett. b GDPR – esecuzione del contratto con l’utente e misure precontrattuali
• Art. 6 par. 1 lett. f GDPR – prevenzione degli abusi, sicurezza IT e protezione dell’account

05Utilizzo delle funzionalità SaaS

Quando utilizzate il nostro servizio, possiamo trattare dati aggiuntivi, in particolare:

• query di ricerca e impostazioni dei filtri
• filtri di ricerca salvati e relative configurazioni
• elementi della watchlist
• impostazioni di notifica e matching
• interazioni con prodotti e contenuti, come feedback sui risultati
• dati di preferenza relativi alla visualizzazione e all’uso del servizio
• contenuti di supporto o richieste quando ci contattate

Quando vengono utilizzate funzionalità partner, shop o di amministrazione, possiamo inoltre trattare:

• dati di shop, dominio, contatto e indirizzo, incluse le sedi di commercianti e case d’asta
• candidature partner e relativi dati di stato o revisione
• dati di accesso API o dati di amministrazione correlati
• informazioni su ruoli e attivazioni

Assistenti IA e altre applicazioni collegate: Se collegate un assistente IA o un’altra applicazione al vostro account, questa vi chiede l’approvazione nella nostra pagina di autorizzazione. La pagina mostra il nome dell’applicazione, il sito web che la identifica e l’indirizzo a cui reindirizza; potete rifiutare la richiesta. Dopo la vostra approvazione, l’applicazione può accedere ai dati e alle funzioni ivi indicati, ad esempio al vostro profilo e ai vostri indirizzi, alle ricerche salvate, alla watchlist e alle notifiche. Per ogni collegamento memorizziamo l’indirizzo del documento client pubblico dell’applicazione, il nome che l’applicazione stessa indica, le autorizzazioni da voi concesse e quando il collegamento è stato creato e usato l’ultima volta. I token di accesso e di aggiornamento sono memorizzati esclusivamente in forma di hash. Per verificare un’applicazione recuperiamo il suo documento client pubblico dal sito web dell’applicazione stessa; con questa richiesta non trasmettiamo dati che vi riguardano e conserviamo il documento al massimo per un’ora. La pagina di autorizzazione può caricare il logo dell’applicazione dal suo sito web, trasmettendo così il vostro indirizzo IP a tale sito. Trattiamo le richieste dell’applicazione come le altre richieste al nostro servizio. I nostri log registrano l’host dell’applicazione e gli eventi di sicurezza, come il riutilizzo di un token di aggiornamento, ma mai i valori dei token né il contenuto dei risultati. Il fornitore dell’applicazione tratta i risultati che riceve secondo la propria informativa sulla privacy. Potete scollegare un’applicazione in qualsiasi momento nel vostro account, alla voce «Token di accesso», «App collegate»; in questo modo ogni suo accesso termina immediatamente. Lo scollegamento non cancella i dati che l’applicazione ha già ricevuto; per tali dati rivolgetevi al suo fornitore. Quanto indicato sul documento client, sul logo e sui dati del collegamento riguarda gli assistenti IA che si identificano con un documento client pubblico. Le altre applicazioni, come le integrazioni di negozi da noi registrate, mostrano anch’esse le autorizzazioni richieste nella pagina di autorizzazione e possono essere scollegate nello stesso punto.

Collegamento Shopify: Quando installate il canale di vendita Aura Historia in Shopify e collegate il vostro account Aura Historia, trattiamo il dominio del negozio, i dati dei prodotti, la lingua e la valuta del negozio, nonché profili di spedizione, aree di destinazione, metodi pubblicizzati, condizioni, prezzi e assegnazioni di prodotti e varianti per pubblicare le vostre inserzioni e le informazioni di spedizione supportate su Aura Historia. Le sessioni e le credenziali di accesso Shopify, insieme all’avanzamento limitato delle importazioni, sono archiviate presso Cloudflare. Questa integrazione non richiede dati dei clienti; gli indirizzi precisi di evasione degli ordini non vengono importati. Potete scollegare l’integrazione nel canale Shopify o disinstallare l’app. Questo interrompe nuove importazioni di spedizione e avvia la rimozione delle dichiarazioni di spedizione importate di proprietà dell’integrazione e la revoca dell’accesso ad Aura Historia; le modifiche manuali del partner vengono conservate. Le credenziali e i dati limitati delle attività necessari per una pulizia in sospeso possono essere conservati separatamente per un massimo di sette giorni. Lo scollegamento non conferma automaticamente la cancellazione delle inserzioni già inviate né di tutte le dichiarazioni importate; contattate l’assistenza se la pulizia non è confermata.

Finalità del trattamento:

• fornitura e personalizzazione del servizio
• gestione delle funzioni di ricerca, watchlist e notifiche
• verifiche di autorizzazione e prevenzione degli abusi
• gestione delle funzionalità partner e API

Basi giuridiche:

• Art. 6 par. 1 lett. b GDPR – esecuzione del contratto
• Art. 6 par. 1 lett. f GDPR – funzionamento del prodotto, sicurezza, prevenzione degli abusi e ulteriore sviluppo

06Indirizzi, posizioni di ricerca e funzionalità geografiche

Quando utilizzate funzionalità geografiche, trattiamo in particolare, a seconda della funzionalità:

• indirizzi che salvate nel vostro account, con denominazione, testo dell’indirizzo, paese, regione e codice postale, ove indicati
• dati geografici da essi derivati, come paese, regione, coordinate e relativa precisione, nonché lo stato di elaborazione
• la posizione di ricerca da voi scelta, ossia un indirizzo salvato oppure un paese con codice postale facoltativo
• coordinate che utilizzate per una ricerca per raggio o che conservate in una ricerca salvata
• la vostra posizione attuale, se la condividete espressamente tramite il browser

Indirizzi salvati e posizione di ricerca: I vostri indirizzi salvati e la vostra posizione di ricerca sono privati e destinati esclusivamente al vostro account. Li utilizziamo per determinare distanze e risultati regionali per voi. Non servono a verificare la vostra residenza, l’indirizzo di fatturazione, la cittadinanza o la possibilità di consegnare oggetti. Non deduciamo alcuna posizione di ricerca dalla lingua, dalla valuta o dall’indirizzo IP.

Geocodifica: Dopo che avete salvato o modificato un indirizzo, ne determiniamo la posizione geografica in background, con un certo ritardo. A tal fine trasmettiamo il testo dell’indirizzo e i vostri dati su paese, regione e codice postale ad Amazon Location Service di Amazon Web Services (AWS), che utilizziamo tramite la regione di Francoforte (eu-central-1). Amazon Location Service si basa su dati di fornitori di dati, il cui trattamento può avvenire anche al di fuori di tale regione. Memorizziamo il risultato solo nella misura in cui le condizioni del fornitore lo consentono e lo utilizziamo esclusivamente per il vostro account, anche se altri utenti salvano lo stesso indirizzo. Adottiamo un punto preciso solo da un risultato univoco. Finché la determinazione non è conclusa, o in assenza di un risultato univoco, l’indirizzo resta utilizzabile senza un punto preciso; potete correggerlo in qualsiasi momento. La geocodifica non costituisce una verifica del vostro indirizzo.

Condivisione della posizione del browser: Richiediamo la vostra posizione attuale solo quando lo attivate espressamente. Il browser vi chiede prima l’autorizzazione; potete negarla o revocarla nelle impostazioni del browser. Utilizziamo le coordinate per la ricerca in questione e le memorizziamo solo se salvate la ricerca.

Ricerche salvate con posizione: Se una ricerca salvata include un raggio, memorizziamo le coordinate utilizzate come copia privata. Questa copia non cambia se in seguito modificate o cancellate un indirizzo. Potete rimuoverla modificando o cancellando la ricerca salvata.

Nessuna trasmissione ai servizi di analisi: Non trasmettiamo indirizzi o coordinate a Google Analytics e non li includiamo nei log diagnostici. Le funzionalità di posizione non richiedono il consenso ad analisi/tracciamento né alle mappe esterne; le vostre scelte nelle impostazioni di consenso restano invariate.

Sedi pubbliche di commercianti e case d’asta: Commercianti, case d’asta e altri fornitori possono registrare sedi della propria attività. Per le sedi attive possiamo mostrare pubblicamente il punto geografico esatto, nonché il paese e la regione, e utilizzarli per le ricerche per raggio e per associare annunci. L’indirizzo completo inserito, le prove e i dati di gestione restano protetti e sono accessibili solo alle persone autorizzate. Le sedi dismesse non vengono più mostrate pubblicamente; l’aggiornamento di tutti i risultati di ricerca può richiedere un breve tempo. Gli indirizzi privati degli utenti non vengono mai utilizzati come sedi pubbliche.

Attribuzione: I dati geografici provengono da Amazon Location Service e dai suoi fornitori di dati. Le indicazioni di fonte e di copyright richieste sono disponibili nella pagina di attribuzione di Amazon Location Service.

Finalità del trattamento:

• determinazione delle distanze, nonché ricerca e filtraggio regionali
• ricerche per raggio e notifiche per le ricerche salvate
• reperibilità geografica di commercianti, case d’asta e dei loro annunci

Basi giuridiche:

• Art. 6 par. 1 lett. b GDPR – fornitura delle funzionalità di indirizzo, posizione, ricerca e partner che utilizzate
• Art. 6 par. 1 lett. f GDPR – legittimo interesse alla reperibilità geografica di commercianti, case d’asta e annunci

07Servizi a pagamento, abbonamenti ed elaborazione dei pagamenti

Se acquistate servizi digitali a pagamento o abbonamenti, trattiamo in particolare:

• piano selezionato e intervallo di fatturazione
• identificativi di ordine, cliente, checkout e abbonamento
• stato del pagamento, metadati di transazione e di fatturazione
• paese, paese fiscale e informazioni rilevanti ai fini IVA
• informazioni cliente e portale Stripe

L’elaborazione dei pagamenti avviene tramite Stripe (Stripe Payments Europe, Limited, Dublino, Irlanda). Non memorizziamo i dati completi della carta di pagamento; tali dati sono trattati direttamente da Stripe. A seconda del contesto giuridico concreto, Stripe può agire in parte come titolare autonomo e in parte come prestatore di servizi.

Finalità del trattamento:

• conclusione ed esecuzione del contratto
• fatturazione, elaborazione dei pagamenti ed emissione delle fatture
• gestione di abbonamenti, durate, rinnovi e cancellazioni
• adempimento di obblighi fiscali e commerciali

Basi giuridiche:

• Art. 6 par. 1 lett. b GDPR – esecuzione del contratto
• Art. 6 par. 1 lett. c GDPR – obblighi legali di conservazione, fatturazione e fiscali
• Art. 6 par. 1 lett. f GDPR – prevenzione delle frodi, gestione dei crediti e sicurezza del sistema

08Newsletter e comunicazioni di marketing

Se scegliete di ricevere email di marketing, trattiamo in particolare:

• il vostro indirizzo email
• nome e cognome, ove forniti
• informazioni su lingua e valuta, ove fornite
• registrazioni della vostra iscrizione, conferma e successiva disiscrizione

Utilizziamo queste informazioni per inviare newsletter, consigli personalizzati su oggetti pertinenti e informazioni su funzionalità e piani. Utilizziamo Loops per gestire le iscrizioni e inviare queste email.

L’iscrizione è facoltativa e distinta dalla creazione o dall’utilizzo di un account. Il login ad Aura Historia non comporta l’iscrizione alle comunicazioni di marketing. Se acconsentite durante la registrazione dell’account, inizieremo l’invio dopo la verifica del vostro indirizzo email. Una iscrizione separata alla newsletter inizia dopo la conferma tramite il link che vi inviamo per email. Potete annullare l’iscrizione in qualsiasi momento utilizzando il link contenuto in un’email di marketing o revocare il consenso in altro modo.

Base giuridica:

• Art. 6 par. 1 lett. a GDPR – il vostro consenso

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

09Cookie, archiviazione locale e archiviazione di sessione

Utilizziamo memorizzazioni tecnicamente necessarie nel vostro browser. Possiamo salvare in cookie o nell’archiviazione locale la lingua selezionata, le preferenze funzionali e le vostre scelte di consenso per ricordarle e applicarle nelle visite successive. L’accesso e la registrazione possono inoltre richiedere una memorizzazione temporanea nel browser. Le funzionalità opzionali di analisi e le mappe esterne vengono utilizzate solo ove consentito dalla legge e dopo il vostro consenso.

Basi giuridiche:

• § 25 par. 2 TDDDG e Art. 6 par. 1 lett. f GDPR – per memorizzazioni tecnicamente necessarie
• § 25 par. 1 TDDDG e Art. 6 par. 1 lett. a GDPR – per memorizzazioni opzionali di analisi/marketing o il caricamento di contenuti esterni ove sia richiesto il consenso

10Gestione del consenso, Google Analytics e mappe esterne

Il nostro sito web utilizza un banner di consenso e impostazioni di consenso dedicate. Le funzionalità opzionali di analisi e i contenuti esterni vengono attivati solo nei limiti consentiti dalla legge e dopo il vostro consenso. Potete scegliere separatamente analytics / tracking e mappe esterne.

Utilizziamo Google Analytics 4 fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Nella nostra attuale implementazione tecnica, i cookie di analisi o memorizzazioni opzionali comparabili vengono in linea di principio attivati solo dopo il vostro consenso. Allo stesso tempo, l’implementazione della gestione del consenso o Google Consent Mode può già comportare una comunicazione tecnica limitata con Google prima del vostro consenso, ad esempio per trasmettere lo stato del consenso o segnali tecnici ridotti senza cookie. Quando ciò avviene, serve esclusivamente a gestire tecnicamente lo stato del consenso e non ad attivare un’analisi completa basata su cookie.

Se prestate il vostro consenso, possono in particolare essere trattati i seguenti dati per valutazioni statistiche:

• pagine visitate ed eventi
• informazioni tecniche sul dispositivo e sul browser
• informazioni approssimative su posizione e lingua
• dati di interazione e utilizzo

Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni di consenso.

Nelle pagine degli shop possiamo incorporare mappe di Google Maps, anch’esso fornito da Google Ireland Limited. Google Maps viene caricato solo dopo il vostro consenso all’uso di mappe esterne. Prima del consenso non viene stabilita alcuna connessione iframe con Google Maps. Quando caricate la mappa, dati quali indirizzo IP, informazioni sul dispositivo e sul browser, informazioni sul referrer e l’indirizzo o le coordinate richieste possono essere trasmessi a Google. Google può trattare dati anche in paesi terzi, in particolare negli Stati Uniti. Potete revocare questo consenso in qualsiasi momento tramite le impostazioni di consenso.

Basi giuridiche:

• Art. 6 par. 1 lett. a GDPR e § 25 par. 1 TDDDG – per il trattamento tramite Google Analytics, le memorizzazioni opzionali di analisi e il caricamento di Google Maps dopo il vostro consenso
• Art. 6 par. 1 lett. f GDPR – solo nella misura in cui, prima del consenso, vengano trattati segnali puramente tecnici per applicare e documentare la vostra scelta di consenso

Per ulteriori informazioni, consultate l’Informativa sulla privacy di Google.

11Fonti pubblicamente accessibili, web scraping e contenuti storici

La nostra piattaforma tratta anche informazioni provenienti da fonti pubblicamente accessibili su internet. A seconda della fonte, ciò può includere in particolare:

• descrizioni, immagini, prezzi e metadati relativi a oggetti storici o antiquariali
• dati di shop, contatto o azienda quando pubblici
• materiale di documentazione storica, informazioni contestuali e riferimenti alle fonti
• in singoli casi, dati personali quando tali dati fanno parte di contenuti pubblicamente accessibili

Conformemente al nostro modello operativo previsto, non vengono aggirate restrizioni di accesso né vengono superate tecnicamente aree manifestamente protette.

Finalità del trattamento:

• ricerca, indicizzazione e reperibilità
• documentazione e archiviazione
• preparazione scientifica, storica ed educativa
• analisi tecnica, classificazione e contestualizzazione

Base giuridica:

• Art. 6 par. 1 lett. f GDPR – nostro interesse legittimo alla ricerca, documentazione, indicizzazione e preparazione di informazioni pubblicamente accessibili in un contesto storico e antiquariale

Quando i dati personali non sono raccolti direttamente presso l’interessato, l’informazione viene fornita tramite le presenti note sulla privacy pubblicamente accessibili ai sensi dell’art. 14 GDPR. Considerato l’elevato numero di possibili fonti e set di dati, una notifica individuale può, in casi singoli, essere impossibile o comportare uno sforzo sproporzionato.

Gli interessati e i titolari di diritti possono opporsi nei limiti di legge o chiedere una verifica al seguente indirizzo:

Email: contact@aura-historia.com

Dopo la verifica, rimuoviamo, blocchiamo o limitiamo i contenuti quando ciò è giuridicamente richiesto o quando i nostri interessi legittimi non prevalgono nel caso concreto.

12Trattamento assistito dall’IA e assenza di decisioni individuali automatizzate

Alcune funzionalità utilizzano procedure automatizzate o assistite dall’IA per organizzare i contenuti e trovare risultati di ricerca pertinenti. Per migliorare la corrispondenza delle ricerche salvate, inviamo a Cloudflare la descrizione di ricerca che inserite, descrizioni pertinenti degli annunci e, talvolta, un’immagine per valutare possibili corrispondenze. Questi dati possono contenere dati personali se si riferiscono a una persona identificabile.

Questo trattamento supporta le ricerche. Non adottiamo decisioni basate esclusivamente su tale trattamento che producano effetti giuridici o vi incidano in modo analogo e significativo ai sensi dell’art. 22 GDPR.

Basi giuridiche:

• Art. 6 par. 1 lett. b GDPR – quando necessario per fornire funzionalità contrattuali
• Art. 6 par. 1 lett. f GDPR – interesse legittimo alla funzionalità del prodotto, alla garanzia di qualità, alla sicurezza e alla contestualizzazione

13Destinatari, prestatori di servizi e trasferimenti verso paesi terzi

Ci avvaliamo di prestatori di servizi e fornitori di infrastruttura esterni. I dati personali possono essere trasferiti o comunicati alle seguenti categorie di destinatari:

• Amazon Web Services (AWS) – per la registrazione e l’accesso, nonché per la geocodifica degli indirizzi (Amazon Location Service)
• Cloudflare – per distribuzione e sicurezza del sito web e la corrispondenza avanzata delle ricerche salvate
• Hetzner Online GmbH – quando parti del nostro servizio sono ospitate presso tale fornitore
• Stripe – per elaborazione dei pagamenti, gestione degli abbonamenti, checkout e portale clienti
• Loops – per newsletter ed email di marketing
• Google – se utilizzate Google Analytics, Google Maps o il login con Google
• Meta/Facebook – se utilizzate il login con Facebook
• applicazioni che collegate voi stessi, come gli assistenti IA – per i dati e i risultati a cui consentite loro di accedere; i loro fornitori li trattano secondo le proprie informative sulla privacy
• altri prestatori tecnici, legali, fiscali o organizzativi – quando necessari per operatività, supporto, sicurezza, compliance o difesa di diritti
• autorità, tribunali e terzi – quando siamo legalmente obbligati a farlo o quando ciò è necessario per la tutela di diritti in sede legale

Alcuni di questi provider possono trattare dati al di fuori dell’Unione europea o dello Spazio economico europeo, oppure accedervi dall’esterno di tali aree. Ciò può includere Google, Meta/Facebook, AWS, Stripe, Cloudflare e Loops.

Quando avvengono trasferimenti verso paesi terzi, ci basiamo – a seconda del prestatore e della situazione – in particolare su:

• decisioni di adeguatezza della Commissione europea (ad es. il quadro EU-U.S. Data Privacy Framework ove applicabile),
• le clausole contrattuali standard della Commissione europea,
• garanzie contrattuali, tecniche e organizzative supplementari.

Contattateci per informazioni sulle garanzie applicabili a uno specifico trasferimento. Google Analytics e Google Maps sono servizi distinti dal login con Google; il login con Facebook è distinto dalla condivisione di contenuti tramite Facebook.

14Durata della conservazione

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità o finché sussistano obblighi legali di conservazione.

In particolare, si applicano di norma i seguenti criteri:

• Dati di account: fino alla cancellazione dell’account o alla fine del rapporto di utilizzo; successivamente cancellazione o blocco salvo che obblighi legali di conservazione lo impediscano
• Indirizzi e posizione di ricerca: finché non rimuovete l’indirizzo o la posizione di ricerca o non cancellate il vostro account. Quando cancellate un indirizzo, rimuoviamo la sua denominazione e i dati dell’indirizzo; se nessun altro vostro indirizzo utilizza gli stessi dati, cancelliamo dai nostri archivi anche i dati trasmessi ad Amazon Location Service e il risultato. Non conserviamo versioni precedenti come cronologia. Una richiesta già in corso presso Amazon Location Service non può essere revocata, ma il suo risultato non viene più memorizzato dopo la cancellazione. Le coordinate nelle ricerche salvate restano memorizzate fino alla modifica o cancellazione della ricerca o del vostro account. Questi dati vengono rimossi dai backup alla scadenza del relativo periodo di backup.
• Dati contrattuali, di fatturazione e fiscali: per la durata degli obblighi legali di conservazione in materia commerciale e fiscale
• Dati della newsletter: finché l’iscrizione è attiva; le prove del consenso e della disiscrizione possono essere conservate più a lungo ove necessario per documentare la vostra scelta e gestire pretese legali
• Dati tecnici e di sicurezza: per il tempo necessario a proteggere e mantenere il servizio o indagare su un incidente
• Collegamenti di assistenti IA e altre applicazioni: finché non scollegate l’applicazione; per il resto, come per i dati dell’account. I token di accesso e di aggiornamento vengono cancellati allo scollegamento e, negli altri casi, tramite una pulizia periodica dopo la loro scadenza
• Dati provenienti da fonti pubbliche: finché necessari per finalità di documentazione, ricerca o piattaforma, oppure fino a quando una richiesta giustificata di cancellazione o blocco debba essere soddisfatta
• Memorizzazioni del browser: fino alla scadenza della relativa durata o fino alla loro cancellazione da parte vostra

15Diritti degli interessati

Fatti salvi i requisiti di legge, avete in particolare i seguenti diritti:

• Art. 15 GDPR – diritto di accesso
• Art. 16 GDPR – diritto di rettifica
• Art. 17 GDPR – diritto alla cancellazione
• Art. 18 GDPR – diritto alla limitazione del trattamento
• Art. 20 GDPR – diritto alla portabilità dei dati
• Art. 21 GDPR – diritto di opposizione ai trattamenti basati sull’art. 6 par. 1 lett. f GDPR
• Art. 7 par. 3 GDPR – diritto di revocare i consensi per il futuro

Le richieste possono essere indirizzate a:

contact@aura-historia.com

Gli utenti registrati possono inoltre cancellare il proprio account tramite l’area account:

https://aura-historia.com/account

Si prega di notare che la cancellazione non è possibile nella misura o per il tempo in cui continuiamo ad aver bisogno dei dati per adempiere obblighi legali, per far valere, esercitare o difendere diritti in sede giudiziaria o per ragioni di sicurezza informatica.

16Diritto di proporre reclamo a un’autorità di controllo

Avete il diritto di proporre reclamo a un’autorità di controllo in materia di protezione dei dati. L’autorità particolarmente competente per noi è:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
Germania
Sito web: https://www.saechsdsb.de/
Email: post@sdtb.sachsen.de

Potete inoltre rivolgervi a qualsiasi altra autorità di controllo competente, in particolare a quella del vostro luogo di residenza, di lavoro o del luogo della presunta violazione.

17Modifiche alle presenti note sulla privacy

Possiamo adeguare le presenti note sulla privacy quando ciò si renda necessario a seguito di modifiche legali, tecniche, organizzative o di contenuto. Fa fede la versione pubblicata sul nostro sito web.

Stato: 10.11.2026