Informazioni legali
Giuridicamente vincolante è la versione tedesca.
In breve: non utilizziamo cookie per analisi o pubblicità, non integriamo nulla di Google o di altri fornitori e nel portale ospiti contiamo le visite in modo che nessuno sia riconoscibile. Per questo qui non c’è nemmeno un banner per il consenso.
MyGuideKey GbR, Ralph Maximini e Jürgen Greis
Im Pieter 14, 54331 Oberbillig
kontakt@myguidekey.de ·
+49 (0) 6501 803 4097
A ogni richiesta di pagina il nostro fornitore memorizza automaticamente dati nei file di log del server: data e ora, l’indirizzo richiesto, la quantità di dati trasmessa, tipo di browser e sistema operativo, la pagina visitata in precedenza e l’indirizzo IP. Questi dati sono tecnicamente necessari per fornire la pagina e riconoscere gli attacchi. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro, art. 6, par. 1, lett. f) del Regolamento (UE) 2016/679 (GDPR). Non avviene alcuna combinazione con altri dati.
Il nostro fornitore di hosting è STRATO AG, Pascalstraße 10, 10587 Berlin. Tratta questi dati per nostro conto sulla base di un contratto per il trattamento dei dati da parte del responsabile ai sensi dell’art. 28 GDPR. I server si trovano in Germania.
I caratteri utilizzati si trovano sul nostro server. Non vengono caricati caratteri, script, mappe o video da fornitori esterni. Durante la visita di queste pagine il Suo indirizzo IP non viene quindi trasmesso ad alcun terzo.
Su myguidekey.de/112 può toccare il pulsante «Centro antiveleni per la mia posizione» per evidenziare il numero antiveleni competente per il luogo in cui si trova. Solo dopo questo tocco il browser chiede se può condividere la posizione. Le coordinate vengono confrontate con confini memorizzati esclusivamente sul suo dispositivo; non vengono trasmesse a noi né a terzi e non vengono salvate. Se la pagina cambia paese, nell’indirizzo compare solo la sigla del paese e del Land tedesco (ad es. «land=DE&bl=RP»), nessuna coordinata. La base giuridica è il suo consenso tramite il browser (art. 6, par. 1, lett. a GDPR, § 25, comma 1 TDDDG); può revocarlo in qualsiasi momento nelle impostazioni del browser.
I clienti della carta di emergenza ricevono con la bolla di consegna un codice personale. Con esso si può attivare la sezione «La mia emergenza» su myguidekey.de/112 su un massimo di tre dispositivi (contatti di emergenza con pulsante di chiamata, «Dove sono?», dati personali da leggere).
Cosa registriamo: a ogni attivazione registriamo il codice, un identificativo del dispositivo generato a caso, il tipo di dispositivo e il browser (ad es. «iPhone · Safari»; ricavati dall’identificativo del browser, che non viene registrato) nonché data e ora. Ricevete poi un’e-mail all’indirizzo dell’ordine, così vi accorgete di ogni attivazione. Il vostro browser conserva l’identificativo nella memoria del dispositivo; per un’app installata è anche nel suo indirizzo di avvio. Al massimo ogni dodici ore la pagina verifica presso di noi con questo identificativo se l’accesso è ancora valido. Non contiamo le visite e non registriamo posizioni. Base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR); la memorizzazione dell’identificativo sul dispositivo è strettamente necessaria per il servizio da voi richiesto (§ 25, comma 2, n. 2 TDDDG). Cancelliamo i dispositivi liberati e i codici bloccati dopo dodici mesi, gli altri dati di accesso insieme ai dati dell’ordine.
Cosa resta solo sul vostro dispositivo: i vostri dati in «La mia emergenza» (contatti di emergenza, nome, gruppo sanguigno, allergie, farmaci, note) sono salvati esclusivamente dal browser sul vostro dispositivo. Non vengono trasmessi né a noi né a terzi; non vi abbiamo accesso. «Dove sono?» richiede la posizione solo dopo il vostro tocco, tramite la richiesta del browser, e si limita a mostrarla. Solo se scegliete «Invia posizione» il dispositivo la trasmette all’app da voi scelta. Potete cancellare i dati in qualsiasi momento con «Cancella tutti i dati» oppure cancellando i dati del browser o rimuovendo l’app. I dati sono protetti quanto il vostro dispositivo – usate un blocco schermo.
Se ci scrive tramite il modulo, trattiamo i dati che vi inserisce: nome, eventualmente azienda, indirizzo e-mail, eventualmente numero di telefono, la Sua scelta alla voce «Lei è …» e il Suo messaggio. Li utilizziamo esclusivamente per rispondere alla Sua richiesta.
La base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR nonché, nella misura in cui si tratti di misure precontrattuali, l’art. 6, par. 1, lett. b) GDPR. Può revocare il Suo consenso in qualsiasi momento senza formalità; la liceità del trattamento effettuato fino a quel momento non ne viene pregiudicata.
La richiesta ci arriva come e-mail. La conserviamo per il tempo necessario alla gestione e a eventuali domande e successivamente la cancelliamo — al più tardi dopo tre anni, salvo che vi si oppongano obblighi di conservazione previsti dalla legge. Per proteggersi dagli invii automatici, il modulo utilizza un campo invisibile e misura il tempo fino all’invio. In questo modo non vengono trasmessi dati personali a terzi.
La maggior parte delle nostre pagine – tra cui la pagina iniziale, il portale ospiti e la pagina di primo soccorso – non imposta alcun cookie. Solo quando apre un modulo (contatto, ordine), accede all’area clienti o arriva tramite il volantino di un’azienda partner impostiamo un unico cookie di sessione tecnicamente necessario («mgksid»). Contiene solo un identificativo casuale e protegge i moduli da richieste falsificate. Se arriva tramite il volantino di un’azienda partner, memorizza per la durata della visita il codice promozionale di quell’azienda, così da poter attribuire la Sua richiesta all’azienda. Il cookie scade quando chiude il browser e non serve né all’analisi né alla pubblicità. La base giuridica è il § 25, comma 2, n. 2 TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) in combinato disposto con l’art. 6, par. 1, lett. f) GDPR.
Se ordina portachiavi o richiede un preventivo, trattiamo i dati del modulo d’ordine: ragione sociale, referente, indirizzo, indirizzo e-mail, eventualmente numero di telefono, numero di identificazione IVA e riferimento d’ordine, nonché la quantità ordinata e le Sue osservazioni. Li memorizziamo nella nostra banca dati e li utilizziamo per elaborare il preventivo, eseguire il contratto ed emettere la fattura. La base giuridica è l’art. 6, par. 1, lett. b) GDPR.
Conserviamo le fatture e la relativa documentazione commerciale per il periodo richiesto dal diritto commerciale e tributario (di norma da otto a dieci anni, art. 6, par. 1, lett. c) GDPR). Le richieste che non si traducono in un incarico vengono cancellate al più tardi dopo tre anni.
Per la Sua carta di emergenza trattiamo i dati incisi al laser sulla carta: nome, data di nascita, gruppo sanguigno, allergie, farmaci, patologie pregresse, impianti, contatti di emergenza e riferimenti a disposizioni anticipate. Si tratta in parte di dati sanitari. Li trattiamo solo con il Suo consenso esplicito (art. 9, par. 2, lett. a) del GDPR) e unicamente per produrre la carta.
I dati vengono salvati in forma cifrata, non vengono mai inviati per e-mail e sono cancellati subito dopo la produzione della carta. Da quel momento né noi né terzi vi abbiamo accesso. Fino alla produzione può revocare il consenso in qualsiasi momento via e-mail; in tal caso cancelliamo subito i dati. Conserviamo nome, indirizzo, indirizzo e-mail e dati dell’ordine per il tempo richiesto dalla normativa commerciale e fiscale (art. 6, par. 1, lett. b) e c) del GDPR).
Se al momento dell’ordine spunta la casella facoltativa, 12 mesi dopo Le inviamo un’unica e-mail con l’invito a controllare i Suoi dati e un codice sconto personale per una nuova carta. A tal fine utilizziamo il Suo indirizzo e-mail, il nome, la data e la lingua dell’ordine (art. 6, par. 1, lett. a GDPR). L’e-mail non contiene dati sanitari. Può revocare il consenso in qualsiasi momento – tramite il link nell’e-mail o con un breve messaggio. Dopo l’invio non inviamo ulteriori promemoria.
I clienti accedono con numero cliente e password. A tal fine impostiamo un cookie di sessione tecnicamente necessario che memorizza il Suo accesso per la durata della visita e scade alla disconnessione o dopo un periodo prolungato di inattività. Non contiene contenuti e non serve all’analisi. La base giuridica è l’art. 6, par. 1, lett. b) GDPR in combinato disposto con il § 25, comma 2, n. 2 TDDDG.
Memorizziamo le password esclusivamente come valore hash crittografico; in chiaro non ci sono note. Per proteggere l’accesso da tentativi sistematici di individuare le password, contiamo i tentativi falliti e blocchiamo temporaneamente l’accesso.
Teniamo un registro di chi ha modificato quale configurazione e quando, e di quando abbiamo avuto accesso, in qualità di gestori, ai dati dei clienti. Ciò serve alla tracciabilità nei confronti dei nostri clienti e di noi stessi. La base giuridica è l’art. 6, par. 1, lett. f) GDPR.
In qualità di gestori abbiamo accesso a tutti i dati dell’area clienti – ad esempio per rispondere a domande, inserire contenuti su richiesta o correggere errori. Vi hanno accesso solo Ralph Maximini e Jürgen Greis; ogni accesso ai dati di un cliente viene registrato nel protocollo. La base giuridica è l’art. 6, par. 1, lett. b) del GDPR.
Se ha dimenticato la password, può richiedere un link all’indirizzo e-mail registrato presso di noi. Il link è valido 60 minuti e una sola volta; conserviamo solo un valore hash e cancelliamo le richieste dopo 30 giorni. Quando delle voci del portale scadono, glielo ricordiamo via e-mail – al massimo ogni 14 giorni, disattivabile nell’area clienti. La base giuridica è l’art. 6, par. 1, lett. b) del GDPR.
Conserviamo le fatture e i relativi dati per il tempo previsto dal diritto commerciale e fiscale (attualmente otto anni, § 147 del codice tributario tedesco, § 257 del codice di commercio tedesco) – anche se un account cliente viene eliminato. La base giuridica è l’art. 6, par. 1, lett. c) del GDPR.
I contenuti che un cliente cura nel proprio portale li trattiamo per conto del cliente. Se contengono dati personali — ad esempio nomi e numeri di telefono di referenti — stipuliamo con il cliente un contratto per il trattamento dei dati da parte del responsabile.
Il portale che un ospite vede dopo aver scansionato il codice QR non richiede alcun accesso e non imposta cookie.
Contiamo le visite affinché i nostri clienti vedano se il loro portachiavi viene utilizzato. Vengono memorizzati esclusivamente: la data, l’ora intera, quale riquadro è stato aperto e se la richiesta proveniva da un telefono, un tablet o un computer. Nessun indirizzo IP, nessun cookie, nessun identificativo del dispositivo. Due visite della stessa persona non possono essere riconosciute come provenienti dallo stesso visitatore. Non ne deriva alcun riferimento a persone; la base giuridica per questo conteggio è l’art. 6, par. 1, lett. f) GDPR.
Nell’intestazione del portale è indicata la temperatura attuale. Questa richiesta viene inviata dal telefono dell’ospite stesso a Open-Meteo (Open-Meteo GmbH, Svizzera). In tal modo l’indirizzo IP dell’ospite viene trasmesso a questo servizio, insieme al nome della località — non alla posizione del dispositivo. La posizione dell’ospite non viene rilevata. La base giuridica è il nostro legittimo interesse a fornire un’informazione utile agli ospiti, art. 6, par. 1, lett. f) GDPR. Se il servizio non è raggiungibile, la riga resta vuota e per il resto non cambia nulla.
Il nome della località e le relative coordinate vengono memorizzati temporaneamente nel browser dell’ospite, così che la richiesta non debba ripetersi a ogni visita. Questi dati memorizzati non lasciano il dispositivo e non sono leggibili da parte nostra.
Non vendiamo dati e non li comunichiamo a terzi per scopi pubblicitari. Una trasmissione avviene soltanto al nostro fornitore di hosting nell’ambito del trattamento per conto, a Open-Meteo nella misura descritta sopra nonché qualora vi siamo obbligati per legge.
Lei ha il diritto di accesso ai dati che La riguardano da noi memorizzati (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20) nonché di opposizione ai trattamenti basati su un legittimo interesse (art. 21). Può revocare in qualsiasi momento un consenso prestato.
A tal fine si rivolga senza formalità a kontakt@myguidekey.de.
Indipendentemente da ciò, Lei ha il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati. Per noi è competente il Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Commissario per la protezione dei dati e la libertà d’informazione della Renania-Palatinato), Hintere Bleiche 34, 55116 Mainz.
Aggiorniamo la presente informativa quando la nostra offerta cambia. Vale la versione di volta in volta pubblicata qui.
Aggiornamento: ottobre 2026
