Informativa sulla privacy

Il referente e titolare del trattamento dei Suoi dati personali quando visita questo sito web ai sensi del regolamento generale sulla protezione dei dati dell'UE (GDPR) è: Rechtsanwalt Benyamin H. K. Tanis Blücherstraße 14, 24105 Kiel Telefono: 0431 / 389 88 222 E‑Mail: mwst@ra-tanis.de

Per qualsiasi domanda sulla protezione dei dati in relazione ai nostri servizi o all'utilizzo del nostro sito web, può rivolgersi in qualsiasi momento anche al nostro responsabile della protezione dei dati. Questi è reperibile all'indirizzo postale e all'indirizzo e-mail sopra indicati (oggetto: «z. Hd. Datenschutzbeauftragter»).

A ogni utilizzo del nostro sito web raccogliamo i dati di accesso trasmessi automaticamente dal Suo browser per consentirLe di visitare il sito. I dati di accesso comprendono in particolare:

• Indirizzo IP del dispositivo richiedente
• Data e ora della richiesta
• Indirizzo del sito web visitato e del sito web da cui proviene la richiesta
• Informazioni sul browser e sul sistema operativo utilizzati
• Identificativi online (ad es. identificativi dei dispositivi, ID di sessione)

La messa a disposizione tecnica di questo sito web e dei relativi servizi backend (in particolare banca dati, autenticazione e archiviazione dei file per i documenti caricati) avviene tramite la piattaforma «Lovable Cloud» di Lovable, Inc., 2261 Market Street, San Francisco, CA 94114, USA, che opera a tale riguardo per nostro conto in qualità di responsabile del trattamento. Sono impiegati quali sub-responsabili del trattamento, in particolare, Supabase, Inc. (San Francisco, CA, USA), quale gestore dell'infrastruttura backend (banca dati, autenticazione, archiviazione), e Amazon Web Services EMEA SARL (Luxemburg), con centri dati a Frankfurt am Main, quale gestore dei centri dati. L'applicazione viene inoltre distribuita tramite la rete di distribuzione dei contenuti di Cloudflare (cfr. punto 4).

La base giuridica è il nostro legittimo interesse a un funzionamento sicuro, stabile e performante del portale (Art. 6 Abs. 1 lit. f GDPR) nonché, nella misura necessaria per la procedura di domanda, l'esecuzione del contratto o di misure precontrattuali (Art. 6 Abs. 1 lit. b GDPR). Qualora nell'ambito dell'hosting avvenga un trasferimento verso paesi terzi (in particolare gli USA), ci basiamo, ove applicabile, su una decisione di adeguatezza della Commissione europea (EU‑US Data Privacy Framework) e, in via integrativa, sulle clausole contrattuali tipo dell'UE ai sensi dell'Art. 46 Abs. 2 lit. c GDPR.

Per una distribuzione sicura e rapida del sito web e per proteggerlo da accessi indesiderati (ad es. attacchi DDoS), utilizziamo Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, quale responsabile del trattamento. Cloudflare opera come rete di distribuzione dei contenuti (CDN) e firewall per applicazioni web. Quando accede alle nostre pagine, i dati tecnici di connessione, in particolare indirizzo IP, tipo e versione del browser e marcatura temporale della richiesta, vengono trasmessi a Cloudflare e ivi trattati.

La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e stabile (Art. 6 Abs. 1 lit. f GDPR) nonché, ove motivato da esigenze contrattuali, l'esecuzione del contratto (Art. 6 Abs. 1 lit. b GDPR). Per i trasferimenti a Cloudflare in paesi terzi ci basiamo sulle clausole contrattuali tipo dell'UE e su altre garanzie adeguate ai sensi degli Art. 44 ff. GDPR.

L'invio e la ricezione di e-mail (comprese eventuali e-mail di conferma e di aggiornamento sullo stato generate dal portale e inviate all'indirizzo e-mail da Lei indicato) avvengono tramite le caselle di posta del nostro provider ALL‑INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, che opera a tale riguardo per nostro conto quale responsabile del trattamento. I server si trovano in Germania. Non viene impiegato alcun fornitore esterno separato per l'invio di e-mail transazionali.

Vengono trattati i dati di connessione e di contenuto necessari per la corrispondenza elettronica (in particolare mittente, destinatario, oggetto, contenuto e marcature temporali). La base giuridica è l'Art. 6 Abs. 1 lit. b GDPR, qualora la comunicazione serva all'avvio o all'esecuzione di un rapporto di mandato professionale o contrattuale; negli altri casi, il nostro legittimo interesse a una comunicazione efficiente (Art. 6 Abs. 1 lit. f GDPR). Ulteriori informazioni sono disponibili nell'informativa sulla privacy di ALL‑INKL.COM all'indirizzo https://all-inkl.com/datenschutzerklaerung/.

Ha diverse possibilità per contattarci, ad esempio telefonicamente, tramite e-mail o mediante i nostri moduli online. In tale contesto trattiamo i Suoi dati (in particolare nome, recapiti e contenuto della richiesta) esclusivamente per comunicare con Lei nonché per avviare, valutare o eseguire un rapporto di mandato professionale.

La base giuridica è l'Art. 6 Abs. 1 lit. b GDPR, qualora il trattamento sia necessario per rispondere alla Sua richiesta o per avviare o eseguire un contratto. Negli altri casi, il trattamento si basa sul nostro legittimo interesse a una gestione appropriata delle richieste (Art. 6 Abs. 1 lit. f GDPR).

Quando presenta tramite questo portale una domanda per un documento di status per la Sua imbarcazione da diporto, trattiamo i dati che ci fornisce volontariamente. Tra questi rientrano in particolare:

• Dati del richiedente e recapiti (nome, indirizzo, numero di telefono, indirizzo e-mail)
• Documenti di identificazione (ad es. documento d'identità con fotografia, attestazioni dei poteri di rappresentanza)
• Dati dell'imbarcazione (HIN/CIN, tipo di imbarcazione, lunghezza, anno di costruzione, eventuale nome e bandiera)
• Documenti caricati (ad es. contratto di compravendita, fattura, dichiarazione di conformità, ulteriori prove documentali)
• Informazioni sulla finalità d'uso del documento di status richiesto

Per preparare la verifica legale impieghiamo sistemi basati sull'IA che verificano automaticamente la completezza formale e la plausibilità dei dati da Lei trasmessi e dei documenti caricati (verifica preliminare mediante IA). Il risultato della verifica preliminare Le viene mostrato immediatamente e serve esclusivamente a preparare la valutazione legale conclusiva. L'IA non adotta automaticamente decisioni giuridicamente vincolanti; la valutazione conclusiva è sempre effettuata da un avvocato.

Le richieste dei clienti possono inoltre essere gestite con l'ausilio di strumenti di IA per rispondere a domande ricorrenti sullo svolgimento della procedura o sulla documentazione necessaria. Anche in questo caso l'IA non sostituisce la consulenza legale individuale; per questioni giuridicamente rilevanti o complesse interviene un avvocato.

Per fornire queste funzioni basate sull'IA, trasmettiamo i dati necessari per la singola richiesta (in particolare i testi inseriti e i contenuti dei documenti caricati) a un fornitore tecnico che centralizza l'accesso a diversi modelli di IA e opera per nostro conto quale responsabile del trattamento ai sensi dell'Art. 28 GDPR (Lovable, Inc., 2261 Market Street, San Francisco, CA 94114, USA – «Lovable AI Gateway»). Lovable si avvale a sua volta di sub-responsabili del trattamento tramite i quali le richieste vengono inoltrate ai rispettivi modelli di IA. Attualmente possono essere impiegati in particolare modelli dei seguenti fornitori: Google Ireland Limited (modelli della famiglia «Gemini»), Gordon House, Barrow Street, Dublin 4, Irland; OpenAI Ireland Ltd. (modelli della famiglia «GPT»), 1st Floor, The Liffey Trust Centre, 117‑126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; nonché Anthropic Ireland, Limited (modelli della famiglia «Claude»), 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Il trattamento può avvenire anche su server delle rispettive società madri o di imprese collegate negli USA. Per questo trasferimento verso paesi terzi ci basiamo, ove applicabile, su una decisione di adeguatezza della Commissione europea (EU‑US Data Privacy Framework) e, in via integrativa, sulle clausole contrattuali tipo ai sensi dell'Art. 46 Abs. 2 lit. c GDPR.

Secondo quanto dichiarato dai fornitori impiegati, i dati dei clienti trasmessi tramite le loro interfacce di produzione (API) non vengono, in linea di principio, utilizzati per l'addestramento o l'ulteriore sviluppo dei modelli di IA. Ci adoperiamo per selezionare e configurare i modelli utilizzati in modo che tali impegni trovino applicazione; non possiamo tuttavia fornire garanzie ulteriori rispetto ai rispettivi impegni dei fornitori.

La base giuridica è l'esecuzione di misure precontrattuali o del contratto (Art. 6 Abs. 1 lit. b GDPR), nonché il nostro legittimo interesse a una gestione efficiente (Art. 6 Abs. 1 lit. f GDPR). Non vengono adottate decisioni basate unicamente su un trattamento automatizzato ai sensi dell'Art. 22 GDPR; la verifica sostanziale e la decisione conclusive spettano sempre a un avvocato.

Per la gestione dei pagamenti utilizziamo Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) quale prestatore di servizi di pagamento. I dati di pagamento (ad es. numero della carta di credito, data di scadenza, codice di sicurezza) vengono trasmessi esclusivamente con crittografia TLS e raccolti e trattati direttamente da Stripe. Non conserviamo informazioni complete sulle carte di pagamento.

La base giuridica è l'esecuzione del contratto (Art. 6 Abs. 1 lit. b GDPR). Il conferimento dei dati di pagamento è necessario per la conclusione o l'esecuzione del contratto. Ulteriori informazioni sul trattamento dei dati da parte di Stripe sono disponibili su stripe.com/privacy. Conserviamo le conferme delle transazioni per un massimo di 10 anni per adempiere agli obblighi di conservazione previsti dal diritto tributario e commerciale.

Nell'ambito del rapporto di mandato professionale trattiamo i dati dei clienti e contrattuali da Lei comunicati (in particolare nome, indirizzo, recapiti, dati dell'imbarcazione, documenti caricati e corrispondenza). La finalità è fornire i servizi legali concordati (tra cui la verifica dello status di merci dell'Unione, la redazione del documento di status e, nell'ambito della nostra garanzia di rappresentanza, la rappresentanza stragiudiziale dinanzi alle autorità doganali), nonché adempiere agli obblighi di conservazione e difendere diritti in sede giudiziaria.

Le basi giuridiche sono l'Art. 6 Abs. 1 lit. b GDPR (contratto/misure precontrattuali) e l'Art. 6 Abs. 1 lit. c GDPR (obblighi legali, in particolare derivanti da BRAO, HGB e AO).

In caso di conferimento dell'incarico, trasmettiamo i dati necessari per l'erogazione del servizio ai responsabili del trattamento impiegati (in particolare fornitori di hosting e cloud, Cloudflare quale CDN, Stripe per la gestione dei pagamenti e fornitori di servizi informatici). Non avviene alcun trasferimento a terzi per finalità estranee al contratto. Se i fornitori operano nello SEE/UE, il trasferimento avviene sulla base del GDPR. Il ricorso a servizi in paesi terzi avviene soltanto in presenza di garanzie adeguate ai sensi degli Art. 44 ff. GDPR, in particolare clausole contrattuali tipo dell'UE.

Il nostro sito web utilizza cookie tecnicamente necessari al funzionamento (ad es. per memorizzare le Sue preferenze linguistiche o mantenere una sessione durante la procedura di domanda). Un cookie è un piccolo file di testo che il browser salva sul Suo dispositivo. I cookie non vengono utilizzati per eseguire programmi o scaricare software dannoso sul Suo dispositivo. La base giuridica per l'impiego di cookie tecnicamente necessari è il nostro legittimo interesse a un'offerta funzionale e agevole (Art. 6 Abs. 1 lit. f GDPR) oppure, nella misura necessaria per la procedura di domanda, l'esecuzione del contratto (Art. 6 Abs. 1 lit. b GDPR).

Utilizziamo inoltre Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»), per rilevare e valutare statisticamente l'utilizzo del nostro sito web. Google Analytics utilizza cookie e tecnologie analoghe per rilevare in forma pseudonimizzata la frequenza di utilizzo, le pagine visitate e la provenienza dei visitatori (ad es. tramite parametri UTM). Le informazioni generate dal cookie sul Suo utilizzo di questo sito web vengono di norma trasmesse a un server di Google e ivi memorizzate. Il Suo indirizzo IP viene abbreviato (anonimizzato) da Google prima di essere collegato ai dati del sito web. Google utilizza i dati trasmessi per redigere per noi rapporti sull'attività del sito web e fornire ulteriori servizi connessi al suo utilizzo.

La base giuridica per l'utilizzo di Google Analytics e per la memorizzazione o la lettura delle informazioni a tal fine necessarie sul Suo dispositivo è esclusivamente il Suo consenso (Art. 6 Abs. 1 lit. a GDPR, § 25 Abs. 1 TDDDG). Google Analytics viene caricato soltanto dopo che Lei ha espresso il Suo consenso nel banner dei cookie; senza consenso non vengono impostati cookie di analisi né trasmessi dati a Google. Memorizziamo la Sua decisione localmente nel Suo browser (chiave di memorizzazione «cookie-consent») e può revocarla in qualsiasi momento con effetto per il futuro nella sezione «Impostazioni dei cookie e consenso» in fondo a questa pagina. Qualora avvenga un trasferimento negli USA, ci basiamo sulla decisione di adeguatezza della Commissione europea (EU‑US Data Privacy Framework) e, in via integrativa, sulle clausole contrattuali tipo dell'UE ai sensi dell'Art. 46 Abs. 2 lit. c GDPR. Abbiamo stipulato con Google un contratto di trattamento dei dati per conto del titolare (Art. 28 GDPR).

Può impedire la raccolta dei dati da parte di Google Analytics disattivando l'esecuzione di JavaScript nel Suo browser o installando un componente aggiuntivo del browser che impedisca l'esecuzione del codice di analisi. Google offre inoltre un componente aggiuntivo del browser per disattivare Google Analytics, scaricabile all'indirizzo https://tools.google.com/dlpage/gaoptout. Ulteriori informazioni sul trattamento dei dati da parte di Google sono disponibili nell'informativa sulla privacy di Google all'indirizzo https://policies.google.com/privacy.

La comunicazione dei dati da noi raccolti avviene, in linea di principio, soltanto se:

• la comunicazione è necessaria ai sensi dell'Art. 6 Abs. 1 lit. f GDPR per accertare, esercitare o difendere un diritto in sede giudiziaria e non vi si oppone un Suo interesse meritevole di tutela prevalente,
• siamo tenuti per legge alla comunicazione ai sensi dell'Art. 6 Abs. 1 lit. c GDPR (ad es. alle autorità doganali o fiscali),
• la comunicazione è necessaria ai sensi dell'Art. 6 Abs. 1 lit. b GDPR per avviare o eseguire un rapporto contrattuale con Lei, oppure
• Lei ha espressamente acconsentito alla comunicazione (Art. 6 Abs. 1 lit. a GDPR).

Conserviamo i dati personali soltanto per il tempo necessario al conseguimento della rispettiva finalità o prescritto dagli obblighi legali di conservazione. In particolare:

• I dati della domanda e i documenti trasmessi nell'ambito della sua presentazione (compresi la relativa corrispondenza e il documento di status redatto) vengono conservati per 10 anni. Tale termine si orienta agli obblighi di conservazione previsti dalla normativa forense, commerciale e tributaria (tra cui § 50 BRAO, § 257 HGB, § 147 AO) e garantisce al contempo che possiamo metterLe nuovamente a disposizione il documento di status in caso di necessità (ad es. in occasione di successivi controlli delle autorità doganali).
• I file di log del server vengono anonimizzati o cancellati al più tardi dopo 7 giorni.
• I dati di pagamento e fatturazione vengono conservati per un massimo di 10 anni per adempiere agli obblighi di conservazione previsti dal diritto tributario e commerciale.
• Le altre comunicazioni (ad es. richieste informali non connesse a un mandato professionale) vengono cancellate non appena non sono più necessarie per rispondere alla Sua richiesta e non vi ostano obblighi legali di conservazione.

La trasmissione di tutti i dati tra il Suo dispositivo e il nostro sito web avviene esclusivamente in forma cifrata tramite protocolli di crittografia conformi allo stato dell'arte (TLS/SSL). Può riconoscerlo, tra l'altro, dal simbolo del lucchetto nel browser e dalla dicitura «https://» nella barra degli indirizzi. Adottiamo inoltre misure tecniche e organizzative adeguate ai sensi dell'Art. 32 GDPR per proteggere i Suoi dati da manipolazione accidentale o intenzionale, perdita, distruzione, accesso non autorizzato, modifica o comunicazione. Le nostre misure di sicurezza vengono costantemente adeguate all'evoluzione tecnologica.

Nei nostri confronti Lei gode dei seguenti diritti relativamente ai dati personali che La riguardano:

• Diritto di accesso (Art. 15 GDPR)
• Diritto di rettifica (Art. 16 GDPR)
• Diritto alla cancellazione (Art. 17 GDPR)
• Diritto di limitazione del trattamento (Art. 18 GDPR)
• Diritto alla portabilità dei dati (Art. 20 GDPR)
• Diritto di opposizione al trattamento (Art. 21 GDPR), in particolare ai trattamenti basati sull'Art. 6 Abs. 1 lit. f GDPR
• Diritto di revocare i consensi prestati con effetto per il futuro (Art. 7 Abs. 3 GDPR)

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati in merito al trattamento dei Suoi dati personali (Art. 77 GDPR). L'autorità competente per noi è l'Unabhängige Landeszentrum für Datenschutz Schleswig‑Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Ci riserviamo il diritto di adeguare la presente informativa sulla privacy affinché sia sempre conforme ai requisiti giuridici vigenti o per recepire modifiche ai nostri servizi. La versione di volta in volta vigente è consultabile su questa pagina.

Aggiornamento della presente informativa sulla privacy: agosto 2026.