Questa informativa descrive quali dati personali vengono trattati durante la visita e l'utilizzo di mahevi.solutions.

1. Titolare del trattamento

mahevi solutions, Alexander Schaffer, Austria
E-mail: alexander@mahevi.solutions, telefono: +43 664 2081526. Indirizzo completo nelle note legali.

2. Visita del sito (log di accesso del server)

Ad ogni richiesta il server tratta dati tecnici di accesso: indirizzo IP, data e ora, endpoint richiamato, stato HTTP, tempo di risposta, sito di provenienza, identificativo del browser, lingua e un identificativo tecnico di sessione. Questi log servono all'esercizio, alla diagnosi degli errori e alla prevenzione degli abusi. Per prevenire sovraccarichi le richieste vengono conteggiate e limitate per indirizzo IP.

Base giuridica: legittimo interesse a un esercizio sicuro e stabile (art. 6, par. 1, lett. f, GDPR).
Conservazione: cancellazione automatica dopo 90 giorni.

3. Misurazione interna dell'utilizzo

Se i cookie vengono accettati, il sito segnala inoltre le pagine aperte e singole interazioni al nostro server per analizzare utilizzo ed errori – esclusivamente all'interno del nostro sistema. Senza consenso ciò non avviene affatto. Non vengono impiegati servizi di analisi di terzi.

Base giuridica: consenso (lett. a), revocabile in qualsiasi momento – vedi cookie.

4. Account utente

Per un account vengono trattati indirizzo e-mail, password (memorizzata solo come impronta crittografica), nome e ruoli assegnati. Al momento della registrazione è necessario accettare le condizioni d'uso e la presente informativa; l'accettazione viene registrata con data, ora e versione.

Base giuridica: esecuzione del contratto (lett. b).
Conservazione: fino alla cancellazione dell'account, poi fino alla scadenza dei termini di conservazione di legge.

5. Richieste, moduli e questionari

I dati trasmessi tramite moduli di contatto e questionari vengono conservati per l'evasione della richiesta. Negli strumenti di calcolo i valori inseriti restano di norma nel browser; se i risultati vengono salvati o inviati, sono associati al relativo account.

Base giuridica: misure precontrattuali o esecuzione del contratto (lett. b), altrimenti legittimo interesse a rispondere (lett. f).

6. Ordini e pagamenti

Per i servizi a pagamento vengono trattati dati di ordine e fatturazione. I pagamenti sono gestiti tramite Braintree/PayPal. I dati di pagamento, come i numeri completi di carta di credito, vengono inseriti direttamente presso il prestatore di servizi di pagamento e non sono conservati nel nostro sistema; riceviamo soltanto stato e riferimento della transazione.

Base giuridica: esecuzione del contratto (lett. b), obbligo legale per le fatture (lett. c).
Conservazione: dati contabili e di fatturazione per sette anni ai sensi del § 132 del codice tributario austriaco.

7. E-mail e newsletter

Le e-mail di sistema e la newsletter vengono inviate tramite Azure Communication Services. La newsletter richiede un'iscrizione esplicita con conferma dell'indirizzo e-mail (double opt-in); ogni invio contiene un link di disiscrizione. Per ogni invio viene registrato quale messaggio è stato inviato a quale indirizzo, quando e se la consegna è riuscita. Il tracciamento di aperture e clic è disattivato.

Base giuridica: contratto per le e-mail di sistema (lett. b), consenso per la newsletter (lett. a).
Conservazione: log di invio 90 giorni; l'iscrizione resta valida fino alla disiscrizione.

8. Chat e funzioni basate sull'IA

Se si utilizza una funzione di chat o di assistenza, le immissioni e la relativa cronologia vengono trasmesse a OpenAI per l'elaborazione e conservate anche nel nostro sistema. Non inserire dati personali sensibili né dati di terzi.

Base giuridica: consenso mediante utilizzo attivo o legittimo interesse (lett. a/f). Il trasferimento avviene verso gli USA sulla base delle clausole contrattuali tipo.

9. Cookie e archiviazione locale

I dettagli sono riportati nella pagina cookie.

10. Destinatari e responsabili del trattamento

• Microsoft (Azure App Service, Azure SQL, Blob Storage, Azure Communication Services) – hosting, banca dati, media e invio e-mail, data center UE
• OpenAI – elaborazione delle immissioni nelle funzioni basate sull'IA (USA, clausole contrattuali tipo)
• Braintree/PayPal – gestione dei pagamenti

I dati non vengono ceduti a fini pubblicitari né venduti.

11. I tuoi diritti

Hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21). Il consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro. È sufficiente un messaggio a alexander@mahevi.solutions.

Hai inoltre il diritto di proporre reclamo all'Autorità austriaca per la protezione dei dati, Barichgasse 40-42, 1030 Vienna, dsb.gv.at.

12. Modifiche

La presente informativa viene aggiornata quando il trattamento cambia. Fa fede la versione pubblicata su questa pagina.

Aggiornamento: luglio 2026