Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento ai sensi del GDPR è:
SciBridge GmbH
Pestalozzistraße 25
22305 Hamburg, Germany
Telefono: +49 40 41188460
E-mail: info@rigora.net
Sito web: https://rigora.net
Rappresentata dall'Amministratore delegato: Priv.-Doz. Dr. med. Sied Kebir
Contatto per la protezione dei dati
Per domande sulla protezione dei dati e per esercitare i Suoi diritti, può contattarci all’indirizzo info@rigora.net.
2. Trattamento dei dati personali in occasione della visita al sito web
2.1 File di registro del server
Quando accede al nostro sito web, il provider di hosting registra automaticamente i seguenti dati:
- Indirizzo IP
- Data e ora della richiesta
- Differenza di fuso orario rispetto al GMT
- Contenuto della richiesta (pagina specifica)
- Stato di accesso / codice di stato HTTP
- Volume di dati trasferiti
- Sito web da cui proviene la richiesta (URL di riferimento)
- Tipo di browser, versione e sistema operativo
- Tempo di risposta
- Paese approssimativo ricavato dall’indirizzo IP
Finalità: garantire il funzionamento tecnico, la sicurezza informatica e l’analisi degli errori.
Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse alla fornitura sicura e stabile del sito web).
Periodo di conservazione: i registri di accesso messi a nostra disposizione in hPanel coprono un periodo mobile massimo di sette giorni. Conserviamo singoli record più a lungo solo se ciò è necessario per indagare un incidente di sicurezza, far valere o difendere diritti in sede giudiziaria o adempiere un obbligo di legge.
2.2 Hosting
Il nostro sito web è ospitato da Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Cipro). Il server del sito web si trova in Germania. I backup del fornitore sono archiviati in Francia. Entrambe le località si trovano nell’Unione europea. Hostinger tratta i dati personali per nostro conto in qualità di responsabile del trattamento sulla base di un accordo ai sensi dell’art. 28 GDPR.
Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse alla fornitura sicura e affidabile del nostro sito web).
3. Cookie e tecnologie analoghe
Distinguiamo tra tecnologie necessarie e categorie opzionali per analisi, marketing e contenuti esterni. Le tecnologie opzionali restano bloccate finché non effettua la scelta corrispondente. La base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e del § 25, par. 1 TDDDG.
Tecnologie necessarie. Memorizziamo la Sua scelta relativa alla privacy nel local storage con la chiave rigora_consent_v2. Gli strumenti gratuiti per la Table 1 e il calcolo della dimensione del campione possono memorizzare, dopo la verifica dell’e-mail, gli indicatori non personali rigora_t1_unlocked e rigora_ss_unlocked. Queste voci sono necessarie per ricordare e applicare le funzioni da Lei richieste. Restano sul Suo dispositivo finché cancella i dati del browser o cambia la relativa versione. La base giuridica è l’art. 6, par. 1, lett. f GDPR e il § 25, par. 2, n. 2 TDDDG.
Analisi. Con il Suo consenso carichiamo Google Tag Manager e Google Analytics 4, ID di misurazione G-B06WFHL4C3. Google Analytics tratta URL e titoli delle pagine, informazioni approssimative sulla posizione e sul dispositivo ed eventi di interazione. Può impostare i cookie di prima parte _ga e _ga_* per un massimo di due anni. Per gli utenti nell’UE, Google dichiara che gli indirizzi IP vengono eliminati prima della registrazione. Il destinatario è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Utilizziamo inoltre un endpoint di analisi di prima parte che memorizza nel registro applicativo esclusivamente l’ora, il percorso, una fonte generica e l’host del referrer, senza indirizzo IP. Questi dati di analisi vengono cancellati dopo 93 giorni. Ulteriori informazioni sono disponibili nelle informazioni sulla privacy di Google Analytics.
Marketing e misurazione pubblicitaria. Con il Suo consenso, gli identificatori dei clic di Google Ads come GCLID, WBRAID o GBRAID e i parametri della campagna possono essere memorizzati nel local storage, associati a un ordine e conservati per un massimo di 93 giorni in un file protetto delle conversioni. Per misurare le conversioni possiamo importare in Google Ads l’identificatore del clic insieme all’orario della conversione, al riferimento della sessione Stripe, al valore, alla valuta e al pacchetto. L’importazione non contiene nome, indirizzo e-mail o altri dati di contatto. Il destinatario è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. I dettagli sono disponibili nell’Informativa sulla privacy di Google e nelle informazioni di Google Ads sui dati di conversione. Con lo stesso consenso, alcune pagine di campagna possono caricare il Pixel Meta e inviare eventi corrispondenti tramite la Meta Conversions API. A seconda dell’evento, Meta riceve informazioni sulla pagina o sulla conversione, dati del browser e del dispositivo, indirizzo IP, identificatori di cookie o clic Meta e dati di contatto sottoposti a hash forniti durante una conversione. Il destinatario è Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda. I dettagli sono disponibili nell’Informativa sulla privacy di Meta e nei Termini degli strumenti aziendali di Meta.
Contenuti esterni e gestione del consenso. Il calendario per appuntamenti di Cal.com viene caricato solo dopo che seleziona i contenuti esterni o preme il pulsante dedicato. Cal.com riceve quindi dati tecnici di connessione come indirizzo IP e dati del browser. Se prenota, tratta anche nome, indirizzo email, appuntamento selezionato e dettagli della prenotazione. Cal.com, Inc. ha sede negli Stati Uniti. I dettagli sono disponibili nell’Informativa sulla privacy di Cal.com. Può modificare o revocare qualsiasi scelta opzionale in ogni momento tramite le impostazioni privacy sempre disponibili. La revoca vale per il futuro e ricarica la pagina per rimuovere i servizi opzionali.
4. Contatti tramite email, WhatsApp o modulo di contatto
Se ci contatta tramite email, WhatsApp o un modulo di contatto, trattiamo:
- Nome
- Indirizzo e-mail
- Numero di telefono (se fornito)
- Contenuto del Suo messaggio
Finalità: Gestione della richiesta e di eventuali domande successive.
Base giuridica: Art. 6, par. 1, lett. b GDPR, avvio o esecuzione del contratto, oppure art. 6, par. 1, lett. f GDPR, legittimo interesse a rispondere alle richieste.
Durata di conservazione: Cancelliamo le richieste una volta completata la gestione e in assenza di obblighi legali di conservazione. Se sceglie WhatsApp, WhatsApp Ireland Limited tratta anche comunicazioni e dati tecnici secondo le proprie condizioni. La semplice visita al nostro sito non stabilisce alcun collegamento con WhatsApp.
5. Servizi, acquisizione, prenotazione e pagamento
Quando ordina un servizio di editing o statistica, si iscrive a un corso o prenota un appuntamento, trattiamo i dati necessari per il servizio selezionato:
- Nome, titolo
- Indirizzo di fatturazione
- Indirizzo e-mail
- Istituzione / azienda (se applicabile)
- Pacchetto selezionato e dettagli dell'ordine
- Contenuto del manoscritto da lei fornito
- Informazioni di pagamento (si veda di seguito in merito ai fornitori di servizi di pagamento)
Finalità: esecuzione del contratto, fatturazione e fornitura del servizio di editing (inclusa la consegna di manoscritti annotati e rapporti).
Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto).
5.1 Fornitori di servizi di pagamento (Stripe)
Per l'elaborazione dei pagamenti utilizziamo il fornitore esterno di servizi di pagamento Stripe. I dati di pagamento vengono trasmessi direttamente al fornitore; non riceviamo i dati completi della carta di credito.
Finalità: elaborazione sicura dei pagamenti.
Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) e, ove applicabile, art. 6, par. 1, lett. f) GDPR (interesse legittimo all'elaborazione efficiente dei pagamenti).
Il fornitore di servizi di pagamento tratta i dati sotto la propria responsabilità (ad es. per la prevenzione delle frodi e gli obblighi legali di conservazione). Per i dettagli, si rimanda all'informativa sulla privacy del fornitore.
Dati trasmessi a Stripe: nome, indirizzo e-mail, indirizzo di fatturazione, tipo di strumento di pagamento, importo della transazione e indirizzo IP.
Nota sui paesi terzi: Stripe, Inc. ha sede negli Stati Uniti. I trasferimenti di dati verso gli USA sono tutelati dalle Clausole contrattuali standard dell'UE (Decisione della Commissione UE 2021/914). Stripe può utilizzare sub-responsabili per la prevenzione delle frodi e l'elaborazione dei pagamenti. Per i dettagli, si rimanda all'informativa sulla privacy di Stripe e all'accordo per il trattamento dei dati.
5.2 Elenchi dei partecipanti e riunioni online
Per i corsi a pagamento manteniamo un elenco protetto dei partecipanti in Google Sheets. L’elenco contiene nome, indirizzo e-mail, corso e stato del pagamento, riferimento della sessione Stripe ed eventuali dati di iscrizione forniti per il corso. Viene utilizzato per organizzare la partecipazione, i dati di accesso e le comunicazioni contrattuali ai sensi dell’art. 6, par. 1, lett. b GDPR. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Quando Google tratta l’elenco per nostro conto, si applicano le condizioni di trattamento dei dati pertinenti di Google. Google può utilizzare subresponsabili in paesi terzi con garanzie adeguate per i trasferimenti. I dettagli sono disponibili nell’Informativa sulla privacy di Google e, ove applicabile, nelle condizioni sul trattamento dei dati di Google Workspace.
Appuntamenti, consulenze e corsi online dal vivo possono svolgersi tramite Zoom o Microsoft Teams, come indicato nelle informazioni di prenotazione o del corso. Il fornitore selezionato tratta nome e indirizzo email del partecipante, dati della riunione, dati tecnici di connessione e contenuti condivisi attivamente durante la riunione. Il trattamento è necessario per fornire l’appuntamento o il corso prenotato ai sensi dell’art. 6, par. 1, lett. b GDPR. I fornitori sono Zoom Communications, Inc. negli Stati Uniti oppure Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda. I trasferimenti verso paesi terzi sono regolati dalle condizioni sul trattamento dei dati dei fornitori e da garanzie adeguate. I dettagli sono disponibili nell’Informativa sulla privacy di Zoom e nell’Informativa sulla privacy di Microsoft.
5.3 Caratteri
Questo sito web utilizza font web ospitati localmente (Inter e Source Serif 4). I file dei font vengono serviti dal nostro dominio. Non vengono effettuate richieste a servizi di font esterni come Google Fonts. Nessun dato personale viene trasmesso a terze parti ai fini del caricamento dei font.
6. Email richieste e newsletter opzionale
Se richiede un rapporto di esempio, una checklist, un editing di esempio, un preventivo, un codice di verifica per uno strumento gratuito, una conferma di prenotazione, una conferma d’ordine o un’altra e-mail, trattiamo:
- Indirizzo e-mail
- Nome, se fornito
- Data, ora, lingua e contenuto della richiesta
Il messaggio richiesto è transazionale e viene inviato per eseguire un contratto o adottare misure su Sua richiesta ai sensi dell’art. 6, par. 1, lett. b GDPR. L’iscrizione alla newsletter avviene esclusivamente se seleziona la casella separata e facoltativa. Il trattamento per la newsletter si basa sull’art. 6, par. 1, lett. a GDPR. Può annullare l’iscrizione in qualsiasi momento tramite il link presente nella newsletter o contattandoci.
La revoca del consenso alla newsletter non pregiudica la liceità del trattamento effettuato prima della revoca e non interrompe i messaggi transazionali necessari per gestire la Sua richiesta o il contratto.
Fornitori di servizi e-mail. I messaggi transazionali vengono inviati principalmente tramite Resend, gestito da Plus Five Five, Inc. negli Stati Uniti, e possono utilizzare come servizio alternativo MailerSend, Inc., 228 Park Ave S, PMB 54955, New York, NY 10003-1502, Stati Uniti. Gli addendum sul trattamento dei dati di entrambi i fornitori includono le clausole contrattuali standard dell’UE. Le newsletter opzionali sono gestite tramite MailerLite Limited, 88 Harcourt Street, Dublino 2, D02 DK18, Irlanda, esclusivamente dopo la selezione separata. I dettagli sono disponibili nell’Addendum sul trattamento dei dati di Resend, nell’Addendum sul trattamento dei dati di MailerSend e nell’Informativa sulla privacy di MailerLite.
7. Panoramica delle basi giuridiche
Trattiamo i dati personali sulla base di:
- Art. 6, par. 1, lett. a) GDPR, consenso
- Art. 6, par. 1, lett. b) GDPR, contratto / avvio di un contratto
- Art. 6, par. 1, lett. c) GDPR, obbligo legale (ad es. obblighi di conservazione legale ai sensi del diritto fiscale e commerciale)
- Art. 6, par. 1, lett. f) GDPR, interessi legittimi (ad es. sicurezza informatica, comunicazione efficiente, gestione economica del nostro sito web)
8. Periodo di conservazione
Conserviamo i dati personali solo per il tempo necessario alle finalità sopra indicate o come richiesto dai periodi di conservazione previsti per legge. Periodi di conservazione specifici:
- Dati relativi a ordini e fatture: di norma 8 anni per i documenti contabili (§ 147 AO, § 257 HGB); più a lungo solo in presenza di un altro obbligo legale o di una questione giuridica ancora aperta
- File dei manoscritti: cancellati entro 30 giorni dal completamento del progetto
- I registri di accesso al server sono disponibili in hPanel per un massimo di 7 giorni. Una conservazione separata più lunga avviene solo per uno specifico incidente di sicurezza o un obbligo di legge.
- Dati degli iscritti alla newsletter: fino alla revoca del consenso (disiscrizione)
- Scelta relativa alla privacy sul Suo dispositivo: finché non la modifica, cancella i dati del browser o cambia la versione del consenso
- Identificatori di Google Ads e delle campagne: non oltre 93 giorni nel nostro file delle conversioni; le voci del browser vengono ignorate e rimosse alla visita successiva dopo 93 giorni
Una volta cessate le finalità o scaduti i periodi di conservazione, i dati vengono cancellati o anonimizzati.
9. I Suoi diritti in qualità di interessato
Ai sensi del GDPR, Lei ha in particolare i seguenti diritti:
- Diritto di accesso (art. 15 GDPR)
- Diritto di rettifica (art. 16 GDPR)
- Diritto alla cancellazione (art. 17 GDPR)
- Diritto alla limitazione del trattamento (art. 18 GDPR)
- Diritto alla portabilità dei dati (art. 20 GDPR)
- Diritto di opposizione al trattamento basato sull'art. 6, par. 1, lett. e) o f) GDPR (art. 21 GDPR)
- Diritto di revocare il consenso con effetto per il futuro (art. 7, par. 3 GDPR)
Per esercitare questi diritti è sufficiente una semplice e-mail a info@rigora.net.
Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, ad esempio presso l'autorità competente per noi:
Il Commissario di Amburgo per la protezione dei dati e la libertà di informazione
Ludwig-Erhard-Str. 22
20459 Hamburg, Germany
https://datenschutz-hamburg.de
10. Aggiornamenti della presente informativa sulla privacy
La presente Informativa sulla privacy è stata aggiornata l’ultima volta il 23 luglio 2026 e si applica da tale data. Ci riserviamo il diritto di adattarla in caso di modifiche alle attività di trattamento o alla situazione giuridica. La versione aggiornata è sempre disponibile su questa pagina.