{
  "title": "Informativa sulla privacy – Glass Desktop Box™",
  "subtitle": "6 ottobre 2026",
  "sourceDate": "2026-10-06",
  "blocks": [
    {
      "type": "paragraph",
      "text": "La gestione distingue riferimento d’acquisto, licenza e dispositivo, prima attivazione riuscita e scadenza online. I periodi ProBox Duo sono separati. La scadenza non elimina tutti i dati contrattuali: le prove necessarie per l’uso locale, la conservazione legale e i diritti restano limitate a tali scopi. Trattamenti tecnici effettivi e tempi di cancellazione vanno verificati prima della pubblicazione."
    },
    {
      "type": "paragraph",
      "text": "I dati di ordine e licenza comprendono anche la variante Standard o XXL scelta e la relativa quota mensile relay. ProBox Duo assegna la quota separatamente a ogni licenza. Questi dati servono a fornire e gestire il servizio scelto. XXL non autorizza ulteriori accessi ai tuoi file o alle impostazioni locali né ulteriore archiviazione dei contenuti. Restano valide finalità, basi giuridiche e regole di conservazione descritte; implementazione tecnica e tempi di cancellazione vanno verificati prima della pubblicazione."
    },
    {
      "type": "paragraph",
      "text": "L’offerta una tantum riguarda i nuovi acquisti. Contratti e diritti esistenti non cambiano automaticamente. Starter Plus non è più offerto per nuovi acquisti. Gli abbonamenti precedenti conservano condizioni e modalità di disdetta concordate."
    },
    {
      "type": "heading",
      "text": "1. Titolare del trattamento",
      "id": "1-verantwortlicher"
    },
    {
      "type": "paragraph",
      "text": "responsabile del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:"
    },
    {
      "type": "paragraph",
      "text": "Michael Hans-Josef Höhne, operante con il nome commerciale “Rangsdorfer Software Company”"
    },
    {
      "type": "paragraph",
      "text": "Ditta individuale"
    },
    {
      "type": "paragraph",
      "text": "Akazienweg 13"
    },
    {
      "type": "paragraph",
      "text": "15834 Rangsdorf"
    },
    {
      "type": "paragraph",
      "text": "Germania"
    },
    {
      "type": "paragraph",
      "text": "E-mail: support@glassdesktopbox.com"
    },
    {
      "type": "paragraph",
      "text": "Sito web: https://glassdesktopbox.com"
    },
    {
      "type": "paragraph",
      "text": "La versione pubblicata più recente della presente Informativa sulla privacy è disponibile all'indirizzo https://glassdesktopbox.com/privacy."
    },
    {
      "type": "heading",
      "text": "2. Ambito",
      "id": "2-geltungsbereich"
    },
    {
      "type": "paragraph",
      "text": "La presente informativa sulla privacy si applica a:"
    },
    {
      "type": "bullet",
      "text": "il sito web glassdesktopbox.com che include download, prezzi, supporto, domande frequenti, P2P e funzionalità di cancellazione /;"
    },
    {
      "type": "bullet",
      "text": "l'applicazione desktop Glass Desktop Box™ per i sistemi operativi supportati;"
    },
    {
      "type": "bullet",
      "text": "Attivazione licenza, verifica licenza e gestione quote in base all'utilizzo;"
    },
    {
      "type": "bullet",
      "text": "Inviti remoti, segnalazioni, connessioni dirette peer-to-peer e connessioni/TURN tecnicamente richieste;"
    },
    {
      "type": "bullet",
      "text": "Assistenza, elaborazione del contratto, recesso, risoluzione e rimborsi."
    },
    {
      "type": "bullet",
      "text": "Desktop Experiences, esperienza pubblica /Link di animazione e selezione della destinazione di condivisione esterna;"
    },
    {
      "type": "paragraph",
      "text": "Siti Web e servizi di terze parti semplicemente collegati non sono inclusi. A questi si applicano le indicazioni sulla protezione dei dati del rispettivo fornitore."
    },
    {
      "type": "heading",
      "text": "3. Principi e basi giuridiche",
      "id": "3-grundsatze-und-rechtsgrundlagen"
    },
    {
      "type": "paragraph",
      "text": "Trattiamo i dati personali per uno scopo specifico, in modo trasparente e limitato nella misura necessaria. A seconda della lavorazione ci affidiamo a:"
    },
    {
      "type": "bullet",
      "text": "Art. 6 comma 1 lettera a GDPR – Consenso;"
    },
    {
      "type": "bullet",
      "text": "Art. 6 comma 1 lettera b GDPR – Avvio o adempimento di un contratto;"
    },
    {
      "type": "bullet",
      "text": "Art. 6 comma 1 lettera c GDPR – Adempimento obblighi di legge;"
    },
    {
      "type": "bullet",
      "text": "Art. 6 par. 1 lit. f GDPR – interessi legittimi, in particolare funzionamento sicuro, analisi degli errori, protezione da abusi e frodi nonché difesa legale;"
    },
    {
      "type": "bullet",
      "text": "§ 25 TDDDG – Archiviazione di informazioni o accesso alle informazioni nel dispositivo finale, a meno che non sia assolutamente necessario o espressamente consentito."
    },
    {
      "type": "heading",
      "text": "4. Fornitura del sito Web e registri del server",
      "id": "4-bereitstellung-der-website-und-serverprotokolle"
    },
    {
      "type": "paragraph",
      "text": "Il sito glassdesktopbox.com opera sull’infrastruttura Hostinger. Il nostro responsabile contrattuale dell’hosting è Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. L’addendum sul trattamento dei dati di Hostinger integra il contratto di hosting ed è accettato elettronicamente nel rapporto con il cliente."
    },
    {
      "type": "paragraph",
      "text": "Durante l’accesso, Hostinger e i server coinvolti possono trattare dati tecnici di richiesta e sicurezza, tra cui IP di connessione, data e ora, URL e metodo HTTP, stato HTTP, volume, referrer, browser e user agent, dispositivo o sistema operativo, routing ed eventi di sicurezza. Le finalità sono erogazione, stabilità, diagnosi e difesa dagli attacchi. La base giuridica è l’art. 6, par. 1, lett. f GDPR; il nostro legittimo interesse è il funzionamento sicuro e affidabile del sito."
    },
    {
      "type": "paragraph",
      "text": "Hostinger determina la conservazione dei log di infrastruttura, accesso e sicurezza secondo gli obblighi contrattuali, di sicurezza e legali. Non abbiamo attivato ulteriori log pubblicitari, di marketing o di analisi personalizzata. La misurazione separata e minimizzata della portata è illustrata più avanti e non sostituisce questi avvisi sui log infrastrutturali."
    },
    {
      "type": "heading",
      "text": "5. Hosting, licenza e infrastruttura di connessione presso Hetzner",
      "id": "5-hosting-lizenz-und-verbindungsinfrastruktur-bei-hetzner"
    },
    {
      "type": "paragraph",
      "text": "Per server, licenza, segnalazione e servizi TURN/Relay, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. A seconda del servizio, Hetzner tratta i dati in qualità di responsabile del trattamento; Hetzner potrebbe essere responsabile per i propri scopi legali o di sicurezza."
    },
    {
      "type": "paragraph",
      "text": "I protocolli di connessione e server, gli indirizzi IP, i timestamp, i dati tecnici di sessione e di licenza, nonché i pacchetti di dati temporaneamente crittografati per le connessioni di inoltro potrebbero essere interessati. La base è l'articolo 6 paragrafo 1 lettere b ed f GDPR; Se necessario, vengono stipulati accordi con i responsabili del trattamento ai sensi dell'art. 28 GDPR."
    },
    {
      "type": "paragraph",
      "text": "La configurazione tecnica specifica del progetto produttivo Hetzner, le norme contrattuali sull'elaborazione degli ordini, l'ubicazione dei server, i backup, i subresponsabili e i periodi di cancellazione sono documentati nella directory interna delle attività di trattamento e nei documenti tecnici di sicurezza e aggiornati in caso di modifiche."
    },
    {
      "type": "heading",
      "text": "6. Memorizzazione del dispositivo, cookie e tecnologie simili tecnicamente necessari",
      "id": "6-technisch-erforderliche-endgeratespeicherung-cookies-und-ahnliche-technologien"
    },
    {
      "type": "heading",
      "text": "Misurazione della portata con minimizzazione dei dati",
      "id": "anonymous-live-visitor-display"
    },
    {
      "type": "paragraph",
      "text": "Misuriamo le visite lato server quando viene fornita una pagina. Il browser non invia richieste analitiche aggiuntive. Non utilizziamo cookie analitici, memoria del dispositivo, identificatori permanenti, tracciamento tra siti o profili. Le richieste automatiche sono filtrate tramite dati tecnici e una connessione di rete viene conteggiata al massimo una volta al giorno. È una stima delle visite probabilmente umane, non un conteggio esatto delle persone."
    },
    {
      "type": "paragraph",
      "text": "La misurazione elabora IP e identificatore del browser per riconoscere accessi automatici e stimare città e paese. Il pannello privato presso Hostinger non conserva IP originali né identificatori completi del browser nei campi statistici. Pseudonimi giornalieri evitano duplicati. La pulizia avviene quando le statistiche vengono lette o scritte e mantiene oggi e ieri secondo l’ora di Berlino; non è garantita una cancellazione indipendente entro 48 ore. Conteggi giornalieri e totali, posizioni arrotondate e date dell’ultima rilevazione restano separatamente, al momento senza scadenza automatica, come gli identificatori contro il conteggio ripetuto degli acquisti. Non tutti questi dati sono anonimi. Per i log infrastrutturali vale la sezione 4. La base è l’art. 6(1)(f) GDPR: il legittimo interesse a misurare utilizzo e domanda regionale minimizzando i dati."
    },
    {
      "type": "paragraph",
      "text": "Può opporsi in qualsiasi momento scrivendo a support@glassdesktopbox.com con oggetto «Privacy – opposizione alla misurazione della portata». Esamineremo la richiesta e spiegheremo le opzioni disponibili. I dati già aggregati di norma non possono essere attribuiti a una persona né rimossi individualmente."
    },
    {
      "type": "paragraph",
      "text": "Secondo lo stato di sviluppo testato, la semplice apertura del nuovo sito web Next.js non richiede il consenso dei cookie per scopi di analisi, pubblicità o marketing. I caratteri menzionati nella Sezione 7 vengono forniti dai file del tuo sito web. I contenuti YouTube esterni verranno caricati solo dopo il consenso esplicito descritto nella Sezione 8."
    },
    {
      "type": "paragraph",
      "text": "Se in futuro una nuova funzione salva o legge cookie o altre informazioni nel dispositivo finale, verrà valutata prima dell'uso in conformità con la Sezione 25 TDDDG e GDPR. Le tecnologie non essenziali verranno attivate solo previo consenso; Questa dichiarazione viene poi integrata con il nome, il fornitore, lo scopo e la durata."
    },
    {
      "type": "heading",
      "text": "7. Caratteri forniti localmente",
      "id": "7-lokal-bereitgestellte-schriftarten"
    },
    {
      "type": "paragraph",
      "text": "Il nuovo sito web Next.js utilizza i caratteri Inter e Dancing Script attraverso la gestione dei caratteri integrata di Next.js. Quando viene creato il sito Web, i file dei caratteri vengono inclusi nei file del tuo sito Web e quindi consegnati dal tuo server Web. Quando visiti il sito web finito, non viene stabilita alcuna connessione a Google Fonts o ai server di Google. Nessun indirizzo IP o altri dati dei visitatori vengono trasmessi a Google per la visualizzazione dei caratteri. A tal fine non è necessario il consenso ai sensi dell'articolo 6 paragrafo 1 lettera a GDPR o del paragrafo 25 paragrafo 1 TDDDG."
    },
    {
      "type": "heading",
      "text": "8. Video di YouTube",
      "id": "8-youtube-videos"
    },
    {
      "type": "paragraph",
      "text": "I video di YouTube possono essere incorporati in singole pagine. Il fornitore nel SEE è generalmente Google Ireland Limited. Durante il caricamento di un player incorporato, l'indirizzo IP, i dati del dispositivo e del browser, la pagina visitata, gli orari, gli identificatori dei cookie e, per gli utenti registrati, i dati dell'account possono essere trasmessi a Google."
    },
    {
      "type": "paragraph",
      "text": "L'inclusione avviene solo con il consenso ai sensi dell'articolo 6 paragrafo 1 lettera a GDPR e della sezione 25 paragrafo 1 TDDDG. Il consenso potrà essere revocato in futuro."
    },
    {
      "type": "paragraph",
      "text": "I video di YouTube sono integrati tramite una soluzione a due clic. Nessun player YouTube viene caricato prima di una selezione esplicita. Previo consenso, il player viene caricato da youtube-nocookie.com; il consenso potrà essere revocato in futuro."
    },
    {
      "type": "paragraph",
      "text": "I link esterni a YouTube non stabiliscono connessioni prima della selezione. I player incorporati restano bloccati e usano un’anteprima locale fino al consenso volontario. Solo allora il video richiesto viene caricato da youtube-nocookie.com. Google Ireland Limited può trattare indirizzo IP e dati relativi a dispositivo, browser, pagina, orario, identificatori dei cookie e utilizzo; non si escludono trasferimenti fuori dal SEE. La base giuridica è il consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e, per l’accesso al dispositivo, del § 25, par. 1 TDDDG. Il consenso può essere revocato in qualsiasi momento dalle impostazioni della privacy. Informazioni: https://policies.google.com/privacy · https://www.youtube.com/howyoutubeworks/user-settings/privacy/"
    },
    {
      "type": "heading",
      "text": "9. Link esterni e offerte sui social media",
      "id": "9-externe-links-und-social-media-angebote"
    },
    {
      "type": "paragraph",
      "text": "I link a YouTube, LinkedIn, X o ad altri siti di terzi generalmente non trasmettono alcun dato a questi fornitori quando vengono semplicemente visualizzati. Gli utenti abbandonano la nostra offerta solo quando fanno clic su di essa; Il fornitore di destinazione elabora quindi i dati sotto la propria responsabilità. Secondo i test attuali non utilizziamo alcun social plugin che trasmetta dati quando si accede alla pagina."
    },
    {
      "type": "heading",
      "text": "Collegamenti esterni dal software",
      "id": "external-links-from-software"
    },
    {
      "type": "paragraph",
      "text": "Dopo la conferma esplicita dell’utente, Glass Desktop Box può aprire il sito ufficiale https://glassdesktopbox.com nel browser predefinito. Prima della conferma non viene stabilita alcuna connessione e non vengono trasferiti file o contenuti da alcuna Box."
    },
    {
      "type": "paragraph",
      "text": "All’apertura del sito, il browser trasmette al server web e al provider di hosting i dati tecnici necessari, tra cui indirizzo IP, data e ora, indirizzo richiesto, browser, sistema operativo ed eventuale referrer. Si applicano le indicazioni della presente informativa sul sito e sui log del server."
    },
    {
      "type": "heading",
      "text": "10. Assistente di supporto Nox",
      "id": "10-nox-supportassistent"
    },
    {
      "type": "paragraph",
      "text": "Per prevenire richieste eccessive, il server Nox conserva in memoria un identificativo composto dall’IP di connessione e da un identificativo abbreviato del browser, contatori e orari. Non contengono domande o risposte. Vengono rimossi durante la pulizia attivata dalle richieste o alla fine del processo server, non immediatamente chiudendo il browser. La prevenzione degli abusi si basa sull’articolo 6, paragrafo 1, lettera f del GDPR."
    },
    {
      "type": "paragraph",
      "text": "Nox Support Assistant elabora la domanda immessa e, se applicabile, la domanda precedente per generare una risposta da una knowledge base locale. Non vengono affrontati modelli di intelligenza artificiale esterni o API di intelligenza artificiale. Il contenuto dei suggerimenti, le domande, le assegnazioni IP, le risposte e la cronologia delle conversazioni non vengono archiviati in modo permanente da noi o uniti in un profilo utente. I messaggi visibili esistono solo temporaneamente nella memoria della pagina del browser aperta e vengono eliminati quando vengono chiusi o ricaricati. Le iscrizioni sono limitate a una lunghezza massima tecnica."
    },
    {
      "type": "paragraph",
      "text": "Si prega di non inserire categorie speciali di informazioni personali, password, chiavi di licenza o contenuti sensibili. Il server Web tecnico e i registri di sicurezza possono acquisire i metadati della richiesta. La base giuridica è l’art. 6 par. 1 lit. b GDPR per richieste relative ai prodotti, altrimenti art. 6 par. 1 lit. f GDPR."
    },
    {
      "type": "heading",
      "text": "10a. Nessuna elaborazione AI nell'applicazione consegnata",
      "id": "10a-keine-ki-verarbeitung-in-der-ausgelieferten-anwendung"
    },
    {
      "type": "paragraph",
      "text": "Glass Desktop Box™ e l'assistente di supporto Nox non utilizzano un modello di intelligenza artificiale generativa, un'API AI esterna, un riconoscimento delle emozioni o una categorizzazione biometrica in fase di esecuzione in base allo stato del prodotto attualmente confermato. Nox risponde alle domande in base alle regole o alla conoscenza dei contenuti forniti localmente. I file utente, i messaggi di chat e le domande di supporto non vengono utilizzati per addestrare modelli IA generali."
    },
    {
      "type": "paragraph",
      "text": "Gli strumenti supportati dall'intelligenza artificiale sono stati utilizzati nello sviluppo, nella creazione di testo, immagini e video. Ciò non comporta che i dati dell'utente vengano elaborati dall'AI all'interno dell'applicazione consegnata. Per i media forniti al pubblico, generati in modo significativo o manipolati dall'intelligenza artificiale, verrà istituito un processo separato di identificazione e provenienza in conformità con l'articolo 50 del regolamento (UE) 2024/1689 a partire dal 2 agosto 2026. I contenuti artistici e di fantasia sono contrassegnati in modo appropriato da non comprometterne l'uso."
    },
    {
      "type": "paragraph",
      "text": "Per i media forniti e visualizzati pubblicamente, il fornitore mantiene un inventario interno dei media e dei diritti con l'ora della creazione, gli strumenti utilizzati, il grado di elaborazione, il rilascio e la catena dei diritti. Nella misura in cui è applicabile l'articolo 50 del regolamento (UE) 2024/1689, i contenuti generati o manipolati artificialmente verranno contrassegnati in un formato adeguato, visibile e, se tecnicamente necessario, leggibile dalla macchina a partire dal 2 agosto 2026. L'applicazione stessa non elabora i dati dell'utente utilizzando l'intelligenza artificiale generativa."
    },
    {
      "type": "heading",
      "text": "11. Download e aggiornamenti",
      "id": "11-downloads-und-updates"
    },
    {
      "type": "paragraph",
      "text": "L'applicazione può recuperare un file di versione servito su HTTPS all'avvio, a intervalli specificati o su comando esplicito. In particolare possono essere trattati l'indirizzo IP, l'ora, i dati della richiesta HTTP, la versione attuale del programma, il canale di aggiornamento e, se tecnicamente inclusi nella richiesta, il sistema operativo, l'architettura della piattaforma e la lingua. I nomi dei file, il contenuto della confezione e i file utente non sono inclusi nel controllo degli aggiornamenti. La base giuridica è l'articolo 6 paragrafo 1 lettera b GDPR per le disposizioni contrattuali e l'articolo 6 paragrafo 1 lettere c ed f GDPR per gli aggiornamenti di sicurezza richiesti dalla legge, il funzionamento sicuro e la protezione contro gli abusi."
    },
    {
      "type": "paragraph",
      "text": "I pacchetti di installazione vengono controllati prima dell'esecuzione utilizzando checksum pubblicati e - non appena disponibili in produzione - una firma digitale. I registri del server vengono creati solo in conformità con la Sezione 4. Non viene creata una cronologia di utilizzo personale o di aggiornamento per scopi pubblicitari o per la creazione di profili."
    },
    {
      "type": "paragraph",
      "text": "Gli aggiornamenti di bug, sicurezza e funzionalità non sono limitati a un periodo fisso di sei mesi. Possono essere pubblicati in qualsiasi momento. L'applicazione può richiedere a un'istanza in esecuzione di salvare e uscire in modo sicuro; I dati della licenza e della confezione dovrebbero rimanere fuori dalla cartella del programma."
    },
    {
      "type": "paragraph",
      "text": "Il file della versione di produzione viene recuperato tramite https://glassdesktopbox.com/updates/stable.json. Può includere versione, canale, ora di rilascio, quota di rilascio a livelli, stato obbligatorio, note di rilascio e metadati del programma di installazione specifici della piattaforma con dimensioni del file e checksum SHA-256. Per la richiesta HTTPS sono necessari i consueti dati del server, inclusi indirizzo IP, ora e informazioni HTTP. La mappatura dell'implementazione locale viene sottoposta ad hashing dal nome del dispositivo, dal nome utente e dalla versione di destinazione; questo valore iniziale locale non viene trasmesso al server di aggiornamento. Un pacchetto verrà installato solo entro il limite di dimensione consentito, dopo un download completo e un controllo del checksum riuscito; La firma digitale viene verificata anche nel canale produttivo Windows. Se un controllo fallisce, il programma di installazione non si avvierà."
    },
    {
      "type": "heading",
      "text": "12. Elaborazione locale nell'applicazione desktop",
      "id": "12-lokale-verarbeitung-in-der-desktop-anwendung"
    },
    {
      "type": "paragraph",
      "text": "Stati della casella, posizioni, opzioni di visualizzazione, schede di selezione, riferimenti locali, informazioni di ripristino, giornali di trasferimento e copie di protezione temporanea vengono generalmente elaborati sul dispositivo finale. L'applicazione non è destinata a caricare file su un cloud generico senza una funzione remota attivata dall'utente."
    },
    {
      "type": "paragraph",
      "text": "I dati locali sono sotto il controllo del rispettivo proprietario del dispositivo. Per i dispositivi condivisi o utilizzati dall'azienda, l'operatore è responsabile dei diritti di accesso, dei backup e dell'ammissibilità dei contenuti."
    },
    {
      "type": "paragraph",
      "text": "In Windows, i dati di configurazione, box, sessione, ripristino e licenza relativi all'utente produttivo risiedono separatamente dalla cartella del programma nelle aree Windows rispettivamente per i dati di roaming e di applicazione locale, sotto il nome dell'applicazione GlassDesktopBox; Le installazioni di prova utilizzano un'area di prova separata. I pacchetti di aggiornamento temporaneo si trovano solo nell'area temporanea locale. La disinstallazione dei file di programma non elimina automaticamente i dati dell'utente a meno che l'utente non scelga specificamente di rimuoverli. macOS e Linux non sono ancora stati pubblicati al momento di questa dichiarazione; i loro luoghi di stoccaggio definitivi saranno integrati nella rispettiva documentazione del prodotto e nella presente dichiarazione prima che siano resi disponibili."
    },
    {
      "type": "heading",
      "text": "12a. Desktop Experiences, animazioni e funzione di condivisione",
      "id": "12a-desktop-experiences-animationen-und-teilen-funktion"
    },
    {
      "type": "paragraph",
      "text": "Desktop Experiences sono costituiti da sfondi, colori, disposizioni di riquadri e animazioni forniti localmente o selezionati dall'utente. L'applicazione di un'esperienza viene generalmente eseguita a livello locale. Le immagini e i video dell'utente non vengono trasmessi automaticamente a Glass Desktop Box o alle piattaforme di social media."
    },
    {
      "type": "paragraph",
      "text": "La funzione di condivisione è attualmente destinata esclusivamente alle Desktop Experiences e alle animazioni fornite. Genera un link pubblico specifico per la lingua verso una pagina di glassdesktopbox.com e, su richiesta dell'utente, apre l'interfaccia di condivisione o l'indirizzo web del servizio esterno scelto, ad esempio WhatsApp, Telegram, Facebook, LinkedIn, X o e-mail. Glass Desktop Box non registra né effettua l'accesso dell'utente su tale piattaforma, non riceve token di accesso e non trasmette elenchi di destinatari. La piattaforma selezionata stabilisce autonomamente quali dati tratta nell'ambito del proprio servizio."
    },
    {
      "type": "paragraph",
      "text": "All'apertura del collegamento pubblico, su glassdesktopbox.com vengono creati i consueti dati del server ai sensi del punto 4. Al momento non vengono creati codici di condivisione personalizzati, profili di destinatari, incarichi di apertura, download o acquisto. Una successiva misurazione della portata o della conversione può essere attivata solo dopo un controllo separato sulla protezione dei dati e sul consenso."
    },
    {
      "type": "paragraph",
      "text": "Le immagini o i video caricati dagli utenti non verranno marchiati con Glass Desktop Box o pubblicati tramite questa funzione di condivisione di marketing. L'utente può condividere i media al di fuori dell'applicazione solo con il sistema operativo o con le funzioni di terzi da lui scelte e ne rimane responsabile."
    },
    {
      "type": "paragraph",
      "text": "Dopo una selezione consapevole, la funzione di condivisione corrente apre canali di condivisione pubblici da WhatsApp, Telegram, Facebook, LinkedIn e X, crea un'e-mail o utilizza gli appunti o la condivisione disponibile del sistema operativo. Vengono trasferiti l'esperienza ufficiale o il collegamento all'animazione e il testo del messaggio approvato dall'utente. Nessuna credenziale della piattaforma, token OAuth o elenco di destinatari viene inviato a Glass Desktop Box. Le immagini e i video dei tuoi utenti sono esclusi da questa funzione di raccomandazione ufficiale."
    },
    {
      "type": "heading",
      "text": "12b. Sincronizzazione delle animazioni ProBox",
      "id": "12b-probox-animationssynchronisierung"
    },
    {
      "type": "paragraph",
      "text": "Durante una sessione ProBox condivisa, un identificatore tecnico per un'animazione inclusa, insieme alla velocità di riproduzione e alla modalità loop, può essere trasmesso ai partecipanti autorizzati alla sessione. Ciascun partecipante avvia sul proprio dispositivo il file multimediale già fornito in locale; il file video di grandi dimensioni non viene trasferito durante la sessione. Quando si partecipa, è possibile inviare nuovamente lo stato corrente dell'animazione."
    },
    {
      "type": "paragraph",
      "text": "I video caricati rimangono locali e non vengono trasmessi in streaming o copiati ai partecipanti ProBox. L'host riceve un messaggio a riguardo; A seconda della versione, gli altri partecipanti vedono un'immagine fissa, lo sfondo statico della casella o nessuna animazione. Le modifiche e le rimozioni di un'animazione fornita possono essere comunicate ai partecipanti collegati come stato della sessione."
    },
    {
      "type": "paragraph",
      "text": "La base giuridica è l'articolo 6, paragrafo 1, lettera b), GDPR. Verranno trattate esclusivamente le informazioni tecniche necessarie per lo stato condiviso nonché i dati di sessione e di connessione ai sensi dei paragrafi da 14 a 18; I tuoi contenuti video non fanno parte di questa sincronizzazione."
    },
    {
      "type": "heading",
      "text": "13. Attivazione della licenza e vincolo permanente al dispositivo",
      "id": "13-lizenzaktivierung-ein-aktives-gerat-und-geratewechsel"
    },
    {
      "type": "paragraph",
      "text": "Per l'attivazione, il collegamento del dispositivo, l'attivazione delle funzioni e la prevenzione degli abusi possono essere elaborati:"
    },
    {
      "type": "bullet",
      "text": "hash crittografico e rappresentazione mascherata della chiave di licenza;"
    },
    {
      "type": "bullet",
      "text": "identificativo interno del cliente e della licenza, tariffa, stato e validità;"
    },
    {
      "type": "bullet",
      "text": "Identificatore dispositivo e nome dispositivo riportato dal dispositivo;"
    },
    {
      "type": "paragraph",
      "text": "Alla prima attivazione riuscita, una licenza per singola postazione viene assegnata permanentemente a un solo dispositivo. Non sono attualmente previsti il trasferimento a un altro dispositivo, l’uso parallelo o la disattivazione autonoma per una nuova attivazione. Gli eventi di attivazione e verifica vengono trattati per prevenire abusi e rendere tracciabile lo stato della licenza. Il Supporto può verificare un’assegnazione tecnica dimostrabilmente errata; ciò non crea un diritto al cambio di dispositivo o a una postazione aggiuntiva."
    },
    {
      "type": "bullet",
      "text": "Tempi di attivazione, modifica e verifica;"
    },
    {
      "type": "bullet",
      "text": "Versione del software, piattaforma e metadati tecnici richiesti;"
    },
    {
      "type": "bullet",
      "text": "Indirizzo IP ed eventi relativi alla sicurezza;"
    },
    {
      "type": "bullet",
      "text": "Eventi di attivazione e numero di dispositivi consentiti."
    },
    {
      "type": "paragraph",
      "text": "La base giuridica è l'articolo 6 paragrafo 1 lettera b GDPR e l'articolo 6 paragrafo 1 lettera f GDPR. Il nostro legittimo interesse è proteggere dall'abuso della licenza e dall'integrità del servizio."
    },
    {
      "type": "paragraph",
      "text": "Il livello di licenza utilizzato in fase di attivazione e la quota associata vengono gestiti come stato di contratto e di autorizzazione. Vengono elaborate le informazioni tecniche necessarie per l'attivazione, il runtime, l'assegnazione dei dispositivi, l'abilitazione delle funzioni e la quota. Una licenza per utente singolo viene assegnata esattamente a un dispositivo attivo; Le chiavi di licenza grezze non vengono archiviate sul lato server, ma vengono gestite come valore di checksum e rappresentazione mascherata."
    },
    {
      "type": "heading",
      "text": "14. Invito e segnalazione remota",
      "id": "14-remote-einladung-und-signalisierung"
    },
    {
      "type": "paragraph",
      "text": "Per stabilire una connessione remota, il servizio di segnalazione elabora, a seconda della funzione, in particolare:"
    },
    {
      "type": "bullet",
      "text": "Identificatore di sessione, ruolo di host o ospite e ora di scadenza;"
    },
    {
      "type": "bullet",
      "text": "PIN con hash o token di sessione con hash;"
    },
    {
      "type": "bullet",
      "text": "Licenza e stato di ammissibilità;"
    },
    {
      "type": "bullet",
      "text": "Identificatore del dispositivo, nome del dispositivo e nome visualizzato opzionale;"
    },
    {
      "type": "bullet",
      "text": "indirizzo IP pubblico, tempi di connessione e stato della connessione al socket /;"
    },
    {
      "type": "bullet",
      "text": "funzione richiesta, messaggi di registro ed eventi di sicurezza di errore /."
    },
    {
      "type": "paragraph",
      "text": "I dati vengono utilizzati per impostare, autorizzare, mantenere e terminare la sessione, nonché per prevenire abusi. La base giuridica è l’articolo 6 paragrafo 1 lettere b ed f GDPR."
    },
    {
      "type": "heading",
      "text": "15. Connessioni dirette P2P (WebRTC)",
      "id": "15-direkte-p2p-verbindungen-webrtc"
    },
    {
      "type": "paragraph",
      "text": "Per quanto tecnicamente possibile, i file e i dati di collaborazione vengono trasferiti direttamente tra i dispositivi finali coinvolti. ICE, STUN, TURN, SDP e RTCPeerConnection possono essere utilizzati per WebRTC. Per motivi tecnici l'indirizzo IP pubblico è noto al partner di connessione o al suo dispositivo finale e viene elaborato dai sistemi di segnalazione /STUN."
    },
    {
      "type": "paragraph",
      "text": "Con una connessione diretta, i nostri server generalmente non ricevono il contenuto completo del file. I metadati di segnalazione, licenza, quantità e sicurezza possono ancora essere elaborati sul lato server. Host e ospite decidono autonomamente quali contenuti condividere tra loro."
    },
    {
      "type": "paragraph",
      "text": "Le connessioni al sito web, alla licenza, all'aggiornamento e alla segnalazione sono protette rispettivamente tramite HTTPS e TLS. I trasferimenti diretti supportati utilizzano la crittografia di trasporto fornita dal metodo WebRTC-/P2P; Se l'inoltro è tecnicamente necessario, i pacchetti di dati vengono elaborati solo per l'inoltro. Ciò non promette una conoscenza zero generale o una crittografia end-to-end uniforme in tutte le funzioni. La protezione specifica dipende dalla funzione, dalla piattaforma e dal percorso di connessione."
    },
    {
      "type": "heading",
      "text": "16. TURN/Relè come connessione alternativa",
      "id": "16-turn-relay-als-ausweichverbindung"
    },
    {
      "type": "paragraph",
      "text": "Se una connessione diretta P2P non è possibile o è instabile, i pacchetti di dati crittografati possono essere temporaneamente instradati tramite un server di inoltro TURN-/. Il server elabora indirizzi IP, porte, dati di sessione e autenticazione, orari, volume di dati e temporaneamente i pacchetti da trasportare. L'archiviazione permanente dei file nel cloud non è lo scopo di questa funzione."
    },
    {
      "type": "paragraph",
      "text": "La base giuridica è l'articolo 6 paragrafo 1 lettera b GDPR; I protocolli di sicurezza e capacità si ispirano anche all'art. 6 par. 1 lit. f GDPR."
    },
    {
      "type": "paragraph",
      "text": "I buffer di relay sono distinti dai registri di connessione, dagli stati delle sessioni, dai contatori e dai backup. La fine di un trasferimento non elimina automaticamente questi altri dati. Consulta la sezione 27."
    },
    {
      "type": "heading",
      "text": "17. File, chat, aree di lavoro e metadati dei file",
      "id": "17-dateien-chat-arbeitsbereiche-und-dateimetadaten"
    },
    {
      "type": "paragraph",
      "text": "Le funzioni remote consentono di trasferire contenuti come file, strutture di cartelle, nomi di file, dimensioni, tipi, tempi di modifica, hash, schede di selezione, messaggi e messaggi di stato tra host e guest. Gli utenti coinvolti determinano il contenuto e la legalità. Non utilizziamo questi contenuti per scopi pubblicitari, di profilazione o di analisi dei contenuti."
    },
    {
      "type": "paragraph",
      "text": "A seconda del tipo di connessione, i contenuti vengono trasmessi direttamente tramite P2P oppure temporaneamente attraverso un relay. Non sono destinati alla conservazione permanente sui nostri server."
    },
    {
      "type": "paragraph",
      "text": "Gli utenti non possono trasmettere contenuti illeciti, malware, dati personali non autorizzati o contenuti che violino i diritti di terzi."
    },
    {
      "type": "heading",
      "text": "18. Trasferimento HTTPS basato su browser e funzionalità di protezione locale",
      "id": "18-browserbasierte-https-ubertragung-und-lokale-schutzfunktionen"
    },
    {
      "type": "paragraph",
      "text": "I trasferimenti HTTPS tramite browser servono a condividere file, non ad archiviarli permanentemente nel cloud. I contenuti trasferiti sono distinti dai dati tecnici di connessione, quota e prenotazione. La conclusione o l’annullamento non elimina automaticamente tutti i metadati, contatori, registri e backup collegati. Le sezioni 19 e 27 spiegano misurazione e conservazione. I dati locali di ripresa, registro trasferimenti e cestino dell’applicazione sono separati; la loro pulizia dipende dalla relativa funzione locale."
    },
    {
      "type": "heading",
      "text": "19. Volume di trasferimento e quote",
      "id": "19-ubertragungsvolumen-und-kontingente"
    },
    {
      "type": "paragraph",
      "text": "Per fatturare o applicare limiti di trasmissione dipendenti dalla tariffa, è possibile elaborare l'ID cliente della licenza /, il mese di fatturazione, la tariffa e le quantità di byte trasferiti. Non è necessario salvare il contenuto dei file o i nomi dei file per la pura misurazione della quantità."
    },
    {
      "type": "paragraph",
      "text": "Il volume relay mensile del tuo piano si applica per mese di calendario UTC. Il volume inutilizzato non si accumula. Il mese cambia alle 00:00 UTC del primo giorno del mese successivo, non un mese dopo l’attivazione."
    },
    {
      "type": "paragraph",
      "text": "I trasferimenti P2P diretti non consumano il volume relay. Tuttavia, anche per i trasferimenti ProBox diretti possono essere inviati al server e aggregati dati tecnici quali percorso di connessione, esito, quantità di dati e durata. Questa telemetria non contiene il contenuto dei file ed è distinta dal conteggio del volume relay."
    },
    {
      "type": "heading",
      "text": "20. Rilevamento di abusi, frodi e attacchi",
      "id": "20-missbrauchs-betrugs-und-angriffserkennung"
    },
    {
      "type": "paragraph",
      "text": "Se necessario, per proteggere utenti, sistemi e licenze, elaboriamo indirizzi IP, timestamp, identificatori di sessione, dispositivo e licenza, tentativi di connessione o attivazione non riusciti, sequenze di richieste insolite, volumi di dati, eventi di limiti di velocità, blocchi e dati di errori tecnici."
    },
    {
      "type": "paragraph",
      "text": "Le finalità sono in particolare:"
    },
    {
      "type": "bullet",
      "text": "Rilevamento e mitigazione di attacchi automatizzati, tentativi di forza bruta e negazione del servizio;"
    },
    {
      "type": "bullet",
      "text": "Prevenzione del trasferimento non autorizzato di licenze, manipolazione ed elusione delle quote;"
    },
    {
      "type": "bullet",
      "text": "Protezione contro la trasmissione di malware e l'uso improprio delle funzioni remote;"
    },
    {
      "type": "bullet",
      "text": "Risoluzione degli incidenti di sicurezza e conservazione delle prove;"
    },
    {
      "type": "bullet",
      "text": "Esecuzione o difesa di rivendicazioni legali."
    },
    {
      "type": "paragraph",
      "text": "La base giuridica è l'articolo 6, paragrafo 1, lettera f), GDPR; In caso di obblighi di segnalazione o di informazione previsti dalla legge, inoltre, l'art. 6 par. 1 lit. c GDPR. In caso di sospetti concreti, i dati possono essere trasmessi nella misura necessaria a fornitori di servizi di sicurezza, consulenti legali, tribunali o autorità competenti. Non esiste un monitoraggio generale del contenuto dei file privati."
    },
    {
      "type": "heading",
      "text": "21. Ordini e Paddle in qualità di Merchant of Record",
      "id": "21-bestellungen-und-paddle-als-merchant-of-record"
    },
    {
      "type": "paragraph",
      "text": "I nuovi acquisti sono esclusivamente una tantum: non viene creato alcun abbonamento, rinnovo automatico o addebito successivo. I riferimenti ai dati di abbonamento o disdetta in questa sezione riguardano soltanto precedenti contratti di abbonamento, se tali dati esistono. Per i nuovi acquisti una tantum trattiamo invece i dati necessari relativi ad acquisto, licenza, attivazione, periodo di servizio, recesso e rimborso. I dodici mesi di servizi online terminano senza disdetta e non avviano un nuovo acquisto."
    },
    {
      "type": "paragraph",
      "text": "La vendita delle licenze a pagamento avviene secondo la struttura di pagamento prevista tramite Paddle in qualità di commerciante registrato e partner contrattuale dell'acquirente per il pagamento. Paddle tratta, sotto la propria responsabilità, in particolare nome, indirizzo email, indirizzo di fatturazione, paese, tasse / Informazioni IVA, carrello, prezzo, valuta, metodo di pagamento, transazione, abbonamento, ritiro, risoluzione, rimborso, IP, dispositivo e dati di prevenzione delle frodi."
    },
    {
      "type": "paragraph",
      "text": "Riceviamo da Paddle solo i dati relativi a ordini, clienti, tasse, abbonamenti e stato necessari per il contratto, l'implementazione della licenza, il servizio clienti, la gestione delle quote e dei diritti. Non riceviamo la tessera completa né i dati di accesso PayPal."
    },
    {
      "type": "paragraph",
      "text": "Fa fede la ditta Paddle indicata nello specifico checkout Paddle, nella conferma dell'ordine e nella ricevuta di pagamento. Le attuali Condizioni per l'acquirente ivi collegate e l'Informativa sulla privacy Paddle si applicano a Paddle. La base giuridica del nostro trattamento è l'articolo 6 paragrafo 1 lettere b e c GDPR e l'articolo 6 paragrafo 1 lettera f GDPR. Nella misura in cui Paddle tratta i dati sotto la propria responsabilità, Paddle decide in merito alle finalità, alle basi giuridiche, ai destinatari e ai trasferimenti internazionali."
    },
    {
      "type": "paragraph",
      "text": "Al momento dell'acquisto, le informazioni di pagamento e fatturazione vengono elaborate all'interno di Paddle Checkout. Paddle agisce come commerciante ufficiale e gestisce la riscossione dei pagamenti, il calcolo delle imposte, la fatturazione, i rimborsi e gli storni di addebito in base alle condizioni visualizzate al momento del pagamento. È rilevante la società Paddle indicata nella rispettiva cassa e ricevuta. Glass Desktop Box riceve solo le transazioni, i prodotti, lo stato e i riferimenti dei clienti necessari per la fornitura di licenze, la gestione dei contratti, l'assegnazione del supporto e la contabilità; la carta completa o le credenziali PayPal non vengono elaborate su sistemi proprietari."
    },
    {
      "type": "heading",
      "text": "22. Pagamento con PayPal all'interno del checkout Paddle",
      "id": "22-zahlung-mit-paypal-innerhalb-des-paddle-checkouts"
    },
    {
      "type": "paragraph",
      "text": "Se l'acquirente seleziona PayPal all'interno del checkout Paddle, PayPal elabora i dati relativi all'account, al dispositivo, finanziari e alle transazioni richiesti per il pagamento, la verifica del rischio dell'identità / e la conformità legale sotto la propria responsabilità. L'Informativa sulla privacy PayPal è pertinente. Non riceviamo le password PayPal e fondamentalmente nessun dato completo sugli strumenti di pagamento."
    },
    {
      "type": "paragraph",
      "text": "PayPal può trattare i dati in tutto il mondo e, secondo la propria dichiarazione, utilizza, tra le altre cose, accordi infragruppo, clausole contrattuali tipo o altri strumenti legali di trasferimento."
    },
    {
      "type": "heading",
      "text": "23. Funzioni di recesso, risoluzione e rimborso",
      "id": "23-widerrufs-kundigungs-und-erstattungsfunktionen"
    },
    {
      "type": "paragraph",
      "text": "I nuovi acquisti sono esclusivamente una tantum: non viene creato alcun abbonamento, rinnovo automatico o addebito successivo. I riferimenti ai dati di abbonamento o disdetta in questa sezione riguardano soltanto precedenti contratti di abbonamento, se tali dati esistono. Per i nuovi acquisti una tantum trattiamo invece i dati necessari relativi ad acquisto, licenza, attivazione, periodo di servizio, recesso e rimborso. I dodici mesi di servizi online terminano senza disdetta e non avviano un nuovo acquisto."
    },
    {
      "type": "paragraph",
      "text": "Quando attivi un pulsante di cancellazione o risoluzione o una richiesta di rimborso, elaboriamo e se necessario Paddle:"
    },
    {
      "type": "bullet",
      "text": "Nome, indirizzo email e cliente /Numero ordine;"
    },
    {
      "type": "bullet",
      "text": "licenza o abbonamento interessati;"
    },
    {
      "type": "bullet",
      "text": "Spiegazione, azione selezionata e motivo eventualmente comunicato;"
    },
    {
      "type": "bullet",
      "text": "Orario, conferma e stato di consegna;"
    },
    {
      "type": "bullet",
      "text": "prove tecniche come indirizzo IP e voce di registro, nella misura necessaria per l'assegnazione e le prove sicure;"
    },
    {
      "type": "bullet",
      "text": "Rimborso, disattivazione e stato della comunicazione."
    },
    {
      "type": "paragraph",
      "text": "Lo scopo è ricevere e attuare la dichiarazione, concedere la licenza / alla gestione del contratto, adempiere agli obblighi legali e fornire prove. La base giuridica è l'articolo 6 paragrafo 1 lettera b e c GDPR e l'articolo 6 paragrafo 1 lettera f GDPR."
    },
    {
      "type": "paragraph",
      "text": "Per i contratti relativi a contenuti digitali non forniti su un supporto materiale, il diritto di recesso del consumatore si estingue ai sensi dell'articolo 356, paragrafo 6, del Codice civile tedesco (BGB) solo se il consumatore ha espressamente acconsentito all'inizio dell'esecuzione prima della fine del periodo di recesso, ha riconosciuto che perderà tale diritto all'inizio dell'esecuzione e ha ricevuto una conferma del contratto su un supporto durevole ai sensi dell'articolo 312f BGB. La semplice accettazione delle condizioni non è sufficiente. A fini probatori conserviamo il testo e la versione della dichiarazione separata, la lingua, la data e ora UTC, i riferimenti al prodotto e al prezzo, la correlazione con la transazione Paddle, la conferma del contratto e il momento della fornitura, limitando i dati personali a quelli necessari (art. 6, par. 1, lett. b e c GDPR)."
    },
    {
      "type": "paragraph",
      "text": "Se questi requisiti sono soddisfatti e il software o la licenza sono stati forniti immediatamente, è escluso un recesso successivo rispetto alla fornitura iniziata. i rimedi legali per i difetti rimangono inalterati. La disdetta pone invece fine al prolungamento contrattuale in corso solo nel momento giuridicamente rilevante; non costituisce recesso e non annulla un periodo di servizio già effettivamente erogato e pagato."
    },
    {
      "type": "heading",
      "text": "24. Supporto ed e-mail",
      "id": "24-support-und-e-mail"
    },
    {
      "type": "paragraph",
      "text": "Il termine di dodici mesi indicato è una regola di cancellazione prevista. L’applicazione sistematica, comprese date di chiusura, eccezioni e backup delle e-mail, non è ancora verificata; non possiamo quindi garantire tecnicamente la cancellazione dopo dodici mesi. Ciò non consente la conservazione illimitata né limita i tuoi diritti sui dati."
    },
    {
      "type": "paragraph",
      "text": "I nuovi acquisti Light/Starter non includono assistenza personalizzata via e-mail per configurare o utilizzare l’applicazione. I contatti pubblicati, incluso support@glassdesktopbox.com, restano disponibili per difetti, problemi di acquisto o fornitura della licenza, recesso, rimborsi e questioni di privacy, sicurezza e accessibilità. Restano salvi i diritti legali e già concordati. I riferimenti generali all’assistenza legata alla durata non attribuiscono ulteriore assistenza applicativa a Light/Starter."
    },
    {
      "type": "paragraph",
      "text": "Quando ti contattiamo, elaboriamo i dettagli del mittente e di contatto, il contenuto e l'ora del messaggio, i dati dell'ordine del cliente associato-/License-/ nonché gli screenshot, i file diagnostici o i file di registro trasmessi volontariamente. Si prega di rimuovere eventuali informazioni personali o sensibili non necessarie prima dell'invio."
    },
    {
      "type": "paragraph",
      "text": "La base giuridica è l'art. 6 par. 1 lit. b GDPR per riferimento contrattuale, altrimenti art. 6 par. 1 lit. f GDPR. Per quanto riguarda le prove giuridiche, l'art. Si applica l'articolo 6 paragrafo 1 lettera c GDPR."
    },
    {
      "type": "paragraph",
      "text": "Regola di conservazione prevista: le richieste generali non contrattuali e quelle di accessibilità concluse devono essere eliminate entro dodici mesi dalla chiusura. I documenti necessari per il contratto, obblighi di conservazione, procedimenti in corso o pretese legali seguono i relativi termini di conservazione e prescrizione, limitati alla specifica finalità. Anche questa regola è soggetta alla mancata verifica dell’attuazione pratica spiegata sopra. Contatto: support@glassdesktopbox.com."
    },
    {
      "type": "heading",
      "text": "24a. Richieste di accessibilità ed esigenze di supporto",
      "id": "24a-barrierefreiheitsanfragen-und-unterstutzungsbedarf"
    },
    {
      "type": "paragraph",
      "text": "Il termine di dodici mesi indicato è una regola di cancellazione prevista. L’applicazione sistematica, comprese date di chiusura, eccezioni e backup delle e-mail, non è ancora verificata; non possiamo quindi garantire tecnicamente la cancellazione dopo dodici mesi. Ciò non consente la conservazione illimitata né limita i tuoi diritti sui dati."
    },
    {
      "type": "paragraph",
      "text": "Se segnali una barriera digitale o richiedi un'alternativa accessibile, elaboriamo il tuo nome o alias, metodo di contatto, pagina o funzione interessata, descrizione della barriera, data e stato del trattamento e informazioni fornite volontariamente sul dispositivo, sistema operativo, browser o tecnologia assistiva. Schermate, registrazioni e informazioni diagnostiche verranno elaborate solo se inviate volontariamente e se sono necessarie per la revisione."
    },
    {
      "type": "paragraph",
      "text": "Gli scopi sono affrontare e rimuovere le barriere, fornire un'alternativa accessibile, adempiere agli obblighi di prova legale e di accessibilità e migliorare il sito web, il checkout, i processi contrattuali e il software. La base giuridica è l’art. 6 par. 1 lit. c GDPR in combinazione con BFSG e BFSGV, art. 6 par. 1 lit. b GDPR per riferimento contrattuale e art. 6 par. 1 lit."
    },
    {
      "type": "paragraph",
      "text": "Regola di conservazione prevista: le richieste generali non contrattuali e quelle di accessibilità concluse devono essere eliminate entro dodici mesi dalla chiusura. I documenti necessari per il contratto, obblighi di conservazione, procedimenti in corso o pretese legali seguono i relativi termini di conservazione e prescrizione, limitati alla specifica finalità. Anche questa regola è soggetta alla mancata verifica dell’attuazione pratica spiegata sopra. Contatto: support@glassdesktopbox.com."
    },
    {
      "type": "heading",
      "text": "25. Destinatari e ruoli",
      "id": "25-empfanger-und-rollen"
    },
    {
      "type": "paragraph",
      "text": "I destinatari possono – solo nella misura necessaria – essere:"
    },
    {
      "type": "bullet",
      "text": "Hetzner e altro responsabile tecnico;"
    },
    {
      "type": "bullet",
      "text": "Paddle in qualità di Merchant of Record e titolare del trattamento indipendente;"
    },
    {
      "type": "bullet",
      "text": "PayPal se selezionato come metodo di pagamento;"
    },
    {
      "type": "bullet",
      "text": "Fornitori di servizi di posta elettronica, firma, aggiornamento o sicurezza;"
    },
    {
      "type": "bullet",
      "text": "Consulenti fiscali, consulenti legali, revisori dei conti, banche;"
    },
    {
      "type": "bullet",
      "text": "Autorità e tribunali in caso di obbligo legale o per difesa legale;"
    },
    {
      "type": "bullet",
      "text": "il partner di comunicazione remoto selezionato dall'utente."
    },
    {
      "type": "paragraph",
      "text": "Se utilizzato per scopi operativi, l'azienda utilizzatrice è generalmente responsabile dei dati dei propri dipendenti, clienti e progetti. Host e ospite possono assumersi ciascuno la propria responsabilità in materia di protezione dei dati per i contenuti che selezionano e trasmettono. Se Glass Desktop Box tratta dati personali per conto di un cliente commerciale, prima dell'uso è necessario verificare se è stato stipulato un accordo ai sensi dell'art. 28 GDPR è obbligatorio."
    },
    {
      "type": "paragraph",
      "text": "Per i clienti commerciali che trattano dati personali di terzi sotto la propria responsabilità è stipulato un accordo ai sensi dell'art. 28 GDPR, comprese le misure tecniche e organizzative, nonché i sub-responsabili del trattamento utilizzati, nella misura in cui Glass Desktop Box agisce legalmente come responsabile del trattamento. Laddove Glass Desktop Box consente solo una connessione diretta P2P e non fornisce l'accesso al contenuto, host e ospite rimangono responsabili della scelta, della base giuridica e del contenuto della loro trasmissione."
    },
    {
      "type": "heading",
      "text": "Infrastruttura regionale di connessione e trattamento in paesi terzi",
      "id": "regional-connection-infrastructure-third-country-processing"
    },
    {
      "type": "paragraph",
      "text": "Il responsabile dell’infrastruttura è Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Oltre all’infrastruttura tedesca esiste un nodo isolato ad Ashburn, Virginia, USA, su https://us-east.signal.glassdesktopbox.com. La sua raggiungibilità non significa che i clienti vi siano già instradati: il routing è disattivato e la Germania resta predefinita."
    },
    {
      "type": "paragraph",
      "text": "Con futura assegnazione espressamente approvata possono essere trattati IP necessari, soggetti pseudonimi di licenza/dispositivo, dati brevi di sessione/routing, metadati, contatori relay e, durante TURN/HTTPS/relay di emergenza, dati cifrati in transito. Non vi sono memorizzati dati di pagamento, chiavi complete, contenuto e-mail o database commerce/licenze scrivibile. Stato e payload relay servono alla connessione; aggregati, log e backup seguono cicli operativi separati."
    },
    {
      "type": "paragraph",
      "text": "L’uso del nodo USA è trattamento in paese terzo. I dati dei clienti potranno esservi instradati solo dopo aver documentato gli artt. 44 ss. GDPR: meccanismo applicabile, misure aggiuntive, DPA Hetzner e lista aggiornata dei sub-responsabili. Fino ad allora e al completo E2E firmato, il routing resta disattivato. Contratti e consensi esistenti non sono estesi tacitamente."
    },
    {
      "type": "heading",
      "text": "26. Trasferimenti verso paesi terzi",
      "id": "26-drittlandubermittlungen"
    },
    {
      "type": "paragraph",
      "text": "Preferiamo l'elaborazione in Germania o nello Spazio Economico Europeo. Paddle, PayPal, Google/YouTube o i loro subappaltatori potrebbero essere trasferiti nel Regno Unito, negli Stati Uniti o in altri paesi terzi. Ciò avviene soltanto se sono soddisfatti i requisiti dell'articolo 44 segg. Il GDPR è soddisfatto, ad esempio attraverso una decisione di adeguatezza, garanzie adeguate come clausole contrattuali standard dell’UE o un’eccezione legale. Ulteriori dettagli possono essere trovati nelle informazioni sulla protezione dei dati del rispettivo destinatario."
    },
    {
      "type": "heading",
      "text": "27. Periodo di conservazione",
      "id": "27-speicherdauer"
    },
    {
      "type": "paragraph",
      "text": "Durante i dodici mesi dei servizi online servono il collegamento tra acquisto, piano, licenza e dispositivo, le date di attivazione e scadenza e i dati necessari al conteggio mensile Relay. Permettono di fornire i servizi acquistati e verificare la quota disponibile. Un nuovo mese di quota non implica la cancellazione di tutti i conteggi precedenti. In seguito, le prove di acquisto e licenza possono restare necessarie per il diritto d’uso locale, obblighi di conservazione e pretese legali. Ciò non autorizza la conservazione illimitata di tutti i dati d’uso e registri. Il contenuto dei file è separato: la gestione della licenza e della quota non richiede di conservare permanentemente i file trasferiti. Registri e backup sono descritti separatamente in questa sezione."
    },
    {
      "type": "paragraph",
      "text": "Conserviamo i dati solo finché esiste il rispettivo scopo e non esistono motivi legali o legittimi contrari:"
    },
    {
      "type": "paragraph",
      "text": "La tabella descrive finalità e criteri di conservazione, non procedure di cancellazione automatica verificate. La scadenza di token e credenziali termina la loro utilizzabilità, non cancella tutti i dati collegati. Anche la fine di una sessione di segnalazione non elimina automaticamente log, contatori o backup. I limiti tecnici effettivi sono spiegati sotto la tabella."
    },
    {
      "type": "table",
      "rows": [
        [
          "Categoria dati",
          "Principio"
        ],
        [
          "Token di sessione temporanei/PIN-/TURNcredenziali",
          "fino alla scadenza o fine sessione"
        ],
        [
          "Dati di segnalazione attiva",
          "praticamente fino alla fine della sessione più il breve tempo di follow-up tecnicamente necessario"
        ],
        [
          "Casella locale, giornale e dati di protezione",
          "fino alla cancellazione, pulizia o disinstallazione da parte dell'utente secondo la logica del prodotto locale"
        ],
        [
          "Anagrafica licenza e contratto",
          "per la durata del contratto; poi secondo la prova legale e i termini di prescrizione"
        ],
        [
          "Fattura-/Documenti contabili",
          "secondo i periodi di conservazione commerciale e fiscale previsti dalla legge"
        ],
        [
          "Supporta la comunicazione",
          "fino al completamento e poi dopo la prova richiesta / termini di prescrizione"
        ],
        [
          "Prova di cancellazione, risoluzione e rimborso",
          "per tutto il tempo necessario per l'adempimento legale e la difesa dei reclami"
        ],
        [
          "Registri di sicurezza e prevenzione degli abusi",
          "solo il tempo necessario per la difesa, l'investigazione e la difesa legale"
        ],
        [
          "Prova del consenso",
          "per la durata dell'utilizzo e successivamente finché la prova è richiesta dalla legge"
        ]
      ]
    },
    {
      "type": "paragraph",
      "text": "Il funzionamento attuale non garantisce la cancellazione automatica uniforme di tutti i registri tecnici dopo 14 giorni o degli eventi di attivazione dopo 90 giorni. Sul server tedesco esistono anche copie dei registri con rotazione settimanale. Per alcuni eventi di pagamento e invii completati sono configurati 3.650 giorni; le prove d’acquisto hanno date di scadenza individuali memorizzate. Ciò non significa che tale periodo sia imposto dalla legge. Non è verificato un termine generale di cancellazione automatica per dati di licenza, eventi di attivazione e contatori mensili. I backup seguono cicli propri; cancellare un dato attivo non elimina contemporaneamente tutte le copie. Restano salvi i tuoi diritti e gli obblighi legali di conservazione."
    },
    {
      "type": "heading",
      "text": "Gestione manuale dei file senza analisi automatica dei contenuti",
      "id": "manual-file-handling-without-automatic-content-analysis"
    },
    {
      "type": "paragraph",
      "text": "L’applicazione non analizza né classifica automaticamente i file in base al contenuto e non li assegna, sposta, rimuove o condivide autonomamente. È l’utente a decidere quali file o cartelle assegnare a una Box o condividere. Ciò va distinto dai processi tecnici locali necessari, quali ripristino, sincronizzazione e verifiche di licenza e aggiornamenti; i dati trattati per tali finalità sono descritti nella presente informativa."
    },
    {
      "type": "heading",
      "text": "28. Decisioni automatizzate e profilazione",
      "id": "28-automatisierte-entscheidungen-und-profiling"
    },
    {
      "type": "paragraph",
      "text": "Secondo lo stato attuale del prodotto, non prendiamo esclusivamente decisioni automatizzate con effetti legali o simili significativi e non creiamo profili pubblicitari. I limiti tecnici o i blocchi di sicurezza possono essere automatizzati; è possibile richiedere una revisione legittima tramite il supporto."
    },
    {
      "type": "paragraph",
      "text": "Paddle o PayPal può prendere decisioni automatizzate su rischi, frodi, conformità o pagamenti sotto la propria responsabilità. Dettagli e diritti possono essere trovati nelle loro informazioni sulla protezione dei dati."
    },
    {
      "type": "heading",
      "text": "29. Sicurezza dei dati",
      "id": "29-datensicherheit"
    },
    {
      "type": "paragraph",
      "text": "Utilizziamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR. Ciò può includere crittografia del trasporto, segreti di sessione della licenza con hash /, credenziali temporanee, restrizioni di accesso, registrazione di eventi di sicurezza, limiti di velocità, aggiornamenti e misure di backup."
    },
    {
      "type": "paragraph",
      "text": "Nessuna trasmissione e nessun sistema può garantire la sicurezza assoluta. Gli utenti sono corresponsabili della scelta dei contenuti, della protezione del dispositivo, dei dati di accesso, degli aggiornamenti del sistema operativo, della protezione da malware e del backup indipendente dei dati."
    },
    {
      "type": "paragraph",
      "text": "Le misure tecniche e organizzative comprendono, in particolare, diritti di accesso legati al ruolo e allo scopo, ambienti di test e di produzione separati, gestione sicura delle variabili e delle chiavi di ambiente, trasmissione protetta da TLS, limiti di dimensione e uso improprio, registrazione di eventi rilevanti per la sicurezza, checksum e verifica della firma degli aggiornamenti, processi di ripristino sicuri, aggiornamento regolare dei componenti utilizzati e una procedura per ricevere, valutare e risolvere le segnalazioni di vulnerabilità. I dettagli relativi ai rischi vengono conservati nei documenti di sicurezza interni."
    },
    {
      "type": "heading",
      "text": "30. Violazioni dei dati",
      "id": "30-datenschutzverletzungen"
    },
    {
      "type": "paragraph",
      "text": "Le violazioni della protezione dei dati sono valutate, documentate e – nella misura prevista dall'art. 33 GDPR - segnalati all'autorità di controllo competente entro i termini di legge. Se si prevede un rischio elevato, le persone interessate verranno informate ai sensi dell'art. 34 GDPR. Le segnalazioni di sospetti incidenti di sicurezza possono essere indirizzate a support@glassdesktopbox.com."
    },
    {
      "type": "heading",
      "text": "30a. Notifiche di sicurezza e regolamento sulla ciberresilienza",
      "id": "30a-sicherheitsmeldungen-und-cyber-resilience-act"
    },
    {
      "type": "paragraph",
      "text": "Per segnalazioni di vulnerabilità e incidenti di sicurezza, nome o alias, dettagli di contatto, versione e piattaforma interessate, descrizione tecnica, date, estratti di registro e prove presentate volontariamente possono essere elaborati. Si prega di non inviare file utente o contenuti personali a meno che ciò non sia assolutamente necessario per la revisione."
    },
    {
      "type": "paragraph",
      "text": "Le basi giuridiche sono l’art. 6, par. 1, lett. c), GDPR per l’adempimento degli obblighi legali in materia di cibersicurezza, documentazione e notifica, e l’art. 6, par. 1, lett. f), GDPR per l’analisi sicura degli errori, la gestione coordinata delle vulnerabilità, la protezione degli utenti e l’accertamento, l’esercizio o la difesa di un diritto. Ove necessario, le informazioni possono essere comunicate a fornitori di hosting o sicurezza, ai CSIRT competenti, all’ENISA, alle autorità di vigilanza del mercato o alle autorità di contrasto. I dati sono conservati solo per il tempo necessario alla correzione, alla prova, alle notifiche previste dalla legge e ai termini di prescrizione applicabili."
    },
    {
      "type": "paragraph",
      "text": "Gli obblighi di segnalazione delle vulnerabilità sfruttate attivamente e degli incidenti gravi di sicurezza ai sensi dell'articolo 14 del regolamento (UE) 2024/2847 si applicano dall'11 settembre 2026; Gli altri principali obblighi del regolamento si applicano generalmente a partire dall’11 dicembre 2027."
    },
    {
      "type": "paragraph",
      "text": "I report di sicurezza possono essere inviati a support@glassdesktopbox.com con oggetto “Rapporto di sicurezza”. Il fornitore documenta la ricezione, la criticità, la versione interessata, le azioni correttive e le notifiche richieste. I processi di segnalazione legale delle vulnerabilità sfruttate attivamente e dei gravi incidenti di sicurezza verranno convertiti in una procedura formale coordinata di divulgazione ed escalation delle vulnerabilità al più tardi con la loro entrata in vigore."
    },
    {
      "type": "heading",
      "text": "31. Diritti degli interessati",
      "id": "31-rechte-betroffener-personen"
    },
    {
      "type": "paragraph",
      "text": "Le persone interessate hanno il diritto di:"
    },
    {
      "type": "bullet",
      "text": "Informativa (art. 15 GDPR);"
    },
    {
      "type": "bullet",
      "text": "Rettifica (Art. 16 GDPR);"
    },
    {
      "type": "bullet",
      "text": "Cancellazione (Articolo 17 GDPR);"
    },
    {
      "type": "bullet",
      "text": "Limitazione del trattamento (Articolo 18 GDPR);"
    },
    {
      "type": "bullet",
      "text": "Informativa dei destinatari (Art. 19 GDPR);"
    },
    {
      "type": "bullet",
      "text": "Portabilità dei dati (Art. 20 GDPR);"
    },
    {
      "type": "bullet",
      "text": "Opposizione (art. 21 GDPR);"
    },
    {
      "type": "bullet",
      "text": "revoca consenso per il futuro (art. 7 par. 3 GDPR);"
    },
    {
      "type": "bullet",
      "text": "Protezione contro decisioni esclusivamente automatizzate (Art. 22 GDPR)."
    },
    {
      "type": "paragraph",
      "text": "Le richieste devono essere indirizzate a support@glassdesktopbox.com. Per impedire informazioni non autorizzate, potremmo richiedere un'adeguata prova di identità. I diritti possono essere soggetti a restrizioni legali."
    },
    {
      "type": "heading",
      "text": "32. Nota speciale sull'opposizione",
      "id": "32-besonderer-hinweis-zum-widerspruch"
    },
    {
      "type": "paragraph",
      "text": "Se i dati vengono trattati sulla base dell'art. 6 par. 1 lit. f GDPR, puoi opporti in qualsiasi momento per motivi derivanti dalla tua situazione particolare. Successivamente non tratteremo più i dati a meno che non sussistano motivi legittimi cogenti o motivi per far valere, esercitare o difendere diritti legali. Allo stato attuale non viene effettuata pubblicità diretta; Qualsiasi utilizzo può essere opporsi in qualsiasi momento senza indicarne i motivi."
    },
    {
      "type": "heading",
      "text": "33. Diritto di ricorso",
      "id": "33-beschwerderecht"
    },
    {
      "type": "paragraph",
      "text": "Puoi presentare reclamo a un'autorità di controllo della protezione dei dati. Il responsabile è in particolare responsabile di:"
    },
    {
      "type": "paragraph",
      "text": "Il commissario statale del Brandeburgo per la protezione dei dati e il diritto di consultazione dei file"
    },
    {
      "type": "paragraph",
      "text": "Stahnsdorfer Damm 77"
    },
    {
      "type": "paragraph",
      "text": "14532 Kleinmachnow"
    },
    {
      "type": "paragraph",
      "text": "E-mail: Poststelle@LDA.Brandenburg.de"
    },
    {
      "type": "paragraph",
      "text": "Sito web: https://www.lda.brandenburg.de"
    },
    {
      "type": "heading",
      "text": "34. Minori",
      "id": "34-minderjahrige"
    },
    {
      "type": "paragraph",
      "text": "L'offerta non è rivolta specificatamente ai bambini. I contratti per le licenze a pagamento possono essere conclusi solo da persone dotate della capacità giuridica o con il necessario consenso. Se venissimo a conoscenza di dati di bambini trattati illecitamente, questi verranno cancellati previa verifica, a meno che non sussista un obbligo di conservazione."
    },
    {
      "type": "heading",
      "text": "35. È vietata la vendita o l'uso pubblicitario dei contenuti dei file",
      "id": "35-keine-verauerung-und-keine-werbenutzung-von-dateiinhalten"
    },
    {
      "type": "paragraph",
      "text": "Non vendiamo informazioni personali. I contenuti di file, chat o aree di lavoro condivisi non vengono utilizzati per creare profili pubblicitari, addestrare modelli di intelligenza artificiale generali o fornire pubblicità personalizzata."
    },
    {
      "type": "heading",
      "text": "36. Cambiamenti",
      "id": "36-anderungen"
    },
    {
      "type": "paragraph",
      "text": "Adattiamo questa dichiarazione se cambiano le funzioni, i fornitori di servizi o la situazione legale. Cambiamenti significativi saranno annunciati in modo appropriato. Fa fede la versione pubblicata con la data."
    },
    {
      "type": "heading",
      "text": "Quota relay e modalità di conteggio",
      "id": "relay-allowance-counting-and-limits"
    },
    {
      "type": "paragraph",
      "text": "Light include 1 GB, Starter 5 GB e ProBox 25 GB mensili di trasferimento relay. ProBox Duo offre due licenze indipendenti da 25 GB ciascuna, senza quota condivisa. Il P2P diretto non consuma la quota e dipende dalle condizioni di connessione. Light e Starter condividono dal browser; ProBox e ProBox Duo aggiungono Box condivise sui desktop dei partecipanti, tutti con licenza ProBox. Tutti i piani consentono uso privato e commerciale."
    },
    {
      "type": "paragraph",
      "text": "ProBox e ProBox Duo consentono di scegliere Standard o XXL. Standard include 25 GB di trasferimento tramite relay al mese per licenza; XXL ne include 50. ProBox XXL costa 99,00 € netti una tantum per una licenza; ProBox Duo XXL costa 169,00 € netti per due licenze indipendenti da 50 GB ciascuna, senza un plafond comune di 100 GB. Sono i prezzi totali XXL al netto delle imposte, non supplementi a Standard. Restano invariati i dodici mesi dalla prima attivazione riuscita di ogni licenza, i diritti d’uso locale e le altre condizioni del piano base. La scelta appare prima dell’acquisto. Non modifica contratti esistenti né crea passaggi automatici o diritti ad aggiornamenti proporzionali del piano."
    },
    {
      "type": "heading",
      "text": "37. Contatto",
      "id": "37-kontakt"
    },
    {
      "type": "paragraph",
      "text": "Richieste privacy: support@glassdesktopbox.com"
    },
    {
      "type": "paragraph",
      "text": "Michael Hans-Josef Höhne"
    },
    {
      "type": "paragraph",
      "text": "Rangsdorfer Software Company"
    },
    {
      "type": "paragraph",
      "text": "Akazienweg 13"
    },
    {
      "type": "paragraph",
      "text": "15834 Rangsdorf"
    },
    {
      "type": "paragraph",
      "text": "Germania"
    }
  ],
  "metaDescription": "Rangsdorfer Software Company Informativa sulla privacy per sito Web, app, licenze, connessioni P2P, ProBox, Paddle e supporto."
}