Informativa sulla privacy

Ultimo aggiornamento: ottobre 2026

Con la presente informativa vi informiamo su quali dati personali trattiamo quando visitate questo sito web, utilizzate l'account cliente, sottoscrivete un abbonamento e durante la verifica della licenza del software SmartCut 2026.

1. Titolare del trattamento

NOVA GmbH
Danziger Str. 23
47665 Sonsbeck
Germania
E-mail: datenschutz@vecap.eu

Non abbiamo nominato un responsabile della protezione dei dati, non sussistendo alcun obbligo di legge in tal senso.

2. Accesso al sito web e log del server

A ogni accesso il nostro server web memorizza automaticamente data e ora, indirizzo IP, indirizzo richiesto, referrer (la pagina visitata in precedenza), browser e sistema operativo (user agent), codice di stato HTTP e tempo di risposta. Per prevenire abusi, il numero di richieste all'interfaccia di licenza viene inoltre conteggiato per breve tempo per ciascun indirizzo IP nella memoria di lavoro. In caso di errori tecnici vengono generati anche log degli errori.

Ciò serve al funzionamento sicuro e stabile nonché all'analisi di errori e abusi. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse risiede in tali finalità. I log del server vengono cancellati dopo 14 giorni, salvo che una voce sia necessaria più a lungo per chiarire uno specifico incidente di sicurezza.

Il sito web non integra font, script o contenuti esterni di terzi. Non utilizziamo servizi di analisi né pubblicitari.

3. Cookie

Utilizziamo esclusivamente cookie tecnicamente necessari:

• Cookie di accesso: vi mantiene connessi all'account cliente. Viene cancellato alla chiusura del browser; se al momento dell'accesso scegliete di restare connessi, rimane valido fino a 14 giorni.
• Cookie di sicurezza: protegge i moduli da richieste falsificate (CSRF) e viene cancellato alla chiusura del browser.
• Cookie di avviso: trasferisce brevi messaggi di stato dell'account cliente alla pagina successiva e viene cancellato dopo la visualizzazione, al più tardi alla chiusura del browser.
• Cookie della lingua: memorizza la lingua da voi scelta per il sito web (tedesco, inglese, francese, italiano o spagnolo) e viene cancellato dopo un anno.

La memorizzazione e la lettura di questi cookie sono strettamente necessarie per il servizio da voi richiesto (§ 25, comma 2, n. 2 della legge tedesca TDDDG); non è pertanto necessario il consenso. Il successivo trattamento dei dati si basa sull'art. 6, par. 1, lett. b) e f) del GDPR.

4. Account cliente

Per la registrazione abbiamo bisogno di nome e cognome, indirizzo e-mail, indirizzo di fatturazione e di una password. Facoltativamente potete indicare titolo, azienda e numero di telefono. Le password vengono memorizzate solo come valore hash crittografico. I tentativi di accesso non riusciti vengono conteggiati per proteggere l'account da tentativi di indovinare la password.

La base giuridica è l'art. 6, par. 1, lett. b) del GDPR (contratto e misure precontrattuali); per i dati facoltativi l'art. 6, par. 1, lett. f) del GDPR, il nostro legittimo interesse consistendo in un corretto modo di rivolgerci a voi e in un contatto semplice in caso di domande.

5. Abbonamento e dati di fatturazione

Alla sottoscrizione di un abbonamento trattiamo inoltre i vostri dati di fatturazione, eventualmente la vostra partita IVA, il tipo di abbonamento, la durata, il prezzo e lo stato del pagamento. Al momento della sottoscrizione memorizziamo una copia dei dati di fatturazione insieme all'abbonamento, affinché le indicazioni sulle vostre fatture restino corrette anche dopo una successiva modifica nell'account. La vostra chiave di prodotto viene memorizzata in forma crittografata, così da poterla consultare in qualsiasi momento nell'account cliente.

Le basi giuridiche sono l'art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto) e l'art. 6, par. 1, lett. c) del GDPR (obblighi di diritto commerciale e fiscale).

6. Elaborazione dei pagamenti tramite PayPal

I pagamenti vengono elaborati tramite PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo. Quando sottoscrivete un abbonamento, venite reindirizzati a PayPal e vi inserite direttamente i vostri dati di pagamento; non riceviamo dati bancari né di carte. A PayPal trasmettiamo l'importo, la valuta o il piano di abbonamento e un numero di riferimento interno, ma non il vostro nome né il vostro indirizzo dell'account cliente.

Da PayPal riceviamo identificativi di transazione o di abbonamento ed eventi di pagamento. Conserviamo tali eventi come prova del pagamento; a seconda dell'evento possono contenere anche dati trasmessi da PayPal, come nome e indirizzo e-mail. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR.

PayPal tratta i vostri dati sotto la propria responsabilità e può trasferirli anche in paesi al di fuori dell'UE, ad esempio negli Stati Uniti. Secondo quanto da essa dichiarato, PayPal si basa tra l'altro su norme vincolanti d'impresa (art. 47 del GDPR). Per maggiori informazioni consultate l'informativa sulla privacy di PayPal e le norme vincolanti d'impresa di PayPal.

7. E-mail

Vi inviamo le e-mail necessarie per il rapporto contrattuale, ad esempio il messaggio di benvenuto con la vostra chiave di prova dopo la registrazione, un unico promemoria poco prima della fine del periodo di prova e il link per reimpostare la password (art. 6, par. 1, lett. b) del GDPR). Non inviamo e-mail pubblicitarie né newsletter. Il nostro server di posta funziona sul nostro server e registra dati tecnici di invio come mittente, destinatario e orario; questi log vengono cancellati dopo 14 giorni (art. 6, par. 1, lett. f) del GDPR, il nostro legittimo interesse consistendo nella sicurezza operativa e nell'analisi degli errori).

Se ci scrivete, trattiamo i vostri dati per gestire la vostra richiesta (art. 6, par. 1, lett. b) o f) del GDPR).

8. Verifica della licenza del software SmartCut 2026

Il software viene attivato con una chiave – la chiave di prova gratuita di 14 giorni che ricevete al momento della registrazione oppure la chiave del vostro abbonamento. Il software contatta il nostro server delle licenze al momento dell'attivazione, periodicamente per verificare e rinnovare la licenza nonché in caso di disattivazione. Vengono trattati i seguenti dati:

• chiave di prodotto o identificativo della licenza e codice prodotto,
• un ID di installazione generato casualmente,
• un'impronta del dispositivo: sul vostro dispositivo il software calcola un valore hash a partire dall'ID di installazione di Windows, dal numero di serie dell'unità di sistema, dalla denominazione del processore e dall'ID di installazione. A noi viene trasmesso solo questo valore hash, non i valori di origine,
• gli orari di attivazione, ultima verifica e disattivazione,
• un registro degli eventi relativi alle attivazioni, nel quale l'indirizzo IP viene memorizzato solo come valore hash (pseudonimizzato).

I dati servono a fornire la licenza, a rispettare il numero di dispositivi concordato e a individuare abusi. Ciò include garantire che il periodo di prova gratuito possa essere utilizzato una sola volta per dispositivo: all'attivazione di una chiave di prova confrontiamo il valore hash dell'impronta del dispositivo con le precedenti attivazioni di prova. La base giuridica è l'art. 6, par. 1, lett. b) del GDPR e, per l'individuazione degli abusi, l'art. 6, par. 1, lett. f) del GDPR. La lettura delle caratteristiche del dispositivo è strettamente necessaria per il servizio di licenza da voi richiesto (§ 25, comma 2, n. 2 TDDDG).

9. Destinatari e responsabili del trattamento

Il nostro sito web, il nostro database e il nostro server di posta funzionano su un server di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Germania. Anche le copie di backup si trovano presso Hetzner. Hetzner agisce come responsabile del trattamento sulla base di un contratto ai sensi dell'art. 28 del GDPR.

Inoltre ricevono dati PayPal (vedi sezione 6) nonché, ove richiesto per legge, consulenti fiscali e autorità. Al di fuori di questi casi non trasmettiamo né vendiamo i vostri dati. Salvo il caso descritto nella sezione 6, non effettuiamo trasferimenti verso paesi al di fuori dell'UE o del SEE.

10. Durata di conservazione

• Account cliente: fino alla cancellazione dell'account. Potete richiedere la cancellazione in qualsiasi momento via e-mail all'indirizzo sopra indicato.
• Dati contrattuali e di licenza: per la durata dell'abbonamento e successivamente fino alla scadenza del termine di prescrizione legale (di norma tre anni dalla fine dell'anno, §§ 195, 199 del codice civile tedesco, BGB).
• Fatture e documenti contabili: per i termini legali di conservazione, di norma da sei a dieci anni (§ 147 AO, § 257 HGB, § 14b UStG, diritto tedesco).
• Log del server e della posta: 14 giorni.
• Copie di backup: vengono sovrascritte dopo 14 giorni; fino ad allora i dati cancellati possono essere ancora contenuti nei backup.

11. I vostri diritti

Nei nostri confronti avete il diritto di:

• accesso (art. 15 del GDPR),
• rettifica (art. 16 del GDPR),
• cancellazione (art. 17 del GDPR),
• limitazione del trattamento (art. 18 del GDPR),
• portabilità dei dati (art. 20 del GDPR).

Diritto di opposizione (art. 21 del GDPR): nella misura in cui trattiamo dati sulla base dell'art. 6, par. 1, lett. f) del GDPR, potete opporvi in qualsiasi momento a tale trattamento per motivi connessi alla vostra situazione particolare.

Per la vostra richiesta è sufficiente un'e-mail a datenschutz@vecap.eu. Avete inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 del GDPR), in particolare nel luogo di residenza o presso la sede della nostra azienda. L'autorità competente per noi è la Commissaria per la protezione dei dati e la libertà di informazione del Land Renania Settentrionale-Vestfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

12. Obbligo di fornire i dati e processi decisionali automatizzati

I dati contrassegnati come obbligatori sono necessari per la conclusione del contratto e la fatturazione; senza di essi non possiamo creare né un account né un abbonamento. Non effettuiamo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell'art. 22 del GDPR.

13. Sicurezza dei dati

La connessione a questo sito web e al server delle licenze è crittografata tramite TLS. Proteggiamo i vostri dati mediante misure tecniche e organizzative, tra cui diritti di accesso limitati.

14. Modifiche

Aggiorniamo la presente informativa quando cambiano i nostri trattamenti o la situazione giuridica. Si applica la versione pubblicata su questa pagina.