1. Ambito di applicazione e ripartizione dei ruoli

La presente informativa sulla privacy fornisce informazioni sul trattamento dei dati personali nell’utilizzo della piattaforma software registrata „Vimmera Studio“.

Se un cliente mette a disposizione account utente o tratta con Vimmera Studio dati personali per propri fini, il cliente è in linea di principio il titolare del trattamento ai sensi del GDPR. Vimmera AI Solutions GmbH tratta tali dati in qualità di responsabile del trattamento secondo le istruzioni del cliente. Sono inoltre determinanti il contratto di trattamento dei dati e le informazioni sulla protezione dei dati del cliente. Il cliente è responsabile di informare gli interessati sul suo конкретo utilizzo di Vimmera Studio.

Vimmera è essa stessa titolare del trattamento nella misura in cui i dati siano trattati per propri fini. Ciò riguarda in particolare la gestione contrattuale e della fatturazione, i referenti commerciali, le richieste rivolte direttamente a Vimmera nonché i dati che Vimmera tratta per la sicurezza della piattaforma, per l’indagine di specifici incidenti di sicurezza o per l’esercizio e la difesa di propri diritti legali.

Per la visita di www.vimmera.de e della chat „Mera“ ivi accessibile al pubblico si applicano le specifiche informazioni sulla protezione dei dati del sito web.

2. Titolare del trattamento

Per i trattamenti per i quali Vimmera è essa stessa titolare del trattamento:

Vimmera AI Solutions GmbH
Löwestrasse 66
14612 Falkensee
Germania

E-mail: info@vimmera.de

Nel caso di trattamenti in qualità di responsabile del trattamento, il titolare è il rispettivo cliente. I suoi dati di contatto risultano in particolare dall’invito, dall’area aziendale in Vimmera Studio o dalle informazioni sulla protezione dei dati del cliente. Le richieste degli interessati indirizzate a Vimmera saranno, se necessario, inoltrate al cliente responsabile.

3. Trattamento dei dati da parte di Vimmera in qualità di titolare

A seconda dell’utilizzo, Vimmera tratta in particolare:

• dati dell’account, di autenticazione, di ruolo e di autorizzazione,
• dati di utilizzo, di accesso, di errore, di sicurezza e di log,
• dati di supporto e di comunicazione nonché
• dati contrattuali, di fatturazione e commerciali.

I dati provengono dall’utente, dal rispettivo cliente o vengono generati durante l’utilizzo della piattaforma.

Il trattamento avviene:

• per la messa a disposizione e la gestione degli accessi nonché per l’esecuzione e la fatturazione dei contratti sulla base dell’art. 6, par. 1, lett. b GDPR, nella misura in cui l’interessato sia esso stesso parte contrattuale;
• per la gestione degli account utente e dei referenti commerciali, per la comunicazione, il supporto nonché per il funzionamento sicuro e corretto della piattaforma sulla base dell’art. 6, par. 1, lett. f GDPR;
• per l’adempimento di obblighi commerciali, fiscali e di altro tipo previsti dalla legge sulla base dell’art. 6, par. 1, lett. c GDPR nonché
• per l’esercizio o la difesa di diritti legali sulla base dell’art. 6, par. 1, lett. f GDPR.

I legittimi interessi consistono nell’esecuzione e documentazione dei rapporti commerciali, nella gestione delle richieste, nella messa a disposizione sicura di Vimmera Studio e nella protezione di utenti, clienti e sistemi.

I destinatari possono essere utenti e amministratori autorizzati del cliente, dipendenti autorizzati di Vimmera, fornitori di servizi di hosting, cloud, infrastruttura AI, trascrizione, comunicazione, sicurezza e IT, fornitori di servizi di pagamento, fiscali e contabili, consulenti legali nonché autorità e tribunali legalmente autorizzati. Nella misura in cui i fornitori di servizi trattano dati per conto di Vimmera, essi sono impiegati sulla base di un contratto ai sensi dell’art. 28 GDPR.

4. Memoria locale tecnicamente necessaria

Vimmera Studio utilizza la memoria locale del browser nella misura in cui ciò sia necessario per l’accesso, l’autenticazione a più fattori, il controllo della sessione, la sicurezza e le impostazioni tecnicamente necessarie. In essa possono essere memorizzati in particolare identificativi di sessione e di autenticazione, token di sicurezza a tempo limitato e impostazioni.

La memorizzazione o l’accesso è necessario per la piattaforma richiamata dall’utente e avviene ai sensi del § 25, comma 2, n. 2 TDDDG. Il successivo trattamento dei dati personali è disciplinato dall’art. 6 GDPR e dalla ripartizione dei ruoli descritta nella sezione 1.

Le informazioni di sessione e di autenticazione vengono rimosse o rese inutilizzabili al momento del logout oppure cessano di avere effetto alla scadenza della loro validità. Le impostazioni tecniche possono rimanere memorizzate fino a quando non vengono sostituite, eliminate tramite il browser o non siano più necessarie. Vimmera Studio non utilizza servizi di analisi, tracciamento o marketing.

5. Trattamento dei contenuti dei clienti

Tra i dati trattati per conto di un cliente possono rientrare in particolare dati dell’account utente, inserimenti, cronologie delle chat, documenti, immagini, registrazioni audio, trascrizioni, traduzioni, contenuti di progetto e di conoscenza nonché dati tecnici di utilizzo. Il cliente determina le finalità concrete, gli interessati, le categorie di dati e le basi giuridiche.

Vimmera non effettua una consultazione routinaria dei contenuti dei clienti. L’accesso da parte di dipendenti autorizzati avviene solo sulla base di istruzioni del cliente, per il supporto richiesto, in virtù di un obbligo di legge o per l’indagine di uno specifico incidente di sicurezza.

Le categorie particolari di dati personali ai sensi dell’art. 9 GDPR possono essere trattate solo in un progetto cliente appositamente previsto e concordato separatamente. A tal fine il cliente deve individuare una base giuridica ai sensi dell’art. 6 GDPR e un’eccezione ai sensi dell’art. 9, par. 2 GDPR, informare gli interessati e attuare le misure di protezione necessarie. Nella misura in cui il trattamento si basi su un consenso, questo deve essere raccolto espressamente e in modo dimostrabile prima del trattamento.

6. Trattamento al di fuori dello Spazio Economico Europeo

La configurazione standard di Vimmera Studio è orientata a un trattamento all’interno dell’Unione Europea o dello Spazio Economico Europeo.

Nella misura in cui fornitori di servizi o i loro sub-responsabili trattino dati, in singoli casi, al di fuori dello Spazio Economico Europeo, ciò avviene solo alle condizioni degli artt. 44 e seguenti GDPR, in particolare sulla base di una decisione di adeguatezza o di garanzie adeguate come le clausole contrattuali standard della Commissione europea. Informazioni sulle garanzie utilizzate nel caso concreto possono essere richieste a info@vimmera.de.

7. Durata della conservazione e cancellazione

I contenuti dei clienti trattati per conto vengono conservati fino a quando non vengono cancellati da un utente o amministratore autorizzato, scade un termine di cancellazione concordato o termina il contratto. Dopo la cessazione del contratto, i dati personali trattati da Vimmera per conto, compresi i residui controllabili da Vimmera nelle copie di backup, vengono in linea di principio cancellati entro tre mesi, salvo che un obbligo legale o una conservazione ulteriore consentita non vi si oppongano.

I dati di accesso, utilizzo, sicurezza, errore e log gestiti da Vimmera sotto la propria responsabilità vengono in linea di principio conservati per sei mesi e successivamente cancellati o anonimizzati. In caso di uno specifico incidente di sicurezza, abuso o controversia legale, i dati necessari possono essere conservati fino al completamento dell’indagine o del procedimento e fino alla scadenza dei relativi termini.

I dati di supporto e di comunicazione vengono cancellati quando la richiesta è conclusa e non sussistono obblighi legali di conservazione o motivi legittimi per una conservazione ulteriore.

I dati contrattuali e commerciali vengono conservati secondo i termini di conservazione previsti dalla legge. Le lettere commerciali e d’affari vengono generalmente conservate per sei anni, i documenti contabili per otto anni e i libri, le registrazioni e i bilanci che la legge impone di conservare più a lungo per dieci anni.

8. Diritti degli interessati

Gli interessati hanno, alle condizioni previste dalla legge, in particolare il diritto di accesso ai sensi dell’art. 15 GDPR, di rettifica ai sensi dell’art. 16 GDPR, di cancellazione ai sensi dell’art. 17 GDPR, di limitazione del trattamento ai sensi dell’art. 18 GDPR, di portabilità dei dati ai sensi dell’art. 20 GDPR, di opposizione ai sensi dell’art. 21 GDPR, di revoca del consenso ai sensi dell’art. 7, par. 3 GDPR nonché di proporre reclamo a un’autorità di controllo per la protezione dei dati ai sensi dell’art. 77 GDPR.

Per i trattamenti per i quali un cliente è titolare del trattamento, tali diritti dovrebbero essere esercitati nei confronti del rispettivo cliente. Vimmera assiste il cliente secondo quanto previsto dal contratto di trattamento dei dati. Per i trattamenti per i quali Vimmera è essa stessa titolare del trattamento, le richieste possono essere indirizzate a info@vimmera.de o all’indirizzo indicato nella sezione 2.

Nella misura in cui Vimmera tratta dati personali sulla base dell’art. 6, par. 1, lett. f GDPR, gli interessati possono opporsi in qualsiasi momento al trattamento per motivi connessi alla loro situazione particolare. Vimmera non tratterà più i dati, salvo che sussistano motivi legittimi cogenti per il trattamento o che il trattamento serva all’esercizio o alla difesa di diritti legali.

9. Dati necessari

Determinati dati dell’account, di autenticazione e di autorizzazione sono necessari per creare un account utente e mettere a disposizione Vimmera Studio in modo sicuro. Senza questi dati, la piattaforma non può essere utilizzata o può esserlo solo in modo limitato. Quali contenuti specialistici siano necessari per un progetto cliente è determinato dal cliente responsabile.

Aggiornamento: 3 agosto 2026