Política de Privacitat

10. Mercat d'advocats

10.1 Mediació de serveis legals

Finalitat: Mediació de serveis legals entre clients i advocats independents registrats a la plataforma. Campcruisers GmbH actua exclusivament com a intermediari i no esdevé part contractant de la relació de mandat entre el client i l'advocat (cf. § 14 AGB).

Base legal: Art. 6 Abs. 1 lit. b DSGVO (execució del contracte — ús del mercat d'advocats).

10.2 Registre d'advocats

Categories de dades processades:

• Dades de contacte de l'advocat (nom, correu electrònic, telèfon, adreça del despatx)
• Qualificacions professionals i àrees d'especialització
• Documents de verificació (màx. 10 MB, PDF/JPEG/PNG)
• Estat de verificació (PENDING_APPROVAL, APPROVED, REJECTED)
• Disponibilitats (franges horàries setmanals, dates bloquejades, zona horària)
• Imatge de perfil i descripció del perfil
• Dades del compte Stripe Connect (per a pagaments)

10.3 Dades del mandat

Categories de dades processades:

• Sol·licituds i ofertes (descripció, preu, període de validesa)
• Estat del mandat (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Missatges entre client i advocat
• Informació de pagament (import, comissió de la plataforma, import del pagament)

10.4 Videoconsulta (Twilio)

Finalitat: Provisió de videoconsultes entre clients i advocats.

Base legal: Art. 6 Abs. 1 lit. b DSGVO (execució del contracte).

Categories de dades processades:

• Metadades de la videoconsulta (hora, durada, participants)
• ID de sala de Twilio i token d'accés

Destinataris: Twilio Ireland Limited, Dublín, Irlanda (provisió de la infraestructura de vídeo).

10.5 Avaluacions

Finalitat: Permetre l'avaluació d'advocats per part dels clients per a la garantia de qualitat.

Base legal: Art. 6 Abs. 1 lit. f DSGVO (interès legítim en la garantia de qualitat i la transparència).

Categories de dades processades:

• Avaluació (estrelles, text lliure)
• Moment de l'avaluació
• Assignació al mandat

Destinataris per a tot el mercat d'advocats: Stripe Connect (processament de pagaments), Twilio (videoconsulta), Hetzner Online GmbH (allotjament), Resend (notificacions).

Període de conservació: Les dades del mandat es conserven durant la durada de la relació contractual, però com a mínim durant la durada de les obligacions legals de conservació (10 anys per a les dades de facturació). Les avaluacions romanen visibles durant la durada del registre de l'advocat. Les ofertes no acceptades caduquen automàticament després de 7 dies.

11. Funcions d'agència i marca blanca

11.1 Gestió de subcomptes

Finalitat: Permetre la gestió de comptes de clients finals (subcomptes) per part d'agències en el marc de la tarifa d'agència.

Base legal: Art. 6 Abs. 1 lit. b DSGVO (execució del contracte).

Categories de dades processades:

• Adreces de correu electrònic i dades de contacte dels titulars dels subcomptes (clients finals de l'agència)
• Dades de la invitació (correu electrònic, hora)
• Registres d'accés al token de proxy (hora, usuari de l'agència, subcompte)
• Configuracions del lloc web i dades de consentiment dels subcomptes

Destinataris: Hetzner Online GmbH (allotjament), Resend (correus electrònics d'invitació).

Període de conservació: Durant la durada de la relació contractual entre l'agència i Campcruisers GmbH.

11.2 Domini personalitzat (CNAME)

Finalitat: Provisió d'un domini propi per al tauler de control de l'agència.

Base legal: Art. 6 Abs. 1 lit. b DSGVO (execució del contracte).

Categories de dades processades:

• Nom de domini de l'agència
• Dades de verificació de DNS
• Dades del certificat SSL/TLS (proporcionades automàticament per Let's Encrypt)

Destinataris: Let's Encrypt (emissió de certificats SSL — només es transmeten noms de domini, no dades personals de persones físiques), Hetzner Online GmbH (allotjament, enrutament Traefik).

11.3 Correus electrònics de transacció propis

Finalitat: Permetre l'enviament de correus electrònics de transacció sota la marca de l'agència a través d'un proveïdor de correu electrònic propi.

Base legal: Art. 6 Abs. 1 lit. b DSGVO (execució del contracte).

Categories de dades processades:

• API-Keys del proveïdor de correu electrònic de l'agència (emmagatzemats xifrats amb AES-256-GCM)
• Dades del remitent del correu electrònic (nom, adreça de correu electrònic)
• Proveïdors compatibles: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Nota: En utilitzar un proveïdor de correu electrònic propi, l'enviament de correus electrònics es realitza sota la responsabilitat de l'agència en matèria de protecció de dades.

Període de conservació: Les API-Keys xifrades es conserven durant la durada de la relació contractual.

12. Butlletí de notícies

12.1 Subscripció al butlletí de notícies

Finalitat: Enviament d'informació sobre actualitzacions de productes, dret de protecció de dades, temes de compliment i notícies relacionades amb Biscotti CMP.

Base legal: Art. 6 Abs. 1 lit. a DSGVO (consentiment — el butlletí només s'envia després d'un consentiment explícit mitjançant el procediment de doble opt-in).

Categories de dades processades:

• Adreça de correu electrònic
• Moment de la inscripció i de la confirmació del doble opt-in
• Estat de la baixa

Procediment de doble opt-in: Després d'introduir l'adreça de correu electròonic, rebrà un correu electrònic de confirmació amb un enllaç de verificació. Només després de fer clic en aquest enllaç, la seva adreça de correu electrònic s'inclourà a la llista de distribució del butlletí.

Destinataris: Resend (enviament dels correus electrònics del butlletí i del correu electrònic de confirmació).

Baixa: Pot donar-se de baixa del butlletí en qualsevol moment. Cada correu electrònic del butlletí conté un enllaç de baixa (Unsubscribe-Link). Alternativament, pot donar-se de baixa enviant un correu electrònic a [email protected].

Període de conservació: La seva adreça de correu electrònic es conservarà fins a la baixa del butlletí. Després de la baixa, l'adreça de correu electrònic s'eliminarà immediatament de la llista de distribució. Per documentar el consentiment atorgat, el moment de la inscripció i la confirmació es conservaran durant 3 anys després de la baixa (interès legítim en la demostrabilitat del consentiment, Art. 6 Abs. 1 lit. f DSGVO).

13. Programa de recompenses per a ressenyes

Finalitat: Recompensar els clients que publiquen ressenyes sobre Biscotti CMP en plataformes d'avaluació externes amb sessions de bonificació i una actualització temporal del pla.

Base legal: Art. 6 Abs. 1 lit. b DSGVO (execució del contracte — la participació en el programa és voluntària i constitueix un servei contractual addicional).

Categories de dades processades:

• Dades del compte del client participant
• Plataforma d'avaluació (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Enllaç a la ressenya publicada
• Estat d'aprovació (mitjançant revisió de l'administrador)
• Dades de recompensa (15.000 sessions de bonificació, 1 mes d'actualització del pla)

Destinataris: Hetzner Online GmbH (allotjament).

Període de conservació: Les dades de recompensa es conserven durant la durada de la relació contractual. Les sessions de bonificació caduquen després de 6 mesos (plans regulars) o tenen validesa il·limitada (plans LTD).

14. Processament de pagaments (Stripe)

14.1 Pagaments de subscripcions

Finalitat: Processament dels pagaments per a tarifes de subscripció de pagament, paquets de crèdits i altres serveis de pagament.

Base legal: Art. 6 Abs. 1 lit. b DSGVO (execució del contracte).

Categories de dades processades:

• Adreça de facturació (nom/empresa, carrer, codi postal, ciutat, país)
• NIF (per a clients B2B)
• Mètode de pagament (targeta de crèdit, domiciliació SEPA, PayPal, Apple Pay, Google Pay, etc.)
• Historial de pagaments i factures
• Stripe Customer-ID i Subscription-ID

Destinataris: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda. Stripe està certificat sota el EU-US Data Privacy Framework.

Període de conservació: Les factures i les dades comptables es conserven durant 10 anys (§ 147 AO, §§ 238, 257 HGB). Els mètodes de pagament es conserven a Stripe durant la durada de la subscripció.

14.2 Stripe Connect (Mercat d'advocats)

Finalitat: Processament dels pagaments entre clients i advocats a través del mercat d'advocats, així com el pagament als advocats.

Base legal: Art. 6 Abs. 1 lit. b DSGVO (execució del contracte).

Categories de dades processades:

• Dades del compte Stripe Connect Express dels advocats
• Imports de pagament, comissió de la plataforma, imports de pagament
• Dades de la sessió de compra

Destinataris: Stripe Payments Europe, Ltd., Dublín, Irlanda.

Període de conservació: Segons les obligacions de conservació de les dades de facturació (10 anys).

14.3 Factures ZUGFeRD

Finalitat: Creació i provisió de factures en format ZUGFeRD (PDF amb XML incrustat segons EN 16931).

Base legal: Art. 6 Abs. 1 lit. b DSGVO (execució del contracte) en relació amb Art. 6 Abs. 1 lit. c DSGVO (obligació legal — obligacions de facturació segons UStG, HGB).

Categories de dades processades:

• Adreça de facturació, número de client (CUS-JJMM-XXXXX), número de factura (INV-JJMM-XXXXX)
• Descripció del servei, imports, tipus impositius

Destinataris: Resend (enviament de la factura per correu electrònic), Hetzner Online GmbH (allotjament).

Període de conservació: 10 anys (§ 147 AO, §§ 238, 257 HGB).

15. Detecció GeoIP

Finalitat: Determinació basada en IP del país o jurisdicció del visitant del lloc web per a la visualització dinàmica de variants de bàner conformes a la llei (p. ex., Opt-In per a països DSGVO, Opt-Out per a països CCPA, Notice-Only per a països sense legislació específica sobre cookies).

Base legal: Art. 6 Abs. 1 lit. f DSGVO (interès legítim en la visualització legalment conforme del bàner de consentiment segons la jurisdicció aplicable del visitant del lloc web).

Categories de dades processades:

• Adreça IP del visitant del lloc web (es transmet a ip-api.com per a la detecció del país)
• Codi de país determinat

Implementació tècnica: L'adreça IP es transmet al servei ip-api.com (seu: Lituània, UE). El resultat (codi de país) s'emmagatzema en memòria cau (Redis) durant 1 hora per evitar consultes repetides. Després de la detecció del país, l'adreça IP s'anonimitza a un hash criptogràfic (IP-Hash). Les adreces IP brutes no s'emmagatzemen permanentment.

Destinataris: ip-api.com (ip-api, Lituània — servei GeoIP), Hetzner Online GmbH (allotjament, Redis-cache).

Període de conservació: El resultat GeoIP s'emmagatzema en memòria cau durant 1 hora. Les adreces IP brutes s'anonimitzen immediatament després de la detecció del país. L'IP-Hash s'emmagatzema com a part de les dades de consentiment durant el període de conservació configurat (estàndard: 18 mesos).

16. Detecció de bots

Finalitat: Distinció entre visitants humans del lloc web i accessos automatitzats (bots, rastrejadors, scrapers) per a un recompte correcte de sessions. Els accessos automatitzats no es compten com a sessions i no es facturen.

Base legal: Art. 6 Abs. 1 lit. f DSGVO (interès legítim en la facturació correcta i la protecció de la plataforma contra l'abús).

Categories de dades processades:

• Cadena User-Agent
• Capçaleres HTTP (p. ex., Accept-Language, Accept-Encoding)
• Característiques dels navegadors sense interfície gràfica (headless browsers)
• Adreça IP (per a la limitació de velocitat basada en IP, no s'emmagatzema permanentment)

Implementació tècnica: La detecció de bots analitza cada accés mitjançant l'anàlisi de User-Agent, l'anàlisi de capçaleres (p. ex., capçaleres Accept-Language que falten), la detecció de navegadors sense interfície gràfica i la limitació de velocitat basada en IP. L'anàlisi es realitza en temps real als nostres servidors.

Destinataris: Hetzner Online GmbH (allotjament).

Període de conservació: Els resultats de l'anàlisi no s'emmagatzemen permanentment. El resultat (Bot: sí/no) s'incorpora al recompte de sessions.

16.1 Cloudflare Turnstile (Protecció de bots en l'inici de sessió/registre)

Finalitat: Protecció dels formularis d'inici de sessió i registre contra atacs automatitzats de bots.

Base legal: Art. 6 Abs. 1 lit. f DSGVO (interès legítim en la protecció de la plataforma contra l'abús i els atacs automatitzats).

Categories de dades processades:

• Adreça IP
• Informació del navegador
• Dades d'interacció amb el widget Turnstile

Destinataris: Cloudflare Germany GmbH, Rosental 7, 80331 Múnic, Alemanya. Cloudflare està certificat sota el EU-US Data Privacy Framework. La seguretat es reforça addicionalment mitjançant clàusules contractuals estàndard (SCCs).

Període de conservació: Cloudflare conserva les dades segons les seves pròpies polítiques de privadesa. Als nostres servidors no s'emmagatzemen dades addicionals de Turnstile.

17. Seguiment de sessions

Finalitat: Recompte de sessions per a la facturació basada en tarifes. Es compta una sessió quan el widget Biscotti-CMP (biscotti.min.js) es carrega en un lloc web del client i envia un HTTP-Ping a l'endpoint /api/v1/ping.

Base legal: Art. 6 Abs. 1 lit. b DSGVO (execució del contracte — la facturació basada en sessions és la base del model de tarifes).

Categories de dades processades:

• Comptador de sessions (agregat per lloc web i mes de facturació)
• Moment del ping
• Resultat de la detecció de bots (cf. secció 16)

Implementació tècnica: Redis s'utilitza com a base de dades en memòria per al seguiment de sessions i la memòria cau. Redis s'allotja i s'opera a la Hetzner (Falkenstein, Alemanya). No es transmeten dades a tercers.

Destinataris: Hetzner Online GmbH (allotjament, Redis).

Període de conservació: Els comptadors de sessions es conserven per al mes de facturació corresponent. Les dades històriques de sessions es conserven durant la durada de la relació contractual per a la traçabilitat de la facturació.

18. Còpies de seguretat

Finalitat: Còpies de seguretat regulars dels registres de consentiment, configuracions de bàners, configuracions de llocs web i dades de la base de dades per garantir la recuperabilitat en cas de pèrdua de dades.

Base legal: Art. 6 Abs. 1 lit. f DSGVO (interès legítim en la seguretat de les dades i la recuperabilitat segons Art. 32 Abs. 1 lit. c DSGVO).

Categories de dades processades:

• Totes les dades emmagatzemades a la base de dades (registres de consentiment, configuracions, dades del compte, textos legals, resultats d'escaneig)
• Configuracions de bàners

Implementació tècnica:

• Còpies de seguretat automàtiques diàries de la base de dades PostgreSQL
• Còpies de seguretat automàtiques diàries de les configuracions de bàners i les configuracions de llocs web
• Emmagatzematge en un emmagatzematge MinIO autoallotjat dins de la Hetzner
• Xifratge del costat del servidor amb AES-256
• Verificació d'integritat mitjançant sumes de comprovació SHA-256
• Proves de recuperació regulars

Destinataris: MinIO (autoallotjat a la Hetzner Online GmbH).

Període de conservació: Les còpies de seguretat es conserven durant un període rotatori. En cas d'eliminació del compte, les dades de la còpia de seguretat s'eliminen després del període de gràcia de 30 dies i del següent cicle de rotació de la còpia de seguretat.

19. Allotjament i infraestructura

19.1 Hetzner Online GmbH

Finalitat: Allotjament de tota la infraestructura de Biscotti CMP, incloent-hi servidors web, base de dades, lògica d'aplicació i tots els serveis associats.

Base jurídica: Art. 6 Abs. 1 lit. b DSGVO (execució del contracte) en relació amb l'Art. 6 Abs. 1 lit. f DSGVO (interès legítim en una infraestructura fiable i segura).

Ubicació del centre de dades: Falkenstein/Vogtland (Alemanya, EU).

Proveïdor: Hetzner Online GmbH, 70 Sir John Rogerson's Quay, Dublín 2, Irlanda.

Arquitectura tècnica:

• Aplicació en contenidors (Docker)
• Traefik com a proxy invers i balancejador de càrrega
• PostgreSQL com a base de dades relacional (autoallotjada a Hetzner)
• Redis com a base de dades en memòria per al seguiment de sessions i la memòria cau (autoallotjada a Hetzner)
• Playwright com a navegador sense capçalera per a l'escaneig de llocs web (autoallotjat a Hetzner)
• MinIO com a emmagatzematge d'objectes compatible amb S3 per a còpies de seguretat (autoallotjat a Hetzner)

19.2 Fitxers de registre del servidor

Finalitat: Provisió tècnica del lloc web i garantia de l'estabilitat del sistema.

Base jurídica: Art. 6 Abs. 1 lit. f DSGVO (interès legítim en la provisió tècnica i la seguretat).

Categories de dades tractades:

• Adreça IP (anonimitzada)
• Data i hora de l'accés
• Pàgina/punt final sol·licitat
• Codi d'estat HTTP
• Quantitat de dades transferides
• URL de referència
• Tipus i versió del navegador
• Sistema operatiu

Període de conservació: Els fitxers de registre del servidor es conserven durant un màxim de 30 dies i després s'eliminen automàticament.

20. Cookies i emmagatzematge local a biscotti-cmp.com

20.1 Ús propi de Biscotti CMP

Per gestionar els consentiments necessaris al nostre propi lloc web (biscotti-cmp.com), utilitzem el nostre propi producte "Biscotti CMP".

20.2 Cookies tècniques necessàries

Finalitat: Garantir la funcionalitat del lloc web i del tauler de control.

Base jurídica: Art. 6 Abs. 1 lit. f DSGVO (interès legítim en la funcionalitat tècnica) en relació amb el § 25 Abs. 2 Nr. 2 TDDDG (les cookies tècnicament necessàries estan exemptes de l'obligació de consentiment).

Cookies tècniques necessàries utilitzades:

• Cookie de sessió (token JWT per a l'autenticació, validesa: 7 dies)
• Cookie de consentiment (emmagatzematge de la decisió de consentiment del visitant a biscotti-cmp.com)
• Cookie de preferència d'idioma

20.3 Cookies d'anàlisi (només amb consentiment)

Finalitat: Avaluació estadística de l'ús del nostre lloc web per millorar la nostra oferta.

Base jurídica: Art. 6 Abs. 1 lit. a DSGVO (consentiment) en relació amb el § 25 Abs. 1 TDDDG.

Google Analytics 4: Utilitzem Google Analytics 4 per a l'avaluació estadística exclusivament amb el seu consentiment. Proveïdor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. El tractament de dades es realitza a la UE. L'anonimització d'IP està activada.

20.4 Informació detallada sobre cookies

Podeu trobar informació detallada sobre totes les cookies utilitzades a biscotti-cmp.com, incloent-hi el nom, la finalitat, el proveïdor, el període de conservació i el tipus, a la nostra política de cookies separada.

21. Proveïdors de serveis externs / Destinataris

Per a la prestació dels nostres serveis, utilitzem els següents proveïdors de serveis externs. Aquesta llista correspon al § 24 de les nostres Condicions Generals i al § 7 del nostre Acord de Tractament de Dades:

Tecnologies autoallotjades (sense subencarregats de tractament independents):

• PostgreSQL (Open Source) — Base de dades relacional, autoallotjada a Hetzner (Falkenstein)
• Redis (Open Source) — Base de dades en memòria per al seguiment de sessions i la memòria cau, autoallotjada a Hetzner (Falkenstein)
• Playwright (Open Source, Microsoft) — Navegador sense capçalera per a l'escaneig de llocs web, autoallotjat a Hetzner (Falkenstein)
• MinIO (Open Source) — Emmagatzematge d'objectes compatible amb S3 per a còpies de seguretat, autoallotjat a Hetzner (Falkenstein)

Amb aquestes tecnologies no es produeix cap transferència de dades a tercers. Formen part de la infraestructura de Hetzner esmentada al núm. 5.

22. Transferència a tercers països

22.1 Principi general

El tractament de dades personals es realitza, en principi, dins de la Unió Europea (UE) o de l'Espai Econòmic Europeu (EEE). La infraestructura primària (Hetzner Online GmbH, Falkenstein) es troba a Alemanya.

22.2 Transferències a tercers països

En la mesura que un tractament es realitzi per proveïdors de serveis externs fora de la UE/EEE, ens assegurem que es compleixen els requisits especials dels Art. 44 i següents del RGPD:

(a) Resend (EUA):

• Garantia mitjançant les clàusules contractuals tipus (CCT) actuals de la Comissió Europea d'acord amb la Decisió d'Execució (UE) 2021/914
• Garantia addicional mitjançant el Marc de Privadesa de Dades UE-EUA (DPF) d'acord amb la Decisió d'Adequació de la Comissió Europea de 10 de juliol de 2023
• Mesures tècniques complementàries: Xifratge TLS de totes les transmissions de correu electrònic
• El tractament de dades es realitza en servidors AWS a la UE (regió eu-west-1)

(b) Let's Encrypt (EUA):

• La comunicació amb Let's Encrypt es limita a l'emissió automatitzada de certificats SSL/TLS mitjançant el protocol ACME
• Només es transmeten noms de domini — no dades personals de persones físiques

(c) Cloudflare Turnstile (Global):

• Garantia mitjançant les clàusules contractuals tipus (CCT) de la Comissió Europea
• Garantia addicional mitjançant el Marc de Privadesa de Dades UE-EUA
• El tractament es limita a la detecció de bots en els processos d'inici de sessió i registre

22.3 Avaluació de l'impacte de la transferència

Per a cada transferència a un tercer país, realitzem una avaluació de l'impacte de la transferència (Transfer Impact Assessment — TIA) per assegurar que el nivell de protecció de dades al tercer país és essencialment equivalent al de la UE. Posem a la seva disposició els resultats de la TIA a petició.

22.4 Canvis en la situació legal

En cas que una decisió d'adequació de la Comissió Europea sigui revocada o una transferència a un tercer país sigui prohibida per una autoritat de control o un tribunal, l'informarem immediatament i prendrem mesures de protecció alternatives adequades o aturarem el tractament afectat.

23. Període de conservació i terminis d'eliminació

Conservem les dades personals només durant el temps necessari per a la finalitat de tractament corresponent o mentre existeixin obligacions legals de conservació. A continuació, es presenta una visió general dels terminis de conservació essencials:

Després de l'eliminació del compte, totes les dades personals s'eliminaran de manera irrevocable i conforme a la protecció de dades dels sistemes productius i de les còpies de seguretat un cop finalitzat el període de gràcia de 30 dies, sense perjudici de les obligacions legals de conservació esmentades anteriorment.

24. Drets de les persones interessades (Art. 15–22 RGPD)

Com a persona interessada, té els següents drets respecte a les seves dades personals:

24.1 Dret d'accés (Art. 15 RGPD)

Té dret a obtenir de nosaltres la confirmació de si estem tractant dades personals que li concerneixen. Si és així, té dret a accedir a aquestes dades personals i a la informació esmentada a l'Art. 15 Abs. 1 RGPD (finalitats del tractament, categories de dades personals, destinataris, període de conservació previst, origen de les dades, existència de decisions automatitzades).

Implementació tècnica: Pot consultar les dades del seu compte en qualsevol moment al tauler de control. Les dades de consentiment es poden descarregar mitjançant la funció d'exportació (CSV). Els visitants del lloc web poden consultar les seves dades de consentiment emmagatzemades a través de la pàgina pública de consulta de consentiments, indicant el seu ID de consentiment.

24.2 Dret de rectificació (Art. 16 RGPD)

Té dret a obtenir sense dilació la rectificació de les dades personals inexactes que li concerneixen. Tenint en compte les finalitats del tractament, té dret a obtenir que les dades personals incompletes es completin.

Implementació tècnica: Les dades del compte (nom, correu electrònic, empresa, adreça) es poden rectificar en qualsevol moment al tauler de control.

24.3 Dret de supressió (Art. 17 RGPD)

Té dret a obtenir la supressió sense dilació de les dades personals que li concerneixen, sempre que es doni alguna de les raons esmentades a l'Art. 17 Abs. 1 RGPD (p. ex., les dades ja no són necessàries per a la finalitat, revocació del consentiment, tractament il·lícit).

Implementació tècnica: Pot sol·licitar l'eliminació del seu compte en qualsevol moment a través del tauler de control o per correu electrònic a [email protected]. En l'eliminació del compte, totes les dades personals s'eliminaran de manera irrevocable, sense perjudici de les obligacions legals de conservació (vegeu la secció 23). Les dades de consentiment poden ser eliminades pel client (operador del lloc web) mitjançant les funcions del tauler de control.

Restriccions: El dret de supressió no s'aplica en la mesura que el tractament sigui necessari per al compliment d'una obligació legal (p. ex., obligacions de conservació fiscals i mercantils).

24.4 Dret a la limitació del tractament (Art. 18 RGPD)

Té dret a obtenir la limitació del tractament quan es compleixi alguna de les condicions esmentades a l'Art. 18 Abs. 1 RGPD (p. ex., impugnació de l'exactitud, tractament il·lícit, oposició segons l'Art. 21 RGPD).

Implementació tècnica: La limitació de registres individuals es pot sol·licitar mitjançant les funcions del tauler de control o contactant amb el nostre servei de suport.

24.5 Dret a la portabilitat de les dades (Art. 20 RGPD)

Té dret a rebre les dades personals que li concerneixen i que ens ha proporcionat, en un format estructurat, d'ús comú i de lectura mecànica. Té dret a transmetre aquestes dades a un altre responsable sense impediments.

Implementació tècnica: Biscotti CMP ofereix àmplies possibilitats d'exportació de dades en format CSV a través del tauler de control i l'API REST. Es poden exportar: dades de consentiment, configuracions del lloc web, resultats d'escaneig, textos legals, registres d'auditoria i factures.

24.6 Dret d'oposició (Art. 21 RGPD)

Té dret a oposar-se en qualsevol moment, per motius relacionats amb la seva situació particular, al tractament de dades personals que li concerneixen basat en l'Art. 6 Abs. 1 lit. f DSGVO (interès legítim). En aquest cas, deixarem de tractar les dades personals, llevat que puguem demostrar motius legítims imperiosos per al tractament que prevalguin sobre els seus interessos, drets i llibertats, o que el tractament serveixi per a la formulació, l'exercici o la defensa de reclamacions legals.

24.7 Dret a retirar el consentiment (Art. 7 Abs. 3 RGPD)

En la mesura que el tractament es basi en el seu consentiment (Art. 6 Abs. 1 lit. a DSGVO), té dret a retirar el consentiment en qualsevol moment. La retirada del consentiment no afectarà la licitud del tractament basat en el consentiment abans de la seva retirada.

Implementació tècnica per als visitants del lloc web: El bàner de consentiment de Biscotti CMP ofereix als usuaris finals la funció de consultar i revocar les configuracions realitzades en qualsevol moment. La revocació és tan senzilla com l'atorgament del consentiment.

Implementació tècnica per al butlletí: Cada correu electrònic del butlletí conté un enllaç de baixa.

24.8 Dret a presentar una reclamació davant una autoritat de control (Art. 77 RGPD)

Té dret a presentar una reclamació davant una autoritat de control de protecció de dades sobre el tractament de les seves dades personals per part nostra. L'autoritat de control competent per a nosaltres és:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telèfon: +49 33203 356-0
Correu electrònic: [email protected]

No obstant això, també pot dirigir-se a l'autoritat de control del seu lloc de residència habitual o de treball.

24.9 Contacte per a l'exercici dels seus drets

Per exercir els seus drets, si us plau, contacti amb:

Correu electrònic: [email protected]
Telèfon: +49 3322 50703301
Correu postal: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Alemanya

Processarem la seva sol·licitud sense dilació, i com a màxim en el termini d'un mes des de la seva recepció (Art. 12 Abs. 3 RGPD). En casos complexos o amb un gran nombre de sol·licituds, aquest termini es pot prorrogar dos mesos més, fet del qual l'informarem, indicant els motius.

25. Presa de decisions automatitzada (Art. 22 RGPD)

25.1 Generació de text amb IA

En el marc de la Legal Suite, els textos legals es generen mitjançant Intel·ligència Artificial (Alibaba Cloud Qwen). Aquesta generació de text constitueix un tractament automatitzat, però no una presa de decisions automatitzada en el sentit de l'Art. 22 Abs. 1 RGPD, ja que:

• Els textos generats no produeixen efectes jurídics sobre la persona interessada ni l'afecten de manera similar i significativa.
• Els textos són només esborranys que el client ha de revisar, editar i aprovar abans d'utilitzar-los.
• Cap decisió es basa exclusivament en un tractament automatitzat — el client sempre manté el control total sobre l'ús dels textos generats.

25.2 Categorització de cookies assistida per IA

La categorització automàtica de cookies mitjançant IA (Essencial, Funcional, Anàlisi, Màrqueting) constitueix una funció de suport. El client pot revisar i ajustar la categorització manualment en qualsevol moment. No es tracta d'una presa de decisions automatitzada en el sentit de l'Art. 22 RGPD.

25.3 Detecció de bots

La detecció automatitzada de bots (vegeu la secció 16) decideix automàticament si un accés es classifica com a humà o automatitzat. Aquesta decisió té implicacions en el recompte de sessions i, per tant, en la facturació. Atès que la decisió afecta exclusivament el client (no el visitant del lloc web) i el client pot fer un seguiment del recompte de sessions al tauler de control, no hi ha una presa de decisions automatitzada en el sentit de l'Art. 22 RGPD que afecti significativament una persona interessada.

25.4 Puntuació de salut de compliment

El càlcul automatitzat de la puntuació de salut de compliment (A–F) en el marc de l'auditoria de polítiques (vegeu la secció 9) constitueix una funció d'informació i suport. La puntuació no té efectes jurídics i serveix exclusivament per a la informació del client.

25.5 Avís de transparència segons la Llei d'IA de la UE

Utilitzem sistemes d'IA (Alibaba Cloud Qwen) per a la generació de text, la categorització de cookies i l'anàlisi de polítiques. D'acord amb les obligacions de transparència del Reglament (UE) 2024/1689 (Llei d'IA de la UE), assenyalem que:

• Els continguts generats per IA s'identifiquen com a tals.
• La IA simula diversos rols d'experts jurídics — no es tracta d'una revisió per part d'advocats reals.
• Recomanem encaridament que els textos legals generats per IA siguin revisats per un advocat qualificat abans del seu ús productiu.

26. Modificacions de la política de privadesa

Ens reservem el dret d'adaptar aquesta política de privadesa per ajustar-la a canvis en la legislació, desenvolupaments tècnics o noves funcionalitats de Biscotti CMP. La versió actualitzada està disponible en qualsevol moment al nostre lloc web a biscotti-cmp.com/de/datenschutz.

En cas de canvis substancials que afectin els seus drets o la naturalesa del tractament de dades, l'informarem per correu electrònic a l'adreça de correu electrònic registrada al seu compte. Li recomanem que revisi aquesta política de privadesa regularment.

27. Autoritat de control competent

L'autoritat de control de protecció de dades competent per a Campcruisers GmbH és:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Alemanya
Telèfon: +49 33203 356-0
Correu electrònic: [email protected]
Lloc web: https://www.lda.brandenburg.de

Seguretat de les dades

Implementem mesures de seguretat tècniques i organitzatives exhaustives d'acord amb l'Art. 32 RGPD per protegir les seves dades personals. Aquestes inclouen, en particular:

• Xifratge en la transmissió: TLS 1.2/1.3 per a totes les transferències de dades, aplicació de HTTPS (HSTS)
• Xifratge en repòs: Xifratge AES-256 de totes les bases de dades i mitjans d'emmagatzematge a la Hetzner Online GmbH, AES-256-GCM per a dades de configuració sensibles (claus API, claus BYOK)
• Pseudonimització: Les dades de consentiment s'associen amb IDs de consentiment pseudònimes, les adreces IP s'anonimitzen a hashes IP
• Control d'accés: Control d'accés basat en rols (RBAC), principi de concessió de privilegis mínims, separació lògica de clients
• Autenticació: Autenticació basada en JWT, Cloudflare Turnstile per a la protecció contra atacs de bots
• Còpia de seguretat i recuperació: Còpies de seguretat automàtiques diàries amb xifratge AES-256 i verificació d'integritat SHA-256
• Registre d'auditoria: Sistema de registre exhaustiu per a totes les accions rellevants per a la seguretat

Les mesures tècniques i organitzatives (MTO) completes estan documentades al § 8 del nostre Acord de Tractament de Dades (ATD).