Informativa sulla privacy

Ai sensi del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

David Bohler — HolzBau 3D
43, Kneppchen, L-8538 Hovelange, Lussemburgo
E-mail: info@holzbau3d.app

2. Quali dati raccogliamo

Dati dell’account: nome utente, indirizzo e-mail (obbligatorio — senza di esso non è possibile confermare l’account né reimpostare la password), password (solo come hash, non in chiaro), impostazione della lingua nonché data e ora e numero degli accessi
Dati di pagamento: sono trattati esclusivamente da Stripe — non memorizziamo dati di carte di credito
Dati di utilizzo: data e ora dell’ultimo accesso, momento dell’ultima attività (aggiornato al massimo ogni cinque minuti) e una statistica di utilizzo su quali funzioni dell’app vengono usate. Vengono memorizzati esclusivamente l’identificativo del tuo account, un nome tecnico della funzione (ad es. “piano di taglio”), se la funzione è stata usata o era bloccata a causa del tuo piano, il tuo piano in quel momento e il momento stesso. I contenuti delle tue costruzioni non vengono rilevati — né misure, né nomi dei pezzi, né calcoli dei costi. La base giuridica è il nostro legittimo interesse al miglioramento del servizio (art. 6, par. 1, lett. f) GDPR). Puoi opporti a questa analisi in qualsiasi momento nel tuo profilo; i dati statistici già raccolti vengono allora cancellati.
Durata di utilizzo nel planner: finché lavori nel planner, questo comunica circa una volta al minuto quanti secondi sei stato attivo — il conteggio avviene solo finché la sua finestra è in primo piano e nell’ultimo minuto hai inserito qualcosa. Vengono memorizzati l’identificativo del tuo account, un numero casuale per ogni apertura del planner, l’inizio e l’ultima comunicazione, i secondi attivi, il tuo piano, la larghezza della finestra del browser (arrotondata a 10 pixel), la lingua impostata e se è stato mostrato l’avviso per schermi piccoli. Inoltre registriamo in quale giorno hai visto i prezzi con un account gratuito (solo la data) e, in caso di tentativo di acquisto, da quale funzione bloccata sei passato alla cassa. I contenuti delle tue costruzioni non vengono rilevati, e a tale scopo non vengono impostati cookie. Finalità: capire per quanto tempo e quanto spesso viene usato il planner e dove si incontrano difficoltà. La base giuridica è il nostro legittimo interesse al miglioramento del servizio (art. 6, par. 1, lett. f) GDPR). Se ti opponi alla statistica di utilizzo nel profilo, anche questo non viene più rilevato e quanto rilevato finora viene cancellato. Le comunicazioni e i giorni di visualizzazione dei prezzi vengono cancellati con il tuo account, ma al più tardi dopo 13 mesi; l’indicazione relativa alla cassa fa parte del tentativo di acquisto e viene cancellata insieme a esso.
Tentativi di acquisto: se clicchi su “Abbonati”, registriamo il tentativo: l’identificativo del tuo account, il piano scelto, il momento e l’esito — pagato, interrotto o fallito per motivi tecnici, in caso di errore con il motivo. Non contiene dati di pagamento; questi li tratta esclusivamente Stripe. La base giuridica è l’esecuzione di misure precontrattuali (art. 6, par. 1, lett. b) GDPR): se un acquisto fallisce per un errore da parte nostra, possiamo aiutarti solo se ne siamo a conoscenza. Questi dati vengono cancellati con il tuo account.
Clic sulla pagina iniziale: contiamo quali pulsanti della pagina iniziale vengono cliccati. Viene memorizzato esclusivamente un contatore per giorno, pulsante e lingua — nessun identificativo, nessun indirizzo IP, nessun cookie e nessun orario. Non esiste alcuna caratteristica che permetta di riconoscere singoli visitatori; non ne deriva alcun riferimento a persone. La base giuridica per questo conteggio anonimo è il nostro legittimo interesse al miglioramento del sito (art. 6, par. 1, lett. f) GDPR).
Segnalazioni di errore dal planner: se nel planner (editor o demo) si verifica un errore tecnico, se non si carica o se il tuo browser è obsoleto, il browser invia una breve segnalazione al nostro server: il testo dell’errore, il punto nel programma e la pagina. Il nome e la versione principale del tuo browser (ad es. “Chrome 87”) li ricaviamo dalla stringa identificativa del browser che ogni richiesta invia; la stringa stessa non la memorizziamo. Viene memorizzato un contatore per giorno e segnalazione — nessun identificativo del tuo account, nessun indirizzo IP, nessun cookie e nessun orario. Gli indirizzi e-mail e gli identificativi lunghi nel testo dell’errore li rendiamo irriconoscibili prima della memorizzazione. Le voci vengono cancellate dopo 90 giorni. La base giuridica è il nostro legittimo interesse a individuare e correggere gli errori (art. 6, par. 1, lett. f) GDPR).
Progetti salvati: se salvi un progetto sul server, memorizziamo il modello insieme al nome del progetto nel nostro database. Ne fanno parte anche i dati della scheda tecnica del progetto edilizio, se li hai compilati — tra cui il luogo del progetto. Ciò avviene esclusivamente su tua azione esplicita; nulla viene caricato automaticamente. La base giuridica è l’esecuzione del contratto di utilizzo (art. 6, par. 1, lett. b) GDPR). I tuoi progetti sono visibili esclusivamente al tuo account. Puoi cancellarli singolarmente in qualsiasi momento nell’editor in “I miei progetti”; con la cancellazione dell’account vengono rimossi completamente. Se invece salvi come file sul tuo dispositivo, i dati non lasciano il tuo computer.
Indirizzi di condivisione: se condividi un progetto tramite un link di visualizzazione, memorizziamo gli indirizzi e-mail per cui lo abiliti — di norma si tratta di indirizzi di altre persone (ad es. carpentiere, ingegnere strutturista, committente). Servono esclusivamente a recapitare il codice di accesso e a verificare l’accesso; non vengono usati per pubblicità né trasmessi a terzi. Un link di visualizzazione è valido 7 giorni e viene poi cancellato automaticamente, insieme agli indirizzi associati. Se revochi la condivisione prima o cancelli il progetto, vengono rimossi subito. La vista condivisa non contiene dati sul progetto edilizio, in particolare non il luogo. Indica solo indirizzi di persone che sono d’accordo a ricevere l’invio.
Segnalazioni dall’app: se ci invii un messaggio tramite il pulsante “Feedback”, memorizziamo oggetto e testo, l’identificativo del tuo account e il momento. Inoltre vengono inviati uno screenshot dell’editor e lo stato attuale del tuo modello — per questo nella finestra del feedback ci sono due caselle preselezionate. Se togli una spunta, l’elemento corrispondente non viene trasmesso; prima dell’invio vedi un’anteprima dell’immagine. Modello e immagine possono contenere dati della scheda tecnica del progetto edilizio, tra cui il luogo. La base giuridica è il nostro legittimo interesse alla ricerca degli errori (art. 6, par. 1, lett. f) GDPR); le segnalazioni vengono cancellate con il tuo account.
Motivi della disdetta: se disdici il tuo abbonamento, ti chiediamo il motivo dopo la disdetta. La risposta è facoltativa — la disdetta è già efficace quando compare la domanda. Vengono memorizzati il motivo scelto, un eventuale testo libero, l’identificativo del tuo account e il momento. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR); i dati vengono cancellati con il tuo account.
Modulo aziendale (preventivi e fatture): se crei un preventivo o una fattura, memorizziamo i dati della tua intestazione (ragione sociale, indirizzo, numero di identificazione fiscale, logo) nonché nomi e indirizzi dei tuoi clienti e le voci dei documenti. Questi dati riguardano altre persone, delle quali sei responsabile tu; li trattiamo esclusivamente per permetterti di creare e conservare i documenti. La base giuridica è l’esecuzione del contratto di utilizzo (art. 6, par. 1, lett. b) GDPR).
Novità via e-mail (newsletter): se al momento della registrazione o nel tuo profilo spunti la casella per ricevere e-mail con novità sulle funzioni e con offerte su HolzBau 3D Premium, memorizziamo a tale scopo il momento del tuo consenso, dove l’hai dato (registrazione o profilo), quale versione del testo del consenso hai visto, il momento della tua conferma ed eventualmente il momento della tua revoca; ogni consenso, conferma e revoca resta registrato con data e ora, anche se in seguito ti iscrivi di nuovo. Il consenso diventa valido solo quando lo confermi tramite il link nell’e-mail di conferma inviata al tuo indirizzo e, lì, con “Sì, confermo” (double opt-in). La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR). Puoi revocarlo in qualsiasi momento con effetto per il futuro — nel profilo o tramite il link di disiscrizione in ognuna di queste e-mail; la liceità del trattamento effettuato fino a quel momento non ne è pregiudicata. I dati relativi al consenso li conserviamo come prova finché esiste il tuo account e li cancelliamo insieme all’account. Senza consenso ricevi solo e-mail che riguardano il tuo account (ad es. conferma, password, abbonamento). Per l’invio usiamo Brevo (vedi sezione 5).
Sito web della tua azienda e interesse per un sito web: al momento della registrazione o nel profilo puoi indicare facoltativamente l’indirizzo del sito web della tua azienda. Separatamente puoi spuntare di essere interessato a un sito web professionale per la tua azienda e che possiamo contattarti in merito via e-mail. Vengono memorizzati l’indirizzo del tuo sito web, se e da quando hai spuntato l’interesse, dove (registrazione o profilo) e quale versione del testo hai visto; ogni spunta e ogni revoca resta registrata con data e ora. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR). Senza la spunta non ti contattiamo; l’indirizzo resta allora solo nel tuo profilo. Ti contatterà solo HolzBau 3D stessa; non trasmettiamo i dati a terzi. Puoi modificarli o cancellarli nel profilo in qualsiasi momento e revocare il consenso con effetto per il futuro; la liceità del trattamento effettuato fino a quel momento non ne è pregiudicata. Tutto viene cancellato al più tardi insieme al tuo account.
Servizio disegni: se ordini il Servizio disegni, per l’ordine memorizziamo il tuo account, nome e indirizzo e-mail, pacchetto, importo, i momenti dell’ordine, del pagamento e della consegna, gli identificativi del pagamento presso Stripe nonché momento, lingua e versione del tuo consenso all’inizio della prestazione prima della scadenza del periodo di recesso (come prova). A ciò si aggiungono i dati che ci fornisci per la progettazione — nel modulo online o via e-mail: misure, altezze, terreno, desideri, foto del luogo di costruzione, schizzi e PDF nonché, se lo desideri, uno dei tuoi progetti. Le immagini caricate le memorizziamo senza dati di posizione (i dati GPS vengono rimossi). Trattiamo questi dati solo per creare e consegnare il tuo piano; la base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR), per la prova del tuo consenso e le ricevute d’acquisto i nostri obblighi legali (art. 6, par. 1, lett. c) GDPR). Le tue foto, i tuoi schizzi e PDF e la copia del tuo progetto li cancelliamo automaticamente 90 giorni dopo la consegna o dopo un annullamento; il piano consegnato e i tuoi dati li conserviamo finché esiste l’ordine, affinché tu possa consultarlo nella pagina del tuo ordine. Se cancelli il tuo account, vengono rimossi con esso i tuoi dati, i file, i piani consegnati e le nostre note sull’ordine; restano solo i dati di acquisto, finché lo richiedono obblighi legali di conservazione.
Dati tecnici: indirizzo IP (temporaneamente, per la protezione da attacchi brute force)
Log del server: quando si accede al sito web, il nostro fornitore di hosting registra automaticamente i dati di accesso (indirizzo IP, data/ora, pagina richiamata, tipo di browser). Questi log servono al funzionamento tecnico e alla sicurezza e vengono cancellati automaticamente dopo breve tempo.

3. Finalità del trattamento

Fornitura del servizio HolzBau 3D
Gestione degli account utente e degli abbonamenti
Invio di e-mail transazionali (verifica, reimpostazione della password, conferme di abbonamento)
Invio di e-mail con novità e offerte (solo con il tuo consenso)
Protezione dagli abusi (protezione da attacchi brute force)
Misurazione del pubblico e finanziamento tramite pubblicità (solo con il tuo consenso)

4. Base giuridica

Il trattamento avviene sulla base dell’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto), dell’art. 6, par. 1, lett. f) GDPR (legittimo interesse alla sicurezza del servizio) nonché — per i cookie di analisi e pubblicitari — dell’art. 6, par. 1, lett. a) GDPR (consenso). Un consenso dato puoi revocarlo in qualsiasi momento tramite le impostazioni dei cookie. Anche le e-mail con novità e offerte le inviamo solo con il tuo consenso (art. 6, par. 1, lett. a) GDPR); puoi revocarlo nel profilo o tramite il link di disiscrizione in ognuna di queste e-mail.

5. Fornitori terzi

Stripe Inc. (elaborazione dei pagamenti)
Stripe tratta i dati di pagamento secondo la propria informativa sulla privacy. Ulteriori informazioni: stripe.com/privacy

Railway Corp. (hosting)
L’app è ospitata su Railway. Ulteriori informazioni: railway.app/legal/privacy

Brevo (Sendinblue SAS, Francia) — invio di e-mail
Per le e-mail transazionali (verifica dell’account, reimpostazione della password, conferme di abbonamento, promemoria) e — se ti sei iscritto — per le e-mail con novità e offerte usiamo il servizio Brevo. In tal caso il tuo indirizzo e-mail e il nome vengono trasmessi a Brevo. Ulteriori informazioni: brevo.com/legal/privacypolicy

Cloudflare Turnstile (protezione della registrazione dai bot)
Affinché nessun programma crei account in massa, verifichiamo la registrazione con Cloudflare Turnstile di Cloudflare, Inc. (USA). Ciò avviene solo nella pagina di registrazione. A tal fine il tuo browser carica uno script di Cloudflare; Cloudflare tratta il tuo indirizzo IP e caratteristiche tecniche del tuo browser e del tuo dispositivo per riconoscere se a compilare il modulo è una persona. Di solito ciò avviene in modo invisibile; raramente un piccolo campo chiede un clic. All’invio chiediamo a Cloudflare se la verifica è stata superata e trasmettiamo a tale scopo il tuo indirizzo IP. Non ne memorizziamo nulla; contiamo solo quante registrazioni al giorno sono state respinte, senza riferimento a una persona. La base giuridica è il nostro legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f) GDPR). Ulteriori informazioni: cloudflare.com/turnstile-privacy-policy

Google Analytics 4 (misurazione del pubblico)
Usiamo Google Analytics per capire come viene usato il nostro sito web (visualizzazioni di pagina, durata della visita, provenienza approssimativa). L’indirizzo IP viene trattato in forma abbreviata. Lo script di Google viene caricato già all’apertura della pagina. Tuttavia parte con l’impostazione predefinita “consenso negato” (Google Consent Mode): finché non hai dato il consenso, non vengono impostati cookie di analisi o pubblicitari e la misurazione avviene solo in forma anonima e senza riconoscimento. Ulteriori informazioni: policies.google.com/privacy

Google AdSense (pubblicità)
Nelle pagine delle guide e nell’editor del piano gratuito può essere mostrata pubblicità di Google AdSense. Sulla pagina iniziale e sulla pagina dei prezzi lo script di AdSense viene anch’esso caricato, ma lì non vengono mostrati annunci. I fornitori terzi, tra cui Google, utilizzano cookie per pubblicare annunci basati sulle visite precedenti a questo o ad altri siti web. Grazie all’uso dei cookie pubblicitari, Google e i suoi partner possono mostrarti annunci basati sulle tue visite a questo e ad altri siti web. Nella pubblicazione degli annunci, Google e altri fornitori terzi possono impostare e leggere cookie nel tuo browser nonché utilizzare web beacon (pixel di tracciamento) e il tuo indirizzo IP per raccogliere informazioni.

Il consenso per la pubblicità lo raccogliamo tramite la piattaforma di gestione del consenso di Google, registrata nell’IAB Transparency & Consent Framework. A seconda della tua scelta, Google mostra annunci personalizzati o non personalizzati. Se non acconsenti alla memorizzazione di informazioni sul tuo dispositivo o all’accesso a esse, Google pubblica al massimo i cosiddetti annunci limitati; per questi Google utilizza i cookie o la memoria locale solo per rilevare frodi e traffico non valido. Gli utenti Premium non vedono pubblicità nell’app.

Come Google utilizza i dati personali quando dai il consenso su questo sito web, lo spiega Google su business.safety.google/privacy.

Programma di affiliazione Amazon (link di affiliazione)
HolzBau 3D partecipa al programma di affiliazione di Amazon Europe Core S.à r.l. (Lussemburgo). Nel planner ci sono link di affiliazione ad amazon.de nel carrello e — nel piano gratuito — in una riga contrassegnata come annuncio. In qualità di Affiliato Amazon riceviamo un guadagno dagli acquisti idonei. All’apertura delle nostre pagine non viene caricato nulla da Amazon a tale scopo, e non trasmettiamo dati ad Amazon. Solo quando clicchi su uno di questi link si apre amazon.de. Il link contiene il nostro identificativo di affiliato e gli articoli scelti con le quantità, ma nessun dato sulla tua persona o sul tuo account presso HolzBau 3D. Amazon può allora impostare cookie sul proprio sito web per attribuire il tuo acquisto al nostro identificativo di affiliato; di ciò è responsabile Amazon, e i dati possono essere trattati anche negli USA. Ulteriori informazioni: informativa sulla privacy di Amazon e informativa sui cookie di Amazon.

Disattivare la pubblicità personalizzata: Puoi opporti in qualsiasi momento all’uso dei cookie per la pubblicità personalizzata da parte di Google — indipendentemente da questo sito web — tramite le impostazioni degli annunci di Google (g.co/adsettings). Per più fornitori contemporaneamente ciò è possibile tramite aboutads.info/choices e youronlinechoices.eu. Ulteriori informazioni sul trattamento dei dati da parte di Google: policies.google.com/technologies/partner-sites

Trasferimento di dati verso paesi terzi: Google, Stripe, Railway e Cloudflare trattano dati in parte negli USA. Il trasferimento avviene sulla base dell’EU-US Data Privacy Framework o delle clausole contrattuali tipo dell’UE.

6. Periodo di conservazione

I dati dell’account vengono conservati finché l’account è attivo. Dopo la cancellazione dell’account, tutti i dati personali vengono cancellati entro 30 giorni — ciò include espressamente i progetti salvati sul server.

Gli account il cui indirizzo e-mail non viene mai confermato dopo la registrazione li cancelliamo automaticamente con tutti i dati relativi, non appena sono trascorsi 7 giorni dalla registrazione e l’ultimo link di conferma richiesto è scaduto (ogni link è valido 48 ore). Ciò non vale per gli account ai quali è già collegato qualcosa (ad esempio un acquisto, un progetto o un messaggio a noi); per questi vale il paragrafo precedente.

Se un abbonamento Premium termina, i tuoi progetti non vengono cancellati. Se superi il numero consentito dal tuo piano, restano tutti leggibili e scaricabili come file; soltanto il salvataggio di nuove versioni sul server è allora bloccato, finché non torni sotto il limite.

7. I tuoi diritti (GDPR)

Accesso (art. 15) — puoi chiedere in qualsiasi momento informazioni sui tuoi dati memorizzati
Rettifica (art. 16) — i dati inesatti possono essere corretti
Cancellazione (art. 17) — puoi chiedere la cancellazione del tuo account (anche direttamente nel profilo)
Limitazione del trattamento (art. 18) — puoi chiedere la limitazione del trattamento
Portabilità dei dati (art. 20) — puoi ricevere i tuoi dati in un formato leggibile da dispositivo automatico
Opposizione (art. 21) — puoi opporti al trattamento
Revoca del consenso (art. 7, par. 3) — puoi revocare in qualsiasi momento i consensi dati
Reclamo — hai il diritto di proporre reclamo alla CNPD (Commission nationale pour la protection des données, Lussemburgo)

Per tutte le richieste: info@holzbau3d.app

8. Cookie e consenso

Usiamo un cookie di sessione per l’accesso e un cookie per l’impostazione della lingua (tecnicamente necessari, nessun tracciamento).

Nelle pagine con lo script di AdSense (guide, pagina iniziale, pagina dei prezzi ed editor del piano gratuito) si carica la piattaforma di gestione del consenso di Google. Essa memorizza la tua scelta in un cookie su holzbau3d.app (attualmente “FCCDCF”), che viene impostato già alla prima visita ed è valido circa 13 mesi.

I cookie di analisi e i cookie pubblicitari vengono impostati solo dopo che hai dato il consenso. Per Google Analytics ciò è realizzato tramite Google Consent Mode: lo script viene caricato con la pagina, ma parte con l’impostazione predefinita “consenso negato”. Per la pubblicità vale la tua scelta nella piattaforma di gestione del consenso di Google; senza consenso Google utilizza per gli annunci limitati i cookie o la memoria locale solo per rilevare frodi e traffico non valido (vedi sezione 5, Google AdSense).

Tramite il link “Impostazioni cookie” nel piè di pagina delle guide, della pagina iniziale e della pagina dei prezzi puoi richiamare e modificare la tua scelta in qualsiasi momento. Vale per l’intero sito web, anche per l’editor.

9. Sicurezza dei dati

Le password vengono memorizzate in forma cifrata. La connessione avviene esclusivamente tramite HTTPS. I dati di pagamento non vengono mai memorizzati sui nostri server.

10. Lingua

Questa è una traduzione fornita per comodità. In caso di dubbio fa fede la versione tedesca.

Ultimo aggiornamento: 2 novembre 2026 · Note legali · Pagina iniziale