Politica sulla privacy

Versione 2026-09-02 · In vigore dal 2 settembre 2026

1. Titolare del trattamento e contatti

Ember Engenharia Ltda, registrazione brasiliana CNPJ 31.044.905/0001-97, con sede in Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil, è titolare del trattamento dei dati personali qui descritti. Richieste e reclami in materia di privacy: contact@ganterlab.com.

La presente Politica riguarda ganterlab.com e l'account Ganter Lab: registrazione, accesso ospitato, abbonamenti, fase di pagamento, e-mail transazionali e sicurezza del sito. Quello che l'applicazione desktop installata conserva sulla stazione, e le poche chiamate di accesso e di licenza che effettua, sono descritti nella separata Politica sulla privacy dell'applicazione desktop. È scritta come informativa globale, con i diritti regionali nella sezione 13.

2. Il nostro approccio alla privacy

• I cookie di statistica e di pubblicità restano disattivati finché non si sceglie: accettare, rifiutare i cookie non necessari oppure configurare, e si può cambiare idea in qualsiasi momento da "Preferenze dei cookie" nel piè di pagina.
• Rifiutare le statistiche o la pubblicità non blocca mai l'accesso, i download, la registrazione o l'acquisto, e non vendiamo mai dati personali per denaro.
• L'e-mail commerciale è facoltativa e va autorizzata espressamente; ogni messaggio si disiscrive con un clic, senza pixel di tracciamento dell'apertura né profilazione dei clic per destinatario.
• I cookie necessari (accesso, sicurezza, lingua, tema) sono sempre attivi perché il sito funzioni.
• I dati della carta vanno direttamente a Stripe e non arrivano mai ai nostri server.
• L'esportazione e la cancellazione dell'account sono disponibili nelle pagine dell'account.

3. Dati che trattiamo

Non riceviamo numeri di carta, configurazioni di impianto o di processo, dati di processo registrati né telemetria continua del desktop. Quello che l'applicazione installata tratta sulla stazione, e i rapporti di arresto anomalo e i commenti e suggerimenti facoltativi che può inviare per scelta dell'utente, sono trattati nella Politica sulla privacy dell'applicazione desktop. Si raccomanda di non inserire dati personali o riservati di impianto nei messaggi che ci vengono inviati, se non è necessario.

4. Finalità e basi giuridiche

Deduciamo una regione approssimativa dall'indirizzo di rete della richiesta per preselezionare un paese e una valuta nella pagina dei prezzi e nell'elenco degli integratori. Questa deduzione avviene sul nostro server, prima di qualsiasi scelta sui cookie, perché senza di essa la pagina non può essere composta; l'indirizzo viene letto solo per quella singola risposta e non viene conservato a questo fine.

Usiamo i dati per creare e proteggere gli account; fornire licenze e abbonamenti; elaborare e documentare le transazioni; inviare e-mail e assistenza; con il consenso, misurare l'uso del sito e l'efficacia della nostra pubblicità e costruire pubblici di remarketing; prevenire gli abusi; diagnosticare un problema che si sceglie di segnalare; adempiere agli obblighi fiscali, contabili, di privacy, di tutela del consumatore, in materia di sanzioni e di legge; e far valere o difendere pretese.

A seconda della giurisdizione, la base è l'esecuzione di un contratto, le misure precontrattuali richieste, un obbligo di legge, i nostri legittimi interessi a far funzionare e a mettere in sicurezza il servizio, oppure il consenso. Il consenso riguarda, dove è richiesto, i cookie di statistica e di pubblicità e gli identificativi che impostano, il trasferimento internazionale dei dati dell'account presentato separatamente e, nell'applicazione desktop, i rapporti di arresto anomalo e i commenti e suggerimenti facoltativi. Il consenso può essere revocato per il futuro, anche da "Preferenze dei cookie" nel piè di pagina.

E-mail commerciale (facoltativa)

Con un'autorizzazione separata ed espressa, una scelta distinta dai Termini e dalla presente Politica e disattivata per impostazione predefinita, inviamo saltuariamente e-mail commerciali sul prodotto, sulle sue funzioni e sulle offerte di licenza. Rifiutarla o revocarla in seguito non cambia nulla dell'account, dei minuti di prova gratuita, del download o di qualunque funzione: i messaggi di account, di sicurezza e di fatturazione vengono comunque sempre inviati e nessuno di essi nasconde contenuti promozionali.

Per scegliere chi riceve un dato messaggio componiamo i pubblici al momento dell'invio a partire dai dati che già abbiamo: l'e-mail dell'account e il suo stato di conferma, la lingua preferita, l'autorizzazione in corso, la situazione dell'abbonamento e il primo e l'ultimo momento approssimativo in cui un desktop autenticato ha contattato il nostro server. Quel momento di contatto non significa mai che si è eseguita una prova, che si è passato tempo nell'applicazione o che si è usata una funzione: significa soltanto che un desktop con l'accesso effettuato ha raggiunto il server; per formare questi pubblici non aggiungiamo alcuna telemetria d'uso.

L'e-mail commerciale viene recapitata dallo stesso fornitore di posta indicato nella sezione 5. Ogni messaggio commerciale porta un collegamento di disiscrizione con un clic, che funziona senza effettuare l'accesso e ha effetto immediato; la preferenza si può cambiare anche in Account → Gestisci. Conserviamo lo stato dell'autorizzazione, la sua data, la versione del testo e la sua origine finché l'account esiste, e registriamo una disiscrizione soltanto per far valere la scelta dell'utente, mai come metrica di coinvolgimento. Non c'è pixel di tracciamento dell'apertura né profilazione dei collegamenti o dei clic per destinatario: per le statistiche si usano soltanto parametri di campagna aggregati e non identificativi.

5. Fornitori e destinatari

Consulenti professionali selezionati e autorità possono ricevere i dati minimi necessari per obblighi di legge, revisioni, adempimenti fiscali, prevenzione delle frodi o pretese. Imponiamo ai responsabili del trattamento di seguire le istruzioni, proteggere i dati, mantenerli riservati, assistere sui diritti e sugli incidenti e cancellarli o restituirli alla fine del servizio. Non vendiamo dati personali per denaro. Soltanto con il consenso alla pubblicità i cookie pubblicitari condividono identificativi online con le piattaforme sopra indicate per costruire pubblici di remarketing; alcune leggi statali statunitensi considerano questo una "vendita" o una "condivisione", ed è possibile rinunciarvi in qualsiasi momento (sezione 13).

6. Trasferimenti internazionali

Il titolare del trattamento è in Brasile e i fornitori sopra indicati (compresi Google e, con il consenso alla pubblicità, le piattaforme pubblicitarie) possono trattare dati in Brazil and the United States. A seconda dell'origine, le garanzie possono comprendere una decisione di adeguatezza, i meccanismi di trasferimento approvati in Brasile, le clausole contrattuali tipo dell'UE, l'UK International Data Transfer Addendum o Agreement, controlli contrattuali e di sicurezza oppure un consenso separato dove la legge locale lo richiede.

Per un utente soggetto alla PIPL cinese o alla PIPA coreana, la dichiarazione separata sul trasferimento indica le categorie di destinatari, le finalità, i dati, le destinazioni, il metodo e la conservazione descritti nella presente Politica. Rifiutare o revocare un trasferimento necessario per l'account ospitato può impedirne il funzionamento; il modo gratuito locale del desktop non carica dati di impianto.

7. Conservazione e cancellazione

• Dati di account, prove giuridiche, dati della stazione e dell'abbonamento attivo: finché l'account esiste.
• Autorizzazione all'e-mail commerciale, la sua prova e le registrazioni di disiscrizione: finché l'account esiste; una disiscrizione viene conservata per continuare a far valere la preferenza.
• Autenticazione e collegamenti di stazione di un account chiuso: cancellati o resi anonimi entro 90 giorni, salvo i backup protetti che scadono entro 180 giorni.
• Registrazioni di transazione, fatture, rimborsi e documenti fiscali: per il periodo richiesto dalla legge fiscale e contabile brasiliana e dalla legge locale applicabile, di norma almeno 5 anni.
• Registri di sicurezza e di esercizio: di norma 30 giorni; più a lungo soltanto per un incidente sotto indagine o una pretesa legale.
• Comunicazioni di assistenza: di norma 24 mesi dopo la chiusura; le registrazioni rese anonime possono essere conservate.

La cancellazione può essere rinviata quando la legge, la prevenzione delle frodi, gli storni, la sicurezza o una pretesa legale richiedono di conservare una registrazione limitata. In quel caso la isoliamo e la usiamo soltanto per quella finalità.

8. Sicurezza e incidenti

Usiamo l'hashing delle password, TLS in transito, controlli di accesso, privilegio minimo, backup protetti, aggiornamento delle dipendenze, gestione dei segreti, registrazione delle operazioni e verifica dei responsabili del trattamento. Nessun sistema è perfettamente sicuro.

Indaghiamo sugli incidenti sospetti, li conteniamo, documentiamo la valutazione e informiamo le persone interessate e le autorità entro i termini richiesti dalla legge applicabile quando è raggiunta la soglia di rischio.

9. I controlli e i diritti universali dell'utente

Offriamo a tutti la seguente procedura di richiesta, fatte salve la verifica dell'identità e le eccezioni di legge: conferma e accesso; una copia portabile; rettifica; cancellazione; limitazione; opposizione; revoca del consenso; informazioni sulla condivisione e sui trasferimenti; riesame o ricorso contro una richiesta respinta. Non discriminiamo chi esercita un diritto.

Per l'esportazione o la cancellazione, usare Account → Gestisci → Dati personali oppure scrivere a contact@ganterlab.com. Vanno indicati il diritto invocato e il paese o lo stato interessato. Rispondiamo entro il termine applicabile; dove non ne vale uno più breve, il nostro obiettivo è di 30 giorni. Dove la legge locale lo consente si può ricorrere a un rappresentante autorizzato. È sempre possibile presentare reclamo all'autorità locale per la protezione dei dati.

10. Cookie, consenso e decisioni automatizzate

Usiamo cookie necessari di prima parte per l'autenticazione, la protezione contro la falsificazione delle richieste, la lingua e il tema; sono sempre attivi perché senza di essi il sito non funziona. Uno solo si aggiunge quando si avvia un acquisto: ganter_dl porta la sola parola "checkout_started" per un massimo di 30 minuti, così che la pagina a cui si torna possa contare quel passaggio. Non contiene alcun identificativo e viene eliminato nel momento in cui viene letto. Con il consenso usiamo anche:

• Statistiche: Google Analytics 4, caricato tramite Google Tag Manager, per capire la navigazione e le conversioni.
• Pubblicità: identificativi di pubblicità e di remarketing per Google, Meta, LinkedIn e altre piattaforme.

Le statistiche e la pubblicità sono rifiutate per impostazione predefinita: prima della scelta non viene memorizzato nulla nel browser e non viene usato alcun dato che identifichi la persona. Alla prima visita un avviso permette di accettare tutto, rifiutare i cookie non necessari oppure configurare ogni categoria; accettare le statistiche non abilita la pubblicità. La scelta viene conservata nel browser e si può cambiare o revocare in qualsiasi momento da Preferenze dei cookie nel piè di pagina, il che interrompe la nuova raccolta e rimuove i cookie noti di quella categoria. Il rifiuto non limita mai l'accesso, i download, la registrazione o l'acquisto. Non prendiamo decisioni unicamente automatizzate che producano effetti giuridici o similmente significativi e non usiamo dati personali per addestrare modelli pubblici di intelligenza artificiale.

11. Minori

Ganter Lab è uno strumento professionale e industriale, non rivolto ai minori. Gli account richiedono la capacità giuridica di concludere un contratto e non vengono consapevolmente offerti a chi ha meno di 18 anni. Se un minore ha fornito dati, va segnalato in modo che possiamo verificare e cancellarli.

12. Modifiche

Pubblicheremo una nuova versione con la sua data di entrata in vigore prima che le modifiche sostanziali abbiano effetto e daremo un avviso ulteriore dove la legge lo richiede. Il consenso viene chiesto di nuovo se una modifica richiede un nuovo consenso.

13. Avvisi regionali

Brasile: LGPD e diritto dei consumatori

Il titolare del trattamento è indicato nella sezione 1. I diritti previsti dalla LGPD comprendono conferma, accesso, rettifica, anonimizzazione, blocco o cancellazione, portabilità, informazioni sulla condivisione, revoca del consenso, opposizione e riesame delle decisioni automatizzate. È possibile presentare reclamo all'ANPD e alle autorità per i consumatori. I trasferimenti internazionali usano un meccanismo consentito dalla LGPD.

Unione europea e SEE: GDPR

Contratto, obbligo legale, legittimi interessi e consenso sono le basi elencate nella sezione 4. È possibile accedere, rettificare, cancellare, limitare, portare i dati, opporsi e presentare reclamo all'autorità di controllo competente. Dove si applicano i legittimi interessi, essi sono la sicurezza del servizio, la prevenzione delle frodi, l'assistenza e il miglioramento senza tracciamento comportamentale. I trasferimenti dall'UE si fondano sull'adeguatezza oppure sulle clausole contrattuali tipo della Commissione europea, con le misure supplementari dove servono. Rappresentante nell'UE per le questioni dell'articolo 27: Not appointed yet; contact the controller at contact@ganterlab.com.

Regno Unito: UK GDPR

Gli stessi diritti e le stesse basi valgono ai sensi dell'UK GDPR e del Data Protection Act 2018. I trasferimenti soggetti a restrizioni si fondano sui regolamenti di adeguatezza del Regno Unito, sull'UK Addendum o sull'International Data Transfer Agreement. È possibile presentare reclamo all'ICO. Rappresentante nel Regno Unito: Not appointed yet; contact the controller at contact@ganterlab.com.

Stati Uniti: leggi statali sulla privacy

Per la California e per leggi statali analoghe, le categorie raccolte, le origini, le finalità e i destinatari sono nelle sezioni da 3 a 5. Soltanto con il consenso alla pubblicità i cookie pubblicitari condividono identificativi online per pubblicità comportamentale tra contesti diversi, che alcune leggi statali considerano una "vendita" o una "condivisione"; non vendiamo informazioni personali per denaro e non usiamo informazioni personali sensibili per una finalità estranea. I residenti che ne hanno diritto possono chiedere di conoscere e di accedere, la rettifica, la cancellazione, la portabilità, la rinuncia alla vendita o condivisione, la limitazione dove applicabile, la non discriminazione e il ricorso. La rinuncia si esercita in qualsiasi momento tramite Preferenze dei cookie o un segnale di rinuncia del browser riconosciuto, che rispettiamo. Le richieste dei consumatori vanno al contatto della sezione 9.

Canada e Quebec: PIPEDA e Legge 25

Seguiamo i principi di responsabilizzazione, finalità determinate, consenso appropriato, minimizzazione, misure di sicurezza, accesso e rettifica. Gli utenti canadesi possono presentare reclamo all'Office of the Privacy Commissioner o all'autorità provinciale competente. Gli utenti del Quebec ricevono la versione contrattuale e informativa in francese prima di scegliere di contrattare in inglese e possono rivolgersi al responsabile della protezione delle informazioni personali all'indirizzo contact@ganterlab.com.

Cina: PIPL

Trattiamo soltanto i dati minimi necessari per le finalità dichiarate. I dati che escono dalla Cina continentale possono raggiungere il titolare del trattamento in Brasile e i fornitori e le destinazioni delle sezioni 5 e 6. Prima di un trasferimento verso l'estero, dove la PIPL lo richiede, presentiamo un consenso separato che descrive le categorie di destinatari, il canale di contatto, le finalità, il metodo, le categorie di dati, la conservazione e il modo di esercitare i diritti. È possibile chiedere accesso o copia, rettifica, cancellazione, limitazione, spiegazione oppure revocare il consenso. Completeremo la valutazione di sicurezza, la certificazione, il contratto tipo o l'altra misura di trasferimento richiesta se la soglia applicabile di volume o di attività lo impone. Rappresentante in Cina per le questioni PIPL: Not appointed yet; contact the controller at contact@ganterlab.com.

Giappone: APPI

Precisiamo le finalità, applichiamo controlli di sicurezza, vigiliamo sui responsabili del trattamento e rispondiamo alle richieste di comunicazione, rettifica, cessazione e cancellazione. Il trattamento all'estero e la comunicazione a terzi sono descritti nelle sezioni 5 e 6, comprese le destinazioni e le garanzie. È possibile presentare reclamo alla Personal Information Protection Commission giapponese.

Corea del Sud: PIPA

Le categorie, le finalità, la conservazione, i responsabili del trattamento, le destinazioni, i tempi e il metodo e le garanzie del trattamento nazionale e all'estero sono nelle sezioni da 3 a 7. Otteniamo un consenso separato al trasferimento all'estero quando il consenso è la base richiesta e mettiamo a disposizione un modo per rifiutarlo o revocarlo. Gli utenti che ne hanno diritto possono accedere, rettificare, cancellare, sospendere il trattamento, revocare il consenso e presentare reclamo alla Personal Information Protection Commission o a un altro organismo competente.

India: Digital Personal Data Protection Act e regolamenti

Le finalità dichiarate e i dati sono nelle sezioni 3 e 4. Il consenso può essere revocato con la stessa facilità con cui è stato dato, senza incidere sul trattamento lecito precedente. È possibile chiedere accesso, rettifica o cancellazione, usare il canale di reclamo contact@ganterlab.com e designare un'altra persona dove la legge lo prevede. Adottiamo misure di sicurezza ragionevoli e diamo le notifiche di violazione richieste dall'Act e dai Rules.

Messico: LFPDPPP

La presente Politica vale come informativa sulla privacy per il Messico. Il titolare del trattamento, le finalità, i dati, i trasferimenti e i mezzi per limitare l'uso e la comunicazione sono indicati sopra. È possibile esercitare i diritti ARCO (accesso, rettifica, cancellazione, opposizione), revocare il consenso o limitare l'uso e la comunicazione scrivendo a contact@ganterlab.com. I trasferimenti necessari verso responsabili del trattamento e quelli previsti dalla legge non richiedono consenso; gli altri trasferimenti usano il consenso e l'avviso richiesti dalla LFPDPPP.

14. Contatti

contact@ganterlab.com
Ember Engenharia Ltda · Registrazione brasiliana CNPJ 31.044.905/0001-97 · Av. Monteiro Tourinho 1415, Atuba, Curitiba, PR, 82600-000, Brazil