Accordo sul trattamento dei dati per Lumo Webstore

Versione: 15 ottobre 2026

Il presente contratto ai sensi dell'Art. 28 DSGVO si applica tra il gestore di un Webstore (titolare del trattamento, "gestore") e Agency Scripts, titolare: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, e-mail [email protected] (responsabile del trattamento, "noi"). Si intende stipulato non appena il gestore attiva il modulo Webstore nella dashboard e termina con la disattivazione del Webstore.

1. Oggetto e durata

Gestiamo per il gestore un negozio online che mostra i suoi prodotti da Tebex, autentica i visitatori con Discord e trasmette gli ordini a Tebex. Il trattamento dura per tutto il tempo in cui il Webstore è attivo.

2. Natura dei dati e categorie di interessati

Gli interessati sono i visitatori e i clienti del negozio. Vengono trattati l'ID Discord, il nome Discord e l'immagine del profilo, il carrello, gli ordini con identificativo del carrello Tebex, le recensioni, i punti fedeltà, le domande all'assistente IA (se attivato) e i dati tecnici per la distribuzione delle pagine.

3. Istruzioni

Trattiamo i dati solo in base alle impostazioni configurate dal gestore nella dashboard e alle istruzioni documentate del gestore, a meno che non siamo obbligati al trattamento per legge. Qualora ritenessimo un'istruzione contraria alla legge, lo comunicheremo al gestore.

4. Riservatezza

Hanno accesso ai dati solo le persone che ne necessitano per il funzionamento e che sono vincolate alla riservatezza.

5. Misure tecniche e organizzative

Trasmissione esclusivamente crittografata (TLS).
Funzionamento sul nostro server dedicato in Germania, accesso solo con chiave, firewall.
Il database del bot è crittografato (SQLCipher), i dati del negozio sono separati per ciascun negozio.
Log del server web privi di indirizzi IP.
Backup regolari e crittografati.
Accesso alle impostazioni consentito solo ai membri del team del server con autorizzazione nella dashboard.

6. Sub-responsabili del trattamento

Impieghiamo Cloudflare, Inc. (distribuzione delle pagine, protezione dagli attacchi) e, solo per l'assistente IA, il nostro fornitore di IA. Il trasferimento verso gli Stati Uniti avviene sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard dell'UE. I nuovi sub-responsabili del trattamento vengono annunciati preventivamente su lumobot.net; il gestore può opporsi e disattivare il Webstore. Discord e Tebex sono titolari autonomi del trattamento e non sub-responsabili.

7. Supporto al gestore

Supportiamo il gestore nelle richieste degli interessati (accesso, rettifica, cancellazione), nella notifica delle violazioni dei dati personali e nelle valutazioni d'impatto sulla protezione dei dati. Notifichiamo tempestivamente al gestore le violazioni della protezione dei dati personali non appena ne veniamo a conoscenza.

8. Cancellazione e restituzione

Al termine del Webstore cancelliamo i dati del negozio entro 30 giorni, a meno che un obbligo di legge non richieda una conservazione più lunga. Su richiesta, mettiamo preventivamente a disposizione del gestore una copia.

9. Verifiche e controlli

Forniamo al gestore, su richiesta, le informazioni necessarie a dimostrare la conformità a questo contratto e consentiamo verifiche ragionevoli previo accordo.

10. Disposizioni finali

Si applica il diritto tedesco. Si applicano a titolo integrativo i termini di servizio di Lumo. L'eventuale invalidità di una disposizione non pregiudica la validità delle restanti parti del contratto.