Ultimo aggiornamento: 30 agosto 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali su questo sito web è ADITUS GmbH, Straße der Nationen 5, 30539 Hannover, Germania. Contatti generali: info@aditus.de, +49 511 866557-30.

2. Responsabile della protezione dei dati

ADITUS GmbH ha nominato un responsabile della protezione dei dati. Puoi contattarlo direttamente — separatamente dai contatti generali dell'azienda — al seguente indirizzo: ADITUS GmbH, – Datenschutzbeauftragter –, Straße der Nationen 5, 30539 Hannover, Germania, e-mail: datenschutz@aditus.de. Utilizza questo indirizzo per qualsiasi domanda sulla protezione dei dati e per esercitare i tuoi diritti.

3. Finalità di questo sito web

Questo sito web fornisce informazioni e documentazione sull'API ADITUS e sui relativi strumenti per sviluppatori. Non elabora pagamenti. La demo live interattiva e il tester di integrazione inviano richieste ai servizi dimostrativi e API di ADITUS per mostrare i flussi documentati. Inserisci in questi strumenti esclusivamente dati di test; non inserire dati reali di clienti o titolari di biglietti.

4. Dati tecnici di accesso e log del server

Quando apri questo sito web, la nostra infrastruttura di hosting e API può trattare l'indirizzo IP, la data e l'ora della richiesta, l'URL richiesto, il referrer, informazioni sul browser e sul sistema operativo, nonché lo stato e le dimensioni della risposta. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse consiste nell'erogazione sicura, stabile e priva di abusi del portale e dei servizi API collegati, compresi la diagnosi dei guasti e la difesa dagli attacchi. I dati di log non vengono utilizzati per identificarti personalmente né per creare profili pubblicitari. Criteri di cancellazione: le voci di log vengono cancellate o anonimizzate non appena non sono più necessarie per l'analisi della sicurezza, la diagnosi dei guasti e la prevenzione degli abusi; le voci necessarie come prova di uno specifico incidente di sicurezza vengono conservate fino alla risoluzione definitiva dell'incidente. Non indichiamo qui un periodo di conservazione fisso, poiché la rotazione dei log è gestita dall'infrastruttura di hosting descritta nella sezione 8.

5. Archiviazione locale e archiviazione di sessione

Non impostiamo direttamente alcun cookie su questo sito web; i cookie possono essere utilizzati solo se acconsenti attivamente all'analisi (vedi sezione 6). Distinguiamo due categorie di accesso alla memoria del browser. (a) Archiviazione non soggetta a consenso (§ 25, par. 2, n. 2 TDDDG — strettamente necessaria per fornire il servizio da te espressamente richiesto; qualora siano trattati dati personali, la base giuridica è l'art. 6, par. 1, lett. f) del GDPR). Valutiamo ogni accesso alla memoria singolarmente, anziché classificarli tutti in blocco come strettamente necessari: alcune voci sono necessarie per una funzione che attivi espressamente; le impostazioni di comodità vengono scritte solo nel momento in cui effettui attivamente la relativa scelta — la memorizzazione di questa scelta deliberata costituisce essa stessa il servizio da te richiesto in quel momento. localStorage può contenere la lingua da te selezionata consapevolmente (aditus-docs-lang-choice e la precedente chiave aditus-docs-lang), il tema chiaro/scuro (aditus-docs-theme e la precedente chiave aditus-theme), il linguaggio selezionato per gli esempi TypeScript/JavaScript (aditus-code-lang), i gruppi di navigazione API compressi (aditus.docs.sidebar.collapsed), l'ultimo risultato dello stato della demo recuperato correttamente per un breve periodo di cache (aditus-demo-health-cache), un riferimento temporaneo al checkout in sospeso che consente di riprendere una demo live dopo un reindirizzamento di pagamento (chiavi che iniziano con aditus-live-demo-pending-pay:, mai dati di pagamento) e la tua decisione sul consenso all'analisi (concesso o rifiutato) nella chiave aditus-analytics-consent, per evitare di chiedertelo nuovamente. Se utilizzi il runner interattivo «try it» della documentazione di riferimento dell'API, l'URL di base che selezioni viene memorizzato in localStorage come impostazione di comodità (aditus.docs.baseUrl) finché non lo cancelli o sovrascrivi. Il token API che inserisci non viene memorizzato: rimane esclusivamente nello stato transitorio della pagina attualmente aperta e non viene mai scritto in localStorage, sessionStorage o altra memoria durevole del browser; un token salvato da una versione precedente di questo portale con la chiave aditus.docs.token viene rimosso automaticamente alla successiva apertura del portale. Inserisci esclusivamente credenziali di test in questi strumenti. sessionStorage viene utilizzato per le scelte temporanee delle schede del codice (chiavi che iniziano con snippet-tab:), l'ID dell'ultimo carrello della demo (aditus-live-demo-last-cart-id) e lo stato temporaneo del tester per il ritorno da un reindirizzamento di pagamento, incluso un token di sessione di breve durata (aditus-tester:pay-resume). (b) Accesso soggetto a consenso (§ 25, par. 1 TDDDG): esclusivamente i cookie e gli identificatori di Google Analytics descritti nella sezione 6, e solo dopo il tuo consenso. Tutti i valori rimangono nel tuo browser, non ci vengono inviati per il solo fatto di essere presenti e possono essere cancellati tramite le impostazioni del browser.

6. Google Analytics 4 (solo previo consenso)

Questo portale per sviluppatori può utilizzare Google Analytics 4 (GA4), fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, esclusivamente con il tuo previo consenso. La base giuridica per il trattamento dei dati personali è l'art. 6, par. 1, lett. a) del GDPR; la base giuridica per la memorizzazione e la lettura di identificatori sul tuo dispositivo è il § 25, par. 1 TDDDG. Finché non acconsenti attivamente tramite il banner di consenso, non viene caricato alcuno script di Google Analytics, non viene inviata alcuna richiesta a Google e non viene creato alcun identificatore di analisi. Se acconsenti, GA4 misura quali pagine pubbliche e sezioni della documentazione vengono utilizzate (visualizzazioni di pagina e alcuni eventi di interazione selezionati con identificatori statici) e Google può impostare cookie e identificatori di analisi (ad es. _ga). Trattamento degli indirizzi IP nella versione attuale di GA4: secondo Google, GA4 non registra né memorizza gli indirizzi IP; l'indirizzo IP viene utilizzato temporaneamente per ricavare una geolocalizzazione approssimativa e instradare la richiesta — per il traffico dell'UE tramite server situati nell'UE — e viene poi eliminato. Impostiamo inoltre il precedente parametro anonymize_ip come misura precauzionale predefinita. Conservazione: Google Analytics memorizza i dati a livello di evento e di utente solo per il periodo di conservazione limitato configurato nella proprietà Analytics (Google offre impostazioni comprese tra 2 e 14 mesi), trascorso il quale vengono cancellati automaticamente; non forniamo qui ulteriori indicazioni su periodi specifici. L'area di amministrazione non viene mai misurata e le richieste ai servizi API, shop o queue non vengono acquisite. Nomi, indirizzi e-mail, chiavi API, token di accesso, dati inseriti nei moduli, dati dei titolari di biglietti e dati di pagamento non vengono mai inviati ad Analytics. Puoi revocare il consenso in qualsiasi momento tramite il link «Impostazioni sulla privacy», sempre disponibile nel footer; la revoca ha effetto immediato su tutti gli eventi successivi. Google può trasferire dati negli Stati Uniti; Google LLC è certificata ai sensi dell'EU-U.S. Data Privacy Framework. Se non è presente alcuna configurazione di misurazione, l'analisi rimane completamente disattivata e non viene mostrato alcun banner.

7. Font, contenuti multimediali e link esterni

I font utilizzati da questo portale sono forniti localmente dal nostro sito web. Non carichiamo Google Fonts né altre risorse di font di terze parti. Alcuni link della documentazione, note di rilascio o risorse della demo rimandano a siti web o API esterni. Tali fornitori trattano i dati in conformità alle proprie informative sulla privacy quando segui il link o quando una funzionalità interattiva richiede una richiesta del browser a quel servizio.

8. Hosting e destinatari

Questo portale per sviluppatori e i servizi dimostrativi e API ADITUS collegati sono gestiti sull'infrastruttura di un fornitore specializzato di hosting cloud con sede negli Stati Uniti, che agisce in qualità di nostro responsabile del trattamento e tratta per nostro conto i dati tecnici di accesso descritti nella sezione 4; il trattamento può avvenire su server negli Stati Uniti (trasferimento verso un paese terzo garantito ai sensi del capo V del GDPR). Comunichiamo il nome del fornitore di hosting su richiesta tramite il nostro responsabile della protezione dei dati. La base giuridica è l'art. 6, par. 1, lett. f) del GDPR (funzionamento affidabile e sicuro del portale). Altri destinatari: Google Ireland Limited riceve dati solo se e dopo che hai acconsentito all'analisi (sezione 6). I sistemi di ADITUS trattano le richieste che attivi negli strumenti demo interattivi. Al di fuori di queste categorie, non comunichiamo ad altri destinatari i dati personali raccolti su questo sito web, salvo che siamo legalmente obbligati a farlo. Per chiarezza, le categorie di destinatari di questa sezione includono il responsabile esterno del trattamento IA facoltativo descritto nella sezione 8a.

8a. Analisi IA facoltativa degli screenshot

Solo quando avvii attivamente l’analisi di una foto o di un URL nello strumento di stile, una versione ridotta e priva di metadati dell’immagine caricata o della pagina pubblica acquisita viene inviata al nostro responsabile esterno del trattamento IA per stimarne i ruoli visivi. Per l’analisi URL, ADITUS apre la pagina pubblica e crea lo screenshot. L’immagine originale o lo screenshot URL completo non viene inviato al servizio IA. ADITUS conserva l’immagine caricata o lo screenshot URL e i set di stili derivati per sei mesi per il controllo qualità interno, dopodiché vengono eliminati. Restano valide le altre condizioni di trattamento, la base giuridica e i diritti descritti in questa sezione. Non caricare screenshot né inserire URL di pagine contenenti informazioni personali, riservate o segrete.

9. Contatti

Se ci contatti tramite e-mail, trattiamo le informazioni che fornisci, compresi il tuo indirizzo e-mail e il messaggio, per rispondere alla tua richiesta e gestire eventuali comunicazioni successive. Base giuridica: se la tua richiesta riguarda un contratto con noi o misure precontrattuali adottate su tua richiesta (ad esempio domande su come diventare cliente ADITUS o su un'integrazione esistente), il trattamento si basa sull'art. 6, par. 1, lett. b) del GDPR; per tutte le altre richieste, la base giuridica è l'art. 6, par. 1, lett. f) del GDPR e il nostro legittimo interesse consiste nella corretta gestione della corrispondenza a noi indirizzata. Cancelliamo la corrispondenza quando non è più necessaria per tali finalità, salvo che si applichino obblighi legali di conservazione.

10. I tuoi diritti

Hai il diritto di richiedere l'accesso ai tuoi dati personali, la loro rettifica o cancellazione, la limitazione del trattamento e, ove applicabile, la portabilità dei dati. Puoi opporti al trattamento basato su interessi legittimi e revocare il consenso con effetto per il futuro. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. Per esercitare i tuoi diritti, contatta il nostro responsabile della protezione dei dati all'indirizzo datenschutz@aditus.de oppure scrivi a info@aditus.de.

11. Aggiornamenti

Possiamo aggiornare questa informativa sulla privacy in caso di modifiche al sito web, ai relativi servizi o ai requisiti legali. La versione pubblicata su questa pagina è quella applicabile al portale per sviluppatori ADITUS.