PROTEZIONE DEI DATI.

1. Titolare del trattamento e basi giuridiche

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (RGPD) è la Cropfiber GmbH, i cui dati di contatto sono riportati sopra. Trattiamo i dati personali solo nella misura in cui sussista una base giuridica, in particolare per l’esecuzione di misure precontrattuali e per l’adempimento del contratto (art. 6, comma 1, lett. b del GDPR), per l’adempimento di obblighi di legge (lett. c), sulla base di interessi legittimi (lett. f) o previo consenso valido (lett. a).

2. Hosting con Hetzner e dominio con STRATO

Hosting / Dati di log del server

Il nostro sito web WordPress è ospitato presso Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Durante la navigazione possono essere trattati i dati di connessione e di log tecnicamente necessari, in particolare l’indirizzo IP, la data e l’ora, l’indirizzo richiesto (URL), i dati relativi al browser e al sistema operativo, il referrer e lo stato HTTP. Il trattamento è finalizzato alla messa a disposizione del sito web, alla sicurezza tecnica, alla diagnosi degli errori e alla prevenzione degli abusi (art. 6, comma 1, lett. f del GDPR). La conservazione dei dati è regolata dall’effettivo sistema di sicurezza e di gestione del server; i log vengono cancellati non appena non sono più necessari, salvo che sussistano motivi legali di conservazione o di sicurezza che ne giustifichino la conservazione per un periodo più lungo.

Gestione dei domini

Il dominio asphaltkind.de è gestito da STRATO GmbH. La gestione del dominio è separata dal nostro servizio di hosting del sito web presso Hetzner. Nell’ambito delle richieste DNS e della gestione del dominio possono essere trattati dati tecnici relativi alla connessione e alla registrazione (art. 6, comma 1, lett. f e lett. b del GDPR, a seconda dei casi).

WordPress / DIVI

Per la progettazione e la messa a disposizione delle pagine utilizziamo WordPress e DIVI 5. Durante l'utilizzo possono essere caricati file, script e, se del caso, cookie necessari al funzionamento tecnico. L'entità concreta dipende dall'installazione configurata e dai relativi plugin.

3. Cookie e il cookie di Borlab

Utilizziamo i cookie di Borlabs per gestire i consensi relativi ai cookie e documentare le impostazioni selezionate. A tal fine, sul tuo dispositivo vengono memorizzate le informazioni tecnicamente necessarie relative alla tua decisione in merito al consenso. La base giuridica per gli accessi necessari alla memoria è costituita dal § 25, comma 2, del TDDDG, mentre per la documentazione del consenso o l’adempimento degli obblighi di prova si applica l’art. 6, comma 1, lett. c) e, se del caso, lett. f) del GDPR.

I cookie non strettamente necessari o i servizi esterni soggetti a consenso vengono attivati solo previo tuo consenso (§ 25 comma 1 TDDDG, art. 6 comma 1 lett. a RGPD). Puoi modificare o revocare il tuo consenso in qualsiasi momento con effetto per il futuro. L’interfaccia dei cookie di Borlabs ti mostra quali servizi, cookie e durate specifici sono attivi.

Modifica le impostazioni dei cookie

La funzione utilizza la classe CSS documentata da Borlabs per la versione 3. Se si utilizza una versione diversa di Borlabs, è necessario modificare il link.

4. Contatti e comunicazione

Quando ci contatti via e-mail, telefono, modulo di contatto o tramite qualsiasi altro canale a nostra disposizione, trattiamo in particolare il nome, i dati di contatto, il contenuto e l’ora del tuo messaggio. In caso di domande relative a prodotti e ordini, il trattamento avviene ai fini della preparazione e dell’esecuzione di un contratto (art. 6, comma 1, lett. b del GDPR); in caso di richieste di carattere generale, il trattamento si basa sul nostro legittimo interesse al trattamento (lett. f).

Utilizzando un link a WhatsApp o Instagram, potresti uscire dal nostro sito web; da quel momento in poi si applicano le informative sulla privacy del rispettivo servizio. I contenuti multimediali esterni, qualora richiedano il consenso, vengono caricati solo dopo aver ottenuto l'autorizzazione.

5. Configuratore, ordine e produzione

Nello shop è possibile selezionare il modello, la finitura, il paese di consegna e il tipo di cliente. Poiché questa selezione viene elaborata esclusivamente nel browser, la scelta in sé non comporta l’invio di alcun ordine né di dati personali a noi. Se utilizzi il checkout PayPal, i dati da te inseriti durante la procedura di pagamento vengono trattati in conformità con le modalità di elaborazione del pagamento. Con l’opzione del bonifico è possibile aprire una bozza di e-mail precompilata; l’apertura non comporta l’invio immediato del messaggio.

Per l’elaborazione degli ordini vincolanti utilizziamo – nella misura necessaria – nome, indirizzo di fatturazione e di consegna, dati di contatto, tipo di veicolo e anno di costruzione, richieste relative agli allestimenti, paese di consegna, dati relativi alla transazione e alla fatturazione, stato dell’ordine e, se del caso, il numero di partita IVA. I dati vengono utilizzati per la preparazione dell’offerta, la stipula del contratto, la produzione, la consegna, la comunicazione con il cliente e l’emissione della fattura come previsto dalla legge (art. 6, comma 1, lettere b) e c) del GDPR).

I dati necessari possono essere trasmessi a fornitori di servizi incaricati dell’esecuzione, in particolare a spedizionieri e operatori di trasporto, a studi di contabilità e consulenza fiscale e a fornitori di servizi informatici. Il trattamento avviene nella misura necessaria allo svolgimento della rispettiva attività.

6. Modalità di pagamento e contabilità

PayPal e pagamenti con carta tramite PayPal

Per i pagamenti online rimandiamo alle pagine di pagamento di PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo. Quando si accede e si utilizza il servizio di pagamento, PayPal tratta i dati necessari per la transazione sotto la propria responsabilità. Riceviamo in particolare le informazioni relative al pagamento e alla transazione necessarie per l’assegnazione, ma in linea di principio non riceviamo i dati completi della carta. Ulteriori informazioni: Informativa sulla privacy di PayPal.

Bonifico bancario

In caso di bonifico, trattiamo l’importo del pagamento ricevuto, la data di registrazione, il titolare del conto/mittente e la causale per l’assegnazione dell’acconto e ai fini contabili (art. 6, comma 1, lettere b) e c) del GDPR). Le banche coinvolte trattano autonomamente i dati necessari per il pagamento.

Fatturazione e conservazione

Utilizziamo Lexware Office (lexoffice) per la contabilità e l'emissione delle fatture. I documenti rilevanti ai fini contabili, commerciali e fiscali vengono conservati per i termini previsti dalla legge; trascorso tale termine, vengono cancellati, a meno che non sussistano ulteriori motivi legittimi per la loro conservazione.

7. Weglot, caratteri tipografici e social media

Weglot

Per il multilinguismo utilizziamo Weglot. Durante la pubblicazione delle pagine tradotte possono essere trattati i parametri relativi alla lingua, gli URL o i contenuti delle pagine trasferiti, nonché le informazioni tecniche relative alla connessione. La base giuridica dipende dall’utilizzo tecnico, in particolare l’art. 6, comma 1, lett. f del GDPR per la versione linguistica richiesta e, se del caso, l’art. 6, comma 1, lett. a del GDPR per le funzioni soggette a consenso. Ulteriori informazioni: Informativa sulla privacy di Weglot.

Caratteri e supporti esterni

Utilizziamo, tra gli altri, il font Syne. Nel caso di file di font integrati localmente, non viene stabilita alcuna connessione specifica a un servizio di font esterno. Se invece i file di font vengono caricati da server esterni, potrebbero verificarsi dati tecnici relativi alla connessione; tali integrazioni devono essere prese in considerazione nella nostra configurazione effettiva.

Per i contenuti social di Instagram utilizziamo, se del caso, link esterni, anteprime o feed incorporati. Nel caso di contenuti esterni incorporati direttamente, il fornitore terzo potrebbe ricevere dati personali e tecnici. Qualora sia necessario il consenso, il contenuto verrà caricato solo dopo l’approvazione tramite il cookie di Borlabs. Un normale link esterno stabilisce la connessione solo quando lo apri.

8. Revoca, reclami e richieste degli interessati

In caso di recesso o reclamo, trattiamo il nome, i recapiti, i dati relativi all’ordine o al contratto e il contenuto della dichiarazione al fine di assegnare la richiesta, adempiere agli obblighi di legge e documentare la procedura (art. 6, comma 1, lettere b) e c) del GDPR, eventualmente lettera f)). Se viene configurata e utilizzata la funzione di recesso elettronico, i dati trasmessi in tale occasione vengono inizialmente registrati sul nostro sistema WordPress e inoltrati agli uffici competenti di Cropfiber GmbH. Una conferma di ricezione viene inviata all’indirizzo e-mail indicato. Al fine di prevenire richieste automatizzate di massa, la funzione del server può memorizzare temporaneamente un valore di controllo derivato dall’indirizzo IP, non immediatamente leggibile, per limitare l’accesso (art. 6, comma 1, lett. f del GDPR).

Il modello di modulo di recesso e le informazioni sul diritto di recesso sono disponibili esclusivamente sulla nostra pagina dedicata al recesso.

9. Destinatari, trasmissioni e durata della conservazione

I dati vengono trasmessi solo a quei destinatari che ne hanno bisogno per lo svolgimento della rispettiva attività o per i quali sussiste un obbligo di legge. I fornitori esterni, come PayPal o Meta, possono trattare i dati personali anche al di fuori dello Spazio economico europeo. Tale trasferimento avviene esclusivamente in conformità al GDPR, ad esempio sulla base di una decisione di adeguatezza o di garanzie adeguate. I dettagli relativi ai meccanismi di trasferimento utilizzati dai fornitori indipendenti sono disponibili nelle rispettive informative sulla privacy.

Conserviamo i dati solo per il tempo necessario alle finalità del trattamento o previsto dalla legge. I termini di conservazione previsti dalla legge e la necessità di fornire prove a sostegno di diritti esistenti possono giustificare una conservazione più lunga.

10. I tuoi diritti in materia di protezione dei dati

In base ai requisiti di legge, puoi richiedere l’accesso ai dati (art. 15 del GDPR), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità dei dati (art. 20) e l’opposizione (art. 21). Puoi revocare i consensi in qualsiasi momento con effetto per il futuro (art. 7, comma 3, del GDPR).

A tal fine, ti preghiamo di rivolgerti a freyberg@asphaltkind.de. Hai inoltre il diritto di presentare un reclamo presso un’autorità di controllo per la protezione dei dati; per la Renania Settentrionale-Vestfalia è competente il Commissario regionale per la protezione dei dati e la libertà di informazione della Renania Settentrionale-Vestfalia.