Dichiarazione sulla protezione dei dati

Di norma è possibile utilizzare il nostro sito web senza fornire dati personali. Qualora vengano raccolti dati personali sui nostri siti web, tali dati vengono trattati solo in conformità ai requisiti disposti dal General Data Protection Regulation (Reg. (UE) 2016/679; GDPR) e dalla legge federale tedesca sulla protezione dei dati del 30 luglio 2017 (BDSG-nuovo) nonché della Legge Telemedia (TMG). Il trattamento dei dati personali avviene esclusivamente in conformità alla presente dichiarazione sulla protezione dei dati personali.

La presente dichiarazione sulla protezione dei dati personali è valida per l’utilizzo del sito web all’indirizzo https://www.Hupfer.com. Per i contenuti collegati a siti di altri fornitori vale la dichiarazione sulla protezione dei dati personali presente su tali siti.

Il trasferimento dei dati tramite Internet può presentare lacune in termini di sicurezza che non possono essere prevenute mediante accorgimenti tecnici del presente sito web. È impossibile garantire una protezione assoluta dei dati personali quando si utilizza Internet.

Autorità competente

Responsabile del trattamento dei dati personali durante l’utilizzo del presente sito web è:
Hupfer Metallwerke GmbH & Co. KG
Administrador: ing. Helmut Schumacher
Dieselstr. 20
Casella postale 1463
48653 Coesfeld
Germania
Tel.: +49 2541 805-0
Fax: +49 2541 805-111
E-mail: info@hupfer.de

Incaricato della protezione dei dati

L’incaricato della protezione dei dati da noi nominato è:
Olaf Tenti, laureato in scienze informatiche
GDI Gesellschaft für Datenschutz und Informationssicherheit mbH
Körnerstraße 45, 58095 Hagen (NRW)
Tel.: +49 2331 356832-0
E-mail: datenschutz@gdi-mbh.eu
Internet: www.gdi-mbh.eu

Hosting

Sulle nostre pagine web vengono raccolti dati automaticamente. Questi vengono salvati all’interno di log file sui server del nostro host. Tali dati possono presentare riferimenti personali. I dati raccolti comprendono:

  • il nome del sito al quale si ha avuto accesso
  • la data e l’ora dell’accesso
  • la quantità di dati trasmessa
  • la notifica relativa all’avvenuto accesso
  • il tipo di browser
  • la versione del browser
  • il sistema operativo con versione del patch utilizzato in combinazione con il browser
  • la referrer URL (il sito visitato precedentemente)
  • il provider richiedente
  • l’indirizzo IP utilizzato

L’hoster utilizza i dati raccolti per il funzionamento del sito web nonché per garantire la sicurezza informatica. Se vi sono indicazioni concrete, i dati di log vengono eventualmente analizzati.

I dati salvati dall’hoster vengono cancellati automaticamente dopo 7 giorni.

Utilizzando il nostro sito web, i dati personali dell’utente vengono trasmessi a terzi.

Fondamento del trattamento dei dati

Il fondamento della raccolta dei dati conformemente all’art. 6, cpv. 1, s. 1 del GDPR è costituito da: l’eventuale consenso dichiarato dall’utente (lett. a); eventualmente il trattamento delle informazioni per l’esecuzione di un contratto o i passi intrapresi precedentemente per la stipulazione del contratto (lett. b), eventualmente qualunque trattamento necessario per rispettare un obbligo di legge (lett. c). Qualora la raccolta dei dati sia necessaria per questioni d’interesse legittimo da parte della nostra società (lett. f), ciò dovrà essere indicato separatamente in una procedura individuale.

Cookie

Utilizziamo cookie per mettere a disposizione i contenuti del nostro sito web. I cookie sono piccoli file di testo che vengono salvati sul vostro dispositivo rendendone possibile il riconoscimento.

Utilizziamo i cookie per ottimizzare i nostri siti web. A tale scopo vengono utilizzati cosiddetti cookie di sessione che consentono il riconoscimento durante la visita dei nostri siti web. I cookie di sezione vengono cancellati automaticamente dal browser dell’utente al termine della visita.

Inoltre, utilizziamo cookie che servono a riconoscere il dispositivo dell’utente nelle varie sessioni. Per tale scopo, i cookie salvati sul dispositivo dell’utente non vengono cancellati dopo una singola sessione.

È possibile rifiutare l’utilizzo di cookie attraverso le impostazioni predefinite del proprio browser evitando così il salvataggio di cookie sul proprio dispositivo. In questo caso tenere presente che l’uso di singole funzioni del nostro sito web potrebbe non essere possibile.

Possibilità di contatto (e-mail)

Dal nostro sito web è possibile contattarci tramite e-mail. In tale contesto vengono salvati e trattati dati personali ai fini della comunicazione. I dati raccolti a tale scopo (ad es. le informazioni fornite dall’utente quali nome, indirizzo, numero di telefono, numero di fax, indirizzo e-mail, messaggio, indirizzo IP) non vengono trasmessi a terzi. Questi dati non vengono raggruppati con altri dati raccolti su questo sito web.

Il fondamento della raccolta dei dati conformemente all’art. 6, cpv. 1, s. 1 del GDPR è costituito da: l’eventuale consenso dichiarato dall’utente (lett. a); eventualmente il trattamento delle informazioni per l’esecuzione di un contratto o i passi intrapresi precedentemente per la stipulazione del contratto (lett. b), l’eventuale adempimento di un obbligo legale (lett. c) nonché l’interesse legittimo da parte della nostra azienda nei confronti della comunicazione avviata dall’utente (lett. f).

I dati vengono cancellati non appena lo scopo della comunicazione è stato raggiunto.

Newsletter

Sul nostro sito web l’utente ha possibilità di registrarsi a una newsletter che viene inviata tramite e-mail. L’invio all’indirizzo e-mail dell’utente avviene sulla base della registrazione personale dell’utente con successiva conferma (double-opt-in) con la quale l’utente dichiara il suo assenso a ricevere la newsletter.

Per l’invio della newsletter salviamo l’indirizzo e-mail dell’utente nonché il suo nome e cognome nelle liste per le quali si è registrato. I dati vengono inoltrati al nostro fornitore di servizi CleverReach ai fini dell’invio della newsletter.

Il nostro sistema di newsletter dispone di una funzione che ci consente di rilevare l’ora in cui il destinatario ha aperto la newsletter. Questi dati vengono salvati e utilizzati ai fini della valutazione della portata delle singole campagne.

Revoca del consenso

L’utente può revocare in ogni momento l’utilizzo dei propri dati senza effetto retroattivo. Alla fine di ogni newsletter o nella sezione personale sul nostro sito web, alla quale si accede tramite login, è riportata un’opzione per cancellare la registrazione alla newsletter. In alternativa, può inviare un’e-mail con l’oggetto “Cancellazione registrazione” all’indirizzo newsletter@hupfer.com.

Inoltre, trasmettiamo i dati personali su richiesta delle autorità e/o dietro disposizione giudiziaria. I dati personali non vengono trasmessi a terzi al di là della presente dichiarazione sulla protezione dei dati personali.

Diritti ed esercizio dei diritti dell’utente

L’utente può esercitare i diritti riportati sotto. Questi possono essere esercitati nei nostri confronti. Per esercitare i propri diritti, l’utente è pregato di utilizzare i dati menzionati o di inviare un’e-mail a: datenschutz@gdi-mbh.eu.

Google Analytics

Sul nostro sito web utilizziamo Google Analytics. Questo servizio viene offerto da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (di seguito “Google”). Al fine di fornire un servizio, Google può salvare cookie sul dispositivo dell’utente. I cookie sono piccoli file di testo che servono per il riconoscimento del browser dell’utente. Google salva i seguenti dati quando l’utente utilizza il sito web: oltre all’indirizzo IP, vengono salvati l’ora, il luogo, la durata e la frequenza delle visite del sito web. Abbiamo configurato Google Analytics in modo da anonimizzare l’indirizzo IP. A tale scopo l’indirizzo IP viene abbreviato. Google utilizza questi dati per redigere per nostro conto rapporti sull’utilizzo dei nostri siti web. Ciò ci consente di riconoscere i flussi degli utenti sul nostro sito web e ottimizzarlo sulla base dei dati raccolti. Google trasmetterà le informazioni a terzi qualora ciò sia prescritto dalla legge. Google non combinerà in nessun caso l’indirizzo IP dell’utente con altri dati di Google. Nel quadro del trattamento dei dati da parte di Google Analytics i dati personali vengono trasmessi negli Stati Uniti. In questo caso, prima di essere trasmesso negli Stati Uniti, l’indirizzo IP viene sempre anonimizzato sui server degli Stati membri dell’Unione europea. La trasmissione dei dati personali negli Stati Uniti avviene conformemente alla decisione di adeguatezza della Commissione Europea del 12 luglio 2016 (“Scudo UE-USA sulla privacy).

Opposizione contro la raccolta dei dati

L’utente può opporsi alla raccolta dei dati tramite Google Analytics mediante le seguenti modalità: Google fornisce un componente aggiuntivo per la disattivazione che l’utente può installare sul suo browser. Una volta che questo è installato correttamente sul browser dell’utente, Google non raccoglie più dati nell’ambito del programma Analytics. La possibilità di opposizione nel quadro del programma Analytics non ha effetti sull’eventuale trasferimento dei dati ad altri servizi web.

Il componente aggiuntivo del browser per la disattivazione di Google Analytics può essere scaricato dai siti web di Google: http://tools.google.com/dlpage/gaoptout?hl=it

In alternativa, cliccando sul seguente link, è possibile attivare un cosiddetto “cookie di disattivazione” (opt-out-cookie) per il browser utilizzato. Visitando questo sito web, in futuro non verranno quindi più trasmessi dati a Google Analytics: clicca qui.

Si prega di osservare che il cookie di disattivazione può essere eventualmente cancellato. La cancellazione del cookie di disattivazione dipende dalle impostazioni del proprio browser. Se il cookie viene cancellato, deve essere attivato cliccando nuovamente sul link riportato sopra. In caso di opposizione alla raccolta dei dati da parte di Google Analytics è possibile che l’utente non possa utilizzare correttamente tutti i servizi che mettiamo a disposizione.

Google Maps

Alcune parti del nostro sito web utilizzano le funzioni di Google Maps per integrare materiale cartografico. Questi contenuti sono offerti da Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (di seguito “Google”). Visitando il nostro sito web, il browser dell’utente carica il codice di Google necessario a tale scopo. Per tale motivo, il browser utilizzato dall’utente deve connettersi con i server di Google. In questo modo, Google viene informata del fatto che è avvenuto un accesso al nostro sito web tramite l’indirizzo IP dell’utente. Allo stesso modo, Google può archiviare cookie sul dispositivo dell’utente, a meno che quest’ultimo non abbia disattivato l’utilizzo o la lettura dei cookie sul proprio browser. È anche possibile raccogliere dati relativi alla posizione geografica nel caso in cui l’utente abbia attivato tale funzione sul proprio browser.

Utilizziamo Google Maps per configurare e rendere il nostro sito piacevole e facile da usare, affinché l’utente possa trovarci facilmente nelle località indicate sul sito web. Ciò costituisce un interesse legittimo ai sensi dell’art. 6, cpv. 1, lett. f del GDPR. Il trasferimento dei dati negli Stati Uniti avviene conformemente alla Decisione di esecuzione (UE) 2016/1250 della Commissione UE (Scudo UE-USA sulla privacy).

Raccogliamo l’indirizzo IP dell’utente per consentire che i dati vengano trasmessi a Google. L’utente non è tenuto a fornire queste informazioni, ma se non lo fa non potrà utilizzare le sezioni interessate del nostro sito web.

Per ulteriori informazioni consultare l’informativa sulla protezione dei dati personali di Google all’indirizzo: https://policies.google.com/privacy?hl=it

reCAPTCHA

Per proteggere i moduli di inserimento dei dati sul nostro sito utilizziamo il servizio “reCAPTHCHA” della società Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, di seguito “Google”. Questo servizio è in grado di riconoscere se la compilazione del formulario è stata eseguita da un utente vero o in automatico da una macchina. Al fine di incrementare la funzionalità, l’URL dell’utente, l’indirizzo IP, il comportamento dei visitatori del sito web, le informazioni sul sistema operativo, il browser, il tempo di navigazione sul sito, i cookie, le istruzioni di presentazione, gli script, le informazioni sul comportamento di inserimento dell’utente e i movimenti del mouse in prossimità della casella di spunta “reCAPTCHA” vengono trasmessi a “Google”. Google utilizza le informazioni così ottenute anche per la digitalizzazione e l’ottimizzazione dei suoi diversi servizi. Google non assocerà l’indirizzo IP fornito da “reCAPTHCHA” con nessun altro dato, a meno che l’utente non abbia eseguito il login al proprio account di Google, e quindi nel momento in cui utilizza il plugin “reCAPTCHA”, ovvero nel momento in cui l’utente visita il nostro sito. Se l’utente desidera impedire la trasmissione e l’archiviazione dei dati personali e delle attività sul nostro sito mediante “Google”, eseguire il logout da “Google” prima di visitare il nostro sito. Le condizioni di utilizzo del servizio “reCAPTCHA” possono essere consultate all’indirizzo: https://www.google.com/intl/it/policies/privacy/.

Utilizzo dei componenti YouTube con modalità avanzata di protezione dei dati

Sul nostro sito web utilizziamo componenti (video) della società YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, USA, un’azienda di Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA; l’opzione “modalità di protezione avanzata” messa a disposizione da YouTube è attiva. Ciò significa che solo le informazioni necessarie per la visualizzazione dei video – quindi le informazioni su quali delle nostre pagine l’utente visita – vengono trasferite al provider. Se precedentemente alla navigazione sul nostro sito web l’utente ha eseguito il login su YouTube, le informazioni trasmesse vengono associate all’account YouTube dell’utente. È possibile evitare ciò, eseguendo il logout dall’account di YouTube prima di visitare il nostro sito web.

Quando l’utente apre una pagina contenente un video integrato da YouTube, viene creata una connessione con i server di YouTube, in modo da riprodurre il contenuto (quindi il video) con una segnalazione al browser dell’utente.

Google fornisce ulteriori informazioni relative alla protezione dei dati di YouTube all’indirizzo: https://www.google.it/intl/it/policies/privacy/

Utilizzo dello shop online

Quando l’utente ordina nel nostro shop online, dobbiamo raccogliere i dati personali dell’utente al fine di poter concludere il contratto. Le informazioni obbligatorie necessarie per il contratto sono contrassegnate separatamente, tutte le altre informazioni sono facoltative. I dati forniti dall’utente vengono utilizzati per evadere l’ordine. A tale scopo possiamo trasmettere i dati di pagamento dell’utente alla nostra banca. La base legale che regolamenta tale aspetto è l’articolo 6, cpv. 1, s. 1 lett. b del GDPR.

A causa di vari obblighi di conservazione e documentazione siamo tenuti ad archiviare i dati dell’utente relativi all’indirizzo, al pagamento e agli ordini per un periodo di dieci anni. Tali obblighi derivano dal codice commerciale tedesco (HGB) e dal codice fiscale tedesco (AO). 
La procedura di ordinazione viene codificata utilizzando la tecnologia TLS. La codifica serve a evitare accessi non autorizzati da parte di terzi ai dati personali dell’utente.

Portale di registrazione

Per utilizzare il nostro portale di registrazione l’utente si registra inserendo il proprio indirizzo e-mail, una password a propria scelta nonché il proprio nome utente. Il nome utente può essere scelto liberamente. Non sussiste l’obbligo di utilizzare un nome reale. È anche possibile utilizzare uno pseudonimo. La registrazione avviene tramite la procedura double-opt-in. All’utente viene inviata all’indirizzo indicato un’e-mail contenente un link per confermare la registrazione. Qualora la conferma non avvenga entro 7 giorni, la registrazione viene cancellata automaticamente dalla nostra banca dati. L’indirizzo e-mail, la password scelta dall’utente e il nome utente sono obbligatori; l’utente può fornire tutte le altre informazioni su base volontaria utilizzando il portale.

Quando l’utente utilizza il portale, salviamo i dati necessari per l’esecuzione del contratto, finché non cancella l’accesso al portale. Ciò vale anche per i dati forniti volontariamente dall’utente. Tutti i dati possono essere gestiti e modificati all’interno dell’area clienti protetta. Per informare l’utente su importanti cambiamenti riguardanti il volume dell’offerta o le modifiche tecniche necessarie, utilizziamo l’indirizzo e-mail fornito dall’utente durante la registrazione.

La base legale del trattamento è l’articolo 6, cpv. 1, s. 1 lett. f del GDPR.

Trasmissione dei dati a paesi terzi al di fuori dell’UE

Quando Google Analytics, Google Maps, reCAPTCHA e YouTube eseguono il trattamento dei dati, alcuni di questi possono essere trasferiti in paesi al di fuori dell’Unione europea (cosiddetti paesi terzi). In questo caso si tratta degli USA.

Esiste in merito la decisione di adeguatezza della Commissione UE relativa alla trasmissione di dati negli USA: “Decisione di esecuzione (UE) 2016/1250 della Commissione, del 12 luglio 2016, a norma della direttiva 95/46/CE del Parlamento europeo e del Consiglio, sull’adeguatezza della protezione offerta dal regime dello Scudo UE-USA per la privacy”.

Diritti ed esercizio dei diritti dell’utente

L’utente può esercitare i diritti riportati sotto. Questi possono essere esercitati nei nostri confronti. Per esercitare i propri diritti, l’utente è pregato di utilizzare i dati menzionati o di inviare un’e-mail a: datenschutz@gdi-mbh.eu.

Diritto all’informazione

L’utente ha il diritto di sapere se eseguiamo il trattamento dei dati personali, per quali scopi eseguiamo il trattamento dei dati, quali categorie di dati personali sottoponiamo a trattamento, a chi sono stati eventualmente inoltrati i dati, per quanto tempo i dati dovranno essere eventualmente salvati e quali sono i suoi diritti.

Diritto alla correzione dei dati

L’utente ha il diritto di chiedere la correzione di eventuali dati personali non pertinenti che salviamo. L’utente ha anche il diritto di chiedere il completamento di un record di dati non completo che abbiamo salvato.

Cancellazione

L’utente può esigere la cancellazione dei propri dati personali nel caso in cui (1) i dati siano stati sottoposti a trattamento illegale, (2) lo scopo per i quali i dati sono stati raccolti sia stato raggiunto, (3) l’utente abbia revocato il suo assenso al trattamento dei dati e non sussiste nessun’altra base legale che giustifichi il trattamento, (4) noi siamo sottoposti a un obbligo legale di cancellazione dei dati, (5) l’utente abbia meno di 16 anni o (6) l’utente abbia fatto opposizione al trattamento e sul nostro sito non vi siano motivi legittimi prioritari per il trattamento.

Diritto alla limitazione del trattamento

L’utente può esigere la limitazione del trattamento nei seguenti casi. In questi casi provvederemo a contrassegnare i dati con un’annotazione di restrizione e non procederemo più al trattamento. (1) Se l’utente contesta la correttezza dei dati personali per la durata della nostra verifica. (2) Se l’utente ha richiesto la cancellazione e noi non siamo in grado di eseguirla o non ci è concesso. (3) Se l’utente necessita dei dati per far valere determinati diritti, ma noi saremmo obbligati a cancellarli, poiché lo scopo del trattamento è stato raggiunto. (4) Se l’utente ha esercitato opposizione al trattamento e non è ancora stata presa una decisione definitiva in merito.

Opposizione al trattamento

Se il trattamento dei dati personali è giustificato da interessi legittimi da parte nostra, l’utente può opporsi al trattamento per motivi derivanti dalla sua situazione particolare.

Diritto alla trasmissibilità dei dati

L’utente ha il diritto di richiedere i dati che ha messo a disposizione nell’ambito di un contratto o sulla base di un assenso e che vengono sottoposti a trattamento automatico in un formato leggibile da una macchina (record di dati).

Revoca del consenso dato

Se l’utente ci ha concesso il consenso al trattamento dei dati personali, può revocare tale consenso in ogni momento. Si prega di indirizzare tale revoca all’indirizzo specificato sopra oppure di inviare un’e-mail a: datenschutz@gdi-mbh.eu.

Diritto di ricorso presso l’autorità per la protezione dei dati

L’utente ha il diritto di presentare un ricorso presso l’autorità per la protezione dei dati. L’autorità di sorveglianza competente nel nostro caso è l’Incaricata/o per la protezione dei dati e la libertà dell’informazione del Nord-Reno Vestfalia. Il ricorso può essere presentato indipendentemente dalla competenza presso ogni autorità di sorveglianza.