1. Titolare del trattamento

Il titolare del trattamento ai sensi dell'Art. 4 n. 7 del GDPR per il trattamento dei dati su questo sito web è:

 

Vaihinger GmbH

Horstweg 29

65520 Bad Camberg

Germania

Telefono: +49 6434 9405-0

E-mail: datenschutz@vaihinger.com

Rappresentata dall'amministratore delegato Bernd Rehbein.

 

2. Responsabile della protezione dei dati (DPO)

Abbiamo nominato un Responsabile della protezione dei dati esterno. Per domande sulla protezione dei dati e sull'esercizio dei Suoi diritti, può contattarlo direttamente in qualsiasi momento:

 

CARMAO GmbH

Ulrich Heun

Walderdorffer Hof, Fahrgasse 5

65549 Limburg a. d. Lahn

E-mail: dsb.vaihinger@carmao.de

Può rivolgere le Sue richieste direttamente al nostro Responsabile della protezione dei dati, senza dover utilizzare i dati di contatto sopra indicati.

​

3. Indicazioni generali sul trattamento dei dati

Trattiamo i dati personali esclusivamente in conformità con le disposizioni di legge vigenti, in particolare il Regolamento Generale sulla Protezione dei Dati (GDPR), la Legge federale sulla protezione dei dati (BDSG) e la Legge sulla protezione dei dati e della sfera privata nelle telecomunicazioni e nei servizi digitali (TDDDG).

 

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile.

 

Qualora richiediamo il Suo consenso per le operazioni di trattamento, l'Art. 6 par. 1 lett. a del GDPR costituisce la base giuridica. In caso di trattamento necessario all'esecuzione di un contratto o all'esecuzione di misure precontrattuali, la base giuridica è l'Art. 6 par. 1 lett. b del GDPR; per l'adempimento di un obbligo legale si applica l'Art. 6 par. 1 lett. c del GDPR e per la salvaguardia di legittimi interessi l'Art. 6 par. 1 lett. f del GDPR. La memorizzazione di informazioni sul Suo dispositivo terminale e l'accesso ad informazioni già memorizzate sono inoltre regolati dal § 25 della TDDDG.

​

4. Fornitura del sito web e file di log del server

Quando si accede al nostro sito web, il browser del Suo dispositivo trasmette automaticamente informazioni al server web. Queste vengono temporaneamente memorizzate nei cosiddetti file di log. Vengono rilevati:

​

• Indirizzo IP del dispositivo richiedente

• Data e ora dell'accesso

• Nome e URL del file richiamato nonché le pagine visitate

• Tipo e versione del browser

• Sistema operativo utilizzato

• URL del referrer (la pagina visitata in precedenza)

• Stato dell'accesso / codice di stato HTTP

 

Questi dati vengono trattati per consentire l'instaurazione della connessione, nonché per garantire la sicurezza, la stabilità e la funzionalità del nostro sito web e per poter chiarire atti di abuso. Non viene effettuata alcuna unione di questi dati con altre fonti di dati al fine di valutare il Suo comportamento di utilizzo.

 

Base giuridica: Art. 6 par. 1 lett. f del GDPR. Il nostro legittimo interesse risiede nel funzionamento tecnicamente sicuro e privo di errori del nostro sito web.

 

Durata di conservazione: I file di log del server vengono di norma cancellati dopo sette giorni, ed entro e non oltre 30 giorni.

​

5. Hosting e creazione del sito web (Wix)

Questo sito web è stato creato con il sistema di creazione siti di Wix.com Ltd. ed è ospitato sulla loro infrastruttura.

 

Fornitore:

Wix.com Ltd.

Yunitsman 5 St

Tel Aviv

Israele

 

Rappresentante nell'Unione Europea ai sensi dell'Art. 27 del GDPR:

 

Wix Online Platforms Limited, 1 Grant's Row, Dublino 2, D02 HX96, Irlanda.

 

Wix tratta per nostro conto i dati personali necessari per la fornitura e il funzionamento sicuro del sito web. Ciò include in particolare l'indirizzo IP, le informazioni tecniche sul browser e sul dispositivo, gli orari di accesso, i file di log e i dati di utilizzo. Con Wix è stato stipulato un contratto sul trattamento dei dati per conto terzi ai sensi dell'Art. 28 del GDPR.

 

Wix gestisce un'infrastruttura cloud globale e utilizza a tal fine proprie società del gruppo nonché sub-responsabili del trattamento, tra cui nell'Unione Europea (es. Germania, Irlanda, Lussemburgo, Lituania), negli USA e in altri Stati. Si verifica pertanto un trattamento di dati personali al di fuori dell'Unione Europea o dello Spazio Economico Europeo; maggiori dettagli sono disponibili al punto 17.

 

Base giuridica: Art. 6 par. 1 lett. f del GDPR. Il nostro legittimo interesse risiede in un funzionamento sicuro ed efficiente del nostro sito web senza la gestione di un server proprio. Nella misura in cui tramite Wix vengono impostati cookie non tecnici, ciò avviene sulla base del Suo consenso ai sensi dell'Art. 6 par. 1 lett. a del GDPR e del § 25 par. 1 della TDDDG.

 

Ulteriori informazioni sul trattamento dei dati da parte di Wix: https://de.wix.com/about/privacy

​

6. Registrazione del dominio e servizi DNS (IONOS)

La registrazione del nostro dominio, la fornitura dell'infrastruttura DNS e il servizio di posta elettronica avvengono tramite IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germania. In tale contesto vengono trattati dati tecnici nei limiti necessari per il funzionamento e la raggiungibilità del sito web e per il traffico e-mail. Con IONOS è stato stipulato un contratto sul trattamento dei dati per conto terzi ai sensi dell'Art. 28 del GDPR.

 

Base giuridica: Art. 6 par. 1 lett. f del GDPR (legittimo interesse al funzionamento e alla raggiungibilità della nostra offerta online e della nostra comunicazione e-mail).

 

Ulteriori informazioni: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

​

7. Cookie e gestione del consenso

7.1 Uso dei cookie

Il nostro sito web utilizza cookie e tecnologie analoghe. I cookie sono piccoli file di testo che il Suo browser salva sul Suo dispositivo. Distinguiamo tra:

​

• Cookie tecnici necessari: Sono richiesti per il funzionamento del sito web (es. per la gestione della sessione, la protezione da attacchi e la memorizzazione della Sua scelta sui cookie). Vengono impostati senza il consenso.

 

• Cookie non necessari: Servono per la misurazione della copertura, il marketing o l'integrazione di contenuti esterni. Vengono impostati esclusivamente previa esplicita manifestazione del Suo consenso.

 

Durata di conservazione: I cookie tecnici necessari della piattaforma Wix vengono impostati in parte come cookie di sessione e in parte memorizzati fino a dodici mesi. I cookie del Meta Pixel vengono memorizzati, a seconda del cookie, per la durata della sessione o fino a 90 giorni, in casi singoli fino a due anni. I cookie di YouTube vengono memorizzati – previo consenso – tra sei mesi e due anni.

 

Basi giuridiche: Per i cookie tecnici necessari: § 25 par. 2 n. 2 TDDDG in combinato disposto con l'Art. 6 par. 1 lett. f del GDPR. Per tutti gli altri cookie: § 25 par. 1 TDDDG in combinato disposto con l'Art. 6 par. 1 lett. a del GDPR.
 

7.2 Strumento di gestione del consenso (Usercentrics)

Per raccogliere, gestire e documentare il Suo consenso utilizziamo la Consent Management Platform "Usercentrics for Wix".

 

Fornitore:

​

Usercentrics GmbH

Sendlinger Straße 7

80331 Monaco di Baviera

Germania

 

All'accesso al nostro sito web Le viene mostrato un banner di consenso. I servizi e le tecnologie di tracciamento non necessari – in particolare il Meta Pixel e l'integrazione di YouTube – vengono caricati solo dopo che Lei ha prestato il Suo consenso (opt-in). Per documentare la Sua decisione, Usercentrics tratta in particolare il Suo indirizzo IP (in forma abbreviata), data e ora del consenso, informazioni sul browser e sul dispositivo, un ID di consenso nonché lo stato di attivazione o disattivazione delle singole categorie di servizi.

 

Finalità e base giuridica: Il trattamento avviene per adempiere al nostro obbligo legale di poter dimostrare i consensi (Art. 7 par. 1 del GDPR), sulla base dell'Art. 6 par. 1 lett. c del GDPR e, in via complementare, dell'Art. 6 par. 1 lett. f del GDPR.

 

Revoca: Può revocare o modificare il Suo consenso in qualsiasi momento con effetto per il futuro accedendo nuovamente alle impostazioni tramite il pulsante permanentemente visualizzato sul sito web. In alternativa, è sufficiente un messaggio informale a datenschutz@vaihinger.com o una telefonata al numero +49 6434 9405-0. La liceità del trattamento effettuato fino alla revoca rimane inalterata.

 

Ulteriori informazioni: https://usercentrics.com/de/datenschutzerklaerung/
 

8. Font e Content Delivery Network

Per una visualizzazione uniforme dei caratteri e per la rapida consegna dei contenuti del sito web, utilizziamo il Content Delivery Network e la fornitura di font dell'infrastruttura Wix. All'apertura della pagina viene stabilita una connessione ai server del fornitore, trasmettendo il Suo indirizzo IP. Ciò è necessario affinché i contenuti possano essere consegnati al Suo browser.

 

Base giuridica: Art. 6 par. 1 lett. f del GDPR (legittimo interesse a una presentazione uniforme e performante della nostra offerta online).

​

9. Contatto

Se ci contatta tramite il modulo di contatto, via e-mail o per telefono, trattiamo i dati da Lei trasmessi per gestire la Sua richiesta e per eventuali domande successive.

 

Tramite il modulo di contatto raccogliamo: Nome, cognome, indirizzo e-mail, numero di telefono e il Suo messaggio. La comunicazione di questi dati è necessaria per poter elaborare la Sua richiesta e risponderLe. Ulteriori dati possono essere forniti volontariamente.

 

Basi giuridiche:

​

• Art. 6 par. 1 lett. b del GDPR, qualora la Sua richiesta sia finalizzata alla conclusione o all'esecuzione di un contratto (misure precontrattuali).

 

• Art. 6 par. 1 lett. f del GDPR negli altri casi; il nostro legittimo interesse risiede nella risposta alle richieste indirizzate alla nostra azienda.

 

Durata di conservazione: Cancelliamo i dati non appena la Sua richiesta è stata definitivamente elaborata e non ostano obblighi di conservazione previsti dalla legge. Se la Sua richiesta porta a un'offerta o alla conclusione di un contratto, si applicano i termini di conservazione previsti dal diritto commerciale e fiscale (v. punto 18).

​

10. Chat dal vivo

Sul nostro sito web offriamo una funzione di chat dal vivo tramite la quale può inviarci messaggi direttamente. I messaggi in arrivo vengono presi in carico ed elaborati esclusivamente dai nostri dipendenti. Non vengono utilizzati assistenti IA o chatbot; non si verifica alcun processo decisionale automatizzato.

 

Vengono trattati il contenuto della cronologia della chat, l'ora e la durata della conversazione, lo stato tecnico della connessione nonché i dati di contatto forniti volontariamente nella chat.

 

Basi giuridiche: Art. 6 par. 1 lett. b del GDPR per richieste relative a contratti; negli altri casi Art. 6 par. 1 lett. f del GDPR (legittimo interesse ad una comunicazione diretta con i clienti). Qualora per il funzionamento della chat siano necessari cookie non essenziali, ciò avviene sulla base del Suo consenso ai sensi del § 25 par. 1 della TDDDG e dell'Art. 6 par. 1 lett. a del GDPR.

 

Durata di conservazione: Le cronologie delle chat vengono cancellate dopo l'elaborazione finale della Sua richiesta, a condizione che non sussistano obblighi legali di conservazione.
 

11. Candidature di lavoro

Sulla nostra pagina delle carriere pubblichiamo le offerte di lavoro. Non è presente un modulo di candidatura online; si prega di inviare le candidature via e-mail all'indirizzo personal@vaihinger.com.

 

Trattiamo i dati di candidatura trasmessi – in particolare dati di contatto, informazioni sulla formazione e sul percorso professionale nonché i documenti allegati – esclusivamente per lo svolgimento della procedura di selezione.

 

Basi giuridiche: Art. 6 par. 1 lett. b del GDPR (esecuzione di misure precontrattuali) in combinato disposto con il § 26 par. 1 del BDSG. Qualora ci trasmetta volontariamente ulteriori dati, il loro trattamento si basa sull'Art. 6 par. 1 lett. a del GDPR.

 

Durata di conservazione: Se non si instaura alcun rapporto di lavoro, cancelliamo i Suoi documenti di candidatura al più tardi sei mesi dopo la conclusione della procedura di selezione. Una conservazione più lunga – ad esempio per l'inserimento in un pool di candidati – avviene solo con il Suo esplicito consenso, che può revocare in qualsiasi momento.

 

Nota sulla trasmissione via e-mail: Un'e-mail non crittografata può essere letta da terzi durante il tragitto di trasmissione. Se desidera evitare ciò, La invitiamo ad inviarci i Suoi documenti tramite posta ordinaria.

 

12. Shop dei ricambi (shop.sanomat.com)

Gestiamo il nostro negozio di pezzi di ricambio sotto il sottodominio shop.sanomat.com. Per gli ordini trattiamo i dati necessari per l'esecuzione del contratto, in particolare i dati aziendali e di contatto, l'indirizzo di fatturazione e di spedizione nonché i dettagli relativi all'ordine.

 

Il pagamento avviene su fattura; non è integrato alcun fornitore esterno di servizi di pagamento. Per la consegna della merce, trasmettiamo i dati di spedizione necessari alla società di trasporto incaricata (servizio di spedizione o corriere).

 

Basi giuridiche: Art. 6 par. 1 lett. b del GDPR (esecuzione del contratto di acquisto) nonché Art. 6 par. 1 lett. c del GDPR per l'adempimento degli obblighi di conservazione e registrazione commerciali e fiscali.

 

Durata di conservazione: Conserviamo i dati degli ordini e delle fatture in conformità con i termini di legge previsti dal § 147 AO (Codice tributario tedesco) e dal § 257 HGB (Codice di commercio tedesco) fino a dieci anni.

 

Informativa integrativa sulla protezione dei dati per la procedura d'ordine è disponibile all'interno dello shop stesso; questa prevale sulle indicazioni di questo punto per la procedura d'ordine lì gestita.

​

13. Video YouTube integrati

Sulle nostre pagine di prodotto integriamo i video del nostro canale aziendale dalla piattaforma YouTube.

 

Fornitore:

 

Google Ireland Limited

Gordon House, Barrow Street

Dublino 4

Irlanda

 

I video vengono caricati solo dopo che Lei ha prestato il Suo consenso. Se dopo aver prestato il consenso visita una pagina con un video integrato, viene stabilita una connessione ai server di Google. In tale occasione vengono trasmessi, tra gli altri, il Suo indirizzo IP, le informazioni sul browser e sul dispositivo nonché i dati sui video visitati. Se contemporaneamente è effettuato l'accesso a YouTube, Google può associare queste informazioni al Suo account utente. Non abbiamo alcuna influenza sulla portata e sulle finalità di un ulteriore trattamento da parte di Google.

 

Base giuridica: Art. 6 par. 1 lett. a del GDPR e § 25 par. 1 della TDDDG. Può revocare il Suo consenso in qualsiasi momento tramite le impostazioni dei cookie.

 

Ulteriori informazioni: https://policies.google.com/privacy

​

14. Meta Pixel

Sul nostro sito web utilizziamo il Meta Pixel di Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda.

 

Il Meta Pixel ci consente di tracciare il comportamento dei visitatori dopo che sono stati reindirizzati al nostro sito web facendo clic su un'inserzione pubblicitaria su Facebook o Instagram, di valutare il successo delle nostre campagne pubblicitarie e di mostrare pubblicità mirate agli utenti. Vengono trasmesse a Meta informazioni sul dispositivo, il Suo indirizzo IP e dati sul Suo comportamento sul nostro sito web.

 

Il Pixel viene caricato esclusivamente previa esplicita manifestazione del Suo consenso.

 

Contitolarità del trattamento: Per la raccolta dei dati sul nostro sito web e la loro trasmissione a Meta siamo contitolari del trattamento insieme a Meta Platforms Ireland Limited ai sensi dell'Art. 26 del GDPR. L'accordo stipulato a tale scopo ("Appendice per i titolari del trattamento") è consultabile all'indirizzo https://www.facebook.com/legal/controller_addendum. In esso è stabilito quale parte adempia a quali obblighi previsti dal GDPR. La responsabilità di garantire i Suoi diritti dell'interessato relativamente ai dati memorizzati presso Meta spetta a Meta. Può tuttavia far valere i Suoi diritti anche nei nostri confronti; provvederemo poi ad inoltrare la Sua richiesta. Per il successivo trattamento dei dati da parte di Meta, Meta è l'unica responsabile.

 

Base giuridica: Art. 6 par. 1 lett. a del GDPR e § 25 par. 1 della TDDDG. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie.

 

Ulteriori informazioni: https://www.facebook.com/privacy/policy/
 

15. Link ai social media e profili aziendali

15.1 Link presenti sul nostro sito web

Sul nostro sito web sono integrate icone relative ai nostri profili su LinkedIn, Facebook e Instagram. Si tratta esclusivamente di semplici collegamenti ipertestuali. Non vengono utilizzati plugin social attivi; la semplice consultazione delle nostre pagine non comporta quindi alcun trasferimento di dati ai rispettivi fornitori. La trasmissione dei dati avviene solo quando si fa clic sull'icona e si apre la pagina del relativo fornitore.

​

15.2 Pagine aziendali su Facebook e Instagram

Gestiamo pagine aziendali su Facebook e Instagram, offerte da Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda.

 

Durante la visita a queste pagine, Meta tratta i dati personali degli utenti. Meta ci fornisce statistiche aggregate e non riferite a singole persone sull'utilizzo delle nostre pagine ("Insights"). Per il trattamento alla base di tali statistiche siamo contitolari del trattamento insieme a Meta ai sensi dell'Art. 26 del GDPR. L'accordo stipulato a tal fine è consultabile all'indirizzo https://www.facebook.com/legal/terms/page_controller_addendum. Meta si è assunta la responsabilità primaria di informare gli interessati e di garantirne i diritti.

 

Base giuridica: Art. 6 par. 1 lett. f del GDPR. Il nostro legittimo interesse risiede nella presentazione esterna della nostra azienda e nella comunicazione con gli interessati e i clienti.

 

Ulteriori informazioni: https://www.facebook.com/privacy/policy/
 

15.3 Pagina aziendale su LinkedIn

Gestiamo una pagina aziendale su LinkedIn, offerta da LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublino 2, Irlanda.

 

Durante la visita alla nostra pagina LinkedIn, LinkedIn tratta i dati personali degli utenti. Nella misura in cui LinkedIn ci fornisce valutazioni statistiche sull'utilizzo della nostra pagina ("Page Analytics"), siamo contitolari del trattamento insieme a LinkedIn ai sensi dell'Art. 26 del GDPR; il relativo accordo è consultabile all'indirizzo https://legal.linkedin.com/pages-joint-controller-addendum. Per gli ulteriori trattamenti LinkedIn è l'unica responsabile.

 

Base giuridica: Art. 6 par. 1 lett. f del GDPR (legittimo interesse alla comunicazione aziendale).

 

Ulteriori informazioni: https://www.linkedin.com/legal/privacy-policy

​

16. Destinatari e trattamento dei dati per conto terzi

All'interno della nostra azienda, hanno accesso ai Suoi dati solo gli uffici che ne necessitano per adempiere agli obblighi contrattuali e di legge.

 

Inoltre, ci avvaliamo di fornitori di servizi che ci supportano nell'erogazione delle nostre prestazioni e che abbiamo accuratamente selezionato. Qualora tali fornitori di servizi trattino dati personali su nostre istruzioni e per nostro conto, abbiamo stipulato con essi contratti sul trattamento dei dati ai sensi dell'Art. 28 del GDPR. In relazione a questo sito web, ciò riguarda in particolare le seguenti categorie di destinatari:

​

• Fornitore della piattaforma web e dell'hosting (Wix.com Ltd.)

• Fornitori di servizi di dominio, DNS ed e-mail (IONOS SE)

• Fornitore della gestione del consenso (Usercentrics GmbH)

• Fornitori esterni di servizi IT per la configurazione, la manutenzione e il supporto tecnico

• Società di trasporto e logistica nell'ambito della consegna degli ordini

• Consulenza fiscale e revisione contabile nell'ambito degli obblighi legali di controllo e conservazione

 

La trasmissione ad altri terzi avviene solo se sussiste un obbligo di legge, se Lei ha acconsentito o se siamo altrimenti autorizzati a farlo. Ciò può riguardare in particolare autorità finanziarie e fiscali, autorità di contrasto e altre autorità, nonché avvocati nell'ambito della tutela dei diritti.

 

Non viene effettuata alcuna trasmissione dei Suoi dati a terzi per scopi pubblicitari.

​

17. Trasferimento di dati verso paesi terzi

Nell'ambito dei servizi descritti ai punti 5, 13 e 14, i dati personali vengono trattati anche al di fuori dell'Unione Europea e dello Spazio Economico Europeo. Ciò riguarda in particolare Israele e gli USA.

 

Per questi trasferimenti sussistono le seguenti garanzie:

​

• Israele: La Commissione Europea ha stabilito con Decisione 2011/61/UE che Israele garantisce un livello adeguato di protezione dei dati. Il trasferimento a Wix.com Ltd. avviene su questa base ai sensi dell'Art. 45 del GDPR.

 

• USA e altri paesi terzi: Il trasferimento avviene, qualora l'azienda ricevente sia certificata ai sensi dell'EU-U.S. Data Privacy Framework, sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (Decisione di esecuzione (UE) 2023/1795) ai sensi dell'Art. 45 del GDPR. In via integrativa e per il resto, noi o i nostri fornitori di servizi abbiamo concordato con i destinatari le Clausole Contrattuali Standard della Commissione Europea ai sensi dell'Art. 46 par. 2 lett. c del GDPR e, se necessario, adottato ulteriori misure di protezione.

 

Segnaliamo che nei paesi terzi privi di una decisione di adeguatezza non può essere garantito un livello di protezione dei dati conforme al diritto europeo. In particolare, non si può escludere che le autorità locali possano accedere ai dati e che la tutela dei Suoi diritti possa essere resa più difficile. Qualora il trattamento si basi sul Suo consenso, prestandolo acconsente contestualmente al relativo trasferimento verso un paese terzo (Art. 49 par. 1 lett. a del GDPR).

 

Può richiedere una copia delle rispettive garanzie tramite i dati di contatto indicati ai punti 1 o 2.

​

18. Durata di conservazione e cancellazione

Memorizziamo i dati personali solo per il tempo necessario alle rispettive finalità del trattamento o finché sussistono obblighi di conservazione previsti dalla legge. I termini concreti sono indicati sopra per i singoli trattamenti. In sintesi vale quanto segue: