Privacy

Questa è una traduzione di cortesia. Fa fede esclusivamente la versione tedesca. Leggi l’originale in tedesco

1) Introduzione e dati di contatto del titolare del trattamento

1.1 Siamo lieti che tu visiti il nostro sito e ti ringraziamo per l’interesse. Di seguito ti informiamo su come trattiamo i tuoi dati personali quando utilizzi il nostro sito. Per dati personali si intendono tutti i dati con cui puoi essere identificato personalmente.

1.2 Il titolare del trattamento dei dati su questo sito ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Kay Braune
Die Stromfritzen GmbH
Ernst-Thälmann-Straße 42
15370 Fredersdorf-Vogelsdorf
Germania
Tel.: +49 3343 9578526
E-mail: kontakt@die-stromfritzen.de

Il titolare del trattamento dei dati personali è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

2) Raccolta dei dati durante la visita al nostro sito

2.1 In caso di utilizzo del nostro sito a scopo puramente informativo, ossia se non ti registri né ci trasmetti altrimenti informazioni, raccogliamo solo i dati che il tuo browser trasmette al server (cosiddetti “file di log del server”). Quando visiti il nostro sito, raccogliamo i seguenti dati, tecnicamente necessari per mostrarti il sito:

• La pagina del nostro sito visitata
• Data e ora dell’accesso
• Quantità di dati inviati in byte
• Fonte/rimando da cui sei arrivato alla pagina
• Browser utilizzato
• Sistema operativo utilizzato
• Indirizzo IP utilizzato (eventualmente in forma anonimizzata)

Il trattamento avviene ai sensi dell’art. 6, par. 1, lett. f) GDPR sulla base del nostro legittimo interesse a migliorare la stabilità e la funzionalità del nostro sito. I dati non vengono trasmessi né utilizzati in altro modo. Ci riserviamo tuttavia di verificare successivamente i file di log del server, qualora emergano indizi concreti di un utilizzo illecito.

2.2 Per motivi di sicurezza e per proteggere la trasmissione di dati personali e di altri contenuti riservati (ad es. richieste al titolare), questo sito utilizza una crittografia SSL o TLS. Puoi riconoscere una connessione crittografata dalla sequenza di caratteri “https://” e dal simbolo del lucchetto nella barra del browser.

Cookie e tracciamento: questo sito non imposta cookie e non utilizza servizi di analisi o di tracciamento di terze parti. Non vengono caricati contenuti di terze parti; font, immagini e video si trovano sul nostro spazio web. Il punto 2.3 descrive come contiamo le visualizzazioni delle pagine sul nostro server e, solo con il tuo consenso, misuriamo l’utilizzo in modo più dettagliato.

2.3 Conteggio delle visualizzazioni e misurazione dell’utilizzo con consenso

Conteggio delle visualizzazioni sul nostro server: a ogni richiesta di una delle nostre pagine, il nostro server elabora le informazioni che il tuo browser trasmette comunque e ne conserva soltanto: la pagina richiesta; il giorno, l’ora piena e il giorno della settimana della richiesta; la pagina di provenienza (per le pagine di terzi solo il dominio, ad esempio google.com); i dati di campagna e il codice di un partner commerciale contenuti nel link (parametri utm e “?ref=”); una classe di dispositivo approssimativa (smartphone, tablet o computer); la lingua preferita del tuo browser e il paese che il nostro fornitore di hosting Cloudflare ricava dal tuo indirizzo IP. Non conserviamo il tuo indirizzo IP, l’identificativo completo del tuo browser né alcun identificativo che consenta di attribuire più richieste a una persona o a un dispositivo. A tal fine nel tuo browser non viene eseguito alcuno script e sul tuo dispositivo non viene salvato né letto nulla. Se il tuo browser invia il segnale “Do Not Track” o “Global Privacy Control”, non contiamo la richiesta; lo stesso vale per i motori di ricerca riconoscibili e per le richieste automatizzate.

La base giuridica di questo conteggio è l’art. 6, par. 1, lett. f) GDPR. Il nostro legittimo interesse consiste nel capire quali pagine e quali percorsi verso di noi vengono utilizzati e quali partner commerciali ci segnalano visitatori, per orientare di conseguenza la nostra offerta e la nostra pubblicità. Puoi opporti a questo trattamento secondo il punto 5; il modo più semplice è attivare nel tuo browser “Global Privacy Control” o “Do Not Track”.

Misurazione dell’utilizzo solo con il tuo consenso: se nell’avviso in fondo allo schermo clicchi su “Acconsento”, durante la tua visita uno script del nostro sito comunica inoltre al nostro server fin dove leggi una pagina (25, 50, 75 e 100 percento), se e per quanto guardi un video e, per i nostri moduli, quali campi compili, in corrispondenza di quale campo compare un avviso su un dato mancante o incompleto, se invii il modulo o lo abbandoni prima e quanti secondi sono trascorsi dall’inizio. La misurazione non registra mai il contenuto dei dati inseriti, ma solo la denominazione del campo. Per poter raggruppare le comunicazioni di una visita, il nostro server calcola dal tuo indirizzo IP, dall’identificativo del tuo browser e da un valore casuale valido un solo giorno di calendario, poi cancellato, una somma di controllo abbreviata; l’indirizzo IP e l’identificativo del browser in quanto tali non vengono conservati. Trascorso il giorno, nessuna voce può più essere attribuita a una persona, nemmeno da parte nostra.

La base giuridica di questa misurazione è il tuo consenso ai sensi del § 25, comma 1, TDDDG (accesso a informazioni nel tuo dispositivo terminale) e dell’art. 6, par. 1, lett. a) GDPR. Il consenso è facoltativo: se clicchi su “No, grazie” o non decidi, questa misurazione non avviene e il nostro sito funziona allo stesso modo. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro, tramite “Misurazione” in fondo a ogni pagina o tramite il pulsante sotto questo paragrafo. Salviamo la tua decisione e la relativa data nella memoria locale del tuo browser (voce “sf-messung”), affinché l’avviso non ricompaia su ogni pagina; dopo un anno ti chiediamo di nuovo. Questa memorizzazione è strettamente necessaria per lo scopo da te richiesto (§ 25, comma 2, n. 2, TDDDG). Nemmeno a tal fine impostiamo cookie.

Modifica l’impostazione della misurazione

Codice partner: se arrivi tramite il link di un partner commerciale (con “?ref=”), il nostro sito riporta il suo codice nell’indirizzo quando passi ad altre nostre pagine, affinché una segnalazione di sito possa essere attribuita al partner. A tal fine nel tuo browser non viene salvato nulla.

Trattiamo i dati di entrambe le fasi nella nostra banca dati presso Cloudflare (vedi punto 7), li analizziamo solo in forma aggregata e non li trasmettiamo a terzi. Li cancelliamo dopo 13 mesi, per poter confrontare un mese con lo stesso mese dell’anno precedente; il valore casuale dell’identificativo giornaliero viene cancellato il giorno successivo.

3) Contatti

Quando ci contatti (ad es. via e-mail o telefono), vengono raccolti dati personali. Questi dati vengono conservati e utilizzati esclusivamente allo scopo di rispondere alla tua richiesta o per la presa di contatto e la relativa amministrazione tecnica.

La base giuridica per il trattamento di questi dati è il nostro legittimo interesse a rispondere alla tua richiesta ai sensi dell’art. 6, par. 1, lett. f) GDPR. Se la presa di contatto è finalizzata alla conclusione di un contratto, un’ulteriore base giuridica per il trattamento è l’art. 6, par. 1, lett. b) GDPR. I tuoi dati vengono cancellati una volta evasa definitivamente la richiesta, salvo obblighi legali di conservazione.

Per la ricezione e la gestione delle e-mail in arrivo ai nostri indirizzi @die-stromfritzen.de ci avvaliamo di Microsoft 365 (Exchange Online, Microsoft Ireland Operations Limited) in qualità di responsabile del trattamento.

I moduli di questo sito (modulo di contatto e modulo per segnalare un sito per colonnine di ricarica) trasmettono i tuoi dati in forma cifrata al nostro server al momento dell’invio. Lì vengono salvati in una banca dati del nostro fornitore di hosting Cloudflare (vedi punto 7) con luogo di archiviazione nell’Unione europea e contemporaneamente inoltrati via e-mail alle persone di riferimento competenti della nostra azienda. Per proteggerci da richieste di massa abusive, per ogni richiesta salviamo inoltre l’identificativo del tuo browser e un valore di controllo abbreviato (hash) del tuo indirizzo IP che cambia ogni giorno; l’indirizzo IP stesso non viene salvato. La base giuridica è il nostro legittimo interesse a rispondere alla tua richiesta ai sensi dell’art. 6, par. 1, lett. f) GDPR e, per le richieste finalizzate alla conclusione di un contratto, anche l’art. 6, par. 1, lett. b) GDPR. Cancelliamo le richieste salvate una volta evase definitivamente, al più tardi dopo 24 mesi, salvo obblighi legali di conservazione. Se la trasmissione al nostro server non riesce, si apre invece il tuo programma di posta con un messaggio già preparato; in questo caso i dati ci raggiungono solo quando invii tu stesso questa e-mail.

Per l’invio di queste notifiche utilizziamo il servizio di spedizione e-mail Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA) come responsabile del trattamento ai sensi dell’art. 28 GDPR. In questo contesto non è escluso un trasferimento di dati personali negli USA. Secondo quanto dichiara, Resend è certificata nell’ambito dell’EU-U.S. Data Privacy Framework e si avvale inoltre delle clausole contrattuali standard dell’UE. Ulteriori informazioni sono disponibili al seguente indirizzo: https://resend.com/legal/privacy-policy

Nel modulo per i siti puoi inoltre conferirci una procura per il gestore di rete. La tua firma e il PDF generato da essa vengono creati nel tuo browser; il PDF ci viene trasmesso e salvato insieme agli altri tuoi dati nel modo descritto sopra. Lo utilizziamo per presentare la richiesta di connessione alla rete per il sito segnalato e trasmettiamo i dati solo al gestore di rete competente e ai partner indicati nella procura, nella misura necessaria (art. 6, par. 1, lett. a) GDPR). Se sei proprietario del terreno, puoi anche conferirci una procura per il libro fondiario; viene creata nello stesso modo come PDF separato. La utilizziamo per consultare il libro fondiario presso l’ufficio competente e richiedere un estratto aggiornato per il sito segnalato, e trasmettiamo i dati solo all’ufficio del libro fondiario e, se del caso, a uno studio notarile o a una società di servizi da noi incaricati, nella misura necessaria a tale scopo (art. 6, par. 1, lett. a) GDPR). Puoi revocare in qualsiasi momento ogni procura e il tuo consenso in forma testuale (ad esempio per e-mail).

Se accedi al modulo per i siti tramite il link di uno dei nostri partner commerciali (riconoscibile dall’aggiunta “?ref=” con un codice partner nell’indirizzo), trasmettiamo tale codice insieme alla tua segnalazione, così da poter attribuire il sito segnalato al partner che ti ha indirizzato a noi. La base giuridica è il nostro legittimo interesse alla collaborazione con i nostri partner commerciali ai sensi dell’art. 6, par. 1, lett. f) GDPR. Affinché il codice resti disponibile se nel frattempo visiti un’altra pagina di questo sito, il tuo browser lo conserva nella memoria di sessione (sessionStorage). Il codice non contiene informazioni su di te e viene cancellato non appena chiudi la finestra o la scheda del browser.

Le segnalazioni di siti che ci pervengono tramite il link di un partner commerciale vengono trasferite nel nostro portale partner (partner.die-stromfritzen.de). Gestiamo il portale direttamente presso il nostro fornitore di hosting Cloudflare, con la banca dati archiviata nell’Unione europea (vedi punto 7). Lì il partner commerciale tramite il cui link è arrivata la tua segnalazione vede i dati relativi al sito segnalato, i dati di contatto che hai indicato e lo stato di lavorazione. In questo modo può assisterti in caso di domande e verificare il proprio compenso. Se un’altra persona dirige la sua linea commerciale, anche questa vede tali dati, ma non può modificarli. Se questa persona è a sua volta assegnata a un’ulteriore linea commerciale, chi dirige tale linea vede per la tua segnalazione soltanto il numero della segnalazione, il comune, la data della segnalazione, il canale di ricezione e lo stato di lavorazione, ma non il tuo nome, l’indirizzo del sito né i tuoi dati di contatto. I partner commerciali non vedono le tue procure né la tua firma. La base giuridica è il nostro legittimo interesse alla collaborazione con i nostri partner commerciali ai sensi dell’art. 6, par. 1, lett. f) GDPR. Prima del primo accesso al portale i nostri partner commerciali si impegnano alla riservatezza e possono utilizzare i dati solo per seguire la pratica del tuo sito e per la liquidazione del proprio compenso. Puoi opporti in qualsiasi momento a questa comunicazione (punto 5). Dopo la tua opposizione, il partner commerciale e il responsabile della sua linea commerciale vedono per la tua segnalazione soltanto il numero della segnalazione, il comune, il canale di ricezione, la data della segnalazione e lo stato di lavorazione con la relativa data, eventualmente anche la data di messa in esercizio e l’indicazione di una segnalazione doppia, ma non più il tuo nome, l’indirizzo del sito, i tuoi dati di contatto o i documenti.

Per la prima valutazione di un sito trasmettiamo l’indirizzo del sito, senza il tuo nome e senza i tuoi dati di contatto, al servizio cartografico Nominatim della OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Regno Unito), che ne ricava le coordinate. Per il Regno Unito esiste una decisione di adeguatezza della Commissione europea. Successivamente interroghiamo servizi pubblici di OpenStreetMap su posizione, raggiungibilità e offerte di ricarica esistenti nei dintorni utilizzando soltanto tali coordinate. La base giuridica è il nostro legittimo interesse alla verifica del sito segnalato ai sensi dell’art. 6, par. 1, lett. f) GDPR.

4) Funzionalità del sito: web font

Per una visualizzazione uniforme dei caratteri, questo sito utilizza i cosiddetti web font. I file dei font non si trovano presso un fornitore esterno, ma vengono forniti insieme agli altri dati del sito dal nostro hosting (vedi punto 7). Quando apri una pagina, il tuo browser non stabilisce quindi alcuna connessione propria con un server di font di terzi e non viene trasmesso alcun dato, in particolare nessun indirizzo IP, a un fornitore di font.

5) Diritti dell’interessato

5.1 La normativa vigente in materia di protezione dei dati ti riconosce, nei confronti del titolare e in relazione al trattamento dei tuoi dati personali, i seguenti diritti dell’interessato:

• Diritto di accesso ai sensi dell’art. 15 GDPR
• Diritto di rettifica ai sensi dell’art. 16 GDPR
• Diritto alla cancellazione ai sensi dell’art. 17 GDPR
• Diritto di limitazione del trattamento ai sensi dell’art. 18 GDPR
• Diritto di notifica ai sensi dell’art. 19 GDPR
• Diritto alla portabilità dei dati ai sensi dell’art. 20 GDPR
• Diritto di revocare il consenso prestato ai sensi dell’art. 7, par. 3, GDPR
• Diritto di proporre reclamo a un’autorità di controllo ai sensi dell’art. 77 GDPR

5.2 Diritto di opposizione

Se trattiamo i tuoi dati personali sulla base dell’art. 6, par. 1, lett. f) GDPR, hai il diritto di opporti in qualsiasi momento al trattamento per motivi connessi alla tua situazione particolare.

Se trattiamo i tuoi dati personali per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali che ti riguardano effettuato per tali finalità.

6) Durata della conservazione dei dati personali

La durata della conservazione dei dati personali dipende dalla rispettiva base giuridica, dalla finalità del trattamento e, se pertinente, dai termini legali di conservazione.

I dati relativi ai siti gestiti tramite il nostro portale partner vengono conservati, in deroga al termine indicato al punto 3, finché il sito è in lavorazione e possono sussistere diritti al compenso dei nostri partner commerciali. Successivamente li cancelliamo, salvo obblighi legali di conservazione.

Per il resto, i dati personali vengono cancellati quando non sono più necessari per le finalità per le quali sono stati raccolti o altrimenti trattati.

7) Hosting e content delivery network (CDN)

Il nostro sito è ospitato presso il seguente fornitore e distribuito tramite la sua content delivery network:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107
USA

Cloudflare viene utilizzato per mettere a disposizione la nostra offerta online in modo sicuro, rapido e affidabile tramite un fornitore professionale (art. 6, par. 1, lett. f) GDPR). Quando visiti il nostro sito, Cloudflare registra per motivi tecnici file di log del server, compreso il tuo indirizzo IP, per garantirne il funzionamento e poter riconoscere e respingere gli attacchi. Tra i dati trattati rientrano in particolare:

• pagina visitata
• data e ora dell’accesso
• quantità di dati trasferiti
• Fonte/rimando da cui sei arrivato alla pagina
• browser utilizzato
• sistema operativo utilizzato
• indirizzo IP

Cloudflare tratta questi dati per nostro conto e secondo le nostre istruzioni in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base del Cloudflare Data Processing Addendum.

Poiché Cloudflare, Inc. ha sede negli USA, nel corso del trattamento non è escluso un trasferimento di dati personali verso questo paese terzo. Secondo quanto dichiara, Cloudflare è autocertificata nell’ambito dell’EU-U.S. Data Privacy Framework, della sua estensione per il Regno Unito e dello Swiss-U.S. Data Privacy Framework. Qualora una certificazione non operi o non sia applicabile, Cloudflare si avvale inoltre delle clausole contrattuali standard dell’UE.

Ulteriori informazioni sulla protezione dei dati presso Cloudflare sono disponibili al seguente indirizzo: https://www.cloudflare.com/privacypolicy/