Informativa sulla privacy

1. La protezione dei dati in sintesi

Richard Kablitz GmbH prende molto sul serio la protezione dei Suoi dati personali. Trattiamo i Suoi dati personali in modo riservato e nel rispetto delle norme di legge sulla protezione dei dati (in particolare il GDPR, la BDSG e la TDDDG tedesche) e della presente informativa.

Le pagine pubbliche di questo sito non utilizzano cookie, strumenti di analisi o tracciamento né servizi pubblicitari. Caratteri, immagini e video vengono caricati dal nostro server. Una connessione a Google avviene solo se Lei carica espressamente la mappa o un video di YouTube (sezione 5).

2. Titolare del trattamento e responsabile della protezione dei dati

Il titolare del trattamento dei dati su questo sito è:

Richard Kablitz GmbH
Bahnhofstraße 72–78
97922 Lauda-Königshofen
Germania

Rappresentata dall’amministratore Michele Vigna
Telefono: +49 (0) 9343 7901-0
E-mail: service@kablitz.de

Può contattare il nostro responsabile della protezione dei dati all’indirizzo:
Richard Kablitz GmbH – Responsabile della protezione dei dati
Bahnhofstraße 72–78, 97922 Lauda-Königshofen, Germania
E-mail: datenschutz@kablitz.de

3. Hosting e file di log del server

Questo sito è ospitato da Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Le funzioni server del sito vengono eseguite nel data center di Francoforte sul Meno; i contenuti statici vengono distribuiti tramite la rete globale di Vercel, di norma da una sede vicina a Lei.

Quando visita il sito, Vercel tratta automaticamente le informazioni trasmesse dal Suo browser: indirizzo IP, data e ora della richiesta, pagina richiesta, URL di provenienza, tipo e versione del browser e sistema operativo. Questi dati sono tecnicamente necessari per fornire il sito, garantirne la sicurezza e rilevare guasti e abusi. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nella fornitura sicura e affidabile del sito. Vercel cancella automaticamente i log dopo breve tempo.

Vercel tratta i dati in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR. Vercel è certificata nell’ambito del Data Privacy Framework UE-USA; i trasferimenti verso gli USA si basano sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 e, in aggiunta, su clausole contrattuali tipo.

4. Richieste di progetto e di assistenza

Se ci contatta tramite un modulo (richiesta di progetto, questionario scambiatori di calore o richiesta di ricambi e assistenza), trattiamo i Suoi dati per gestire la richiesta, chiarire domande ed eventualmente preparare un’offerta. La base giuridica è l’art. 6, par. 1, lett. b) GDPR (misure precontrattuali) e, se agisce per un’azienda, l’art. 6, par. 1, lett. f) GDPR (legittimo interesse alla gestione delle richieste commerciali).

Nome, indirizzo e-mail aziendale e azienda sono obbligatori; senza questi dati non possiamo rispondere alla richiesta. Tutti gli altri dati, come telefono, sito, combustibile, parametri di esercizio, budget, tempi o ambito di fornitura, sono facoltativi e servono al chiarimento tecnico. La preghiamo di non trasmettere dati personali di altre persone.

I dati inseriti restano solo nella memoria di lavoro della pagina aperta fino all’invio; non salviamo bozze nel Suo browser. Le richieste inviate vengono memorizzate in un database nel data center di Francoforte sul Meno (fornitore: Neon LLC, una società di Databricks, Inc., San Francisco, USA, in qualità di responsabile del trattamento). Vi accedono solo dipendenti autorizzati nell’area di amministrazione protetta. Neon è una società statunitense; nella misura in cui non si possa escludere un accesso dagli USA, esso si basa sulla certificazione della società madre nel Data Privacy Framework UE-USA e su clausole contrattuali tipo.

Per proteggere i moduli da invii abusivi di massa, al momento dell’invio memorizziamo un valore hash del Suo indirizzo IP generato con una chiave segreta. L’indirizzo IP in sé non viene memorizzato. L’hash viene utilizzato per limitare gli invii solo durante una finestra di un massimo di 15 minuti. Le voci scadute vengono eliminate alle richieste successive o durante la successiva pulizia giornaliera, anche in assenza di ulteriori invii. Se un problema tecnico impedisce l’eliminazione, questa viene completata durante la successiva pulizia riuscita. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nella protezione dei moduli dagli abusi.

Cancelliamo le richieste non appena sono state evase completamente e non sono previste ulteriori domande e, in ogni caso, automaticamente dodici mesi dopo l’ultima lavorazione. Se una richiesta porta a un contratto, conserviamo la documentazione commerciale che ne deriva secondo i termini di conservazione di legge (in particolare § 257 HGB e § 147 AO, fino a dieci anni).

5. Google Maps e video di YouTube (solo dopo il Suo clic)

Nella home page e nella pagina dei contatti può visualizzare una mappa di Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). La mappa viene caricata solo quando fa clic su «Carica la mappa Google». Solo allora il Suo browser si collega ai server di Google; in particolare vengono trasmessi a Google l’indirizzo IP, i dati del browser e la pagina visitata, eventualmente anche a Google LLC negli USA. Google può utilizzare cookie o tecnologie simili.

La base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR e del § 25, comma 1 TDDDG, che Lei presta con il clic. Può revocarlo in qualsiasi momento con effetto per il futuro nascondendo la mappa con «Chiudi la mappa Google» o ricaricando la pagina; la Sua scelta non viene salvata. Google LLC è certificata nell’ambito del Data Privacy Framework UE-USA. Ulteriori informazioni: https://policies.google.com/privacy

In alcune pagine delle tecnologie può riprodurre video di animazione di YouTube (Google Ireland Limited, indirizzo come sopra). Il video viene caricato in modalità di privacy avanzata (youtube-nocookie.com) solo quando fa clic su «Carica video»; prima non esiste alcuna connessione con YouTube. Da quel momento vengono trasmessi a Google in particolare l’indirizzo IP, i dati del browser e la pagina visitata, eventualmente anche a Google LLC negli USA, e YouTube può utilizzare cookie o tecnologie simili. Base giuridica e revoca come per la mappa: consenso con il clic, revoca con «Chiudi video» o ricaricando la pagina; la Sua scelta non viene salvata.

6. Candidature

Se si candida via e-mail, trattiamo la documentazione di candidatura e i Suoi dati di contatto per svolgere la procedura di selezione. La base giuridica è l’art. 6, par. 1, lett. b) GDPR in combinato disposto con il § 26 BDSG. In caso di assunzione i dati confluiscono nel fascicolo personale. In caso contrario cancelliamo la documentazione al più tardi sei mesi dopo la conclusione della procedura, salvo che Lei abbia acconsentito a una conservazione più lunga o che i dati ci servano per difenderci da pretese legali.

7. Partner commerciali

Nell’ambito dei rapporti commerciali con clienti, fornitori e altri partner trattiamo i dati dei rispettivi referenti: nome, appellativo ed eventuale titolo, indirizzo, numeri di telefono e fax, indirizzo e-mail, eventualmente dati bancari e di pagamento, nonché altre informazioni che riceviamo direttamente da Lei per l’esecuzione del contratto.

Le finalità sono l’avvio, l’esecuzione e la gestione del rapporto contrattuale, compresa la corrispondenza, l’adempimento dei nostri obblighi contrattuali e di legge in qualità di produttore e fornitore e la gestione di pretese reciproche (ad es. fatturazione, garanzia, responsabilità). Le basi giuridiche sono l’art. 6, par. 1, lett. b) GDPR (contratto), lett. c) GDPR (obblighi di legge), lett. f) GDPR (legittimo interesse allo svolgimento del rapporto commerciale con la Sua azienda) e, se ha prestato il consenso, lett. a) GDPR.

Ove necessario per il singolo incarico, i destinatari sono i nostri responsabili del trattamento (ad es. fornitori di servizi IT), studi di ingegneria e periti, banche e assicurazioni, nonché enti pubblici come autorità autorizzative e tribunali in presenza di un obbligo di legge o dell’autorità. Trasferiamo dati verso paesi al di fuori dello Spazio economico europeo solo se necessario per l’esecuzione del contratto, ad esempio per progetti all’estero, o se altrimenti consentito ai sensi degli artt. da 44 a 49 GDPR.

Conserviamo i dati per la durata del rapporto commerciale e successivamente per i termini di conservazione previsti dalla legge (in particolare ai sensi dell’HGB e dell’AO tedeschi, fino a dieci anni), oltre tale termine solo se necessari per accertare, esercitare o difendere un diritto in sede giudiziaria. Può opporsi in qualsiasi momento, senza indicarne i motivi, al trattamento per finalità di marketing diretto (art. 21, par. 2 GDPR).

8. Destinatari e trasferimenti verso paesi terzi

All’interno della nostra azienda hanno accesso ai Suoi dati solo i dipendenti che ne hanno bisogno per gestire la Sua richiesta. I destinatari esterni sono esclusivamente i nostri responsabili del trattamento, vincolati contrattualmente ai sensi dell’art. 28 GDPR:

– Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
– Database: Neon LLC (una società di Databricks, Inc.), San Francisco, USA, con memorizzazione a Francoforte sul Meno
– Assistenza tecnica e manutenzione del sito: ADSPIRE, Đorđe Mladenović, Niš, Serbia

Per la Serbia non esiste una decisione di adeguatezza della Commissione europea. Il trasferimento al fornitore tecnico si basa quindi sulle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) GDPR). Per i trasferimenti verso gli USA si vedano le sezioni da 3 a 5. Può ottenere una copia delle garanzie su richiesta all’indirizzo indicato.

9. I Suoi diritti in qualità di interessato

Nei limiti di legge, ha in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui Suoi dati personali memorizzati, sulla loro origine, sui destinatari e sulle finalità del trattamento (art. 15 GDPR), nonché il diritto di rettifica (art. 16 GDPR), cancellazione (art. 17 GDPR), limitazione del trattamento (art. 18 GDPR) e portabilità dei dati (art. 20 GDPR).

Può revocare in qualsiasi momento il consenso prestato, con effetto per il futuro (art. 7, par. 3 GDPR). La liceità del trattamento effettuato prima della revoca non viene pregiudicata.

A tal fine e per qualsiasi altra domanda sulla protezione dei dati può rivolgersi a noi in qualsiasi momento all’indirizzo service@kablitz.de, al nostro responsabile della protezione dei dati (datenschutz@kablitz.de) o all’indirizzo postale indicato. Ha inoltre il diritto di proporre reclamo a un’autorità di controllo (art. 77 GDPR). L’autorità competente per noi è:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

10. Diritto di opposizione ai sensi dell’art. 21 GDPR

Se trattiamo i Suoi dati sulla base dell’art. 6, par. 1, lett. f) GDPR, ha il diritto di opporsi in qualsiasi momento a tale trattamento per motivi connessi alla Sua situazione particolare. In tal caso non tratteremo più i dati, salvo che dimostriamo l’esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento serva all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria. Non è richiesta alcuna forma particolare, ad esempio un’e-mail a service@kablitz.de.

11. Ulteriori informazioni

Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione (art. 22 GDPR).

Per motivi di sicurezza questo sito utilizza la crittografia TLS. Riconosce una connessione cifrata da «https://» nella barra degli indirizzi del browser.

L’area di amministrazione protetta è destinata esclusivamente ai dipendenti di Richard Kablitz GmbH; l’accesso richiesto utilizza cookie tecnicamente necessari che non vengono impiegati nelle pagine pubbliche.

Allegati alle richieste di assistenza

Può allegare facoltativamente fotografie o disegni tecnici alla richiesta. Contenuti, nomi e dimensioni dei file vengono trattati in uno spazio privato Vercel Blob per gestire la richiesta. Solo i dipendenti autorizzati possono scaricare gli allegati associati nell’amministrazione protetta. Invii solo i documenti tecnici necessari ed eviti dati personali di altre persone; le immagini possono contenere metadati incorporati.

I file non inviati con una richiesta vengono contrassegnati per l’eliminazione dopo 24 ore e rimossi con una pulizia periodica; in caso di problemi tecnici l’eliminazione viene ritentata. Gli allegati inviati vengono gestiti insieme alla richiesta. L’eliminazione di una richiesta blocca immediatamente i download e avvia la rimozione dei relativi file. Nessuna bozza del modulo o dei file viene salvata nello spazio locale del browser.