Caricamento…
Le statistiche facoltative su visite ed eventi tramite Vercel Analytics ci aiutano a migliorare ricerca prodotti, richieste e ordini. La scelta è volontaria e modificabile qui in qualsiasi momento. Privacy: titolare, dati e revoca
Statistiche disattivate.
Informazioni sul trattamento dei dati personali
Il sito è fornito tramite Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Durante l’accesso sono trattati in particolare IP, indirizzo richiesto, data e ora, informazioni su browser e dispositivo, errori tecnici e dati di sicurezza. Servono a fornire il sito, correggere errori e prevenire abusi. La base è l’art. 6, par. 1, lett. f GDPR; il nostro interesse legittimo è il funzionamento sicuro del sito.
Per limitare richieste ripetute, l’indirizzo IP è associato a un contatore nella memoria dell’istanza server. La finestra temporale è di un minuto; le voci scadute vengono rimosse alla richiesta successiva. Anche questa protezione si basa sull’art. 6, par. 1, lett. f GDPR.
Per una richiesta trattiamo dati aziendali e di contatto, prodotti, quantità, progetto, consegna (Paese desiderato ed eventuale indirizzo esatto), messaggio e allegati facoltativi. Li usiamo per verificare e rispondere alla richiesta e preparare un possibile rapporto commerciale. Trasmetta solo dati necessari, senza dati sanitari o altre informazioni particolarmente sensibili.
Se Lei è un possibile contraente, il trattamento si basa sull’art. 6, par. 1, lett. b GDPR. Per referenti aziendali e richieste generali si basa sull’art. 6, par. 1, lett. f GDPR e sull’interesse legittimo alla comunicazione commerciale. La presa visione dell’informativa non è un consenso né un’iscrizione pubblicitaria. Il modulo non effettua decisioni esclusivamente automatizzate con effetti giuridici o analogamente rilevanti.
I campi obbligatori sono necessari per gestire la richiesta online. Fornirli non è un obbligo di legge, ma senza di essi il modulo non può essere inviato. Può contattarci in alternativa via e-mail o telefono.
Il database degli account è gestito da Neon (Neon, LLC / Databricks, Inc., USA) nella regione AWS US East (N. Virginia, us-east-1). Il fornitore tratta i dati necessari per conservazione, copie e funzionamento del database: avviene quindi un trattamento negli USA. Gli accordi pubblicati di Databricks prevedono in particolare clausole standard UE, integrate dalle condizioni specifiche Neon. Informazioni su basi contrattuali e garanzie sono disponibili tramite il contatto privacy.
Per account professionale e gestione trattiamo dati aziendali, contatti, indirizzo e integrazioni facoltative. Dopo conferma e-mail e password avviene una verifica personale. Il trattamento prepara e gestisce il rapporto commerciale (art. 6, par. 1, lett. b GDPR); per referenti aziendali si basa sull’interesse legittimo all’assistenza (art. 6, par. 1, lett. f GDPR). È possibile richiedere un preventivo senza account.
Richieste, profili, hash delle password, sessioni, consensi e verifiche sono conservati in un database separato dal catalogo pubblico. Le password non sono in chiaro. I cookie necessari permettono l’accesso per massimo dodici ore e non sono accessibili a JavaScript; servono al servizio account richiesto (§ 25, comma 2 TDDDG). I link di conferma monouso valgono 24 ore, quelli di ripristino password 30 minuti. Il ripristino termina le sessioni esistenti. Le e-mail transazionali usano il servizio della sezione 4; i messaggi non consegnati restano temporaneamente in coda. Eventuali attestazioni dell’attività vengono richieste separatamente tramite un canale concordato.
La verifica professionale avviene nell’istanza Klimafaktur di EntraCRM da parte di personale espressamente autorizzato. Le richieste confermate sono mostrate tramite un’interfaccia server protetta. Decisioni, data e verificatore sono documentati nel record dell’account. Le note interne non sono mostrate come messaggi al cliente. Stato e messaggio vengono aggiornati nell’account; un’e-mail transazionale informa della modifica. Le richieste non sono disponibili nelle altre istanze EntraCRM.
Il consenso pubblicitario è facoltativo, non preselezionato e indipendente dall’approvazione professionale. Testi, versione, lingua, scelta e date sono documentati separatamente. Il consenso si attiva solo dopo ulteriore conferma e-mail, sulla base dell’art. 6, par. 1, lett. a GDPR. Può revocarlo nell’account o via kontakt@klimafaktur.de. Non avviene un’iscrizione automatica a newsletter esterne. Nell’account può rettificare o esportare i dati ed eliminare l’account con password. Il cambio e-mail richiede conferma da entrambi gli indirizzi e revoca il consenso pubblicitario esistente.
Per prevenire abusi usiamo firme di verifica temporanee e contatori distribuiti pseudonimizzati di IP/e-mail (art. 6, par. 1, lett. f GDPR). La finestra per le azioni di richiesta è dieci minuti. Nell’account non sono attive statistiche facoltative di visita. Il processo periodico elimina richieste non confermate dopo sette giorni, account rifiutati dopo 90 giorni. Gli altri dati restano fino alla cancellazione o cessazione della finalità. Le voci di invio completate sono eliminate; quelle non inviate entro sette giorni al massimo. Token, sessioni e contatori scaduti sono ripuliti regolarmente. Documenti commerciali, copie e-mail e backup seguono anche le finalità e i limiti di legge della sezione 9.
Nell’acquisto diretto trattiamo azienda, contatti, indirizzi di fatturazione e consegna, eventuale partita IVA, articoli, quantità e totale netto confermato di merce e trasporto. Ordine e versione delle condizioni accettate sono conservati nel database ordini per eseguire il contratto. Il trattamento fiscale viene verificato prima della fattura in base al percorso della merce. Si paga tramite bonifico dopo fattura; il sito non raccoglie credenziali bancarie né dati di carte.
I dati sono trasmessi alla casella commerciale e all’e-mail indicata per elaborare e confermare l’ordine, usando la coda e-mail esistente. Per possibili contraenti la base è l’art. 6, par. 1, lett. b GDPR; per referenti aziendali l’art. 6, par. 1, lett. f GDPR. L’interesse legittimo è gestire l’acquisto professionale. Restano gli obblighi di conservazione dei documenti commerciali. Gli ambienti di prova non generano ordini reali né e-mail ai clienti.
Per l’invio dei moduli usiamo Resend (Plus Five Five, Inc., USA). Il servizio riceve dati necessari di mittente e destinatario, contenuti e allegati per il recapito alla casella commerciale. La conferma separata al richiedente non contiene allegati né pubblicità. Possono essere trattati anche dati di consegna ed errori. Valgono le basi giuridiche della gestione della richiesta.
Per un recapito affidabile conserviamo richieste e allegati cifrati in una coda separata. Dopo l’accettazione da parte del servizio di invio, i contenuti della fase sono rimossi; quelli residui vengono eliminati entro sette giorni nel processo periodico. Riferimenti senza contenuti per evitare duplicati restano massimo 90 giorni. Le nuove conversazioni nella casella Klimafaktur ricevono una conferma automatica: vengono trattati mittente, nome visualizzato, orario e riferimento tecnico, senza riportare il contenuto del messaggio ricevuto. Risposte automatiche, mailing e conversazioni già in corso non generano altre conferme. Il database del catalogo contiene solo prodotti. Gli ambienti di prova non inviano e-mail ai clienti.
La lista richiesta (klimafaktur-cart-v1) e la lingua scelta (klimafaktur-language) sono conservate localmente nel browser finché svuota la lista, modifica la scelta o elimina i dati browser. La bozza (klimafaktur-inquiry-draft-v2) conserva per la sessione solo tipo di richiesta e prodotti selezionati, senza contatti, testo libero, allegati o conferme. Dopo l’invio riuscito viene rimossa.
La memorizzazione serve alle funzioni richieste (§ 25, comma 2, n. 2 TDDDG). Per i dati personali la base è l’art. 6, par. 1, lett. f GDPR e l’interesse a fornire tali funzioni. La scelta statistica è conservata separatamente in klimafaktur-consent-v3 per rispettare la decisione, al massimo sei mesi; alla visita successiva alla scadenza viene eliminata. Con memoria browser bloccata il sito resta utilizzabile, ma le impostazioni potrebbero non essere conservate correttamente.
Vercel Web Analytics viene caricato solo dopo il consenso attivo nelle impostazioni statistiche a fondo pagina. Il fornitore è Vercel Inc. (indirizzo nella sezione hosting). Sono rilevati visite, dati generali di browser, dispositivo e provenienza ed eventi predefiniti relativi a lista, richieste e ordini. Parametri di ricerca e frammenti URL vengono rimossi. Nomi, e-mail, ricerche e richieste libere e allegati non vengono inviati come eventi statistici.
Dopo il consenso, una categoria generale di provenienza, ad esempio ricerca Google o ChatGPT, è conservata in klimafaktur-acquisition-v1 per la sessione e associata agli eventi di richiesta e ordine. Dopo un ordine confermato, il riferimento è conservato localmente sotto kf-measured-order: per evitare eventi duplicati; non viene inviato a Vercel Analytics. Secondo il fornitore, Vercel non usa cookie analitici; l’identificativo derivato dalla richiesta è eliminato dopo 24 ore. Le basi sono art. 6, par. 1, lett. a GDPR e, per l’accesso al dispositivo, § 25, comma 1 TDDDG.
Il consenso è facoltativo e non serve per inviare una richiesta. Può revocarlo nelle impostazioni statistiche a fondo pagina. Viene eliminata la categoria di provenienza e ricaricata la pagina per interrompere lo script già caricato. Resta lecita l’attività svolta prima della revoca.
Caratteri e immagini sono forniti dal nostro sito. Durante la visita non viene stabilita una connessione a Google Fonts. Mappe, video e widget social non sono incorporati automaticamente. I link esterni aprono il servizio solo quando li seleziona; si applica l’informativa privacy di quel servizio.
Accedono ai dati le persone incaricate delle richieste e i fornitori di hosting, recapito e-mail ed eventuali statistiche. Per la successiva esecuzione contrattuale, i dati necessari possono essere trasmessi a fornitori, trasportatori o autorità in adempimento di obblighi di legge.
Vercel e Resend sono fornitori statunitensi; è possibile il trattamento negli USA e da parte di subfornitori. I loro accordi pubblicati prevedono in particolare clausole contrattuali standard UE per i trasferimenti pertinenti. Può richiedere informazioni sulle garanzie e copia delle basi contrattuali tramite i contatti sopra indicati.
I dati delle richieste sono conservati per gestione e chiarimenti necessari. A pratica conclusa viene meno la finalità, salvo obblighi di conservazione o necessità concrete di far valere o difendere diritti. Tali dati restano conservati solo per queste finalità. Ciò vale anche per allegati e corrispondenza nelle caselle coinvolte.
I registri tecnici vengono eliminati quando cessa la finalità operativa o di sicurezza; un incidente può richiedere una conservazione maggiore per le indagini. I termini dei fornitori di hosting ed e-mail dipendono anche da contratti e impostazioni dell’account. I termini delle funzioni browser sono indicati sopra.
Alle condizioni di legge ha diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18) e portabilità (art. 20). Può revocare il consenso in qualsiasi momento con effetto futuro (art. 7, par. 3). Per esercitare i diritti usi i contatti sopra indicati.
Diritto di opposizione: per motivi connessi alla Sua situazione particolare può opporsi al trattamento fondato sull’art. 6, par. 1, lett. f GDPR (art. 21 GDPR). In caso di marketing diretto può opporsi in qualsiasi momento senza motivazione.
Ai sensi dell’art. 77 GDPR può presentare reclamo a un’autorità di controllo, in particolare nel luogo di residenza, di lavoro o della presunta violazione.
Il titolare è INTER SPRINT Ltd (Klimafaktur), Botevgradsko Shose Blvd. 441A, 1839 Sofia, Bulgaria; kontakt@klimafaktur.de. Il trattamento e la pubblicazione facoltativa si basano sul consenso (art. 6, par. 1, lett. a GDPR). Sono richiesti solo e-mail, parere e consenso al trattamento; la partecipazione è volontaria. Senza questi elementi non è possibile l’invio online. L’e-mail non viene mai pubblicata. I destinatari sono il team competente, Vercel per l’hosting e Resend per l’invio e-mail. È possibile il trattamento negli USA; consulti la privacy policy per le clausole contrattuali standard e i suoi diritti. I pareri interni vengono eliminati al termine della gestione, salvo motivi di conservazione. I contenuti autorizzati e le prove del consenso sono conservati finché necessario e successivamente solo per obblighi legali o pretese giuridiche concrete. I contenuti pubblicati sono accessibili in tutto il mondo e possono essere copiati da terzi. Nessuna decisione automatizzata né iscrizione pubblicitaria.
Può revocare singoli o tutti i consensi in qualsiasi momento senza svantaggi scrivendo a kontakt@klimafaktur.de. Il trattamento precedente rimane lecito. Ha, tra gli altri, diritti di accesso, rettifica, cancellazione, limitazione, portabilità e reclamo a un’autorità di controllo.
Revocare il consenso / chiedere la cancellazione
Informativa sulla privacyVercel: privacy · Vercel: trattamento per conto del titolare · Resend: trattamento per conto del titolare · Autorità per la protezione dei dati NRW