Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR):
SilentLink UG (haftungsbeschränkt)
Heinz-Fangman-Straße 2–6, 42287 Wuppertal, Germania
Rappresentata dall'amministratore delegato Darrel Hozaifeh
E-mail: info@silentlink.de

2. Panoramica e basi giuridiche

La presente informativa illustra come trattiamo i dati personali durante la visita del sito web silentlink.de (incluso l'ordine) e durante l'utilizzo della piattaforma SilentLink (attivazione, account cliente, mediazione di messaggi e chiamate). Trattiamo soltanto ciò che è necessario per il rispettivo scopo. Le basi giuridiche sono in particolare l'art. 6, par. 1, lett. b) GDPR (contratto), lett. f) GDPR (legittimo interesse) e lett. a) GDPR (consenso) nonché il § 25 TDDDG per la memorizzazione di informazioni nel Suo dispositivo terminale e l'accesso alle stesse.

3. Hosting e file di log del server

Il nostro sito web è gestito presso Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; hosting tramite Cloudflare Pages, rete di distribuzione dei contenuti e protezione da attacchi). In tale contesto vengono trattati automaticamente dati di connessione (in particolare indirizzo IP, data e ora, pagina richiamata, URL di provenienza (referrer) nonché informazioni sul browser e sul sistema operativo). La base è il nostro legittimo interesse a un funzionamento sicuro e stabile (art. 6, par. 1, lett. f) GDPR); i dati vengono memorizzati solo per breve tempo. Anche le funzioni lato server del sito web (moduli, inoltro dei dati di misurazione di cui al punto 7) vengono eseguite presso Cloudflare. Inoltre, vi contiamo in forma anonima quante volte viene visualizzato il banner dei cookie e quale scelta è stata effettuata, nonché quanti clic sugli annunci raggiungono il sito — vengono memorizzati solo il giorno, l'evento e la pagina come conteggio, nessun indirizzo IP e nessun identificativo. Per i Paesi terzi si veda il punto 10.

4. Cookie e consenso

Il nostro sito web stesso non imposta cookie di tracciamento. Le informazioni tecnicamente necessarie vengono memorizzate nel Local Storage del Suo browser (§ 25 comma 2 TDDDG): il contenuto del Suo carrello nonché la Sua scelta nel banner dei cookie. Affinché il checkout conosca la Sua scelta, questa viene inoltre trasmessa a Shopify e registrata lì in un cookie necessario (_tracking_consent). I servizi soggetti a consenso (analisi e marketing, si veda il punto 7) vengono caricati solo dopo il Suo consenso tramite il banner dei cookie (art. 6, par. 1, lett. a) GDPR, § 25 comma 1 TDDDG); prima di allora nessuno di questi servizi viene richiamato e nulla viene memorizzato per essi sul Suo dispositivo. Può adeguare o revocare il Suo consenso in qualsiasi momento con effetto per il futuro: Aprire le impostazioni dei cookie.

5. Negozio, ordine e pagamento

Catalogo, carrello e checkout funzionano tramite Shopify (Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanda). Quando riempie il carrello, il Suo browser trasmette gli articoli selezionati a Shopify; il checkout stesso si svolge su shop.silentlink.de presso Shopify. Durante la procedura d'ordine trattiamo i dati necessari all'evasione (dati dell'ordine, nome, indirizzo, indirizzo e-mail, informazioni di pagamento) sulla base dell'art. 6, par. 1, lett. b) GDPR. Il pagamento avviene tramite i metodi di pagamento offerti al checkout (tra l'altro carta di credito, PayPal, Klarna nonché pagamenti tramite wallet); i Suoi dati di pagamento vengono trattati direttamente dal rispettivo prestatore di servizi di pagamento. In caso di acquisto con fattura o a rate, il prestatore di servizi di pagamento può effettuare una verifica del merito creditizio. Shopify può trasferire dati anche a Shopify Inc. in Canada e a subresponsabili negli USA (si veda il punto 10).

6. Recensioni dei clienti

Sulle nostre pagine mostriamo recensioni dei clienti raccolte tramite il servizio di recensioni Judge.me. A tal fine Judge.me tratta il riferimento dell'ordine, il nome o la sigla, l'indirizzo e-mail e il contenuto della recensione (art. 6, par. 1, lett. f) GDPR). Le recensioni vengono acquisite durante la generazione del sito web e integrate in modo statico; al richiamo di una pagina non ha luogo alcuna trasmissione dei Suoi dati a Judge.me. Sul sito web mostriamo solo il nome e la prima lettera del cognome.

7. Analisi e marketing

Utilizziamo i seguenti servizi esclusivamente con il Suo consenso (art. 6, par. 1, lett. a) GDPR, § 25 comma 1 TDDDG). Essi vengono caricati solo dopo che Lei ha acconsentito alla rispettiva categoria nel banner dei cookie. In tale contesto vengono trattati dati di utilizzo e di evento pseudonimi (ad es. pagine visitate, clic, eventi del carrello, indirizzo IP, informazioni sul dispositivo e sul browser).

Categoria «Analisi»

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda): misurazione della copertura e analisi dell'utilizzo. Cookie _ga/_ga_*, durata di conservazione fino a 2 anni.
• Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda): analisi di clic, comportamento di scorrimento e registrazioni delle sessioni per migliorare l'usabilità del sito; gli inserimenti nei campi dei moduli vengono oscurati. Cookie, tra l'altro, _clck (fino a 1 anno) e _clsk (1 giorno). Microsoft imposta inoltre propri identificativi su domini Microsoft (ad es. MUID, fino a circa 13 mesi), che secondo quanto dichiarato da Microsoft possono essere utilizzati anche per finalità pubblicitarie.
• Shopify Analytics (Shopify, si veda il punto 5): misurazione delle visualizzazioni di pagina e degli eventi del carrello, affinché visita e ordine possano essere analizzati come un'unica sessione. Cookie _shopify_y (fino a 1 anno) e _shopify_s (30 minuti) su silentlink.de.

Categoria «Marketing»

• Meta Pixel e Meta Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda): misurazione di quali annunci su Facebook e Instagram generano visite e acquisti, e gestione della pubblicazione di tali annunci. Gli eventi vengono inviati dal Suo browser a Meta e, in aggiunta, tramite il nostro server presso Cloudflare, ciascuno con un ID evento affinché Meta non li conti due volte; in tale contesto vengono trasmessi l'indirizzo IP, l'identificativo del browser, l'ID clic di Meta e un identificativo sottoposto ad hashing. Cookie _fbp/_fbc, fino a 90 giorni. Per la raccolta e la trasmissione dei dati a Meta siamo contitolari del trattamento insieme a Meta (art. 26 GDPR); l'ulteriore trattamento spetta esclusivamente a Meta. Il contenuto essenziale dell'accordo è disponibile all'indirizzo facebook.com/legal/controller_addendum.
• Google Ads con monitoraggio delle conversioni (Google Ireland Limited, si veda sopra): misurazione di quali annunci Google generano acquisti. Cookie _gcl_aw, fino a 90 giorni. In caso di acquisto possono essere trasmessi a Google anche dati di contatto sottoposti ad hashing (ad es. indirizzo e-mail), affinché Google possa attribuire l'acquisto all'annuncio («conversioni avanzate»).

Il consenso vale anche per il checkout su shop.silentlink.de. Può revocarlo in qualsiasi momento con effetto per il futuro nelle impostazioni dei cookie.

8. Contatto e moduli

In caso di contatto via e-mail o tramite i nostri moduli di contatto e di richiesta, trattiamo i Suoi dati (in particolare indirizzo e-mail, richiesta, facoltativamente nome o azienda) per elaborare la Sua richiesta e inviarLe una conferma di ricezione (art. 6, par. 1, lett. b) o f) GDPR). Le e-mail provenienti dai moduli del sito web vengono inviate tramite Resend (Plus Five Five, Inc., San Francisco, USA) in qualità di responsabile del trattamento.

Sulle nostre pagine dedicate alle aziende può prenotare un appuntamento tramite Cal.com (Cal.com, Inc., San Francisco, USA). Il calendario viene caricato solo quando clicca su «Scegli un orario libero»; in tale occasione il Suo indirizzo IP e i dati da Lei inseriti (nome, indirizzo e-mail, appuntamento desiderato) vengono trasmessi a Cal.com (art. 6, par. 1, lett. b) GDPR).

Se utilizza la nostra funzione di recesso online (Recedere dal contratto), trattiamo i dati ivi indicati per l'espletamento del Suo recesso e per l'adempimento del nostro obbligo legale di conferma immediata della ricezione (art. 6, par. 1, lett. b) e c) GDPR). I dati vengono cancellati non appena non sono più necessari e non vi ostano obblighi legali di conservazione.

Su alcune pagine offriamo una chat dal vivo. Viene caricata solo dopo un clic esplicito sul pulsante della chat: prima non viene trasmesso alcun dato alla chat e non vengono impostati cookie o voci di archiviazione locale. La chat funziona sulla nostra infrastruttura, gestita nell'UE (Chatwoot, open source, raggiungibile su chat.silentlink.de); i contenuti delle conversazioni non lasciano il nostro hosting. Trattiamo la cronologia dei messaggi, un identificativo di sessione assegnato in modo casuale, dati tecnici del suo browser e i dati di contatto forniti volontariamente (art. 6, par. 1, lett. b e f GDPR). Una volta aperta, la chat memorizza voci locali nel suo browser affinché una conversazione in corso venga mantenuta al cambio di pagina.

9. Piattaforma SilentLink (account cliente, attivazione e mediazione)

La funzione centrale dei nostri prodotti è la mediazione anonima dei contatti: chi scansiona un codice di contatto non vede in alcun momento i Suoi dati di contatto; la trasmissione avviene esclusivamente tramite la nostra piattaforma verso il canale da Lei scelto. Per l'utilizzo della piattaforma trattiamo i Suoi dati di account e di contatto (in particolare nome, indirizzo e-mail e i canali di contatto memorizzati) nonché i dati che Lei memorizza volontariamente per il Suo prodotto (art. 6, par. 1, lett. b) GDPR).

Mediazione di messaggi e chiamate. Se una persona che ha effettuato un ritrovamento si mette in contatto tramite un codice di contatto, trattiamo il contenuto della segnalazione nonché i dati di contatto forniti volontariamente in tale occasione, per recapitarLe il messaggio attraverso il canale scelto (art. 6, par. 1, lett. b) e f) GDPR). Per il recapito ci avvaliamo di fornitori di servizi di comunicazione specializzati. In caso di chiamate anonime, il Suo numero di telefono resta nascosto al chiamante; i numeri di telefono dei chiamanti vengono da noi memorizzati esclusivamente in forma pseudonimizzata (sottoposta ad hashing).

Notifica di scansione e posizione. Quando un codice di contatto viene scansionato, informiamo il proprietario in merito all'operazione di scansione. Questa notifica può contenere un'indicazione approssimativa della posizione a livello di città, stimata a partire dall'indirizzo IP del dispositivo che effettua la scansione; ciò viene segnalato nella pagina di scansione (art. 6, par. 1, lett. f) GDPR). La Sua posizione esatta (GPS) viene trasmessa solo se Lei la autorizza attivamente nella pagina di scansione (art. 6, par. 1, lett. a) GDPR); l'autorizzazione è facoltativa. Per convertire una posizione autorizzata in un'indicazione di indirizzo utilizziamo un servizio di mappe.

Prevenzione di abusi e frodi. Durante la scansione trattiamo informazioni tecniche relative all'accesso (tra l'altro indirizzo IP, informazioni sul browser e sul dispositivo nonché caratteristiche per il riconoscimento di abusi) per la sicurezza e il riconoscimento delle frodi (art. 6, par. 1, lett. f) GDPR); a tal fine ci avvaliamo di un fornitore di servizi corrispondente. Questi dati vengono da noi memorizzati per tale finalità per un massimo di tre mesi.

Piani a pagamento. Se sottoscrive un piano a pagamento, gestiamo il pagamento e la fatturazione tramite un prestatore di servizi di pagamento (art. 6, par. 1, lett. b) GDPR). Conserviamo le fatture nell'ambito degli obblighi legali di conservazione.

Dati di emergenza e sanitari. Qualora Lei memorizzi volontariamente, per determinati prodotti, categorie particolari di dati personali (ad esempio dati di emergenza o sanitari) affinché possano essere visualizzati in caso di necessità, li trattiamo esclusivamente sulla base del Suo consenso esplicito nonché in quanto Lei stesso destina tali dati alla visualizzazione (art. 9, par. 2, lett. a) ed e) GDPR). Lei è responsabile dei contenuti da Lei inseriti; può modificarli o cancellarli in qualsiasi momento.

10. Destinatari e trasferimento verso Paesi terzi

Comunichiamo i dati personali solo nella misura in cui ciò è necessario per le finalità indicate — in particolare a responsabili del trattamento accuratamente selezionati (categorie: fornitori di hosting/gestione IT, di comunicazione, di pagamento, di spedizione, di mappe, di analisi e di marketing), con i quali sussistono contratti sul trattamento dei dati ai sensi dell'art. 28 GDPR, nonché a organismi ai quali siamo tenuti per legge a comunicarli. I fornitori utilizzati sul sito web sono indicati nominativamente ai punti da 3 a 8. Diversi di essi hanno sede negli USA o possono trasferirvi dati (Cloudflare, Shopify, Google, Microsoft, Meta, Resend, Cal.com). Fondiamo tali trasferimenti sulla decisione di adeguatezza relativa all'EU-US Data Privacy Framework, nella misura in cui il fornitore sia certificato ai sensi dello stesso, e per il resto sulle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c) GDPR). Per il Canada esiste una decisione di adeguatezza della Commissione europea. Su richiesta Le mettiamo a disposizione una panoramica dei responsabili del trattamento della piattaforma SilentLink (punto 9).

11. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità o per il quale sussistono obblighi legali di conservazione (in particolare in materia commerciale e fiscale, 6 o 10 anni). Sulla piattaforma cancelliamo di norma le segnalazioni di chi ritrova e le relative cronologie dopo 30 giorni e i dati tecnici per la prevenzione degli abusi al più tardi dopo tre mesi. Se cancella il Suo account, rimuoviamo i Suoi dati personali dopo un periodo di recesso di 30 giorni; i documenti da conservare per legge (in particolare le fatture) restano impregiudicati.

12. I Suoi diritti

Ai sensi del GDPR Le spettano i seguenti diritti:

• accesso (art. 15), rettifica (art. 16), cancellazione (art. 17) e limitazione (art. 18 GDPR)
• portabilità dei dati (art. 20 GDPR)
• opposizione ai trattamenti basati sull'art. 6, par. 1, lett. f) GDPR (art. 21 GDPR)
• revoca dei consensi prestati con effetto per il futuro (art. 7, par. 3, GDPR)
• reclamo presso un'autorità di controllo (art. 77 GDPR) — per noi competente: Garante regionale per la protezione dei dati e la libertà d'informazione della Renania Settentrionale-Vestfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen)

13. Modifiche

Adeguiamo la presente informativa quando cambiano il trattamento dei dati o la situazione giuridica; vale di volta in volta la versione qui pubblicata.