Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR):
SilentLink UG (haftungsbeschränkt)
Heinz-Fangman-Straße 2–6, 42287 Wuppertal, Germania
Rappresentata dall'amministratore delegato Darrel Hozaifeh
E-mail: info@silentlink.de

2. Panoramica e basi giuridiche

La presente informativa illustra come trattiamo i dati personali durante la visita del sito web silentlink.de (incluso l'ordine) e durante l'utilizzo della piattaforma SilentLink (attivazione, account cliente, mediazione di messaggi e chiamate). Trattiamo soltanto ciò che è necessario per il rispettivo scopo. Le basi giuridiche sono in particolare l'art. 6, par. 1, lett. b) GDPR (contratto), lett. f) GDPR (legittimo interesse) e lett. a) GDPR (consenso) nonché il § 25 TDDDG per la memorizzazione di informazioni nel Suo dispositivo terminale e l'accesso alle stesse.

3. Hosting e file di log del server

Il nostro sito web è gestito presso un fornitore specializzato di servizi di hosting e content delivery, che mette a disposizione il sito e lo protegge da attacchi. In tale contesto vengono trattati automaticamente dati di connessione (in particolare indirizzo IP, data e ora, pagina richiamata, URL di provenienza (referrer) nonché informazioni sul browser e sul sistema operativo). La base è il nostro legittimo interesse a un funzionamento sicuro e stabile (art. 6, par. 1, lett. f) GDPR); i dati vengono memorizzati solo per breve tempo. Per i destinatari e i Paesi terzi si veda il punto 10.

4. Cookie e consenso

Il nostro sito web stesso non imposta cookie di tracciamento. Le informazioni tecnicamente necessarie vengono memorizzate nel Local Storage del Suo browser (§ 25 comma 2 TDDDG): il contenuto del Suo carrello nonché la Sua scelta nel banner dei cookie. I servizi soggetti a consenso (analisi e marketing, si veda il punto 7) vengono caricati solo dopo il Suo consenso tramite il banner dei cookie (art. 6, par. 1, lett. a) GDPR, § 25 comma 1 TDDDG); dopo il Suo consenso, tali servizi possono impostare propri cookie o identificatori simili per finalità di misurazione e marketing. Può adeguare o revocare il Suo consenso in qualsiasi momento con effetto per il futuro: Aprire le impostazioni dei cookie.

5. Negozio, ordine e pagamento

Per il catalogo, il carrello e il checkout utilizziamo una piattaforma di e-commerce. Durante la procedura d'ordine trattiamo i dati necessari all'evasione (dati dell'ordine, nome, indirizzo, indirizzo e-mail, informazioni di pagamento) sulla base dell'art. 6, par. 1, lett. b) GDPR. Il pagamento avviene tramite i metodi di pagamento offerti al checkout (tra l'altro carta di credito, PayPal, Klarna nonché pagamenti tramite wallet); i Suoi dati di pagamento vengono trattati direttamente dal rispettivo prestatore di servizi di pagamento. In caso di acquisto con fattura o a rate, il prestatore di servizi di pagamento può effettuare una verifica del merito creditizio.

6. Recensioni dei clienti

Nelle pagine dei prodotti possono essere integrate recensioni verificate dei clienti. A tal fine utilizziamo un servizio di recensioni che tratta il riferimento dell'ordine, il nome o la sigla e il contenuto della recensione (art. 6, par. 1, lett. f) GDPR). Le recensioni vengono integrate in modo statico; al richiamo della pagina non ha luogo alcuna trasmissione al servizio.

7. Analisi e marketing

Per la misurazione della copertura, l'analisi web nonché per finalità di marketing e social media utilizziamo servizi corrispondenti — tuttavia esclusivamente con il Suo consenso (art. 6, par. 1, lett. a) GDPR, § 25 comma 1 TDDDG). Solo dopo il Suo consenso tramite il banner dei cookie questi vengono caricati; in tale contesto vengono trattati dati di utilizzo e di evento pseudonimi (ad es. visualizzazioni di pagina, interazioni, indirizzo IP abbreviato, informazioni sul dispositivo) e in parte vengono trasmessi dati di contatto sottoposti ad hashing a partner di marketing. Per singoli servizi di marketing sussiste in tale contesto una contitolarità con il fornitore (art. 26 GDPR).

Quali servizi e fornitori concreti vengano impiegati nel dettaglio è indicato nelle impostazioni dei cookie; lì può revocare il Suo consenso in qualsiasi momento con effetto per il futuro.

8. Contatto e moduli

In caso di contatto via e-mail o tramite i nostri moduli di contatto e di richiesta, trattiamo i Suoi dati (in particolare indirizzo e-mail, richiesta, facoltativamente nome o azienda) per elaborare la Sua richiesta e inviarLe una conferma di ricezione (art. 6, par. 1, lett. b) o f) GDPR). Per l'invio delle e-mail ci avvaliamo di un fornitore di servizi di invio in qualità di responsabile del trattamento.

Se utilizza la nostra funzione di recesso online (Recedere dal contratto), trattiamo i dati ivi indicati per l'espletamento del Suo recesso e per l'adempimento del nostro obbligo legale di conferma immediata della ricezione (art. 6, par. 1, lett. b) e c) GDPR). I dati vengono cancellati non appena non sono più necessari e non vi ostano obblighi legali di conservazione.

9. Piattaforma SilentLink (account cliente, attivazione e mediazione)

La funzione centrale dei nostri prodotti è la mediazione anonima dei contatti: chi scansiona un codice di contatto non vede in alcun momento i Suoi dati di contatto; la trasmissione avviene esclusivamente tramite la nostra piattaforma verso il canale da Lei scelto. Per l'utilizzo della piattaforma trattiamo i Suoi dati di account e di contatto (in particolare nome, indirizzo e-mail e i canali di contatto memorizzati) nonché i dati che Lei memorizza volontariamente per il Suo prodotto (art. 6, par. 1, lett. b) GDPR).

Mediazione di messaggi e chiamate. Se una persona che ha effettuato un ritrovamento si mette in contatto tramite un codice di contatto, trattiamo il contenuto della segnalazione nonché i dati di contatto forniti volontariamente in tale occasione, per recapitarLe il messaggio attraverso il canale scelto (art. 6, par. 1, lett. b) e f) GDPR). Per il recapito ci avvaliamo di fornitori di servizi di comunicazione specializzati. In caso di chiamate anonime, il Suo numero di telefono resta nascosto al chiamante; i numeri di telefono dei chiamanti vengono da noi memorizzati esclusivamente in forma pseudonimizzata (sottoposta ad hashing).

Notifica di scansione e posizione. Quando un codice di contatto viene scansionato, informiamo il proprietario in merito all'operazione di scansione. Questa notifica può contenere un'indicazione approssimativa della posizione a livello di città, stimata a partire dall'indirizzo IP del dispositivo che effettua la scansione; ciò viene segnalato nella pagina di scansione (art. 6, par. 1, lett. f) GDPR). La Sua posizione esatta (GPS) viene trasmessa solo se Lei la autorizza attivamente nella pagina di scansione (art. 6, par. 1, lett. a) GDPR); l'autorizzazione è facoltativa. Per convertire una posizione autorizzata in un'indicazione di indirizzo utilizziamo un servizio di mappe.

Prevenzione di abusi e frodi. Durante la scansione trattiamo informazioni tecniche relative all'accesso (tra l'altro indirizzo IP, informazioni sul browser e sul dispositivo nonché caratteristiche per il riconoscimento di abusi) per la sicurezza e il riconoscimento delle frodi (art. 6, par. 1, lett. f) GDPR); a tal fine ci avvaliamo di un fornitore di servizi corrispondente. Questi dati vengono da noi memorizzati per tale finalità per un massimo di tre mesi.

Piani a pagamento. Se sottoscrive un piano a pagamento, gestiamo il pagamento e la fatturazione tramite un prestatore di servizi di pagamento (art. 6, par. 1, lett. b) GDPR). Conserviamo le fatture nell'ambito degli obblighi legali di conservazione.

Dati di emergenza e sanitari. Qualora Lei memorizzi volontariamente, per determinati prodotti, categorie particolari di dati personali (ad esempio dati di emergenza o sanitari) affinché possano essere visualizzati in caso di necessità, li trattiamo esclusivamente sulla base del Suo consenso esplicito nonché in quanto Lei stesso destina tali dati alla visualizzazione (art. 9, par. 2, lett. a) ed e) GDPR). Lei è responsabile dei contenuti da Lei inseriti; può modificarli o cancellarli in qualsiasi momento.

10. Destinatari e trasferimento verso Paesi terzi

Comunichiamo i dati personali solo nella misura in cui ciò è necessario per le finalità indicate — in particolare a responsabili del trattamento accuratamente selezionati (categorie: fornitori di hosting/gestione IT, di comunicazione, di pagamento, di spedizione, di mappe, di analisi e di marketing), con i quali sussistono contratti sul trattamento dei dati ai sensi dell'art. 28 GDPR, nonché a organismi ai quali siamo tenuti per legge a comunicarli. Nella misura in cui in tale contesto i dati vengono trasferiti verso Paesi al di fuori dell'UE/del SEE (in particolare gli USA), ciò è garantito da adeguate garanzie — di norma clausole contrattuali tipo dell'UE ovvero una certificazione ai sensi dell'EU-US Data Privacy Framework. Su richiesta Le mettiamo a disposizione una panoramica dei responsabili del trattamento impiegati.

11. Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità o per il quale sussistono obblighi legali di conservazione (in particolare in materia commerciale e fiscale, 6 o 10 anni). Sulla piattaforma cancelliamo di norma le segnalazioni di chi ritrova e le relative cronologie dopo 30 giorni e i dati tecnici per la prevenzione degli abusi al più tardi dopo tre mesi. Se cancella il Suo account, rimuoviamo i Suoi dati personali dopo un periodo di recesso di 30 giorni; i documenti da conservare per legge (in particolare le fatture) restano impregiudicati.

12. I Suoi diritti

Ai sensi del GDPR Le spettano i seguenti diritti:

• accesso (art. 15), rettifica (art. 16), cancellazione (art. 17) e limitazione (art. 18 GDPR)
• portabilità dei dati (art. 20 GDPR)
• opposizione ai trattamenti basati sull'art. 6, par. 1, lett. f) GDPR (art. 21 GDPR)
• revoca dei consensi prestati con effetto per il futuro (art. 7, par. 3, GDPR)
• reclamo presso un'autorità di controllo (art. 77 GDPR) — per noi competente: Garante regionale per la protezione dei dati e la libertà d'informazione della Renania Settentrionale-Vestfalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen)

13. Modifiche

Adeguiamo la presente informativa quando cambiano il trattamento dei dati o la situazione giuridica; vale di volta in volta la versione qui pubblicata.