Informativa sulla privacy

Wattkraft GmbH & Co. KG
Jathostraße 11, 30163 Hannover, Germania
Telefono: +49 511 72 75 76 00
E-mail: contact@wattkraft.com

Responsabile esterno della protezione dei dati
DataCo GmbH (DataGuard)
Sandstr. 33, 80335 Monaco di Baviera
E-mail: privacy@dataguard.com

La tabella seguente illustra le finalità per cui trattiamo i Suoi dati. I dettagli relativi ai singoli servizi sono riportati nelle sezioni indicate.

Trasmettiamo i vostri dati solo se ciò è necessario per le finalità indicate. I destinatari sono

• i responsabili del trattamento che operano per nostro conto, quali il fornitore di hosting, l’agenzia web incaricata della manutenzione e della gestione, il servizio di newsletter, il software di assistenza e i servizi di analisi,
• terzi che agiscono sotto la propria responsabilità, quali fornitori di reti pubblicitarie e social network, nonché piattaforme per webinar,
• autorità e tribunali, nella misura in cui siamo tenuti per legge a farlo.

Per sapere quale destinatario è coinvolto nel singolo caso, si prega di consultare le sezioni da 13 a 20 relative ai rispettivi servizi.

Alcuni dei servizi da noi utilizzati trattano i dati negli Stati Uniti. Le basi giuridiche di tale trattamento sono illustrate nella sezione 12. Per ciascun servizio specifichiamo se ha luogo un trasferimento verso un paese terzo.

Conserviamo i Suoi dati solo per il tempo necessario al raggiungimento della finalità specifica o per quanto previsto dai termini di conservazione previsti dalla legge. I principi generali sono riportati nella sezione 11, mentre i termini specifici sono indicati per i singoli servizi.

Lei ha nei nostri confronti i seguenti diritti, che può far valere in qualsiasi momento tramite i recapiti indicati nelle sezioni 1 e 2

• Accesso ai dati personali conservati che la riguardano (art. 15 del GDPR),
• rettifica dei dati inesatti o incompleti (art. 16 del GDPR),
• cancellazione dei Suoi dati, purché non sussistano obblighi di conservazione o motivi legittimi che lo impediscano (art. 17 del GDPR),
• limitazione del trattamento (art. 18 del GDPR),
• portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 del GDPR),
• revoca dei consensi prestati con effetto per il futuro (art. 7, comma 3, del GDPR, cfr. sezione 9).

Avete inoltre il diritto di presentare un reclamo a un’autorità di controllo (art. 77 del GDPR). L’autorità di controllo competente per noi è il Garante per la protezione dei dati della Bassa Sassonia, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de. Potete rivolgervi anche all’autorità di controllo del vostro luogo di residenza.

Diritto di opposizione ai sensi dell’art. 21 del GDPR

L’utente ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei propri dati personali basato sull’art. 6, comma 1, lett. f del GDPR. In tal caso, non tratteremo più i Suoi dati, a meno che non possiamo dimostrare l’esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Qualora i Suoi dati vengano trattati a fini di marketing diretto, può opporsi in qualsiasi momento a tale trattamento. In tal caso, non tratteremo più i Suoi dati per tali finalità.

Invii la Sua opposizione all’indirizzo contact@wattkraft.com o all’indirizzo indicato nella sezione 1.

Le seguenti disposizioni si applicano a tutti i trattamenti descritti nelle sezioni da 13 a 20. Eventuali deroghe saranno indicate nella descrizione del rispettivo servizio.

Nella misura in cui trattiamo i Suoi dati sulla base di un consenso, Lei può revocarlo in qualsiasi momento con effetto per il futuro (art. 7, comma 3, RGPD). La liceità del trattamento effettuato fino al momento della revoca rimane inalterata. È possibile revocare il consenso all’uso dei cookie e di tecnologie simili tramite l’icona dei cookie situata nella parte inferiore del sito web, che consente di riaprire le impostazioni in qualsiasi momento. È possibile annullare l’iscrizione alla newsletter tramite il link presente in fondo a ogni numero. Per tutte le altre autorizzazioni è sufficiente inviare un’e-mail all’indirizzo contact@wattkraft.com.

Utilizziamo cookie e tecnologie simili, ovvero piccoli file o informazioni che vengono memorizzati sul Suo dispositivo o da esso letti. Distinguiamo due gruppi.

Le tecnologie tecnicamente necessarie sono indispensabili per il funzionamento del sito web, ad esempio per memorizzare la Sua scelta della lingua, le Sue impostazioni relative ai cookie o per proteggere i moduli. La base giuridica è costituita dal § 25, comma 2, n. 2 della TDDDG, mentre per il successivo trattamento dei dati personali si applica l’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse è garantire un funzionamento sicuro ed efficiente del sito web.

Le tecnologie non necessarie vengono utilizzate solo previo consenso dell’utente, ad esempio per l’analisi web, il marketing e i media esterni. La base giuridica è costituita dal § 25 comma 1 della TDDDG in combinato disposto con l’art. 6 comma 1 lett. a del GDPR. Senza il consenso dell’utente, questi servizi non vengono caricati.

Potete effettuare la vostra scelta alla prima visita tramite il banner di consenso. Qui potete selezionare singolarmente le categorie «Essenziali», «Statistiche», «Marketing» e «Media esterni». Potete modificare la vostra scelta in qualsiasi momento tramite l’icona dei cookie nella parte inferiore del sito web.

 

Cookie Borlabs (gestione del consenso)

Fornitore: Borlabs GmbH, Hamburger Str. 11, 22083 Amburgo, Germania. Lo strumento funziona interamente sul nostro server; non vengono trasmessi dati a Borlabs.

Categorie di dati: le vostre impostazioni relative ai cookie, un ID di consenso generato casualmente, l’ora del consenso, la versione del banner, il dominio e il percorso del sito web

Finalità: acquisizione, conservazione e prova del vostro consenso all’uso dei cookie e di tecnologie simili.

Base giuridica: § 25 comma 2 n. 2 TDDDG, art. 6 comma 1 lett. c RGPD in combinato disposto con l’art. 7 comma 1 RGPD (prova del consenso)

Durata di conservazione: il cookie «borlabs-cookie» viene conservato per un anno. La prova del consenso viene cancellata tre anni dopo la scadenza del consenso (termine di prescrizione ai sensi degli articoli 195 e 199 del BGB).

Trasferimento verso paesi terzi: nessun trasferimento verso paesi terzi.

Trattamento per conto di terzi: non necessario, poiché non vengono trasmessi dati al fornitore.

 

Cancelleremo i Suoi dati non appena verrà meno la finalità del trattamento, ad esempio al termine di una richiesta o dopo la cancellazione dalla newsletter. I dati che siamo tenuti a conservare in base alle disposizioni del diritto commerciale o fiscale vengono conservati per sei anni (corrispondenza commerciale, § 257 HGB) o dieci anni (documenti contabili, § 147 AO), a partire dalla fine dell’anno solare in cui il documento è stato redatto. La base giuridica è l’art. 6, comma 1, lett. c del GDPR. I dati di cui abbiamo bisogno per far valere o difenderci da rivendicazioni legali vengono conservati fino alla scadenza del termine di prescrizione ordinario di tre anni (§§ 195, 199 del Codice civile tedesco (BGB)). I termini specifici sono indicati nelle pagine dedicate ai singoli servizi.

Laddove ci avvaliamo di fornitori di servizi che trattano i dati per nostro conto, abbiamo stipulato con essi contratti di incarico ai sensi dell’art. 28 del GDPR. Tali fornitori di servizi possono trattare i Suoi dati solo secondo le nostre istruzioni.
Alcuni fornitori trattano i dati negli Stati Uniti o fanno parte di gruppi con sede negli Stati Uniti. Il trasferimento in tale paese si basa sulla decisione di adeguatezza della Commissione europea relativa all’EU-US Data Privacy Framework (art. 45 del GDPR), a condizione che il fornitore sia ivi certificato. A titolo integrativo o sostitutivo, concordiamo le clausole contrattuali standard della Commissione europea (art. 46, comma 2, lett. c del GDPR). Nel caso di fornitori che trattano i dati nell’UE, ma che appartengono a un gruppo aziendale statunitense, non è possibile escludere l’accesso ai dati dagli Stati Uniti. Anche in questo caso si applicano le garanzie sopra menzionate. È possibile ottenere una copia delle clausole contrattuali standard su richiesta tramite i dati di contatto indicati nella sezione 1.

Hosting e file di log del server

Fornitore: DSI GmbH Daten Service Informationssysteme, Carolinenstraße 1, 01097 Dresda, Germania

Categorie di dati: indirizzo IP, tipo e versione del browser, sistema operativo, provider di servizi Internet, data e ora dell’accesso, pagina visitata, pagina visitata in precedenza (URL di provenienza), volume di dati trasmessi, codice di stato

Finalità: fornitura del sito web al dispositivo dell’utente, garanzia di stabilità e sicurezza, individuazione e difesa dagli attacchi, analisi degli errori.

Base giuridica: art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse è garantire un funzionamento sicuro ed efficiente del sito web.

Durata della conservazione: i file di log vengono cancellati dopo sette giorni. Una conservazione più lunga avviene solo in forma anonima o, in caso di un concreto incidente di sicurezza, fino al suo chiarimento.

Trasferimento verso paesi terzi: nessun trasferimento verso paesi terzi. I server si trovano in Germania.

Trattamento per conto di terzi: è in vigore un contratto di trattamento per conto di terzi ai sensi dell’art. 28 del GDPR.

 

Sistema di gestione dei contenuti ed estensioni

Fornitore: il sito web si basa su WordPress ed è gestito dalla nostra agenzia web. Le estensioni utilizzate per la gestione dei contenuti, l’ottimizzazione delle immagini, l’ottimizzazione per i motori di ricerca, il backup dei dati e il multilinguismo funzionano sul nostro server.

Categorie di dati: l’utilizzo del sito web non comporta la raccolta di ulteriori dati personali. I backup contengono i contenuti del sito web e i dati in esso memorizzati, ad esempio gli account utente.

Finalità: gestione e presentazione dei contenuti, ottimizzazione delle immagini e dei tempi di caricamento, ripristino a seguito di malfunzionamenti tecnici.

Base giuridica: art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nel garantire un funzionamento affidabile del sito web e nella protezione dalla perdita di dati.

Durata della conservazione: Trasferimento verso paesi terzi: Nessun trasferimento verso paesi terzi.

Trattamento per conto di terzi: È in essere un contratto con l’agenzia web per il trattamento per conto di terzi ai sensi dell’art. 28 del GDPR.

 

Google reCAPTCHA

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (società madre Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Categorie di dati: indirizzo IP, tipo e versione del browser, sistema operativo, risoluzione dello schermo, impostazioni della lingua, movimenti del mouse e digitazioni sulla tastiera nella pagina, durata della visita, cookie impostati da Google, eventuale associazione a un account Google, se presente

Finalità: distinguere gli utenti umani dai programmi automatizzati durante l’invio di moduli, al fine di proteggere da spam e abusi.

Base giuridica: art. 6, comma 1, lett. a) del GDPR in combinato disposto con il § 25, comma 1 della TDDDG. Il servizio viene caricato solo dopo che l’utente ha espresso il proprio consenso nel banner di consenso.

Durata di conservazione: non conserviamo dati provenienti dal servizio. La durata di conservazione presso Google è regolata dalla relativa informativa sulla privacy disponibile all’indirizzo policies.google.com/privacy.

Trasferimento verso paesi terzi: Stati Uniti. Google LLC è certificata ai sensi dell’EU-US Data Privacy Framework (decisione di adeguatezza ai sensi dell’art. 45 del GDPR). Si applicano inoltre le clausole contrattuali standard della Commissione europea.

Trattamento per conto di terzi: Google tratta i dati in qualità di titolare del trattamento autonomo. Non sussiste alcun contratto di trattamento per conto di terzi.

In questa sezione descriviamo come trattiamo i tuoi dati quando ci contatti o utilizzi il nostro servizio di assistenza. Si applicano le disposizioni generali di cui alle sezioni da 9 a 12.

 

Modulo di contatto ed e-mail

Fornitore: il modulo di contatto è reso disponibile tramite il plugin di WordPress Contact Form 7, che gira sul nostro server. I messaggi vengono inoltrati alla nostra casella di posta tramite un servizio di invio e-mail.

Categorie di dati: ragione sociale, via, codice postale, città, indirizzo e-mail, numero di telefono, destinatario desiderato (reparto), oggetto, numero cliente (facoltativo), contenuto del messaggio, ora di invio, indirizzo IP. In caso di contatto tramite e-mail, i dati da voi forniti.

Finalità: elaborazione e risposta alla vostra richiesta, associazione a un rapporto con il cliente già esistente, protezione del modulo da abusi.

Base giuridica: art. 6, comma 1, lett. b del GDPR, qualora la vostra richiesta riguardi o dia avvio a un contratto. In ogni altro caso, art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nel rispondere alla Sua richiesta.

Durata della conservazione: Trasferimento verso paesi terzi: Nessun trasferimento verso paesi terzi.

Trattamento per conto di terzi: con il servizio di invio e-mail è in essere un contratto di trattamento per conto di terzi ai sensi dell’art. 28 del GDPR.

Zendesk (assistenza clienti)

Fornitore: Zendesk, Inc., 989 Market Street, San Francisco, CA 94103, USA

Categorie di dati: nome, ragione sociale, indirizzo e-mail, numero di telefono, dati relativi ad allegati e prodotti, numeri d’ordine o di serie, contenuto e cronologia delle comunicazioni, allegati

Finalità: gestione strutturata delle richieste di assistenza, dei reclami e dei casi di servizio, documentazione dei casi di garanzia e di responsabilità, garanzia della qualità.

Base giuridica: art. 6, comma 1, lett. b del GDPR in caso di rapporto contrattuale, per il resto art. 6, comma 1, lettera f) del GDPR. Il nostro legittimo interesse consiste nella gestione efficiente e tracciabile della vostra richiesta. Per gli obblighi di conservazione previsti dalla legge, si applica l’art. 6, comma 1, lettera c) del GDPR.

Durata della conservazione: i ticket privi di riferimento commerciale o fiscale vengono cancellati dodici mesi dopo la chiusura. I ticket relativi a casi di garanzia o responsabilità da garanzia vengono conservati fino alla scadenza del rispettivo termine; in caso di garanzie del produttore prorogate, anche per più di dieci anni. Per il resto si applicano i termini di cui alla sezione 11.

Trasferimento verso paesi terzi: Stati Uniti. Zendesk, Inc. è certificata ai sensi dell’EU-US Data Privacy Framework (decisione di adeguatezza ai sensi dell’art. 45 del GDPR). Si applicano inoltre le clausole contrattuali standard della Commissione europea.

Trattamento per conto di terzi: è in vigore un contratto di trattamento per conto di terzi ai sensi dell’art. 28 del GDPR.

In questa sezione descriviamo la newsletter e i servizi di analisi dell’utilizzo del sito web e di pubblicità. Utilizziamo tutti i servizi di analisi e pubblicitari solo previo il Suo consenso, che può fornire tramite il banner di consenso e revocare ai sensi della sezione 9. Si applicano le disposizioni generali di cui alle sezioni da 9 a 12.

 

Newsletter con Brevo

Fornitore: Brevo GmbH, Köpenicker Straße 126, 10179 Berlino, Germania (società madre Sendinblue SAS, 106 boulevard Haussmann, 75008 Parigi, Francia)

Categorie di dati: indirizzo e-mail, nome, cognome, azienda (facoltativo), indirizzo IP e data e ora di registrazione e conferma, comportamento di apertura e clic nella newsletter, informazioni sul dispositivo e sul browser

Finalità: invio della nostra newsletter con informazioni su prodotti, eventi, corsi di formazione e webinar; prova del consenso dell’utente; analisi dei tassi di apertura e di clic per migliorare i nostri contenuti.

Base giuridica: art. 6, comma 1, lett. a del GDPR. L’iscrizione avviene tramite procedura di double opt-in, il che significa che utilizzeremo il vostro indirizzo e-mail solo dopo la conferma tramite un link. La misurazione dei risultati fa parte del consenso.

Durata della conservazione: i vostri dati saranno conservati fino alla cancellazione dell’iscrizione. Dopo la cancellazione, inseriamo il Suo indirizzo e-mail in una lista di blocco affinché non riceva ulteriori newsletter. Conserviamo la prova del Suo consenso per tre anni dalla cessazione del consenso (artt. 195, 199 del Codice civile tedesco – BGB). Le iscrizioni non confermate vengono cancellate dopo sette giorni.

Trasferimento verso paesi terzi: nessun trasferimento verso paesi terzi. Brevo tratta i dati in centri di elaborazione dati situati nell’UE.

Trattamento per conto di terzi: è in vigore un contratto di trattamento per conto di terzi ai sensi dell’art. 28 del GDPR.

Brevo Marketing Automation (monitoraggio del sito web)

Fornitore: Brevo GmbH, Köpenicker Straße 126, 10179 Berlino, Germania

Categorie di dati: ID visitatore nel cookie sib_cuid, indirizzo IP, pagine visitate, ora e durata della visita, collegamento con il proprio contatto della newsletter, qualora si acceda al sito web tramite un link della newsletter

Finalità: associare la visita al sito web al proprio contatto nella newsletter e analizzare quali contenuti suscitano interesse, al fine di adattare i contenuti della newsletter di conseguenza.

Base giuridica: art. 6, comma 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 del TDDDG. Il servizio viene caricato solo dopo che l’utente ha acconsentito alla categoria «Marketing» nel banner di consenso.

Durata di conservazione: il cookie sib_cuid viene conservato per sei mesi. I dati relativi alla visita vengono cancellati insieme al suo contatto nella newsletter.

Trasferimento verso paesi terzi: nessun trasferimento verso paesi terzi.

Trattamento per conto di terzi: è in vigore un contratto di trattamento per conto di terzi ai sensi dell’art. 28 del GDPR.

 

Microsoft Clarity

Fornitore: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda (società madre Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA)

Categorie di dati: movimenti del mouse, clic, comportamento di scorrimento, immissioni da tastiera in campi non mascherati, pagine visitate, tempo di permanenza, risoluzione dello schermo, tipo e versione del browser, sistema operativo, tipo di dispositivo, indirizzo IP abbreviato, posizione approssimativa a livello nazionale, ID visitatore nei cookie _clck e _clsk

Finalità: registrazione e analisi delle sessioni degli utenti (session recordings) e creazione di mappe di calore (heatmaps) al fine di migliorare l’usabilità del sito web e individuare eventuali errori.

Base giuridica: art. 6, comma 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 del TDDDG. Il servizio viene caricato solo dopo che l’utente ha acconsentito alla categoria “Statistiche” nel banner di consenso.

Durata di conservazione: il cookie _clck viene conservato per un anno, il cookie _clsk per un giorno. Le registrazioni delle sessioni vengono conservate da Microsoft per 30 giorni, mentre le mappe di calore e i dati aggregati fino a 13 mesi.

Trasferimento verso paesi terzi: Stati Uniti. Microsoft Corporation è certificata ai sensi dell’EU-US Data Privacy Framework (decisione di adeguatezza ai sensi dell’art. 45 del GDPR). Si applicano inoltre le clausole contrattuali standard della Commissione europea.

Trattamento per conto di terzi: per la fornitura del servizio si applicano i Termini di utilizzo di Clarity di Microsoft, comprensivi delle disposizioni sulla protezione dei dati relative al trattamento per conto di terzi. Microsoft utilizza inoltre i dati sotto la propria responsabilità per migliorare i propri servizi.

Google Tag Manager

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (società madre Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Categorie di dati: indirizzo IP, tipo di browser, ora della visita. Il Tag Manager di per sé non imposta cookie né memorizza dati, ma carica i servizi descritti di seguito in base al consenso dell’utente.

Finalità: gestione centralizzata e integrazione di servizi di analisi e marketing sul sito web.

Base giuridica: art. 6, comma 1, lett. f del GDPR per l’integrazione tecnica. Il nostro legittimo interesse consiste in una gestione centralizzata e priva di errori dei servizi utilizzati. I servizi caricati tramite il Tag Manager vengono attivati solo previo consenso dell’utente.

Durata della conservazione: non vengono conservati dati.

Trasferimento verso paesi terzi: Stati Uniti. Google LLC è certificata ai sensi dell’EU-US Data Privacy Framework (decisione di adeguatezza ai sensi dell’art. 45 del GDPR). Si applicano inoltre le clausole contrattuali standard della Commissione europea.

Trattamento per conto di terzi: è in vigore un contratto di trattamento per conto di terzi ai sensi dell’art. 28 del GDPR.

 

Google Analytics 4

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (società madre Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Categorie di dati: ID utente pseudonimo nei cookie _ga e _ga_(Property), indirizzo IP abbreviato, pagine visitate, durata della visita, clic su link esterni, download, profondità di scorrimento, termini di ricerca sul sito web, selezione della lingua, URL di provenienza, tipo di browser, sistema operativo, risoluzione dello schermo, tipo di dispositivo, posizione approssimativa (regione), in caso di ID utente attivato: associazione tra dispositivi, in caso di Google Signals attivato: caratteristiche demografiche e interessi dal proprio account Google

Finalità: analisi statistica dell’utilizzo del nostro sito web, creazione di report sul numero di visitatori e sui percorsi di navigazione, miglioramento della nostra offerta e definizione di gruppi target per la pubblicità.

Base giuridica: art. 6, comma 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 del TDDDG. Il servizio viene caricato solo dopo che l’utente ha acconsentito alla categoria «Statistiche» nel banner di consenso.

Durata di conservazione: il cookie _ga viene conservato per due anni. I dati relativi agli utenti e agli eventi vengono cancellati da Google dopo due mesi.

Trasferimento verso paesi terzi: Stati Uniti. Google LLC è certificata ai sensi dell’EU-US Data Privacy Framework (decisione di adeguatezza ai sensi dell’art. 45 del GDPR). Si applicano inoltre le clausole contrattuali standard della Commissione europea.

Trattamento per conto di terzi: è in vigore un contratto di trattamento per conto di terzi ai sensi dell’art. 28 del GDPR.

 

Google Ads (misurazione delle conversioni e remarketing)

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (società madre Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Categorie di dati: ID cookie nei cookie _gcl_au e IDE, indirizzo IP, pagine visitate, annunci visualizzati e cliccati, informazioni sul browser e sul dispositivo; in caso di account Google, associazione a tale account

Finalità: misurare se i visitatori, dopo aver cliccato su un annuncio Google, compiono determinate azioni sul nostro sito web e mostrare pubblicità ai visitatori del nostro sito web su altri siti web.

Base giuridica: Art. 6, comma 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 del TDDDG. Il servizio viene caricato solo dopo che l’utente ha acconsentito alla categoria “Marketing” nel banner di consenso.

Durata di conservazione: i cookie vengono conservati per un massimo di 13 mesi. Google rende anonimi i dati pubblicitari nei log del server dopo 9 o 18 mesi.

Trasferimento verso paesi terzi: Stati Uniti. Google LLC è certificata ai sensi dell’EU-US Data Privacy Framework (decisione di adeguatezza ai sensi dell’art. 45 del GDPR). Si applicano inoltre le clausole contrattuali standard della Commissione europea.

Trattamento per conto di terzi: Google tratta i dati a fini pubblicitari in qualità di titolare del trattamento autonomo. Per la misurazione delle conversioni si applicano le condizioni di trattamento dei dati di Google Ads.

 

Meta Pixel

Fornitore: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda (società madre Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA)

Categorie di dati: ID cookie nel cookie _fbp, indirizzo IP, pagine visitate, azioni sul sito web (ad esempio invio di moduli), annunci visualizzati e cliccati, informazioni sul browser e sul dispositivo; in caso di account Facebook o Instagram, associazione a tale account

Finalità: misurazione dell’efficacia dei nostri annunci su Facebook e Instagram e visualizzazione di pubblicità per i visitatori del nostro sito web su tali piattaforme (retargeting).

Base giuridica: art. 6, comma 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 del TDDDG. Il servizio viene caricato solo dopo che l’utente ha acconsentito alla categoria «Marketing» nel banner di consenso. Per la raccolta e la trasmissione dei dati a Meta, siamo responsabili congiuntamente con Meta (art. 26 del GDPR); l’accordo è disponibile all’indirizzo facebook.com/legal/controller_addendum.

Durata di conservazione: il cookie _fbp viene conservato per tre mesi. L’ulteriore conservazione presso Meta è regolata dalla relativa informativa sulla privacy disponibile all’indirizzo facebook.com/privacy/policy.

Trasferimento verso paesi terzi: Stati Uniti. Meta Platforms, Inc. è certificata ai sensi dell’EU-US Data Privacy Framework (decisione di adeguatezza ai sensi dell’art. 45 del GDPR). Si applicano inoltre le clausole contrattuali standard della Commissione Europea.

Trattamento per conto di terzi: Meta tratta i dati dopo la trasmissione in qualità di titolare del trattamento autonomo.

 

Offriamo eventi quali roadshow, Experience Days e corsi di formazione, oltre a webinar. In questa sezione descriviamo il trattamento dei dati in fase di registrazione e di svolgimento degli eventi. Si applicano le disposizioni generali di cui alle sezioni da 9 a 12.

 

Iscrizione agli eventi

Titolare del trattamento: WATTKRAFT GmbH & Co. KG, trattamento nei propri sistemi

Categorie di dati: nome, ragione sociale, indirizzo e-mail, numero di telefono, evento e data selezionati, eventualmente indicazioni relative alle preferenze di partecipazione

Finalità: organizzazione e svolgimento dell’evento, gestione dei partecipanti, invio di informazioni relative all’evento.

Base giuridica: art. 6, comma 1, lett. b del GDPR, poiché l’iscrizione costituisce un contratto di partecipazione.

Durata della conservazione: I dati dei partecipanti vengono cancellati dodici mesi dopo l’evento. In caso di riferimento a fatture, si applicano i termini di cui alla sezione 11.

Trasferimento verso paesi terzi: Nessun trasferimento verso paesi terzi.

Trattamento per conto di terzi: Non necessario.

Webinar con GoTo Webinar

Fornitore: GoTo Technologies Ireland Unlimited Company, The Reflector, 10 Hanover Quay, Dublino 2, D02 R573, Irlanda (società madre GoTo Group, Inc., 333 Summer Street, Boston, MA 02210, USA)

Categorie di dati: nome, indirizzo e-mail, azienda, indirizzo IP, ora di registrazione e partecipazione, durata della partecipazione, domande e contributi nella chat, audio e immagini in caso di microfono o videocamera attivati

Finalità: registrazione, svolgimento e follow-up di webinar e corsi di formazione online.

Base giuridica: art. 6, comma 1, lett. b del GDPR per la partecipazione. Per la registrazione di un webinar richiediamo il Suo consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR.

Durata della conservazione: i dati di registrazione vengono cancellati dodici mesi dopo il webinar. Le registrazioni vengono cancellate non appena non sono più necessarie, al più tardi dopo due anni.

Trasferimento verso paesi terzi: Stati Uniti. GoTo Group, Inc. è certificata ai sensi dell’EU-US Data Privacy Framework (decisione di adeguatezza ai sensi dell’art. 45 del GDPR). Si applicano inoltre le clausole contrattuali standard della Commissione europea.

Trattamento per conto di terzi: è in essere un contratto di trattamento per conto di terzi ai sensi dell’art. 28 del GDPR.

 

Foto e video durante gli eventi

Fornitore: WATTKRAFT GmbH & Co. KG, trattamento nei propri sistemi

Categorie di dati: immagini dei partecipanti, eventualmente nome e azienda nelle didascalie

Finalità: documentazione dei nostri eventi e relativa copertura sul nostro sito web, nella newsletter e sui social network.

Base giuridica: per le riprese panoramiche in cui le singole persone non sono in primo piano, art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse è rappresentato dalle attività di pubbliche relazioni. Per le immagini in cui siete chiaramente riconoscibili e al centro dell’attenzione, richiediamo il vostro consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR. Durante l’evento vi informeremo della presenza di tali immagini.

Durata della conservazione: le immagini pubblicate rimangono online fino a quando il contenuto non viene rimosso o l’utente non si oppone al loro utilizzo. Le immagini non pubblicate vengono cancellate dodici mesi dopo l’evento.

Trasferimento verso paesi terzi: nessun trasferimento verso paesi terzi, ad eccezione della pubblicazione sui social network (sezione 18).

Trattamento per conto di terzi: non necessario.

È possibile candidarsi alle nostre offerte di lavoro inviando un’e-mail all’indirizzo bewerbung@wattkraft.com. Si applicano le disposizioni generali di cui ai paragrafi da 9 a 12.

 

Candidatura via e-mail

Titolare del trattamento: WATTKRAFT GmbH & Co. KG, trattamento nei propri sistemi

Categorie di dati: nome, dati di contatto, lettera di presentazione, curriculum vitae, certificati, ulteriori documenti e informazioni da voi trasmessi

Finalità: svolgimento della procedura di selezione e decisione in merito alla stipula di un rapporto di lavoro.

Base giuridica: art. 6, comma 1, lett. b del GDPR in combinato disposto con l’art. 88 del GDPR e il § 26, comma 1 della BDSG. Per l’inserimento in un database di candidati al di là della procedura specifica, richiediamo il Suo consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR.

Durata della conservazione: i documenti di candidatura vengono cancellati sei mesi dopo la conclusione della procedura di selezione, al fine di poter respingere eventuali rivendicazioni ai sensi della Legge generale sulla parità di trattamento. In caso di assunzione, i documenti vengono inseriti nel fascicolo personale.

Trasferimento verso paesi terzi: nessun trasferimento verso paesi terzi.

Trattamento per conto di terzi: non necessario.

Gestiamo pagine aziendali su Facebook, Instagram, LinkedIn, YouTube e XING. Dal nostro sito web inseriamo solo link a queste pagine; non vengono integrati plugin dei social network. Cliccando su un link, l’utente abbandona il nostro sito web. Si applicano le disposizioni generali di cui ai paragrafi da 9 a 12.

 

Quando visitate le nostre pagine aziendali o interagite con esse, il rispettivo fornitore tratta i vostri dati sotto la propria responsabilità, ad esempio il vostro profilo, i vostri post, i commenti e le reazioni, nonché i dati di utilizzo. Riceviamo da Facebook, Instagram e LinkedIn statistiche aggregate sull’utilizzo delle nostre pagine (Page Insights). Siamo responsabili in solido con il gestore per la raccolta di questi dati (art. 26 del GDPR). Gli accordi in merito sono disponibili su facebook.com/legal/terms/page_controller_addendum e legal.linkedin.com/pages-joint-controller-addendum.

 

Utilizziamo le pagine aziendali per fornire informazioni su prodotti, servizi ed eventi e per comunicare con potenziali clienti e clienti. La base giuridica è l’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nelle attività di pubbliche relazioni e nella comunicazione con voi. Se la comunicazione è finalizzata alla stipula di un contratto, la base giuridica è l’art. 6, comma 1, lett. b del RGPD. Non conserviamo nei nostri sistemi i dati provenienti dalle pagine aziendali, ad eccezione delle richieste che prendiamo in carico per l’elaborazione (sezione 14).

I fornitori trattano i dati anche negli Stati Uniti. Meta Platforms, Inc., LinkedIn Corporation e Google LLC sono certificati ai sensi dell’EU-US Data Privacy Framework. Ulteriori informazioni e le opzioni di impostazione sono disponibili nelle informative sulla privacy dei fornitori

• Facebook e Instagram, Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda, facebook.com/privacy/policy
• LinkedIn, LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda, linkedin.com/legal/privacy-policy
• YouTube, Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, policies.google.com/privacy
• XING, New Work SE, Am Strandkai 1, 20457 Amburgo, privacy.xing.com

In alcune pagine integriamo contenuti di terze parti. Questi contenuti vengono caricati solo dopo che l’utente ha acconsentito nel banner di consenso della categoria “Media esterni” o ha autorizzato singolarmente il contenuto. In precedenza viene visualizzato un segnaposto. Si applicano le disposizioni generali di cui ai paragrafi da 9 a 12.

 

Video di YouTube

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (società madre Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

Categorie di dati: indirizzo IP, pagina visitata, ora della visita, informazioni sul browser e sul dispositivo, interazione con il video, in caso di account Google, associazione a tale account, cookie impostati da YouTube

Finalità: visualizzazione di video relativi a prodotti ed eventi sul nostro sito web.

Base giuridica: art. 6, comma 1, lett. a del GDPR in combinato disposto con il § 25, comma 1 della TDDDG.

Durata della conservazione: non conserviamo alcun dato. La durata della conservazione da parte di Google è regolata dalla relativa informativa sulla privacy disponibile all’indirizzo policies.google.com/privacy.

Trasferimento verso paesi terzi: Stati Uniti. Google LLC è certificata ai sensi dell’EU-US Data Privacy Framework (decisione di adeguatezza ai sensi dell’art. 45 del GDPR). Si applicano inoltre le clausole contrattuali standard della Commissione europea.

Trattamento per conto di terzi: Google tratta i dati in qualità di titolare del trattamento autonomo.

In questa sezione descriviamo ulteriori servizi che offriamo in relazione al sito web. Si applicano le disposizioni generali di cui alle sezioni da 9 a 12.

Manutenzione remota con pcvisit

Fornitore: pcvisit Software AG, Schandauer Straße 34, 01309 Dresda, Germania

Categorie di dati: contenuto dello schermo del vostro dispositivo per la durata della sessione, indirizzo IP, ID della sessione, nome del dispositivo, ora e durata della sessione

Finalità: assistenza tecnica da parte del nostro servizio di supporto tramite accesso remoto al vostro dispositivo, qualora lo desideriate in caso di richiesta di assistenza e avviate il modulo di supporto tramite il link presente nel centro download.

Base giuridica: art. 6, comma 1, lett. b del GDPR, poiché la manutenzione remota fa parte dei nostri servizi. La sessione ha inizio solo se l’utente esegue il modulo e autorizza l’accesso.

Durata della conservazione: i dati della sessione vengono cancellati al termine della stessa. I registri di connessione vengono cancellati dopo 30 giorni.

Trasferimento verso paesi terzi: nessun trasferimento verso paesi terzi. I server si trovano in Germania.

Trattamento per conto di terzi: è in vigore un contratto di trattamento per conto di terzi ai sensi dell’art. 28 del GDPR.

Aggiorniamo la presente informativa sulla privacy qualora cambino il quadro normativo o le nostre modalità di trattamento dei dati. La versione più recente è disponibile su questa pagina.
 
Versione 2.0, aggiornata a ottobre 2026