Informativa sulla privacy
Salvo diversa indicazione, il conferimento dei dati personali non è richiesto per legge o per contratto né necessario per concludere un contratto. Non siete obbligati a fornire i dati; l’eventuale mancata fornitura non comporta conseguenze. Ciò vale salvo diversa indicazione nei trattamenti descritti di seguito. Per «dati personali» si intende qualsiasi informazione relativa a persona fisica identificata o identificabile.
File di log del server
Potete visitare il nostro sito senza fornire informazioni personali. Ad ogni accesso, il vostro browser trasmette dati d’uso a noi o al nostro host/fornitore IT che vengono memorizzati nei file di log del server. Tali dati includono, ad es., pagina richiesta, data/ora, indirizzo IP, volume di dati, provider. Base giuridica: art. 6(1)(f) GDPR (legittimo interesse) per garantire il corretto funzionamento del sito e migliorare la nostra offerta.
Contatti
Titolare del trattamento
H+H Kältetechnik GmbH, Borghorster Str. 68, 48366 Laer, Germania, Tel.: +49 2554 9129839, Email: [email protected]
Contatto via e-mail
Se ci contattate via e-mail, trattiamo nome, e-mail e testo del messaggio nella misura da voi fornita per gestire la richiesta. Base giuridica: art. 6(1)(b) GDPR (misure precontrattuali/contratto) oppure art. 6(1)(f) GDPR (legittimo interesse). Potete opporvi in qualsiasi momento per motivi connessi alla vostra situazione. I dati saranno poi cancellati nel rispetto dei termini di legge, salvo vostro consenso ulteriore.
Modulo di contatto
Trattiamo i dati inseriti (nome, e-mail, messaggio) per contattarvi. Base: art. 6(1)(b) o (f) GDPR. Cancellazione dopo la gestione della richiesta, nel rispetto degli obblighi di conservazione.
Validazione indirizzi (Endereco)
Utilizziamo il servizio di Endereco UG (Germania) per validare in tempo reale gli indirizzi e completare i dati ove necessario. Base: art. 6(1)(f) GDPR (interesse legittimo). Diritto di opposizione in qualsiasi momento. I dati presso Endereco sono cancellati al più tardi dopo 30 giorni. Maggiori info: Informativa Endereco.
Account cliente e ordini
Account cliente
Apertura dell’account su base di consenso (art. 6(1)(a) GDPR), revocabile in qualsiasi momento; l’account verrà eliminato.
Ordini
Trattiamo i dati necessari per evadere l’ordine e gestire le richieste (art. 6(1)(b) GDPR). I dati possono essere trasmessi a vettori, fornitori di dropshipping/fulfilment, prestatori di pagamento, servizi di elaborazione ordini e IT, limitatamente allo stretto necessario.
Recensioni e marketing
Commenti/recensioni
Trattiamo nome, e-mail e testo della recensione; per verifica anche numero d’ordine e numero cliente. Base: consenso (art. 6(1)(a) GDPR), revocabile; alla pubblicazione compare solo il nome indicato.
Badge Google Customer Reviews
Integrato da Google LLC (USA). Possibile uso di cookie e trasferimenti negli USA (TADPF). Base: vostro consenso (art. 6(1)(a) GDPR; §25 TDDDG ove applicabile). Revocabile.
Strumento di sondaggio Google Customer Reviews
Dopo l’ordine, con il vostro consenso, possiamo inviare una e-mail per recensire l’acquisto tramite il modulo di opt-in Google. Possibili trasferimenti negli USA (TADPF). Base: consenso (art. 6(1)(a) GDPR).
Trusted Shops (Trustbadge)
Usiamo il sistema di recensioni di Trusted Shops SE (contitolari). Alla visualizzazione del Trustbadge sono trattati dati tecnici (IP, data/ora, ecc.). Base: consenso (art. 6(1)(a) GDPR). Info nella privacy di Trusted Shops.
Promemoria recensione
Con il vostro consenso possiamo inviare un promemoria per recensire (art. 6(1)(a) GDPR), revocabile.
Newsletter
Invio newsletter con vostro consenso (art. 6(1)(a) GDPR). Disiscrizione in qualsiasi momento; possibile inserimento in lista di esclusione (art. 6(1)(f) GDPR).
Email marketing diretto
Possiamo usare il vostro e-mail ottenuto da una vendita per promuovere prodotti/servizi simili, salvo opposizione (art. 6(1)(f) GDPR). Opposizione possibile in qualsiasi momento.
Uso di Klaviyo
Usiamo Klaviyo Inc. (USA) come responsabile del trattamento per invio/statistiche (pixel/link). Possibili trasferimenti negli USA (TADPF). Base: art. 6(1)(f) GDPR (interesse legittimo). Diritto di opposizione in qualsiasi momento.
Spedizioni ed ERP
Trasmissione dell’e-mail allo spedizioniere
Con il vostro consenso (art. 6(1)(a) GDPR) comunichiamo la vostra e-mail al vettore per aggiornamenti sulla spedizione. Revocabile.
Uso di ERP esterno
I dati d’ordine sono trattati da Pickware GmbH e JTL-Software-GmbH come responsabili esterni per l’esecuzione del contratto (art. 6(1)(b) GDPR).
Pagamenti e verifica creditizia
Amazon Payments
Usiamo Amazon Payments (Lussemburgo). L’integrazione può comportare cookie (art. 6(1)(f) GDPR). Il pagamento è trattato ai sensi dell’art. 6(1)(b) GDPR. Dettagli nella privacy di Amazon Payments.
Verifica della solvibilità
In caso di prestazioni anticipate (fattura/addebito), possiamo richiedere una verifica a infoscore Consumer Data GmbH (Germania) ai sensi dell’art. 6(1)(f) GDPR. Potete opporvi; senza dati necessari, il metodo di pagamento potrebbe non essere disponibile.
Klarna
Usiamo Klarna Bank AB (Svezia). Selezionando Klarna, i dati necessari sono trasmessi per l’elaborazione del pagamento (art. 6(1)(b) GDPR). Cookie possibili (art. 6(1)(f) GDPR). Per alcuni metodi, Klarna può eseguire controlli di credito.
Cookie
Il nostro sito utilizza cookie. Potete gestirli/eliminarli dal browser. L’uso di cookie tecnicamente necessari si basa su §25(2) TDDDG e art. 6(1)(f) GDPR. Diritto di opposizione in qualsiasi momento.
Gestore del consenso Shopware
Utilizziamo il gestore del consenso di shopware AG per raccogliere/documentare i consensi (art. 6(1)(c) GDPR).
Misurazione pubblicitaria
Google Ads Conversion Tracking
Usiamo Google Ads con Advanced Consent Mode. Anche senza consenso, possono essere inviati “ping” limitati per modelli. Possibili trasferimenti negli USA (TADPF). Cookie/trattamenti basati sul consenso (art. 6(1)(a) GDPR; §25(1) TDDDG). Revocabile.
Google AdSense
Uso di annunci basati sugli interessi. Google può usare cookie e trasferire dati negli USA (TADPF). Base: consenso (art. 6(1)(a) GDPR; §25(1) TDDDG). Revocabile.
Remarketing Google
Annunci basati sul vostro utilizzo. Possibili trasferimenti negli USA (TADPF). Base: consenso (art. 6(1)(a) GDPR; §25(1) TDDDG). Revocabile.
Plugin e vari
Google Tag Manager
Gestisce tag; non memorizza cookie né tratta dati personali di per sé, ma può attivare tag che lo fanno.
Google reCAPTCHA
Per distinguere input umani da automatizzati. Possibili trasferimenti negli USA (TADPF). Base: consenso (art. 6(1)(a) GDPR; §25(1) TDDDG). Revocabile.
YouTube
Video incorporati in “modalità con protezione avanzata dei dati”. Trasferimenti di dati solo alla riproduzione; possibili trasferimenti negli USA (TADPF). Base: consenso (art. 6(1)(a) GDPR; §25(1) TDDDG).
Assistenza clienti e CRM (Greyhound)
Usiamo il CRM di GREYHOUND Software GmbH & Co. KG per gestire richieste, ordini e supporto.
Base giuridica: art. 6(1)(b) e (f) GDPR. Accordo di trattamento: art. 28 GDPR. Trattamento all’interno dell’UE/SEE.
Comunicazione interna & lavoro remoto (Slack, Hubstaff)
Slack
Usiamo Slack (Salesforce) per la collaborazione interna. In casi isolati, informazioni cliente (p. es. numeri di ticket/ordine, dettagli tecnici) possono essere visibili internamente. Applichiamo minimizzazione dei dati e controlli di accesso basati sui ruoli.
Basi: art. 6(1)(b) e (f) GDPR. Accordo: art. 28 GDPR. Trasferimenti: verso gli USA con Clausole Contrattuali Tipo e, se del caso, certificazione DPF.
Hubstaff
Usiamo Hubstaff (USA) per il tracciamento orario e la documentazione interna dei processi. Sono trattate informazioni di attività; in rari casi porzioni del lavoro a schermo possono essere visibili in screenshot sfocati. Limitiamo tecnicamente/organizzativamente tale visibilità (accesso limitato, minimizzazione).
Basi: art. 6(1)(b) e (f) GDPR. Accordo: art. 28 GDPR. Trasferimenti: verso gli USA con CCT (art. 46 GDPR) e misure aggiuntive.
Diritti degli interessati e conservazione
Durata di conservazione
Dopo l’esecuzione del contratto, i dati sono conservati per la durata della garanzia e successivamente secondo gli obblighi legali fiscali/commerciali; poi vengono cancellati salvo ulteriore consenso.
Diritti
Artt. 15–20 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità; diritto di opposizione ex art. 21(1) a trattamenti basati su art. 6(1)(f) e al marketing diretto in qualsiasi momento.
Reclamo
Diritto di proporre reclamo a un’autorità de controllo (art. 77 GDPR). Autorità competente per noi: LDI NRW (Germania).
Diritto di opposizione
Potete opporvi in qualsiasi momento per motivi connessi alla vostra situazione ai trattamenti basati sull’interesse legittimo; cesseremo il trattamento salvo motivi legittimi cogenti o difesa di diritti. Per il marketing diretto, l’opposizione produce effetto immediato.
ultimo aggiornamento: 04/11/2025