Informativa sulla Privacy
1. Introduzione
Con le seguenti informazioni desideriamo fornirLe, in qualità di “interessato”, una panoramica sul trattamento dei Suoi dati personali da parte nostra e sui Suoi diritti previsti dalla normativa in materia di protezione dei dati.
In linea di principio, è possibile utilizzare il nostro sito web senza fornire dati personali. Tuttavia, qualora desideri usufruire di particolari servizi offerti dalla nostra azienda tramite il sito web, potrebbe essere necessario il trattamento di dati personali.
Qualora il trattamento dei dati personali sia necessario e non esista una base giuridica per tale trattamento, richiederemo generalmente il Suo consenso.
Il trattamento dei dati personali, ad esempio nome, indirizzo o indirizzo e-mail, avviene sempre nel rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR) e delle disposizioni nazionali applicabili alla BRC Solar GmbH.
Con la presente informativa desideriamo informarLa sulla natura, sull’entità e sulle finalità dei dati personali raccolti, utilizzati e trattati.
In qualità di titolare del trattamento, abbiamo adottato numerose misure tecniche e organizzative per garantire la massima protezione possibile dei dati personali trattati tramite questo sito web. Tuttavia, le trasmissioni di dati tramite Internet possono presentare lacune di sicurezza. Pertanto, non è possibile garantire una protezione assoluta. Per questo motivo Lei è libero di trasmetterci i Suoi dati personali anche attraverso canali alternativi, ad esempio per telefono o per posta.
2. Titolare del trattamento
BRC Solar GmbH
Gehrnstraße 7
76275 Ettlingen
Germania
Telefono: +49 7243 924 1660
E-mail: info@brc-solar.de
Rappresentanti del titolare del trattamento:
- Timm Czarnecki, Amministratore Delegato
- Pascal Ruisinger, Amministratore Delegato
3. Responsabile della Protezione dei Dati (DPO)
È possibile contattare il Responsabile della Protezione dei Dati all’indirizzo:
E-mail: Datenschutz@brc-solar.de
Per qualsiasi domanda o suggerimento riguardante la protezione dei dati personali, può rivolgersi direttamente al nostro Responsabile della Protezione dei Dati in qualsiasi momento.
4. Base giuridica del trattamento
L’art. 6 par. 1 lett. a) GDPR, in combinato disposto con il § 25 par. 1 TDDDG (ex TTDSG), costituisce la base giuridica per le operazioni di trattamento per le quali richiediamo il consenso dell’interessato per una determinata finalità.
Qualora il trattamento dei dati personali sia necessario per l’esecuzione di un contratto di cui Lei è parte, come nel caso della fornitura di beni o servizi, il trattamento si basa sull’art. 6 par. 1 lett. b) GDPR.
Lo stesso vale per i trattamenti necessari all’esecuzione di misure precontrattuali, ad esempio in caso di richieste relative ai nostri prodotti o servizi.
Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento dei dati personali, ad esempio per adempiere a obblighi fiscali, il trattamento si basa sull’art. 6 par. 1 lett. c) GDPR.
In casi eccezionali il trattamento può essere necessario per proteggere interessi vitali dell’interessato o di un’altra persona fisica. In tale caso il trattamento si baserà sull’art. 6 par. 1 lett. d) GDPR.
Infine, le operazioni di trattamento possono basarsi sull’art. 6 par. 1 lett. f) GDPR qualora siano necessarie per il perseguimento di un legittimo interesse della nostra azienda o di terzi, a condizione che non prevalgano gli interessi, i diritti fondamentali e le libertà dell’interessato.
5. Aspetti tecnici
5.1 Crittografia SSL/TLS
Questo sito utilizza la crittografia SSL o TLS per garantire la sicurezza del trattamento dei dati e proteggere la trasmissione di contenuti riservati, come ordini, dati di accesso o richieste inviate al gestore del sito.
È possibile riconoscere una connessione criptata dal fatto che la barra degli indirizzi del browser mostra “https://” anziché “http://” e dalla presenza dell’icona del lucchetto.
Utilizziamo questa tecnologia per proteggere i dati trasmessi.
5.2 Raccolta dei dati durante la visita del sito web
Quando utilizza il nostro sito esclusivamente a scopo informativo, senza registrarsi o trasmetterci informazioni, raccogliamo solo i dati che il Suo browser trasmette automaticamente al nostro server (cosiddetti file di log del server).
Ogni volta che accede a una pagina del sito, vengono registrati i seguenti dati:
- tipi e versioni del browser utilizzato;
- sistema operativo utilizzato;
- sito web di provenienza (referrer);
- sottopagine consultate;
- data e ora dell’accesso;
- indirizzo IP;
- provider di servizi Internet utilizzato.
Non utilizziamo tali dati per identificare direttamente la Sua persona.
Le informazioni vengono raccolte per:
- fornire correttamente i contenuti del sito;
- ottimizzare il sito e la pubblicità;
- garantire il funzionamento continuo dei sistemi informatici;
- fornire alle autorità competenti le informazioni necessarie in caso di attacco informatico.
La base giuridica è l’art. 6 par. 1 lett. f) GDPR.
5.3 Hosting
Il nostro sito web è ospitato presso:
netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Germania
Quando visita il nostro sito, i Suoi dati personali (ad esempio gli indirizzi IP contenuti nei file di log) vengono trattati sui server di netcup.
L’utilizzo di netcup si basa sull’art. 6 par. 1 lett. f) GDPR. Abbiamo un legittimo interesse a garantire una presentazione affidabile, sicura e continua del nostro sito web.
Abbiamo stipulato con netcup un contratto di trattamento dei dati ai sensi dell’art. 28 GDPR.
Ulteriori informazioni sulla protezione dei dati di netcup sono disponibili all’indirizzo:
https://www.netcup.de/kontakt/datenschutzerklaerung
6. Cookie
6.1 Informazioni generali sui cookie
I cookie sono piccoli file che il browser crea automaticamente e che vengono memorizzati sul Suo dispositivo (computer portatile, tablet, smartphone o simili) quando visita il nostro sito web.
Nel cookie vengono memorizzate informazioni relative allo specifico dispositivo utilizzato. Ciò non significa tuttavia che veniamo direttamente a conoscenza della Sua identità.
L’utilizzo dei cookie serve a rendere più agevole l’uso della nostra offerta. Utilizziamo ad esempio i cosiddetti cookie di sessione per riconoscere che alcune pagine del nostro sito sono già state visitate. Questi cookie vengono cancellati automaticamente quando lascia il sito.
Inoltre, per migliorare l’esperienza utente, utilizziamo cookie temporanei che rimangono memorizzati sul Suo dispositivo per un determinato periodo di tempo. Quando visita nuovamente il nostro sito, il sistema riconosce automaticamente che è già stato nostro visitatore e ricorda eventuali impostazioni e dati inseriti in precedenza.
Utilizziamo inoltre cookie per analizzare statisticamente l’utilizzo del sito web e ottimizzare la nostra offerta.
La durata di conservazione dei singoli cookie può essere consultata nelle impostazioni dello strumento di gestione del consenso.
6.2 Base giuridica per l’utilizzo dei cookie
I dati trattati mediante i cookie necessari al corretto funzionamento del sito web sono necessari per tutelare i nostri interessi legittimi e quelli di terzi ai sensi dell’art. 6 par. 1 lett. f) GDPR.
Per tutti gli altri cookie, il trattamento avviene sulla base del Suo consenso ai sensi dell’art. 6 par. 1 lett. a) GDPR in combinato disposto con il § 25 par. 1 TDDDG.
6.3 Complianz GDPR/CCPA (strumento di gestione del consenso)
Utilizziamo il sistema di gestione del consenso “Complianz GDPR/CCPA Cookie Consent” di:
Complianz B.V.
Kalmarweg 14-5
9723 JG Groningen
Paesi Bassi
Questo servizio ci consente di raccogliere e gestire il consenso degli utenti del sito web.
In caso di consenso, vengono registrati automaticamente:
- informazioni sul browser;
- data e ora dell’accesso;
- informazioni sul dispositivo;
- URL della pagina visitata;
- lingua del banner;
- ID del consenso;
- stato del consenso dell’utente.
I dati relativi al consenso vengono conservati per tre anni e successivamente cancellati.
Il trattamento avviene per adempiere agli obblighi legali previsti dall’art. 7 par. 1 GDPR.
Ulteriori informazioni:
7. Contenuti del nostro sito web
7.1 Contatto / Modulo di contatto
Quando ci contatta tramite modulo di contatto o e-mail vengono raccolti dati personali.
I dati raccolti sono utilizzati esclusivamente per rispondere alla Sua richiesta e per la relativa amministrazione tecnica.
La base giuridica del trattamento è il nostro legittimo interesse ai sensi dell’art. 6 par. 1 lett. f) GDPR.
Qualora il contatto sia finalizzato alla conclusione di un contratto, la base giuridica aggiuntiva è l’art. 6 par. 1 lett. b) GDPR.
I dati saranno cancellati una volta conclusa la gestione della richiesta, salvo obblighi di conservazione previsti dalla legge.
7.2 Gestione delle candidature / Offerte di lavoro
Raccogliamo e trattiamo i dati personali dei candidati al fine di gestire la procedura di selezione del personale.
Qualora venga stipulato un contratto di lavoro o di collaborazione, i dati trasmessi saranno conservati nel rispetto delle disposizioni di legge.
Se non viene stipulato alcun contratto, la documentazione di candidatura sarà eliminata automaticamente due mesi dopo la comunicazione del rifiuto, salvo la presenza di interessi legittimi che ne richiedano una conservazione più lunga.
La base giuridica del trattamento è:
- Art. 6 par. 1 lett. b) GDPR
- Art. 88 GDPR
- § 26 comma 1 BDSG
8. Invio della newsletter
8.1 Newsletter promozionale
Sul nostro sito web è possibile iscriversi alla newsletter aziendale.
La ricezione della newsletter richiede:
- un indirizzo e-mail valido;
- la registrazione volontaria al servizio.
Per motivi legali utilizziamo la procedura Double Opt-In. Dopo la registrazione riceverà un’e-mail di conferma per verificare che sia effettivamente il titolare dell’indirizzo e-mail fornito.
Durante la registrazione vengono inoltre memorizzati:
- indirizzo IP;
- data e ora della registrazione.
I dati raccolti vengono utilizzati esclusivamente per l’invio della newsletter.
L’iscrizione può essere revocata in qualsiasi momento tramite il link presente in ogni newsletter o contattandoci direttamente.
Base giuridica:
Art. 6 par. 1 lett. a) GDPR
8.2 Monitoraggio della newsletter
Le nostre newsletter contengono cosiddetti “pixel di tracciamento”.
Questi consentono di analizzare:
- l’apertura delle e-mail;
- i link cliccati;
- l’efficacia delle campagne di marketing.
I dati raccolti vengono utilizzati esclusivamente per migliorare la newsletter e adattare meglio i contenuti agli interessi degli utenti.
La revoca del consenso comporta la cessazione del trattamento e la cancellazione dei dati.
8.3 CleverReach
Per l’invio delle newsletter utilizziamo:
CleverReach GmbH & Co. KG
Schafjückenweg 2
26180 Rastede
Germania
I dati inseriti per l’iscrizione alla newsletter vengono conservati sui server di CleverReach in Germania e Irlanda.
L’analisi consente di determinare:
- quante persone aprono la newsletter;
- quali link vengono cliccati;
- eventuali conversioni generate.
La base giuridica è il consenso dell’utente ai sensi dell’art. 6 par. 1 lett. a) GDPR.
Ulteriori informazioni:
https://www.cleverreach.com/de/datenschutz/
9. Le nostre attività sui social network
Per comunicare con gli utenti e informarli sui nostri prodotti e servizi siamo presenti su diversi social network.
Quando visita una delle nostre pagine social, siamo contitolari del trattamento ai sensi dell’art. 26 GDPR insieme al rispettivo gestore della piattaforma.
Desideriamo segnalare che i dati potrebbero essere trattati anche al di fuori dell’Unione Europea o dello Spazio Economico Europeo.
I trattamenti descritti si basano generalmente sul nostro legittimo interesse ai sensi dell’art. 6 par. 1 lett. f) GDPR.
9.1 Facebook
Meta Platforms Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2, Irlanda
Informativa privacy:
https://www.facebook.com/about/privacy
9.2 Instagram
Meta Platforms Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2, Irlanda
Informativa privacy:
https://instagram.com/legal/privacy/
9.3 LinkedIn
LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2, Irlanda
Informativa privacy:
https://www.linkedin.com/legal/privacy-policy
9.4 YouTube
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4, Irlanda
Informativa privacy:
https://policies.google.com/privacy
9.5 XING
New Work SE
Am Strandkai 1
20457 Amburgo
Germania
Informativa privacy:
https://privacy.xing.com/de/datenschutzerklaerung
10. Analisi web
10.1 Matomo
Sul presente sito web utilizziamo il servizio di analisi web open source Matomo di:
InnoCraft Ltd.
150 Willis St
6011 Wellington
Nuova Zelanda
Matomo è uno strumento che consente di raccogliere, registrare e analizzare dati relativi al comportamento degli utenti sui siti web. Tali dati vengono utilizzati per ottimizzare il sito internet e valutare l’efficacia delle attività pubblicitarie online.
L’utilizzo di Matomo si basa sull’art. 6 par. 1 lett. f) GDPR. Il gestore del sito web ha un legittimo interesse ad analizzare il comportamento degli utenti per ottimizzare sia la propria offerta online sia le proprie attività di marketing.
Qualora sia stato richiesto il consenso dell’utente, il trattamento avviene esclusivamente sulla base dell’art. 6 par. 1 lett. a) GDPR e del § 25 par. 1 TDDDG. Il consenso può essere revocato in qualsiasi momento.
Anonimizzazione dell’indirizzo IP
Durante l’analisi tramite Matomo utilizziamo l’anonimizzazione dell’indirizzo IP. L’indirizzo IP viene abbreviato prima dell’analisi e non può pertanto essere associato direttamente alla persona interessata.
Analisi senza cookie
Abbiamo configurato Matomo in modo tale da non memorizzare cookie nel browser dell’utente.
Ulteriori informazioni sono disponibili su:
10.2 Google Analytics 4 (GA4)
Sul nostro sito web utilizziamo Google Analytics 4 (GA4), un servizio di analisi web fornito da:
Google Ireland Limited
Gordon House
Barrow Street
Dublino 4
Irlanda
Nell’ambito del servizio vengono creati profili utente pseudonimizzati e utilizzati cookie.
Le informazioni raccolte possono includere:
- registrazione temporanea dell’indirizzo IP senza memorizzazione permanente;
- dati sulla posizione geografica;
- tipo e versione del browser;
- sistema operativo utilizzato;
- URL di provenienza (referrer);
- orario della richiesta al server.
I dati pseudonimizzati possono essere trasferiti e archiviati su server situati negli Stati Uniti.
Le informazioni raccolte vengono utilizzate per:
- valutare l’utilizzo del sito web;
- creare report sulle attività del sito;
- fornire ulteriori servizi connessi all’uso di Internet;
- effettuare ricerche di mercato;
- ottimizzare il sito web.
In nessun caso l’indirizzo IP verrà associato ad altri dati detenuti da Google.
Il trattamento viene effettuato esclusivamente previo consenso espresso ai sensi dell’art. 6 par. 1 lett. a) GDPR.
La società madre Google LLC è certificata nell’ambito dell’EU-US Data Privacy Framework; pertanto i trasferimenti di dati verso gli USA si basano sull’art. 45 GDPR.
Ulteriori informazioni:
https://support.google.com/analytics/answer/12017362
11. Plugin e altri servizi
11.1 Microsoft Teams
Per la comunicazione scritta, le conferenze telefoniche, le riunioni online e le videoconferenze utilizziamo Microsoft Teams.
Fornitore del servizio:
Microsoft Ireland Operations Ltd.
70 Sir John Rogerson’s Quay
Dublino
Irlanda
Durante l’utilizzo di Microsoft Teams possono essere trattati i seguenti dati personali:
- riunioni, chat, messaggi vocali;
- file condivisi;
- registrazioni e trascrizioni;
- indirizzo e-mail;
- immagine del profilo;
- numero di telefono;
- cronologia delle chiamate;
- dati relativi alla qualità delle chiamate;
- dati diagnostici e di assistenza.
Durante una videoconferenza vengono inoltre trattati i dati provenienti dalla videocamera e dal microfono del dispositivo utilizzato.
L’utente può disattivare videocamera e microfono in qualsiasi momento.
Le basi giuridiche del trattamento possono essere:
- Art. 6 par. 1 lett. a) GDPR (consenso);
- Art. 6 par. 1 lett. b) GDPR (esecuzione del contratto);
- Art. 6 par. 1 lett. f) GDPR (interesse legittimo);
- § 26 BDSG (rapporti di lavoro).
Qualora una riunione venga registrata, gli utenti saranno preventivamente informati e, se necessario, verrà richiesto il relativo consenso.
Ulteriori dettagli:
https://docs.microsoft.com/de-de/microsoftteams/teams-privacy
11.2 Font Awesome
Il nostro sito utilizza i caratteri web Font Awesome forniti da:
Fonticons Inc.
307 S Main St Ste 202
Bentonville, AR
USA
Per la corretta visualizzazione dei font, il browser dell’utente stabilisce una connessione ai server di Fonticons.
Di conseguenza, Fonticons può venire a conoscenza del fatto che il nostro sito web è stato visitato tramite il Suo indirizzo IP.
L’utilizzo avviene esclusivamente sulla base del consenso dell’utente ai sensi dell’art. 6 par. 1 lett. a) GDPR.
Ulteriori informazioni:
https://fontawesome.com/privacy
11.3 YouTube (Video)
Sul nostro sito web sono integrati contenuti del portale video YouTube.
Fornitore:
YouTube LLC
901 Cherry Avenue
San Bruno, CA 94066
USA
YouTube appartiene a:
Google Ireland Limited
Gordon House
Barrow Street
Dublino 4
Irlanda
Quando viene visualizzata una pagina contenente un video YouTube, il browser stabilisce una connessione con i server di YouTube.
YouTube e Google possono così ricevere informazioni riguardanti:
- la pagina visitata;
- l’orario della visita;
- il dispositivo utilizzato;
- eventuali dati dell’account YouTube se l’utente è connesso.
Se l’utente è connesso al proprio account YouTube, la visita può essere associata direttamente al relativo profilo.
Per evitare tale associazione è necessario effettuare il logout dall’account YouTube prima di visitare il sito.
Il trattamento avviene esclusivamente sulla base del consenso dell’utente ai sensi dell’art. 6 par. 1 lett. a) GDPR.
La società madre Google LLC è certificata ai sensi dell’EU-US Data Privacy Framework.
Informativa privacy:
https://www.google.de/intl/it/policies/privacy/
12. Diritti dell’interessato
12.1 Diritto di conferma
L’interessato ha il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano.
12.2 Diritto di accesso (Art. 15 GDPR)
L’interessato ha il diritto di ottenere gratuitamente informazioni sui dati personali conservati e una copia degli stessi.
12.3 Diritto di rettifica (Art. 16 GDPR)
L’interessato ha il diritto di ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati incompleti.
12.4 Diritto alla cancellazione (Art. 17 GDPR)
L’interessato ha il diritto di ottenere la cancellazione dei dati personali qualora sussistano i presupposti previsti dalla legge.
12.5 Diritto alla limitazione del trattamento (Art. 18 GDPR)
L’interessato ha il diritto di ottenere la limitazione del trattamento nei casi previsti dalla legge.
12.6 Diritto alla portabilità dei dati (Art. 20 GDPR)
L’interessato ha il diritto di ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento.
12.7 Diritto di opposizione (Art. 21 GDPR)
L’INTERESSATO HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI BASATO SULL’ART. 6 PAR. 1 LETT. E O LETT. F GDPR, PER MOTIVI CONNESSI ALLA PROPRIA SITUAZIONE PARTICOLARE.
QUALORA VENGA PRESENTATA OPPOSIZIONE, I DATI PERSONALI NON SARANNO PIÙ TRATTATI, SALVO CHE IL TITOLARE DIMOSTRI MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO.
QUALORA I DATI PERSONALI SIANO TRATTATI PER FINALITÀ DI MARKETING DIRETTO, L’INTERESSATO HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO A TALE TRATTAMENTO.
12.8 Revoca del consenso
L’interessato ha il diritto di revocare in qualsiasi momento un consenso precedentemente prestato. La revoca ha effetto per il futuro.
12.9 Diritto di proporre reclamo
L’interessato ha il diritto di proporre reclamo presso un’autorità di controllo competente in materia di protezione dei dati personali.
13. Aggiornamento e modifiche della presente informativa
La presente informativa sulla privacy è aggiornata a:
Maggio 2024
A causa dell’evoluzione del sito web, dei servizi offerti o di modifiche legislative e regolamentari, potrebbe rendersi necessario aggiornare periodicamente la presente informativa.
La versione più aggiornata può essere consultata in qualsiasi momento al seguente indirizzo:
https://brc-solar.de/datenschutzerklaerung
e stampata dall’utente in qualsiasi momento.