Informativa sulla privacy

Questa è una traduzione dei nostri testi legali tedeschi, fornita a titolo informativo. In caso di divergenze fa fede la versione tedesca su lucksmith.de.

1. La protezione dei dati in sintesi

Informazioni generali

Le informazioni seguenti offrono una panoramica semplice di ciò che accade ai suoi dati personali quando visita questo sito web. Sono dati personali tutti i dati che consentono di identificarla personalmente. Informazioni dettagliate sulla protezione dei dati sono riportate nella presente informativa sulla privacy.

2. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

LUCKSMITH e.K.
Dennis Acker
Untere Trift Straße 11
56357 Bogel
Germania

Telefono: +49 6772 9198690
E-mail: info@lucksmith.de

Il titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altre, determina le finalità e i mezzi del trattamento di dati personali.

3. Informazioni generali e indicazioni obbligatorie

Basi giuridiche del trattamento

Trattiamo dati personali sulla base del GDPR, in particolare per l'esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR), sulla base del suo consenso (art. 6, par. 1, lett. a GDPR), per adempiere a obblighi legali (art. 6, par. 1, lett. c GDPR) nonché per la tutela dei nostri legittimi interessi (art. 6, par. 1, lett. f GDPR).

Revoca del suo consenso

Molti trattamenti di dati sono possibili soltanto con il suo consenso espresso. Può revocare in qualsiasi momento un consenso già prestato. La liceità del trattamento effettuato fino alla revoca non è pregiudicata dalla revoca stessa.

Cifratura SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, questo sito utilizza una cifratura SSL o TLS. Riconosce una connessione cifrata dal prefisso «https://» e dal simbolo del lucchetto nella barra del suo browser.

4. Hosting e file di log del server

Ospitiamo i contenuti del nostro sito web su server propri (piattaforma CIAB) in data center situati in Germania. All'apertura del sito web, il server raccoglie e memorizza automaticamente informazioni nei cosiddetti file di log, che il suo browser trasmette automaticamente. Si tratta di: tipo e versione del browser, sistema operativo utilizzato, URL di provenienza, nome host del computer che accede, ora della richiesta al server e indirizzo IP. Questi dati non vengono combinati con altre fonti di dati. La base giuridica è l'art. 6, par. 1, lett. f GDPR; abbiamo un legittimo interesse alla presentazione tecnicamente corretta e alla sicurezza del nostro sito web.

5. Cookie e consenso

Il nostro sito web utilizza cookie. I cookie sono piccoli file di testo e non arrecano alcun danno al suo dispositivo. I cookie tecnicamente necessari vengono impostati sulla base dell'art. 6, par. 1, lett. f GDPR ovvero del § 25, comma 2 TDDDG. I cookie non necessari nonché il caricamento di servizi esterni (ad es. servizi di analisi e marketing) avvengono soltanto con il suo consenso tramite il nostro banner dei cookie (art. 6, par. 1, lett. a GDPR, § 25, comma 1 TDDDG). Può modificare o revocare la sua scelta in qualsiasi momento tramite le impostazioni dei cookie.

6. Modulo di richiesta e di contatto

Quando ci invia richieste tramite il modulo di richiesta progetto o di contatto, i dati da lei indicati nel modulo (nome, indirizzo e-mail, numero di telefono, azienda e il suo messaggio) vengono conservati presso di noi ai fini della gestione della richiesta e per il caso di domande successive. Il trattamento avviene per l'esecuzione di misure precontrattuali ovvero per l'adempimento di un contratto (art. 6, par. 1, lett. b GDPR) e per il resto sulla base del nostro legittimo interesse alla gestione della richiesta (art. 6, par. 1, lett. f GDPR) nonché, ove ricorra, del suo consenso (art. 6, par. 1, lett. a GDPR). I dati restano presso di noi finché non venga meno la finalità della conservazione o lei ne richieda la cancellazione e non vi ostino obblighi legali di conservazione.

7. Analisi web con Matomo

Questo sito web utilizza il servizio open source di analisi web Matomo. Il trattamento serve all'analisi e al miglioramento della nostra offerta. Matomo viene eseguito sui nostri server; i dati raccolti restano presso di noi e non vengono trasmessi a terzi. Qualora venga richiesto il consenso, il trattamento avviene esclusivamente sulla base dell'art. 6, par. 1, lett. a GDPR; in caso contrario la base giuridica è il nostro legittimo interesse alla misurazione anonimizzata della diffusione (art. 6, par. 1, lett. f GDPR). Gli indirizzi IP vengono trattati in forma anonimizzata.

8. Google Fonts

Questo sito utilizza, per una rappresentazione uniforme dei caratteri, i cosiddetti Google Fonts, messi a disposizione da Google. All'apertura di una pagina il suo browser carica i caratteri necessari da server di Google Ireland Limited ovvero Google LLC, con conseguente trasmissione del suo indirizzo IP a Google. In tale contesto può verificarsi un trasferimento verso gli USA. L'utilizzo avviene sulla base del suo consenso (art. 6, par. 1, lett. a GDPR, § 25, comma 1 TDDDG), qualora questo venga richiesto, e altrimenti sulla base del nostro legittimo interesse a una rappresentazione uniforme (art. 6, par. 1, lett. f GDPR). Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

9. Google Ads e monitoraggio delle conversioni

Utilizziamo Google Ads incluso il monitoraggio delle conversioni (tag Google). Se raggiunge il nostro sito web tramite un annuncio Google ed esegue un'azione (ad es. invia una richiesta), Google può analizzarla per misurare l'efficacia degli annunci pubblicitari. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; in tale contesto può verificarsi un trasferimento verso gli USA.

Due stati, due basi giuridiche. Impieghiamo la cosiddetta modalità di consenso (Google Consent Mode v2). Ciò significa:

Prima del suo consenso il tag Google viene sì caricato, ma con la memorizzazione bloccata: non vengono impostati cookie né memorizzati o letti identificativi sul suo dispositivo. Vengono trasmessi soltanto segnali privi di cookie, incluso il suo indirizzo IP. La base giuridica è il nostro legittimo interesse a una misurazione elementare dell'effetto pubblicitario (art. 6, par. 1, lett. f GDPR). Può opporsi a questo trattamento in qualsiasi momento ai sensi dell'art. 21 GDPR: è sufficiente un messaggio informale all'indirizzo indicato al punto 2.

Dopo il suo consenso tramite il banner dei cookie vengono inoltre impostati cookie e vengono memorizzate e lette informazioni sul suo dispositivo. La base giuridica è allora il suo consenso (art. 6, par. 1, lett. a GDPR, § 25, comma 1 TDDDG). Può revocarlo in qualsiasi momento con effetto per il futuro riaprendo le impostazioni dei cookie in fondo a ogni pagina e selezionando «Solo necessari»; la memorizzazione viene quindi nuovamente bloccata.

10. Google Analytics 4

Qualora nelle nostre impostazioni sia registrato un ID di misurazione, utilizziamo Google Analytics 4 per la misurazione della diffusione. Il servizio viene integrato tramite lo stesso tag Google del monitoraggio delle conversioni descritto al punto 9; vale la medesima modalità di consenso.

Prima del suo consenso non vengono impostati cookie né memorizzati o letti identificativi sul suo dispositivo. Vengono trasmessi segnali privi di cookie, incluso il suo indirizzo IP; da essi Google elabora indicatori modellati non riconducibili a lei. La base giuridica è il nostro legittimo interesse a una misurazione elementare della diffusione (art. 6, par. 1, lett. f GDPR). Può opporsi in qualsiasi momento ai sensi dell'art. 21 GDPR.

Dopo il suo consenso vengono inoltre impostati cookie e vengono memorizzate e lette informazioni sul suo dispositivo. Vengono allora trattati in particolare le pagine visitate, il tempo di permanenza, la posizione approssimativa a livello di città, il dispositivo e il browser utilizzati nonché la provenienza della visita. La base giuridica è il suo consenso (art. 6, par. 1, lett. a GDPR, § 25, comma 1 TDDDG), revocabile tramite le impostazioni dei cookie in fondo a ogni pagina.

Secondo quanto indicato dal fornitore, l'indirizzo IP viene troncato da Google Analytics 4 e non viene conservato in modo permanente. La conservazione dei dati relativi agli eventi dipende dall'impostazione nell'account Google; il valore preimpostato è di 14 mesi. Non è escluso un trasferimento verso gli USA. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

11. Pixel di Meta (Facebook e Instagram)

Qualora nelle nostre impostazioni sia registrato un ID pixel, utilizziamo il pixel di Meta per misurare l'efficacia dei nostri annunci su Facebook e Instagram e per mostrarvi annunci pertinenti.

Prima del suo consenso lo script del pixel viene sì caricato da un server di Meta, ma è impostato su «negato»: non invia eventi e non imposta cookie. Al caricamento dello script il suo indirizzo IP viene trasmesso a Meta; ciò non è tecnicamente evitabile. La base giuridica è il nostro legittimo interesse a mantenere operativo l'impianto di misurazione (art. 6, par. 1, lett. f GDPR). Può opporsi in qualsiasi momento ai sensi dell'art. 21 GDPR.

Dopo il suo consenso il pixel viene abilitato. Esso imposta allora cookie sul suo dispositivo (in particolare _fbp e _fbc) e trasmette a Meta quali pagine lei visita e se invia una richiesta. Vengono inoltre trasmesse informazioni su browser e dispositivo. Se ha effettuato l'accesso a Facebook o Instagram, Meta può associare tali informazioni al suo account utente. La base giuridica è il suo consenso (art. 6, par. 1, lett. a GDPR, § 25, comma 1 TDDDG). Se revoca, il pixel viene nuovamente impostato su «negato» e i cookie indicati vengono cancellati.

Per la raccolta e la trasmissione dei dati tramite il pixel siamo contitolari insieme a Meta (art. 26 GDPR). I contenuti essenziali di tale accordo sono consultabili all'indirizzo facebook.com/legal/controller_addendum. Del successivo trattamento dei dati è responsabile esclusivamente Meta.

Può revocare il suo consenso in qualsiasi momento tramite le impostazioni dei cookie in fondo a ogni pagina; i cookie impostati dal pixel vengono contestualmente cancellati. Indipendentemente da ciò, può opporsi all'utilizzo dei suoi dati a fini pubblicitari nelle impostazioni del suo account Meta. Non è escluso un trasferimento verso gli USA. Il fornitore è Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda.

12. Google Tag Manager

Qualora nelle nostre impostazioni sia registrato un ID contenitore, impieghiamo Google Tag Manager. Esso non tratta di per sé dati personali per finalità proprie, ma è uno strumento con cui è possibile gestire e distribuire i servizi descritti ai punti da 9 a 11. Al caricamento del contenitore il suo indirizzo IP viene trasmesso a Google; ciò non è tecnicamente evitabile.

I requisiti di consenso valgono anche in questo caso: il contenitore assume lo stato da lei impostato tramite le impostazioni dei cookie e abilita i servizi che gestisce soltanto dopo il suo consenso. La base giuridica per il caricamento del contenitore è il nostro legittimo interesse a un impianto di misurazione manutenibile (art. 6, par. 1, lett. f GDPR); per i servizi distribuiti tramite esso valgono le basi indicate nei rispettivi punti. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

13. LinkedIn Insight Tag

Qualora nelle nostre impostazioni sia registrato un ID partner, utilizziamo il LinkedIn Insight Tag per misurare l'efficacia dei nostri annunci su LinkedIn e per mostrarvi annunci pertinenti.

Il tag viene caricato esclusivamente dopo il suo consenso espresso. Se rifiuta o non effettua alcuna scelta, esso non viene integrato e non ha luogo alcun trattamento. Qui non esiste uno stato intermedio privo di cookie come nei servizi Google.

Dopo il suo consenso il tag imposta cookie sul suo dispositivo (in particolare li_sugr, UserMatchHistory, lidc e bcookie) e trasmette a LinkedIn quali pagine lei visita. Vengono inoltre trasmessi il suo indirizzo IP nonché informazioni su browser e dispositivo. Se ha effettuato l'accesso a LinkedIn, LinkedIn può associare tali informazioni al suo account membro. La base giuridica è il suo consenso (art. 6, par. 1, lett. a GDPR, § 25, comma 1 TDDDG).

Per la raccolta e la trasmissione dei dati tramite il tag siamo contitolari insieme a LinkedIn (art. 26 GDPR); i contenuti essenziali dell'accordo sono messi a disposizione da LinkedIn. Del successivo trattamento è responsabile esclusivamente LinkedIn. Può revocare il suo consenso in qualsiasi momento tramite le impostazioni dei cookie in fondo a ogni pagina; i cookie indicati vengono contestualmente cancellati. Non è escluso un trasferimento verso gli USA. Il fornitore è LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda.

14. Gestione dei pagamenti tramite Stripe

Per la gestione dei pagamenti (ad es. in caso di accettazione di un'offerta) ci avvaliamo del prestatore di servizi di pagamento Stripe. Se inserisce dati di pagamento, questi vengono trasmessi direttamente a Stripe e ivi trattati; noi stessi non riceviamo dati completi relativi allo strumento di pagamento. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR) nonché il nostro legittimo interesse a una gestione sicura dei pagamenti (art. 6, par. 1, lett. f GDPR). Fornitore: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda. Ulteriori informazioni: https://stripe.com/de/privacy.

15. Prima analisi gratuita del sito web

Nella pagina «Analisi del sito gratuita» può richiedere un esame automatizzato di un sito web. In tale contesto vengono trattati: l'indirizzo internet da lei indicato, il suo indirizzo e-mail, facoltativamente ragione sociale, referente e numero di telefono, il momento del suo consenso nonché il suo indirizzo IP e l'identificativo del suo browser.

Indicazioni facoltative sui dati economici. Può inoltre indicare fatturato, totale di bilancio, utile d'esercizio, numero di dipendenti ed esercizio. Questi campi sono espressamente facoltativi; l'analisi si svolge integralmente anche senza di essi. Utilizziamo tali indicazioni esclusivamente per esprimere il risultato in euro anziché in percentuale. Esse non vengono pubblicate, non vengono trasmesse a terzi e non vengono utilizzate per la valutazione del merito creditizio.

Che cosa avviene durante la misurazione. Il nostro software richiama pagine pubblicamente accessibili dell'indirizzo indicato – al massimo 50 pagine con una richiesta al secondo – e valuta caratteristiche tecniche (tempo di caricamento, accessibilità, header di sicurezza, dati strutturati, reperibilità per i crawler di IA). Vengono raccolti esclusivamente contenuti che qualsiasi visitatore della rispettiva pagina può parimenti consultare.

Valutazione mediante IA su server propri. Per formulare i rilievi impieghiamo modelli linguistici che funzionano sulla nostra infrastruttura in Germania. Non ha luogo alcuna trasmissione a OpenAI, Google, Anthropic o altri fornitori, e i contenuti trattati non vengono utilizzati per addestrare modelli.

Trattamento nel nostro strumento di analisi. L'analisi si svolge in un'applicazione gestita da noi stessi sulla nostra infrastruttura. Non sorge pertanto un rapporto di responsabile del trattamento con un terzo; si tratta del medesimo titolare indicato al punto 2.

Basi giuridiche. L'invio del risultato via e-mail avviene sulla base del suo consenso (art. 6, par. 1, lett. a GDPR), che può revocare in qualsiasi momento con effetto per il futuro. L'esecuzione dell'analisi stessa avviene per l'attuazione di misure precontrattuali su sua richiesta (art. 6, par. 1, lett. b GDPR). La conservazione dell'indirizzo IP serve unicamente a limitare le richieste abusive e si fonda sul nostro legittimo interesse alla protezione dei nostri sistemi (art. 6, par. 1, lett. f GDPR).

Periodo di conservazione. Conserviamo la richiesta, la prova del consenso e il risultato della misurazione per la durata dell'avvio del rapporto d'affari e, oltre, per il tempo necessario a dimostrare il consenso; per il resto li cancelliamo non appena viene meno la finalità o lei ne richiede la cancellazione e non vi ostino obblighi legali di conservazione. L'indirizzo IP conservato per limitare gli abusi decade al più tardi dopo 24 ore.

Se inserisce un sito web altrui. La preghiamo di richiedere analisi soltanto per siti web di cui è responsabile o per i quali ha ricevuto incarico. Per i domini che ci appartengono o che abbiamo bloccato non effettuiamo analisi.

Rapporti a pagamento. Qualora successivamente opti per un rapporto a pagamento, alla gestione del pagamento si applica il punto 14 della presente informativa.

16. I suoi diritti

Nell'ambito delle disposizioni di legge vigenti ha in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui suoi dati personali conservati (art. 15 GDPR), sulla loro origine e sui destinatari nonché sulla finalità del trattamento, così come, ove ricorra, il diritto di rettifica (art. 16 GDPR), cancellazione (art. 17 GDPR), limitazione del trattamento (art. 18 GDPR), portabilità dei dati (art. 20 GDPR) e opposizione (art. 21 GDPR). Per questo e per ulteriori domande sulla protezione dei dati può rivolgersi a noi in qualsiasi momento.

Diritto di reclamo all'autorità di controllo

In caso di violazioni del GDPR gli interessati hanno diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro della loro residenza abituale, del loro luogo di lavoro o del luogo della presunta violazione. L'autorità di controllo competente per noi è il Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.