Informativa privacy di STABILO International GmbH
Premessa
STABILO International GmbH è lieta che Lei visiti il nostro sito web. La protezione dei dati e la sicurezza dei dati nell’utilizzo del nostro sito web sono molto importanti per noi. La informiamo pertanto su quali Suoi dati personali raccogliamo durante la Sua visita al nostro sito web e per quali finalità questi vengono utilizzati.
Poiché modifiche di legge o modifiche dei nostri processi interni possono rendere necessario un adeguamento della presente informativa sulla protezione dei dati, La preghiamo di leggere regolarmente la presente informativa. L’informativa sulla protezione dei dati si applica all’offerta Internet di STABILO International GmbH, disponibile all’indirizzo https://www.stabilo.com incluse ulteriori sottodomini.
| Shop online | Paese |
|---|---|
| www.stabilo.com/it/ | Italia |
1. Nome e indirizzo del titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il presente sito e prestatore di servizi è STABILO International GmbH, Schwanweg 1, 90562 Heroldsberg, Germania (di seguito “STABILO”).
2. Nome e indirizzo del responsabile della protezione dei dati
Il nostro responsabile della protezione dei dati è il Sig. Sebastian Meyer, Schwanweg 1, 90562 Heroldsberg, Germania. Per tutte le domande relative alla protezione dei dati La preghiamo di rivolgersi a: Datenschutz@schwan-stabilo.com
3. Informazioni generali sul trattamento dei dati
3.1 Dati personali
I dati personali sono tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile (ad es. nome, indirizzo, numero di telefono, e-mail, indirizzo IP, comportamento dell’utente). Le informazioni prive di riferimento personale, ad esempio mediante anonimizzazione, non sono dati personali.
3.2 Trattamento di dati personali
Il trattamento è qualsiasi operazione in relazione a dati personali (ad es. raccolta, registrazione, organizzazione, memorizzazione, adattamento, lettura, utilizzo, trasmissione, limitazione, cancellazione).
3.3 Basi giuridiche
Di norma trattiamo i dati sulla base di un consenso ai sensi dell’art. 6 par. 1 lett. a del Regolamento (UE) 2016/679 (“GDPR”). Un trattamento può avvenire anche per l’adempimento di un contratto ovvero per misure precontrattuali (art. 6, par. 1, lett. b GDPR), per l’adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR) o per la tutela di interessi legittimi (art. 6, par. 1, lett. f GDPR), a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali della persona interessata.
4. Operazioni di trattamento dei dati
I dati personali vengono raccolti quando Lei ce li mette volontariamente a disposizione (ad es. tramite modulo o e-mail). Una trasmissione a terzi avviene solo in caso di autorizzazione di legge o con il Suo consenso.
4.1 Utilizzo informativo del sito web
In caso di utilizzo puramente informativo trattiamo solo i dati che il Suo browser trasmette per la messa a disposizione tecnica (file di log del server): host, indirizzo IP, data/ora, metodo (GET/POST), richiesta, protocollo, stato, quantità di dati trasmessa, referrer, browser/OS.
La base giuridica è l’art. 6 par. 1 lett. f GDPR (interesse legittimo alla messa a disposizione del sito web). I dati vengono cancellati non appena non sono più necessari per la visualizzazione; una conservazione ulteriore può essere prescritta dalla legge.
4.2 Utilizzo attivo – newsletter
Per la newsletter (per clienti commerciali nonché per educatori, insegnanti & ergoterapeuti) trattiamo il Suo indirizzo e-mail, eventualmente cognome/nome. L’iscrizione avviene con procedura Double-Opt-In. Disiscrizione possibile in qualsiasi momento tramite il link nella newsletter.
Attuale fornitore del servizio di invio: Sendinblue GmbH (già Newsletter2Go), Köpenicker Str. 126, 10179 Berlino, quale responsabile del trattamento. Ulteriori informazioni: Protezione dei dati Sendinblue
Base giuridica: consenso (art. 6 par. 1 lett. a GDPR). Durata della conservazione: fino alla disiscrizione; eventualmente conservazione più lunga, se prescritta dalla legge.
4.3 Processo di registrazione
4.3.a Account cliente
In caso di registrazione vengono raccolti, tra l’altro: gruppo clienti, appellativo, nome, indirizzo, e-mail, password; inoltre indirizzo IP nonché data/ora della registrazione. Lo scopo è la messa a disposizione di un account utente (ad es. ordini/resi semplificati, visione degli ordini).
Base giuridica: art. 6 par. 1 lett. b GDPR. Cancellazione in caso di eliminazione/modifica della registrazione; conservazione eventualmente più lunga nei termini di legge. Eliminazione tramite e-mail a:
| Paese | E-mail del servizio |
|---|---|
| Italia | service-it@shop.stabilo.com |
4.3.b Account per recensioni
Per le recensioni dei prodotti trattiamo nome, cognome, e-mail nonché indirizzo IP, data/ora della registrazione; tecnicamente viene registrato un indirizzo pseudonimo. Scopo: garanzia dell’autenticità delle recensioni.
Base giuridica: consenso (art. 6 par. 1 lett. a GDPR). Revoca possibile in qualsiasi momento tramite e-mail (vedi sopra); l’account insieme alla recensione viene cancellato.
4.4 Moduli di contatto
Per richieste generali, richieste di pedagoghi, sponsorizzazioni ecc. trattiamo – a seconda del modulo – e-mail, nome/cognome, Paese, messaggio; in caso di reclami anche indirizzo e luogo di acquisto; per insegnanti eventualmente ulteriori dati scolastici; in caso di sponsoring dati dell’organizzazione.
Basi giuridiche: art. 6 par. 1 lett. b GDPR (contrattuale/precontrattuale) ovvero art. 6 par. 1 lett. f GDPR (interesse legittimo a un’elaborazione efficiente). Cancellazione dopo la conclusione della richiesta; eventualmente conservazione più lunga in caso di obbligo di legge.
4.5 Altra presa di contatto
Per richieste relative allo shop online può contattarci via e-mail (vedi sopra) o telefonicamente. Base giuridica: art. 6 par. 1 lett. f GDPR; in caso di riferimento contrattuale art. 6 par. 1 lett. b GDPR. Cancellazione dopo il raggiungimento dello scopo; eventualmente conservazione più lunga in caso di obbligo di legge.
4.6 Pagamento nello shop online STABILO / procedura d’ordine
In caso di scelta di modalità di pagamento (ad es. carta di credito, PayPal) avviene una trasmissione al prestatore di servizi di pagamento (ad es. Payone) ovvero agli istituti/servizi di pagamento online coinvolti; questi potranno eventualmente raccogliere autonomamente dati. Basi giuridiche: art. 6 par. 1 lett. b GDPR; eventualmente art. 6 par. 1 lett. c GDPR in caso di adempimento di obblighi legali applicabili.
PayPal (PayPal Europe S. à r. l. & Cie. S.C.A., Lussemburgo) può ricorrere ad agenzie di informazioni commerciali per la verifica dell’identità/solvibilità; dettagli: protezione dei dati PayPal (incl. allegato sulle agenzie di informazioni commerciali). Interesse legittimo: art. 6 par. 1 lett. f GDPR; contratto: art. 6 par. 1 lett. b GDPR.
Limitazione del trattamento/cancellazione dopo l’esecuzione del contratto e la scadenza dei termini di conservazione previsti dalla legge, salvo che sussista un consenso a un ulteriore utilizzo.
4.7 Consegna tramite imprese di spedizione
Per l’adempimento del contratto (art. 6 par. 1 lett. b GDPR) trasmettiamo dati a fornitori di servizi di spedizione. In caso di consenso (art. 6 par. 1 lett. a GDPR), e-mail/numero di telefono possono essere utilizzati per l’avviso di consegna (revoca possibile in qualsiasi momento presso il fornitore del servizio).
Esempi:
- DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania
- Poste Italiane S.p.A.
4.8 Trattamento nell’ambito della sicurezza dei prodotti
4.8.a Registro dei reclami
Trattamento, tra l’altro, di nome, numero di telefono, e-mail, numero cliente, momento/motivo dell’acquisto/del reclamo per la tracciabilità e la adozione di misure. Base giuridica: art. 6 par. 1 lett. f GDPR. Conservazione solo finché necessaria.
4.8.b Presa di contatto a causa di incidenti di sicurezza
Presa di contatto ad es. in caso di richiami; trattamento di nome, numero di telefono, e-mail, momento dell’acquisto. Base giuridica: art. 6 par. 1 lett. f GDPR; dal 13 dicembre 2024 inoltre art. 6 par. 1 lett. c GDPR in combinato disposto con la normativa applicabile in materia di sicurezza dei prodotti.
4.9 Test di prodotti
Trattamento ad es. di nome, e-mail, indirizzo, eventualmente età/dati sui figli/foto per l’esecuzione e la comunicazione. Base giuridica: art. 6 par. 1 lett. b GDPR. Cancellazione di norma entro 4 settimane dalla conclusione; conservazione più lunga eventualmente per legge.
4.10 Concorsi a premi
Dati necessari: nome/nickname, e-mail, data di nascita, Paese; eventualmente indirizzo in caso di vincita. Base giuridica: art. 6 par. 1 lett. b GDPR. Cancellazione dopo la conclusione; resta impregiudicata la conservazione prevista dalla legge.
4.11 Utilizzo di un chatbot supportato dall’IA
Sul nostro sito web utilizziamo un chatbot supportato dall’IA per rispondere in modo automatizzato a richieste relative a prodotti, ordini e servizi.
Nell’ambito dell’utilizzo del chatbot trattiamo in particolare:
- contenuti dei messaggi da Lei inseriti
- dati di contatto comunicati volontariamente (ad es. nome, indirizzo e-mail)
- informazioni tecniche di sessione
- momento dell’utilizzo
L’inserimento di dati personali avviene volontariamente. La preghiamo di non trasmettere categorie particolari di dati personali ai sensi dell’art. 9 GDPR.
Il trattamento avviene per:
- elaborazione della Sua richiesta
- messa a disposizione di informazioni sui prodotti
- supporto nel processo d’ordine
- miglioramento del nostro servizio clienti
Non ha luogo alcun processo decisionale automatizzato ai sensi dell’art. 22 GDPR.
Il trattamento avviene:
- ai sensi dell’art. 6 par. 1 lett. b GDPR per l’esecuzione di misure precontrattuali o per l’adempimento del contratto,
- in subordine ai sensi dell’art. 6 par. 1 lett. f GDPR sulla base del nostro interesse legittimo a una comunicazione efficiente con i clienti.
Le cronologie delle chat vengono conservate per un periodo fino a 18 mesi e successivamente cancellate automaticamente, salvo che vi si oppongano obblighi di conservazione previsti dalla legge.
Per la messa a disposizione tecnica del chatbot utilizziamo un fornitore specializzato di servizi IT quale responsabile del trattamento ai sensi dell’art. 28 GDPR.
Il trattamento avviene esclusivamente all’interno dell’Unione Europea ovvero dello Spazio Economico Europeo.
5. Trasmissione di dati personali a terzi
Una trasmissione di dati personali a terzi avviene nell’ambito delle operazioni di trattamento descritte di seguito, in particolare a prestatori di servizi di pagamento, fornitori di servizi di spedizione e fornitori di servizi IT. Inoltre, i Suoi dati possono essere trasmessi nei seguenti casi: ordine amministrativo/giudiziario, autorizzazione per l’esercizio di diritti/azione penale o qualora Lei abbia prestato il consenso.
6. Cookie e servizi esterni
6.1 Cookie
I cookie e le tecnologie di tracciamento non tecnicamente necessari vengono impostati solo previo consenso espresso dell’utente. Il consenso può essere revocato o modificato in qualsiasi momento tramite lo strumento di Consent Management.
Informazioni e impostazioni individuali sono disponibili qui: Cookie Policy.
impostazioni cookie
6.2 Integrazione di strumenti tecnici di fornitori terzi
Utilizziamo strumenti e servizi tecnici di fornitori terzi che sono tecnicamente necessari per il funzionamento e la funzionalità del nostro sito web oppure si basano su una base giuridica ai sensi dell’art. 6 par. 1 lett. b GDPR (adempimento del contratto) ovvero dell’art. 6 par. 1 lett. f GDPR (interesse legittimo alla messa a disposizione tecnica del sito web, alla garanzia della sicurezza IT nonché all’ottimizzazione dell’esperienza dell’utente).
Nella misura in cui mediante l’utilizzo di tali strumenti vengano trattati dati personali, ciò avviene esclusivamente nella misura necessaria per le rispettive finalità. Qualora fornitori terzi agiscano quali responsabili del trattamento, il trattamento avviene sulla base di accordi ai sensi dell’art. 28 GDPR.
Nella misura in cui nell’ambito dell’utilizzo di singoli servizi avvenga una trasmissione di dati personali verso Stati al di fuori dell’Unione Europea ovvero dello Spazio Economico Europeo, ciò avviene solo nel rispetto dei presupposti di cui agli artt. 44 e segg. GDPR. In questi casi possono sussistere in particolare rischi che autorità statali accedano ai dati o che l’esercizio dei diritti degli interessati sia reso più difficile. Adottiamo pertanto misure supplementari adeguate per garantire un livello adeguato di protezione dei dati.
Qualora l’utilizzo di strumenti non sia tecnicamente necessario, il loro utilizzo avviene esclusivamente sulla base del Suo previo consenso ai sensi dell’art. 6 par. 1 lett. a GDPR. Può revocare o modificare il Suo consenso in qualsiasi momento tramite lo strumento di Consent Management utilizzato.
6.3 Eye-Able® Access (accessibilità)
Per migliorare l’accessibilità utilizziamo Eye-Able® Access (Web Inclusion GmbH). I file vengono caricati tramite il CDN di BunnyWay d.o.o. Basi giuridiche: art. 6 par. 1 lett. b e lett. f GDPR. Secondo le indicazioni del fornitore non vengono trattati dati personali; gli indirizzi IP vengono anonimizzati e non memorizzati.
7. Fanpage su Facebook, Instagram, TikTok, YouTube, Pinterest
Siamo contitolari del trattamento (art. 4 n. 7 GDPR) con i rispettivi gestori. Ulteriori informazioni:
I contenuti essenziali degli accordi sulla contitolarità del trattamento ai sensi dell’art. 26 GDPR possono essere consultati presso i rispettivi gestori delle piattaforme
8. Misure di sicurezza
Proteggiamo i Suoi dati mediante misure tecniche e organizzative, le adattiamo regolarmente e segnaliamo che la comunicazione non cifrata (ad es. e-mail) può essere letta da terzi. La preghiamo di proteggere i Suoi dati mediante misure adeguate (ad es. cifratura).
9. Hyperlink
Il nostro sito web contiene link ad altri fornitori. I rispettivi fornitori sono responsabili della loro protezione dei dati. La preghiamo di informarsi direttamente presso di loro.
10. Fornitori esterni di servizi
Utilizziamo fornitori di servizi nell’ambito del trattamento per conto. Questi sono vincolati alle nostre istruzioni e ricevono solo l’accesso necessario. In questo contesto può avvenire una trasmissione di dati verso Paesi terzi (in particolare USA); eventualmente misure supplementari per proteggere i Suoi dati. Nella misura in cui i dati vengano trasmessi in Paesi al di fuori dell’UE/del SEE, ciò avviene solo nel rispetto dei presupposti di cui agli artt. 44 e segg. GDPR.
11. Durata della conservazione
Trattiamo e conserviamo dati personali solo per il tempo necessario per le rispettive finalità o finché sussistono obblighi di conservazione previsti dalla legge.
Nel dettaglio si applicano le seguenti durate di conservazione ovvero criteri:
- I dati contrattuali e d’ordine vengono conservati per la durata dell’esecuzione del contratto nonché in conformità agli obblighi di conservazione previsti dalla legge (in particolare dal diritto commerciale e tributario) fino a 6 ovvero 10 anni.
- I dati in relazione a richieste dei clienti (ad es. tramite e-mail o modulo di contatto) vengono in linea di principio cancellati dopo l’elaborazione conclusiva, salvo che sussistano obblighi di conservazione previsti dalla legge o l’ulteriore conservazione sia necessaria per far valere, esercitare o difendere diritti.
- I dati dell’account (account cliente) vengono conservati fino alla cancellazione dell’account cliente. Dopo la cancellazione, i dati vengono cancellati, salvo che vi si oppongano obblighi di conservazione previsti dalla legge.
- I dati della newsletter vengono conservati fino alla revoca del consenso. Dopo la disiscrizione avviene una cancellazione ovvero una limitazione del trattamento dei dati.
- I dati dei candidati vengono in linea di principio cancellati 6 mesi dopo la conclusione della procedura di candidatura, salvo che sussista un consenso a una conservazione più lunga.
- I dati di utilizzo e di log (ad es. file di log del server) vengono conservati per motivi di sicurezza per un periodo limitato e successivamente cancellati, salvo che sia necessaria un’ulteriore conservazione a fini probatori.
- I dati in relazione all’utilizzo del chatbot vengono conservati per un periodo fino a 18 mesi e successivamente cancellati.
Qualora sussistano obblighi di conservazione previsti dalla legge o i dati siano necessari per far valere o difendere diritti, la cancellazione avviene solo dopo la scadenza dei rispettivi termini.
12. Diritti degli interessati
12.1 Accesso (art. 15 GDPR)
Lei ha il diritto di accesso ai dati personali trattati.
12.2 Revoca (art. 7 par. 3 GDPR)
Può revocare in qualsiasi momento un consenso prestato con effetto per il futuro – tramite e-mail a Datenschutz@schwan-stabilo.com o per posta a STABILO International GmbH, Schwanweg 1, 90562 Heroldsberg.
12.3 Rettifica (art. 16 GDPR)
Può richiedere la rettifica di dati inesatti o l’integrazione dei Suoi dati.
12.4 Cancellazione/ limitazione (art. 17/18 GDPR)
Lei ha il diritto alla cancellazione dei suoi dati ovvero alla limitazione del trattamento, purché non vi si oppongano obblighi di conservazione.
12.5 Portabilità dei dati (art. 20 GDPR)
Può richiedere la messa a disposizione in un formato comune e leggibile da dispositivo automatico.
12.6 Opposizione (art. 21 GDPR)
Può opporsi per motivi particolari al trattamento basato sull’art. 6 par. 1 lett. f GDPR.
12.7 Contatto per i diritti degli interessati
E-mail: Datenschutz@schwan-stabilo.com
Posta: STABILO International GmbH, Schwanweg 1, 90562 Heroldsberg, Germania
13. Diritto di reclamo presso l’autorità di controllo (art. 77 GDPR)
Lei ha il diritto di proporre reclamo presso l’autorità di controllo principale competente:
Bayerisches Landesamt für Datenschutzaufsicht
Indirizzo della sede:
Promenade 18
91522 Ansbach
Germania
Indirizzo postale:
Postfach 1349
91504 Ansbach
Germania
Telefono: +49 (0) 981 180093-0
Telefax: +49 (0) 981 180093-800
E-mail: poststelle@lda.bayern.de (Vengono accettati via e-mail esclusivamente file PDF)
Modulo di reclamo: https://www.lda.bayern.de/de/beschwerde.html
oppure anche presso un’autorità locale, in particolare:
Garante per la protezione dei dati personali (GPDP), Piazza Venezia 11, 00187 Roma, Italia
14. Processo decisionale automatizzato/profiling
Non utilizziamo alcun processo decisionale automatizzato o profiling.
Aggiornato a: luglio 2026