Informativa sulla privacy

per la piattaforma machinery-market.eu

1. Titolare del trattamento e ambito di applicazione

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (RGPD) e delle altre disposizioni in materia di protezione dei dati per il trattamento dei dati personali in relazione alla piattaforma machinery-market.eu è:

GSK – TechTrade
Titolare: Uwe Schrenk

An den Gewerbewiesen 17

67374 Hanhofen

Germania

Telefono: +49 6344 9261444

E-mail: info@machinery-market.eu

La presente informativa sulla privacy si applica al trattamento dei dati personali in relazione all’utilizzo del sito web https://machinery-market.eu, dei suoi sottodomini, delle versioni mobili e dei servizi online collegati.

2. Responsabile della protezione dei dati

Al momento non abbiamo nominato alcun responsabile della protezione dei dati, poiché non soddisfiamo i requisiti previsti dall’art. 37 del GDPR in combinato disposto con il § 38 della BDSG. Per qualsiasi domanda relativa alla protezione dei dati, potete contattarci direttamente all’indirizzo info@machinery-market.eu.

3. Informazioni generali sul trattamento dei dati

(1) Trattiamo i dati personali dei nostri utenti, in linea di principio, solo nella misura in cui ciò sia necessario per garantire il corretto funzionamento del sito web, dei nostri contenuti e dei nostri servizi, oppure nella misura in cui il trattamento sia consentito sulla base di un’altra base giuridica.

(2) Il trattamento dei dati personali avviene di norma solo previo consenso dell’utente o sulla base di uno dei fondamenti giuridici di cui all’art. 6, comma 1, del GDPR, in particolare per l’adempimento di un contratto, per l’adempimento di obblighi legali o per la tutela di interessi legittimi.

(3) Qualora richiediamo il consenso dell’interessato per le operazioni di trattamento dei dati personali, l’art. 6, comma 1, lett. a) del GDPR funge da base giuridica. Nel caso di trattamento finalizzato all’adempimento di un contratto, la base giuridica è costituita dall’art. 6, comma 1, lett. b del GDPR. Qualora il trattamento sia necessario per l’adempimento di un obbligo legale, la base giuridica è costituita dall’art. 6, comma 1, lett. c del GDPR. Qualora il trattamento sia necessario per la tutela di un interesse legittimo della nostra azienda o di una terza parte e gli interessi, i diritti fondamentali e le libertà fondamentali dell’interessato non prevalgano sul primo interesse citato, l’articolo 6, paragrafo 1, lettera f) del GDPR costituisce la base giuridica.

4. Messa a disposizione del sito web e creazione di file di log

(1) Ad ogni accesso al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer da cui proviene la richiesta. I seguenti dati vengono raccolti nei file di log del server:

  • indirizzo IP del dispositivo che effettua la richiesta (di norma anonimizzato o abbreviato tempestivamente);
  • data e ora dell’accesso;
  • URL visitato e metodo HTTP;
  • URL di provenienza;
  • browser e sistema operativo utilizzati (User-Agent);
  • codice di stato e quantità di dati trasferiti.

(2) Tali dati non vengono memorizzati insieme ad altri dati personali dell’utente.

(3) La base giuridica è l’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nella gestione tecnica del sito web, nel garantire la stabilità e la sicurezza dei sistemi, nonché nell’accertamento di eventuali tentativi di abuso.

(4) I file di log vengono generalmente cancellati o resi anonimi dopo un massimo di 30 giorni, a meno che, in singoli casi, non sia necessaria una conservazione più lunga per chiarire un concreto incidente di sicurezza.

4a. Conteggio delle visite provenienti dai social network (senza cookie)

(1) Desideriamo sapere se i visitatori raggiungono la nostra piattaforma tramite social network (TikTok, Instagram, YouTube, Facebook, LinkedIn), ad esempio attraverso i nostri contenuti. A tal fine, al momento della richiesta di una pagina, il nostro server verifica se l’indirizzo richiesto contiene un parametro di campagna (ad es. «utm_source=instagram») o un identificatore di clic di Facebook/Instagram («fbclid»), oppure se il Suo browser trasmette uno di questi social network come pagina visitata in precedenza (referrer).

(2) Viene memorizzato esclusivamente un contatore giornaliero per social network, indicazione di campagna e pagina richiesta (esempio: «26/10: Instagram, campagna “Reel”, annuncio 4085 – 3 visite»). A tal fine non memorizziamo indirizzi IP, identificativi del dispositivo, l’identificatore di clic stesso né altri dati relativi alla Sua persona. Per questo conteggio non vengono impostati cookie; vengono valutate solo le informazioni che il Suo browser trasmette comunque al momento della richiesta di una pagina.

(3) Per capire se da tali visite nascono richieste, annotiamo nella sessione lato server della nostra piattaforma da quale social network proviene. Questa sessione esiste comunque per motivi tecnici (cookie di sessione, vedere la sezione 5); non viene impostato alcun cookie aggiuntivo. Se successivamente invia una richiesta (messaggio a un venditore, clic su WhatsApp o Telegram, richiesta di leasing o di noleggio con riscatto), ci limitiamo ad aumentare un contatore (ad es. «Instagram, annuncio 4085: 1 richiesta»). La Sua richiesta in quanto tale e i Suoi dati di contatto non vengono memorizzati in collegamento con il social network. L’annotazione non viene più presa in considerazione al più tardi dopo 7 giorni e viene cancellata alla scadenza della sessione.

(4) La base giuridica è l’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nel misurare l’efficacia dei nostri contenuti sui social network e nell’orientare di conseguenza la nostra offerta. I contatori giornalieri non consentono di risalire a singole persone e sono conservati per finalità statistiche. Può opporsi al trattamento ai sensi della sezione 14.

4b. La nostra presenza sui social network

(1) Gestiamo profili su Instagram (@machinerymarket.eu; fornitore: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda), TikTok (@machinerymarket.e; fornitore: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlanda) e YouTube (@machinerymarket_eu; fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Quando visita questi profili, il rispettivo fornitore tratta i Suoi dati sotto la propria responsabilità e secondo la propria informativa sulla privacy; i dati possono essere trasferiti anche in paesi al di fuori dell’Unione europea.

(2) I fornitori ci mettono a disposizione statistiche aggregate sull’utilizzo dei nostri profili (ad es. visualizzazioni, copertura). Da esse non riceviamo dati che consentano di identificare singole persone. Nella misura in cui siamo contitolari del trattamento insieme al fornitore per tali statistiche (art. 26 del GDPR), si applicano gli accordi messi a disposizione a tal fine dal fornitore; nel caso di Meta si tratta dell’accordo di contitolarità relativo ai dati Insights, in base al quale Meta si assume la responsabilità principale del trattamento e dell’adempimento dei diritti degli interessati.

(3) La base giuridica dei nostri profili è l’art. 6, comma 1, lett. f del GDPR; il nostro legittimo interesse consiste nell’informare sulla nostra piattaforma e nel comunicare con le persone interessate. Se ci invia un messaggio tramite questi profili, trattiamo i Suoi dati per gestire la Sua richiesta (art. 6, comma 1, lett. b o f del GDPR). Può esercitare i Suoi diritti sia nei nostri confronti sia nei confronti del rispettivo fornitore; di norma solo il fornitore stesso può fornire informazioni complete sui dati da esso trattati.

4c. Misurazione propria della copertura senza cookie (conteggio delle pagine visualizzate e delle visite)

(1) Affinché noi e i venditori presenti sulla nostra piattaforma sappiamo quante volte annunci, pagine dei venditori, categorie, la home page e la ricerca vengono effettivamente visualizzati da persone, utilizziamo una misurazione propria della copertura che viene eseguita sul nostro server. Non è coinvolto alcun fornitore terzo: i dati vengono trattati esclusivamente sul nostro server presso il nostro fornitore di servizi di hosting (vedere la sezione 9) e non vengono comunicati a terzi. I venditori vedono solo dati aggregati (ad es. «181 visitatori»), nessuna informazione sui singoli visitatori.

(2) Senza il Suo consenso nel banner dei cookie, per questa misurazione non impostiamo alcun cookie e non memorizziamo nulla nel Suo browser (nemmeno nel localStorage o nel sessionStorage). Un piccolo script presente sulla pagina segnala una visualizzazione al nostro server solo dopo che Lei ha interagito con la pagina (ad es. scorrendo, toccando, cliccando); per le pagine degli annunci, dei venditori e di ricerca è sufficiente anche che la pagina sia rimasta aperta e visibile per almeno 6 secondi. Vengono trasmessi il tipo di pagina e il numero dell’annuncio, del venditore o della categoria visualizzati. Per non conteggiare gli accessi automatizzati (ad es. crawler e browser controllati a distanza), lo script verifica inoltre alcune caratteristiche tecniche del Suo browser (ad es. se è contrassegnato come automatizzato, se è presente un’impostazione della lingua, le dimensioni della finestra, il tempo trascorso dal caricamento della pagina e l’ora del Suo dispositivo) e trasmette soltanto il risultato della verifica sotto forma di codice abbreviato o di numero. Questi dati non vengono memorizzati; contiamo soltanto quante visualizzazioni non sono state conteggiate e per quale motivo (senza riferimento ai singoli visitatori). Inoltre escludiamo gli accessi automatizzati sulla base dell’identificativo del browser.

(3) Affinché lo stesso visitatore venga conteggiato una sola volta al giorno, il nostro server genera, a partire dal Suo indirizzo IP, dall’identificativo del Suo browser (user agent) e dalla data, un valore di controllo (valore hash calcolato con una chiave segreta). Il Suo indirizzo IP e l’identificativo del Suo browser in quanto tali non vengono memorizzati a tal fine. Per ogni visualizzazione viene memorizzato un record contenente data e ora, tipo di pagina, numero dell’annuncio, del venditore o della categoria, tipo di visitatore (ospite, cliente che ha effettuato l’accesso, venditore) e il valore di controllo.

(4) Sulla prima pagina della Sua visita lo script trasmette inoltre il sito web di provenienza (solo il nome di dominio, ad es. «google.com», non l’indirizzo completo), un eventuale parametro di campagna («utm_source») contenuto nell’indirizzo richiesto e l’informazione se l’indirizzo contiene un identificativo di clic di Google Ads o di Google Shopping (l’identificativo stesso non viene trasmesso). Da questi dati il nostro server ricava soltanto una fonte di ingresso approssimativa – ad esempio «Google», «Google Ads», «Google Shopping», «Bing», «altro motore di ricerca», un social network (ad es. LinkedIn, Facebook, Instagram, YouTube, X), «messenger», «assistente IA», «sito web di un venditore», «e-mail/newsletter», «campagna», «altro sito web» o «diretto» – e memorizza solo questa categoria. Il nome di dominio, il parametro di campagna e l’indirizzo di provenienza (referrer) completo non vengono memorizzati.

(5) Il valore di controllo ci serve unicamente per evitare conteggi multipli nello stesso giorno e a cavallo della mezzanotte. Esso viene pertanto conservato per almeno un giorno e, di norma, fino alla fine del giorno successivo, per poi essere sostituito in modo irreversibile da un valore casuale nella successiva procedura giornaliera di cancellazione (di norma subito dopo la mezzanotte); la chiave casuale utilizzata a tal fine non viene conservata. Esempio: il valore di controllo di una visualizzazione del 26 ottobre viene sostituito al termine del 27 ottobre. Da quel momento nessun record può più essere ricondotto a un indirizzo IP o a un dispositivo. Restano soltanto valori statistici di conteggio (visualizzazioni e visite per giorno, pagina e fonte di ingresso) privi di riferimenti personali, che conserviamo per finalità statistiche; l’orario della visualizzazione viene ridotto alla sola data al più tardi dopo 12 mesi.

(6) Se nel banner dei cookie presta il consenso al servizio «Misurazione propria della copertura (visualizzazioni per i venditori)» (categoria «Cookie di prestazione»), lo script memorizza inoltre, per la durata della Sua sessione di navigazione, un identificativo di sessione casuale e la fonte di ingresso (sessionStorage) nonché, per ogni pagina e giorno, un indicatore affinché nulla venga conteggiato due volte (localStorage). In tal caso memorizziamo anche l’identificativo di sessione (cancellato dopo 12 mesi), il nome di dominio del sito web di provenienza e gli annunci su cui Lei ha cliccato da una pagina di panoramica. La base giuridica è il Suo consenso (§ 25, comma 1, TDDDG in combinato disposto con l’art. 6, comma 1, lett. a, del GDPR), che può revocare in qualsiasi momento con effetto per il futuro tramite le impostazioni dei cookie.

(7) La base giuridica del conteggio senza consenso di cui ai paragrafi da 2 a 5 è l’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nel misurare la copertura della nostra piattaforma e dei singoli annunci, nel fornire ai nostri venditori dati di visualizzazione affidabili e privi di accessi automatizzati (bot), nel valutare il successo della nostra pubblicità e della nostra presenza sui motori di ricerca e nell’orientare di conseguenza la nostra offerta. Il trattamento è limitato allo stretto necessario: nessun cookie, nessuna memorizzazione di indirizzi IP, nessuna comunicazione a terzi, sostituzione del valore di controllo di norma al termine del giorno successivo. Può opporsi in qualsiasi momento a questo trattamento ai sensi della sezione 14, rivolgendosi ai recapiti indicati nella sezione 1.

4d. Miglioramento del nostro modulo di richiesta (misurazione dei passaggi senza cookie)

(1) Per capire in quale punto il modulo «Messaggio al venditore» crea difficoltà e poterlo migliorare, registriamo sul nostro server quali passaggi del modulo vengono completati – ad esempio: modulo aperto, primo campo cliccato, campi obbligatori compilati, «Invia» cliccato, avviso relativo a un campo mancante o non valido (solo di quale campo si tratta, non il suo contenuto), e-mail di conferma inviata, conferma avvenuta, messaggio recapitato, modulo chiuso o pagina abbandonata. Non è coinvolto alcun fornitore terzo.

(2) A tal fine, all’apertura del modulo uno script genera un identificativo casuale per questa singola compilazione del modulo. Esiste solo nella memoria della pagina aperta e non viene memorizzato né in un cookie né nel localStorage o nel sessionStorage; scompare quando la pagina viene chiusa o ricaricata. Per ogni passaggio memorizziamo: questo identificativo, il passaggio, il momento e il tempo trascorso dall’apertura, il tipo di dispositivo (smartphone, tablet o computer – il nostro server lo ricava dall’identificativo del browser che viene comunque trasmesso; l’identificativo del browser in quanto tale non viene memorizzato), la lingua della pagina, se scrive come ospite o con accesso effettuato, nonché il numero dell’annuncio e del venditore.

(3) Non vengono memorizzati i dati da Lei inseriti (nome, azienda, indirizzo e-mail, numero di telefono, testo del messaggio), il Suo indirizzo IP, l’identificativo del Suo browser né il Suo account cliente. I dati di misurazione non vengono collegati alla Sua richiesta e non vengono comunicati né ai venditori né a terzi. Gli accessi automatizzati (ad es. crawler) vengono scartati. Cancelliamo i dati di misurazione dopo 400 giorni.

(4) La base giuridica è l’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nell’individuare ed eliminare ostacoli tecnici e linguistici nel modulo di richiesta, affinché le Sue richieste giungano in modo affidabile ai venditori. Può opporsi in qualsiasi momento a questo trattamento ai sensi della sezione 14, rivolgendosi ai recapiti indicati nella sezione 1.

5. Cookie e tecnologie simili

(1) Il nostro sito web utilizza cookie ed eventualmente tecnologie simili (ad es. localStorage). I cookie sono piccoli file di testo che vengono memorizzati nel browser dell’utente e contengono determinate informazioni.

(2) Utilizziamo le seguenti categorie di cookie:

  • Cookie tecnicamente necessari: indispensabili per garantire il corretto funzionamento del sito web (ad es. cookie di sessione, cookie relativi al carrello/alla lista dei preferiti, selezione della lingua, memorizzazione del consenso ai cookie). Base giuridica: § 25 comma 2 n. 2 TDDDG (precedentemente TTDSG) nonché art. 6 comma 1 lett. b/f del GDPR.
  • Cookie funzionali: consentono funzioni di comodità quali la memorizzazione delle impostazioni di filtro o delle macchine visualizzate di recente. Base giuridica: consenso ai sensi del § 25 comma 1 TDDDG in combinato disposto con l’art. 6 comma 1 lett. a del GDPR.
  • Cookie statistici/di analisi: servono a misurare l’audience e a migliorare l’offerta. Base giuridica: consenso ai sensi del § 25, comma 1, TDDDG in combinato disposto con l’art. 6, comma 1, lett. a, del GDPR.
  • Cookie di marketing/di terze parti: consentono, tra l’altro, la pubblicità basata sugli interessi. Base giuridica: consenso ai sensi del § 25 comma 1 TDDDG in combinato disposto con l’art. 6 comma 1 lett. a del GDPR.

(3) Una panoramica dettagliata dei cookie utilizzati, dei relativi fornitori, delle finalità e della durata di conservazione è disponibile nella nostra Informativa sui cookie separata.

(4) Strumenti di analisi e marketing utilizzati: utilizziamo Google Tag Manager, Google Analytics 4 e la misurazione delle conversioni di Google Ads di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. I cookie di analisi e pubblicitari vengono impostati solo dopo che l’utente ha prestato il proprio consenso nel banner dei cookie (§ 25, comma 1, TDDDG; art. 6, comma 1, lett. a, RGPD); in assenza di consenso, tale memorizzazione viene rifiutata per impostazione predefinita tramite la modalità di consenso di Google. Anche senza il consenso, è possibile che vengano trasmessi a Google segnali non legati ai cookie (ad es. il fatto che una pagina sia stata visitata). È possibile il trasferimento dei dati negli Stati Uniti; Google è certificata ai sensi dell’EU-US Data Privacy Framework (art. 45 del GDPR). È possibile revocare il proprio consenso in qualsiasi momento tramite le impostazioni dei cookie. Maggiori dettagli sui cookie sono disponibili nella nostra Informativa sui cookie.

6. Registrazione e gestione degli account utente

(1) Per la registrazione come venditore o acquirente sulla piattaforma, raccogliamo i dati necessari alla registrazione. Tra questi figurano in particolare:

  • ragione sociale/nome dell’azienda e forma giuridica;
  • nome e funzione della persona di riferimento;
  • Indirizzo, Paese;
  • Indirizzo e-mail, numero di telefono;
  • Partita IVA (se disponibile);
  • Dati di accesso (nome utente, password – la password viene memorizzata esclusivamente in forma crittografata);
  • per i venditori, inoltre: tariffa scelta, numero desiderato di annunci, dati di pagamento, eventualmente coordinate bancarie o dati del fornitore di servizi di pagamento.

(2) La base giuridica del trattamento è l’art. 6, comma 1, lett. b del GDPR (adempimento del contratto o esecuzione di misure precontrattuali) nonché l’art. 6, comma 1, lett. f del GDPR (interesse legittimo a un funzionamento regolare e privo di abusi della piattaforma).

(3) I dati vengono conservati per la durata del contratto di utilizzo e, oltre a ciò, per l’adempimento degli obblighi di conservazione previsti dalla legge (in particolare dal diritto commerciale e fiscale, di norma da sei a dieci anni).

7. Modulo di contatto, funzione di richiesta e messaggi tra acquirente e venditore

(1) Tramite il modulo di contatto o la funzione di richiesta inviata a un venditore, raccogliamo almeno i seguenti dati:

  • cognome, nome, ragione sociale;
  • Indirizzo (se indicato);
  • indirizzo e-mail, numero di telefono (se indicato);
  • Contenuto del messaggio e riferimento al rispettivo annuncio;
  • ora della richiesta.

(2) Questi dati vengono utilizzati esclusivamente per rispondere alla richiesta o per inoltrarla al venditore interessato. La base giuridica è costituita dall’art. 6, comma 1, lett. b del GDPR (avvio di un rapporto contrattuale) o dall’art. 6, comma 1, lett. f del GDPR (interesse legittimo a un efficiente avvio di transazioni commerciali tra venditore e acquirente).

(3) I messaggi scambiati tramite un sistema di messaggistica interno vengono conservati a fini di documentazione e per prevenire abusi o frodi. Ci riserviamo il diritto di verificare i messaggi in singoli casi e in presenza di un fondato sospetto di violazioni della legge.

8. Newsletter ed e-mail di marketing

(1) Attualmente non offriamo alcuna newsletter.

(2) Inviamo newsletter ed e-mail di marketing esclusivamente previo consenso esplicito dei destinatari (art. 6, comma 1, lett. a del GDPR, § 7 comma 2 della Legge tedesca sulla concorrenza sleale (UWG)) o nel rispetto dei requisiti di cui al § 7 comma 3 della Legge tedesca sulla concorrenza sleale (UWG) (pubblicità via e-mail a clienti esistenti).

(3) Il consenso può essere revocato in qualsiasi momento con effetto per il futuro, ad esempio tramite il link di disiscrizione presente in ogni e-mail o inviando una comunicazione ai recapiti indicati al punto 1.

9. Destinatari dei dati personali e trattamento per conto di terzi

(1) La trasmissione di dati personali a terzi avviene solo nella misura in cui ciò sia necessario per l’adempimento del contratto, sussista un obbligo di legge o l’utente abbia espressamente acconsentito.

(2) Nell’ambito della gestione della piattaforma ci avvaliamo dei seguenti gruppi di destinatari:

  • Fornitore di servizi di hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania (Informativa sulla privacy: hetzner.com/de/rechtliches/datenschutz);
  • Fornitori di servizi di pagamento: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (Informativa sulla privacy: paypal.com/de/webapps/mpp/ua/privacy-full);
  • Servizi di posta elettronica e di gestione delle e-mail relative alle transazioni: ALL-INKL.COM — Neue Medien Münnich, titolare René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germania (Informativa sulla privacy: all-inkl.com/datenschutzinformationen);
  • Fornitori di servizi di analisi, tracciamento e pubblicità: vedi punto 5;
  • Fornitori di servizi IT nell’ambito della manutenzione e dell’assistenza;
  • Consulenti fiscali, revisori dei conti e consulenti legali nella misura necessaria.

(3) Qualora affidiamo il trattamento dei dati personali a terzi, stipuliamo con i rispettivi responsabili del trattamento contratti ai sensi dell’art. 28 del GDPR.

(4) I dati pubblicati dal venditore nell’ambito di un annuncio (in particolare ragione sociale, indirizzo, dati di contatto) costituiscono parte integrante dell’annuncio e vengono visualizzati pubblicamente.

10. Trasferimento dei dati verso paesi terzi

(1) Qualora trasferiamo dati personali a destinatari al di fuori dello Spazio economico europeo (SEE), ciò avviene solo se sussiste un livello adeguato di protezione dei dati o se sono presenti garanzie adeguate (in particolare le clausole contrattuali tipo della Commissione europea ai sensi dell’art. 46 del GDPR) oppure sussista un’altra base giuridica ai sensi dell’art. 49 del GDPR.

(2) Il trasferimento di dati verso paesi terzi avviene esclusivamente nell’ambito dei servizi descritti nella sezione «Contatto diretto con i venditori» (WhatsApp, Telegram), nonché dei servizi di Google (punto 5, comma 4) menzionati nella presente informativa. Tutti i nostri fornitori di servizi tecnici (hosting presso Hetzner Online GmbH in Germania, invio di e-mail tramite ALL-INKL.COM in Germania, elaborazione dei pagamenti tramite PayPal in Lussemburgo) trattano i vostri dati esclusivamente all’interno dello Spazio economico europeo (SEE) in base al GDPR.

(3) A integrazione del comma 2: per la pubblicità di cui alla sezione «Pubblicità della piattaforma con annunci» trasmettiamo dati degli annunci a Google e pubblichiamo contenuti su Meta, TikTok e LinkedIn. Questi fornitori possono trasferire i dati anche verso paesi terzi, in particolare negli Stati Uniti; secondo quanto da essi dichiarato, si basano a tal fine su decisioni di adeguatezza (ad es. EU-US Data Privacy Framework) o su clausole contrattuali tipo (art. 46 GDPR).

11. Durata della conservazione

(1) Trattiamo e conserviamo i dati personali solo per il tempo necessario al raggiungimento della rispettiva finalità di trattamento o nella misura richiesta dagli obblighi di conservazione previsti dalla legge.

(2) I dati anagrafici degli account utente vengono conservati per tutta la durata del contratto di utilizzo. Al termine del contratto, i dati vengono cancellati, salvo che non sussistano obblighi di conservazione previsti dalla legge. In particolare, i documenti contabili e quelli rilevanti ai fini fiscali vengono conservati per dieci anni, mentre la restante corrispondenza commerciale per sei anni (§ 147 AO, § 257 HGB).

(3) I dati derivanti dalle richieste di contatto vengono cancellati al più tardi al venir meno della finalità del trattamento, a meno che non sussistano obblighi di conservazione o interessi legittimi che ne giustifichino una conservazione più lunga.

12. Diritti degli interessati

Lei ha nei nostri confronti i seguenti diritti in relazione ai dati personali che La riguardano:

  • Diritto di accesso (art. 15 del GDPR);
  • Diritto di rettifica (art. 16 del GDPR);
  • Diritto alla cancellazione (art. 17 del GDPR);
  • Diritto alla limitazione del trattamento (art. 18 del GDPR);
  • Diritto di opposizione al trattamento (art. 21 del GDPR);
  • Diritto alla portabilità dei dati (art. 20 del GDPR);
  • Diritto di revocare il consenso prestato con effetto per il futuro (art. 7, comma 3, del GDPR).

Per far valere i propri diritti è sufficiente inviare una comunicazione informale ai recapiti indicati al punto 1.

13. Diritto di reclamo presso un'autorità di controllo

L’utente ha il diritto di presentare un reclamo presso un’autorità di controllo in materia di protezione dei dati in merito al trattamento dei propri dati personali da parte nostra. L’autorità di controllo competente per noi, in qualità di titolare del trattamento con sede a Hanhofen, nella Renania-Rheinland-Palatinato, è:

Il Commissario regionale per la protezione dei dati e la libertà di informazione della Renania-Rheinland (LfDI RLP)

Hintere Bleiche 34

55116 Magonza

Telefono: +49 6131 8920-0

E-mail: poststelle@datenschutz.rlp.de

Sito web: https://www.datenschutz.rlp.de

Inoltre, potete rivolgervi a qualsiasi altra autorità di controllo nello Stato membro in cui risiedete, lavorate o in cui si è verificata la presunta violazione.

14. Diritto di opposizione in caso di trattamento basato su interessi legittimi

Qualora il trattamento dei Suoi dati personali avvenga sulla base di interessi legittimi ai sensi dell’art. 6, comma 1, lett. f del GDPR, Lei ha il diritto di opporsi in qualsiasi momento al trattamento per motivi connessi alla Sua situazione particolare. In caso di opposizione, interromperemo il trattamento dei dati in questione, a meno che non possiamo dimostrare l’esistenza di motivi legittimi e imperativi per il trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

15. Obbligo di fornire dati personali

La comunicazione dei dati personali non è prevista né dalla legge né dal contratto. L’utente non è tenuto a fornirci i propri dati. Tuttavia, il mancato conferimento dei dati potrebbe comportare l’impossibilità di utilizzare i nostri servizi, o di utilizzarli in modo completo (ad esempio, non sarà possibile registrarsi come venditore o contattare un fornitore).

16. Processo decisionale automatizzato e profilazione

17. Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i vostri dati da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate. Le nostre misure di sicurezza vengono costantemente migliorate in linea con l’evoluzione tecnologica. Le trasmissioni di dati via Internet avvengono in forma crittografata (ad es. TLS), nella misura in cui ciò sia supportato dal browser e dal server.

18. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy affinché sia sempre conforme ai requisiti legali vigenti o per integrare nella stessa eventuali modifiche ai nostri servizi (ad es. in caso di introduzione di nuovi servizi). Alla vostra prossima visita si applicherà quindi la nuova informativa sulla privacy.

Aggiornato al: 24/05/2026

Visualizzazione delle recensioni (recensioni Google)

Il nostro sito mostra una panoramica delle recensioni Google (valutazione complessiva, numero e recensioni selezionate). Il nostro server recupera regolarmente questi dati da Google tramite l’API Google Places (fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; eventualmente Google LLC, USA). In questo processo non viene trasmesso a Google alcun dato su di Lei come visitatore; il Suo browser non si collega a Google per mostrare le recensioni. Anche le foto profilo degli autori e il logo di Google Maps sono forniti dal nostro server.

Solo se fa clic su un link come «Vedi su Google», «Tutte le recensioni su Google» o «Scrivi una recensione» arriva su Google; lì si applica l’informativa sulla privacy di Google (https://policies.google.com/privacy).

Se nasconde la visualizzazione delle recensioni con la «×», salviamo questa impostazione solo localmente nel Suo browser (localStorage, voce «mm_rb_hidden» con l’ora). Non viene impostato alcun cookie e non ci viene trasmesso nulla. Dopo 30 giorni la visualizzazione ricompare; può cancellare la voce in qualsiasi momento dalle impostazioni del browser. Base giuridica della memorizzazione: § 25, comma 2, n. 2 TDDDG (funzione da Lei espressamente richiesta); per la visualizzazione delle recensioni: art. 6, par. 1, lett. f) GDPR (nostro legittimo interesse a una presentazione trasparente delle recensioni dei clienti).

Vengono visualizzati – così come pubblicati su Google – il nome o nome visualizzato e la foto profilo degli autori, le stelle, la data e il testo della recensione e un link alla recensione su Google. Il nostro server memorizza temporaneamente questi dati per la visualizzazione; di norma vengono aggiornati ogni giorno e sovrascritti o cancellati al più tardi dopo 30 giorni. Forniamo inoltre la valutazione complessiva e il numero di recensioni e, se del caso, una singola recensione (con il nome dell’autore) come dati strutturati nel codice sorgente delle pagine per i motori di ricerca. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; il nostro legittimo interesse consiste nella presentazione trasparente di recensioni dei clienti accessibili al pubblico. Se gli autori modificano o cancellano la loro recensione su Google, recepiamo la modifica al successivo aggiornamento. Può opporsi alla visualizzazione ai sensi della sezione 14.

Pubblicità della piattaforma con annunci (Google Shopping, Google Ads, social network)

(1) Pubblicizziamo la nostra piattaforma e gli annunci dei nostri venditori. A tal fine trasmettiamo dati degli annunci (titolo, descrizione, immagini, prezzo, condizione, link e nome del venditore) tramite un feed di prodotti a Google Merchant Center, affinché possano comparire in Google Shopping e negli annunci di Google Ads. Utilizziamo inoltre immagini, video e testi degli annunci nonché ragione sociale e logo dei venditori in post e brevi video (ad es. Reels e Shorts) sui nostri profili Instagram, Facebook, TikTok, YouTube e LinkedIn, nel nostro blog e nelle newsletter.

(2) Questi contenuti riguardano principalmente imprese. I dati personali sono interessati solo nella misura in cui un annuncio li contiene, ad esempio il nome di un referente, una ragione sociale contenente un nome di persona o persone riconoscibili nelle foto. In questo contesto non trasmettiamo dati dei visitatori del nostro sito; come misuriamo se i visitatori arrivano da noi tramite annunci o post è descritto nelle sezioni 4a, 4c e 5.

(3) La base giuridica è l’art. 6, par. 1, lett. b) GDPR (contratto con il venditore secondo le condizioni generali per i venditori) e l’art. 6, par. 1, lett. f) GDPR (legittimo interesse alla pubblicità della piattaforma e degli annunci). I contenuti pubblicati sono trattati dai fornitori sotto la propria responsabilità: Google Ireland Limited (Google Shopping, Google Ads, YouTube), Meta Platforms Ireland Limited (Instagram, Facebook), TikTok Technology Limited e LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublino 2, Irlanda). È possibile un trasferimento verso paesi terzi (sezione 10).

(4) Dopo la cessazione di un contratto di vendita non creiamo nuovi post con i relativi contenuti; i post già pubblicati restano consultabili al massimo per 12 mesi. I venditori e le persone ritratte o nominate possono opporsi in qualsiasi momento all’utilizzo nei social network (sezione 14, e-mail a info@machinery-market.eu); in tal caso non creiamo nuovi post e rimuoviamo quelli esistenti entro un termine ragionevole.

Contatto diretto con i venditori tramite WhatsApp, Telegram ed e-mail

Quali dati vengono visualizzati pubblicamente?

I venditori (“Vendori”) su machinery-market.eu possono inserire volontariamente nel proprio profilo venditore i seguenti dati di contatto, che saranno poi visibili pubblicamente sulle pagine dei prodotti del rispettivo venditore:

  • Numero di telefono WhatsApp (come pulsante cliccabile)
  • Nome utente Telegram (come pulsante cliccabile)
  • Indirizzo e-mail per le richieste (facoltativo)

Base giuridica: art. 6, comma 1, lett. f del GDPR (interesse legittimo del venditore) e art. 6, comma 1, lett. a del GDPR (consenso del venditore tramite inserimento attivo).

Responsabilità: Ciascun venditore è responsabile della correttezza, dell’aggiornamento e della conformità al GDPR dei dati di contatto inseriti. machinery-market.eu funge esclusivamente da piattaforma che visualizza tali dati.

Cosa succede quando si clicca sul pulsante WhatsApp o Telegram?

Cliccando sui pulsanti di WhatsApp o Telegram, si viene reindirizzati alla rispettiva piattaforma di terze parti:

  • WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda — parte del gruppo Meta): avviene un trasferimento di dati a Meta Platforms (indirizzo IP, informazioni sul dispositivo, data e ora). Informativa sulla privacy: whatsapp.com/legal/privacy-policy-eea
  • Telegram (Telegram FZ-LLC, P.O. Box 502321, Dubai, Emirati Arabi Uniti): i dati vengono trasferiti a Telegram. Informativa sulla privacy: telegram.org/privacy

Trasferimento dei dati verso paesi terzi: i dati di WhatsApp possono essere trasferiti negli Stati Uniti (clausole contrattuali standard ai sensi della decisione della Commissione UE 2021/914). Telegram tratta i dati, tra l’altro, negli Emirati Arabi Uniti; in tale paese la protezione dei dati personali potrebbe essere inferiore rispetto a quella prevista dal GDPR.

Contenuto della comunicazione: la successiva comunicazione tra l’utente e il venditore avviene esclusivamente tra l’utente e il venditore e non è più di nostra responsabilità. Si raccomanda di non trasmettere dati personali sensibili (coordinate bancarie, copie di documenti d’identità, ecc.) tramite questi canali.

Tracciamento dei clic

Per rilevare la portata dei pulsanti di contatto diretto (analisi statistica, fatturazione del venditore), ad ogni clic salviamo:

  • ID venditore (identificativo interno del venditore)
  • ID del prodotto
  • Canale (WhatsApp / Telegram / Messaggio)
  • Data e ora
  • Hash anonimizzato dell’indirizzo IP (nessun testo in chiaro, nessuna tracciabilità fino alle singole persone)

Base giuridica: art. 6, comma 1, lett. f del GDPR. Durata di conservazione: 12 mesi.

Funzione di messaggistica su machinery-market.eu (“Messaggio al venditore”)

Il pulsante «Messaggio al venditore» apre un sistema di messaggistica interno alla piattaforma. Per utilizzarlo è necessario effettuare l’accesso. I messaggi vengono memorizzati in forma crittografata sui nostri server.

Accesso da parte del gestore della piattaforma: in qualità di gestori della piattaforma, abbiamo accesso tecnico ai contenuti scambiati tra acquirenti e venditori tramite le funzioni di messaggistica interne alla piattaforma (comunicazioni con i venditori, richieste di noleggio con opzione di acquisto/leasing, moduli di richiesta). Non viene effettuata alcuna analisi sistematica o automatizzata di tali contenuti. Accediamo a essi esclusivamente in casi specifici, ovvero:

  • per la gestione dei reclami e la risoluzione delle controversie tra gli utenti,
  • per contrastare spam, molestie, frodi o contenuti illeciti,
  • per adempiere agli obblighi di collaborazione e di informazione previsti dalla legge nei confronti delle autorità,
  • per garantire il corretto funzionamento tecnico della piattaforma.

Base giuridica: art. 6, comma 1, lett. b del GDPR (adempimento del contratto di utilizzo della piattaforma) e art. 6, comma 1, lett. f del GDPR (interesse legittimo a garantire una piattaforma libera da abusi). Nonché gli obblighi derivanti dal Digital Services Act (Regolamento (UE) 2022/2065), in particolare l’art. 16 e segg. (procedura «Notice-and-Action»).

Durata di conservazione: i messaggi e le richieste vengono conservati per 24 mesi dall’ultima attività nel thread e successivamente cancellati, a meno che non sussistano obblighi di conservazione previsti dalla legge o una controversia in corso che ne impediscano la cancellazione.

Destinatari: all’interno di machinery-market.eu i messaggi sono visibili a: (a) gli utenti direttamente coinvolti nel thread (acquirenti e venditori), (b) i collaboratori di GSK – TechTrade autorizzati alla gestione della piattaforma (in base alle necessità). La trasmissione a terzi avviene solo nella misura in cui ciò sia strettamente necessario per l’elaborazione della richiesta (ad es. partner finanziari in caso di richieste di leasing) o prescritto dalla legge (ad es. autorità di polizia giudiziaria).

I vostri diritti

Avete in qualsiasi momento il diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati ai sensi degli articoli 15-22 del GDPR. Contatto: info@machinery-market.eu