Informativa sulla privacy

per la piattaforma machinery-market.eu

1. Titolare del trattamento e ambito di applicazione

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (RGPD) e di altre disposizioni in materia di protezione dei dati per il trattamento dei dati personali in relazione alla piattaforma machinery-market.eu è:

GSK Handels- und Service GmbH

An den Gewerbewiesen 17

67374 Hanhofen

Germania

Telefono: +49 6344 9261444

E-mail: info@machinery-market.eu

La presente informativa sulla privacy si applica al trattamento dei dati personali in relazione all’utilizzo del sito web https://machinery-market.eu, dei suoi sottodomini, delle versioni mobili e dei servizi online collegati.

2. Responsabile della protezione dei dati

Al momento non abbiamo nominato alcun responsabile della protezione dei dati, poiché non soddisfiamo i requisiti di cui all’art. 37 del GDPR in combinato disposto con il § 38 della BDSG. Per qualsiasi domanda in materia di protezione dei dati, potete contattarci direttamente all’indirizzo info@machinery-market.eu.

3. Informazioni generali sul trattamento dei dati

(1) Trattiamo i dati personali dei nostri utenti solo nella misura in cui ciò sia necessario per la messa a disposizione di un sito web funzionante, dei nostri contenuti e dei nostri servizi, oppure nella misura in cui il trattamento sia consentito su un’altra base giuridica.

(2) Il trattamento dei dati personali avviene regolarmente solo previo consenso dell’utente o sulla base di uno dei fondamenti giuridici di cui all’art. 6, comma 1, del GDPR, in particolare per l’adempimento di un contratto, per l’adempimento di obblighi legali o per la tutela di interessi legittimi.

(3) Nella misura in cui richiediamo il consenso dell’interessato per le operazioni di trattamento dei dati personali, l’art. 6, comma 1, lett. a) del GDPR funge da base giuridica. Nel caso di trattamento finalizzato all’adempimento di un contratto, l’articolo 6, paragrafo 1, lettera b) del GDPR funge da base giuridica. Qualora il trattamento sia necessario per l’adempimento di un obbligo legale, l’articolo 6, paragrafo 1, lettera c) del GDPR funge da base giuridica. Qualora il trattamento sia necessario per la tutela di un interesse legittimo della nostra azienda o di terzi e gli interessi, i diritti fondamentali e le libertà fondamentali dell’interessato non prevalgano sul primo interesse citato, l’art. 6, comma 1, lett. f del GDPR funge da base giuridica.

4. Messa a disposizione del sito web e creazione di file di log

(1) Ad ogni visita al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer da cui proviene la richiesta. I seguenti dati vengono raccolti nei file di log del server:

• Indirizzo IP del dispositivo richiedente (regolarmente anonimizzato o abbreviato tempestivamente);
• data e ora dell’accesso;
• URL visitato e metodo HTTP;
• URL di provenienza;
• browser e sistema operativo utilizzati (User-Agent);
• Codice di stato e quantità di dati trasferiti.

(2) Non viene effettuata alcuna memorizzazione di questi dati insieme ad altri dati personali dell’utente.

(3) La base giuridica è l’art. 6, comma 1, lett. f del GDPR. Il nostro legittimo interesse consiste nella fornitura tecnica del sito web, nella garanzia della stabilità e della sicurezza dei sistemi, nonché nell’accertamento di eventuali tentativi di abuso.

(4) I file di log vengono generalmente cancellati o resi anonimi dopo un massimo di 30 giorni, a meno che in singoli casi non sia necessaria una conservazione più lunga per chiarire un concreto incidente di sicurezza.

5. Cookie e tecnologie simili

(1) Il nostro sito web utilizza cookie ed eventualmente tecnologie simili (ad es. localStorage). I cookie sono piccoli file di testo che vengono memorizzati nel browser dell’utente e contengono determinate informazioni.

(2) Utilizziamo le seguenti categorie di cookie:

• Cookie tecnicamente necessari: indispensabili per garantire il corretto funzionamento del sito web (ad es. cookie di sessione, cookie del carrello/della lista dei preferiti, selezione della lingua, memorizzazione del consenso ai cookie). Base giuridica: § 25 comma 2 n. 2 TDDDG (precedentemente TTDSG) nonché art. 6 comma 1 lett. b/f RGPD.
• Cookie funzionali: consentono funzioni di comodità come la memorizzazione delle impostazioni di filtro o delle macchine visualizzate di recente. Base giuridica: consenso ai sensi del § 25 comma 1 TDDDG in combinato disposto con l’art. 6 comma 1 lett. a del GDPR.
• Cookie statistici/analitici: servono a misurare la portata e a migliorare l’offerta. Base giuridica: consenso ai sensi del § 25 comma 1 TDDDG in combinato disposto con l’art. 6 comma 1 lett. a del GDPR.
• Cookie di marketing/di terze parti: consentono, tra l’altro, la pubblicità basata sugli interessi. Base giuridica: consenso ai sensi del § 25 comma 1 TDDDG in combinato disposto con l’art. 6 comma 1 lett. a RGPD.

(3) Una panoramica dettagliata dei cookie utilizzati, dei relativi fornitori, delle finalità e della durata di conservazione è disponibile nella nostra informativa sui cookie separata.

(4) Gli strumenti di analisi e marketing utilizzati sono indicati in modo trasparente qui: attualmente non utilizziamo strumenti di misurazione della copertura a livello di sito (come Google Analytics, Matomo o simili). Qualora ciò dovesse cambiare in futuro, integreremo tempestivamente questa sezione e, se necessario, richiederemo il consenso tramite il nostro banner sui cookie.

6. Registrazione e gestione degli account utente

(1) Ai fini della registrazione come venditore o acquirente sulla piattaforma, raccogliamo i dati necessari per la registrazione. Tra questi figurano in particolare:

• ragione sociale/nome dell’azienda e forma giuridica;
• Nome e funzione della persona di riferimento;
• Indirizzo, Paese;
• Indirizzo e-mail, numero di telefono;
• Partita IVA (se disponibile);
• Dati di accesso (nome utente, password – la password viene memorizzata esclusivamente in forma crittografata);
• per i venditori, inoltre: tariffa scelta, numero desiderato di annunci, dati di pagamento, eventualmente coordinate bancarie o dati del fornitore di servizi di pagamento.

(2) La base giuridica del trattamento è l’art. 6, comma 1, lett. b del GDPR (adempimento del contratto o esecuzione di misure precontrattuali) nonché l’art. 6, comma 1, lett. f del GDPR (interesse legittimo a un funzionamento regolare e privo di abusi della piattaforma).

(3) I dati vengono conservati per la durata del contratto di utilizzo e oltre, al fine di adempiere agli obblighi di conservazione previsti dalla legge (in particolare dal diritto commerciale e fiscale, di norma da sei a dieci anni).

7. Modulo di contatto, funzione di richiesta e messaggi tra acquirente e venditore

(1) Tramite il modulo di contatto o la funzione di richiesta a un venditore raccogliamo almeno i seguenti dati:

• Cognome, nome, ragione sociale;
• Indirizzo (se indicato);
• Indirizzo e-mail, numero di telefono (se indicato);
• Contenuto del messaggio e riferimento al rispettivo annuncio;
• ora della richiesta.

(2) Tali dati vengono utilizzati esclusivamente per rispondere alla richiesta o per inoltrarla al venditore interpellato. La base giuridica è costituita dall’art. 6, comma 1, lett. b del GDPR (avvio di un rapporto contrattuale) o dall’art. 6, comma 1, lett. f del GDPR (interesse legittimo a un efficiente avvio di transazioni commerciali tra venditore e acquirente).

(3) I messaggi scambiati tramite un sistema di messaggistica interno vengono memorizzati a fini di documentazione e per prevenire abusi o frodi. Ci riserviamo il diritto di verificare i messaggi in singoli casi e in presenza di un fondato sospetto di violazioni della legge.

8. Newsletter ed e-mail di marketing

(1) Al momento non offriamo alcuna newsletter.

(2) Inviamo newsletter ed e-mail di marketing esclusivamente previo consenso esplicito dei destinatari (art. 6, comma 1, lett. a del GDPR, § 7 comma 2 UWG) o nell’ambito dei presupposti di cui al § 7 comma 3 UWG (pubblicità via e-mail a clienti esistenti).

(3) Il consenso può essere revocato in qualsiasi momento con effetto per il futuro, ad esempio tramite il link di annullamento dell’iscrizione presente in ogni e-mail o tramite comunicazione ai recapiti indicati al punto 1.

9. Destinatari dei dati personali e trattamento per conto di terzi

(1) La trasmissione di dati personali a terzi avviene solo nella misura in cui ciò sia necessario per l’adempimento del contratto, sussista un obbligo di legge o Lei abbia espressamente acconsentito.

(2) Nell’ambito della gestione della piattaforma ci avvaliamo dei seguenti gruppi di destinatari:

• Fornitore di servizi di hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania (Informativa sulla privacy: hetzner.com/de/rechtliches/datenschutz);
• Fornitori di servizi di pagamento: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (Informativa sulla privacy: paypal.com/de/webapps/mpp/ua/privacy-full);
• Servizi di posta elettronica/messaggi relativi alle transazioni: ALL-INKL.COM — Neue Medien Münnich, titolare René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germania (Informativa sulla privacy: all-inkl.com/datenschutzinformationen);
• Fornitori di servizi di analisi, tracciamento e pubblicità: si veda il punto 5;
• Fornitori di servizi IT nell’ambito della manutenzione e dell’assistenza;
• Consulenti fiscali, revisori dei conti e consulenti legali nella misura necessaria.

(3) Qualora incarichiamo terzi del trattamento dei dati personali, stipuliamo con i rispettivi responsabili del trattamento contratti ai sensi dell’art. 28 del GDPR.

(4) I dati pubblicati dal venditore nell’ambito di un annuncio (in particolare ragione sociale, indirizzo, dati di contatto) costituiscono parte integrante dell’annuncio e vengono visualizzati pubblicamente.

10. Trasferimento dei dati verso paesi terzi

(1) Qualora trasferiamo dati personali a destinatari al di fuori dello Spazio economico europeo (SEE), ciò avviene solo se sussiste un livello adeguato di protezione dei dati o se sono presenti garanzie adeguate (in particolare le clausole contrattuali tipo della Commissione Europea ai sensi dell’art. 46 del GDPR) o sussista un’altra base giuridica ai sensi dell’art. 49 del GDPR.

(2) Il trasferimento di dati verso paesi terzi avviene esclusivamente nell’ambito dei servizi descritti nella sezione «Contatto diretto con i venditori» (WhatsApp, Telegram). Tutti i nostri fornitori di servizi tecnici (hosting presso Hetzner Online GmbH in Germania, invio di e-mail tramite ALL-INKL.COM in Germania, elaborazione dei pagamenti tramite PayPal in Lussemburgo) trattano i Suoi dati esclusivamente all’interno dello Spazio economico europeo (SEE) sulla base del GDPR.

11. Durata della conservazione

(1) Trattiamo e conserviamo i dati personali solo per il tempo necessario al raggiungimento della rispettiva finalità di trattamento o nella misura in cui ciò sia richiesto dagli obblighi di conservazione previsti dalla legge.

(2) I dati anagrafici degli account utente vengono conservati per la durata del contratto di utilizzo. Al termine del contratto, i dati vengono cancellati, salvo che non sussistano obblighi di conservazione previsti dalla legge. In particolare, i documenti contabili e quelli rilevanti ai fini fiscali vengono conservati per dieci anni, mentre la restante corrispondenza commerciale per sei anni (§ 147 AO, § 257 HGB).

(3) I dati derivanti dalle richieste di contatto vengono cancellati al più tardi al venir meno della finalità del trattamento, a meno che non sussistano obblighi di conservazione o interessi legittimi che ne giustifichino una conservazione più lunga.

12. Diritti degli interessati

Lei ha nei nostri confronti i seguenti diritti in relazione ai dati personali che La riguardano:

• Diritto di accesso (art. 15 del GDPR);
• Diritto di rettifica (art. 16 RGPD);
• Diritto alla cancellazione (art. 17 RGPD);
• Diritto alla limitazione del trattamento (art. 18 RGPD);
• Diritto di opposizione al trattamento (art. 21 RGPD);
• Diritto alla portabilità dei dati (art. 20 RGPD);
• Diritto di revocare il consenso prestato con effetto per il futuro (art. 7, comma 3, del GDPR).

Per far valere i propri diritti è sufficiente inviare una comunicazione informale ai recapiti indicati al punto 1.

13. Diritto di reclamo presso un'autorità di controllo

Lei ha il diritto di presentare un reclamo presso un'autorità di controllo in materia di protezione dei dati in merito al trattamento dei Suoi dati personali da parte nostra. L'autorità di controllo competente per noi in qualità di titolare del trattamento con sede a Hanhofen, Renania-Palatinato, è:

Il Commissario statale per la protezione dei dati e la libertà di informazione della Renania-Palatinato (LfDI RLP)

Hintere Bleiche 34

55116 Magonza

Telefono: +49 6131 8920-0

E-mail: poststelle@datenschutz.rlp.de

Internet: https://www.datenschutz.rlp.de

Inoltre, può rivolgersi a qualsiasi altra autorità di controllo nello Stato membro in cui risiede, lavora o in cui si è verificata la presunta violazione.

14. Diritto di opposizione in caso di trattamento basato su interessi legittimi

Qualora il trattamento dei Suoi dati personali avvenga sulla base di interessi legittimi ai sensi dell’art. 6, comma 1, lett. f del GDPR, Lei ha il diritto di opporsi in qualsiasi momento al trattamento per motivi connessi alla Sua situazione particolare. In caso di opposizione, interromperemo il trattamento dei dati in questione, a meno che non possiamo dimostrare motivi legittimi e imperativi per il trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure che il trattamento serva a far valere, esercitare o difendere diritti legali.

15. Obbligo di fornire dati personali

La fornitura di dati personali non è prescritta né dalla legge né dal contratto. Non siete obbligati a fornirci dati. Tuttavia, il mancato conferimento può comportare l’impossibilità di utilizzare i nostri servizi, o di utilizzarli in modo completo (ad es. impossibilità di registrarsi come venditore o di contattare un fornitore).

16. Processo decisionale automatizzato e profilazione

17. Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i Suoi dati da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso da parte di persone non autorizzate. Le nostre misure di sicurezza vengono costantemente migliorate in linea con l'evoluzione tecnologica. I trasferimenti di dati via Internet avvengono in forma crittografata (ad es. TLS), nella misura in cui ciò sia supportato dal browser e dal server.

18. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare la presente informativa sulla privacy affinché sia sempre conforme ai requisiti legali vigenti o per implementare nella stessa eventuali modifiche ai nostri servizi (ad es. in caso di introduzione di nuovi servizi). Alla Sua prossima visita si applicherà quindi la nuova informativa sulla privacy.

Aggiornato al: 24/05/2026

Widget di valutazione (Elfsight Reviews)

Sul nostro sito web utilizziamo il widget "All-in-One Reviews" di Elfsight Limited per visualizzare le recensioni dei clienti raccolte.

Fornitore: Elfsight Limited, Eptapaterou 24, Mesa Geitonia, 4003 Limassol, Cipro. Sito web: https://elfsight.com

Dati trattati: quando si visita una pagina con il widget Elfsight integrato, le informazioni tecniche vengono trasmesse ai server di Elfsight o alla loro rete di distribuzione dei contenuti (Cloudfront/AWS). Tra queste figurano in particolare:

• Indirizzo IP
• Tipo e versione del browser
• Sistema operativo
• URL di provenienza (pagina visitata in precedenza)
• Data e ora dell'accesso

Finalità: visualizzazione di recensioni aggregate dei clienti per instaurare un rapporto di fiducia con i visitatori del nostro marketplace.

Base giuridica: art. 6, comma 1, lett. a del GDPR (consenso tramite il nostro banner sui cookie). Il consenso è revocabile in qualsiasi momento — si vedano le impostazioni dei cookie nel footer.

Trasferimento verso paesi terzi: Elfsight utilizza server negli Stati Uniti e nell’UE. In caso di trasferimento verso gli Stati Uniti, sussiste il rischio che le autorità statunitensi possano accedere ai dati. Elfsight si impegna a rispettare l’EU-US Data Privacy Framework.

Durata della conservazione: la durata esatta della conservazione dei singoli dati è riportata nell’informativa sulla privacy di Elfsight: https://elfsight.com/privacy-policy/

Possibilità di opposizione: è possibile disattivare l’integrazione del widget tramite le impostazioni dei cookie nel nostro banner sui cookie.

Contatto diretto con i venditori tramite WhatsApp, Telegram ed e-mail

Quali dati vengono visualizzati pubblicamente?

I venditori ("Vendori") su machinery-market.eu possono inserire volontariamente nel proprio profilo venditore i seguenti dati di contatto, che saranno poi visibili pubblicamente sulle pagine dei prodotti del rispettivo venditore:

• Numero di telefono WhatsApp (come pulsante cliccabile)
• Nome utente Telegram (come pulsante cliccabile)
• Indirizzo e-mail per le richieste (facoltativo)

Base giuridica: art. 6, comma 1, lett. f del GDPR (interesse legittimo del venditore) e art. 6, comma 1, lett. a del GDPR (consenso del venditore tramite inserimento attivo).

Responsabilità: Ciascun venditore è responsabile della correttezza, dell’aggiornamento e della conformità al GDPR dei dati di contatto inseriti. machinery-market.eu funge semplicemente da piattaforma che visualizza tali dati.

Cosa succede quando si clicca sul pulsante WhatsApp o Telegram?

Cliccando sui pulsanti WhatsApp o Telegram, verrà reindirizzato alla rispettiva piattaforma di terze parti:

• WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda — parte del gruppo Meta): avviene un trasferimento di dati a Meta Platforms (indirizzo IP, informazioni sul dispositivo, data e ora). Informativa sulla privacy: whatsapp.com/legal/privacy-policy-eea
• Telegram (Telegram FZ-LLC, P.O. Box 502321, Dubai, Emirati Arabi Uniti): i dati vengono trasferiti a Telegram. Informativa sulla privacy: telegram.org/privacy

Trasferimento dei dati verso paesi terzi: i dati di WhatsApp possono essere trasferiti negli Stati Uniti (clausole contrattuali standard ai sensi della decisione della Commissione UE 2021/914). Telegram tratta i dati, tra l’altro, negli Emirati Arabi Uniti; la protezione dei dati personali in tale paese potrebbe essere inferiore rispetto a quella prevista dal GDPR.

Contenuto della comunicazione: la comunicazione successiva tra l’utente e il venditore avviene esclusivamente tra l’utente e il venditore e non è più di nostra responsabilità. Si raccomanda di non trasmettere dati personali sensibili (coordinate bancarie, copie di documenti d’identità, ecc.) tramite questi canali.

Monitoraggio dei clic

Per registrare la portata dei pulsanti di contatto diretto (analisi statistica, fatturazione del venditore), ad ogni clic salviamo:

• ID venditore (identificativo interno del venditore)
• ID del prodotto
• Canale (WhatsApp / Telegram / Messaggio)
• Data e ora
• Hash anonimizzato dell'indirizzo IP (nessun testo in chiaro, nessuna tracciabilità fino alle singole persone)

Base giuridica: art. 6, comma 1, lett. f del GDPR. Durata della conservazione: 12 mesi.

Funzione di messaggistica su machinery-market.eu («Messaggio al venditore»)

Il pulsante «Messaggio al venditore» apre un sistema di messaggistica interno alla piattaforma. Per utilizzarlo è necessaria la registrazione. I messaggi vengono memorizzati in forma crittografata sui nostri server.

Accesso da parte del gestore della piattaforma: in qualità di gestori della piattaforma, abbiamo accesso tecnico ai contenuti scambiati tra acquirenti e venditori tramite le funzioni di messaggistica interne alla piattaforma (comunicazioni con i venditori, richieste di noleggio con opzione di acquisto/leasing, moduli di richiesta). Non viene effettuata alcuna valutazione sistematica o automatizzata di tali contenuti. Vi accediamo esclusivamente in casi specifici, ovvero:

• per la gestione dei reclami e la risoluzione delle controversie tra gli utenti,
• per contrastare spam, molestie, frodi o contenuti illegali,
• per adempiere agli obblighi di collaborazione e di informazione previsti dalla legge nei confronti delle autorità,
• per garantire il corretto funzionamento tecnico della piattaforma.

Base giuridica: art. 6, par. 1, lett. b del GDPR (adempimento del contratto di utilizzo della piattaforma) e art. 6, par. 1, lett. f del GDPR (interesse legittimo a una piattaforma priva di abusi). Nonché gli obblighi derivanti dal Digital Services Act (Regolamento (UE) 2022/2065), in particolare l’art. 16 e segg. (procedura «notice and action»).

Durata della conservazione: i messaggi e le richieste vengono conservati per 24 mesi dall’ultima attività nel thread e successivamente cancellati, a meno che non sussistano obblighi di conservazione previsti dalla legge o una controversia in corso che ne impediscano la cancellazione.

Destinatari: all’interno di machinery-market.eu i messaggi sono visibili a: (a) gli utenti direttamente coinvolti nel thread (acquirenti e venditori), (b) i dipendenti della GSK Handels- und Service GmbH autorizzati alla gestione della piattaforma (in base alle circostanze). La trasmissione a terzi avviene solo nella misura in cui ciò sia strettamente necessario per l’elaborazione della richiesta (ad es. partner finanziari in caso di richieste di leasing) o prescritto dalla legge (ad es. autorità di polizia giudiziaria).

I Suoi diritti

Lei ha in qualsiasi momento il diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati ai sensi degli articoli 15-22 del GDPR. Contatto: info@machinery-market.eu