Informativa sulla privacy

La protezione dei vostri dati personali è importante per noi. Trattiamo i vostri dati esclusivamente sulla base delle disposizioni di legge (GDPR, BDSG, TMG). Nella presente informativa sulla privacy vi informiamo sul tipo, l’ambito e lo scopo del trattamento dei dati personali sulla nostra piattaforma Machinery-Market.eu e sui vostri diritti. Integriamo la dichiarazione con possibili estensioni future, come ad esempio le funzioni di newsletter, l’estensione dell’elaborazione dei pagamenti o ulteriori strumenti di analisi, qualora questi vengano implementati.

1. nome e dati di contatto della persona responsabile

Il responsabile del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR), di altre leggi nazionali sulla protezione dei dati degli Stati membri e di altri regolamenti sulla protezione dei dati è

GSK Handels- und Service GmbH
An den Gewerbewiesen 17
67374 Hanhofen
Germania

Telefono: +49 (0) 6344 / 9261444
Email: info@machinery-market.eu
Rappresentato da: Sabrina Schrenk (Amministratore delegato)
Partita IVA: DE369727194
Tribunale: Tribunale di Ludwigshafen a. Rhein, HRB 69698

Gestiamo una piattaforma B2B per macchine nuove e usate di tutti i tipi. Se in futuro dovessimo aggiungere altre sedi o partner di cooperazione, aggiorneremo questa dichiarazione di conseguenza.

2. responsabile della protezione dei dati

Attualmente non è stato nominato un responsabile della protezione dei dati prescritto dalla legge, in quanto non sono soddisfatti i requisiti dell’articolo 38 del BDSG. In caso di crescita dell’azienda o di ampliamento dell’elaborazione dei dati (ad esempio, con l’assunzione di nuovi dipendenti o di categorie di dati sensibili), provvederemo a rivedere la situazione e a nominare un responsabile, se necessario.

Per tutte le richieste di informazioni sulla protezione dei dati, si prega di contattare:

e-mail: info@machinery-market.eu
Oggetto: Protezione dei dati / richiesta di informazioni / reclamo

Risponderemo alle vostre richieste entro il termine di legge di un mese (art. 12 (3) GDPR), prorogabile a tre mesi in caso di complessità.

3. raccolta e utilizzo dei dati personali

Raccogliamo ed elaboriamo i dati personali solo nella misura in cui ciò è necessario per la fornitura dei nostri servizi, l’adempimento di contratti o obblighi legali. Di seguito descriviamo in dettaglio le operazioni di trattamento più importanti. Se in futuro dovessimo introdurre nuove funzioni (ad es. integrazione di app, raccomandazioni basate sull’intelligenza artificiale o chatbot), integreremo la presente informativa.

a) Durante l’accesso al sito web (file di log del server)

I seguenti dati vengono raccolti automaticamente ogni volta che si accede al nostro sito web:

• Indirizzo IP (reso anonimo in conformità alla normativa UE)
• Data e ora
• File / pagina recuperati
• URL di riferimento
• Tipo, versione e sistema operativo del browser
• Fornitore di servizi Internet
• Tipo di dispositivo (desktop, mobile, tablet)
• Codice di stato della richiesta
• Quantità di dati trasferiti

Questi dati vengono utilizzati per l’analisi degli errori, la sicurezza del sistema, la prevenzione degli abusi e l’ottimizzazione del nostro sito web (ad esempio, per migliorare i tempi di caricamento). Non vengono collegati ad altre fonti di dati, a meno che non si verifichi un incidente di sicurezza (ad es. un attacco DDoS).

Base giuridica: art. 6 par. 1 lett. f GDPR. Periodo di conservazione: 7-30 giorni, poi cancellazione o anonimizzazione.

b) Per la registrazione, l’account utente e l’inserimento di annunci pubblicitari

Raccogliamo i dati quando si crea un account o si inserisce un annuncio:

• Saluto, nome e cognome
• Nome della società, indirizzo, telefono, e-mail
• Password (crittografata)
• Numero di partita IVA, dettagli del pagamento (per gli abbonamenti)
• Indirizzo IP, data e ora
• Dettagli dell’inserzione (testo, foto, prezzi)
• Messaggi tra utenti
• Documenti di verifica (ad es. licenza commerciale) in futuro, se applicabile.

Scopo: Gestione dei conti, pubblicazione di annunci, intermediazione di richieste, fatturazione. Base giuridica: Art. 6 par. 1 lit. b GDPR. Periodo di conservazione: Fino alla cancellazione dell’account + termini di legge (10 anni per le fatture).

c) Modulo di contatto, e-mail e assistenza

Per le richieste di informazioni tramite modulo o e-mail, memorizziamo nome, indirizzo e-mail, numero di telefono, messaggio e indirizzo IP. Scopo: Elaborazione della vostra richiesta. Base giuridica: Art. 6 par. 1 lit. b GDPR. Periodo di conservazione: Fino al completamento + 3 anni (per le prove).

In futuro, potremmo introdurre un supporto via chat (ad esempio, tramite LiveChat), con cui raccogliere dati simili.

d) Newsletter e marketing (futuro)

Se introduciamo una newsletter (ad esempio tramite WP Mail SMTP o Mailchimp), raccogliamo il vostro indirizzo e-mail, il vostro nome e i vostri interessi. Scopo: invio di informazioni su nuove inserzioni o aggiornamenti della piattaforma. Base giuridica: Art. 6 par. 1 lit. a GDPR (consenso). Procedura di double opt-in. Cancellazione possibile in qualsiasi momento. Periodo di conservazione: fino alla cancellazione.

e) Pagamenti e finanziamenti (futuri)

Per i pagamenti (ad esempio per le tariffe premium), trasmettiamo i dati a fornitori come Stripe, PayPal o Klarna. Raccolti: Indirizzo di fatturazione, metodo di pagamento, importo. Scopo: elaborazione del pagamento. Base giuridica: Art. 6 par. 1 lit. b GDPR. Periodo di conservazione: 10 anni (contabilità).

4. cookie, tracciamento e analisi

Utilizziamo cookie e strumenti per migliorare l’esperienza dell’utente. Dettagli nel nostro banner sui cookie (cancellazione possibile).

Strumenti utilizzati:

• Google Analytics: analisi del comportamento degli utenti (IP anonimizzato)
• Google Ads: ottimizzare le campagne pubblicitarie
• Hotjar: Heatmaps, click, sessioni
• Heap: tracciamento degli eventi
• Matomo: analisi in hosting
• Meta Pixel: Retargeting su Facebook/Instagram
• Approfondimento su LinkedIn: pubblicità B2B
• Nextend Social Login: accesso tramite social media
• In futuro, forse Mixpanel, Amplitude o Piwik PRO

Base giuridica: consenso (art. 6 par. 1 lett. a GDPR). Trasferimento dei dati a paesi terzi (ad es. USA): clausole contrattuali standard + Data Privacy Framework.

5. divulgazione dei dati

I dati saranno trasmessi a:

• Utente (per richieste di informazioni: informazioni di contatto)
• Fornitore di pagamenti (Stripe, PayPal)
• Hosting (LiteSpeed, server in UE)
• Strumenti di analisi (vedi sopra)
• Social media (per la condivisione/il login)
• Autorità (obbligatorio)
• Futuro partner logistico (DHL), se applicabile

6. periodo di conservazione

I dati vengono cancellati non appena non sono più necessari:

• File di log: 7-30 giorni
• Dati del conto: Fino alla cancellazione + 24 mesi
• Fatture: 10 anni
• Analisi: 14-26 mesi
• Richieste: Fino al completamento + 3 anni

7. I vostri diritti

Avete il diritto di:

• Informazioni
• Correzione
• Cancellazione
• Restrizione
• Trasferibilità
• Contraddizione
• Revoca
• Reclamo (all’autorità di vigilanza)

8. diritto di obiezione

Oggetto via e-mail: info@machinery-market.eu.

9. sicurezza dei dati

Crittografia SSL, firewall, backup. Server in UE.

10. modifiche

Adatteremo la dichiarazione se necessario.