Informativa sulla privacy

Di seguito sono riportate le informazioni che devono essere fornite ai sensi degli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (“RGPD”) in merito al trattamento dei Suoi dati personali durante le Sue visite (di seguito denominati rispettivamente: «voi» o «vostro») dei nostri siti web www.kostal-solar-electric.com, piko-solar-portal.com, kostal-solaportal.com, www.kostal-plenticore.com, shop.kostal-solar-electric.com, kostal.clickmeeting.com, repowering.kostal-solar-electric.com, plan.kostal-solar-electric.com e service.kostal-solar.electric.com (di seguito “sito web”) da parte di KOSTAL Solar Electric GmbH (di seguito “noi” o “ci”).

 

A. Titolare del trattamento e responsabile della protezione dei dati

KOSTAL Solar Electric GmbH, Hanferstr. 6, 79108 Friburgo in Brisgovia, info-solar@kostal.com, telefono: +49 761 47744-100.

Responsabile della protezione dei dati del Gruppo KOSTAL, An der Bellmerei 10, 58513 Lüdenscheid, datenschutz@kostal.com.

 

B. Informazioni sul trattamento dei dati personali

Di seguito sono riportate informazioni sul trattamento dei Suoi dati personali per le finalità ivi specificate, nonché, tra l’altro, sulla base giuridica del trattamento. Qualora come base giuridica del trattamento sia indicato il principio della ponderazione degli interessi, è possibile richiedere ulteriori informazioni in merito contattandoci ai recapiti indicati nella sezione A. 

 

I. Utilizzo del sito web 

1. Utilizzo informativo del sito web

Quando visitate il nostro sito web, trattiamo l’indirizzo IP del vostro dispositivo per motivi tecnici, ovvero per poter visualizzare il sito stesso. 

Inoltre, per proteggere la nostra infrastruttura informatica, trattiamo l’indirizzo IP del Suo dispositivo, il tipo e la versione del browser Internet da Lei utilizzato, le informazioni relative al sistema operativo del Suo dispositivo, le informazioni sulle pagine visitate, alla pagina visitata in precedenza (URL di provenienza), nonché la data e l’ora della consultazione, e salviamo tali informazioni nei cosiddetti file di log. Senza la fornitura di queste informazioni da parte dell’utente, non siamo in grado di mettere a disposizione i contenuti del sito web consultati.

La base giuridica di tale trattamento è il principio della ponderazione degli interessi (art. 6, comma 1, frase 1, lett. f del RGPD). Il nostro legittimo interesse consiste nella fornitura dei contenuti del sito web consultati dall’utente, nonché nella protezione dell’infrastruttura informatica utilizzata per la messa a disposizione del sito web, in particolare ai fini dell’individuazione, dell’eliminazione e della documentazione a fini probatori di malfunzionamenti (ad es. attacchi DDoS).

Il destinatario di questi dati è il nostro provider di hosting Microsoft Azure, che opera per nostro conto in qualità di responsabile del trattamento. Un ulteriore destinatario è la PSV NEO GmbH, che opera anch’essa in qualità di responsabile del trattamento ed è incaricata dello sviluppo, della manutenzione e della gestione del sito web. 

In linea di principio, conserviamo questi dati personali nei file di log per trenta (30) giorni. In caso di evento rilevante per la sicurezza (ad es. un attacco), conserviamo i file di log fino alla risoluzione e al completo chiarimento dell’evento stesso. 

 

2. Typo3

Per mettere a disposizione questo sito web, utilizziamo il sistema di gestione dei contenuti web Typo3, che offre funzioni di analisi per la valutazione del comportamento di navigazione. A tal fine, vengono raccolte informazioni sull’utilizzo di questo sito web tramite i cookie, che vengono memorizzate in un database su un server di un fornitore di servizi a noi legato da contratto. I dati raccolti vengono resi anonimi tramite misure tecniche (ad es. cancellando le ultime cifre dell’indirizzo IP), compreso l’indirizzo IP anonimizzato (l’anonimizzazione avviene cancellando l’ultima cifra).

La base giuridica per l’utilizzo di Typo3 è costituita dal principio della ponderazione degli interessi ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR. Il nostro legittimo interesse consiste nella messa a disposizione dei contenuti del sito web consultati dall’utente, nonché nella protezione dell’infrastruttura informatica utilizzata per la messa a disposizione del sito web

È possibile impedire l’installazione dei cookie modificando le impostazioni del proprio browser. Ciò è descritto nella sezione D.II. Si fa tuttavia notare che ciò potrebbe comportare l’impossibilità di utilizzare appieno tutte le funzionalità di questo sito web.

Il destinatario di questi dati è il nostro provider di hosting Microsoft Azure, che opera per nostro conto in qualità di responsabile del trattamento. 

In linea di principio, conserviamo questi dati personali nei file di log per trenta (30) giorni. In caso di un evento rilevante per la sicurezza (ad es. un attacco), conserviamo i file di log fino alla risoluzione e al completo chiarimento dell’evento in questione.

 

3. Usercentrics

Utilizziamo Usercentrics Consent Manager per gestire i vostri consensi, eventuali revoche dei consensi e opposizioni all’uso dei cookie.

Il trattamento dei dati in questo contesto ha lo scopo di gestire le decisioni degli utenti relative ai cookie (consenso, revoca, opt-out) e di garantire la sicurezza dell’applicazione.

A tal fine vengono trattati l’indirizzo IP del Suo dispositivo, il tipo e la versione del browser Internet da Lei utilizzato, le informazioni relative al sistema operativo del Suo dispositivo, le informazioni sulle pagine visitate, sulla pagina visitata in precedenza (URL di provenienza), nonché la data e l’ora della visita. Inoltre, le decisioni dell’utente relative a singoli cookie o gruppi di cookie vengono memorizzate al momento della decisione e dell’ultima visita.

La base giuridica per il trattamento è costituita dal principio della ponderazione degli interessi (articolo 6, comma 1, lettera f) del GDPR). Il nostro legittimo interesse risiede in questo caso nella gestione semplice e affidabile dei cookie.

Il destinatario dei dati è Usercentrics GmbH, che opera per nostro conto in qualità di nostro responsabile del trattamento.

Conserviamo i dati per un periodo di 6 mesi. La revoca di un consenso precedentemente prestato viene conservata per tre anni (obbligo di rendicontazione). I dati dei log del server vengono resi anonimi prima della memorizzazione.

Si precisa che non è possibile utilizzare il sito web senza la trasmissione di dati personali, come ad esempio l’indirizzo IP. Non viene effettuato alcun processo decisionale automatizzato in merito al consenso all’utilizzo dei cookie.

 

II. Utilizzo del modulo di contatto / Gestione delle richieste di potenziali clienti e dei clienti

Se ci contattate tramite il nostro modulo di contatto, per telefono, in occasione di una fiera o in altro modo per una richiesta, trattiamo i vostri dati di contatto e le informazioni relative alla vostra richiesta al fine di evadere la stessa. Tali dati includono in genere il Suo nome, i dati aziendali di una società per la quale, eventualmente, lavora, la Sua funzione all’interno dell’azienda, la Sua richiesta, i dati di indirizzo e i numeri di telefono, nonché eventuali accordi presi con Lei. Lei non è tenuto a fornire tali dati. Tuttavia, senza questi dati non possiamo gestire adeguatamente la Sua richiesta. I dati obbligatori per l’utilizzo del modulo di contatto sono contrassegnati da un asterisco (*). 

Se Lei è un potenziale cliente o un cliente, la base giuridica del trattamento è l’esecuzione di misure precontrattuali su Sua richiesta o l’esecuzione di un contratto con Lei (art. 6, comma 1, frase 1, lett. b del GDPR). Inoltre, la base giuridica di tale trattamento è costituita dalla ponderazione degli interessi (art. 6, comma 1, frase 1, lett. f del GDPR). Ciò vale anche nel caso in cui Lei non agisca per conto proprio, ma – ad esempio in qualità di dipendente – per conto di una persona giuridica. Il nostro legittimo interesse consiste, in questo caso, nell’evadere la richiesta da Lei comunicata. 

Il destinatario di questi dati è la PSV NEO GmbH, che opera per nostro conto in qualità di responsabile del trattamento e alla quale è stato affidato lo sviluppo del sito web, nonché la sua manutenzione e aggiornamento. Un ulteriore destinatario di questi dati è la Leopold Kostal GmbH & Co. KG, che, in qualità di nostro responsabile del trattamento, gestisce per nostro conto il sistema di gestione delle relazioni con i clienti (sistema CRM) per nostro conto, nonché la CAS Software AG, incaricata in qualità di responsabile del trattamento della manutenzione del sistema CRM.

Conserviamo questi dati per tutta la durata del trattamento della vostra richiesta e, successivamente, per la durata prevista dagli obblighi di conservazione previsti dalla legge (§ 257 HGB e § 147 AO). Attualmente tale periodo è di sei (6) anni per la corrispondenza commerciale e di dieci (10) anni per i documenti giustificativi, in entrambi i casi a partire dalla fine dell’anno solare in cui è stata ricevuta o inviata la corrispondenza commerciale o in cui è stato emesso il documento contabile. La base giuridica di tale ulteriore conservazione è l’adempimento del nostro obbligo di legge (art. 6, comma 1, frase 1, lett. c del GDPR).

 

III. Offerte di lavoro

Sul sito sono presenti anche collegamenti (link) a offerte di lavoro. Tali link rimandano a un sito web esterno, per il quale si applica una propria informativa sulla privacy. La potete trovare qui.

 

IV. Sondaggi e concorsi a premi

Se partecipate a uno dei nostri sondaggi, utilizziamo i vostri dati per ricerche di mercato e sondaggi d’opinione. In linea di principio, analizziamo i dati in forma anonima per scopi interni. Qualora, in via eccezionale, i sondaggi non vengano analizzati in forma anonima, i dati vengono raccolti esclusivamente previo vostro consenso. Nel caso di sondaggi anonimi, il GDPR non è applicabile, mentre in caso di analisi eccezionalmente basate su dati personali, la base giuridica è il consenso di cui all’art. 6, comma 1, frase 1, lett. a del GDPR. 

Nell’ambito di concorsi a premi e iniziative promozionali, come ad esempio le campagne regalo, utilizziamo i Suoi dati allo scopo di svolgere il concorso a premi e di comunicare la vincita, ovvero per lo svolgimento dell’iniziativa. Informazioni dettagliate sono disponibili, se del caso, nelle condizioni di partecipazione al rispettivo concorso a premi. La base giuridica del trattamento è il contratto relativo al concorso a premi o il contratto di partecipazione alla promozione ai sensi dell’art. 6, comma 1, primo periodo, lett. b del GDPR.

Conserviamo questi dati per la durata del trattamento della Sua richiesta e, successivamente, se necessario, per la durata degli obblighi di conservazione previsti dalla legge (§ 257 del Codice commerciale tedesco (HGB) e § 147 del Codice fiscale tedesco (AO)). Attualmente tale periodo è di sei (6) anni per la corrispondenza commerciale e di dieci (10) anni per i documenti giustificativi, in entrambi i casi a decorrere dalla fine dell’anno solare di ricezione o di invio della corrispondenza commerciale o dalla data di emissione del documento contabile. La base giuridica per tale ulteriore conservazione è l’adempimento del nostro obbligo di legge (art. 6, comma 1, frase 1, lett. c del Regolamento generale sulla protezione dei dati (RGPD)).

Non avviene alcun trasferimento dei Suoi dati personali a terzi per finalità diverse da quelle di seguito elencate. 

Trasmettiamo i Suoi dati personali a terzi solo se: 

• lei abbia prestato il suo consenso esplicito ai sensi dell’art. 6, comma 1, primo periodo, lett. a del RGPD, 
• la trasmissione sia necessaria ai sensi dell’art. 6, comma 1, frase 1, lett. f del GDPR per far valere, esercitare o difendere diritti legali e non vi sia motivo di ritenere che Lei abbia un interesse legittimo prevalente alla non trasmissione dei Suoi dati, 
• nel caso in cui sussista un obbligo di legge alla trasmissione ai sensi dell’art. 6, comma 1, frase 1, lett. c del GDPR, oppure 
• ciò sia consentito dalla legge e sia necessario, ai sensi dell’art. 6, comma 1, frase 1, lett. b del GDPR, per l’esecuzione dei rapporti contrattuali con l’utente.

Una parte del trattamento dei dati può essere effettuata dai nostri fornitori di servizi. Oltre ai fornitori di servizi menzionati nella presente informativa sulla privacy, possono rientrare in questa categoria in particolare agenzie di marketing e società di consulenza, centri di elaborazione dati che ospitano il nostro sito web e le nostre banche dati, nonché fornitori di servizi informatici che si occupano della manutenzione dei nostri sistemi. È possibile anche la trasmissione dei dati all’interno del nostro gruppo aziendale. Qualora trasmettiamo dati ai nostri fornitori di servizi, questi ultimi possono utilizzarli esclusivamente per l’adempimento dei propri compiti. I fornitori di servizi sono stati da noi accuratamente selezionati e incaricati. Essi sono vincolati contrattualmente alle nostre istruzioni, dispongono di misure tecniche e organizzative adeguate per la tutela dei diritti degli interessati e sono da noi sottoposti a controlli periodici. 

Inoltre, può avvenire una trasmissione in relazione a richieste delle autorità, ordinanze giudiziarie e procedimenti legali, qualora ciò sia necessario per l’esercizio o l’applicazione del diritto.

a) Fornitori di servizi di email marketing

Per la gestione delle nostre attività di email marketing ci avvaliamo del fornitore Inxmail GmbH, Wentzingerstr. 17, 79106 Friburgo. A tal fine, trasmettiamo a quest’ultimo i vostri dati anagrafici (nome, indirizzo, indirizzo e-mail e, se del caso, ragione sociale, gruppo di riferimento, numero di telefono, sito web) nonché i vostri dati di registrazione (indirizzo IP, autorizzazione, data di registrazione). La base giuridica è costituita dall’art. 6, comma 1, lett. f del GDPR, in base al nostro legittimo interesse alla realizzazione efficiente di attività promozionali relative ai prodotti e alla comunicazione con i clienti, alla fornitura di materiale informativo e di lavoro, alla generazione e alla qualificazione di lead. Ulteriori informazioni sono disponibili nell’informativa sulla privacy di Inxmail GmbH (https://www.inxmail.de/datenschutz

b) Fornitori di servizi di marketing per il sito web

Ci avvaliamo dei servizi del fornitore Marketing PSV NEO GMBH, Martinshardt 5, 57074 Siegen, per la messa a disposizione del nostro sito web e delle relative funzionalità. A tal fine, in alcuni casi è necessario trasmettere a quest’ultimo i Suoi dati anagrafici e di utilizzo. La base giuridica è costituita dall’art. 6, comma 1, lett. f del GDPR, in base al nostro legittimo interesse a mettere a disposizione un sito web accattivante e utile per la presentazione della nostra azienda, la promozione dei prodotti e l’informazione dei clienti. Per ulteriori informazioni sulla protezione dei dati, consultare l’informativa sulla privacy di PSV NEO GmbH (https://psv-neo.de/datenschutz/) (https://psv-neo.de/datenschutz/)

 

V. Iscrizione al webinar

KOSTAL Solar Electric GmbH mette a disposizione l’Accademia online all’indirizzo web https://kostal.clickmeeting.com/. Il sito web viene utilizzato per l’organizzazione e lo svolgimento di webinar sui prodotti di KOSTAL Solar Electric GmbH. Se vi registrate a uno dei webinar tramite questo indirizzo web, trattiamo i vostri dati di contatto e altre informazioni allo scopo di svolgere il webinar.

Tali dati includono in genere il Suo nome, la ragione sociale dell’azienda per la quale, eventualmente, lavora, la Sua funzione all’interno dell’azienda, il titolo del webinar, i dati di indirizzo e i numeri di telefono, nonché eventuali accordi presi con Lei. Non è obbligato a fornire questi dati. Tuttavia, senza tali dati non possiamo garantire la partecipazione al webinar. Le informazioni obbligatorie per l’utilizzo del modulo di contatto sono contrassegnate da un asterisco (*).

Il destinatario di questi dati è Clickmeeting, che opera per nostro conto in qualità di responsabile del trattamento dei dati ed è incaricata dello sviluppo, della manutenzione e della gestione del sito web. I destinatari di questi dati sono la Leopold Kostal GmbH & Co. KG, che in qualità di nostro responsabile del trattamento gestisce per nostro conto il sistema di gestione delle relazioni con i clienti (sistema CRM) per nostro conto, nonché la CAS Software AG, incaricata in qualità di responsabile del trattamento della manutenzione del sistema CRM.

Conserviamo questi dati per lo svolgimento del webinar e, successivamente, per la durata prevista dagli obblighi di conservazione previsti dalla legge (§ 257 HGB e § 147 AO). Attualmente tale periodo è di sei (6) anni per la corrispondenza commerciale e di dieci (10) anni per i documenti giustificativi, in entrambi i casi a partire dalla fine dell’anno solare in cui è stata ricevuta o inviata la corrispondenza commerciale o in cui è stato emesso il documento contabile. La base giuridica per questa ulteriore conservazione è l’adempimento del nostro obbligo di legge (art. 6, comma 1, frase 1, lett. c del GDPR).

 

VI. Analisi del comportamento sul sito web tramite

1. Analisi del comportamento sul sito web tramite Google Analytics

Se avete prestato il vostro consenso a tal fine, utilizziamo la tecnologia di analisi web «Google Analytics» per rilevare e analizzare, tramite i cookie (cfr. a tal proposito la sezione D), il comportamento degli utenti sul nostro sito web. Google Analytics è un servizio fornito da Google LLC («Google»), con sede negli Stati Uniti. I dati personali raccolti tramite questo cookie comprendono il vostro indirizzo IP, nonché informazioni sulle pagine visitate, la durata della permanenza sul sito, il sito web da cui siete giunti al nostro sito e la pagina a cui accedete dopo aver visitato il nostro sito. Non sussiste alcun obbligo di fornire tali dati. In caso di mancato conferimento dei dati, non potremo effettuare alcuna misurazione del pubblico del sito web. 

Il trattamento ha lo scopo di ottimizzare il sito web sulla base dell’analisi del comportamento di navigazione dell’utente sul nostro sito. In questo modo, ad esempio, in base alla frequenza di visita delle pagine secondarie, possiamo identificare quali contenuti siano particolarmente interessanti per i visitatori del nostro sito e quali, invece, dovrebbero essere posizionati diversamente per attirare l’attenzione dei visitatori.

È tecnicamente indispensabile che il Suo indirizzo IP completo venga trasmesso a Google. Abbiamo tuttavia implementato la cosiddetta anonimizzazione dell’IP. Ciò significa che il Suo indirizzo viene troncato immediatamente dopo la trasmissione a Google, in qualità di nostro responsabile del trattamento, e non viene memorizzato da Google. In seguito a ciò non è più possibile risalire all’utente del dispositivo. Nel caso in cui i dati personali vengano trasferiti negli Stati Uniti, abbiamo stipulato con Google delle clausole contrattuali standard.

Sulla base di questo indirizzo IP abbreviato e delle informazioni contenute nei cookie, Google elabora per nostro conto la suddetta analisi del comportamento di utilizzo sul nostro sito web. Di norma, non ci è possibile risalire a Lei come persona fisica a partire da questi profili di utilizzo. Non sappiamo quale pseudonimo vi sia stato assegnato. Pertanto, sulla base dei profili di utilizzo di Google Analytics, di norma non siamo in grado di individuare quali azioni concrete abbiate compiuto sul sito web. 

La base giuridica di tale trattamento – compresa l’installazione e la lettura dei cookie – è costituita dal consenso che l’utente deve fornire separatamente (art. 6, comma 1, frase 1, lett. a del RGPD). È possibile revocare tale consenso cancellando i cookie. La procedura è descritta nella sezione D.II. 

I dati descritti nella presente sezione B.VI. possono essere trasmessi a Google negli Stati Uniti; in tal caso, abbiamo stipulato con Google le clausole contrattuali standard. Ai sensi della normativa UE sulla protezione dei dati, gli Stati Uniti non sono considerati un paese terzo sicuro. Si fa presente che le aziende statunitensi sono tenute a consegnare i dati personali alle autorità di sicurezza, senza che l’interessato possa opporsi a ciò in sede giudiziaria.

Non abbiamo alcuna influenza su tale attività di trattamento e non si può escludere che le autorità statunitensi (ad es. i servizi segreti) trattino, analizzino e conservino in modo permanente i Suoi dati presenti su server situati negli Stati Uniti a fini di sorveglianza. 

Per ulteriori informazioni al riguardo, consultare l’informativa sulla privacy di Google Analytics: https://support.google.com/analytics/answer/6004245?hl=de.

Conserviamo i profili di utilizzo per ventisei (26) mesi.

 

2. Google Analytics 4

Il sito web utilizza, previa concessione del consenso da parte dell’utente, il servizio di analisi web Google Analytics 4, fornito per gli utenti provenienti dall’Europa, dal Medio Oriente e dall’Africa (EMEA) da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, e per tutti gli altri utenti da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Integriamo Google Analytics 4 tramite Google Tag Manager. Se non avete acconsentito all’utilizzo degli strumenti di analisi, i vostri dati non verranno raccolti nell’ambito di Google Analytics 4.

Google Analytics 4 utilizza JavaScript e pixel per leggere informazioni sul Suo dispositivo, nonché cookie per memorizzare informazioni sul Suo dispositivo. Ciò serve ad analizzare il Suo comportamento di navigazione e a migliorare il nostro sito web. I dati di accesso vengono aggregati da Google per nostro conto in profili di utilizzo pseudonimi e trasmessi a un server di Google negli Stati Uniti. Tratteremo le informazioni ottenute per valutare il vostro utilizzo del sito web e per compilare report sulle attività del sito.

Nell’ambito della valutazione, Google Analytics 4 utilizza anche l’intelligenza artificiale, come l’apprendimento automatico, per l’analisi automatizzata e l’arricchimento dei dati. Ad esempio, Google Analytics 4 modella le conversioni qualora non siano disponibili dati sufficienti per ottimizzare la valutazione e i report. Per ulteriori informazioni al riguardo, consultare la relativa documentazione di Google. Le analisi dei dati vengono effettuate in modo automatizzato tramite l’intelligenza artificiale o sulla base di criteri specifici definiti individualmente. Per ulteriori dettagli, consultare la relativa documentazione di Google.

I dati raccolti nell’ambito dell’analisi dell’utilizzo di Google Analytics 4 vengono arricchiti con i dati provenienti da Google Search Console e collegati a quelli di Google Ads, in particolare per misurare il successo delle nostre campagne pubblicitarie (le cosiddette conversioni).

Dati trattati: Google Analytics 4 può trattare i seguenti dati:

• Indirizzo IP;
• ID utente e ID dispositivo;
• URL di provenienza (pagina visitata in precedenza);
• pagine visitate (data, ora, URL, titolo, tempo di permanenza);
• file scaricati;
• link cliccati verso altri siti web;
• raggiungimento di determinati obiettivi (conversioni);
• informazioni tecniche (sistema operativo; tipo, versione e lingua del browser; tipo, marca, modello e risoluzione del dispositivo);
• posizione approssimativa (paese, regione e, se del caso, città, sulla base dell’indirizzo IP anonimizzato).

Impostazioni sulla privacy: abbiamo configurato le seguenti impostazioni sulla privacy in Google Analytics 4:

• anonimizzazione dell’indirizzo IP;
• funzione pubblicitaria disattivata;
• pubblicità personalizzata disattivata;
• remarketing disattivato;
• periodo di conservazione di 2 mesi (e nessun azzeramento del periodo di conservazione in caso di nuova attività);
• tracciamento cross-device e cross-site disattivato (Google Signals);
• condivisione dei dati disattivata (in particolare prodotti e servizi Google, benchmarking, assistenza tecnica, Account Specialist).

Abbiamo stipulato un contratto di trattamento dei dati con Google Ireland Limited per l’utilizzo di Google Analytics 4. Nel caso in cui i dati personali vengano trasferiti da Google Ireland Limited agli Stati Uniti, Google Ireland Limited e Google LLC hanno stipulato clausole contrattuali standard (Decisione di esecuzione (UE) 2021/914, Modulo 3) ai sensi dell’art. 46, comma 2, lett. c del GDPR. Inoltre, per il trasferimento dei Suoi dati verso paesi terzi, richiediamo anche il Suo consenso esplicito ai sensi dell’art. 49, comma 1, lett. a del GDPR.

Per ulteriori informazioni su Google Analytics 4, consultare l’informativa sulla privacy di Google e l’informativa sulla privacy di Google Analytics. Ulteriori informazioni sui cookie utilizzati da Google Analytics 4 sono inoltre disponibili nella documentazione di Google.

 

3. Google DoubleClick (Floodlight)

Questo sito web utilizza i cookie di Google DoubleClick (Floodlight). DoubleClick è un servizio offerto, per gli utenti dello Spazio economico europeo e della Svizzera, da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, e per tutti gli altri utenti da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (di seguito collettivamente «Google»). I cookie sono piccoli file di testo che vengono memorizzati nel browser di un utente. Essi vengono utilizzati per analizzare l’utilizzo di questo sito web. I dati raccolti vengono analizzati solo a fini statistici e in forma anonima. A tal fine, al browser dell’utente viene assegnato un numero di identificazione (ID) pseudonimo. I cookie di DoubleClick non contengono dati personali. Di norma, non ci è possibile ricavare informazioni che consentano di identificare l’utente come persona fisica a partire da questi profili di utilizzo. Non conosciamo lo pseudonimo a lei assegnato. Pertanto, sulla base dei profili di utilizzo di Google DoubleClick, di norma non siamo in grado di identificare quali azioni concrete lei abbia compiuto sul sito web.

La base giuridica di tale trattamento – compresa l’installazione e la lettura dei cookie – è costituita dal consenso che dovete fornire separatamente (art. 6, comma 1, frase 1, lett. a del GDPR). Potete revocare tale consenso cancellando i cookie. Ciò è descritto nella sezione D.II. 

È possibile impedire l’utilizzo dei cookie DoubleClick scaricando e installando il plugin per il browser disponibile al seguente link, alla voce «Estensione di disattivazione di DoubleClick». In alternativa, è possibile disattivare i cookie di DoubleClick sul sito di Digital Advertising al seguente link (http://optout.aboutads.info/?c=2&lang=EN).

I dati descritti nella presente sezione B.VI. possono essere trasmessi a Google negli Stati Uniti; in tal caso, abbiamo stipulato con Google le clausole contrattuali standard. Ai sensi della normativa UE sulla protezione dei dati, gli Stati Uniti non sono considerati un paese terzo sicuro. Si fa presente che le aziende statunitensi sono obbligate a consegnare i dati personali alle autorità di sicurezza, senza che l’interessato possa opporsi in sede giudiziaria. Maggiori informazioni al riguardo sono disponibili nell’informativa sulla privacy di Google: https://policies.google.com/?hl=de.

 

4. Monitoraggio delle conversioni e remarketing di Google Ads (precedentemente AdWords)

Questo sito web utilizza il servizio «Google Ads», offerto per gli utenti dello Spazio economico europeo e della Svizzera da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, e per tutti gli altri utenti da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (di seguito collettivamente «Google»).

Con Google Ads, tramite il «Monitoraggio delle conversioni di Google Ads» vengono registrate e analizzate le azioni dei clienti da noi definite (come ad esempio il clic su un annuncio, le visualizzazioni di pagina, i download). Utilizziamo il «Google Ads Remarketing» per mostrarvi messaggi pubblicitari personalizzati relativi ai nostri prodotti sui siti web partner di Google.

I contenuti pubblicitari vengono distribuiti da Google tramite i cosiddetti «ad server». A tal fine utilizziamo i cookie degli ad server, che consentono di misurare determinati parametri relativi all’efficacia, come la visualizzazione degli annunci o i clic da parte degli utenti. Se accedete al nostro sito web tramite un annuncio Google, Google Ads salva un cookie sul vostro dispositivo. 

Questi cookie scadono di norma dopo 30 giorni e non hanno lo scopo di identificarvi personalmente. A questo cookie vengono solitamente associati, come valori di analisi, l’ID univoco del cookie, il numero di impressioni pubblicitarie per posizionamento (frequenza), l’ultima impressione (rilevante per le conversioni post-visualizzazione) e le informazioni di opt-out (indicazione che l’utente non desidera più essere contattato). 

I cookie consentono a Google di riconoscere il browser Internet dell’utente. Se un utente visita determinate pagine del sito web di un cliente Ads e il cookie memorizzato sul suo computer non è ancora scaduto, Google e il cliente possono riconoscere che l’utente ha cliccato sull’annuncio ed è stato reindirizzato a quella pagina. A ogni cliente Ads viene assegnato un cookie diverso. I cookie non possono quindi essere tracciati attraverso i siti web dei clienti Ads. 

In questo contesto non raccogliamo dati personali e riceviamo da Google solo analisi statistiche, in base alle quali possiamo individuare quali misure pubblicitarie sono efficaci. Non riceviamo ulteriori dati; in particolare, non ci è possibile identificare l’utente. 

È tecnicamente indispensabile che il vostro browser stabilisca automaticamente una connessione diretta con il server di Google. Non abbiamo alcuna influenza sulla portata e sull’ulteriore utilizzo dei dati raccolti da Google tramite l’impiego di questo strumento. 

A nostra conoscenza, grazie all’integrazione di Ads Conversion, Google riceve l’informazione che l’utente ha visitato la sezione corrispondente del nostro sito web o ha cliccato su un nostro annuncio. Se l’utente è registrato presso un servizio di Google, Google può associare la visita al suo account. Anche se non siete registrati su Google o non avete effettuato l’accesso, è possibile che il fornitore rilevi e memorizzi il vostro indirizzo IP.

La base giuridica di tale trattamento – compreso l’inserimento e la lettura dei cookie – è costituita dal consenso che l’utente deve fornire separatamente (art. 6, comma 1, frase 1, lett. a del RGPD). È possibile impedire la partecipazione a questa procedura di tracciamento in diversi modi: a) tramite un’apposita impostazione del browser; in particolare, il blocco dei cookie di terze parti comporta la mancata visualizzazione di annunci pubblicitari di terze parti; b) installando il plug-in messo a disposizione da Google al seguente link: https://www.google.com/settings/ads/plugin; c) disattivando gli annunci basati sugli interessi dei fornitori che partecipano alla campagna di autoregolamentazione «About Ads» tramite il link http://www.aboutads.info/choices, tenendo presente che tale impostazione verrà cancellata; d) disattivandoli in modo permanente nei browser Firefox, Internet Explorer o Google Chrome tramite il link http://www.google.com/settings/ads/plugin; e) modificando le impostazioni relative ai cookie. È possibile revocare il consenso prestato cancellando i cookie. La procedura è descritta nella sezione D.II

I dati descritti nella presente sezione B.VI. possono essere trasmessi a Google negli Stati Uniti; in tal caso, abbiamo stipulato con Google le clausole contrattuali standard. Ai sensi della normativa UE sulla protezione dei dati, gli Stati Uniti non sono considerati un paese terzo sicuro. Si fa presente che le aziende statunitensi sono tenute a consegnare i dati personali alle autorità di sicurezza, senza che l’interessato possa opporsi a ciò in sede giudiziaria.

Non abbiamo alcuna influenza su tale attività di trattamento e non si può escludere che le autorità statunitensi (ad es. i servizi segreti) trattino i Suoi dati presenti sui server statunitensi a fini di sorveglianza.

Per ulteriori informazioni al riguardo, consultate l’informativa sulla privacy di Google: https://policies.google.com/privacy.

 

5. Meta Pixel (precedentemente Facebook Pixel)

Questo sito web utilizza il servizio «Meta Pixel» del social network Facebook, offerto per gli utenti al di fuori degli Stati Uniti e del Canada da Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda, e per tutti gli altri utenti da Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA (di seguito denominati collettivamente «Facebook»). 

Utilizziamo Meta Pixel per poter pubblicare e gestire annunci pubblicitari mirati ai gruppi target relativi ai nostri prodotti e servizi sulle piattaforme social di Meta, Facebook e Instagram, nonché per misurare il successo di tali annunci («Conversion Tracking»). 

Tramite Meta Custom Audience viene inoltre effettuato il remarketing per segmenti di pubblico. Non si può escludere che i dati raccolti in questo contesto vengano trasmessi da Meta Platforms a un server negli Stati Uniti per essere analizzati e lì memorizzati. 

A tal fine, Meta Platforms tratta i dati raccolti dal servizio tramite JavaScript, cookie e altre tecnologie sul nostro sito web. Tra questi figurano in particolare: 

• informazioni relative all’intestazione HTTP, quali, tra l’altro, informazioni sul browser utilizzato (ad es. user-agent, lingua); 
• informazioni su eventi quali «visualizzazione della pagina», ulteriori proprietà degli oggetti e pulsanti su cui hanno cliccato i visitatori del sito web;
• identificatori online quali, tra l’altro, indirizzi IP e, qualora forniti, identificatori relativi a Facebook Business o ID dei dispositivi (come ad esempio gli ID pubblicitari per i sistemi operativi mobili), nonché informazioni sullo stato della disattivazione/limitazione del tracciamento pubblicitario, nonché informazioni sul browser web utilizzato, l’ubicazione della pagina, i file scaricati e il link di provenienza che indica da quale pagina siete giunti al nostro sito.

Tramite il codice JavaScript è quindi possibile memorizzare cookie sul Suo dispositivo e leggere diverse informazioni dal Suo dispositivo e dai cookie ivi memorizzati. In questo modo siamo in grado di riconoscere in forma pseudonima i visitatori del sito web e i dispositivi da Lei utilizzati. Maggiori informazioni sui cookie impostati sono disponibili nella sezione D.

La base giuridica per questo trattamento dei dati è il consenso che l’utente deve fornire separatamente ai sensi dell’art. 6, comma 1, lett. a) del RGPD. Il consenso è facoltativo e può essere revocato liberamente in qualsiasi momento con effetto per il futuro. 

L’accesso e la memorizzazione delle informazioni nel dispositivo avvengono quindi sulla base delle leggi di recepimento della direttiva ePrivacy degli Stati membri dell’UE; in Germania, ai sensi del § 25, comma 1, della TTDSG. Il trasferimento dei Suoi dati negli Stati Uniti e in altri paesi terzi avviene sulla base del Suo consenso esplicito ai sensi dell’art. 49, comma 1, lett. a del GDPR.

I dati raccolti in questo contesto possono essere trasferiti da Meta a un server negli Stati Uniti a fini di analisi e lì memorizzati. Nel caso in cui i dati personali vengano trasferiti negli Stati Uniti, abbiamo stipulato clausole contrattuali standard

Non abbiamo alcuna influenza su tale attività di trattamento e non si può escludere che le autorità statunitensi (ad es. i servizi segreti) trattino i Suoi dati presenti sui server statunitensi a fini di sorveglianza.

Se disponete di un account utente su Meta Platforms (Facebook o Instagram) e avete autorizzato Meta Platforms tramite le impostazioni sulla privacy del vostro account, Facebook o Instagram possono inoltre collegare le informazioni raccolte durante la vostra visita al nostro sito al vostro account utente e utilizzarle per la pubblicità mirata. È possibile visualizzare e modificare in qualsiasi momento le impostazioni sulla privacy del proprio profilo Facebook: m.facebook.com/privacy/touch/basic/.

È possibile impedire il collegamento dei dati raccolti al di fuori di Instagram per la visualizzazione di pubblicità personalizzata su Instagram al seguente link: https://de-de.facebook.com/help/instagram/2885653514995517?locale=de_DE.

Se non viene fornito il consenso all’utilizzo di Meta Pixel, Meta Platforms mostrerà solo pubblicità generica, non selezionata in base alle informazioni raccolte su di te su questo sito web.

Per ulteriori informazioni al riguardo, in particolare sulla responsabilità congiunta e sui dati di contatto, si prega di consultare l’informativa sulla privacy di Meta Platforms, in particolare per quanto riguarda i social network Facebook e Instagram: https://www.facebook.com/about/privacy/.

 

6. Pixel di LinkedIn (Insight Tag)

Questo sito web utilizza l’Insight Tag di LinkedIn. Il fornitore di questo servizio è LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublino 2, Irlanda.

Grazie all’Insight Tag di LinkedIn riceviamo informazioni sui visitatori del nostro sito web. Se un visitatore del sito web è registrato su LinkedIn, possiamo analizzare, tra l’altro, i dati professionali di base (ad es. livello di carriera, dimensioni dell’azienda, paese, sede, settore e titolo professionale) dei visitatori del nostro sito web e, in tal modo, orientare meglio il nostro sito ai rispettivi gruppi target. Inoltre, grazie al LinkedIn Insight Tag, possiamo misurare se i visitatori del nostro sito web effettuano un acquisto o compiono un’altra azione (misurazione delle conversioni). La misurazione delle conversioni può avvenire anche su più dispositivi (ad es. da PC a tablet). LinkedIn Insight Tag offre inoltre una funzione di retargeting, grazie alla quale possiamo mostrare ai visitatori del nostro sito web pubblicità mirata al di fuori del sito stesso; secondo LinkedIn, ciò non comporta alcuna identificazione del destinatario della pubblicità.

LinkedIn stesso raccoglie inoltre i cosiddetti file di log (URL, URL di provenienza, indirizzo IP, caratteristiche del dispositivo e del browser e ora dell’accesso). Gli indirizzi IP vengono abbreviati o (qualora vengano utilizzati per raggiungere i membri di LinkedIn su più dispositivi) sottoposti a hash (pseudonimizzati). Gli identificatori diretti dei membri di LinkedIn vengono cancellati da LinkedIn dopo sette giorni. I restanti dati pseudonimizzati vengono poi cancellati entro 180 giorni.

In qualità di gestori del sito web, non siamo in grado di associare i dati raccolti da LinkedIn a persone specifiche. LinkedIn memorizzerà i dati personali raccolti dei visitatori del sito web sui propri server negli Stati Uniti e li utilizzerà nell’ambito delle proprie attività pubblicitarie. Per ulteriori dettagli, consultare l’informativa sulla privacy di LinkedIn all’indirizzo www.linkedin.com/legal/privacy-policy.

L’utilizzo del plugin di LinkedIn avviene sulla base del consenso dell’utente ai sensi dell’art. 6, comma 1, lett. a del GDPR; il consenso è revocabile in qualsiasi momento. L’accesso e la memorizzazione delle informazioni nel dispositivo dell’utente avvengono in base alle leggi di recepimento della direttiva ePrivacy degli Stati membri dell’UE; in Germania, ai sensi del § 25 comma 1 TTDSG. Il trasferimento dei dati dell’utente negli Stati Uniti e in altri paesi terzi avviene sulla base del consenso esplicito dell’utente ai sensi dell’art. 49, comma 1, lett. a) del GDPR.

Il trasferimento dei dati negli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. Maggiori dettagli sono disponibili qui: https://www.linkedin.com/legal/l/dpa e https://www.linkedin.com/legal/l/eu-sccs.

È possibile opporsi all’analisi del comportamento di utilizzo e alla pubblicità mirata da parte di LinkedIn al seguente link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Inoltre, gli utenti di LinkedIn possono gestire l’utilizzo dei propri dati personali a fini pubblicitari nelle impostazioni dell’account. Per evitare che LinkedIn colleghi i dati raccolti sul nostro sito web al proprio account LinkedIn, è necessario disconnettersi dal proprio account LinkedIn prima di visitare il nostro sito web.

Abbiamo stipulato un contratto di trattamento dei dati (AVV) con il suddetto fornitore. Si tratta di un contratto previsto dalla normativa sulla protezione dei dati, che garantisce che il fornitore tratti i dati personali dei visitatori del nostro sito web esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.

 

VII. Iscrizione alla newsletter via e-mail

Se si iscrive alla nostra newsletter, per l’invio della stessa trattiamo il suo nome, l’indirizzo e-mail, il gruppo di clienti selezionato, la ragione sociale, la via, il numero civico, il codice postale, la città di residenza e il Paese di provenienza. La base giuridica del trattamento è il consenso «double opt-in» da voi fornito (art. 6, comma 1, frase 1, lett. a) del GDPR). Non siete obbligati a fornire questi dati. Senza di essi, tuttavia, non potremo includervi nell’invio delle successive newsletter.

Il destinatario di questi dati personali, al momento della ricezione della richiesta di iscrizione alla newsletter, è il nostro fornitore di servizi Inxmail GmbH, incaricato in qualità di responsabile del trattamento. La conservazione dei dati avviene presso la Leopold Kostal GmbH & Co. KG.

La base giuridica di tale trattamento è il principio della ponderazione degli interessi. L’interesse legittimo da noi perseguito è il nostro interesse all’ottimizzazione della nostra newsletter (art. 6, comma 1, frase 1, lett. f) del RGPD). 

 

VIII. Utilizzo della newsletter via e-mail

Se vi siete iscritti alla nostra newsletter, trattiamo il vostro nome e il vostro indirizzo e-mail ai fini dell’invio della newsletter. La base giuridica del trattamento è il consenso da voi fornito (art. 6, comma 1, frase 1, lett. a) del GDPR). Non siete obbligati a fornire questi dati. Senza di essi, tuttavia, non possiamo inviarvi la newsletter. 

Il destinatario di questi dati personali è il nostro fornitore di servizi Inxmail GmbH, incaricato in qualità di responsabile del trattamento dell’invio della newsletter. 

Conserviamo questi dati fino a quando non revochi il tuo consenso o non annulli l’iscrizione alla newsletter, nonché per tutelare il nostro legittimo interesse a dimostrare il conferimento originario del consenso e il rispetto della tua revoca sulla base della ponderazione degli interessi (art. 6, comma 1, frase 1, lett. f) del GDPR) per un periodo di 3 anni a partire dal ricevimento della sua revoca. 

Inoltre, registriamo il tasso di apertura delle newsletter per comprendere meglio l’interesse dei nostri abbonati nei confronti della newsletter e per poterla ottimizzare, e conserviamo questi dati in forma aggregata. La base giuridica di tale trattamento è il principio della ponderazione degli interessi. L’interesse legittimo da noi perseguito in questo contesto è il nostro interesse all’ottimizzazione della nostra newsletter (art. 6, comma 1, frase 1, lett. f) del GDPR). 

 

IX. Utilizzo delle funzioni del negozio online

Nel nostro negozio online shop.kostal-solar-electric.com vi offriamo due possibilità per completare l’acquisto: la creazione di un account cliente o l’effettuazione di un ordine come ospite. In entrambe le opzioni, salviamo i dati necessari per l’elaborazione dell’ordine e del pagamento (i campi obbligatori sono contrassegnati con un *), quali nome, indirizzo, indirizzo e-mail, ragione sociale, numero di telefono, partita IVA, indirizzo di fatturazione e di spedizione, nonché i dati di pagamento. Inoltre, salviamo l’indirizzo IP dell’utente, nonché la data e l’ora della visita. Se avete acconsentito all’utilizzo di Google Maps, il vostro indirizzo verrà completato automaticamente tramite il collegamento a Google Maps. 

Tramite un’API è integrato il database VIES della Commissione europea. Ciò consente la convalida elettronica del numero di partita IVA degli operatori economici registrati nell’Unione Europea per transazioni transfrontaliere di beni o servizi. L’informativa sulla privacy è disponibile qui: https://ec.europa.eu/info/privacy-policy_de. Se decidete di creare un account cliente, avrete il vantaggio di poter visualizzare la cronologia dei vostri ordini e gestire i vostri dati anagrafici. Inoltre, i vostri dati, compresi quelli di accesso, verranno salvati per le future operazioni di acquisto. 

Se scegliete di effettuare un ordine come ospite, dovrete reinserire i dati di pagamento e quelli del negozio online ad ogni ordine. 

Il destinatario di questi dati personali è il nostro fornitore di servizi incaricato in qualità di responsabile del trattamento, KonVis Visionäre Konzepte GbR, in qualità di fornitore di servizi di hosting del negozio online. La memorizzazione dei dati avviene presso la Leopold Kostal GmbH & Co. KG.

Ai fini della fatturazione dell’ordine, i dati vengono trasmessi alle Volksbank e alle Raiffeisenkassen in qualità di fornitori di servizi di pagamento, a PayPal e, in caso di pagamento con carta di credito, anche alle società emittenti delle carte di credito in qualità di titolari del trattamento autonomi.

Se nel negozio online viene effettuata la registrazione di un inverter al fine di ottenere un periodo di garanzia prolungato per determinati prodotti, il numero di serie, la classe di potenza, la data di messa in funzione, la potenza installata, la via, il numero civico, il codice postale, la città e il Paese vengono da noi memorizzati nell’account cliente precedentemente creato. Inoltre, salviamo la data e l’ora della registrazione.

I dati vengono da noi raccolti per elaborare le vostre richieste relative alla stipula di un contratto e per adempiere al contratto stesso (art. 6, comma 1, lett. b) del GDPR). I dati vengono conservati fino a quando non revoca il Suo consenso e disattiva il Suo account cliente, nonché per tutelare il nostro legittimo interesse a dimostrare la concessione originaria del consenso e il rispetto della Sua revoca sulla base del principio della ponderazione degli interessi (art. 6, comma 1, frase 1, lett. f) del RGPD) per un periodo di 3 anni a decorrere dalla ricezione della revoca. Inoltre, i dati contrattuali (dati di fatturazione e di pagamento) vengono conservati per 10 anni dalla conclusione del contratto in base agli obblighi di conservazione previsti dalla legge (§ 147 AO, § 257 HGB) (art. 6, comma 1, lett. c) del GDPR). 

 

X. Portale KOSTAL Solar (https://www.kostal-solar-portal.com)

1) Google Fonts

Il sito web del Portale KOSTAL Solar (https://www.kostal-solar-portal.com) utilizza, previo vostro consenso, il servizio Google Fonts, offerto per gli utenti dello Spazio economico europeo e della Svizzera da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, mentre per tutti gli altri utenti da Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (collettivamente «Google»).

Quando si accede al sito web, il browser dell’utente carica i caratteri necessari per visualizzare correttamente i testi e in conformità con il design web specificato. Per consentire il download, il browser deve stabilire una connessione con i server di Google. Non si può escludere che il server di Google a cui viene stabilita la connessione si trovi negli Stati Uniti. Google riceve così l’informazione che il nostro sito web è stato visitato tramite il vostro indirizzo IP. Secondo Google, tali accessi avvengono separatamente dagli altri servizi Google che richiedono l’autenticazione degli utenti. Non viene effettuato alcun abbinamento con altri dati. Non vengono memorizzati cookie.

Google Fonts serve a garantire una visualizzazione uniforme del nostro sito web e a assicurare il design previsto, grazie a un utilizzo efficiente e senza necessità di manutenzione dei caratteri tipografici, tenendo conto anche di eventuali restrizioni di licenza per la loro integrazione locale. . Non si può escludere che il server di Google a cui ci si connette si trovi negli Stati Uniti.

La base giuridica di tale trattamento è il consenso dell’utente ai sensi dell’art. 6, comma 1, lett. a del RGPD. L’accesso e la memorizzazione delle informazioni nel dispositivo finale avvengono quindi ai sensi del § 25, comma 1, della TTDSG. Il trasferimento dei Suoi dati negli Stati Uniti e in altri paesi terzi avviene sulla base del Suo consenso esplicito ai sensi dell’art. 49, comma 1, lett. a del GDPR. 

Ulteriori informazioni sull’utilizzo di Google Fonts sono disponibili nelle FAQ di Google ( https://developers.google.com/fonts/faq ) e nell’informativa sulla privacy di Google: https://policies.google.com/privacy. 

 

2) Registrazione sul portale KOSTAL Solar (https://www.kostal-solar-portal.com)

Registrandovi sul KOSTAL Solar Portal (https://www.kostal-solar-portal.com) avrete la possibilità di garantire in tutto il mondo un monitoraggio comodo, affidabile e gratuito del vostro impianto fotovoltaico e dei dati di rendimento del vostro inverter. Per garantire una trasmissione soddisfacente dei risultati tramite il portale, è necessario fornire i dati di registrazione (cognome, nome, indirizzo e-mail, paese, lingua, ragione sociale, numero cliente KOSTAL), nonché i dati dell’inverter (codice articolo, numero di serie e informazioni sull’impianto (nome, proprietario, descrizione, località, codice postale, fuso orario, installazione, remunerazione, costi di acquisto dell’energia elettrica, trasmissione dati, eventi, produzione, consumi, tensioni). La base giuridica del trattamento è il consenso da voi fornito (art. 6, comma 1, lett. a) del GDPR). Non sussiste alcun obbligo di fornire i dati; tuttavia, in tal caso non sarà possibile utilizzare il portale. 

Qualora l’utente fornisca i dati per usufruire del servizio di assistenza remota, questi saranno conservati al fine di adempiere alle misure precontrattuali (art. 6, comma 1, lett. b) del RGPD). Il destinatario dei dati sarà in tal caso un soggetto terzo da lei autorizzato (ad es. un installatore) in qualità di titolare del trattamento autonomo.

Inoltre, qualora l’utente conceda il proprio consenso, memorizziamo il suo indirizzo e-mail per lo svolgimento di attività promozionali; anche in questo caso la base giuridica è il consenso da lei fornito (art. 6, comma 1, lett. a) del GDPR). 

Conserviamo le informazioni aziendali e, se necessario, verifichiamo i dati da voi forniti. Anche in questo caso la base giuridica è il consenso da voi prestato (art. 6, comma 1, lett. a) del GDPR).

La conservazione dei dati avviene fino a quando non revoca il Suo consenso e disattiva così la Sua registrazione, nonché per tutelare il nostro legittimo interesse a dimostrare la concessione originaria del consenso e il rispetto della Sua revoca sulla base della ponderazione degli interessi (art. 6, comma 1, frase 1, lett. f) del RGPD) per un periodo di 3 anni a partire dal ricevimento della revoca. I dati relativi agli inverter, ai log e all’impianto vengono conservati in forma anonimizzata per un periodo di 10 anni.

Inoltre, conserviamo l’indirizzo IP dell’utente, la data e l’ora della consultazione. Il nostro legittimo interesse in tal senso è quello di ottimizzare il nostro portale web (art. 6, comma 1, frase 1, lett. f) del GDPR). Questi dati vengono conservati per un periodo massimo di 2 settimane dopo l’accesso per poter risolvere un eventuale evento rilevante ai fini della sicurezza nei file di log del server. 

Per il calcolo dei rendimenti previsti dell’impianto, il Portale Solare utilizza inoltre l’API del servizio meteorologico “Accuweather”. A tal fine, la città, la regione e il codice postale dell’impianto, se specificati, vengono trasmessi al servizio. Quest’ultimo restituisce i dati meteorologici disponibili per la località, sulla base dei quali vengono calcolati i rendimenti previsti dell’impianto 

Utilizziamo un’API meteorologica per fornire ai nostri utenti informazioni meteorologiche aggiornate. Quando si utilizza l’API meteorologica, i dati relativi alla posizione dell’impianto vengono trasmessi ad Accuweather. 

La base giuridica di tale trattamento è l’interesse superiore a consentire all’utente di usufruire del servizio da lui richiesto di monitoraggio, controllo e ottimizzazione del proprio impianto (art. 6, comma 1, lett. f del GDPR).

 Il destinatario di questi dati personali è il nostro fornitore di servizi adesso SE, incaricato in qualità di responsabile del trattamento, in quanto fornitore di servizi di hosting del portale KOSTAL Solar. La conservazione dei dati avviene presso la Leopold Kostal GmbH & Co. KG e su Microsoft Azure, che operano per nostro conto in qualità di responsabili del trattamento.

 

XI. Programma bonus per i clienti

Qualora vi abbiamo promesso la concessione di un bonus al raggiungimento di determinati fatturati, trattiamo i vostri dati di contatto, gli accordi relativi ai bonus e le informazioni sulle transazioni da voi effettuate con noi e sui fatturati così realizzati, al fine di verificare il raggiungimento degli obiettivi e concedere il bonus. La base giuridica del trattamento è l’adempimento del contratto stipulato con Lei (art. 6, comma 1, frase 1, lett. b) del GDPR). Qualora l’accordo sul bonus non sia stato stipulato con Lei, ma con un’azienda da Lei rappresentata, la base giuridica del trattamento dei Suoi dati personali in tale contesto è costituita dalla ponderazione degli interessi (art. 6, comma 1, frase 1, lett. f) del GDPR). L’interesse legittimo da noi perseguito consiste nell’adempimento dell’accordo sul bonus con l’azienda. La fornitura di questi dati è necessaria per la stipula e l’esecuzione dell’accordo sul bonus; senza tali dati non possiamo verificare il raggiungimento degli obiettivi e il diritto al bonus. 

Il destinatario delle informazioni relative al fatturato è la Leopold Kostal GmbH & Co. KG, che, in qualità di responsabile congiunto con noi, gestisce il sistema di pianificazione delle risorse aziendali (sistema ERP) del Gruppo KOSTAL. La base giuridica di tale trasmissione è il principio della ponderazione degli interessi. Il nostro legittimo interesse consiste nell’utilizzo di un sistema ERP centrale del Gruppo KOSTAL per la gestione efficiente dei nostri processi interni (art. 6, comma 1, frase 1, lett. f) del Regolamento generale sulla protezione dei dati (RGPD)). La Leopold Kostal GmbH & Co. KG è responsabile della sicurezza e del funzionamento del sistema ERP. Inoltre, sia noi che la Leopold Kostal GmbH & Co. KG siamo responsabili del rispetto dei diritti degli interessati descritti nella Sezione C. È possibile far valere tali diritti sia nei confronti della Leopold Kostal GmbH & Co. KG che nei nostri confronti all’indirizzo indicato nella Sezione A.

Conserviamo tali dati fino all’adempimento dell’accordo sul bonus e, successivamente, per la durata degli obblighi di conservazione previsti dalla legge (§ 257 HGB e § 147 AO). Attualmente tale durata è di 6 anni per la corrispondenza commerciale e di 10 anni per i documenti giustificativi, in entrambi i casi a decorrere dalla fine dell’anno solare in cui è stata ricevuta o inviata la corrispondenza commerciale o in cui è stato emesso il documento contabile. La base giuridica per questa ulteriore conservazione è l’adempimento del nostro obbligo di legge (art. 6, comma 1, frase 1, lett. c) del GDPR).

 

XII. Registrazione per l’utilizzo del software PARAKO

L’utilizzo del nostro software PARAKO o delle password per la parametrizzazione diretta degli inverter richiede una password specifica. Attraverso la richiesta della password ci assicuriamo che il software venga utilizzato solo da aziende specializzate in elettrotecnica registrate e che sia così garantita la sicurezza tecnica degli inverter durante la loro configurazione e il loro funzionamento. Se desiderate utilizzare i nostri accessi, dovete quindi prima registrarvi presso di noi, per consentirci di verificare che li utilizziate per un'azienda specializzata in elettrotecnica. A tal fine, tramite il modulo messo a disposizione, raccogliamo i dati relativi alla vostra azienda, indirizzo, numero di telefono, e-mail, posizione ricoperta in azienda, nome, nonché luogo, data e firma. Il conferimento di questi dati è necessario per il completamento della registrazione. 

La base giuridica di tale trattamento è l’esecuzione di un contratto (art. 6, comma 1, frase 1, lett. b) del GDPR). Inoltre, la base giuridica del trattamento è costituita dalla ponderazione degli interessi (art. 6, comma 1, frase 1, lett. f) del GDPR). Tale base giuridica è applicabile anche nel caso in cui l’utente non agisca per conto proprio, ma – ad esempio in qualità di dipendente – per conto dell’azienda che effettua la registrazione. L’interesse legittimo consiste, da un lato, nel nostro interesse e in quello degli utenti dei nostri inverter a garantire la sicurezza degli stessi durante l’installazione e il funzionamento e, dall’altro, nel nostro interesse ad avere un referente diretto presso l’installatore dei nostri inverter per eventuali richieste di chiarimenti.

Conserviamo questi dati per la durata della verifica di una registrazione e, successivamente, per il periodo previsto dagli obblighi di conservazione previsti dalla legge (§ 257 HGB). Attualmente, tale periodo è di 6 anni per la corrispondenza commerciale, a partire dalla fine dell’anno solare di ricezione o di invio della corrispondenza stessa. La base giuridica per questa ulteriore conservazione è l’adempimento del nostro obbligo di legge (art. 6, comma 1, frase 1, lett. c) del GDPR).

 

XIII. Consegna e messa in funzione dei componenti del sistema di inverter KOSTAL

Se, in qualità di installatore, consegnate ai vostri clienti finali i componenti del sistema di inverter KOSTAL e li mettete in funzione presso di essi, dovete fornire al cliente finale un verbale di consegna compilato e a noi una copia di tale verbale. Tali verbali di consegna contengono, oltre ai vostri dati riportati nella checklist ivi allegata relativa alle misure adottate per la messa in funzione, anche i vostri dati di contatto e quelli del cliente finale presso il quale viene effettuata l’installazione. Non siete obbligati a fornire tali dati. Senza tali dati, tuttavia, non possiamo verificare l’esecuzione delle misure necessarie per la messa in funzione né raccomandare il Vostro servizio come installatore.

La base giuridica di tale trattamento è il principio della ponderazione degli interessi (art. 6, comma 1, frase 1, lett. f) del GDPR). Il nostro legittimo interesse consiste nel documentare eventuali irregolarità durante la messa in funzione, al fine di poter risalire, se necessario, all’origine di eventuali malfunzionamenti dell’impianto e di migliorare la collaborazione con Lei in relazione all’installazione.

Conserviamo questi dati per tutta la durata del periodo di garanzia degli impianti. Questo periodo è solitamente di due anni dalla data di acquisto. Se si acquista un’estensione della garanzia, il periodo di conservazione si prolunga almeno per la durata di tale estensione. 

 

XIV. Gestione della garanzia e registrazione alla piattaforma di assistenza

Se ci contattate a causa di un malfunzionamento o di un difetto di uno dei nostri prodotti, ad esempio per far valere diritti di garanzia o per ricevere assistenza nella risoluzione del problema, trattiamo i vostri dati relativi al prodotto, le misure da voi adottate per risolvere il problema e i vostri dati di contatto(ragione sociale, nome, indirizzo, e-mail, numero di telefono/fax, numero di cellulare). A tal fine, potete contattarci via e-mail, per telefono, per posta, via fax o tramite un modulo presente sul nostro sito web.

Non siete obbligati a fornire questi dati. Tuttavia, senza di essi non possiamo né verificare la vostra richiesta di garanzia né fornirvi assistenza per la risoluzione del problema. Per potervi registrare nell’area assistenza, dovete fornire i relativi dati di accesso. 

Trattiamo questi dati ai fini della gestione del vostro caso di garanzia o per fornirvi assistenza nella risoluzione del guasto.

La base giuridica per questo trattamento, nell’ambito della gestione della garanzia, è l’adempimento di un contratto (art. 6, comma 1, frase 1, lett. b) del GDPR). Questa è anche la base giuridica per il trattamento dei dati di accesso al sito web. Qualora il contratto relativo all’apparecchio oggetto del reclamo non sia stato stipulato con Lei, ma con un’azienda da Lei rappresentata, la base giuridica è costituita dal bilanciamento degli interessi (art. 6, comma 1, primo periodo, lett. f) del RGPD). Il trattamento viene quindi effettuato per tutelare l’interesse di tale società alla gestione della garanzia, nonché per tutelare il nostro interesse all’adempimento dei nostri obblighi contrattuali in materia di garanzia. 

Il destinatario dei dati è la Leopold Kostal GmbH & Co. KG, che, in qualità di responsabile congiunto con noi, gestisce il sistema di ticket OTRS e il sistema ERP del Gruppo KOSTAL. La base giuridica per tale trasmissione è la ponderazione degli interessi. Il nostro legittimo interesse consiste nell’utilizzo di un sistema ERP centralizzato del Gruppo KOSTAL per la gestione efficiente dei nostri processi interni (art. 6, comma 1, frase 1, lett. f) del RGPD). La Leopold Kostal GmbH & Co. KG è responsabile della sicurezza e del funzionamento del sistema ERP. Inoltre, sia noi che la Leopold Kostal GmbH & Co. KG siamo responsabili del rispetto dei diritti degli interessati descritti nella Sezione C. È possibile far valere tali diritti sia nei confronti della Leopold Kostal GmbH & Co. KG che nei nostri confronti all’indirizzo indicato nella sezione A. Qualora l’apparecchio oggetto del reclamo debba essere sostituito, trasmetteremo i vostri dati di contatto e i dati relativi al vostro apparecchio anche alla KOSTAL Industrie Elektrik GmbH, incaricata della spedizione di un apparecchio sostitutivo, nonché, se necessario, a un installatore, qualora siano necessari interventi di riparazione o installazione presso la vostra sede.

Conserviamo questi dati personali per tutta la durata della gestione del caso di garanzia o di assistenza e, successivamente, per la durata degli obblighi di conservazione previsti dalla legge (§ 257 HGB e § 147 AO). Attualmente tale periodo è di 6 anni per la corrispondenza commerciale e di 10 anni per i documenti giustificativi, in entrambi i casi a partire dalla fine dell’anno solare in cui è stata ricevuta o inviata la corrispondenza commerciale o in cui è stato emesso il documento contabile. La base giuridica di tale ulteriore conservazione è l’adempimento del nostro obbligo di legge (art. 6, comma 1, frase 1, lett. c) del Regolamento generale sulla protezione dei dati (GDPR)). 

 

XV. Inserimento nell’elenco delle imprese di installazione certificate / partner specializzati

Qualora desideriate registrarvi presso di noi come impresa di installazione certificata / partner specializzato, tratteremo i vostri dati di contatto ai fini dell’esecuzione della registrazione e pubblicheremo tali dati nell’elenco delle imprese di installazione certificate / partner specializzati sul nostro sito web. La fornitura di tali dati è un requisito indispensabile per la certificazione. 

La base giuridica di tale trattamento è il consenso da voi fornito (art. 6, comma 1, frase 1, lett. a) del GDPR).

Poiché pubblichiamo i dati di contatto forniti su un sito web da noi creato a tale scopo, questi sono accessibili a chiunque disponga di un accesso a Internet. I dati possono quindi essere consultati anche da persone residenti in paesi al di fuori dello Spazio economico europeo con un livello di protezione dei dati diverso da quello europeo. 

Conserviamo questi dati personali fino alla revoca del Suo consenso, ma al massimo per la durata della Sua partecipazione al programma per aziende di installazione certificate / partner specializzati e per l’eventuale periodo successivo previsto dagli obblighi di conservazione previsti dalla legge (§ 257 del Codice commerciale tedesco, HGB). Attualmente, per la corrispondenza commerciale, tale periodo è di 6 anni, a partire dalla fine dell’anno solare in cui la corrispondenza è stata ricevuta o inviata. La base giuridica per questa ulteriore conservazione è l’adempimento del nostro obbligo di legge (art. 6, comma 1, frase 1, lett. c) del Regolamento generale sulla protezione dei dati (RGPD)). Presenza online sui social network

 

XVI. Presenza sui social network

Gestiamo presenze online sui social network. Utilizziamo i social network per informare i nostri clienti e le persone interessate sui nostri prodotti e servizi e, inoltre, per poter comunicare con gli utenti su queste piattaforme. Di norma, i dati degli utenti vengono utilizzati dai social network a fini di ricerca di mercato e pubblicitari. Si fa presente che in tale contesto i dati degli utenti possono essere trasferiti anche al di fuori del SEE. Non abbiamo alcuna influenza su tale attività di trattamento. La memorizzazione di questi dati avviene solitamente tramite cookie. Sulla base di questi profili di utilizzo vengono poi pubblicati, ad esempio, annunci pubblicitari all’interno dei social network ma anche su siti web di terzi.

Nell’ambito della gestione delle nostre presenze online, è possibile che abbiamo accesso a informazioni quali le statistiche sull’utilizzo delle nostre presenze online fornite dai social network. Tali statistiche sono aggregate e possono contenere, in particolare, informazioni demografiche e dati relativi all’interazione con le nostre piattaforme online e con i contributi e i contenuti diffusi tramite esse. Per i dettagli e i link ai dati dei social network a cui possiamo accedere in qualità di gestori delle piattaforme online, si prega di consultare l’elenco riportato di seguito.

La base giuridica del trattamento è il principio della ponderazione degli interessi (art. 6, comma 1, frase 1, lett. f) del GDPR). L’interesse legittimo risiede nella comunicazione efficace con gli utenti e nell’analisi del loro comportamento. Inoltre, la base giuridica è costituita dall’art. 6, comma 1, frase 1, lett. b) del GDPR, poiché restiamo in contatto con i nostri clienti tramite le piattaforme e, se del caso, adottiamo misure precontrattuali con futuri clienti.

Per quanto riguarda la base giuridica del trattamento dei dati effettuato dai social network sotto la propria responsabilità, si prega di consultare l’informativa sulla privacy del rispettivo social network. È possibile richiedere informazioni sui dati memorizzati ed esercitare i diritti degli utenti direttamente presso il fornitore del servizio. Ai link riportati di seguito sono inoltre disponibili ulteriori informazioni sui rispettivi trattamenti dei dati e sulle possibilità di opposizione.

• Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda): Informativa sulla privacy: https://help.instagram.com/519522125107875; 
• Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda): Informativa sulla privacy: https://policies.google.com/privacy; Opt-out: https://www.google.com/settings/ads;
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublino 2, Irlanda): gestione della pagina aziendale su LinkedIn in responsabilità congiunta sulla base di un accordo sul trattamento congiunto dei dati personali (il cosiddetto «Page Insights Joint Controller Addendum»): legal.linkedin.com/pages-joint-controller-addendum; informazioni sui dati di Page Insights trattati e sulle modalità di contatto in caso di richieste relative alla protezione dei dati: legal.linkedin.com/pages-joint-controller-addendum; Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy; Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out;
• Facebook (Accordo sulla responsabilità congiunta nel trattamento dei dati personali (https://de-de.facebook.com/legal/technology_terms)

Opt-out (https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen)

 

XVII. KOSTAL Solar Plan

L'utilizzo del software KOSTAL Solar Plan (https://plan.kostal-solar-electric.com) avviene tramite un'interfaccia protetta da SSO. Se desiderate utilizzare il software, dovete registrarvi tramite il KOSTAL Solar Terminal. A tal fine, tramite il modulo fornito, raccogliamo i dati relativi alla vostra azienda, all’indirizzo, al numero di telefono, all’indirizzo e-mail, alla vostra posizione all’interno dell’azienda, al nome, nonché al luogo e alla data di registrazione. La fornitura di questi dati è necessaria per il completamento della registrazione. La base giuridica di tale trattamento è l’esecuzione di un contratto (art. 6, comma 1, frase 1, lett. b) del GDPR). Trattiamo i dati per poter rendere disponibile l’utilizzo del software KOSTAL Solar Plan. Conserviamo questi dati per la durata della verifica della registrazione e, successivamente, per il periodo previsto dagli obblighi di conservazione previsti dalla legge (§ 257 del Codice commerciale tedesco, HGB). Attualmente, per la corrispondenza commerciale, tale periodo è di 6 anni, a partire dalla fine dell’anno solare in cui la corrispondenza è stata ricevuta o inviata. La base giuridica di tale ulteriore conservazione è l’adempimento del nostro obbligo di legge (art. 6, comma 1, frase 1, lett. c) del GDPR). 

 

XVIII. KOSTAL Solar Repower Check

Con il KOSTAL Solar Repower Check (https://repowering.kostal-solar-electric.com), KOSTAL offre la possibilità di selezionare un inverter esistente da un database e di ricevere una raccomandazione e un’alternativa per un inverter KOSTAL. 

Se lo si desidera, è possibile richiedere ulteriori informazioni tramite un modulo di contatto, per il quale vengono raccolti il cognome, il nome e l’indirizzo e-mail ai fini della presa di contatto. Maggiori informazioni sul trattamento dei dati in caso di utilizzo del modulo di contatto sono disponibili sopra al punto B II.