Informativa sulla privacy

1. Titolare del trattamento

ALC Metalltechnik GmbH
Schlachthofstraße 1, 9100 Völkermarkt, Austria
Rappresentata dall’amministrazione: DI Christian Helmreich
Telefono: +43 676 6330344 · E-mail: office@ihrcarport.eu

Un responsabile della protezione dei dati non è richiesto dalla legge e non è stato nominato. La preghiamo di rivolgere le richieste in materia di protezione dei dati direttamente ai recapiti indicati.

2. Hosting e file di log del server

Questo sito è gestito su un server amministrato da noi. A ogni accesso a una pagina il server web tratta automaticamente: indirizzo IP, data e ora dell’accesso, URL richiesto, URL di provenienza (referrer), browser e sistema operativo utilizzati (user agent) e il codice di stato HTTP. Questi dati sono tecnicamente necessari per fornire le pagine e servono alla stabilità, all’analisi degli errori e alla difesa da attacchi.

Base giuridica: art. 6 par. 1 lett. f GDPR (interesse legittimo a un funzionamento sicuro e stabile del sito). Durata di conservazione: i file di log del server vengono cancellati al più tardi dopo 14 giorni, salvo che un incidente rilevante per la sicurezza richieda una conservazione più lunga.

3. Moduli di contatto e di richiesta

Se utilizza il nostro modulo di contatto, il modulo di richiesta per tettoie auto su misura, la richiesta di montaggio al di fuori della nostra area di montaggio o il modulo di recesso online, trattiamo i dati da Lei inseriti (ad es. nome, indirizzo e-mail, numero di telefono, codice postale, testo del messaggio) per evadere la Sua richiesta.

Con il modulo di contatto e con la richiesta per tettoie auto su misura può inoltre caricare file su base volontaria (ad es. foto o planimetrie del luogo di installazione). Trattiamo questi caricamenti esclusivamente per evadere la Sua richiesta; vengono conservati insieme alla richiesta e sono soggetti allo stesso termine di cancellazione di al massimo dodici mesi (si veda sotto).

Base giuridica: art. 6 par. 1 lett. b GDPR (misure precontrattuali o esecuzione del contratto, ad es. in caso di recesso) e art. 6 par. 1 lett. f GDPR (interesse legittimo a rispondere a richieste generiche). Durata di conservazione: le richieste senza successivo contratto vengono cancellate al più tardi dodici mesi dopo l’ultima comunicazione; le dichiarazioni di recesso vengono conservate insieme ai relativi documenti d’ordine (si veda il punto 4).

4. Dati degli ordini e dei clienti

Per l’evasione del Suo ordine trattiamo nome, indirizzo di consegna e di fatturazione, indirizzo e-mail, numero di telefono, i prodotti ordinati con la relativa configurazione nonché i dati di pagamento e di fatturazione. Destinatari di questi dati, nella misura necessaria all’evasione, sono: il fornitore di servizi di pagamento Stripe (punto 5), lo spedizioniere incaricato della consegna (nome, indirizzo di consegna, numero di telefono per il preavviso) e il nostro consulente fiscale nell’ambito della contabilità.

Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto) e art. 6 par. 1 lett. c GDPR (obblighi di conservazione di legge). Durata di conservazione: i dati degli ordini e delle fatture sono soggetti all’obbligo di conservazione di sette anni ai sensi del § 132 del codice tributario federale austriaco (BAO); successivamente vengono cancellati. I Suoi dati cliente non soggetti a obbligo di conservazione vengono cancellati su richiesta anche prima.

5. Pagamenti tramite Stripe

I pagamenti nello shop vengono gestiti tramite il fornitore di servizi di pagamento Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda. I dati possono essere trasmessi anche alla società madre Stripe, Inc. negli USA.

Nell’ambito della procedura di pagamento Stripe tratta: nome, indirizzo e-mail, indirizzo di fatturazione e di consegna, dati di pagamento (ad es. dati della carta o coordinate bancarie), importo e valuta nonché indirizzo IP e informazioni sul dispositivo. Stripe utilizza queste ultime nel servizio «Stripe Radar» per la prevenzione delle frodi. I dati della Sua carta vengono inseriti direttamente presso Stripe e non toccano in alcun momento il nostro server. Gli script di Stripe vengono caricati solo sulla pagina di pagamento, non sul resto del sito.

Basi giuridiche: art. 6 par. 1 lett. b GDPR (gestione del pagamento come esecuzione del contratto), art. 6 par. 1 lett. c GDPR (obblighi di legge, ad es. prevenzione del riciclaggio) e art. 6 par. 1 lett. f GDPR (prevenzione delle frodi).

Trasferimento verso Paesi terzi: il trasferimento negli USA si basa sulla decisione di adeguatezza relativa all’EU-U.S. Data Privacy Framework (Stripe, Inc. è certificata) e, in aggiunta, sulle clausole contrattuali standard (SCC) della Commissione europea. Dettagli: informativa sulla privacy di Stripe.

6. Fatturazione tramite hellocash

Le fatture relative al Suo ordine vengono emesse tramite il servizio di fatturazione hellocash di mRs GmbH, Austria. A tal fine trasmettiamo i dati necessari per la fattura: nome, indirizzo di fatturazione, eventualmente ragione sociale e partita IVA nonché il Suo indirizzo e-mail. hellocash tratta questi dati per nostro conto e secondo le nostre istruzioni (responsabile del trattamento, art. 28 GDPR).

Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto) e art. 6 par. 1 lett. c GDPR (obbligo di legge di emettere fattura). Durata di conservazione: le fatture sono soggette all’obbligo di conservazione di sette anni ai sensi del § 132 BAO; successivamente vengono cancellate.

7. Verifica della partita IVA tramite VIES

Se, in qualità di cliente aziendale, indica una partita IVA al momento dell’ordine, ne verifichiamo la validità tramite il sistema VIES (sistema di scambio di informazioni sull’IVA) della Commissione europea. La partita IVA inserita viene trasmessa alla Commissione europea; utilizziamo il risultato (valida/non valida, eventualmente la ragione sociale registrata) per decidere in merito alla cessione intracomunitaria esente da IVA (reverse charge).

Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto) e art. 6 par. 1 lett. c GDPR (obblighi di documentazione in materia di IVA).

8. Cookie

Utilizziamo cookie tecnicamente necessari senza consenso sulla base del § 165 comma 3 della legge austriaca sulle telecomunicazioni 2021 (TKG 2021); tutti gli altri cookie vengono impostati solo dopo il Suo consenso tramite il banner dei cookie (art. 6 par. 1 lett. a GDPR). Può modificare o revocare la Sua scelta in qualsiasi momento tramite il link «Impostazioni cookie» a piè di pagina.

Cookie	Finalità	Categoria	Durata
session	Carrello, procedura d’ordine, protezione CSRF	Necessario	Fine della sessione
ihrcarport_consent	Memorizza il Suo consenso ai cookie	Necessario	6 mesi
__stripe_sid / __stripe_mid	Gestione del pagamento e prevenzione delle frodi (solo sulla pagina di pagamento)	Necessario	30 minuti / 1 anno
_ga, _ga_*, _gid	Google Analytics 4 – misurazione dell’audience	Statistica (solo con consenso)	fino a 2 anni

9. Google Analytics 4

Se ha prestato il consenso tramite il banner dei cookie, utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Google Analytics utilizza cookie (si veda la tabella sopra) e tratta, tra l’altro, l’indirizzo IP abbreviato, le pagine visitate, la durata della visita e la regione approssimativa di provenienza per fornirci statistiche anonimizzate sull’utilizzo del sito. Utilizziamo la Google Consent Mode: senza il Suo consenso non vengono impostati cookie di Analytics né trasmessi dati di misurazione.

Base giuridica: art. 6 par. 1 lett. a GDPR (consenso) in combinato disposto con il § 165 comma 3 TKG 2021. Un eventuale trasferimento a Google LLC negli USA si basa sull’EU-U.S. Data Privacy Framework e sulle clausole contrattuali standard. Revoca: in qualsiasi momento tramite «Impostazioni cookie» a piè di pagina, con effetto per il futuro. Dettagli: informativa sulla privacy di Google.

10. E-mail transazionali

Le conferme d’ordine, di pagamento e di spedizione nonché la conferma di un recesso vengono inviate tramite il nostro server di posta. Non viene utilizzato alcun servizio esterno di invio di newsletter o di marketing; attualmente non offriamo una newsletter.

11. Niente Google Fonts, niente servizi di mappe

Tutti i caratteri di questo sito sono memorizzati localmente sul nostro server; al caricamento della pagina non viene stabilita alcuna connessione a Google Fonts o ad altre CDN di caratteri. Non incorporiamo nemmeno servizi di mappe esterni (ad es. Google Maps) — le mappe vengono mostrate come grafiche statiche ospitate da noi.

12. I Suoi diritti

In relazione ai Suoi dati personali Le spettano i seguenti diritti:

• Accesso (art. 15 GDPR)
• Rettifica (art. 16 GDPR)
• Cancellazione (art. 17 GDPR)
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati (art. 20 GDPR)
• Opposizione ai trattamenti basati su interessi legittimi (art. 21 GDPR)
• Revoca dei consensi prestati, con effetto per il futuro (art. 7 par. 3 GDPR)

A tal fine si rivolga a office@ihrcarport.eu. Se ritiene che il trattamento dei Suoi dati violi la normativa sulla protezione dei dati, può presentare reclamo all’autorità austriaca per la protezione dei dati (Datenschutzbehörde), Barichgasse 40–42, 1030 Vienna, www.dsb.gv.at.

13. Modifiche

Adeguiamo la presente informativa quando cambiano la situazione giuridica o i nostri trattamenti (ad es. nuovi servizi nello shop). Fa fede la versione pubblicata di volta in volta su questa pagina.