Informativa sulla privacy

Il presente testo è una traduzione. In caso di discrepanze, prevale la versione tedesca. Deutsche Fassung

1. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web (uhren-marchel.de) ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Uhren Marchel e.K.
Titolare: Janina Marchel
Berner Straße 107
60437 Frankfurt am Main
Germania

Telefono: +49 69 870006395
E-mail: impressum [at] uhren-marchel.de
Questo indirizzo e-mail è destinato anche a tutte le richieste in materia di protezione dei dati.

Non è stato designato un responsabile della protezione dei dati, in quanto non sussiste alcun obbligo di legge in tal senso (§ 38 BDSG).

2. Informazioni generali sul trattamento dei dati

uhren-marchel.de è il sito web informativo di Uhren Marchel e.K. È aperto a tutti i visitatori che desiderano informarsi sulla nostra azienda. Tramite questo sito non è possibile acquistare nulla e non vengono indicati prezzi; non esistono account cliente né newsletter. Può inviarci le Sue richieste tramite il nostro modulo di contatto (cfr. sezione 8). Trattiamo dati personali solo nella misura necessaria al funzionamento del sito web e alla gestione delle Sue richieste.

3. Hosting

Questo sito web è ospitato dal seguente fornitore:

ALL-INKL.COM – Neue Medien Münnich
Titolare: René Münnich
Hauptstraße 68
02742 Friedersdorf
Germania

I server del fornitore di hosting si trovano in Germania. Il fornitore di hosting tratta per nostro conto i dati generati in occasione della consultazione del sito web (cfr. sezione 4). Con esso abbiamo stipulato un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. La base giuridica è l'art. 6, par. 1, lett. f), GDPR. Il nostro legittimo interesse consiste nel mettere a disposizione il nostro sito web in modo sicuro, rapido e affidabile.

4. Messa a disposizione del sito web e file di log del server

Quando Lei consulta il nostro sito web, il Suo browser trasmette automaticamente informazioni al nostro server. Tali informazioni vengono memorizzate nei cosiddetti file di log del server:

• indirizzo IP del dispositivo richiedente in forma abbreviata (per gli indirizzi IPv4 gli ultimi due segmenti vengono impostati a 0, ad es. 11.22.33.44 → 11.22.0.0)
• data e ora dell'accesso
• pagina o file richiesto e quantità di dati trasferita
• indicazione dell'esito positivo o meno dell'accesso (codice di stato HTTP)
• pagina visitata in precedenza (URL di provenienza, referrer), se trasmessa
• tipo e versione del browser e sistema operativo (user agent)

Il trattamento è tecnicamente necessario per visualizzare il sito web e per garantirne la stabilità e la sicurezza (ad es. difesa da attacchi e analisi degli errori). La base giuridica è l'art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse deriva da tali finalità. I dati non vengono combinati con altre fonti di dati né analizzati a fini di marketing.

Gli indirizzi IP completi non vengono memorizzati. I file di log vengono cancellati automaticamente dopo 30 giorni. I dati la cui ulteriore conservazione è necessaria a fini probatori (ad es. in caso di un attacco concreto) sono esclusi dalla cancellazione fino al definitivo chiarimento dell'incidente.

5. Caratteri tipografici (integrati localmente)

I caratteri tipografici (font) utilizzati su questo sito web sono memorizzati localmente sul nostro server e caricati da quest'ultimo. Non viene stabilita alcuna connessione con server di Google o di altri fornitori terzi; pertanto, a tale riguardo, nessun dato viene trasmesso a terzi.

6. Cookie e memorizzazione di informazioni sul Suo dispositivo terminale

Questo sito web non imposta alcun cookie e non utilizza tecnologie di memorizzazione analoghe (ad es. Local Storage).

Poiché nessuna informazione viene memorizzata sul Suo dispositivo terminale né letta da esso, non è richiesto alcun consenso ai sensi del § 25 TDDDG.

Non utilizziamo servizi di analisi web, plugin di social media né strumenti pubblicitari o di tracciamento.

7. Crittografia SSL/TLS

Per motivi di sicurezza e per proteggere la trasmissione dei contenuti, questo sito web utilizza la crittografia SSL/TLS. Una connessione crittografata è riconoscibile dalla dicitura "https://" nella barra degli indirizzi e dal simbolo del lucchetto nella barra del browser. Con la crittografia attiva, i dati che ci trasmette non possono essere letti da terzi.

8. Modulo di contatto, e-mail e telefono

Sul nostro sito web può scriverci tramite un modulo di contatto. In tal caso trattiamo il Suo nome, il Suo indirizzo e-mail e il Suo messaggio; i campi obbligatori sono contrassegnati come tali. I dati vengono utilizzati esclusivamente per gestire la Sua richiesta e rispondervi.

Il modulo è elaborato da un nostro script PHP sul server del nostro provider di hosting ALL-INKL.COM in Germania. Lo script invia i Suoi dati come e-mail, tramite la funzione PHP mail() attraverso ALL-INKL.COM, a una casella di posta interna della nostra azienda, anch'essa ospitata presso ALL-INKL.COM. Come mittente di questa e-mail viene utilizzato l'indirizzo noreply [at] uhren-marchel.de; come indirizzo di risposta (Reply-To) viene inserito l'indirizzo e-mail da Lei indicato, in modo che possiamo risponderLe direttamente. I dati del modulo non vengono memorizzati in una banca dati e il contenuto del Suo messaggio non viene registrato nei log. Non sono integrati servizi esterni, non vengono impostati cookie e non vengono memorizzati dati nel local storage del Suo browser.

Per proteggerci dallo spam e dagli abusi utilizziamo le seguenti misure:

• un campo di controllo invisibile per le persone ("honeypot"), che di norma viene compilato solo da programmi automatizzati;
• una semplice domanda aritmetica, generata e verificata sul nostro server (nessun servizio captcha di terzi);
• un tempo minimo di compilazione di circa 4 secondi: a tal fine il modulo contiene una marca temporale firmata, che viene verificata sul nostro server al momento dell'invio; a tale scopo non viene utilizzato alcun cookie;
• un limite di pochi messaggi per indirizzo IP all'ora: a tal fine non viene memorizzato il Suo indirizzo IP in quanto tale, ma solo un suo valore hash SHA-256 generato con un valore casuale segreto ("salt"), in una cartella protetta del server non accessibile al pubblico. Tale valore hash viene cancellato al più tardi dopo un'ora.

Oltre a ciò, per queste misure non vengono memorizzati dati personali. La base giuridica di tali misure di protezione è l'art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse consiste nella protezione del nostro sito web e della nostra casella di posta dallo spam e dagli abusi.

Le seguenti indicazioni valgono per le richieste inviate tramite il modulo di contatto, via e-mail o per telefono.

Se ci contatta via e-mail o per telefono, trattiamo le informazioni da Lei comunicate (ad es. nome, indirizzo e-mail, numero di telefono, contenuto della richiesta) nonché la data e l'ora del contatto al fine di gestire la Sua richiesta.

Se la Sua richiesta riguarda un contratto o l'esecuzione di misure precontrattuali, la base giuridica è l'art. 6, par. 1, lett. b), GDPR. In tutti gli altri casi il trattamento si basa sull'art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse consiste nella gestione efficace delle richieste a noi rivolte.

I Suoi dati vengono cancellati non appena viene meno la finalità della conservazione, quindi di norma dopo la definitiva evasione della Sua richiesta, salvo che vi ostino obblighi legali di conservazione (in particolare ai sensi del § 257 del codice di commercio tedesco (HGB) e del § 147 del codice tributario tedesco (AO): fino a sei anni per la corrispondenza commerciale e fino a dieci anni per i documenti rilevanti ai fini contabili).

Le e-mail a noi indirizzate vengono trattate in Germania tramite i server del nostro fornitore di posta elettronica ALL-INKL.COM – Neue Medien Münnich, titolare: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germania. ALL-INKL.COM opera per nostro conto in qualità di responsabile del trattamento; è in essere un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR.

9. Utilizzo dell'assistente telefonica basata sull'IA "Victoria Business"

Le chiamate al nostro numero +49 69 870006395 vengono gestite dalla nostra assistente telefonica virtuale basata sull'intelligenza artificiale "Victoria Business". All'inizio di ogni chiamata La informiamo che sta parlando con un'assistente telefonica virtuale, che i Suoi dati vengono trattati in modo automatizzato e che può trovare le informazioni sulla protezione dei dati sul nostro sito web. L'assistente parla tedesco e, su richiesta, inglese. Registra il Suo nome, eventualmente la Sua azienda, e la Sua richiesta, risponde a domande generali e può trasferire la Sua chiamata al nostro team. A tal fine viene utilizzato un modello linguistico che elabora in tempo reale le Sue dichiarazioni vocali e restituisce le risposte in forma vocale.

Trasferimento al nostro team: dal lunedì al venerdì dalle 10 alle 15 (esclusi i giorni festivi in Assia) l'assistente può trasferire la Sua chiamata a un interno del nostro centralino telefonico cloud presso easybell. Il collaboratore o la collaboratrice ascolta prima un annuncio vocale generato automaticamente (sintesi vocale / text-to-speech) che indica chi sta chiamando e per quale motivo, e decide quindi se accettare la chiamata. Se la chiamata non viene accettata, Lei torna all'assistente, che annota la Sua richiesta. La conversazione con il nostro team non viene registrata.

Vengono trattati:

• il Suo numero di telefono (se trasmesso) e il numero chiamato
• data, ora e durata della chiamata
• le Sue dichiarazioni durante la conversazione con l'assistente
• i Suoi dati, in particolare nome e richiesta, ed eventualmente azienda, numero per essere richiamato, indirizzo e-mail, numero cliente o rivenditore e prodotto
• lo stato della chiamata (ad es. "trasferita")

La Sua chiamata non viene registrata in formato audio e non vengono conservate trascrizioni. Ogni chiamata viene registrata sul nostro server (numero di telefono, breve riepilogo, richiesta e stato; verbale della chiamata). Solo se la chiamata non è stata accettata dal nostro team viene inoltre inviato un riepilogo via e-mail alla nostra casella di posta. La preghiamo di non comunicare all'assistente dati di pagamento (ad es. dati della carta di credito o del conto) né dati relativi alla salute.

Se la Sua richiesta riguarda un contratto o misure precontrattuali, la base giuridica è l'art. 6, par. 1, lett. b), GDPR; negli altri casi l'art. 6, par. 1, lett. f), GDPR. Il nostro legittimo interesse consiste in una reperibilità telefonica affidabile, anche al di fuori del nostro orario di lavoro, nella registrazione e gestione efficiente della Sua richiesta e nel metterLa in contatto con l'interlocutore competente.

Qualora il trattamento si basi sull'art. 6, par. 1, lett. f), GDPR, Lei ha il diritto di opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare (art. 21 GDPR). Può opporsi al trattamento in qualsiasi momento, anche direttamente durante la chiamata, pronunciando la parola "Widerspruch" ("opposizione" in tedesco). In tal caso vengono conservati solo l'orario e il costo della chiamata, senza contenuto della conversazione, nome o numero di telefono, e non viene inviata alcuna e-mail. Può inoltre terminare la chiamata in qualsiasi momento e comunicarci invece la Sua richiesta via e-mail all'indirizzo impressum [at] uhren-marchel.de.

Per l'elaborazione vocale ci avvaliamo, in qualità di responsabile del trattamento, di SpaceX Super Intelligence LLC (già X.AI LLC), 1450 Page Mill Road, Palo Alto, CA 94304, USA ("xAI"). A tal fine i contenuti delle chiamate vengono trattati su server di xAI negli Stati Uniti; xAI si avvale a tale scopo di ulteriori sub-responsabili del trattamento, anch'essi per lo più stabiliti negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), GDPR), che costituiscono parte integrante dell'accordo sul trattamento dei dati con xAI, nonché di misure di protezione supplementari. Può richiederci una copia delle clausole contrattuali tipo. Per il nostro account è attivata l'opzione "Zero Data Retention" (nessuna conservazione dei dati); i contenuti delle chiamate non vengono pertanto conservati da xAI dopo l'elaborazione né utilizzati per l'addestramento di modelli di IA.

Il verbale della chiamata viene conservato su un server di Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Germania; Hetzner opera per nostro conto in qualità di responsabile del trattamento. Il riepilogo viene trasmesso a una casella di posta elettronica presso il nostro fornitore di posta elettronica ALL-INKL.COM – Neue Medien Münnich (cfr. sezione 8) in Germania, che opera anch'esso in qualità di responsabile del trattamento. Il collegamento telefonico viene stabilito tramite il nostro fornitore di telecomunicazioni easybell GmbH, Brückenstraße 5a, 10179 Berlino; easybell tratta i dati di connessione sotto la propria responsabilità in qualità di fornitore di telecomunicazioni. Anche i trasferimenti ai nostri interni avvengono tramite il centralino telefonico cloud di easybell.

Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR; sulla Sua richiesta decide il nostro team (cfr. sezione 11).

Il verbale della chiamata e il riepilogo inviato via e-mail vengono cancellati automaticamente 90 giorni dopo la chiamata. Per motivi tecnici, i dati possono essere contenuti nelle copie di backup giornaliere del server per un massimo di 7 ulteriori giorni. Successivamente vengono sovrascritti con la rotazione delle copie di backup. Se la Sua richiesta viene acquisita in una pratica esistente, la durata della conservazione è determinata dai termini legali di conservazione applicabili a tale pratica.

10. Trasferimento verso paesi terzi

Il trasferimento di dati personali verso paesi al di fuori dell'Unione europea o dello Spazio economico europeo avviene esclusivamente nell'ambito dell'assistente telefonica basata sull'IA (sezione 9), verso xAI negli Stati Uniti, sulla base di clausole contrattuali tipo (art. 46, par. 2, lett. c), GDPR). Per il resto, i Suoi dati vengono trattati esclusivamente nell'UE o nel SEE; i server del nostro fornitore di hosting e di posta elettronica ALL-INKL.COM si trovano in Germania.

11. Assenza di processi decisionali automatizzati

Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR. Anche l'assistente telefonica basata sull'IA "Victoria Business" si limita a registrare e riassumere le richieste; non prende decisioni che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona.

12. I Suoi diritti

Per richieste in materia di protezione dei dati e per esercitare i Suoi diritti, La preghiamo di scriverci all'indirizzo impressum [at] uhren-marchel.de.

In relazione ai dati personali che La riguardano, Lei ha nei nostri confronti i seguenti diritti:

• Accesso (art. 15 GDPR): può chiedere se e quali dati personali che La riguardano trattiamo.
• Rettifica (art. 16 GDPR): può chiedere la rettifica di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione (art. 17 GDPR): può chiedere la cancellazione dei Suoi dati, salvo che vi ostino obblighi legali di conservazione o altri motivi.
• Limitazione del trattamento (art. 18 GDPR): può chiedere la limitazione del trattamento alle condizioni previste dalla legge.
• Portabilità dei dati (art. 20 GDPR): può chiedere che Le trasmettiamo, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che ci ha fornito e che trattiamo con mezzi automatizzati sulla base di un consenso o di un contratto.
• Revoca del consenso (art. 7, par. 3, GDPR): qualora un trattamento si basi sul Suo consenso, può revocarlo in qualsiasi momento con effetto per il futuro. La liceità del trattamento effettuato prima della revoca resta impregiudicata.
• Opposizione (art. 21 GDPR): si veda l'avviso seguente.

Per esercitare i Suoi diritti è sufficiente una comunicazione informale ai recapiti indicati nella sezione 1.

13. Diritto di proporre reclamo a un'autorità di controllo

Fatto salvo ogni altro ricorso, ai sensi dell'art. 77 GDPR Lei ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. L'autorità di controllo competente per noi è:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Commissario per la protezione dei dati e la libertà d'informazione del Land Assia)
Wilhelmstraße 7, 65185 Wiesbaden
Indirizzo postale: Postfach 3163, 65021 Wiesbaden
Telefono: +49 611 1408-0
E-mail: poststelle [at] datenschutz.hessen.de
Sito web: https://datenschutz.hessen.de

14. Durata della conservazione

Salvo che nella presente informativa sulla privacy sia indicata una durata di conservazione più specifica, conserviamo i Suoi dati personali solo per il tempo necessario alla rispettiva finalità e successivamente li cancelliamo, salvo che sussistano obblighi legali di conservazione. In tal caso il trattamento viene limitato fino alla scadenza del termine e i dati vengono successivamente cancellati.

15. Obbligo di fornire i dati

Lei non è obbligato/a, né per legge né per contratto, a fornirci dati personali. Tuttavia, senza i dati tecnici indicati nella sezione 4 il sito web non può essere visualizzato e senza informazioni sulla Sua richiesta non possiamo gestirla.

16. Aggiornamento e modifica della presente informativa sulla privacy

Adeguiamo la presente informativa sulla privacy in caso di modifiche del sito web, dei nostri trattamenti di dati o del quadro normativo. Si applica la versione di volta in volta pubblicata in questa pagina.

Ultimo aggiornamento: novembre 2026