Informativa sulla privacy

1. Introduzione

Con le seguenti informazioni desideriamo fornirvi, in qualità di “interessato”, una panoramica sul trattamento dei vostri dati personali da parte nostra e sui vostri diritti ai sensi della normativa sulla protezione dei dati. In linea di principio, è possibile utilizzare il nostro sito web senza fornire dati personali. Tuttavia, qualora desideriate usufruire di servizi particolari offerti dalla nostra azienda tramite il sito web, potrebbe rendersi necessario il trattamento di dati personali. Qualora il trattamento dei dati personali sia necessario e non esista una base giuridica per tale trattamento, richiederemo generalmente il vostro consenso.

Il trattamento dei dati personali, quali nome, indirizzo o indirizzo e-mail, avviene sempre nel rispetto del Regolamento generale sulla protezione dei dati (GDPR) e in conformità alle disposizioni nazionali applicabili a ROSE Systemtechnik GmbH. Con la presente informativa sulla privacy intendiamo informarvi sulla natura, l’ambito e le finalità dei dati personali da noi raccolti, utilizzati e trattati.

In qualità di titolare del trattamento abbiamo adottato numerose misure tecniche e organizzative per garantire la protezione più completa possibile dei dati personali trattati tramite questo sito web. Tuttavia, le trasmissioni di dati via Internet possono presentare lacune di sicurezza, pertanto non può essere garantita una protezione assoluta. Per questo motivo, avete la possibilità di trasmettere i vostri dati personali anche attraverso modalità alternative, ad esempio per telefono o per posta.

Potete inoltre adottare semplici misure per proteggere i vostri dati da accessi non autorizzati da parte di terzi. A tal fine vi forniamo alcuni consigli:

Proteggete il vostro account (login, account utente o cliente) e il vostro sistema IT (computer, laptop, tablet o dispositivo mobile) con password sicure.
Solo voi dovreste avere accesso alle vostre password.
Utilizzate ogni password per un solo account.
Non utilizzate la stessa password per più siti web o servizi online.
In particolare su dispositivi pubblici o condivisi: effettuate sempre il logout dopo l’utilizzo.

Le password devono essere composte da almeno 12 caratteri e non devono essere facilmente intuibili. È consigliabile utilizzare lettere maiuscole e minuscole, numeri e caratteri speciali.

2. Titolare del trattamento

Il titolare del trattamento ai sensi del GDPR è:

ROSE Systemtechnik GmbH
Erbeweg 13–15
32457 Porta Westfalica
Germania

Telefono: 0571-50 41-0
Fax: 0571-50 41-6
E-mail: rose@rose-pw.de

Rappresentante: Dr. Heinz Werner Rixen

3. Responsabile della protezione dei dati

È possibile contattare il responsabile della protezione dei dati ai seguenti recapiti:

Thomas Otten

Telefono: 05221 87292-08
Fax: 05221 87292-49
E-mail: datenschutz-rose-systemtechnik@audatis.de

È possibile rivolgersi in qualsiasi momento al responsabile della protezione dei dati per domande o suggerimenti in materia di privacy.

4. Definizioni

La presente informativa si basa sui termini utilizzati dal GDPR.

1. Dati personali
Qualsiasi informazione relativa a una persona fisica identificata o identificabile.

2. Interessato
La persona fisica i cui dati personali sono oggetto di trattamento.

3. Trattamento
Qualsiasi operazione effettuata sui dati personali (raccolta, registrazione, conservazione, utilizzo, cancellazione, ecc.).

4. Limitazione del trattamento
Marcatura dei dati personali conservati al fine di limitarne il trattamento futuro.

5. Profilazione
Trattamento automatizzato dei dati personali volto a valutare aspetti personali.

6. Pseudonimizzazione
Trattamento dei dati in modo tale che non possano essere attribuiti a una persona specifica senza informazioni aggiuntive.

7. Responsabile del trattamento (processor)
Soggetto che tratta dati personali per conto del titolare.

8. Destinatario
Soggetto a cui i dati personali vengono comunicati.

9. Terzo
Qualsiasi soggetto diverso dall’interessato, dal titolare o dal responsabile.

10. Consenso
Manifestazione di volontà libera, specifica, informata e inequivocabile.

5. Base giuridica del trattamento

Il trattamento dei dati si basa su:

Art. 6(1)(a) GDPR – consenso
Art. 6(1)(b) GDPR – esecuzione di un contratto
Art. 6(1)(c) GDPR – obbligo legale
Art. 6(1)(d) GDPR – interessi vitali
Art. 6(1)(f) GDPR – interesse legittimo

I nostri servizi sono rivolti agli adulti. I minori di 16 anni non possono fornire dati senza il consenso dei genitori.

6. Trasmissione dei dati a terzi

I vostri dati personali non vengono trasmessi a terzi per finalità diverse da quelle elencate di seguito.

Trasmettiamo i vostri dati personali a terzi solo se:

avete espresso il vostro consenso esplicito ai sensi dell’art. 6(1)(a) GDPR,
la trasmissione è necessaria ai sensi dell’art. 6(1)(f) GDPR per tutelare i nostri legittimi interessi e non vi è motivo di ritenere che abbiate un interesse prevalente alla non trasmissione dei vostri dati,
sussiste un obbligo legale ai sensi dell’art. 6(1)(c) GDPR, oppure
la trasmissione è consentita dalla legge ed è necessaria per l’esecuzione di un contratto ai sensi dell’art. 6(1)(b) GDPR.

Per proteggere i vostri dati e, se necessario, consentire il trasferimento verso paesi terzi (al di fuori dell’UE/SEE), abbiamo stipulato accordi di trattamento basati sulle clausole contrattuali standard della Commissione Europea.

7. Tecnologia

7.1 Crittografia SSL/TLS

Questo sito utilizza la crittografia SSL o TLS per garantire la sicurezza del trattamento dei dati e la protezione della trasmissione di contenuti riservati. È possibile riconoscere una connessione sicura dalla presenza di “https://” e del simbolo del lucchetto nella barra degli indirizzi del browser.

7.2 Raccolta dei dati durante la visita del sito

Durante l’utilizzo puramente informativo del nostro sito, raccogliamo solo i dati tecnicamente necessari, tra cui:

tipo e versione del browser
sistema operativo
URL di provenienza (referrer)
sottopagine visitate
data e ora di accesso
indirizzo IP anonimizzato
provider Internet

Questi dati vengono utilizzati per:

garantire la corretta visualizzazione del sito
ottimizzare contenuti e pubblicità
assicurare il funzionamento dei sistemi IT
fornire informazioni in caso di attacchi informatici

Base giuridica: art. 6(1)(f) GDPR.

7.3 Pagamenti sicuri

I pagamenti vengono effettuati esclusivamente tramite connessioni crittografate SSL/TLS.

7.4 Cloudflare (CDN)

Il nostro sito utilizza Cloudflare, una rete di distribuzione dei contenuti (CDN), per migliorare sicurezza e prestazioni. Cloudflare può analizzare il traffico per prevenire attacchi.

Base giuridica:

consenso (art. 6(1)(a) GDPR)
interesse legittimo (art. 6(1)(f) GDPR)
7.5 Hosting tramite Hetzner

Il nostro sito è ospitato da Hetzner Online GmbH.

I dati personali (ad esempio indirizzi IP) vengono trattati sui loro server.
Base giuridica: art. 6(1)(f) GDPR.

7.6 jsDelivr

Utilizziamo jsDelivr come CDN per distribuire i contenuti in modo efficiente. A tal fine può essere trattato l’indirizzo IP.

Base giuridica: art. 6(1)(a) GDPR.

8. Cookie

8.1 Informazioni generali

I cookie sono piccoli file salvati sul vostro dispositivo.

Servono per:

migliorare l’esperienza utente
memorizzare preferenze
analizzare l’utilizzo del sito
8.2 Real Cookie Banner

Utilizziamo uno strumento di gestione del consenso (“Real Cookie Banner”).

Dati trattati:

consenso e revoca
indirizzo IP
informazioni sul browser
informazioni sul dispositivo
data e ora della visita

Base giuridica: art. 6(1)(c) GDPR.

9. Contenuti del sito

9.1 Account cliente e contratti

I dati personali vengono trattati per la gestione dell’account e l’esecuzione dei contratti.

9.2 Elaborazione degli ordini

I dati vengono trasmessi a:

aziende di trasporto
istituti di pagamento

Base giuridica: art. 6(1)(b) GDPR.

9.3 Shop online e spedizioni

I dati vengono trasmessi solo se necessario per l’esecuzione del contratto.

9.4 Contatto / modulo

I dati vengono utilizzati esclusivamente per rispondere alle richieste.

Base giuridica:

interesse legittimo (art. 6(1)(f) GDPR)
eventualmente contratto (art. 6(1)(b) GDPR)
9.5 Candidature

I dati dei candidati vengono trattati per il processo di selezione e cancellati dopo 6 mesi in assenza di assunzione.

10. Social network

Siamo presenti sui social media per comunicare con voi.

Attenzione:

i dati possono essere trattati fuori dall’UE
le piattaforme possono creare profili utenti

Base giuridica:

interesse legittimo (art. 6(1)(f) GDPR)
consenso (art. 6(1)(a) GDPR)

Piattaforme utilizzate:

Facebook
Instagram
LinkedIn
X (Twitter)
XING
YouTube

11. Analisi web

11.1 Google Analytics 4 (GA4)

Utilizziamo Google Analytics 4, un servizio di analisi web di Google Ireland Limited.

Dati trattati (in forma pseudonimizzata):

indirizzo IP (temporaneamente)
dati di localizzazione
tipo/versione del browser
sistema operativo
URL di provenienza
ora della richiesta

Finalità:

analisi dell’utilizzo del sito
creazione di report
miglioramento dei contenuti

Base giuridica: consenso (art. 6(1)(a) GDPR).
Durata di conservazione: 14 mesi.

11.2 Google Analytics Universal

Funzionamento simile a GA4, con creazione di profili pseudonimizzati.

11.3 HubSpot

Utilizziamo HubSpot per:

gestione contenuti (CMS)
moduli di contatto
analisi e tracking

I dati possono essere trasferiti negli USA.
Base giuridica:

consenso (art. 6(1)(a))
interesse legittimo (art. 6(1)(f))
11.4 Leadinfo

Servizio di identificazione aziende tramite IP.

Dati trattati:

indirizzo IP (non memorizzato permanentemente)
posizione
dominio

Base giuridica: consenso (art. 6(1)(a)).

11.5 LinkedIn Analytics

Utilizziamo strumenti di tracking e retargeting.

Dati trattati:

IP
dispositivo
browser
URL
timestamp

Base giuridica: consenso.

11.6 Microsoft Clarity

Analisi del comportamento utente (clic, movimenti del mouse ecc.).

Base giuridica: consenso.

11.7 WiredMinds

Analisi dei visitatori e generazione lead tramite pixel e cookie.

Base giuridica: consenso.

12. Pubblicità

12.1 Google AdSense

Mostra annunci personalizzati.

12.2 Google Ads (conversion tracking)

Analisi delle conversioni tramite cookie.

12.3 Google Ads (enhanced conversions)

Trasferimento di dati (es. email) a Google per migliorare le conversioni.

12.4 LinkedIn Ads

Pubblicità mirata tramite cookie.

12.5 Microsoft Bing Ads

Analisi delle conversioni e comportamento utenti.

Tutti i servizi pubblicitari si basano sul consenso (art. 6(1)(a) GDPR).

13. Programmi di affiliazione

13.1 DoubleClick

Strumento Google per pubblicità e tracciamento campagne.

14. Plugin e servizi

14.1 Google Photos

Integrazione immagini → trasmissione IP a Google.

14.2 Google Tag Manager

Gestione tag e tracking.

14.3 Google WebFonts

Caricamento font → possibile trasmissione dati.

14.4 HubSpot CRM

Gestione clienti, marketing e comunicazione.

14.5 YouTube

Video incorporati (modalità privacy avanzata).

15. Diritti dell’interessato

Avete i seguenti diritti:

✔ diritto di conferma
✔ diritto di accesso (art. 15 GDPR)
✔ diritto di rettifica (art. 16 GDPR)
✔ diritto alla cancellazione (art. 17 GDPR)
✔ diritto alla limitazione (art. 18 GDPR)
✔ diritto alla portabilità dei dati (art. 20 GDPR)
✔ diritto di opposizione (art. 21 GDPR)
✔ diritto di revoca del consenso
✔ diritto di reclamo all’autorità di controllo
16. Conservazione dei dati

I dati vengono conservati solo per il tempo necessario o richiesto dalla legge.

17. Durata della conservazione

Dipende dai termini legali di conservazione applicabili.

18. Aggiornamento dell’informativa sulla privacy

Questa informativa è aggiornata ad aprile 2026.

Può essere modificata in qualsiasi momento per adeguamenti legali o tecnici.