Erson Soluzioni in Acrilico

Informativa sulla privacy

Si prega di notare che solo la versione tedesca della presente informativa sulla privacy, disponibile all'indirizzo erson.de/datenschutz, è giuridicamente vincolante. La traduzione italiana riportata di seguito è fornita esclusivamente a titolo informativo, per assistere i clienti internazionali.

erson.de

Data di aggiornamento: 30 aprile 2026

1. Titolare del trattamento e contatti

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della legge federale tedesca sulla protezione dei dati (Bundesdatenschutzgesetz, BDSG) è:

Erson Stanisław Pagacz

ul. Lipowa 7

47-420 Kuźnia Raciborska, Polonia

Codice fiscale (NIP): 6391797134

E-mail: [email protected]

Telefono: +48 695 995 270

Per domande sul trattamento dei Suoi dati personali o sull'esercizio dei Suoi diritti, La preghiamo di rivolgersi ai recapiti sopra indicati.

2. Informazioni generali sul trattamento dei dati

2.1 Ambito del trattamento dei dati personali

In linea di principio trattiamo i dati personali dei nostri utenti solo nella misura in cui ciò è necessario per fornire un sito web funzionante nonché i nostri contenuti e servizi. Il trattamento avviene, di regola, solo previo consenso dell'utente o qualora sussista un'autorizzazione di legge.

2.2 Basi giuridiche del trattamento

Trattiamo i dati personali sulle seguenti basi giuridiche:

art. 6, par. 1, lett. a), GDPR – consenso dell'interessato (ad es. per la newsletter, i cookie facoltativi, la riproduzione delle sessioni);
art. 6, par. 1, lett. b), GDPR – esecuzione di un contratto o di misure precontrattuali (ad es. gestione degli ordini, account cliente);
art. 6, par. 1, lett. c), GDPR – adempimento di un obbligo legale (ad es. obblighi fiscali di conservazione);
art. 6, par. 1, lett. f), GDPR – perseguimento di legittimi interessi (ad es. sicurezza informatica, prevenzione delle frodi, cookie tecnicamente necessari).

Nella misura in cui trova applicazione la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), richiediamo il Suo consenso prima di installare cookie non strettamente necessari e prima di accedere alle informazioni presenti sul Suo dispositivo terminale (§ 25, comma 1, TDDDG).

2.3 Cancellazione dei dati e durata della conservazione

I dati personali vengono cancellati o bloccati non appena viene meno la finalità della conservazione. Una conservazione può inoltre avere luogo qualora sia stata prevista dal legislatore europeo o nazionale in regolamenti, leggi o altre disposizioni cui è soggetto il titolare del trattamento (ad es. i termini di conservazione previsti dal diritto commerciale e tributario, di regola sei o dieci anni, ai sensi del § 257 del codice di commercio tedesco (Handelsgesetzbuch, HGB) e del § 147 del codice tributario tedesco (Abgabenordnung, AO)).

3. Messa a disposizione del sito web e creazione di file di log

A ogni accesso al nostro sito web, il nostro sistema rileva in modo automatizzato dati e informazioni dal sistema informatico del computer chiamante. In tale occasione vengono raccolti i seguenti dati:

indirizzo IP dell'utente (abbreviato, ove tecnicamente possibile);
data e ora dell'accesso;
contenuto della richiesta (pagina specifica);
stato dell'accesso / codice di stato HTTP;
quantità di dati trasmessa in ciascun caso;
sito web da cui proviene la richiesta (referrer);
browser, sistema operativo e relativa interfaccia, lingua e versione del software del browser.

Base giuridica: art. 6, par. 1, lett. f), GDPR. Il nostro legittimo interesse consiste nel garantire un corretto stabilirsi della connessione al sito web, la sicurezza e la stabilità del sistema, nonché nell'accertamento di casi di abuso e di frode. I file di log vengono di regola cancellati automaticamente dopo 14 giorni, salvo che debbano essere chiariti incidenti rilevanti per la sicurezza.

4. Trattamento nell'ambito degli ordini e dell'account cliente

In caso di ordine nel nostro negozio online trattiamo i dati necessari per l'esecuzione del contratto:

appellativo, nome e cognome;
indirizzo di fatturazione e di consegna;
indirizzo e-mail, numero di telefono (facoltativo);
dati dell'ordine (prodotti ordinati, data dell'ordine, numero dell'ordine);
dati di pagamento (cfr. separatamente «Fornitori di servizi di pagamento»); eventualmente codice fiscale / partita IVA per i clienti commerciali.

Base giuridica: art. 6, par. 1, lett. b), GDPR (esecuzione del contratto) nonché, per l'adempimento degli obblighi fiscali e commerciali, art. 6, par. 1, lett. c), GDPR. I dati vengono conservati per la durata del rapporto commerciale e successivamente per la durata dei termini legali di conservazione (di regola 10 anni); trascorsi tali termini vengono cancellati.

5. Fornitori di servizi di pagamento

Per la gestione dei pagamenti ci avvaliamo dei fornitori di servizi di pagamento di seguito indicati. Quando sceglie il relativo metodo di pagamento, i dati necessari per la gestione del pagamento vengono trasmessi direttamente al fornitore di servizi di pagamento.

5.1 PayPal

Fornitore: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Se sceglie PayPal, i Suoi dati di pagamento vengono trasmessi a PayPal. La trasmissione dei Suoi dati avviene sulla base dell'art. 6, par. 1, lett. b), GDPR (esecuzione del contratto) nonché dell'art. 6, par. 1, lett. f), GDPR (legittimo interesse a una gestione efficiente dei pagamenti). Ulteriori informazioni sono disponibili nell'informativa sulla privacy di PayPal: https://www.paypal.com/de/legalhub/privacy-full.

5.2 Stripe

Fornitore: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda.

Utilizziamo Stripe per la gestione dei pagamenti con carte di credito e di debito (Visa, Mastercard, American Express) nonché, se del caso, di altri metodi di pagamento supportati da Stripe (ad es. Apple Pay, Google Pay, addebito diretto SEPA, Klarna). Quando sceglie tali metodi di pagamento, i dati necessari per la gestione del pagamento (in particolare nome, indirizzo e-mail, indirizzo di fatturazione ed eventualmente di consegna, informazioni sullo strumento di pagamento come numero della carta o token, importo dell'ordine) vengono trasmessi a Stripe. I dati della carta vengono inviati a Stripe in forma crittografata direttamente dal browser dell'utente e non vengono memorizzati sui nostri server.

Stripe utilizza inoltre i dati trasmessi per finalità di prevenzione delle frodi e di valutazione del rischio (ad es. tramite Stripe Radar). A tal fine Stripe può raccogliere informazioni sul dispositivo, l'indirizzo IP e modelli di comportamento.

Trasferimento di dati verso paesi terzi: Stripe può trasferire dati alla società del proprio gruppo Stripe, Inc. negli Stati Uniti. Stripe, Inc. è certificata ai sensi del quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), sicché sussiste una decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 GDPR. Inoltre Stripe ha stipulato clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c), GDPR.

Base giuridica: art. 6, par. 1, lett. b), GDPR (esecuzione del contratto) nonché art. 6, par. 1, lett. f), GDPR (prevenzione delle frodi).

Ulteriori informazioni: https://stripe.com/de/privacy.

5.3 Bonifico bancario

In caso di pagamento tramite bonifico bancario riceviamo dal nostro istituto di credito i dati usuali nell'ambito del traffico dei pagamenti (nome, IBAN, causale, importo). Non avviene alcuna trasmissione a terzi per altre finalità.

6. Fornitori di servizi di spedizione

Per la consegna della merce comunichiamo il Suo nome e l'indirizzo di consegna ai fornitori di servizi di spedizione di volta in volta selezionati. Collaboriamo con le seguenti società di spedizione: Raben, DPD, GLS. La base giuridica è l'art. 6, par. 1, lett. b), GDPR (esecuzione del contratto). Nella misura in cui Lei abbia acconsentito alla trasmissione del Suo indirizzo e-mail o del Suo numero di telefono al fornitore di servizi di spedizione ai fini del tracciamento della spedizione, la base giuridica è l'art. 6, par. 1, lett. a), GDPR.

7. Cookie e tecnologie analoghe

Sul nostro sito web vengono utilizzati cookie e tecnologie analoghe (ad es. Local Storage). I cookie sono piccoli file di testo che vengono memorizzati nel browser. Distinguiamo:

7.1 Cookie tecnicamente necessari

Questi cookie sono necessari per rendere utilizzabile il sito web, ad es. per memorizzare il carrello o per mantenere la sessione di accesso. Base giuridica: art. 6, par. 1, lett. f), GDPR in combinato disposto con il § 25, comma 2, n. 2, TDDDG. Questi cookie non possono essere disattivati.

7.2 Cookie facoltativi (analisi, marketing, comfort)

I cookie facoltativi vengono installati solo con il Suo consenso espresso (opt-in tramite il nostro banner dei cookie). Base giuridica: art. 6, par. 1, lett. a), GDPR in combinato disposto con il § 25, comma 1, TDDDG. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro modificando le Sue impostazioni dei cookie tramite il link «Impostazioni dei cookie» nel piè di pagina del nostro sito web.

7.3 Gestione delle Sue impostazioni dei cookie

Tramite il nostro banner dei cookie può acconsentire, rifiutare o selezionare singole categorie. Può inoltre gestire o eliminare i cookie tramite le impostazioni del Suo browser. La disattivazione di determinati cookie può comportare che non tutte le funzioni del sito web siano disponibili.

8. Analisi web e analisi del prodotto con PostHog

Fornitore: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, con trattamento dei dati nell'UE tramite PostHog EU Cloud (Francoforte, Germania; gestito da AWS).

Utilizziamo PostHog, uno strumento di analisi del prodotto e di analisi web, per comprendere l'utilizzo del nostro sito web, individuare problemi tecnici e migliorare la nostra offerta. PostHog tratta i dati esclusivamente nell'UE (Francoforte). Un trasferimento di dati a PostHog Inc. negli Stati Uniti avviene, nel singolo caso, nell'ambito della manutenzione tecnica; a tal fine sono state stipulate clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c), GDPR.

Dati raccolti:

indirizzo IP (abbreviato/anonimizzato da PostHog);
informazioni sul dispositivo (tipo di browser, sistema operativo, risoluzione dello schermo);
URL di provenienza (referrer) e pagine visitate;
eventi di clic e di interazione, comportamento di scorrimento;
un ID utente pseudonimizzato (cookie/Local Storage);
marca temporale delle azioni.

Session Replay (registrazione delle sessioni):

Utilizziamo inoltre la funzione Session Replay di PostHog. In tal caso le Sue interazioni con il sito web (movimenti del mouse, clic, scorrimento, input da tastiera nei campi non mascherati, cambi di pagina) vengono registrate e memorizzate come riproduzione. Abbiamo configurato PostHog in modo che:

gli inserimenti nei campi dei moduli siano mascherati per impostazione predefinita (in particolare password, dati di pagamento e dati personali sensibili);
gli indirizzi IP siano anonimizzati;
le registrazioni siano utilizzate esclusivamente a fini di ottimizzazione e di analisi degli errori.

Base giuridica per PostHog (incluso il Session Replay): art. 6, par. 1, lett. a), GDPR (consenso). Il Session Replay viene attivato esclusivamente previo Suo consenso espresso tramite il nostro banner dei cookie. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro.

Durata della conservazione: le registrazioni e i dati di analisi vengono di norma cancellati o anonimizzati dopo un massimo di 12 mesi.

Trattamento per conto del titolare: con PostHog abbiamo stipulato un contratto per il trattamento dei dati per conto del titolare ai sensi dell'art. 28 GDPR.

Ulteriori informazioni: https://posthog.com/privacy.

9. Contatti con noi

Se ci contatta tramite e-mail, modulo di contatto o telefono, i dati da Lei comunicati (ad es. nome, indirizzo e-mail, numero di telefono, contenuto della richiesta) vengono da noi memorizzati per l'elaborazione della Sua richiesta e per il caso in cui sorgano ulteriori domande.

Base giuridica: art. 6, par. 1, lett. b), GDPR (qualora la richiesta sia finalizzata all'avvio di un rapporto contrattuale) ovvero art. 6, par. 1, lett. f), GDPR (legittimo interesse a un'elaborazione efficiente delle richieste). I dati vengono cancellati non appena non sono più necessari per il raggiungimento della finalità della loro raccolta e non vi ostano obblighi legali di conservazione.

10. Destinatari e responsabili del trattamento

Possono essere destinatari dei Suoi dati personali:

fornitori di servizi di spedizione (Raben, DPD, GLS);
fornitori di servizi di pagamento (PayPal, Stripe);
fornitori di soluzioni informatiche e di hosting (ad es. cloud hosting del sito web, fornitore di servizi e-mail);
fornitori di servizi di analisi web e di analisi del prodotto (PostHog – EU Cloud Francoforte);
consulenti fiscali, revisori dei conti, fornitori di servizi di contabilità;
autorità, tribunali o consulenti legali nell'ambito di obblighi di legge.

Con tutti i responsabili del trattamento abbiamo stipulato contratti ai sensi dell'art. 28 GDPR.

11. Trasferimento di dati verso paesi terzi

Un trasferimento di dati personali verso paesi terzi (al di fuori dell'UE/del SEE) ha luogo solo se è necessario per l'esecuzione del contratto, è prescritto dalla legge, Lei ha espressamente acconsentito oppure sussiste una delle seguenti garanzie ai sensi degli artt. 44 e ss. GDPR:

decisione di adeguatezza della Commissione europea (ad es. quadro UE-USA per la protezione dei dati personali, EU-US Data Privacy Framework, per le imprese statunitensi certificate);
clausole contrattuali tipo (CCT) dell'UE ai sensi dell'art. 46, par. 2, lett. c), GDPR;
norme vincolanti d'impresa (Binding Corporate Rules).

Attualmente ciò riguarda in particolare possibili trasferimenti a Stripe, Inc. (USA – certificata DPF + CCT) nonché, se del caso, accessi di manutenzione di PostHog Inc. (USA – CCT).

12. I Suoi diritti in qualità di interessato

Nei nostri confronti Lei ha i seguenti diritti riguardo ai dati personali che La riguardano:

diritto di accesso (art. 15 GDPR);
diritto di rettifica (art. 16 GDPR);
diritto alla cancellazione (art. 17 GDPR);
diritto di limitazione del trattamento (art. 18 GDPR);
diritto alla portabilità dei dati (art. 20 GDPR);
diritto di opposizione al trattamento (art. 21 GDPR);
diritto di revocare un consenso prestato (art. 7, par. 3, GDPR) – la liceità del trattamento effettuato fino alla revoca resta impregiudicata.

Per esercitare i Suoi diritti è sufficiente una comunicazione informale a [email protected].

Diritto di opposizione (art. 21 GDPR)

Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano effettuato sulla base dell'art. 6, par. 1, lett. e) o lett. f), GDPR. Qualora i dati siano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano per tali finalità di marketing.

13. Diritto di proporre reclamo a un'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, in cui lavora o in cui si è verificata la presunta violazione, qualora ritenga che il trattamento dei dati personali che La riguardano violi il GDPR.

In Germania l'autorità di controllo competente per il fornitore è di regola l'autorità per la protezione dei dati del Land del reclamante. Un elenco è disponibile all'indirizzo: https://www.bfdi.bund.de/.

14. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati da manipolazioni accidentali o intenzionali, perdita parziale o totale, distruzione o accesso non autorizzato. La trasmissione di dati personali via Internet avviene in forma crittografata (SSL/TLS).

15. Attualità e modifica della presente informativa sulla privacy

La presente informativa sulla privacy è attualmente in vigore e reca la data del 30 aprile 2026. A causa dell'evoluzione del nostro sito web e delle nostre offerte oppure a seguito di modifiche delle disposizioni di legge o delle autorità, può rendersi necessario modificare la presente informativa sulla privacy. L'informativa sulla privacy di volta in volta vigente può essere consultata in qualsiasi momento sul sito web all'indirizzo erson.de/datenschutz.