Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento ai sensi delle leggi sulla protezione dei dati, in particolare del Regolamento generale sulla protezione dei dati dell'UE (GDPR/DSGVO), è la Formulor GmbH, Gewerbestr. 26, 76327 Pfinztal, Germania, e-mail: service@formulor.de (vedi note legali).

2. Hosting, distribuzione e file di log del server

La nostra piattaforma è gestita su server della Hetzner Online GmbH (Germania). Per la protezione e la distribuzione veloce utilizziamo il content delivery network e la web application firewall di Cloudflare, Inc.; le Sue richieste transitano quindi attraverso server Cloudflare. Con entrambi i fornitori esistono contratti di responsabile del trattamento ai sensi dell'art. 28 GDPR.

All'accesso al nostro sito web vengono rilevate automaticamente informazioni di natura generale (file di log del server): indirizzo IP, data e ora dell'accesso, pagina richiamata, tipo e versione del browser, sistema operativo e URL referrer. Questi dati sono tecnicamente necessari per erogare il sito web, garantirne stabilità e sicurezza e respingere attacchi (ad es. denial-of-service).

Base giuridica è il nostro legittimo interesse al funzionamento e alla sicurezza della piattaforma (art. 6 par. 1 lett. f GDPR). I file di log vengono conservati solo per il tempo necessario a tali finalità e successivamente cancellati.

3. Cookie

Utilizziamo esclusivamente cookie propri tecnicamente necessari (first-party). Non esistono cookie di analisi, tracciamento o pubblicità né cookie di terze parti. Per i cookie tecnicamente necessari non è richiesto alcun consenso (§ 25 Abs. 2 Nr. 2 TDDDG); per questo non mostriamo alcun banner dei cookie.

Base giuridica è l'esecuzione del contratto o le misure precontrattuali (art. 6 par. 1 lett. b GDPR) per il carrello e la sessione dell'account, nonché il nostro legittimo interesse a un sito web funzionante (art. 6 par. 1 lett. f GDPR).

4. Account cliente (accesso senza password)

Un account cliente è facoltativo — gli ordini sono possibili anche come ospite. L'accesso avviene senza password (passwortlos): non memorizziamo alcuna password. Su richiesta Le inviamo invece un link di accesso monouso al Suo indirizzo e-mail (viene memorizzato solo un valore di verifica/hash del link, non il link stesso), oppure Lei registra un passkey. Per i passkey memorizziamo solo la chiave pubblica — i dati biometrici (ad es. l'impronta digitale) restano esclusivamente sul Suo dispositivo e non ci vengono mai trasmessi.

Nell'account trattiamo: indirizzo e-mail, facoltativamente un nome visualizzato, impostazione della lingua, dati di sessione (le sessioni di accesso sono valide 30 giorni e revocabili lato server) nonché i Suoi progetti salvati e i riepiloghi degli ordini. Base giuridica è l'esecuzione del contratto (art. 6 par. 1 lett. b GDPR).

Lei può eliminare autonomamente il Suo account in qualsiasi momento tramite Elimina account. In tal caso i Suoi dati dell'account (indirizzo e-mail, passkey, sessioni, progetti salvati) vengono rimossi completamente. I dati degli ordini e delle fatture non ne sono toccati, poiché siamo tenuti a conservarli in base agli obblighi di diritto commerciale e tributario (vedi sezione 5).

In caso di eliminazione dell'account, le configurazioni ordinate restano disponibili senza dati personali come gemello digitale con il loro numero di configurazione (vedi la sezione 8 e le condizioni generali, § 11).

Programma beta shape.tools: se si candida per l'accesso beta al configuratore shape.tools, memorizziamo il Suo indirizzo e-mail, facoltativamente il Suo nome, la Sua preferenza linguistica e lo stato della candidatura (presentata, approvata o revocata) per gestire l'accesso e informarLa via e-mail dell'attivazione (art. 6, par. 1, lett. b RGPD). I dati vengono cancellati al termine del programma beta o su Sua richiesta di cancellazione; la candidatura è possibile anche senza account cliente.

5. Ordini e checkout

Per la gestione del Suo ordine trattiamo i dati indicati nel checkout: indirizzo e-mail, nome e cognome, facoltativamente l'azienda, indirizzo di consegna e di fatturazione, numero di telefono, facoltativamente la partita IVA nonché le Sue informazioni d'ordine e di pagamento. Il checkout è possibile anche senza account cliente (ordine come ospite).

Se ordina come azienda con sede in un altro Stato membro dell'UE e indica una partita IVA, la trasmettiamo insieme alla ragione sociale e all'indirizzo all'Ufficio centrale federale delle imposte tedesco (Bundeszentralamt für Steuern), che la verifica presso il registro dello Stato membro interessato (conferma qualificata ai sensi del § 18e UStG). Conserviamo il risultato con il Suo ordine come prova fiscale. Le basi giuridiche sono i nostri obblighi di prova in materia di IVA (art. 6, par. 1, lett. c) GDPR) e l'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

Trasmettiamo questi dati solo ai fornitori di servizi che ne hanno bisogno per la gestione: all'impresa di spedizione incaricata della consegna (nome, indirizzo di consegna) e al nostro fornitore di servizi di pagamento (sezione 6). Base giuridica è l'esecuzione del contratto (art. 6 par. 1 lett. b GDPR).

I dati degli ordini e delle fatture sono soggetti agli obblighi di conservazione di legge di diritto commerciale e tributario (§ 257 HGB, § 147 AO; da sei a dieci anni a seconda del tipo di documento) e vengono conservati per tale durata (art. 6 par. 1 lett. c GDPR). Le conferme da Lei rilasciate nel processo d'ordine (condizioni generali, avviso sui prodotti su misura) vengono da noi registrate come prova con marca temporale.

6. Gestione dei pagamenti (Mollie)

I pagamenti tramite PayPal, carta di credito e bonifico bancario (pagamento anticipato) sono gestiti dal nostro fornitore di servizi di pagamento Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Paesi Bassi). A tal fine Mollie riceve i dati necessari al pagamento (importo, riferimento e, a seconda del metodo di pagamento, i Suoi dati di pagamento). I dati della Sua carta di credito o del Suo conto vengono raccolti direttamente da Mollie o dal rispettivo fornitore di pagamento e non raggiungono i nostri sistemi.

Base giuridica è l'esecuzione del contratto (art. 6 par. 1 lett. b GDPR). Si applica inoltre l'informativa sulla privacy di Mollie: mollie.com/privacy. Per l'acquisto su fattura per clienti business (previa abilitazione) la gestione avviene direttamente tramite noi.

7. Configuratore IA (shape.tools)

Nel configuratore shape.tools Lei può configurare prodotti in dialogo con un assistente IA. In tal caso interagisce con un sistema di IA; le risposte vengono generate automaticamente. Per generare le risposte trasmettiamo i Suoi messaggi di chat e la cronologia della sessione in corso al nostro responsabile del trattamento Anthropic (API Claude). Prezzo, misure e fattibilità vengono sempre calcolati dal nostro sistema — non dall'IA.

La preghiamo di non inserire dati personali nella chat (ad es. nomi, indirizzi, dati di contatto) — non sono necessari per la configurazione del Suo prodotto. Le conversazioni non vengono da noi conservate in modo permanente: esistono solo per la durata della sessione in corso e vengono poi eliminate automaticamente. Secondo quanto dichiarato da Anthropic, i contenuti trasmessi tramite API non vengono utilizzati per addestrare modelli di IA.

Base giuridica sono le misure precontrattuali (art. 6 par. 1 lett. b GDPR) o il nostro legittimo interesse a una configurazione comoda (art. 6 par. 1 lett. f GDPR). Nella misura in cui i dati vengono trasmessi negli USA, ciò avviene sulla base di garanzie adeguate ai sensi degli artt. 44 ss. GDPR (clausole contrattuali standard UE o EU-US Data Privacy Framework).

8. File caricati e progetti

I file che Lei carica per la produzione, nonché i Suoi progetti dal Modeller e dal configuratore, vengono salvati in uno storage a oggetti compatibile S3 su server in Germania. Li utilizziamo esclusivamente per la verifica (controllo manuale prima della produzione da parte dei nostri collaboratori), per la produzione del Suo ordine e per la creazione della relativa documentazione di fabbricazione. Non concediamo accesso a terzi, fatta eccezione per i fornitori di servizi che necessitano dei dati per l'esecuzione del Suo ordine (vedi condizioni generali, § 11).

Base giuridica è l'esecuzione del contratto o le misure precontrattuali (art. 6 par. 1 lett. b GDPR). I file relativi agli ordini vengono conservati nei limiti dei termini di legge; gli upload e i progetti non ordinati vengono cancellati non appena la loro conservazione non è più necessaria, in caso di eliminazione dell'account immediatamente.

Numero di configurazione: Salviamo ogni configurazione del configuratore shape.tools con un numero di configurazione, affinché Lei possa richiamarla, modificarla e ordinarla di nuovo. Chi conosce solo il numero vede una visualizzazione senza dati personali (nomi, testi, percorsi propri); la visualizzazione completa è accessibile tramite il codice QR sul prodotto, il Suo account cliente o l'ordine. Un percorso caricato (GPX) viene salvato solo insieme a una configurazione o quando Lei attiva la mappa della città – sempre dopo la zona privacy e senza orari; i percorsi non utilizzati e le loro mappe vengono eliminati dopo 30 giorni. La mappa la creiamo dai dati OpenStreetMap tramite un servizio Overpass pubblico; trasmettiamo solo il ritaglio della mappa, né il percorso né dati sulla Sua persona. Le configurazioni non ordinate vengono eliminate se non sono state richiamate per dodici mesi, e subito in caso di eliminazione dell'account. Conserviamo le configurazioni ordinate per riordini, ricambi e garanzia; in caso di eliminazione dell'account o su Sua richiesta rimuoviamo i dati personali e il gemello digitale rimane. Le basi giuridiche sono l'art. 6, par. 1, lett. b) GDPR e il nostro legittimo interesse a riordini e garanzia (art. 6, par. 1, lett. f) GDPR).

9. Comunicazione via e-mail

Inviamo esclusivamente e-mail transazionali: link di accesso, conferme d'ordine e di pagamento, fatture nonché messaggi relativi al Suo ordine (ad es. richieste di chiarimento dalla verifica dei file). Non esiste alcuna newsletter. L'invio avviene tramite un fornitore di servizi e-mail da noi incaricato (responsabile del trattamento). Base giuridica è l'esecuzione del contratto (art. 6 par. 1 lett. b GDPR).

Se Lei ci contatta via e-mail, trattiamo le Sue indicazioni per la gestione della richiesta e per eventuali domande successive (art. 6 par. 1 lett. b o f GDPR). Una volta evasa la Sua richiesta, i dati vengono cancellati, salvo obblighi di conservazione.

10. Misurazione dell’audience; nessun servizio di tracciamento o pubblicità

Per capire come viene utilizzata la nostra piattaforma, gestiamo il software open source Umami su un nostro server in Germania. Il browser carica lo script di misurazione dall’indirizzo del sito visitato (ad esempio www.formulor.de o shape.tools) e invia lì anche i dati di misurazione; i cookie del browser non vengono trasmessi alla statistica. Vengono rilevate le pagine visitate, il sito web di provenienza, la posizione approssimativa (Paese, regione, località), il browser, il sistema operativo, il tipo di dispositivo, la dimensione dello schermo e la lingua, nonché singoli eventi d’uso, ad esempio l’aggiunta di un articolo al carrello o il completamento di un passaggio della cassa.

Non vengono impostati cookie né memorizzate o lette informazioni sul Suo dispositivo. Il Suo indirizzo IP non viene conservato; serve unicamente a calcolare un valore hash con salt, non reversibile, che raggruppa le pagine viste di una stessa sessione. Non è quindi possibile identificarLa, riconoscerLa su più dispositivi o seguirLa su altri siti web. I dati non lasciano il nostro server: non vi è alcuna trasmissione a terzi né verso Paesi extra-UE. La base giuridica è il nostro legittimo interesse a strutturare la nostra offerta in base alla domanda (art. 6 par. 1 lett. f GDPR); poiché non vengono impostati cookie né memorizzate o lette informazioni sul Suo dispositivo, non è necessario alcun consenso ai sensi del § 25 TDDDG.

Inoltre non utilizziamo servizi di analisi di terzi (ad es. Google Analytics), né conversion tracking a fini pubblicitari, né registrazione delle sessioni o analisi dei movimenti del mouse e dei clic (session replay, mappe di calore), né plugin di social media, né contenuti di terzi incorporati (ad es. YouTube), né servizi esterni di font. I caratteri e tutti i contenuti vengono erogati dai nostri server.

11. I Suoi diritti

Lei può esercitare in qualsiasi momento i seguenti diritti:

• accesso ai Suoi dati conservati presso di noi e al loro trattamento (art. 15 GDPR),
• rettifica dei dati personali inesatti (art. 16 GDPR),
• cancellazione dei Suoi dati conservati presso di noi (art. 17 GDPR),
• limitazione del trattamento, qualora non possiamo ancora cancellare i Suoi dati a causa di obblighi di legge (art. 18 GDPR),
• opposizione al trattamento dei Suoi dati presso di noi (art. 21 GDPR) e
• portabilità dei dati, qualora Lei abbia acconsentito al trattamento dei dati o abbia concluso un contratto con noi (art. 20 GDPR).

Se ci ha rilasciato un consenso, può revocarlo in qualsiasi momento con effetto per il futuro. Per esercitare i Suoi diritti è sufficiente un'e-mail informale a service@formulor.de.

Lei ha inoltre il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR) — ad es. al Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Un elenco delle autorità di controllo è disponibile su bfdi.bund.de.

12. Sicurezza dei dati

Tutte le connessioni al nostro sito web sono cifrate con TLS (HTTPS) secondo lo stato attuale della tecnica. Gli accessi ai dati dei clienti sono limitati internamente ai collaboratori che se ne occupano.

13. Modifiche della presente informativa sulla privacy

Adeguiamo la presente informativa sulla privacy quando cambiano la situazione giuridica o i nostri servizi (ad es. all'introduzione di nuovi servizi). Vale di volta in volta la versione attuale qui pubblicata.