Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento ai sensi delle leggi sulla protezione dei dati, in particolare del Regolamento generale sulla protezione dei dati dell'UE (GDPR/DSGVO), è la Formulor GmbH, Rheinstraße 201, 76532 Baden-Baden, Germania, e-mail: service@formulor.de (vedi note legali).

2. Hosting, distribuzione e file di log del server

La nostra piattaforma è gestita su server della Hetzner Online GmbH (Germania). Per la protezione e la distribuzione veloce utilizziamo il content delivery network e la web application firewall di Cloudflare, Inc.; le Sue richieste transitano quindi attraverso server Cloudflare. Con entrambi i fornitori esistono contratti di responsabile del trattamento ai sensi dell'art. 28 GDPR.

All'accesso al nostro sito web vengono rilevate automaticamente informazioni di natura generale (file di log del server): indirizzo IP, data e ora dell'accesso, pagina richiamata, tipo e versione del browser, sistema operativo e URL referrer. Questi dati sono tecnicamente necessari per erogare il sito web, garantirne stabilità e sicurezza e respingere attacchi (ad es. denial-of-service).

Base giuridica è il nostro legittimo interesse al funzionamento e alla sicurezza della piattaforma (art. 6 par. 1 lett. f GDPR). I file di log vengono conservati solo per il tempo necessario a tali finalità e successivamente cancellati.

3. Cookie

Utilizziamo esclusivamente cookie propri tecnicamente necessari (first-party). Non esistono cookie di analisi, tracciamento o pubblicità né cookie di terze parti. Per i cookie tecnicamente necessari non è richiesto alcun consenso (§ 25 Abs. 2 Nr. 2 TDDDG); per questo non mostriamo alcun banner dei cookie.

Base giuridica è l'esecuzione del contratto o le misure precontrattuali (art. 6 par. 1 lett. b GDPR) per il carrello e la sessione dell'account, nonché il nostro legittimo interesse a un sito web funzionante (art. 6 par. 1 lett. f GDPR).

4. Account cliente (accesso senza password)

Un account cliente è facoltativo — gli ordini sono possibili anche come ospite. L'accesso avviene senza password (passwortlos): non memorizziamo alcuna password. Su richiesta Le inviamo invece un link di accesso monouso al Suo indirizzo e-mail (viene memorizzato solo un valore di verifica/hash del link, non il link stesso), oppure Lei registra un passkey. Per i passkey memorizziamo solo la chiave pubblica — i dati biometrici (ad es. l'impronta digitale) restano esclusivamente sul Suo dispositivo e non ci vengono mai trasmessi.

Nell'account trattiamo: indirizzo e-mail, facoltativamente un nome visualizzato, impostazione della lingua, dati di sessione (le sessioni di accesso sono valide 30 giorni e revocabili lato server) nonché i Suoi progetti salvati e i riepiloghi degli ordini. Base giuridica è l'esecuzione del contratto (art. 6 par. 1 lett. b GDPR).

Lei può eliminare autonomamente il Suo account in qualsiasi momento tramite Elimina account. In tal caso i Suoi dati dell'account (indirizzo e-mail, passkey, sessioni, progetti salvati) vengono rimossi completamente. I dati degli ordini e delle fatture non ne sono toccati, poiché siamo tenuti a conservarli in base agli obblighi di diritto commerciale e tributario (vedi sezione 5).

Programma beta shape.tools: se si candida per l'accesso beta al configuratore shape.tools, memorizziamo il Suo indirizzo e-mail, facoltativamente il Suo nome, la Sua preferenza linguistica e lo stato della candidatura (presentata, approvata o revocata) per gestire l'accesso e informarLa via e-mail dell'attivazione (art. 6, par. 1, lett. b RGPD). I dati vengono cancellati al termine del programma beta o su Sua richiesta di cancellazione; la candidatura è possibile anche senza account cliente.

5. Ordini e checkout

Per la gestione del Suo ordine trattiamo i dati indicati nel checkout: indirizzo e-mail, nome e cognome, facoltativamente l'azienda, indirizzo di consegna e di fatturazione, numero di telefono, facoltativamente la partita IVA nonché le Sue informazioni d'ordine e di pagamento. Il checkout è possibile anche senza account cliente (ordine come ospite).

Trasmettiamo questi dati solo ai fornitori di servizi che ne hanno bisogno per la gestione: all'impresa di spedizione incaricata della consegna (nome, indirizzo di consegna) e al nostro fornitore di servizi di pagamento (sezione 6). Base giuridica è l'esecuzione del contratto (art. 6 par. 1 lett. b GDPR).

I dati degli ordini e delle fatture sono soggetti agli obblighi di conservazione di legge di diritto commerciale e tributario (§ 257 HGB, § 147 AO; da sei a dieci anni a seconda del tipo di documento) e vengono conservati per tale durata (art. 6 par. 1 lett. c GDPR). Le conferme da Lei rilasciate nel processo d'ordine (condizioni generali, avviso sui prodotti su misura) vengono da noi registrate come prova con marca temporale.

6. Gestione dei pagamenti (Mollie)

I pagamenti tramite PayPal, carta di credito e bonifico bancario (pagamento anticipato) sono gestiti dal nostro fornitore di servizi di pagamento Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Paesi Bassi). A tal fine Mollie riceve i dati necessari al pagamento (importo, riferimento e, a seconda del metodo di pagamento, i Suoi dati di pagamento). I dati della Sua carta di credito o del Suo conto vengono raccolti direttamente da Mollie o dal rispettivo fornitore di pagamento e non raggiungono i nostri sistemi.

Base giuridica è l'esecuzione del contratto (art. 6 par. 1 lett. b GDPR). Si applica inoltre l'informativa sulla privacy di Mollie: mollie.com/privacy. Per l'acquisto su fattura per clienti business (previa abilitazione) la gestione avviene direttamente tramite noi.

7. Configuratore IA (shape.tools)

Nel configuratore shape.tools Lei può configurare prodotti in dialogo con un assistente IA. In tal caso interagisce con un sistema di IA; le risposte vengono generate automaticamente. Per generare le risposte trasmettiamo i Suoi messaggi di chat e la cronologia della sessione in corso al nostro responsabile del trattamento Anthropic (API Claude). Prezzo, misure e fattibilità vengono sempre calcolati dal nostro sistema — non dall'IA.

La preghiamo di non inserire dati personali nella chat (ad es. nomi, indirizzi, dati di contatto) — non sono necessari per la configurazione del Suo prodotto. Le conversazioni non vengono da noi conservate in modo permanente: esistono solo per la durata della sessione in corso e vengono poi eliminate automaticamente. Secondo quanto dichiarato da Anthropic, i contenuti trasmessi tramite API non vengono utilizzati per addestrare modelli di IA.

Base giuridica sono le misure precontrattuali (art. 6 par. 1 lett. b GDPR) o il nostro legittimo interesse a una configurazione comoda (art. 6 par. 1 lett. f GDPR). Nella misura in cui i dati vengono trasmessi negli USA, ciò avviene sulla base di garanzie adeguate ai sensi degli artt. 44 ss. GDPR (clausole contrattuali standard UE o EU-US Data Privacy Framework).

8. File caricati e progetti

I file che Lei carica per la produzione, nonché i Suoi progetti dal Modeller e dal configuratore, vengono salvati in uno storage a oggetti compatibile S3 su server in Germania. Li utilizziamo esclusivamente per la verifica (controllo manuale prima della produzione da parte dei nostri collaboratori), per la produzione del Suo ordine e per la creazione della relativa documentazione di fabbricazione. Non concediamo accesso a terzi, fatta eccezione per i fornitori di servizi che necessitano dei dati per l'esecuzione del Suo ordine (vedi condizioni generali, § 11).

Base giuridica è l'esecuzione del contratto o le misure precontrattuali (art. 6 par. 1 lett. b GDPR). I file relativi agli ordini vengono conservati nei limiti dei termini di legge; gli upload e i progetti non ordinati vengono cancellati non appena la loro conservazione non è più necessaria, in caso di eliminazione dell'account immediatamente.

9. Comunicazione via e-mail

Inviamo esclusivamente e-mail transazionali: link di accesso, conferme d'ordine e di pagamento, fatture nonché messaggi relativi al Suo ordine (ad es. richieste di chiarimento dalla verifica dei file). Non esiste alcuna newsletter. L'invio avviene tramite un fornitore di servizi e-mail da noi incaricato (responsabile del trattamento). Base giuridica è l'esecuzione del contratto (art. 6 par. 1 lett. b GDPR).

Se Lei ci contatta via e-mail, trattiamo le Sue indicazioni per la gestione della richiesta e per eventuali domande successive (art. 6 par. 1 lett. b o f GDPR). Una volta evasa la Sua richiesta, i dati vengono cancellati, salvo obblighi di conservazione.

10. Nessun servizio di analisi, tracciamento o pubblicità

Non utilizziamo web analytics (ad es. Google Analytics), né conversion tracking, né plugin di social media, né contenuti di terzi incorporati (ad es. YouTube), né servizi esterni di font. I caratteri e tutti i contenuti vengono erogati dai nostri server.

11. I Suoi diritti

Lei può esercitare in qualsiasi momento i seguenti diritti:

• accesso ai Suoi dati conservati presso di noi e al loro trattamento (art. 15 GDPR),
• rettifica dei dati personali inesatti (art. 16 GDPR),
• cancellazione dei Suoi dati conservati presso di noi (art. 17 GDPR),
• limitazione del trattamento, qualora non possiamo ancora cancellare i Suoi dati a causa di obblighi di legge (art. 18 GDPR),
• opposizione al trattamento dei Suoi dati presso di noi (art. 21 GDPR) e
• portabilità dei dati, qualora Lei abbia acconsentito al trattamento dei dati o abbia concluso un contratto con noi (art. 20 GDPR).

Se ci ha rilasciato un consenso, può revocarlo in qualsiasi momento con effetto per il futuro. Per esercitare i Suoi diritti è sufficiente un'e-mail informale a service@formulor.de.

Lei ha inoltre il diritto di presentare reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR) — ad es. al Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Un elenco delle autorità di controllo è disponibile su bfdi.bund.de.

12. Sicurezza dei dati

Tutte le connessioni al nostro sito web sono cifrate con TLS (HTTPS) secondo lo stato attuale della tecnica. Gli accessi ai dati dei clienti sono limitati internamente ai collaboratori che se ne occupano.

13. Modifiche della presente informativa sulla privacy

Adeguiamo la presente informativa sulla privacy quando cambiano la situazione giuridica o i nostri servizi (ad es. all'introduzione di nuovi servizi). Vale di volta in volta la versione attuale qui pubblicata.