Informativa sulla privacy

1. La protezione dei dati in sintesi

Informazioni generali

Le seguenti informazioni offrono una semplice panoramica di ciò che accade ai Suoi dati personali quando visita questo sito web. Sono dati personali tutti i dati con cui Lei può essere identificato personalmente. Informazioni dettagliate sul tema della protezione dei dati sono contenute nella nostra informativa sulla privacy riportata sotto questo testo.

Raccolta dei dati su questo sito web

Chi è responsabile della raccolta dei dati su questo sito web?

Il trattamento dei dati su questo sito web è effettuato dal gestore del sito. I suoi dati di contatto sono riportati nella sezione « Informazioni sul titolare del trattamento » della presente informativa.

Come raccogliamo i Suoi dati?

I Suoi dati vengono raccolti, da un lato, quando Lei ce li comunica. Può trattarsi, ad esempio, di dati che inserisce in un modulo di contatto.

Altri dati vengono raccolti automaticamente, o con il Suo consenso, dai nostri sistemi informatici durante la visita del sito. Si tratta soprattutto di dati tecnici (ad esempio browser, sistema operativo o ora di accesso alla pagina). La raccolta di questi dati avviene automaticamente non appena accede a questo sito web.

Per quali finalità utilizziamo i Suoi dati?

Una parte dei dati viene raccolta per garantire il corretto funzionamento del sito web. Altri dati possono essere utilizzati per analizzare il Suo comportamento di navigazione.

Quali diritti ha in relazione ai Suoi dati?

Ha in qualsiasi momento il diritto di ottenere gratuitamente informazioni su origine, destinatari e finalità dei Suoi dati personali conservati. Ha inoltre il diritto di chiederne la rettifica o la cancellazione. Se ha prestato il consenso al trattamento dei dati, può revocarlo in qualsiasi momento con effetto per il futuro. Ha altresì il diritto, in determinate circostanze, di chiedere la limitazione del trattamento dei Suoi dati personali. Le spetta inoltre il diritto di proporre reclamo all'autorità di controllo competente.

Per questo e per ogni altra domanda in materia di protezione dei dati può rivolgersi a noi in qualsiasi momento.

Strumenti di analisi e strumenti di terzi

Durante la visita di questo sito web il Suo comportamento di navigazione può essere analizzato statisticamente. Ciò avviene soprattutto mediante i cosiddetti programmi di analisi.

Informazioni dettagliate su questi programmi di analisi sono contenute nella seguente informativa sulla privacy.

2. Hosting

Ospitiamo i contenuti del nostro sito web presso il seguente fornitore:

Hetzner

Il fornitore è Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania (di seguito Hetzner). I server si trovano in Germania. Per i dettagli si rinvia all'informativa sulla privacy di Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

All'accesso a questo sito web il server registra automaticamente dati tecnici di accesso (file di log del server): pagina richiamata, data e ora, quantità di dati trasferiti, tipo e versione del browser, sistema operativo, URL di provenienza (referrer) e indirizzo IP. Questi dati servono esclusivamente al funzionamento sicuro e senza interruzioni del sito web e non vengono uniti ad altre fonti di dati.

L'utilizzo di Hetzner avviene sulla base dell'art. 6, par. 1, lett. f) GDPR. Abbiamo un legittimo interesse a una presentazione quanto più affidabile possibile del nostro sito web. Con Hetzner abbiamo concluso un contratto di responsabile del trattamento ai sensi dell'art. 28 GDPR.

3. Informazioni generali e informazioni obbligatorie

Protezione dei dati

I gestori di queste pagine prendono molto seriamente la protezione dei Suoi dati personali. Trattiamo i Suoi dati personali in modo confidenziale e nel rispetto delle disposizioni di legge in materia di protezione dei dati e della presente informativa.

Quando utilizza questo sito web vengono raccolti diversi dati personali. Sono dati personali i dati con cui Lei può essere identificato personalmente. La presente informativa spiega quali dati raccogliamo e per quali finalità li utilizziamo. Spiega inoltre come e a quale scopo ciò avviene.

Segnaliamo che la trasmissione di dati su Internet (ad esempio nella comunicazione via e-mail) può presentare lacune di sicurezza. Una protezione completa dei dati dall'accesso di terzi non è possibile.

Informazioni sul titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

Surply GmbH
Liefergasse 5
40213 Düsseldorf

Telefono: +49 211 8694 2553
E-mail: info@surply.de

Il titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali (ad esempio nomi, indirizzi e-mail o simili).

Durata della conservazione

Salvo che nella presente informativa sia indicata una durata di conservazione più specifica, i Suoi dati personali restano presso di noi finché non viene meno la finalità del trattamento. Se Lei presenta una legittima richiesta di cancellazione o revoca un consenso al trattamento, i Suoi dati vengono cancellati, a meno che non sussistano altri motivi giuridicamente ammissibili per la loro conservazione (ad esempio termini di conservazione previsti dal diritto tributario o commerciale); in quest'ultimo caso la cancellazione avviene una volta cessati tali motivi.

Informazioni generali sulle basi giuridiche del trattamento dei dati su questo sito web

Se ha prestato il consenso al trattamento dei dati, trattiamo i Suoi dati personali sulla base dell'art. 6, par. 1, lett. a) GDPR ovvero dell'art. 9, par. 2, lett. a) GDPR, qualora vengano trattate categorie particolari di dati ai sensi dell'art. 9, par. 1, GDPR. In caso di consenso espresso al trasferimento di dati personali verso Paesi terzi, il trattamento avviene inoltre sulla base dell'art. 49, par. 1, lett. a) GDPR. Se ha prestato il consenso alla memorizzazione di cookie o all'accesso a informazioni sul Suo dispositivo (ad esempio tramite device fingerprinting), il trattamento avviene inoltre sulla base del § 25, comma 1, della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TTDSG). Il consenso è revocabile in qualsiasi momento. Se i Suoi dati sono necessari all'esecuzione di un contratto o all'attuazione di misure precontrattuali, li trattiamo sulla base dell'art. 6, par. 1, lett. b) GDPR. Trattiamo inoltre i Suoi dati, ove necessario all'adempimento di un obbligo legale, sulla base dell'art. 6, par. 1, lett. c) GDPR. Il trattamento può inoltre avvenire sulla base del nostro legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) GDPR. Le basi giuridiche applicabili nel singolo caso sono indicate nei paragrafi seguenti della presente informativa.

Revoca del consenso al trattamento dei dati

Molte operazioni di trattamento sono possibili solo con il Suo consenso espresso. Può revocare in qualsiasi momento un consenso già prestato. La liceità del trattamento effettuato fino alla revoca non è pregiudicata dalla revoca.

Diritto di opposizione alla raccolta dei dati in casi particolari e al marketing diretto (art. 21 GDPR)

SE IL TRATTAMENTO DEI DATI AVVIENE SULLA BASE DELL'ART. 6, PAR. 1, LETT. E) O F) GDPR, LEI HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO, PER MOTIVI CONNESSI ALLA SUA SITUAZIONE PARTICOLARE, AL TRATTAMENTO DEI SUOI DATI PERSONALI; CIÒ VALE ANCHE PER LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. LA BASE GIURIDICA SU CUI SI FONDA UN TRATTAMENTO È INDICATA NELLA PRESENTE INFORMATIVA. SE LEI SI OPPONE, NON TRATTEREMO PIÙ I SUOI DATI PERSONALI INTERESSATI, SALVO CHE POSSIAMO DIMOSTRARE L'ESISTENZA DI MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGONO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE CHE IL TRATTAMENTO SERVE ALL'ACCERTAMENTO, ALL'ESERCIZIO O ALLA DIFESA DI DIRITTI IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL'ART. 21, PAR. 1, GDPR).

SE I SUOI DATI PERSONALI SONO TRATTATI PER FINALITÀ DI MARKETING DIRETTO, HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE LA RIGUARDANO EFFETTUATO PER TALI FINALITÀ; CIÒ VALE ANCHE PER LA PROFILAZIONE NELLA MISURA IN CUI SIA CONNESSA A TALE MARKETING DIRETTO. SE SI OPPONE, I SUOI DATI PERSONALI NON SARANNO PIÙ UTILIZZATI PER FINALITÀ DI MARKETING DIRETTO (OPPOSIZIONE AI SENSI DELL'ART. 21, PAR. 2, GDPR).

Diritto di reclamo all'autorità di controllo competente

In caso di violazioni del GDPR, gli interessati hanno il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, in cui lavorano o in cui si è verificata la presunta violazione. Il diritto di reclamo sussiste senza pregiudizio di ogni altro ricorso amministrativo o giurisdizionale.

Diritto alla portabilità dei dati

Ha il diritto di ricevere i dati che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto, per sé o per un terzo, in un formato di uso comune e leggibile da dispositivo automatico. Se richiede la trasmissione diretta dei dati a un altro titolare, ciò avviene solo se tecnicamente fattibile.

Accesso, cancellazione e rettifica

Nel quadro delle disposizioni di legge vigenti ha in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui Suoi dati personali conservati, sulla loro origine e sui destinatari, nonché sulla finalità del trattamento e, se del caso, il diritto alla rettifica o alla cancellazione di tali dati. Per questo e per ogni altra domanda in materia di dati personali può rivolgersi a noi in qualsiasi momento.

Diritto di limitazione del trattamento

Ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali. A tal fine può rivolgersi a noi in qualsiasi momento. Il diritto di limitazione del trattamento sussiste nei seguenti casi:

• Se contesta l'esattezza dei Suoi dati personali conservati presso di noi, abbiamo di norma bisogno di tempo per verificarla. Per la durata della verifica ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali.
• Se il trattamento dei Suoi dati personali è avvenuto o avviene in modo illecito, può chiedere la limitazione del trattamento invece della cancellazione.
• Se non abbiamo più bisogno dei Suoi dati personali, ma Lei ne ha bisogno per l'esercizio, la difesa o l'accertamento di diritti in sede giudiziaria, ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali invece della cancellazione.
• Se ha presentato opposizione ai sensi dell'art. 21, par. 1, GDPR, occorre effettuare una ponderazione tra i Suoi e i nostri interessi. Finché non è stato stabilito quali interessi prevalgano, ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali.

Se ha limitato il trattamento dei Suoi dati personali, tali dati possono essere trattati — salvo la conservazione — soltanto con il Suo consenso o per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria, oppure per tutelare i diritti di un'altra persona fisica o giuridica, oppure per motivi di interesse pubblico rilevante dell'Unione europea o di uno Stato membro.

Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti confidenziali, come ad esempio ordini o richieste che invia a noi quali gestori del sito, questo sito utilizza la crittografia SSL o TLS. Una connessione crittografata si riconosce dal fatto che la barra degli indirizzi del browser passa da « http:// » a « https:// » e dal simbolo del lucchetto nella barra del browser.

Quando la crittografia SSL o TLS è attiva, i dati che ci trasmette non possono essere letti da terzi.

4. Raccolta dei dati su questo sito web

Moduli su questo sito web

Questo sito web offre due moduli: la registrazione come acquirente di stock in eccesso e la richiesta di una valutazione di prezzo senza impegno per merce in eccesso. Un modulo di contatto generale non esiste per scelta: il contatto generale avviene per telefono ed e-mail.

Vengono raccolti esclusivamente i dati che Lei stesso inserisce — a seconda del modulo: azienda, referente, indirizzo e-mail, numero di telefono, categorie di merce desiderate, nonché dati sulla merce offerta (denominazione, quantità, termine minimo di conservazione) e il Suo messaggio. Memorizziamo inoltre da quale pagina è pervenuta la richiesta. Non trasmettiamo questi dati a terzi senza il Suo consenso.

I dati vengono trasmessi dal nostro server web al nostro sistema gestionale interno e lì conservati per l'elaborazione della Sua richiesta. Questo sistema è gestito da noi stessi e opera sulla stessa infrastruttura in Germania (si veda la sezione 2). Per la valutazione di prezzo riceve il risultato via e-mail all'indirizzo da Lei indicato; a tal fine utilizziamo il fornitore di servizi di invio indicato alla voce « Invio di offerte e informazioni via e-mail a clienti commerciali ».

Il trattamento avviene sulla base dell'art. 6, par. 1, lett. b) GDPR, se la Sua richiesta è connessa all'esecuzione di un contratto o è necessaria all'attuazione di misure precontrattuali. In tutti gli altri casi si fonda sul nostro legittimo interesse all'efficace gestione delle richieste a noi rivolte (art. 6, par. 1, lett. f) GDPR) o sul Suo consenso (art. 6, par. 1, lett. a) GDPR), qualora sia stato richiesto; il consenso è revocabile in qualsiasi momento.

I dati da Lei trasmessi restano presso di noi finché Lei non ci chiede di cancellarli, revoca il consenso alla conservazione o viene meno la finalità della conservazione (ad esempio dopo la conclusione dell'elaborazione della Sua richiesta). Restano impregiudicate le disposizioni di legge cogenti, in particolare i termini di conservazione.

Per la prevenzione degli abusi, entrambi i moduli sono preceduti da una verifica con Cloudflare Turnstile (si veda la sezione 5).

Richieste via e-mail o telefono

Se ci contatta via e-mail o telefono, la Sua richiesta, compresi tutti i dati personali che ne derivano (nome, richiesta), viene conservata e trattata presso di noi ai fini della gestione della Sua istanza. Non trasmettiamo questi dati senza il Suo consenso.

Il trattamento di questi dati avviene sulla base dell'art. 6, par. 1, lett. b) GDPR, se la Sua richiesta è connessa all'esecuzione di un contratto o è necessaria all'attuazione di misure precontrattuali. In tutti gli altri casi il trattamento si fonda sul nostro legittimo interesse all'efficace gestione delle richieste a noi rivolte (art. 6, par. 1, lett. f) GDPR) o sul Suo consenso (art. 6, par. 1, lett. a) GDPR), qualora sia stato richiesto; il consenso è revocabile in qualsiasi momento.

I dati che ci ha inviato tramite richieste di contatto restano presso di noi finché Lei non ci chiede di cancellarli, revoca il consenso alla conservazione o viene meno la finalità della conservazione (ad esempio dopo la conclusione dell'elaborazione della Sua istanza). Restano impregiudicate le disposizioni di legge cogenti, in particolare i termini legali di conservazione.

Invio di offerte e informazioni via e-mail a clienti commerciali

a) Finalità del trattamento

Utilizziamo gli indirizzi e-mail dei nostri clienti e partner commerciali esistenti per informarli su nuove offerte di materie prime alimentari in eccesso per loro rilevanti e su informazioni aziendali importanti. Questo canale di comunicazione è una componente centrale del nostro rapporto commerciale e serve all'avvio e all'esecuzione di operazioni commerciali.

b) Base giuridica

Il trattamento degli indirizzi e-mail per l'invio delle nostre informazioni sulle offerte avviene sulla base del nostro legittimo interesse alla cura del rapporto commerciale e al marketing diretto dei nostri prodotti e servizi (art. 6, par. 1, lett. f) GDPR). Il nostro legittimo interesse consiste nell'informare i nostri partner contrattuali su opportunità commerciali adatte a loro, promuovendo così il successo commerciale comune.

Se l'invio avviene nell'ambito di un concreto avvio o adempimento di un contratto, la base giuridica è l'art. 6, par. 1, lett. b) GDPR.

Può opporsi in qualsiasi momento all'utilizzo del Suo indirizzo e-mail per questa finalità.

c) Utilizzo del fornitore di servizi di invio SendGrid

Per l'invio e l'analisi delle nostre e-mail utilizziamo il servizio « SendGrid » del fornitore Twilio Inc., 101 Spear Street, Ste 500, San Francisco, CA 94105, USA.

SendGrid è un servizio con cui è possibile organizzare e analizzare l'invio di e-mail. I dati da Lei inseriti ai fini della ricezione delle e-mail (ad esempio indirizzo e-mail, nome) vengono conservati sui server di SendGrid negli USA.

Con SendGrid abbiamo concluso un contratto di responsabile del trattamento (Data Processing Addendum, DPA). Si tratta di un contratto prescritto dalla normativa sulla protezione dei dati, che garantisce che SendGrid tratti i dati dei nostri clienti solo secondo le nostre istruzioni e nel rispetto del GDPR.

Il trasferimento dei dati negli USA si fonda sull'EU-U.S. Data Privacy Framework (DPF). Twilio Inc. (SendGrid) è certificata ai sensi del DPF, il che garantisce un livello adeguato di protezione dei dati per il trasferimento.

d) Misurazione dei risultati

Le e-mail inviate tramite SendGrid contengono un cosiddetto « web beacon » (pixel di conteggio). Si tratta di un file delle dimensioni di un pixel che, all'apertura dell'e-mail, viene richiamato dal server del fornitore di servizi di invio. Nell'ambito di tale richiamo vengono raccolte informazioni tecniche, come informazioni sul browser e sul Suo sistema, nonché il Suo indirizzo IP e il momento del richiamo.

Queste informazioni vengono utilizzate per il miglioramento tecnico dei servizi e per analisi statistiche. Le rilevazioni statistiche comprendono anche l'accertamento se le e-mail vengono aperte, quando vengono aperte e quali link vengono cliccati. Questa analisi della misurazione dei risultati avviene sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR) all'ottimizzazione della nostra offerta e alla misurazione dell'efficacia della nostra comunicazione.

5. Plugin e strumenti

Cloudflare Turnstile

I nostri moduli sono protetti da « Turnstile » di Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 Monaco di Baviera, Germania. Turnstile verifica se un inserimento proviene da una persona o da un programma automatizzato. A tal fine il Suo indirizzo IP e le caratteristiche tecniche del Suo browser e del Suo dispositivo vengono trasmessi a Cloudflare e analizzati. Turnstile non imposta cookie a fini pubblicitari o di tracciamento e non crea profili tra dispositivi diversi.

La finalità è la protezione dei nostri moduli da abusi, spam e richieste automatizzate. La base giuridica è il nostro legittimo interesse a un funzionamento di questo sito web sicuro contro gli abusi (art. 6, par. 1, lett. f) GDPR).

Con Cloudflare abbiamo concluso un contratto di responsabile del trattamento ai sensi dell'art. 28 GDPR. Nella misura in cui dati personali vengono trasferiti negli USA, Cloudflare, Inc. è certificata ai sensi dell'EU-U.S. Data Privacy Framework (art. 45 GDPR); si applicano inoltre le clausole contrattuali standard concluse da Cloudflare (art. 46 GDPR). Ulteriori informazioni sono disponibili nell'informativa sulla privacy di Cloudflare: https://www.cloudflare.com/privacypolicy/.

Plausible Analytics (hosting in proprio)

Per l'analisi statistica dell'utilizzo del sito web utilizziamo « Plausible Analytics ». Gestiamo Plausible sulla nostra infrastruttura in Germania (si veda la sezione 2): i dati raccolti non lasciano i nostri sistemi e non vengono trasmessi a terzi.

Plausible opera senza cookie e senza riconoscimento tra più visite o dispositivi. Il Suo indirizzo IP non viene memorizzato; entra soltanto in un valore di controllo non reversibile, che cambia ogni giorno, con cui vengono raggruppate le pagine visitate nel corso di una stessa visita all'interno della medesima giornata. Per il resto vengono rilevati soltanto dati aggregati come pagina visitata, referrer, tipo di dispositivo, browser e Paese di provenienza.

La base giuridica è il nostro legittimo interesse a un'analisi statistica dell'utilizzo del sito web per il miglioramento della nostra offerta (art. 6, par. 1, lett. f) GDPR). Poiché non vengono impostati cookie né lette informazioni dal Suo dispositivo, non è necessario un consenso ai sensi del § 25 TDDDG. Ulteriori informazioni: https://plausible.io/data-policy.

Google Fonts (hosting locale)

Per una visualizzazione uniforme dei caratteri, questo sito utilizza i cosiddetti Google Fonts, messi a disposizione da Google. I Google Fonts sono installati localmente. Non viene stabilita alcuna connessione con i server di Google.

Ulteriori informazioni sui Google Fonts sono disponibili all'indirizzo https://developers.google.com/fonts/faq e nell'informativa sulla privacy di Google: https://policies.google.com/privacy?hl=it.

6. Note delle conversazioni telefoniche

In occasione di telefonate commerciali (in entrata e in uscita) redigiamo una nota scritta della conversazione per documentare gli accordi commerciali.

Procedura e minimizzazione dei dati. Non registriamo alcun audio. Durante la conversazione il parlato viene convertito in testo in tempo reale (trascrizione); da parte nostra non viene generato alcun file audio. Da questo testo un sistema di intelligenza artificiale redige un breve riepilogo a contenuto commerciale. La trascrizione letterale e tutti i dati intermedi vengono cancellati automaticamente (i frammenti grezzi dopo la creazione del riepilogo; il testo integrale al più tardi 72 ore dopo l'elaborazione interna). Viene conservato in modo permanente soltanto il riepilogo, associato al rispettivo contatto commerciale.

Finalità e base giuridica. La finalità è la documentazione affidabile dei contatti telefonici commerciali, la garanzia della qualità del servizio e la tracciabilità degli accordi. La base giuridica è il nostro legittimo interesse a una documentazione efficiente e corretta nell'ambito del rapporto commerciale (art. 6, par. 1, lett. f) GDPR).

Destinatari / responsabili del trattamento. Per la telefonia e la trascrizione in tempo reale utilizziamo Twilio (Twilio Inc.), che a tal fine si avvale di Deepgram come sub-responsabile del trattamento; per la redazione del riepilogo utilizziamo Google (servizio « Gemini »). Questi fornitori trattano i dati su nostra istruzione in qualità di responsabili del trattamento (art. 28 GDPR).

Trasferimento verso Paesi terzi. Nella misura in cui dati personali vengono trasferiti negli USA, Twilio Inc. e Google LLC sono certificate ai sensi dell'EU-US Data Privacy Framework (art. 45 GDPR). La trascrizione da parte di Deepgram, quale sub-responsabile di Twilio, è garantita dalle clausole contrattuali standard concluse da Twilio (art. 46 GDPR).

Durata della conservazione. I frammenti grezzi e il testo integrale vengono cancellati a breve termine come sopra descritto; il riepilogo viene conservato per la durata della relativa operazione commerciale, nel rispetto dei termini commercialmente necessari e di legge.

I Suoi diritti / opposizione. Ha il diritto di accesso, rettifica, cancellazione e limitazione. Le spetta inoltre un diritto di opposizione (art. 21 GDPR): su Sua richiesta cessiamo di redigere note delle conversazioni per le Sue chiamate. È sufficiente una comunicazione informale.