Informativa sulla privacy

• Titolare del trattamento e contitolarità
• Responsabile della protezione dei dati
• Informazioni generali sul trattamento dei dati personali
• Messa a disposizione del sito e file di log
• Cookie e gestione del consenso
• Strumenti di analisi e marketing
• Richieste, offerte, registrazione e ordini
• I Suoi diritti
• Trasferimento internazionale di dati verso gli USA
• Informazioni aggiuntive per utenti in Svizzera
• Informazioni aggiuntive per utenti negli USA (CCPA)
• Social media
• Modifiche alla presente informativa sulla privacy

Il titolare del trattamento per la gestione di questo sito (hosting, cookie, web analytics, contenuti) è:

Zingerle Group AG, Via Val Pusteria 2, 39040 Naz-Sciaves (BZ), Italia, legalmente rappresentata dal soggetto munito di poteri di firma secondo l'attuale visura camerale. Tel.: +39 0472/977100, e-mail: [email protected].

Poiché questo sito si rivolge contemporaneamente a utenti di più Paesi, diventa contitolare del trattamento ai sensi dell'art. 26 GDPR, insieme a Zingerle Group AG, la società nazionale competente per il Paese in cui Lei risiede o con cui viene concluso un contratto in caso di richiesta, registrazione o ordine:

• Germania: Zingerle Group Deutschland GmbH, Zur Aumühle 34, 89257 Illertissen, Germania
• Austria: Zingerle Group Österreich GmbH, Hegergasse 10/6, 1030 Vienna, Austria
• Svizzera: Zingerle Group Schweiz GmbH, Bahnhofstrasse 27, 8864 Reichenburg, Svizzera
• Spagna: Zingerle Group Iberica S.L., Via Trajana 50-56, Nave 35, 08020 Barcellona, Spagna
• Francia: Zingerle Group France Sarl, 1 Rue des Tulipes, 67600 Sélestat, Francia
• Paesi Bassi: Zingerle Group Benelux B.V., Ossenkamp 2D, 8024 AE Zwolle, Paesi Bassi
• Polonia: Zingerle Group Polska sp. z o.o., Królewiecka 147C/lok 3, 54-117 Breslavia, Polonia
• Romania: Zingerle Group East s.r.l., Str. II Rákóczi Ferenc nr. 3, 535600 Odorheiu Secuiesc, Romania
• Repubblica Ceca: Zingerle Group CZ s.r.o., Národní 135/14, 110 00 Nové Město, Repubblica Ceca
• USA: Zingerle Group USA Inc., 6965 Northpark Blvd, Suite N, Charlotte, NC 28216, USA
• Italia / tutti gli altri Paesi: Zingerle Group AG è unica titolare del trattamento
  
  

Zingerle Group AG e la rispettiva società nazionale hanno stipulato un accordo di contitolarità ai sensi dell'art. 26 GDPR. In base a tale accordo, Zingerle Group AG è il primo punto di contatto per le richieste degli interessati (contatti sopra indicati) e le inoltra, se necessario, alla società nazionale competente; entrambe le parti sono disponibili per l'esercizio dei diritti degli interessati.

Ad oggi non è stato nominato alcun responsabile della protezione dei dati ai sensi dell'art. 37 GDPR. Per qualsiasi richiesta in materia di protezione dei dati, La preghiamo di contattare l'indirizzo indicato al punto 1.

Trattiamo i dati personali dei nostri utenti solo nella misura necessaria a fornire un sito funzionante nonché i nostri contenuti e servizi, oppure laddove sussista una base giuridica o il Suo consenso.

Basi giuridiche:

• Art. 6.1.a GDPR – in presenza di consenso (ad es. cookie di marketing, newsletter).
• Art. 6.1.b GDPR – per l'esecuzione di un contratto o di misure precontrattuali (gestione delle richieste, evasione degli ordini).
• Art. 6.1.c GDPR – per l'adempimento di un obbligo legale (ad es. contabilità).
• Art. 6.1.f GDPR – per il perseguimento di legittimi interessi (ad es. sicurezza informatica, analisi di base dell'audience).

Ad ogni accesso vengono raccolti automaticamente dati tecnici (tipo e versione del browser, sistema operativo, URL di provenienza, indirizzo IP, data e ora dell'accesso). La base giuridica è l'art. 6.1.f GDPR (messa a disposizione di un sito funzionante). I dati di accesso vengono ruotati e cancellati automaticamente al raggiungimento di un limite di conservazione prestabilito, corrispondente in genere, a seconda del traffico, a un periodo di pochi giorni.

Questo sito utilizza cookie e tecnologie comparabili (ad es. local storage). Al primo accesso, tramite un banner viene richiesto il Suo consenso per le categorie non necessarie (funzionalità, personalizzazione, analisi, sicurezza, pubblicità); i cookie necessari vengono installati sulla base dell'art. 6.1.f GDPR. Il banner si adatta automaticamente alla Sua probabile ubicazione: per gli accessi dagli USA viene mostrata un'opzione aggiuntiva per opporsi alla “vendita” o “condivisione” di dati personali ai sensi del diritto californiano (“Do Not Sell or Share My Personal Information”, vedi punto 11); in tutti gli altri Paesi si applicano le categorie standard sopra indicate. Può modificare le impostazioni in qualsiasi momento tramite il link “impostazioni cookie” nel footer.

Per gli strumenti descritti di seguito vale in modo uniforme quanto segue: l'utilizzo avviene solo con il Suo consenso (art. 6.1.a GDPR), che può revocare in qualsiasi momento con effetto per il futuro tramite le impostazioni cookie nel footer.

Google Analytics 4
Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Analizza le pagine visitate, la durata della visita e la pagina di provenienza; il Suo indirizzo IP viene troncato/anonimizzato prima della trasmissione a Google.

Meta Pixel
Fornitore: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda. Serve per la misurazione delle conversioni e la creazione di pubblici di remarketing. Per le Custom Audiences basate su indirizzi e-mail, questi vengono crittografati tramite un algoritmo di hashing unidirezionale prima della trasmissione; Meta non può risalire ai dati in chiaro.

Google Ads / Customer Match
Fornitore: Google Ireland Limited. Mostra ai visitatori del sito pubblicità basata su interessi su altri siti; con Customer Match, elenchi di e-mail crittografati vengono confrontati con il database utenti di Google per raggiungere in modo mirato i clienti esistenti nei servizi Google.

Hotjar
Fornitore: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julians STJ 3141, Malta. Serve per l'analisi pseudonimizzata del comportamento degli utenti (ad es. profondità di scorrimento, clic sotto forma di heatmap aggregate); gli indirizzi IP vengono memorizzati solo in forma anonimizzata.

Attraverso questo sito può inviare una richiesta (modulo di contatto, e-mail, telefono), registrare un account cliente oppure, ove previsto, ordinare direttamente. A seconda del processo, raccogliamo: ragione sociale, nome e cognome, numero di telefono, indirizzo e-mail, indirizzo, Paese e dati relativi al prodotto.

Procedura per le richieste dirette: la Sua richiesta viene gestita dal collaboratore commerciale competente; dopo la conferma d'ordine, l'ordine viene messo in produzione, spedito e fatturato. Procedura per lo shop online con checkout diretto (ove disponibile su questo sito): dopo l'invio dell'ordine e la conferma del pagamento, il contratto si considera concluso; viene inviata un'e-mail di conferma. La base giuridica è in entrambi i casi l'art. 6.1.b GDPR.

Periodo di conservazione: conserviamo questi dati per la durata del rapporto commerciale e successivamente in conformità ai termini di conservazione legali del Paese in cui viene concluso il contratto (generalmente termini di conservazione commerciali e fiscali da 7 a 10 anni dalla fine dell'esercizio).

La comunicazione dei dati a terzi avviene solo nella misura necessaria all'esecuzione del contratto, ad es. a fornitori di servizi di pagamento e spedizione. Non avviene alcuna ulteriore comunicazione a terzi per finalità pubblicitarie.

Ai sensi del GDPR Le spettano i seguenti diritti: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Può revocare in qualsiasi momento, con effetto per il futuro, il consenso eventualmente prestato. Ha inoltre il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro dell'UE in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione. L'autorità competente per Zingerle Group AG è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia (www.gpdp.it).

In caso di utilizzo dei servizi Google e Meta sopra indicati, i dati personali possono essere trasferiti negli USA (Hotjar tratta i dati all'interno dell'UE/Malta). Basiamo tali trasferimenti sul quadro EU-US Data Privacy Framework (DPF), integrato in via cautelativa da clausole contrattuali standard dell'UE ai sensi dell'art. 46.2.c GDPR quale base sussidiaria.

Approfondimento giuridico:
Google e Meta dichiarano di essere certificate nell'ambito del DPF, in base al quale la Commissione europea riconosce in linea di principio a tali destinatari un livello di protezione adeguato (decisione di adeguatezza del 10 luglio 2023). La certezza giuridica di questo quadro è soggetta a incertezza dal 29 giugno 2026: nella causa Trump v. Slaughter, la Corte Suprema degli Stati Uniti ha stabilito che l'indipendenza costituzionalmente garantita della Federal Trade Commission – l'autorità il cui controllo indipendente fonda il DPF – non è compatibile con la Costituzione statunitense. Un ricorso contro la decisione di adeguatezza è pendente dinanzi alla CGUE (causa C-703/25 P); una decisione non è ancora intervenuta e la decisione di adeguatezza resta nel frattempo pienamente in vigore.

Per gli utenti con sede in Svizzera, in aggiunta al punto 1: titolare del trattamento ai sensi della legge federale svizzera sulla protezione dei dati (nLPD) è, oltre a Zingerle Group AG, Zingerle Group Schweiz GmbH, Bahnhofstrasse 27, 8864 Reichenburg. Poiché la nLPD corrisponde in larga misura al GDPR, i punti da 2 a 9 si applicano per analogia; con le seguenti differenze: nessun obbligo di nominare un responsabile della protezione dei dati al di sotto di determinate soglie, e l'autorità di controllo è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), e non un'autorità di controllo UE.

Per gli utenti residenti negli Stati Uniti, in particolare in California, in aggiunta al punto 1: titolare del trattamento è inoltre Zingerle Group USA Inc., 6965 Northpark Blvd, Suite N, Charlotte, NC 28216, USA. Il California Consumer Privacy Act (CCPA), come modificato dal California Privacy Rights Act (CPRA), attribuisce ai residenti in California ulteriori diritti: accesso alle categorie di dati raccolti e alle relative fonti/finalità, cancellazione, diritto di opporsi alla “vendita” o “condivisione” di dati personali (“Do Not Sell or Share My Personal Information” – esercitabile tramite le impostazioni cookie) nonché diritto alla non discriminazione in caso di esercizio di tali diritti.

Facebook & Instagram
Questo sito contiene pulsanti o link ai nostri profili Facebook e/o Instagram (fornitore: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda). Si tratta di semplici link, senza plugin social attivo sulla pagina stessa; solo cliccando sull'icona viene stabilita una connessione ai server di Meta, che riceve così l'informazione che Lei ha visitato il nostro sito. Per maggiori dettagli consulti le informazioni sulla privacy di Meta: https://www.facebook.com/privacy/explanation.

LinkedIn
Questo sito contiene un link al nostro profilo aziendale LinkedIn (fornitore: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda). Cliccando sull'icona viene stabilita una connessione a LinkedIn, che riceve informazioni sulla Sua visita. Ulteriori informazioni: informativa sulla privacy di LinkedIn (https://www.linkedin.com/legal/privacy-policy).

YouTube
Questo sito contiene video YouTube incorporati e/o un link al nostro canale YouTube (fornitore: Google Ireland Limited). I video incorporati vengono caricati in modalità privacy avanzata, ovvero una connessione ai server di YouTube viene stabilita solo dopo il Suo consenso alla relativa categoria di cookie. Ulteriori informazioni: informativa sulla privacy di Google (https://policies.google.com/privacy).

Aggiorniamo la presente informativa sulla privacy non appena modifiche normative, giurisprudenziali o delle nostre attività di trattamento lo richiedano. Fa fede la versione di volta in volta pubblicata sul sito.