Informativa sulla privacy – LURA International

Questa traduzione intende consentirvi di ricevere nella vostra lingua informazioni complete sul trattamento dei vostri dati. In caso di divergenze tra le versioni linguistiche, fa fede la versione tedesca. Restano impregiudicati i vostri diritti ai sensi del regolamento generale sulla protezione dei dati.

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali su questo sito web è LURA International, di proprietà di Birol Seckin, Isarstraße 12, 90451 Nürnberg, Germania. Telefono: +49 911 96260810. E-mail: info@lura-international.com. Per questioni relative alla protezione dei dati, vi preghiamo di rivolgervi a questo indirizzo.

2. Principi e basi giuridiche

Trattiamo i dati per mettere a disposizione il sito web, rispondere alle richieste, pianificare dimostrazioni, gestire candidature di rivenditori, evadere ordini e fornire le funzionalità di account e newsletter da voi richieste. A seconda della finalità, possono costituire basi giuridiche l’art. 6, par. 1, lett. a del GDPR (consenso), la lett. b (contratto e misure precontrattuali), la lett. c (obbligo legale) o la lett. f (legittimi interessi). I legittimi interessi consistono nel funzionamento sicuro del sito web, nella prevenzione degli abusi e nella risposta a richieste commerciali generali. Per la memorizzazione di informazioni sul dispositivo terminale e l’accesso alle stesse si applica inoltre il § 25 TDDDG. Nelle funzionalità del sito web esaminate non è predisposto alcun processo decisionale automatizzato che produca effetti giuridici o incida in modo analogamente significativo, compresa la profilazione ai sensi dell’art. 22 del GDPR. Il sito web utilizza HTTPS; i dati inseriti nei moduli vengono verificati sul server. Queste misure non garantiscono una sicurezza completa.

3. Hosting, banca dati e registri tecnici

Il sito web è messo a disposizione tramite Lovable. Lovable Cloud viene utilizzato per memorizzare le richieste di dimostrazione e i dati della newsletter, nonché per l’accesso. Cloudflare partecipa alla distribuzione del sito web. Per tale distribuzione vengono trattati dati tecnici di connessione, in particolare l’indirizzo IP, l’indirizzo richiesto, il momento della richiesta e le informazioni tecniche del browser. In caso di errori, possono essere trasmessi alla piattaforma Lovable rapporti tecnici contenenti il messaggio di errore, la pagina visitata e l’ambiente tecnico. La finalità è garantire un funzionamento stabile e sicuro e risolvere gli errori; come base giuridica è previsto l’art. 6, par. 1, lett. f del GDPR. Le ubicazioni specifiche dei server e i tempi di conservazione di questi servizi di piattaforma sono indicati qui solo nella misura in cui siano confermati.

4. Cookie e memorizzazione nel browser

Nelle funzionalità del sito web esaminate non sono configurati tag pubblicitari o di analisi. Vengono memorizzati localmente gli articoli del carrello, l’identificativo del carrello Shopify e l’indirizzo del checkout, la scelta della modalità di visualizzazione, nonché il momento e la versione della presa visione dell’avviso sulla memorizzazione dei dati. Tale avviso non documenta un consenso alla pubblicità. Quando si utilizza un account utente, vengono inoltre memorizzate informazioni relative all’accesso e alla sessione. Per le funzioni tecnicamente necessarie da voi richieste, è previsto come base il § 25, comma 2, n. 2 TDDDG. Potete cancellare i dati locali tramite il vostro browser. Ciò non cancella i dati già memorizzati presso Shopify, nella banca dati del sito web o nelle caselle di posta. I dati del carrello vengono trasmessi a Shopify già al momento dell’aggiunta di articoli. Tramite «Impostazioni dei cookie» potete riaprire l’avviso sulla memorizzazione dei dati.

Cookie-Einstellungen öffnen

5. Contatti, dimostrazioni e candidature di rivenditori

Modulo di contatto ed e-mail

Nel modulo di contatto trattiamo nome, indirizzo e-mail, oggetto e messaggio. I dati vengono trasmessi tramite il servizio e-mail di Lovable a info@lura-international.com; l’indirizzo e-mail indicato viene utilizzato come indirizzo di risposta. In questo flusso non è predisposta un’ulteriore memorizzazione della richiesta di contatto nella banca dati del sito web. Utilizziamo gli ulteriori dati trasmessi via e-mail per gestire la vostra richiesta. Per le richieste relative a contratti è previsto l’art. 6, par. 1, lett. b del GDPR, mentre per le richieste generali è previsto l’art. 6, par. 1, lett. f del GDPR.

Richieste di dimostrazione

Trattiamo nome e cognome, via, numero civico, codice postale, località, numero di telefono e indirizzo e-mail, nonché le informazioni facoltative relative a data e ora desiderate, situazione abitativa, animali domestici e messaggio. I dati servono a pianificare e concordare una dimostrazione; come base è previsto l’art. 6, par. 1, lett. b del GDPR. Il sito web memorizza i dati in Lovable Cloud e li trasmette inoltre via e-mail alla casella di posta aziendale. Anche le applicazioni di IA autorizzate possono, dopo l’accesso, creare richieste di dimostrazione nella stessa banca dati; questo flusso separato attualmente non invia alcuna e-mail interna di notifica.

Candidature di rivenditori e partner commerciali

Vengono trattati, nella misura in cui sono forniti, denominazione dell’impresa, nome e cognome, posizione, paese e località, sito web, indirizzo e-mail, numero di telefono, durata dell’attività commerciale, numero di dipendenti, categorie di prodotti, marchi, canali di vendita, numero di addetti alle vendite, aree di vendita, motivazione, potenziale di vendita, interesse per l’esclusiva e messaggio aggiuntivo. Questi dati servono a valutare una possibile collaborazione; come basi sono previsti l’art. 6, par. 1, lett. b del GDPR oppure l’art. 6, par. 1, lett. f del GDPR. La candidatura completa viene trasmessa a info@lura-international.com e, in copia integrale, a birol@birolseckin.com. Quest’ultima è la casella di posta personale del proprietario Birol Seckin ed è utilizzata espressamente per le richieste commerciali di LURA; non si tratta di un ulteriore partner commerciale. In questo flusso non è predisposta la memorizzazione della candidatura nella banca dati del sito web.

Fornitori di servizi e-mail e protezione dallo spam

Entrambe le caselle di posta indicate sono gestite presso STRATO. STRATO tratta i dati dei messaggi e di connessione necessari per ricevere, memorizzare e consultare la corrispondenza commerciale. Con STRATO è stato stipulato un contratto per il trattamento dei dati per conto del titolare ai sensi dell’art. 28 del GDPR. L’invio tecnico delle notifiche dei moduli avviene tramite il servizio e-mail di Lovable. I moduli utilizzano campi di controllo invisibili per rilevare inserimenti automatizzati; nei moduli esaminati non è integrato alcun servizio CAPTCHA esterno.

6. Newsletter e doppia conferma dell’iscrizione

Le iscrizioni alla newsletter sono attualmente sospese. Finché non vengono inviate e-mail di conferma, il modulo non accetta nuovi indirizzi e-mail. È stata predisposta una procedura di doppia conferma, ma non è ancora attivata: dopo la sua successiva attivazione, riceverete un link di conferma dopo l’iscrizione. È prevista la cancellazione delle iscrizioni non confermate dopo 30 giorni; questa procedura di cancellazione è pianificata, ma non ancora attivata. Finché le iscrizioni sono sospese, non vengono memorizzate nuove iscrizioni.

L’indirizzo viene abilitato alla ricezione della newsletter soltanto dopo la conferma e finché non interviene un annullamento dell’iscrizione. Per la newsletter è previsto l’art. 6, par. 1, lett. a del GDPR in combinato disposto con il § 7, comma 2, n. 3 UWG. La prova del consenso serve ai fini dell’art. 7, par. 1 del GDPR. Una futura newsletter dovrà contenere una possibilità di annullamento dell’iscrizione. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro, anche tramite e-mail a info@lura-international.com. L’annullamento dell’iscrizione sul sito web blocca l’indirizzo per la newsletter; non cancella automaticamente il record di dati. I dati necessari per la prova e il blocco possono essere conservati soltanto per tali finalità e per il tempo giuridicamente necessario. Il servizio esistente per i messaggi di sistema non viene utilizzato per l’invio pubblicitario di newsletter.

7. Carrello Shopify e checkout

I dati e le immagini dei prodotti sono messi a disposizione tramite Shopify. Le richieste del browser a Shopify trasmettono tecnicamente, in particolare, l’indirizzo IP e le informazioni sulla richiesta. Già alla prima aggiunta di un articolo viene creato un carrello Shopify, se non ne esiste ancora uno; in caso di modifiche vengono trasmessi gli identificativi degli articoli o delle varianti e le quantità. Il browser memorizza l’identificativo del carrello e l’indirizzo del checkout. Nel flusso di aggiunta esaminato non vengono richiesti nome, indirizzo di consegna e dati di pagamento.

All’avvio del checkout venite reindirizzati a Shopify. In tale sede possono essere trattati dati di contatto, consegna, fatturazione, ordine e pagamento; i metodi di pagamento effettivi e i servizi di pagamento coinvolti dipendono dalla selezione effettuata in quella sede. Shopify può utilizzare memorizzazioni e cookie propri tecnicamente necessari; i cookie esatti e i tempi di conservazione dipendono dalle impostazioni del negozio e del checkout. Per il carrello e l’ordine è previsto l’art. 6, par. 1, lett. b del GDPR, mentre per la messa a disposizione dell’assortimento è previsto l’art. 6, par. 1, lett. f del GDPR. Per il trattamento effettuato da Shopify è previsto un accordo integrativo sul trattamento dei dati (Data Processing Addendum). Ulteriori informazioni: https://www.shopify.com/legal/privacy.

8. Account utente, accesso con Google e applicazioni di IA autorizzate

La funzionalità di accesso esistente consente l’accesso ad applicazioni di IA autorizzate mediante l’autorizzazione di una connessione. L’accesso all’account utilizza Lovable Cloud. In caso di accesso con e-mail e password vengono trattati l’indirizzo e-mail, le informazioni di autenticazione e un identificativo dell’account. Facoltativamente è possibile utilizzare l’accesso con Google; in tal caso vengono trattate le informazioni dell’account rese disponibili da Google per l’accesso, in particolare l’indirizzo e-mail e l’identificativo, nonché, se del caso, informazioni del profilo. Google tratta l’accesso secondo le proprie condizioni: https://policies.google.com/privacy.

Dopo la vostra autorizzazione, le applicazioni di IA connesse possono utilizzare gli strumenti di volta in volta autorizzati, ad esempio consultare informazioni sugli accessori o creare richieste di dimostrazione. I dati che comunicate a un’applicazione di IA esterna vengono inoltre trattati dal relativo fornitore secondo le sue condizioni. Non si tratta di un chatbot integrato in modo generale nel sito web. Come base per l’account e per la connessione espressamente richiesta è previsto l’art. 6, par. 1, lett. b del GDPR. Potete contattarci per la cancellazione dell’account. In questa sede non viene garantito alcun termine di cancellazione automatica dell’account.

9. Caratteri tipografici, social media, recensioni Google e contenuti visivi

I file dei caratteri utilizzati sono messi a disposizione localmente insieme al sito web; nei file esaminati non è configurata alcuna chiamata a Google Fonts. Instagram e YouTube sono integrati come link esterni, non come plugin social o lettori video incorporati. Nella pagina del prodotto in lingua tedesca, un link esterno rimanda al profilo dell’attività di LURA International su Google. Si tratta di recensioni dell’impresa, non di recensioni separate dei prodotti; non viene incorporata alcuna mappa Google né alcun widget di recensioni. Nel flusso esaminato, la semplice visualizzazione di questi link non comporta alcuna richiesta al rispettivo fornitore di destinazione. Dopo il clic si applicano le informazioni sulla privacy di quest’ultimo.

Nelle funzionalità del sito web esaminate non sono state rilevate integrazioni di Google Analytics, Tag Manager, pixel pubblicitari, reCAPTCHA o strumenti di tracciamento analoghi. Ciò non costituisce una garanzia riguardo a impostazioni sconosciute di fornitori esterni. Alcune immagini illustrative sono state create o modificate con l’ausilio dell’IA; la visualizzazione di queste immagini statiche non attiva alcun trattamento tramite IA dei dati da voi inseriti. La funzionalità separata dell’account per le applicazioni di IA autorizzate resta impregiudicata. Attualmente sul sito web non è pubblicamente disponibile una chat di consulenza basata sull’IA per i visitatori; prima di un’eventuale attivazione, la presente informativa sulla privacy sarà integrata di conseguenza.

10. Durata della conservazione e cancellazione

I dati personali dovrebbero essere conservati soltanto per il tempo richiesto dalla rispettiva finalità o da un obbligo legale. I dati in Lovable Cloud, i messaggi nelle due caselle di posta STRATO, i messaggi presso il servizio di invio, i dati Shopify e le copie di sicurezza devono essere considerati separatamente. La cancellazione in un luogo non determina automaticamente la cancellazione negli altri. Gli obblighi legali di conservazione ai sensi del § 257 HGB e del § 147 AO devono essere verificati in relazione al documento; a seconda del documento possono essere rilevanti, in particolare, termini di 6, 8 o 10 anni. Non esiste un termine generalizzato applicabile a ogni richiesta.

Salvo che vi osti un obbligo legale di conservazione, sono previsti i seguenti termini (regole pianificate):

• Richieste di dimostrazione: cancellazione 12 mesi dopo la conclusione documentata della gestione.
• Candidature di rivenditori e partner di distribuzione non seguite da una collaborazione: cancellazione 6 mesi dopo la conclusione dei colloqui.
• Richieste di contatto: cancellazione dopo la gestione definitiva.
• Iscrizioni alla newsletter non confermate: cancellazione dopo 30 giorni (procedura pianificata, non ancora attivata).
• Documenti commerciali: conservazione per la durata dei termini di legge rispettivamente applicabili.

Stato attuale: è previsto un controllo manuale regolare delle cancellazioni, che però deve ancora essere organizzato. Non sono predisposte cancellazioni automatiche. Fino ad allora, la durata di conservazione dipende dai criteri sopra indicati: finalità del trattamento, conclusione della gestione e obblighi legali di conservazione.

11. Destinatari ed eventuali trasferimenti verso paesi terzi

I destinatari possono essere le persone autorizzate al trattamento presso LURA International, STRATO per entrambe le caselle di posta, Lovable e i subfornitori effettivamente coinvolti per hosting, banca dati, accesso, rapporti di errore e invio di e-mail di sistema, Cloudflare per la distribuzione, Shopify e i servizi di pagamento effettivamente utilizzati nel checkout, nonché Google in caso di accesso facoltativo con Google. Le applicazioni di IA esterne ricevono dati nella misura prevista dalla connessione di volta in volta da voi autorizzata. Nel caso di link puramente esterni a recensioni e social media, il contatto con il fornitore di destinazione avviene tramite il vostro clic.

A seconda del fornitore e della configurazione, il trattamento dei dati può avvenire al di fuori dell’UE o dello SEE. Per i trasferimenti concreti devono essere verificate le condizioni degli artt. 44 e seguenti del GDPR. L’art. 45 del GDPR o le garanzie adeguate ai sensi dell’art. 46 del GDPR possono essere presi in considerazione soltanto se le rispettive condizioni sono effettivamente soddisfatte.

12. I vostri diritti e i dati necessari

Alle condizioni previste dal GDPR, avete diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18) e portabilità dei dati (art. 20). Potete opporvi al trattamento basato su legittimi interessi ai sensi dell’art. 21 del GDPR. Ai sensi dell’art. 7, par. 3 del GDPR, il consenso può essere revocato in qualsiasi momento con effetto per il futuro; resta impregiudicata la liceità del trattamento effettuato fino a quel momento. Avete il diritto di proporre reclamo ai sensi dell’art. 77 del GDPR, in particolare presso l’Ufficio bavarese di vigilanza sulla protezione dei dati (BayLDA), https://www.lda.bayern.de/. Per esercitare i vostri diritti è sufficiente un messaggio a info@lura-international.com.

Il conferimento dei dati è, in linea di principio, facoltativo. In mancanza dei dati obbligatori necessari per la funzione desiderata, potremmo non essere in grado di gestire la richiesta, l’iscrizione o l’ordine. Potete omettere le informazioni aggiuntive facoltative.

13. Versioni linguistiche e modifiche

L’informativa sulla privacy viene adeguata alle modifiche del sito web, dei servizi utilizzati o del quadro giuridico.