La protezione dei Suoi dati personali è per noi di fondamentale importanza.
Con la presente informativa sulla privacy desideriamo informarvi sulle modalità di trattamento dei vostri dati personali durante l’utilizzo di partslink24 (www.partslink24.com) (di seguito “partslink24”).
La presente Informativa sulla privacy integra le Condizioni generali di contratto applicabili all’utilizzo di partslink24.
LexCom Informationssysteme GmbH
Rüdesheimer Str. 23
80686 Monaco di Baviera
È possibile contattare il nostro responsabile della protezione dei dati inviando un’e-mail all’indirizzo privacy@lex-com.net.
Nella presente informativa sulla privacy vengono generalmente utilizzati i termini ufficiali del GDPR. Le definizioni ufficiali sono illustrate nell’art. 4 del GDPR.
LexCom si attiene ai seguenti principi per la protezione dei vostri dati personali nell’ambito dell’utilizzo di partslink24:
LexCom raccoglie, tratta e utilizza i vostri dati personali in conformità con le leggi vigenti in materia di protezione dei dati dell’Unione Europea (in particolare il Regolamento generale sulla protezione dei dati dell’UE – GDPR) e della Repubblica Federale di Germania.
LexCom utilizza i dati personali dell’utente principalmente per consentirgli di usufruire di partslink24. In questi casi, il trattamento avviene ai fini dell’esecuzione del contratto ai sensi dell’art. 6, comma 1, lett. b) del GDPR. Inoltre, LexCom può, se del caso, trattare i dati raccolti per ulteriori finalità. Qualsiasi ulteriore trattamento avviene esclusivamente sulla base del Suo consenso ai sensi dell’art. 6, comma 1, lett. a) del GDPR o di un interesse legittimo ai sensi dell’art. 6, comma 1, lett. f) del GDPR. In tal caso, i Suoi dati vengono trattati, per quanto possibile, in forma anonima o pseudonima.
Nei casi in cui i dati personali vengano trattati da un responsabile del trattamento o trasmessi a terzi, il trattamento avviene sempre e solo sulla base di un accordo sul trattamento per conto di terzi ai sensi dell’art. 28 del GDPR, sulla base di clausole contrattuali standard in caso di trasferimento verso paesi terzi ai sensi dell’art. 46 del GDPR o sulla base di un interesse legittimo ai sensi dell’art. 6 (1), lettera f) del GDPR.
LexCom provvederà alla cancellazione dei seguenti dati non appena a) non sussista più alcun interesse legittimo al loro trattamento, b) non sussista alcuna base giuridica legittima per il trattamento di tali dati, oppure c) non sussistano obblighi di conservazione previsti dalla legge.
Per poter utilizzare partslink24, è necessario prima registrarsi. A tal fine, nell’ambito della registrazione, LexCom deve trattare determinati dati personali dell’utente come dati di registrazione (di seguito denominati «dati di registrazione»).
Si tratta, in primo luogo, dei seguenti dati:
Nome / Ragione sociale
Indirizzo
Dati di contatto (indirizzo e-mail)
Password
A seconda del Paese, potrebbero essere richiesti ulteriori campi obbligatori, per cui al momento della registrazione potrebbero essere richiesti ulteriori dati personali, come ad esempio il numero di partita IVA.
Il trattamento dei dati di registrazione da parte di LexCom avviene in particolare nei seguenti casi per l’adempimento del contratto stipulato con l’utente e per la fornitura di partslink24 ai sensi dell’art. 6, comma 1, lett. b) del GDPR:
Per registrarvi come utente su partslink24, creare un account e concedervi il relativo accesso alla gestione utente/account. Ciò è necessario per poter utilizzare partslink24 in tutte le sue funzionalità.
Per inviarvi, in qualità di acquirente, i dati di accesso via e-mail.
Per inviarvi informazioni importanti relative al rapporto contrattuale in essere (come ad esempio l'annuncio di nuove versioni del programma e di funzionalità importanti) e per fornirvi assistenza in caso di domande relative al pagamento e all'esecuzione del contratto.
Per poterla identificare e contattare ai fini dell’assistenza clienti.
Inoltre, LexCom può utilizzare questi dati personali per i seguenti ulteriori scopi, sulla base di un interesse legittimo ai sensi dell’art. 6, comma 1, lett. f) del GDPR:
Per inviarvi notizie e guide sull’utilizzo di partslink24.
Per l’invio di offerte e promozioni esclusivamente relative a prodotti e/o servizi propri o simili.
Per interpellarvi in merito all’utilizzo e alla soddisfazione riguardo a partslink24.
Per la valutazione interna da parte di LexCom ai fini dell’ulteriore sviluppo del prodotto nell’interesse del cliente e/o per l’inoltro a rivenditori/destinatari degli ordini, produttori e/o importatori ai fini dell’ottimizzazione delle vendite e della misurazione dei risultati. In questi casi, i dati personali vengono trattati solo sulla base del Suo consenso e, in caso contrario, vengono pseudonimizzati/anonimizzati.
Gli utenti interessati hanno inoltre la possibilità di registrarsi per un abbonamento di prova gratuito tramite il sito web https://selfattend.amigosdopartslink.com/. A tal fine è necessario inserire nome, indirizzo e-mail e un numero di telefono. Cliccando sul pulsante «Invia», i dati inseriti vengono trasmessi a LexCom. LexCom utilizzerà successivamente questi dati per preconfigurare nel sistema un abbonamento di prova gratuito. Le credenziali di accesso temporanee verranno quindi inviate all’indirizzo e-mail indicato. I dati potranno poi essere utilizzati per effettuare l’accesso a www.partslink24.com. In tale sede, la registrazione dovrà essere completata, se necessario, inserendo ulteriori dati.
I dati inseriti in Amigos do partslink24 saranno utilizzati esclusivamente per la creazione di un account di prova gratuito ai sensi dell’art. 6, comma 1, lett. b) del GDPR, al fine di avviare un rapporto contrattuale e – qualora non siano necessari per un ulteriore utilizzo in partslink24 – saranno successivamente cancellati automaticamente. L’ulteriore trattamento dei vostri dati dopo il completamento della registrazione avverrà secondo i principi illustrati nella presente informativa sulla privacy.
Gli utenti registrati nel sistema come amministratori dell’account (“admin”) possono accedere al sito www.partslink24.com con le proprie credenziali e, tramite l’amministrazione di partslink24, hanno accesso a diverse funzioni e impostazioni, nonché la possibilità di gestire i propri dati di registrazione e gli abbonamenti. In particolare, in combinazione con la sottoscrizione di appositi abbonamenti aggiuntivi, possono creare nel sistema nuovi/ulteriori utenti della propria organizzazione con le relative autorizzazioni. Questi ultimi riceveranno successivamente i propri dati di accesso individuali all’indirizzo e-mail indicato dall’admin. Trattiamo i dati personali inseriti dall’admin in partslink24 sotto la propria responsabilità al fine di fornire il servizio ai sensi dell’art. 6, comma 1, lett. b) del GDPR.
Se necessario, LexCom tratta i vostri dati di pagamento, quali i dati bancari e quelli della carta di credito, ai fini dell’elaborazione del pagamento e della fatturazione in base alla modalità di pagamento da voi scelta. Per l’acquisto di abbonamenti per l’utilizzo di partslink24 sono disponibili, a seconda del vostro Paese, diverse opzioni di pagamento:
Fattura tramite bonifico bancario
Addebito diretto
Pagamento con carta di credito: per l’elaborazione dei pagamenti
con carta di credito, LexCom trasmette i Suoi dati di pagamento nella
misura necessaria al fornitore di servizi Adyen (Adyen N.V., Simon
Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Paesi Bassi) o Stripe
(Stripe, Inc., 3180 18th Street, Suite 100, San Francisco CA 94110 /
Stripe Payments Europe, Limited, One Wilton Park,
Wilton Place, Dublino 2, D02 FX04, Irlanda), che provvederà al
trattamento di tali dati. LexCom garantisce che i dati della Sua carta
di credito vengano trattati in conformità allo standard di sicurezza
PCI-DSS. Ciò significa, tra l’altro, che i dati della Sua carta di
credito non vengono mai memorizzati in chiaro da LexCom.
In altri paesi potrebbero essere disponibili metodi di pagamento aggiuntivi, come ad esempio «Boleto».
Il trattamento dei dati di pagamento da parte di LexCom è necessario per l’adempimento del contratto stipulato con LexCom, cfr. art. 6, comma 1, lett. b) del GDPR. LexCom necessita di tali dati per la fatturazione dei servizi LexCom e per potervi contattare in caso di domande relative al pagamento e all’esecuzione del contratto.
Su partslink24 avete la possibilità di inserire i numeri di telaio (“VIN”) e di cercare i ricambi corrispondenti. Il VIN è considerato un dato personale ai sensi del GDPR. A tal fine avete a disposizione due opzioni: potete effettuare la ricerca del VIN prima di selezionare la marca del costruttore oppure dopo averla selezionata.
Per potervi fornire in partslink24 le informazioni corrette relative al veicolo corrispondente al VIN cercato, la vostra richiesta deve essere elaborata da noi e, se necessario, inoltrata al servizio web del rispettivo produttore, dal quale i dati rilevanti vengono poi restituiti a partslink24. Tale trasmissione avviene ai fini dell’adempimento del contratto ai sensi dell’art. 6, comma 1, lett. b) del GDPR oppure – qualora si tratti del VIN di una terza parte – sulla base dell’accordo sul trattamento dei dati stipulato con voi tramite partslink24 ai sensi dell’art. 28 del GDPR.
Con questa funzione, i rivenditori presenti nell’elenco e in possesso di un abbonamento hanno la possibilità di selezionare una pagina con immagini e testo dal catalogo di partslink24 e di inviarla direttamente via e-mail a terzi. Contemporaneamente viene verificato se il destinatario è registrato o meno come cliente su partslink24, al fine di garantire che possa essere determinato il contenuto corretto dell’e-mail.
L’e-mail inviata contiene un link alla pagina con immagini e testo selezionata, oltre a un ulteriore link. Tramite quest’ultimo, i nuovi clienti possono registrarsi su partslink24 per un abbonamento di prova gratuito, mentre i destinatari/clienti già registrati ricevono un link a pagamento per la registrazione. In questo contesto, l’indirizzo e-mail viene trattato come dato personale. La base giuridica è l’art. 6, comma 1, lett. b) del GDPR.
Inoltre, ai fini della misurazione dei risultati, LexCom può analizzare in modo mirato questo servizio, ad esempio per determinare il numero di nuovi clienti dopo l’invio delle pagine con immagini e testo. I dati personali sono oggetto del trattamento solo nella misura necessaria a formulare tale valutazione. Non viene altrimenti effettuata alcuna profilazione di destinatari specifici o di account utente. Tale trattamento si basa su un interesse legittimo ai sensi dell’art. 6, comma 1, lett. f) del GDPR.
In qualità di utente di partslink24, avete la possibilità di creare carrelli in partslink24 per l’elaborazione degli ordini e di trasmetterli a rivenditori selezionati. In tale contesto viene effettuato almeno un trattamento del VIN e, di norma, di ulteriori dati personali (come ad esempio il Suo nome, il Suo indirizzo di fatturazione o l’indirizzo di consegna (eventualmente diverso)). Ciò dipende dalle informazioni che fornisce al momento della creazione degli ordini.
Già al momento della selezione di un rivenditore tramite la funzione di ricerca rivenditori – anche senza effettuare un ordine – può avvenire un invio dei Suoi dati di contatto via e-mail a tale rivenditore, nel rispetto della normativa sulla protezione dei dati, al fine di consentire una potenziale comunicazione.
La consultazione e la gestione degli ordini da parte del venditore avvengono tramite il sistema centrale di gestione degli ordini di partslink24, denominato nell’interfaccia utente «Ordini/Richieste ricevuti».
Qui è possibile gestire gli ordini in entrata e in uscita. Ciò include la modifica di prezzi e quantità, l’aggiunta di commenti all’officina indipendente e la modifica dello stato dell’ordine.
L’ulteriore elaborazione del Suo ordine, in particolare la consegna e il pagamento, avviene tra Lei e il rivenditore selezionato al di fuori di partslink24.
La base giuridica per il trattamento dei dati personali in questo contesto è la fornitura del servizio di trasmissione dell’ordine ai sensi dell’art. 6, comma 1, lett. b) del GDPR.
Inoltre, ogni carrello creato, compreso il VIN, viene trasmesso automaticamente a LexCom e ulteriormente trattato per scopi propri di sviluppo del prodotto. Il VIN e altri dati personali vengono rimossi o resi anonimi per l’ulteriore trattamento. Il trattamento in questo contesto avviene ai sensi dell’art. 6, comma 4, lettera e) del GDPR.
OrderBridge è uno strumento che l’utente di partslink24 può utilizzare come interfaccia con i sistemi esterni da lui utilizzati, quali ad esempio sistemi di gestione del negozio online o di calcolo dei danni, per trasferire elenchi di ricambi associati ai numeri di identificazione del veicolo (VIN) in partslink24, verificarne la correttezza, integrarli se necessario e ritrasmetterli al sistema esterno.
Durante il trasferimento a partslink24 vengono trasmessi in particolare il VIN e l’ID utente tecnico fornito da LexCom per l’utilizzo di OrderBridge.
Il trattamento dei VIN importati in partslink24 avviene in conformità all’accordo sul trattamento dei dati in conto terzi stipulato con l’utente di partslink24. Il trattamento di altri dati personali tramite OrderBridge avviene ai sensi dell’art. 6, comma 1, lett. b) del GDPR.
LexCom si riserva inoltre il diritto di memorizzare e analizzare gli ordini trasmessi tramite OrderBridge e di riportarli come volume di transazioni nei confronti dei destinatari. I dati personali non sono oggetto di tale analisi e, ove possibile, vengono rimossi o resi anonimi. Tale trattamento avviene ai sensi dell’art. 6, comma 4, lettera e) del GDPR.
In qualità di utente di partslink24, avete la possibilità di caricare su partslink24 le vostre foto di veicoli o ricambi e di condividerle con altri utenti. Inoltre, ha la possibilità di caricare un elenco di ricambi creato in precedenza, per aggiungere più facilmente al carrello i ricambi in esso contenuti (Partslist Scan). Nell’ambito dei trattamenti sopra menzionati, i seguenti dati personali possono essere memorizzati e/o – nella misura in cui vengano utilizzati processi supportati dall’intelligenza artificiale – trasmessi a fornitori di servizi di IA esterni:
Indirizzo IP
ID utente/codice identificativo aziendale
Nome utente
Session-ID
VIN
Targa
Data, ora e luogo delle foto caricate
Nome del PC/dispositivo
Metadati delle immagini
LexCom necessita dei metadati delle immagini per individuare un utilizzo illegale e/o improprio di partslink24. I dati personali sono oggetto di analisi solo nel caso in cui sussista un fondato sospetto di abuso di partslink24 da parte di un determinato account utente. Tale analisi serve a proteggere partslink24 e i dati in esso contenuti, nonché a tutelare gli utenti di partslink24 e i loro dati da abusi e attacchi.
Il trattamento dei dati per le finalità sopra indicate avviene ai fini della fornitura del servizio ai sensi dell’art. 6, comma 1, lett. b) del GDPR, nonché per il perseguimento di un interesse legittimo di LexCom ai sensi dell’art. 6, comma 1, lett. f) del GDPR.
I file di log vengono conservati nel nostro centro dati per 6 mesi e poi cancellati automaticamente, a meno che non sia consentita una conservazione più lunga, ad esempio per far valere diritti legali.
Come descritto di seguito, LexCom tratta i dati relativi all’entità e alle modalità del vostro utilizzo di partslink24 (di seguito denominati «dati di utilizzo»). Si tratta, ad esempio, dei seguenti dati:
Tipo e entità dell’utilizzo dei cataloghi dei produttori
Utilizzo di funzioni, pulsanti, schede ecc.
Analisi del carrello
Tipo e entità dei veicoli ricercati in base ai numeri di telaio (VIN) inseriti
Questi dati di utilizzo possono essere analizzati in modo mirato, ad esempio per misurare la rilevanza o il successo della funzione oppure – in caso di mancato utilizzo – per individuare eventuali problemi e contattare gli utenti in modo mirato a tal fine. Tali analisi servono sempre ed esclusivamente alla misurazione del successo e dell’utilizzo, nonché all’ottimizzazione dei prodotti e delle vendite nell’interesse del cliente e costituiscono un interesse legittimo di LexCom ai sensi dell’art. 6, comma 1, lett. f) del GDPR. I dati personali vengono, per quanto possibile, pseudonimizzati o resi anonimi e, in caso contrario, trattati solo se assolutamente necessario per il raggiungimento della finalità, oppure qualora l’utente ci abbia fornito il proprio consenso ai sensi dell’art. 6, comma 1, lettera a) del GDPR.
Inoltre, LexCom può analizzare costantemente i dati di utilizzo anche al fine di individuare un uso illegale e/o abusivo dei servizi LexCom. I dati personali sono oggetto di analisi solo qualora sussista un fondato sospetto di abuso dei servizi LexCom da parte di un determinato account utente. Tale analisi ha lo scopo di proteggere i servizi LexCom e i dati in essi contenuti, nonché di tutelare gli utenti LexCom e i loro dati da abusi e attacchi, e costituisce pertanto un interesse legittimo di LexCom ai sensi dell’art. 6, comma 1, lett. f) del GDPR.
LexCom può analizzare i dati di utilizzo in forma anonima o pseudonimizzata e utilizzarli a fini di addestramento per sviluppare ulteriormente e ottimizzare i propri sistemi di assistenza e di intelligenza artificiale. In questo contesto non avviene l’identificazione dei singoli utenti. Il trattamento avviene sulla base dell’art. 6, comma 1, lettera f) del GDPR.
Se ci inviate richieste tramite il modulo di contatto o via e-mail, salviamo le vostre informazioni e i dati personali da voi forniti, compresi eventuali file trasmessi. Se ci lasciate un messaggio telefonico, questo può essere trascritto in testo con l’ausilio dell’intelligenza artificiale, sintetizzato e successivamente salvato insieme al vostro messaggio vocale. Tutti i trattamenti sopra menzionati servono all’elaborazione della Sua richiesta e per eventuali domande successive.
In nessun caso trasmetteremo questi dati senza il vostro consenso né li utilizzeremo per l’addestramento di modelli di intelligenza artificiale. La base giuridica per il trattamento dei dati è il nostro legittimo interesse a rispondere alla vostra richiesta ai sensi dell’art. 6, comma 1, lett. f) del GDPR, nonché, se del caso, dell’art. 6, comma 1, lett. b) del GDPR, qualora la vostra richiesta sia finalizzata alla stipula di un contratto.
I Suoi dati saranno cancellati una volta completata l’elaborazione della Sua richiesta, a meno che non sussistano obblighi di conservazione previsti dalla legge o un interesse legittimo ai sensi dell’art. 6, comma 1, lett. f) del GDPR, in particolare per la verifica di pretese post-contrattuali. In caso di applicazione dell’art. 6, comma 1, lett. f) del GDPR, Lei può opporsi in qualsiasi momento al trattamento dei Suoi dati personali.
I «cookie» sono piccoli file che ci consentono di memorizzare sul Suo PC o su altro dispositivo terminale informazioni specifiche relative a Lei, in qualità di utente, mentre utilizza partslink24. I cookie aiutano, ad esempio, a determinare la frequenza di utilizzo e il numero di utenti dei servizi web, ad analizzare il comportamento di navigazione sui siti web, ad aumentare la sicurezza e a rendere i servizi web il più possibile comodi, efficienti e interessanti.
Dopo la sua registrazione (con ID partslink24/codice aziendale, nome utente e password), partslink24 utilizza i cosiddetti "cookie di sessione", grazie ai quali è possibile identificarla per tutta la durata della sua visita. Al termine della sessione, i cookie di sessione scadono automaticamente, ovvero vengono cancellati.
D’altra parte, partslink24 utilizza «cookie permanenti». Questi cookie registrano informazioni sui visitatori che accedono ripetutamente a partslink24 (ad es. identificativo aziendale, nome utente, lingua, data e ora dell’ultimo utilizzo).
Lo scopo dell’utilizzo di questi cookie permanenti è, da un lato, quello di presentarvi partslink24 nella lingua corretta prima che effettuiate l’accesso. Dall’altro, vi consentono di tornare direttamente alla vostra ultima sessione, nel caso in cui non abbiate effettuato il logout al termine dell’ultimo utilizzo di partslink24. I cookie da noi impostati non consentono la creazione di un profilo individuale basato sul vostro comportamento di utilizzo. I cookie vengono cancellati automaticamente al più tardi 4 settimane dopo l’ultimo utilizzo.
A seconda del browser, è possibile disattivare la memorizzazione dei cookie, limitarla a determinati siti web o impostare il browser in modo che avvisi l’utente non appena viene inviato un cookie. È inoltre possibile cancellare i cookie dal proprio dispositivo in qualsiasi momento. Si prega tuttavia di tenere presente che l’utilizzo di partslink24 non è possibile se i cookie dell’utente vengono rifiutati.
Utilizziamo i cosiddetti pixel, web beacon, clear GIF o meccanismi simili (“pixel”). Un pixel è un file immagine o un link a un file immagine che viene inserito nel codice del sito web, ma che non si trova sul dispositivo dell’utente (ad es. computer, smartphone, ecc.). I pixel ci consentono, ad esempio, di determinare il browser utilizzato o la risoluzione dello schermo. L’utilizzo dei pixel da parte nostra non comporta alcun collegamento con dati personali. Non viene effettuato nemmeno alcun tracciamento personale. Di norma, i pixel funzionano in combinazione con i cookie. Se avete disattivato i cookie, il pixel rileva semplicemente una visita anonima al sito web.
Ad ogni accesso a partslink24, i dati di accesso vengono memorizzati in file di log.
I record di dati così memorizzati contengono in particolare i seguenti dati (di seguito denominati collettivamente «file di log»):
l’indirizzo IP
l’ID partslink24
il nome utente
la Session-ID
l'ora del Login
LexCom utilizza i file di log, da un lato, per individuare e risolvere errori tecnici, ad esempio link non funzionanti o errori di programma, e quindi per l'ulteriore sviluppo di partslink24.
Inoltre, LexCom può analizzare costantemente i file di log per individuare un utilizzo illegale e/o improprio di partslink24. I dati personali sono oggetto di analisi solo nel caso in cui sussista un fondato sospetto di abuso di partslink24 da parte di un determinato account utente. Tale analisi ha lo scopo di proteggere partslink24 e i dati in esso contenuti, nonché di tutelare gli utenti di partslink24 e i loro dati da abusi e attacchi.
D’altra parte, LexCom può utilizzare i file di log per analizzare più approfonditamente l’utilizzo di partslink24 (ad es. di determinate funzioni). Anche questo trattamento è finalizzato esclusivamente all’ulteriore sviluppo di partslink24 nell’interesse del cliente. In nessun caso viene analizzato il comportamento di utilizzo di account o utenti specifici. In tal caso, i dati personali vengono, per quanto possibile, pseudonimizzati e/o resi anonimi.
Il trattamento dei dati per le finalità sopra indicate avviene sulla base del legittimo interesse di LexCom ai sensi dell’art. 6, comma 1, lett. f) del GDPR.
I file di log vengono conservati nel nostro centro dati per 6 mesi e poi cancellati automaticamente, a meno che non sia consentita una conservazione più lunga, ad esempio per far valere diritti legali.
partslink24 è ospitato prevalentemente su server interni di proprietà del titolare del trattamento.
In parte, partslink24 viene inoltre gestito nel cloud di Amazon Web Services (AWS) su server situati all’interno dell’Unione Europea (regione di Francoforte sul Meno). I vostri dati personali vengono quindi trattati, in linea di principio, su server situati all’interno dell’UE.
Inoltre, partslink24 può essere in parte ospitato nell’«Oracle Cloud Infrastructure» (OCI) su server di Oracle America Inc. («Oracle»). In questo caso, i dati personali dell’utente vengono trattati su server situati all’interno dell’UE.
Tuttavia, non si può escludere un trasferimento di dati personali negli Stati Uniti. In tal caso, il trasferimento avviene sulla base dell’EU-U.S. Data Privacy Framework. Oracle dispone di una certificazione valida e garantisce quindi un livello di protezione adeguato. Maggiori dettagli sulla certificazione sono disponibili qui: https://www.dataprivacyframework.gov/list
Ulteriori informazioni sul trattamento dei dati personali da parte di Oracle sono disponibili all’indirizzo:
AWS: https://aws.amazon.com/privacy/HTTPS
Oracle: https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal
La base giuridica del trattamento è l’art. 6, comma 1, lett. f) del GDPR. Abbiamo un interesse legittimo a garantire che i nostri servizi funzionino nel modo più efficiente e affidabile possibile.
Assistenza da parte delle società estere di LexCom
I vostri dati personali indicati nei paragrafi precedenti vengono trattati nell’Unione Europea e, se del caso, per conto di terzi (in particolare per la fornitura di assistenza) in Brasile, Cina, Giappone, Stati Uniti, Messico e Regno Unito. Il trattamento in questi paesi terzi avviene esclusivamente sulla base di una decisione di adeguatezza dell’UE o delle clausole standard di protezione dei dati dell’UE ai sensi dell’art. 46 del GDPR.
È possibile consultarle al seguente link: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de
Analisi del traffico web da parte di Akamai
Inoltre, i dati personali dell’utente indicati nei paragrafi precedenti vengono trattati da Akamai Technologies Inc. (“Akamai”) tramite l’integrazione dei servizi di distribuzione, sicurezza e analisi di Akamai.
Da un lato, il traffico di partslink24 viene instradato attraverso i server di Akamai al fine di garantire una distribuzione rapida, affidabile e sicura di partslink24, analizzare la presenza di malware e impedire accessi non autorizzati. Tale trattamento avviene per conto di LexCom sulla base di un legittimo interesse ai sensi dell’art. 6, comma 1, lett. f) del GDPR.
D’altra parte, Akamai tratta i Suoi dati anche sotto la propria responsabilità sotto forma di file di log generati. Questi possono contenere dati personali sotto forma di indirizzi IP e analisi relative al Suo comportamento di utilizzo dei servizi web di LexCom e vengono utilizzati in particolare per analisi di sicurezza e per il riconoscimento di modelli di attività dannose ai fini dell’ulteriore sviluppo dei servizi Akamai. Akamai non utilizza questi dati per identificare persone fisiche né per la profilazione di persone fisiche.
Il trasferimento dei vostri dati personali ad Akamai avviene sulla base dell’EU-U.S. Data Privacy Framework. Akamai dispone di una certificazione valida e dimostra quindi un livello di protezione adeguato.
Maggiori dettagli sulla certificazione sono disponibili qui: https://www.dataprivacyframework.gov/list
Per ulteriori informazioni sulle condizioni di utilizzo relative al trattamento dei dati personali da parte di Akamai e sulla politica sulla Privacy di Akamai, consultare il sito https://www.akamai.com/de/de/privacy-policies/
Piattaforma di gestione del consenso di Usercentrics
Al fine di ottenere e documentare il consenso degli utenti di partslink24, ai sensi della normativa sulla protezione dei dati, in merito ai cookie e ai servizi da noi utilizzati, utilizziamo lo strumento di consenso ai cookie di Usercentrics GmbH, Sendlinger Straße 7, 80331 Monaco di Baviera, Germania.
I dati relativi al consenso (data e ora del consenso/rifiuto e indirizzo IP) vengono conservati al fine di adempiere agli obblighi di legge previsti dal § 25 comma 2 n. 2 della TDDDG e dall’art. 6, comma 1, lett. c) del GDPR.
Abbiamo stipulato con Usercentrics un contratto di trattamento dei dati, nel quale la obblighiamo a proteggere i dati dei nostri clienti e a non trasmetterli a terzi.
Per ulteriori informazioni su Usercentrics, consultare: https://usercentrics.com/privacy-policy/
Convalida dell’indirizzo
Per garantire che nel nostro sistema non vengano memorizzati dati di indirizzo errati, utilizziamo il servizio «Global Address» di GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Regno Unito («Loqate») per la relativa convalida dei dati. Abbiamo stipulato un contratto di trattamento dei dati con Loqate.
A tal fine, l’indirizzo viene semplicemente verificato da Loqate al momento dell’inserimento tramite interfaccia online per accertarne la validità e non viene ulteriormente memorizzato. Qualora venga rilevato un errore nell’inserimento del vostro indirizzo, Loqate suggerisce un indirizzo alternativo o la grafia corretta dell’indirizzo. A tal fine, Loqate deve trattare anche il vostro indirizzo IP. Tuttavia, questo viene trasmesso in forma abbreviata, rendendo impossibile l’identificazione personale.
Il database di Loqate utilizzato per la convalida dei dati si trova nel Regno Unito. La Commissione europea ha adottato una decisione di adeguatezza ai sensi dell’art. 45, comma 1, del GDPR, che legittima il trasferimento di dati personali nel Regno Unito.
Il trattamento dei Suoi dati avviene ai sensi dell’art. 6, comma 1, lett. f) del GDPR. Abbiamo un interesse legittimo a trattare dati validi in partslink24 e a garantire così una fornitura senza intoppi dei nostri servizi.
Per ulteriori informazioni sulla Privacy presso Loqate, consultare: https://www.loqate.com/de/products-services-privacy-notice/
Monitoraggio delle conversioni di Google Ads
Utilizziamo il servizio «Monitoraggio delle conversioni di Google Ads» (Google Ads) di Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublino 4, Irlanda.
Google Ads ci consente, ad esempio tramite l’impostazione di un cookie, di verificare se un utente, dopo aver cliccato su un annuncio pubblicitario pubblicato tramite Google Ads, sia giunto al servizio web LexCom e vi abbia utilizzato determinati servizi. In questo modo possiamo misurare la qualità e il successo delle nostre campagne pubblicitarie. Non siamo in grado di risalire all’identità dei singoli utenti.
L’utilizzo di questo servizio avviene sulla base del Suo consenso ai sensi dell’art. 6, comma 1, lett. a) del GDPR e del § 25, comma 1 della TDDDG. Il consenso da Lei fornito è revocabile in qualsiasi momento richiamando nuovamente lo strumento di gestione del consenso.
Il trasferimento dei Suoi dati personali a Google avviene sulla base dell’EU-U.S. Data Privacy Framework. Google dispone di una certificazione valida e garantisce quindi un livello di protezione adeguato. Maggiori dettagli sulla certificazione sono disponibili qui: https://www.dataprivacyframework.gov/list
Ulteriori informazioni e l’informativa sulla privacy sono disponibili nell’informativa sulla privacy di Google all’indirizzo: https://www.google.com/policies/technologies/ads/
Inoltre, i dati raccolti vengono trattati da Google e possono essere trasferiti in paesi al di fuori dell’UE, in particolare negli Stati Uniti. Ulteriori informazioni sulla Privacy presso Google e sul trasferimento dei dati negli Stati Uniti sono disponibili qui:
http://www.google.com/intl/de/policies/privacy/
https://support.google.com/adwords/answer/1722022?hl=de
https://policies.google.com/privacy/frameworks
Google Maps
Utilizziamo il servizio «Google Maps» (Google Maps) di Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublino 4, Irlanda.
Tramite Google Maps vi consentiamo, ad esempio, di cercare rivenditori/destinatari degli ordini disponibili nelle vostre vicinanze.
Google può trattare i termini di ricerca, l’indirizzo IP e i dati di localizzazione dell’utente – qualora l’utente ne abbia autorizzato l’utilizzo – anche per scopi propri al di fuori del nostro controllo. In tale contesto, i dati dell’utente possono essere trasmessi anche in paesi al di fuori dell’UE, in particolare negli Stati Uniti.
L’utilizzo di questo servizio avviene sulla base del Suo consenso ai sensi dell’art. 6, comma 1, lett. a) del GDPR e del § 25, comma 1 della TDDDG. Il consenso da Lei fornito è revocabile in qualsiasi momento richiamando nuovamente lo strumento di gestione del consenso.
Il trasferimento dei Suoi dati personali a Google avviene sulla base dell’EU-U.S. Data Privacy Framework. Google dispone di una certificazione valida e garantisce quindi un livello di protezione adeguato. Maggiori dettagli sulla certificazione sono disponibili qui: https://www.dataprivacyframework.gov/list
Ulteriori informazioni sul trattamento dei dati degli utenti sono disponibili nell’informativa sulla privacy di Google: https://www.google.de/intl/de/policies/privacy/
Google Document AI
Per fornire la funzione «Partslist Scan» utilizziamo il servizio «Google Document AI» di Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublino 4, Irlanda. Il servizio di intelligenza artificiale è configurato in modo tale da cercare nel documento caricato esclusivamente informazioni sui ricambi e/o numeri di telaio. Tutte le altre informazioni contenute nel documento vengono ignorate.
Abbiamo stipulato con Google un accordo sul trattamento dei dati per conto terzi che obbliga Google a trattare i dati trasmessi esclusivamente ai fini della fornitura del servizio e a non conservarli oltre tale scopo.
Il trasferimento dei vostri dati personali a Google avviene sulla base dell’EU-U.S. Data Privacy Framework. Google dispone di una certificazione valida e garantisce quindi un livello di protezione adeguato. Maggiori dettagli sulla certificazione sono disponibili qui: https://www.dataprivacyframework.gov/list.
Ulteriori informazioni sul trattamento dei dati degli utenti sono disponibili nell’informativa sulla privacy di Google: https://www.google.de/intl/de/policies/privacy/
Meta Pixel (precedentemente Facebook Pixel)
Sul nostro sito web utilizziamo il Meta Pixel di Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda; "Meta"). Tramite questo pixel di tracciamento viene stabilito un collegamento diretto tra il browser dell’utente e il server di Meta. Il cosiddetto tracciamento avviene tramite un cookie che viene memorizzato sul computer dell’utente e che raccoglie le seguenti informazioni, quali ad esempio le informazioni dell’intestazione HTTP (tra cui indirizzo IP, informazioni sul browser web, posizione della pagina, documento, URL del sito web e user agent del browser, nonché data e ora di utilizzo), nonché dati specifici del pixel (tra cui l’ID del pixel e l’account pubblicitario di Facebook, per collegarli e associarli a un utente di Facebook).
Grazie al Meta Pixel possiamo, da un lato, analizzare l’utilizzo dei nostri servizi web e valutare l’efficacia della pubblicità su Facebook (“Conversion Tracking”) e verificare se gli utenti, dopo aver cliccato su un annuncio pubblicitario su Facebook, sono stati reindirizzati ai nostri servizi web. In questo contesto non siamo in grado di risalire all’identità degli utenti. Tuttavia, i dati possono essere memorizzati da Meta al di fuori della nostra sfera di controllo e utilizzati per i propri scopi in conformità con l’informativa sulla privacy di Meta.
Inoltre, utilizziamo il Meta Pixel per mostrarvi messaggi pubblicitari personalizzati in base al vostro interesse per i nostri prodotti. Da un lato, possiamo suddividere gli utenti dei nostri servizi web in gruppi target per la visualizzazione di annunci da parte di Meta (i cosiddetti Meta Ads). Di conseguenza, utilizziamo il Meta-Pixel per mostrare i Meta-Ads da noi pubblicati solo a quegli utenti di Facebook che hanno dimostrato interesse per i nostri servizi web o che presentano determinate caratteristiche (ad es. interessi per determinati argomenti o prodotti, determinati in base alle pagine web visitate), che trasmettiamo a Meta (i cosiddetti “Custom Audiences”). In questo modo intendiamo garantire che i nostri Meta-Ads corrispondano al potenziale interesse degli utenti.
Se siete membri di Facebook e lo avete consentito tramite le impostazioni sulla privacy del vostro account, Meta può inoltre collegare le informazioni raccolte durante la vostra visita al nostro sito al vostro account di membro e utilizzarle per la pubblicazione mirata di annunci Meta. Potete visualizzare e modificare in qualsiasi momento le impostazioni sulla privacy del vostro profilo Facebook.
L’utilizzo del Meta Pixel avviene esclusivamente sulla base del Suo consenso ai sensi dell’art. 6, comma 1, lett. a) del GDPR, che Lei ci fornisce tramite lo strumento di consenso ai cookie presente sul nostro sito web. È possibile revocare tale consenso in qualsiasi momento richiamando nuovamente lo strumento di consenso ai cookie.
Se non avete acconsentito all’utilizzo del Meta Pixel, Facebook mostrerà solo Meta-Ads generici, che non vengono selezionati in base alle informazioni raccolte su di voi su questo sito web.
Il trasferimento dei Suoi dati personali a Meta avviene sulla base dell’EU-U.S. Data Privacy Framework. Meta dispone di una certificazione valida e garantisce quindi un livello di protezione adeguato. Maggiori dettagli sulla certificazione sono disponibili qui: https://www.dataprivacyframework.gov/list
Ulteriori informazioni sul trattamento dei dati degli utenti sono disponibili nell’informativa sulla privacy: https://de-de.facebook.com/about/privacy/
Vimeo
LexCom può utilizzare il servizio esterno Vimeo sui siti web di partslink24 per pubblicare video e renderli accessibili agli utenti. Il gestore del portale video è Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Quando si visita una pagina con il plugin Vimeo integrato, non viene stabilita immediatamente una connessione con i server di Vimeo negli Stati Uniti. Viene invece caricata un’immagine locale (“miniatura”) a indicazione del video e viene segnalato Vimeo come fornitore terzo. In qualità di utente, è necessario avviare attivamente il video su Vimeo. Solo a quel punto avviene il trasferimento di dati personali (ad es. l’indirizzo IP del dispositivo) a Vimeo. L’utilizzo di Vimeo ha luogo solo previo consenso dell’utente, espresso tramite l’avvio attivo del video ai sensi dell’art. 6, comma 1, lett. a) del GDPR. È possibile gestire il proprio consenso in qualsiasi momento tramite il sistema di gestione del consenso Usercentrics integrato nel nostro sito.
Poiché può verificarsi un trasferimento di dati personali negli Stati Uniti, sono necessari ulteriori meccanismi di protezione che garantiscano il livello di protezione dei dati previsto dal GDPR. A tal fine, Vimeo è certificato secondo l’EU-U.S. Data Privacy Framework. Vimeo garantisce quindi un livello di protezione adeguato.
Per ulteriori dettagli sulla certificazione, consultare: https://www.dataprivacyframework.gov/list
Per ulteriori dettagli sul trattamento dei dati degli utenti, consultare l’informativa sulla privacy di Vimeo all’indirizzo: https://vimeo.com/privacy
Inoltre, LexCom ha integrato il codice di incorporamento di Vimeo con il parametro dnt=1, che impedisce l’impostazione dei cookie. A tal proposito, si veda https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters.
Google Cloud Platform / Gemini
Per l’elaborazione dei dati tramite servizi di intelligenza artificiale utilizziamo modelli proprietari di elaborazione del linguaggio e delle immagini. Attualmente viene impiegata la versione Gemini 3 Flash di Gemini. Ci riserviamo il diritto di aggiornare in futuro i modelli utilizzati a versioni più recenti o a modelli successivi dello stesso fornitore (Google) per motivi di sicurezza e prestazioni. Il trattamento avviene all’interno della Google Cloud Platform (GCP) con residenza dei dati nell’Unione Europea (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). Il trattamento dei dati avviene esclusivamente in conformità con le norme vigenti in materia di protezione dei dati; non avviene alcun trasferimento di dati personali verso paesi terzi né alcun addestramento dei modelli di IA esterni con tali dati.
Per ulteriori informazioni sulle condizioni d’uso relative al trattamento dei dati personali da parte di Google e sull’Informativa sulla privacy e le Condizioni d’uso di Google, consultare:
https://policies.google.com/privacy
Microsoft Azure OpenAI
Per il trattamento dei dati tramite servizi di IA utilizziamo modelli linguistici proprietari tramite il servizio Azure OpenAI. A seconda del caso d’uso, possono essere impiegati diversi modelli GPT. Ci riserviamo il diritto di aggiornare in futuro tali modelli a versioni più recenti o a modelli successivi dello stesso fornitore (Microsoft/OpenAI) per motivi di sicurezza, qualità e prestazioni.
Il trattamento avviene tramite il servizio Azure OpenAI all’interno dell’Unione Europea. Il partner contrattuale è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, D18 P521, Irlanda.
Il trattamento dei dati avviene esclusivamente in conformità con le norme vigenti in materia di protezione dei dati. I dati trasmessi non vengono utilizzati per l’addestramento dei modelli di IA impiegati.
Per ulteriori informazioni sul trattamento dei dati personali da
parte di Microsoft, consultare:
https://privacy.microsoft.com/de-de/privacystatement
La durata della conservazione dei dati personali descritti nei paragrafi precedenti è determinata – salvo diversamente specificato nella presente informativa sulla privacy – dai termini di conservazione previsti dalla legge (ad esempio dal diritto commerciale e dal diritto tributario). Alla scadenza del rispettivo termine, i dati corrispondenti vengono cancellati di routine. Si noti che un account partslink24 rimane attivo per un periodo prestabilito di 12 mesi. Entro tale periodo, l’utente ha la possibilità di registrarsi nuovamente per un abbonamento. Qualora i dati siano necessari per l’adempimento del contratto o per la sua negoziazione, oppure qualora sussista da parte nostra un interesse legittimo alla loro ulteriore conservazione, i dati saranno cancellati quando non saranno più necessari per tali finalità o qualora l’utente abbia esercitato il proprio diritto di revoca o di opposizione.
Ai sensi delle leggi vigenti in materia di protezione dei dati, avete diritto di accesso ai vostri dati (art. 15 GDPR), alla loro rettifica (art. 16 GDPR) o alla loro cancellazione (art. 17 GDPR) o alla limitazione del loro trattamento (art. 18 GDPR), nonché alla portabilità dei dati (art. 20 GDPR).
Se avete ulteriori domande in merito alla Privacy durante l’utilizzo del sito web LexCom e/o dei servizi LexCom, oppure se desiderate far valere i diritti sopra menzionati, vi preghiamo di rivolgervi direttamente al nostro responsabile della Privacy:
LexCom Informationssysteme GmbH
– Responsabile della protezione dei dati –
Rüdesheimer Str. 23
80686 Monaco di Baviera
privacy@lex-com.net
Avete inoltre il diritto di presentare un reclamo presso un'autorità di controllo competente in materia di Privacy qualora riteniate che LexCom non rispetti le leggi vigenti in materia di Privacy.
Qualora i Suoi dati personali vengano da noi trattati sulla base di un interesse legittimo ai sensi dell’art. 6, comma 1, lett. f) del GDPR, Lei ha il diritto, ai sensi dell’art. 21 del GDPR, di opporsi al trattamento dei Suoi dati personali, nella misura in cui ciò avvenga per motivi connessi alla Sua situazione particolare. In tal caso, LexCom non tratterà più i dati personali, a meno che non possa dimostrare motivi legittimi e imperativi per il trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Se desiderate esercitare il vostro diritto di revoca o di opposizione, è sufficiente inviare un’e-mail all’indirizzo privacy@lex-com.net.