Tre diversi sistemi di profili

Informativa sulla privacy

Con la presente informativa sulla privacy vi informiamo su quali dati personali trattiamo quando visitate il nostro sito web, per quali finalità e su quale base giuridica.

1. Titolare del trattamento
IsoProfil GmbH & Co. KG
Derken 12
42327 Wuppertal
Telefono: +49 202 730043-0
E-mail: info@isoprofil.com

2. Hosting
Il nostro sito web è ospitato presso loswebos.de GmbH, Maximilianallee 2, 04129 Leipzig. Il provider di hosting tratta per nostro conto i dati generati durante la visita (in particolare i file di log del server indicati al punto 3). Con esso abbiamo stipulato un contratto per il trattamento dei dati per conto del titolare ai sensi dell’art. 28 del Regolamento generale sulla protezione dei dati (GDPR). La base giuridica è il nostro legittimo interesse a mettere a disposizione il sito web in modo sicuro e affidabile (art. 6, par. 1, lett. f) GDPR).

Il video nella parte superiore della nostra home page viene distribuito tramite il servizio di hosting video Videolyser (fornitore: Christian Eckardt, Brandstraße 62, 37441 Bad Sachsa, Germania). I server di Videolyser si trovano in Germania. Quando aprite la home page, il vostro browser carica il lettore video e il video direttamente dai server di Videolyser; in tale occasione vengono trasmessi i dati tecnicamente necessari, in particolare il vostro indirizzo IP, la data e l’ora della richiesta, informazioni sul vostro browser e l’indirizzo del nostro sito web. Il lettore non imposta cookie e non memorizza alcuna informazione sul vostro dispositivo. La base giuridica è il nostro legittimo interesse a distribuire il video in modo rapido ed efficiente, con il minor impiego possibile di dati e risorse (art. 6, par. 1, lett. f) GDPR).

3. File di log del server
Quando accedete al nostro sito web, il vostro browser trasmette automaticamente al nostro server informazioni che vengono memorizzate nei cosiddetti file di log:

  • indirizzo IP del computer richiedente,
  • data e ora dell’accesso,
  • nome e URL del file richiamato,
  • sito web dal quale avviene l’accesso (URL di riferimento),
  • browser utilizzato ed eventualmente sistema operativo.

Trattiamo questi dati per consentire l’instaurazione della connessione, per garantire un funzionamento stabile e sicuro del sito web e per rilevare abusi. La base giuridica è l’art. 6, par. 1, lett. f) GDPR. I file di log, compreso l’indirizzo IP completo, vengono conservati per 12 mesi e successivamente cancellati automaticamente. Da questi dati non traiamo alcuna conclusione sulla vostra persona.

4. Modulo di richiesta e di contatto
Tramite il nostro modulo potete inviarci una richiesta e allegare file (ad es. disegni o schizzi). Le informazioni obbligatorie sono il vostro nome e il vostro indirizzo e-mail; le altre informazioni sono facoltative. Spuntando la casella relativa alle informazioni sulla privacy confermate di aver letto tali informazioni. Utilizziamo i dati esclusivamente per gestire la vostra richiesta e predisporre un’offerta per voi.

Il modulo viene elaborato sul nostro server. I vostri dati e i file vengono trasmessi al server in forma cifrata, verificati e recapitati a noi via e-mail; non vengono conservati in modo permanente sul server web. Le foto caricate vengono salvate nuovamente e i metadati incorporati, come il luogo di scatto (GPS), vengono rimossi. Insieme alla vostra richiesta riceviamo inoltre l’orario di ricezione, la lingua e l’indirizzo della pagina da cui avete inviato il modulo. All’indirizzo e-mail indicato inviamo una conferma di ricezione automatica con il vostro numero di riferimento.

Per proteggere il modulo da spam e abusi utilizziamo ALTCHA, una verifica eseguita direttamente dal vostro browser. Funziona interamente sul nostro server, non imposta cookie e non trasmette dati a terzi. Per limitare richieste ripetute o automatizzate non trattiamo il vostro indirizzo IP in chiaro, ma soltanto come valore pseudonimo (HMAC con chiave segreta). Questi valori vengono cancellati circa 24 ore dopo la vostra ultima richiesta. Affinché un indirizzo riceva al massimo una conferma di ricezione al giorno, memorizziamo il vostro indirizzo e-mail nello stesso modo e per la stessa durata. I registri tecnici del modulo non contengono né contenuti né indirizzi IP o e-mail e vengono cancellati dopo 14 giorni.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR, nella misura in cui la vostra richiesta sia finalizzata alla conclusione di un contratto; negli altri casi, il nostro legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f) GDPR). La base giuridica per la protezione dagli abusi è il nostro legittimo interesse a un funzionamento sicuro del modulo (art. 6, par. 1, lett. f) GDPR). Cancelliamo i dati non appena la richiesta è stata evasa, purché non vi ostino obblighi legali di conservazione (in particolare i termini previsti dalla normativa commerciale e fiscale).

5. Contatto via e-mail o telefono
Se ci contattate via e-mail o per telefono, trattiamo i vostri dati per gestire la vostra richiesta. Per la base giuridica e la cancellazione si applica quanto indicato al punto 4.

6. Candidature
Le candidature che ci inviate via e-mail o per posta – ad esempio in risposta a un annuncio di lavoro pubblicato sulla nostra pagina Carriera – vengono da noi trattate ai fini dello svolgimento della procedura di selezione, ai sensi del § 26 della legge federale tedesca sulla protezione dei dati (BDSG) e dell’art. 6, par. 1, lett. b) GDPR. Qualora non venga instaurato un rapporto di lavoro, cancelliamo la vostra documentazione sei mesi dopo la conclusione della procedura, a meno che non abbiate acconsentito a una conservazione più lunga.

7. Newsletter (Brevo)
Se vi iscrivete alla nostra newsletter, utilizziamo il vostro indirizzo e-mail e i dati da voi forniti su base volontaria (ad es. nome, azienda) per inviarvi informazioni su IsoProfil, sui nostri prodotti e sui nostri servizi. L’iscrizione avviene con la procedura di double opt-in: dopo l’iscrizione riceverete un’e-mail nella quale confermate l’abbonamento. Per poter dimostrare l’avvenuta iscrizione, memorizziamo la data e l’ora dell’iscrizione e della conferma, nonché il vostro indirizzo IP. La base giuridica per l’invio è il vostro consenso (art. 6, par. 1, lett. a) GDPR); per la prova dell’iscrizione è il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Per l’iscrizione e l’invio utilizziamo il servizio Brevo di Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Francia. Brevo tratta i dati per nostro conto; è in essere un contratto per il trattamento dei dati per conto del titolare ai sensi dell’art. 28 GDPR. Con il vostro consenso analizziamo se una newsletter è stata aperta e quali link sono stati cliccati (pixel di tracciamento e link di reindirizzamento), al fine di migliorare i nostri contenuti.

Potete annullare l’iscrizione alla newsletter in qualsiasi momento, tramite il link di disiscrizione presente in ogni e-mail oppure via e-mail all’indirizzo info@isoprofil.com. Successivamente cancelliamo il vostro indirizzo dalla lista di distribuzione. Affinché dopo la disiscrizione non vi inviamo più alcuna newsletter e possiamo dimostrare i consensi prestati in precedenza, il vostro indirizzo può rimanere memorizzato in una lista di esclusione (art. 6, par. 1, lett. f) GDPR).

8. Trasmissione dei dati
I vostri dati personali non vengono trasmessi a terzi per finalità diverse da quelle indicate nella presente informativa. Trasmettiamo i vostri dati personali a terzi solo se:

  • avete dato il vostro consenso esplicito ai sensi dell’art. 6, par. 1, lett. a) GDPR,
  • la trasmissione è necessaria ai sensi dell’art. 6, par. 1, lett. f) GDPR per accertare, esercitare o difendere un diritto in sede giudiziaria e non vi è motivo di ritenere che abbiate un interesse prevalente meritevole di tutela alla mancata trasmissione,
  • sussiste un obbligo di legge alla trasmissione ai sensi dell’art. 6, par. 1, lett. c) GDPR oppure
  • ciò è necessario ai sensi dell’art. 6, par. 1, lett. b) GDPR per l’esecuzione dei rapporti contrattuali con voi.

I fornitori di servizi che trattano dati per nostro conto (ad es. hosting) sono vincolati contrattualmente ai sensi dell’art. 28 GDPR.

9. Cookie e consenso (Complianz)
Memorizziamo informazioni sul vostro dispositivo o leggiamo informazioni in esso memorizzate (ad es. cookie) solo se ciò è strettamente necessario per il funzionamento del sito web, ai sensi del § 25, comma 2, della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG), oppure se avete prestato il vostro consenso (§ 25, comma 1, TDDDG, art. 6, par. 1, lett. a) GDPR).

Raccogliamo il vostro consenso tramite lo strumento di gestione del consenso Complianz, che funziona come plugin sul nostro server. Complianz memorizza la vostra scelta in un cookie, affinché possiamo rispettarla alla vostra prossima visita (base giuridica: art. 6, par. 1, lett. c) GDPR in combinato disposto con l’art. 7, par. 1, GDPR). Google Analytics, Google Ads, Microsoft Clarity e i video di YouTube incorporati vengono caricati solo dopo che avete acconsentito alla categoria “Marketing” nel banner dei cookie. Potete revocare o modificare il vostro consenso in qualsiasi momento, con effetto per il futuro, tramite il link “Impostazioni dei cookie” in fondo a ogni pagina. Informazioni dettagliate sui singoli cookie utilizzati sono riportate nella nostra Cookie Policy.

10. Caratteri tipografici
I caratteri tipografici utilizzati su questo sito web sono integrati localmente sul nostro server. Quando visitate il sito web non viene stabilita alcuna connessione con server di Google o di altri fornitori di caratteri tipografici.

11. Analisi web con Matomo (senza cookie)
Utilizziamo il software open source Matomo per analizzare statisticamente l’utilizzo del nostro sito web e migliorarlo. Vengono rilevate, tra l’altro, le pagine visitate, la data e l’ora, la durata della permanenza, il sito web da cui provenite e informazioni su browser, sistema operativo e dimensioni dello schermo. Matomo è gestito per noi dall’agenzia x mind, Boris Hanuschke, Freibühlstraße 19, 78224 Singen, sul proprio server (xmtrack.de). x mind tratta i dati esclusivamente per nostro conto; con x mind è in essere un contratto per il trattamento dei dati per conto del titolare ai sensi dell’art. 28 GDPR. I dati non vengono trasmessi a terzi.

Matomo è configurato in modo da non impostare cookie e da troncare il vostro indirizzo IP prima della memorizzazione; non avviene alcun riconoscimento nell’arco di più giorni né alcuna combinazione con altri dati. La base giuridica è il nostro legittimo interesse all’analisi e all’ottimizzazione del nostro sito web (art. 6, par. 1, lett. f) GDPR). Potete opporvi alla rilevazione in qualsiasi momento: se attivate nel vostro browser l’impostazione “Do Not Track”, Matomo non registra le vostre visite.

12. Google Tag Manager
Utilizziamo Google Tag Manager di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”). Con questo strumento integriamo Google Analytics (punto 13) e Google Ads (punto 14). Il Tag Manager di per sé non imposta cookie e non analizza dati, ma tratta il vostro indirizzo IP. Viene caricato solo se avete acconsentito alla categoria “Marketing” nel banner dei cookie (art. 6, par. 1, lett. a) GDPR, § 25, comma 1, TDDDG). In tale contesto i dati possono essere trasmessi anche negli Stati Uniti (vedi punto 18).

13. Google Analytics 4
Con il vostro consenso utilizziamo Google Analytics 4, un servizio di analisi web di Google, per analizzare l’utilizzo del nostro sito web. In tale contesto vengono impostati cookie e trattate informazioni quali le pagine visitate, la durata della permanenza, il dispositivo e il browser utilizzati, la posizione approssimativa (ricavata dall’indirizzo IP troncato) e l’origine della visita. Google Analytics 4 non memorizza indirizzi IP completi. I dati possono essere trasmessi anche a server di Google LLC negli Stati Uniti (vedi punto 18).

La base giuridica è il vostro consenso (art. 6, par. 1, lett. a) GDPR, § 25, comma 1, TDDDG), che potete revocare in qualsiasi momento tramite le impostazioni dei cookie. I dati vengono cancellati automaticamente alla scadenza del periodo di conservazione da noi impostato, al più tardi dopo 14 mesi. Ulteriori informazioni: policies.google.com/privacy.

14. Google Ads (monitoraggio delle conversioni, remarketing, monitoraggio delle chiamate)
Pubblichiamo annunci tramite Google Ads. Con il vostro consenso misuriamo se un visitatore, dopo aver cliccato su un annuncio, compie una determinata azione, ad esempio invia una richiesta (monitoraggio delle conversioni), e se da un annuncio scaturisce una telefonata. Per il monitoraggio delle chiamate, Google può sostituire il nostro numero di telefono sul sito web con un numero di inoltro. Inoltre possiamo mostrare successivamente ai visitatori del nostro sito web annunci pertinenti nella rete pubblicitaria di Google (remarketing). In tale contesto Google imposta cookie; noi riceviamo soltanto statistiche aggregate, non dati che ci consentano di identificarvi personalmente. I dati possono essere trasmessi anche negli Stati Uniti (vedi punto 18).

La base giuridica è il vostro consenso (art. 6, par. 1, lett. a) GDPR, § 25, comma 1, TDDDG), revocabile in qualsiasi momento tramite le impostazioni dei cookie. Potete inoltre disattivare la pubblicità personalizzata all’indirizzo adssettings.google.com. Ulteriori informazioni: policies.google.com/technologies/ads.

15. Microsoft Clarity
Con il vostro consenso utilizziamo Microsoft Clarity, un servizio di analisi di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda. Clarity ci mostra come i visitatori utilizzano il nostro sito web: il servizio rileva le visualizzazioni di pagina, i movimenti del mouse, i clic e il comportamento di scorrimento e ne ricava mappe di calore e registrazioni di singole sessioni. In tale contesto Clarity imposta cookie e tratta informazioni sul vostro dispositivo e sul vostro browser, nonché il vostro indirizzo IP. I dati possono essere trasmessi anche a Microsoft Corporation negli Stati Uniti (vedi punto 18).

La base giuridica è il vostro consenso (art. 6, par. 1, lett. a) GDPR, § 25, comma 1, TDDDG), che potete revocare in qualsiasi momento tramite le impostazioni dei cookie. Ulteriori informazioni: privacy.microsoft.com/it-it/privacystatement e clarity.microsoft.com/terms.

16. Video di YouTube
In alcune pagine integriamo video della piattaforma YouTube (Google Ireland Limited) in modalità di privacy avanzata (youtube-nocookie.com). I video vengono caricati solo dopo che avete acconsentito alla categoria “Marketing” nel banner dei cookie; fino ad allora vedrete un segnaposto. Dopo il caricamento, YouTube riceve il vostro indirizzo IP e l’informazione relativa alla pagina che avete visitato; durante la riproduzione possono essere impostati cookie e i dati possono essere trasmessi anche negli Stati Uniti (vedi punto 18). La base giuridica è il vostro consenso (art. 6, par. 1, lett. a) GDPR, § 25, comma 1, TDDDG). Ulteriori informazioni: policies.google.com/privacy.

17. Social network: LinkedIn, Facebook, Instagram, Xing e YouTube
Link sul nostro sito web. Rimandiamo tramite link ai nostri profili aziendali sui social network. Inoltre, tramite link potete condividere contenuti su LinkedIn e Xing e pianificare un percorso con Google Maps. Si tratta di semplici link, non di contenuti incorporati o plugin. Pertanto, quando visitate il nostro sito web, nessun dato viene trasmesso a questi fornitori. Solo quando cliccate su un link verrete indirizzati al rispettivo fornitore, che tratterà quindi i vostri dati secondo le proprie disposizioni in materia di protezione dei dati.

I nostri profili sui social network. Quando visitate i nostri profili, i gestori delle piattaforme trattano i vostri dati, anche se non avete un account sulla piattaforma o non avete effettuato l’accesso. Li utilizzano, tra l’altro, per elaborare statistiche sull’utilizzo dei nostri profili (cosiddetti Insights), che riceviamo in forma aggregata e non riferibile a singole persone. Per LinkedIn, Facebook e Instagram siamo contitolari del trattamento di queste statistiche insieme al rispettivo gestore (art. 26 GDPR); il contenuto essenziale dei relativi accordi è messo a disposizione dai gestori agli indirizzi indicati di seguito. Per Xing e YouTube il trattamento è disciplinato dalle informative sulla privacy dei gestori, anch’esse indicate di seguito. Trattiamo i vostri dati su tali piattaforme per presentare la nostra azienda e comunicare con voi; la base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR). Potete esercitare i vostri diritti (punto 19) nei nostri confronti o nei confronti del gestore; poiché solo il gestore ha pieno accesso ai dati, vi consigliamo di rivolgervi direttamente a quest’ultimo.

18. Trasferimento verso paesi terzi
Nel caso di Google (punti da 12 a 14 e 16, nonché YouTube al punto 17) i dati possono essere trasmessi a Google LLC, nel caso di Microsoft Clarity (punto 15) a Microsoft Corporation, nel caso di LinkedIn a LinkedIn Corporation e nel caso di Facebook e Instagram a Meta Platforms, Inc., tutte con sede negli Stati Uniti. Queste società sono certificate nell’ambito dell’EU-US Data Privacy Framework, per il quale la Commissione europea ha adottato una decisione di adeguatezza (art. 45 GDPR); in via integrativa si applicano le clausole contrattuali standard della Commissione europea.

19. I vostri diritti
Avete il diritto di accesso (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18) e alla portabilità dei dati (art. 20). Potete revocare in qualsiasi momento un consenso prestato, con effetto per il futuro (art. 7, par. 3, GDPR).

Diritto di opposizione: qualora trattiamo dati sulla base di legittimi interessi (art. 6, par. 1, lett. f) GDPR), potete opporvi in qualsiasi momento per motivi connessi alla vostra situazione particolare (art. 21 GDPR); al marketing diretto potete opporvi senza indicarne i motivi. È sufficiente un’e-mail a info@isoprofil.com.

Avete inoltre il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR). L’autorità competente nei nostri confronti è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW, autorità garante per la protezione dei dati del Land Renania Settentrionale-Vestfalia), Kavalleriestraße 2–4, 40213 Düsseldorf.

20. Sicurezza dei dati
Il nostro sito web viene trasmesso esclusivamente in forma crittografata (TLS, riconoscibile da “https://” e dal simbolo del lucchetto nella barra degli indirizzi). Inoltre proteggiamo i vostri dati da perdita, manipolazione e accesso non autorizzato mediante misure tecniche e organizzative adeguate, che aggiorniamo costantemente in linea con lo stato dell’arte.

21. Aggiornamento e modifica della presente informativa sulla privacy
La presente informativa sulla privacy è aggiornata a ottobre 2026. Se sviluppiamo ulteriormente il nostro sito web o se cambiano le disposizioni di legge, la adeguiamo di conseguenza. La versione di volta in volta aggiornata è consultabile in qualsiasi momento su questa pagina.