Informativa sulla privacy
Informazioni ai sensi dell'art. 13 GDPR sul trattamento dei dati personali
1. Titolare del trattamento
Titolare del trattamento dei dati su questo sito web ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:
Zbranca MTZ WorldImpresa individuale · Denominazioni commerciali: PrepCenter FBA, PrepCenter Germany
Titolare: Valentin Iulian Zbranca
Lindenstraße 21
83395 Freilassing
Germania
E-mail: b2b@prepcenterfba.eu
2. Raccolta e conservazione dei dati personali, natura e finalità del loro utilizzo
a) Durante la visita del sito web (file di log del server)
Questo sito web è ospitato su GitHub Pages (GitHub, Inc. – si veda il punto 4). Al richiamo del nostro sito web, il browser utilizzato sul vostro dispositivo invia automaticamente informazioni ai server del nostro provider di hosting, dove esse vengono memorizzate in cosiddetti file di log. Le seguenti informazioni vengono in tal modo rilevate senza alcun vostro intervento:
- indirizzo IP del computer richiedente
- data e ora dell'accesso
- nome e URL del file richiamato
- sito web dal quale avviene l'accesso (URL referrer)
- browser utilizzato ed eventualmente il sistema operativo del vostro computer nonché il nome del vostro access provider
I dati indicati vengono da noi trattati per le seguenti finalità:
- garantire un'instaurazione senza problemi della connessione al sito web
- garantire un utilizzo agevole del nostro sito web
- valutazione della sicurezza e della stabilità del sistema nonché ulteriori finalità amministrative
La base giuridica del trattamento dei dati è l'art. 6 par. 1 comma 1 lett. f GDPR. Il nostro legittimo interesse deriva dalle finalità di raccolta dei dati sopra elencate. In nessun caso utilizziamo i dati raccolti allo scopo di trarre conclusioni sulla vostra persona.
Durata di conservazione: Noi stessi non abbiamo accesso a tali file di log e non li analizziamo. La memorizzazione avviene sui sistemi del nostro provider di hosting GitHub, Inc.; secondo quanto da esso dichiarato, i dati di accesso, compresi gli indirizzi IP, vengono conservati per un massimo di 30 giorni e successivamente cancellati o aggregati. Una conservazione più lunga ha luogo soltanto se ciò è necessario per il chiarimento di un concreto incidente di sicurezza o caso di abuso; in tal caso i record di dati interessati vengono cancellati non appena l'incidente è definitivamente chiarito.
b) Modulo di contatto
Tramite il modulo di contatto presente su questo sito web potete inviarci una richiesta. Vengono trasmessi i dati da voi inseriti: nome, indirizzo e-mail, prestazione desiderata e testo del messaggio.
L'invio avviene tecnicamente tramite il servizio per moduli FormSubmit (formsubmit.co), che riceve i dati del modulo e li inoltra come e-mail al nostro indirizzo. Il servizio è gestito da un fornitore con sede al di fuori dell'Unione europea e, secondo le indicazioni riportate sul suo stesso sito web, è riconducibile al fornitore Devro LABS; al momento non disponiamo di un'indicazione del fornitore completa e verificata (forma giuridica e sede). Vengono trasmessi il vostro nome, il vostro indirizzo e-mail, la prestazione selezionata, il testo del vostro messaggio nonché il vostro indirizzo IP. Il trattamento ha luogo su server situati al di fuori dello Spazio economico europeo (in particolare negli USA).
La base giuridica per il trattamento della vostra richiesta è l'art. 6 par. 1 lett. b GDPR (esecuzione di misure precontrattuali). Il trasferimento verso un paese terzo si fonda esclusivamente sul vostro consenso esplicito ai sensi dell'art. 49 par. 1 lett. a GDPR, che prestate spuntando la casella di consenso e inviando il modulo. Potete revocare tale consenso in qualsiasi momento con effetto per il futuro (art. 7 par. 3 GDPR); la liceità del trattamento effettuato fino alla revoca resta impregiudicata.
- Per il destinatario non sussiste alcuna decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 GDPR.
- Non sussistono garanzie adeguate ai sensi dell'art. 46 GDPR (in particolare non disponiamo di clausole contrattuali tipo) né norme vincolanti d'impresa.
- Le autorità dello Stato del destinatario possono accedere ai dati in forza del diritto ivi vigente, senza che voi ne veniate a conoscenza o otteniate una tutela giurisdizionale effettiva.
- I vostri diritti dell'interessato (accesso, rettifica, cancellazione) potrebbero non essere azionabili nei confronti del destinatario.
Se desiderate evitare tutto ciò, scriveteci invece direttamente un'e-mail all'indirizzo b2b@prepcenterfba.eu. L'utilizzo del modulo di contatto non è necessario per mettersi in contatto con noi; contattandoci per e-mail non subite alcuno svantaggio.
Stiamo lavorando per sostituire questo servizio per moduli con una soluzione ospitata nell'Unione europea e adegueremo la presente informativa sulla privacy dopo la migrazione.
Il trattamento della vostra richiesta presso di noi avviene ai fini della sua evasione e per l'eventualità di domande successive. Le richieste che non conducono alla conclusione di un contratto vengono da noi cancellate al più tardi sei mesi dopo la conclusione della relativa lavorazione. In caso di conclusione di un contratto si applicano i termini di conservazione previsti dal diritto commerciale e tributario (a seconda del tipo di documento, di norma sei, otto o dieci anni ai sensi dei §§ 257 HGB (codice commerciale tedesco), 147 AO (codice tributario tedesco)).
c) Contatto tramite e-mail
Se ci contattate tramite e-mail, trattiamo i dati in tale occasione trasmessi (indirizzo del mittente, nome, contenuto del messaggio) per l'evasione della vostra richiesta. La base giuridica è l'art. 6 par. 1 lett. b GDPR, nella misura in cui la richiesta sia diretta alla conclusione di un contratto, per il resto l'art. 6 par. 1 lett. f GDPR (legittimo interesse a rispondere alle richieste). Per la cancellazione si applicano per analogia i termini di cui al punto 2 b.
d) Contatto tramite WhatsApp
Potete contattarci tramite WhatsApp al numero +43 676 9559138. L'utilizzo di questo canale è facoltativo e non è necessario per mettersi in contatto con noi; alternative equivalenti sono l'e-mail e il modulo di contatto.
Il fornitore del servizio è WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Per il trattamento nell'ambito del servizio di messaggistica, WhatsApp Ireland Limited è titolare del trattamento autonomo; sulla natura e sull'estensione di tale trattamento non abbiamo alcuna influenza. WhatsApp Ireland Limited trasmette inoltre dati alla società madre Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, e ad altre società del gruppo Meta; il trasferimento negli USA avviene, secondo quanto dichiarato dal fornitore, sulla base della certificazione nell'ambito dell'EU-US Data Privacy Framework nonché di clausole contrattuali tipo integrative.
Vengono in tal caso trattati in particolare il vostro numero di telefonia mobile, il vostro nome e la vostra immagine di profilo, i metadati della comunicazione (momento, frequenza, stato online, informazioni sul dispositivo e sulla connessione) nonché il contenuto dei vostri messaggi. I contenuti dei messaggi sono cifrati end-to-end; i metadati non lo sono. I messaggi che ci inviate vengono da noi trattati per l'evasione della vostra richiesta e per l'esecuzione del rapporto contrattuale. La base giuridica è al riguardo l'art. 6 par. 1 lett. b GDPR ovvero l'art. 6 par. 1 lett. f GDPR (legittimo interesse a un canale di comunicazione rapido e diretto per i clienti business).
I dettagli sul trattamento dei dati da parte del fornitore sono desumibili dalla sua informativa sulla privacy: whatsapp.com/legal/privacy-policy-eea.
e) Trattamento nell'ambito dell'esecuzione dell'incarico
Nell'ambito delle nostre prestazioni di prep e di logistica trattiamo i dati di contatto e i dati contrattuali dei nostri committenti (referenti, dati di fatturazione e di consegna). La base giuridica è l'art. 6 par. 1 lett. b GDPR. Per l'esecuzione della consegna ad Amazon FBA nonché per la spedizione comunichiamo i dati a ciò necessari alla rispettiva impresa di trasporto.
Nella misura in cui spediamo per conto dei committenti invii destinati ai loro clienti finali (spedizione FBM) o trattiamo resi, trattiamo i dati personali dei clienti finali (nome, indirizzo di consegna, dati dell'ordine e della spedizione) esclusivamente su istruzione e per conto del rispettivo committente. In questi casi titolare del trattamento ai sensi dell'art. 4 n. 7 GDPR è il committente; noi siamo responsabili del trattamento (si veda il punto 7).
3. Nessun cookie – esclusivamente memoria locale (localStorage)
Questo sito web non utilizza alcun cookie – né cookie tecnicamente necessari né cookie di marketing, di tracciamento o di analisi. Non hanno luogo né analisi web né tracciamento; al richiamo delle pagine non viene caricato alcuno script di terzi. Per questo motivo su questo sito web non sono presenti né un banner cookie né una richiesta di consenso.
Viene impiegata esclusivamente la tecnologia del browser localStorage (memoria locale) per due voci tecnicamente necessarie. Tali voci restano sul vostro dispositivo e non vengono trasmesse a noi né a terzi. Poiché l'accesso a queste informazioni è strettamente necessario per fornire il servizio da voi espressamente richiesto, a tal fine non è necessario alcun consenso ai sensi del § 25 comma 2 n. 2 TDDDG (legge tedesca sulla protezione dei dati nei servizi digitali e nelle telecomunicazioni). La base giuridica per il successivo trattamento è l'art. 6 par. 1 lett. f GDPR (legittimo interesse a un sito web funzionante e visualizzato nella lingua desiderata).
Tramite la memoria locale non vengono trasmessi dati a terzi; in merito ai fornitori di servizi da noi impiegati (servizio per moduli, hosting) si vedano i punti 2 b e 4.
Tecnologie di memorizzazione impiegate
| Chiave | Finalità | Tipo | Scadenza |
|---|---|---|---|
ph_lang |
Memorizza la lingua da voi scelta. Viene impostata soltanto se selezionate attivamente una lingua. | localStorage | Fino alla cancellazione manuale da parte vostra |
ph_price_overrides |
Memorizza adeguamenti di prezzo interni. Viene scritta esclusivamente nella modalità di redazione interna del gestore, mai durante la normale visita del sito web. | localStorage | Fino alla cancellazione manuale |
Entrambe le voci non contengono dati di profilo di carattere personale e non consentono alcun riconoscimento attraverso siti web diversi. Potete rimuovere integralmente la memoria locale in qualsiasi momento nelle impostazioni del vostro browser («cancella dati dei siti web»); il sito web resta successivamente utilizzabile senza limitazioni e si avvia semplicemente di nuovo nella lingua impostata tramite il vostro browser.
4. Hosting
Questo sito web è ospitato su GitHub Pages. Il provider di hosting tratta per nostro conto i file di log del server generati al richiamo del sito web (si veda il punto 2 a), in particolare gli indirizzi IP. La base giuridica è l'art. 6 par. 1 lett. f GDPR (legittimo interesse a una messa a disposizione sicura ed efficiente della nostra offerta online).
Provider di hosting: GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USATrasferimento negli USA e garanzie (art. 13 par. 1 lett. f GDPR): Al richiamo del sito web vengono trasferiti dati a server di GitHub, Inc. negli USA. Il trasferimento si fonda su due basi: in primo luogo, GitHub, Inc. è certificata nell'ambito dell'EU-US Data Privacy Framework; per i trasferimenti a imprese certificate negli USA sussiste una decisione di adeguatezza della Commissione europea del 10.07.2023 (art. 45 GDPR). In secondo luogo, abbiamo concluso con GitHub, Inc. il GitHub Data Protection Agreement, che ricomprende un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR nonché, in via integrativa, le clausole contrattuali tipo della Commissione europea (decisione di esecuzione (UE) 2021/914) quale garanzia ai sensi dell'art. 46 par. 2 lett. c GDPR.
Una copia delle clausole contrattuali tipo e del Data Protection Agreement è disponibile su richiesta all'indirizzo b2b@prepcenterfba.eu.
5. Fornitori terzi e comunicazione dei dati
Oltre all'hosting e al servizio per moduli indicato al punto 2 b, questo sito web non integra alcun ulteriore servizio esterno: nessuna analisi web, nessun plugin di social media, nessun carattere tipografico esterno, nessuna rete pubblicitaria. Una comunicazione di dati personali a terzi ha luogo soltanto nella misura in cui ciò sia necessario per l'esecuzione del contratto (ad es. imprese di trasporto, consulenza fiscale), qualora vi siamo obbligati per legge oppure qualora abbiate espressamente prestato il vostro consenso.
6. Necessità del conferimento e assenza di processi decisionali automatizzati
Conferimento dei vostri dati (art. 13 par. 2 lett. e GDPR): Il conferimento di dati personali non è prescritto né per legge né per contratto e non siete obbligati a conferirli. Le indicazioni fornite nel modulo di contatto sono facoltative. Senza l'indicazione di nome, indirizzo e-mail e testo del messaggio non possiamo tuttavia evadere la vostra richiesta né inviarvi un'offerta – non ne deriva per voi alcuna altra conseguenza, in particolare alcuno svantaggio di natura giuridica. Qualora venga concluso un contratto sono inoltre necessari quei dati di cui abbiamo bisogno per l'esecuzione del contratto nonché per l'adempimento degli obblighi di diritto commerciale e tributario (in particolare ragione sociale, indirizzo, dati di fatturazione e di spedizione); senza tali dati non possiamo concludere né eseguire il contratto.
Assenza di processi decisionali automatizzati (art. 13 par. 2 lett. f GDPR): Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell'art. 22 par. 1 e 4 GDPR. Non impieghiamo procedure che assumano decisioni sul vostro conto senza intervento umano e non creiamo profili degli utenti.
7. Trattamento per conto del titolare e registro delle attività di trattamento
In una parte delle nostre prestazioni – in particolare nella spedizione FBM ai clienti finali dei nostri committenti e nel trattamento dei resi – trattiamo dati personali per conto dei nostri clienti business. Per tali trattamenti mettiamo a disposizione dei nostri committenti un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR; le condizioni contrattuali sono pubblicate come Allegato 1 alle nostre condizioni generali e vengono sottoscritte separatamente su richiesta.
Teniamo un registro delle attività di trattamento ai sensi dell'art. 30 GDPR. I clienti business ricevono su richiesta un estratto dei trattamenti che li riguardano nonché un quadro delle nostre misure tecniche e organizzative ai sensi dell'art. 32 GDPR. Vi preghiamo di indirizzare le richieste a b2b@prepcenterfba.eu.
8. Diritti dell'interessato
Avete il diritto:
- di chiedere, ai sensi dell'art. 15 GDPR, l'accesso ai vostri dati personali da noi trattati;
- di chiedere, ai sensi dell'art. 16 GDPR, la rettifica senza ingiustificato ritardo dei dati personali inesatti ovvero l'integrazione dei vostri dati personali conservati presso di noi;
- di chiedere, ai sensi dell'art. 17 GDPR, la cancellazione dei vostri dati personali conservati presso di noi;
- di chiedere, ai sensi dell'art. 18 GDPR, la limitazione del trattamento dei vostri dati personali;
- di ricevere, ai sensi dell'art. 20 GDPR, i vostri dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
- di revocare in qualsiasi momento nei nostri confronti, ai sensi dell'art. 7 par. 3 GDPR, il consenso una volta prestato;
- di proporre reclamo a un'autorità di controllo ai sensi dell'art. 77 GDPR. Competente è di norma il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
9. Diritto di opposizione
Avete il diritto di proporre in qualsiasi momento opposizione, per motivi connessi alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano effettuato sulla base dell'art. 6 par. 1 comma 1 lett. f GDPR (legittimi interessi). Se proponete opposizione, non tratteremo più i vostri dati personali, salvo che possiamo dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui vostri interessi, diritti e libertà, oppure che il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.
Qualora i vostri dati siano trattati per finalità di marketing diretto, avete il diritto di proporre opposizione in qualsiasi momento senza indicazione di motivi; successivamente i dati non saranno più trattati per tali finalità.
L'opposizione non è soggetta ad alcuna forma e può essere indirizzata senza formalità a: b2b@prepcenterfba.eu.
10. Sicurezza dei dati
Nell'ambito della visita del sito web utilizziamo il diffuso procedimento SSL (Secure Socket Layer) in combinazione con il più elevato livello di cifratura di volta in volta supportato dal vostro browser. Di norma si tratta di una cifratura a 256 bit.
11. Attualità e modifica della presente informativa sulla privacy
La presente informativa sulla privacy è attualmente in vigore e riflette lo stato di agosto 2026. A seguito dell'ulteriore sviluppo del nostro sito web e delle offerte ivi presentate, oppure in ragione di mutate prescrizioni di legge o amministrative, può rendersi necessario modificare la presente informativa sulla privacy.