Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali su questo sito web è:

VaySunic New Energy GmbH, Güglingstraße 66, 73529 Schwäbisch Gmünd, Germania (“VaySunic”, “noi”).

Per qualsiasi domanda sulla protezione dei dati, o per esercitare i propri diritti, è possibile scrivere a info@vaysunic.com indicando come oggetto “Data protection”, oppure all'indirizzo postale sopra indicato.

2. Ambito di applicazione

La presente informativa si applica esclusivamente al sito web www.vaysunic.com (il “sito”) e alle richieste inviate tramite il sito, oppure per e-mail o telefono a seguito della visita al sito.

Non si applica:

• alle nostre app e ai nostri servizi cloud, come VIP Cloud e VIP Professional, né ai dati che i nostri prodotti scambiano con essi — questi dispongono di proprie informative sulla privacy;
• a distributori, installatori e altri partner che vendono, installano o assistono i nostri prodotti — essi decidono autonomamente come utilizzare i dati e ne sono responsabili;
• ad altri siti web, piattaforme e servizi ai quali questo sito rimanda tramite link (vedere la sezione 10).

3. Sintesi

Raccogliamo il minor numero possibile di dati personali. Questo sito non utilizza cookie analitici, pubblicitari o di tracciamento e non crea profili utente. Per questo motivo non è presente un banner dei cookie. Trattiamo dati personali soltanto per fornire il sito in modo sicuro, per rispondere alle richieste e — su richiesta dell'interessato — per inviare novità sui prodotti. Non vendiamo dati personali.

Il sito, compresi il database e i server, è ospitato all'interno dell'Unione europea.

4. Visita del sito

4.1 Hosting

Il sito funziona su server di un fornitore di hosting situato nell'Unione europea. Il fornitore tratta i dati esclusivamente per nostro conto e secondo le nostre istruzioni, sulla base di un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. La configurazione di hosting in sé non comporta il trasferimento dei dati del sito al di fuori dell'UE/SEE.

Il nostro server carica informazioni sui prodotti, immagini e documenti dal nostro sistema di gestione dei contenuti, anch'esso ospitato nell'UE. Ciò non comporta il trattamento di alcuna informazione sull'utente.

4.2 File di log del server

Quando viene aperta una pagina, il nostro server web registra automaticamente le informazioni tecniche inviate dal browser: indirizzo IP, data e ora, pagina o file richiesto, pagina di provenienza, quantità di dati trasferiti, codice di stato, tipo di browser e sistema operativo. Tali informazioni sono necessarie per fornire il sito, mantenerlo stabile e sicuro e individuare e respingere attacchi. Non combiniamo queste informazioni con altri dati per identificare l'utente.

Base giuridica: art. 6, par. 1, lett. f) GDPR — nostro legittimo interesse a un sito sicuro e funzionante. I file di log vengono cancellati entro un massimo di 14 giorni. Se una voce è necessaria per indagare su uno specifico incidente di sicurezza, la conserviamo fino alla sua risoluzione.

4.3 Protezione contro gli abusi

Per prevenire spam e abusi, il nostro server conta le richieste per indirizzo IP in un breve intervallo di tempo — ad esempio il numero di richieste inviate in dieci minuti. Questi contatori sono conservati esclusivamente nella memoria del server e vengono eliminati automaticamente dopo dieci minuti. Il modulo di richiesta contiene inoltre un campo nascosto che viene compilato solo da programmi automatici. Base giuridica: art. 6, par. 1, lett. f) GDPR — nostro legittimo interesse a proteggere il sito e il nostro personale da spam e attacchi.

5. Richieste tramite modulo, e-mail o telefono

5.1 Dati trattati

Quando viene inviata una richiesta tramite il modulo, trattiamo: tipo di richiesta, ragione sociale (facoltativa per progetti residenziali), nome, indirizzo e-mail, numero di telefono o WhatsApp (facoltativo), Paese o regione e messaggio. Il modulo ci trasmette inoltre l'eventuale prodotto oggetto della richiesta, la pagina da cui è stata inviata, la lingua del sito e se è stata selezionata la casella per ricevere novità sui prodotti. In caso di contatto per e-mail o telefono, trattiamo allo stesso modo le informazioni fornite.

I campi contrassegnati come obbligatori sono necessari per rispondere; senza di essi non possiamo gestire la richiesta. Tutti gli altri dati sono facoltativi. Non sussiste alcun obbligo legale o contrattuale di fornire dati.

5.2 Finalità e base giuridica

Utilizziamo i dati per rispondere alla richiesta e per preparare ed eseguire l'eventuale offerta, ordine o collaborazione che ne derivi.

• Se la richiesta riguarda un contratto con noi, o misure precontrattuali: art. 6, par. 1, lett. b) GDPR.
• Negli altri casi: art. 6, par. 1, lett. f) GDPR — nostro legittimo interesse a rispondere alle richieste e a sviluppare relazioni commerciali.

Il nostro sito e il modulo di richiesta sono rivolti principalmente a clienti professionali, come distributori, installatori e partner di progetto. Chi ci contatta come privato — ad esempio per un progetto residenziale — beneficia delle stesse regole e degli stessi diritti.

5.3 Solo i dati necessari

Si prega di non inserire nel messaggio informazioni sensibili, come dati sanitari, né informazioni non necessarie per la risposta. Chi ci comunica dati personali di altre persone — ad esempio i recapiti di un collega — è pregato di farlo solo se autorizzato a condividerli e dopo averle informate della presente informativa.

5.4 Destinatari della richiesta

La richiesta viene inviata per e-mail al nostro team commerciale. Se necessario per rispondere, viene inoltrata al team VaySunic competente per la regione o per il prodotto interessato — in Germania, Francia, Cina, Thailandia o Brasile. Il nostro fornitore di posta elettronica tratta il messaggio per nostro conto ai sensi dell'art. 28 GDPR. I trasferimenti al di fuori dell'UE sono illustrati nella sezione 12.

5.5 Periodo di conservazione

Conserviamo i dati delle richieste per il tempo necessario a gestire la richiesta e il relativo seguito. Se una richiesta diventa parte della nostra corrispondenza commerciale, la conserviamo per i periodi previsti dalla normativa commerciale e fiscale (vedere la sezione 13).

6. Protezione antispam (Cloudflare Turnstile)

Ove attivato, il nostro modulo di richiesta è protetto da Cloudflare Turnstile, un servizio di Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Quando il modulo viene visualizzato, Turnstile tratta informazioni tecniche sul browser e sul dispositivo, nonché l'indirizzo IP, per distinguere le persone dai programmi automatici.

Base giuridica: art. 6, par. 1, lett. f) GDPR — nostro legittimo interesse a proteggere il modulo dagli abusi. La lettura di informazioni dal dispositivo a tale scopo è strettamente necessaria per fornire in modo sicuro il modulo utilizzato (§ 25, comma 2, n. 2 TDDDG). Cloudflare, Inc. è certificata nell'ambito dell'EU–US Data Privacy Framework. Maggiori informazioni: cloudflare.com/privacypolicy.

7. Novità sui prodotti

Se viene selezionata la casella “Inviami di tanto in tanto novità sui prodotti”, utilizzeremo l'indirizzo e-mail per inviare informazioni sui nostri prodotti e sulla nostra azienda. Lo facciamo esclusivamente con il consenso dell'interessato (art. 6, par. 1, lett. a) GDPR). Prima di inviare la prima e-mail, potremmo chiedere di confermare l'indirizzo.

Il consenso può essere revocato in qualsiasi momento, senza indicarne i motivi — tramite il link di disiscrizione presente in ciascuna di queste e-mail oppure scrivendo a info@vaysunic.com. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Conserviamo una registrazione del consenso (data, ora e modulo utilizzato) per poterlo dimostrare, come richiesto dalla legge (art. 7, par. 1 GDPR). Dopo la disiscrizione, possiamo conservare l'indirizzo e-mail in una lista di blocco al solo scopo di garantire di non contattare più l'interessato (art. 6, par. 1, lett. f) GDPR).

8. Cookie e archiviazione locale

Non utilizziamo cookie analitici, di marketing o di tracciamento. Il sito utilizza soltanto quanto segue, e solo quando viene usata la relativa funzione:

• vs_lang — un cookie impostato da noi che memorizza la lingua scelta nel menu. Conservato per 12 mesi.
• vs3d_brand e vs3d_brand_sc — archiviazione locale nel browser che conserva il logo, i colori e le impostazioni scelti nei nostri configuratori 3D. Queste informazioni restano sul dispositivo e non ci vengono mai inviate. Conservate fino alla loro cancellazione.

Sono strettamente necessari per fornire funzioni espressamente richieste (§ 25, comma 2, n. 2 TDDDG), pertanto non è necessario alcun consenso. È possibile cancellarli in qualsiasi momento dalle impostazioni del browser; le relative funzioni verranno quindi reimpostate.

9. Video incorporati (YouTube)

Alcune pagine mostrano video del nostro canale YouTube. L'immagine di anteprima viene fornita dal nostro server e nessuna connessione a YouTube viene stabilita finché non si preme play. Solo allora il video viene caricato da YouTube in modalità di privacy avanzata (youtube-nocookie.com), un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google riceve quindi informazioni come l'indirizzo IP e la pagina visitata, e può memorizzare informazioni sul dispositivo. Google è responsabile di tale trattamento. I dati possono essere trasferiti a Google LLC negli USA, certificata nell'ambito dell'EU–US Data Privacy Framework.

Base giuridica: consenso, espresso premendo play (art. 6, par. 1, lett. a) GDPR e § 25, comma 1, TDDDG). Chi non lo desidera non deve avviare il video; i nostri video sono comunque disponibili direttamente su YouTube. Maggiori informazioni: policies.google.com/privacy.

10. Link, app di messaggistica e social media

Le nostre pagine di contatto mostrano codici QR e link per WhatsApp, LINE e LinkedIn, e il footer rimanda alle nostre pagine sui social media. Si tratta di semplici link e immagini: la sola visita alle nostre pagine non comporta l'invio di dati a tali piattaforme.

Seguendo un link verso un altro sito o piattaforma, si applicano l'informativa sulla privacy e le condizioni di quel fornitore. Non abbiamo alcun controllo e, nei limiti consentiti dalla legge, non siamo responsabili dei contenuti o del trattamento dei dati di siti web di terzi. In caso di contatto tramite una di queste piattaforme, trattiamo le informazioni ricevute come una richiesta ai sensi della sezione 5.

11. Con chi condividiamo i dati

Condividiamo i dati personali solo come descritto nella presente informativa e solo nella misura necessaria:

• con fornitori di servizi che trattano dati per nostro conto, come hosting ed e-mail, ciascuno vincolato da un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR;
• con il team VaySunic competente per la regione o il prodotto (sezione 5.4);
• con i fornitori indicati nelle sezioni 6 e 9, quando viene utilizzata la relativa funzione;
• con i nostri consulenti professionali, come avvocati, consulenti fiscali e revisori, tenuti alla riservatezza, se necessario per tutelare i nostri diritti o adempiere ai nostri obblighi;
• con tribunali, autorità pubbliche e forze dell'ordine, quando vi siamo obbligati per legge (art. 6, par. 1, lett. c) GDPR) o quando necessario per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6, par. 1, lett. f) GDPR);
• con un acquirente o successore, in caso di riorganizzazione, fusione o cessione totale o parziale della nostra attività — solo nella misura consentita dalla normativa sulla protezione dei dati.

12. Trasferimenti al di fuori dell'UE/SEE

L'hosting e l'archiviazione dei dati del sito avvengono all'interno dell'UE. I dati personali lasciano l'UE/SEE soltanto nei seguenti casi:

• Richieste: se necessario per rispondere, inoltriamo la richiesta ai nostri team in Cina, Thailandia o Brasile. Ciò avviene sulla base delle Clausole contrattuali standard dell'UE (art. 46, par. 2, lett. c) GDPR), insieme a garanzie supplementari ove necessario.
• Cloudflare (sezione 6) e Google/YouTube (sezione 9): questi trasferimenti si basano sull'EU–US Data Privacy Framework (art. 45 GDPR).

È possibile richiedere una copia delle garanzie adottate scrivendo a info@vaysunic.com.

13. Periodo di conservazione dei dati

Cancelliamo i dati personali non appena non sono più necessari per la finalità per cui sono stati raccolti, salvo che la legge ne imponga una conservazione più lunga. In particolare:

• File di log del server: non oltre 14 giorni, salvo le voci necessarie per indagare su uno specifico incidente di sicurezza.
• Contatori per la limitazione delle richieste: circa dieci minuti, solo in memoria.
• Richieste: per il tempo necessario a gestire la richiesta e il relativo seguito. Le lettere commerciali e i documenti rilevanti ai fini fiscali sono conservati per i periodi di legge — sei anni per la corrispondenza commerciale, otto anni per i documenti giustificativi contabili e dieci anni per i libri contabili e i bilanci d'esercizio (§ 257 HGB, § 147 AO; art. 6, par. 1, lett. c) GDPR).
• Novità sui prodotti: fino alla revoca del consenso; la registrazione del consenso per il tempo in cui potremmo doverlo dimostrare.
• Cookie e archiviazione locale: come indicato nella sezione 8.

Se dobbiamo conservare dati per motivi di legge, ne limitiamo l'utilizzo a tale finalità. Possiamo inoltre conservare i dati per il tempo necessario ad accertare, esercitare o difendere un diritto in sede giudiziaria (art. 17, par. 3, lett. e) GDPR), di norma fino alla scadenza del relativo termine di prescrizione.

14. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso improprio e accesso non autorizzato, tenendo conto dello stato dell'arte e dei rischi connessi. Tra queste: connessioni cifrate (TLS/HTTPS), controlli di accesso, limitazione delle richieste e cancellazione periodica dei log.

Si tenga presente che nessuna trasmissione di dati via internet può essere resa completamente sicura. Si raccomanda pertanto di non inviare informazioni altamente riservate tramite il modulo di richiesta o per e-mail non cifrata.

15. Diritti dell'interessato

Ai sensi del GDPR, l'interessato ha il diritto di:

• accedere ai propri dati personali (art. 15 GDPR);
• ottenere la rettifica dei dati inesatti (art. 16 GDPR);
• ottenere la cancellazione dei propri dati (art. 17 GDPR);
• ottenere la limitazione del trattamento (art. 18 GDPR);
• ricevere i propri dati in un formato portabile (art. 20 GDPR);
• opporsi al trattamento (art. 21 GDPR — vedere la sezione 16);
• revocare in qualsiasi momento il consenso prestato, con effetto per il futuro (art. 7, par. 3 GDPR).

Per esercitare i propri diritti è possibile scrivere a info@vaysunic.com o al nostro indirizzo postale. Rispondiamo senza ingiustificato ritardo e comunque entro un mese. Se la richiesta è complessa o riceviamo numerose richieste, tale termine può essere prorogato di ulteriori due mesi al massimo; in tal caso ne daremo comunicazione (art. 12, par. 3 GDPR). L'esercizio dei diritti è gratuito.

Gli interessati che si trovano in Brasile godono inoltre dei diritti previsti dalla Legge generale sulla protezione dei dati personali (Lei Geral de Proteção de Dados Pessoais – LGPD, Legge n. 13.709/2018, art. 18) e possono proporre reclamo all'Autorità nazionale per la protezione dei dati (ANPD). Gli interessati che si trovano in Thailandia godono inoltre dei diritti previsti dalla Legge sulla protezione dei dati personali B.E. 2562 (PDPA) e possono proporre reclamo al Comitato per la protezione dei dati personali (PDPC). Tali diritti possono essere esercitati con le stesse modalità.

Per proteggere i dati, possiamo chiedere le informazioni necessarie a confermare l'identità prima di dare seguito a una richiesta (art. 12, par. 6 GDPR). Se una richiesta è manifestamente infondata o eccessiva, in particolare per il suo carattere ripetitivo, possiamo addebitare un contributo spese ragionevole o rifiutarla, motivando la decisione (art. 12, par. 5 GDPR).

Alcuni diritti sono limitati dalla legge. Ad esempio, non possiamo cancellare dati che siamo tenuti per legge a conservare; in tal caso ne limitiamo invece il trattamento.

16. Diritto di opposizione

Diritto di opposizione (art. 21 GDPR): se trattiamo i dati sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR), l'interessato può opporsi in qualsiasi momento per motivi connessi alla sua situazione particolare. In tal caso cesseremo il trattamento, salvo che dimostriamo l'esistenza di motivi legittimi cogenti che prevalgono sugli interessi, sui diritti e sulle libertà dell'interessato, oppure che il trattamento serva per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Marketing diretto: se utilizziamo i dati per finalità di marketing diretto, l'interessato può opporsi in qualsiasi momento senza indicarne i motivi, e cesseremo di utilizzarli per tale finalità.

Per opporsi è sufficiente un messaggio informale a info@vaysunic.com.

17. Diritto di reclamo

L'interessato ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell'UE in cui risiede o lavora o in cui ritiene sia avvenuta la violazione. L'autorità competente per noi è: il Commissario di Stato per la protezione dei dati e la libertà d'informazione del Baden-Württemberg (LfDI Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Germania.

Apprezzeremmo la possibilità di esaminare prima noi la questione; è quindi possibile contattarci in anticipo. Ciò non limita il diritto di proporre reclamo.

18. Minori

Questo sito è rivolto a clienti professionali e ad adulti. Non è destinato a minori di 16 anni e non raccogliamo consapevolmente i loro dati personali. Chi ritiene che un minore ci abbia inviato dati personali è pregato di segnalarcelo: provvederemo a cancellarli.

19. Decisioni automatizzate

Non utilizziamo processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22 GDPR.

20. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa in caso di modifiche al sito, ai nostri servizi o alla normativa. La versione in vigore si applica dal momento della pubblicazione su questa pagina, e la data dell'ultimo aggiornamento è indicata in alto. Segnaleremo su questa pagina le modifiche sostanziali. Se una modifica richiede il consenso dell'interessato, lo chiederemo.

21. Versioni linguistiche

La presente informativa può essere fornita anche in altre lingue. In caso di discrepanze tra le versioni, prevale la versione inglese, salvo diversa disposizione di legge inderogabile.