Informativa sulla privacy

In sintesi

• Nessun cookie, nessun tracciamento, nessun servizio di analisi o pubblicitario – e quindi nessun banner dei cookie.
• Il nostro server registra gli accessi solo con indirizzo IP troncato.
• Ciò che ci comunica tramite modulo, e-mail o telefono lo utilizziamo solo per dare seguito alla sua richiesta.
• Non trasmettiamo dati a fini pubblicitari e non vendiamo dati.

Titolare del trattamento

loga Bau GmbH, rappresentata dall’amministratore Lokman Yalniz
Hansastraße 10-12, 68169 Mannheim
Telefono: 0621 496 320 55
E-mail: info@logabau-gmbh.de

Responsabile della protezione dei dati (RPD): [sofern benannt: Name und Kontakt ergänzen – sonst diesen Absatz entfernen]

Hosting e log del server

Questo sito web è gestito con il sistema di gestione dei contenuti WordPress. Viene fornito dal nostro server web, che funziona in un container Docker presso [Hoster/Rechenzentrum bitte ergänzen]. Con il fornitore di hosting abbiamo stipulato un contratto sul trattamento dei dati ai sensi dell’art. 28 del regolamento generale sulla protezione dei dati (GDPR).

Quando apre una pagina, il suo browser trasmette necessariamente, per motivi tecnici, il suo indirizzo IP al nostro server, affinché questo possa inviarle la pagina. Nel log del server registriamo per ogni richiesta soltanto:

• data e ora,
• metodo della richiesta e percorso richiesto (senza parametri URL aggiunti),
• codice di stato HTTP e tempo di risposta,
• il suo indirizzo IP in forma troncata: per IPv4 senza l’ultimo byte (203.0.113.42 diventa 203.0.113.0), per IPv6 solo i primi 48 bit.

A causa del troncamento non possiamo associare le voci ad alcuna persona. Utilizziamo il log per garantire il funzionamento, individuare errori e riconoscere attacchi. La base giuridica è l’art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse è un sito web sicuro e funzionante. I log vengono ruotati in base alla dimensione (al massimo tre file da 10 MB ciascuno); una volta raggiunto il limite, il file più vecchio viene cancellato automaticamente. A seconda del volume di visitatori, i log coprono quindi un periodo che va da alcune settimane a pochi mesi.

[bitte prüfen: Führt ein vorgeschalteter Reverse-Proxy, eine Firewall oder der Hoster eigene Zugriffsprotokolle mit vollständiger IP-Adresse? Falls ja: Umfang und Speicherdauer hier ergänzen.]

Nessun cookie, nessun tracciamento

Questo sito web non imposta cookie e non utilizza né il Local Storage né tecniche di memorizzazione analoghe. Non sono presenti servizi di analisi, di tracciamento o pubblicitari, né plugin di social media, né mappe o video incorporati. I font e le immagini delle mappe si trovano sul nostro server; durante la visita a questo sito web il suo browser non stabilisce alcuna connessione con server di terzi.

Poiché sul suo dispositivo non memorizziamo né leggiamo nulla, non è necessario alcun consenso ai sensi del § 25 TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). Per questo motivo sul nostro sito non vede alcun banner dei cookie. Solo chi accede all’area di amministrazione come redattore riceve da WordPress i cookie di accesso tecnicamente necessari.

Modulo di richiesta

Tramite il modulo presente nella nostra pagina dei contatti può descriverci il suo progetto. I campi obbligatori sono nome, indirizzo e-mail e messaggio. Sono facoltativi numero di telefono, tipo di progetto, luogo del cantiere e periodo desiderato – queste informazioni ci aiutano a valutare più rapidamente la sua richiesta. Inoltre il modulo trasmette da quale versione linguistica del sito web viene inviato.

Finalità e base giuridica

Trattiamo le informazioni da lei fornite per rispondere alla sua richiesta ed eventualmente per redigere un preventivo. La base giuridica è l’art. 6, par. 1, lett. b), GDPR (misure precontrattuali adottate su sua richiesta). Se il suo messaggio non riguarda un contratto, la base giuridica è l’art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse consiste nel rispondere alla sua richiesta.

Trasmissione

I dati inseriti vengono trasmessi in forma cifrata (TLS) al nostro server e da lì inoltrati, sempre in forma cifrata, come e-mail alla nostra casella di posta presso [E-Mail-Anbieter bitte ergänzen]. Anche con questo fornitore è in essere un contratto sul trattamento dei dati ai sensi dell’art. 28 GDPR. Se l’invio dell’e-mail non riesce per motivi tecnici, la richiesta viene memorizzata temporaneamente sul server con protezione degli accessi, affinché non vada persa, e viene cancellata automaticamente dopo 30 giorni. Non riportiamo il suo indirizzo IP né nell’e-mail né nella memoria temporanea.

Protezione antispam senza fornitori terzi

Rinunciamo a CAPTCHA e servizi esterni. Il modulo contiene invece un campo invisibile per le persone, che viene compilato solo da programmi automatici, e verifichiamo se tra l’apertura della pagina e l’invio è trascorso un tempo plausibile. A tal fine non viene memorizzato nulla sul suo dispositivo. Inoltre limitiamo il numero di richieste per indirizzo IP; a questo scopo il server memorizza nel proprio database, per un massimo di 15 minuti, un valore hash non reversibile del suo indirizzo IP, generato con una chiave segreta. La base giuridica è l’art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse è la protezione da abusi.

Periodo di conservazione

Conserviamo la sua richiesta fino alla sua evasione. Se viene conferito un incarico, conserviamo la relativa corrispondenza per i termini di conservazione previsti dalla legge (§ 257 HGB, codice di commercio tedesco; § 147 AO, codice tributario tedesco – da 6 a 10 anni a seconda del documento) e per tutto il tempo necessario alla gestione di eventuali contestazioni per vizi (art. 6, par. 1, lett. c) e f), GDPR). Se non viene conferito alcun incarico, cancelliamo la richiesta dopo [6 Monaten – bitte bestätigen]. Le candidature pervenute tramite il modulo sono trattate come descritto nella sezione Candidature.

Contatto via e-mail e telefono

Se ci scrive un’e-mail o ci chiama, trattiamo i suoi dati di contatto e la sua richiesta per le stesse finalità, sulle stesse basi giuridiche e con gli stessi periodi di conservazione previsti per il modulo di richiesta. Di norma, tra i server di posta le e-mail vengono trasmesse cifrate durante il trasporto, ma non sono cifrate end-to-end. La preghiamo di tenerne conto in caso di documenti sensibili.

Candidature

Nella nostra pagina Lavorare con noi invitiamo a inviare candidature spontanee via e-mail o tramite il modulo di richiesta (opzione «Candidatura»). Tramite il modulo non è possibile caricare file. Trattiamo i dati della sua candidatura per decidere in merito all’instaurazione di un rapporto di lavoro (art. 6, par. 1, lett. b), GDPR). Vi hanno accesso solo le persone coinvolte nella selezione.

Se la assumiamo, trasferiamo i dati necessari nel fascicolo personale. In caso contrario, cancelliamo i suoi documenti sei mesi dopo la conclusione della procedura di selezione. Fino ad allora li conserviamo per poterci difendere da eventuali pretese ai sensi della legge generale tedesca sulla parità di trattamento (AGG; art. 6, par. 1, lett. f), GDPR). Conserviamo la sua candidatura più a lungo – ad esempio per posizioni future – solo con il suo consenso (art. 6, par. 1, lett. a), GDPR).

Link esterni e la nostra pagina Facebook

Alla nostra pagina Facebook e a Google Maps (ad esempio tramite «Calcolare il percorso») rimandiamo solo con semplici link. Finché non fa clic, nessun dato viene trasmesso a questi fornitori. Dopo il clic si applica l’informativa privacy del rispettivo fornitore.

Per la nostra pagina aziendale su Facebook vale inoltre quanto segue: Meta Platforms Ireland Limited (Dublino, Irlanda) crea statistiche («Insights della Pagina») a partire dalle interazioni con la pagina. Per questo siamo contitolari del trattamento con Meta (art. 26 GDPR; CGUE, sentenza del 5 giugno 2018, C-210/16). Riceviamo solo statistiche aggregate, ad esempio sulla copertura e sulle interazioni, e da esse non possiamo identificare singole persone. La base giuridica per la nostra parte è l’art. 6, par. 1, lett. f), GDPR; il nostro legittimo interesse consiste nel valutare l’efficacia della nostra pagina.

Nell’accordo interno di contitolarità Meta si è assunta la responsabilità principale per i dati degli Insights e per dare seguito ai suoi diritti. Quali dati Meta tratta a tal fine è spiegato da Meta in Informazioni sui dati degli Insights della Pagina. Può esercitare i suoi diritti nei confronti di Meta o nei nostri confronti; se necessario, inoltriamo a Meta le richieste rivolte a noi.

Destinatari e paesi terzi

All’interno della nostra azienda ricevono i suoi dati solo le persone che ne hanno bisogno per gestirli. Destinatari esterni sono il nostro fornitore di hosting e il nostro fornitore di posta elettronica, che agiscono in qualità di responsabili del trattamento solo su nostra istruzione, nonché gli enti ai quali siamo tenuti per legge a trasmettere i dati (ad es. le autorità fiscali). Non trasferiamo dati verso paesi al di fuori dell’UE o del SEE. [bitte bestätigen: Rechenzentren von Hoster und E-Mail-Anbieter liegen in der EU/im EWR]

I suoi diritti

Nei nostri confronti lei ha diritto

• di accesso ai suoi dati conservati presso di noi (art. 15 GDPR),
• di rettifica dei dati inesatti (art. 16 GDPR),
• alla cancellazione (art. 17 GDPR),
• alla limitazione del trattamento (art. 18 GDPR) e
• alla portabilità dei dati (art. 20 GDPR).

Può revocare un consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3, GDPR). Per tutte le richieste è sufficiente un semplice messaggio a info@logabau-gmbh.de.

Diritto di opposizione ai sensi dell’art. 21 GDPR

Diritto di proporre reclamo

Può proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR), in particolare nello Stato membro dell’UE in cui risiede abitualmente, in cui lavora oppure del luogo ove si è verificata la presunta violazione. L’autorità competente per noi è:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Commissario per la protezione dei dati e la libertà di informazione del Baden-Württemberg)
Heilbronner Straße 35, 70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Naturalmente può rivolgersi prima a noi – spesso una questione si può chiarire direttamente.

Ulteriori informazioni

Cifratura

La connessione a questo sito web è cifrata tramite TLS. Lo riconosce dalla presenza di «https://» nella barra degli indirizzi del suo browser.

Obbligo di fornire i dati

Non ha alcun obbligo legale o contrattuale di fornirci dati. Senza i campi obbligatori, tuttavia, non possiamo gestire una richiesta inviata tramite il modulo.

Nessuna decisione automatizzata

Non adottiamo decisioni basate unicamente sul trattamento automatizzato e non effettuiamo profilazione (art. 22 GDPR).

Modifiche

Adeguiamo la presente informativa sulla privacy quando cambiano il nostro sito web o il quadro normativo. Vale la versione pubblicata su questa pagina.