Informativa sulla privacy

Stato: 9 settembre 2026. Questo sito non traccia. Il software Sollmaß tratta dati aziendali affinché le imprese artigiane possano lavorare. Testo di orientamento; fa fede l’originale tedesco.

2. Questo sito

Alla consultazione vengono creati i consueti log del server (indirizzo IP, orario, URL, user-agent). Finalità: esercizio, sicurezza, diagnosi. Base giuridica: art. 6 par. 1 lett. f GDPR. Durata: il più breve possibile, di regola meno di 14 giorni, salvo un controllo di sicurezza più lungo.

Nessun Google Analytics, nessun pixel Meta, nessun tag manager, nessun font di terzi da server Google. I font sono ospitati qui. Nessun cookie non essenziale. Nessun banner cookie. Base giuridica di un eventuale salvataggio tecnicamente necessario: § 25 comma 2 TDDDG, art. 6 par. 1 lett. f GDPR.

Il sito usa TLS. Hosting e distribuzione sono nell’UE o sotto il nostro controllo; il software è descritto sotto.

3. Modulo di richiesta

Il modulo Richiedere l’accesso (DE) invia il nome e i campi opzionali (e-mail, telefono, luogo, messaggio) per e-mail a hallo@sollmass.de. Stesso POST della pagina tedesca /anfrage/. Base giuridica: art. 6 par. 1 lett. b o f GDPR (richiesta precontrattuale / interesse legittimo). Il nome è obbligatorio; senza un recapito non possiamo rispondere.

Prima dell’invio Cloudflare Turnstile verifica che un essere umano invii la richiesta. Turnstile imposta un cookie tecnicamente necessario presso il fornitore. Non memorizziamo il token. Base giuridica: art. 6 par. 1 lett. f GDPR, § 25 comma 2 TDDDG (protezione anti-bot).

Se scrivete a hallo@sollmass.de o chiamate il +49 7248 25592-70, trattiamo i dati trasmessi per rispondere. Cancellazione non appena la richiesta è chiusa, salvo obblighi di conservazione.

4. Il software Sollmaß

Quando un’impresa usa Sollmaß, trattiamo i dati che essa stessa inserisce: contatti, fascicoli, documenti, tempi, magazzino, file, registro di audit. Finalità: esecuzione del contratto (art. 6 par. 1 lett. b GDPR) e conservazione legale (art. 6 par. 1 lett. c GDPR, GoBD, HGB, AO).

Accesso con link magico. Memorizziamo un hash del token e poi della sessione, non il token in chiaro. I cookie di sessione sono httpOnly, Secure (su HTTPS) e legati all’origine. Necessari per il login (§ 25 comma 2 TDDDG).

Le azioni IA riguardano gli stessi dati aziendali e sono registrate nell’audit. Nessun addestramento di modelli generali sui dati dei clienti. Dove sono coinvolti denaro o il cliente, un essere umano convalida.

Trattamento da parte di hoster nell’UE, se acquistiamo infrastruttura. L’impresa resta padrona dei dati; l’export è previsto. AVV: trattamento (DE).

5. Diritti

Accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione al trattamento fondato sull’art. 6 par. 1 lett. f (art. 21), revoca di un consenso (art. 7 par. 3). I termini legali di conservazione (documenti) prevalgono sulla cancellazione.

Reclamo presso un’autorità di controllo (art. 77 GDPR). Competente nella sede di High5Manufaktur GmbH: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

Nessuna decisione automatizzata ai sensi dell’art. 22 GDPR.

6. Durata della conservazione

I dati personali restano fino alla cessazione della finalità. I termini commerciali e fiscali (in particolare i documenti) prevalgono. Log del sito: sezione 2.

7. Modifiche

Se cambiano finalità, hosting o trattamento, aggiorniamo questa informativa e la data in testa.