Informativa sulla privacy

XINDUX Industrial Solutions GmbH

Ultimo aggiornamento: 2026

1. Titolare del trattamento (art. 4 n. 7 GDPR)

XINDUX Industrial Solutions GmbH
Moltkestraße 55–57
32257 Bünde, Germania

Telefono: +49 (0)5223 81960-55
Fax: +49 (0)5223 81960-56
Email: info@localhost

Amministratore delegato: Sig. Daniel Gehring
Tribunale del registro: Tribunale di Bad Oeynhausen – HRB 15802

2. Ambito di applicazione

La presente Informativa sulla privacy vi informa sulla natura, l’ambito e la finalità del trattamento dei dati personali sul nostro sito web in conformità al Regolamento generale sulla protezione dei dati (GDPR), alla legge federale tedesca sulla protezione dei dati (BDSG) e alla legge tedesca sulla protezione dei dati dei servizi digitali di telecomunicazione (TTDSG).

3. Definizioni

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (art. 4 n. 1 GDPR).
Per trattamento si intende qualsiasi operazione eseguita sui dati personali (art. 4 n. 2 GDPR).

4. Hosting e file di log del server

Il nostro sito web è ospitato da GoDaddy nell’Unione Europea.

Durante l’accesso al nostro sito web vengono trattati automaticamente i seguenti dati:
– Indirizzo IP
– Data e ora dell’accesso
– Tipo e versione del browser
– Sistema operativo
– URL di provenienza (referrer)
– Pagine consultate

Finalità:
Garantire la stabilità tecnica, la sicurezza del sistema e la prevenzione degli abusi.

Base giuridica:
Art. 6, par. 1, lett. f) GDPR (legittimo interesse).

Periodo di conservazione:
14 giorni, salvo che un’indagine relativa alla sicurezza richieda una conservazione più lunga.

È stato stipulato un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR.

5. Google Analytics 4 (GA4)

Utilizziamo Google Analytics 4 fornito da Google Ireland Limited, Dublino, Irlanda.

GA4 raccoglie:
– Visualizzazioni di pagina
– Durata della sessione
– Eventi di interazione
– Dati del dispositivo e del browser
– Dati geografici approssimativi

L’anonimizzazione dell’IP è attivata.

Base giuridica:
Art. 6, par. 1, lett. a) GDPR (consenso).

Analytics viene attivato solo dopo il consenso esplicito tramite CookieYes.

5.1 Trasferimenti internazionali di dati

Google può trasferire dati verso gli Stati Uniti.

I trasferimenti sono tutelati tramite:
– EU–US Data Privacy Framework
– Clausole contrattuali standard (art. 46 GDPR)

6. Cookie e gestione del consenso

Utilizziamo CookieYes come piattaforma di gestione del consenso.

I cookie non essenziali vengono memorizzati solo dopo il consenso esplicito in conformità al §25 TTDSG.

Il consenso può essere revocato in qualsiasi momento.

7. Modulo di contatto

Dati trattati:
– Nome
– Azienda
– Indirizzo email
– Numero di telefono (facoltativo)
– Contenuto del messaggio

Base giuridica:
Art. 6, par. 1, lett. b) GDPR (misure precontrattuali)
Art. 6, par. 1, lett. f) GDPR (legittimo interesse nella comunicazione commerciale)

Conservazione:
12 mesi, salvo che si applichino obblighi di legge.

8. Google Fonts

Utilizziamo Google Fonts fornito da Google Ireland Limited.

Durante il caricamento dei font può avvenire una connessione ai server di Google, con conseguente trasmissione dell’indirizzo IP.

Base giuridica:
Art. 6, par. 1, lett. a) GDPR (consenso).

I font vengono caricati solo dopo il consenso tramite CookieYes.

9. YouTube

I video YouTube incorporati possono trasmettere:
– Indirizzo IP
– Dati del dispositivo
– Informazioni sul browser

Base giuridica:
Art. 6, par. 1, lett. a) GDPR e §25 TTDSG.

Attivato solo dopo il consenso.

10. Componenti LinkedIn

LinkedIn Ireland Unlimited Company, Dublino, Irlanda.

I dati trasmessi possono includere:
– Indirizzo IP
– Dati di interazione

Base giuridica:
Art. 6, par. 1, lett. a) GDPR e §25 TTDSG.

Attivato solo dopo il consenso.

11. Google Maps

L’utilizzo di Google Maps richiede la trasmissione dell’indirizzo IP.

Base giuridica:
Art. 6, par. 1, lett. a) GDPR e §25 TTDSG.

Attivato solo dopo il consenso.

12. Google reCAPTCHA

Utilizzato per prevenire gli abusi automatizzati.

I dati possono includere:
– Indirizzo IP
– Movimenti del mouse
– Dati del browser

Base giuridica:
Art. 6, par. 1, lett. a) GDPR o art. 6, par. 1, lett. f) GDPR (legittimo interesse nella sicurezza).

Attivato solo dopo il consenso.

13. Conservazione dei dati

Log del server: 14 giorni
Richieste di contatto: 12 mesi
Dati commerciali e contabili: 6–10 anni (art. 6, par. 1, lett. c) GDPR)

14. Obbligo di fornire i dati

La fornitura di dati personali tramite il modulo di contatto è volontaria.
La mancata compilazione dei campi obbligatori può impedire l’elaborazione delle richieste.

15. Processo decisionale automatizzato

Non ha luogo alcun processo decisionale automatizzato ai sensi dell’art. 22 GDPR.

16. Diritti dell’interessato

Avete il diritto di:
– Accesso (art. 15 GDPR)
– Rettifica (art. 16 GDPR)
– Cancellazione (art. 17 GDPR)
– Limitazione (art. 18 GDPR)
– Portabilità dei dati (art. 20 GDPR)
– Opposizione (art. 21 GDPR)
– Revoca del consenso (art. 7, par. 3, GDPR)

Contatto: info@localhost

17. Diritto di opposizione (art. 21 GDPR)

Se il trattamento è basato sull’art. 6, par. 1, lett. f) GDPR, potete opporvi in qualsiasi momento per motivi connessi alla vostra situazione particolare.

18. Autorità di controllo

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
https://www.ldi.nrw.de

19. Misure di sicurezza (art. 32 GDPR)

Adottiamo misure tecniche e organizzative adeguate, tra cui:
– Crittografia SSL
– Hosting sicuro nell’UE
– Restrizioni di controllo degli accessi
– Aggiornamenti regolari del sistema