Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento ai sensi del GDPR: Grüner Baum GmbH, Vorstädter Str. 32, 55276 Oppenheim, Germania. Amministratrice delegata: Hatice Muazzez Bodur. E-mail: info@grunerbaumtex.de

2. Hosting e infrastruttura

Questo sito è ospitato tramite Cloudflare Workers (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare tratta i dati di connessione tecnicamente necessari (indirizzo IP, data e ora, URL richiesto). Il trattamento avviene per garantire la sicurezza sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR). Con Cloudflare è in essere un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR, con clausole contrattuali tipo (SCC) per i trasferimenti verso Paesi terzi.

3. Log del server

Quando visita il nostro sito vengono registrati automaticamente dati tecnici: indirizzo IP, data e ora, URL richiesto, tipo di browser, codice di stato HTTP. Base giuridica: art. 6, par. 1, lett. f), GDPR. I log vengono cancellati al più tardi dopo 7 giorni.

4. Contatti

Quando ci contatta via e-mail, telefono o modulo di contatto, trattiamo i Suoi dati (nome, e-mail, messaggio) esclusivamente per gestire la Sua richiesta. Base giuridica: art. 6, par. 1, lett. b), GDPR. I dati vengono cancellati una volta raggiunta la finalità.

4b. Modulo di valutazione dei rischi (risk.eugpsr.de)

Su risk.eugpsr.de mettiamo a disposizione un modulo gratuito per stimare il livello di rischio GPSR dei Suoi prodotti. Quando invia il modulo trattiamo i dati che inserisce: ragione sociale, codice fiscale o numero di iscrizione al registro delle imprese, nome e ruolo della persona di contatto, indirizzo e-mail, numero di telefono, Paese e città e, se forniti, sito web, numero di dipendenti, numero di articoli (SKU), categorie di prodotti e Paesi di origine. Trattiamo inoltre le opzioni di risposta selezionate e la classe di rischio che ne deriva. A fini tecnici vengono registrati anche il Suo indirizzo IP, l'identificativo del browser (user agent) e il momento dell'invio; questi dati servono esclusivamente a prevenire abusi e a limitare la frequenza degli invii.

La finalità del trattamento è determinare, su Sua richiesta, la classe di rischio dei Suoi prodotti, inviarLe il risultato e preparare un'offerta su misura. La base giuridica del trattamento dei dati del modulo è il consenso che Lei presta spuntando la casella del consenso (art. 6, par. 1, lett. a), GDPR). Può revocare il consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3, GDPR); la liceità del trattamento effettuato prima della revoca non ne è pregiudicata. Se seguono trattative contrattuali, trattiamo i Suoi dati sulla base dell'art. 6, par. 1, lett. b), GDPR. Trattiamo i dati tecnici di log sulla base del nostro legittimo interesse a un funzionamento del modulo privo di abusi (art. 6, par. 1, lett. f), GDPR).

Dopo l'invio riceve via e-mail il risultato della valutazione sotto forma di report PDF; una copia interna viene inviata al nostro team specializzato. L'invio avviene tramite il nostro fornitore di servizi e-mail Brevo. La valutazione stessa viene eseguita esclusivamente sul nostro server, gestito da Hetzner Online GmbH in Finlandia (UE); la pagina viene distribuita tramite Cloudflare (si veda la sezione 2). I Suoi dati non vengono trasmessi ad altri terzi. La collaborazione si basa sugli accordi sul trattamento dei dati dei rispettivi fornitori, che fanno parte delle condizioni contrattuali da noi accettate (art. 28 GDPR).

La classe di rischio viene calcolata automaticamente secondo uno schema fisso da noi definito. Costituisce espressamente solo una stima preliminare: la classificazione definitiva viene sempre stabilita da una verifica esperta svolta da una persona prima della conclusione di qualsiasi contratto e può differire dal calcolo automatico. Non vi è quindi alcuna decisione automatizzata ai sensi dell'art. 22 GDPR che produca effetti giuridici nei Suoi confronti o che incida in modo analogo significativamente sulla Sua persona.

Conserviamo i Suoi dati finché sono necessari per la finalità indicata. Se non viene concluso alcun contratto, cancelliamo il record, compresi i dati tecnici di log, al più tardi 24 mesi dopo l'ultimo contatto. Se viene concluso un contratto, si applicano i periodi di conservazione previsti dalla legge (§ 257 HGB, § 147 AO). Su richiesta cancelliamo i Suoi dati anche prima: basta un semplice messaggio a hello@eugpsr.de.

Il modulo non imposta cookie e non memorizza né legge informazioni sul Suo dispositivo (§ 25 TDDDG). Non incorpora contenuti di terzi. I diritti indicati nella sezione 8 della presente informativa si applicano senza limitazioni anche a questo trattamento.

4c. Verifica preliminare per imprese UE (risk.eugpsr.de/eu-check)

Su risk.eugpsr.de/eu-check offriamo una verifica preliminare gratuita per le imprese stabilite nell'UE. Durante la verifica risponde a domande sulle Sue famiglie di prodotti; nella verifica in sé non vengono richiesti dati personali. Conserviamo le Sue risposte e il risultato calcolato, senza dati personali, sotto un token generato casualmente per 30 giorni, così che possa consultare di nuovo il risultato e generare il report PDF; dopodiché i dati vengono cancellati automaticamente. Trattiamo il Suo indirizzo IP in modo temporaneo per limitare la frequenza delle richieste e prevenire abusi. La base giuridica è il nostro legittimo interesse a un funzionamento dello strumento privo di abusi (art. 6, par. 1, lett. f), GDPR).

Come il modulo di valutazione dei rischi descritto nella sezione 4b, la verifica preliminare viene eseguita esclusivamente sul nostro server, gestito da Hetzner Online GmbH in Finlandia (UE); la pagina viene distribuita tramite Cloudflare (si veda la sezione 2). I log tecnici di accesso vengono cancellati al più tardi dopo 7 giorni, come descritto nella sezione 3.

Facoltativamente può condividere con noi il Suo risultato: solo quando inserisce attivamente nome, azienda e indirizzo e-mail e spunta la casella del consenso, inizialmente non selezionata, trattiamo questi dati. Il testo del consenso è il seguente: «Acconsento a che questo report e i miei dati di contatto siano condivisi con Grüner Baum GmbH e che Grüner Baum possa contattarmi via e-mail con un'offerta di supporto relativa a queste lacune.» La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR.

La condivisione avviene con una procedura di double opt-in: riceve un'e-mail di conferma con un link monouso valido 7 giorni. Se non conferma entro tale termine, i dati non confermati vengono cancellati automaticamente dopo 7 giorni.

Dopo la Sua conferma conserviamo il report, i Suoi dati di contatto e una registrazione del consenso (data e ora, versione del testo del consenso, indirizzo IP al momento della conferma) come richiesta di contatto. Grüner Baum può quindi inviarLe un'unica e-mail con un'offerta relativa alle lacune individuate; non viene inviata alcuna newsletter. Se in seguito non vi è alcun ulteriore contatto, cancelliamo questi dati al più tardi dopo 12 mesi.

Può revocare il consenso in qualsiasi momento con effetto per il futuro; basta un semplice messaggio a hello@eugpsr.de. La revoca comporta la cancellazione dei Suoi dati.

Le e-mail di conferma e di offerta vengono inviate tramite il nostro fornitore di servizi e-mail Brevo (si veda la sezione 4b). I diritti indicati nella sezione 8 della presente informativa si applicano senza limitazioni anche a questo trattamento.

5. Assistente chat basato sull'IA (LumaNodes)

Questo sito integra un assistente chat basato sull'intelligenza artificiale fornito da LumaNodes. L'assistente può trattare: i messaggi inseriti nella chat, metadati di utilizzo anonimi (data e ora, durata della sessione), dati tecnici di connessione (indirizzo IP, identificativo del browser). La preghiamo di non inserire nella chat dati personali sensibili (per esempio password o dati sanitari). Base giuridica: art. 6, par. 1, lett. f), GDPR.

6. Google Analytics

Utilizziamo Google Analytics 4 (Google Ireland Limited, Dublino) per un'analisi anonimizzata dell'utilizzo del sito. Gli indirizzi IP vengono anonimizzati prima della trasmissione (mascheramento IP). Base giuridica: art. 6, par. 1, lett. f), GDPR. Può opporsi alla raccolta dei dati installando il componente aggiuntivo per browser di Google.

6b. Microsoft Clarity

Con il Suo consenso esplicito (art. 6, par. 1, lett. a), GDPR) utilizziamo Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) per comprendere meglio l'utilizzo del nostro sito. Clarity tratta dati di interazione anonimizzati come clic, scorrimenti, movimenti del mouse e registrazioni delle sessioni; i contenuti personali (per esempio i dati inseriti nei moduli) vengono mascherati. ID progetto: wdvg0hr96a. Il periodo di conservazione è al massimo di 1 anno. Con Microsoft è in essere un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR, oltre a clausole contrattuali tipo (SCC) aggiuntive per i trasferimenti verso Paesi terzi. Può revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie; in tal caso Clarity non viene caricato.

7. Cookie

Utilizziamo due categorie di cookie: (1) cookie tecnicamente necessari (preferenza di lingua, gestione della sessione, registrazione del consenso), indispensabili per il funzionamento del sito, base giuridica: art. 6, par. 1, lett. f), GDPR; (2) cookie di analisi soggetti a consenso (Google Analytics 4 e Microsoft Clarity), caricati solo con il Suo consenso esplicito (art. 6, par. 1, lett. a), GDPR) tramite Consent Mode v2. Alla prima visita viene mostrato un banner dei cookie; può revocare il consenso in qualsiasi momento tramite il link in fondo a questa pagina.

8. I Suoi diritti

Riguardo ai Suoi dati personali, Lei ha i seguenti diritti:

• Diritto di accesso (art. 15 GDPR)
• Diritto di rettifica (art. 16 GDPR)
• Diritto alla cancellazione, o diritto all'oblio (art. 17 GDPR)
• Diritto di limitazione del trattamento (art. 18 GDPR)
• Diritto alla portabilità dei dati (art. 20 GDPR)
• Diritto di opposizione al trattamento (art. 21 GDPR)
• Diritto di revocare il consenso prestato

Ha inoltre il diritto di proporre reclamo all'autorità di controllo competente per la protezione dei dati (art. 77 GDPR). Autorità competente: Garante per la protezione dei dati e la libertà d'informazione della Renania-Palatinato (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz), Hintere Bleiche 34, 55116 Magonza.

9. Periodo di conservazione

I dati personali vengono cancellati non appena non sono più necessari per le finalità per cui sono stati raccolti, salvo obblighi di conservazione previsti dalla legge (per esempio § 147 AO: 10 anni).

10. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare la presente informativa sulla privacy in caso di modifiche. La versione aggiornata è sempre disponibile su eugpsr.de (TR: /tr/datenschutz, DE: /de/datenschutz, EN: /en/datenschutz). Aggiornata al: 25 settembre 2026.