Informativa sulla privacy

1. Titolare del trattamento

MEHOMA GmbH
Sommersdorf 15
98743 Gräfenthal
Germania

E-mail: info@mehoma.com
Rappresentata dall’amministratore (Geschäftsführer) Johannes Krummrein.

2. L’essenziale in breve

• Senza il tuo consenso non utilizziamo servizi di statistica o di marketing.
• Caratteri, immagini, video e script li forniamo noi stessi. Quando apri la pagina non vengono inviati dati a Google Fonts o ad altri server esterni.
• I video di YouTube e la chat si caricano solo quando ci clicchi sopra.
• Salviamo le richieste inviate con il modulo di contatto per poterti richiamare o scriverti.

3. Basi giuridiche

Trattiamo i dati personali sulla base delle seguenti disposizioni del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, GDPR; in tedesco DSGVO):

• Consenso (art. 6, par. 1, lett. a GDPR), ad esempio per i servizi di statistica e di marketing.
• Contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR), ad esempio quando ci chiedi un’offerta, una consulenza o una dimostrazione.
• Obblighi legali (art. 6, par. 1, lett. c GDPR), ad esempio gli obblighi di conservazione previsti dal diritto commerciale e fiscale.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR), ad esempio al funzionamento sicuro e stabile di questo sito.

Se salviamo informazioni sul tuo dispositivo o le leggiamo da lì, si applica inoltre il § 25 del Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). Lo facciamo solo con il tuo consenso (§ 25, comma 1 TDDDG) o quando è strettamente necessario per un servizio che vuoi utilizzare espressamente (§ 25, comma 2, n. 2 TDDDG).

4. Hosting e file di log del server

Questo sito è ospitato da STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlino, su server in Germania. A ogni accesso STRATO tratta i dati tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiesto, URL di provenienza (referrer), browser e sistema operativo. Senza questi dati la pagina non può essere consegnata. Servono inoltre a riconoscere attacchi e abusi.

La base giuridica è il nostro legittimo interesse a un sito sicuro e veloce (art. 6, par. 1, lett. f GDPR). STRATO tratta i dati per nostro conto (art. 28 GDPR). Maggiori informazioni: strato.de.

La connessione a questo sito è cifrata con TLS. Lo riconosci da https:// e dal simbolo del lucchetto nella barra degli indirizzi.

5. Impostazioni dei cookie

Alla prima visita ti chiediamo quali servizi vuoi consentire. Salviamo la tua scelta nella memoria locale del tuo browser (voce cc-consent: scelta, versione e momento) per dodici mesi. Dopo te lo chiediamo di nuovo. Questa memorizzazione è strettamente necessaria per poter rispettare la tua decisione (§ 25, comma 2, n. 2 TDDDG, art. 6, par. 1, lett. c GDPR in combinato disposto con l’art. 7, par. 1 GDPR). Lo strumento per il consenso si trova sul nostro server e non trasmette nulla a terzi.

Puoi modificare o revocare la tua scelta in qualsiasi momento tramite il link «Impostazioni cookie» in fondo a ogni pagina.

6. Modulo di contatto

Quando invii il modulo di contatto, trattiamo il tuo nome, il tuo indirizzo e-mail e il tuo numero di telefono. A questi si aggiungono la lingua e la pagina da cui hai inviato il modulo. Sulle nostre pagine nelle lingue in cui non offriamo consulenza telefonica scegli inoltre se risponderti via WhatsApp, SMS o e-mail. Lì il numero di telefono ci serve solo per WhatsApp e SMS. Dopo puoi rispondere, se vuoi, ad alcune brevi domande: quando è più facile raggiungerti (solo sulle pagine con richiamata), quanto è grossa di solito la tua legna, con cosa azioneresti lo Spaltmeister e quanta legna fai in un anno. Ogni risposta la inviamo subito e la colleghiamo alla tua richiesta. Per questo la richiesta riceve un identificativo casuale. L’identificativo si trova solo nella pagina aperta e nella tua richiesta nel nostro CRM e non viene salvato sul tuo dispositivo. Se sulla stessa pagina hai usato il calcolatore del weekend, inviamo anche i dati che hai inserito e il risultato, così nel nostro scambio partiamo dai tuoi numeri. Il calcolatore di per sé non salva né trasmette nulla finché non invii il modulo.

Se hai acconsentito ai servizi di marketing, il tuo browser memorizza inoltre, per la durata della sessione, come sei arrivato da noi: i parametri della campagna presenti nel link (ad esempio utm_source), la prima pagina visitata e la pagina da cui provenivi (nella memoria di sessione, voci mh_…). Questi dati li inviamo insieme alla tua richiesta, per capire quale pubblicità funziona. Senza consenso trasmettiamo solo i parametri presenti nell’indirizzo della pagina attuale e la pagina da cui sei arrivato direttamente a questa pagina (ad esempio un motore di ricerca), e non salviamo nulla sul tuo dispositivo.

Utilizziamo i dati per rispondere alla tua richiesta e per richiamarti o scriverti nel modo che hai scelto. La base giuridica è l’art. 6, par. 1, lett. b GDPR, se la tua richiesta riguarda un acquisto, una consulenza o una dimostrazione, altrimenti il nostro legittimo interesse a gestire le richieste (art. 6, par. 1, lett. f GDPR). Per i dati di provenienza memorizzati nel browser la base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR, § 25, comma 1 TDDDG). I dati di provenienza senza memorizzazione li trasmettiamo sulla base del nostro legittimo interesse a capire attraverso quali canali ci arrivano le richieste (art. 6, par. 1, lett. f GDPR).

Al momento dell’invio i tuoi dati vanno al nostro servizio di automazione Make (make.com, un servizio del gruppo Celonis), che li trasferisce automaticamente nel nostro CRM Bitrix24 (vedi sezione 7). Prima non esiste alcuna connessione con Make. Utilizziamo la zona dati UE di Make. Make tratta i dati per nostro conto (art. 28 GDPR). Nella misura in cui i dati vengono trattati al di fuori dell’UE, la base sono le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c GDPR). Maggiori informazioni: make.com/en/privacy-notice. Contro lo spam usiamo un campo invisibile che compilano solo i bot. Non utilizziamo servizi captcha.

Cancelliamo la tua richiesta non appena è stata evasa. Se ne nasce un rapporto commerciale, conserviamo la documentazione per il tempo richiesto dal diritto commerciale e fiscale (fino a dieci anni).

7. Gestione clienti con Bitrix24

Gestiamo le richieste e i dati dei clienti in Bitrix24. Il fornitore dei portali Bitrix24 in Germania è Alaio Cloud Limited, Frema House, office 102, No. 9, Constantinou Paparigopoulou Str., 3106 Limassol, Cipro. I dati si trovano in data center a Francoforte sul Meno. Bitrix24 li tratta per nostro conto (art. 28 GDPR). Maggiori informazioni: bitrix24.de/privacy.

8. Richieste via e-mail o telefono

Se ci scrivi un’e-mail o ci chiami, trattiamo i tuoi dati per gestire la tua richiesta. La base giuridica è l’art. 6, par. 1, lett. b GDPR, se si tratta di un contratto, altrimenti l’art. 6, par. 1, lett. f GDPR. Per la cancellazione vale la sezione 6.

9. Statistiche: Microsoft Clarity (solo con consenso)

Se acconsenti alla categoria «Statistiche», utilizziamo Microsoft Clarity di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda. Clarity registra come i visitatori usano il sito: clic, movimenti del mouse, scorrimento, pagine visitate, dispositivo, browser e posizione approssimativa. Ne derivano heatmap e registrazioni delle sessioni, con cui miglioriamo il sito.

A questo scopo Clarity imposta dei cookie (_clck e MUID per un anno, _clsk per un giorno, CLID per un anno). La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR, § 25, comma 1 TDDDG). Microsoft può trasferire dati negli USA. Microsoft è certificata nell’ambito dell’EU-US Data Privacy Framework (art. 45 GDPR). Maggiori informazioni: privacy.microsoft.com.

10. Marketing: call tracking di Bitrix24 (solo con consenso)

Se acconsenti alla categoria «Marketing», carichiamo il call tracking di Bitrix24 (per il fornitore vedi sezione 7). Collega chiamate e richieste alla provenienza della tua visita, ad esempio a un annuncio pubblicitario. Vengono trasmessi a Bitrix24 il tuo indirizzo IP, le pagine visitate, l’URL di provenienza (referrer) e i parametri della campagna. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR, § 25, comma 1 TDDDG).

11. Video di YouTube (solo dopo un clic)

Nella sezione «Testato in modo indipendente su YouTube» mostriamo video di altri canali. Finché non clicchi su un video, vedi solo un’immagine segnaposto dal nostro server, e non c’è alcuna connessione con YouTube. Solo il clic carica il video in modalità di privacy avanzata (youtube-nocookie.com) da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Da quel momento Google riceve il tuo indirizzo IP, la pagina su cui gira il video e dati tecnici del tuo dispositivo. YouTube può salvare dati sul tuo dispositivo e trasferirli negli USA. Google è certificata nell’ambito dell’EU-US Data Privacy Framework (art. 45 GDPR). La base giuridica è il consenso che dai con il clic (art. 6, par. 1, lett. a GDPR, § 25, comma 1 TDDDG). Maggiori informazioni: policies.google.com/privacy.

I video dei nostri clienti su questa pagina si trovano sul nostro server e non trasmettono nulla a terzi.

12. Assistente in chat (solo dopo un clic)

In basso a destra puoi aprire una chat. Si carica solo quando clicchi sull’icona della chat. Il fornitore è Johnlett Ventures LLC, d/b/a Stammer.ai, 1489 West Warm Springs Road, Suite 110, PMB #447, Henderson, Nevada, USA.

Vengono trattati i tuoi messaggi, il tuo indirizzo IP e dati tecnici del tuo dispositivo. Le risposte sono generate da un’intelligenza artificiale. Per questo Stammer.ai inoltra i tuoi messaggi a fornitori di modelli linguistici (ad esempio OpenAI e Anthropic). I dati vengono salvati negli USA. La base del trasferimento sono le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c GDPR). La base giuridica è il nostro legittimo interesse a rispondere alle domande anche fuori dall’orario di lavoro (art. 6, par. 1, lett. f GDPR) e, per il caricamento della chat, il § 25, comma 2, n. 2 TDDDG, perché sei tu ad aprirla espressamente. Ti preghiamo di non inserire dati sensibili nella chat. Maggiori informazioni: stammer.ai/privacy-policy.

13. Link ai social network

Le icone di Instagram, YouTube, Facebook e TikTok in fondo alla pagina sono semplici link. Solo quando ne clicchi uno si apre la pagina del social network, e si applicano le sue norme sulla privacy.

14. I tuoi diritti

Hai diritto

• all’accesso ai dati che conserviamo su di te (art. 15 GDPR),
• alla rettifica (art. 16 GDPR),
• alla cancellazione (art. 17 GDPR),
• alla limitazione del trattamento (art. 18 GDPR),
• alla portabilità dei dati (art. 20 GDPR) e
• a revocare un consenso con effetto per il futuro (art. 7, par. 3 GDPR).

Diritto di opposizione (art. 21 GDPR): se trattiamo dati sulla base del nostro legittimo interesse, puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. All’utilizzo a fini pubblicitari puoi opporti in qualsiasi momento senza indicarne i motivi.

Basta un’e-mail a info@mehoma.com.

Puoi inoltre presentare reclamo a un’autorità di controllo per la protezione dei dati. Per noi è competente il Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (Commissario della Turingia per la protezione dei dati e la libertà di informazione), Häßlerstraße 8, 99096 Erfurt, tlfdi.de.

15. Obbligo di fornire i dati

Non sei obbligato a fornirci dati. Senza dati di contatto, però, non possiamo risponderti. Non avviene alcun processo decisionale automatizzato né profilazione ai sensi dell’art. 22 GDPR.