Informativa sulla privacy

Cosa raccogliamo, perché e per quanto tempo.

Costruiamo mozzi che scompaiono. Con i tuoi dati facciamo il contrario: mostriamo apertamente cosa raccogliamo, perché e per quanto tempo. La presente informativa si applica a nonpluscomponents.com e a tutte le sottopagine, allo shop online, all'account cliente e al portale partner.

Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

NonPlus Components GmbH
Max-Eyth-Str. 7
71364 Winnenden
Germania
Telefono: +49 7195 9577901
E-mail: info@nonpluscomponents.com

Non abbiamo nominato un responsabile della protezione dei dati, poiché non siamo obbligati per legge a farlo. Per tutte le domande sulla protezione dei dati puoi contattarci all'indirizzo indicato sopra.

Panoramica e basi giuridiche

I dati personali sono tutte le informazioni che possono essere riferite a te come persona, ad esempio nome, indirizzo, indirizzo e-mail o indirizzo IP. Li trattiamo solo se si applica una delle seguenti basi giuridiche:

Consenso (art. 6, par. 1, lett. a GDPR; in caso di accesso al tuo dispositivo anche § 25 comma 1 TDDDG). Puoi revocarlo in qualsiasi momento con effetto per il futuro.
Contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR), ad esempio quando effettui un ordine, crei un account cliente o invii una richiesta su un prodotto.
Obbligo legale (art. 6, par. 1, lett. c GDPR), in particolare gli obblighi di conservazione previsti dal diritto commerciale e fiscale.
Interesse legittimo (art. 6, par. 1, lett. f GDPR), ad esempio a un funzionamento sicuro e stabile del sito web. Quando ci basiamo su di esso, indichiamo l'interesse.
Accessi strettamente necessari al tuo dispositivo (§ 25 comma 2 n. 2 TDDDG), ad esempio per il carrello o il login.

Non vendiamo dati. Non avviene alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR.

Hosting e sistema shop

Sito web, shop online, account cliente e i nostri processi aziendali (ordini, fatture, servizio clienti, invio di e-mail) funzionano su Odoo Online, una piattaforma software-as-a-service di Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgio. Odoo tratta i dati per nostro conto sulla base di un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR e a tal fine utilizza data center all'interno dell'Unione Europea.

La base giuridica è l'art. 6, par. 1, lett. b GDPR nella misura in cui il trattamento serve all'esecuzione del contratto, per il resto il nostro interesse legittimo a una fornitura affidabile, sicura ed economica della nostra offerta (art. 6, par. 1, lett. f GDPR). Ulteriori informazioni: odoo.com/privacy.

File di log del server

A ogni accesso al nostro sito web, il server elabora automaticamente le informazioni trasmesse dal tuo browser: indirizzo IP, data e ora dell'accesso, pagina visitata, URL di provenienza (referrer), quantità di dati trasmessi, codice di stato, nonché tipo di browser e sistema operativo.

Abbiamo bisogno di questi dati per fornire il sito web, garantirne stabilità e sicurezza e respingere attacchi (art. 6, par. 1, lett. f GDPR). I file di log vengono cancellati o anonimizzati dall'hoster dopo breve tempo, a meno che non siano necessari più a lungo per chiarire un incidente di sicurezza.

Cookie e consenso

I cookie sono piccoli file di testo che il tuo browser memorizza. Tecnologie simili come il Local Storage sono trattate allo stesso modo. Impostiamo i cookie tecnicamente necessari senza consenso, perché senza di essi lo shop non funziona (§ 25 comma 2 n. 2 TDDDG, art. 6, par. 1, lett. b e f GDPR). Tutti gli altri servizi vengono caricati solo se nel banner dei cookie scegli "Accetta tutti" (§ 25 comma 1 TDDDG, art. 6, par. 1, lett. a GDPR).

Memorizziamo la tua scelta nel cookie website_cookies_bar. Puoi modificarla o revocarla in qualsiasi momento tramite il link "Impostazioni cookie" nel footer o nella Cookie policy . Lì trovi anche l'elenco completo di tutti i cookie con finalità e durata di conservazione.

Font

Tutti i font di questo sito sono ospitati sul nostro server. All'apertura della pagina non viene stabilita alcuna connessione con Google o altri fornitori di font.

Contatto e Wheel Specialist

Se ci contatti via e-mail, telefono o tramite un modulo, ad esempio il Wheel Specialist, il FitCheck, l'assistenza mozzi o una richiesta di garanzia, trattiamo i dati che ci fornisci: nome, dati di contatto, messaggio ed eventualmente informazioni su telaio, ruota, mozzo o ordine. Le richieste inviate tramite modulo confluiscono nel nostro sistema Odoo, affinché possiamo rispondere e seguirle.

La base giuridica è l'art. 6, par. 1, lett. b GDPR se la tua richiesta è connessa a un contratto o alla sua preparazione, per il resto il nostro interesse legittimo a rispondere alle richieste (art. 6, par. 1, lett. f GDPR). Cancelliamo i dati non appena la richiesta è stata definitivamente evasa e non vi si oppongono obblighi di conservazione.

Protezione antispam dei moduli (Cloudflare Turnstile)

Per proteggere i nostri moduli (ad esempio contatto, candidatura rivenditore, reclamo e recesso) da spam e abusi automatizzati utilizziamo Cloudflare Turnstile, un servizio di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Quando apri una pagina con un modulo, Turnstile verifica in background se la richiesta proviene da una persona. A tal fine Cloudflare tratta il tuo indirizzo IP e informazioni tecniche su browser e dispositivo. Turnstile non viene utilizzato per scopi pubblicitari. La base giuridica è il nostro legittimo interesse a proteggere il sito da abusi (art. 6, par. 1, lett. f GDPR); l’accesso alle informazioni sul tuo dispositivo è tecnicamente necessario a tale scopo (§ 25, comma 2, n. 2 TDDDG). I dati possono essere trattati negli USA; Cloudflare è certificata ai sensi dell’EU-U.S. Data Privacy Framework. Maggiori informazioni: informativa sulla privacy di Cloudflare e Turnstile Privacy Addendum.

Account cliente

Puoi creare un account cliente. Al suo interno memorizziamo nome, indirizzo e-mail, indirizzi di consegna e di fatturazione, ordini, fatture e resi, così puoi consultarli in qualsiasi momento. La base giuridica è l'art. 6, par. 1, lett. b GDPR. Puoi far cancellare il tuo account in qualsiasi momento. Un breve messaggio a info@nonpluscomponents.com è sufficiente. I dati che dobbiamo conservare per motivi fiscali o commerciali vengono bloccati fino alla scadenza del termine.

Ordini ed esecuzione del contratto

Per un ordine ci servono nome, indirizzo di consegna e di fatturazione, indirizzo e-mail, la configurazione e il metodo di pagamento scelti nonché, se lo indichi, il tuo numero di telefono per domande sulla produzione o sulla consegna. Utilizziamo i dati per concludere ed eseguire il contratto, produrre ruote e mozzi secondo la tua configurazione, informarti sullo stato, spedire la merce e gestire casi di garanzia legale o convenzionale (art. 6, par. 1, lett. b GDPR).

Conserviamo i dati di fatturazione e contabili in virtù di obblighi di legge (art. 6, par. 1, lett. c GDPR in combinato disposto con § 147 AO e § 257 HGB). Per le consegne al di fuori dell'UE trasmettiamo i dati necessari alle autorità doganali.

Fornitori di servizi di pagamento

Il pagamento viene gestito da fornitori di servizi di pagamento specializzati. A essi trasmettiamo i dati necessari per il pagamento, in particolare nome, indirizzo, indirizzo e-mail, importo e numero dell'ordine. I dati della tua carta o del tuo conto li inserisci direttamente presso il fornitore. Non arrivano a noi. La base giuridica è l'art. 6, par. 1, lett. b GDPR. I fornitori effettuano propri controlli per la prevenzione delle frodi e ne sono essi stessi responsabili.

Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda, per carta di credito, Apple Pay, Google Pay e altri metodi di pagamento offerti tramite Stripe. Privacy: stripe.com/de/privacy
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. Privacy: paypal.com/de/legalhub/paypal/privacy-full

Corrieri

Per la consegna comunichiamo nome e indirizzo di consegna al corriere che trasporta il tuo pacco, ad esempio DHL (Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn, Germania), DPD, UPS o FedEx (art. 6, par. 1, lett. b GDPR). Creiamo le etichette di spedizione tramite la piattaforma di spedizione Shiparound (Shiparound GmbH, Am Nonnenhof 29, 72488 Sigmaringen, Germania), che opera per nostro conto come responsabile del trattamento (art. 28 GDPR).

Portale partner e richieste B2B

Rivenditori specializzati e partner ricevono su richiesta un accesso al portale partner. Lì trattiamo dati aziendali e dei referenti, condizioni rivenditore, ordini e richieste di condizioni per quantità. La base giuridica è l'art. 6, par. 1, lett. b GDPR per quanto riguarda il rapporto commerciale, per il resto il nostro interesse legittimo alla gestione dei nostri partner (art. 6, par. 1, lett. f GDPR).

Con la newsletter vieni a sapere di nuovi prodotti, field report e storie dalla manifattura. Per l'iscrizione ci serve solo il tuo indirizzo e-mail. Come prova del tuo consenso memorizziamo la data e l'ora dell'iscrizione.

L'invio avviene tramite il modulo di e-mail marketing di Odoo. Analizziamo se una newsletter è stata aperta e quali link sono stati cliccati, per migliorarne i contenuti. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR, § 7 comma 2 n. 2 UWG). Puoi annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni numero o via e-mail. Dopo l'annullamento conserviamo il tuo indirizzo in una lista di blocco, affinché tu non riceva altre newsletter (art. 6, par. 1, lett. f GDPR).

Feed di Instagram

Sulla homepage mostriamo i post recenti del nostro canale Instagram. I post vengono caricati solo se nel banner dei cookie hai scelto "Accetta tutti". Prima vedi immagini statiche dal nostro server.

Per l'integrazione utilizziamo il servizio Feedframer, che recupera i post tramite l'interfaccia di Instagram. Le immagini vengono caricate dai server di Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlanda. In questo modo il tuo indirizzo IP e i dati tecnici del browser vengono trasmessi a Feedframer e Meta. Meta può trasferire dati anche negli USA. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR, § 25 comma 1 TDDDG), che puoi revocare in qualsiasi momento tramite le impostazioni dei cookie. Privacy di Meta: privacycenter.instagram.com/policy.

Feedframer (feedframer.com) gestisce i propri server presso DigitalOcean e Cloudflare e salva le immagini in cache presso Amazon Web Services a Londra. I dati possono quindi essere trattati anche al di fuori dell’UE. Informativa sulla privacy di Feedframer: feedframer.com/privacy.

Sul nostro sito web inseriamo link ai nostri profili su Instagram, YouTube e altri social network. Si tratta di semplici link, non di plug-in. Solo quando clicchi su un link vieni reindirizzato al rispettivo social network, che a quel punto tratta i dati in autonomia.

Per i nostri profili Instagram e Facebook siamo contitolari, insieme a Meta Platforms Ireland Ltd., del trattamento per l'analisi delle statistiche della pagina ("Insights") (art. 26 GDPR). I contenuti essenziali dell'accordo sono disponibili all'indirizzo facebook.com/legal/terms/page_controller_addendum. Il responsabile per YouTube è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

I video che in futuro incorporeremo direttamente nel sito vengono caricati in modalità di privacy avanzata (youtube-nocookie.com) e solo dopo il tuo consenso.

Analisi e marketing

Per capire come viene utilizzato il nostro sito web e per indirizzare la pubblicità in modo mirato, utilizziamo i seguenti servizi. Vengono caricati esclusivamente dopo il tuo consenso nel banner dei cookie (art. 6, par. 1, lett. a GDPR, § 25 comma 1 TDDDG). Senza consenso non avviene alcun tracciamento. Puoi revocare il tuo consenso in qualsiasi momento tramite le impostazioni dei cookie.

Google Tag Manager

Google Tag Manager di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, gestisce l'integrazione dei servizi indicati di seguito. Di per sé non imposta cookie, ma elabora il tuo indirizzo IP per fornire gli script. Anch'esso viene caricato solo dopo il tuo consenso.

Google Analytics 4

Google Analytics 4 rileva quali pagine visiti, quanto tempo rimani, da quale fonte arrivi, quali prodotti guardi, aggiungi al carrello e acquisti, nonché dati sul dispositivo e sulla posizione approssimativa. Gli indirizzi IP vengono abbreviati nell'UE prima della memorizzazione. Utilizziamo i dati per migliorare il sito web e lo shop e per misurare il successo delle nostre campagne. Abbiamo stipulato con Google un accordo sul trattamento dei dati. I dati vengono cancellati dopo 14 mesi. Cookie: _ga, _ga_*, durata fino a 2 anni. Privacy: policies.google.com/privacy.

Google Ads

Google Ads di Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda, ci consente di misurare se un clic su uno dei nostri annunci porta a un acquisto sul nostro sito (monitoraggio delle conversioni) e di mostrare annunci NonPlus su altri siti a chi ci ha già visitato (remarketing). A tal fine, i dati di Google Analytics 4 vengono condivisi con il nostro account Google Ads collegato. Google Ads viene utilizzato solo dopo il tuo consenso. Cookie: _gcl_au, durata 3 mesi, oltre ai cookie pubblicitari di Google. Informativa sulla privacy: policies.google.com/privacy.

Microsoft Clarity

Microsoft Clarity di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda, ci mostra come viene utilizzato il nostro sito, ad esempio tramite heatmap e registrazioni di clic, scorrimento e movimenti del mouse. I dati inseriti nei moduli e gli altri contenuti sensibili vengono mascherati e non registrati. Utilizziamo i dati per migliorare l'usabilità del sito web e dello shop. Microsoft tratta dati anche negli USA. Le registrazioni vengono cancellate dopo 30 giorni, gli altri dati di utilizzo al più tardi dopo 13 mesi. Cookie: _clck (1 anno), _clsk (1 giorno) e cookie Microsoft come MUID e CLID (fino a 1 anno). Privacy: privacy.microsoft.com/privacystatement.

Pixel di Meta

Il pixel di Meta di Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlanda, misura se i visitatori, dopo aver cliccato su un annuncio su Facebook o Instagram, compiono un'azione sul nostro sito web, ad esempio un acquisto. Inoltre possiamo mostrare annunci pertinenti su Facebook e Instagram alle persone che hanno visitato il nostro sito web. Per la raccolta e la trasmissione dei dati a Meta siamo contitolari del trattamento insieme a Meta (art. 26 GDPR). Per il trattamento successivo è responsabile esclusivamente Meta. Cookie: _fbp, durata 3 mesi. Privacy: facebook.com/privacy/policy.

Trasferimento verso paesi terzi

Alcuni fornitori trattano dati anche negli USA o in altri paesi al di fuori dell'UE. Il trasferimento negli USA si basa sulla decisione di adeguatezza della Commissione UE relativa all'EU-US Data Privacy Framework, nella misura in cui il fornitore è certificato (Google, Meta, Microsoft, Stripe, PayPal). In caso contrario stipuliamo le clausole contrattuali tipo della Commissione UE (art. 46, par. 2, lett. c GDPR).

Durata di conservazione

Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità. Successivamente li cancelliamo, salvo obblighi di conservazione previsti dalla legge. Conserviamo fatture e documenti contabili per otto anni, libri commerciali, bilanci d'esercizio e corrispondenza commerciale fino a dieci anni (§ 147 AO, § 257 HGB). I dati per la gestione dei casi di garanzia legale e convenzionale li conserviamo fino alla scadenza del rispettivo termine.

I tuoi diritti

In qualsiasi momento hai diritto a:

l'accesso ai tuoi dati da noi conservati (art. 15 GDPR),
la rettifica dei dati inesatti (art. 16 GDPR),
la cancellazione (art. 17 GDPR),
la limitazione del trattamento (art. 18 GDPR),
la portabilità dei dati (art. 20 GDPR),
la revoca dei consensi prestati, con effetto per il futuro (art. 7, par. 3 GDPR).

Diritto di opposizione ai sensi dell'art. 21 GDPR: se trattiamo i tuoi dati sulla base di un interesse legittimo, puoi opporti in qualsiasi momento a tale trattamento per motivi connessi alla tua situazione particolare. Puoi opporti in qualsiasi momento, senza indicarne i motivi, al trattamento per finalità di marketing diretto.

Un messaggio informale a info@nonpluscomponents.com è sufficiente. Puoi inoltre presentare reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR). L'autorità competente per noi è il Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

Il conferimento dei tuoi dati non è previsto né dalla legge né dal contratto. Senza i dati necessari per un ordine, tuttavia, non possiamo concludere un contratto con te.

Sicurezza

L'intero sito web è crittografato tramite TLS. Lo riconosci da "https://" e dal simbolo del lucchetto nella barra degli indirizzi. Proteggiamo i tuoi dati con misure tecniche e organizzative che adeguiamo costantemente allo stato dell'arte.

Modifiche

Adeguiamo la presente informativa sulla privacy non appena cambiano la nostra offerta o la situazione giuridica. Vale la versione di volta in volta pubblicata qui.

La presente traduzione ha scopo puramente informativo. Fa fede la versione tedesca.

Aggiornato al: 2 novembre 2026