Protezione dei datiInformativa ai sensi dell'art. 13 GDPR

1.1 Ambito di applicazione

La presente informativa sulla protezione dei dati si applica ai dati che raccogliamo su di Lei in occasione di:

• accesso o visita al sito web
• utilizzo dei servizi elencati al punto 3
• partecipazione a concorsi a premi, sondaggi, estrazioni
• instaurazione, gestione ed esecuzione di rapporti contrattuali

1.2 Titolare del trattamento

Il sito web è un'offerta della Kammerer GmbH di Remchingen (di seguito denominata «Kammerer»). Titolare del trattamento dei dati in relazione alle applicazioni elencate al punto 3 della presente informativa sulla protezione dei dati è la Kammerer GmbH, An der B10, 75196 Remchingen, Germania.

Titolare del trattamento dei dati per le altre applicazioni è il Suo rispettivo partner contrattuale Kammerer.

1.3 Trattamento dei dati

I dati vengono raccolti e trattati da Kammerer e dalle imprese ad essa collegate e utilizzati esclusivamente per il perseguimento della rispettiva finalità commerciale.

1.4 Responsabile della protezione dei dati

Può contattare il nostro responsabile della protezione dei dati via e-mail o al nostro indirizzo postale con l'aggiunta «responsabile della protezione dei dati».

2.1 Considerazioni generali sulle finalità del trattamento

In linea di principio raccogliamo, memorizziamo e trattiamo i Suoi dati personali solo per adempiere a un obbligo contrattuale nei Suoi confronti o qualora Lei ci abbia prestato il Suo consenso. Utilizziamo tuttavia i Suoi dati anche per rispettare le disposizioni di legge che ci riguardano, nella misura in cui ciò sia necessario per la tutela dei nostri legittimi interessi o di quelli di altri.

2.2 Dati da Lei comunicati

Di norma può utilizzare il nostro sito Internet senza comunicarci direttamente informazioni personali. Per alcuni servizi, come ad esempio il nostro servizio newsletter, richiediamo informazioni personali — tra cui il Suo nome o il Suo indirizzo e-mail — per poter gestire il rispettivo servizio in modo rapido e agevole per l'utente.

Per l'instaurazione, la gestione e l'esecuzione di rapporti contrattuali la raccolta e il trattamento di dati personali sono in particolare necessari affinché possiamo adempiere ai nostri obblighi contrattuali.

2.3 Dati raccolti automaticamente

2.3.1 Dati di log

Tra i dati generati automaticamente rientrano i dati di log del server web. Attiviamo questa registrazione solo in casi eccezionali, per esaminare casi di assistenza e per garantire la stabilità e la sicurezza (art. 6 par. 1 lett. f) GDPR). Ogni record è composto da:

• data e ora della richiesta
• indirizzo IP di client e server, porta e stato del protocollo
• nome del file o della pagina richiamati e lunghezza della richiesta
• informazioni di login, qualora Lei acceda con un account utente
• tipo di browser e referrer (ultima pagina visitata dal client)

Questi dati vengono analizzati esclusivamente in forma anonima per finalità tecniche. Non vengono effettuate analisi statistiche.

2.3.2 Cookie

I cookie sono piccoli file contenenti una stringa di caratteri nella quale determinate informazioni vengono memorizzate in chiaro o in forma cifrata. Essi servono a identificare il computer e — in caso di accesso — a comunicare l'avvenuto accesso al server. Ogni cookie ha una data di scadenza. Tramite il Suo browser può visualizzare i cookie presenti, eliminarli o bloccarne la memorizzazione. Alcune funzioni non sono tuttavia disponibili senza cookie.

2.3.3 Misurazione dell'audience (gestita in proprio, senza cookie di misurazione)

Avvertenza: Google Analytics non viene più utilizzato su questo sito web. Invece di un'analisi di terze parti gestiamo una nostra misurazione dell'audience, improntata alla minimizzazione dei dati, direttamente sul nostro server. La misurazione in sé non imposta cookie, non utilizza LocalStorage e non esegue JavaScript nel Suo browser. Un unico cookie esclusivamente funzionale (rokamat_analytics_optout) viene impiegato solo qualora Lei si opponga espressamente (vedi sotto).

A ogni visualizzazione di pagina il nostro server rileva esclusivamente i seguenti dati:

• l'URL richiamato (percorso senza query string),
• l'hostname della pagina di provenienza, se presente (ad es. google.de); l'URL referrer completo non viene memorizzato,
• l'attribuzione mercato/dominio (rokamat.com o constructiontoolsbyrokamat.com) e la lingua della richiesta (de, en, …),
• la classe di dispositivo nonché la denominazione di browser e sistema operativo (derivate dall'header User-Agent),
• il Paese in forma di codice ISO, qualora un reverse proxy a monte fornisca un header corrispondente (cf-ipcountry, x-vercel-ip-country). Nell'hosting attuale (Hetzner + Caddy) ciò non avviene — il campo resta quindi vuoto.

Non vengono memorizzati né il titolo della pagina, né i parametri UTM, né l'indirizzo IP, né lo User-Agent completo.

Per distinguere le visite ricorrenti all'interno dello stesso giorno viene utilizzata una chiave giornaliera generata crittograficamente e che cambia ogni giorno, al fine di formare, a partire da indirizzo IP, User-Agent e chiave giornaliera, un visitor hash pseudonimizzato di 16 caratteri (HMAC-SHA-256, troncato a 16 cifre esadecimali). L'indirizzo IP grezzo e lo User-Agent completo non vengono persistiti in nessun momento; essi vengono utilizzati esclusivamente nella memoria volatile per il calcolo dell'hash.

La rispettiva chiave giornaliera viene distrutta automaticamente al più tardi 72 ore dopo la fine del giorno (cron di pulizia npm run analytics:cleanup, esecuzione standard una volta al giorno, conservazione di due giorni di calendario più il margine del cron). Una re-identificazione retroattiva di un visitor hash dell'epoca non è quindi più possibile nemmeno con accesso al database.

I dati rimangono sui nostri server; non avviene alcuna trasmissione a terzi (in particolare non a Google, Meta, Microsoft o fornitori analoghi). La base giuridica è l'art. 6 par. 1 lett. f GDPR (legittimo interesse a una misurazione dell'audience improntata alla minimizzazione dei dati, senza memorizzazione sui dispositivi terminali). I dati di dettaglio vengono eliminati automaticamente dopo 90 giorni, le statistiche giornaliere aggregate vengono conservate fino a 36 mesi.

Valori storici di confronto: dall'esercizio del precedente sito web (fino ad aprile 2026) disponiamo di statistiche giornaliere aggregate — esclusivamente percorso, data e numero di visualizzazioni di pagina, senza ID dei visitatori, senza dati relativi a IP, dispositivi o posizione. Questi valori continuano a essere visualizzati nella dashboard di amministrazione per la rappresentazione dei trend e vengono anch'essi conservati per un massimo di 36 mesi.

Implementazione tecnica: la misurazione dell'audience avviene esclusivamente lato server. Non viene eseguito JavaScript nel Suo browser, non viene richiamato alcun endpoint e non si accede alla memoria del Suo dispositivo terminale (cookie, LocalStorage, SessionStorage, IndexedDB). La pageview viene registrata nel momento in cui il nostro server Le consegna la pagina, e si basa esclusivamente sui dati che il Suo browser trasmette comunque con la normale richiesta HTTP. Il § 25 TDDDG non è pertanto applicabile.

Opposizione (opt-out): può opporsi alla misurazione in qualsiasi momento e senza indicarne i motivi. Utilizzi a tal fine l'interruttore in calce a questa informativa sulla protezione dei dati — esso imposta il cookie funzionale rokamat_analytics_optout=1. Non appena questo cookie è impostato, il nostro server scarta ogni voce di pageview per il Suo browser, senza nemmeno trattarla. Il cookie ha una durata di due anni e può essere rimosso in qualsiasi momento tramite lo stesso interruttore o tramite le impostazioni dei cookie del Suo browser.

Segnali del browser rispettati automaticamente: riconosciamo inoltre gli header HTTP Sec-GPC: 1 (Global Privacy Control, opt-out ai sensi dell'art. 21 GDPR) nonché DNT: 1 (Do-Not-Track). Se uno di questi segnali è impostato, la pageview viene anch'essa automaticamente scartata — anche senza cookie di opt-out attivo.

2.3.4 Plug-in dei social media

Sul nostro sito web vengono impiegati plug-in dei social network Facebook, YouTube e Instagram (fornitori: Meta Platforms, Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA e Google LLC). Durante una visita al nostro sito web il Suo browser stabilisce una connessione diretta con i server di questi fornitori. Non abbiamo alcuna influenza sui dati raccolti e sulle operazioni di trattamento dei dati, né ci sono noti la piena portata della raccolta dei dati, le finalità del trattamento o i termini di conservazione.

2.4 Dati ricevuti da terzi

In casi eccezionali può accadere che riceviamo dati su di Lei da parte di terzi — soprattutto quando il Suo rivenditore registra presso di noi per la riparazione un apparecchio da Lei acquistato. In tal caso La informiamo tempestivamente e Lei ha la possibilità di opporsi all'ulteriore trattamento.

2.5 Cookie e tecnologie analoghe

Questo sito web utilizza esclusivamente cookie tecnicamente necessari e meccanismi di memorizzazione analoghi ai sensi del § 25 comma 2 n. 2 TDDDG. Per l'impiego di questi cookie strettamente necessari non è richiesto alcun consenso; la base giuridica per il relativo trattamento dei dati è l'art. 6 par. 1 lett. f GDPR (legittimo interesse al funzionamento stabile e sicuro del sito web).

Non vengono impostati cookie di analisi, tracciamento, pubblicità o profilazione. Al caricamento della pagina non vengono incorporati script di terze parti. I contenuti incorporati (ad es. ePaper Yumpu, video YouTube) vengono caricati solo dopo un Suo clic esplicito. La misurazione dell'audience in proprio descritta al punto 2.3.3 non utilizza né cookie né identificatori permanenti sul Suo dispositivo.

In concreto vengono impiegati:

Può eliminare i cookie nel Suo browser in qualsiasi momento o disattivare completamente l'impostazione dei cookie. Se il cookie rokamat_cookie_notice viene rimosso, l'avviso compare nuovamente alla visita successiva. La memorizzazione della lingua (NEXT_LOCALE) è necessaria per il funzionamento multilingue del sito; senza di essa la Sua scelta della lingua non viene ricordata.

Per caratteri e simboli utilizziamo esclusivamente file ospitati in proprio. Al caricamento della pagina non avviene alcuna connessione a Google Fonts, Google Analytics, Facebook, LinkedIn o a un fornitore terzo analogo.

3.1 Modulo di contatto

Sul nostro sito web Le offriamo la possibilità di mettersi in contatto con noi tramite un modulo di contatto. A tal fine abbiamo bisogno del Suo cognome, nome nonché del Suo indirizzo e-mail e del messaggio. Se Lei ci comunica il Suo numero di telefono o il Suo indirizzo, La richiamiamo anche volentieri. La base giuridica è l'art. 6 par. 1 frase 1 lett. b GDPR.

3.2 Newsletter

La base giuridica ai sensi dell'art. 6 par. 1 frase 1 lett. a) GDPR è il Suo consenso. Utilizziamo il Suo appellativo e il Suo nome per rivolgerci a Lei personalmente, nonché il Suo indirizzo e-mail e gli argomenti ai quali Lei è interessato. Riceverà un'e-mail di conferma — l'abbonamento diventa attivo solo dopo il clic sul link in essa contenuto.

Nell'utilizzo della newsletter il comportamento degli utenti viene analizzato in forma anonimizzata, senza che venga stabilito un collegamento con una persona concreta:

• mailing inviati e recapitati
• aperture (misurate / invisibili / totali)
• clic e aperture per dispositivo terminale
• clic, aperture e recapito nel corso del tempo
• bounce (e-mail non recapitabile)
• cancellazioni dall'iscrizione
• tasso di attività

L'unico dato obbligatorio per la newsletter è il Suo indirizzo e-mail. Può revocare il Suo consenso in qualsiasi momento cliccando sul link fornito in ogni e-mail della newsletter.

Trattamento dei dati per conto del titolare

Con il nostro fornitore di servizi di e-mail marketing Klick-Tipp abbiamo stipulato un contratto sulla procedura di trattamento dei dati per conto del titolare. In tal modo è garantito che i Suoi dati vengano memorizzati esclusivamente all'interno dell'UE con un elevato livello di protezione. Non ha luogo alcuna memorizzazione su server al di fuori dell'UE.

Tramite le nostre pagine sui social media (Facebook, Instagram, YouTube) Le offriamo un ampio supporto personale e la possibilità di restare in contatto con noi. La base giuridica è l'art. 6 par. 1 lett. b) o f) GDPR. Se Lei rivolge una richiesta tramite uno di questi network, inoltriamo la richiesta al reparto competente. I dati vengono utilizzati esclusivamente per rispondere alla Sua richiesta e non vengono trasmessi a terzi.

4.1 Nessun pixel di Facebook, nessun pixel di tracciamento sul sito web

Su questo sito web non vengono incorporati pixel di conversione, tracciamento o pubblicità di Facebook, Meta, Google o fornitori analoghi. Il trattamento dei dati durante la visita delle nostre presenze all'interno dei social network citati è soggetto esclusivamente alle condizioni sulla protezione dei dati di tali piattaforme.

5.1 Diritto di opposizione

Lei ha il diritto di opporsi in qualsiasi momento, senza indicarne i motivi, al trattamento dei Suoi dati personali per finalità di marketing diretto.

La preghiamo di indirizzare la Sua opposizione per iscritto alla Kammerer GmbH, An der B10, 75196 Remchingen, Germania oppure via e-mail a info@rokamat.com. La revoca di un consenso prestato è possibile in qualsiasi momento.

Qualora trattiamo i Suoi dati per la tutela di legittimi interessi, Lei può opporsi a tale trattamento per motivi connessi alla Sua particolare situazione.

5.2 Ulteriori diritti

• Accesso ai dati memorizzati relativi alla Sua persona (art. 15 GDPR)
• Rettifica di dati inesatti (art. 16 GDPR)
• Cancellazione dei Suoi dati memorizzati a determinate condizioni (art. 17 GDPR)
• Limitazione del trattamento (art. 18 GDPR)
• Portabilità dei dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 GDPR)
• Reclamo presso l'autorità di controllo per la protezione dei dati competente

Adottiamo misure tecniche e organizzative per proteggere i Suoi dati da accesso non autorizzato, modifica involontaria, perdita accidentale o distruzione illecita. Tuttavia, nessuna trasmissione o memorizzazione elettronica o fisica è assolutamente sicura. Qualsiasi trasmissione avviene pertanto a Suo rischio.

Ci riserviamo il diritto di modificare la presente informativa sulla protezione dei dati in qualsiasi momento nel rispetto delle disposizioni vigenti in materia di protezione dei dati.