Informativa sulla privacy di THERMOCON
Aggiornamento: 22 settembre 2026
La presente informativa illustra il trattamento dei dati personali su thermocon-coldchain.com, comprese le versioni linguistiche, i moduli di contatto, il carrello richieste e l’iscrizione a «Cold Chain News». Per i siti autonomi di altre imprese valgono le rispettive informative sulla privacy. L’utilizzo di questo sito o l’invio di una richiesta di prodotto non costituiscono un consenso generale alla pubblicità.
1. Titolare del trattamento e contatto per la protezione dei dati
Il titolare del trattamento per questo sito è Schaumaplast GmbH & Co. KG, Haydnallee 40, 68799 Reilingen, Germania. Telefono: +49 6205 97740; e-mail: holding@schaumaplast.de. THERMOCON è un marchio del gruppo Schaumaplast.
Potete contattare il nostro responsabile della protezione dei dati all’indirizzo datenschutz@schaumaplast.de oppure per posta presso il titolare del trattamento, aggiungendo la dicitura «Datenschutzbeauftragter».
Per la gestione di una richiesta regionale, i destinatari possono essere la società Schaumaplast competente o il partner commerciale indicato nella rispettiva pagina dei contatti. Ciò riguarda in particolare l’ufficio commerciale polacco all’indirizzo biuro@schaumaplast.pl, il partner commerciale rumeno Inatech all’indirizzo office@inatech.ro, l’ufficio commerciale statunitense all’indirizzo us.sales@thermocon.cool e il contatto ungherese all’indirizzo difu@thermocon.cool. L’inoltro serve alla gestione tecnica o regionale della richiesta e non costituisce un’autorizzazione generale alla pubblicità per tutte le società del gruppo. Qualora un destinatario determini autonomamente finalità e mezzi del trattamento, ne è responsabile in proprio; per i servizi svolti su istruzione si applicano i requisiti del trattamento per conto del titolare.
2. Finalità e basi giuridiche
Trattiamo i dati per mettere a disposizione e proteggere il sito web, gestire le vostre richieste e, soltanto alle condizioni specifiche previste per la rispettiva funzione, inviare newsletter, misurare il pubblico e svolgere attività di marketing. Le misure precontrattuali adottate su richiesta dell’interessato si basano sull’art. 6, par. 1, lett. b del GDPR. Per i referenti di un’impresa e le richieste commerciali generali si applica l’art. 6, par. 1, lett. f del GDPR: il nostro legittimo interesse consiste in una comunicazione commerciale adeguata e nella gestione delle richieste di prodotto. Gli obblighi di legge si basano sull’art. 6, par. 1, lett. c del GDPR; i trattamenti subordinati al consenso si basano sull’art. 6, par. 1, lett. a del GDPR.
Quando vengono memorizzate o lette informazioni sul vostro dispositivo, occorre inoltre rispettare il § 25 della legge tedesca TDDDG. Per le operazioni strettamente necessarie alla fornitura di un servizio espressamente richiesto si applica l’eccezione prevista dal § 25, comma 2, n. 2 TDDDG. Le altre operazioni soggette a consenso vengono autorizzate tramite le impostazioni dei cookie. Una base giuridica per l’accesso al dispositivo non sostituisce la base giuridica necessaria per il successivo trattamento dei dati personali.
3. Funzionamento del sito, hosting ed e-mail
Durante la consultazione del sito vengono raccolti in particolare l’indirizzo IP, la data e l’ora, l’indirizzo richiesto, i messaggi di stato, le informazioni sul browser e sul dispositivo e, se del caso, la pagina visitata in precedenza. Questi dati servono a fornire i contenuti, analizzare gli errori e prevenire gli abusi. L’hosting è fornito da Raidboxes GmbH in Germania. Per inviare i messaggi dei moduli viene utilizzata una connessione SMTP a un servizio di posta elettronica di IONOS/1&1. Sono trattati il mittente, il destinatario, il contenuto del messaggio e i dati tecnicamente necessari all’invio.
La base giuridica per il funzionamento tecnico e la sicurezza è l’art. 6, par. 1, lett. f del GDPR; per la gestione delle richieste si applicano inoltre le basi illustrate nella sezione 2. Il sito viene trasmesso in forma cifrata tramite HTTPS. I registri di accesso e di sicurezza sono necessari per chiarire malfunzionamenti e abusi; le registrazioni pertinenti possono essere necessarie più a lungo per chiarire un incidente specifico o far valere diritti. Le copie di sicurezza servono al ripristino e non vengono utilizzate come banca dati attiva di marketing.
4. Moduli di contatto e richieste di prodotto
Trattiamo i dati di contatto e aziendali da voi inseriti, la selezione dei prodotti, le varianti, le quantità e i messaggi per rispondere alla vostra richiesta, chiarire eventuali domande e predisporre un’offerta. I dati obbligatori sono riconoscibili nel modulo. Il numero di telefono e il messaggio nel modulo di richiesta sono facoltativi. Senza i dati necessari alla gestione, la richiesta potrebbe non essere elaborabile tramite il modulo; in alternativa potete contattarci via e-mail.
I moduli utilizzano WordPress, WPForms o WooCommerce con funzione di richiesta. Le richieste sono trattate nel sistema del sito e dai destinatari competenti. Gli aggiornamenti tecnici dei moduli possono elaborare singoli dati nella sessione del visitatore già durante la compilazione. Pertanto, non tutte le funzioni iniziano a memorizzare i dati soltanto al momento dell’invio definitivo. Il carrello richieste non gestisce pagamenti.
La conferma di aver preso visione dell’informativa sulla privacy viene memorizzata insieme alla richiesta, a fini di documentazione, con la data e l’ora, la versione linguistica e la relativa versione dell’informativa. Questa conferma non costituisce un consenso a newsletter, pubblicità o tracciamento. L’iscrizione alla newsletter avviene esclusivamente tramite la scelta separata e facoltativa e la procedura di conferma.
5. Carrello richieste, memoria del browser e gestione del consenso
I dati di sessione WooCommerce tecnicamente necessari associano a voi i prodotti selezionati. Una normale sessione del visitatore dura, in linea di principio, 48 ore e può essere rinnovata proseguendo l’utilizzo. Per gli utenti autenticati possono essere disponibili ulteriori funzioni legate all’account. WPML supporta l’associazione della lingua.
Per tornare alla selezione dei prodotti e conservare i dati di contatto e i messaggi già inseriti utilizziamo sessionStorage nella rispettiva scheda del browser. I dati di ripristino vengono rimossi quando vengono ripristinati; dopo più di due ore vengono scartati alla verifica successiva. Alla chiusura della sessione della scheda vengono normalmente rimossi dal browser. Questa funzione serve a proseguire la richiesta e non a creare un profilo pubblicitario. I consensi non vengono automaticamente concessi di nuovo tramite questa funzione di ripristino.
Borlabs Cookie gestisce e documenta la vostra decisione sul consenso. Il cookie Borlabs configurato su questo sito ha una durata di 60 giorni. La finestra di dialogo contiene i dettagli sui servizi, sui fornitori e sui cookie in essa indicati. Potete modificare o revocare la vostra scelta in qualsiasi momento tramite «Impostazioni dei cookie» o l’accesso alle funzioni privacy. La liceità del trattamento precedente alla revoca rimane impregiudicata.
6. Protezione dallo spam con Google reCAPTCHA
I moduli di contatto e la funzione di richiesta utilizzano Google reCAPTCHA v2 per riconoscere gli inserimenti automatizzati. Il servizio viene caricato soltanto dopo l’autorizzazione del servizio «reCAPTCHA» nel sistema di consenso. A Google vengono trasmessi dati tecnici quali l’indirizzo IP, le informazioni sul browser e sul dispositivo e informazioni sull’interazione con la procedura di verifica. Google può utilizzare a tale scopo il cookie _GRECAPTCHA. La verifica viene convalidata sul nostro server in base al token emesso da Google. La semplice visualizzazione della casella non è sufficiente.
Per il caricamento del servizio esterno e i relativi accessi soggetti a consenso ci basiamo sull’art. 6, par. 1, lett. a del GDPR e sul § 25, comma 1 TDDDG. Il trattamento dell’esito della verifica per prevenire gli abusi risponde al nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f del GDPR. Senza autorizzazione o verifica riuscita non è possibile inviare il modulo protetto; resta possibile contattarci via e-mail.
Dal 2 aprile 2026 Google si definisce responsabile del trattamento per i dati dei clienti reCAPTCHA in base ai termini contrattuali di Google Cloud e al Cloud Data Processing Addendum. Non viene pertanto richiesto un consenso generale all’informativa generale sulla privacy di Google. I trasferimenti internazionali sono disciplinati nella sezione 10. Ulteriori informazioni: Google reCAPTCHA: trattamento dei dati e Google Cloud Data Processing Addendum.
7. Cold Chain News e Mailchimp
L’iscrizione a «Cold Chain News» è facoltativa e indipendente dalla vostra richiesta di prodotto. L’invio avviene tramite The Rocket Science Group LLC d/b/a Mailchimp, USA, una società del gruppo Intuit. Per il processo di newsletter qui descritto non vengono utilizzati né Newsletter2Go né Elastic Email come servizi di invio. L’iscrizione in tedesco è associata alla lista in lingua tedesca; le altre versioni linguistiche offerte rimandano alla lista in lingua inglese.
Il trattamento per l’invio della newsletter si basa sul vostro consenso ai sensi dell’art. 6, par. 1, lett. a del GDPR e sui requisiti applicabili alla pubblicità via e-mail. Per una nuova iscrizione viene innanzitutto richiesta un’e-mail di conferma secondo la procedura di double opt-in. L’indirizzo viene abilitato alla newsletter soltanto dopo la conferma. Gli abbonamenti già confermati restano invariati. Per l’iscrizione vengono trattati l’indirizzo e-mail, l’associazione alla lista e alla lingua e i dati di iscrizione e conferma necessari a documentarla. Documentiamo in particolare la data e l’ora, la fonte e il testo dell’iscrizione. Mailchimp può trattare informazioni tecniche di invio, consegna e conferma.
L’iscrizione non autorizza automaticamente la sincronizzazione dell’intero carrello richieste o di tutti i dati del cliente come dati di marketing e-commerce. Il processo autonomo della newsletter è separato da tali attività. Le newsletter contengono un link per annullare l’iscrizione; in alternativa potete revocare il consenso tramite il nostro contatto per la protezione dei dati. La disiscrizione non influisce sulla gestione della vostra richiesta. Le prove necessarie e le indicazioni di blocco possono essere conservate in misura limitata per documentare il consenso e impedire nuovi invii indesiderati.
Misurazione dei risultati: quando la misurazione delle aperture e dei clic è attiva, Mailchimp elabora le richieste di caricamento dei pixel di conteggio incorporati e dei link personalizzati. Possono così essere generati dati tecnici di accesso e un’associazione all’indirizzo e-mail. Queste analisi riferite a una persona sono distinte dalla semplice consegna e richiedono una base giuridica adeguata e trasparente. Né la richiesta né la presa visione dell’informativa sulla privacy costituiscono un consenso a tale trattamento.
Informazioni su Mailchimp: accordo sul trattamento dei dati e trasferimenti europei di dati.
8. Servizi di analisi e marketing subordinati al consenso
Google Analytics 4 serve ad analizzare l’utilizzo del sito, ad esempio pagine visitate, interazioni, canali di provenienza e informazioni su dispositivi e browser. Google Ads serve ad attribuire i contatti pubblicitari e misurare gli effetti degli annunci. Qualora questi servizi siano integrati nella rispettiva versione linguistica, vengono gestiti tramite i relativi consensi nel sistema dei cookie. Le basi giuridiche sono l’art. 6, par. 1, lett. a del GDPR e, per gli accessi ai dispositivi soggetti a consenso, il § 25, comma 1 TDDDG. La semplice possibilità di opposizione tramite opt-out non sostituisce tale consenso.
Leadinfo B.V., Rivium Quadrant 141, 2909 LC Capelle aan den IJssel, Paesi Bassi, è configurata per riconoscere le visite aziendali al sito. A tale scopo, l’indirizzo IP, le pagine visitate e i dati tecnici della visita possono essere combinati con informazioni aziendali. L’autorizzazione avviene tramite il servizio «Leadinfo» nel sistema di consenso. Ciò non equivale a garantire che i dati delle visite basati sull’indirizzo IP siano in generale anonimi o esclusi dalla normativa sulla protezione dei dati. Ulteriori informazioni: informativa sulla privacy di Leadinfo.
I servizi Google possono comprendere destinatari presso Google Ireland Limited e Google LLC e i loro fornitori di servizi contrattualmente coinvolti. I trasferimenti internazionali sono illustrati nella sezione 10. Le impostazioni dei cookie indicano i servizi e le durate configurati nella rispettiva versione linguistica. La durata di un cookie non coincide con il periodo di conservazione di tutti i dati trattati dal fornitore.
9. Contenuti esterni e social network
Su singole pagine possono essere proposti contenuti esterni, ad esempio video di YouTube o Vimeo, Google Maps o contenuti di Facebook. L’autorizzazione di tali contenuti può instaurare una connessione con il relativo fornitore, che tratta l’indirizzo IP, i dati tecnici di accesso ed eventualmente propri identificatori. Le integrazioni soggette a consenso vengono autorizzate tramite il sistema di consenso. La semplice visualizzazione di immagini e caratteri memorizzati localmente non crea una connessione con il fornitore originario.
Un semplice collegamento a un social network va distinto da una funzione incorporata: seguendo un link, lasciate il nostro sito. Per il trattamento effettuato dal gestore della piattaforma si applica la sua informativa. Se ci contattate su uno dei nostri profili aziendali, trattiamo il vostro messaggio per comunicare con voi. Per le statistiche della piattaforma possono sussistere, a seconda del servizio, responsabilità congiunte; la loro portata dipende dai relativi accordi. La presente informativa non contiene un consenso generale al trattamento da parte di tutte le piattaforme.
10. Destinatari e trasferimenti internazionali
Possono accedere ai dati, internamente, le persone responsabili del funzionamento e della gestione, nonché i fornitori di servizi informatici, di hosting, di posta elettronica e di altri servizi necessari. I destinatari regionali delle richieste sono illustrati nella sezione 1. Il trattamento su istruzione è soggetto all’art. 28 del GDPR; i titolari autonomi necessitano di una propria base giuridica per il loro trattamento. Le autorità o i consulenti legali possono ricevere dati qualora lo richiedano un obbligo di legge o l’esercizio o la difesa di diritti.
Ai trasferimenti al di fuori dello Spazio economico europeo si applicano inoltre gli artt. 44 e seguenti del GDPR. Per uno specifico destinatario rientrante nel relativo ambito può applicarsi una decisione di adeguatezza ai sensi dell’art. 45 del GDPR. Il EU-US Data Privacy Framework si applica soltanto ai destinatari statunitensi certificati e coperti dalla decisione, non a qualsiasi impresa statunitense. Mailchimp dichiara di rientrare nel programma Intuit. Qualora non sia applicabile una decisione di adeguatezza pertinente, si possono utilizzare in particolare le clausole contrattuali standard ai sensi dell’art. 46 del GDPR, con le verifiche necessarie ed eventuali misure supplementari. Potete richiedere informazioni sulle garanzie applicabili al nostro contatto per la protezione dei dati. I trasferimenti non si basano sul precedente Privacy Shield.
11. Conservazione e cancellazione
Conserviamo i dati personali in funzione delle finalità. Le richieste e le relative comunicazioni sono necessarie finché lo richiedano la loro gestione, un rapporto commerciale che ne derivi o legittimi interessi di documentazione e tutela dei diritti. Successivamente i dati devono essere cancellati o limitati alla finalità residua consentita, salvo obblighi di legge contrari. Un termine di verifica periodica non costituisce di per sé una base giuridica per una conservazione illimitata.
Per gli obblighi di conservazione previsti dalla legge tedesca occorre distinguere il tipo di documento: in linea generale, dieci anni per libri contabili, inventari e bilanci annuali, otto anni per i documenti giustificativi contabili e sei anni per la corrispondenza commerciale (§ 257 HGB, § 147 AO). Sono determinanti la decorrenza del termine prevista dalla legge ed eventuali disposizioni speciali. Non ogni richiesta di prodotto diventa, per il solo fatto di essere trasmessa, un documento contabile da conservare per dieci anni.
Gli indirizzi attivi della newsletter vengono trattati per l’invio sottoscritto; dopo la disiscrizione vengono conservate soltanto le prove necessarie e le informazioni di blocco in base alla rispettiva finalità. Le iscrizioni non confermate non possono essere utilizzate come destinatari confermati della newsletter. Le durate tecniche della sessione del visitatore, del ripristino nel browser e del cookie di consenso sono indicate nella sezione 5. I dati nelle copie di sicurezza sono soggetti al ciclo di backup e ripristino e, in caso di ripristino, non vengono nuovamente utilizzati per la finalità originaria senza una base giuridica.
12. I vostri diritti
Quando ricorrono i presupposti di legge, avete diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati ai sensi degli artt. 15–20 del GDPR. Potete revocare un consenso in qualsiasi momento con effetto per il futuro. In caso di trattamento ai sensi dell’art. 6, par. 1, lett. f del GDPR, potete opporvi per motivi connessi alla vostra situazione particolare. Potete opporvi in qualsiasi momento al marketing diretto e alla profilazione connessa senza dover fornire tale motivazione.
Potete presentare un reclamo a un’autorità di controllo per la protezione dei dati, in particolare nel luogo di residenza, di lavoro o della presunta violazione. Per il titolare con sede a Reilingen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart; contatto dell’autorità di controllo. La possibilità di presentare reclamo non è limitata a questa autorità.
Per esercitare i vostri diritti scrivete a datenschutz@schaumaplast.de. Richiediamo soltanto le informazioni aggiuntive necessarie a identificarvi in modo sicuro. Le modifiche alla presente informativa vengono pubblicate su questa pagina; una modifica del testo non sostituisce un eventuale nuovo consenso necessario.