Informativa sulla privacy

Ultimo aggiornamento: 21 ottobre 2026 

Informativa sulla privacy

In sintesi 

• Utilizziamo cookie e strumenti di analisi/marketing solo con il Suo consenso.

• I Suoi dati potrebbero essere trasferiti negli USA in determinati casi – vedi punto 10.

• Può revocare il consenso in qualsiasi momento con effetto per il futuro (impostazioni cookie nel footer).

• I titolari del trattamento sono Zingerle Group AG e la società nazionale competente per il Suo Paese (punto 1).

• I Suoi diritti (accesso, cancellazione, opposizione, ecc.) sono indicati al punto 9. 

Indice

1. Titolare del trattamento e contitolarità
2. Responsabile della protezione dei dati
3. Informazioni generali sul trattamento dei dati personali
4. Messa a disposizione del sito e file di log
5. Cookie e gestione del consenso
6. Strumenti di analisi e marketing
7. Richieste, offerte, registrazione e ordini
8. Carriere e candidature
9. I Suoi diritti
10. Trasferimento internazionale di dati verso gli USA
11. Informazioni aggiuntive per utenti in Svizzera
12. Informazioni aggiuntive per utenti negli USA (CCPA)
13. Social media
14. Modifiche alla presente informativa sulla privacy

2. Responsabile della protezione dei dati

Ad oggi non è stato nominato alcun responsabile della protezione dei dati ai sensi dell'art. 37 GDPR. Per qualsiasi richiesta in materia di protezione dei dati, La preghiamo di contattare l'indirizzo indicato al punto 1.

3. Informazioni generali sul trattamento dei dati personali

Trattiamo i dati personali dei nostri utenti solo nella misura necessaria a fornire un sito funzionante nonché i nostri contenuti e servizi, oppure laddove sussista una base giuridica o il Suo consenso. 

Basi giuridiche

Google Analytics 4 

Fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Analizza le pagine visitate, il tempo di permanenza e la pagina di provenienza; per ragioni tecniche il vostro indirizzo IP raggiunge Google al caricamento della pagina, ma GA4 non lo registra né lo memorizza. 

Meta Pixel 

Fornitore: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda. Serve alla misurazione delle conversioni e alla creazione di pubblici di remarketing. Con l'uso di Custom Audiences, gli indirizzi e-mail dei nostri clienti vengono pseudonimizzati con una funzione di hash unidirezionale prima della trasmissione; Meta confronta i valori di hash con i propri account utente per identificare le stesse persone e mostrare loro pubblicità (non si tratta di anonimizzazione). Tale abbinamento di liste non ha nulla a che vedere con i cookie e avviene esclusivamente sulla base di un consenso separato (art. 6, par. 1, lett. a) GDPR), che raccogliamo in sede di registrazione o di iscrizione alla newsletter e che potete revocare in qualsiasi momento via e-mail a [email protected]. 

Google Ads / Customer Match

Fornitore: Google Ireland Limited. Mostra ai visitatori del sito pubblicità basata sugli interessi su altri siti; con Customer Match, indirizzi e-mail con hash (pseudonimizzati) dei nostri clienti vengono confrontati con gli account Google per raggiungere tali persone nei servizi Google. Tale abbinamento di liste non si basa sul consenso ai cookie, ma esclusivamente su un consenso separato (art. 6, par. 1, lett. a) GDPR), che raccogliamo in sede di registrazione o di iscrizione alla newsletter e che potete revocare in qualsiasi momento via e-mail a [email protected]. 

Hotjar 

Fornitore: Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julians STJ 3141, Malta. Serve per l'analisi pseudonimizzata del comportamento degli utenti (ad es. profondità di scorrimento, clic sotto forma di heatmap aggregate); gli indirizzi IP vengono memorizzati solo in forma anonimizzata. 

7. Richieste, offerte, registrazione e ordini

Attraverso questo sito può inviare una richiesta (modulo di contatto, e-mail, telefono), registrare un account cliente oppure, ove previsto, ordinare direttamente. A seconda del processo, raccogliamo: ragione sociale, nome e cognome, numero di telefono, indirizzo e-mail, indirizzo, Paese e dati relativi al prodotto. 

Procedura per le richieste dirette: la Sua richiesta viene gestita dal collaboratore commerciale competente; dopo la conferma d'ordine, l'ordine viene messo in produzione, spedito e fatturato. Procedura per lo shop online con checkout diretto (ove disponibile su questo sito): dopo l'invio dell'ordine e la conferma del pagamento, il contratto si considera concluso; viene inviata un'e-mail di conferma. La base giuridica è in entrambi i casi l'art. 6.1.b GDPR. 

Periodo di conservazione: conserviamo questi dati per la durata del rapporto commerciale e, successivamente, secondo i termini legali di conservazione del Paese in cui viene concluso il contratto (termini di conservazione commerciali e fiscali; attualmente fino a 10 anni dalla fine dell'esercizio). 

I dati vengono comunicati a terzi solo nella misura necessaria all'esecuzione del contratto, p. es. a fornitori di servizi di pagamento e di spedizione. Una trasmissione a fini pubblicitari avviene solo nell'ambito degli strumenti di analisi e marketing (punto 6; abbinamento di liste e-mail di clienti) ed esclusivamente con il vostro consenso separato. 

8. Carriere e candidature

Attraverso la sezione «Carriere» di questo sito può inviare una candidatura spontanea o candidarsi a una posizione aperta. Trattiamo i dati inseriti nel modulo di candidatura: nome e cognome, indirizzo, CAP, data di nascita (se indicata), indirizzo e-mail, numero di telefono, il Suo messaggio e i documenti caricati (ad es. CV, attestati). La finalità è lo svolgimento del processo di selezione; la base giuridica è l'art. 6.1.b GDPR (misure precontrattuali) e, ove applicabile, le rispettive norme nazionali sulla protezione dei dati dei lavoratori. 

La titolarità per i dati dei candidati segue il punto 1: Zingerle Group AG insieme alla società del gruppo Zingerle presso cui Lei si candida o che ha pubblicato la posizione. I Suoi documenti sono accessibili solo alle persone coinvolte nel processo di selezione. La preghiamo di non trasmettere categorie particolari di dati personali (ad es. dati sulla salute, convinzioni religiose), salvo che siano necessarie per la candidatura. 

Periodo di conservazione: conserviamo i dati di candidatura fino alla conclusione del processo di selezione e, in caso di esito negativo, di norma fino a sei mesi successivi, salvo che sia richiesta una conservazione legale più lunga o che Lei abbia acconsentito a una conservazione più lunga (ad es. inserimento in un database di candidati). In caso di assunzione, i dati confluiscono nel fascicolo del personale. 

9. I Suoi diritti

Ai sensi del GDPR Le spettanoiseguentidiritti: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilitàdeidati (art. 20) e opposizione (art. 21). Puòrevocare in qualsiasimomento, con effetto per il futuro, il consensoeventualmenteprestato. Ha inoltre il diritto di proporrereclamo a un'autorità di controllo, in particolarenello Stato membrodell'UE in cui risiedeabitualmente, lavora o in cui si è verificata la presuntaviolazione. L'autoritàcompetente per Zingerle Group AG è il Garante per la protezionedeidatipersonali, Piazza Venezia 11, 00187 Roma, Italia (www.gpdp.it). 

Diritto di opposizione (art. 21 GDPR) 

Avete il diritto di opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano basato sull'art. 6, par. 1, lett. e) o f) GDPR, compresa la profilazione basata su tali disposizioni. Qualora i vostri dati siano trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento senza indicare motivi; i vostri dati non saranno più trattati per tale finalità. L'opposizione può essere esercitata senza formalità via e-mail a [email protected]. 

Decisioni automatizzate e conferimento dei dati 

Non sussiste alcun processo decisionale basato unicamente sul trattamento automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR, che produca effetti giuridici nei vostri confronti o incida in modo analogo significativamente su di voi. Il conferimento dei dati personali non è un obbligo legale né contrattuale, salvo diversa indicazione nel singolo caso; per richieste, ordini e candidature, tuttavia, i dati contrassegnati come obbligatori sono necessari, altrimenti non possiamo evadere la richiesta, concludere il contratto o prendere in considerazione la candidatura. Il trattamento dei dati dei file di log è tecnicamente necessario per la fornitura del sito. 

10. Trasferimento internazionale di dati verso gli USA 

Con l'utilizzo dei servizi Google e Meta sopra indicati, nonché cliccando sui link a Meta e LinkedIn, i dati personali possono essere trasferiti negli Stati Uniti (Hotjar tratta i dati all'interno dell'UE/Malta). Basiamo tali trasferimenti sul EU-US Data Privacy Framework (DPF), integrato in via precauzionale dalle clausole contrattuali tipo dell'UE ai sensi dell'art. 46, par. 2, lett. c) GDPR come base sussidiaria. I dati derivanti da richieste, registrazioni e ordini possono inoltre essere trasferiti all'interno del gruppo a Zingerle Group USA Inc. o essere ivi accessibili; basiamo tali trasferimenti infragruppo sulle clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c) GDPR). 

Approfondimento giuridico 

Google e Meta dichiarano di essere certificate nell'ambito del DPF, in base al quale la Commissione europea riconosce in linea di principio un livello adeguato di protezione dei dati per tali destinatari (decisione di adeguatezza del 10 luglio 2023). La certezza giuridica di tale quadro è incerta dal 29 giugno 2026: nella causa Trump v. Slaughter la Corte suprema degli Stati Uniti ha stabilito che la tutela legale dei membri della Federal Trade Commission (FTC) contro la revoca è incompatibile con la separazione dei poteri sancita dalla Costituzione statunitense. La FTC è l'autorità preposta all'applicazione dei principi del DPF; la vigilanza indipendente prevista dal DPF si basa per il resto principalmente sul Data Protection Review Court e sul Privacy and Civil Liberties Oversight Board (PCLOB). Quali conseguenze la sentenza abbia per la decisione di adeguatezza resta aperto. Un ricorso contro la decisione di adeguatezza è pendente dinanzi alla CGUE (causa C-703/25 P); la decisione è ancora attesa e nel frattempo la decisione di adeguatezza resta in vigore invariata. 

11. Informazioni aggiuntive per utenti in Svizzera

Per gli utenti con sede in Svizzera, in aggiunta al punto 1: titolare del trattamento ai sensi della legge federale svizzera sulla protezione dei dati (LPD) è, oltre a Zingerle Group AG, Zingerle Group Schweiz GmbH, Bahnhofstrasse 27, 8864 Reichenburg. Poiché la LPD corrisponde in larga misura al GDPR, i punti da 2 a 9 si applicano per analogia; si applicano le seguenti differenze: la LPD non prevede per i titolari privati l'obbligo di nominare un responsabile della protezione dei dati, e l'autorità di controllo è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), non un'autorità di controllo dell'UE. I trasferimenti verso gli Stati Uniti si basano sulla decisione di adeguatezza del Consiglio federale, se il destinatario è certificato nell'ambito dello Swiss-US Data Privacy Framework, e altrimenti su clausole contrattuali tipo con adeguamenti svizzeri. 

12. Informazioni aggiuntive per utenti negli USA (CCPA)

Per gli utenti residenti negli Stati Uniti, in particolare in California, in aggiunta al punto 1: i dati degli utenti negli Stati Uniti sono trattati inoltre da Zingerle Group USA Inc., 6965 Northpark Blvd, Suite N, Charlotte, NC 28216, USA, che agisce al riguardo come impresa autonoma («business») ai sensi del CCPA (nessuna contitolarità ai sensi dell'art. 26 GDPR). Qualora siano raggiunte le soglie del California Consumer Privacy Act (CCPA), come modificato dal California Privacy Rights Act (CPRA), si applica quanto segue.

Categorie raccolte negli ultimi 12 mesi: identificatori (nome, indirizzo e-mail, indirizzo postale, indirizzo IP, identificatori dei cookie), informazioni commerciali (richieste, ordini), attività su Internet o di rete (dati di utilizzo del sito), dati di localizzazione approssimativa (ricavati dall'indirizzo IP) e, per le candidature, informazioni professionali. La conservazione segue i termini indicati per ciascun trattamento nella presente informativa. La «condivisione» per pubblicità comportamentale cross-context avviene solo tramite gli strumenti di marketing indicati al punto 6 e soltanto con il vostro consenso; non vendiamo dati personali a fronte di un corrispettivo in denaro. 

Diritti dei consumatori californiani: accesso alle categorie, alle fonti, alle finalità e ai destinatari dei dati raccolti, cancellazione, rettifica, diritto di opporsi alla «vendita» o alla «condivisione» di dati personali («Do Not Sell or Share My Personal Information») e non discriminazione per l'esercizio di tali diritti. Potete esercitare tali diritti via e-mail a [email protected], per telefono al +39 0472/977100 oppure – per l'opt-out – tramite il banner delle impostazioni dei cookie. Trattiamo i segnali di preferenza di opt-out come Global Privacy Control (GPC) quale richiesta di opposizione. 

13. Social Media 

Facebook & Instagram 

Questo sito contiene pulsanti o link ai nostri profili Facebook e/o Instagram (fornitore: Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda). Si tratta di semplici link, senza plug-in social attivo sulla pagina stessa; i link da soli non trasmettono alcun dato a Meta. Solo cliccando sull'icona viene stabilita una connessione con i server di Meta e Meta riceve l'informazione che avete visitato il nostro sito. Indipendentemente da ciò, se avete prestato il consenso, Meta può ricevere dati sulla vostra visita tramite il Meta Pixel (cfr. punto 6). Ulteriori dettagli sono contenuti nelle informazioni sulla privacy di Meta: https://www.facebook.com/privacy/explanation. 

LinkedIn 

Questo sito contiene un link al nostro profilo aziendale LinkedIn (fornitore: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda). Cliccando sull'icona viene stabilita una connessione a LinkedIn, che riceve informazioni sulla Sua visita. Ulteriori informazioni: informativa sulla privacy di LinkedIn (https://www.linkedin.com/legal/privacy-policy). 

14. Modifiche alla presente informativa sulla privacy

Aggiorniamo la presente informativa sulla privacy non appena modifiche normative, giurisprudenziali o delle nostre attività di trattamento lo richiedano. Fa fede la versione di volta in volta pubblicata sul sito.