Informativa sulla privacy
Versione del documento: 2026-10-15. La versione aggiornata è sempre disponibile sul Sito.
Traduzione a titolo informativo; in caso di discordanza prevale la versione inglese.
Come trattiamo i dati delle persone che utilizzano il sito casali-energy.com: aprono un account, inviano richieste, effettuano ordini o ci scrivono.
1. Titolare del trattamento
Il titolare del trattamento dei dati è c.a.s.a.l.i. s.r.o., Teslova 1129/2b, Přívoz, 702 00 Ostrava, Repubblica Ceca, numero di identificazione (IČO) 14044811, iscritta nel Registro delle imprese tenuto dal Tribunale regionale di Ostrava, sezione C, inserto 92735. Per questioni relative alla protezione dei dati scriva a info@casali-energy.com.
2. Di chi trattiamo i dati
Il Sito è destinato alle aziende. Trattiamo i dati delle persone che, per conto di un’azienda, aprono un account, inviano una richiesta, effettuano un ordine o corrispondono con noi (referenti, titolari d’impresa, personale addetto agli acquisti). Se ci comunica i dati di un’altra persona della Sua azienda (ad es. la persona che riceve una consegna), La preghiamo di trasmetterle la presente informativa.
3. Quali dati, perché e su quale base
| Trattamento | Dati | Finalità | Base giuridica (GDPR) |
|---|---|---|---|
| Account aziendale | e-mail, password (conservata solo come hash crittografico), nome e cognome, telefono, ragione sociale, partita IVA, indirizzo, data di creazione e di conferma dell’account, storico delle richieste e degli ordini | gestione dell’account, accesso, storico degli ordini | art. 6, par. 1, lett. b) — contratto relativo all’account |
| Richiesta di preventivo | ragione sociale, partita IVA, referente, telefono, e-mail, codice postale e paese di consegna, messaggio, elenco dei prodotti e delle quantità | preparazione di un’offerta comprensiva del trasporto, risposta | art. 6, par. 1, lett. b) — misure precontrattuali |
| Ordine | dati dell’azienda e del referente, partita IVA, numero d’ordine d’acquisto (PO) dell’Acquirente, indirizzo di consegna e di fatturazione, note, articoli dell’ordine, documenti (offerta, proforma, fattura, conferma di pagamento), messaggi relativi all’ordine | esecuzione del contratto di vendita, consegna, regolamento | art. 6, par. 1, lett. b) — contratto; art. 6, par. 1, lett. c) — obblighi fiscali e contabili |
| Corrispondenza via e-mail | indirizzo, contenuto, allegati | risposta, gestione della pratica | art. 6, par. 1, lett. f) — nostro legittimo interesse: comunicazione con clienti e potenziali clienti |
| Informazioni commerciali (newsletter) | e-mail, lingua, quali messaggi apre e su quali clicca | invio di informazioni su prodotti, prezzi e disponibilità | art. 6, par. 1, lett. a) — consenso spuntato al momento della registrazione; può essere revocato in qualsiasi momento tramite il link nel messaggio o via e-mail |
| Misurazione delle visite (PostHog e Google Analytics) | PostHog: identificatore calcolato sul nostro server (hash irreversibile dell’indirizzo IP, del nome del browser e di una chiave che cambia ogni giorno), pagine visitate, lingua, pagina di provenienza, parametri di campagna nell’indirizzo (utm); dopo l’accesso l’identificatore è l’indirizzo e-mail dell’account. Google Analytics 4: identificatore dai cookie _ga nel Suo browser, pagine visitate, lingua, pagina di provenienza, informazioni su browser e dispositivo, posizione approssimativa ricavata dall’indirizzo IP anonimizzato | statistiche delle visite, miglioramento del Sito, valutazione dei nostri invii e-mail | art. 6, par. 1, lett. a) — consenso espresso nella finestra del consenso alla prima visita, separatamente per ciascuno strumento; può essere revocato in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina |
| Log del server | indirizzo IP, data e ora, pagina richiesta, browser | sicurezza, individuazione di abusi, risoluzione dei problemi | art. 6, par. 1, lett. f) — nostro legittimo interesse |
| Accertamento e difesa di diritti | dati dei trattamenti sopra indicati | accertamento, esercizio o difesa di diritti in sede giudiziaria | art. 6, par. 1, lett. f) |
Senza il Suo consenso non misuriamo le visite: il Suo browser non si collega ad alcuno strumento esterno e il nostro server non invia dati di misurazione. Dopo il consenso a PostHog, la misurazione avviene lato server: nulla viene salvato sul Suo dispositivo a fini statistici e il Suo indirizzo IP non viene né conservato né trasmesso allo strumento di misurazione. La chiave da cui calcoliamo l’identificatore cambia ogni giorno e quella precedente viene cancellata, quindi le visite sono collegate nell’arco di un giorno, non tra giorni diversi. I parametri di campagna presenti nell’indirizzo sono conservati sul server per un giorno al massimo, sotto lo stesso hash — non in un file nel Suo browser. I dati vengono trasmessi a PostHog su server situati nell’Unione europea. Dopo il consenso a Google Analytics, la pagina carica lo script di Google, che imposta i cookie _ga nel Suo browser e invia dati a Google; l’indirizzo IP viene anonimizzato e le funzioni pubblicitarie di Google sono disattivate in modo permanente. Può revocare il consenso in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina: il nostro server smette allora di inviare eventi a PostHog, lo script di Google non viene caricato e i cookie _ga vengono cancellati. Dettagli: Informativa sui cookie.
4. Account trasferiti dalla versione precedente del negozio
Se aveva un account nella versione precedente del nostro negozio (casali-energy.com), i dati del Suo account e lo storico dei Suoi ordini sono stati trasferiti su questo Sito per garantire la continuità del servizio. Le password sono conservate solo come hash crittografici; al primo accesso potremmo chiederLe di impostare una nuova password.
5. Provenienza dei dati
I dati sono forniti da Lei tramite i moduli del Sito o nella corrispondenza. Possiamo inoltre verificare i dati aziendali (ragione sociale, indirizzo, partita IVA) in registri pubblici (ad es. VIES, registri delle imprese) per confermare la qualità di impresa e la correttezza delle fatture.
6. Destinatari
Comunichiamo i dati solo ai soggetti necessari per le finalità sopra indicate e solo nella misura necessaria:
- il fornitore che ospita il nostro server e il servizio di posta elettronica (server nell’Unione europea),
- il servizio utilizzato per l’invio di informazioni commerciali (server nell’Unione europea) — solo se ha acconsentito alla newsletter,
- PostHog — il servizio di misurazione delle visite (server nell’Unione europea) — solo se ha acconsentito a PostHog,
- Google — Google Analytics — solo se ha acconsentito a Google Analytics; Google può trattare questi dati anche negli Stati Uniti: Google LLC è certificata nell’ambito del quadro UE–USA per la protezione dei dati (Data Privacy Framework, decisione di adeguatezza) e, laddove tale quadro non si applichi, Google si avvale di clausole contrattuali tipo,
- vettori e spedizionieri — dati del destinatario e indirizzo di consegna, per la quotazione e l’esecuzione del trasporto,
- produttori e relativi centri di assistenza — nei reclami in garanzia, nella misura necessaria alla gestione del reclamo,
- studio contabile, banca, consulenti legali — per regolamenti e reclami,
- autorità pubbliche — ove richiesto dalla legge.
I soggetti che trattano dati per nostro conto operano sulla base di accordi sul trattamento dei dati. Fatta eccezione per Google Analytics (solo con il Suo consenso, come descritto sopra), i dati non vengono trasferiti al di fuori dello Spazio economico europeo; qualora ciò si rendesse necessario in futuro, il trasferimento avverrà sulla base di una decisione di adeguatezza o di clausole contrattuali tipo (artt. 45–46 del GDPR). Non vendiamo dati.
7. Periodo di conservazione
- account: fino alla cancellazione su Sua richiesta, quindi fino alla scadenza dei termini di prescrizione dei diritti;
- richieste e corrispondenza senza ordine: fino a 3 anni dall’ultimo contatto;
- ordini, fatture e documenti contabili: per il periodo richiesto dalla normativa fiscale e contabile, fino a 10 anni dalla fine dell’anno di emissione del documento;
- consenso alla newsletter: fino alla revoca; conserviamo traccia del consenso e della sua revoca a fini probatori;
- dati di misurazione delle visite: fino a 24 mesi; i cookie
_ganel Suo browser: fino a 2 anni, e cancellati immediatamente quando revoca il consenso; - log del server: fino a 90 giorni, più a lungo solo durante l’indagine su un incidente di sicurezza.
8. I Suoi diritti
Lei ha il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, il diritto di opporsi al trattamento basato sul legittimo interesse e il diritto di revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento effettuato prima della revoca). Per esercitare i Suoi diritti scriva a info@casali-energy.com. Ha inoltre il diritto di proporre reclamo a un’autorità di controllo: nella Repubblica Ceca è l’Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz); può rivolgersi anche all’autorità del Suo paese di residenza.
9. Conferimento facoltativo dei dati
Il conferimento dei dati è facoltativo, ma senza i dati contrassegnati come obbligatori non possiamo aprire un account, preparare un preventivo o evadere un ordine. Il consenso alla newsletter è indipendente dall’utilizzo del Sito.
10. Decisioni automatizzate
Non adottiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici nei Suoi confronti. I prezzi sul Sito dipendono dal prodotto e dalla quantità, non da chi è Lei.
11. Sicurezza
La connessione al Sito è cifrata (TLS). Le password sono conservate solo come hash crittografici. Hanno accesso ai dati solo le persone che ne hanno bisogno per gestire la Sua pratica.
12. Cookie
Il Sito utilizza cookie necessari al suo funzionamento (sessione, carrello, la valuta da Lei scelta, la Sua scelta salvata nella finestra del consenso) e — solo con il Suo consenso — cookie di Google Analytics. Dettagli e revoca del consenso: Informativa sui cookie.
13. Modifiche
Aggiorniamo la presente informativa quando cambiano l’ambito dei servizi del Sito o la legge. La versione aggiornata è sempre disponibile sul Sito, con la data della versione in cima alla pagina.