Rimborso ARISGAM / ARISGAN

Informativa sulla privacy

Aggiornata all'8 ottobre 2026

1. Titolare del trattamento

Titolare del trattamento dei dati su questo sito, ai sensi del Regolamento generale sulla protezione dei dati (GDPR), è:

2. Responsabile della protezione dei dati

3. In sintesi

Questo sito non utilizza cookie né servizi di analisi o di tracciamento di terzi e non carica contenuti da server esterni. Contiamo gli accessi soltanto in forma aggregata, a partire dai file di log del nostro server (v. punto 5). Caratteri, immagini e codice sono forniti esclusivamente dal nostro server. Nel Suo browser viene usata soltanto una memorizzazione tecnica temporanea (sessionStorage), che ricorda che l'animazione introduttiva è già stata mostrata: non contiene dati personali, non viene trasmessa a noi e si cancella alla chiusura della scheda. Trattiamo soltanto i dati che Lei ci comunica attivamente tramite il modulo di registrazione o via e-mail, oltre ai dati di accesso tecnicamente necessari e alla statistica aggregata di cui al punto 5. I dati del modulo di registrazione vengono salvati sul nostro server. Per la gestione della Sua richiesta utilizziamo il sistema di gestione clienti Pipedrive e, per le e-mail, il servizio Google Workspace (v. punto 7).

4. Hosting

Questo sito e il modulo di registrazione sono gestiti su un server di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Il server si trova in un centro dati in Germania. Hetzner tratta i dati esclusivamente per nostro conto e secondo le nostre istruzioni (responsabile del trattamento ai sensi dell'art. 28 GDPR). A protezione dalla perdita di dati ogni giorno viene eseguito un backup del server; le copie di sicurezza si trovano anch'esse presso Hetzner e vengono sovrascritte automaticamente dopo sette giorni.

5. Dati di accesso (file di log del server)

A ogni visita del sito il nostro server elabora automaticamente i dati trasmessi dal Suo browser: indirizzo IP, data e ora dell'accesso, indirizzo richiesto, quantità di dati trasmessi, codice di stato, nonché tipo di browser e sistema operativo. Questo trattamento è necessario per fornire il sito e per garantirne il funzionamento sicuro, ad esempio per respingere attacchi.

La base giuridica è l'art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nel funzionamento sicuro e stabile del sito. I file di log vengono cancellati dal server al più tardi dopo sette giorni e non vengono uniti ad altri dati. Poiché le copie di sicurezza del server vengono sovrascritte dopo ulteriori sette giorni, i dati sono completamente rimossi al più tardi dopo 14 giorni.

Statistica aggregata degli accessi. Una volta al giorno ricaviamo dai file di log una statistica aggregata: numero di visualizzazioni di pagina e numero approssimativo di visitatori per giorno, pagine visitate, siti di provenienza, eventuali codici di campagna contenuti nel link (ad esempio ?q=...), categoria di dispositivo (cellulare, tablet, computer), numero di download del PDF, di moduli inviati, di richieste di robot e di errori. Per stimare il numero di visitatori il programma considera, solo nella memoria volatile e solo durante l'elaborazione, la combinazione di indirizzo IP e browser; la statistica salvata contiene soltanto conteggi (con le relative etichette, ad esempio il nome del sito di provenienza), nessun indirizzo IP, nessun identificativo e nessun dato riferibile a una persona, e non viene collegata ad altri dati. Per questa statistica non vengono impostati cookie, non vengono salvate informazioni nel Suo dispositivo e non Le viene assegnato alcun identificativo: non è possibile riconoscerLa nei giorni successivi. La base giuridica è l'art. 6, par. 1, lett. f GDPR (il nostro legittimo interesse a conoscere l'utilizzo del sito e a migliorarne i contenuti). Le statistiche aggregate vengono conservate senza limiti di tempo.

6. Registrazione all'iniziativa di rimborso

Quali dati. Se si registra tramite il modulo, trattiamo: azienda, nome e cognome, indirizzo e-mail aziendale, ruolo in azienda (facoltativo), numero di telefono (facoltativo), consumo annuo di gas (facoltativo) e regione della sede o dello stabilimento (facoltativo). I campi obbligatori sono azienda, nome e cognome e indirizzo e-mail.

Prova del consenso. Salviamo inoltre la data e l'ora della registrazione, il Suo indirizzo IP, la lingua del sito, nonché il testo e la versione del consenso a cui ha acconsentito. Questi dati servono a dimostrare che e in che modo Lei ha prestato il consenso (art. 7, par. 1 GDPR).

Finalità. Utilizziamo i dati per contattarLa, per verificare gratuitamente e senza impegno se e in quale misura sussiste il presupposto per un rimborso e, se lo desidera, per preparare la Sua partecipazione all'iniziativa. A tal fine riportiamo i Suoi dati nel nostro sistema di gestione clienti (v. punto 7).

Base giuridica. Il Suo consenso (art. 6, par. 1, lett. a GDPR) e l'esecuzione di misure precontrattuali su Sua richiesta (art. 6, par. 1, lett. b GDPR). La conservazione dei dati di prova si fonda sull'art. 6, par. 1, lett. c in combinato disposto con l'art. 7, par. 1 GDPR.

Revoca. Può revocare il consenso in qualsiasi momento con effetto per il futuro, ad esempio con un'e-mail a info@unilegion.eu. La liceità del trattamento effettuato fino alla revoca resta impregiudicata.

Facoltatività. La registrazione è volontaria. Senza i dati obbligatori non possiamo tuttavia elaborare la Sua richiesta.

Protezione da abusi. Per impedire invii automatizzati in massa, il server memorizza brevemente il Suo indirizzo IP nella memoria volatile (RAM). Per questo scopo l'indirizzo non viene scritto su alcun supporto di memoria e viene cancellato alla prima richiesta successiva, trascorsa un'ora. Anche il server web conserva brevemente l'indirizzo, nella memoria volatile, per limitare la frequenza delle richieste; se una richiesta viene respinta, l'indirizzo compare nel file di log di cui al punto 5. La trasmissione del modulo avviene in forma cifrata (HTTPS).

7. Destinatari e gestione clienti

I dati di registrazione sono destinati a unilegion GmbH. Non vengono venduti né ceduti a terzi per finalità proprie di questi ultimi: oltre a unilegion GmbH ricevono dati soltanto i fornitori di servizi che li trattano per nostro conto e secondo le nostre istruzioni (Hetzner, Pipedrive, Google), come descritto in questo punto e al punto 4. I dati vengono salvati sul nostro server e da lì trasferiti, tramite una connessione cifrata, a postazioni di lavoro di unilegion GmbH protette da accesso. Per ogni nuova registrazione inviamo inoltre una notifica interna per e-mail ai collaboratori incaricati dell'iniziativa; la notifica contiene i dati inseriti nel modulo e viene inviata tramite Google Workspace (v. sotto).

Per la gestione della Sua richiesta riportiamo i Suoi dati nel nostro sistema di gestione clienti (CRM) Pipedrive. Il fornitore è Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estonia. Pipedrive tratta i dati esclusivamente per nostro conto e secondo le nostre istruzioni (responsabile del trattamento ai sensi dell'art. 28 GDPR).

Non si può escludere un trasferimento verso gli Stati Uniti. Pipedrive, Inc. è certificata ai sensi dell'EU-US Data Privacy Framework, per il quale la Commissione europea ha adottato una decisione di adeguatezza (art. 45 GDPR). In via integrativa Pipedrive applica le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c GDPR).

Comunicazione via e-mail. Per le e-mail utilizziamo il servizio Google Workspace. Se Lei ci scrive un'e-mail, o se La contattiamo per e-mail dopo la registrazione, il Suo indirizzo e-mail, il Suo nome e il contenuto del messaggio vengono trattati da Google (per i clienti nello Spazio economico europeo, di norma Google Cloud EMEA Limited, Irlanda, insieme alle società del gruppo Google) per nostro conto e secondo le nostre istruzioni (responsabile del trattamento ai sensi dell'art. 28 GDPR). Lo stesso vale per le notifiche interne di cui sopra, che contengono i dati inseriti nel modulo. Non si può escludere un trasferimento verso gli Stati Uniti. Google LLC è certificata ai sensi dell'EU-US Data Privacy Framework (art. 45 GDPR); si applicano inoltre le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c GDPR). La base giuridica è l'art. 6, par. 1, lett. b GDPR e, per richieste generali, l'art. 6, par. 1, lett. f GDPR (legittimo interesse a rispondere). Se non desidera comunicare per e-mail, ci può raggiungere per telefono al numero +49 (0)40 743 035 25.

Come descritto al punto 4, anche il nostro fornitore di hosting Hetzner tratta i dati per nostro conto. Ulteriori comunicazioni a terzi, in particolare allo studio legale partner RÖDL, avvengono soltanto dopo un'eventuale partecipazione e sulla base del contratto di partecipazione, con una specifica informativa. Non vi sono altri destinatari.

8. Periodo di conservazione

Conserviamo i Suoi dati di registrazione finché è necessario per la verifica delle Sue pretese e per un'eventuale partecipazione. Se non si arriva a una partecipazione, cancelliamo i dati al più tardi tre anni dopo la registrazione. Se revoca il consenso, li cancelliamo senza indugio. Ciò vale in ogni caso fatti salvi gli obblighi legali di conservazione. I dati cancellati possono essere ancora contenuti, fino a sette giorni, nelle copie di sicurezza giornaliere del server, che vengono poi sovrascritte automaticamente.

9. I Suoi diritti

Ai sensi del GDPR Lei ha il diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18) e portabilità dei dati (art. 20). Nella misura in cui trattiamo dati sulla base dell'art. 6, par. 1, lett. f GDPR, può opporsi per motivi connessi alla Sua situazione particolare (art. 21). Basta un messaggio informale a info@unilegion.eu.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati. Per noi è competente il Garante di Amburgo (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Amburgo). Può rivolgersi anche al Garante per la protezione dei dati personali in Italia o all'autorità di controllo del Suo luogo di residenza o di lavoro.

10. Nessuna decisione automatizzata

Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione ai sensi dell'art. 22 GDPR. La stima del rimborso mostrata sul sito è indicativa e non vincolante. Verifichiamo personalmente se una partecipazione è possibile.