Informativa sulla privacy

Aggiornato al 22/09/2026

1 Titolare del trattamento

GENERATOR.EU UG (a responsabilità limitata)
Edisonstr. 8, 85716 Unterschleißheim, Germania
Telefono: +49 89 20175987
E-mail: support-team@generator.eu

2 Informazioni generali

Trattiamo i dati personali solo nella misura in cui ciò sia necessario per il funzionamento del negozio online, l’elaborazione delle richieste, l’esecuzione dei contratti, l’adempimento degli obblighi di legge o sulla base di un consenso. Le basi giuridiche sono, in particolare, l’art. 6, comma 1, lettere a), b), c) e f) del GDPR, nonché il § 25 della TDDDG.

3 Hosting e log del server

Il sito web è ospitato presso Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania. Quando si accede al sito web, trattiamo i seguenti dati: indirizzo IP, data e ora, file consultato, referrer, browser, sistema operativo e quantità di dati trasmessi. Le finalità sono la fornitura, la stabilità e la sicurezza del sito web. La base giuridica è l’art. 6, comma 1, lettere f) del GDPR; il nostro legittimo interesse è garantire un funzionamento sicuro e senza interruzioni del sito web. Cancelliamo i dati di log entro e non oltre sette giorni. Solo nel caso in cui dovessimo indagare su un concreto incidente di sicurezza, conserviamo i dati di log interessati fino al completamento dell’indagine.

4 Account cliente, ordini e fase preliminare del contratto

Per l’account cliente, l’ordine, la consegna, la fattura, i reclami e l’assistenza trattiamo dati anagrafici, di contatto, di indirizzo, contrattuali, relativi ai prodotti, di pagamento e di comunicazione. Le basi giuridiche sono l’art. 6, comma 1, lettere b) e c) del GDPR. I dati obbligatori sono contrassegnati come tali. Senza i dati richiesti non possiamo elaborare il contratto.

Se richiedete un’offerta – per telefono, tramite il nostro assistente IA, via e-mail o tramite il modulo di contatto –, utilizziamo il vostro nome, il vostro indirizzo e-mail e i dettagli relativi alla vostra richiesta per inviarvi l’offerta e chiarire eventuali dubbi. La base giuridica è l’art. 6, comma 1, lettere b) del GDPR (misure precontrattuali su vostra richiesta). Invieremo materiale pubblicitario a questo indirizzo e-mail solo alle condizioni di cui alla sezione 13.

Per la funzione di recesso elettronico ai sensi del § 356a del Codice civile tedesco (BGB) («Recesso dal contratto»), trattiamo il Suo nome, il Suo indirizzo, il Suo indirizzo e-mail, i dettagli relativi all’ordine in questione, nonché la data e l’ora di ricezione della Sua dichiarazione di recesso. Abbiamo bisogno di questi dati per elaborare il Suo recesso, inviarLe la conferma di ricezione prevista dalla legge e poter dimostrare la ricezione. La base giuridica è costituita dall’art. 6, comma 1, lett. c del GDPR, poiché la legge ci obbliga a fornire tale funzione e a inviare la conferma di ricezione, nonché dall’art. 6, comma 1, lett. b del GDPR per l’annullamento del contratto. Conserviamo la dichiarazione di recesso e la conferma di ricezione insieme ai dati dell’ordine e li cancelliamo alla scadenza dei termini indicati nel paragrafo seguente.

I dati relativi all’ordine e al contratto vengono conservati per tutta la durata dell’esecuzione del contratto e per i termini di garanzia e di prescrizione previsti dalla legge. I documenti contabili e i dati delle fatture vengono conservati per otto anni, mentre gli altri documenti soggetti a obbligo di conservazione ai fini fiscali vengono conservati, a seconda del tipo di documento, fino a dieci anni.

5 Destinatario in caso di consegna e spedizione diretta

Ai fini della consegna, trasmettiamo il nome e l’indirizzo di consegna al corriere (DHL, DPD o UPS) o allo spedizioniere indicato durante la procedura di ordine. In caso di spedizione diretta, il produttore o il grossista incaricato riceve solo i dati necessari per la spedizione e la notifica. La base giuridica è l’art. 6, comma 1, lett. b del GDPR.

In caso di consegne tramite corriere, quest’ultimo concorderà con voi telefonicamente la data di consegna. A tal fine, comunichiamo il vostro numero di telefono al corriere (art. 6, comma 1, lettera b del GDPR). Il vostro indirizzo e-mail o numero di telefono viene trasmesso a DHL, DPD o UPS per l’avviso di consegna solo se avete prestato il vostro consenso durante la procedura d’ordine (art. 6, comma 1, lett. a del RGPD). Potete revocare tale consenso in qualsiasi momento con effetto per il futuro.

6. Fornitori di servizi di pagamento

Se pagate con carta di credito o Amazon Pay, trasmettiamo i dati necessari per il pagamento a Stripe Payments Europe Limited (Irlanda) o ad Amazon Payments Europe S.C.A. (Lussemburgo). In caso di pagamento anticipato, il nostro istituto di credito riceve i dati del bonifico. I fornitori di servizi di pagamento trattano i dati in parte sotto la propria responsabilità ai sensi della normativa sulla protezione dei dati. La base giuridica è l’art. 6, comma 1, lett. b del GDPR. Ai fini della prevenzione delle frodi e dei controlli di sicurezza, i fornitori di servizi di pagamento si basano inoltre sull’art. 6, comma 1, lettera f) del GDPR; l’interesse legittimo è la protezione dalle frodi nei pagamenti.

7 Contatti, assistenza e protezione del modulo di contatto

In caso di contatto tramite modulo, e-mail o telefono, trattiamo i vostri dati per l’elaborazione della richiesta. La base giuridica è l’art. 6, comma 1, lett. b del GDPR per le richieste relative al contratto, mentre per le altre casi è l’art. 6, comma 1, lett. f del GDPR; il nostro interesse legittimo è rispondere alla vostra richiesta.

Proteggiamo il nostro modulo di contatto dallo spam e dagli attacchi automatizzati utilizzando Cloudflare Turnstile di Cloudflare, Inc., USA. Quando si accede alla pagina dei contatti, Turnstile verifica le caratteristiche tecniche del browser e del dispositivo dell’utente, nonché il suo indirizzo IP, al fine di distinguere gli utenti umani dai programmi automatizzati. A tal fine, Turnstile non imposta cookie a fini pubblicitari o di analisi. Le basi giuridiche sono l’art. 6, comma 1, lett. f del GDPR e il § 25, comma 2, n. 2 del TDDDG; il nostro legittimo interesse è la protezione del nostro modulo da abusi. Cloudflare tratta una parte di questi dati anche sotto la propria responsabilità, al fine di migliorare il rilevamento dei bot. Per i dettagli, consultare l’Addendum sulla privacy di Turnstile di Cloudflare. Il trasferimento negli Stati Uniti avviene sulla base dell’EU-U.S. Data Privacy Framework, in base al quale Cloudflare, Inc. è certificata.

8 Assistente vocale basato sull’intelligenza artificiale

Il widget del nostro assistente vocale basato sull’intelligenza artificiale è integrato in tutte le pagine del nostro negozio online e viene caricato solo dopo che l’utente ha fornito il proprio consenso nella finestra di dialogo sui cookie (art. 6, comma 1, lett. a del GDPR e § 25, comma 1 della TDDDG). Senza tale consenso non viene stabilita alcuna connessione con il fornitore dell’assistente.

Se l’utente avvia volontariamente un’interazione vocale o telefonica con il nostro assistente basato sull’intelligenza artificiale, incarichiamo Retell AI, Inc., 548 Market St, PMB 30534, San Francisco, CA 94104-5401, USA, in qualità di responsabile del trattamento. Durante la conversazione trattiamo la vostra voce, la trascrizione che ne viene ricavata, la durata della conversazione, i dati tecnici della sessione e le informazioni che fornite durante la conversazione. Tale trattamento in tempo reale si basa sull’art. 6, comma 1, lett. b del GDPR, qualora si tratti di un ordine o di un contratto, e in ogni altro caso sull’art. 6, comma 1, lett. f del GDPR; il nostro legittimo interesse consiste nell’elaborazione rapida delle richieste.

Registrazione: all’inizio della conversazione, l’assistente informa che la conversazione verrà registrata e chiede il Suo consenso (art. 6, comma 1, lett. a del GDPR). Solo se l’utente acconsente, Retell AI salva la registrazione della conversazione, la trascrizione e i verbali della conversazione. In tal caso, il sistema rimuove automaticamente i dati personali delle categorie da noi definite, nella misura in cui ciò sia tecnicamente possibile. Le registrazioni sono accessibili solo tramite link firmati e validi per un periodo di tempo limitato. Se non acconsentite, non salveremo né la registrazione né la trascrizione, ma solo dati di base quali l’ora e la durata della conversazione.

Trattamento da parte dei nostri collaboratori: i collaboratori dei nostri reparti di vendita e assistenza clienti leggono la trascrizione o ascoltano la registrazione per gestire la vostra richiesta – ad esempio, per inviarvi via e-mail un’offerta richiesta. I dati necessari a tal fine vengono inseriti nel nostro sistema clienti (vedi sezione 4).

Durata della conservazione: Retell AI cancella automaticamente tutti i dati relativi alla conversazione dal nostro account dopo 30 giorni. Qualora avessimo bisogno di singoli dati tratti dalla conversazione per un ordine o in base a obblighi di conservazione previsti dalla legge, li trasferiamo nel nostro sistema clienti; in tale caso si applicano i termini indicati nella sezione 4.

Il trasferimento verso gli Stati Uniti avviene sulla base delle clausole contrattuali standard dell’UE (art. 46, comma 2, lett. c del GDPR), che costituiscono parte integrante del nostro contratto di trattamento dei dati con Retell AI.

9 Servizi Google

Attiviamo Google Analytics, Google Ads e Google Tag Manager solo previo vostro consenso. Il fornitore per gli utenti nello Spazio economico europeo è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Le basi giuridiche sono l’art. 6, comma 1, lett. a) del GDPR e il § 25, comma 1 della TDDDG. È possibile revocare il proprio consenso in qualsiasi momento tramite le impostazioni dei cookie.

Durante l’utilizzo di questi servizi, i dati vengono trasmessi anche a Google LLC, USA. La base giuridica è l’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023), in base al quale Google LLC è certificata.

10 Servizi Meta

Utilizziamo Meta Pixel e l’API di conversione di Meta solo previo il Suo consenso. Il fornitore è Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda. Le finalità sono la misurazione della copertura, l’attribuzione degli ordini agli annunci pubblicitari e la pubblicità personalizzata. Le basi giuridiche sono l’art. 6, comma 1, lett. a del GDPR e il § 25, comma 1 del TDDDG.

In questo contesto, i dati vengono trasmessi anche a Meta Platforms, Inc., USA. La base giuridica è costituita dall’EU-U.S. Data Privacy Framework, in base al quale Meta Platforms, Inc. è certificata.

11 Cookie e gestione del consenso

Utilizziamo tecnologie tecnicamente necessarie, compreso Cloudflare Turnstile nella pagina dei contatti, ai sensi del § 25, comma 2, della TDDDG e dell’art. 6, comma 1, lettera f) del GDPR; il nostro legittimo interesse è il funzionamento sicuro del negozio online. Attiviamo le tecnologie statistiche, di comodità e di marketing solo dopo aver ottenuto il vostro consenso volontario. Nella finestra di dialogo relativa al consenso potete rifiutare con un clic tutte le tecnologie non necessarie – con la stessa facilità con cui le accettate. I dettagli, i fornitori, le finalità e la durata sono riportati nella politica sui cookie e nella finestra di dialogo delle impostazioni.

12 Trasferimenti verso paesi terzi

Trasferiamo dati personali nei seguenti paesi al di fuori dello Spazio economico europeo:

• Stati Uniti – Google LLC e Meta Platforms, Inc.: Quadro UE-USA sulla protezione dei dati (art. 45 del GDPR); si vedano le sezioni 9 e 10.
• Stati Uniti – Cloudflare, Inc.: EU-U.S. Data Privacy Framework (art. 45 del GDPR); si veda la sezione 7.
• Stati Uniti – Retell AI, Inc.: clausole contrattuali standard UE (art. 46, comma 2, lett. c del GDPR); cfr. sezione 8.

È possibile richiedere una copia delle clausole contrattuali standard inviando una richiesta all’indirizzo support-team@generator.eu.

13 Newsletter e offerte dei partner

Riceverete pubblicità via e-mail e offerte dei partner solo previo consenso separato, volontario e non preselezionato. La base giuridica è l’art. 6, comma 1, lett. a del GDPR. Potete revocare il consenso in qualsiasi momento con effetto per il futuro.

14 I vostri diritti

Ai sensi del GDPR, l’utente ha diritto di accesso (art. 15), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18) e alla portabilità dei dati (art. 20). È possibile revocare i consensi in qualsiasi momento con effetto per il futuro (art. 7, comma 3); ciò non pregiudica la liceità del trattamento effettuato fino al momento della revoca. Per esercitare i propri diritti, scrivere all’indirizzo support-team@generator.eu.

È possibile presentare un reclamo all’Ufficio bavarese per la vigilanza sulla protezione dei dati (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach.

15 Informazioni sul diritto di opposizione ai sensi dell’art. 21 del GDPR

L’utente ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei propri dati personali da parte nostra, che si basa sull’art. 6, comma 1, lettera f) del RGPD (interesse legittimo).

Ciò riguarda, nella presente informativa: i log del server (sezione 3), richieste non correlate a un contratto e protezione dei moduli con Cloudflare Turnstile (sezione 7), il trattamento in tempo reale da parte dell’assistente vocale basato sull’intelligenza artificiale non correlato a un contratto (sezione 8) e le tecnologie tecnicamente necessarie (sezione 11).

A seguito di un'opposizione, non tratteremo più i Suoi dati per tali finalità, a meno che non possiamo dimostrare motivi legittimi e imperativi che prevalgano sui Suoi interessi, diritti e libertà, oppure che il trattamento serva a far valere, esercitare o difendere diritti legali.

Potete inviare la vostra opposizione in forma libera all’indirizzo support-team@generator.eu.

16 Decisioni automatizzate

Non vengono prese decisioni esclusivamente automatizzate con effetti giuridici o di importanza analoga. Qualora un prestatore di servizi di pagamento effettui propri controlli automatizzati, ne darà comunicazione nella propria informativa sulla privacy.

17 Aggiornamento

Aggiorniamo la presente informativa qualora si verifichino modifiche alla normativa, ai servizi o alle operazioni di trattamento.