Informativa sulla privacy

Come V&H VISION d.o.o. tratta i dati personali dei visitatori e degli utenti di questo sito, ai sensi del Regolamento generale sulla protezione dei dati (GDPR).

Titolare del trattamento

V&H VISION d.o.o. za projektiranje
Ozaljska ulica 108, 10000 Zagreb, Croazia
OIB 42180565619 · info@vhvision.hr · +385 98 477 766

Non siamo tenuti a nominare un responsabile della protezione dei dati. Per qualsiasi domanda sulla privacy, scriveteci a info@vhvision.hr.

Quali dati trattiamo e perché

Raccogliamo dati solo quando ce li inviate voi o quando visitate il sito (log del server e nostre statistiche delle visite). Non usiamo strumenti pubblicitari né servizi di analisi di terzi (come Google Analytics): contiamo le visite da soli, sul nostro server, senza cookie e senza seguirvi tra siti o giorni diversi. Documenti come il disegno della tribuna si scaricano liberamente, senza inserire alcun dato; contiamo i download solo come totale giornaliero. Non tracciamo nient’altro.

Se il vostro browser invia un segnale Do Not Track o Global Privacy Control, la vostra visita non viene contata affatto. Non vengono contati nemmeno i robot dei motori di ricerca né l’amministratore del sito.

Trattamento	Dati	Finalità	Base giuridica	Conservazione
Richieste tramite modulo, e-mail, telefono o WhatsApp	nome, e-mail, telefono, organizzazione o azienda, località, messaggio; con il modulo anche l'indirizzo IP e l'ora di invio (protezione contro gli abusi)	risposta alla richiesta e preparazione di un'offerta	Art. 6, par. 1, lett. b) GDPR (misure precontrattuali) e lett. f) (legittimo interesse a rispondere e a prevenire gli abusi)	fino a 2 anni dopo l'ultimo contatto, per eventuali domande successive sullo stesso progetto; in caso di rapporto commerciale, vedere la riga «Contabilità»
Richieste dai configuratori 3D, per un’analisi normativa e per la verifica del vostro disegno	dati di contatto come sopra, la configurazione o i dati della palestra (misure, esecuzione, risultati delle verifiche), l’ambito dell’analisi richiesta e i disegni e altri file che ci inviate per la verifica	preparazione di un’offerta e di un calcolo per la vostra palestra; la conferma della richiesta (PDF) che vi inviamo via e-mail	Art. 6, par. 1, lett. b) e f) GDPR	come sopra; la richiesta, i file e la conferma sono conservati sul nostro server fuori dalla parte pubblica del sito, e il link per scaricare la conferma funziona una sola volta e al massimo per 24 ore
Ordine e pagamento di servizi (verifica normativa, progetto delle attrezzature fisse, computo metrico)	azienda ed e-mail, facoltativamente nome, telefono, codice fiscale o partita IVA e indirizzo di fatturazione; la configurazione dal configuratore 3D o l’entità dall’offerta; da Stripe importo, stato e identificativo del pagamento. Non vediamo né conserviamo mai il numero o altri dati della carta: li inserite direttamente sulla pagina di Stripe.	esecuzione dell’ordine, preparazione e invio della relazione o del progetto, emissione della fattura	art. 6, par. 1, lett. b) GDPR (contratto) e lett. c) (obbligo di legge di conservare le fatture)	11 anni dalla fine dell'esercizio a cui si riferisce il documento (legge croata sulla contabilità, art. 10)
Contabilità e fisco (in caso di rapporto commerciale)	dati su offerte, contratti e fatture	tenuta dei libri contabili e delle fatture	Art. 6, par. 1, lett. c) GDPR (obbligo legale)	11 anni dalla fine dell'esercizio a cui si riferisce il documento (legge croata sulla contabilità, art. 10)
Portale VISION (attivazione dell'app)	nome, e-mail, azienda, password (conservata in forma protetta), licenza, token e dati dei computer attivati	account utente e attivazione della licenza	Art. 6, par. 1, lett. b) GDPR (contratto)	finché esistono l'account e la licenza, poi secondo quanto previsto dalla legge
Log del server	indirizzo IP, ora, pagina richiesta, browser	sicurezza e funzionamento del sito	Art. 6, par. 1, lett. f) GDPR (legittimo interesse)	non oltre 2 mesi (impostazione del server), quindi cancellazione automatica
Statistiche delle visite (nostre, senza cookie)	quale pagina è stata aperta, la sua lingua, il dominio del sito da cui siete arrivati, l’etichetta della campagna nel link (utm_source), il tipo di dispositivo (telefono, tablet o computer), il paese solo se il server lo riconosce da sé; i clic su telefono, e-mail, WhatsApp e siti esterni e le richieste inviate, solo come numero; per non contare due volte la stessa visita, una breve impronta (hash) dell’indirizzo IP e del browser con un valore casuale che cambia ogni giorno	totali giornalieri di quali pagine vengono lette e da dove arrivano i visitatori, per migliorare il sito	art. 6, par. 1, lett. f) del GDPR (legittimo interesse a migliorare il sito); nel vostro browser non viene salvato nulla	l’indirizzo IP e i dati del browser non vengono registrati; l’impronta e il valore casuale del giorno vengono cancellati il giorno successivo; restano solo totali giornalieri che non si riferiscono a nessuna persona
Video di YouTube	indirizzo IP e dati del dispositivo che il vostro browser invia a Google	riproduzione di un video avviato da voi	Art. 6, par. 1, lett. a) GDPR (consenso che date cliccando sul video)	Google è responsabile di ogni ulteriore trattamento

Chi riceve i dati

I seguenti responsabili del trattamento trattano i dati per nostro conto (art. 28 GDPR):

MyDataKnox (Croazia): hosting del sito web e del server. Su questo server funzionano il sito e i moduli, e vi sono conservati anche le richieste, i file che ci inviate, gli ordini e i log del server.
Microsoft Ireland Operations Ltd. (Irlanda): posta elettronica Microsoft 365. Tutti i messaggi dei moduli, i file che ci arrivano via e-mail e gli avvisi di ordini e pagamenti arrivano nella nostra casella info@vhvision.hr.
Stripe (Stripe Payments Europe, Ltd., Irlanda): dati del pagamento con carta; per l’esecuzione del pagamento e la prevenzione delle frodi Stripe è anche titolare autonomo del trattamento (vedi la sezione seguente).

In caso di rapporto commerciale, i dati possono essere ricevuti dal nostro servizio di contabilità e dalle autorità che siamo tenuti per legge a informare. Non vendiamo i dati né li cediamo a fini pubblicitari.

Servizi di terzi, solo quando cliccate

Carichiamo i font e la libreria 3D dal nostro server, quindi la visita al sito non invia dati a Google né ad altre reti di distribuzione di contenuti.

YouTube (Google Ireland Ltd.): un video viene caricato da youtube-nocookie.com solo quando lo cliccate. La base giuridica è il consenso che date con quel clic (art. 6, par. 1, lett. a) GDPR). Google riceve allora il vostro indirizzo IP e può memorizzare cookie; Google è responsabile di ogni ulteriore trattamento e i dati possono essere trasferiti negli USA nell'ambito dell'EU–US Data Privacy Framework. Potete revocare il consenso non avviando altri video e cancellando nel vostro browser i dati del sito youtube-nocookie.com; ciò non riguarda i video già caricati. policies.google.com/privacy
WhatsApp (WhatsApp Ireland Ltd.): il link apre WhatsApp solo quando lo cliccate. Se ci scrivete su WhatsApp, anche WhatsApp Ireland Ltd. tratta i messaggi secondo le proprie condizioni; i dati possono essere trasferiti negli USA (EU–US Data Privacy Framework e clausole contrattuali standard). whatsapp.com/legal
Instagram (Meta Platforms Ireland Ltd.): i link al nostro profilo Instagram e ai post aprono Instagram solo quando li cliccate. Possiamo pubblicare le notizie di questo sito sul profilo Instagram della società e riprendere i post di quel profilo tra le nostre notizie. Lo fa il nostro server direttamente tramite l’interfaccia di Meta (Instagram Graph API): visitando questo sito non viene inviato a Meta alcun dato che vi riguarda, e le foto e i video ripresi da Instagram sono mostrati dal nostro server. Quando usate Instagram voi stessi, il titolare del trattamento di quei dati è Meta Platforms Ireland Ltd.; i dati possono essere trasferiti negli USA (quadro UE–USA per la protezione dei dati). privacycenter.instagram.com/policy
Stripe (Stripe Payments Europe, Ltd., Irlanda): il pagamento con carta avviene sulla pagina checkout.stripe.com di Stripe, a cui vi reindirizziamo solo quando cliccate per pagare; sulle nostre pagine non carichiamo script di Stripe. Inserite i dati della carta direttamente presso Stripe; noi non li vediamo né li conserviamo mai. Stripe tratta i dati di pagamento per nostro conto come responsabile del trattamento e, per l’esecuzione del pagamento, la prevenzione delle frodi e i propri obblighi di legge, come titolare autonomo. Da Stripe riceviamo la conferma del pagamento (importo, stato, identificativo del pagamento ed e-mail). I dati possono essere trasferiti negli USA (quadro UE–USA sulla protezione dei dati e clausole contrattuali tipo). stripe.com/privacy

Trasferimenti al di fuori del SEE

Microsoft e Stripe possono consentire l’accesso ai dati alle società del loro gruppo e ai loro sub-responsabili negli USA. Tali trasferimenti si basano sul quadro UE–USA sulla protezione dei dati (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e sulle clausole contrattuali tipo della Commissione europea (art. 45 e 46 GDPR). Potete ottenere una copia delle clausole contrattuali tipo su richiesta a info@vhvision.hr; sono inoltre pubblicate dalla Commissione europea.

Per YouTube, WhatsApp e Instagram, che avviate voi stessi, il trasferimento è descritto nella sezione precedente.

I vostri diritti

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR) avete i seguenti diritti:

accesso ai vostri dati (art. 15)
rettifica (art. 16)
cancellazione (art. 17)
limitazione del trattamento (art. 18)
portabilità dei dati (art. 20)
opposizione al trattamento basato sul legittimo interesse (art. 21)

Diritto di opposizionePotete opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento basato sul nostro legittimo interesse (log del server, statistiche delle visite, risposta alle richieste) (art. 21 GDPR). Per le statistiche delle visite basta attivare Do Not Track o Global Privacy Control nel browser.

Potete revocare il consenso (video di YouTube) in qualsiasi momento; la revoca del consenso non pregiudica la liceità del trattamento effettuato in precedenza.

Inviate la vostra richiesta a info@vhvision.hr; rispondiamo entro un mese; nei casi complessi possiamo prorogare tale termine di altri due mesi e ve lo comunicheremo. Potete anche proporre reclamo all'autorità di controllo: Agenzia croata per la protezione dei dati personali (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, Croazia, azop.hr.

Altro

Il conferimento dei dati è facoltativo, ma senza dati di contatto non possiamo rispondere. Per il portale VISION nome, e-mail e password sono necessari per aprire un account e attivare la licenza. Non prendiamo decisioni automatizzate su di voi; le verifiche nei configuratori riguardano la tribuna o la tenda, non voi.

Il sito usa HTTPS. Le richieste sono conservate fuori dalla parte pubblica del server e inviate al nostro indirizzo e-mail; vi accedono solo le persone autorizzate dell'azienda.

Possiamo modificare la presente informativa; la versione aggiornata è sempre su questa pagina. I cookie sono descritti nella pagina Cookie.

In vigore dal: 8 novembre 2026