Informativa sulla privacy (GDPR)

Titolare del trattamento: Thunderline OÜ, operante con il marchio Thunderline
Sito web: thunderline.eu
Ultimo aggiornamento: 21 ottobre 2026

La presente informativa spiega come Thunderline OÜ («noi») tratta i dati personali quando utilizza thunderline.eu, ci contatta (tramite il nostro sito web, il chatbot, il telefono, l’e-mail, i portali di macchine o i social media) oppure acquista attrezzature per escavatori e servizi correlati. Vendiamo esclusivamente ad aziende (B2B).

1. Titolare del trattamento

Ragione sociale	Thunderline OÜ
Marchio commerciale	Thunderline
Codice di registro	17399986
IVA	EE102950139
Indirizzo	Sepapaja tn 6, Lasnamäe, Tallinn 15551, Harju County, Estonia
E-mail	hello@thunderline.eu
Telefono	+372 58326609

2. Dati personali che trattiamo

A seconda di come interagisce con noi, possiamo trattare:

• Dati di contatto aziendali (B2B): vendiamo esclusivamente ad aziende. Trattiamo quindi i dati di contatto aziendali dei rappresentanti delle aziende (nome, azienda, ruolo/qualifica, e-mail aziendale, telefono aziendale, indirizzi di fatturazione e di consegna) di clienti, richiedenti e fornitori.
• Dati aziendali: partita IVA, storico di ordini e preventivi.
• Dati delle transazioni: prodotti ordinati, importi in EUR, stato del pagamento (i dati delle carte di pagamento sono gestiti dai fornitori di servizi di pagamento – non conserviamo numeri di carta completi).
• Modulo di preventivo e di contatto: nome, azienda, partita IVA, paese, indirizzo e-mail e/o numero di telefono, la macchina/il prodotto oggetto della richiesta, il Suo messaggio e l’URL della pagina/lo SKU del prodotto da cui è stato inviato il modulo. Gli identificatori dei clic pubblicitari e i parametri della campagna (gclid, UTM) vengono allegati solo se ha dato il consenso al marketing (vedere la sezione 7a). Il modulo viene recapitato come e-mail a hello@thunderline.eu (Google Workspace/Gmail).
• Richieste tramite portali e social media: se ci contatta tramite un portale di macchine (Mascus, Machineryline, Kleinanzeigen e portali analoghi) o ci invia un messaggio su Facebook/Instagram (Meta Platforms Ireland Ltd.), riceviamo i dati di contatto e il messaggio che invia tramite la piattaforma. Questi vengono inoltrati a hello@thunderline.eu.
• Chatbot del sito: il testo della Sua conversazione con il chatbot, l’URL della pagina da cui chatta e qualsiasi dato da Lei fornito (ad es. nome, azienda, partita IVA, macchina, dati di contatto). Se richiede un preventivo o una richiamata, la conversazione viene inviata via e-mail a hello@thunderline.eu.
• Assistente telefonico IA: quando ci chiama, il Suo numero di telefono, la Sua voce (registrazione della chiamata), una trascrizione della chiamata e una sintesi generata dall’IA (nome, azienda, partita IVA, paese, macchina ed esigenze). Vedere la sezione 3a.
• Dati di contatto aziendali da fonti pubbliche: possiamo inoltre trattare dati di contatto aziendali (nome, ruolo, e-mail e telefono aziendali) di rappresentanti di aziende ottenuti da fonti pubblicamente accessibili, come siti web aziendali, registri delle imprese e portali di macchine, sulla base del nostro legittimo interesse alla vendita B2B (art. 6, par. 1, lett. f GDPR). Non utilizziamo mai questi dati per segmenti di pubblico pubblicitari. Può opporsi in qualsiasi momento scrivendo a hello@thunderline.eu.
• Registro clienti (CRM): le richieste e i clienti vengono registrati nel nostro registro clienti (Google Sheets) con i dati sopra indicati, lo stato del preventivo/ordine e le note di follow-up.
• Verifica della partita IVA: il risultato della verifica della Sua partita IVA nel sistema UE VIES (valida/non valida, nome/indirizzo registrati, data e numero di consultazione).
• Comunicazioni: e-mail, note sulle chiamate e messaggi di assistenza che ci invia.
• Dati tecnici: indirizzo IP, tipo di browser, dispositivo/posizione approssimativa, pagine visitate, cookie o tecnologie simili (vedere la sezione 7).
• Dati pubblicitari e di misurazione: identificatori dei clic pubblicitari (Google «gclid», «gbraid», «wbraid») e parametri della campagna (utm_source, utm_medium, utm_campaign, utm_term, utm_content) del link con cui ha raggiunto il nostro sito, la pagina di destinazione, le Sue scelte di consenso ai cookie ed eventi quali visualizzazioni di pagina, visualizzazioni di prodotti, aggiunta al carrello, avvio del checkout, acquisto, invio del modulo di preventivo/contatto e clic sul nostro numero di telefono.

Non raccogliamo intenzionalmente categorie particolari di dati personali (dati sensibili). La preghiamo di non inserire tali dati nei moduli, nella chat o durante le chiamate.

3. Finalità e basi giuridiche (art. 6 GDPR)

Vendiamo esclusivamente ad aziende. I dati di contatto aziendali dei rappresentanti delle aziende sono trattati per adottare misure precontrattuali e per eseguire un contratto con l’azienda (art. 6, par. 1, lett. b) e sulla base del nostro legittimo interesse a comunicare con i nostri clienti aziendali, richiedenti e fornitori (art. 6, par. 1, lett. f).

Finalità	Base giuridica
Elaborazione e consegna degli ordini, fatture, spedizioni	Esecuzione del contratto (art. 6, par. 1, lett. b)
Assistenza clienti e richieste di compatibilità	Contratto / legittimi interessi (art. 6, par. 1, lett. b/f)
Gestione delle richieste tramite modulo di preventivo/contatto, preparazione dei preventivi	Misure precontrattuali su Sua richiesta (art. 6, par. 1, lett. b); per i referenti di un’azienda: legittimi interessi (art. 6, par. 1, lett. f)
Gestione delle richieste ricevute tramite portali di macchine (Mascus, Machineryline, Kleinanzeigen) e dei messaggi tramite Facebook/Instagram	Misure precontrattuali (art. 6, par. 1, lett. b); legittimi interessi (art. 6, par. 1, lett. f) per i referenti B2B
Risposta alle domande tramite il chatbot del sito; inoltro delle richieste di preventivo/richiamata dalla chat a hello@thunderline.eu	Misure precontrattuali (art. 6, par. 1, lett. b); legittimi interessi (art. 6, par. 1, lett. f) per i referenti B2B
Gestione delle richieste telefoniche tramite l’assistente telefonico IA (registrazione, trascrizione, sintesi, richiamata da parte di una persona su richiesta)	Misure precontrattuali (art. 6, par. 1, lett. b); legittimi interessi (art. 6, par. 1, lett. f) per i referenti B2B
Dati di contatto aziendali di rappresentanti di aziende da fonti pubblicamente accessibili (siti web aziendali, registri delle imprese, portali di macchine) per la vendita B2B; mai utilizzati per segmenti di pubblico pubblicitari	Legittimi interessi (art. 6, par. 1, lett. f); può opporsi in qualsiasi momento scrivendo a hello@thunderline.eu
Registro clienti (CRM): follow-up di richieste, preventivi e ordini	Contratto/misure precontrattuali (art. 6, par. 1, lett. b); legittimi interessi (art. 6, par. 1, lett. f)
Verifica VIES della partita IVA e conservazione del risultato come documentazione per l’inversione contabile (reverse charge) sulle cessioni intracomunitarie	Obbligo legale (art. 6, par. 1, lett. c)
Contabilità, adempimenti fiscali e conformità normativa	Obbligo legale (art. 6, par. 1, lett. c)
Prevenzione delle frodi, sicurezza informatica, gestione delle controversie	Legittimi interessi (art. 6, par. 1, lett. f)
E-mail di marketing (se previste)	Consenso (art. 6, par. 1, lett. a) o soft opt-in ove consentito; può revocarlo in qualsiasi momento
Analisi del sito web (Shopify Analytics)	Consenso (art. 6, par. 1, lett. a), espresso tramite il nostro banner dei cookie
Misurazione e ottimizzazione delle conversioni pubblicitarie (Google Ads), inclusa la conservazione degli identificatori dei clic e dei segmenti di remarketing	Consenso (art. 6, par. 1, lett. a), espresso tramite il nostro banner dei cookie (marketing)
Importazione delle conversioni offline: comunicare a Google Ads che un ordine avviato da un clic su un annuncio è stato pagato (o successivamente annullato/rimborsato), utilizzando l’identificatore del clic, il riferimento dell’ordine, l’ora del pagamento e il valore dell’ordine al netto di IVA e trasporto	Consenso (art. 6, par. 1, lett. a) – solo per gli ordini per i quali è stato dato il consenso al marketing ed è stato memorizzato l’identificatore del clic
Registrazione delle Sue scelte sui cookie	Obbligo legale (art. 6, par. 1, lett. c) e legittimi interessi (art. 6, par. 1, lett. f)
Cookie strettamente necessari (carrello, checkout, sicurezza, memorizzazione del consenso)	Contratto (art. 6, par. 1, lett. b) / legittimi interessi (art. 6, par. 1, lett. f); nessun consenso necessario

I legittimi interessi sono bilanciati con i Suoi diritti; ove applicabile, può opporsi (vedere la sezione 8).

3a. Chatbot del sito

Chatbot del sito. Il nostro sito dispone di un chatbot che risponde a domande sui nostri prodotti e può inoltrare richieste di preventivo o di richiamata. La finestra della chat La informa che sta parlando con un’IA e non con una persona. Trattiamo il testo della conversazione, l’URL della pagina e qualsiasi dato da Lei fornito. Il chatbot funziona su Cloudflare Workers (Cloudflare, Inc.) e le risposte sono generate da un modello linguistico di xAI (Grok API, SpaceXAI LLC, USA). Con la conservazione zero dei dati (zero data retention) attivata, il fornitore di IA non conserva il contenuto della chat dopo aver generato la risposta e non lo utilizza per l’addestramento. Se richiede un preventivo o una richiamata, la conversazione viene inviata via e-mail a hello@thunderline.eu. I log della chat sono conservati per un massimo di 90 giorni (vedere la sezione 6).

Ci avvaliamo di responsabili del trattamento per l’hosting, la chat IA e il telefono IA; quando i dati vengono trasferiti al di fuori del SEE, ciò avviene sulla base delle clausole contrattuali tipo dell’UE o di una decisione di adeguatezza.

3b. Assistente telefonico IA (Famulor)

Fornitore. Le chiamate alla nostra linea telefonica possono ricevere risposta da un assistente telefonico IA. È gestito da Famulor (BEK Service GmbH, Kempten, Germania) in qualità di nostro responsabile del trattamento, sulla base di un accordo sul trattamento dei dati (art. 28 GDPR).

Informativa all’inizio della chiamata. All’inizio di ogni chiamata viene informato che la chiamata riceve risposta da un’IA e che viene trascritta.

Finalità e dati. Utilizziamo l’assistente per gestire la Sua richiesta: la chiamata viene registrata, trascritta e riassunta (ad es. nome, azienda, partita IVA, paese, macchina, esigenze) e il riepilogo viene inviato via e-mail al nostro team. Su Sua richiesta, una persona del nostro team La richiama.

Luogo del trattamento. I dati principali sono conservati nel SEE (Francoforte, Germania). La telefonia è fornita da Twilio Ireland Limited. La conversazione è trattata da fornitori di modelli linguistici di IA con trattamento nell’UE. La trascrizione del parlato (speech-to-text) avviene esclusivamente nell’UE. La sintesi vocale (la voce dell’assistente) può attualmente essere trattata negli USA (Soniox); questo trasferimento si basa sulle clausole contrattuali tipo della Commissione europea (decisione (UE) 2021/914).

Conservazione. Registrazioni, trascrizioni e richieste derivanti dalle chiamate vengono cancellate automaticamente dopo 1 mese. Un riepilogo inviatoci via e-mail diventa parte della Sua richiesta e ne segue il periodo di conservazione (vedere la sezione 6).

4. Con chi condividiamo i dati

Condividiamo i dati personali solo nella misura necessaria per le finalità sopra indicate, con le seguenti categorie di destinatari:

• Hosting e sicurezza: Shopify (negozio online, checkout, dati degli ordini) e Cloudflare, Inc. (hosting del chatbot del sito e del nostro strumento interno di registro clienti su crm.thunderline.eu, servizi di sicurezza/rete). I servizi di Shopify includono la protezione antispam dei moduli (hCaptcha, Intuition Machines, Inc., EU-U.S. Data Privacy Framework).
• Servizi di IA: SpaceXAI LLC (xAI, Grok API – modello linguistico per il chatbot del sito).
• Invio di e-mail: Resend (Plus Five Five, Inc., USA): recapito delle richieste da chat/modulo di contatto nella nostra casella di posta e delle e-mail di conferma automatiche (una volta attive); DPF + SCC.
• Telefono / servizio telefonico IA: Famulor (BEK Service GmbH, Kempten, Germania): assistente telefonico IA (registrazione, trascrizione e sintesi delle chiamate). Il riconoscimento vocale e il trattamento IA avvengono nell’UE; la sintesi vocale (text-to-speech) di Soniox può attualmente essere trattata negli USA sulla base delle clausole contrattuali tipo dell’UE (vedere la sezione 3b).
• Google: Google Ireland Limited / Google LLC – Google Workspace/Gmail (e-mail, incluse le sintesi di moduli, chat e chiamate), Google Sheets (registro clienti) e, in base alle Sue scelte sui cookie, Google Ads e Google Data Manager (l’importazione delle conversioni offline riguarda solo gli ordini con consenso al marketing, vedere la sezione 7a).
• Vettore (titolare autonomo): Kühne+Nagel – per la lettera di vettura CMR e la consegna DAP del Suo ordine: ragione sociale del destinatario, indirizzo di consegna, referente, telefono, orari di consegna/informazioni sullo scarico e dati della merce (modello, peso, dimensioni, valore per l’assicurazione del carico). Nessuna partita IVA né dati di pagamento.
• Fornitori/produttori (Promove, titolare autonomo): di norma nessun dato dei clienti. Per ogni ordine solo il modello, la quantità e il paese di destinazione (dichiarazione di uso finale). Ove necessario per il ritiro/l’etichettatura: la ragione sociale del cliente e l’indirizzo di consegna. Mai la partita IVA, l’e-mail o i dati di pagamento.
• Contabilità e banca: il nostro sistema contabile (Merit Aktiva) riceve la ragione sociale, l’indirizzo, la partita IVA, il numero di consultazione VIES e le righe dell’ordine; il nostro fornitore di servizi di pagamento/bancari (Wise, titolare autonomo) e altri prestatori di servizi di pagamento elaborano i pagamenti di ordini e fatture in EUR.
• Verifica della partita IVA: la Commissione europea (sistema VIES) riceve la partita IVA ai fini della verifica.
• Piattaforme tramite cui ci contatta (fonti, titolari autonomi): portali di macchine (Mascus, Machineryline, Kleinanzeigen) e Facebook/Instagram (Meta Platforms Ireland Ltd.). Quando ci invia una richiesta o un messaggio tramite queste piattaforme, la piattaforma tratta i Suoi dati come titolare autonomo secondo le proprie condizioni e la propria informativa sulla privacy. Per le nostre pagine Facebook/Instagram siamo contitolari con Meta Platforms Ireland Ltd. per le statistiche Page Insights (art. 26 GDPR, Page Insights Controller Addendum: https://www.facebook.com/legal/terms/page_controller_addendum). Meta è responsabile della gestione dei Suoi diritti relativi a tali statistiche.
• Consulenti professionali (commercialisti, avvocati) – ove necessario.
• Autorità – ad es. autorità fiscali, quando richiesto dal diritto estone o dell’UE.

Non vendiamo dati personali. Stipuliamo accordi sul trattamento dei dati con i nostri responsabili del trattamento.

5. Trasferimenti internazionali

Ci impegniamo a mantenere i dati personali nel SEE. Alcuni fornitori (ad es. Shopify, Google, Cloudflare, xAI e Resend) possono trattare dati negli Stati Uniti o in altri paesi terzi. Quando i dati vengono trasferiti al di fuori del SEE, ciò avviene sulla base di una decisione di adeguatezza della Commissione europea (per gli Stati Uniti: l’EU-U.S. Data Privacy Framework per i destinatari certificati) e/o delle clausole contrattuali tipo dell’UE (art. 46, par. 2, lett. c GDPR), integrate ove necessario da misure supplementari. Shopify trasferisce i dati all’interno del proprio gruppo sulla base di norme vincolanti d’impresa. Può richiederci una copia delle garanzie pertinenti scrivendo a hello@thunderline.eu.

6. Conservazione

• Richieste senza ordine (modulo, chat, telefono, messaggi da portali/social media, voci del CRM, e-mail): cancellate 24 mesi dopo l’ultimo contatto.
• Dati di contatto aziendali da fonti pubbliche: cancellati 24 mesi dopo la raccolta o l’ultimo contatto se non segue alcun ordine.
• Ordini, fatture e relative scritture contabili sono conservati per 7 anni ai sensi della legge estone sulla contabilità (Raamatupidamise seadus § 12). Ciò include il risultato della verifica VIES conservato come documentazione per l’inversione contabile (reverse charge).
• Registrazioni, trascrizioni e log delle chiamate (assistente telefonico IA): 1 mese (cancellazione automatica) (vedere la sezione 3b).
• Log del chatbot: al massimo 90 giorni. Le sintesi delle chiamate e le conversazioni in chat inoltrate via e-mail fanno parte della richiesta e ne seguono il periodo di conservazione.
• Fornitore di IA del chatbot (xAI): non conserva alcun contenuto della chat con la conservazione zero dei dati attivata (30 giorni se non è attivata).
• Identificatori dei clic pubblicitari e parametri della campagna memorizzati nel Suo browser: 90 giorni dall’ultimo clic su un annuncio, o fino alla revoca del consenso (vengono cancellati dal browser non appena il consenso viene revocato).
• Identificatori dei clic allegati a un ordine o a una richiesta di preventivo: conservati con il record dell’ordine/della richiesta e utilizzati per l’importazione delle conversioni fino a 90 giorni dopo il clic. Il record dell’ordine segue il periodo di conservazione contabile.
• Registrazione del consenso ai cookie: la prova della Sua scelta di consenso è conservata per il tempo necessario a dimostrare il consenso (art. 7, par. 1 GDPR). La Sua scelta viene memorizzata in un cookie per il periodo indicato nell’elenco dei cookie della nostra piattaforma di negozio Shopify (https://www.shopify.com/legal/cookies). Può modificarla in qualsiasi momento tramite il banner dei cookie o eliminando i cookie dal browser.
• Consensi al marketing / liste di esclusione: fino alla revoca, più una breve registrazione per rispettare le disiscrizioni.
• Log tecnici: fino a 30 giorni.

Quando i dati non sono più necessari, li cancelliamo o li rendiamo anonimi.

7. Cookie e tecnologie simili

Utilizziamo il banner dei cookie di Shopify. Viene visualizzato sulle pagine del nostro negozio online, non nel checkout; la scelta effettuata sulle pagine del negozio vale anche nel checkout. Ai visitatori del SEE (e di altre regioni in cui la legge lo richiede) viene chiesto il consenso prima di utilizzare cookie analitici o di marketing o tecnologie simili (incluso il local storage). Può scegliere Accetta, Rifiuta o impostare le preferenze per categoria (analisi, marketing, preferenze). Le tecnologie strettamente necessarie (carrello, checkout, sicurezza, memorizzazione della Sua scelta di consenso) funzionano senza consenso.

Utilizziamo Google Consent Mode v2: finché non presta il consenso, i tag di Google sono impostati su «denied» per ad_storage, analytics_storage, ad_user_data e ad_personalization. In tale stato non impostano né leggono cookie pubblicitari/analitici e inviano solo segnali limitati senza cookie (ad esempio che una pagina è stata visualizzata), che Google può utilizzare per una modellazione aggregata. La Sua scelta aggiorna immediatamente queste impostazioni.

Può modificare o revocare il consenso in qualsiasi momento tramite il banner dei cookie o eliminando i cookie dal browser. La revoca del consenso non pregiudica il trattamento effettuato prima della revoca.

Cookie e local storage utilizzati su thunderline.eu (rilevati il 21 ottobre 2026, prima e dopo «Accetta»):

Nome	Fornitore	Finalità	Durata	Categoria
_shopify_essential	Shopify	Carrello, checkout, sicurezza, sessione; memorizzazione della Sua scelta di consenso (vedere l’elenco dei cookie di Shopify)	1 anno	Strettamente necessario
localization, cart_currency	Shopify	Lingua/paese e valuta del carrello	1 anno / 14 giorni	Strettamente necessario
_shop_app_essential (shop.app)	Shopify (Shop Pay / Sign in with Shop)	Funzioni essenziali di Shop Pay / Sign in with Shop	1 anno	Strettamente necessario
_shopify_analytics	Shopify	Statistiche del negozio	1 anno	Analisi (consenso)
_shopify_marketing	Shopify	Attribuzione di marketing	1 anno	Marketing (consenso)
_gcl_au	Google	Misurazione delle conversioni Google Ads	90 giorni	Marketing (consenso)
_gcl_aw (cookie), _gcl_ls (local storage)	Google	Memorizza l’identificatore del clic di Google Ads	90 giorni	Marketing (consenso)
GCL_AW_P (google.com, googleadservices.com, doubleclick.net), IDE (doubleclick.net)	Google	Misurazione delle conversioni pubblicitarie e remarketing	90 giorni (GCL_AW_P), fino a 13 mesi (IDE)	Marketing (consenso)
tl_attr_v1 (local storage)	Thunderline	Memorizza gli identificatori dei clic pubblicitari e i parametri della campagna per allegarli alla Sua richiesta o al Suo ordine (sezione 7a)	90 giorni	Marketing (consenso)

Elenco completo dei cookie di Shopify: https://www.shopify.com/legal/cookies. I moduli protetti da hCaptcha possono caricare lo script antispam di hCaptcha quando invia un modulo (strettamente necessario).

7a. Pubblicità e misurazione delle conversioni

Google Ads. Facciamo pubblicità con Google Ads. Se raggiunge il nostro sito tramite un annuncio Google, il link contiene un identificatore del clic (gclid, gbraid o wbraid). Solo se ha accettato i cookie di marketing memorizziamo questo identificatore e i parametri della campagna nel Suo browser per un massimo di 90 giorni. Li aggiungiamo al modulo di preventivo/contatto che ci invia e al Suo ordine. Li utilizziamo per misurare quali annunci generano richieste e ordini pagati («monitoraggio delle conversioni»).

Importazione delle conversioni offline degli ordini pagati. Solo per gli ordini per i quali è stato dato il consenso al marketing ed è stato memorizzato l’identificatore del clic, comunichiamo a Google Ads gli ordini effettivamente pagati. Inviamo il riferimento dell’ordine, l’identificatore del clic, l’ora del pagamento e il valore dell’ordine al netto di IVA e trasporto. Se un ordine viene successivamente annullato o rimborsato, inviamo una correzione. Gli ordini non pagati (ad es. bonifico non ancora ricevuto) non vengono comunicati. I dati vengono caricati tramite Google Ads / Google Data Manager.

Base giuridica. La misurazione delle conversioni Google Ads sul nostro sito e il caricamento degli ordini pagati su Google (ID clic gclid/gbraid/wbraid, ID ordine, valore dell’ordine, ora del pagamento) avvengono solo con il Suo consenso al marketing; la base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR, che può revocare in qualsiasi momento con effetto per il futuro.

Segmenti di pubblico pubblicitari. Solo i clienti e i richiedenti che hanno dato il consenso al marketing possono essere utilizzati per la misurazione pubblicitaria o per segmenti di pubblico pubblicitari. Non utilizziamo altre liste di contatti a fini pubblicitari.

Le Sue scelte. Rifiuti o revochi il consenso al marketing/all’analisi tramite il banner dei cookie o eliminando i cookie dal browser: quanto sopra cessa per il futuro. Può inoltre gestire la personalizzazione degli annunci su https://adssettings.google.com.

Ruolo di Google. Per determinati trattamenti connessi a Google Ads, Google può agire come responsabile del trattamento o come titolare autonomo/contitolare secondo le proprie condizioni (https://business.safety.google/privacy/).

8. I Suoi diritti

Ai sensi del GDPR, può avere il diritto di:

• Accedere ai Suoi dati personali
• Rettificare dati inesatti
• Cancellare dati («diritto all’oblio») in determinati casi
• Limitare il trattamento od opporsi ad esso
• Opporsi in qualsiasi momento all’uso dei Suoi dati per finalità di marketing diretto (art. 21, par. 2 GDPR) – in tal caso non utilizzeremo più i Suoi dati per tale finalità
• Portabilità dei dati (ove applicabile)
• Revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente)
• Proporre reclamo a un’autorità di controllo

Autorità estone per la protezione dei dati (Andmekaitse Inspektsioon): https://www.aki.ee

Per esercitare i Suoi diritti, scriva a hello@thunderline.eu. Rispondiamo alle richieste entro un mese dal ricevimento. Per richieste complesse o numerose possiamo prorogare tale termine di ulteriori due mesi e Gliene daremo comunicazione entro il primo mese (art. 12, par. 3 GDPR). Potremmo dover verificare la Sua identità prima di rispondere. In caso di richiesta di cancellazione, cancelliamo i Suoi dati dalla nostra casella di posta, dal registro clienti (CRM), dal servizio telefonico IA (Famulor) e dai log del chatbot, ad eccezione dei dati che siamo tenuti a conservare ai sensi della normativa contabile (vedere la sezione 6).

Può revocare in qualsiasi momento il consenso a cookie, analisi e misurazione pubblicitaria tramite il banner dei cookie, eliminando i cookie dal browser o scrivendo a hello@thunderline.eu.

8a. Dati obbligatori, decisioni automatizzate, responsabile della protezione dei dati

Il conferimento dei dati è obbligatorio? Il conferimento dei Suoi dati è facoltativo, ma senza dati di contatto non possiamo rispondere alla Sua richiesta né consegnare un ordine; la partita IVA è necessaria per la fatturazione B2B in inversione contabile (reverse charge).

Decisioni automatizzate: la nostra chat IA e il nostro assistente telefonico IA si limitano a raccogliere e sintetizzare la Sua richiesta. Nessuna decisione che produca effetti giuridici o che incida in modo analogo significativamente sulla Sua persona viene presa unicamente con mezzi automatizzati (art. 22 GDPR); prezzi, preventivi e ordini sono sempre decisi da una persona.

Responsabile della protezione dei dati: non è stato nominato alcun responsabile della protezione dei dati (non obbligatorio). Contatto: hello@thunderline.eu.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o alterazione. Nessuna trasmissione online è completamente sicura; utilizzi password robuste e uniche se crea un account.

10. Minori

Il nostro negozio è rivolto ad acquirenti professionali. Non raccogliamo consapevolmente dati personali di minori.

11. Modifiche

Possiamo aggiornare periodicamente la presente informativa. La data di «Ultimo aggiornamento» sopra indicata verrà modificata; le modifiche sostanziali saranno segnalate su questa pagina.

12. Contatto

Richieste in materia di privacy: hello@thunderline.eu · +372 58326609

Thunderline OÜ · Sepapaja tn 6, Lasnamäe, Tallinn 15551, Harju County, Estonia