Informativa sulla privacy

Fa fede la versione tedesca della presente informativa sulla privacy.

Con la presente informativa sulla privacy La informiamo su quali dati personali trattiamo quando visita il sito web helaspice.com o ci scrive tramite un modulo, per quale finalità e su quale base giuridica ciò avviene e quali diritti Lei ha.

1. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

Hela Gewürzwerk Hermann Laue GmbH
Beimoorweg 11
22926 Ahrensburg

Telefono: +49 (0) 41 02/ 496-0
E-mail: willkommen@hela.eu

2. Responsabile della protezione dei dati

Abbiamo designato un responsabile della protezione dei dati. Contatto: datenschutz@hela.eu

3. Cosa fa e cosa non fa questo sito web

Questo sito web ha volutamente una struttura semplice:

Non installa cookie e non utilizza tecniche di memorizzazione analoghe nel Suo browser.
Non sono presenti strumenti di analisi o di tracciamento.
Non sono integrati contenuti di altri fornitori, come video, mappe, plugin di social media o servizi di traduzione.
I caratteri tipografici vengono caricati dal server web di questo sito, non da Google o da altri fornitori.
Non è presente alcun servizio captcha.

Pertanto, quando apre una pagina, il Suo browser stabilisce una connessione soltanto con il server web di questo sito.

4. Hosting

Questo sito web è ospitato da un fornitore di servizi esterno (fornitore di hosting): Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Il fornitore di hosting tratta i dati generati durante la visita del sito web (sezione 5) e i dati inseriti nei moduli al momento dell'invio (sezione 7) soltanto per nostro conto e secondo le nostre istruzioni. La base è un contratto con il responsabile del trattamento ai sensi dell'art. 28 GDPR, che è parte integrante del nostro contratto di servizio con Cloudflare. Sono escluse le analisi che Cloudflare elabora per scopi propri a partire da dati del server, di rete e di traffico (Network Data), ad esempio per difendersi da attività dannose. Per tali analisi, secondo quanto dichiarato da Cloudflare, essa stessa è titolare del trattamento (www.cloudflare.com/privacypolicy/).

Trasferimento negli Stati Uniti

Cloudflare ha sede negli Stati Uniti. Secondo quanto dichiarato da Cloudflare, i dati di log relativi alle visite ai siti web dei suoi clienti vengono trattati in data center situati negli Stati Uniti e in Europa. In tale contesto, i dati personali, compresi i dati da Lei inseriti nei moduli (sezione 7), possono essere trasferiti negli Stati Uniti.

Cloudflare, Inc. è certificata nell'ambito del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework). Per i trasferimenti verso imprese in possesso di tale certificazione, la Commissione europea ha constatato che gli Stati Uniti garantiscono un livello di protezione adeguato (art. 45 GDPR, decisione di esecuzione (UE) 2023/1795). Qualora tale base venga meno, si applicano, in base al contratto con il responsabile del trattamento di Cloudflare, le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), GDPR). La certificazione è consultabile su www.dataprivacyframework.gov e il contratto con il responsabile del trattamento di Cloudflare su www.cloudflare.com/cloudflare-customer-dpa/.

5. File di log del server

A ogni apertura di una pagina, il Suo browser trasmette dati al server web per ragioni tecniche. Il fornitore di hosting li memorizza in file di registro (file di log del server). Di norma si tratta di:

Indirizzo IP del dispositivo che effettua la richiesta
Data e ora dell'accesso
Pagina o file richiesti
Quantità di dati trasferiti e codice di stato
Sito web dal quale ha raggiunto il nostro sito (referrer), se il Suo browser lo trasmette
Tipo e versione del browser nonché sistema operativo

La finalità è il funzionamento sicuro e senza disservizi del sito web, in particolare il rilevamento e la difesa da attacchi e l'analisi degli errori. La base giuridica è il nostro legittimo interesse a una presenza online sicura e funzionante (art. 6, par. 1, lett. f), GDPR). Non combiniamo questi dati con altre fonti di dati e non li valutiamo per analizzare il Suo comportamento di utilizzo.

Periodo di conservazione: Cloudflare non indica un termine fisso e, secondo quanto dichiarato da Cloudflare, conserva i dati soltanto per il tempo necessario al funzionamento del proprio servizio o all'adempimento di obblighi di legge.

6. Trasmissione crittografata

Questo sito web viene fornito tramite una connessione crittografata (HTTPS con TLS). Lo può riconoscere da «https://» nella barra degli indirizzi del Suo browser. In questo modo i dati che ci trasmette, ad esempio quelli inseriti nei moduli, non possono essere letti da terzi durante la trasmissione.

7. Modulo di contatto e modulo Carriera

Nelle pagine «Contatto» e «Carriera» può scriverci tramite un modulo.

Quali dati

Modulo di contatto: nome, indirizzo e-mail, numero di telefono, azienda, regione, Paese e il Suo messaggio
Modulo Carriera: nome, cognome, indirizzo e-mail, numero di telefono, regione, Paese e il Suo messaggio

Il modulo trasmette inoltre da quale pagina e in quale lingua è stato inviato. L'e-mail che riceviamo contiene anche la data e l'ora di ricezione.

Tutti i campi sono obbligatori. Il conferimento dei dati è facoltativo, ma senza di essi non possiamo ricevere il Suo messaggio tramite il modulo. Può contattarci anche per e-mail o per telefono (sezione 1).

Finalità e base giuridica

Trattiamo i Suoi dati per rispondere alla Sua richiesta. Se la richiesta riguarda un contratto o misure precontrattuali, ad esempio una richiesta relativa ai nostri prodotti, la base giuridica è l'art. 6, par. 1, lett. b), GDPR. Per tutte le altre richieste, la base giuridica è il nostro legittimo interesse a rispondere alle richieste a noi rivolte (art. 6, par. 1, lett. f), GDPR).

Trattiamo le candidature e le richieste inviate tramite il modulo Carriera in vista dell'instaurazione di un rapporto di lavoro (art. 6, par. 1, lett. b), GDPR).

Invio e destinatari

Il modulo invia i Suoi dati come e-mail, tramite il servizio di posta elettronica del nostro fornitore di hosting (Cloudflare Email Service), alla nostra casella di posta contact@helaspice.com. I contenuti non vengono memorizzati sul server web, ma soltanto trasmessi al servizio di posta elettronica per l'invio. Secondo quanto dichiarato da Cloudflare, tale servizio serve alla trasmissione e non alla conservazione permanente. L'anteprima delle e-mail inviate, che Cloudflare altrimenti conserverebbe per circa sette giorni, è disattivata per il nostro sito web. Non riceverà alcuna e-mail di conferma automatica.

All'interno della nostra azienda inoltriamo il Suo messaggio all'ufficio competente per la Sua richiesta.

Protezione dagli abusi

Affinché il modulo non possa essere utilizzato in modo abusivo per l'invio massiccio di messaggi indesiderati (spam), limitiamo il numero di richieste per mittente e per ora. A tal fine il server web genera, a partire dal Suo indirizzo IP e da una chiave casuale creata ex novo ogni giorno, un valore di controllo abbreviato (hash) e lo memorizza insieme agli orari delle Sue richieste. L'indirizzo IP in sé non viene memorizzato a tale scopo. Gli orari risalenti a più di un'ora prima non vengono più presi in considerazione e vengono cancellati alla successiva richiesta tramite il modulo o nel corso di una procedura periodica di pulizia. Allo stesso modo viene cancellata la chiave del giorno precedente; dopodiché non è più possibile associare un valore di controllo ad alcun indirizzo IP.

Inoltre il server web verifica se la richiesta proviene da questo sito web e riconosce gli inserimenti automatizzati grazie a un campo invisibile. Questi dati non vengono memorizzati. La base giuridica per la protezione dagli abusi è il nostro legittimo interesse a un modulo funzionante e sicuro (art. 6, par. 1, lett. f), GDPR).

Un registro degli errori annota soltanto quale modulo non è stato inviato, quando e per quale motivo tecnico. Non contiene né i dati da Lei inseriti né il Suo indirizzo IP.

8. Richieste per e-mail o per telefono

Se ci contatta per e-mail o per telefono, trattiamo i Suoi dati per gestire la Sua richiesta. Per la base giuridica vale per analogia quanto indicato nella sezione 7.

9. Link ad altri siti web

Questo sito web contiene link ad altri siti web, ad esempio ai nostri siti web nazionali (come hela.eu, hela.nl, helaspice.ca), ai siti web dei nostri partner di distribuzione e a LinkedIn. Quando apre le nostre pagine, non viene trasmesso alcun dato a tali fornitori. Solo se fa clic su uno di questi link, il Suo browser apre il sito web esterno. Il gestore di tale sito riceve allora, tra l'altro, il Suo indirizzo IP ed eventualmente l'informazione relativa alla pagina dalla quale proviene. Titolare del trattamento dei dati su tali siti è il rispettivo gestore.

10. I Suoi diritti

Ai sensi del GDPR, Lei dispone dei seguenti diritti, qualora ne ricorrano i presupposti di legge:

Accesso ai dati da noi trattati (art. 15 GDPR)
Rettifica dei dati inesatti (art. 16 GDPR)
Cancellazione (art. 17 GDPR)
Limitazione del trattamento (art. 18 GDPR)
Portabilità dei dati (art. 20 GDPR)
Opposizione al trattamento (art. 21 GDPR, vedi sotto)

Se ci ha prestato il Suo consenso, può revocarlo in qualsiasi momento con effetto per il futuro (art. 7, par. 3, GDPR). A tal fine può rivolgersi ai recapiti indicati nella sezione 1 o al nostro responsabile della protezione dei dati.

Diritto di opposizione (art. 21 GDPR)

Se trattiamo i Suoi dati sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f), GDPR), può opporsi in qualsiasi momento a tale trattamento per motivi connessi alla Sua situazione particolare. In tal caso non tratteremo più i dati, salvo che siamo in grado di dimostrare l'esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi, diritti e libertà, oppure che il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.

Diritto di reclamo

Lei ha il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR), in particolare nello Stato membro in cui risiede, in cui lavora o in cui si è verificata la presunta violazione. L'autorità competente nei nostri confronti è:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Postfach 71 16
24171 Kiel
Telefono: 0431 988-1200
E-mail: mail@datenschutzzentrum.de
www.datenschutzzentrum.de

11. Nessun processo decisionale automatizzato

Non utilizziamo i Suoi dati per decisioni individuali automatizzate né per la profilazione (art. 22 GDPR).

Ultimo aggiornamento: 7 ottobre 2026