La presente informativa descrive come trattiamo i dati personali dei visitatori del sito www.tomakotrade.eu, delle persone che ci inviano una richiesta e dei clienti con cui diamo seguito alla richiesta. I cookie e gli altri dati salvati nel tuo browser sono descritti in dettaglio nella pagina Cookie. Il rapporto contrattuale è disciplinato dalle condizioni commerciali. Solo i nostri dipendenti hanno un account sul sito, i visitatori non si registrano.
| Scopo | Dati personali | Base giuridica | Durata |
|---|---|---|---|
| Gestione di una richiesta dal modulo di contatto, dalla finestra di richiesta (veicolo in magazzino, noleggio, servizi di trasporto), dal configuratore o da un articolo del blog e preparazione di un’offerta. | Nome, e-mail, telefono e i dati inseriti nel modulo: azienda o comune, numero di identificazione dell’azienda (IČO), regione, tipo di organizzazione, tempistica, modalità di finanziamento, messaggio, veicolo o configurazione richiesti, dati del tuo telaio. | Art. 6, par. 1, lett. b) GDPR: misure precontrattuali adottate su tua richiesta. | 3 anni dall’ultimo contatto, se non concludiamo un contratto. |
| Offerte, conclusione ed esecuzione del contratto, ordini, documenti contabili e fiscali. | Nome, azienda, dati di contatto, contenuto dell’offerta e dell’ordine, dati riportati nei documenti. | Art. 6, par. 1, lett. b) GDPR: esecuzione del contratto. Art. 6, par. 1, lett. c) GDPR: obblighi previsti dalla legge ceca sulla contabilità e dalla legge sull’IVA. | 10 anni, come richiesto dalla normativa sulla contabilità e sull’IVA. |
| Invio del link alla configurazione in corso al tuo indirizzo e-mail, se lo richiedi. | E-mail, configurazione in corso. | Art. 6, par. 1, lett. b) GDPR: misure precontrattuali adottate su tua richiesta. | 3 anni dall’ultimo contatto, se non concludiamo un contratto. |
| Attribuzione della richiesta alla fonte della visita (pubblicità, motore di ricerca, link) e registrazione di come e quando la richiesta è arrivata. | Parametri del link da cui sei arrivato (utm, gclid), pagina di provenienza, lingua, tipo di browser e impronta unidirezionale (hash) dell’indirizzo IP. Per le richieste dal configuratore, per un veicolo specifico in magazzino e da un articolo del blog anche l’indirizzo IP stesso. Per il configuratore inoltre la posizione approssimativa ricavata dall’indirizzo IP, la risoluzione dello schermo e l’identificativo di Google Analytics (solo con il consenso ai cookie analitici). | Art. 6, par. 1, lett. f) GDPR: legittimo interesse a sapere da dove provengono le richieste e a documentare lo svolgimento della comunicazione. | Per lo stesso periodo della richiesta a cui si riferiscono. |
| Andamento del configuratore, anche se non invii la richiesta. | Parametri del veicolo scelti, passaggi raggiunti e relativi tempi, indirizzo IP, posizione approssimativa ricavata dall’indirizzo IP, tipo di browser, pagina di provenienza, lingua, parametri del link pubblicitario. | Art. 6, par. 1, lett. f) GDPR: legittimo interesse a misurare e migliorare il configuratore. | Al massimo 12 mesi. Se invii la richiesta, per lo stesso periodo della richiesta. |
| Protezione dei moduli da spam e abusi. | Indirizzo IP, identificativo di sessione (cookie sessionid), impronte unidirezionali (hash) dell’indirizzo IP, dell’e-mail, del telefono e del testo del messaggio, esito della verifica di Cloudflare Turnstile. | Art. 6, par. 1, lett. f) GDPR: legittimo interesse a proteggere il sito e i moduli. | Al massimo 12 mesi. |
| Statistiche proprie sulle visualizzazioni di articoli, veicoli e link delle nostre offerte. | Pagina visualizzata, pagina di provenienza e fonte della visita, parametri del link pubblicitario, lingua, tipo di browser, impronta unidirezionale (hash) dell’indirizzo IP. | Art. 6, par. 1, lett. f) GDPR: legittimo interesse a sapere quali articoli, veicoli e offerte suscitano interesse. | Al massimo 12 mesi. |
| Statistiche delle scansioni dei codici QR sui nostri veicoli dimostrativi. | Il veicolo di cui hai scansionato il codice QR, ora, indirizzo IP, tipo di browser, pagina di provenienza, lingua del browser. | Art. 6, par. 1, lett. f) GDPR: legittimo interesse a sapere quanti interessati raggiungono i veicoli dimostrativi. | Al massimo 12 mesi. |
| Offerte che ti inviamo via e-mail. | Nome, e-mail, contenuto dell’offerta, informazione che hai aperto il link dell’offerta. | Art. 6, par. 1, lett. b) GDPR se hai richiesto l’offerta, altrimenti art. 6, par. 1, lett. f) GDPR: legittimo interesse a offrirti i nostri veicoli e servizi. | 3 anni dall’invio dell’offerta, se non concludiamo un contratto. |
| Analisi del traffico e pubblicità (Google Analytics, Google Ads). | Identificativi dei cookie, dati sulla visita e sul dispositivo, come indicato nella pagina Cookie. Senza consenso, segnali senza cookie: indirizzo IP, pagina visualizzata, parametri del link pubblicitario. | Art. 6, par. 1, lett. a) GDPR: il tuo consenso ai cookie e alla pubblicità personalizzata. Art. 6, par. 1, lett. f) GDPR: legittimo interesse a misurare il traffico e il rendimento degli annunci con segnali senza cookie, se non dai il consenso. | Cookie come indicato nella pagina Cookie, al massimo fino alla revoca del consenso. Segnali senza cookie secondo le regole di Google. |
Salviamo nel nostro database la richiesta inviata dal modulo di contatto, dalla finestra di richiesta (veicolo in magazzino, noleggio, servizi di trasporto), dal configuratore o da un articolo del blog e la inviamo via e-mail al collaboratore che se ne occupa. Insieme alla richiesta salviamo anche la pagina di provenienza, la lingua, il tipo di browser, i parametri del link pubblicitario e un’impronta unidirezionale (hash) del tuo indirizzo IP. Una richiesta dal configuratore, per un veicolo specifico in magazzino o da un articolo del blog crea inoltre un record nel nostro archivio delle richieste, in cui è salvato anche l’indirizzo IP stesso. Per le richieste dal modulo di contatto e dalla finestra di richiesta senza un veicolo specifico (ad esempio noleggio o servizi di trasporto) salviamo l’indirizzo IP solo come impronta. Dopo l’invio di una richiesta dal configuratore o da un articolo del blog ti inviamo all’indirizzo e-mail indicato una conferma con il riepilogo. Proseguiamo poi con la richiesta nel nostro archivio interno: prepariamo un’offerta e, se ci accordiamo, un ordine. Il sito e il database funzionano sul nostro server nella Repubblica Ceca.
Il conferimento dei dati è facoltativo. Senza un recapito (telefono o e-mail), però, non possiamo rispondere alla tua richiesta.
Il configuratore crea un record già nel momento in cui scegli l’impiego del veicolo, quindi prima dell’invio della richiesta. Nel record salviamo i parametri scelti, i passaggi raggiunti e i relativi tempi, il tuo indirizzo IP, il tipo di browser, la pagina di provenienza, la lingua del browser e i parametri del link pubblicitario. Dall’indirizzo IP ricaviamo la posizione approssimativa (comune, regione, stato e coordinate geografiche), solo per i record del configuratore; a tal fine trasmettiamo l’indirizzo IP al servizio ip-api.com. Una delle versioni del configuratore salva anche la risoluzione dello schermo e l’identificativo di Google Analytics, che però esiste solo se hai acconsentito ai cookie analitici.
Il tuo browser memorizza le ultime 50 pagine di questo sito che hai visitato (dati tmk_*). Questo elenco rimane solo nel tuo browser, attualmente il sito non ce lo invia. I parametri del link pubblicitario tramite cui sei arrivato sul sito (dato tk_attribution) vengono inviati insieme al record del configuratore e alla richiesta dalla finestra di richiesta. Servono ad attribuire la richiesta alla fonte della visita e li trattiamo sulla base del legittimo interesse, non del consenso. Puoi cancellare entrambi in qualsiasi momento nelle impostazioni del browser.
Proteggiamo i moduli in tre modi. Un campo nascosto, invisibile alle persone, intercetta i bot automatici. Limitiamo il numero di invii in base all’indirizzo IP, alla sessione del browser (cookie sessionid) e al contenuto del modulo; a tal fine salviamo e-mail, telefono e testo del messaggio solo come impronte unidirezionali (hash), dalle quali non è possibile risalire al dato originale. Inoltre, all’invio del modulo, il servizio Cloudflare Turnstile verifica che non sia inviato da un bot. Cloudflare tratta il tuo indirizzo IP e dati tecnici sul browser, e anche noi gli trasmettiamo l’indirizzo IP durante il controllo dell’esito della verifica.
Per gli articoli del blog, le schede dei veicoli e i link delle nostre offerte teniamo statistiche proprie delle visualizzazioni senza cookie. Salviamo la pagina visualizzata, da dove sei arrivato, i parametri del link pubblicitario, la lingua e il tipo di browser e, al posto dell’indirizzo IP, solo la sua impronta unidirezionale (hash). Quando scansioni il codice QR su un nostro veicolo dimostrativo, registriamo il veicolo, l’ora, il tuo indirizzo IP, il tipo di browser, la pagina di provenienza e la lingua del browser e ti reindirizziamo alla pagina a cui rimanda il codice QR.
Gli script di Google Analytics e Google Ads vengono sempre caricati sulle nostre pagine. Salvano i cookie per l’analisi del traffico, la misurazione del rendimento degli annunci e la pubblicità personalizzata (remarketing) solo con il tuo consenso. Senza consenso Google riceve solo segnali senza cookie (modalità Consent Mode): contengono il tuo indirizzo IP, la pagina visualizzata e i parametri del link pubblicitario, ma nessun identificativo del browser, e non ti inseriscono negli elenchi per il remarketing. Inviamo questi segnali sulla base del legittimo interesse a misurare il traffico e il rendimento degli annunci (art. 6, par. 1, lett. f) GDPR). Quali cookie vengono salvati, per quanto tempo e come modificare o revocare il consenso è descritto nella pagina Cookie.
Le offerte vengono inviate da un nostro collaboratore via e-mail ai singoli destinatari, alcune con l’offerta in formato PDF. Il link dell’offerta contiene un identificativo da cui capiamo che hai aperto l’offerta sul nostro sito. Non inviamo newsletter. Se non desideri ricevere altre offerte, scrivici e smetteremo di inviarle.
Le pagine caricano i caratteri dal servizio Google Fonts, le librerie software dai server cdn.jsdelivr.net e cdnjs.cloudflare.com e alcune foto dei veicoli dal server g.tipcars.com. Il tuo browser comunica così a questi server il proprio indirizzo IP e i dati tecnici necessari alla consegna del file. Lo facciamo sulla base del legittimo interesse a visualizzare il sito in modo rapido e affidabile (art. 6, par. 1, lett. f) GDPR).
Google e Cloudflare possono trattare i dati anche negli Stati Uniti. Il trasferimento è disciplinato dal quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), per il quale la Commissione europea ha deciso che garantisce un livello di protezione adeguato.
I periodi indicati nella panoramica sopra sono periodi massimi. Se eserciti il diritto alla cancellazione o ti opponi, cancelleremo i dati prima, a meno che non ci servano per adempiere un obbligo di legge o per difendere un diritto in sede giudiziaria. Copie dei dati si trovano anche nei backup del database.
Non prendiamo decisioni automatizzate che ti riguardano e non creiamo profili che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente sulla tua persona. L’unica attività vicina alla profilazione sono gli elenchi per il remarketing di Google Ads, nei quali il tuo browser viene inserito solo con il tuo consenso ai cookie pubblicitari.
Hai il diritto:
Puoi esercitare i tuoi diritti via e-mail all’indirizzo tomas@tomakotrade.eu, per telefono al numero +420 732 334 758 o per lettera all’indirizzo della sede. Risponderemo senza ingiustificato ritardo e comunque entro un mese. Non abbiamo nominato un responsabile della protezione dei dati, poiché la legge non ci obbliga a farlo.
L’autorità di controllo è l’Ufficio ceco per la protezione dei dati personali (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz. Puoi proporre reclamo anche all’autorità di controllo dello Stato membro dell’UE in cui risiedi o lavori.
Aggiorneremo l’informativa quando cambierà il modo in cui trattiamo i dati personali. La presente versione è valida dal 23/09/2026.