Informativa sulla privacy di KILIC Gruppe

1. Titolare del trattamento e contatti

Il titolare del trattamento per la gestione di questo sito web e la ricezione delle richieste di contatto trasmesse tramite esso è:

F&K Maschinenbau GmbH & Co. KG
Bunsenstraße 9–11
51145 Colonia
Germania
Telefono: +49 2203 93538 40
E-mail: info@fk-mb.de

La società è rappresentata dal proprio socio accomandatario F&K GmbH, a sua volta rappresentata dagli amministratori Ferhan Kilic e Kemal Kilic.

Questa informativa descrive il trattamento dei dati personali durante l’utilizzo del nostro sito aziendale www.kilic-gruppe.com e attraverso i canali di contatto qui illustrati.

«KILIC Gruppe» è una denominazione di gruppo e non costituisce, di per sé, una persona giuridica autonoma titolare del trattamento. Anche per la successiva gestione sostanziale delle richieste di progetto e locazione, delle candidature lavorative e delle candidature dei fornitori è responsabile F&K Maschinenbau GmbH & Co. KG, all’indirizzo sopra indicato. Essa è la parte contraente competente per progetti e acquisti, la locatrice e la datrice di lavoro competente per le candidature.

L’appartenenza al gruppo societario non consente una comunicazione indiscriminata dei dati personali. I destinatari e la base giuridica di un’eventuale comunicazione dipendono dalla questione concreta.

Potete inviare domande sulla protezione dei dati e richieste di esercizio dei vostri diritti a info@fk-mb.de.

Responsabile della protezione dei dati: Sascha Kertz
Contatto del responsabile della protezione dei dati: mail@2-xs.com

2. Accesso al sito web e fornitura tecnica

Quando accedete a questo sito web vengono trattati i dati necessari per la connessione, la distribuzione dei contenuti e la sicurezza. Si tratta in particolare dell’indirizzo IP, dell’indirizzo o file richiesto, della data e ora e delle informazioni tecniche sulla trasmissione. Il browser può inoltre trasmettere un identificativo del browser e l’indirizzo di una pagina visitata in precedenza.

Utilizziamo l’infrastruttura tecnica per rendere accessibili i contenuti richiesti e consentire un funzionamento affidabile e sicuro. La base giuridica è l’art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nel mettere a disposizione un sito web funzionante e nel prevenire disservizi e attacchi.

Hosting del sito web e invio tecnico delle e-mail tramite Mittwald

Per l’hosting del sito web e l’invio tecnico dei messaggi dei moduli utilizziamo Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Germania. Mittwald mette a disposizione l’infrastruttura tecnica e tratta i dati necessari all’erogazione, alla sicurezza e alla trasmissione. Informazioni di Mittwald: protezione dei dati e sub-responsabili. I periodi tecnici di conservazione sono indicati nella sezione 9.

Nella propria pagina dedicata alla tecnologia, Mittwald descrive un centro dati di proprietà a Espelkamp e una certificazione ISO 27001. La certificazione riguarda la sicurezza delle informazioni del fornitore descritta in tale pagina; non costituisce una certificazione del nostro sito web.

Invio diretto dei moduli tramite Mittwald

Per l’invio automatico dei moduli utilizziamo il servizio di posta locale del server web Mittwald (Sendmail/PHP-Mail). Sono trattati i dati del mittente e del destinatario, gli orari delle comunicazioni, l’oggetto, il contenuto del messaggio, gli allegati e i dati tecnici di consegna. Utilizziamo l’indirizzo e-mail da voi indicato come indirizzo di risposta. Il trattamento serve a trasmettere e gestire la vostra richiesta sulla base dei fondamenti giuridici indicati nelle sezioni da 5 a 7.

Le finalità e le basi giuridiche della nostra gestione dipendono dalla vostra richiesta e dalle sezioni da 5 a 7 oppure 12, secondo il caso. Le informazioni su destinatari, trasferimenti internazionali e conservazione sono riportate nelle sezioni 8 e 9.

3. Contenuti e memorizzazione sul vostro dispositivo

I caratteri, le immagini e i file necessari alla visualizzazione sono forniti insieme a questo sito web. La nostra applicazione web non integra servizi di analisi o pubblicità, mappe esterne, plugin di social media o lettori video esterni. Non salva i contenuti dei moduli né in localStorage né in sessionStorage. Per proteggere l’invio diretto dei moduli viene utilizzata una sessione tecnicamente necessaria con un cookie Secure, HttpOnly e SameSite.

Durante la compilazione, i dati e i file selezionati sono inizialmente mantenuti nel browser e vengono trasmessi al nostro server web al momento dell’invio. La chiusura della finestra di un modulo non cancella necessariamente questi dati. Un token di sicurezza del modulo è valido per 30 minuti. I file di sessione scaduti sul server vengono rimossi al più tardi alla successiva esecuzione giornaliera della pulizia. L’eventuale memorizzazione da parte del vostro dispositivo o browser dipende dalle relative impostazioni.

Browser, programmi e-mail e dispositivi possono autonomamente memorizzare temporaneamente o ripristinare contenuti. Di norma non abbiamo influenza su tali funzioni.

Ai sensi del § 25 comma 2 TDDDG può non essere necessario il consenso per la memorizzazione o il relativo accesso finalizzati esclusivamente alla trasmissione di una comunicazione o strettamente necessari per un servizio digitale espressamente richiesto dall’utente. Le funzioni aggiuntive soggette a consenso possono essere utilizzate soltanto dopo adeguata informazione e valido consenso. La base in materia di protezione dei dati per l’eventuale successivo trattamento di dati personali deve essere valutata separatamente.

4. Moduli di contatto e invio di documenti

Sono disponibili moduli separati per richieste di progetto, richieste di locazione, candidature lavorative e candidature come fornitore. Il messaggio viene indirizzato al reparto competente: team di progetto, locazioni, responsabili del personale o acquisti. I destinatari sono predefiniti sul server; il modulo non consente l’invio di e-mail a destinatari liberamente selezionabili.

Al momento dell’invio, i dati inseriti e gli allegati selezionati sono trasmessi tramite HTTPS al nostro server web presso Mittwald, dove vengono verificati e inoltrati alla casella e-mail aziendale assegnata tramite il servizio di posta locale. I file caricati sono conservati sul server web solo temporaneamente, durante l’elaborazione della richiesta. L’applicazione non crea una banca dati permanente dei contenuti delle richieste.

La funzione tecnica di invio trasferisce il messaggio con gli allegati verificati direttamente al servizio di posta locale. Non occorre scaricare un file e-mail né inviarlo personalmente. La conferma nel browser indica che il servizio di posta ha accettato il messaggio per la consegna; la consegna definitiva può ancora non riuscire a causa di errori successivi. In caso di stato di invio incerto, il sito web mostra un riferimento per gli accertamenti e impedisce un invio duplicato automatico. Non viene inviata alcuna e-mail automatica di conferma all’utente.

La trasmissione al sito web è cifrata. Il successivo trasporto e-mail e la memorizzazione nelle caselle non costituiscono una cifratura end-to-end riservata esclusivamente a voi e al nostro incaricato. Per documenti particolarmente sensibili, contattateci inizialmente senza dettagli riservati, così da concordare un canale di trasmissione adeguato.

Le informazioni contrassegnate da un asterisco sono necessarie per individuare e gestire la vostra richiesta. Non sussiste un obbligo legale generale di inviare richieste tramite questo sito. In mancanza delle informazioni necessarie al caso concreto, la gestione o l’avvio di un rapporto contrattuale potrebbero non essere possibili. Ulteriori informazioni e documenti sono facoltativi.

Fornite soltanto le informazioni necessarie per la vostra richiesta. Evitate in particolare dati sanitari non necessari, copie di documenti d’identità, coordinate bancarie e dati di altre persone.

La presa visione della presente informativa e la richiesta di trattare la vostra pratica non costituiscono un consenso generalizzato ai sensi della normativa sulla protezione dei dati. Il trattamento necessario avviene sulle basi giuridiche indicate di seguito. Non viene concesso alcun consenso a pubblicità, archivi di candidati o altre finalità aggiuntive.

5. Richieste di progetto e locazione

5.1 Richieste di progetto

Quando inviate una richiesta di progetto trattiamo i dati di contatto e aziendali forniti e la descrizione del vostro progetto. Possono essere inclusi anche disegni tecnici, specifiche, quantità e date desiderate.

Il trattamento serve alla comunicazione, alla valutazione della vostra richiesta di progetto e, se del caso, alla preparazione di un’offerta o di un contratto.

5.2 Richieste di locazione

Quando inviate una richiesta di locazione trattiamo i dati di contatto e aziendali forniti e la descrizione della vostra richiesta. Possono essere incluse indicazioni sull’unità desiderata, la superficie, l’utilizzo commerciale previsto e la decorrenza auspicata.

Il trattamento serve alla comunicazione, alla valutazione della vostra richiesta di locazione e, se del caso, alla preparazione di un’offerta o di un contratto di locazione.

5.3 Basi giuridiche comuni, destinatari e periodi di conservazione

Se state avviando personalmente un contratto con la società titolare, la base giuridica è l’art. 6, par. 1, lett. b GDPR. Per referenti aziendali e altri contatti commerciali il trattamento si basa sull’art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nella corretta gestione delle richieste commerciali e nella comunicazione con potenziali clienti e partner.

Per prove e conservazione obbligatorie per legge si applica l’art. 6, par. 1, lett. c GDPR. Il trattamento necessario per far valere o difendere diritti può basarsi sull’art. 6, par. 1, lett. f GDPR. In caso di cambiamento di finalità devono essere rispettati gli ulteriori requisiti pertinenti, compreso, ove applicabile, il § 24 BDSG.

La società responsabile della vostra richiesta è indicata nella sezione 1. Destinatari e periodi di conservazione sono descritti nelle sezioni 8 e 9.

6. Candidature per un impiego

Quando vi candidate per un impiego trattiamo i vostri contatti, le informazioni sull’area di lavoro desiderata, una possibile data di inizio, il messaggio e gli eventuali documenti che scegliete di allegare. La finalità consiste nello svolgere la selezione e decidere sull’instaurazione di un rapporto di lavoro con la società indicata nella sezione 1.

Il trattamento necessario per avviare il contratto si basa sull’art. 6, par. 1, lett. b GDPR e, ove applicabile, sul § 26 comma 1 BDSG.

Per una prima candidatura generale non vengono richieste informazioni su salute, religione, opinioni politiche o altri aspetti della vita particolarmente protetti. Se in una procedura concreta sono necessarie categorie particolari di dati personali per adempiere a diritti e obblighi del diritto del lavoro o della sicurezza sociale, può applicarsi l’art. 9, par. 2, lett. b GDPR in combinato disposto con il § 26 comma 3 BDSG. Devono essere soddisfatti i requisiti aggiuntivi e le garanzie. Il solo invio volontario non sostituisce una base giuridica.

Il sito non vi inserisce automaticamente in un archivio di candidati. L’ulteriore conservazione per altre posizioni richiede un consenso separato, volontario e informato per un periodo definito. Il rifiuto o la revoca di tale consenso aggiuntivo non influiscono sulla selezione in corso. Se il consenso riguarda categorie particolari di dati personali, deve riferirsi espressamente a esse.

In caso di assunzione saranno ulteriormente trattate soltanto le informazioni necessarie al rapporto di lavoro. Le informazioni sul successivo trattamento nell’ambito del rapporto di lavoro saranno fornite separatamente.

Dopo una candidatura non accolta o ritirata, una conservazione ulteriore limitata per accertare, esercitare o difendere diritti può basarsi sull’art. 6, par. 1, lett. f GDPR. Il legittimo interesse consiste nel chiarimento di questioni giuridiche relative alla selezione. In caso di cambiamento di finalità deve essere osservato in particolare il § 24 BDSG. Per categorie particolari di dati personali deve inoltre ricorrere un’eccezione pertinente, come l’art. 9, par. 2, lett. f GDPR.

Alla conservazione si applicano i criteri della sezione 9. Una volta conclusa la selezione, un’ulteriore conservazione si basa soltanto su una finalità concreta e lecita; non esiste un obbligo legale generale di conservare indistintamente ogni candidatura per sei mesi.

7. Candidature dei fornitori e dati di altre persone

Per una candidatura come fornitore trattiamo dati aziendali e recapiti professionali, l’offerta di prestazioni e le informazioni da voi presentate su produzione, capacità, assicurazione qualità, certificazioni, assicurazioni, solidità economica e gestione aziendale responsabile. I dati aziendali possono essere anche personali, soprattutto per le imprese individuali. La finalità è valutare l’idoneità, chiarire domande e preparare una possibile collaborazione. La candidatura non comporta né l’approvazione come fornitore né un ordine.

Trattiamo i dati dei referenti commerciali sulla base dell’art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse consiste nella scelta di partner idonei e nella preparazione dei rapporti di fornitura. Se avviate personalmente un contratto come imprenditori individuali, si applica l’art. 6, par. 1, lett. b GDPR. La società competente per gli acquisti è indicata nella sezione 1.

Utilizziamo le informazioni sulla conformità normativa e sui rischi della catena di fornitura nella misura necessaria per la specifica valutazione del fornitore. Il sito web non effettua verifiche automatiche di affidabilità creditizia o delle liste di sanzioni. Se si rendesse necessaria una verifica più approfondita con ulteriori dati personali, fonti esterne o specifici obblighi legali, informeremo gli interessati su tale trattamento secondo i requisiti di legge. Limitate allo stretto necessario le informazioni sulle persone fisiche e la documentazione riservata.

Per una prima candidatura non richiediamo coordinate bancarie o copie di documenti d’identità. Indicate referenti per le referenze o recapiti di altre persone soltanto se tali informazioni sono necessarie e potete comunicarle lecitamente. I documenti riservati dei clienti non devono essere trasmessi senza la necessaria autorizzazione.

Se riceviamo dati personali di altre persone, ad esempio referenti per le referenze, valutiamo separatamente la liceità del trattamento. Salvo eccezioni di legge, informiamo l’interessato ai sensi dell’art. 14 GDPR su categorie e provenienza dei dati, finalità, base giuridica, destinatari, periodi di conservazione e diritti. Ciò avviene entro un termine ragionevole, al più tardi entro un mese dalla ricezione. Se il primo contatto avviene prima, forniamo le informazioni in tale occasione; se la prima comunicazione avviene prima, al più tardi in quel momento. Una conferma del mittente non sostituisce il nostro obbligo informativo.

8. Destinatari e trasferimenti internazionali

All’interno di F&K Maschinenbau GmbH & Co. KG, i dati sono trattati dalle aree competenti per la rispettiva richiesta: team progetti, locazioni, responsabili del personale o acquisti; per le visite aziendali anche dagli incaricati dell’accoglienza e delle visite. La comunicazione ad altre aree deve essere limitata a un compito necessario e giuridicamente consentito.

I destinatari tecnici sono Mittwald, in qualità di host del sito web e gestore del servizio di invio locale, nonché i fornitori dei servizi di posta utilizzati per ricevere e trattare le e-mail aziendali. I fornitori informatici incaricati possono accedere ai dati nella misura necessaria per manutenzione, risoluzione di guasti e backup.

Trasferimenti internazionali

L’invio tecnico dei messaggi dei moduli avviene tramite l’infrastruttura di Mittwald. Per eventuali sub-responsabili del trattamento incaricati sono determinanti le rispettive funzioni e gli accordi applicabili; ciò non comporta una garanzia generale che tutti i trattamenti avvengano esclusivamente in Germania. Qualora sia necessario un trasferimento verso un paese terzo, questo avviene nel rispetto delle condizioni degli articoli 44 e seguenti del GDPR, in particolare sulla base di una decisione di adeguatezza applicabile o di garanzie adeguate.

Potete ottenere informazioni sui destinatari pertinenti per i vostri dati e, ove applicabile, una copia o un riferimento per accedere alle garanzie di trasferimento tramite info@fk-mb.de oppure rivolgendovi al nostro responsabile della protezione dei dati.

La comunicazione ad autorità, tribunali o consulenti professionali avviene sulla base giuridica applicabile, ad esempio per un obbligo di legge o nella misura necessaria per far valere o difendere diritti.

Il sito non vi iscrive automaticamente a una newsletter e non trasmette richieste a un servizio pubblicitario.

9. Periodi di conservazione e cancellazione

La durata della conservazione dipende dalla finalità del singolo trattamento, dallo stato della gestione, dagli obblighi legali di conservazione applicabili e dalla necessità concreta di far valere o difendere diritti. La semplice possibilità di un utilizzo successivo non giustifica una conservazione illimitata. Cancelliamo i dati quando viene meno la finalità lecita di conservazione e non sussistono obblighi contrari.

Se segue un rapporto contrattuale, i dati necessari vengono trattati per eseguire e gestire il contratto. Ai documenti soggetti a obblighi legali di conservazione si applicano in particolare il § 257 HGB e il § 147 AO. Secondo tali disposizioni, la corrispondenza commerciale e aziendale deve essere generalmente conservata per sei anni, i giustificativi contabili per otto anni e i libri, inventari e bilanci previsti dalla legge per dieci anni. Sono determinanti la classificazione del documento concreto e le disposizioni legali applicabili.

Secondo la rispettiva disposizione, i termini legali decorrono generalmente dalla fine dell’anno di calendario dell’evento rilevante, ad esempio ricezione o invio di una lettera commerciale o formazione di un giustificativo contabile. Regole fiscali di sospensione della scadenza e altre disposizioni speciali possono richiedere una conservazione più lunga. Non ogni richiesta, allegato o candidatura è soggetto allo stesso obbligo di conservazione.

In controversie giuridiche concrete può essere necessaria un’ulteriore conservazione per risolverle. Il trattamento è limitato ai dati necessari e alla finalità consentita. Quando cessa il motivo di conservazione, i dati vengono cancellati, salvo che un’altra base giuridica consenta di conservarli ulteriormente.

Queste regole si applicano anche alle caselle e-mail, agli inoltri, alle copie di lavoro e agli archivi. Il servizio di posta locale può conservare i messaggi nella propria coda tecnica di invio fino alla consegna o alla gestione conclusiva di un errore di invio. I messaggi di mancata consegna e gli elementi necessari per gli accertamenti sono conservati solo per il tempo necessario alla gestione dello specifico invio o sulla base di un altro fondamento giuridico. Ai log tecnici e ai backup si applicano i termini del fornitore illustrati di seguito; tali termini non sostituiscono la cancellazione nelle caselle e-mail attive.

Non abbiamo accesso a file, appunti o messaggi che memorizzate sui vostri dispositivi o presso il vostro fornitore e-mail indipendentemente dal nostro modulo. Vi invitiamo a considerare le relative impostazioni e possibilità di cancellazione.

Conservazione tecnica presso Mittwald

I periodi seguenti riguardano i log tecnici di Mittwald. Secondo il fornitore, non sono configurabili individualmente e non sostituiscono le regole di cancellazione sopra descritte per messaggi, candidature e documenti aziendali. Fonte: Mittwald, FAQ sulla protezione dei dati, sezione 5, consultata il 27 ottobre 2026.

Per i backup del sito web e dei database valgono gli intervalli di ripristino dipendenti dal piano tariffario del rispettivo contratto di hosting; secondo il fornitore, i contenuti dei log e della cache ne sono esclusi. I periodi tecnici dei backup e la conservazione dei contenuti aziendali legata alle finalità devono essere considerati separatamente.

10. I vostri diritti

Alle condizioni previste dalla legge, avete diritto di accesso, rettifica, cancellazione e limitazione del trattamento dei vostri dati personali. Può inoltre spettarvi il diritto alla portabilità. Questo riguarda in particolare i dati da voi forniti e trattati con mezzi automatizzati sulla base del consenso o di un contratto.

Per esercitare i vostri diritti potete rivolgervi a info@fk-mb.de o alla società titolare indicata nella sezione 1.

Quando il trattamento si basa sul vostro consenso, potete revocarlo in qualsiasi momento con effetto per il futuro. Resta ferma la liceità del trattamento antecedente alla revoca.

Il vostro diritto di opposizione ai sensi dell’art. 21 GDPR

Se trattiamo dati personali sulla base dell’art. 6, par. 1, lett. f GDPR, potete opporvi in qualsiasi momento per motivi connessi alla vostra situazione particolare.

Dopo tale opposizione interrompiamo il trattamento. Può proseguire soltanto se dimostriamo motivi legittimi cogenti prevalenti sui vostri interessi, diritti e libertà, oppure se è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

Potete opporvi in qualsiasi momento al trattamento per marketing diretto senza dover indicare un motivo particolare. I dati non possono allora più essere utilizzati per tale marketing.

Diritto di proporre reclamo

Potete proporre reclamo a un’autorità di controllo della protezione dei dati, in particolare nello Stato membro della vostra residenza abituale, del luogo di lavoro o della presunta violazione.

Per gli organismi privati della Renania Settentrionale-Vestfalia, l’Incaricato regionale per la protezione dei dati e la libertà d’informazione della Renania Settentrionale-Vestfalia è di norma un referente competente:

Incaricato regionale per la protezione dei dati e la libertà d’informazione della Renania Settentrionale-Vestfalia
Kavalleriestraße 2–4
40213 Düsseldorf
Indirizzo postale: Postfach 20 04 44, 40102 Düsseldorf
E-mail: poststelle@ldi.nrw.de
Sito web: www.ldi.nrw.de
Informazioni sul reclamo: Il vostro reclamo

11. Decisioni automatizzate e modifiche del sito

Il sito descritto non adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o analogamente significativi riguardo a richieste di progetto, locazione, candidature lavorative o dei fornitori. Non comprende profilazione né valutazione automatizzata dell’idoneità a tali fini.

Un futuro negozio online non è coperto dalla presente informativa. Prima di introdurre funzioni di ordine, pagamento o account cliente, un portale di caricamento, strumenti di analisi, contenuti multimediali esterni o valutazioni automatizzate, l’informativa deve essere adattata al trattamento effettivo e devono essere predisposti i necessari presupposti giuridici e tecnici.

12. Visite aziendali e accordi di riservatezza

Se concordate una visita aziendale o stipulate un accordo di riservatezza per visitatori, trattiamo il vostro nome, se del caso azienda e funzione, recapiti professionali, data, luogo e finalità della visita, persona incaricata di seguirvi, nonché i dati e le firme relativi all’accordo. A tal fine non richiediamo copie di documenti d’identità o date di nascita.

Le finalità sono organizzare e gestire la visita, coordinare gli accessi in sicurezza, proteggere le informazioni riservate e documentare e far rispettare i diritti e gli obblighi concordati. Per un accordo stipulato direttamente con voi si applica l’art. 6, par. 1, lett. b GDPR. Se rappresentate un’azienda o sono necessari dati per misure organizzative di protezione, basiamo il trattamento necessario sull’art. 6, par. 1, lett. f GDPR. I legittimi interessi consistono nella protezione dell’azienda e dei visitatori, nella gestione tracciabile delle visite e nella tutela dei nostri segreti commerciali. Obblighi legali concreti di documentazione possono costituire un’ulteriore base ai sensi dell’art. 6, par. 1, lett. c GDPR.

Ricevono le informazioni necessarie l’accoglienza, le persone incaricate di seguire la visita e l’amministrazione competente; se necessario, anche le persone che si occupano di questioni legali e i fornitori informatici indispensabili. Senza i dati necessari per gestire la visita e per un accordo di riservatezza richiesto nel caso concreto, non è possibile consentire l’accesso alle aree protette. Per destinatari, conservazione e diritti si applicano le sezioni da 8 a 10. Un accordo per visitatori non comporta un consenso alla pubblicità.