The data protection officer is the contact person for all data protection questions and for exercising data subject rights.
3. Collection and Storage of Personal Data
The following data may be processed when using the platform:
Name
Company data
Email address
Login information
IP address
Communication data and manufacturing data
These data are collected when users:
register an account
use the platform
exchange messages via the platform
post projects or submit quotations
The following may also be processed:
Registration timestamps
Acceptance and consent logs
Versions of accepted contractual documents
Verification and authentication data
Technical session data
Security and event logs
3a. Processing of Technical Data (in Particular CAD Files)
When using the platform, users may upload and process technical data, in particular CAD files, drawings, models or other design data.
These data may contain confidential business and trade secrets.
Such data are processed exclusively to provide platform functions, in particular to carry out projects and enable communication between users.
Price4Parts does not review the content of these data and assumes no responsibility for their accuracy, completeness or suitability.
Responsibility for protecting, disclosing and maintaining the confidentiality of such data rests exclusively with the respective users.
There is no entitlement to permanent storage of these data.
Price4Parts is entitled to delete technical data after completion of a project or after a reasonable period, provided that no statutory retention obligations apply.
Processing may also take place through external service providers (e.g. Cloudinary).
3b. Communication Between Users and Storage of Messages
When using the platform, users may exchange messages, files, attachments, quotation information, project information and other content via the communication functions provided.
Communication content transmitted via the platform is stored and processed in order to:
provide the communication function
enable the initiation and performance of contracts
document project progress
process support requests
clarify disputes between users
prevent misuse, fraud and circumvention of the platform
comply with legal obligations
Stored communication content may be made permanently available to the respective communication partners as part of the platform functions.
Price4Parts employees may access communication content only insofar as necessary to handle support cases, comply with legal obligations, combat misuse or enforce platform rules.
In expert assessment proceedings, necessary project-related information, technical documents and contact details may be disclosed to independent experts. Disclosure takes place only to the extent necessary and in compliance with applicable data protection regulations.
Processing is based on Art. 6(1)(b) GDPR (performance of a contract) and Art. 6(1)(f) GDPR (legitimate interest in the security, integrity and verifiability of platform processes).
4. Purposes of Data Processing
Processing is carried out in particular for:
Registration of user accounts
Provision of platform functions
Communication between users
Contract performance
Technical security of the platform
Improvement of platform services
Facilitation of business contacts
Monitoring and analysis of communication content to ensure compliance with platform rules
Prevention of misuse and fraud
Enforcement of contractual terms of use
Processing of rating data to display user ratings and assure platform quality
Processing payments through external payment service providers (e.g. Stripe)
Provision and management of contract templates (e.g. confidentiality agreements between users)
In addition, we process usage, project and transaction data to carry out statistical analyses, market analyses and improvements to our platform and services.
These analyses are generally performed in aggregated or anonymised form, so that individual users cannot be identified.
Price4Parts is entitled to create and use anonymised market analyses, benchmarks and evaluations from data generated on the platform.
4a. Ensuring Platform Integrity, Security and Prevention of Misuse
Price4Parts is entitled to inspect and analyse communication data and other content exchanged via the platform on a random-sample basis or where there is a specific reason, insofar as necessary to:
ensure compliance with terms of use and contractual provisions
ensure the security and integrity of the platform
prevent misuse, fraud or unlawful acts
Communication is not monitored continuously or without cause.
Processing is carried out only to the extent necessary and in compliance with applicable data protection regulations.
Reviews may be partly automated, in particular through technical systems to detect anomalies or potential violations.
Automated reviews serve exclusively to prepare measures and are reviewed by Price4Parts.
Processing is based on a legitimate interest under Art. 6(1)(f) GDPR, in particular ensuring platform integrity, preventing misuse and enforcing platform rules.
Communication content is accessed exclusively to ensure platform integrity and prevent misuse.
No substantive review, legal assessment or monitoring that would constitute an assumption of responsibility for communications or the transactions conducted through them takes place.
Inspection or analysis of content does not create any liability or duty of review for Price4Parts.
Access occurs only on a case-specific or random-sample basis and not for systematic or permanent monitoring of individual users.
4b. Legal Bases
Processing is based on:
Art. 6(1)(b) GDPR (performance of a contract)
Art. 6(1)(f) GDPR (legitimate interest in security, prevention of misuse and enforcement of platform rules)
Art. 6(1)(f) GDPR (legitimate interest in security, prevention of misuse, statistical analyses, market analyses and further development of the platform)
Art. 6(1)(c) GDPR (compliance with legal obligations)
Price4Parts may be required under statutory provisions, in particular the German Platform Tax Transparency Act (PStTG) and the underlying European provisions (DAC7), to collect, verify, store and transmit to the competent tax authorities certain information about providers and transactions conducted through the platform.
This may include company and identification data, tax identification data, VAT identification numbers, transaction data, remuneration, fees, commissions and other legally required information.
Where a corresponding legal obligation exists, processing and disclosure are based on Art. 6(1)(c) GDPR in conjunction with the relevant provisions of the PStTG.
Where required by law, the relevant data are transmitted to the German Federal Central Tax Office (BZSt) or other competent authorities.
To secure user accounts, Price4Parts implements appropriate technical and organisational measures, in particular the option of using two-factor authentication (2FA).
Its use may be mandatory for certain user groups, in particular providers (Sellers).
Processing is based on Art. 6(1)(b) and (f) GDPR to ensure the security and integrity of the platform.
4e. Payment Processing
Payment data are processed exclusively by external payment service providers.
Price4Parts has no access to complete payment information and does not store payment data.
4f. Use of Third Parties and Processors
To provide the platform, Price4Parts uses external service providers (processors). They process personal data exclusively on behalf of and in accordance with the instructions of Price4Parts.
Price4Parts may use AI-based systems, external models and automated services to provide and improve the platform and enhance its security and efficiency.
Such use may include in particular:
Assistance with processing enquiries and communications
Categorisation, structuring and analysis of content
Translations
Detection of anomalies, misuse or rule violations
Technical support for search, matching or platform functions
Depending on the function used, communication data, inputs, uploaded content, technical data and metadata in particular may be processed.
Where external providers are used, processing takes place exclusively in accordance with applicable data protection regulations. Further information about service providers and any transfers to third countries can be found in the “Third-Party Providers & Subprocessors” overview.
No fully automated individual decision with legal effects or similarly significant adverse effects is made in this way unless expressly stated otherwise.
4h. Cookies and Consent Management
The platform uses cookies and comparable technologies.
The following categories are distinguished:
Essential (technically necessary)
Functional (e.g. Google Translate)
Analytics (e.g. Google Analytics, Google Tag Manager)
Marketing (e.g. Meta Pixel)
Non-essential cookies are set only after consent pursuant to Art. 6(1)(a) GDPR.
Consent may be withdrawn at any time.
Stripe (Payment Processing)
Price4Parts uses external payment service providers, in particular Stripe Payments Europe Ltd. and Stripe, Inc., to process payments.
The following data in particular are processed in connection with payment processing:
Stripe processes payment data under its own responsibility as an external payment service provider in accordance with applicable regulatory and data protection requirements.
Price4Parts has no access to complete payment data, does not hold customer funds and processes payment information only to the extent technically necessary to provide platform functions.
Cloudinary (File and Media Processing)
Price4Parts uses Cloudinary to process and store uploaded files (e.g. images, documents, CAD files).
We use Microsoft Clarity on our website, a web analytics service provided by Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Clarity helps us analyse use of our website and improve user-friendliness. In particular, mouse movements, clicks, scrolling behaviour, pages visited, device information, browser information, screen resolutions and technical usage data may be processed. Session recordings and heatmaps may also be created to better understand and optimise website usage.
Microsoft Clarity uses cookies and comparable technologies.
Processing takes place exclusively on the basis of your consent pursuant to Art. 6(1)(a) GDPR and Section 25(1) TDDDG, insofar as consent is required.
Where personal data are transferred to third countries, this takes place exclusively in accordance with Arts. 44 et seq. GDPR.
Processing is based on Art. 6(1)(b) and Art. 6(1)(f) GDPR.
Amazon Web Services (AWS) / Amazon CloudFront
To provide our platform content securely, reliably and quickly, we may use Amazon Web Services (AWS), in particular Amazon CloudFront as a content delivery network (CDN).
The provider is Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg.
The following data in particular may be processed:
IP address
Date and time of access
URL or file accessed
Browser and device information
Technical connection and access data
Processing takes place to provide content and ensure the security, stability and performance of our platform.
Processing is based on Art. 6(1)(f) GDPR. Our legitimate interest is the secure, stable and high-performance provision of our online services.
Where personal data are transferred to third countries, this takes place in accordance with Arts. 44 et seq. GDPR.
Databases
Price4Parts uses database solutions (e.g. MongoDB Atlas or comparable database providers) to store and process data.
The following data in particular are processed:
Account data
Communication data
Project data
Transaction data
Domain Management (DNS)
Price4Parts uses the following service to manage domains and DNS settings:
United Domains AG
Gautinger Straße 10
82319 Starnberg
Germany
Technical connection data in particular (e.g. IP address, DNS requests) may be processed.
Processing is based on Art. 6(1)(f) GDPR.
Other Services
Google Fonts
External fonts are loaded to display typefaces. The IP address may be transmitted to Google.
YouTube
When videos are played, data may be transmitted to YouTube (e.g. IP address, usage behaviour).
Google Translate
To translate content, data such as language settings and content may be transmitted to Google.
4f. Affiliate Tracking
Price4Parts may use tracking technologies as part of a partner programme to record referrals of users by third parties (affiliate partners).
The following data in particular may be processed:
Referral parameters
Cookies or comparable technologies
Registration and transaction timestamps
Processing is based on Art. 6(1)(f) GDPR (legitimate interest in sales and marketing).
Where required, cookies are used only with corresponding consent pursuant to Art. 6(1)(a) GDPR.
4fg. Data Transfers to Third Countries
Some of the service providers used are based in countries outside the European Union (in particular the USA).
In these cases, data are transferred on the basis of appropriate safeguards pursuant to Arts. 44 et seq. GDPR, in particular:
Conclusion of standard contractual clauses (SCCs)
Adequacy decisions of the European Commission (where available)
It cannot be ruled out that authorities in third countries may gain access to personal data.
By using the platform, users agree to such data transfers insofar as necessary for contract performance.
5. Retention Period
Personal data are stored only for as long as necessary for the respective purposes.
Account data: for the duration of the contractual relationship
Contract and transaction data: 6–10 years (statutory retention obligations)
Communication data: up to 24 months after completion of a project
Technical data (e.g. log files): maximum 90 days
Consent, registration and contract logs: for the duration of the contractual relationship and thereafter until expiry of statutory limitation or evidence-retention periods.
Once the purpose no longer applies, the data are deleted unless statutory retention obligations prevent deletion.
6. Cookies
The platform uses cookies for the technical operation of the website.
Analytics or marketing cookies are used only after consent through a cookie consent tool.
Users can adjust their cookie settings at any time via the consent tool.
6a. Tracking and Marketing Tools
Where users give consent via the consent tool, tracking and marketing tools may be used, in particular:
Meta Pixel (Facebook / Instagram)
Google tracking services
These tools enable analysis of user behaviour and the display of targeted advertising.
The following data in particular may be processed:
IP address
Device information
User behaviour on the platform
Interactions with content
Processing takes place exclusively on the basis of Art. 6(1)(a) GDPR (consent).
Consent may be withdrawn at any time.
6b. Data Transfers to Third Countries
Where personal data are transferred to service providers outside the European Union, this takes place exclusively in compliance with Arts. 44 et seq. GDPR.
In particular, standard contractual clauses of the European Commission are used for this purpose.
6c. Use of Service Providers
The service providers used may act either as processors within the meaning of Art. 28 GDPR or as independent controllers.
Where processing is carried out on our behalf, corresponding data processing agreements are in place.
Where service providers act as independent controllers, processing takes place on the basis of the respective providers' privacy policies.
6d. Service Providers and Processors Used (Overview)
Price4Parts uses various technical service providers to make the platform available.
They may process personal data on our behalf or act as independent controllers.
These include in particular:
Hosting: Hetzner Online GmbH (Germany)
Payment processing: Stripe Payments Europe Ltd. (Ireland)
Email communication and domain management: United Domains AG (Germany)
Accounting and tax advice: DATEV eG (Germany)
CRM, contact management and marketing automation: HighLevel Inc. (“GoHighLevel”) (USA; third-country involvement possible)
Tracking / marketing: Meta Platforms Ireland Ltd., Google Ireland Ltd.
Where service providers act as processors, corresponding agreements pursuant to Art. 28 GDPR are in place.
Where data are transferred to third countries, this takes place on the basis of appropriate safeguards pursuant to Arts. 44 et seq. GDPR (in particular standard contractual clauses).
7. Disclosure of Data
Personal data are disclosed only:
to perform contracts between users
to provide platform functions
where legally required
when using external service providers
External service providers are contractually obliged to comply with data protection provisions.
Some service providers may have independent responsibility under data protection law.
8. Payment Service Providers
External payment providers may be used for payment processing, for example:
Stripe
PayPal
Other external payment service providers
When these services are used, the privacy policies of the respective payment providers also apply.
Price4Parts itself is not a payment service provider.
9. Retention Period
Personal data are stored only for as long as necessary for the respective purposes or as required by statutory retention obligations.
Data subjects may alternatively contact the data protection officer directly.
Communication data and messages may be stored for the lifetime of the user account. After a user account is deleted, communication data may continue to be stored for statutory retention periods or for the establishment, exercise or defence of legal claims.
10. User Rights
Under the GDPR, users have the following rights:
Right of access to stored data
Right to rectification of inaccurate data
Right to erasure (“right to be forgotten”)
Right to restriction of processing
Right to data portability
Right to object to processing
Requests may be sent to the contact address stated above.
11. Right to Lodge a Complaint
Users have the right to lodge a complaint with a data protection supervisory authority regarding the processing of their personal data.
12. Changes to the Privacy Policy
Price4Parts may amend this privacy policy where legal, technical or organisational changes make this necessary.
The current version of this privacy policy published on the website shall apply.
The current version can be viewed at any time on the Price4Parts website.
13. Data Transfers to Third Countries
Some of the service providers used process personal data outside the European Union, in particular in the USA, including Stripe, Meta, Google, Cloudinary, SendGrid and HighLevel Inc. (“GoHighLevel”).
Transfers take place exclusively in compliance with the legal requirements of the GDPR.
These include in particular:
Conclusion of EU standard contractual clauses (SCCs) pursuant to Art. 46 GDPR
Additional technical and organisational measures
Where appropriate, use of providers with EU server locations (where available)
Despite these measures, a residual risk may remain that authorities in the third country gain access to data.
14. Service Providers and Tools Used
Price4Parts uses various external service providers to make the platform available and operate it.
Hosting & Infrastructure
Hetzner (Germany)
Amazon Web Services (AWS) / Amazon CloudFront (EU / possible third-country involvement)
Email & Communication
United Domains AG (Germany)
SendGrid (USA, email delivery)
Payment Processing
Stripe (EU / USA)
Accounting
DATEV eG (Germany)
Telephony
fonial (Germany)
Marketing & Tracking
Meta Platforms Ireland Ltd. (Facebook / Instagram, Meta Pixel)
Google Ireland Ltd. (e.g. Google Analytics)
File and Media Processing
Cloudinary (USA, file and media processing, third country)
CRM, Contact Management and Marketing Automation
HighLevel Inc. (“GoHighLevel”), USA
Price4Parts uses GoHighLevel to manage prospects, customers and business contacts and to organise and automate marketing and communication processes.
GoHighLevel may be connected to SendGrid to send transactional and automated emails. In particular, email addresses, sending and delivery information and, where applicable, communication content are processed. SendGrid is used exclusively to send emails on behalf of Price4Parts.
The following personal data in particular may be processed:
Name and company name
Business email address
Business telephone number
Contact and communication history
Information about enquiries, interests and customer status
Appointment and activity data
Technical usage and delivery information
Depending on the process concerned, processing is based on Art. 6(1)(b) GDPR for pre-contractual measures or contract performance, Art. 6(1)(f) GDPR based on our legitimate interest in efficient management of customers, prospects and contacts, or Art. 6(1)(a) GDPR where consent is required.
HighLevel Inc. generally processes customer data entered into the system as a processor for Price4Parts. A data processing agreement is in place, including provisions on international data transfers.
Where personal data are transferred to the USA, this takes place in accordance with Arts. 44 et seq. GDPR, in particular on the basis of an applicable adequacy decision, certification under the EU-US Data Privacy Framework and/or EU standard contractual clauses.
For service providers based outside the European Union or European Economic Area, processing takes place in accordance with Section 13 of this privacy policy.
15. Affiliate Tracking / Partner Programme
As part of our partner programme, we use tracking technologies to attribute referrals.
The following data in particular may be processed:
Referral ID
Time of registration
Purchase of paid services
Processing is based on Art. 6(1)(f) GDPR (legitimate interest in sales and marketing).
External tools may be used for this purpose, in particular Rewardful.
Data may be transferred to third countries (e.g. USA).
Such transfers take place on the basis of standard contractual clauses pursuant to Art. 46 GDPR.
16. Rights of Data Subjects
Data subjects have the following rights:
Access (Art. 15 GDPR)
Rectification (Art. 16 GDPR)
Erasure (Art. 17 GDPR)
Restriction of processing (Art. 18 GDPR)
Data portability (Art. 20 GDPR)
Objection (Art. 21 GDPR)
There is also a right to lodge a complaint with a data protection supervisory authority.
17. Data Protection on Our Social Media Profiles
We maintain company profiles on various social networks to provide information about our services and communicate with prospects and customers.
Information about the processing of personal data in connection with our social media presence can be found in our separate social media privacy policy at:
Price4Parts GmbH
Freiheit 27
46348 Raesfeld
Deutschland
E-Mail: info@price4parts.com
Price4Parts ist ausschließlich verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen der Bereitstellung der Plattform.
Für die Verarbeitung personenbezogener Daten im Rahmen von Verträgen zwischen Buyer und Seller sind ausschließlich die jeweiligen Parteien verantwortlich.
2. Datenschutzbeauftragter
Price4Parts hat einen externen Datenschutzbeauftragten bestellt:
Simply Legal GmbH
Sebastian Schenk
Burkaderstr. 36
97082 Würzburg
Deutschland
Der Datenschutzbeauftragte ist Ansprechpartner für alle Fragen zum Datenschutz sowie für die Wahrnehmung von Betroffenenrechten.
3. Erhebung und Speicherung personenbezogener Daten
Bei der Nutzung der Plattform können folgende Daten verarbeitet werden:
Name
Unternehmensdaten
E-Mail-Adresse
Login-Informationen
IP-Adresse
Kommunikationsdaten & Fertigungsdaten
Diese Daten werden erhoben, wenn Nutzer:
ein Konto registrieren
die Plattform nutzen
Nachrichten über die Plattform austauschen
A fecha de: v1.1
Política de privacidad
Plataforma Price4Parts
Política de privacidad
Plataforma Price4Parts
Versión: v1.1 – Fecha: 2026-10-28
1. Responsable del tratamiento
Price4Parts GmbH
Freiheit 27
46348 Raesfeld
Alemania
Correo electrónico: info@price4parts.com
Price4Parts es responsable exclusivamente del tratamiento de datos personales en el marco de la prestación de la plataforma.
El tratamiento de datos personales en el marco de los contratos entre compradores (Buyers) y vendedores (Sellers) es responsabilidad exclusiva de las respectivas partes.
2. Delegado de protección de datos
Price4Parts ha designado un delegado de protección de datos externo:
Simply Legal GmbH
Sebastian Schenk
Burkaderstr. 36
97082 Würzburg
Alemania
El delegado de protección de datos es la persona de contacto para todas las cuestiones relativas a la protección de datos y para el ejercicio de los derechos de los interesados.
3. Recogida y almacenamiento de datos personales
Durante el uso de la plataforma pueden tratarse los siguientes datos:
Nombre
Datos de la empresa
Dirección de correo electrónico
Información de inicio de sesión
Dirección IP
Datos de comunicación y datos de fabricación
Estos datos se recogen cuando los usuarios:
Valabil de la: v1.1
Politica de confidențialitate
Platforma Price4Parts
Politica de confidențialitate
Platforma Price4Parts
Versiune: v1.1 – Data: 2026-10-28
1. Operatorul de date
Price4Parts GmbH
Freiheit 27
46348 Raesfeld
Germania
E-mail: info@price4parts.com
Price4Parts este responsabilă exclusiv pentru prelucrarea datelor cu caracter personal în cadrul furnizării platformei.
Pentru prelucrarea datelor cu caracter personal în cadrul contractelor dintre cumpărători (Buyer) și vânzători (Seller), răspund exclusiv părțile respective.
2. Responsabilul cu protecția datelor
Price4Parts a desemnat un responsabil extern cu protecția datelor:
Simply Legal GmbH
Sebastian Schenk
Burkaderstr. 36
97082 Würzburg
Germania
Responsabilul cu protecția datelor este persoana de contact pentru toate întrebările privind protecția datelor și exercitarea drepturilor persoanelor vizate.
3. Colectarea și stocarea datelor cu caracter personal
La utilizarea platformei pot fi prelucrate următoarele date:
Nume
Datele societății
Adresa de e-mail
Informații de autentificare
Adresa IP
Date de comunicare și date de fabricație
Aceste date sunt colectate atunci când utilizatorii:
O encarregado da proteção de dados é o contacto para todas as questões relacionadas com a proteção de dados e com o exercício dos direitos dos titulares dos dados.
3. Recolha e armazenamento de dados pessoais
Durante a utilização da plataforma, podem ser tratados os seguintes dados:
Nome
Dados da empresa
Endereço de e-mail
Informações de início de sessão
Endereço IP
Dados de comunicação e de fabrico
Estes dados são recolhidos quando os utilizadores:
registam uma conta
Stan na: v1.1
Polityka prywatności
Platforma Price4Parts
Polityka prywatności
Platforma Price4Parts
Wersja: v1.1 – Stan na: 2026-10-28
1. Administrator danych
Price4Parts GmbH
Freiheit 27
46348 Raesfeld
Niemcy
E-mail: info@price4parts.com
Price4Parts ponosi wyłączną odpowiedzialność za przetwarzanie danych osobowych w związku z udostępnianiem platformy.
Za przetwarzanie danych osobowych w ramach umów pomiędzy kupującym (Buyer) a sprzedawcą (Seller) odpowiadają wyłącznie odpowiednie strony tych umów.
2. Inspektor ochrony danych
Price4Parts wyznaczyła zewnętrznego inspektora ochrony danych:
Simply Legal GmbH
Sebastian Schenk
Burkaderstr. 36
97082 Würzburg
Niemcy
Il responsabile della protezione dei dati è il referente per tutte le questioni relative alla protezione dei dati e all'esercizio dei diritti degli interessati.
3. Raccolta e conservazione dei dati personali
Durante l'utilizzo della piattaforma possono essere trattati i seguenti dati:
Price4Parts est exclusivement responsable du traitement des données à caractère personnel dans le cadre de la mise à disposition de la plateforme.
Le traitement des données à caractère personnel dans le cadre des contrats conclus entre Buyer et Seller relève exclusivement de la responsabilité des parties concernées.
2. Délégué à la protection des données
Price4Parts a désigné un délégué à la protection des données externe :
Simply Legal GmbH
Sebastian Schenk
Burkaderstr. 36
97082 Würzburg
Allemagne
Le délégué à la protection des données est l'interlocuteur pour toutes les questions relatives à la protection des données ainsi que pour l'exercice des droits des personnes concernées.
3. Collecte et conservation des données à caractère personnel
Lors de l'utilisation de la plateforme, les données suivantes peuvent être traitées :
Nom
Données de l'entreprise
Adresse e-mail
Informations de connexion
Adresse IP
Données de communication et de fabrication
Ces données sont collectées lorsque les utilisateurs :
Im Rahmen der Nutzung der Plattform können Nutzer technische Daten, insbesondere CAD-Dateien, Zeichnungen, Modelle oder sonstige Konstruktionsdaten, hochladen und verarbeiten.
Diese Daten können vertrauliche Geschäfts- und Betriebsgeheimnisse enthalten.
Die Verarbeitung solcher Daten erfolgt ausschließlich zur Bereitstellung der Plattformfunktionen, insbesondere zur Durchführung von Projekten und zur Kommunikation zwischen Nutzern.
Price4Parts übernimmt keine inhaltliche Prüfung dieser Daten und keine Verantwortung für deren Richtigkeit, Vollständigkeit oder Eignung.
Die Verantwortung für den Schutz, die Weitergabe und die Vertraulichkeit solcher Daten liegt ausschließlich bei den jeweiligen Nutzern.
Ein Anspruch auf dauerhafte Speicherung dieser Daten besteht nicht.
Price4Parts ist berechtigt, technische Daten nach Abschluss eines Projekts oder nach angemessener Frist zu löschen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Die Verarbeitung kann dabei auch über externe Dienstleister (z. B. Cloudinary) erfolgen.
3b. Kommunikation zwischen Nutzern und Speicherung von Nachrichten
Im Rahmen der Nutzung der Plattform können Nutzer über die bereitgestellten Kommunikationsfunktionen Nachrichten, Dateien, Anhänge, Angebotsinformationen, Projektinformationen sowie sonstige Inhalte austauschen.
Die über die Plattform übermittelten Kommunikationsinhalte werden gespeichert und verarbeitet, um:
die Kommunikationsfunktion bereitzustellen
Vertragsanbahnungen und Vertragsabwicklungen zu ermöglichen
Projektverläufe zu dokumentieren
Supportanfragen zu bearbeiten
Streitfälle zwischen Nutzern aufzuklären
Missbrauch, Betrug und Umgehungen der Plattform zu verhindern
gesetzliche Pflichten zu erfüllen
Die gespeicherten Kommunikationsinhalte können den jeweiligen Kommunikationspartnern im Rahmen der Plattformfunktionen dauerhaft zur Verfügung gestellt werden.
Mitarbeiter von Price4Parts erhalten nur Zugriff auf Kommunikationsinhalte, soweit dies zur Bearbeitung von Supportfällen, zur Einhaltung gesetzlicher Pflichten, zur Missbrauchsbekämpfung oder zur Durchsetzung der Plattformregeln erforderlich ist.
Im Rahmen eines Sachverständigenverfahrens können erforderliche projektbezogene Informationen, technische Unterlagen sowie Kontaktdaten an unabhängige Sachverständige übermittelt werden. Die Übermittlung erfolgt ausschließlich im erforderlichen Umfang unter Beachtung der geltenden Datenschutzvorschriften.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit, Integrität und Nachweisbarkeit der Plattformprozesse).
4. Zwecke der Datenverarbeitung
Die Verarbeitung erfolgt insbesondere für:
Registrierung von Nutzerkonten
Bereitstellung der Plattformfunktionen
Kommunikation zwischen Nutzern
Vertragsabwicklung
technische Sicherheit der Plattform
Verbesserung der Plattformdiensten
Vermittlung von Geschäftskontakten
Überwachung und Auswertung von Kommunikationsinhalten zur Einhaltung der Plattformregeln
Missbrauchs- und Betrugsprävention
Durchsetzung der vertraglichen Nutzungsbedingungen
Verarbeitung von Bewertungsdaten zur Darstellung von Nutzerbewertungen und zur Qualitätssicherung der Plattform
Abwicklung von Zahlungen über externe Zahlungsdienstleister (z. B. Stripe)
Bereitstellung und Verwaltung von Vertragsvorlagen (z. B. Vertraulichkeitsvereinbarungen zwischen Nutzern)
Zusätzlich verarbeiten wir Nutzungs-, Projekt- und Transaktionsdaten zur Durchführung von statistischen Auswertungen, Marktanalysen sowie zur Verbesserung unserer Plattform und unserer Dienstleistungen.
Diese Auswertungen erfolgen grundsätzlich in aggregierter oder anonymisierter Form, sodass keine Rückschlüsse auf einzelne Nutzer möglich sind.
Price4Parts ist berechtigt, aus den auf der Plattform generierten Daten anonymisierte Marktanalysen, Benchmarks und Auswertungen zu erstellen und zu verwenden.
4a. Sicherstellung der Plattformintegrität, Sicherheit und Missbrauchsprävention
Price4Parts ist berechtigt, Kommunikationsdaten sowie sonstige über die Plattform ausgetauschte Inhalte stichprobenartig oder anlassbezogen einzusehen und auszuwerten, soweit dies erforderlich ist zur:
Einhaltung der Nutzungsbedingungen und vertraglichen Regelungen
Sicherstellung der Sicherheit und Integrität der Plattform
Verhinderung von Missbrauch, Betrug oder rechtswidrigen Handlungen
Eine dauerhafte oder anlasslose Überwachung der Kommunikation erfolgt nicht.
Die Verarbeitung erfolgt ausschließlich im erforderlichen Umfang und unter Beachtung der geltenden datenschutzrechtlichen Vorschriften.
Die Prüfung kann teilweise automatisiert erfolgen, insbesondere durch den Einsatz technischer Systeme zur Erkennung von Auffälligkeiten oder möglichen Verstößen.
Automatisierte Prüfungen dienen ausschließlich der Vorbereitung von Maßnahmen und werden durch Price4Parts überprüft.
Die Verarbeitung erfolgt auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur Sicherstellung der Plattformintegrität, zur Verhinderung von Missbrauch sowie zur Durchsetzung der Plattformregeln.
Die Einsichtnahme in Kommunikationsinhalte erfolgt ausschließlich zur Sicherstellung der Plattformintegrität und zur Verhinderung von Missbrauch.
Eine inhaltliche Prüfung, rechtliche Bewertung oder Überwachung im Sinne einer Verantwortungsübernahme für die Kommunikation oder die darüber abgewickelten Geschäfte findet nicht statt.
Aus der Einsichtnahme oder Auswertung von Inhalten entsteht keine Haftung oder Prüfpflicht von Price4Parts.
Die Einsichtnahme erfolgt ausschließlich anlassbezogen oder stichprobenartig und nicht zur systematischen oder dauerhaften Überwachung einzelner Nutzer.
4b. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Missbrauchsprävention und Durchsetzung der Plattformregeln)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Missbrauchsprävention, statistischen Auswertungen, Marktanalysen sowie der Weiterentwicklung der Plattform)
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen)
Price4Parts kann aufgrund gesetzlicher Vorschriften, insbesondere des Plattformen-Steuertransparenzgesetzes (PStTG) und der zugrunde liegenden europäischen Vorschriften (DAC7), verpflichtet sein, bestimmte Informationen über Anbieter und deren über die Plattform durchgeführte Transaktionen zu erheben, zu überprüfen, zu speichern und an zuständige Finanzbehörden zu übermitteln.
Hierzu können insbesondere Unternehmens- und Identifikationsdaten, Steueridentifikationsdaten, Umsatzsteuer-Identifikationsnummern, Transaktionsdaten, Vergütungen sowie Gebühren, Provisionen und sonstige gesetzlich vorgeschriebene Angaben verarbeitet werden.
Die Verarbeitung und Übermittlung erfolgt, soweit eine entsprechende gesetzliche Verpflichtung besteht, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen Vorschriften des PStTG.
Soweit gesetzlich vorgeschrieben, werden die betreffenden Daten an das Bundeszentralamt für Steuern (BZSt) oder andere zuständige Behörden übermittelt.
Zur Sicherung der Nutzerkonten setzt Price4Parts geeignete technische und organisatorische Maßnahmen ein, insbesondere die Möglichkeit zur Nutzung einer Zwei-Faktor-Authentifizierung (2FA).
Für bestimmte Nutzergruppen, insbesondere Anbieter (Seller), kann die Nutzung verpflichtend sein.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO zur Sicherstellung der Sicherheit und Integrität der Plattform.
4e. Zahlungsabwicklung
Zahlungsdaten werden ausschließlich durch externe Zahlungsdienstleister verarbeitet.
Price4Parts hat keinen Zugriff auf vollständige Zahlungsinformationen und speichert keine Zahlungsdaten.
4f. Einsatz von Drittanbietern und Auftragsverarbeitern
Zur Bereitstellung der Plattform setzt Price4Parts externe Dienstleister (Auftragsverarbeiter) ein. Diese verarbeiten personenbezogene Daten ausschließlich im Auftrag und nach Weisung von Price4Parts.
Price4Parts kann zur Bereitstellung, Verbesserung, Sicherheit und Effizienz der Plattform KI-gestützte Systeme sowie externe Modelle und automatisierte Dienste einsetzen.
Der Einsatz kann insbesondere erfolgen für:
Unterstützung bei der Bearbeitung von Anfragen und Kommunikation
Kategorisierung, Strukturierung und Auswertung von Inhalten
Übersetzungen
Erkennung von Auffälligkeiten, Missbrauch oder Regelverstößen
technische Unterstützung bei Such-, Matching- oder Plattformfunktionen
Dabei können – je nach eingesetzter Funktion – insbesondere Kommunikationsdaten, Eingaben, hochgeladene Inhalte, technische Daten sowie Metadaten verarbeitet werden.
Soweit externe Anbieter eingesetzt werden, erfolgt die Verarbeitung ausschließlich im Rahmen der geltenden Datenschutzvorschriften. Weitere Informationen zu eingesetzten Dienstleistern und etwaigen Drittlandübermittlungen finden sich in der Übersicht „Drittanbieter & Subprocessor“.
Eine vollautomatisierte Einzelfallentscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung erfolgt hierdurch nicht, sofern nicht ausdrücklich anders angegeben.
4h. Cookies und Einwilligungsmanagement
Die Plattform verwendet Cookies und vergleichbare Technologien.
Es werden folgende Kategorien unterschieden:
Essential (technisch notwendig)
Functional (z. B. Google Translate)
Analytics (z. B. Google Analytics, Google Tag Manager)
Marketing (z. B. Meta Pixel)
Nicht erforderliche Cookies werden nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.
Die Einwilligung kann jederzeit widerrufen werden.
Stripe (Zahlungsabwicklung)
Für die Abwicklung von Zahlungen nutzt Price4Parts externe Zahlungsdienstleister, insbesondere Stripe Payments Europe Ltd. sowie Stripe, Inc.
Im Rahmen der Zahlungsabwicklung werden insbesondere folgende Daten verarbeitet:
Stripe verarbeitet Zahlungsdaten eigenverantwortlich als externer Zahlungsdienstleister im Rahmen der jeweils geltenden regulatorischen und datenschutzrechtlichen Vorgaben.
Price4Parts hat keinen Zugriff auf vollständige Zahlungsdaten, verwahrt keine Kundengelder und verarbeitet Zahlungsinformationen ausschließlich im technisch erforderlichen Umfang zur Bereitstellung der Plattformfunktionen.
Cloudinary (Datei- und Medienverarbeitung)
Für die Verarbeitung und Speicherung von hochgeladenen Dateien (z. B. Bilder, Dokumente, CAD-Dateien) nutzt Price4Parts den Dienst Cloudinary.
Wir verwenden auf unserer Website Microsoft Clarity, einen Webanalysedienst der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Clarity unterstützt uns dabei, die Nutzung unserer Website zu analysieren und die Benutzerfreundlichkeit zu verbessern. Hierzu können insbesondere Mausbewegungen, Klicks, Scrollverhalten, besuchte Seiten, Geräteinformationen, Browserinformationen, Bildschirmauflösungen sowie technische Nutzungsdaten verarbeitet werden. Zusätzlich können Sitzungsaufzeichnungen (Session Recordings) und Heatmaps erstellt werden, um die Nutzung der Website besser nachvollziehen und optimieren zu können.
Microsoft Clarity verwendet Cookies und vergleichbare Technologien.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit eine Einwilligung erforderlich ist.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich nach Maßgabe der Art. 44 ff. DSGVO.
Zur Bereitstellung der Plattform nutzt Price4Parts Hosting-Dienstleistungen der:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Dabei werden insbesondere folgende Daten verarbeitet:
IP-Adresse
Accountdaten
Kommunikationsdaten
Projektdaten
Transaktionsdaten
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Amazon Web Services (AWS) / Amazon CloudFront
Zur sicheren, zuverlässigen und schnellen Bereitstellung von Inhalten unserer Plattform können wir Dienste von Amazon Web Services (AWS), insbesondere Amazon CloudFront als Content Delivery Network (CDN), einsetzen.
Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.
Dabei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene URL bzw. Datei
Browser- und Geräteinformationen
technische Verbindungs- und Zugriffsdaten
Die Verarbeitung erfolgt zur Bereitstellung von Inhalten sowie zur Gewährleistung der Sicherheit, Stabilität und Leistungsfähigkeit unserer Plattform.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und performanten Bereitstellung unseres Online-Angebots.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO.
Datenbanken
Zur Speicherung und Verarbeitung von Daten nutzt Price4Parts Datenbanklösungen (z. B. MongoDB Atlas oder vergleichbare Datenbankanbieter).
Dabei werden insbesondere folgende Daten verarbeitet:
Accountdaten
Kommunikationsdaten
Projektdaten
Transaktionsdaten
Domainverwaltung (DNS)
Zur Verwaltung von Domains und DNS-Einstellungen nutzt Price4Parts den Dienst:
United Domains AG
Gautinger Straße 10
82319 Starnberg
Deutschland
Dabei können insbesondere technische Verbindungsdaten (z. B. IP-Adresse, DNS-Anfragen) verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Weitere Dienste
**Google Fonts**
Zur Darstellung von Schriftarten werden externe Schriftarten geladen. Dabei kann die IP-Adresse an Google übertragen werden.
**YouTube**
Beim Abspielen von Videos können Daten an YouTube übertragen werden (z. B. IP-Adresse, Nutzungsverhalten).
**Google Translate**
Zur Übersetzung von Inhalten können Daten wie Spracheinstellungen und Inhalte an Google übertragen werden.
4f. Affiliate-Tracking
Price4Parts kann im Rahmen eines Partnerprogramms Tracking-Technologien einsetzen, um die Vermittlung von Nutzern durch Dritte (Affiliate-Partner) zu erfassen.
Hierbei können insbesondere folgende Daten verarbeitet werden:
Referral-Parameter
Cookies oder vergleichbare Technologien
Zeitpunkte von Registrierungen und Transaktionen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Vertrieb und Marketing).
Sofern erforderlich, erfolgt der Einsatz von Cookies nur nach entsprechender Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
4fg. Datenübermittlung in Drittländer
Einige der eingesetzten Dienstleister haben ihren Sitz in Staaten außerhalb der Europäischen Union (insbesondere den USA).
In diesen Fällen erfolgt die Datenübermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere:
Abschluss von Standardvertragsklauseln (SCC)
Angemessenheitsbeschlüsse der EU-Kommission (soweit vorhanden)
Es kann nicht ausgeschlossen werden, dass Behörden in Drittländern Zugriff auf personenbezogene Daten erhalten.
Durch die Nutzung der Plattform erklären sich Nutzer mit einer solchen Datenübermittlung einverstanden, soweit diese zur Vertragserfüllung erforderlich ist.
5. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.
Account-Daten: für die Dauer der Vertragsbeziehung
Vertrags- und Transaktionsdaten: 6–10 Jahre (gesetzliche Aufbewahrungspflichten)
Kommunikationsdaten: bis zu 24 Monate nach Abschluss eines Projekts
technische Daten (z. B. Logfiles): maximal 90 Tage
Zustimmungs-, Registrierungs- und Vertragsprotokolle: Dauer der Vertragsbeziehung sowie anschließend bis zum Ablauf gesetzlicher Verjährungs- oder Nachweispflichten.
Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Cookies
Die Plattform verwendet Cookies zur technischen Funktion der Website.
Analyse- oder Marketing-Cookies werden nur nach Einwilligung über ein Cookie-Consent-Tool eingesetzt.
Nutzer können ihre Cookie-Einstellungen jederzeit über das Consent-Tool anpassen.
6a. Tracking und Marketing-Tools
Sofern Nutzer ihre Einwilligung über das Consent-Tool erteilen, können Tracking- und Marketingtools eingesetzt werden, insbesondere:
Meta Pixel (Facebook / Instagram)
Google Tracking-Dienste
Diese Tools ermöglichen die Analyse des Nutzerverhaltens sowie die Ausspielung zielgerichteter Werbung.
Dabei können insbesondere folgende Daten verarbeitet werden:
IP-Adresse
Geräteinformationen
Nutzerverhalten auf der Plattform
Interaktionen mit Inhalten
Die Verarbeitung erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Die Einwilligung kann jederzeit widerrufen werden.
6b. Datenübermittlung in Drittländer
Soweit personenbezogene Daten an Dienstleister außerhalb der Europäischen Union übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Art. 44 ff. DSGVO.
Hierzu werden insbesondere Standardvertragsklauseln der Europäischen Kommission verwendet.
6c. Einsatz von Dienstleistern
Die eingesetzten Dienstleister können entweder als Auftragsverarbeiter im Sinne des Art. 28 DSGVO oder als eigenständige Verantwortliche tätig sein.
Soweit eine Verarbeitung im Auftrag erfolgt, bestehen entsprechende Verträge zur Auftragsverarbeitung.
Soweit Dienstleister als eigenständige Verantwortliche tätig werden, erfolgt die Verarbeitung auf Grundlage der jeweiligen Datenschutzbestimmungen dieser Anbieter.
6d. Eingesetzte Dienstleister und Auftragsverarbeiter (Übersicht)
Zur Bereitstellung der Plattform setzt Price4Parts verschiedene technische Dienstleister ein.
Diese können personenbezogene Daten im Auftrag verarbeiten oder als eigenständige Verantwortliche tätig sein.
Hierzu gehören insbesondere:
Hosting: Hetzner Online GmbH (Deutschland)
Zahlungsabwicklung: Stripe Payments Europe Ltd. (Irland)
E-Mail-Kommunikation und Domainverwaltung: United Domains AG (Deutschland)
Buchhaltung und Steuerberatung: DATEV eG (Deutschland)
CRM, Kontaktverwaltung und Marketingautomatisierung: HighLevel Inc. („GoHighLevel“) (USA; Drittlandbezug möglich)
Tracking / Marketing: Meta Platforms Ireland Ltd., Google Ireland Ltd.
Soweit Dienstleister als Auftragsverarbeiter tätig werden, bestehen entsprechende Verträge gemäß Art. 28 DSGVO.
Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln).
7. Weitergabe von Daten
Eine Weitergabe personenbezogener Daten erfolgt nur:
zur Vertragsabwicklung zwischen Nutzern
zur Bereitstellung der Plattformfunktionen
bei gesetzlichen Verpflichtungen
bei Nutzung externer Dienstleister
Externe Dienstleister werden vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet.
Bei einzelnen Dienstleistern kann eine eigenständige datenschutzrechtliche Verantwortlichkeit bestehen.
8. Zahlungsdienstleister
Zur Zahlungsabwicklung können externe Zahlungsanbieter eingesetzt werden, beispielsweise:
Stripe
PayPal
weitere externe Zahlungsdienstleister
Bei Nutzung dieser Dienste gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Zahlungsanbieters.
Price4Parts selbst ist kein Zahlungsdienstleister.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Betroffene können sich alternativ auch direkt an den Datenschutzbeauftragten wenden.
Kommunikationsdaten und Nachrichten können für die Dauer des Nutzerkontos gespeichert werden. Nach Löschung eines Nutzerkontos können Kommunikationsdaten für die Dauer gesetzlicher Aufbewahrungsfristen oder zur Durchsetzung bzw. Abwehr rechtlicher Ansprüche weiter gespeichert werden.
10. Rechte der Nutzer
Nutzer haben gemäß DSGVO folgende Rechte:
Recht auf Auskunft über gespeicherte Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung („Recht auf Vergessenwerden“)
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen die Verarbeitung
Anfragen können an die oben genannte Kontaktadresse gerichtet werden.
11. Beschwerderecht
Nutzer haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.
12. Änderungen der Datenschutzerklärung
Price4Parts kann diese Datenschutzerklärung anpassen, wenn rechtliche, technische oder organisatorische Änderungen dies erforderlich machen.
Es gilt die jeweils aktuelle, auf der Website veröffentlichte Fassung dieser Datenschutzerklärung.
Die jeweils aktuelle Fassung ist jederzeit auf der Website von Price4Parts einsehbar.
13. Datenübermittlung in Drittstaaten
Einige der eingesetzten Dienstleister verarbeiten personenbezogene Daten außerhalb der Europäischen Union, insbesondere in den USA, beispielsweise Stripe, Meta, Google, Cloudinary, SendGrid und HighLevel Inc. („GoHighLevel“).
Die Übermittlung erfolgt ausschließlich unter Einhaltung der gesetzlichen Anforderungen der DSGVO.
Hierzu gehören insbesondere:
Abschluss von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO
zusätzliche technische und organisatorische Maßnahmen
ggf. Nutzung von Anbietern mit EU-Serverstandorten (soweit verfügbar)
Trotz dieser Maßnahmen kann ein Restrisiko bestehen, dass Behörden im Drittland Zugriff auf Daten erhalten.
14. Eingesetzte Dienstleister und Tools
Zur Bereitstellung und zum Betrieb der Plattform nutzt Price4Parts verschiedene externe Dienstleister.
Meta Platforms Ireland Ltd. (Facebook / Instagram, Meta Pixel)
Google Ireland Ltd. (z. B. Google Analytics)
Datei- und Medienverarbeitung
Cloudinary (USA, Datei- und Medienverarbeitung, Drittland)
CRM, Kontaktverwaltung und Marketingautomatisierung
HighLevel Inc. („GoHighLevel“), USA
Price4Parts nutzt GoHighLevel zur Verwaltung von Interessenten, Kunden und Geschäftskontakten sowie zur Organisation und Automatisierung von Marketing- und Kommunikationsprozessen.
Für den Versand transaktionaler und automatisierter E-Mails kann GoHighLevel mit dem Dienst SendGrid verbunden werden. Hierbei werden insbesondere E-Mail-Adressen, Versand- und Zustellinformationen sowie gegebenenfalls Kommunikationsinhalte verarbeitet. SendGrid wird ausschließlich zum Versand von E-Mails im Auftrag von Price4Parts eingesetzt.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
Name und Unternehmensbezeichnung
geschäftliche E-Mail-Adresse
geschäftliche Telefonnummer
Kontakt- und Kommunikationshistorie
Angaben zu Anfragen, Interessen und Kundenstatus
Termin- und Aktivitätsdaten
technische Nutzungs- und Zustellinformationen
Die Verarbeitung erfolgt – abhängig vom jeweiligen Vorgang – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Kunden-, Interessenten- und Kontaktverwaltung oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist.
HighLevel Inc. verarbeitet die in das System eingegebenen Kundendaten grundsätzlich als Auftragsverarbeiter für Price4Parts. Für die Verarbeitung besteht eine Vereinbarung zur Auftragsverarbeitung einschließlich Regelungen für internationale Datenübermittlungen.
Soweit personenbezogene Daten in die USA übertragen werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines anwendbaren Angemessenheitsbeschlusses, einer Zertifizierung unter dem EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln.
Bei Dienstleistern mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt die Verarbeitung gemäß den Regelungen in Punkt 13 dieser Datenschutzerklärung.
15. Affiliate-Tracking / Partnerprogramm
Im Rahmen unseres Partnerprogramms setzen wir Tracking-Technologien ein, um Empfehlungen zuzuordnen.
Dabei können insbesondere folgende Daten verarbeitet werden:
Referral-ID
Zeitpunkt der Registrierung
Abschluss kostenpflichtiger Leistungen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Vertrieb und Marketing).
Hierfür können externe Tools eingesetzt werden, insbesondere Rewardful.
Dabei kann eine Übermittlung von Daten in Drittländer (z. B. USA) erfolgen.
Diese erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
16. Rechte der betroffenen Personen
Betroffene Personen haben folgende Rechte:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
17. Datenschutz bei unseren Social-Media-Auftritten
Wir unterhalten Unternehmensprofile in verschiedenen sozialen Netzwerken, um über unsere Leistungen zu informieren und mit Interessenten sowie Kunden zu kommunizieren.
Informationen über die Verarbeitung personenbezogener Daten im Zusammenhang mit unseren Social-Media-Präsenzen finden Sie in unserer gesonderten Datenschutzerklärung für Social Media unter:
Versiones de los documentos contractuales aceptados
Datos de verificación y autenticación
Datos técnicos de sesión
Registros de seguridad y eventos
3a. Tratamiento de datos técnicos (en particular, archivos CAD)
Al utilizar la plataforma, los usuarios pueden cargar y procesar datos técnicos, especialmente archivos CAD, planos, modelos u otros datos de diseño.
Estos datos pueden contener secretos comerciales y empresariales confidenciales.
El tratamiento de dichos datos se realiza exclusivamente para proporcionar las funciones de la plataforma, en particular para ejecutar proyectos y permitir la comunicación entre usuarios.
Price4Parts no realiza ninguna revisión del contenido de estos datos ni asume responsabilidad por su exactitud, integridad o idoneidad.
La responsabilidad de proteger, compartir y mantener la confidencialidad de dichos datos corresponde exclusivamente a los respectivos usuarios.
No existe derecho a su almacenamiento permanente.
Price4Parts está facultada para eliminar los datos técnicos una vez finalizado un proyecto o transcurrido un plazo razonable, siempre que no existan obligaciones legales de conservación.
El tratamiento también puede realizarse mediante proveedores externos (por ejemplo, Cloudinary).
3b. Comunicación entre usuarios y almacenamiento de mensajes
Al utilizar la plataforma, los usuarios pueden intercambiar mensajes, archivos, documentos adjuntos, información sobre ofertas y proyectos y otros contenidos mediante las funciones de comunicación disponibles.
Los contenidos de comunicación transmitidos a través de la plataforma se almacenan y tratan para:
proporcionar la función de comunicación
facilitar la negociación y ejecución de contratos
documentar el desarrollo de los proyectos
tramitar solicitudes de asistencia
esclarecer controversias entre usuarios
prevenir abusos, fraudes y elusión de la plataforma
cumplir obligaciones legales
Los contenidos de comunicación almacenados pueden permanecer disponibles para los respectivos interlocutores a través de las funciones de la plataforma.
Los empleados de Price4Parts solo acceden a los contenidos de comunicación cuando sea necesario para gestionar casos de asistencia, cumplir obligaciones legales, combatir abusos o hacer cumplir las normas de la plataforma.
En el marco de un procedimiento pericial, podrán transmitirse a peritos independientes la información necesaria relacionada con el proyecto, documentación técnica y datos de contacto. La transmisión se limitará a lo estrictamente necesario y respetará la normativa aplicable de protección de datos.
El tratamiento se basa en el artículo 6, apartado 1, letra b), del RGPD (ejecución de un contrato), y en el artículo 6, apartado 1, letra f), del RGPD (interés legítimo en la seguridad, integridad y trazabilidad de los procesos de la plataforma).
4. Finalidades del tratamiento de datos
El tratamiento se realiza, en particular, para:
registrar cuentas de usuario
proporcionar las funciones de la plataforma
facilitar la comunicación entre usuarios
gestionar contratos
garantizar la seguridad técnica de la plataforma
mejorar los servicios de la plataforma
facilitar contactos comerciales
supervisar y analizar contenidos de comunicación para garantizar el cumplimiento de las normas de la plataforma
prevenir abusos y fraudes
hacer cumplir las condiciones contractuales de uso
tratar datos de valoraciones para mostrar opiniones de usuarios y garantizar la calidad de la plataforma
procesar pagos mediante proveedores externos (por ejemplo, Stripe)
proporcionar y administrar modelos contractuales (por ejemplo, acuerdos de confidencialidad entre usuarios)
Además, tratamos datos de uso, proyectos y transacciones para realizar evaluaciones estadísticas, análisis de mercado y mejoras de nuestra plataforma y nuestros servicios.
Estos análisis se realizan, por regla general, de forma agregada o anonimizada, de modo que no sea posible identificar a usuarios individuales.
Price4Parts está facultada para elaborar y utilizar análisis de mercado, indicadores comparativos y evaluaciones anonimizados a partir de los datos generados en la plataforma.
4a. Garantía de la integridad y seguridad de la plataforma y prevención de abusos
Price4Parts está facultada para examinar y analizar, por muestreo o ante circunstancias concretas, datos de comunicación y otros contenidos intercambiados a través de la plataforma, cuando sea necesario para:
garantizar el cumplimiento de las condiciones de uso y disposiciones contractuales
garantizar la seguridad e integridad de la plataforma
impedir abusos, fraudes o actos ilícitos
No se realiza una supervisión permanente ni sin motivo de las comunicaciones.
El tratamiento se limita a lo necesario y se realiza respetando la normativa aplicable de protección de datos.
La revisión puede realizarse parcialmente de forma automatizada, en particular mediante sistemas técnicos que detecten anomalías o posibles infracciones.
Las comprobaciones automatizadas sirven exclusivamente para preparar medidas, que serán revisadas por Price4Parts.
El tratamiento se basa en el interés legítimo previsto en el artículo 6, apartado 1, letra f), del RGPD, en particular para garantizar la integridad de la plataforma, prevenir abusos y hacer cumplir sus normas.
El acceso a los contenidos de comunicación se realiza exclusivamente para garantizar la integridad de la plataforma y prevenir abusos.
No se lleva a cabo una revisión del contenido, valoración jurídica o supervisión que implique asumir responsabilidad por las comunicaciones o las operaciones realizadas a través de ellas.
El acceso o análisis de contenidos no genera responsabilidad ni obligación de revisión para Price4Parts.
El acceso se realiza únicamente ante circunstancias concretas o por muestreo, y no para supervisar de forma sistemática o permanente a usuarios individuales.
4b. Bases jurídicas
El tratamiento se basa en:
Art. 6, apartado 1, letra b), del RGPD (ejecución de un contrato)
Art. 6, apartado 1, letra f), del RGPD (interés legítimo en la seguridad, prevención de abusos y aplicación de las normas de la plataforma)
Art. 6, apartado 1, letra f), del RGPD (interés legítimo en la seguridad, prevención de abusos, evaluaciones estadísticas, análisis de mercado y desarrollo de la plataforma)
Art. 6, apartado 1, letra c), del RGPD (cumplimiento de obligaciones legales)
4c. Medidas de seguridad – Autenticación de dos factores (2FA)
Price4Parts puede estar obligada, en virtud de disposiciones legales, en particular la Ley alemana de Transparencia Fiscal de Plataformas (PStTG) y las disposiciones europeas subyacentes (DAC7), a recoger, verificar, almacenar y transmitir a las autoridades fiscales competentes determinada información sobre los proveedores y sus transacciones realizadas a través de la plataforma.
Esta información puede incluir, en particular, datos empresariales y de identificación, números de identificación fiscal, números de identificación a efectos del IVA, datos de transacciones, remuneraciones, tasas, comisiones y otros datos exigidos legalmente.
El tratamiento y la transmisión, cuando exista la correspondiente obligación legal, se basan en el artículo 6, apartado 1, letra c), del RGPD, en relación con las disposiciones pertinentes de la PStTG.
Cuando la ley lo exija, los datos correspondientes se transmitirán a la Oficina Federal Central de Impuestos de Alemania (BZSt) u otras autoridades competentes.
4d. Medidas de seguridad – Autenticación de dos factores (2FA)
Para proteger las cuentas de usuario, Price4Parts aplica medidas técnicas y organizativas adecuadas, en particular la posibilidad de utilizar autenticación de dos factores (2FA).
Su uso puede ser obligatorio para determinados grupos de usuarios, especialmente los vendedores (Sellers).
El tratamiento se basa en el artículo 6, apartado 1, letras b) y f), del RGPD, para garantizar la seguridad e integridad de la plataforma.
4e. Procesamiento de pagos
Los datos de pago son tratados exclusivamente por proveedores externos de servicios de pago.
Price4Parts no tiene acceso a los datos de pago completos ni almacena datos de pago.
4f. Uso de terceros y encargados del tratamiento
Para prestar la plataforma, Price4Parts utiliza proveedores externos (encargados del tratamiento). Estos tratan datos personales exclusivamente por cuenta de Price4Parts y siguiendo sus instrucciones.
4g. Uso de sistemas basados en inteligencia artificial
Price4Parts puede utilizar sistemas basados en inteligencia artificial, modelos externos y servicios automatizados para prestar, mejorar y garantizar la seguridad y eficiencia de la plataforma.
Su uso puede incluir, en particular:
Asistencia en la gestión de solicitudes y comunicaciones
Clasificación, estructuración y análisis de contenidos
Traducciones
Detección de anomalías, abusos o infracciones de las normas
Asistencia técnica en funciones de búsqueda, emparejamiento o de la plataforma
Según la función utilizada, pueden tratarse especialmente datos de comunicación, entradas de usuario, contenidos cargados, datos técnicos y metadatos.
Cuando se utilicen proveedores externos, el tratamiento se realizará exclusivamente conforme a la normativa vigente de protección de datos. Puede encontrarse más información sobre los proveedores utilizados y las posibles transferencias a terceros países en el resumen «Terceros y subencargados del tratamiento».
No se adoptarán decisiones individuales totalmente automatizadas con efectos jurídicos o consecuencias de importancia similar, salvo que se indique expresamente lo contrario.
4h. Cookies y gestión del consentimiento
La plataforma utiliza cookies y tecnologías similares.
Se distinguen las siguientes categorías:
Esenciales (técnicamente necesarias)
Funcionales (por ejemplo, Google Translate)
Analíticas (por ejemplo, Google Analytics, Google Tag Manager)
Marketing (por ejemplo, Meta Pixel)
Las cookies no necesarias solo se instalarán tras obtener el consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD.
El consentimiento puede retirarse en cualquier momento.
Stripe (procesamiento de pagos)
Para procesar pagos, Price4Parts utiliza proveedores externos de servicios de pago, en particular Stripe Payments Europe Ltd. y Stripe, Inc.
Durante el procesamiento de pagos se tratan especialmente los siguientes datos:
Stripe trata los datos de pago bajo su propia responsabilidad como proveedor externo de servicios de pago, conforme a las disposiciones regulatorias y de protección de datos aplicables.
Price4Parts no tiene acceso a los datos de pago completos, no custodia fondos de clientes y solo trata información de pago en la medida técnicamente necesaria para proporcionar las funciones de la plataforma.
Cloudinary (procesamiento de archivos y medios)
Para procesar y almacenar archivos cargados (por ejemplo, imágenes, documentos y archivos CAD), Price4Parts utiliza Cloudinary.
Utilizamos Microsoft Clarity en nuestro sitio web, un servicio de análisis web de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EE. UU.
Microsoft Clarity nos ayuda a analizar el uso de nuestro sitio web y mejorar su facilidad de uso. Para ello pueden tratarse, en particular, movimientos del ratón, clics, desplazamientos, páginas visitadas, información de dispositivos y navegadores, resoluciones de pantalla y datos técnicos de uso. También pueden crearse grabaciones de sesiones (Session Recordings) y mapas de calor (Heatmaps) para comprender mejor y optimizar el uso del sitio web.
Microsoft Clarity utiliza cookies y tecnologías similares.
El tratamiento se realiza exclusivamente sobre la base de su consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD y al artículo 25, apartado 1, de la TDDDG alemana, cuando sea necesario el consentimiento.
Cuando se transfieran datos personales a terceros países, se respetarán los artículos 44 y siguientes del RGPD.
Para prestar la plataforma, Price4Parts utiliza servicios de alojamiento de:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Alemania
En particular, se tratan los siguientes datos:
Dirección IP
Datos de cuenta
Datos de comunicación
Datos de proyectos
Datos de transacciones
El tratamiento se basa en el artículo 6, apartado 1, letras b) y f), del RGPD.
Amazon Web Services (AWS) / Amazon CloudFront
Para proporcionar contenidos de nuestra plataforma de forma segura, fiable y rápida, podemos utilizar servicios de Amazon Web Services (AWS), especialmente Amazon CloudFront como red de distribución de contenidos (CDN).
El proveedor es Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo.
En particular, pueden tratarse los siguientes datos:
Dirección IP
Fecha y hora del acceso
URL o archivo solicitado
Información del navegador y dispositivo
Datos técnicos de conexión y acceso
El tratamiento se realiza para proporcionar contenidos y garantizar la seguridad, estabilidad y rendimiento de nuestra plataforma.
El tratamiento se basa en el artículo 6, apartado 1, letra f), del RGPD. Nuestro interés legítimo consiste en proporcionar una oferta en línea segura, estable y de alto rendimiento.
Cuando se transfieran datos personales a terceros países, se respetarán los artículos 44 y siguientes del RGPD.
Bases de datos
Para almacenar y tratar datos, Price4Parts utiliza soluciones de bases de datos (por ejemplo, MongoDB Atlas u otros proveedores comparables).
En particular, se tratan los siguientes datos:
Datos de cuenta
Datos de comunicación
Datos de proyectos
Datos de transacciones
Gestión de dominios (DNS)
Para administrar dominios y configuraciones DNS, Price4Parts utiliza:
United Domains AG
Gautinger Straße 10
82319 Starnberg
Alemania
Pueden tratarse especialmente datos técnicos de conexión (por ejemplo, direcciones IP y consultas DNS).
El tratamiento se basa en el artículo 6, apartado 1, letra f), del RGPD.
Otros servicios
Google Fonts
Para mostrar fuentes tipográficas se cargan fuentes externas. En este proceso, la dirección IP puede transmitirse a Google.
YouTube
Al reproducir vídeos pueden transmitirse datos a YouTube (por ejemplo, dirección IP y comportamiento de uso).
Google Translate
Para traducir contenidos pueden transmitirse a Google datos como la configuración de idioma y los contenidos.
4f. Seguimiento de afiliados
Price4Parts puede utilizar tecnologías de seguimiento en el marco de un programa de socios para registrar las referencias de usuarios realizadas por terceros (afiliados).
En particular, pueden tratarse los siguientes datos:
Parámetros de referencia
Cookies o tecnologías similares
Fechas y horas de registros y transacciones
El tratamiento se basa en el artículo 6, apartado 1, letra f), del RGPD (interés legítimo en ventas y marketing).
Cuando sea necesario, las cookies solo se utilizarán tras obtener el consentimiento correspondiente conforme al artículo 6, apartado 1, letra a), del RGPD.
4fg. Transferencia de datos a terceros países
Algunos de los proveedores utilizados tienen su sede en países fuera de la Unión Europea (especialmente en Estados Unidos).
En estos casos, la transferencia de datos se realiza sobre la base de garantías adecuadas conforme a los artículos 44 y siguientes del RGPD, en particular:
Celebración de cláusulas contractuales tipo (SCC)
Decisiones de adecuación de la Comisión Europea (cuando existan)
No puede descartarse que las autoridades de terceros países accedan a datos personales.
Al utilizar la plataforma, los usuarios manifiestan su conformidad con dichas transferencias en la medida en que sean necesarias para ejecutar el contrato.
5. Plazo de conservación
Los datos personales se conservan únicamente durante el tiempo necesario para las respectivas finalidades.
Datos de cuenta: durante la relación contractual
Datos contractuales y de transacciones: de 6 a 10 años (obligaciones legales de conservación)
Datos de comunicación: hasta 24 meses después de finalizar un proyecto
Datos técnicos (por ejemplo, archivos de registro): máximo 90 días
Registros de consentimiento, registro y contratos: durante la relación contractual y posteriormente hasta el vencimiento de los plazos legales de prescripción o de conservación de pruebas.
Una vez desaparecida la finalidad, los datos se eliminarán, salvo que existan obligaciones legales de conservación.
6. Cookies
La plataforma utiliza cookies para el funcionamiento técnico del sitio web.
Las cookies analíticas o de marketing se utilizan únicamente tras obtener el consentimiento mediante una herramienta de gestión de cookies.
Los usuarios pueden modificar en cualquier momento sus preferencias de cookies mediante dicha herramienta.
6a. Herramientas de seguimiento y marketing
Cuando los usuarios otorguen su consentimiento mediante la herramienta correspondiente, podrán utilizarse herramientas de seguimiento y marketing, en particular:
Meta Pixel (Facebook / Instagram)
Servicios de seguimiento de Google
Estas herramientas permiten analizar el comportamiento de los usuarios y mostrar publicidad dirigida.
En particular, pueden tratarse los siguientes datos:
Dirección IP
Información de dispositivos
Comportamiento de uso en la plataforma
Interacciones con contenidos
El tratamiento se realiza exclusivamente sobre la base del artículo 6, apartado 1, letra a), del RGPD (consentimiento).
El consentimiento puede retirarse en cualquier momento.
6b. Transferencia de datos a terceros países
Cuando se transmitan datos personales a proveedores situados fuera de la Unión Europea, se respetarán exclusivamente los artículos 44 y siguientes del RGPD.
Para ello se utilizan, en particular, las cláusulas contractuales tipo de la Comisión Europea.
6c. Uso de proveedores de servicios
Los proveedores utilizados pueden actuar como encargados del tratamiento en el sentido del artículo 28 del RGPD o como responsables independientes del tratamiento.
Cuando el tratamiento se realice por encargo, existirán los correspondientes contratos de encargo del tratamiento.
Cuando los proveedores actúen como responsables independientes, el tratamiento se realizará conforme a sus respectivas políticas de privacidad.
6d. Proveedores y encargados del tratamiento utilizados (resumen)
Para prestar la plataforma, Price4Parts utiliza distintos proveedores técnicos.
Estos pueden tratar datos personales por encargo o actuar como responsables independientes del tratamiento.
Entre ellos se encuentran, en particular:
Alojamiento: Hetzner Online GmbH (Alemania)
Procesamiento de pagos: Stripe Payments Europe Ltd. (Irlanda)
Comunicación por correo electrónico y gestión de dominios: United Domains AG (Alemania)
Contabilidad y asesoría fiscal: DATEV eG (Alemania)
CRM, gestión de contactos y automatización de marketing: HighLevel Inc. («GoHighLevel») (EE. UU.; posible transferencia a terceros países)
Seguimiento / marketing: Meta Platforms Ireland Ltd., Google Ireland Ltd.
Cuando los proveedores actúen como encargados del tratamiento, existirán contratos correspondientes conforme al artículo 28 del RGPD.
Cuando se transfieran datos a terceros países, se utilizarán garantías adecuadas conforme a los artículos 44 y siguientes del RGPD (especialmente cláusulas contractuales tipo).
7. Comunicación de datos
Los datos personales solo se comunicarán:
para la ejecución de contratos entre usuarios
para proporcionar las funciones de la plataforma
cuando existan obligaciones legales
cuando se utilicen proveedores externos
Los proveedores externos están obligados contractualmente a cumplir las disposiciones de protección de datos.
Algunos proveedores pueden actuar como responsables independientes del tratamiento a efectos de protección de datos.
8. Proveedores de servicios de pago
Para procesar pagos pueden utilizarse proveedores externos, por ejemplo:
Stripe
PayPal
otros proveedores externos de servicios de pago
Al utilizar estos servicios también se aplican las políticas de privacidad del respectivo proveedor de pagos.
Price4Parts no es un proveedor de servicios de pago.
9. Plazo de conservación
Los datos personales solo se conservarán durante el tiempo necesario para las respectivas finalidades o mientras existan obligaciones legales de conservación.
Los interesados también pueden dirigirse directamente al delegado de protección de datos.
Los datos de comunicación y mensajes pueden conservarse durante la vigencia de la cuenta de usuario. Tras la eliminación de una cuenta, los datos de comunicación podrán seguir conservándose durante los plazos legales de conservación o para ejercer o defender reclamaciones legales.
10. Derechos de los usuarios
Conforme al RGPD, los usuarios tienen los siguientes derechos:
Derecho de acceso a los datos almacenados
Derecho de rectificación de datos inexactos
Derecho de supresión («derecho al olvido»)
Derecho a la limitación del tratamiento
Derecho a la portabilidad de los datos
Derecho de oposición al tratamiento
Las solicitudes pueden dirigirse a la dirección de contacto indicada anteriormente.
11. Derecho a presentar una reclamación
Los usuarios tienen derecho a presentar una reclamación ante una autoridad de control de protección de datos por el tratamiento de sus datos personales.
12. Modificaciones de la política de privacidad
Price4Parts puede modificar esta política de privacidad cuando sea necesario debido a cambios jurídicos, técnicos u organizativos.
Será aplicable la versión vigente de esta política de privacidad publicada en el sitio web.
La versión vigente puede consultarse en cualquier momento en el sitio web de Price4Parts.
13. Transferencia de datos a terceros países
Algunos proveedores utilizados tratan datos personales fuera de la Unión Europea, especialmente en Estados Unidos, por ejemplo Stripe, Meta, Google, Cloudinary, SendGrid y HighLevel Inc. («GoHighLevel»).
Las transferencias se realizan exclusivamente conforme a los requisitos legales del RGPD.
Estos incluyen, en particular:
Celebración de cláusulas contractuales tipo de la UE (SCC) conforme al artículo 46 del RGPD
Medidas técnicas y organizativas adicionales
En su caso, uso de proveedores con servidores ubicados en la UE (cuando estén disponibles)
Pese a estas medidas, puede subsistir un riesgo residual de acceso a los datos por parte de autoridades del tercer país.
14. Proveedores y herramientas utilizados
Para prestar y operar la plataforma, Price4Parts utiliza distintos proveedores externos.
Alojamiento e infraestructura
Hetzner (Alemania)
Amazon Web Services (AWS) / Amazon CloudFront (UE / posible transferencia a terceros países)
Correo electrónico y comunicación
United Domains AG (Alemania)
SendGrid (EE. UU., envío de correos electrónicos)
Procesamiento de pagos
Stripe (UE / EE. UU.)
Contabilidad
DATEV eG (Alemania)
Telefonía
fonial (Alemania)
Marketing y seguimiento
Meta Platforms Ireland Ltd. (Facebook / Instagram, Meta Pixel)
Google Ireland Ltd. (por ejemplo, Google Analytics)
Procesamiento de archivos y medios
Cloudinary (EE. UU., procesamiento de archivos y medios, tercer país)
CRM, gestión de contactos y automatización de marketing
HighLevel Inc. («GoHighLevel»), EE. UU.
Price4Parts utiliza GoHighLevel para gestionar interesados, clientes y contactos comerciales, así como para organizar y automatizar procesos de marketing y comunicación.
Para enviar correos electrónicos transaccionales y automatizados, GoHighLevel puede conectarse con SendGrid. En este contexto se tratan especialmente direcciones de correo electrónico, información de envío y entrega y, en su caso, contenidos de comunicación. SendGrid se utiliza exclusivamente para enviar correos electrónicos por cuenta de Price4Parts.
En particular, pueden tratarse los siguientes datos personales:
Nombre y denominación de la empresa
Dirección de correo electrónico profesional
Número de teléfono profesional
Historial de contactos y comunicaciones
Información sobre consultas, intereses y estado del cliente
Datos de citas y actividades
Información técnica de uso y entrega
Según el proceso correspondiente, el tratamiento se basa en el artículo 6, apartado 1, letra b), del RGPD para aplicar medidas precontractuales o ejecutar contratos; en el artículo 6, apartado 1, letra f), del RGPD por nuestro interés legítimo en una gestión eficiente de clientes, interesados y contactos; o en el artículo 6, apartado 1, letra a), del RGPD cuando sea necesario el consentimiento.
HighLevel Inc. trata, por regla general, los datos de clientes introducidos en el sistema como encargado del tratamiento por cuenta de Price4Parts. Existe un acuerdo de encargo del tratamiento que incluye disposiciones sobre transferencias internacionales de datos.
Cuando se transfieran datos personales a Estados Unidos, se respetarán los artículos 44 y siguientes del RGPD, en particular sobre la base de una decisión de adecuación aplicable, una certificación conforme al Marco de Privacidad de Datos UE-EE. UU. y/o cláusulas contractuales tipo de la UE.
Cuando los proveedores tengan su sede fuera de la Unión Europea o del Espacio Económico Europeo, el tratamiento se realizará conforme a lo dispuesto en el apartado 13 de esta política de privacidad.
15. Seguimiento de afiliados / Programa de socios
En el marco de nuestro programa de socios utilizamos tecnologías de seguimiento para atribuir recomendaciones.
En particular, pueden tratarse los siguientes datos:
Identificador de referencia
Fecha y hora del registro
Contratación de servicios de pago
El tratamiento se basa en el artículo 6, apartado 1, letra f), del RGPD (interés legítimo en ventas y marketing).
Para ello pueden utilizarse herramientas externas, en particular Rewardful.
En este contexto pueden transferirse datos a terceros países (por ejemplo, EE. UU.).
Dichas transferencias se realizan sobre la base de cláusulas contractuales tipo conforme al artículo 46 del RGPD.
16. Derechos de los interesados
Los interesados tienen los siguientes derechos:
Acceso (art. 15 RGPD)
Rectificación (art. 16 RGPD)
Supresión (art. 17 RGPD)
Limitación del tratamiento (art. 18 RGPD)
Portabilidad de los datos (art. 20 RGPD)
Oposición (art. 21 RGPD)
Además, existe el derecho a presentar una reclamación ante una autoridad de control de protección de datos.
17. Protección de datos en nuestras redes sociales
Mantenemos perfiles empresariales en distintas redes sociales para informar sobre nuestros servicios y comunicarnos con interesados y clientes.
Puede encontrar información sobre el tratamiento de datos personales en relación con nuestra presencia en redes sociales en nuestra política de privacidad específica para redes sociales:
3a. Prelucrarea datelor tehnice (în special fișiere CAD)
În cadrul utilizării platformei, utilizatorii pot încărca și prelucra date tehnice, în special fișiere CAD, desene, modele sau alte date de proiectare.
Aceste date pot conține secrete comerciale și de afaceri confidențiale.
Prelucrarea acestor date se realizează exclusiv pentru furnizarea funcțiilor platformei, în special pentru desfășurarea proiectelor și comunicarea dintre utilizatori.
Price4Parts nu verifică conținutul acestor date și nu își asumă responsabilitatea pentru exactitatea, caracterul complet sau adecvarea lor.
Responsabilitatea pentru protejarea, divulgarea și confidențialitatea acestor date revine exclusiv utilizatorilor respectivi.
Nu există un drept la stocarea permanentă a acestor date.
Price4Parts are dreptul să șteargă datele tehnice după încheierea unui proiect sau după un termen rezonabil, în măsura în care nu există obligații legale de păstrare.
Prelucrarea poate avea loc și prin furnizori externi (de exemplu, Cloudinary).
3b. Comunicarea dintre utilizatori și stocarea mesajelor
În cadrul utilizării platformei, utilizatorii pot schimba mesaje, fișiere, atașamente, informații despre oferte și proiecte, precum și alte conținuturi prin funcțiile de comunicare puse la dispoziție.
Conținuturile comunicărilor transmise prin platformă sunt stocate și prelucrate pentru:
furnizarea funcției de comunicare
facilitarea încheierii și executării contractelor
documentarea evoluției proiectelor
soluționarea solicitărilor de asistență
clarificarea litigiilor dintre utilizatori
prevenirea abuzurilor, fraudelor și eludării platformei
îndeplinirea obligațiilor legale
Conținuturile comunicărilor stocate pot rămâne disponibile permanent partenerilor de comunicare respectivi în cadrul funcțiilor platformei.
Angajații Price4Parts au acces la conținuturile comunicărilor numai în măsura necesară pentru soluționarea cazurilor de asistență, respectarea obligațiilor legale, combaterea abuzurilor sau aplicarea regulilor platformei.
În cadrul unei proceduri de expertiză, informațiile necesare privind proiectul, documentația tehnică și datele de contact pot fi transmise experților independenți. Transmiterea se realizează exclusiv în măsura necesară, cu respectarea normelor aplicabile privind protecția datelor.
Prelucrarea se bazează pe art. 6 alin. (1) lit. b) din RGPD (executarea contractului), precum și pe art. 6 alin. (1) lit. f) din RGPD (interes legitim privind securitatea, integritatea și posibilitatea de demonstrare a proceselor platformei).
4. Scopurile prelucrării datelor
Prelucrarea se realizează în special pentru:
înregistrarea conturilor de utilizator
furnizarea funcțiilor platformei
comunicarea dintre utilizatori
executarea contractelor
securitatea tehnică a platformei
îmbunătățirea serviciilor platformei
intermedierea contactelor de afaceri
monitorizarea și evaluarea conținuturilor comunicărilor pentru respectarea regulilor platformei
prevenirea abuzurilor și fraudelor
aplicarea condițiilor contractuale de utilizare
prelucrarea datelor privind evaluările pentru afișarea recenziilor utilizatorilor și asigurarea calității platformei
procesarea plăților prin prestatori externi de servicii de plată (de exemplu, Stripe)
furnizarea și administrarea modelelor de contract (de exemplu, acorduri de confidențialitate între utilizatori)
În plus, prelucrăm date privind utilizarea, proiectele și tranzacțiile pentru analize statistice, analize de piață și îmbunătățirea platformei și serviciilor noastre.
Aceste analize sunt efectuate, de regulă, în formă agregată sau anonimizată, astfel încât să nu poată fi identificați utilizatori individuali.
Price4Parts are dreptul să creeze și să utilizeze analize de piață, benchmark-uri și evaluări anonimizate din datele generate pe platformă.
4a. Asigurarea integrității și securității platformei și prevenirea abuzurilor
Price4Parts are dreptul să consulte și să analizeze, prin sondaj sau în situații justificate, date de comunicare și alte conținuturi schimbate prin platformă, în măsura necesară pentru:
respectarea condițiilor de utilizare și a prevederilor contractuale
asigurarea securității și integrității platformei
prevenirea abuzurilor, fraudelor sau faptelor ilegale
Nu se efectuează o monitorizare permanentă sau fără motiv a comunicărilor.
Prelucrarea se realizează exclusiv în măsura necesară și cu respectarea normelor aplicabile privind protecția datelor.
Verificarea poate fi parțial automatizată, în special prin sisteme tehnice de identificare a anomaliilor sau a posibilelor încălcări.
Verificările automatizate servesc exclusiv pregătirii măsurilor și sunt revizuite de Price4Parts.
Prelucrarea se bazează pe interesul legitim conform art. 6 alin. (1) lit. f) din RGPD, în special pentru asigurarea integrității platformei, prevenirea abuzurilor și aplicarea regulilor platformei.
Accesarea conținuturilor comunicărilor are loc exclusiv pentru asigurarea integrității platformei și prevenirea abuzurilor.
Nu are loc o verificare de fond, o evaluare juridică sau o monitorizare care să implice asumarea responsabilității pentru comunicări ori tranzacțiile realizate prin acestea.
Consultarea sau analizarea conținuturilor nu creează răspundere sau obligație de verificare pentru Price4Parts.
Consultarea se realizează exclusiv în situații justificate sau prin sondaj, nu pentru monitorizarea sistematică ori permanentă a utilizatorilor individuali.
4b. Temeiuri juridice
Prelucrarea se bazează pe:
Art. 6 alin. (1) lit. b) RGPD (executarea contractului)
Art. 6 alin. (1) lit. f) RGPD (interes legitim privind securitatea, prevenirea abuzurilor și aplicarea regulilor platformei)
Art. 6 alin. (1) lit. f) RGPD (interes legitim privind securitatea, prevenirea abuzurilor, analizele statistice, analizele de piață și dezvoltarea platformei)
Art. 6 alin. (1) lit. c) RGPD (îndeplinirea obligațiilor legale)
4c. Măsuri de securitate – Autentificare cu doi factori (2FA)
Price4Parts poate fi obligată, în baza prevederilor legale, în special a Legii germane privind transparența fiscală a platformelor (PStTG) și a normelor europene aferente (DAC7), să colecteze, să verifice, să stocheze și să transmită autorităților fiscale competente anumite informații despre furnizori și tranzacțiile acestora realizate prin platformă.
Acestea pot include în special date de identificare și ale societății, date de identificare fiscală, coduri de identificare în scopuri de TVA, date privind tranzacțiile, remunerații, taxe, comisioane și alte informații prevăzute de lege.
Prelucrarea și transmiterea se realizează, în măsura în care există o obligație legală corespunzătoare, în baza art. 6 alin. (1) lit. c) RGPD, coroborat cu dispozițiile relevante ale PStTG.
Atunci când legea impune, datele respective sunt transmise Oficiului Federal Central pentru Impozite din Germania (BZSt) sau altor autorități competente.
4d. Măsuri de securitate – Autentificare cu doi factori (2FA)
Pentru protejarea conturilor utilizatorilor, Price4Parts aplică măsuri tehnice și organizatorice adecvate, în special posibilitatea utilizării autentificării cu doi factori (2FA).
Pentru anumite categorii de utilizatori, în special vânzători (Seller), utilizarea acesteia poate fi obligatorie.
Prelucrarea se bazează pe art. 6 alin. (1) lit. b) și f) RGPD pentru asigurarea securității și integrității platformei.
4e. Procesarea plăților
Datele de plată sunt prelucrate exclusiv de prestatori externi de servicii de plată.
Price4Parts nu are acces la informațiile complete de plată și nu stochează date de plată.
4f. Utilizarea terților și a persoanelor împuternicite de operator
Pentru furnizarea platformei, Price4Parts utilizează prestatori externi (persoane împuternicite de operator). Aceștia prelucrează date cu caracter personal exclusiv în numele și conform instrucțiunilor Price4Parts.
4g. Utilizarea sistemelor bazate pe inteligență artificială
Price4Parts poate utiliza sisteme bazate pe inteligență artificială, modele externe și servicii automatizate pentru furnizarea, îmbunătățirea, securitatea și eficiența platformei.
Utilizarea poate avea loc în special pentru:
Asistență la procesarea solicitărilor și comunicărilor
Clasificarea, structurarea și evaluarea conținuturilor
Traduceri
Detectarea anomaliilor, abuzurilor sau încălcărilor regulilor
Asistență tehnică pentru funcții de căutare, potrivire sau ale platformei
În funcție de funcția utilizată, pot fi prelucrate în special date de comunicare, informații introduse, conținuturi încărcate, date tehnice și metadate.
În cazul utilizării furnizorilor externi, prelucrarea se realizează exclusiv în conformitate cu normele aplicabile privind protecția datelor. Informații suplimentare despre prestatorii utilizați și eventualele transferuri către țări terțe se găsesc în prezentarea „Terți și subîmputerniciți”.
Nu are loc o decizie individuală complet automatizată cu efect juridic sau cu efect semnificativ similar, cu excepția cazului în care se precizează expres altfel.
4h. Cookie-uri și gestionarea consimțământului
Platforma utilizează cookie-uri și tehnologii similare.
Se disting următoarele categorii:
Esențiale (necesare din punct de vedere tehnic)
Funcționale (de exemplu, Google Translate)
Analitice (de exemplu, Google Analytics, Google Tag Manager)
Marketing (de exemplu, Meta Pixel)
Cookie-urile care nu sunt necesare sunt plasate numai după obținerea consimțământului conform art. 6 alin. (1) lit. a) RGPD.
Consimțământul poate fi retras în orice moment.
Stripe (procesarea plăților)
Pentru procesarea plăților, Price4Parts utilizează prestatori externi de servicii de plată, în special Stripe Payments Europe Ltd. și Stripe, Inc.
În cadrul procesării plăților sunt prelucrate în special:
Stripe prelucrează datele de plată pe propria răspundere, ca prestator extern de servicii de plată, conform normelor de reglementare și de protecție a datelor aplicabile.
Price4Parts nu are acces la datele complete de plată, nu păstrează fondurile clienților și prelucrează informații de plată exclusiv în măsura necesară tehnic pentru furnizarea funcțiilor platformei.
Cloudinary (prelucrarea fișierelor și a conținutului media)
Pentru prelucrarea și stocarea fișierelor încărcate (de exemplu, imagini, documente, fișiere CAD), Price4Parts utilizează serviciul Cloudinary.
Pe site-ul nostru utilizăm Microsoft Clarity, un serviciu de analiză web al Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, SUA.
Microsoft Clarity ne ajută să analizăm utilizarea site-ului și să îmbunătățim ușurința de utilizare. În acest scop pot fi prelucrate în special mișcările mouse-ului, clicurile, derularea paginilor, paginile vizitate, informațiile despre dispozitiv și browser, rezoluțiile ecranului și datele tehnice de utilizare. În plus, pot fi realizate înregistrări ale sesiunilor (Session Recordings) și hărți termice (Heatmaps) pentru a înțelege și optimiza mai bine utilizarea site-ului.
Microsoft Clarity utilizează cookie-uri și tehnologii similare.
Prelucrarea se realizează exclusiv pe baza consimțământului dumneavoastră, conform art. 6 alin. (1) lit. a) RGPD și § 25 alin. (1) TDDDG, în măsura în care este necesar consimțământul.
Dacă datele cu caracter personal sunt transferate către țări terțe, transferul se realizează exclusiv în conformitate cu art. 44 și următoarele din RGPD.
Pentru furnizarea platformei, Price4Parts utilizează servicii de găzduire oferite de:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Germania
Sunt prelucrate în special:
Adresa IP
Datele contului
Date de comunicare
Date de proiect
Date de tranzacție
Prelucrarea se bazează pe art. 6 alin. (1) lit. b) și f) RGPD.
Amazon Web Services (AWS) / Amazon CloudFront
Pentru furnizarea sigură, fiabilă și rapidă a conținuturilor platformei putem utiliza servicii Amazon Web Services (AWS), în special Amazon CloudFront ca rețea de distribuție a conținutului (CDN).
Furnizorul este Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.
Pot fi prelucrate în special:
Adresa IP
Data și ora accesării
URL-ul sau fișierul accesat
Informații despre browser și dispozitiv
Date tehnice privind conexiunea și accesarea
Prelucrarea are loc pentru furnizarea conținuturilor și asigurarea securității, stabilității și performanței platformei.
Prelucrarea se bazează pe art. 6 alin. (1) lit. f) RGPD. Interesul nostru legitim constă în furnizarea sigură, stabilă și performantă a serviciilor online.
Dacă datele cu caracter personal sunt transferate către țări terțe, transferul se realizează conform art. 44 și următoarele din RGPD.
Baze de date
Pentru stocarea și prelucrarea datelor, Price4Parts utilizează soluții de baze de date (de exemplu, MongoDB Atlas sau furnizori comparabili).
Sunt prelucrate în special:
Datele contului
Date de comunicare
Date de proiect
Date de tranzacție
Administrarea domeniilor (DNS)
Pentru administrarea domeniilor și a setărilor DNS, Price4Parts utilizează:
United Domains AG
Gautinger Straße 10
82319 Starnberg
Germania
Pot fi prelucrate în special date tehnice de conexiune (de exemplu, adresa IP, solicitări DNS).
Prelucrarea se bazează pe art. 6 alin. (1) lit. f) RGPD.
Alte servicii
Google Fonts
Pentru afișarea fonturilor sunt încărcate fonturi externe. În acest context, adresa IP poate fi transmisă către Google.
YouTube
La redarea videoclipurilor, datele pot fi transmise către YouTube (de exemplu, adresa IP, comportamentul de utilizare).
Google Translate
Pentru traducerea conținuturilor, date precum setările de limbă și conținuturile pot fi transmise către Google.
4f. Urmărirea afiliaților
Price4Parts poate utiliza tehnologii de urmărire în cadrul unui program de parteneriat pentru a înregistra utilizatorii recomandați de terți (parteneri afiliați).
Pot fi prelucrate în special:
Parametri de recomandare
Cookie-uri sau tehnologii similare
Momentele înregistrărilor și tranzacțiilor
Prelucrarea se bazează pe art. 6 alin. (1) lit. f) RGPD (interes legitim privind vânzările și marketingul).
Dacă este necesar, cookie-urile sunt utilizate numai după obținerea consimțământului corespunzător conform art. 6 alin. (1) lit. a) RGPD.
4fg. Transferul datelor către țări terțe
Unii dintre prestatorii utilizați au sediul în state din afara Uniunii Europene (în special SUA).
În aceste cazuri, transferul datelor are loc pe baza unor garanții adecvate conform art. 44 și următoarele din RGPD, în special:
Încheierea clauzelor contractuale standard (SCC)
Decizii de adecvare ale Comisiei Europene (dacă există)
Nu poate fi exclus ca autoritățile din țări terțe să obțină acces la date cu caracter personal.
Prin utilizarea platformei, utilizatorii își exprimă acordul cu un astfel de transfer, în măsura în care acesta este necesar pentru executarea contractului.
5. Durata stocării
Datele cu caracter personal sunt stocate numai atât timp cât este necesar pentru scopurile respective.
Datele contului: pe durata relației contractuale
Date contractuale și de tranzacție: 6–10 ani (obligații legale de păstrare)
Date de comunicare: până la 24 de luni după finalizarea unui proiect
Date tehnice (de exemplu, fișiere jurnal): maximum 90 de zile
Jurnale de consimțământ, înregistrare și contract: pe durata relației contractuale și ulterior până la expirarea termenelor legale de prescripție sau de probă.
După încetarea scopului, datele sunt șterse, cu excepția cazului în care există obligații legale de păstrare.
6. Cookie-uri
Platforma utilizează cookie-uri pentru funcționarea tehnică a site-ului.
Cookie-urile de analiză sau marketing sunt utilizate numai după obținerea consimțământului printr-un instrument de gestionare a consimțământului pentru cookie-uri.
Utilizatorii își pot modifica oricând setările cookie-urilor prin instrumentul de consimțământ.
6a. Instrumente de urmărire și marketing
Dacă utilizatorii își dau consimțământul prin instrumentul de consimțământ, pot fi utilizate instrumente de urmărire și marketing, în special:
Meta Pixel (Facebook / Instagram)
Servicii de urmărire Google
Aceste instrumente permit analizarea comportamentului utilizatorilor și afișarea publicității direcționate.
Pot fi prelucrate în special:
Adresa IP
Informații despre dispozitiv
Comportamentul utilizatorilor pe platformă
Interacțiuni cu conținuturile
Prelucrarea se bazează exclusiv pe art. 6 alin. (1) lit. a) RGPD (consimțământ).
Consimțământul poate fi retras în orice moment.
6b. Transferul datelor către țări terțe
În măsura în care datele cu caracter personal sunt transmise prestatorilor din afara Uniunii Europene, transferul se realizează exclusiv cu respectarea art. 44 și următoarele din RGPD.
În acest scop sunt utilizate în special clauzele contractuale standard ale Comisiei Europene.
6c. Utilizarea prestatorilor de servicii
Prestatorii utilizați pot acționa fie ca persoane împuternicite de operator în sensul art. 28 RGPD, fie ca operatori independenți.
În cazul prelucrării în numele operatorului, există contractele corespunzătoare de prelucrare a datelor.
Dacă prestatorii acționează ca operatori independenți, prelucrarea se realizează conform politicilor lor de confidențialitate.
6d. Prestatori și persoane împuternicite utilizate (prezentare generală)
Pentru furnizarea platformei, Price4Parts utilizează diverși prestatori tehnici.
Aceștia pot prelucra date cu caracter personal în numele operatorului sau pot acționa ca operatori independenți.
Printre aceștia se numără în special:
Găzduire: Hetzner Online GmbH (Germania)
Procesarea plăților: Stripe Payments Europe Ltd. (Irlanda)
Comunicare prin e-mail și administrarea domeniilor: United Domains AG (Germania)
Contabilitate și consultanță fiscală: DATEV eG (Germania)
CRM, gestionarea contactelor și automatizarea marketingului: HighLevel Inc. („GoHighLevel”) (SUA; posibilă legătură cu țări terțe)
Urmărire / marketing: Meta Platforms Ireland Ltd., Google Ireland Ltd.
În măsura în care prestatorii acționează ca persoane împuternicite de operator, există contracte corespunzătoare conform art. 28 RGPD.
În măsura în care datele sunt transferate către țări terțe, transferul are loc pe baza unor garanții adecvate conform art. 44 și următoarele din RGPD (în special clauze contractuale standard).
7. Divulgarea datelor
Datele cu caracter personal sunt divulgate numai:
pentru executarea contractelor dintre utilizatori
pentru furnizarea funcțiilor platformei
în cazul obligațiilor legale
la utilizarea prestatorilor externi
Prestatorii externi sunt obligați contractual să respecte normele de protecție a datelor.
Anumiți prestatori pot avea responsabilitate independentă în materia protecției datelor.
8. Prestatori de servicii de plată
Pentru procesarea plăților pot fi utilizați furnizori externi, de exemplu:
Stripe
PayPal
alți prestatori externi de servicii de plată
La utilizarea acestor servicii se aplică suplimentar politicile de confidențialitate ale prestatorului de plată respectiv.
Price4Parts nu este un prestator de servicii de plată.
9. Durata stocării
Datele cu caracter personal sunt stocate numai atât timp cât este necesar pentru scopurile respective sau cât timp există obligații legale de păstrare.
Persoanele vizate se pot adresa alternativ direct responsabilului cu protecția datelor.
Datele de comunicare și mesajele pot fi păstrate pe durata existenței contului de utilizator. După ștergerea unui cont, datele de comunicare pot continua să fie păstrate pe durata termenelor legale de păstrare sau pentru exercitarea ori apărarea unor drepturi în justiție.
10. Drepturile utilizatorilor
Conform RGPD, utilizatorii au următoarele drepturi:
Dreptul de acces la datele stocate
Dreptul la rectificarea datelor inexacte
Dreptul la ștergere („dreptul de a fi uitat”)
Dreptul la restricționarea prelucrării
Dreptul la portabilitatea datelor
Dreptul de opoziție la prelucrare
Solicitările pot fi trimise la adresa de contact indicată mai sus.
11. Dreptul de a depune o plângere
Utilizatorii au dreptul să depună o plângere la o autoritate de supraveghere a protecției datelor cu privire la prelucrarea datelor lor cu caracter personal.
12. Modificări ale politicii de confidențialitate
Price4Parts poate modifica această politică de confidențialitate dacă schimbările juridice, tehnice sau organizatorice impun acest lucru.
Se aplică versiunea actuală a acestei politici de confidențialitate publicată pe site.
Versiunea actuală poate fi consultată oricând pe site-ul Price4Parts.
13. Transferul datelor către state terțe
Unii dintre prestatorii utilizați prelucrează date cu caracter personal în afara Uniunii Europene, în special în SUA, de exemplu Stripe, Meta, Google, Cloudinary, SendGrid și HighLevel Inc. („GoHighLevel”).
Transferul se realizează exclusiv cu respectarea cerințelor legale ale RGPD.
Acestea includ în special:
Încheierea clauzelor contractuale standard ale UE (SCC) conform art. 46 RGPD
Măsuri tehnice și organizatorice suplimentare
După caz, utilizarea furnizorilor cu servere în UE (dacă sunt disponibile)
În ciuda acestor măsuri, poate exista un risc rezidual ca autoritățile din țara terță să obțină acces la date.
14. Prestatori și instrumente utilizate
Pentru furnizarea și operarea platformei, Price4Parts utilizează diverși prestatori externi.
Găzduire și infrastructură
Hetzner (Germania)
Amazon Web Services (AWS) / Amazon CloudFront (UE / posibilă legătură cu țări terțe)
E-mail și comunicare
United Domains AG (Germania)
SendGrid (SUA, trimiterea e-mailurilor)
Procesarea plăților
Stripe (UE / SUA)
Contabilitate
DATEV eG (Germania)
Telefonie
fonial (Germania)
Marketing și urmărire
Meta Platforms Ireland Ltd. (Facebook / Instagram, Meta Pixel)
Google Ireland Ltd. (de exemplu, Google Analytics)
Prelucrarea fișierelor și a conținutului media
Cloudinary (SUA, prelucrarea fișierelor și a conținutului media, țară terță)
CRM, gestionarea contactelor și automatizarea marketingului
HighLevel Inc. („GoHighLevel”), SUA
Price4Parts utilizează GoHighLevel pentru gestionarea persoanelor interesate, clienților și contactelor de afaceri, precum și pentru organizarea și automatizarea proceselor de marketing și comunicare.
Pentru trimiterea e-mailurilor tranzacționale și automatizate, GoHighLevel poate fi conectat la SendGrid. În acest context sunt prelucrate în special adrese de e-mail, informații privind expedierea și livrarea, precum și, după caz, conținuturi ale comunicărilor. SendGrid este utilizat exclusiv pentru trimiterea e-mailurilor în numele Price4Parts.
Pot fi prelucrate în special următoarele date cu caracter personal:
Nume și denumirea societății
Adresa profesională de e-mail
Număr profesional de telefon
Istoricul contactelor și comunicărilor
Informații despre solicitări, interese și statutul clientului
Date despre programări și activități
Informații tehnice privind utilizarea și livrarea
Prelucrarea se bazează – în funcție de operațiunea respectivă – pe art. 6 alin. (1) lit. b) RGPD pentru măsuri precontractuale sau executarea contractului, pe art. 6 alin. (1) lit. f) RGPD pentru interesul nostru legitim privind gestionarea eficientă a clienților, persoanelor interesate și contactelor sau pe art. 6 alin. (1) lit. a) RGPD atunci când este necesar consimțământul.
HighLevel Inc. prelucrează, în principiu, datele clienților introduse în sistem ca persoană împuternicită de operator pentru Price4Parts. Există un acord privind prelucrarea datelor, inclusiv dispoziții privind transferurile internaționale de date.
Dacă datele cu caracter personal sunt transferate în SUA, transferul se realizează conform art. 44 și următoarele din RGPD, în special pe baza unei decizii de adecvare aplicabile, a unei certificări în cadrul EU-US Data Privacy Framework și/sau a clauzelor contractuale standard ale UE.
Pentru prestatorii cu sediul în afara Uniunii Europene sau a Spațiului Economic European, prelucrarea se realizează conform punctului 13 din această politică de confidențialitate.
15. Urmărirea afiliaților / Programul de parteneriat
În cadrul programului nostru de parteneriat utilizăm tehnologii de urmărire pentru atribuirea recomandărilor.
Pot fi prelucrate în special:
ID-ul recomandării
Momentul înregistrării
Contractarea serviciilor contra cost
Prelucrarea se bazează pe art. 6 alin. (1) lit. f) RGPD (interes legitim privind vânzările și marketingul).
În acest scop pot fi utilizate instrumente externe, în special Rewardful.
În acest context, datele pot fi transferate către țări terțe (de exemplu, SUA).
Transferul se realizează pe baza clauzelor contractuale standard conform art. 46 RGPD.
16. Drepturile persoanelor vizate
Persoanele vizate au următoarele drepturi:
Acces (art. 15 RGPD)
Rectificare (art. 16 RGPD)
Ștergere (art. 17 RGPD)
Restricționarea prelucrării (art. 18 RGPD)
Portabilitatea datelor (art. 20 RGPD)
Opoziție (art. 21 RGPD)
În plus, există dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor.
17. Protecția datelor pe paginile noastre de social media
Menținem profiluri ale societății pe diferite rețele sociale pentru a informa despre serviciile noastre și pentru a comunica cu persoanele interesate și clienții.
Informații privind prelucrarea datelor cu caracter personal în legătură cu prezența noastră pe rețelele sociale se găsesc în politica noastră separată de confidențialitate pentru social media, la:
3a. Tratamento de dados técnicos (em especial ficheiros CAD)
No âmbito da utilização da plataforma, os utilizadores podem carregar e tratar dados técnicos, nomeadamente ficheiros CAD, desenhos, modelos ou outros dados de conceção.
Estes dados podem conter segredos comerciais e empresariais confidenciais.
O tratamento destes dados destina-se exclusivamente à disponibilização das funcionalidades da plataforma, especialmente à execução de projetos e à comunicação entre utilizadores.
A Price4Parts não verifica o conteúdo destes dados e não assume responsabilidade pela sua exatidão, integridade ou adequação.
A responsabilidade pela proteção, partilha e confidencialidade destes dados cabe exclusivamente aos respetivos utilizadores.
Não existe qualquer direito ao armazenamento permanente destes dados.
A Price4Parts pode eliminar dados técnicos após a conclusão de um projeto ou decorrido um prazo razoável, desde que não existam obrigações legais de conservação.
O tratamento também pode ser efetuado através de prestadores de serviços externos (por exemplo, Cloudinary).
3b. Comunicação entre utilizadores e armazenamento de mensagens
Ao utilizar a plataforma, os utilizadores podem trocar mensagens, ficheiros, anexos, informações sobre propostas, informações sobre projetos e outros conteúdos através das funcionalidades de comunicação disponibilizadas.
Os conteúdos de comunicação transmitidos através da plataforma são armazenados e tratados para:
disponibilizar a funcionalidade de comunicação
permitir a negociação e execução de contratos
documentar o desenvolvimento dos projetos
tratar pedidos de apoio
esclarecer litígios entre utilizadores
prevenir abusos, fraudes e tentativas de contornar a plataforma
cumprir obrigações legais
Os conteúdos de comunicação armazenados podem permanecer disponíveis aos respetivos interlocutores através das funcionalidades da plataforma.
Os colaboradores da Price4Parts apenas acedem aos conteúdos de comunicação quando necessário para tratar pedidos de apoio, cumprir obrigações legais, combater abusos ou fazer cumprir as regras da plataforma.
No âmbito de um procedimento pericial, as informações necessárias relativas ao projeto, os documentos técnicos e os dados de contacto podem ser transmitidos a peritos independentes. A transmissão limita-se ao estritamente necessário e respeita as disposições aplicáveis em matéria de proteção de dados.
O tratamento baseia-se no artigo 6.º, n.º 1, alínea b), do RGPD (execução de contrato), e no artigo 6.º, n.º 1, alínea f), do RGPD (interesse legítimo na segurança, integridade e rastreabilidade dos processos da plataforma).
4. Finalidades do tratamento de dados
O tratamento destina-se, em particular, a:
registar contas de utilizador
disponibilizar funcionalidades da plataforma
permitir a comunicação entre utilizadores
executar contratos
garantir a segurança técnica da plataforma
melhorar os serviços da plataforma
facilitar contactos comerciais
monitorizar e analisar conteúdos de comunicação para assegurar o cumprimento das regras da plataforma
prevenir abusos e fraudes
fazer cumprir as condições contratuais de utilização
tratar dados de avaliações para apresentar avaliações dos utilizadores e assegurar a qualidade da plataforma
processar pagamentos através de prestadores externos (por exemplo, Stripe)
disponibilizar e gerir modelos contratuais (por exemplo, acordos de confidencialidade entre utilizadores)
Além disso, tratamos dados de utilização, projetos e transações para realizar análises estatísticas, análises de mercado e melhorias da nossa plataforma e dos nossos serviços.
Estas análises são, em regra, realizadas de forma agregada ou anonimizada, de modo a impedir a identificação de utilizadores individuais.
A Price4Parts pode elaborar e utilizar análises de mercado, indicadores de referência e avaliações anonimizadas a partir dos dados gerados na plataforma.
4a. Garantia da integridade e segurança da plataforma e prevenção de abusos
A Price4Parts pode consultar e analisar, por amostragem ou mediante motivos concretos, dados de comunicação e outros conteúdos trocados através da plataforma, na medida do necessário para:
assegurar o cumprimento das condições de utilização e das disposições contratuais
garantir a segurança e integridade da plataforma
prevenir abusos, fraudes ou atos ilícitos
Não é efetuada uma monitorização permanente ou sem motivo das comunicações.
O tratamento limita-se ao necessário e respeita as disposições aplicáveis em matéria de proteção de dados.
A verificação pode ser parcialmente automatizada, nomeadamente através de sistemas técnicos de deteção de anomalias ou possíveis infrações.
As verificações automatizadas servem exclusivamente para preparar medidas, que são revistas pela Price4Parts.
O tratamento baseia-se no interesse legítimo previsto no artigo 6.º, n.º 1, alínea f), do RGPD, nomeadamente para garantir a integridade da plataforma, prevenir abusos e fazer cumprir as suas regras.
O acesso aos conteúdos de comunicação ocorre exclusivamente para garantir a integridade da plataforma e prevenir abusos.
Não é efetuada qualquer análise de conteúdo, avaliação jurídica ou monitorização que implique assumir responsabilidade pelas comunicações ou pelas operações realizadas através delas.
O acesso ou a análise dos conteúdos não cria qualquer responsabilidade ou obrigação de verificação para a Price4Parts.
O acesso ocorre exclusivamente mediante motivos concretos ou por amostragem, e não para monitorizar sistemática ou permanentemente utilizadores individuais.
4b. Fundamentos jurídicos
O tratamento baseia-se em:
Artigo 6.º, n.º 1, alínea b), do RGPD (execução de contrato)
Artigo 6.º, n.º 1, alínea f), do RGPD (interesse legítimo na segurança, prevenção de abusos e aplicação das regras da plataforma)
Artigo 6.º, n.º 1, alínea f), do RGPD (interesse legítimo na segurança, prevenção de abusos, análises estatísticas, análises de mercado e desenvolvimento da plataforma)
Artigo 6.º, n.º 1, alínea c), do RGPD (cumprimento de obrigações legais)
4c. Medidas de segurança – Autenticação de dois fatores (2FA)
A Price4Parts pode estar legalmente obrigada, em particular nos termos da Lei alemã de Transparência Fiscal das Plataformas (PStTG) e das disposições europeias subjacentes (DAC7), a recolher, verificar, armazenar e transmitir às autoridades fiscais competentes determinadas informações sobre os fornecedores e as transações realizadas através da plataforma.
Essas informações podem incluir, nomeadamente, dados empresariais e de identificação, números de identificação fiscal, números de identificação para efeitos de IVA, dados de transações, remunerações, taxas, comissões e outros elementos legalmente exigidos.
O tratamento e a transmissão, quando exista uma obrigação legal correspondente, baseiam-se no artigo 6.º, n.º 1, alínea c), do RGPD, em conjugação com as disposições relevantes da PStTG.
Quando legalmente exigido, os dados em causa serão transmitidos ao Serviço Federal Central de Impostos alemão (BZSt) ou a outras autoridades competentes.
4d. Medidas de segurança – Autenticação de dois fatores (2FA)
Para proteger as contas dos utilizadores, a Price4Parts aplica medidas técnicas e organizativas adequadas, nomeadamente a possibilidade de utilizar autenticação de dois fatores (2FA).
A sua utilização pode ser obrigatória para determinados grupos de utilizadores, especialmente fornecedores (Sellers).
O tratamento baseia-se no artigo 6.º, n.º 1, alíneas b) e f), do RGPD, para garantir a segurança e integridade da plataforma.
4e. Processamento de pagamentos
Os dados de pagamento são tratados exclusivamente por prestadores externos de serviços de pagamento.
A Price4Parts não tem acesso aos dados completos de pagamento e não armazena dados de pagamento.
4f. Utilização de terceiros e subcontratantes
Para disponibilizar a plataforma, a Price4Parts recorre a prestadores de serviços externos (subcontratantes). Estes tratam dados pessoais exclusivamente por conta da Price4Parts e segundo as suas instruções.
4g. Utilização de sistemas baseados em inteligência artificial
A Price4Parts pode utilizar sistemas baseados em inteligência artificial, modelos externos e serviços automatizados para disponibilizar e melhorar a plataforma, bem como garantir a sua segurança e eficiência.
A utilização pode incluir, nomeadamente:
Apoio ao tratamento de pedidos e comunicações
Classificação, estruturação e análise de conteúdos
Traduções
Deteção de anomalias, abusos ou infrações das regras
Apoio técnico às funções de pesquisa, correspondência ou outras funcionalidades da plataforma
Consoante a funcionalidade utilizada, podem ser tratados, em particular, dados de comunicação, dados introduzidos, conteúdos carregados, dados técnicos e metadados.
Quando sejam utilizados prestadores externos, o tratamento ocorre exclusivamente em conformidade com as disposições aplicáveis de proteção de dados. Encontram-se informações adicionais sobre os prestadores utilizados e eventuais transferências para países terceiros na lista «Terceiros e Subcontratantes».
Não são tomadas decisões individuais totalmente automatizadas com efeitos jurídicos ou impacto significativamente semelhante, salvo indicação expressa em contrário.
4h. Cookies e gestão do consentimento
A plataforma utiliza cookies e tecnologias semelhantes.
Distinguem-se as seguintes categorias:
Essenciais (tecnicamente necessários)
Funcionais (por exemplo, Google Translate)
Analíticos (por exemplo, Google Analytics, Google Tag Manager)
Marketing (por exemplo, Meta Pixel)
Os cookies não necessários só são utilizados após consentimento nos termos do artigo 6.º, n.º 1, alínea a), do RGPD.
O consentimento pode ser retirado a qualquer momento.
Stripe (processamento de pagamentos)
Para processar pagamentos, a Price4Parts utiliza prestadores externos de serviços de pagamento, nomeadamente Stripe Payments Europe Ltd. e Stripe, Inc.
No âmbito do processamento de pagamentos são tratados, em particular:
A Stripe trata os dados de pagamento sob a sua própria responsabilidade, enquanto prestador externo de serviços de pagamento, de acordo com as disposições regulamentares e de proteção de dados aplicáveis.
A Price4Parts não tem acesso aos dados completos de pagamento, não guarda fundos dos clientes e trata informações de pagamento apenas na medida tecnicamente necessária para disponibilizar as funcionalidades da plataforma.
Cloudinary (tratamento de ficheiros e conteúdos multimédia)
Para tratar e armazenar ficheiros carregados (por exemplo, imagens, documentos e ficheiros CAD), a Price4Parts utiliza o serviço Cloudinary.
Utilizamos no nosso sítio Web o Microsoft Clarity, um serviço de análise Web da Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, EUA.
O Microsoft Clarity ajuda-nos a analisar a utilização do sítio Web e a melhorar a facilidade de utilização. Para este efeito, podem ser tratados movimentos do rato, cliques, deslocações na página, páginas visitadas, informações sobre dispositivos e navegadores, resoluções de ecrã e dados técnicos de utilização. Podem também ser criadas gravações de sessões (Session Recordings) e mapas de calor (Heatmaps), para compreender e otimizar a utilização do sítio Web.
O Microsoft Clarity utiliza cookies e tecnologias semelhantes.
O tratamento ocorre exclusivamente com base no seu consentimento, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD e do § 25, n.º 1, da lei alemã TDDDG, quando o consentimento seja necessário.
As transferências de dados pessoais para países terceiros respeitam os artigos 44.º e seguintes do RGPD.
O tratamento baseia-se no artigo 6.º, n.º 1, alíneas b) e f), do RGPD.
Amazon Web Services (AWS) / Amazon CloudFront
Para disponibilizar os conteúdos da nossa plataforma de forma segura, fiável e rápida, podemos utilizar serviços da Amazon Web Services (AWS), especialmente o Amazon CloudFront como rede de distribuição de conteúdos (CDN).
O prestador é a Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo.
Podem ser tratados, em particular:
Endereço IP
Data e hora do acesso
URL ou ficheiro solicitado
Informações sobre navegador e dispositivo
Dados técnicos de ligação e acesso
O tratamento destina-se a disponibilizar conteúdos e a garantir a segurança, estabilidade e desempenho da nossa plataforma.
O tratamento baseia-se no artigo 6.º, n.º 1, alínea f), do RGPD. O nosso interesse legítimo consiste em disponibilizar uma oferta online segura, estável e eficiente.
As transferências de dados pessoais para países terceiros respeitam os artigos 44.º e seguintes do RGPD.
Bases de dados
Para armazenar e tratar dados, a Price4Parts utiliza soluções de bases de dados (por exemplo, MongoDB Atlas ou prestadores semelhantes).
São tratados, em particular:
Dados de conta
Dados de comunicação
Dados de projetos
Dados de transações
Gestão de domínios (DNS)
Para gerir domínios e configurações DNS, a Price4Parts utiliza:
United Domains AG
Gautinger Straße 10
82319 Starnberg
Alemanha
Podem ser tratados dados técnicos de ligação (por exemplo, endereços IP e pedidos DNS).
O tratamento baseia-se no artigo 6.º, n.º 1, alínea f), do RGPD.
Outros serviços
Google Fonts
Para apresentar tipos de letra são carregadas fontes externas. Neste processo, o endereço IP pode ser transmitido à Google.
YouTube
Durante a reprodução de vídeos, podem ser transmitidos dados ao YouTube (por exemplo, endereço IP e comportamento de utilização).
Google Translate
Para traduzir conteúdos, podem ser transmitidos à Google dados como definições de idioma e conteúdos.
4f. Seguimento de afiliados
A Price4Parts pode utilizar tecnologias de seguimento no âmbito de um programa de parceiros para registar a angariação de utilizadores por terceiros (parceiros afiliados).
Podem ser tratados, em particular:
Parâmetros de referência
Cookies ou tecnologias semelhantes
Datas e horas de registos e transações
O tratamento baseia-se no artigo 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em vendas e marketing).
Quando necessário, os cookies só serão utilizados após o consentimento correspondente, nos termos do artigo 6.º, n.º 1, alínea a), do RGPD.
4fg. Transferência de dados para países terceiros
Alguns dos prestadores utilizados estão sediados em países fora da União Europeia (especialmente nos EUA).
Nestes casos, a transferência de dados baseia-se em garantias adequadas, nos termos dos artigos 44.º e seguintes do RGPD, nomeadamente:
Celebração de cláusulas contratuais-tipo (SCC)
Decisões de adequação da Comissão Europeia (quando existam)
Não é possível excluir a possibilidade de autoridades de países terceiros acederem a dados pessoais.
Ao utilizar a plataforma, os utilizadores manifestam a sua concordância com essa transferência de dados, na medida em que seja necessária para a execução do contrato.
5. Prazo de conservação
Os dados pessoais são conservados apenas durante o período necessário para as respetivas finalidades.
Dados de conta: durante a relação contratual
Dados contratuais e de transações: 6 a 10 anos (obrigações legais de conservação)
Dados de comunicação: até 24 meses após a conclusão de um projeto
Dados técnicos (por exemplo, ficheiros de registo): máximo de 90 dias
Registos de consentimento, registo e contratos: durante a relação contratual e, posteriormente, até ao termo dos prazos legais de prescrição ou das obrigações de conservação de provas.
Quando a finalidade deixar de existir, os dados serão eliminados, salvo se houver obrigações legais de conservação.
6. Cookies
A plataforma utiliza cookies para o funcionamento técnico do sítio Web.
Os cookies analíticos ou de marketing são utilizados apenas após consentimento através de uma ferramenta de gestão de cookies.
Os utilizadores podem alterar as suas preferências de cookies a qualquer momento através dessa ferramenta.
6a. Ferramentas de seguimento e marketing
Se os utilizadores derem consentimento através da ferramenta de gestão de cookies, podem ser utilizadas ferramentas de seguimento e marketing, nomeadamente:
Meta Pixel (Facebook / Instagram)
Serviços de seguimento da Google
Estas ferramentas permitem analisar o comportamento dos utilizadores e apresentar publicidade direcionada.
Podem ser tratados, em particular:
Endereço IP
Informações sobre dispositivos
Comportamento de utilização na plataforma
Interações com conteúdos
O tratamento ocorre exclusivamente com base no artigo 6.º, n.º 1, alínea a), do RGPD (consentimento).
O consentimento pode ser retirado a qualquer momento.
6b. Transferência de dados para países terceiros
A transferência de dados pessoais para prestadores fora da União Europeia ocorre exclusivamente em conformidade com os artigos 44.º e seguintes do RGPD.
Para esse efeito, são utilizadas, em particular, as cláusulas contratuais-tipo da Comissão Europeia.
6c. Utilização de prestadores de serviços
Os prestadores utilizados podem atuar como subcontratantes, na aceção do artigo 28.º do RGPD, ou como responsáveis independentes pelo tratamento.
Quando o tratamento é realizado por conta da Price4Parts, existem os respetivos contratos de tratamento de dados.
Quando os prestadores atuam como responsáveis independentes, o tratamento é realizado de acordo com as respetivas políticas de privacidade.
6d. Prestadores e subcontratantes utilizados (resumo)
Para disponibilizar a plataforma, a Price4Parts recorre a vários prestadores técnicos.
Estes podem tratar dados pessoais por conta da Price4Parts ou atuar como responsáveis independentes pelo tratamento.
Incluem-se, em particular:
Alojamento: Hetzner Online GmbH (Alemanha)
Processamento de pagamentos: Stripe Payments Europe Ltd. (Irlanda)
Comunicação por e-mail e gestão de domínios: United Domains AG (Alemanha)
Contabilidade e consultoria fiscal: DATEV eG (Alemanha)
CRM, gestão de contactos e automatização de marketing: HighLevel Inc. («GoHighLevel») (EUA; possível transferência para países terceiros)
Seguimento / marketing: Meta Platforms Ireland Ltd., Google Ireland Ltd.
Quando os prestadores atuam como subcontratantes, existem os respetivos contratos nos termos do artigo 28.º do RGPD.
As transferências de dados para países terceiros baseiam-se em garantias adequadas nos termos dos artigos 44.º e seguintes do RGPD (especialmente cláusulas contratuais-tipo).
7. Comunicação de dados
Os dados pessoais apenas são comunicados:
para a execução de contratos entre utilizadores
para disponibilizar as funcionalidades da plataforma
em cumprimento de obrigações legais
quando são utilizados prestadores externos
Os prestadores externos ficam contratualmente obrigados a cumprir as disposições de proteção de dados.
Alguns prestadores podem atuar como responsáveis independentes pelo tratamento para efeitos de proteção de dados.
8. Prestadores de serviços de pagamento
Para processar pagamentos podem ser utilizados prestadores externos, por exemplo:
Stripe
PayPal
outros prestadores externos de serviços de pagamento
A utilização destes serviços está também sujeita às políticas de privacidade do respetivo prestador de pagamentos.
A própria Price4Parts não é um prestador de serviços de pagamento.
9. Prazo de conservação
Os dados pessoais são conservados apenas durante o período necessário para as respetivas finalidades ou enquanto existirem obrigações legais de conservação.
Os titulares dos dados também podem contactar diretamente o encarregado da proteção de dados.
Os dados de comunicação e as mensagens podem ser conservados durante a existência da conta do utilizador. Após a eliminação da conta, os dados de comunicação podem continuar a ser conservados durante os prazos legais de conservação ou para exercer ou defender direitos em processos judiciais.
10. Direitos dos utilizadores
Nos termos do RGPD, os utilizadores têm os seguintes direitos:
Direito de acesso aos dados armazenados
Direito de retificação de dados inexatos
Direito ao apagamento («direito a ser esquecido»)
Direito à limitação do tratamento
Direito à portabilidade dos dados
Direito de oposição ao tratamento
Os pedidos podem ser enviados para o endereço de contacto acima indicado.
11. Direito de apresentar reclamação
Os utilizadores têm o direito de apresentar uma reclamação junto de uma autoridade de controlo de proteção de dados relativamente ao tratamento dos seus dados pessoais.
12. Alterações à política de privacidade
A Price4Parts pode alterar esta política de privacidade quando tal seja necessário devido a alterações jurídicas, técnicas ou organizativas.
Aplica-se a versão atual desta política de privacidade publicada no sítio Web.
A versão atual pode ser consultada a qualquer momento no sítio Web da Price4Parts.
13. Transferência de dados para países terceiros
Alguns dos prestadores utilizados tratam dados pessoais fora da União Europeia, especialmente nos EUA, por exemplo Stripe, Meta, Google, Cloudinary, SendGrid e HighLevel Inc. («GoHighLevel»).
As transferências ocorrem exclusivamente em conformidade com os requisitos legais do RGPD.
Incluem-se, em particular:
Celebração de cláusulas contratuais-tipo da UE (SCC) nos termos do artigo 46.º do RGPD
Medidas técnicas e organizativas adicionais
Quando aplicável, utilização de prestadores com servidores localizados na UE (quando disponíveis)
Apesar destas medidas, pode subsistir um risco residual de acesso aos dados por parte de autoridades de países terceiros.
14. Prestadores e ferramentas utilizados
Para disponibilizar e operar a plataforma, a Price4Parts utiliza vários prestadores externos.
Alojamento e infraestrutura
Hetzner (Alemanha)
Amazon Web Services (AWS) / Amazon CloudFront (UE / eventual transferência para países terceiros)
E-mail e comunicação
United Domains AG (Alemanha)
SendGrid (EUA, envio de e-mails)
Processamento de pagamentos
Stripe (UE / EUA)
Contabilidade
DATEV eG (Alemanha)
Telefonia
fonial (Alemanha)
Marketing e seguimento
Meta Platforms Ireland Ltd. (Facebook / Instagram, Meta Pixel)
Google Ireland Ltd. (por exemplo, Google Analytics)
Tratamento de ficheiros e conteúdos multimédia
Cloudinary (EUA, tratamento de ficheiros e conteúdos multimédia, país terceiro)
CRM, gestão de contactos e automatização de marketing
HighLevel Inc. («GoHighLevel»), EUA
A Price4Parts utiliza GoHighLevel para gerir potenciais clientes, clientes e contactos comerciais, bem como para organizar e automatizar processos de marketing e comunicação.
Para enviar e-mails transacionais e automatizados, o GoHighLevel pode ser ligado ao serviço SendGrid. Neste contexto, são tratados, em particular, endereços de e-mail, informações de envio e entrega e, eventualmente, conteúdos de comunicação. O SendGrid é utilizado exclusivamente para enviar e-mails por conta da Price4Parts.
Podem ser tratados, em particular, os seguintes dados pessoais:
Nome e denominação da empresa
Endereço de e-mail profissional
Número de telefone profissional
Histórico de contactos e comunicações
Informações sobre pedidos, interesses e estado do cliente
Dados de compromissos e atividades
Informações técnicas de utilização e entrega
Consoante o processo em causa, o tratamento baseia-se no artigo 6.º, n.º 1, alínea b), do RGPD, para diligências pré-contratuais ou execução de contratos; no artigo 6.º, n.º 1, alínea f), do RGPD, devido ao nosso interesse legítimo numa gestão eficiente de clientes, potenciais clientes e contactos; ou no artigo 6.º, n.º 1, alínea a), do RGPD, quando seja necessário consentimento.
A HighLevel Inc. trata, em regra, os dados dos clientes introduzidos no sistema na qualidade de subcontratante da Price4Parts. Existe um acordo de tratamento de dados, incluindo disposições sobre transferências internacionais.
Quando sejam transferidos dados pessoais para os EUA, são respeitados os artigos 44.º e seguintes do RGPD, nomeadamente com base numa decisão de adequação aplicável, numa certificação ao abrigo do Quadro de Privacidade de Dados UE-EUA e/ou em cláusulas contratuais-tipo da UE.
Quando os prestadores estejam sediados fora da União Europeia ou do Espaço Económico Europeu, o tratamento rege-se pelas disposições do ponto 13 desta política de privacidade.
15. Seguimento de afiliados / Programa de parceiros
No âmbito do nosso programa de parceiros, utilizamos tecnologias de seguimento para atribuir recomendações.
Podem ser tratados, em particular:
Identificador de referência
Data e hora do registo
Contratação de serviços pagos
O tratamento baseia-se no artigo 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em vendas e marketing).
Para este efeito, podem ser utilizadas ferramentas externas, nomeadamente Rewardful.
Neste contexto, podem ser transferidos dados para países terceiros (por exemplo, EUA).
Essas transferências baseiam-se em cláusulas contratuais-tipo nos termos do artigo 46.º do RGPD.
16. Direitos dos titulares dos dados
Os titulares dos dados têm os seguintes direitos:
Acesso (art. 15.º do RGPD)
Retificação (art. 16.º do RGPD)
Apagamento (art. 17.º do RGPD)
Limitação do tratamento (art. 18.º do RGPD)
Portabilidade dos dados (art. 20.º do RGPD)
Oposição (art. 21.º do RGPD)
Existe ainda o direito de apresentar reclamação junto de uma autoridade de controlo de proteção de dados.
17. Proteção de dados nas nossas redes sociais
Mantemos perfis empresariais em várias redes sociais para informar sobre os nossos serviços e comunicar com potenciais clientes e clientes.
Pode encontrar informações sobre o tratamento de dados pessoais relacionado com a nossa presença nas redes sociais na nossa política de privacidade específica para redes sociais em:
3a. Przetwarzanie danych technicznych (w szczególności plików CAD)
W ramach korzystania z platformy użytkownicy mogą przesyłać i przetwarzać dane techniczne, w szczególności pliki CAD, rysunki, modele lub inne dane projektowe.
Dane te mogą zawierać poufne tajemnice przedsiębiorstwa i tajemnice handlowe.
Przetwarzanie takich danych odbywa się wyłącznie w celu zapewnienia funkcji platformy, w szczególności realizacji projektów i komunikacji między użytkownikami.
Price4Parts nie weryfikuje merytorycznie tych danych i nie ponosi odpowiedzialności za ich prawidłowość, kompletność ani przydatność.
Odpowiedzialność za ochronę, udostępnianie i poufność takich danych spoczywa wyłącznie na odpowiednich użytkownikach.
Nie istnieje prawo do trwałego przechowywania tych danych.
Price4Parts ma prawo usunąć dane techniczne po zakończeniu projektu lub po upływie odpowiedniego terminu, o ile nie obowiązują ustawowe wymogi ich przechowywania.
Przetwarzanie może również odbywać się za pośrednictwem zewnętrznych usługodawców (np. Cloudinary).
3b. Komunikacja między użytkownikami i przechowywanie wiadomości
W ramach korzystania z platformy użytkownicy mogą wymieniać wiadomości, pliki, załączniki, informacje o ofertach i projektach oraz inne treści za pomocą udostępnionych funkcji komunikacyjnych.
Treści komunikacji przesyłane za pośrednictwem platformy są przechowywane i przetwarzane w celu:
zapewnienia funkcji komunikacyjnych
umożliwienia nawiązywania i realizacji umów
dokumentowania przebiegu projektów
obsługi zgłoszeń do wsparcia
wyjaśniania sporów między użytkownikami
zapobiegania nadużyciom, oszustwom i obchodzeniu platformy
wypełniania obowiązków prawnych
Przechowywane treści komunikacji mogą być stale udostępniane odpowiednim uczestnikom rozmowy w ramach funkcji platformy.
Pracownicy Price4Parts uzyskują dostęp do treści komunikacji wyłącznie w zakresie niezbędnym do obsługi zgłoszeń, wypełnienia obowiązków prawnych, zwalczania nadużyć lub egzekwowania zasad platformy.
W ramach postępowania z udziałem rzeczoznawcy niezbędne informacje dotyczące projektu, dokumentacja techniczna oraz dane kontaktowe mogą być przekazywane niezależnym rzeczoznawcom. Przekazywanie następuje wyłącznie w niezbędnym zakresie i z poszanowaniem obowiązujących przepisów o ochronie danych.
Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu bezpieczeństwa, integralności i możliwości udokumentowania procesów platformy).
4. Cele przetwarzania danych
Przetwarzanie odbywa się w szczególności w celu:
rejestracji kont użytkowników
udostępniania funkcji platformy
umożliwiania komunikacji między użytkownikami
realizacji umów
zapewnienia bezpieczeństwa technicznego platformy
doskonalenia usług platformy
pośredniczenia w nawiązywaniu kontaktów biznesowych
monitorowania i analizowania treści komunikacji w celu przestrzegania zasad platformy
zapobiegania nadużyciom i oszustwom
egzekwowania umownych warunków korzystania
przetwarzania danych ocen w celu prezentowania opinii użytkowników i zapewnienia jakości platformy
obsługi płatności przez zewnętrznych dostawców usług płatniczych (np. Stripe)
udostępniania i zarządzania wzorami umów (np. umowami o zachowaniu poufności między użytkownikami)
Ponadto przetwarzamy dane dotyczące korzystania z platformy, projektów i transakcji w celu prowadzenia analiz statystycznych, analiz rynkowych oraz doskonalenia naszej platformy i usług.
Analizy te są co do zasady prowadzone w formie zagregowanej lub zanonimizowanej, tak aby nie można było wyciągać wniosków dotyczących poszczególnych użytkowników.
Price4Parts ma prawo tworzyć i wykorzystywać zanonimizowane analizy rynku, benchmarki i zestawienia na podstawie danych wygenerowanych na platformie.
4a. Zapewnienie integralności i bezpieczeństwa platformy oraz zapobieganie nadużyciom
Price4Parts ma prawo wyrywkowo lub w związku z konkretnymi okolicznościami przeglądać i analizować dane komunikacyjne oraz inne treści wymieniane za pośrednictwem platformy, o ile jest to niezbędne do:
przestrzegania warunków korzystania i postanowień umownych
zapewnienia bezpieczeństwa i integralności platformy
zapobiegania nadużyciom, oszustwom lub działaniom niezgodnym z prawem
Nie prowadzi się stałego monitorowania komunikacji ani monitorowania bez konkretnego powodu.
Przetwarzanie odbywa się wyłącznie w niezbędnym zakresie i zgodnie z obowiązującymi przepisami o ochronie danych.
Kontrola może być częściowo zautomatyzowana, w szczególności przy użyciu systemów technicznych wykrywających nieprawidłowości lub możliwe naruszenia.
Zautomatyzowane kontrole służą wyłącznie przygotowaniu działań, które następnie podlegają weryfikacji przez Price4Parts.
Podstawą przetwarzania jest prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO, w szczególności zapewnienie integralności platformy, zapobieganie nadużyciom i egzekwowanie zasad platformy.
Wgląd w treści komunikacji następuje wyłącznie w celu zapewnienia integralności platformy i zapobiegania nadużyciom.
Nie przeprowadza się merytorycznej kontroli, oceny prawnej ani nadzoru oznaczającego przejęcie odpowiedzialności za komunikację lub transakcje realizowane za jej pośrednictwem.
Wgląd w treści lub ich analiza nie powodują powstania odpowiedzialności ani obowiązku kontroli po stronie Price4Parts.
Wgląd następuje wyłącznie w związku z konkretnymi okolicznościami lub wyrywkowo, a nie w celu systematycznego lub stałego monitorowania poszczególnych użytkowników.
4b. Podstawy prawne
Przetwarzanie odbywa się na podstawie:
Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu bezpieczeństwa, zapobieganiu nadużyciom i egzekwowaniu zasad platformy)
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapewnieniu bezpieczeństwa, zapobieganiu nadużyciom, analizach statystycznych, analizach rynku oraz dalszym rozwoju platformy)
Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych)
4c. Środki bezpieczeństwa – uwierzytelnianie dwuskładnikowe (2FA)
Price4Parts może być zobowiązana na mocy przepisów prawa, w szczególności niemieckiej ustawy o przejrzystości podatkowej platform (PStTG) oraz leżących u jej podstaw przepisów europejskich (DAC7), do gromadzenia, weryfikowania, przechowywania i przekazywania właściwym organom podatkowym określonych informacji o dostawcach i transakcjach realizowanych przez nich za pośrednictwem platformy.
Mogą być przetwarzane w szczególności dane przedsiębiorstwa i dane identyfikacyjne, numery identyfikacji podatkowej, numery identyfikacyjne VAT, dane transakcyjne, wynagrodzenia oraz opłaty, prowizje i inne informacje wymagane prawem.
Przetwarzanie i przekazywanie danych, o ile istnieje odpowiedni obowiązek prawny, odbywa się na podstawie art. 6 ust. 1 lit. c RODO w związku z odpowiednimi przepisami PStTG.
Jeżeli wymagają tego przepisy, dane te są przekazywane niemieckiemu Federalnemu Centralnemu Urzędowi Podatkowemu (BZSt) lub innym właściwym organom.
4d. Środki bezpieczeństwa – uwierzytelnianie dwuskładnikowe (2FA)
W celu zabezpieczenia kont użytkowników Price4Parts stosuje odpowiednie środki techniczne i organizacyjne, w szczególności możliwość korzystania z uwierzytelniania dwuskładnikowego (2FA).
W przypadku określonych grup użytkowników, w szczególności sprzedawców (Seller), korzystanie z niego może być obowiązkowe.
Podstawą przetwarzania jest art. 6 ust. 1 lit. b i f RODO w celu zapewnienia bezpieczeństwa i integralności platformy.
4e. Obsługa płatności
Dane płatnicze są przetwarzane wyłącznie przez zewnętrznych dostawców usług płatniczych.
Price4Parts nie ma dostępu do pełnych informacji płatniczych i nie przechowuje danych płatniczych.
4f. Korzystanie z usług podmiotów trzecich i podmiotów przetwarzających
W celu udostępniania platformy Price4Parts korzysta z usług zewnętrznych dostawców (podmiotów przetwarzających). Przetwarzają oni dane osobowe wyłącznie w imieniu Price4Parts i zgodnie z jej instrukcjami.
4g. Wykorzystanie systemów opartych na sztucznej inteligencji
Price4Parts może wykorzystywać systemy oparte na sztucznej inteligencji, zewnętrzne modele i usługi zautomatyzowane w celu udostępniania, ulepszania, zabezpieczania i zwiększania efektywności platformy.
Mogą one służyć w szczególności do:
Wspomagania obsługi zapytań i komunikacji
Kategoryzowania, strukturyzowania i analizowania treści
Tłumaczeń
Wykrywania nieprawidłowości, nadużyć lub naruszeń zasad
Technicznego wspomagania wyszukiwania, dopasowywania lub funkcji platformy
W zależności od wykorzystywanej funkcji mogą być przetwarzane w szczególności dane komunikacyjne, wprowadzane informacje, przesłane treści, dane techniczne i metadane.
W przypadku korzystania z dostawców zewnętrznych przetwarzanie odbywa się wyłącznie zgodnie z obowiązującymi przepisami o ochronie danych. Dalsze informacje o wykorzystywanych dostawcach i ewentualnym przekazywaniu danych do państw trzecich znajdują się w wykazie „Podmioty trzecie i podwykonawcy przetwarzania”.
Nie są podejmowane w pełni zautomatyzowane decyzje w indywidualnych przypadkach wywołujące skutki prawne lub w podobny sposób istotnie wpływające na osobę, chyba że wyraźnie wskazano inaczej.
4h. Pliki cookie i zarządzanie zgodami
Platforma wykorzystuje pliki cookie i podobne technologie.
Wyróżnia się następujące kategorie:
Niezbędne (technicznie konieczne)
Funkcjonalne (np. Google Translate)
Analityczne (np. Google Analytics, Google Tag Manager)
Marketingowe (np. Meta Pixel)
Pliki cookie, które nie są niezbędne, są stosowane wyłącznie po uzyskaniu zgody zgodnie z art. 6 ust. 1 lit. a RODO.
Zgodę można wycofać w dowolnym momencie.
Stripe (obsługa płatności)
W celu obsługi płatności Price4Parts korzysta z zewnętrznych dostawców usług płatniczych, w szczególności Stripe Payments Europe Ltd. oraz Stripe, Inc.
W ramach obsługi płatności przetwarzane są w szczególności:
Stripe przetwarza dane płatnicze jako niezależny zewnętrzny dostawca usług płatniczych zgodnie z obowiązującymi wymogami regulacyjnymi i przepisami o ochronie danych.
Price4Parts nie ma dostępu do pełnych danych płatniczych, nie przechowuje środków klientów i przetwarza informacje płatnicze wyłącznie w zakresie technicznie niezbędnym do udostępniania funkcji platformy.
Cloudinary (przetwarzanie plików i multimediów)
Do przetwarzania i przechowywania przesłanych plików (np. obrazów, dokumentów, plików CAD) Price4Parts korzysta z usługi Cloudinary.
Na naszej stronie internetowej korzystamy z Microsoft Clarity, usługi analityki internetowej firmy Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Clarity pomaga nam analizować korzystanie z naszej strony internetowej i poprawiać jej użyteczność. W tym celu mogą być przetwarzane w szczególności ruchy myszy, kliknięcia, przewijanie, odwiedzane strony, informacje o urządzeniach i przeglądarkach, rozdzielczości ekranu oraz techniczne dane użytkowania. Ponadto mogą być tworzone nagrania sesji (Session Recordings) i mapy cieplne (Heatmaps), aby lepiej zrozumieć i zoptymalizować korzystanie ze strony.
Microsoft Clarity wykorzystuje pliki cookie i podobne technologie.
Przetwarzanie odbywa się wyłącznie na podstawie Państwa zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 niemieckiej ustawy TDDDG, o ile zgoda jest wymagana.
Jeżeli dane osobowe są przekazywane do państw trzecich, odbywa się to wyłącznie zgodnie z art. 44 i nast. RODO.
W celu udostępniania platformy Price4Parts korzysta z usług hostingowych:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Niemcy
Przetwarzane są w szczególności:
Adres IP
Dane konta
Dane komunikacyjne
Dane projektów
Dane transakcyjne
Podstawą przetwarzania jest art. 6 ust. 1 lit. b i f RODO.
Amazon Web Services (AWS) / Amazon CloudFront
W celu bezpiecznego, niezawodnego i szybkiego udostępniania treści naszej platformy możemy korzystać z usług Amazon Web Services (AWS), w szczególności Amazon CloudFront jako sieci dostarczania treści (CDN).
Dostawcą jest Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luksemburg.
Przetwarzane mogą być w szczególności:
Adres IP
Data i godzina dostępu
Wywołany adres URL lub plik
Informacje o przeglądarce i urządzeniu
Techniczne dane połączenia i dostępu
Przetwarzanie służy udostępnianiu treści oraz zapewnieniu bezpieczeństwa, stabilności i wydajności naszej platformy.
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest bezpieczne, stabilne i wydajne udostępnianie naszej oferty internetowej.
Jeżeli dane osobowe są przekazywane do państw trzecich, odbywa się to zgodnie z art. 44 i nast. RODO.
Bazy danych
Do przechowywania i przetwarzania danych Price4Parts wykorzystuje rozwiązania bazodanowe (np. MongoDB Atlas lub porównywalnych dostawców).
Przetwarzane są w szczególności:
Dane konta
Dane komunikacyjne
Dane projektów
Dane transakcyjne
Zarządzanie domenami (DNS)
Do zarządzania domenami i ustawieniami DNS Price4Parts korzysta z usługi:
United Domains AG
Gautinger Straße 10
82319 Starnberg
Niemcy
Mogą być przetwarzane w szczególności techniczne dane połączenia (np. adres IP, zapytania DNS).
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.
Pozostałe usługi
Google Fonts
W celu wyświetlania czcionek ładowane są zewnętrzne kroje pisma. W związku z tym adres IP może być przekazywany Google.
YouTube
Podczas odtwarzania filmów dane mogą być przekazywane YouTube (np. adres IP, zachowanie użytkownika).
Google Translate
W celu tłumaczenia treści dane takie jak ustawienia języka i treści mogą być przekazywane Google.
4f. Śledzenie afiliacyjne
Price4Parts może stosować technologie śledzące w ramach programu partnerskiego w celu rejestrowania pozyskiwania użytkowników przez podmioty trzecie (partnerów afiliacyjnych).
Mogą być przetwarzane w szczególności:
Parametry poleceń
Pliki cookie lub podobne technologie
Daty i godziny rejestracji oraz transakcji
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w sprzedaży i marketingu).
Jeśli jest to wymagane, pliki cookie są stosowane wyłącznie po uzyskaniu odpowiedniej zgody zgodnie z art. 6 ust. 1 lit. a RODO.
4fg. Przekazywanie danych do państw trzecich
Niektórzy wykorzystywani usługodawcy mają siedzibę w państwach spoza Unii Europejskiej (w szczególności w USA).
W takich przypadkach przekazywanie danych odbywa się na podstawie odpowiednich zabezpieczeń zgodnie z art. 44 i nast. RODO, w szczególności:
Zawarcia standardowych klauzul umownych (SCC)
Decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (jeśli istnieją)
Nie można wykluczyć, że organy państw trzecich uzyskają dostęp do danych osobowych.
Korzystając z platformy, użytkownicy wyrażają zgodę na takie przekazywanie danych, o ile jest ono niezbędne do wykonania umowy.
5. Okres przechowywania
Dane osobowe są przechowywane wyłącznie tak długo, jak jest to konieczne do realizacji odpowiednich celów.
Dane konta: przez okres trwania stosunku umownego
Dane umowne i transakcyjne: 6–10 lat (ustawowe obowiązki przechowywania)
Dane komunikacyjne: do 24 miesięcy po zakończeniu projektu
Dane techniczne (np. pliki dziennika): maksymalnie 90 dni
Rejestry zgód, rejestracji i umów: przez czas trwania stosunku umownego, a następnie do upływu ustawowych terminów przedawnienia lub obowiązków dowodowych.
Po ustaniu celu dane są usuwane, o ile nie stoją temu na przeszkodzie ustawowe obowiązki przechowywania.
6. Pliki cookie
Platforma wykorzystuje pliki cookie w celu zapewnienia technicznego funkcjonowania strony internetowej.
Analityczne lub marketingowe pliki cookie są stosowane wyłącznie po uzyskaniu zgody za pomocą narzędzia do zarządzania zgodami na pliki cookie.
Użytkownicy mogą w każdej chwili zmienić ustawienia plików cookie za pomocą tego narzędzia.
6a. Narzędzia śledzące i marketingowe
Jeśli użytkownicy wyrażą zgodę za pomocą narzędzia do zarządzania zgodami, mogą być stosowane narzędzia śledzące i marketingowe, w szczególności:
Meta Pixel (Facebook / Instagram)
Usługi śledzące Google
Narzędzia te umożliwiają analizowanie zachowania użytkowników i wyświetlanie reklam ukierunkowanych.
Przetwarzane mogą być w szczególności:
Adres IP
Informacje o urządzeniu
Zachowanie użytkownika na platformie
Interakcje z treściami
Przetwarzanie odbywa się wyłącznie na podstawie art. 6 ust. 1 lit. a RODO (zgoda).
Zgodę można wycofać w dowolnym momencie.
6b. Przekazywanie danych do państw trzecich
Jeżeli dane osobowe są przekazywane usługodawcom spoza Unii Europejskiej, odbywa się to wyłącznie zgodnie z art. 44 i nast. RODO.
W tym celu stosowane są w szczególności standardowe klauzule umowne Komisji Europejskiej.
6c. Korzystanie z usługodawców
Wykorzystywani usługodawcy mogą działać jako podmioty przetwarzające w rozumieniu art. 28 RODO lub jako niezależni administratorzy danych.
Jeżeli przetwarzanie odbywa się na zlecenie, zawierane są odpowiednie umowy powierzenia przetwarzania danych.
Jeżeli usługodawcy działają jako niezależni administratorzy, przetwarzanie odbywa się na podstawie ich odpowiednich polityk prywatności.
6d. Wykorzystywani usługodawcy i podmioty przetwarzające (przegląd)
W celu udostępniania platformy Price4Parts korzysta z różnych dostawców usług technicznych.
Mogą oni przetwarzać dane osobowe na zlecenie lub działać jako niezależni administratorzy.
Należą do nich w szczególności:
Hosting: Hetzner Online GmbH (Niemcy)
Obsługa płatności: Stripe Payments Europe Ltd. (Irlandia)
Komunikacja e-mail i zarządzanie domenami: United Domains AG (Niemcy)
Księgowość i doradztwo podatkowe: DATEV eG (Niemcy)
CRM, zarządzanie kontaktami i automatyzacja marketingu: HighLevel Inc. („GoHighLevel”) (USA; możliwe powiązanie z państwem trzecim)
Śledzenie / marketing: Meta Platforms Ireland Ltd., Google Ireland Ltd.
Jeżeli usługodawcy działają jako podmioty przetwarzające, obowiązują odpowiednie umowy zgodnie z art. 28 RODO.
Jeżeli dane są przekazywane do państw trzecich, odbywa się to na podstawie odpowiednich zabezpieczeń zgodnie z art. 44 i nast. RODO (w szczególności standardowych klauzul umownych).
7. Udostępnianie danych
Dane osobowe są udostępniane wyłącznie:
w celu realizacji umów między użytkownikami
w celu udostępniania funkcji platformy
w przypadku obowiązków prawnych
w związku z korzystaniem z usług zewnętrznych dostawców
Zewnętrzni usługodawcy są umownie zobowiązani do przestrzegania przepisów o ochronie danych.
W przypadku niektórych usługodawców może występować niezależna odpowiedzialność za przetwarzanie danych.
8. Dostawcy usług płatniczych
Do obsługi płatności mogą być wykorzystywani zewnętrzni dostawcy usług płatniczych, na przykład:
Stripe
PayPal
inni zewnętrzni dostawcy usług płatniczych
Podczas korzystania z tych usług dodatkowo obowiązują zasady ochrony danych odpowiedniego dostawcy płatności.
Sama Price4Parts nie jest dostawcą usług płatniczych.
9. Okres przechowywania
Dane osobowe są przechowywane wyłącznie tak długo, jak jest to niezbędne do realizacji odpowiednich celów lub istnieją ustawowe obowiązki ich przechowywania.
Osoby, których dane dotyczą, mogą również zwrócić się bezpośrednio do inspektora ochrony danych.
Dane komunikacyjne i wiadomości mogą być przechowywane przez okres istnienia konta użytkownika. Po usunięciu konta dane komunikacyjne mogą być nadal przechowywane przez ustawowe okresy przechowywania lub w celu dochodzenia roszczeń prawnych bądź obrony przed nimi.
10. Prawa użytkowników
Zgodnie z RODO użytkownikom przysługują następujące prawa:
Prawo dostępu do przechowywanych danych
Prawo sprostowania nieprawidłowych danych
Prawo usunięcia danych („prawo do bycia zapomnianym”)
Prawo ograniczenia przetwarzania
Prawo do przenoszenia danych
Prawo sprzeciwu wobec przetwarzania
Wnioski można kierować na wskazany powyżej adres kontaktowy.
11. Prawo wniesienia skargi
Użytkownicy mają prawo wnieść skargę do organu nadzorczego ds. ochrony danych w związku z przetwarzaniem ich danych osobowych.
12. Zmiany polityki prywatności
Price4Parts może zmienić niniejszą politykę prywatności, jeżeli wymagają tego zmiany prawne, techniczne lub organizacyjne.
Obowiązuje aktualna wersja niniejszej polityki prywatności opublikowana na stronie internetowej.
Aktualna wersja jest zawsze dostępna na stronie internetowej Price4Parts.
13. Przekazywanie danych do państw trzecich
Niektórzy wykorzystywani usługodawcy przetwarzają dane osobowe poza Unią Europejską, w szczególności w USA, na przykład Stripe, Meta, Google, Cloudinary, SendGrid i HighLevel Inc. („GoHighLevel”).
Przekazywanie odbywa się wyłącznie z zachowaniem wymogów prawnych RODO.
Obejmują one w szczególności:
Zawarcie standardowych klauzul umownych UE (SCC) zgodnie z art. 46 RODO
Dodatkowe środki techniczne i organizacyjne
Ewentualne korzystanie z dostawców posiadających serwery w UE (o ile są dostępne)
Pomimo tych środków może istnieć ryzyko szczątkowe, że organy państwa trzeciego uzyskają dostęp do danych.
14. Wykorzystywani usługodawcy i narzędzia
W celu udostępniania i obsługi platformy Price4Parts korzysta z różnych zewnętrznych usługodawców.
Hosting i infrastruktura
Hetzner (Niemcy)
Amazon Web Services (AWS) / Amazon CloudFront (UE / ewentualne powiązanie z państwem trzecim)
E-mail i komunikacja
United Domains AG (Niemcy)
SendGrid (USA, wysyłka e-mail)
Obsługa płatności
Stripe (UE / USA)
Księgowość
DATEV eG (Niemcy)
Telefonia
fonial (Niemcy)
Marketing i śledzenie
Meta Platforms Ireland Ltd. (Facebook / Instagram, Meta Pixel)
Google Ireland Ltd. (np. Google Analytics)
Przetwarzanie plików i multimediów
Cloudinary (USA, przetwarzanie plików i multimediów, państwo trzecie)
CRM, zarządzanie kontaktami i automatyzacja marketingu
HighLevel Inc. („GoHighLevel”), USA
Price4Parts wykorzystuje GoHighLevel do zarządzania potencjalnymi klientami, klientami i kontaktami biznesowymi oraz do organizacji i automatyzacji procesów marketingowych i komunikacyjnych.
Do wysyłania transakcyjnych i automatycznych wiadomości e-mail GoHighLevel może być połączony z usługą SendGrid. Przetwarzane są wówczas w szczególności adresy e-mail, informacje o wysyłce i doręczeniu oraz ewentualnie treści komunikacji. SendGrid jest wykorzystywany wyłącznie do wysyłania wiadomości e-mail w imieniu Price4Parts.
Mogą być przetwarzane w szczególności następujące dane osobowe:
Imię i nazwisko oraz nazwa przedsiębiorstwa
Służbowy adres e-mail
Służbowy numer telefonu
Historia kontaktów i komunikacji
Informacje o zapytaniach, zainteresowaniach i statusie klienta
Dane dotyczące terminów i aktywności
Techniczne informacje o użytkowaniu i doręczeniu
Przetwarzanie odbywa się – w zależności od danej czynności – na podstawie art. 6 ust. 1 lit. b RODO w celu podjęcia działań przed zawarciem umowy lub jej wykonania, na podstawie art. 6 ust. 1 lit. f RODO ze względu na nasz prawnie uzasadniony interes w efektywnym zarządzaniu klientami, potencjalnymi klientami i kontaktami albo na podstawie art. 6 ust. 1 lit. a RODO, jeśli wymagana jest zgoda.
HighLevel Inc. zasadniczo przetwarza dane klientów wprowadzane do systemu jako podmiot przetwarzający w imieniu Price4Parts. W odniesieniu do tego przetwarzania zawarto umowę powierzenia przetwarzania danych, obejmującą zasady międzynarodowego przekazywania danych.
Jeżeli dane osobowe są przekazywane do USA, odbywa się to zgodnie z art. 44 i nast. RODO, w szczególności na podstawie mającej zastosowanie decyzji stwierdzającej odpowiedni stopień ochrony, certyfikacji w ramach EU-US Data Privacy Framework lub standardowych klauzul umownych UE.
W przypadku usługodawców mających siedzibę poza Unią Europejską lub Europejskim Obszarem Gospodarczym przetwarzanie odbywa się zgodnie z postanowieniami punktu 13 niniejszej polityki prywatności.
15. Śledzenie afiliacyjne / program partnerski
W ramach naszego programu partnerskiego stosujemy technologie śledzące w celu przypisywania poleceń.
Przetwarzane mogą być w szczególności:
Identyfikator polecenia (Referral-ID)
Data i godzina rejestracji
Zawarcie umów dotyczących odpłatnych usług
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w sprzedaży i marketingu).
W tym celu mogą być wykorzystywane zewnętrzne narzędzia, w szczególności Rewardful.
Może przy tym dochodzić do przekazywania danych do państw trzecich (np. USA).
Odbywa się to na podstawie standardowych klauzul umownych zgodnie z art. 46 RODO.
16. Prawa osób, których dane dotyczą
Osobom, których dane dotyczą, przysługują następujące prawa:
Dostęp do danych (art. 15 RODO)
Sprostowanie danych (art. 16 RODO)
Usunięcie danych (art. 17 RODO)
Ograniczenie przetwarzania (art. 18 RODO)
Przenoszenie danych (art. 20 RODO)
Sprzeciw (art. 21 RODO)
Ponadto przysługuje prawo wniesienia skargi do organu nadzorczego ds. ochrony danych.
17. Ochrona danych w naszych mediach społecznościowych
Prowadzimy profile firmowe w różnych sieciach społecznościowych, aby informować o naszych usługach oraz komunikować się z zainteresowanymi i klientami.
Informacje dotyczące przetwarzania danych osobowych w związku z naszą obecnością w mediach społecznościowych znajdują się w odrębnej polityce prywatności dotyczącej mediów społecznościowych pod adresem:
3a. Trattamento dei dati tecnici (in particolare file CAD)
Nell'ambito dell'utilizzo della piattaforma, gli utenti possono caricare ed elaborare dati tecnici, in particolare file CAD, disegni, modelli o altri dati di progettazione.
Tali dati possono contenere segreti commerciali e aziendali riservati.
Il trattamento di tali dati avviene esclusivamente per fornire le funzionalità della piattaforma, in particolare per l'esecuzione dei progetti e la comunicazione tra gli utenti.
Price4Parts non verifica il contenuto di tali dati e non assume alcuna responsabilità per la loro correttezza, completezza o idoneità.
La responsabilità della protezione, della condivisione e della riservatezza di tali dati ricade esclusivamente sui rispettivi utenti.
Non sussiste alcun diritto alla conservazione permanente di tali dati.
Price4Parts è autorizzata a cancellare i dati tecnici dopo la conclusione di un progetto o trascorso un termine ragionevole, salvo obblighi legali di conservazione.
Il trattamento può avvenire anche tramite fornitori esterni (ad esempio Cloudinary).
3b. Comunicazione tra utenti e conservazione dei messaggi
Nell'ambito dell'utilizzo della piattaforma, gli utenti possono scambiarsi messaggi, file, allegati, informazioni sulle offerte, informazioni sui progetti e altri contenuti attraverso le funzionalità di comunicazione disponibili.
I contenuti delle comunicazioni trasmesse tramite la piattaforma vengono conservati e trattati per:
fornire le funzionalità di comunicazione
consentire la conclusione e l'esecuzione dei contratti
documentare l'andamento dei progetti
gestire le richieste di assistenza
chiarire le controversie tra utenti
prevenire abusi, frodi e aggiramenti della piattaforma
adempiere agli obblighi di legge
I contenuti delle comunicazioni conservati possono rimanere disponibili ai rispettivi interlocutori nell'ambito delle funzionalità della piattaforma.
I dipendenti di Price4Parts accedono ai contenuti delle comunicazioni solo nella misura necessaria alla gestione dei casi di assistenza, all'adempimento degli obblighi legali, al contrasto degli abusi o all'applicazione delle regole della piattaforma.
Nell'ambito di una procedura peritale, le informazioni necessarie relative al progetto, i documenti tecnici e i dati di contatto possono essere trasmessi a periti indipendenti. La trasmissione avviene esclusivamente nella misura necessaria e nel rispetto delle norme applicabili in materia di protezione dei dati.
Il trattamento si basa sull'art. 6, par. 1, lett. b), del GDPR (esecuzione del contratto) e sull'art. 6, par. 1, lett. f), del GDPR (legittimo interesse alla sicurezza, integrità e tracciabilità dei processi della piattaforma).
4. Finalità del trattamento dei dati
Il trattamento avviene in particolare per:
registrazione degli account utente
messa a disposizione delle funzionalità della piattaforma
comunicazione tra utenti
esecuzione dei contratti
sicurezza tecnica della piattaforma
miglioramento dei servizi della piattaforma
intermediazione di contatti commerciali
monitoraggio e analisi dei contenuti delle comunicazioni per il rispetto delle regole della piattaforma
prevenzione di abusi e frodi
applicazione delle condizioni contrattuali di utilizzo
trattamento dei dati delle recensioni per mostrare le valutazioni degli utenti e garantire la qualità della piattaforma
elaborazione dei pagamenti tramite fornitori esterni (ad esempio Stripe)
messa a disposizione e gestione di modelli contrattuali (ad esempio accordi di riservatezza tra utenti)
Trattiamo inoltre dati di utilizzo, di progetto e di transazione per effettuare analisi statistiche, analisi di mercato e miglioramenti della nostra piattaforma e dei nostri servizi.
Tali analisi vengono generalmente effettuate in forma aggregata o anonimizzata, in modo da non consentire l'identificazione dei singoli utenti.
Price4Parts è autorizzata a creare e utilizzare analisi di mercato, benchmark e valutazioni anonimizzate sulla base dei dati generati sulla piattaforma.
4a. Garanzia dell'integrità e della sicurezza della piattaforma e prevenzione degli abusi
Price4Parts è autorizzata a esaminare e analizzare, a campione o in presenza di circostanze specifiche, i dati di comunicazione e gli altri contenuti scambiati tramite la piattaforma, nella misura necessaria a:
garantire il rispetto delle condizioni di utilizzo e delle disposizioni contrattuali
garantire la sicurezza e l'integrità della piattaforma
prevenire abusi, frodi o atti illeciti
Non viene effettuato un monitoraggio permanente o indiscriminato delle comunicazioni.
Il trattamento avviene esclusivamente nella misura necessaria e nel rispetto delle disposizioni applicabili in materia di protezione dei dati.
La verifica può avvenire parzialmente in modo automatizzato, in particolare mediante sistemi tecnici per rilevare anomalie o possibili violazioni.
Le verifiche automatizzate servono esclusivamente a preparare eventuali misure, che vengono esaminate da Price4Parts.
Il trattamento si basa sul legittimo interesse ai sensi dell'art. 6, par. 1, lett. f), del GDPR, in particolare per garantire l'integrità della piattaforma, prevenire gli abusi e far rispettare le regole della piattaforma.
L'accesso ai contenuti delle comunicazioni avviene esclusivamente per garantire l'integrità della piattaforma e prevenire gli abusi.
Non viene effettuata alcuna verifica dei contenuti, valutazione giuridica o sorveglianza tale da comportare l'assunzione di responsabilità per le comunicazioni o per le operazioni commerciali svolte attraverso di esse.
L'accesso o l'analisi dei contenuti non comporta alcuna responsabilità né obbligo di verifica per Price4Parts.
L'accesso avviene esclusivamente in presenza di circostanze specifiche o a campione, e non per monitorare sistematicamente o permanentemente singoli utenti.
4b. Basi giuridiche
Il trattamento si basa su:
Art. 6, par. 1, lett. b), GDPR (esecuzione del contratto)
Art. 6, par. 1, lett. f), GDPR (legittimo interesse alla sicurezza, alla prevenzione degli abusi e all'applicazione delle regole della piattaforma)
Art. 6, par. 1, lett. f), GDPR (legittimo interesse alla sicurezza, alla prevenzione degli abusi, alle analisi statistiche, alle analisi di mercato e allo sviluppo della piattaforma)
Art. 6, par. 1, lett. c), GDPR (adempimento di obblighi legali)
4c. Misure di sicurezza – Autenticazione a due fattori (2FA)
Price4Parts può essere tenuta, in base a disposizioni di legge, in particolare alla legge tedesca sulla trasparenza fiscale delle piattaforme (PStTG) e alle relative disposizioni europee (DAC7), a raccogliere, verificare, conservare e trasmettere alle autorità fiscali competenti determinate informazioni sui fornitori e sulle transazioni effettuate tramite la piattaforma.
Possono essere trattati, in particolare, dati aziendali e identificativi, codici fiscali, numeri di identificazione IVA, dati delle transazioni, compensi, tariffe, commissioni e altre informazioni previste dalla legge.
Il trattamento e la trasmissione, ove sussista un corrispondente obbligo legale, si basano sull'art. 6, par. 1, lett. c), del GDPR in combinato disposto con le pertinenti disposizioni della PStTG.
Ove previsto dalla legge, i dati interessati vengono trasmessi all'Ufficio centrale federale delle imposte tedesco (BZSt) o ad altre autorità competenti.
4d. Misure di sicurezza – Autenticazione a due fattori (2FA)
Per proteggere gli account degli utenti, Price4Parts adotta misure tecniche e organizzative adeguate, in particolare la possibilità di utilizzare l'autenticazione a due fattori (2FA).
L'utilizzo può essere obbligatorio per determinati gruppi di utenti, in particolare per i fornitori (Seller).
Il trattamento si basa sull'art. 6, par. 1, lett. b) e f), del GDPR per garantire la sicurezza e l'integrità della piattaforma.
4e. Elaborazione dei pagamenti
I dati di pagamento vengono trattati esclusivamente da fornitori esterni di servizi di pagamento.
Price4Parts non ha accesso ai dati di pagamento completi e non conserva dati di pagamento.
4f. Utilizzo di fornitori terzi e responsabili del trattamento
Per fornire la piattaforma, Price4Parts si avvale di fornitori esterni (responsabili del trattamento). Questi trattano i dati personali esclusivamente per conto e secondo le istruzioni di Price4Parts.
4g. Utilizzo di sistemi basati sull'intelligenza artificiale
Price4Parts può utilizzare sistemi basati sull'intelligenza artificiale, modelli esterni e servizi automatizzati per fornire e migliorare la piattaforma, nonché garantirne la sicurezza e l'efficienza.
L'utilizzo può riguardare in particolare:
Supporto nella gestione delle richieste e delle comunicazioni
Categorizzazione, strutturazione e analisi dei contenuti
Traduzioni
Rilevamento di anomalie, abusi o violazioni delle regole
Supporto tecnico alle funzioni di ricerca, abbinamento o altre funzionalità della piattaforma
A seconda della funzione utilizzata, possono essere trattati in particolare dati di comunicazione, input, contenuti caricati, dati tecnici e metadati.
Qualora vengano utilizzati fornitori esterni, il trattamento avviene esclusivamente nel rispetto delle disposizioni applicabili in materia di protezione dei dati. Ulteriori informazioni sui fornitori utilizzati e su eventuali trasferimenti verso paesi terzi sono disponibili nella panoramica «Fornitori terzi e sub-responsabili del trattamento».
Non vengono adottate decisioni individuali interamente automatizzate con effetti giuridici o conseguenze analogamente significative, salvo diversa indicazione espressa.
4h. Cookie e gestione del consenso
La piattaforma utilizza cookie e tecnologie analoghe.
Si distinguono le seguenti categorie:
Essenziali (tecnicamente necessari)
Funzionali (ad esempio Google Translate)
Analitici (ad esempio Google Analytics, Google Tag Manager)
Marketing (ad esempio Meta Pixel)
I cookie non necessari vengono impostati solo previo consenso ai sensi dell'art. 6, par. 1, lett. a), del GDPR.
Il consenso può essere revocato in qualsiasi momento.
Stripe (elaborazione dei pagamenti)
Per elaborare i pagamenti, Price4Parts utilizza fornitori esterni di servizi di pagamento, in particolare Stripe Payments Europe Ltd. e Stripe, Inc.
Nell'ambito dell'elaborazione dei pagamenti vengono trattati in particolare:
Stripe tratta autonomamente i dati di pagamento in qualità di fornitore esterno di servizi di pagamento, nel rispetto delle disposizioni normative e di protezione dei dati applicabili.
Price4Parts non ha accesso ai dati di pagamento completi, non custodisce fondi dei clienti e tratta le informazioni di pagamento esclusivamente nella misura tecnicamente necessaria per fornire le funzionalità della piattaforma.
Cloudinary (elaborazione di file e contenuti multimediali)
Per elaborare e conservare i file caricati (ad esempio immagini, documenti e file CAD), Price4Parts utilizza il servizio Cloudinary.
Sul nostro sito web utilizziamo Microsoft Clarity, un servizio di analisi web di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Microsoft Clarity ci aiuta ad analizzare l'utilizzo del nostro sito web e a migliorarne l'usabilità. A tal fine possono essere trattati, in particolare, movimenti del mouse, clic, scorrimenti, pagine visitate, informazioni sui dispositivi e sui browser, risoluzioni dello schermo e dati tecnici di utilizzo. Possono inoltre essere create registrazioni delle sessioni (Session Recordings) e mappe di calore (Heatmaps) per comprendere meglio e ottimizzare l'utilizzo del sito.
Microsoft Clarity utilizza cookie e tecnologie analoghe.
Il trattamento avviene esclusivamente sulla base del consenso ai sensi dell'art. 6, par. 1, lett. a), del GDPR e dell'art. 25, comma 1, della legge tedesca TDDDG, ove il consenso sia necessario.
Qualora i dati personali siano trasferiti verso paesi terzi, ciò avviene esclusivamente nel rispetto degli artt. 44 e seguenti del GDPR.
Per fornire la piattaforma, Price4Parts utilizza i servizi di hosting di:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Germania
Vengono trattati in particolare:
Indirizzo IP
Dati dell'account
Dati di comunicazione
Dati dei progetti
Dati delle transazioni
Il trattamento si basa sull'art. 6, par. 1, lett. b) e f), del GDPR.
Amazon Web Services (AWS) / Amazon CloudFront
Per fornire i contenuti della nostra piattaforma in modo sicuro, affidabile e rapido, possiamo utilizzare servizi di Amazon Web Services (AWS), in particolare Amazon CloudFront come rete di distribuzione dei contenuti (CDN).
Il fornitore è Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lussemburgo.
Possono essere trattati in particolare:
Indirizzo IP
Data e ora dell'accesso
URL o file richiesto
Informazioni sul browser e sul dispositivo
Dati tecnici di connessione e accesso
Il trattamento è finalizzato alla fornitura dei contenuti e alla garanzia della sicurezza, stabilità e prestazioni della nostra piattaforma.
Il trattamento si basa sull'art. 6, par. 1, lett. f), del GDPR. Il nostro legittimo interesse consiste nel fornire un servizio online sicuro, stabile e performante.
Qualora i dati personali siano trasferiti verso paesi terzi, ciò avviene nel rispetto degli artt. 44 e seguenti del GDPR.
Database
Per conservare e trattare i dati, Price4Parts utilizza soluzioni di database (ad esempio MongoDB Atlas o fornitori analoghi).
Vengono trattati in particolare:
Dati dell'account
Dati di comunicazione
Dati dei progetti
Dati delle transazioni
Gestione dei domini (DNS)
Per gestire i domini e le impostazioni DNS, Price4Parts utilizza:
United Domains AG
Gautinger Straße 10
82319 Starnberg
Germania
Possono essere trattati in particolare dati tecnici di connessione (ad esempio indirizzi IP e richieste DNS).
Il trattamento si basa sull'art. 6, par. 1, lett. f), del GDPR.
Altri servizi
Google Fonts
Per visualizzare i caratteri vengono caricati font esterni. In questo processo l'indirizzo IP può essere trasmesso a Google.
YouTube
Durante la riproduzione di video possono essere trasmessi dati a YouTube (ad esempio indirizzo IP e comportamento di utilizzo).
Google Translate
Per tradurre i contenuti possono essere trasmessi a Google dati quali impostazioni linguistiche e contenuti.
4f. Tracciamento degli affiliati
Price4Parts può utilizzare tecnologie di tracciamento nell'ambito di un programma di affiliazione per registrare gli utenti segnalati da terzi (partner affiliati).
Possono essere trattati in particolare:
Parametri di referral
Cookie o tecnologie analoghe
Date e orari di registrazioni e transazioni
Il trattamento si basa sull'art. 6, par. 1, lett. f), del GDPR (legittimo interesse alle vendite e al marketing).
Ove necessario, i cookie vengono utilizzati solo previo consenso ai sensi dell'art. 6, par. 1, lett. a), del GDPR.
4fg. Trasferimento di dati verso paesi terzi
Alcuni fornitori utilizzati hanno sede in paesi al di fuori dell'Unione europea (in particolare negli USA).
In questi casi il trasferimento dei dati avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR, in particolare:
Stipula di clausole contrattuali standard (SCC)
Decisioni di adeguatezza della Commissione europea (ove esistenti)
Non si può escludere che le autorità di paesi terzi possano accedere ai dati personali.
Utilizzando la piattaforma, gli utenti acconsentono a tale trasferimento dei dati nella misura necessaria all'esecuzione del contratto.
5. Periodo di conservazione
I dati personali vengono conservati solo per il tempo necessario alle rispettive finalità.
Dati dell'account: per la durata del rapporto contrattuale
Dati contrattuali e delle transazioni: 6–10 anni (obblighi legali di conservazione)
Dati di comunicazione: fino a 24 mesi dopo la conclusione di un progetto
Dati tecnici (ad esempio file di log): massimo 90 giorni
Registri di consenso, registrazione e contratti: per la durata del rapporto contrattuale e successivamente fino alla scadenza dei termini legali di prescrizione o degli obblighi di conservazione delle prove.
Una volta cessata la finalità, i dati vengono cancellati, salvo obblighi legali di conservazione.
6. Cookie
La piattaforma utilizza cookie per il funzionamento tecnico del sito web.
I cookie analitici o di marketing vengono utilizzati solo previo consenso tramite uno strumento di gestione del consenso ai cookie.
Gli utenti possono modificare in qualsiasi momento le impostazioni dei cookie tramite tale strumento.
6a. Strumenti di tracciamento e marketing
Qualora gli utenti prestino il proprio consenso tramite lo strumento di gestione del consenso, possono essere utilizzati strumenti di tracciamento e marketing, in particolare:
Meta Pixel (Facebook / Instagram)
Servizi di tracciamento Google
Questi strumenti consentono di analizzare il comportamento degli utenti e mostrare pubblicità mirata.
Possono essere trattati in particolare:
Indirizzo IP
Informazioni sui dispositivi
Comportamento di utilizzo sulla piattaforma
Interazioni con i contenuti
Il trattamento avviene esclusivamente sulla base dell'art. 6, par. 1, lett. a), del GDPR (consenso).
Il consenso può essere revocato in qualsiasi momento.
6b. Trasferimento di dati verso paesi terzi
Qualora i dati personali vengano trasferiti a fornitori situati al di fuori dell'Unione europea, ciò avviene esclusivamente nel rispetto degli artt. 44 e seguenti del GDPR.
A tal fine vengono utilizzate in particolare le clausole contrattuali standard della Commissione europea.
6c. Utilizzo di fornitori di servizi
I fornitori utilizzati possono agire come responsabili del trattamento ai sensi dell'art. 28 del GDPR oppure come titolari autonomi del trattamento.
Qualora il trattamento avvenga per conto di Price4Parts, sono stipulati appositi accordi sul trattamento dei dati.
Qualora i fornitori agiscano come titolari autonomi, il trattamento avviene sulla base delle rispettive informative sulla privacy.
6d. Fornitori di servizi e responsabili del trattamento utilizzati (panoramica)
Per fornire la piattaforma, Price4Parts si avvale di diversi fornitori tecnici.
Questi possono trattare dati personali per conto di Price4Parts o agire come titolari autonomi del trattamento.
Tra questi figurano in particolare:
Hosting: Hetzner Online GmbH (Germania)
Elaborazione dei pagamenti: Stripe Payments Europe Ltd. (Irlanda)
Comunicazioni e-mail e gestione dei domini: United Domains AG (Germania)
Contabilità e consulenza fiscale: DATEV eG (Germania)
CRM, gestione dei contatti e automazione del marketing: HighLevel Inc. («GoHighLevel») (USA; possibile trasferimento verso paesi terzi)
Tracciamento / marketing: Meta Platforms Ireland Ltd., Google Ireland Ltd.
Qualora i fornitori agiscano come responsabili del trattamento, sono stipulati appositi accordi ai sensi dell'art. 28 del GDPR.
Qualora i dati siano trasferiti verso paesi terzi, ciò avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR (in particolare clausole contrattuali standard).
7. Comunicazione dei dati
I dati personali vengono comunicati solo:
per l'esecuzione dei contratti tra utenti
per fornire le funzionalità della piattaforma
in caso di obblighi legali
in caso di utilizzo di fornitori esterni
I fornitori esterni sono contrattualmente tenuti a rispettare le disposizioni in materia di protezione dei dati.
Alcuni fornitori possono essere titolari autonomi del trattamento ai fini della normativa sulla protezione dei dati.
8. Fornitori di servizi di pagamento
Per elaborare i pagamenti possono essere utilizzati fornitori esterni, ad esempio:
Stripe
PayPal
altri fornitori esterni di servizi di pagamento
Quando si utilizzano questi servizi, si applicano inoltre le informative sulla privacy dei rispettivi fornitori di pagamento.
Price4Parts non è un fornitore di servizi di pagamento.
9. Periodo di conservazione
I dati personali vengono conservati solo per il tempo necessario alle rispettive finalità o finché sussistono obblighi legali di conservazione.
Gli interessati possono anche rivolgersi direttamente al responsabile della protezione dei dati.
I dati di comunicazione e i messaggi possono essere conservati per la durata dell'account utente. Dopo la cancellazione dell'account, i dati di comunicazione possono continuare a essere conservati per i periodi previsti dalla legge o per esercitare o difendere diritti in sede giudiziaria.
10. Diritti degli utenti
Ai sensi del GDPR, gli utenti hanno i seguenti diritti:
Diritto di accesso ai dati conservati
Diritto di rettifica dei dati inesatti
Diritto alla cancellazione («diritto all'oblio»)
Diritto di limitazione del trattamento
Diritto alla portabilità dei dati
Diritto di opposizione al trattamento
Le richieste possono essere inviate all'indirizzo di contatto sopra indicato.
11. Diritto di proporre reclamo
Gli utenti hanno il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati in merito al trattamento dei propri dati personali.
12. Modifiche all'informativa sulla privacy
Price4Parts può modificare la presente informativa sulla privacy qualora ciò sia necessario a seguito di modifiche giuridiche, tecniche od organizzative.
Si applica la versione vigente della presente informativa sulla privacy pubblicata sul sito web.
La versione vigente è consultabile in qualsiasi momento sul sito web di Price4Parts.
13. Trasferimento dei dati verso paesi terzi
Alcuni fornitori utilizzati trattano dati personali al di fuori dell'Unione europea, in particolare negli USA, ad esempio Stripe, Meta, Google, Cloudinary, SendGrid e HighLevel Inc. («GoHighLevel»).
Il trasferimento avviene esclusivamente nel rispetto dei requisiti di legge previsti dal GDPR.
Tra le misure rientrano in particolare:
Stipula di clausole contrattuali standard dell'UE (SCC) ai sensi dell'art. 46 del GDPR
Ulteriori misure tecniche e organizzative
Eventuale utilizzo di fornitori con server ubicati nell'UE (ove disponibili)
Nonostante tali misure, può sussistere un rischio residuo di accesso ai dati da parte delle autorità di paesi terzi.
14. Fornitori e strumenti utilizzati
Per fornire e gestire la piattaforma, Price4Parts utilizza diversi fornitori esterni.
Hosting e infrastruttura
Hetzner (Germania)
Amazon Web Services (AWS) / Amazon CloudFront (UE / possibile trasferimento verso paesi terzi)
E-mail e comunicazione
United Domains AG (Germania)
SendGrid (USA, invio di e-mail)
Elaborazione dei pagamenti
Stripe (UE / USA)
Contabilità
DATEV eG (Germania)
Telefonia
fonial (Germania)
Marketing e tracciamento
Meta Platforms Ireland Ltd. (Facebook / Instagram, Meta Pixel)
Google Ireland Ltd. (ad esempio Google Analytics)
Elaborazione di file e contenuti multimediali
Cloudinary (USA, elaborazione di file e contenuti multimediali, paese terzo)
CRM, gestione dei contatti e automazione del marketing
HighLevel Inc. («GoHighLevel»), USA
Price4Parts utilizza GoHighLevel per gestire potenziali clienti, clienti e contatti commerciali, nonché per organizzare e automatizzare i processi di marketing e comunicazione.
Per inviare e-mail transazionali e automatizzate, GoHighLevel può essere collegato al servizio SendGrid. In questo contesto vengono trattati in particolare indirizzi e-mail, informazioni di invio e consegna ed eventualmente contenuti delle comunicazioni. SendGrid viene utilizzato esclusivamente per inviare e-mail per conto di Price4Parts.
Possono essere trattati in particolare i seguenti dati personali:
Nome e denominazione aziendale
Indirizzo e-mail professionale
Numero di telefono professionale
Cronologia dei contatti e delle comunicazioni
Informazioni su richieste, interessi e stato del cliente
Dati relativi ad appuntamenti e attività
Informazioni tecniche sull'utilizzo e sulla consegna
A seconda dell'operazione, il trattamento si basa sull'art. 6, par. 1, lett. b), del GDPR per l'esecuzione di misure precontrattuali o contratti, sull'art. 6, par. 1, lett. f), del GDPR per il nostro legittimo interesse a una gestione efficiente di clienti, potenziali clienti e contatti, oppure sull'art. 6, par. 1, lett. a), del GDPR, qualora sia necessario il consenso.
HighLevel Inc. tratta generalmente i dati dei clienti inseriti nel sistema in qualità di responsabile del trattamento per conto di Price4Parts. È in vigore un accordo sul trattamento dei dati che comprende disposizioni sui trasferimenti internazionali.
Qualora i dati personali vengano trasferiti negli USA, ciò avviene nel rispetto degli artt. 44 e seguenti del GDPR, in particolare sulla base di una decisione di adeguatezza applicabile, di una certificazione ai sensi del quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework) e/o delle clausole contrattuali standard dell'UE.
Per i fornitori con sede al di fuori dell'Unione europea o dello Spazio economico europeo, il trattamento avviene conformemente alle disposizioni del punto 13 della presente informativa sulla privacy.
15. Tracciamento degli affiliati / Programma partner
Nell'ambito del nostro programma partner utilizziamo tecnologie di tracciamento per attribuire le segnalazioni.
Possono essere trattati in particolare:
ID di referral
Data e ora della registrazione
Sottoscrizione di servizi a pagamento
Il trattamento si basa sull'art. 6, par. 1, lett. f), del GDPR (legittimo interesse alle vendite e al marketing).
A tal fine possono essere utilizzati strumenti esterni, in particolare Rewardful.
In questo contesto i dati possono essere trasferiti verso paesi terzi (ad esempio USA).
Tale trasferimento avviene sulla base di clausole contrattuali standard ai sensi dell'art. 46 del GDPR.
16. Diritti degli interessati
Gli interessati hanno i seguenti diritti:
Accesso (art. 15 GDPR)
Rettifica (art. 16 GDPR)
Cancellazione (art. 17 GDPR)
Limitazione del trattamento (art. 18 GDPR)
Portabilità dei dati (art. 20 GDPR)
Opposizione (art. 21 GDPR)
Sussiste inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati.
17. Protezione dei dati nelle nostre presenze sui social media
Manteniamo profili aziendali su diversi social network per informare sui nostri servizi e comunicare con potenziali clienti e clienti.
Le informazioni sul trattamento dei dati personali in relazione alla nostra presenza sui social media sono disponibili nella nostra informativa specifica sulla privacy per i social media all'indirizzo:
Les données supplémentaires suivantes peuvent être traitées :
Dates et heures d'inscription
Journaux d'acceptation et de consentement
Versions des documents contractuels acceptés
Données de vérification et d'authentification
Données techniques de session
Journaux de sécurité et d'événements
3a. Traitement des données techniques (notamment des fichiers CAO)
Dans le cadre de l'utilisation de la plateforme, les utilisateurs peuvent télécharger et traiter des données techniques, notamment des fichiers CAO, des dessins, des modèles ou d'autres données de conception.
Ces données peuvent contenir des secrets commerciaux et des informations d'entreprise confidentielles.
Le traitement de ces données intervient exclusivement pour fournir les fonctionnalités de la plateforme, notamment pour réaliser les projets et permettre la communication entre utilisateurs.
Price4Parts ne procède à aucune vérification du contenu de ces données et n'assume aucune responsabilité quant à leur exactitude, leur exhaustivité ou leur adéquation.
La responsabilité de la protection, de la transmission et de la confidentialité de ces données incombe exclusivement aux utilisateurs concernés.
Il n'existe aucun droit à la conservation permanente de ces données.
Price4Parts est autorisée à supprimer les données techniques après l'achèvement d'un projet ou à l'expiration d'un délai raisonnable, sous réserve des obligations légales de conservation.
Le traitement peut également être effectué par des prestataires externes (par exemple Cloudinary).
3b. Communication entre utilisateurs et conservation des messages
Dans le cadre de l'utilisation de la plateforme, les utilisateurs peuvent échanger des messages, fichiers, pièces jointes, informations sur les offres, informations sur les projets et autres contenus au moyen des fonctionnalités de communication mises à disposition.
Les contenus des communications transmis par la plateforme sont conservés et traités afin de :
fournir la fonctionnalité de communication
permettre la négociation et l'exécution des contrats
documenter le déroulement des projets
traiter les demandes d'assistance
clarifier les litiges entre utilisateurs
prévenir les abus, les fraudes et le contournement de la plateforme
respecter les obligations légales
Les contenus de communication conservés peuvent rester accessibles aux interlocuteurs concernés dans le cadre des fonctionnalités de la plateforme.
Les collaborateurs de Price4Parts n'accèdent aux contenus des communications que dans la mesure nécessaire au traitement des demandes d'assistance, au respect des obligations légales, à la lutte contre les abus ou à l'application des règles de la plateforme.
Dans le cadre d'une procédure d'expertise, les informations nécessaires relatives au projet, les documents techniques et les coordonnées peuvent être transmis à des experts indépendants. Cette transmission est strictement limitée au nécessaire et respecte la réglementation applicable en matière de protection des données.
Le traitement repose sur l'article 6, paragraphe 1, point b), du RGPD (exécution d'un contrat) ainsi que sur l'article 6, paragraphe 1, point f), du RGPD (intérêt légitime à la sécurité, à l'intégrité et à la traçabilité des processus de la plateforme).
4. Finalités du traitement des données
Le traitement est notamment effectué pour :
l'inscription des comptes utilisateurs
la mise à disposition des fonctionnalités de la plateforme
la communication entre utilisateurs
l'exécution des contrats
la sécurité technique de la plateforme
l'amélioration des services de la plateforme
la mise en relation commerciale
la surveillance et l'analyse des contenus de communication afin de faire respecter les règles de la plateforme
la prévention des abus et des fraudes
l'application des conditions contractuelles d'utilisation
le traitement des données d'évaluation afin d'afficher les avis des utilisateurs et d'assurer la qualité de la plateforme
le traitement des paiements par des prestataires externes (par exemple Stripe)
la mise à disposition et la gestion de modèles contractuels (par exemple des accords de confidentialité entre utilisateurs)
Nous traitons également les données d'utilisation, de projet et de transaction pour réaliser des analyses statistiques, des études de marché et des améliorations de notre plateforme et de nos services.
Ces analyses sont en principe réalisées sous une forme agrégée ou anonymisée, de sorte qu'aucune identification des utilisateurs individuels ne soit possible.
Price4Parts est autorisée à créer et à utiliser des études de marché, des indicateurs comparatifs et des analyses anonymisés à partir des données générées sur la plateforme.
4a. Garantie de l'intégrité et de la sécurité de la plateforme et prévention des abus
Price4Parts est autorisée à consulter et à analyser, par sondage ou lorsqu'un motif particulier le justifie, les données de communication ainsi que les autres contenus échangés sur la plateforme, dans la mesure nécessaire pour :
faire respecter les conditions d'utilisation et les dispositions contractuelles
garantir la sécurité et l'intégrité de la plateforme
prévenir les abus, les fraudes ou les actes illicites
Aucune surveillance permanente ou sans motif des communications n'est effectuée.
Le traitement est strictement limité au nécessaire et respecte la réglementation applicable en matière de protection des données.
La vérification peut être partiellement automatisée, notamment par des systèmes techniques permettant de détecter des anomalies ou d'éventuelles violations.
Les vérifications automatisées servent exclusivement à préparer des mesures, lesquelles sont examinées par Price4Parts.
Le traitement repose sur un intérêt légitime au sens de l'article 6, paragraphe 1, point f), du RGPD, notamment pour garantir l'intégrité de la plateforme, prévenir les abus et faire respecter les règles de la plateforme.
La consultation des contenus de communication est effectuée exclusivement pour garantir l'intégrité de la plateforme et prévenir les abus.
Aucun contrôle du contenu, aucune appréciation juridique ni aucune surveillance impliquant une prise de responsabilité pour les communications ou les transactions réalisées par leur intermédiaire n'est effectué.
La consultation ou l'analyse des contenus ne crée aucune responsabilité ni obligation de vérification pour Price4Parts.
La consultation intervient uniquement lorsqu'un motif particulier le justifie ou par sondage, et non dans le cadre d'une surveillance systématique ou permanente d'utilisateurs individuels.
4b. Bases juridiques
Le traitement repose sur :
Article 6, paragraphe 1, point b), du RGPD (exécution d'un contrat)
Article 6, paragraphe 1, point f), du RGPD (intérêt légitime à la sécurité, à la prévention des abus et à l'application des règles de la plateforme)
Article 6, paragraphe 1, point f), du RGPD (intérêt légitime à la sécurité, à la prévention des abus, aux analyses statistiques, aux études de marché et au développement de la plateforme)
Article 6, paragraphe 1, point c), du RGPD (respect des obligations légales)
4c. Mesures de sécurité – Authentification à deux facteurs (2FA)
Price4Parts peut être tenue, en vertu des dispositions légales, notamment de la loi allemande sur la transparence fiscale des plateformes (PStTG) et des dispositions européennes sous-jacentes (DAC7), de collecter, vérifier, conserver et transmettre aux autorités fiscales compétentes certaines informations sur les fournisseurs et leurs transactions réalisées sur la plateforme.
Il peut notamment s'agir des données d'entreprise et d'identification, des numéros d'identification fiscale, des numéros de TVA intracommunautaire, des données de transaction, des rémunérations, des frais, des commissions et d'autres informations légalement requises.
Le traitement et la transmission, lorsqu'une obligation légale correspondante existe, reposent sur l'article 6, paragraphe 1, point c), du RGPD, en liaison avec les dispositions applicables de la PStTG.
Lorsque la loi l'exige, les données concernées sont transmises à l'Office central fédéral des impôts allemand (BZSt) ou à d'autres autorités compétentes.
4d. Mesures de sécurité – Authentification à deux facteurs (2FA)
Pour protéger les comptes utilisateurs, Price4Parts met en œuvre des mesures techniques et organisationnelles appropriées, notamment la possibilité d'utiliser une authentification à deux facteurs (2FA).
Son utilisation peut être obligatoire pour certains groupes d'utilisateurs, notamment les fournisseurs (Sellers).
Le traitement repose sur l'article 6, paragraphe 1, points b) et f), du RGPD, afin de garantir la sécurité et l'intégrité de la plateforme.
4e. Traitement des paiements
Les données de paiement sont traitées exclusivement par des prestataires de services de paiement externes.
Price4Parts n'a pas accès aux informations de paiement complètes et ne conserve aucune donnée de paiement.
4f. Recours à des prestataires tiers et à des sous-traitants
Pour fournir la plateforme, Price4Parts fait appel à des prestataires externes (sous-traitants). Ceux-ci traitent les données à caractère personnel exclusivement pour le compte de Price4Parts et selon ses instructions.
4g. Utilisation de systèmes fondés sur l'intelligence artificielle
Price4Parts peut utiliser des systèmes fondés sur l'intelligence artificielle, des modèles externes et des services automatisés pour fournir, améliorer et sécuriser la plateforme et en accroître l'efficacité.
Ces systèmes peuvent notamment servir à :
assister le traitement des demandes et des communications
catégoriser, structurer et analyser les contenus
effectuer des traductions
détecter les anomalies, les abus ou les violations des règles
apporter une assistance technique aux fonctionnalités de recherche, de mise en correspondance ou de la plateforme
Selon la fonctionnalité utilisée, des données de communication, des saisies, des contenus téléchargés, des données techniques et des métadonnées peuvent notamment être traités.
Lorsque des prestataires externes sont utilisés, le traitement s'effectue exclusivement dans le respect de la réglementation applicable en matière de protection des données. Des informations complémentaires sur les prestataires utilisés et les éventuels transferts vers des pays tiers figurent dans la liste « Prestataires tiers et sous-traitants ultérieurs ».
Aucune décision individuelle entièrement automatisée produisant des effets juridiques ou ayant des conséquences significatives similaires n'est prise par ces moyens, sauf indication expresse contraire.
4h. Cookies et gestion du consentement
La plateforme utilise des cookies et des technologies similaires.
Les catégories suivantes sont distinguées :
Essentiels (techniquement nécessaires)
Fonctionnels (par exemple Google Translate)
Analytiques (par exemple Google Analytics, Google Tag Manager)
Marketing (par exemple Meta Pixel)
Les cookies non nécessaires ne sont déposés qu'après consentement conformément à l'article 6, paragraphe 1, point a), du RGPD.
Le consentement peut être retiré à tout moment.
Stripe (traitement des paiements)
Pour le traitement des paiements, Price4Parts utilise des prestataires de services de paiement externes, notamment Stripe Payments Europe Ltd. et Stripe, Inc.
Dans le cadre du traitement des paiements, les données suivantes sont notamment traitées :
Stripe traite les données de paiement sous sa propre responsabilité en tant que prestataire de services de paiement externe, conformément aux exigences réglementaires et aux règles de protection des données applicables.
Price4Parts n'a pas accès aux données de paiement complètes, ne conserve pas les fonds des clients et ne traite les informations de paiement que dans la mesure techniquement nécessaire à la fourniture des fonctionnalités de la plateforme.
Cloudinary (traitement des fichiers et des médias)
Pour traiter et conserver les fichiers téléchargés (par exemple images, documents, fichiers CAO), Price4Parts utilise le service Cloudinary.
Nous utilisons sur notre site web Microsoft Clarity, un service d'analyse web de Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, États-Unis.
Microsoft Clarity nous aide à analyser l'utilisation de notre site web et à en améliorer l'ergonomie. À cette fin, les mouvements de souris, clics, défilements, pages consultées, informations relatives aux appareils et aux navigateurs, résolutions d'écran et données techniques d'utilisation peuvent notamment être traités. Des enregistrements de sessions (Session Recordings) et des cartes thermiques (Heatmaps) peuvent également être créés afin de mieux comprendre et d'optimiser l'utilisation du site web.
Microsoft Clarity utilise des cookies et des technologies similaires.
Le traitement repose exclusivement sur votre consentement conformément à l'article 6, paragraphe 1, point a), du RGPD et à l'article 25, paragraphe 1, de la loi allemande TDDDG, lorsqu'un consentement est requis.
Lorsque des données personnelles sont transférées vers des pays tiers, cela s'effectue exclusivement conformément aux articles 44 et suivants du RGPD.
Le traitement repose sur l'article 6, paragraphe 1, points b) et f), du RGPD.
Amazon Web Services (AWS) / Amazon CloudFront
Pour fournir les contenus de notre plateforme de manière sûre, fiable et rapide, nous pouvons utiliser les services d'Amazon Web Services (AWS), notamment Amazon CloudFront en tant que réseau de diffusion de contenu (CDN).
Le prestataire est Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg.
Les données suivantes peuvent notamment être traitées :
Adresse IP
Date et heure de l'accès
URL ou fichier consulté
Informations relatives au navigateur et à l'appareil
Données techniques de connexion et d'accès
Le traitement vise à fournir les contenus et à garantir la sécurité, la stabilité et les performances de notre plateforme.
Le traitement repose sur l'article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime consiste à fournir une offre en ligne sûre, stable et performante.
Lorsque des données personnelles sont transférées vers des pays tiers, cela s'effectue conformément aux articles 44 et suivants du RGPD.
Bases de données
Pour stocker et traiter les données, Price4Parts utilise des solutions de bases de données (par exemple MongoDB Atlas ou des prestataires comparables).
Les données suivantes sont notamment traitées :
Données de compte
Données de communication
Données de projet
Données de transaction
Gestion des domaines (DNS)
Pour gérer les domaines et les paramètres DNS, Price4Parts utilise le service :
United Domains AG
Gautinger Straße 10
82319 Starnberg
Allemagne
Des données techniques de connexion (par exemple adresse IP, requêtes DNS) peuvent notamment être traitées.
Le traitement repose sur l'article 6, paragraphe 1, point f), du RGPD.
Autres services
Google Fonts
Des polices externes sont chargées pour afficher les caractères. L'adresse IP peut ainsi être transmise à Google.
YouTube
Lors de la lecture de vidéos, des données peuvent être transmises à YouTube (par exemple adresse IP, comportement d'utilisation).
Google Translate
Pour traduire des contenus, des données telles que les préférences linguistiques et les contenus peuvent être transmises à Google.
4f. Suivi des affiliés
Dans le cadre d'un programme de partenaires, Price4Parts peut utiliser des technologies de suivi pour enregistrer les utilisateurs apportés par des tiers (partenaires affiliés).
Les données suivantes peuvent notamment être traitées :
Paramètres de parrainage
Cookies ou technologies similaires
Dates et heures des inscriptions et des transactions
Le traitement repose sur l'article 6, paragraphe 1, point f), du RGPD (intérêt légitime à la vente et au marketing).
Lorsque cela est nécessaire, les cookies ne sont utilisés qu'après obtention du consentement correspondant conformément à l'article 6, paragraphe 1, point a), du RGPD.
4fg. Transfert de données vers des pays tiers
Certains prestataires utilisés sont établis dans des pays situés en dehors de l'Union européenne (notamment aux États-Unis).
Dans ces cas, le transfert de données repose sur des garanties appropriées conformément aux articles 44 et suivants du RGPD, notamment :
La conclusion de clauses contractuelles types (CCT/SCC)
Les décisions d'adéquation de la Commission européenne (lorsqu'elles existent)
Il ne peut être exclu que les autorités de pays tiers aient accès à des données à caractère personnel.
En utilisant la plateforme, les utilisateurs acceptent un tel transfert de données dans la mesure où celui-ci est nécessaire à l'exécution du contrat.
5. Durée de conservation
Les données à caractère personnel ne sont conservées que pendant la durée nécessaire aux finalités respectives.
Données de compte : pendant la durée de la relation contractuelle
Données contractuelles et de transaction : 6 à 10 ans (obligations légales de conservation)
Données de communication : jusqu'à 24 mois après la fin d'un projet
Données techniques (par exemple fichiers journaux) : 90 jours maximum
Journaux de consentement, d'inscription et de contrats : pendant la relation contractuelle, puis jusqu'à l'expiration des délais légaux de prescription ou des obligations de conservation des preuves.
Lorsque la finalité disparaît, les données sont supprimées, sous réserve des obligations légales de conservation.
6. Cookies
La plateforme utilise des cookies pour le fonctionnement technique du site web.
Les cookies analytiques ou marketing sont utilisés uniquement après consentement au moyen d'un outil de gestion du consentement aux cookies.
Les utilisateurs peuvent modifier leurs préférences en matière de cookies à tout moment via cet outil.
6a. Outils de suivi et de marketing
Si les utilisateurs donnent leur consentement via l'outil de gestion du consentement, des outils de suivi et de marketing peuvent être utilisés, notamment :
Meta Pixel (Facebook / Instagram)
Services de suivi de Google
Ces outils permettent d'analyser le comportement des utilisateurs et de diffuser des publicités ciblées.
Les données suivantes peuvent notamment être traitées :
Adresse IP
Informations relatives aux appareils
Comportement d'utilisation sur la plateforme
Interactions avec les contenus
Le traitement repose exclusivement sur l'article 6, paragraphe 1, point a), du RGPD (consentement).
Le consentement peut être retiré à tout moment.
6b. Transfert de données vers des pays tiers
Lorsque des données personnelles sont transmises à des prestataires situés en dehors de l'Union européenne, cela s'effectue exclusivement dans le respect des articles 44 et suivants du RGPD.
Les clauses contractuelles types de la Commission européenne sont notamment utilisées à cette fin.
6c. Recours à des prestataires de services
Les prestataires utilisés peuvent agir en tant que sous-traitants au sens de l'article 28 du RGPD ou en tant que responsables du traitement indépendants.
Lorsqu'un traitement est effectué pour notre compte, des contrats de sous-traitance correspondants sont conclus.
Lorsque les prestataires agissent en tant que responsables du traitement indépendants, le traitement est régi par leurs politiques de confidentialité respectives.
6d. Prestataires et sous-traitants utilisés (vue d'ensemble)
Pour fournir la plateforme, Price4Parts fait appel à différents prestataires techniques.
Ceux-ci peuvent traiter des données personnelles pour notre compte ou agir en tant que responsables du traitement indépendants.
Il s'agit notamment de :
Hébergement : Hetzner Online GmbH (Allemagne)
Traitement des paiements : Stripe Payments Europe Ltd. (Irlande)
Communication par e-mail et gestion des domaines : United Domains AG (Allemagne)
Comptabilité et conseil fiscal : DATEV eG (Allemagne)
CRM, gestion des contacts et automatisation marketing : HighLevel Inc. (« GoHighLevel ») (États-Unis ; transferts possibles vers des pays tiers)
Suivi / marketing : Meta Platforms Ireland Ltd., Google Ireland Ltd.
Lorsque les prestataires agissent en tant que sous-traitants, des contrats correspondants sont conclus conformément à l'article 28 du RGPD.
Lorsque des données sont transférées vers des pays tiers, cela repose sur des garanties appropriées conformément aux articles 44 et suivants du RGPD (notamment les clauses contractuelles types).
7. Communication des données
Les données à caractère personnel ne sont communiquées que :
pour l'exécution des contrats entre utilisateurs
pour fournir les fonctionnalités de la plateforme
en cas d'obligations légales
lors du recours à des prestataires externes
Les prestataires externes sont contractuellement tenus de respecter les dispositions relatives à la protection des données.
Certains prestataires peuvent avoir la qualité de responsables du traitement indépendants au regard de la réglementation sur la protection des données.
8. Prestataires de services de paiement
Pour le traitement des paiements, des prestataires externes peuvent être utilisés, par exemple :
Stripe
PayPal
d'autres prestataires externes de services de paiement
Lors de l'utilisation de ces services, les politiques de confidentialité des prestataires de paiement concernés s'appliquent également.
Price4Parts n'est pas elle-même un prestataire de services de paiement.
9. Durée de conservation
Les données à caractère personnel ne sont conservées que pendant la durée nécessaire aux finalités respectives ou tant que des obligations légales de conservation s'appliquent.
Les personnes concernées peuvent également contacter directement le délégué à la protection des données.
Les données de communication et les messages peuvent être conservés pendant toute la durée de vie du compte utilisateur. Après la suppression d'un compte, les données de communication peuvent continuer à être conservées pendant les délais légaux de conservation ou pour faire valoir ou défendre des droits en justice.
10. Droits des utilisateurs
Conformément au RGPD, les utilisateurs disposent des droits suivants :
Droit d'accès aux données conservées
Droit de rectification des données inexactes
Droit à l'effacement (« droit à l'oubli »)
Droit à la limitation du traitement
Droit à la portabilité des données
Droit d'opposition au traitement
Les demandes peuvent être adressées aux coordonnées indiquées ci-dessus.
11. Droit d'introduire une réclamation
Les utilisateurs ont le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données concernant le traitement de leurs données personnelles.
12. Modifications de la politique de confidentialité
Price4Parts peut adapter la présente politique de confidentialité lorsque des modifications juridiques, techniques ou organisationnelles le rendent nécessaire.
La version en vigueur de la présente politique de confidentialité, publiée sur le site web, s'applique.
La version en vigueur peut être consultée à tout moment sur le site web de Price4Parts.
13. Transfert de données vers des pays tiers
Certains prestataires utilisés traitent des données personnelles en dehors de l'Union européenne, notamment aux États-Unis, par exemple Stripe, Meta, Google, Cloudinary, SendGrid et HighLevel Inc. (« GoHighLevel »).
Le transfert s'effectue exclusivement dans le respect des exigences légales du RGPD.
Cela comprend notamment :
La conclusion de clauses contractuelles types de l'UE (SCC) conformément à l'article 46 du RGPD
Des mesures techniques et organisationnelles supplémentaires
Le cas échéant, le recours à des prestataires disposant de serveurs situés dans l'UE (lorsqu'ils sont disponibles)
Malgré ces mesures, un risque résiduel d'accès aux données par les autorités d'un pays tiers peut subsister.
14. Prestataires et outils utilisés
Pour fournir et exploiter la plateforme, Price4Parts utilise différents prestataires externes.
Hébergement et infrastructure
Hetzner (Allemagne)
Amazon Web Services (AWS) / Amazon CloudFront (UE / transferts éventuels vers des pays tiers)
E-mail et communication
United Domains AG (Allemagne)
SendGrid (États-Unis, envoi d'e-mails)
Traitement des paiements
Stripe (UE / États-Unis)
Comptabilité
DATEV eG (Allemagne)
Téléphonie
fonial (Allemagne)
Marketing et suivi
Meta Platforms Ireland Ltd. (Facebook / Instagram, Meta Pixel)
Google Ireland Ltd. (par exemple Google Analytics)
Traitement des fichiers et des médias
Cloudinary (États-Unis, traitement des fichiers et des médias, pays tiers)
CRM, gestion des contacts et automatisation marketing
HighLevel Inc. (« GoHighLevel »), États-Unis
Price4Parts utilise GoHighLevel pour gérer les prospects, les clients et les contacts commerciaux, ainsi que pour organiser et automatiser les processus de marketing et de communication.
Pour l'envoi d'e-mails transactionnels et automatisés, GoHighLevel peut être connecté au service SendGrid. Dans ce cadre, les adresses e-mail, les informations d'envoi et de distribution ainsi que, le cas échéant, les contenus des communications sont notamment traités. SendGrid est utilisé exclusivement pour envoyer des e-mails pour le compte de Price4Parts.
Les données personnelles suivantes peuvent notamment être traitées :
Nom et dénomination de l'entreprise
Adresse e-mail professionnelle
Numéro de téléphone professionnel
Historique des contacts et des communications
Informations relatives aux demandes, aux centres d'intérêt et au statut du client
Données relatives aux rendez-vous et aux activités
Informations techniques d'utilisation et de distribution
Selon l'opération concernée, le traitement repose sur l'article 6, paragraphe 1, point b), du RGPD pour la mise en œuvre de mesures précontractuelles ou l'exécution d'un contrat, sur l'article 6, paragraphe 1, point f), du RGPD en raison de notre intérêt légitime à une gestion efficace des clients, prospects et contacts, ou sur l'article 6, paragraphe 1, point a), du RGPD lorsqu'un consentement est nécessaire.
HighLevel Inc. traite en principe les données clients saisies dans le système en qualité de sous-traitant pour le compte de Price4Parts. Un accord de sous-traitance est en place, comprenant des dispositions relatives aux transferts internationaux de données.
Lorsque des données personnelles sont transférées vers les États-Unis, cela s'effectue conformément aux articles 44 et suivants du RGPD, notamment sur la base d'une décision d'adéquation applicable, d'une certification au titre du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) et/ou de clauses contractuelles types de l'UE.
Pour les prestataires établis en dehors de l'Union européenne ou de l'Espace économique européen, le traitement est régi par les dispositions du point 13 de la présente politique de confidentialité.
15. Suivi des affiliés / Programme de partenaires
Dans le cadre de notre programme de partenaires, nous utilisons des technologies de suivi pour attribuer les recommandations.
Les données suivantes peuvent notamment être traitées :
Identifiant de parrainage
Date et heure de l'inscription
Souscription de services payants
Le traitement repose sur l'article 6, paragraphe 1, point f), du RGPD (intérêt légitime à la vente et au marketing).
Des outils externes peuvent être utilisés à cette fin, notamment Rewardful.
Des données peuvent ainsi être transférées vers des pays tiers (par exemple les États-Unis).
Ces transferts reposent sur des clauses contractuelles types conformément à l'article 46 du RGPD.
16. Droits des personnes concernées
Les personnes concernées disposent des droits suivants :
Accès (art. 15 RGPD)
Rectification (art. 16 RGPD)
Effacement (art. 17 RGPD)
Limitation du traitement (art. 18 RGPD)
Portabilité des données (art. 20 RGPD)
Opposition (art. 21 RGPD)
Elles disposent également du droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données.
17. Protection des données sur nos réseaux sociaux
Nous disposons de profils d'entreprise sur différents réseaux sociaux afin de présenter nos services et de communiquer avec les prospects et les clients.
Vous trouverez des informations sur le traitement des données personnelles lié à notre présence sur les réseaux sociaux dans notre politique de confidentialité distincte pour les réseaux sociaux à l'adresse suivante :