Price4Parts uses external service providers ("subprocessors" or data processors) to provide and operate the platform. These providers support payment processing, hosting, file and data processing, and communications. These services may also support analytics, platform optimization and aggregated statistical evaluations.
Stripe uses its own security mechanisms, including authentication procedures and fraud-prevention measures.
2. File and media processing
Cloudinary
Purpose: Processing and storage of uploaded files (e.g. images, documents, CAD files)
Website: https://cloudinary.com
Privacy: https://cloudinary.com/privacy
3. Email communication
SendGrid (Twilio)
Purpose: Sending transactional emails (e.g. account and project communications)
Website: https://www.twilio.com
Privacy: https://www.twilio.com/en-us/legal/privacy
SMTP provider (fallback)
Purpose: Alternative email delivery
Note: The specific provider may vary depending on technical configuration and will be disclosed upon request.
Data processed:
Email address
Email content
Sending and delivery information
Legal basis: Art. 6(1)(b) GDPR (performance of a contract)
4. CRM, contact management and marketing automation
HighLevel Inc. („GoHighLevel“)
Purpose:
Management of prospects, customers and business contacts
CRM and documentation of contact history
Organization and automation of marketing and communication processes
Appointment and pipeline management
Sending and analysis of communications, where the relevant functions are used
Website: https://www.gohighlevel.com
Privacy: https://www.gohighlevel.com/privacy-policy
Data processing agreement: https://www.gohighlevel.com/data-processing-agreement
Data processed may include in particular:
Name and company name
Business email address
Business telephone number
Contact and communication data
Information about inquiries and business interests
Customer, prospect and pipeline status
Appointment and activity data
Technical sending, delivery and usage information
Legal basis:
Art. 6(1)(b) GDPR for pre-contractual measures and performance of a contract
Art. 6(1)(f) GDPR for customer relations, CRM and direct marketing to business contacts, where permitted
Art. 6(1)(a) GDPR where consent is required
Transfers to third countries:
HighLevel Inc. is based in the United States. Personal data is transferred in accordance with Articles 44 et seq. GDPR, in particular on the basis of an applicable adequacy decision, certification under the EU–US Data Privacy Framework and/or EU Standard Contractual Clauses.
5. Web analytics
Microsoft Clarity (Microsoft Corporation)
Purpose: Analysis of user behavior, heatmaps, session recordings, click and scroll analyses, and optimization of the platform’s usability.
Purpose:
Analysis of user behavior
Heatmaps
Session recordings
Click and scroll analyses
Optimization of the platform’s usability
Data processed:
Hetzner Online GmbH
Purpose: Operation of the platform (server infrastructure)
Data processed:
IP address
Account data
Communication data
Project data
Transaction data
Legal basis: Art. 6(1)(b) and (f) GDPR
Amazon Web Services (AWS) / Amazon CloudFront
Purpose: Content delivery network (CDN) and secure, reliable and fast delivery of platform content
Data processed: IP address, date and time of access, accessed URL or file, browser and device information, and technical connection and access data
Legal basis: Art. 6(1)(f) GDPR
Provider: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
Third-country transfer: Where personal data is transferred to third countries, Articles 44 et seq. GDPR apply.
Database provider
MongoDB (e.g. MongoDB Atlas) or comparable database providers
Purpose: Storage and management of user and project data
Data processed:
Account data
Communication data
Project data
Transaction data
Legal basis: Art. 6(1)(b) GDPR
Domain and DNS provider
United Domains AG
Purpose: Domain registration and DNS management
Data processed:
IP address
Technical connection data
Legal basis: Art. 6(1)(f) GDPR
Additional infrastructure (optional)
Redis (optional)
Purpose: Caching, session management and performance optimization
Data processed:
Session data
Technical usage data
Legal basis: Art. 6(1)(f) GDPR
7. Web services and external content
Google Fonts
Purpose: Display of fonts
Website: https://fonts.google.com
YouTube
Purpose: Embedding videos and product content
Website: https://www.youtube.com
Google Translate (optional)
Purpose: Provision of translation functions
Website: https://translate.google.com
Google Analytics (GA4)
Purpose: Analysis of user behavior
Google Tag Manager
Purpose: Management of tracking and marketing tags
Meta (Facebook Pixel)
Purpose: Marketing, tracking and conversion measurement
8. AI-based systems / AI services
AI provider (e.g. OpenAI, Google Gemini or comparable providers)
Purpose: Support for platform functions, processing and structuring content, translations, automated analyses, abuse prevention and technical assistance functions
Data processed may include in particular:
Text inputs
Communication content
Technical data
Metadata
Uploaded content, where necessary for the relevant function
Legal basis:
Art. 6(1)(b) GDPR where necessary to perform a contract
Art. 6(1)(f) GDPR for security, analysis and optimization
Art. 6(1)(a) GDPR where consent is required
Note: The specific provider may vary and is identified in the current version of this overview.
9. Affiliate tracking and partner programs
Purpose: Recording and attributing user referrals under the partner program
Data processed:
Referral parameters (e.g. tracking links)
Technical identifiers (e.g. cookies or comparable technologies)
Dates and times of registrations and transactions
Legal basis:
Art. 6(1)(f) GDPR (legitimate interest in sales and marketing)
Art. 6(1)(a) GDPR where consent is required for cookies
Note: The specific provider may vary and will be disclosed upon request.
10. Data transfers to third countries
Some service providers used by Price4Parts are based outside the European Union or European Economic Area, particularly in the United States, including Stripe, Google, Meta, SendGrid, HighLevel Inc. ("GoHighLevel") and Amazon Web Services (AWS).
Personal data is transferred to these third countries only in compliance with Articles 44 et seq. GDPR.
Transfers are based in particular on:
Standard Contractual Clauses approved by the European Commission (Art. 46 GDPR), and/or
Certification of the respective providers under the EU–US Data Privacy Framework (where available)
Despite these measures, authorities in third countries, particularly the United States, may be able to access personal data.
In such cases, the level of data protection may not fully correspond to that of the European Union.
Further information on the service providers used is available in the "Third-party providers & subprocessors" overview.
11. Further information
Further information on personal data processing, purposes, legal bases and retention periods can be found in the Price4Parts Privacy Policy.
12. Changes
Price4Parts reserves the right to update this list when the service providers used change.
The current version can be viewed on the website at any time.
Stand: v1.1
Drittanbieter & Subprocessor
Price4Parts Plattform
Version: v1.1 – Stand: 2026-10-28
Price4Parts setzt zur Bereitstellung und zum Betrieb der Plattform externe Dienstleister („Subprocessor“ bzw. Auftragsverarbeiter) ein.
Diese Dienstleister unterstützen insbesondere bei Zahlungsabwicklung, Hosting, Datei- und Datenverarbeitung sowie Kommunikation.
Diese Dienste können auch zur Unterstützung von Analysen, Plattformoptimierung und aggregierten statistischen Auswertungen eingesetzt werden.
**SMTP Provider (Fallback)**
Zweck: alternativer Versand von E-Mails
A fecha de: v1.1
Proveedores externos y subprocesadores
Plataforma Price4Parts
Proveedores externos y subencargados del tratamiento
Version: v1.1 – Fecha: 2026-10-28
Price4Parts utiliza proveedores externos («subencargados del tratamiento» o encargados del tratamiento) para prestar y operar la plataforma. Estos proveedores colaboran especialmente en pagos, alojamiento, tratamiento de archivos y datos y comunicaciones. Los servicios también pueden utilizarse para análisis, optimización de la plataforma y evaluaciones estadísticas agregadas.
Procesamiento de pagos
Stripe
Finalidad: Procesamiento de pagos, suscripciones y transferencias (Stripe Connect)
Website: https://stripe.com
Privacidad: https://stripe.com/privacy
Stripe aplica sus propios mecanismos de seguridad, incluidos procedimientos de autenticación y medidas de prevención del fraude.
2. Tratamiento de archivos y medios
Cloudinary
Finalidad: Tratamiento y almacenamiento de archivos cargados (p. ej., imágenes, documentos y archivos CAD)
Website: https://cloudinary.com
Privacidad: https://cloudinary.com/privacy
3. Comunicación por correo electrónico
SendGrid (Twilio)
Finalidad: Envío de correos transaccionales (p. ej., cuentas y comunicaciones de proyectos)
Website: https://www.twilio.com
Privacidad: https://www.twilio.com/en-us/legal/privacy
Proveedor SMTP (alternativo)
Finalidad: Envío alternativo de correos electrónicos
Nota: El proveedor concreto puede variar según la configuración técnica y se comunicará previa solicitud.
Datos tratados:
Dirección de correo electrónico
Contenido de los correos
Información de envío y entrega
Base jurídica: Art. 6.1.b del RGPD (ejecución de un contrato)
4. CRM, gestión de contactos y automatización del marketing
HighLevel Inc. („GoHighLevel“)
Finalidad:
Gestión de interesados, clientes y contactos comerciales
CRM y documentación del historial de contactos
Valabil de la: v1.1
Furnizori terți și subprocessori
Platforma Price4Parts
Furnizori terți și subprocesatori
Version: v1.1 – Data: 2026-10-28
Price4Parts utilizează furnizori externi („subprocesatori” sau persoane împuternicite de operator) pentru furnizarea și operarea platformei. Aceștia sprijină în special procesarea plăților, găzduirea, prelucrarea fișierelor și datelor și comunicarea. Serviciile pot fi folosite și pentru analize, optimizarea platformei și evaluări statistice agregate.
Procesarea plăților
Stripe
Scop: Procesarea plăților, abonamente și plăți către furnizori (Stripe Connect)
Website: https://stripe.com
Confidențialitate: https://stripe.com/privacy
Stripe utilizează propriile mecanisme de securitate, inclusiv proceduri de autentificare și măsuri de prevenire a fraudei.
2. Prelucrarea fișierelor și conținutului media
Cloudinary
Scop: Prelucrarea și stocarea fișierelor încărcate (de exemplu imagini, documente, fișiere CAD)
Website: https://cloudinary.com
Confidențialitate: https://cloudinary.com/privacy
3. Comunicare prin e-mail
SendGrid (Twilio)
Scop: Trimiterea e-mailurilor tranzacționale (de exemplu conturi și comunicări despre proiecte)
Website: https://www.twilio.com
Confidențialitate: https://www.twilio.com/en-us/legal/privacy
Furnizor SMTP (rezervă)
Scop: Trimiterea alternativă a e-mailurilor
Notă: Furnizorul concret poate varia în funcție de configurația tehnică și va fi comunicat la cerere.
Gestionarea potențialilor clienți, clienților și contactelor de afaceri
CRM și documentarea istoricului contactelor
Em vigor desde: v1.1
Fornecedores terceiros e subprocessadores
Plataforma Price4Parts
Prestadores terceiros e subcontratantes
Version: v1.1 – Data: 2026-10-28
A Price4Parts recorre a prestadores externos («subcontratantes» ou responsáveis pelo tratamento por conta do responsável) para disponibilizar e operar a plataforma. Estes prestadores apoiam sobretudo os pagamentos, alojamento, tratamento de ficheiros e dados e comunicações. Os serviços também podem apoiar análises, otimização da plataforma e avaliações estatísticas agregadas.
Processamento de pagamentos
Stripe
Finalidade: Processamento de pagamentos, subscrições e transferências (Stripe Connect)
Website: https://stripe.com
Privacidade: https://stripe.com/privacy
A Stripe utiliza os seus próprios mecanismos de segurança, incluindo procedimentos de autenticação e medidas de prevenção de fraude.
2. Tratamento de ficheiros e conteúdos multimédia
Cloudinary
Finalidade: Tratamento e armazenamento de ficheiros carregados (por exemplo, imagens, documentos e ficheiros CAD)
Website: https://cloudinary.com
Privacidade: https://cloudinary.com/privacy
3. Comunicação por e-mail
SendGrid (Twilio)
Finalidade: Envio de e-mails transacionais (por exemplo, contas e comunicações de projetos)
Website: https://www.twilio.com
Privacidade: https://www.twilio.com/en-us/legal/privacy
Fornecedor SMTP (alternativo)
Finalidade: Envio alternativo de e-mails
Nota: O prestador concreto pode variar consoante a configuração técnica e será comunicado mediante pedido.
Dados tratados:
Endereço de e-mail
Conteúdo dos e-mails
Informações de envio e entrega
Fundamento jurídico: Art. 6.º, n.º 1, alínea b), do RGPD (execução de contrato)
4. CRM, gestão de contactos e automatização de marketing
HighLevel Inc. („GoHighLevel“)
Finalidade:
Gestão de potenciais clientes, clientes e contactos comerciais
CRM e documentação do histórico de contactos
Stan na: v1.1
Dostawcy zewnętrzni i podprocesorzy
Platforma Price4Parts
ODO (uzasadniony interes w sprzedaży i marketingu)
Art. 6 ust. 1 lit. a RODO, gdy wymagana jest zgoda na pliki cookie
Uwaga: Konkretny dostawca może się zmieniać i zostanie wskazany na żądanie.
10. Przekazywanie danych do państw trzecich
Niektórzy dostawcy Price4Parts mają siedzibę poza Unią Europejską lub Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych, np. Stripe, Google, Meta, SendGrid, HighLevel Inc. („GoHighLevel”) i Amazon Web Services (AWS).
Dane osobowe są przekazywane do tych państw wyłącznie zgodnie z art. 44 i nast. RODO.
Przekazywanie opiera się w szczególności na:
Standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO) lub
Certyfikacji odpowiednich dostawców w ramach UE–USA Data Privacy Framework (jeśli jest dostępna)
Pomimo tych środków nie można wykluczyć dostępu organów państw trzecich, zwłaszcza USA, do danych osobowych.
W takich przypadkach poziom ochrony danych może nie odpowiadać w pełni poziomowi obowiązującemu w Unii Europejskiej.
Dalsze informacje o dostawcach znajdują się w wykazie „Dostawcy zewnętrzni i dalsze podmioty przetwarzające”.
11. Dalsze informacje
Więcej informacji o przetwarzaniu danych osobowych, celach, podstawach prawnych i okresach przechowywania zawiera Polityka prywatności Price4Parts.
12. Zmiany
Price4Parts zastrzega sobie prawo do aktualizacji wykazu w razie zmian wykorzystywanych dostawców.
Aktualna wersja jest dostępna w dowolnym momencie na stronie internetowej.
Aggiornato al: v1.1
Fornitori terzi e sub-processori
Piattaforma Price4Parts
Fornitori terzi e sub-responsabili del trattamento
Version: v1.1 – Data: 2026-10-28
Price4Parts si avvale di fornitori esterni («sub-responsabili» o responsabili del trattamento) per fornire e gestire la piattaforma. Questi fornitori supportano soprattutto l’elaborazione dei pagamenti, l’hosting, il trattamento di file e dati e le comunicazioni. I servizi possono inoltre supportare analisi, ottimizzazione della piattaforma e valutazioni statistiche aggregate.
Elaborazione dei pagamenti
Stripe
Finalità: Elaborazione dei pagamenti, abbonamenti e versamenti (Stripe Connect)
Website: https://stripe.com
Privacy: https://stripe.com/privacy
Stripe utilizza propri meccanismi di sicurezza, comprese procedure di autenticazione e misure di prevenzione delle frodi.
2. Elaborazione di file e contenuti multimediali
Cloudinary
Finalità: Elaborazione e archiviazione dei file caricati (ad es. immagini, documenti, file CAD)
Website: https://cloudinary.com
Privacy: https://cloudinary.com/privacy
3. Comunicazioni e-mail
SendGrid (Twilio)
Finalità: Invio di e-mail transazionali (ad es. account e comunicazioni relative ai progetti)
Website: https://www.twilio.com
Privacy: https://www.twilio.com/en-us/legal/privacy
Fornitore SMTP (alternativo)
Finalità: Invio alternativo di e-mail
Nota: Il fornitore specifico può variare in base alla configurazione tecnica e sarà comunicato su richiesta.
Dati trattati:
Indirizzo e-mail
Contenuto delle e-mail
Informazioni sull’invio e sulla consegna
Base giuridica: Art. 6, par. 1, lett. b), GDPR (esecuzione del contratto)
4. CRM, gestione dei contatti e automazione del marketing
HighLevel Inc. („GoHighLevel“)
Finalità:
Gestione di potenziali clienti, clienti e contatti commerciali
CRM e documentazione dello storico dei contatti
En vigueur au : v1.1
Prestataires tiers et sous-traitants
Plateforme Price4Parts
Prestataires tiers et sous-traitants ultérieurs
Version: v1.1 – Date: 2026-10-28
Price4Parts fait appel à des prestataires externes (« sous-traitants ultérieurs » ou sous-traitants) pour fournir et exploiter la plateforme. Ils interviennent notamment dans les paiements, l’hébergement, le traitement des fichiers et des données et les communications. Ces services peuvent aussi servir aux analyses, à l’optimisation de la plateforme et aux évaluations statistiques agrégées.
Traitement des paiements
Stripe
Finalité: Traitement des paiements, abonnements et versements (Stripe Connect)
Website: https://stripe.com
Confidentialité: https://stripe.com/privacy
Stripe utilise ses propres mécanismes de sécurité, notamment des procédures d’authentification et des mesures de prévention de la fraude.
2. Traitement des fichiers et médias
Cloudinary
Finalité: Traitement et stockage des fichiers téléversés (p. ex. images, documents, fichiers CAO)
Website: https://cloudinary.com
Confidentialité: https://cloudinary.com/privacy
3. Communication par e-mail
SendGrid (Twilio)
Finalité: Envoi d’e-mails transactionnels (p. ex. comptes et communications relatives aux projets)
Website: https://www.twilio.com
Confidentialité: https://www.twilio.com/en-us/legal/privacy
Fournisseur SMTP (solution de secours)
Finalité: Envoi alternatif d’e-mails
Remarque : Le prestataire précis peut varier selon la configuration technique et sera communiqué sur demande.
Données traitées:
Adresse e-mail
Contenu des e-mails
Informations d’envoi et de distribution
Base juridique: Art. 6, par. 1, point b), RGPD (exécution du contrat)
4. CRM, gestion des contacts et automatisation marketing
HighLevel Inc. („GoHighLevel“)
Finalité:
Gestion des prospects, clients et contacts professionnels
CRM et documentation de l’historique des contacts
Hinweis: Der konkret eingesetzte Anbieter kann je nach technischer Konfiguration variieren und wird auf Anfrage mitgeteilt.
Verarbeitete Daten:
E-Mail-Adresse
E-Mail-Inhalte
Versand- und Zustellinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
4. CRM, Kontaktverwalung und Marketingautomatisierung
HighLevel Inc. („GoHighLevel“)
Zweck:
Verwaltung von Interessenten, Kunden und Geschäftskontakten
CRM und Dokumentation von Kontaktverläufen
Organisation und Automatisierung von Marketing- und Kommunikationsprozessen
Termin- und Pipelineverwaltung
Versand und Auswertung von Kommunikationsmaßnahmen, soweit die entsprechenden Funktionen genutzt werden
technische Versand-, Zustell- und Nutzungsinformationen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung und Vertragserfüllung
Art. 6 Abs. 1 lit. f DSGVO für Kundenpflege, CRM und Direktwerbung gegenüber Geschäftskontakten, soweit zulässig
Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist
Drittlandübermittlung:
HighLevel Inc. hat seinen Sitz in den Vereinigten Staaten. Eine Übermittlung personenbezogener Daten erfolgt nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines anwendbaren Angemessenheitsbeschlusses, einer Zertifizierung unter dem EU-US Data Privacy Framework und/oder der EU-Standardvertragsklauseln.
5.Webanalyse
Microsoft Clarity (Microsoft Corporation)
Zweck: Analyse des Nutzungsverhaltens, Heatmaps, Session Recordings, Klick- und Scrollanalysen sowie Optimierung der Benutzerfreundlichkeit der Plattform.
Verarbeitete Daten: IP-Adresse (gekürzt bzw. pseudonym
Zweck:
Analyse des Nutzerverhaltens
Heatmaps
Session Recordings
Klick- und Scrollanalysen
Optimierung der Benutzerfreundlichkeit der Plattform
Hetzner Online GmbH
Zweck: Betrieb der Plattform (Server-Infrastruktur)
Verarbeitete Daten:
IP-Adresse
Accountdaten
Kommunikationsdaten
Projektdaten
Transaktionsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO
Amazon Web Services (AWS) / Amazon CloudFront
Zweck: Content Delivery Network (CDN) sowie sichere, zuverlässige und schnelle Bereitstellung von Plattforminhalten
Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL bzw. Datei, Browser- und Geräteinformationen sowie technische Verbindungs- und Zugriffsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
Drittlandübermittlung: Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO.
Datenbankanbieter
MongoDB (z. B. MongoDB Atlas) oder vergleichbare Datenbankanbieter
Zweck: Speicherung und Verwaltung von Nutzerdaten und Projektdaten
Verarbeitete Daten:
Accountdaten
Kommunikationsdaten
Projektdaten
Transaktionsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Domain- und DNS-Provider
United Domains AG
Zweck: Domainregistrierung und DNS-Verwaltung
Verarbeitete Daten:
IP-Adresse
technische Verbindungsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Weitere Infrastruktur (optional)
Redis (optional)
Zweck: Cache, Session-Management und Performance-Optimierung
Verarbeitete Daten:
**YouTube**
Zweck: Einbindung von Videos und Produktinhalten
Website: https://www.youtube.com
**Google Translate (optional)**
Zweck: Bereitstellung von Übersetzungsfunktionen
Website: https://translate.google.com
Google Analytics (GA4)
Zweck: Analyse des Nutzerverhaltens
Google Tag Manager
Zweck: Verwaltung von Tracking- und Marketing-Tags
Meta (Facebook Pixel)
Zweck: Marketing, Tracking, Conversion-Messung
8.KI-gestützte Systeme / AI Services
KI-Provider (z. B. OpenAI, Google Gemini oder vergleichbare Anbieter)
Zweck: Unterstützung von Plattformfunktionen, Verarbeitung und Strukturierung von Inhalten, Übersetzungen, automatisierte Analysen, Missbrauchsprävention, technische Assistenzfunktionen
Verarbeitete Daten können insbesondere sein:
Texteingaben
Kommunikationsinhalte
technische Daten
Metadaten
hochgeladene Inhalte, soweit dies für die jeweilige Funktion erforderlich ist
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Vertragserfüllung erforderlich ist
Art. 6 Abs. 1 lit. f DSGVO für Sicherheits-, Analyse- und Optimierungszwecke
ggf. Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist
Hinweis:
Der konkret eingesetzte Anbieter kann variieren und wird in der jeweils aktuellen Fassung dieser Übersicht ausgewiesen.
9. Affiliate-Tracking und Partnerprogramme
**Affiliate-Tracking-Tool (z. B. Rewardful oder vergleichbare Anbieter)**
Zweck: Erfassung und Zuordnung von Nutzervermittlungen im Rahmen des Partnerprogramms
Verarbeitete Daten:
Referral-Parameter (z. B. Tracking-Links)
technische Identifikatoren (z. B. Cookies oder vergleichbare Technologien)
Zeitpunkte von Registrierungen und Transaktionen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Vertrieb und Marketing)
ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Cookie-Nutzung)
Hinweis:
Der konkret eingesetzte Anbieter kann variieren und wird auf Anfrage mitgeteilt.
10.Datenübermittlung in Drittländer
Einige der von Price4Parts eingesetzten Dienstleister haben ihren Sitz in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten von Amerika, beispielsweise Stripe, Google, Meta, SendGrid, HighLevel Inc. („GoHighLevel“) und Amazon Web Services (AWS),
Eine Übermittlung personenbezogener Daten in diese Drittstaaten erfolgt ausschließlich unter Einhaltung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.
Die Übermittlung erfolgt insbesondere auf Grundlage:
der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO), und/oder
einer Zertifizierung der jeweiligen Anbieter unter dem EU-US Data Privacy Framework (sofern vorhanden)
Trotz dieser Maßnahmen kann nicht ausgeschlossen werden, dass Behörden in Drittstaaten, insbesondere in den USA, Zugriff auf personenbezogene Daten erhalten.
In solchen Fällen kann ein Datenschutzniveau bestehen, das nicht vollständig dem der Europäischen Union entspricht.
Weitere Informationen zu den eingesetzten Dienstleistern sind in der Übersicht „Drittanbieter & Subprocessor“ einsehbar.
11.Weitere Informationen
Weitere Informationen zur Verarbeitung personenbezogener Daten, zu Zwecken, Rechtsgrundlagen und Speicherdauer finden sich in der Datenschutzerklärung von Price4Parts.
12.Änderungen
Price4Parts behält sich vor, diese Liste bei Änderungen der eingesetzten Dienstleister zu aktualisieren.
Die jeweils aktuelle Version ist jederzeit auf der Website einsehbar.
Organización y automatización de procesos de marketing y comunicación
Gestión de citas y oportunidades comerciales
Envío y evaluación de comunicaciones, cuando se utilicen dichas funciones
Website: https://www.gohighlevel.com
Privacidad: https://www.gohighlevel.com/privacy-policy
Acuerdo de tratamiento de datos: https://www.gohighlevel.com/data-processing-agreement
Los datos tratados pueden incluir especialmente:
Nombre y denominación social
Correo electrónico profesional
Teléfono profesional
Datos de contacto y comunicación
Información sobre consultas e intereses comerciales
Estado de clientes, interesados y oportunidades
Datos de citas y actividades
Información técnica de envío, entrega y uso
Base jurídica:
Art. 6.1.b del RGPD para medidas precontractuales y ejecución contractual
Art. 6.1.f del RGPD para atención al cliente, CRM y publicidad directa a contactos comerciales, cuando esté permitida
Art. 6.1.a del RGPD cuando se requiera consentimiento
Transferencias a terceros países:
HighLevel Inc. tiene su sede en Estados Unidos. Los datos personales se transfieren conforme a los artículos 44 y siguientes del RGPD, especialmente sobre la base de una decisión de adecuación aplicable, una certificación conforme al Marco de Privacidad de Datos UE-EE. UU. y/o las cláusulas contractuales tipo de la UE.
5. Analítica web
Microsoft Clarity (Microsoft Corporation)
Finalidad: Análisis del comportamiento de uso, mapas de calor, grabaciones de sesiones, análisis de clics y desplazamiento y optimización de la facilidad de uso de la plataforma.
Finalidad:
Análisis del comportamiento del usuario
Mapas de calor
Grabaciones de sesiones
Análisis de clics y desplazamiento
Optimización de la facilidad de uso de la plataforma
Datos tratados:
Dirección IP (abreviada o seudonimizada)
Información de dispositivos y navegadores
Resolución de pantalla
Movimientos del ratón
Clics
Comportamiento de desplazamiento
Páginas visitadas
Datos técnicos de uso
Base jurídica:
Art. 6.1.a del RGPD (consentimiento)
Website:
https://clarity.microsoft.com
Privacidad:
https://privacy.microsoft.com/de-de/privacystatement
6. Alojamiento e infraestructura
Proveedor de alojamiento
Hetzner Online GmbH
Finalidad: Funcionamiento de la plataforma (infraestructura de servidores)
Datos tratados:
Dirección IP
Datos de cuenta
Datos de comunicación
Datos de proyectos
Datos de transacciones
Base jurídica: Art. 6.1.b y f del RGPD
Amazon Web Services (AWS) / Amazon CloudFront
Finalidad: Red de distribución de contenidos (CDN) y entrega segura, fiable y rápida de contenidos de la plataforma
Datos tratados: Dirección IP, fecha y hora de acceso, URL o archivo consultado, datos de navegador y dispositivo y datos técnicos de conexión y acceso
Base jurídica: Art. 6.1.f del RGPD
Proveedor: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
Transferencia a terceros países: cuando se transfieran datos personales a terceros países, se aplicarán los artículos 44 y siguientes del RGPD.
Proveedor de bases de datos
MongoDB (p. ej., MongoDB Atlas) o proveedores de bases de datos comparables
Finalidad: Almacenamiento y gestión de datos de usuarios y proyectos
Datos tratados:
Datos de cuenta
Datos de comunicación
Datos de proyectos
Datos de transacciones
Base jurídica: Art. 6.1.b del RGPD
Proveedor de dominios y DNS
United Domains AG
Finalidad: Registro de dominios y gestión de DNS
Datos tratados:
Dirección IP
Datos técnicos de conexión
Base jurídica: Art. 6.1.f del RGPD
Infraestructura adicional (opcional)
Redis (optional)
Finalidad: Caché, gestión de sesiones y optimización del rendimiento
Datos tratados:
Datos de sesión
Datos técnicos de uso
Base jurídica: Art. 6.1.f del RGPD
7. Servicios web y contenidos externos
Google Fonts
Finalidad: Visualización de fuentes tipográficas
Website: https://fonts.google.com
YouTube
Finalidad: Integración de vídeos y contenidos de productos
Website: https://www.youtube.com
Google Translate (optional)
Finalidad: Prestación de funciones de traducción
Website: https://translate.google.com
Google Analytics (GA4)
Finalidad: Análisis del comportamiento del usuario
Google Tag Manager
Finalidad: Gestión de etiquetas de seguimiento y marketing
Meta (Facebook Pixel)
Finalidad: Marketing, seguimiento y medición de conversiones
8. Sistemas basados en IA / servicios de IA
Proveedor de IA (p. ej., OpenAI, Google Gemini o proveedores comparables)
Finalidad: Apoyo a funciones de la plataforma, tratamiento y estructuración de contenidos, traducciones, análisis automatizados, prevención de abusos y asistencia técnica
Los datos tratados pueden incluir especialmente:
Entradas de texto
Contenido de comunicaciones
Datos técnicos
Metadatos
Contenido cargado, cuando sea necesario para la función correspondiente
Base jurídica:
Art. 6.1.b del RGPD cuando sea necesario para ejecutar un contrato
Art. 6.1.f del RGPD para seguridad, análisis y optimización
Art. 6.1.a del RGPD cuando se requiera consentimiento
Nota: El proveedor concreto puede variar y se indicará en la versión vigente de esta relación.
9. Seguimiento de afiliados y programas de socios
Herramienta de seguimiento de afiliados (p. ej., Rewardful o proveedores comparables)
Finalidad: Registro y atribución de referencias de usuarios en el programa de socios
Datos tratados:
Parámetros de referencia (p. ej., enlaces de seguimiento)
Identificadores técnicos (p. ej., cookies o tecnologías comparables)
Fechas y horas de registros y transacciones
Base jurídica:
Art. 6.1.f del RGPD (interés legítimo en ventas y marketing)
Art. 6.1.a del RGPD cuando se requiera consentimiento para cookies
Nota: El proveedor concreto puede variar y se comunicará previa solicitud.
10. Transferencias de datos a terceros países
Algunos proveedores utilizados por Price4Parts tienen su sede fuera de la Unión Europea o del Espacio Económico Europeo, especialmente en Estados Unidos, como Stripe, Google, Meta, SendGrid, HighLevel Inc. («GoHighLevel») y Amazon Web Services (AWS).
Los datos personales solo se transfieren a estos países conforme a los artículos 44 y siguientes del RGPD.
Las transferencias se basan especialmente en:
Cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 del RGPD), y/o
Certificación de los proveedores correspondientes conforme al Marco de Privacidad de Datos UE-EE. UU. (si existe)
Pese a estas medidas, no puede descartarse que autoridades de terceros países, especialmente de Estados Unidos, accedan a datos personales.
En tales casos, el nivel de protección de datos podría no equivaler plenamente al de la Unión Europea.
Encontrará más información sobre los proveedores en la relación «Proveedores externos y subencargados del tratamiento».
11. Información adicional
Encontrará más información sobre el tratamiento de datos personales, finalidades, bases jurídicas y plazos de conservación en la Política de privacidad de Price4Parts.
12. Modificaciones
Price4Parts se reserva el derecho a actualizar esta lista cuando cambien los proveedores utilizados.
La versión vigente puede consultarse en cualquier momento en el sitio web.
Organizarea și automatizarea proceselor de marketing și comunicare
Gestionarea programărilor și a oportunităților comerciale
Trimiterea și analiza comunicărilor, dacă sunt utilizate funcțiile respective
Website: https://www.gohighlevel.com
Confidențialitate: https://www.gohighlevel.com/privacy-policy
Acord privind prelucrarea datelor: https://www.gohighlevel.com/data-processing-agreement
Datele prelucrate pot include în special:
Nume și denumirea societății
Adresă de e-mail profesională
Număr de telefon profesional
Date de contact și comunicare
Informații despre solicitări și interese comerciale
Statutul clienților, potențialilor clienți și oportunităților
Date despre programări și activități
Informații tehnice privind expedierea, livrarea și utilizarea
Temei juridic:
Art. 6 alin. (1) lit. (b) RGPD pentru măsuri precontractuale și executarea contractului
Art. 6 alin. (1) lit. (f) RGPD pentru relații cu clienții, CRM și marketing direct către contacte comerciale, în măsura permisă
Art. 6 alin. (1) lit. (a) RGPD când este necesar consimțământul
Transferuri către țări terțe:
HighLevel Inc. are sediul în Statele Unite. Transferul datelor personale are loc conform art. 44 și următoarele din RGPD, în special pe baza unei decizii de adecvare aplicabile, a certificării în temeiul Cadrului UE-SUA privind confidențialitatea datelor și/sau a clauzelor contractuale standard ale UE.
5. Analiză web
Microsoft Clarity (Microsoft Corporation)
Scop: Analiza comportamentului utilizatorilor, hărți termice, înregistrări de sesiuni, analize ale clicurilor și derulării și optimizarea ușurinței de utilizare a platformei.
Scop:
Analiza comportamentului utilizatorilor
Hărți termice
Înregistrări de sesiuni
Analize ale clicurilor și derulării
Optimizarea ușurinței de utilizare a platformei
Date prelucrate:
Scop: Rețea de distribuire a conținutului (CDN) și furnizarea sigură, fiabilă și rapidă a conținutului platformei
Date prelucrate: Adresă IP, data și ora accesării, URL-ul sau fișierul accesat, informații despre browser și dispozitiv și date tehnice de conexiune și acces
Temei juridic: Art. 6 alin. (1) lit. (f) RGPD
Furnizor: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
Transfer către țări terțe: Dacă datele personale sunt transferate către țări terțe, se aplică art. 44 și următoarele din RGPD.
Furnizor de baze de date
MongoDB (de exemplu MongoDB Atlas) sau furnizori comparabili de baze de date
Scop: Stocarea și gestionarea datelor utilizatorilor și proiectelor
Date prelucrate:
Date de cont
Date de comunicare
Date despre proiecte
Date despre tranzacții
Temei juridic: Art. 6 alin. (1) lit. (b) RGPD
Furnizor de domenii și DNS
United Domains AG
Scop: Înregistrarea domeniilor și administrarea DNS
Date prelucrate:
Adresă IP
Date tehnice de conexiune
Temei juridic: Art. 6 alin. (1) lit. (f) RGPD
Infrastructură suplimentară (opțional)
Redis (optional)
Scop: Cache, gestionarea sesiunilor și optimizarea performanței
Date prelucrate:
Date de sesiune
Date tehnice de utilizare
Temei juridic: Art. 6 alin. (1) lit. (f) RGPD
7. Servicii web și conținut extern
Google Fonts
Scop: Afișarea fonturilor
Website: https://fonts.google.com
YouTube
Scop: Integrarea videoclipurilor și a conținutului despre produse
Website: https://www.youtube.com
Google Translate (optional)
Scop: Furnizarea funcțiilor de traducere
Website: https://translate.google.com
Google Analytics (GA4)
Scop: Analiza comportamentului utilizatorilor
Google Tag Manager
Scop: Gestionarea etichetelor de urmărire și marketing
Meta (Facebook Pixel)
Scop: Marketing, urmărire și măsurarea conversiilor
8. Sisteme bazate pe IA / servicii IA
Furnizor IA (de exemplu OpenAI, Google Gemini sau furnizori comparabili)
Scop: Sprijinirea funcțiilor platformei, prelucrarea și structurarea conținutului, traduceri, analize automate, prevenirea abuzurilor și asistență tehnică
Datele prelucrate pot include în special:
Texte introduse
Conținutul comunicărilor
Date tehnice
Metadate
Conținut încărcat, dacă este necesar pentru funcția respectivă
Temei juridic:
Art. 6 alin. (1) lit. (b) RGPD, dacă este necesar pentru executarea contractului
Art. 6 alin. (1) lit. (f) RGPD pentru securitate, analiză și optimizare
Art. 6 alin. (1) lit. (a) RGPD, dacă este necesar consimțământul
Notă: Furnizorul concret poate varia și este indicat în versiunea actuală a acestei liste.
9. Urmărirea afiliaților și programe de parteneriat
Instrument de urmărire a afiliaților (de exemplu Rewardful sau furnizori comparabili)
Scop: Înregistrarea și atribuirea recomandărilor de utilizatori în cadrul programului de parteneriat
Date prelucrate:
Parametri de recomandare (de exemplu linkuri de urmărire)
Identificatori tehnici (de exemplu cookie-uri sau tehnologii comparabile)
Datele și orele înregistrărilor și tranzacțiilor
Temei juridic:
Art. 6 alin. (1) lit. (f) RGPD (interes legitim în vânzări și marketing)
Art. 6 alin. (1) lit. (a) RGPD, dacă este necesar consimțământul pentru cookie-uri
Notă: Furnizorul concret poate varia și va fi comunicat la cerere.
10. Transferul datelor către țări terțe
Unii furnizori utilizați de Price4Parts au sediul în afara Uniunii Europene sau Spațiului Economic European, în special în Statele Unite, de exemplu Stripe, Google, Meta, SendGrid, HighLevel Inc. („GoHighLevel”) și Amazon Web Services (AWS).
Datele personale sunt transferate către aceste țări numai în conformitate cu art. 44 și următoarele din RGPD.
Transferurile se bazează în special pe:
Clauze contractuale standard aprobate de Comisia Europeană (art. 46 RGPD) și/sau
Certificarea furnizorilor respectivi în cadrul UE-SUA privind confidențialitatea datelor (dacă este disponibilă)
În ciuda acestor măsuri, nu poate fi exclus accesul autorităților din țări terțe, în special din SUA, la datele personale.
În asemenea cazuri, nivelul de protecție a datelor poate să nu corespundă pe deplin celui din Uniunea Europeană.
Mai multe informații despre furnizori sunt disponibile în lista „Furnizori terți și subprocesatori”.
11. Informații suplimentare
Mai multe informații despre prelucrarea datelor personale, scopuri, temeiuri juridice și perioade de păstrare se găsesc în Politica de confidențialitate Price4Parts.
12. Modificări
Price4Parts își rezervă dreptul de a actualiza această listă când se schimbă furnizorii utilizați.
Versiunea actuală poate fi consultată oricând pe site.
Organização e automatização de processos de marketing e comunicação
Gestão de compromissos e oportunidades comerciais
Envio e avaliação de comunicações, quando utilizadas as respetivas funcionalidades
Website: https://www.gohighlevel.com
Privacidade: https://www.gohighlevel.com/privacy-policy
Acordo de tratamento de dados: https://www.gohighlevel.com/data-processing-agreement
Os dados tratados podem incluir, nomeadamente:
Nome e denominação da empresa
Endereço de e-mail profissional
Número de telefone profissional
Dados de contacto e comunicação
Informações sobre pedidos e interesses comerciais
Estado de clientes, potenciais clientes e oportunidades
Dados de compromissos e atividades
Informações técnicas de envio, entrega e utilização
Fundamento jurídico:
Art. 6.º, n.º 1, alínea b), do RGPD para diligências pré-contratuais e execução contratual
Art. 6.º, n.º 1, alínea f), do RGPD para relações com clientes, CRM e marketing direto a contactos comerciais, quando permitido
Art. 6.º, n.º 1, alínea a), do RGPD quando seja necessário consentimento
Transferências para países terceiros:
A HighLevel Inc. está sediada nos Estados Unidos. A transferência de dados pessoais é efetuada nos termos dos artigos 44.º e seguintes do RGPD, nomeadamente com base numa decisão de adequação aplicável, certificação ao abrigo do Quadro de Privacidade de Dados UE-EUA e/ou cláusulas contratuais-tipo da UE.
5. Análise web
Microsoft Clarity (Microsoft Corporation)
Finalidade: Análise do comportamento de utilização, mapas de calor, gravações de sessões, análises de cliques e deslocação e otimização da facilidade de utilização da plataforma.
Finalidade:
Análise do comportamento dos utilizadores
Mapas de calor
Gravações de sessões
Análises de cliques e deslocação
Otimização da facilidade de utilização da plataforma
Dados tratados:
Endereço IP (abreviado ou pseudonimizado)
Informações sobre dispositivos e navegadores
Resolução do ecrã
Movimentos do rato
Cliques
Comportamento de deslocação
Páginas visitadas
Dados técnicos de utilização
Fundamento jurídico:
Art. 6.º, n.º 1, alínea a), do RGPD (consentimento)
Website:
https://clarity.microsoft.com
Privacidade:
https://privacy.microsoft.com/de-de/privacystatement
6. Alojamento e infraestrutura
Fornecedor de alojamento
Hetzner Online GmbH
Finalidade: Operação da plataforma (infraestrutura de servidores)
Dados tratados:
Endereço IP
Dados de conta
Dados de comunicação
Dados de projetos
Dados de transações
Fundamento jurídico: Art. 6.º, n.º 1, alíneas b) e f), do RGPD
Amazon Web Services (AWS) / Amazon CloudFront
Finalidade: Rede de distribuição de conteúdos (CDN) e disponibilização segura, fiável e rápida dos conteúdos da plataforma
Dados tratados: Endereço IP, data e hora de acesso, URL ou ficheiro acedido, informações do navegador e dispositivo e dados técnicos de ligação e acesso
Fundamento jurídico: Art. 6.º, n.º 1, alínea f), do RGPD
Prestador: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
Transferência para países terceiros: Sempre que sejam transferidos dados pessoais para países terceiros, aplicam-se os artigos 44.º e seguintes do RGPD.
Fornecedor de base de dados
MongoDB (por exemplo, MongoDB Atlas) ou fornecedores comparáveis de bases de dados
Finalidade: Armazenamento e gestão de dados dos utilizadores e projetos
Dados tratados:
Dados de conta
Dados de comunicação
Dados de projetos
Dados de transações
Fundamento jurídico: Art. 6.º, n.º 1, alínea b), do RGPD
Fornecedor de domínios e DNS
United Domains AG
Finalidade: Registo de domínios e gestão de DNS
Dados tratados:
Endereço IP
Dados técnicos de ligação
Fundamento jurídico: Art. 6.º, n.º 1, alínea f), do RGPD
Infraestrutura adicional (opcional)
Redis (optional)
Finalidade: Cache, gestão de sessões e otimização do desempenho
Dados tratados:
Dados de sessão
Dados técnicos de utilização
Fundamento jurídico: Art. 6.º, n.º 1, alínea f), do RGPD
7. Serviços web e conteúdos externos
Google Fonts
Finalidade: Apresentação de tipos de letra
Website: https://fonts.google.com
YouTube
Finalidade: Incorporação de vídeos e conteúdos de produtos
Website: https://www.youtube.com
Google Translate (optional)
Finalidade: Disponibilização de funcionalidades de tradução
Website: https://translate.google.com
Google Analytics (GA4)
Finalidade: Análise do comportamento dos utilizadores
Google Tag Manager
Finalidade: Gestão de etiquetas de rastreio e marketing
Meta (Facebook Pixel)
Finalidade: Marketing, rastreio e medição de conversões
8. Sistemas baseados em IA / serviços de IA
Fornecedor de IA (por exemplo, OpenAI, Google Gemini ou fornecedores comparáveis)
Finalidade: Apoio às funções da plataforma, tratamento e estruturação de conteúdos, traduções, análises automatizadas, prevenção de abusos e assistência técnica
Os dados tratados podem incluir, nomeadamente:
Entradas de texto
Conteúdos de comunicação
Dados técnicos
Metadados
Conteúdos carregados, quando necessários para a função correspondente
Fundamento jurídico:
Art. 6.º, n.º 1, alínea b), do RGPD, quando necessário para executar o contrato
Art. 6.º, n.º 1, alínea f), do RGPD para segurança, análise e otimização
Art. 6.º, n.º 1, alínea a), do RGPD quando seja necessário consentimento
Nota: O fornecedor concreto pode variar e será indicado na versão atual desta lista.
9. Rastreio de afiliados e programas de parceiros
Ferramenta de rastreio de afiliados (por exemplo, Rewardful ou fornecedores comparáveis)
Finalidade: Registo e atribuição de referências de utilizadores no programa de parceiros
Dados tratados:
Parâmetros de referência (por exemplo, ligações de rastreio)
Identificadores técnicos (por exemplo, cookies ou tecnologias comparáveis)
Datas e horas de registos e transações
Fundamento jurídico:
Art. 6.º, n.º 1, alínea f), do RGPD (interesse legítimo em vendas e marketing)
Art. 6.º, n.º 1, alínea a), do RGPD quando seja necessário consentimento para cookies
Nota: O fornecedor concreto pode variar e será comunicado mediante pedido.
10. Transferência de dados para países terceiros
Alguns prestadores utilizados pela Price4Parts estão sediados fora da União Europeia ou do Espaço Económico Europeu, em especial nos Estados Unidos, como Stripe, Google, Meta, SendGrid, HighLevel Inc. («GoHighLevel») e Amazon Web Services (AWS).
Os dados pessoais só são transferidos para esses países em conformidade com os artigos 44.º e seguintes do RGPD.
As transferências baseiam-se, nomeadamente, em:
Cláusulas contratuais-tipo aprovadas pela Comissão Europeia (art. 46.º do RGPD) e/ou
Certificação dos prestadores ao abrigo do Quadro de Privacidade de Dados UE-EUA (quando disponível)
Apesar destas medidas, não é possível excluir o acesso a dados pessoais por autoridades de países terceiros, especialmente dos EUA.
Nestes casos, o nível de proteção de dados poderá não corresponder integralmente ao da União Europeia.
Estão disponíveis mais informações sobre os prestadores na lista «Prestadores terceiros e subcontratantes».
11. Informações adicionais
Mais informações sobre tratamento de dados pessoais, finalidades, fundamentos jurídicos e prazos de conservação constam da Política de Privacidade da Price4Parts.
12. Alterações
A Price4Parts reserva-se o direito de atualizar esta lista quando os prestadores utilizados forem alterados.
A versão atual pode ser consultada no website a qualquer momento.
Organizzazione e automazione dei processi di marketing e comunicazione
Gestione di appuntamenti e opportunità commerciali
Invio e analisi delle comunicazioni, ove siano utilizzate le relative funzioni
Website: https://www.gohighlevel.com
Privacy: https://www.gohighlevel.com/privacy-policy
Accordo sul trattamento dei dati: https://www.gohighlevel.com/data-processing-agreement
I dati trattati possono comprendere in particolare:
Nome e ragione sociale
Indirizzo e-mail aziendale
Numero di telefono aziendale
Dati di contatto e comunicazione
Informazioni su richieste e interessi commerciali
Stato di clienti, potenziali clienti e opportunità
Dati relativi ad appuntamenti e attività
Informazioni tecniche su invio, consegna e utilizzo
Base giuridica:
Art. 6, par. 1, lett. b), GDPR per misure precontrattuali ed esecuzione del contratto
Art. 6, par. 1, lett. f), GDPR per assistenza clienti, CRM e marketing diretto verso contatti commerciali, ove consentito
Art. 6, par. 1, lett. a), GDPR quando è richiesto il consenso
Trasferimenti verso paesi terzi:
HighLevel Inc. ha sede negli Stati Uniti. Il trasferimento dei dati personali avviene ai sensi degli artt. 44 e seguenti del GDPR, in particolare sulla base di una decisione di adeguatezza applicabile, di una certificazione ai sensi del Data Privacy Framework UE-USA e/o delle clausole contrattuali standard dell’UE.
5. Analisi web
Microsoft Clarity (Microsoft Corporation)
Finalità: Analisi del comportamento degli utenti, mappe di calore, registrazioni delle sessioni, analisi di clic e scorrimento e ottimizzazione dell’usabilità della piattaforma.
Finalità:
Analisi del comportamento degli utenti
Mappe di calore
Registrazioni delle sessioni
Analisi di clic e scorrimento
Ottimizzazione dell’usabilità della piattaforma
Dati trattati:
Indirizzo IP (abbreviato o pseudonimizzato)
Informazioni su dispositivi e browser
Risoluzione dello schermo
Movimenti del mouse
Clic
Comportamento di scorrimento
Pagine visitate
Dati tecnici di utilizzo
Base giuridica:
Art. 6, par. 1, lett. a), GDPR (consenso)
Website:
https://clarity.microsoft.com
Privacy:
https://privacy.microsoft.com/de-de/privacystatement
6. Hosting e infrastruttura
Fornitore di hosting
Hetzner Online GmbH
Finalità: Gestione della piattaforma (infrastruttura server)
Dati trattati:
Indirizzo IP
Dati dell’account
Dati di comunicazione
Dati di progetto
Dati delle transazioni
Base giuridica: Art. 6, par. 1, lett. b) e f), GDPR
Amazon Web Services (AWS) / Amazon CloudFront
Finalità: Rete di distribuzione dei contenuti (CDN) e fornitura sicura, affidabile e rapida dei contenuti della piattaforma
Dati trattati: Indirizzo IP, data e ora dell’accesso, URL o file consultato, informazioni su browser e dispositivo e dati tecnici di connessione e accesso
Base giuridica: Art. 6, par. 1, lett. f), GDPR
Fornitore: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
Trasferimento verso paesi terzi: qualora i dati personali siano trasferiti verso paesi terzi, si applicano gli artt. 44 e seguenti del GDPR.
Fornitore di database
MongoDB (ad es. MongoDB Atlas) o fornitori di database comparabili
Finalità: Archiviazione e gestione dei dati degli utenti e dei progetti
Dati trattati:
Dati dell’account
Dati di comunicazione
Dati di progetto
Dati delle transazioni
Base giuridica: Art. 6, par. 1, lett. b), GDPR
Fornitore di domini e DNS
United Domains AG
Finalità: Registrazione dei domini e gestione DNS
Dati trattati:
Indirizzo IP
Dati tecnici di connessione
Base giuridica: Art. 6, par. 1, lett. f), GDPR
Infrastruttura aggiuntiva (facoltativa)
Redis (optional)
Finalità: Cache, gestione delle sessioni e ottimizzazione delle prestazioni
Dati trattati:
Dati di sessione
Dati tecnici di utilizzo
Base giuridica: Art. 6, par. 1, lett. f), GDPR
7. Servizi web e contenuti esterni
Google Fonts
Finalità: Visualizzazione dei caratteri
Website: https://fonts.google.com
YouTube
Finalità: Incorporazione di video e contenuti sui prodotti
Website: https://www.youtube.com
Google Translate (optional)
Finalità: Fornitura di funzioni di traduzione
Website: https://translate.google.com
Google Analytics (GA4)
Finalità: Analisi del comportamento degli utenti
Google Tag Manager
Finalità: Gestione dei tag di tracciamento e marketing
Meta (Facebook Pixel)
Finalità: Marketing, tracciamento e misurazione delle conversioni
8. Sistemi basati sull’IA / servizi IA
Fornitore IA (ad es. OpenAI, Google Gemini o fornitori comparabili)
Finalità: Supporto alle funzioni della piattaforma, elaborazione e strutturazione dei contenuti, traduzioni, analisi automatizzate, prevenzione degli abusi e assistenza tecnica
I dati trattati possono comprendere in particolare:
Testi inseriti
Contenuti delle comunicazioni
Dati tecnici
Metadati
Contenuti caricati, se necessari per la relativa funzione
Base giuridica:
Art. 6, par. 1, lett. b), GDPR se necessario per l’esecuzione del contratto
Art. 6, par. 1, lett. f), GDPR per sicurezza, analisi e ottimizzazione
Art. 6, par. 1, lett. a), GDPR quando è richiesto il consenso
Nota: Il fornitore specifico può variare ed è indicato nella versione aggiornata del presente elenco.
9. Tracciamento degli affiliati e programmi partner
Strumento di tracciamento degli affiliati (ad es. Rewardful o fornitori comparabili)
Finalità: Registrazione e attribuzione delle segnalazioni degli utenti nell’ambito del programma partner
Dati trattati:
Parametri di referral (ad es. link di tracciamento)
Identificatori tecnici (ad es. cookie o tecnologie comparabili)
Date e orari delle registrazioni e delle transazioni
Base giuridica:
Art. 6, par. 1, lett. f), GDPR (interesse legittimo a vendite e marketing)
Art. 6, par. 1, lett. a), GDPR se è richiesto il consenso per i cookie
Nota: Il fornitore specifico può variare e sarà comunicato su richiesta.
10. Trasferimento dei dati verso paesi terzi
Alcuni fornitori utilizzati da Price4Parts hanno sede al di fuori dell’Unione europea o dello Spazio economico europeo, in particolare negli Stati Uniti, tra cui Stripe, Google, Meta, SendGrid, HighLevel Inc. («GoHighLevel») e Amazon Web Services (AWS).
I dati personali sono trasferiti verso tali paesi esclusivamente nel rispetto degli artt. 44 e seguenti del GDPR.
Il trasferimento si basa in particolare su:
Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR) e/o
Certificazione dei rispettivi fornitori ai sensi del Data Privacy Framework UE-USA (se disponibile)
Nonostante queste misure, non si può escludere che le autorità di paesi terzi, in particolare degli Stati Uniti, possano accedere ai dati personali.
In tali casi, il livello di protezione dei dati potrebbe non corrispondere pienamente a quello dell’Unione europea.
Ulteriori informazioni sui fornitori sono disponibili nell’elenco «Fornitori terzi e sub-responsabili del trattamento».
11. Ulteriori informazioni
Ulteriori informazioni sul trattamento dei dati personali, le finalità, le basi giuridiche e i periodi di conservazione sono disponibili nell’Informativa sulla privacy di Price4Parts.
12. Modifiche
Price4Parts si riserva il diritto di aggiornare questo elenco in caso di modifiche ai fornitori utilizzati.
La versione aggiornata è consultabile in qualsiasi momento sul sito web.
Organisation et automatisation des processus marketing et de communication
Gestion des rendez-vous et du pipeline commercial
Envoi et analyse des communications lorsque les fonctions correspondantes sont utilisées
Website: https://www.gohighlevel.com
Confidentialité: https://www.gohighlevel.com/privacy-policy
Accord de traitement des données: https://www.gohighlevel.com/data-processing-agreement
Les données traitées peuvent notamment comprendre:
Nom et dénomination de l’entreprise
Adresse e-mail professionnelle
Numéro de téléphone professionnel
Données de contact et de communication
Informations sur les demandes et intérêts commerciaux
Statut des clients, prospects et opportunités
Données de rendez-vous et d’activité
Informations techniques d’envoi, de distribution et d’utilisation
Base juridique:
Art. 6, par. 1, point b), RGPD pour les mesures précontractuelles et l’exécution du contrat
Art. 6, par. 1, point f), RGPD pour le suivi client, le CRM et la prospection directe auprès de contacts professionnels, lorsque cela est autorisé
Art. 6, par. 1, point a), RGPD lorsqu’un consentement est requis
Transferts vers des pays tiers:
HighLevel Inc. est établie aux États-Unis. Les données personnelles sont transférées conformément aux articles 44 et suivants du RGPD, notamment sur la base d’une décision d’adéquation applicable, d’une certification au titre du cadre de protection des données UE–États-Unis et/ou des clauses contractuelles types de l’UE.
5. Analyse web
Microsoft Clarity (Microsoft Corporation)
Finalité: Analyse du comportement des utilisateurs, cartes de chaleur, enregistrements de sessions, analyses des clics et du défilement et optimisation de l’ergonomie de la plateforme.
Finalité:
Analyse du comportement des utilisateurs
Cartes de chaleur
Enregistrements de sessions
Analyses des clics et du défilement
Optimisation de l’ergonomie de la plateforme
Données traitées:
Adresse IP (tronquée ou pseudonymisée)
Informations sur les appareils et navigateurs
Résolution de l’écran
Mouvements de souris
Clics
Comportement de défilement
Pages visitées
Données techniques d’utilisation
Base juridique:
Art. 6, par. 1, point a), RGPD (consentement)
Website:
https://clarity.microsoft.com
Confidentialité:
https://privacy.microsoft.com/de-de/privacystatement
6. Hébergement et infrastructure
Fournisseur d’hébergement
Hetzner Online GmbH
Finalité: Exploitation de la plateforme (infrastructure serveur)
Données traitées:
Adresse IP
Données de compte
Données de communication
Données de projet
Données de transaction
Base juridique: Art. 6, par. 1, points b) et f), RGPD
Amazon Web Services (AWS) / Amazon CloudFront
Finalité: Réseau de diffusion de contenu (CDN) et fourniture sécurisée, fiable et rapide des contenus de la plateforme
Données traitées: Adresse IP, date et heure d’accès, URL ou fichier consulté, informations sur le navigateur et l’appareil, données techniques de connexion et d’accès
Base juridique: Art. 6, par. 1, point f), RGPD
Prestataire: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
Transfert vers des pays tiers : lorsque des données personnelles sont transférées vers des pays tiers, les articles 44 et suivants du RGPD s’appliquent.
Fournisseur de bases de données
MongoDB (p. ex. MongoDB Atlas) ou fournisseurs de bases de données comparables
Finalité: Stockage et gestion des données des utilisateurs et des projets
Données traitées:
Données de compte
Données de communication
Données de projet
Données de transaction
Base juridique: Art. 6, par. 1, point b), RGPD
Fournisseur de domaines et DNS
United Domains AG
Finalité: Enregistrement de domaines et gestion DNS
Données traitées:
Adresse IP
Données techniques de connexion
Base juridique: Art. 6, par. 1, point f), RGPD
Infrastructure supplémentaire (facultative)
Redis (optional)
Finalité: Mise en cache, gestion des sessions et optimisation des performances
Données traitées:
Données de session
Données techniques d’utilisation
Base juridique: Art. 6, par. 1, point f), RGPD
7. Services web et contenus externes
Google Fonts
Finalité: Affichage des polices
Website: https://fonts.google.com
YouTube
Finalité: Intégration de vidéos et de contenus produits
Website: https://www.youtube.com
Google Translate (optional)
Finalité: Fourniture de fonctions de traduction
Website: https://translate.google.com
Google Analytics (GA4)
Finalité: Analyse du comportement des utilisateurs
Google Tag Manager
Finalité: Gestion des balises de suivi et de marketing
Meta (Facebook Pixel)
Finalité: Marketing, suivi et mesure des conversions
8. Systèmes fondés sur l’IA / services d’IA
Fournisseur d’IA (p. ex. OpenAI, Google Gemini ou fournisseurs comparables)
Finalité: Prise en charge des fonctions de la plateforme, traitement et structuration des contenus, traductions, analyses automatisées, prévention des abus et assistance technique
Les données traitées peuvent notamment comprendre:
Saisies de texte
Contenus des communications
Données techniques
Métadonnées
Contenus téléversés lorsque cela est nécessaire à la fonction concernée
Base juridique:
Art. 6, par. 1, point b), RGPD si nécessaire à l’exécution du contrat
Art. 6, par. 1, point f), RGPD pour la sécurité, l’analyse et l’optimisation
Art. 6, par. 1, point a), RGPD lorsqu’un consentement est requis
Remarque : Le fournisseur précis peut varier et figure dans la version en vigueur de cet aperçu.
9. Suivi des affiliés et programmes partenaires
Outil de suivi des affiliés (p. ex. Rewardful ou fournisseurs comparables)
Finalité: Enregistrement et attribution des parrainages d’utilisateurs dans le cadre du programme partenaire
Données traitées:
Paramètres de parrainage (p. ex. liens de suivi)
Identifiants techniques (p. ex. cookies ou technologies comparables)
Dates et heures des inscriptions et transactions
Base juridique:
Art. 6, par. 1, point f), RGPD (intérêt légitime pour les ventes et le marketing)
Art. 6, par. 1, point a), RGPD si un consentement aux cookies est nécessaire
Remarque : Le fournisseur précis peut varier et sera communiqué sur demande.
10. Transferts de données vers des pays tiers
Certains prestataires de Price4Parts sont établis en dehors de l’Union européenne ou de l’Espace économique européen, notamment aux États-Unis, par exemple Stripe, Google, Meta, SendGrid, HighLevel Inc. (« GoHighLevel ») et Amazon Web Services (AWS).
Les données personnelles ne sont transférées vers ces pays que conformément aux articles 44 et suivants du RGPD.
Ces transferts reposent notamment sur :
Les clauses contractuelles types approuvées par la Commission européenne (art. 46 RGPD), et/ou
La certification des prestataires concernés au titre du cadre de protection des données UE–États-Unis (lorsqu’elle existe)
Malgré ces mesures, il n’est pas possible d’exclure que les autorités de pays tiers, notamment des États-Unis, accèdent aux données personnelles.
Dans ces cas, le niveau de protection des données peut ne pas correspondre pleinement à celui de l’Union européenne.
Des informations complémentaires sur les prestataires figurent dans la liste « Prestataires tiers et sous-traitants ultérieurs ».
11. Informations complémentaires
Des informations complémentaires sur le traitement des données personnelles, les finalités, les bases juridiques et les durées de conservation figurent dans la Politique de confidentialité de Price4Parts.
12. Modifications
Price4Parts se réserve le droit de mettre à jour cette liste en cas de changement de prestataires.
La version en vigueur peut être consultée à tout moment sur le site web.