Offline — reconnect before saving or submitting. Changes on this page have not been sent.

Privacy e conformità

Privacy e conformità

Ultima revisione: 22 ottobre 2026

Questa traduzione non è ancora stata rivista da un madrelingua. La pagina in inglese è la versione di riferimento. English

ColdMatch Group gestisce una piattaforma di acquisto orientata ai buyer per progetti di refrigerazione industriale e catena del freddo. Questa pagina spiega in modo semplice quali dati personali tratta la piattaforma, quali scelte e diritti ha e a che punto è il nostro lavoro su privacy e conformità nei mercati in cui operiamo.

Stato di questa pagina

Questa è una pagina informativa, non una certificazione, un sigillo o un parere legale. Nessuna autorità o ente di certificazione ha approvato o verificato le pratiche di ColdMatch. L'applicabilità di una legge dipende, ad esempio, da dove si trova e dalle dimensioni della nostra azienda; la tabella seguente indica cosa resta da confermare con consulenti qualificati.

Riservatezza delle informazioni

Le informazioni relative a clienti, fornitori, RFQ e progetti — compresi i documenti caricati e i contenuti nelle stanze di progetto private — sono trattate come riservate. Non vengono pubblicate né utilizzate per finalità di marketing, salvo Suo consenso separato. L’accesso è limitato al personale autorizzato di ColdMatch, alle persone che Lei invita in una stanza di progetto e ai fornitori di servizi che ne hanno bisogno per erogare il servizio da Lei richiesto; ogni altra divulgazione avviene solo quando richiesta dalla legge.

Misure di sicurezza che abbiamo verificato (22 ottobre 2026)

  • Le connessioni al sito utilizzano HTTPS con TLS 1.2 o TLS 1.3; HTTP viene reindirizzato e HSTS è abilitato.
  • Le regole di accesso al database limitano l’accesso ai record CRM, alle stanze di progetto, alle richieste e ai file al rispettivo proprietario, ai membri invitati o ai membri autorizzati del team; i visitatori non autenticati non possono leggerli.
  • I file caricati sono conservati in uno spazio di archiviazione privato, possono essere aperti solo tramite link che scadono entro pochi minuti e vengono controllati, prima dell’archiviazione, per verificarne il tipo e la presenza di contenuti eseguibili.
  • Le aree private indicano ai motori di ricerca di non indicizzarle, le principali azioni CRM vengono registrate nei log e i nostri archivi di backup sono cifrati con AES-256.

Non abbiamo verificato in modo indipendente la cifratura dei dati a riposo da parte del nostro fornitore di hosting, pertanto non formuliamo alcuna affermazione al riguardo. Nessun sistema è completamente sicuro e non possiamo garantire che non si verificheranno mai accessi non autorizzati.

Cosa tratta la piattaforma

  • Dati di contatto e aziendali inseriti nei moduli di richiesta d'offerta, contatto, lead e newsletter, e i dettagli di progetto che sceglie di fornire (prodotti, capacità, temperature, località, budget, tempistiche).
  • Schede di buyer e fornitori nel nostro CRM, così il team può esaminare le richieste, contattare fornitori adatti per conto del buyer e seguirle.
  • Messaggi e dati delle chiamate quando ci contatta via WhatsApp o telefono: il Suo numero, il nome visualizzato, il testo del messaggio e i dettagli della chiamata, con registrazioni o trascrizioni se il servizio telefonico le fornisce.
  • Dati inseriti nei calcolatori, usati per mostrare il risultato; arrivano al nostro team se li invia con una richiesta, li condivide o li scrive nell'assistente IA.
  • Dati sul dispositivo e sull'utilizzo da analisi e misurazione pubblicitaria, raccolti solo dopo il consenso dove il consenso è richiesto.

Non chiediamo dati sensibili come quelli sulla salute. I contatti dei buyer non vengono mostrati ai fornitori finché il team ColdMatch non autorizza una presentazione.

Le Sue scelte e i Suoi diritti

  • Con il modulo per le richieste privacy può chiedere accesso, rettifica, cancellazione, portabilità, limitazione od opposizione, revocare il consenso, opporsi alla vendita o condivisione dei dati personali o presentare ricorso contro una decisione.
  • In «Impostazioni cookie», in fondo a ogni pagina, può accettare, rifiutare o revocare analisi e misurazione pubblicitaria facoltative.
  • Non vendiamo dati personali. Se il Suo browser invia un segnale Global Privacy Control, la misurazione pubblicitaria resta disattivata.
  • Ogni e-mail di marketing o di aggiornamento contiene un link per disiscriversi e le caselle di marketing nei nostri moduli non sono mai preselezionate.
  • Può presentare reclamo all'autorità per la protezione dei dati del luogo in cui vive o lavora.

Cosa resta da verificare legalmente

  • Se ColdMatch deve nominare o pubblicare un rappresentante, un responsabile della protezione dei dati o un referente privacy locale (ad esempio ai sensi del GDPR, UK GDPR, LGPD, POPIA o della Legge 25 del Québec).
  • Registro dei trattamenti, valutazioni d'impatto e i contratti e le garanzie che coprono fornitori di servizi e trasferimenti internazionali.
  • Quali leggi statali USA sulla privacy si applicano, in base a soglie non ancora valutate.
  • Un periodo di conservazione confermato per ogni tipo di dato.

Leggi considerate

La tabella dettagliata qui sotto è in inglese ed è la versione di riferimento.

  • EU GDPR and ePrivacy rules (EU/EEA)

    Applicability
    Likely. The operator is based in Cyprus (see Legal Notice) and the site serves EU buyers and suppliers.
    In place on the website
    Privacy Policy with purposes and lawful bases; optional cookies off until accepted; equal Accept / Reject / Preferences; privacy request form; notices beside forms; unticked marketing boxes.
    Open / for counsel
    Records of processing, impact assessments, processor terms and transfer safeguards to be confirmed; DPO requirement not assessed.
  • UK GDPR and PECR (United Kingdom)

    Applicability
    Possibly, where the site offers services to people in the UK.
    In place on the website
    Same consent-first cookie handling as the EU; rights through the privacy request form; right to complain to the ICO.
    Open / for counsel
    Whether a UK representative is required.
  • Swiss Federal Act on Data Protection (revFADP)

    Applicability
    Possibly, for people in Switzerland.
    In place on the website
    Consent-first cookies in Switzerland; rights through the privacy request form.
    Open / for counsel
    Whether a Swiss representative is required.
  • California CCPA/CPRA and other US state privacy laws

    Applicability
    Only if business thresholds are met; not yet assessed.
    In place on the website
    No sale of personal data; Global Privacy Control honoured as an opt-out of advertising measurement; opt-out, access and deletion requests through the privacy request form; no less favourable treatment for using rights.
    Open / for counsel
    Threshold assessment; state-specific notice wording if a law applies.
  • Brazil LGPD

    Applicability
    Likely when processing data of people in Brazil, a market the site serves.
    In place on the website
    Optional cookies off until accepted in Brazil; LGPD rights through the privacy request form; right to complain to the ANPD.
    Open / for counsel
    Appointment and publication of a data protection officer (encarregado) or applicable exemption.
  • Canada PIPEDA and Quebec Law 25

    Applicability
    Possibly, for people in Canada.
    In place on the website
    Optional cookies off until accepted across Canada (the site cannot tell provinces apart), meeting Quebec's privacy-by-default rule for tracking; rights through the privacy request form.
    Open / for counsel
    Designation and publication of the person in charge of personal information; privacy impact assessment for transfers outside Quebec.
  • South Africa POPIA

    Applicability
    Possibly, when processing data of people in South Africa.
    In place on the website
    Direct-marketing consent by unticked boxes and unsubscribe links; rights through the privacy request form; right to complain to the Information Regulator.
    Open / for counsel
    Registration of an Information Officer with the Information Regulator.
  • India Digital Personal Data Protection Act 2023

    Applicability
    Possibly, when offering services to people in India; implementing rules apply in phases.
    In place on the website
    Notice beside forms; consent for optional processing; rights through the privacy request form.
    Open / for counsel
    Applicability timeline and notice requirements under the implementing rules.
  • UAE PDPL and free-zone laws (DIFC, ADGM); Saudi PDPL

    Applicability
    To be determined for Gulf buyers and suppliers.
    In place on the website
    Rights through the privacy request form; transfers described in the Privacy Policy.
    Open / for counsel
    Applicability and any registration or transfer conditions.
  • Other markets (for example Israel, Japan APPI, Kenya, Nigeria)

    Applicability
    To be determined market by market.
    In place on the website
    The same notices, rights route and consent controls apply to all visitors.
    Open / for counsel
    Local requirements such as registration, cross-border transfer notices or local representatives.
  • Accessibility (WCAG 2.1 AA target; European Accessibility Act; US ADA)

    Applicability
    WCAG is our design target; whether the European Accessibility Act or ADA obligations apply to this business-to-business platform is not determined.
    In place on the website
    Accessibility Statement with a reporting route; keyboard-usable cookie controls and labelled form fields.
    Open / for counsel
    Independent accessibility audit; no accessibility certification is held.
  • Business transparency and marketing

    Applicability
    Applies to how we describe the service to buyers and suppliers.
    In place on the website
    Free for buyers; suppliers pay a success fee only on closed deals (excl. VAT); no direct buyer–supplier contact; financing only through independent partners and never guaranteed; regulatory register entries show sources and review dates.
    Open / for counsel
    Final legal review of the buyer, supplier and RFQ terms.