Informativa sulla privacy

Ultimo aggiornamento: settembre 2026

1. Informazioni generali

Grazie per il vostro interesse nei confronti di GIEBEL, dei nostri prodotti e dei nostri servizi.

La protezione dei vostri dati personali è per noi importante. La presente Informativa sulla privacy illustra come trattiamo i dati personali quando visitate il nostro sito web, utilizzate il nostro negozio online, ci contattate, create un account cliente, effettuate un ordine o interagite in altro modo con i nostri servizi digitali.

La presente Informativa sulla privacy si applica al sito web:

www.giebel-desiccants.com

Il sito web è gestito da GIEBEL Group GmbH, società capogruppo del GIEBEL Group.

Poiché il GIEBEL Group opera a livello internazionale, determinate attività di trattamento connesse a richieste, ordini e rapporti con i clienti possono essere svolte anche da un'altra società appartenente al GIEBEL Group. La società che diventa parte contrattuale per un ordine effettuato tramite il negozio online viene determinata durante il processo di ordinazione in base all'indirizzo di consegna e ad altri requisiti commerciali e operativi applicabili. La società del gruppo competente viene indicata prima del completamento dell'ordine ed è riportata sulla conferma d'ordine e sulla fattura.

2. Titolare del trattamento

Il titolare del trattamento dei dati personali connesso alla gestione di questo sito web è:

GIEBEL Group GmbH
Carl-Zeiss-Str. 5
74626 Bretzfeld
Germania

Rappresentata dall'amministratore delegato:
Heinrich Laas, CEO

Telefono: +49 7946 9444010
E-mail: giebel@giebel-group.com

Registro delle imprese: Stuttgart, HRB 737469
Partita IVA: DE276995875

GIEBEL Group GmbH gestisce questo sito web in qualità di società capogruppo del GIEBEL Group.

3. Società del GIEBEL Group e società contraenti

Il GIEBEL Group opera a livello internazionale attraverso società affiliate.

A seconda dell'indirizzo di consegna, dei prodotti ordinati e dei requisiti commerciali e operativi applicabili, un ordine effettuato tramite il negozio online può essere elaborato ed evaso da GIEBEL Group GmbH o da una delle sue società affiliate.

La società contraente competente è chiaramente indicata durante il processo di ordinazione ed è inoltre riportata sulla conferma d'ordine e sulla fattura.

Le seguenti società possono agire in qualità di società contraenti per gli ordini effettuati tramite il negozio online:

Germania

GIEBEL Germany GmbH
Carl-Zeiss-Str. 5
74626 Bretzfeld
Germania

Telefono: +49 7946 9444 010
E-mail: germany@giebel-group.com

Registro delle imprese: Stuttgart, HRB 793834
Partita IVA: DE367363132

Italia

GIEBEL FilTec S.r.l.
Via Milazzo 34 ter
21052 Busto Arsizio (VA)
Italia

Telefono: +39 335 749 7195
E-mail: italy@giebel-group.com

Registro delle imprese: Varese, VA-404494
Partita IVA: IT04136390129

USA

GIEBEL FilTec Inc.
575 Wharton Dr SW
Atlanta, GA 30336
USA

Telefono: +1 678 228 6986
E-mail: usa@giebel-group.com

Cina

GIEBEL Technology (Dongguan) Co., Ltd.
Room 302, Building 3, No. 1 Jizhou Middle Road
Daojiao Town, Dongguan City
Guangdong Province
Cina

Telefono: +86 136 8600 2834
E-mail: china@giebel-group.com

Codice fiscale: 91440300MAE6WLJQ39

Hong Kong

GIEBEL Asia Pacific Ltd.
RM 617A, 6/F Global Plaza
No. 1 Sha Tsui Road
Tsuen Wan NT
Hong Kong

E-mail: hongkong@giebel-group.com

India

GIEBEL FilTec India Pvt. Ltd.
D-94, Angol Industrial Estate
Near Rani Channamma Nagar, Udyambag
Belagavi 590 008, Karnataka KA
India

Telefono: +91 988 610 3047
E-mail: india@giebel-group.com

Qualora una società affiliata agisca in qualità di società contraente, tale società può trattare i dati personali in qualità di titolare autonomo del trattamento per le finalità contrattuali e legali pertinenti

4. Responsabile della protezione dei dati e contatto per la privacy

Per domande relative al trattamento dei dati personali o per esercitare i propri diritti ai sensi della normativa in materia di protezione dei dati personali, è possibile contattare:

GIEBEL Group GmbH
Carl-Zeiss-Str. 8
74626 Bretzfeld
Germania

E-mail: giebel@giebel-group.com

5. Dati personali

Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile.

Possono rientrare, ad esempio:

• nome;
• azienda;
• indirizzo postale e di consegna;
• indirizzo e-mail;
• numero di telefono;
• indirizzo IP;
• informazioni relative all'account cliente;
• informazioni relative a ordini e transazioni;
• corrispondenza e richieste;
• informazioni tecniche relative al dispositivo o al browser utilizzato; e
• informazioni relative all'utilizzo del nostro sito web.

Trattiamo i dati personali esclusivamente qualora sussista una base giuridica applicabile.

6. Visita al nostro sito web e file di registro del server

Quando visitate il nostro sito web, alcune informazioni tecniche possono essere trasmesse automaticamente al nostro server web e memorizzate temporaneamente nei file di registro del server.

Queste informazioni possono includere:

• indirizzo IP;
• data e ora dell'accesso;
• pagina o URL richiesto;
• URL di provenienza (referrer URL);
• tipo e versione del browser;
• sistema operativo;
• lingua e altre impostazioni tecniche;
• fornitore di servizi Internet; e
• informazioni necessarie per rilevare e prevenire attacchi o utilizzi impropri.

Trattiamo queste informazioni per:

• mettere a disposizione e gestire tecnicamente il sito web;
• garantire la stabilità e la sicurezza dei nostri sistemi;
• rilevare e prevenire attacchi, frodi e utilizzi impropri;
• risolvere problemi tecnici; e
• adempiere agli obblighi di legge, ove applicabili.

La base giuridica è generalmente l'articolo 6, paragrafo 1, lettera f) del GDPR, sulla base del nostro legittimo interesse a gestire un sito web sicuro, stabile e funzionale.

Ove necessario, i dati personali contenuti nei file di registro possono essere trattati anche per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria.

I dati di registro vengono cancellati o anonimizzati quando non sono più necessari, fatto salvo il rispetto degli eventuali obblighi di conservazione previsti dalla legge.

7. Cookie e tecnologie simili

Il nostro sito web utilizza cookie e tecnologie simili.

Alcuni cookie sono tecnicamente necessari per il funzionamento del sito web, del negozio online, degli account cliente, del carrello e delle funzioni di sicurezza. Altri cookie e tecnologie vengono utilizzati per analisi statistiche, pubblicità, contenuti incorporati o altre finalità opzionali.

Utilizziamo la funzionalità di gestione del consenso ai cookie di Odoo per gestire il consenso all'utilizzo di cookie e tecnologie simili.

Laddove richiesto dalla legge applicabile, i cookie non essenziali e le tecnologie simili vengono attivati esclusivamente dopo che avete prestato il consenso richiesto.

Ai sensi del diritto tedesco, il § 25 TDDDG richiede generalmente il consenso prima che le informazioni vengano memorizzate sul dispositivo dell'utente o che si acceda a informazioni già memorizzate sul dispositivo, salvo che si applichi un'eccezione prevista dalla legge.

È possibile selezionare o modificare le proprie preferenze tramite il nostro meccanismo di gestione del consenso ai cookie. È inoltre possibile revocare il consenso in qualsiasi momento con effetto per il futuro.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Qualora rifiutiate determinati cookie o tecnologie, alcune funzioni del sito web potrebbero non essere disponibili o potrebbero essere limitate.

8. Sito web Odoo, negozio online e account cliente

Il nostro sito web e il nostro negozio online sono gestiti utilizzando Odoo.

Odoo fornisce il software e l'infrastruttura utilizzati per funzioni quali:

• gestione del sito web;
• presentazione dei prodotti;
• funzioni di carrello e lista dei desideri;
• account cliente;
• procedura di checkout;
• elaborazione degli ordini;
• gestione delle relazioni con i clienti;
• preventivi;
• fatturazione;
• consegna ed evasione degli ordini;
• assistenza clienti; e
• gestione amministrativa aziendale.

Quando create un account cliente, inviate una richiesta o effettuate un ordine, i dati personali possono essere trattati all'interno di Odoo.

A seconda della funzione utilizzata, possono essere trattati, tra gli altri, i seguenti dati:

• nome;
• azienda;
• indirizzo di fatturazione;
• indirizzo di consegna;
• indirizzo e-mail;
• numero di telefono;
• dati di accesso e informazioni relative all'account;
• informazioni relative agli ordini;
• informazioni relative alle fatture;
• informazioni relative ai pagamenti;
• informazioni relative alla consegna; e
• comunicazioni con noi.

La base giuridica è generalmente l'articolo 6, paragrafo 1, lettera b) del GDPR, qualora il trattamento sia necessario per adottare misure precontrattuali su vostra richiesta o per l'esecuzione di un contratto.

Il trattamento può inoltre basarsi sull'articolo 6, paragrafo 1, lettera c) del GDPR, qualora sia necessario per adempiere a obblighi di legge, oppure sull'articolo 6, paragrafo 1, lettera f) del GDPR, qualora sia necessario per il perseguimento dei nostri legittimi interessi.

Odoo può trattare i dati personali per nostro conto in qualità di responsabile del trattamento. Odoo dichiara che, per i servizi Odoo Cloud, inclusi Odoo Online e Odoo.sh, i database dei clienti vengono trattati da Odoo in qualità di responsabile del trattamento, mentre il cliente rimane il titolare del trattamento dei dati personali memorizzati nel database.

Odoo tratta per nostro conto i dati personali memorizzati nel nostro database Odoo.sh in qualità di responsabile del trattamento ai sensi dell'articolo 28 del GDPR. Noi rimaniamo il titolare del trattamento dei dati personali trattati nel nostro database Odoo.

Odoo.sh è gestito come servizio Odoo Cloud. Per il funzionamento e il backup di Odoo.sh, Odoo utilizza fornitori di infrastrutture cloud in qualità di sub-responsabili del trattamento. Secondo le informazioni attualmente fornite da Odoo, questi includono Google Cloud EMEA Ltd per l'infrastruttura di produzione e backup di Odoo.sh e OVH S.A.S. per determinati servizi di backup. Odoo mantiene un elenco dei propri sub-responsabili del trattamento e fornisce informazioni sulle ubicazioni dei servizi di hosting nella propria documentazione sulla privacy.

Il nostro dominio è registrato e gestito tramite Alfahosting GmbH. I record DNS del dominio indirizzano alla nostra istanza Odoo.sh. Alfahosting fornisce pertanto i servizi relativi al dominio e al DNS, ma non ospita il nostro database Odoo né i dati personali memorizzati in tale database nell'ambito del servizio Odoo.sh.

La regione di hosting selezionata per il nostro database Odoo.sh è la regione europea. Odoo dichiara che i database ospitati nella regione europea sono attualmente gestiti in data center situati in Europa, con backup memorizzati in diverse località europee. Le esatte ubicazioni dell'hosting e dei backup possono cambiare all'interno della regione di hosting applicabile, in conformità con il servizio e l'infrastruttura di backup di Odoo.

9. Ordini e società contraenti

Quando effettuate un ordine tramite il nostro negozio online, i dati personali vengono trattati ai fini della conclusione e dell'esecuzione del contratto di acquisto.

La società contraente competente viene determinata durante il processo di ordinazione in base all'indirizzo di consegna e ai requisiti commerciali e operativi applicabili.

La società contraente viene indicata prima dell'inoltro dell'ordine ed è riportata sulla conferma d'ordine e sulla fattura.

A seconda della transazione, i dati possono pertanto essere trattati da GIEBEL Group GmbH e/o dalla società del GIEBEL Group competente.

I dati personali possono essere condivisi all'interno del GIEBEL Group qualora ciò sia necessario per:

• gestire una richiesta;
• predisporre un preventivo;
• elaborare un ordine;
• evadere e consegnare un ordine;
• fatturazione;
• fornire assistenza ai clienti;
• gestire reclami o resi;
• svolgere attività contabili;
• adempiere agli obblighi di legge; oppure
• accertare, esercitare o difendere diritti in sede giudiziaria.

Qualora una società affiliata agisca in qualità di società contraente, tale società è responsabile del trattamento necessario per le proprie finalità contrattuali e legali.

10. Moduli di contatto e comunicazioni

Qualora ci contattiate via e-mail, telefono o tramite un modulo di contatto, trattiamo le informazioni da voi fornite al fine di rispondere alla vostra richiesta.

A seconda della natura della richiesta, possono essere trattati, tra gli altri, i seguenti dati:

• nome;
• azienda;
• indirizzo e-mail;
• numero di telefono;
• indirizzo;
• oggetto e contenuto della richiesta; e
• altre informazioni fornite volontariamente.

La base giuridica è generalmente l'articolo 6, paragrafo 1, lettera b) del GDPR, qualora la vostra richiesta riguardi un contratto o l'adozione di misure precontrattuali.

Per le richieste commerciali generali può trovare applicazione l'articolo 6, paragrafo 1, lettera f) del GDPR, sulla base del nostro legittimo interesse a rispondere alle richieste e a mantenere i rapporti commerciali.

11. Google Analytics

Utilizziamo Google Analytics, un servizio di analisi web fornito da Google, per analizzare il modo in cui i visitatori utilizzano il nostro sito web.

Google Analytics può trattare informazioni quali:

• pagine visitate;
• interazioni con il sito web;
• posizione approssimativa;
• informazioni relative al browser e al dispositivo;
• fonte del traffico;
• informazioni relative alla sessione e all'utilizzo; e
• identificatori associati a cookie o tecnologie simili.

Google Analytics viene utilizzato per comprendere l'utilizzo del sito web e per migliorare il nostro sito web, i nostri prodotti e i nostri servizi.

Laddove sia richiesto il consenso, Google Analytics viene attivato esclusivamente dopo aver prestato il relativo consenso tramite il nostro meccanismo di gestione del consenso ai cookie.

La base giuridica per il trattamento basato sul consenso è l'articolo 6, paragrafo 1, lettera a) del GDPR.

È possibile revocare il proprio consenso in qualsiasi momento tramite le impostazioni dei cookie.

Google può trattare dati personali al di fuori dello Spazio Economico Europeo. Ove richiesto, vengono adottate garanzie adeguate per i trasferimenti internazionali di dati.

Google fornisce informazioni sul trattamento dei dati provenienti dai siti web che utilizzano i servizi Google nella propria documentazione sulla privacy.

12. Google Ads

Utilizziamo Google Ads per la pubblicità online e, ove configurato, per misurare le conversioni pubblicitarie e l'efficacia delle nostre campagne pubblicitarie.

A seconda della configurazione adottata, Google Ads può utilizzare cookie o tecnologie simili per:

• misurare se gli utenti hanno raggiunto il nostro sito web tramite un annuncio pubblicitario;
• misurare le conversioni;
• valutare le campagne pubblicitarie;
• creare gruppi di destinatari per la pubblicità; e
• mostrare pubblicità pertinente agli utenti.

Laddove richiesto, le tecnologie di Google Ads vengono attivate esclusivamente dopo aver ottenuto il consenso.

La base giuridica per il trattamento basato sul consenso è l'articolo 6, paragrafo 1, lettera a) del GDPR.

È possibile revocare il proprio consenso in qualsiasi momento tramite le nostre impostazioni dei cookie.

Google può trattare dati al di fuori dello Spazio Economico Europeo. Ove richiesto, vengono adottate garanzie adeguate per tali trasferimenti.

13. Google Fonts

Il nostro sito web utilizza il carattere “Roboto Condensed”. I file del carattere sono ospitati localmente sulla nostra infrastruttura Odoo.sh e non vengono caricati direttamente dai server di Google.

Quando accedete al nostro sito web, il vostro browser non stabilisce pertanto una connessione con Google al solo scopo di caricare questo carattere. Nessun dato personale, come ad esempio il vostro indirizzo IP, viene trasmesso a Google per la fornitura del carattere.

14. YouTube e Vimeo

Il nostro sito web può contenere video forniti da YouTube, un servizio gestito da Google, e da Vimeo.

YouTube

A seconda dell'implementazione tecnica, il caricamento o l'interazione con contenuti YouTube incorporati può comportare la trasmissione a Google/YouTube di informazioni quali l'indirizzo IP, informazioni relative al dispositivo e al browser e informazioni sul video richiesto.

Laddove richiesto, i contenuti YouTube vengono caricati esclusivamente dopo aver ottenuto il relativo consenso tramite il nostro meccanismo di gestione del consenso ai cookie.

Ove tecnicamente disponibile, utilizziamo la modalità di incorporamento di YouTube con protezione avanzata della privacy, al fine di limitare l'utilizzo delle informazioni per la personalizzazione dell'esperienza YouTube. La modalità di protezione avanzata della privacy di YouTube utilizza il dominio youtube-nocookie.com. Secondo Google, l'utilizzo di questa modalità impedisce che le visualizzazioni dei contenuti incorporati vengano utilizzate per personalizzare l'esperienza YouTube dello spettatore.

Ulteriori informazioni sul trattamento dei dati personali da parte di Google attraverso YouTube sono disponibili nell'Informativa sulla privacy di Google.

Vimeo

Il nostro sito web può inoltre contenere video forniti da Vimeo.

Quando i video Vimeo sono incorporati nel nostro sito web, il lettore Vimeo può stabilire una connessione con i server di Vimeo. In questo contesto, possono essere trasmesse a Vimeo informazioni tecniche, tra cui l'indirizzo IP, informazioni relative al browser e al dispositivo, nonché informazioni sul video richiesto e sul suo utilizzo.

Laddove richiesto, i contenuti Vimeo vengono caricati esclusivamente dopo aver ottenuto il relativo consenso tramite il nostro meccanismo di gestione del consenso ai cookie.

Vimeo tratta i dati personali connessi al proprio lettore incorporato in qualità di titolare autonomo del trattamento. Vimeo dichiara di non stipulare un accordo sul trattamento dei dati con gli utenti che utilizzano il proprio lettore incorporabile, in quanto Vimeo agisce in qualità di titolare del trattamento ai sensi del GDPR.

Ove tecnicamente disponibile, utilizziamo le impostazioni di privacy e di incorporamento di Vimeo per limitare l'utilizzo e la disponibilità dei video incorporati, comprese, ove appropriate, le restrizioni all'incorporamento a livello di dominio. Vimeo consente ai proprietari dei video di limitare l'incorporamento a domini specifici.

Ulteriori informazioni sul trattamento dei dati personali da parte di Vimeo sono disponibili nell'Informativa sulla privacy di Vimeo.

15. LinkedIn

Il nostro sito web può contenere collegamenti alla nostra presenza su LinkedIn.

Se cliccate su un collegamento a LinkedIn, verrete reindirizzati a LinkedIn. Il sito web di LinkedIn è gestito da LinkedIn Ireland Unlimited Company per gli utenti nello Spazio Economico Europeo.

Sul nostro sito web non è installata alcuna tecnologia di tracciamento di LinkedIn, come il LinkedIn Insight Tag. Pertanto, la semplice visita del nostro sito web non comporta la trasmissione di dati a LinkedIn tramite il collegamento a LinkedIn.

Una volta lasciato il nostro sito web e visitato LinkedIn, il trattamento dei dati personali è disciplinato dalla politica sulla privacy di LinkedIn.

Ulteriori informazioni sul trattamento dei dati personali da parte di LinkedIn sono disponibili nell'Informativa sulla privacy di LinkedIn.

16. Condivisione dei dati con fornitori di servizi

Possiamo avvalerci di fornitori di servizi esterni per la gestione del nostro sito web e dei nostri processi aziendali.

A seconda delle circostanze, i destinatari dei dati possono includere:

• Odoo e i relativi fornitori di servizi IT;
• fornitori di servizi di hosting;
• afornitori di servizi di analisi;
• fornitori di servizi pubblicitari;
• fornitori di servizi video e contenuti;
• società di logistica e di consegna;
• fornitori di servizi di pagamento, ove applicabile;
• fornitori di servizi contabili e fiscali;
• fornitori di servizi di sicurezza informatica;
• consulenti legali e altri consulenti professionali; e
• autorità pubbliche, ove previsto dalla legge.

Qualora un fornitore di servizi tratti dati personali per nostro conto, stipuliamo gli accordi legalmente richiesti per il trattamento dei dati.

17. International transfers

The GIEBEL Group operates internationally, including through affiliated companies in the USA, China, Hong Kong and India.

Personal data may therefore be processed or accessed outside the European Economic Area where this is necessary for the relevant business process.

Where personal data is transferred to a country that does not benefit from an adequacy decision of the European Commission, we use an applicable transfer mechanism and appropriate safeguards where required by GDPR, such as Standard Contractual Clauses.

The specific transfer mechanism may depend on the relevant GIEBEL Group company or service provider.

18. Direct marketing

We may use contact information for direct marketing where this is permitted by applicable law.

Where consent is required, we will obtain consent before sending marketing communications.

You may object to direct marketing at any time. If you object, we will no longer process your personal data for direct-marketing purposes.

19. Job applications

If you apply for a position with GIEBEL, we process the personal data contained in your application for the purpose of carrying out the recruitment process.

This may include:

• contact information;
• CV;
• qualifications;
• employment history;
• references; and
• other information voluntarily provided in your application.

The applicable legal basis depends on the relevant employment and data-protection laws.

Application data will be deleted when it is no longer required for the recruitment process, unless longer storage is legally permitted or required, necessary for the establishment, exercise or defence of legal claims, or based on your consent.

20. Data retention

We retain personal data only for as long as necessary for the respective processing purpose.

Where statutory retention obligations apply, the relevant data will be retained for the legally prescribed period.

For example, accounting and business records may be subject to statutory retention requirements.

After the applicable retention period has expired, personal data will generally be deleted unless further processing is necessary for another legally permitted purpose, including the establishment, exercise or defence of legal claims.

21. Legal bases

Depending on the circumstances, we rely on the following legal bases:

• Article 6(1)(a) GDPR – consent;
• Article 6(1)(b) GDPR – performance of a contract or pre-contractual measures;
• Article 6(1)(c) GDPR – compliance with a legal obligation;
• Article 6(1)(d) GDPR – protection of vital interests; and
• Article 6(1)(f) GDPR – legitimate interests pursued by us or a third party, provided that these interests are not overridden by the interests, fundamental rights or freedoms of the data subject.

Our legitimate interests may include operating and securing our website and IT systems, preventing fraud and misuse, administering customer and supplier relationships, improving our services, conducting business activities and establishing, exercising or defending legal claims.

22. Your rights

Subject to the statutory requirements, you have the following rights under the GDPR:

Right of access

You have the right to obtain confirmation as to whether personal data concerning you is being processed and, where applicable, access to that personal data and additional information in accordance with Article 15 GDPR.

Right to rectification

You have the right to request correction of inaccurate personal data and completion of incomplete personal data in accordance with Article 16 GDPR.

Right to erasure

You have the right to request deletion of your personal data under the conditions of Article 17 GDPR.

Right to restriction

You have the right to request restriction of processing under the conditions of Article 18 GDPR.

Right to data portability

Where the statutory requirements are met, you have the right to receive personal data concerning you in a structured, commonly used and machine-readable format and to request its transmission to another controller in accordance with Article 20 GDPR.

Right to object

Where processing is based on Article 6(1)(e) or Article 6(1)(f) GDPR, you may object to processing on grounds relating to your particular situation.

You may also object at any time to the processing of your personal data for direct marketing purposes.

Right to withdraw consent

Where processing is based on your consent, you may withdraw your consent at any time.

Withdrawal does not affect the lawfulness of processing carried out before withdrawal.

Right to lodge a complaint

You have the right to lodge a complaint with a competent data-protection supervisory authority.

For GIEBEL Group GmbH, the competent supervisory authority is generally:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

Postfach 10 29 32
70025 Stuttgart

E-mail: poststelle@lfdi.bwl.de

You may also contact another competent supervisory authority, in particular the authority in your habitual place of residence, place of work or place of the alleged infringement, where permitted by applicable law.

23. Automated decision-making and profiling

We do not generally make decisions based solely on automated processing, including profiling, which produce legal effects concerning you or similarly significantly affect you within the meaning of Article 22 GDPR.

Advertising and analytics services may nevertheless use automated processes for measuring website usage, advertising effectiveness or audience characteristics. These activities do not necessarily constitute automated decision-making within the meaning of Article 22 GDPR.

24. Security

We use appropriate technical and organisational measures to protect personal data against accidental or unlawful destruction, loss, alteration, unauthorised disclosure or unauthorised access.

However, internet-based transmission of information can never be guaranteed to be completely secure.

25. Changes to this Privacy Policy

We may amend this Privacy Policy from time to time, for example to reflect changes to our website, services, technologies, corporate structure or applicable legal requirements.

The version published on this website is the current version.