Informativa privacy
Quali dati trattiamo, perché, per quanto tempo e quali sono i tuoi diritti.
Ultimo aggiornamento:
Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e descrive come trattiamo i dati personali di chi visita il sito e di chi acquista.
1. Titolare del trattamento
Il titolare del trattamento è il Venditore, i cui dati e recapiti sono indicati in cima a questa pagina. Per qualsiasi richiesta sulla privacy puoi scrivere all’indirizzo email indicato.
2. Quali dati trattiamo
Dati di navigazione. Quando visiti il sito, il fornitore di hosting registra automaticamente dati tecnici come indirizzo IP, tipo di browser, pagina richiesta e orario. Servono a erogare le pagine e a proteggere il sito da abusi.
Carrello. Il contenuto del carrello e la zona di spedizione scelta sono salvati solo nel tuo browser (localStorage) e non ci vengono trasmessi finché non procedi al pagamento. Vedi la Cookie policy.
Dati dell’ordine. Quando acquisti raccogliamo, tramite la pagina di pagamento di Stripe: nome e cognome, email, telefono, indirizzo di spedizione e di fatturazione, articoli acquistati e importi. I dati della carta o degli altri strumenti di pagamento sono raccolti direttamente da Stripe: noi non li vediamo e non li conserviamo.
Comunicazioni. Se ci scrivi via email o WhatsApp trattiamo i dati che ci fornisci per risponderti.
Non raccogliamo categorie particolari di dati e non chiediamo dati non necessari.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Gestire l’ordine: pagamento, produzione, spedizione, assistenza, resi e garanzia | Esecuzione del contratto (art. 6.1.b GDPR) |
| Rispondere a richieste di informazioni prima dell’acquisto | Misure precontrattuali (art. 6.1.b) |
| Adempiere agli obblighi contabili e fiscali | Obbligo di legge (art. 6.1.c) |
| Garantire la sicurezza del sito e prevenire frodi | Legittimo interesse (art. 6.1.f) |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f) |
Non usiamo i tuoi dati per marketing né per profilazione. Se in futuro volessimo inviarti comunicazioni promozionali, te lo chiederemo prima e lo faremo solo con il tuo consenso.
Il conferimento dei dati dell’ordine è necessario per concludere il contratto: senza di essi non possiamo evadere l’ordine.
4. A chi comunichiamo i dati
I dati sono trattati dal Venditore e comunicati solo ai soggetti necessari per le finalità indicate:
- Stripe Payments Europe Ltd. (Irlanda), per l’elaborazione dei pagamenti e la prevenzione delle frodi. Stripe agisce come titolare autonomo del trattamento per i dati di pagamento: vedi la privacy policy di Stripe;
- Cloudflare, Inc., fornitore di hosting e di sicurezza del sito, in qualità di responsabile del trattamento;
- corrieri, per la consegna;
- fornitori degli articoli in preordine, ai quali trasmettiamo nome, indirizzo e telefono di consegna perché spediscano direttamente a te;
- officine partner, per i servizi da eseguire sul veicolo, limitatamente ai dati necessari all’appuntamento;
- consulenti contabili e fiscali, tenuti alla riservatezza;
- il fornitore del servizio email e, se ci contatti su WhatsApp, WhatsApp Ireland Ltd.;
- autorità pubbliche, quando richiesto dalla legge.
I dati non sono diffusi né venduti a terzi.
5. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori (in particolare Cloudflare e Stripe) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework e/o delle clausole contrattuali standard approvate dalla Commissione.
Se un articolo in preordine è spedito da un fornitore situato fuori dallo SEE, la comunicazione dei dati di consegna è necessaria per eseguire il contratto che hai richiesto (art. 49.1.b GDPR).
6. Per quanto tempo conserviamo i dati
- Dati dell’ordine e documenti contabili: 10 anni dalla data dell’ordine, come previsto dall’art. 2220 del Codice civile;
- comunicazioni di assistenza: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall’ultimo contatto, salvo che servano per un contenzioso;
- dati di navigazione: per il periodo limitato previsto dal fornitore di hosting per finalità di sicurezza;
- carrello: resta nel tuo browser finché non completi l’ordine o non cancelli i dati del sito.
7. I tuoi diritti
In qualsiasi momento puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR). Scrivi all’indirizzo email indicato in cima a questa pagina: rispondiamo entro un mese.
Alcuni dati non possono essere cancellati prima della scadenza degli obblighi di legge, ad esempio quelli contabili.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese in cui risiedi.
8. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su trattamenti automatizzati. Stripe può eseguire controlli automatici antifrode sui pagamenti, come descritto nella sua informativa.
9. Minori
Il sito e i suoi servizi sono destinati a persone maggiorenni. Non raccogliamo consapevolmente dati di minori.
10. Modifiche
Possiamo aggiornare questa informativa. La data dell’ultimo aggiornamento è indicata in cima alla pagina; in caso di modifiche rilevanti lo segnaleremo sul sito.