La presente informativa descrive il trattamento dei dati personali effettuato tramite https://tbgmotorsport.it/ ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.
1. Titolare del trattamento
TBG MOTORSPORT DI LEDONNE LUIGI
P.IVA IT04195750049 · C.F. LDNLGU98D30F351A
Via Gosi 50, 12083 Frabosa Sottana (CN), Italia
Email: info@tbgmotorsport.it · PEC: tbg.motorsport@pec.it
Telefono: +39 379 343 4828
2. Dati trattati
A seconda dell’uso del sito possono essere trattati:
- dati anagrafici e di contatto: nome, cognome, email, telefono, indirizzi;
- dati dell’account e credenziali tecniche di autenticazione;
- dati relativi a ordini, pagamenti, fatture, preventivi, appuntamenti, resi, garanzie e assistenza;
- dati del veicolo forniti dall’utente, come marca, modello, anno, motore, targa, VIN, chilometraggio e informazioni tecniche quando necessari al servizio;
- contenuti inviati volontariamente, comprese fotografie, video, note e messaggi di assistenza;
- dati tecnici e di sicurezza, quali log, identificativi di sessione, indirizzo IP o sue rappresentazioni minimizzate/anonimizzate, user agent e informazioni necessarie a prevenire abusi;
- dati di navigazione e analytics di prima parte, esclusivamente secondo le preferenze cookie descritte più avanti;
- consensi e preferenze marketing, newsletter e notifiche commerciali.
3. Finalità e basi giuridiche
4. Dati necessari e facoltativi
I dati contrassegnati come necessari nei moduli sono indispensabili per fornire il servizio richiesto, concludere o eseguire il contratto oppure adempiere a obblighi di legge. Il mancato conferimento può impedire l’elaborazione dell’ordine o della richiesta. I dati facoltativi possono essere omessi senza compromettere le funzionalità essenziali, salvo che risultino necessari per una specifica prestazione richiesta dall’utente.
5. Pagamenti
I pagamenti elettronici possono essere gestiti da Stripe e PayPal, secondo il metodo selezionato. TBG non memorizza nei propri sistemi il numero completo della carta, il CVC o credenziali equivalenti di pagamento. I relativi fornitori trattano i dati necessari in qualità di autonomi titolari o responsabili secondo i rispettivi ruoli e informative.
6. Destinatari e fornitori
I dati possono essere comunicati, nei limiti necessari, a categorie di soggetti che supportano TBG nell’erogazione dei servizi, tra cui:
- fornitori di hosting, infrastruttura WordPress/WooCommerce, manutenzione e sicurezza informatica;
- prestatori di servizi di pagamento, in particolare Stripe e PayPal;
- Sendcloud e vettori/logistica per spedizioni e resi;
- fornitori di email e newsletter, incluso Brevo quando utilizzato;
- Google reCAPTCHA quando la funzione di sicurezza è abilitata sulle aree protette;
- commercialista, consulenti, legali e altri professionisti soggetti a obblighi di riservatezza;
- autorità pubbliche, fiscali o giudiziarie quando previsto dalla legge.
I dati non vengono venduti.
7. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici possono trattare dati anche in Paesi esterni allo SEE. Quando ciò avviene, TBG e/o il fornitore applicano gli strumenti previsti dal GDPR, quali decisioni di adeguatezza, clausole contrattuali standard o altre garanzie applicabili. È possibile chiedere ulteriori informazioni scrivendo al Titolare.
8. Tempi di conservazione
- Ordini, fatture e documentazione fiscale/contabile: per il periodo richiesto dalla normativa e, di regola, fino a 10 anni, fatti salvi periodi ulteriori necessari in caso di contenzioso o controlli.
- Account cliente: per la durata dell’account; la cancellazione non elimina i dati che devono essere conservati per obblighi di legge o tutela dei diritti.
- Preventivi, richieste e assistenza: per il tempo necessario alla gestione e successivamente per un periodo proporzionato alla possibile tutela dei rapporti contrattuali.
- Resi e garanzie: per la durata della pratica e per il periodo successivo necessario a documentare gli adempimenti e i diritti delle parti.
- Log di sicurezza TBG: secondo le impostazioni di sicurezza del sistema, normalmente per periodi brevi e limitati; la configurazione standard del Core prevede 14 giorni.
- Analytics TBG di prima parte: solo in presenza della preferenza analytics; l’identificativo di sessione ha durata breve (30 minuti) e i dati evento sono soggetti alla retention configurata nel gestionale, normalmente fino a 730 giorni salvo modifica delle impostazioni.
- Marketing: fino alla revoca del consenso o finché la finalità rimane pertinente, con conservazione delle informazioni minime necessarie a documentare la revoca/opposizione.
9. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opporsi ai trattamenti fondati sul legittimo interesse e revocare in qualsiasi momento il consenso senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate a info@tbgmotorsport.it o via PEC.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
10. Processi automatizzati
Il sito utilizza automazioni operative per funzioni quali disponibilità prodotti, notifiche, promemoria, sicurezza e gestione del ciclo cliente. Salvo diversa informazione specifica, tali automazioni non producono decisioni basate unicamente su trattamento automatizzato che comportino effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.
11. Cookie e altri strumenti di memorizzazione
Il sito utilizza cookie o tecnologie analoghe. Alcuni sono strettamente necessari per autenticazione, sessione, carrello, checkout, sicurezza, preferenze tecniche e funzionamento dei servizi richiesti; per questi non viene richiesto consenso quando ricorrono i presupposti di legge.
Gli analytics TBG di prima parte vengono invece attivati sul frontend soltanto dopo una scelta positiva dell’utente tramite il pannello cookie implementato dal sito. La scelta viene memorizzata per circa sei mesi e può essere modificata in qualsiasi momento tramite il pulsante COOKIE presente sul sito.
Quando reCAPTCHA è abilitato per proteggere moduli sensibili, possono essere effettuate comunicazioni tecniche verso Google per finalità di sicurezza e prevenzione degli abusi. I servizi di pagamento possono utilizzare cookie o tecnologie indispensabili al completamento del pagamento quando il relativo flusso viene avviato.
12. Servizi esterni e contenuti
Il sito può caricare risorse tecniche da fornitori esterni, incluse font e servizi necessari alle funzionalità richieste. TBG mantiene sotto revisione tali integrazioni secondo i principi di minimizzazione e necessità.
13. Sicurezza
TBG adotta misure tecniche e organizzative proporzionate al rischio, tra cui controlli di autorizzazione, protezioni anti-CSRF, limitazione delle richieste, validazione degli upload, cifratura di segreti applicativi, controlli sugli endpoint e monitoraggio di sicurezza. Nessun sistema può essere considerato assolutamente invulnerabile; eventuali incidenti vengono gestiti secondo gli obblighi applicabili.
14. Modifiche all’informativa
Questa informativa può essere aggiornata in caso di modifiche normative, tecniche o organizzative. La data/versione indicata in testa alla pagina consente di identificare l’edizione corrente.
