Informativa sulla privacy

Informativa sulla privacy di AIR Bandenservice La Sua privacy è importante per noi. In questa informativa spieghiamo quali dati personali trattiamo, per quali finalità li utilizziamo, per quanto tempo li conserviamo e quali diritti Lei ha. Non vendiamo dati e non inviamo comunicazioni di marketing senza il Suo consenso. Per ordinare da noi non è necessario un account. 1. Chi siamo AIR Bandenservice, Jan Tademaweg 16, 2031 CV Haarlem, è responsabile del trattamento dei dati personali che raccogliamo tramite questo sito web, via e-mail, per telefono e in officina (il "titolare del trattamento" ai sensi del GDPR). Numero di iscrizione alla Camera di commercio (KvK): 67181503. Domande sui Suoi dati? Scriva a info@airbandenservice.com o chiami lo 023 785 37 31. 2. Quali dati trattiamo, perché e per quanto tempo Di seguito indichiamo, per ciascuna situazione, quali dati utilizziamo, per quale finalità, su quale base giuridica prevista dal GDPR e per quanto tempo li conserviamo. Ordine nel negozio online o in officina - Dati: nome, indirizzo e-mail, numero di telefono, codice postale e indirizzo (in caso di consegna), in caso di ordine aziendale la ragione sociale ed eventualmente la partita IVA, la Sua targa se desidera il montaggio, ciò che ordina, l'appuntamento concordato per il montaggio e lo stato del Suo pagamento. - Finalità: gestire il Suo ordine, riservare e ordinare gli pneumatici per Lei, pianificare il montaggio, effettuare la consegna, inviarLe una conferma o una fattura e informarLa sul Suo ordine. - Base giuridica: esecuzione del contratto e il nostro obbligo legale di tenere una contabilità. - Periodo di conservazione: 7 anni. È l'obbligo fiscale di conservazione per la nostra contabilità. Pagamento - Se paga online, il Suo pagamento viene elaborato da Mollie. Noi vediamo lo stato del Suo pagamento e l'importo, non i dati della Sua carta o del Suo conto bancario. Se paga al momento del ritiro, elaboriamo noi il Suo pagamento in officina. - Base giuridica: esecuzione del contratto. Periodo di conservazione: 7 anni (contabilità). Verifica della targa - Se clicca su "Controlla targa", inviamo la Sua targa tramite una richiesta protetta dal nostro server all'autorità olandese per la motorizzazione (RDW) (dati pubblici del veicolo). La targa non compare nella barra degli indirizzi né in un link. La RDW vede in tal caso che la richiesta proviene dal nostro server. Utilizziamo il risultato per mostrarLe il Suo veicolo e non lo conserviamo separatamente, salvo il fatto che la targa resta associata al Suo ordine se l'ha inserita per il montaggio. - Base giuridica: il Suo consenso, espresso cliccando sul pulsante (e, per la targa associata a un ordine: esecuzione del contratto). Modulo di contatto, e-mail e telefono - Dati: il Suo nome, indirizzo e-mail, numero di telefono (se lo inserisce), la Sua targa (se la inserisce), l'oggetto e il Suo messaggio. - Finalità: rispondere alla Sua domanda e gestire eventuali domande successive. - Base giuridica: il nostro legittimo interesse a rispondere alla Sua domanda e, se richiede un appuntamento o un preventivo: misure precontrattuali. - Periodo di conservazione: non oltre il tempo necessario per gestire la Sua domanda e rispondere a eventuali domande successive. Può sempre chiederci di anonimizzare il Suo messaggio. Richiesta di cerchi - I dati e la finalità sono gli stessi del modulo di contatto: utilizziamo ciò che inserisce per rispondere alla Sua richiesta. - Periodo di conservazione: come per il modulo di contatto. Avviso per uno pneumatico non disponibile - Dati: il Suo indirizzo e-mail e lo pneumatico e la quantità che cerca. Conserviamo il Suo indirizzo e-mail in forma cifrata, in modo che solo noi possiamo utilizzarlo. - Finalità: inviarLe una sola volta un messaggio quando lo pneumatico torna disponibile. - Base giuridica: il Suo consenso. Può revocare l'avviso in qualsiasi momento tramite il link nell'e-mail che riceve da noi. - Periodo di conservazione: il periodo indicato nella conferma che riceve da noi. Dopodiché cancelliamo il Suo indirizzo e-mail. Sicurezza e prevenzione degli abusi - Dati: il Suo indirizzo IP e i dati tecnici della Sua richiesta (come la pagina richiesta e l'orario). - Finalità: proteggere il sito web dagli abusi, ad esempio limitando il numero di richieste al minuto. Per alcuni controlli di sicurezza utilizziamo soltanto un'impronta non riconducibile (hash) del Suo indirizzo IP. Anche il nostro fornitore di hosting conserva per breve tempo file di log tecnici. - Base giuridica: il nostro legittimo interesse a mantenere il nostro sito web sicuro e disponibile. - Periodo di conservazione: breve. Non conserviamo gli indirizzi IP nei nostri dati clienti. Cookie e archiviazione nel Suo browser - Utilizziamo un'archiviazione necessaria nel Suo browser per il Suo carrello e per ricordare la Sua preferenza sui cookie. Per questo non è richiesto il consenso. - I cookie analitici di PostHog (statistiche delle visite) vengono caricati solo se Lei vi acconsente nel banner dei cookie. Gli indirizzi web vengono in tal caso memorizzati senza link personali (come il link al Suo ordine). I contenuti esterni, come la mappa di Google Maps, vengono caricati solo dopo il Suo consenso e un Suo clic. Può modificare la Sua scelta in qualsiasi momento tramite "Preferenze cookie" in fondo al sito web. - Senza cookie né altra memorizzazione nel Suo browser, contiamo sul nostro server quante pagine vengono aperte. Conserviamo solo la pagina (senza il resto dell'indirizzo web), la lingua, il dominio del sito da cui proviene e i codici campagna del link (utm_source, utm_medium, utm_campaign). Non conserviamo indirizzi IP, dati del dispositivo o del browser, né alcun identificativo che permetta di collegare una visita a Lei o a un'altra visita. Base giuridica: il nostro legittimo interesse a capire come viene usato il sito. Non serve il Suo consenso, perché ciò ha un impatto nullo o minimo sulla Sua privacy. Periodo di conservazione: 1 anno. 3. Con chi condividiamo i dati Condividiamo i dati solo quando è necessario. Si tratta dei nostri responsabili del trattamento: soggetti che trattano dati per nostro conto e che hanno stipulato accordi con noi in merito, e di alcuni altri destinatari: - Vercel: hosting del sito web e trattamento protetto delle richieste. - Neon: il database in cui conserviamo ordini, messaggi e impostazioni. - Mollie: l'elaborazione dei pagamenti online, solo se paga online. - Google (Google Workspace): la nostra posta elettronica. Tramite Google riceviamo le Sue e-mail e Le inviamo e-mail, come una conferma d'ordine. - PostHog (server nell'UE): statistiche delle visite (solo dopo il Suo consenso) e totali anonimi degli ordini (importo, consegna o ritiro, metodo di pagamento), senza nome, dati di contatto o numero d'ordine. Inoltre contiamo in forma anonima quante visite arrivano tramite un assistente AI (come ChatGPT o Perplexity): solo il nome dell'assistente e la pagina visualizzata, senza indirizzo IP, cookie o dati del dispositivo. PostHog elabora per noi anche i conteggi anonimi delle pagine senza cookie (vedi sopra, cookie e memorizzazione nel browser). - Google: Google Maps (solo dopo il Suo consenso e un clic). - RDW: riceve la Sua targa in occasione della verifica della targa. - Un corriere: se facciamo consegnare il Suo ordine, condividiamo il Suo nome, indirizzo e numero di telefono con il corriere. - Autorità pubbliche e altri soggetti, se la legge ce lo impone. Non vendiamo i Suoi dati. 4. Trasferimento al di fuori dello Spazio economico europeo Il nostro database e i server del nostro sito web si trovano nell'Unione europea (Francoforte). Alcuni soggetti, come Vercel e Google, sono società statunitensi o possono trattare dati negli Stati Uniti. Per tali trasferimenti utilizziamo le garanzie consentite dal GDPR, come una decisione di adeguatezza (l'EU-U.S. Data Privacy Framework) o le clausole contrattuali tipo della Commissione europea. 5. Come proteggiamo i Suoi dati Il nostro sito web utilizza una connessione protetta (HTTPS). Solo le persone autorizzate hanno accesso all'area di gestione, che è protetta da password. Cifriamo gli indirizzi e-mail per gli avvisi di disponibilità, limitiamo il numero di richieste al minuto per prevenire abusi e lavoriamo solo con soggetti che offrono misure di sicurezza adeguate. 6. I Suoi diritti Lei ha il diritto di: - accedere ai Suoi dati; - ottenere la rettifica dei Suoi dati; - ottenere la cancellazione o l'anonimizzazione dei Suoi dati (i dati che siamo tenuti per legge a conservare, come i dati degli ordini ai fini contabili, li conserviamo fino alla scadenza del termine di legge); - ottenere la limitazione del trattamento od opporsi allo stesso; - ricevere i Suoi dati in un formato di uso comune; - revocare un consenso che ha prestato, senza che ciò renda illecito il trattamento effettuato fino a quel momento. Invii la Sua richiesta a info@airbandenservice.com. Potremmo chiederLe di identificarsi, per essere certi di fornire i dati alla persona giusta. Ci impegniamo a rispondere entro una settimana e in ogni caso entro un mese. 7. Reclamo Non è soddisfatto di come trattiamo i Suoi dati? Ci contatti prima di tutto: saremo lieti di aiutarLa. Può anche presentare un reclamo all'autorità olandese per la protezione dei dati personali (Autoriteit Persoonsgegevens) tramite autoriteitpersoonsgegevens.nl. 8. Modifiche Possiamo modificare la presente informativa, ad esempio se offriamo un nuovo servizio. La versione più recente è sempre disponibile su questa pagina. Il testo olandese è vincolante.