Privacy policy

Titolare del trattamento è Retrofit & Coding BMW Toscana di Giuseppe Musciacchio, con sede in Via F. Filzi 20, 50059 Vinci – Empoli (FI), P.IVA 06922250482 (di seguito il "Titolare"). Il Titolare può essere contattato all'indirizzo email giumusbmw@gmail.com, all'indirizzo PEC giumusbmw@pec.it o al numero +39 379 1491140. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora della richiesta, raccolti in modo automatico dai sistemi che erogano il Sito per garantirne il funzionamento e la sicurezza.
• Dati forniti tramite il modulo di contatto: nome, cognome, città, email, telefono, modello e anno del veicolo, tipo di richiesta e contenuto del messaggio, compresi eventuali ulteriori dati del veicolo (ad esempio il numero di telaio) che l'utente sceglie di indicare.
• Dati relativi agli ordini e ai pagamenti: nome, cognome, email, telefono, indirizzo di spedizione, prodotti acquistati, importi e identificativi della transazione. I dati della carta o del conto di pagamento sono trattati esclusivamente da PayPal e non sono mai accessibili al Titolare.
• Dati statistici: informazioni sull'utilizzo del Sito raccolte tramite Google Analytics 4, solo previo consenso espresso dall'utente.
• Comunicazioni dirette: dati che l'utente sceglie di comunicare contattando il Titolare per telefono, email, WhatsApp o tramite i profili social collegati al Sito.

• Rispondere alle richieste di informazioni e predisporre preventivi: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).
• Eseguire gli interventi, gestire gli ordini dello shop, la spedizione o la consegna digitale dei prodotti, i pagamenti e l'assistenza post-vendita, incluso l'esercizio del diritto di recesso e della garanzia legale: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
• Adempiere agli obblighi contabili, fiscali e di legge connessi ai rapporti commerciali: obbligo legale (art. 6, par. 1, lett. c, GDPR).
• Elaborare statistiche aggregate sull'utilizzo del Sito: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
• Garantire la sicurezza del Sito, prevenire abusi e frodi e tutelare i diritti del Titolare in sede giudiziaria: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta o all'ordine; in mancanza, non sarà possibile fornire quanto richiesto. I dati non sono utilizzati per finalità di marketing né sottoposti a processi decisionali automatizzati, compresa la profilazione.

I dati sono trattati con strumenti elettronici, da personale autorizzato e istruito dal Titolare, adottando misure tecniche e organizzative adeguate a garantirne la riservatezza, l'integrità e la disponibilità, tra cui la trasmissione cifrata tramite protocollo HTTPS e l'accesso all'area di gestione riservato a utenti autenticati.

I dati non sono diffusi né ceduti a terzi per loro finalità autonome. Possono essere comunicati esclusivamente ai soggetti che forniscono servizi necessari al Titolare, nominati ove previsto Responsabili del trattamento ai sensi dell'art. 28 GDPR:

• fornitori dei servizi di hosting, database e infrastruttura del Sito;
• fornitore del servizio di invio delle email di notifica e di conferma;
• PayPal (Europe) S.à r.l. et Cie, S.C.A., che tratta i dati di pagamento in qualità di autonomo titolare secondo la propria informativa;
• Google Ireland Limited, per le statistiche di Google Analytics, previo consenso;
• corrieri e spedizionieri, per la consegna dei prodotti fisici;
• consulenti tecnici incaricati della gestione del Sito, commercialisti e consulenti fiscali, nei limiti strettamente necessari allo svolgimento del loro incarico;
• autorità pubbliche, quando la comunicazione sia prevista da norme di legge.

Alcuni fornitori possono trattare i dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, ivi compreso l'EU-U.S. Data Privacy Framework per i fornitori che vi aderiscono, o delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).

• Richieste di informazioni e preventivi non seguiti da un contratto: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto.
• Dati relativi a interventi, ordini e pagamenti: per 10 anni dalla conclusione del rapporto, in adempimento degli obblighi di conservazione previsti dall'art. 2220 del Codice Civile e dalla normativa fiscale.
• Dati statistici: secondo i tempi indicati nella cookie policy.
• Dati di navigazione: per il tempo strettamente necessario a garantire la sicurezza del Sito, salvo esigenze di accertamento di illeciti.

Decorsi tali termini, i dati sono cancellati o resi anonimi.

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso prestato. Le richieste possono essere inviate a giumusbmw@gmail.com o via PEC a giumusbmw@pec.it; il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento.

L'interessato che ritenga che il trattamento violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di adire le competenti sedi giudiziarie.

Il Titolare si riserva di modificare la presente informativa in conseguenza di variazioni normative o dei servizi offerti. La versione in vigore è sempre pubblicata in questa pagina, con l'indicazione della data di ultimo aggiornamento.