Informativa sulla privacy

Informativa sulla privacy di Da300Cavalli

La presente Informativa descrive come i tuoi dati personali vengono raccolti, utilizzati, comunicati e protetti quando visiti o effettui un acquisto su www.da300cavalli.com (il “Sito”).

1) Titolare del trattamento e contatti

Titolare: Da300Cavalli di Tiziano Tramini
Email: da300cavalli@gmail.com

Per qualsiasi richiesta o per esercitare i tuoi diritti privacy, puoi scriverci all’indirizzo email sopra indicato.

2) Tipologie di dati trattati

a) Informazioni sul dispositivo (“Dati di navigazione”)

Quando visiti il Sito raccogliamo automaticamente: indirizzo IP, user agent (browser e versione), fuso orario, identificatori cookie, pagine o prodotti visualizzati, URL di provenienza/uscita, termini di ricerca, data/ora delle richieste.

Tecnologie utilizzate:

  • Cookie: file salvati sul dispositivo (maggiori informazioni e gestione nelle impostazioni del browser e nella Cookie Policy).

  • File di log: registrano eventi e interazioni sul Sito (IP, tipo di browser, ISP, referral/exit pages, timestamp).

  • Web beacon / pixel / tag: elementi elettronici che aiutano a misurare traffico, conversioni e performance campagne.

b) Informazioni sugli ordini

Quando effettui o tenti di effettuare un acquisto, raccogliamo: nome e cognome, indirizzo di fatturazione, indirizzo di spedizione, email, telefono, dati di pagamento (token/ID transazione e, se applicabile, ultime cifre carta; non conserviamo i numeri completi delle carte), contenuto del carrello, note d’ordine, preferenze, prove di acquisto e comunicazioni relative all’ordine.

c) Comunicazioni e assistenza

Email/chat inviateci (richieste di supporto, resi, reclami), allegati eventuali (foto/video del prodotto), preferenze di contatto.

d) Marketing (previo consenso)

Nome, email e preferenze per l’invio di newsletter e offerte; dati di interazione con le email (aperture/click).

Nel presente documento “Dati personali” indica collettivamente le categorie sopra elencate.

3) Finalità e basi giuridiche del trattamento (art. 6 GDPR)

Finalità Base giuridica
Gestione del servizio di intermediazione: ricerca prodotto, inoltro ordine al fornitore, coordinamento spedizione, assistenza post-vendita Contratto (art. 6(1)(b))
Elaborazione pagamenti, prevenzione frodi, sicurezza IT Contratto / Legittimo interesse (art. 6(1)(b)/(f))
Fatturazione, obblighi contabili/fiscali Obbligo legale (art. 6(1)(c))
Comunicazioni operative su ordine/resi/assistenza Contratto (art. 6(1)(b))
Analisi d’uso del Sito, miglioramento servizi, statistiche Legittimo interesse (art. 6(1)(f))
Marketing diretto (newsletter/offerte), cookie di profilazione Consenso (art. 6(1)(a))
Difesa in giudizio, gestione reclami Legittimo interesse (art. 6(1)(f))

4) Come usiamo i tuoi dati

  • Per evadere gli ordini (inclusi pagamenti, inoltro al fornitore, spedizione e notifiche).

  • Per comunicare con te su stato ordine, resi, garanzie e assistenza.

  • Per verificare rischi o frodi (es. controllo IP, transazioni anomale).

  • Per migliorare il Sito (analytics, prestazioni, usabilità, campagne).

  • Per marketing (solo se hai dato il consenso esplicito).

5) Destinatari e categorie di destinatari

Condividiamo i dati solo con soggetti che ci aiutano a fornire il Servizio, in qualità di Responsabili del trattamento o autonomi titolari:

  • Piattaforma e-commerce: Shopify (hosting, carrello, checkout). Privacy: https://it.shopify.com/legal/privacy

  • Pagamenti: gateway (es. Shopify Payments, PayPal, Stripe o equivalenti), banche e circuiti carta per processare transazioni.

  • Analitiche: Google Analytics. Privacy: https://policies.google.com/privacy?hl=it – Opt-out: https://tools.google.com/dlpage/gaoptout

  • Fornitori terzi / spedizionieri (anche extra-UE): riceveranno solo i dati necessari per spedire il bene e gestire assistenza/resi.

  • Servizi IT: email provider, CDN, sicurezza, manutenzione tecnica.

  • Autorità: quando richiesto dalla legge o per tutelare i nostri diritti (citazioni, ordini dell’autorità, procedimenti).

  • Servizi tecnici del sito: Cloudflare, su cui gira il nostro sistema delle recensioni e degli aggiornamenti sulla spedizione (conserva le recensioni in attesa di approvazione e i relativi file per i tempi indicati più sotto). Privacy: https://www.cloudflare.com/it-it/privacypolicy/

  • Invio delle email di servizio ai clienti: Brevo (Sendinblue SAS, Francia, server nell'Unione europea), per le email sulla spedizione e per i codici sconto delle recensioni. Privacy: https://www.brevo.com/it/legal/privacypolicy/

  • Comunicazioni interne: Google (Gmail), per le email con cui controlliamo e approviamo le recensioni prima della pubblicazione.

Non vendiamo i tuoi dati a terzi.

6) Trasferimenti extra-UE/SEE

Alcuni destinatari (es. fornitori/spedizionieri extra-UE, Shopify/Google) possono trattare i dati in Paesi fuori dallo Spazio Economico Europeo. In tali casi adottiamo garanzie adeguate (es. Clausole Contrattuali Standard della Commissione UE, misure supplementari tecniche/organizzative) o verifichiamo altre basi giuridiche applicabili (artt. 44–49 GDPR).

7) Conservazione dei dati

  • Dati ordini e fatturazione: fino a 10 anni (obblighi civilistici/fiscali).

  • Assistenza e reclami: durata necessaria alla gestione del caso + eventuali termini di legge.

  • Account/Carrello: fino a cancellazione dell’account o 24 mesi di inattività.

  • Marketing: fino a revoca del consenso o 24 mesi dall’ultima interazione utile.

  • Log di sicurezza/tecnici: in genere 6–24 mesi.

  • Recensioni e aggiornamenti sulla spedizione: tempi indicati nelle sezioni dedicate, in fondo a questa informativa.

8) Pubblicità comportamentale e cookie

Con il tuo consenso possiamo utilizzare cookie/tecnologie simili di profilazione per mostrarti annunci pertinenti e misurare le campagne (retargeting). Puoi gestire le preferenze tramite il banner cookie e le impostazioni del browser.

Link di opt-out comuni:

Per i dettagli consulta la nostra Cookie Policy.

9) Do Not Track

Al momento il Sito non risponde ai segnali Do Not Track del browser; puoi comunque gestire i cookie tramite il banner e le impostazioni del browser.

10) I tuoi diritti (UE/SEE)

Ai sensi degli artt. 15–22 GDPR, hai diritto di:

  • accesso ai dati,

  • rettifica e cancellazione,

  • limitazione e opposizione al trattamento,

  • portabilità dei dati,

  • revoca del consenso in qualsiasi momento (senza pregiudicare la liceità dei trattamenti basati sul consenso prima della revoca).

Per esercitare i diritti scrivi a da300cavalli@gmail.com.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (https://www.garanteprivacy.it/).

11) Minori

Il Sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori; se ritieni che un minore ci abbia fornito dati, contattaci per la rimozione.

12) Sicurezza dei dati

Applichiamo misure tecniche e organizzative adeguate (es. crittografia TLS, controllo accessi, pseudonimizzazione ove possibile, backup e monitoraggio) per proteggere i dati da accessi non autorizzati, perdita o divulgazione.

13) Decisioni automatizzate

Non effettuiamo processi decisionali automatizzati con effetti giuridici che ti riguardano in modo analogo (art. 22 GDPR). Possiamo utilizzare scoring antifrode non determinante alla singola decisione, finalizzato alla sicurezza delle transazioni.

14) Natura del conferimento

Il conferimento dei dati necessari alla gestione dell’ordine e all’intermediazione è obbligatorio per erogare il Servizio; in mancanza non potremo completare l’ordine. Il conferimento per finalità di marketing è facoltativo.

15) Modifiche alla presente Informativa

Possiamo aggiornare questa Informativa per ragioni operative, legali o normative. Le modifiche saranno pubblicate su questa pagina con data di aggiornamento.

16) Contatti

Per informazioni, richieste o reclami privacy:
📩 da300cavalli@gmail.com

Assistente automatico Nitra

Su tutte le pagine del sito (pulsante in basso a destra) e nella pagina Contatti è disponibile Nitra, un assistente automatico che risponde alle domande su prodotti, compatibilità, ordini, spedizioni e resi. Le risposte sono generate automaticamente con un servizio di intelligenza artificiale di un fornitore esterno (OpenAI) e possono contenere errori.

Quali dati tratta: i messaggi che scrivi nella chat e la pagina del sito da cui scrivi. Se chiedi lo stato di un ordine, Nitra ti chiede il numero d'ordine e l'indirizzo email usato per l'acquisto e, solo se corrispondono, ti mostra stato, articoli, date e tracking di quell'ordine. Nitra non vede i dati di pagamento e non può modificare ordini, indirizzi o rimborsi.

Per quanto tempo: le conversazioni vengono conservate per 90 giorni per verificare la qualità delle risposte e migliorare il servizio, poi vengono cancellate automaticamente. Nell'archivio, gli indirizzi email e i numeri di telefono scritti in chat vengono mascherati. Per farti continuare la conversazione mentre navighi tra le pagine, il testo resta salvato anche nel tuo browser, solo finché la scheda è aperta.

Parlare con una persona: in qualsiasi momento puoi scrivere «operatore» oppure usare il pulsante WhatsApp. La conversazione con Nitra non viene inviata al nostro team: sei tu a scriverci su WhatsApp, se lo desideri.

Per esercitare i tuoi diritti (accesso, rettifica, cancellazione, opposizione) scrivi a da300cavalli@gmail.com.

Recensioni dei clienti

Quando lasci una recensione raccogliamo il nome, l'email, il voto, il testo ed eventuali foto o video. Pubblichiamo solo il nome con l'iniziale del cognome, il voto, il testo e i contenuti multimediali, sul nostro sito e nei dati che il sito fornisce ai motori di ricerca. L'email non viene mai pubblicata: la usiamo per verificare se la recensione è collegata a un tuo ordine e per mandarti il codice sconto quando la recensione è online.

La pubblicazione avviene con il tuo consenso, che dai spuntando la casella nel modulo. Puoi chiedere in qualsiasi momento di modificare o togliere la tua recensione scrivendo a da300cavalli@gmail.com.

Per quanto tempo: la recensione pubblicata resta online, insieme all'email collegata che ci serve per gestire le tue richieste, finché non ci chiedi di toglierla. Foto e video caricati vengono cancellati dai nostri server 7 giorni dopo la pubblicazione (da quel momento restano solo sul sito) oppure 30 giorni dopo, se la recensione non viene pubblicata. Le recensioni non pubblicate (scartate o lasciate a metà) restano in archivio, non visibili, al massimo 12 mesi, solo per la gestione degli abusi; poi nome, email e testo vengono cancellati.

Aggiornamenti sulla spedizione

Per informarti sullo stato della spedizione usiamo l'email, il nome, il numero d'ordine, gli articoli e i numeri di tracciamento del tuo ordine. Sono messaggi di servizio legati al contratto di acquisto, non comunicazioni promozionali.

Per quanto tempo: questi dati vengono cancellati dai nostri sistemi di tracciamento 30 giorni dopo la consegna o la chiusura della spedizione, e le copie tecniche delle email inviate entro 30 giorni dall'invio. Restano i dati dell'ordine conservati da Shopify per gli obblighi di legge.