1. Titolare del trattamento / dati di contatto
Il titolare del trattamento è:
Carmaster S.r.l.
Piazza Corvetto 1/8, Genova (GE), 16122
P. IVA 03020090993
E-mail: info@carmastersrl.com
PEC: carmaster@pec.it
Il Cliente può contattare il Responsabile della Protezione dei Dati (RPD / DPO), se nominato, all’indirizzo e-mail sopra indicato.
Nel caso in cui il messaggio contenga dati personali sensibili, si raccomanda di usare una modalità sicura (es. crittografia).
2. Tipologie di dati raccolti e finalità del trattamento
2.1 Dati di navigazione / accesso al sito
Quando un utente visita il Sito, raccogliamo automaticamente dati quali:
Base giuridica: art. 6(1)(b) GDPR (quando l’accesso è connesso a misure contrattuali/precontrattuali) oppure art. 6(1)(f) GDPR (legittimo interesse).**
I dati di sessione vengono cancellati al termine della sessione; i log con IP anonimizzato entro 7 giorni al massimo.
Nota: l’indirizzo IP può essere reso anonimo (anonimizzazione) per limitare l’identificazione diretta.
2.2 Contatti / richieste via modulo email / telefono
Quando l’utente compila moduli di contatto, invia email o richieste telefoniche, trattiamo dati come:
Base giuridica: art. 6(1)(b) GDPR (necessario per gestire la richiesta) o art. 6(1)(f) GDPR (legittimo interesse).**
I dati verranno cancellati dopo la conclusione della pratica, salvo obblighi legali di conservazione.
2.3 Registrazione / account cliente
Se l’utente si registra, raccogliamo:
2.4 Ordini / transazioni
Durante l’acquisto, raccogliamo dati per eseguire il contratto:
2.4.1 Fornitori di servizi di pagamento
Per elaborare il pagamento, i dati sono trasmessi ai fornitori di servizi di pagamento (es. PayPal, Stripe, Satispay) che possono trattarli in conformità alle proprie policy.
Base giuridica: art. 6(1)(b) GDPR e, per alcune elaborazioni supplementari (es. profilazione da parte del PSP), art. 6(1)(a) GDPR se richiesto consenso.
I PSP (Payment Service Providers) applicano proprie informative privacy – invita l’utente a consultarle.
2.5 Newsletter / marketing
Se l’utente si iscrive:
2.6 Comunicazioni via telefono / WhatsApp
Se l’utente ha dato consenso:
Per WhatsApp Business, richiamiamo i termini di WhatsApp in materia di trattamento dati.
2.7 Inserimento targa
Se l’utente inserisce la targa (volontariamente):
3. Cookie e strumenti analoghi
Usiamo cookie e tecnologie simili (local storage, pixel, fingerprint).
I cookie necessari si basano su legittimo interesse (art. 6(1)(f)).
Cookie opzionali richiedono consenso (art. 6(1)(a)).
Presentiamo un Consent Management Tool (banner cookie) al primo accesso, con possibilità di revoca e modifica scelta.
Se l’utente disabilita gli optional, alcune funzionalità (es. carrello) potrebbero non funzionare correttamente.
I cookie possono essere cancellati via browser in qualsiasi momento.
4. Trasmissione dei dati / Responsabili esterni / logistica
I dati raccolti possono essere trasmessi a:
Nel caso di trasferimenti verso Paesi terzi (extra UE), saranno applicate garanzie (Clausole Contrattuali Standard, decisioni di adeguatezza, altre misure).
5. Conservazione dei dati
I dati si conservano solo per il tempo necessario allo scopo per cui sono trattati, salvo obblighi legali di conservazione (fiscalità, contabilità).
Ad esempio:
7. Marketplace / ordini tramite terzi
Se vendi tramite marketplace (es. Amazon, eBay), i dati raccolti tramite quei canali sono utilizzati solo per eseguire l’ordine, fatturare, consegnare e assistenza interna, secondo le policy del marketplace stesso.
8. Modifiche all’Informativa
L’informativa può essere aggiornata (es. nuovi trattamenti, normativa).
La nuova versione sarà pubblicata con efficacia immediata, con indicazione della data di ultimo aggiornamento.