Informativa Privacy

1. Premessa

La presente Informativa Privacy (di seguito “Informativa”) è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e della normativa italiana vigente in materia di protezione dei dati personali (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).

Descrive le modalità con cui DRM Custom Garage raccoglie, utilizza, conserva e protegge i dati personali degli utenti che navigano sul sito web www.drmgarage.it (di seguito “Sito”) o che interagiscono con i servizi offerti (richieste di preventivo, ordini, assistenza, ecc.).

Ti invitiamo a leggere attentamente la presente Informativa prima di fornire i tuoi dati personali.

2. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

DRM Custom Garage
Sede operativa: Altofonte (PA), Italia
Email: info@drmgarage.it

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi contattare il Titolare all’indirizzo email sopra indicato.

Nota: qualora l’attività operi con Partita IVA, ragione sociale completa, codice fiscale e/o iscrizione al Registro delle Imprese, tali dati andranno inseriti in questa sezione per maggiore completezza e trasparenza.

3. Tipologie di dati personali raccolti

A seconda di come utilizzi il Sito e dei servizi richiesti, possiamo trattare le seguenti categorie di dati personali:

3.1 Dati forniti volontariamente dall’interessato

• Dati anagrafici (nome, cognome)
• Dati di contatto (indirizzo email, numero di telefono)
• Indirizzo di spedizione e/o di fatturazione
• Dati fiscali (codice fiscale, Partita IVA) se necessari per la fatturazione
• Informazioni relative al veicolo (marca, modello, anno di produzione, versione, eventuali modifiche precedenti) necessarie per preventivi e lavorazioni custom
• Contenuto dei messaggi inviati tramite form di contatto, email o altri canali
• Dati relativi agli ordini effettuati (prodotti acquistati, importi, storico ordini)

3.2 Dati di pagamento

I dati relativi ai pagamenti (carte di credito/debito, conti PayPal, ecc.) sono trattati direttamente dai fornitori di servizi di pagamento (es. Stripe, PayPal o altri). DRM Custom Garage non conserva i dati completi delle carte di pagamento.

3.3 Dati di navigazione e tecnici

• Indirizzo IP
• Tipo di browser e dispositivo utilizzato
• Sistema operativo
• Pagine visitate, data e ora di accesso, tempo di permanenza
• URL di provenienza (referrer)
• Dati raccolti tramite cookie e tecnologie simili (vedi sezione Cookie e Cookie Policy)

3.4 Dati provenienti da fonti pubbliche o terze

In casi limitati possiamo trattare dati provenienti da fonti pubblicamente accessibili o forniti da terzi (es. corrieri, piattaforme di pagamento) strettamente necessari all’esecuzione del contratto o all’adempimento di obblighi di legge.

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

1. Gestione delle richieste di contatto e preventivo – rispondere alle tue richieste di informazioni, preventivi e assistenza.
2. Gestione degli ordini e dei contratti – elaborazione, conferma, evasione e consegna degli ordini, gestione di eventuali resi e rimborsi.
3. Esecuzione di servizi custom – progettazione, realizzazione e installazione di prodotti e lavorazioni personalizzate.
4. Assistenza post-vendita e garanzia – gestione di richieste di assistenza, garanzia legale e commerciale.
5. Adempimenti amministrativi, contabili e fiscali – emissione di fatture, conservazione delle scritture contabili, adempimenti previsti dalla normativa vigente.
6. Prevenzione e contrasto di frodi e abusi – tutela della sicurezza del Sito e dei diritti del Titolare.
7. Analisi statistiche e miglioramento del Sito – analisi aggregate e anonime o pseudonimizzate sull’utilizzo del Sito per migliorarne funzionalità e contenuti.
8. Marketing diretto (solo previo consenso) – invio di comunicazioni commerciali, newsletter, promozioni relative a prodotti e servizi di DRM Custom Garage.
9. Adempimento di obblighi di legge – risposta a richieste delle autorità competenti, esercizio o difesa di diritti in sede giudiziaria.

5. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche previste dall’art. 6 del GDPR:

• Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b) – per richieste di preventivo, gestione ordini, erogazione di servizi e assistenza.
• Adempimento di un obbligo legale (art. 6, par. 1, lett. c) – per obblighi fiscali, contabili e di conservazione documentale.
• Legittimo interesse del Titolare (art. 6, par. 1, lett. f) – per finalità di sicurezza del Sito, prevenzione frodi, analisi statistiche aggregate e miglioramento dei servizi, nel rispetto dei tuoi diritti e libertà fondamentali.
• Consenso dell’interessato (art. 6, par. 1, lett. a) – per l’invio di comunicazioni di marketing, l’utilizzo di cookie non tecnici e altre finalità che richiedono il consenso. Il consenso è sempre revocabile.

6. Modalità del trattamento

Il trattamento è effettuato con strumenti informatici, telematici e, in misura residuale, cartacei, secondo logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati.

I dati sono trattati da personale autorizzato dal Titolare e, ove necessario, da responsabili del trattamento nominati ai sensi dell’art. 28 GDPR.

Non vengono effettuati processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo significativo sull’interessato, salvo diverso consenso espresso.

7. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, e comunque secondo i seguenti criteri orientativi:

• Dati relativi a richieste di contatto / preventivo: fino a 24 mesi dalla richiesta, salvo successivo instaurarsi di un rapporto contrattuale.
• Dati relativi a ordini e contratti: per tutta la durata del rapporto contrattuale e, successivamente, per il periodo previsto dagli obblighi di legge (generalmente 10 anni per finalità fiscali e contabili).
• Dati di navigazione e log tecnici: per periodi limitati, di norma non superiori a 12 mesi, salvo esigenze di sicurezza o accertamento di illeciti.
• Dati trattati sulla base del consenso (es. marketing): fino alla revoca del consenso o comunque per un periodo massimo di 24 mesi dall’ultimo contatto, salvo rinnovo.
• Dati necessari per l’esercizio o la difesa di diritti: fino al termine di prescrizione dei diritti stessi.

Decorsi i termini di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile, salvo ulteriori obblighi di legge.

8. Comunicazione e trasferimento dei dati

I dati personali non sono oggetto di diffusione.

Possono essere comunicati, nei limiti strettamente necessari alle finalità indicate, a:

• fornitori di servizi tecnici e informatici (hosting, manutenzione del Sito, servizi cloud);
• fornitori di servizi di pagamento (es. Stripe, PayPal);
• corrieri e operatori logistici per la consegna dei prodotti;
• consulenti e professionisti (commercialisti, legali, consulenti informatici) nominati responsabili del trattamento ove necessario;
• autorità pubbliche e organi di vigilanza, qualora previsto da obblighi di legge o da provvedimenti dell’autorità giudiziaria.

I soggetti terzi che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR e sono tenuti a rispettare istruzioni vincolanti in materia di protezione dei dati.

9. Destinatari e servizi di terze parti

Il Sito può avvalersi di servizi forniti da soggetti terzi che trattano dati personali secondo le proprie informative privacy. Tra questi, a titolo esemplificativo:

• Servizi di pagamento: Stripe, PayPal o altri provider di pagamento elettronico.
• Servizi di hosting e infrastruttura: provider che ospitano il Sito e i relativi database.
• Servizi di analisi e statistiche: eventuali strumenti di web analytics (es. Google Analytics), utilizzati in forma aggregata o con IP anonimizzato ove possibile.
• Font e librerie esterne: Google Fonts, CDN per script e risorse grafiche.
• Servizi di messaggistica e comunicazione: eventuali strumenti utilizzati per l’invio di email transazionali o newsletter.

Ti invitiamo a consultare le informative privacy dei rispettivi fornitori per maggiori dettagli sul trattamento da essi effettuato.

10. Trasferimenti di dati extra-UE

Alcuni fornitori di servizi utilizzati dal Titolare potrebbero avere sede o server situati al di fuori dello Spazio Economico Europeo (SEE).

In tali casi, il trasferimento dei dati avviene nel rispetto delle disposizioni del Capo V del GDPR, mediante:

• decisioni di adeguatezza della Commissione Europea;
• Clausole Contrattuali Standard (Standard Contractual Clauses) adottate dalla Commissione Europea;
• altre garanzie appropriate previste dal GDPR.

Puoi richiedere maggiori informazioni sui trasferimenti extra-UE e sulle garanzie adottate contattando il Titolare all’indirizzo info@drmgarage.it.

11. Diritti dell’interessato

In qualità di interessato, ai sensi degli articoli 15-22 del GDPR, hai il diritto di:

• Accesso – ottenere conferma dell’esistenza o meno di un trattamento e accedere ai tuoi dati personali.
• Rettifica – ottenere la correzione dei dati inesatti o l’integrazione di quelli incompleti.
• Cancellazione (“diritto all’oblio”) – ottenere la cancellazione dei dati nei casi previsti dalla legge.
• Limitazione del trattamento – ottenere la limitazione del trattamento in determinate circostanze.
• Portabilità – ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
• Opposizione – opporti in qualsiasi momento al trattamento basato sul legittimo interesse o a finalità di marketing diretto.
• Revoca del consenso – revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
• Reclamo – proporre reclamo all’Autorità di controllo competente (Garante per la protezione dei dati personali – www.garanteprivacy.it).

Per esercitare i tuoi diritti puoi inviare una richiesta scritta all’indirizzo email info@drmgarage.it, indicando le informazioni necessarie a identificarti e la richiesta specifica. Il Titolare risponderà entro i termini previsti dal GDPR (di norma 30 giorni).

12. Dati di minori

Il Sito e i servizi offerti non sono destinati a minori di 18 anni. DRM Custom Garage non raccoglie consapevolmente dati personali di minori.

Qualora venisse a conoscenza di aver raccolto dati di un minore senza il consenso dei genitori o di chi ne esercita la responsabilità genitoriale, provvederà alla cancellazione tempestiva di tali dati.

13. Cookie e tecnologie simili

Il Sito utilizza cookie tecnici necessari al corretto funzionamento della piattaforma e, previo consenso dell’utente ove richiesto, cookie analitici e di profilazione/marketing.

Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle finalità e sulle modalità di gestione delle preferenze, si rinvia alla Cookie Policy pubblicata sul Sito.

Puoi gestire o revocare il consenso ai cookie non tecnici in qualsiasi momento tramite il banner di consenso o le impostazioni del tuo browser.

14. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione illecita, in conformità all’art. 32 del GDPR.

Tali misure includono, a titolo esemplificativo, controlli di accesso, cifratura delle comunicazioni (HTTPS), backup periodici e procedure di gestione degli incidenti di sicurezza.

Nonostante le misure adottate, nessun sistema di trasmissione o conservazione dei dati può garantire una sicurezza assoluta. Ti invitiamo a proteggere le tue credenziali di accesso e a segnalare tempestivamente eventuali sospetti di accesso non autorizzato.

15. Modifiche alla presente Informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente Informativa in qualsiasi momento, anche in conseguenza di modifiche normative o organizzative.

Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente la presente Informativa.

In caso di modifiche sostanziali che richiedano un nuovo consenso, sarai informato con modalità appropriate.

16. Contatti e reclami

Per qualsiasi domanda, richiesta di esercizio dei diritti o chiarimento relativo al trattamento dei dati personali puoi contattare:

DRM Custom Garage
Email: info@drmgarage.it
Sede operativa: Altofonte (PA), Italia

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali:
Sito web: www.garanteprivacy.it
Indirizzo: Piazza Venezia 11, 00187 Roma