Privacy & Cookie Policy

Sezione 1 — Titolare del trattamento e quadro normativo

La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR»), del D.Lgs. 30 giugno 2003, n. 196 («Codice Privacy»), come modificato dal D.Lgs. 101/2018, nonché delle Linee guida cookie e altri strumenti di tracciamento adottate dal Garante per la Protezione dei Dati Personali il 10 giugno 2021.

Il Titolare del Trattamento per il sito https://www.17wheel.com/ e il relativo alias https://www.17wheel.it/ (congiuntamente, il «Sito») è 17WHEEL DI CANNARIATO MATTIA, sede legale in Via 25 Aprile n. 39, 29010 San Nicolò a Trebbia, Rottofreno (PC), Italia; Partita IVA / Codice Fiscale 01924010331; iscrizione Registro delle Imprese CCIAA dell'Emilia — REA n. PC - 370341; e-mail: info@17wheel.it / 17wheelgraphicdesign@gmail.com; PEC: m.cannariato@pec.17wheel.it; contatto diretto/WhatsApp: +39 366 216 7463 (il «Titolare»).

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO/RPD) ai sensi dell'art. 37 GDPR in quanto non obbligatorio per la natura e la scala dei trattamenti effettuati.

Sezione 2 — Privacy Policy: tipologia di dati trattati

• ▸ Dati anagrafici e di contatto: nome, cognome, indirizzo fisico di consegna e/o fatturazione, e-mail e recapito telefonico cellulare.
• ▸ Dati fiscali: Codice Fiscale per i clienti privati italiani o Partita IVA / codice SDI per i clienti professionisti e aziende.
• ▸ Dati di produzione e file grafici: modello e anno del veicolo, immagini, loghi e specifiche grafiche inviati per realizzare il kit livrea su misura, nonché storico delle revisioni delle bozze.
• ▸ Credenziali dell'account: e-mail e password, se l'utente sceglie di creare un account registrato per consultare stato degli ordini e bozze. L'acquisto è consentito anche come ospite, senza obbligo di registrazione.
• ▸ Dati di navigazione: indirizzi IP e log tecnici generati dalle chiamate HTTP al server, trattati esclusivamente per esigenze di sicurezza informatica e corretta erogazione dell'infrastruttura web.

Nota di sicurezza sui pagamenti

Nessun dato bancario, credenziale o numero di carta di credito viene archiviato o transita sui server del Titolare: il processo di pagamento è interamente delegato a gateway esterni protetti (Stripe e PayPal), conformi ai massimi standard di sicurezza PCI-DSS.

Finalità, basi giuridiche e tempi di conservazione

• ▸ Esecuzione dell'ordine e consegna (gestione della bozza grafica, stampa vinile, spedizione e tracking del corriere). Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR). Conservazione: 10 anni (obbligo contrattuale).
• ▸ Adempimenti amministrativi e contabili (ricevute, fatture e tenuta dei registri fiscali). Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR; art. 2220 c.c.). Conservazione: 10 anni dalla data dell'ordine.
• ▸ Archivio dei file grafici per Crash Replacement (ristampa agevolata di singoli componenti danneggiati). Base giuridica: esecuzione del servizio contrattuale (art. 6, par. 1, lett. b, GDPR). Conservazione: 18 mesi dalla data dell'ordine originario.
• ▸ Assistenza pre e post-vendita (supporto tecnico via e-mail o WhatsApp). Base giuridica: legittimo interesse a riscontrare le comunicazioni (art. 6, par. 1, lett. f, GDPR). Conservazione: per la durata della gestione della richiesta, fino a un massimo di 12 mesi dalla chiusura.
• ▸ Soft spam su prodotti analoghi (comunicazioni e-mail relative a prodotti e servizi identici o affini a quelli già acquistati). Base giuridica: legittimo interesse commerciale (art. 6, par. 1, lett. f, GDPR; art. 130, comma 4, D.Lgs. 196/2003). Conservazione: fino all'eventuale opposizione (opt-out) da parte del Cliente.

Esclusioni: newsletter, profilazione e cessione dei dati

• ▸ Nessuna cessione: i dati non sono ceduti, venduti o affittati a società terze per finalità promozionali.
• ▸ Nessuna newsletter massiva: non vengono inviate comunicazioni pubblicitarie generiche o campagne periodiche prive di attinenza contrattuale.
• ▸ Nessuna profilazione: il Titolare non utilizza algoritmi decisionali automatizzati, non effettua remarketing comportamentale e non traccia le preferenze individuali dell'acquirente.

Destinatari dei dati e responsabili del trattamento (art. 28 GDPR)

• ▸ Infrastruttura web e hosting: Vercel Inc. (piattaforma serverless/web hosting) e provider DNS/posta elettronica (Aruba S.p.A.).
• ▸ Gateway di pagamento: Stripe Payments Europe, Ltd. e PayPal (Europe) S.à r.l. et Cie, S.C.A., quali titolari autonomi conformi agli standard bancari PCI-DSS.
• ▸ Corrieri e logistica: vettori incaricati del trasporto e della consegna, ai quali sono comunicati esclusivamente nominativo, indirizzo di destinazione e numero di telefono per l'avviso di consegna.
• ▸ Consulenza amministrativa: professionisti e consulenti fiscali incaricati della tenuta contabile e degli obblighi di legge.

Trasferimento dei dati verso Paesi terzi

I dati sono conservati prevalentemente nello Spazio Economico Europeo (SEE). L'eventuale transito di dati tecnici su server statunitensi connesso a servizi cloud internazionali (es. Vercel Inc.) avviene nel rispetto del Capo V GDPR, in forza del Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023) o mediante l'adozione di Clausole Contrattuali Standard (SCC).

Diritti dell'interessato (artt. 15-22 GDPR)

L'utente ha il diritto di chiedere in qualunque momento l'accesso ai propri dati personali, la rettifica, la cancellazione (oblio), la limitazione del trattamento o la portabilità; può inoltre opporsi al trattamento per motivi legittimi o richiedere l'interruzione immediata delle comunicazioni di soft spam.

Le richieste possono essere inoltrate senza formalità scrivendo a info@17wheel.it, 17wheelgraphicdesign@gmail.com o via PEC a m.cannariato@pec.17wheel.it. Resta sempre salvo il diritto di proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali: www.garanteprivacy.it).

Sezione 3 — Cookie Policy: cosa sono i cookie

I cookie sono stringhe di testo di piccole dimensioni che i siti visitati dall'utente inviano al suo terminale (computer, smartphone, tablet), dove vengono memorizzate per essere poi ritrasmesse agli stessi siti alla successiva visita del medesimo utente.

Tipologie di cookie utilizzate dal Sito

• ▸ Cookie tecnici di sessione e funzionali (strettamente necessari): identificatori indispensabili per il corretto funzionamento dell'e-commerce, la gestione fluida della navigazione, il mantenimento dei prodotti nel carrello durante la sessione e l'accesso all'area utente, ove presente. Base giuridica: esecuzione del servizio richiesto (art. 122 del Codice Privacy). Trattandosi esclusivamente di cookie tecnici, non è richiesta l'installazione di un banner di blocco preventivo o di registrazione del consenso.
• ▸ Cookie di profilazione e marketing: questo Sito non rilascia cookie di profilazione e non installa script di terze parti per retargeting pubblicitario (quali Meta Pixel, TikTok Pixel o Google Ads).
• ▸ Cookie analitici di terze parti: il Sito non impiega tracker statistici invasivi. Eventuali metriche infrastrutturali aggregate (log server Vercel) servono solo al monitoraggio tecnico dell'uptime e della sicurezza senza tracciare l'identità dei navigatori.

Gestione e disabilitazione dei cookie dal browser

L'utente può verificare, bloccare o cancellare i cookie in qualsiasi momento modificando le impostazioni di sicurezza del proprio browser. Si ricorda tuttavia che la disabilitazione totale dei cookie tecnici potrebbe compromettere la corretta visualizzazione delle pagine o il completamento della procedura di acquisto.

• ▸ Google Chrome: Impostazioni > Privacy e sicurezza > Cookie e altri dati dei siti.
• ▸ Apple Safari: Impostazioni / Preferenze > Privacy > Gestisci dati siti web.
• ▸ Mozilla Firefox: Impostazioni > Privacy e sicurezza > Cookie e dati dei siti web.
• ▸ Microsoft Edge: Impostazioni > Cookie e autorizzazioni del sito > Gestisci ed elimina cookie e dati del sito.