Vai al contenuto
Carrello

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 11 settembre 2026

1. TITOLARE DEL TRATTAMENTO DEI DATI

Il Titolare del trattamento dei dati personali raccolti tramite questo sito web è Car Point S.a.s di Benelli Alessandro e Simone & C con sede legale e operativa in Via alcide de gasperi 49, San Polo d’Enza, 42020, P. IVA, 02228210353, REA RE-262937, e-mail: assistenza@autodetailer.it, PEC: carpointbeb@lamiapec.it.

2. AMBITO DI APPLICAZIONE E SVILUPPO DEL SITO WEB

La presente Informativa descrive i trattamenti dei dati personali effettuati tramite il sito web accessibile al link: https://autodetailer.it (compreso lo store tecnico autodetailer-shop-ttxeexi6.myshopify.com).

Si informa l'Utente che lo sviluppo, la personalizzazione, la gestione tecnologica e le operazioni di manutenzione del sito web sono affidate alla Web Agency PS Company S.r.l, con sede in via F. Aporti n. 5, 41012 Carpi (MO), Partita IVA / Codice Fiscale: 03787720364, PEC: pscompanysrl@pec.it. PS Company opera in qualità di Responsabile del Trattamento dei dati personali ai sensi dell'art. 28 GDPR.

3. TIPOLOGIA DI DATI TRATTATI, FINALITÀ E BASI GIURIDICHE

A. Metadati e Dati di Navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono automaticamente, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (gestiti dall'infrastruttura Shopify e dalla rete CDN).

  1. Dati raccolti: Indirizzo IP, tipo e versione del browser (user agent), sistema operativo e tipo di dispositivo utilizzato, lingua e localizzazione impostate, data e ora della richiesta, URL delle pagine visitate e ordine di navigazione, URL di provenienza (referrer), codice di esito della richiesta, volume dei dati trasferiti, durata della sessione.
  2. Finalità: Garantire la corretta fruizione e sicurezza delle pagine web, diagnosticare malfunzionamenti tecnici e consentire il regolare funzionamento dei servizi dell'e-commerce.
  3. Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) a garantire la sicurezza del sito e il corretto funzionamento dell'infrastruttura tecnica.

B. Dati raccolti tramite Area Riservata, Registrazione e Account Cliente

L'accesso all'account avviene con sistema passwordless tramite codice monouso a 6 cifre inviato via e-mail.

  1. Dati raccolti: Indirizzo e-mail (unico dato obbligatorio); qualora inseriti dal cliente nel proprio profilo o in fase d'ordine: nome, cognome, numero di telefono, indirizzo di spedizione e di fatturazione, eventuale denominazione aziendale, storico ordini.
  2. Finalità: Consentire la registrazione facoltativa, la gestione dell'account utente, la consultazione dello storico ordini, la gestione degli indirizzi e l'esecuzione dei contratti d'acquisto.
  3. Base giuridica: Esecuzione di misure precontrattuali o contrattuali di cui l'interessato è parte (art. 6, par. 1, lett. b GDPR).

C. Dati raccolti tramite Form di Contatto

Il form di contatto è liberamente fruibile alla pagina https://autodetailer.it/pages/chi-siamo.

  1. Dati raccolti: Nome, indirizzo e-mail, numero di telefono, numero d'ordine (facoltativo), Paese, nonché eventuali dati personali inseriti spontaneamente dall'Utente nel testo libero del messaggio.
  2. Finalità: Rispondere alle richieste di informazioni, supporto tecnico o assistenza pre e post-vendita inoltrate dall'Utente.
  3. Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).

D. Dati inviati spontaneamente tramite E-mail o Recapiti del Titolare

L'invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

  1. Finalità: Gestione delle comunicazioni e riscontro alle richieste dell'interessato.
  2. Base giuridica: Esecuzione di misure precontrattuali o adempimento di obblighi contrattuali (art. 6, par. 1, lett. b GDPR).

4. LUOGO DI SALVATAGGIO DEI DATI E MISURE DI SICUREZZA

I dati personali raccolti dal sito web non risiedono su server aziendali interni del Titolare.

  1. Infrastruttura SaaS (Cloud): Tutti i dati personali (dati clienti, ordini, form di contatto, log di navigazione e dati di log-in) risiedono interamente sull'infrastruttura Cloud di Shopify International Limited (Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda), nominata Responsabile del Trattamento ex art. 28 GDPR, che si avvale di Data Center situati su infrastrutture Google Cloud e AWS.
  2. Richieste da Form di Contatto: Il form di contatto non crea un archivio dati autonomo sul sito web: le comunicazioni inviate tramite form vengono inoltrate via e-mail alla casella di posta del Titolare (assistenza@autodetailer.it) dove restano conservate.
  3. Misure di Sicurezza: La trasmissione dei dati è protetta da protocolli di crittografia HTTPS/TLS 1.2+ (con certificato gestito da Shopify) e cifratura dei dati a riposo. L'accesso al pannello di amministrazione dello store è protetto da utenze nominali con autenticazione a due fattori (2FA) e segregazione dei permessi per ruolo staff. Il checkout rispetta gli standard di sicurezza PCI-DSS per la gestione protetta dei pagamenti.
  4. Trasferimenti Extra-UE: Eventuali trasferimenti di dati verso Paesi terzi al di fuori dello Spazio Economico Europeo (SEE) avvengono in conformità alle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ed incluse nell'accordo sul trattamento dati (DPA) sottoscritto con Shopify.

5. AMBITO DI COMUNICAZIONE E DESTINATARI DEI DATI

Per l'espletamento delle finalità sopra indicate, i dati personali dell'Utente potranno essere comunicati ai seguenti fornitori di servizi terzi, che agiscono in qualità di Responsabili del Trattamento ex art. 28 GDPR o come Titolari Autonomi:

RAGIONE SOCIALE DEL PROVIDER / FORNITORE NOME DEL SOFTWARE / SERVIZIO RUOLO / FINALITÀ DEL TRATTAMENTO
Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, Irlanda Shopify Piattaforma e-commerce SaaS Responsabile del Trattamento (art. 28 GDPR). Erogazione piattaforma e-commerce, hosting, gestione catalogo, carrello, checkout, account clienti, email transazionali e log tecnici.
Shopify Payments Stripe Payments Europe Ltd per l'acquiring tramite Shopify International Limited Shopify Payments Titolare Autonomo. Incasso pagamenti con carta di credito, Apple Pay e Google Pay. I dati delle carte non transitano sul sito del Titolare (ambiente PCI-DSS). Obblighi antiriciclaggio e antifrode.
PayPal S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal, L-2449 Luxembour) PayPal Express Checkout Titolare Autonomo. Gestione transazioni di pagamento tramite circuito PayPal
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irlanda Google Tag Manager (Container GTM-NGS3ZQ7B) / Google Analytics 4 Responsabile Gestione e attivazione dei tag di misurazione e analisi statistica del traffico web in forma aggregata.
PS Company S.r.l. Via F. Aporti 5, 41012 Carpi - MO Tema Shopify 'Ceramide' + App privata 'PS Company Sync' Responsabile del Trattamento ex art. 28 GDPR). Sviluppo, personalizzazione e manutenzione del sito; supporto tecnico e sincro catalogo/contenuti via API.
Shopify International Limited Shopify Flow / Translate & Adapt Responsabile del Trattamento ex art. 28 GDPR). Automazioni interne ordini e gestione traduzioni dei contenuti.
BRT S.p.A. (Gruppo Geodis) Portale BRT per spedizioni, tracking e Fermopoint Responsabile del Trattamento Ricezione dati del destinatario (nome, cognome, indirizzo, telefono, e-mail) per l'elaborazione delle spedizioni, consegna pacchi e invio notifiche di tracciamento.

6. TEMPI DI CONSERVAZIONE DEI DATI

I dati personali sono conservati nel rispetto del principio di minimizzazione e per i periodi strettamente necessari al raggiungimento delle finalità per cui sono stati raccolti:

  1. Log di Navigazione e Metadati: Conservati per le tempistiche tecniche previste dalla policy di Shopify (ordine di grandezza di circa 30 giorni per i log di sistema). I report statistici aggregati rimangono disponibili per la durata dell'account.
  2. Dati dell'Account Cliente (Login): Conservati fino a richiesta di cancellazione dell'account da parte dell'Utente o fino a prolungata inattività dell'account medesimo.
  3. Dati d'Acquisto e Fatturazione: Conservati per 10 anni dalla data della transazione, in ottemperanza agli obblighi di legge di natura civilistica e fiscale (art. 2220 c.c., D.P.R. 600/73).
  4. Dati da Form di Contatto ed E-mail: Conservati per il tempo strettamente necessario a evadere la richiesta dell'Utente e, successivamente, cancellati o archiviati per la gestione di eventuali contestazioni precontrattuali/contrattuali.

7. DIRITTI DEGLI INTERESSATI

In qualità di interessato, l'Utente ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui:

  1. Diritto di Accesso ex art. 15: Ottenere la conferma che sia o meno in corso un trattamento di dati personali e riceverne copia.
  2. Diritto di Rettifica ex art. 16: Ottenere l'aggiornamento o la correzione dei dati inesatti.
  3. Diritto alla Cancellazione: Richiedere la cancellazione dei dati non più necessari o trattati illecitamente.
  4. Diritto di Limitazione del Trattamento ex art. 18 Ottenere il blocco del trattamento nei casi previsti dalla legge.
  5. Diritto alla Portabilità dei Dati ex art. 20 Ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
  6. Diritto di Opposizione ex art. 21: Opporsi in qualsiasi momento al trattamento dei dati per motivi legati alla propria situazione particolare o per finalità di marketing diretto.

L'interessato può esercitare i propri diritti inviando una comunicazione scritta al Titolare del Trattamento all'indirizzo e-mail: assistenza@autodetailer.it.

Si ricorda infine che l'interessato ha sempre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi la normativa vigente.