Privacy Policy (GDPR)

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti attraverso il presente sito web spiderracing.it è:

2. Tipologia di Dati Raccolti

Attraverso la navigazione e l’utilizzo dei servizi e-commerce del sito, Spider S.r.l. può raccogliere le seguenti categorie di dati:

• Dati di identificazione e contatto: nome, cognome, indirizzo email, recapito telefonico, indirizzo di spedizione e di fatturazione.
• Dati fiscali: Codice Fiscale, Partita IVA, codice SDI / PEC (per l’emissione di fatture elettroniche e documenti fiscali di vendita).
• Dati di pagamento: informazioni relative alla transazione (es. ID transazione PayPal, riferimento autorizzazione carta di credito, CRO bonifico). Nessun dato completo relativo a numeri di carta di credito o codici di sicurezza CVV viene memorizzato sui server di Spider Racing, essendo gestiti direttamente da gateway di pagamento certificati PCI-DSS.
• Dati di navigazione e log di sistema: indirizzi IP, tipo di browser, orari di accesso, pagine visitate, dati di diagnostica raccolti per motivi di sicurezza e corretto funzionamento del sito.
• Dati relativi al garage e veicolo: marca, modello e anno della moto selezionata dall’utente per filtrare la compatibilità dei componenti meccanici.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali sono trattati per le seguenti finalità:

1. Esecuzione del Contratto di Vendita e Consegna: gestione del carrello, elaborazione degli ordini, imballaggio e spedizione dei componenti meccanici tramite corriere espresso, gestione delle comunicazioni sullo stato dell’ordine e assistenza post-vendita (Base giuridica: Art. 6.1.b GDPR — esecuzione del contratto).
2. Adempimento di Obblighi Legali e Fiscali: tenuta della contabilità, emissione fatture e scontrini fiscali, gestione della garanzia legale e adempimento delle disposizioni di legge nazionali e comunitarie (Base giuridica: Art. 6.1.c GDPR — obbligo legale).
3. Sicurezza e Prevenzione Frodi: monitoraggio dell’infrastruttura web per prevenire intrusioni, abusi informatici o transazioni fraudolente (Base giuridica: Art. 6.1.f GDPR — legittimo interesse del Titolare).
4. Comunicazioni di Marketing e Newsletter Racing (Facoltativo): invio di comunicazioni promozionali su nuovi componenti racing, cataloghi, aggiornamenti tecnici e offerte speciali (Base giuridica: Art. 6.1.a GDPR — consenso esplicito dell’utente, revocabile in qualsiasi momento).

4. Destinatari dei Dati e Comunicazione a Terzi

I dati personali non saranno diffusi al pubblico. Per il corretto svolgimento delle attività contrattuali e fiscali, i dati possono essere comunicati a soggetti terzi nominati Responsabili del Trattamento (Art. 28 GDPR):

• Società di Spedizioni e Logistica: corrieri espressi nazionali e internazionali (es. DHL, UPS, TNT, GLS, FedEx) per il recapito fisico dei pacchi.
• Istituti di Pagamento e Banche: circuiti di pagamento elettronico (Stripe, PayPal, Nexi, istituti bancari di appoggio).
• Consulenti Amministrativi e Fiscali: commercialisti, revisori e consulenti legali per gli adempimenti fiscali di legge.
• Fornitori di Servizi IT e Hosting: provider di infrastruttura cloud, manutenzione server e servizi di posta elettronica.

5. Trasferimento dei Dati Extra-UE

I server di Spider S.r.l. sono collocati all’interno dell’Unione Europea. Qualora alcuni servizi di terze parti (es. piattaforme cloud o servizi statistici di analisi) comportino il trasferimento di dati al di fuori dello Spazio Economico Europeo (SEE), tale trasferimento avverrà esclusivamente nel rispetto degli Artt. 44 e ss. del GDPR, garantendo decisioni di adeguatezza della Commissione Europea o la sottoscrizione di Clausole Contrattuali Standard (Standard Contractual Clauses – SCC).

6. Periodo di Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti:

• Dati di acquisto, contabili e fatture: 10 anni, in conformità agli obblighi di conservazione previsti dal Codice Civile e dalla normativa fiscale italiana.
• Dati dell’Account Utente: fino alla richiesta di cancellazione da parte dell’utente o inattività prolungata superiore a 36 mesi.
• Dati di Newsletter e Marketing: 24 mesi dalla raccolta o fino alla disiscrizione (opt-out).

7. Diritti dell’Interessato (Artt. 15-22 GDPR)

In qualità di interessato, l’utente può esercitare in qualsiasi momento i seguenti diritti garantiti dal GDPR:

• Diritto di Accesso (Art. 15): ottenere conferma che sia o meno in corso un trattamento dei propri dati e riceverne copia.
• Diritto di Rettifica (Art. 16): richiedere l’aggiornamento o la correzione dei dati inesatti o incompleti.
• Diritto alla Cancellazione / Oblio (Art. 17): richiedere la cancellazione dei dati quando non più necessari per le finalità o in caso di revoca del consenso.
• Diritto di Limitazione (Art. 18): ottenere la sospensione temporanea del trattamento in determinate circostanze.
• Diritto alla Portabilità (Art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di Opposizione (Art. 21): opporsi al trattamento per motivi legittimi o per finalità di direct marketing.

Per esercitare tali diritti, è sufficiente inviare una richiesta scritta a: privacy@spiderracing.it o tramite raccomandata A/R presso la sede legale.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità di Controllo competente (in Italia: Garante per la Protezione dei Dati Personali — www.garanteprivacy.it).