Privacy Policy

1. Introduzione

La presente Privacy Policy descrive come Kit Tagliandi (di seguito "noi", "nostro" o "Kit Tagliandi") raccoglie, utilizza e protegge i dati personali degli utenti (di seguito "tu" o "utente") che visitano e utilizzano il nostro sito web e i nostri servizi.

La tutela della privacy e la protezione dei dati personali sono di fondamentale importanza per noi. Ci impegniamo a trattare i tuoi dati in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana applicabile.

2. Titolare del Trattamento

3. Dati Personali Raccolti

3.1 Dati forniti volontariamente

Raccogliamo i seguenti dati quando tu:

• Effettui un ordine: nome, cognome, indirizzo email, indirizzo di spedizione e fatturazione, numero di telefono
• Crei un account: nome utente, email, password (crittografata)
• Ci contatti: nome, email, contenuto del messaggio
• Ti iscrivi alla newsletter: indirizzo email

3.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita
• Cookie e tecnologie simili: vedi la nostra Cookie Policy
• Dati sulla ricerca veicoli: marca, modello, versione selezionate (non collegati alla tua identità)

3.3 Dati di pagamento

I dati di pagamento (carta di credito, coordinate bancarie) sono gestiti direttamente dal nostro fornitore di servizi di pagamento (Stripe) e non vengono memorizzati sui nostri server. Stripe è certificato PCI DSS Level 1, il massimo livello di sicurezza per i pagamenti online.

4. Finalità del Trattamento

Utilizziamo i tuoi dati personali per le seguenti finalità:

5. Base Giuridica del Trattamento

Il trattamento dei tuoi dati si basa su:

• Esecuzione del contratto: necessario per fornirti i servizi richiesti (Art. 6(1)(b) GDPR)
• Obblighi legali: richiesto dalla normativa fiscale e contabile (Art. 6(1)(c) GDPR)
• Legittimo interesse: per migliorare i servizi e garantire la sicurezza (Art. 6(1)(f) GDPR)
• Consenso: per attività di marketing e cookie non necessari (Art. 6(1)(a) GDPR)

6. Condivisione dei Dati

I tuoi dati possono essere condivisi con:

• Fornitori di servizi: hosting (Railway), pagamenti (Stripe), spedizioni, email (solo nella misura necessaria)
• Kromeda/Solera: per la ricerca dei ricambi compatibili (dati tecnici veicolo, non personali)
• Autorità competenti: quando richiesto dalla legge

7. Conservazione dei Dati

Conserviamo i tuoi dati per il tempo strettamente necessario:

• Dati ordini: 10 anni (obblighi fiscali e contabili)
• Account utente: fino alla cancellazione dell'account
• Consenso marketing: fino alla revoca o 24 mesi di inattività
• Log di sicurezza: 12 mesi
• Cookie analytics: 26 mesi (Google Analytics)

8. I Tuoi Diritti

Ai sensi del GDPR, hai i seguenti diritti:

9. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:

• Connessione HTTPS/TLS crittografata
• Password crittografate con algoritmi sicuri
• Accesso ai dati limitato al personale autorizzato
• Backup regolari e disaster recovery
• Monitoraggio continuo per rilevare accessi non autorizzati

10. Minori

I nostri servizi sono destinati a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se vieni a conoscenza che un minore ha fornito dati personali, ti preghiamo di contattarci immediatamente.

11. Modifiche alla Privacy Policy

Potremmo aggiornare periodicamente questa Privacy Policy. La data dell'ultimo aggiornamento è indicata in alto. Modifiche sostanziali verranno comunicate tramite email o banner sul sito.

12. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

13. Contatti

Per qualsiasi domanda relativa a questa Privacy Policy o al trattamento dei tuoi dati, puoi contattarci: