Privacy Policy
1. Titolare del trattamento
Lo Riparo Store
Sede: Piazza Aimone Chioratti 6, 10086 Rivarolo Canavese (TO)
P. IVA: 12003430019
Email: info@loriparostore.com
Telefono: 3511792814
Per qualsiasi richiesta relativa alla protezione dei dati personali puoi contattarci all’indirizzo email indicato sopra.
2. Tipologie di dati trattati
Il sito puo trattare le seguenti categorie di dati personali:
- Dati identificativi e di contatto: nome, cognome, email, telefono, indirizzo di spedizione e fatturazione.
- Dati relativi agli ordini: prodotti acquistati, importi, stato dell’ordine, spedizione, resi, assistenza e garanzia.
- Dati di pagamento: informazioni necessarie alla gestione del pagamento tramite fornitori esterni. Lo Riparo Store non conserva il numero completo della carta.
- Dati inviati tramite moduli: messaggi di contatto, richieste di preventivo, richieste di valutazione usato, dati sul dispositivo, eventuali foto o informazioni tecniche inviate volontariamente.
- Dati tecnici di navigazione: indirizzo IP, informazioni sul browser/dispositivo, log tecnici, pagine visitate, orario della richiesta e dati necessari alla sicurezza del sito.
- Dati cookie e preferenze: preferenze di consenso e dati collegati ai cookie, secondo quanto indicato nella Cookie Policy.
3. Finalita, base giuridica e conservazione
| Finalita | Base giuridica GDPR | Periodo indicativo di conservazione |
|---|---|---|
| Rispondere a richieste di contatto, preventivi, riparazioni e valutazioni dell’usato. | Art. 6(1)(b): misure precontrattuali o contratto; Art. 6(1)(f): legittimo interesse a rispondere alle richieste. | Per il tempo necessario a gestire la richiesta e, se nasce un rapporto commerciale, per i tempi collegati. |
| Gestire ordini, vendita, consegna, ritiro in negozio, pagamenti, resi e assistenza. | Art. 6(1)(b): esecuzione del contratto. | Per la durata del rapporto e successivamente secondo obblighi fiscali, contabili e di garanzia. |
| Adempiere a obblighi fiscali, contabili, amministrativi e normativi. | Art. 6(1)(c): obbligo legale. | Per i termini previsti dalla legge, normalmente fino a 10 anni per documentazione fiscale/contabile. |
| Gestire garanzie, reclami, contestazioni e tutela dei diritti. | Art. 6(1)(b), Art. 6(1)(c) e Art. 6(1)(f): gestione contratto, obblighi legali e difesa dei diritti. | Per il tempo necessario alla gestione della pratica e per eventuali termini di prescrizione. |
| Garantire sicurezza, manutenzione tecnica, prevenzione abusi e funzionamento del sito. | Art. 6(1)(f): legittimo interesse alla sicurezza e continuita del servizio. | Log tecnici per tempi limitati e proporzionati, salvo necessita di accertare abusi o incidenti. |
| Inviare comunicazioni promozionali o newsletter, se attivate. | Art. 6(1)(a): consenso; oppure norme applicabili per comunicazioni a clienti gia acquisiti quando consentito. | Fino a revoca del consenso o opposizione. |
| Analisi statistiche e miglioramento del sito tramite cookie non necessari. | Art. 6(1)(a): consenso, quando richiesto. | Secondo la durata indicata nella Cookie Policy e nelle impostazioni dei servizi usati. |
4. Obbligo o facolta di fornire i dati
Il conferimento dei dati necessari a ordini, pagamenti, spedizioni, fatturazione, assistenza o richieste di contatto e necessario per fornire il servizio richiesto. In mancanza di tali dati potremmo non essere in grado di gestire l’ordine o rispondere alla richiesta. Il conferimento dei dati per marketing, statistiche o cookie non necessari e facoltativo.
5. Modalita del trattamento
I dati sono trattati con strumenti informatici e, quando necessario, con modalita cartacee. Sono adottate misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, modifica o divulgazione non consentita.
6. Destinatari dei dati
I dati possono essere comunicati, nei limiti necessari, a:
- fornitori di hosting, manutenzione sito, sicurezza, backup e servizi informatici;
- fornitori di pagamento, banche, servizi antifrode e piattaforme di checkout;
- corrieri, operatori logistici e servizi di spedizione;
- consulenti fiscali, amministrativi, legali e soggetti necessari per obblighi di legge;
- fornitori di email, moduli di contatto, newsletter, cookie, statistiche, strumenti pubblicitari o social, se attivi;
- autorita pubbliche, nei casi previsti dalla legge.
Quando necessario, tali soggetti agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR o come titolari autonomi.
7. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici possono trattare dati anche fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene solo quando esiste una base consentita dal GDPR, come decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dagli articoli 44 e seguenti del GDPR.
8. Cookie
Il sito utilizza cookie necessari e, previo consenso quando richiesto, cookie funzionali, analitici o pubblicitari. Le preferenze possono essere gestite tramite il banner cookie. Per dettagli consulta la Cookie Policy.
9. Diritti dell’interessato
Nei casi previsti dal GDPR puoi esercitare i seguenti diritti:
- accesso ai dati personali;
- rettifica dei dati inesatti o integrazione dei dati incompleti;
- cancellazione dei dati nei casi previsti;
- limitazione del trattamento;
- opposizione al trattamento basato su legittimo interesse o marketing diretto;
- portabilita dei dati, quando applicabile;
- revoca del consenso, senza pregiudicare la liceita del trattamento precedente alla revoca.
Per esercitare i diritti puoi scrivere a info@loriparostore.com. Potremmo chiedere informazioni aggiuntive per verificare l’identita del richiedente.
10. Reclamo all’autorita di controllo
Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorita di controllo dello Stato membro UE in cui risiedi, lavori o in cui si e verificata la presunta violazione.
11. Minori
Il sito non e rivolto specificamente a minori. Gli acquisti e le richieste che comportano rapporti contrattuali devono essere effettuati da persone maggiorenni o autorizzate da chi esercita la responsabilita genitoriale.
12. Aggiornamenti
Questa informativa puo essere aggiornata in caso di modifiche ai servizi, ai fornitori o alla normativa applicabile. La versione aggiornata viene pubblicata su questa pagina.
13. Gestionale riparazioni e ritiro usato
Per prenotazioni, presa in carico e assistenza trattiamo, secondo il servizio richiesto, nome e cognome, codice fiscale, indirizzo, telefono, email, marca e modello, IMEI o seriale, difetto segnalato, accessori, fotografie, appuntamenti, preventivi, pagamenti e note tecniche. Se fornito per eseguire i test, il codice di sblocco è trattato come dato riservato. Nel ritiro usato trattiamo anche i dati identificativi del cedente, i dati e le copie del documento, la dichiarazione di proprietà e provenienza e la firma.
Le attività richieste e l’esecuzione del servizio si fondano sull’art. 6(1)(b) GDPR; gli adempimenti previsti dalla legge sull’art. 6(1)(c). La documentazione necessaria a prevenire frodi e tutelare diritti è trattata, nei limiti di necessità e proporzionalità , sulla base dell’art. 6(1)(f). La presa visione dell’informativa non è un consenso alla pubblicità .
Conferme e firma
Il gestionale registra le conferme e le decisioni sul preventivo con il testo del documento, la versione, la data, il canale e gli identificativi della pratica; quando prevista acquisisce la firma disegnata. Registra inoltre elementi tecnici, quali impronte del documento e del collegamento personale, informazioni sul browser e un’impronta dell’indirizzo IP. La firma disegnata non è una firma digitale qualificata. La semplice apertura di un collegamento non equivale, da sola, ad approvare un preventivo.
WhatsApp e calendario
Se utilizzi WhatsApp come canale per la pratica, possono essere inviati link di completamento dei dati, conferme dell’appuntamento, richieste di approvazione e aggiornamenti della riparazione. Per l’erogazione del servizio intervengono WhatsApp/Meta e i fornitori tecnici del sito e del server di invio, secondo i rispettivi ruoli e condizioni. Le informazioni necessarie all’organizzazione degli appuntamenti possono essere trattate anche tramite Google Calendar. La prenotazione non autorizza messaggi promozionali: per le promozioni WhatsApp è richiesto un consenso distinto.
Puoi contattare il negozio per concordare un canale alternativo. Non inoltrare ad altri il link personale della pratica; evita di inviare in chat codici di sblocco, copie di documenti o contenuti personali del dispositivo.
Dove restano i dati
Le pratiche, l’anagrafica e il registro delle accettazioni sono conservati nel database WordPress del gestionale. Le nuove fotografie delle riparazioni vengono ridimensionate, ricodificate e cifrate nel database del gestionale, senza un indirizzo pubblico diretto. Le fotografie caricate con versioni precedenti possono restare nello spazio file del sito finché non vengono convertite o eliminate; eventuali copie possono inoltre permanere nei backup e nelle cache per i rispettivi tempi di conservazione. Il contenuto delle prove, le firme del registro e le immagini dei documenti del ritiro usato sono cifrati; ciò non significa che l’intero database sia cifrato. Copie possono essere presenti nei backup e nei servizi utilizzati per calendario e messaggistica, con accessi e conservazione da gestire secondo le rispettive finalità .
Conservazione
Il registro delle accettazioni delle riparazioni prevede una scadenza di dieci anni dalla registrazione della prova, salvo conservazione motivata per obblighi o controversie. La scadenza del registro non comporta automaticamente la cancellazione di tutta l’anagrafica, della contabilità e delle pratiche. I link temporanei scadono o vengono disabilitati alla chiusura; eliminare una pagina cliente non elimina la documentazione interna.
Per il ritiro usato la cancellazione automatica è disattivata. Questa impostazione tecnica non autorizza la conservazione illimitata: la necessità di conservare scheda, documenti e firma deve essere valutata in relazione alla tracciabilità , agli obblighi applicabili e a eventuali controversie; i dati non più necessari devono essere cancellati o anonimizzati quando non sussiste una ragione per conservarli.
Richieste sui dati
Puoi usare la pagina Gestione dati personali oppure scrivere a info@loriparostore.com per accesso, copia, rettifica, cancellazione, limitazione, opposizione o revoca del consenso. Un link di verifica conferma la disponibilità del recapito; possono essere necessarie ulteriori verifiche dell’identità . Le richieste sono valutate dal negozio, anche per distinguere i dati eliminabili da quelli soggetti a obblighi di conservazione. Il modulo non è l’unico canale per esercitare i diritti.