Politica Sulla Riservatezza (GDPR)
Informativa sulla privacy
1. Introduzione
SC Scut Protection SRL rispetta la privacy dei propri clienti e dei visitatori del sito web e si impegna a trattare i dati personali in modo lecito, corretto e trasparente.
La presente Informativa sulla privacy spiega quali dati personali trattiamo quando utilizzi www.piastraparamotore.com e quando effettui un acquisto tramite il nostro negozio online, le finalità e le basi giuridiche del trattamento, per quanto tempo conserviamo i dati, a chi possiamo comunicarli e quali diritti spettano agli interessati.
Il trattamento dei dati è disciplinato principalmente dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, il Regolamento generale sulla protezione dei dati (GDPR), nonché dalla normativa rumena applicabile.
Ultimo aggiornamento: 3 luglio 2026.
2. Identità del titolare del trattamento
Titolare del trattamento: SC Scut Protection SRL
Sede legale: Str. Lemnarilor nr. 14, 535600 Odorheiu Secuiesc, provincia di Harghita, Romania
Codice fiscale / CUI: RO 25929276
Numero del Registro delle Imprese: J19/403/2009
Telefono: +40 754 514 916
Email: info@piastraparamotore.com
Sito web: www.piastraparamotore.com
La società non ha nominato un Responsabile della protezione dei dati separato. Eventuali domande o richieste relative alla protezione dei dati personali possono essere inviate all'indirizzo email sopra indicato.
3. Principi del trattamento dei dati
- Trattiamo i dati personali esclusivamente per finalità determinate, esplicite e legittime.
- Richiediamo e utilizziamo soltanto i dati necessari per la finalità pertinente.
- Proteggiamo i dati personali mediante adeguate misure tecniche e organizzative.
- Non conserviamo i dati personali più a lungo di quanto richiesto dalla finalità del trattamento o da un obbligo di legge.
4. Inserimento ed evasione di un ordine
Durante l'elaborazione e l'evasione di un ordine trattiamo i seguenti dati:
- nome;
- indirizzo email;
- numero di telefono;
- codice postale;
- indirizzo di consegna;
- indirizzo di fatturazione;
- informazioni sui prodotti ordinati;
- valore dell'ordine;
- metodo di pagamento selezionato e stato del pagamento;
- stato della consegna;
- data e identificativo dell'ordine.
Finalità del trattamento: ricezione ed elaborazione dell'ordine, identificazione del cliente, consegna del prodotto, comunicazione con il cliente, verifica dello stato del pagamento, esecuzione del contratto e gestione di resi, garanzie e reclami.
Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR, vale a dire l'esecuzione di un contratto o l'adozione di misure precontrattuali su richiesta del cliente.
Il nome, l'indirizzo email, il numero di telefono, il codice postale, l'indirizzo di consegna e l'indirizzo di fatturazione sono necessari per evadere l'ordine. Senza tali informazioni non possiamo elaborare o consegnare correttamente l'ordine.
5. Informazioni facoltative
Il cliente può facoltativamente fornire:
- provincia, contea o regione;
- informazioni sul veicolo;
- un messaggio relativo all'ordine;
- il numero di identificazione del veicolo (VIN).
L'indicazione della provincia, contea o regione non è obbligatoria quando l'indirizzo può essere identificato in modo univoco mediante il codice postale e l'indirizzo completo di consegna.
Non richiediamo il VIN in un campo separato obbligatorio. Il cliente può scegliere di inserirlo nelle note dell'ordine qualora abbia bisogno di assistenza per identificare il veicolo o il prodotto corretto.
Finalità del trattamento: identificazione più precisa del veicolo, verifica della scelta del prodotto appropriato, prevenzione di errori nell'ordine e gestione di una richiesta specifica del cliente.
Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR, quando i dati sono necessari per l'esecuzione del contratto o per fornire assistenza prima della sua conclusione.
Si prega di non inserire nelle note dell'ordine dati personali che non siano necessari per l'evasione dell'ordine.
6. Dati dei clienti aziendali
Quando un cliente acquista per conto di una società o di un'altra persona giuridica, possiamo trattare:
- ragione sociale;
- codice fiscale o numero di partita IVA UE;
- indirizzo di fatturazione;
- nome e dati di contatto della persona fisica che effettua l'ordine.
Non richiediamo il numero di iscrizione della società al Registro delle Imprese.
Finalità del trattamento: emissione di una fattura corretta, verifica dello status fiscale ed evasione dell'ordine.
Base giuridica: esecuzione del contratto e adempimento di obblighi legali.
7. Fatturazione e contabilità
Ai fini della fatturazione e dell'adempimento degli obblighi contabili possiamo trattare il nome o la ragione sociale, l'indirizzo di fatturazione, il codice fiscale o il numero di partita IVA UE, i prodotti acquistati, il valore dell'ordine e i dati di pagamento e fatturazione.
Le fatture vengono create nel sistema interno di elaborazione degli ordini della società, dopodiché i dati di fatturazione e contabilità vengono importati nel software contabile SAGA.
Il contabile può accedere ai dati delle fatture e alle informazioni del cliente necessarie per adempiere agli obblighi contabili e fiscali.
Base giuridica: articolo 6, paragrafo 1, lettera c), del GDPR, vale a dire l'adempimento di un obbligo legale al quale è soggetta la società.
Le fatture e i relativi documenti contabili giustificativi sono conservati per il periodo previsto dalla normativa contabile rumena applicabile. In linea generale, tale periodo è di 5 anni, calcolati a partire dal 1° luglio dell'anno successivo all'esercizio finanziario nel quale il documento è stato emesso.
8. Gestione dei pagamenti
Nel negozio online possono essere disponibili i seguenti metodi di pagamento:
- PayPal;
- pagamento con carta bancaria tramite Stripe;
- bonifico bancario.
I pagamenti con carta bancaria vengono elaborati direttamente tramite i sistemi di Stripe o PayPal.
SC Scut Protection SRL non memorizza e non ha accesso ai numeri completi delle carte, ai codici di sicurezza o ad altri dati completi delle carte bancarie dei clienti.
La società riceve esclusivamente le informazioni necessarie per elaborare l'ordine, come l'esito positivo o negativo del pagamento, l'identificativo della transazione, l'importo e la data del pagamento e alcune informazioni limitate sul pagamento.
PayPal e Stripe possono inoltre agire come titolari autonomi del trattamento per determinate operazioni di trattamento, conformemente alle rispettive informative sulla privacy.
In caso di bonifico bancario possiamo trattare i dati contenuti nella transazione bancaria, inclusi il nome del titolare del conto, il numero di conto bancario, l'importo e la causale del pagamento.
Base giuridica: esecuzione del contratto e adempimento degli obblighi contabili e fiscali.
9. Pagamenti non riusciti o incompleti
Qualora un cliente avvii un ordine ma non completi il pagamento, possiamo conservare i dati dell'ordine per un periodo massimo di 30 giorni.
In tale caso, la società può inviare manualmente una sola email al cliente per consentire il completamento del pagamento relativo all'ordine avviato. Anche in caso di più tentativi di pagamento non riusciti, viene inviata una sola email di promemoria.
Questa email non è una newsletter né un messaggio pubblicitario generale e non contiene offerte di marketing relative ad altri prodotti.
Base giuridica: articolo 6, paragrafo 1, lettera b), del GDPR, vale a dire una misura connessa al contratto e all'ordine avviato dal cliente.
Se l'ordine non viene completato, i dati vengono cancellati o anonimizzati entro un massimo di 30 giorni, salvo che una conservazione più lunga sia necessaria per motivi di sicurezza, prevenzione delle frodi o ragioni legali.
10. Consegna e servizi di corriere
Per consegnare un ordine comunichiamo al corriere selezionato i dati personali necessari per la consegna.
I servizi di corriere che possiamo utilizzare includono:
- DPD;
- FedEx;
- ParcelForce;
- Sameday;
- GLS.
Possiamo fornire al corriere il nome del destinatario, l'indirizzo di consegna, il codice postale, il numero di telefono, l'indirizzo email, le informazioni sul pacco e, per le spedizioni in contrassegno, l'importo da riscuotere.
Le informazioni relative alla provincia o alla regione vengono comunicate solo se fornite dal cliente o se effettivamente necessarie per la consegna.
Finalità del trattamento: consegna dell'ordine, invio di notifiche sulla consegna e gestione di eventuali problemi relativi alla consegna.
Base giuridica: esecuzione del contratto.
Le società di corriere possono inoltre agire come titolari autonomi del trattamento in relazione alle proprie attività e ai propri obblighi legali.
11. Servizio clienti e comunicazioni
Se il cliente ci contatta tramite email, telefono o un messaggio relativo all'ordine, possiamo trattare:
- nome;
- indirizzo email;
- numero di telefono;
- informazioni sull'ordine;
- contenuto del messaggio;
- informazioni sul veicolo fornite volontariamente;
- informazioni generate durante la comunicazione.
Finalità del trattamento: rispondere alle domande, verificare la compatibilità del prodotto, gestire problemi relativi agli ordini, resi e reclami, nonché accertare, esercitare o difendere un diritto in sede giudiziaria.
Base giuridica: esecuzione del contratto, misure precontrattuali o legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR.
Il legittimo interesse della società consiste nel fornire un'assistenza clienti adeguatamente documentata, garantire un servizio appropriato, chiarire eventuali controversie e tutelare i propri diritti.
La corrispondenza generale del servizio clienti viene conservata per 3 anni dalla chiusura della pratica.
La corrispondenza relativa a uno specifico ordine, reclamo, rimborso o controversia può essere conservata fino a 5 anni oppure, in caso di procedimento in corso, fino alla sua conclusione definitiva.
Le telefonate non vengono registrate.
12. Garanzie, reclami e resi
In relazione a una richiesta di garanzia, a un reclamo o a un reso, possiamo trattare i dati identificativi e di contatto del cliente, le informazioni sull'ordine e sul prodotto, la descrizione del problema, la corrispondenza relativa, le informazioni sul reso e sul rimborso e le fotografie o i documenti forniti volontariamente dal cliente.
Il sito web non dispone di una funzione permanente e separata per il caricamento delle immagini. Trattiamo una fotografia soltanto quando il cliente ce la invia volontariamente, ad esempio tramite email, al fine di risolvere un caso specifico.
Finalità del trattamento: gestione e documentazione del reclamo, della richiesta di garanzia o del reso.
Base giuridica: esecuzione del contratto, adempimento di obblighi legali e legittimo interesse connesso all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.
I dati relativi a garanzie e reclami vengono conservati per 3 anni dalla chiusura della pratica, salvo che una disposizione di legge o una controversia in corso richieda un periodo più lungo.
13. Hosting del sito web e servizio email
Il fornitore dei servizi di hosting del sito web e di posta elettronica è: Claus Web SRL.
Per garantire il funzionamento tecnico e la sicurezza del sito web, il fornitore di hosting può trattare registri del server contenenti:
- indirizzo IP;
- data e ora della visita;
- pagine visitate;
- tipo di browser e dispositivo;
- informazioni sul sistema operativo;
- indirizzo della pagina di provenienza;
- messaggi di errore tecnico;
- informazioni relative a incidenti di sicurezza.
Finalità del trattamento: garantire il funzionamento tecnico del sito web, rilevare errori, prevenire abusi, mantenere la sicurezza informatica e della rete e indagare accessi non autorizzati.
Base giuridica: legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, consistente nel gestire il sito web in modo sicuro e affidabile.
I registri del server vengono generalmente conservati per un massimo di 90 giorni. In caso di incidente di sicurezza, abuso o procedimento legale, i dati di log pertinenti possono essere conservati più a lungo, fino alla conclusione dell'indagine o del procedimento.
15. Servizi Google
Utilizziamo sul sito web i seguenti servizi Google:
- Google Analytics 4;
- monitoraggio delle conversioni di Google Ads;
- remarketing di Google Ads.
Non utilizziamo Google Tag Manager.
Google Analytics 4 ci consente di ottenere informazioni statistiche sull'utilizzo del sito web. Il monitoraggio delle conversioni di Google Ads ci permette di misurare se un visitatore proveniente da un annuncio esegue una determinata azione, come un acquisto. Il remarketing di Google Ads consente di mostrare annunci più personalizzati in base al precedente utilizzo del sito web da parte del visitatore.
Questi servizi vengono attivati soltanto dopo che il visitatore ha prestato il proprio consenso preventivo.
Base giuridica: consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR.
Google può agire come titolare autonomo del trattamento per determinate operazioni di trattamento.
18. Account utente
Non è possibile creare un account utente sul sito web. Tutti gli ordini vengono effettuati come ospite.
Non memorizziamo password degli utenti né profili di acquisto collegati a un account.
19. Processo decisionale automatizzato e profilazione
SC Scut Protection SRL non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei confronti del cliente o che incidano in modo analogamente significativo su di lui.
Gli ordini non vengono rifiutati automaticamente unicamente sulla base di un profilo automatizzato o di un algoritmo.
I sistemi Google Ads e Meta possono effettuare profilazione pubblicitaria dei visitatori che hanno prestato il proprio consenso, conformemente alle rispettive condizioni in materia di privacy. Ciò non comporta una decisione automatizzata con effetti giuridici adottata da Scut Protection SRL.
20. Responsabili del trattamento e destinatari dei dati personali
Solo i dipendenti e i fornitori di servizi che necessitano di accedere ai dati personali per svolgere le proprie mansioni possono accedervi.
I destinatari o le categorie di destinatari possono includere:
- il fornitore di hosting del sito web e del servizio email;
- il contabile;
- i fornitori dei sistemi di fatturazione e contabilità;
- PayPal e Stripe;
- banche e prestatori di servizi di pagamento;
- DPD, FedEx, ParcelForce, Sameday e GLS;
- Google e Meta;
- fornitori di servizi informatici e di manutenzione del sito web;
- consulenti legali e fiscali;
- autorità pubbliche, tribunali e altri organismi quando la comunicazione è richiesta dalla legge.
Comunichiamo ai fornitori di servizi esclusivamente i dati necessari per svolgere il compito pertinente.
Non vendiamo dati personali a terzi.
21. Trasferimenti al di fuori dello Spazio economico europeo
Alcuni fornitori di servizi, in particolare Google, Meta, PayPal e Stripe, appartengono a gruppi societari internazionali che possono trattare dati personali al di fuori dello Spazio economico europeo, anche negli Stati Uniti, oppure accedervi da tali paesi.
Quando avviene un simile trasferimento, applichiamo le garanzie adeguate richieste dalla normativa applicabile in materia di protezione dei dati.
Il trasferimento può basarsi su:
- una decisione di adeguatezza della Commissione europea;
- il Data Privacy Framework UE-USA, quando l'organizzazione statunitense interessata vi aderisce;
- le clausole contrattuali standard adottate dalla Commissione europea;
- un'altra garanzia adeguata consentita dal GDPR.
I trasferimenti internazionali effettuati dai fornitori di servizi sono inoltre soggetti alle rispettive informative sulla privacy in vigore.
22. Periodi di conservazione dei dati
- Dati degli ordini completati: generalmente 5 anni.
- Fatture e documenti contabili: 5 anni conformemente alla legge rumena, calcolati dal 1° luglio dell'anno successivo all'esercizio finanziario nel quale il documento è stato emesso.
- Ordini non riusciti o incompleti: non più di 30 giorni.
- Corrispondenza generale del servizio clienti: 3 anni dalla chiusura della pratica.
- Corrispondenza relativa a un ordine, rimborso o controversia: fino a 5 anni oppure fino alla risoluzione definitiva della controversia.
- Dati relativi a garanzie e reclami: 3 anni dalla chiusura della pratica.
- Registri del server: generalmente non più di 90 giorni.
- Cookie e identificatori analitici: per i periodi indicati nell'Informativa sui cookie.
- Dati trattati sulla base del consenso: fino alla revoca del consenso oppure per il periodo necessario ad accertare, esercitare o difendere eventuali diritti in sede giudiziaria.
Quando i dati personali sono connessi a più finalità di trattamento, può trovare applicazione il periodo di conservazione lecito più lungo.
Qualora siano in corso procedimenti amministrativi, giudiziari o di altra natura legale, i dati pertinenti possono essere conservati fino alla conclusione definitiva del procedimento.
23. Sicurezza dei dati
SC Scut Protection SRL adotta misure tecniche e organizzative adeguate per proteggere i dati personali.
Tali misure possono includere:
- limitazione dei diritti di accesso;
- sistemi protetti da password;
- servizi di hosting e server sicuri;
- crittografia delle trasmissioni dei dati;
- backup regolari;
- registrazione delle attività informatiche;
- limitazione dell'accesso dei dipendenti in base alle responsabilità;
- selezione adeguata dei responsabili del trattamento.
Non è possibile garantire la sicurezza assoluta dei dati trasmessi tramite Internet. Ciononostante, adottiamo tutte le misure ragionevoli per proteggere i dati personali.
24. Dati dei minori
Il negozio online non è specificamente rivolto ai minori.
Per effettuare un acquisto sul sito web, il cliente deve possedere la capacità giuridica necessaria per concludere il contratto.
Non raccogliamo consapevolmente dati personali di minori per finalità di marketing o profilazione.
Qualora venissimo a conoscenza del fatto che i dati di un minore sono stati inseriti nel nostro sistema senza una valida base giuridica, provvederemo a cancellarli.
25. Diritti degli interessati
L'interessato ha il diritto di:
- ricevere informazioni sul trattamento dei dati personali;
- accedere ai dati personali che trattiamo e che lo riguardano;
- richiedere la rettifica di dati inesatti o incompleti;
- richiedere la cancellazione dei dati personali;
- richiedere la limitazione del trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- ricevere in un formato portabile i dati forniti;
- revocare il consenso in qualsiasi momento;
- proporre reclamo all'autorità di controllo competente;
- adire le vie giudiziarie.
Il diritto alla cancellazione non è assoluto. Non possiamo cancellare dati che siamo legalmente obbligati a conservare, compresi i dati di fatturazione e contabilità.
Qualora venga esercitato il diritto di opposizione, interromperemo il trattamento, salvo che dimostriamo l'esistenza di motivi legittimi cogenti prevalenti sui diritti dell'interessato o salvo che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
26. Presentazione di una richiesta relativa ai diritti
Le richieste relative ai diritti dell'interessato possono essere inviate a:
Si prega di includere le informazioni necessarie per identificare il richiedente e per elaborare la richiesta.
Qualora sussistano ragionevoli dubbi sull'identità del richiedente, possiamo chiedere ulteriori informazioni per verificarla.
Rispondiamo alle richieste senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento.
Tale termine può essere prorogato di ulteriori due mesi in funzione della complessità e del numero delle richieste. L'interessato sarà informato della proroga e dei relativi motivi entro il periodo iniziale di un mese.
27. Presentazione di un reclamo
Se un interessato ritiene che il trattamento dei dati personali violi il GDPR, può presentare un reclamo all'autorità rumena di controllo per la protezione dei dati:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
Abbreviazione: ANSPDCP
Email: anspdcp@dataprotection.ro
Sito web: www.dataprotection.ro
L'interessato può inoltre presentare un reclamo all'autorità per la protezione dei dati dello Stato membro dell'Unione europea in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione.
La presentazione di un reclamo non pregiudica il diritto dell'interessato di adire le vie giudiziarie.
28. Modifiche alla presente Informativa sulla privacy
SC Scut Protection SRL si riserva il diritto di modificare la presente Informativa sulla privacy in caso di cambiamenti della normativa, del funzionamento del sito web o dei servizi utilizzati.
La versione aggiornata è sempre disponibile sul sito web.
In caso di modifica sostanziale, la data dell'aggiornamento sarà indicata all'inizio della presente Informativa sulla privacy.
