Informativa sul trattamento dei dati personali

Questa pagina spiega quali dati personali raccogliamo, perché, per quanto tempo li teniamo e a chi li comunichiamo. È l'informativa prevista dagli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e dal Codice in materia di protezione dei dati personali (D.lgs. 196/2003 come modificato dal D.lgs. 101/2018).

1. Chi tratta i tuoi dati

Il titolare del trattamento è MasterTuning S.R.L., con sede in Via di Salsola 141, 71121 Foggia (FG), Italia, partita IVA e codice fiscale IT04469680716, iscritta al Registro delle Imprese di Foggia al n. REA FG-330298.

Per qualsiasi questione relativa ai tuoi dati puoi scrivere a [email protected], alla PEC [email protected] oppure telefonare allo 0881 045777.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricadiamo in nessuno dei casi in cui l'articolo 37 del GDPR lo rende obbligatorio. Le richieste vanno quindi all'indirizzo qui sopra, che è presidiato.

2. Che dati raccogliamo, per farne cosa, e con quale diritto

Non raccogliamo dati «in generale»: ogni informazione che ci arriva serve a una cosa precisa e ha una base giuridica precisa. Qui sotto trovi l'elenco completo.

a) Se compri nel negozio

Dati: nome e cognome, ragione sociale se compri come azienda, indirizzo di fatturazione e di spedizione, indirizzo email, numero di telefono, e i dati fiscali che la fattura richiede (codice fiscale, partita IVA, codice destinatario SDI oppure PEC). Si aggiungono il contenuto dell'ordine, l'importo, il metodo di pagamento scelto e lo stato della spedizione.

Perché: per concludere il contratto, spedirti la merce, emettere la fattura, gestire il diritto di recesso e la garanzia, e per rispondere se qualcosa va storto.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) per la vendita e la consegna; obbligo di legge (art. 6.1.c) per la fatturazione e le scritture contabili.

È obbligatorio? Sì, questi dati sono necessari: senza di essi non possiamo accettare l'ordine né emettere la fattura.

b) Se ci scrivi dal modulo dei contatti o chiedi un preventivo

Dati: nome, indirizzo email, numero di telefono, città e provincia, eventuale azienda, e il testo del messaggio con i dati del veicolo che ci indichi. Registriamo anche il tuo indirizzo IP e il momento in cui hai spuntato la casella del consenso, perché è la prova che l'invio è stato volontario.

Perché: per risponderti, prepararti il preventivo e ricontattarti su quella richiesta.

Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).

È obbligatorio? I campi contrassegnati nel modulo sì, gli altri no. Se non ci scrivi il modello del veicolo la risposta sarà più generica, ma il modulo si invia comunque.

c) Se ti registri un account

Dati: indirizzo email, password (che conserviamo solo in forma cifrata e non possiamo leggere), e i dati di fatturazione che decidi di salvare per non riscriverli a ogni acquisto.

Perché: per darti accesso all'area riservata, allo storico dei tuoi ordini e ai dati precompilati alla cassa.

Base giuridica: esecuzione del contratto di servizio (art. 6.1.b GDPR).

Una precisazione per chi era già cliente: se avevi un account sul nostro sito precedente, i tuoi dati e i tuoi ordini sono stati trasferiti sul sito nuovo. È lo stesso titolare, la stessa finalità e la stessa base giuridica: non è una comunicazione a terzi, è la continuazione dello stesso rapporto su un programma diverso.

d) Se ti candidi come centro installatore

Dati: quelli dell'officina e i recapiti della persona che scrive.

Perché: per valutare la candidatura e ricontattarti.

Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR).

e) Sicurezza del sito e dei moduli

Dati: indirizzo IP, tipo di browser, data e ora delle richieste; per i moduli pubblici, l'esito del controllo antiabuso di Cloudflare Turnstile.

Perché: per impedire invii automatici, tentativi di indovinare le password e attacchi al sito.

Base giuridica: legittimo interesse a proteggere il servizio e chi lo usa (art. 6.1.f GDPR). L'interesse è nostro ma vale anche per te: senza questi controlli la tua casella riceverebbe il messaggio di chiunque e il tuo account sarebbe più facile da forzare.

f) Statistiche e pubblicità

Dati: pagine visitate, provenienza, dispositivo e identificativi assegnati dai servizi di Google, Meta e TikTok.

Perché: per contare le visite, capire quali pagine servono davvero e misurare i risultati della pubblicità, compresa la possibilità di rivedere i nostri annunci su altri siti.

Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), raccolto con il banner alla prima visita e revocabile in qualsiasi momento. Finché non scegli, nessuno di questi servizi viene caricato: il tuo browser non li contatta affatto. Tutti i dettagli, servizio per servizio, sono nella Cookie policy.

g) La prova della tua scelta sui cookie

Dati: le categorie che hai accettato o rifiutato, la versione dell'informativa che avevi davanti, la data, la pagina da cui hai scelto, la lingua, il tuo indirizzo IP e il tuo browser.

Perché: l'articolo 7.1 del GDPR ci chiede di essere in grado di dimostrare che il consenso è stato dato. Questa registrazione serve solo a quello e non viene usata per profilarti.

Base giuridica: obbligo di legge (art. 6.1.c GDPR) in relazione all'art. 7.1.

3. Cosa NON facciamo

• Non mandiamo email promozionali. Il sito invia soltanto le email legate a un ordine (conferma, pagamento ricevuto, spedizione) e quella per reimpostare la password. Non c'è una newsletter e non esiste una lista di indirizzi a cui scriviamo.
• Non vendiamo e non cediamo i tuoi dati a nessuno. I soggetti elencati al punto 5 li trattano per conto nostro o perché la legge lo impone, non per farne un uso proprio.
• Non prendiamo decisioni automatizzate che producano effetti giuridici su di te ai sensi dell'art. 22 del GDPR. La profilazione pubblicitaria descritta al punto 2.f avviene solo col tuo consenso, non decide nulla che ti riguardi e si può revocare.
• Non trattiamo categorie particolari di dati (salute, opinioni, convinzioni, dati biometrici) e non te li chiediamo. Se ce li scrivi spontaneamente in un messaggio, li cancelliamo.
• Non ci rivolgiamo ai minori di 16 anni. Il negozio vende attrezzature professionali e componenti per autoveicoli. Se ci accorgiamo di aver raccolto dati di un minore di 16 anni senza il consenso di chi ne esercita la responsabilità, li cancelliamo.

4. Per quanto tempo teniamo i dati

• Ordini, fatture e scritture contabili: 10 anni dalla registrazione. Non è una nostra scelta: lo impongono l'art. 2220 del Codice civile e la normativa fiscale.
• Richieste dai moduli: 24 mesi dall'ultimo contatto. Dopo si cancellano, perché una richiesta di preventivo di tre anni fa non serve più a nessuno.
• Account: finché lo vuoi. Si cancella quando ce lo chiedi. I dati degli ordini già fatti restano per i 10 anni di cui sopra, perché quelli non possiamo cancellarli.
• Registrazione della scelta sui cookie: 5 anni. La scelta in sé vale 180 giorni e poi la domanda si ripresenta; la registrazione resta più a lungo perché è la prova del consenso.
• Sessioni di navigazione: 120 minuti di inattività, poi decadono.
• Registri tecnici del server: il tempo necessario alla sicurezza e alla diagnosi dei guasti, e comunque non oltre 12 mesi.

Oltre questi termini i dati vengono cancellati o resi anonimi, salvo che siano necessari a difenderci in un procedimento già avviato: in quel caso restano fino alla sua conclusione.

5. A chi comunichiamo i dati

Ai tuoi dati accedono i nostri dipendenti e collaboratori autorizzati, istruiti e vincolati alla riservatezza. Fuori dall'azienda, i dati arrivano soltanto a chi ci fornisce un servizio necessario, nominato responsabile del trattamento ai sensi dell'art. 28 del GDPR, oppure a chi ha un titolo proprio previsto dalla legge:

• Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen (Germania) — datacenter di Falkenstein, Germania — le macchine su cui il sito e il database si trovano, e su cui vengono conservate le copie di sicurezza.
• Stripe Payments Europe, Ltd. (Irlanda) e PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) — per i pagamenti con carta e con PayPal. I dati della tua carta non passano da questo sito e non li vediamo mai: li raccoglie direttamente il fornitore del servizio sui propri sistemi. Questi soggetti trattano i dati anche come titolari autonomi, per gli obblighi antiriciclaggio e di prevenzione delle frodi che riguardano loro.
• Cloudflare, Inc. — per il controllo antiabuso dei moduli (Turnstile) e per il servizio DNS del dominio.
• Google Ireland Limited, Meta Platforms Ireland Limited e TikTok Technology Limited — per statistiche e pubblicità, soltanto se hai dato il consenso. Per queste finalità agiscono come titolari autonomi o contitolari secondo i termini dei rispettivi servizi.
• OpenStreetMap Foundation — le mappe della pagina contatti e dell'elenco centri caricano le immagini della mappa dai suoi server, che ricevono quindi il tuo indirizzo IP. Lo diciamo perché accade anche senza consenso: la mappa è parte della funzione che hai chiesto aprendo quella pagina.
• Il corriere incaricato della consegna, che riceve nome, indirizzo e recapito telefonico per consegnarti il pacco.
• Consulenti fiscali e contabili, revisori e legali, nei limiti dei rispettivi incarichi.
• Il fornitore che sviluppa e mantiene il sito, per gli interventi tecnici, con accesso limitato a quanto serve e per il tempo che serve.
• Autorità pubbliche, quando ce lo impone un obbligo di legge o l'ordine di un'autorità.

6. I dati escono dall'Unione europea?

Il sito, il database e le copie di sicurezza stanno in Germania, quindi dentro l'Unione europea.

Alcuni dei servizi elencati sopra appartengono a gruppi con sede negli Stati Uniti e possono trasferirvi dati: è il caso di Cloudflare, Google, Meta, TikTok e, per il gruppo Stripe, di Stripe, Inc. Quei trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 per le società aderenti al EU-U.S. Data Privacy Framework, oppure delle clausole contrattuali tipo adottate dalla Commissione (art. 46.2.c GDPR), integrate dalle misure supplementari previste dal fornitore.

Se vuoi evitare del tutto i trasferimenti legati a statistiche e pubblicità, ti basta rifiutare quelle due categorie nel banner: in quel caso i relativi servizi non vengono caricati.

7. I tuoi diritti

Sui dati che ti riguardano puoi esercitare, gratuitamente, i diritti previsti dagli articoli da 15 a 22 del GDPR:

• Accesso (art. 15): sapere quali dati abbiamo e ottenerne una copia.
• Rettifica (art. 16): correggere un dato sbagliato o incompleto. I dati di fatturazione li puoi correggere da solo dall'area riservata, senza chiedere niente a nessuno.
• Cancellazione (art. 17): farti cancellare, nei limiti in cui la legge non ci obbliga a conservare (le fatture, per esempio, restano).
• Limitazione (art. 18): chiederci di congelare il trattamento mentre si chiarisce una contestazione.
• Portabilità (art. 20): ricevere in un formato leggibile da un programma i dati che ci hai fornito sulla base del contratto o del consenso.
• Opposizione (art. 21): opporti ai trattamenti fondati sul nostro legittimo interesse.
• Revoca del consenso (art. 7.3): ritirare in qualsiasi momento il consenso dato per statistiche e pubblicità, senza dover motivare e senza che questo renda illegittimo quanto fatto prima. Per i cookie si fa riaprendo il pannello delle scelte dal collegamento in fondo alla Cookie policy.

Come si fa: scrivi a [email protected] indicando cosa chiedi. Rispondiamo entro un mese; se la richiesta è complessa il termine può essere prorogato di due mesi, e in quel caso te lo diciamo entro il primo mese spiegando perché. Per evitare di consegnare i dati di una persona a un'altra, possiamo chiederti un elemento che confermi la tua identità: chiediamo il minimo indispensabile e non conserviamo il documento.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo all'autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it. Resta comunque aperta la via del ricorso all'autorità giudiziaria.

8. Se questa informativa cambia

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e ne cambiamo la data in fondo. Quando la modifica riguarda i traccianti, cambia anche la versione dell'informativa sui cookie: in quel caso la scelta che avevi fatto decade e il banner ti chiede di nuovo cosa preferisci, perché un consenso dato su un testo diverso non è un consenso su questo.

9. Le altre pagine da leggere insieme a questa

• Cookie policy — l'elenco dei cookie e dei traccianti, uno per uno, con i nomi e le durate.
• Termini e condizioni di vendita — come si conclude un acquisto.
• Note legali — i dati dell'azienda e le informazioni obbligatorie sul commercio elettronico.

Ultimo aggiornamento: 1 ottobre 2026.