Informativa sulla privacy

Aggiornata a luglio 2026

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (RGPD) è:

IT24ersatzteile
Titolare: Dipl.-Ing. Björn Beckmann
Am Staute 12
58802 Balve, Germania
Telefono: 0151 22162655
E-mail: service@it24ersatzteile.de
Partita IVA intracomunitaria: DE269998003

Non abbiamo nominato un responsabile della protezione dei dati, poiché non ricorrono i presupposti di legge.

2. Informazioni generali e basi giuridiche

Trattiamo i dati personali esclusivamente nel rispetto delle disposizioni di legge applicabili (RGPD, BDSG e TDDDG). Le basi giuridiche comprendono in particolare:

– art. 6, par. 1, lett. b RGPD: esecuzione del contratto e misure precontrattuali, ad esempio gestione degli ordini;
– art. 6, par. 1, lett. c RGPD: adempimento di obblighi legali, ad esempio obblighi fiscali e commerciali di conservazione;
– art. 6, par. 1, lett. f RGPD: interessi legittimi, ad esempio funzionamento sicuro, prevenzione delle frodi e pubblicità diretta nei limiti di legge;
– art. 6, par. 1, lett. a RGPD: consenso, ad esempio per cookie non necessari.

3. Hosting e sistema del negozio (Shopify)

Il nostro negozio online utilizza la piattaforma Shopify. Il fornitore per lo Spazio economico europeo è Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanda. Shopify tratta per nostro conto i dati generati nel negozio, tra cui dati relativi agli ordini, ai contatti e all'utilizzo, e fornisce il servizio di hosting. I dati possono essere trasferiti in Paesi terzi, in particolare negli Stati Uniti e in Canada; tali trasferimenti si basano sulle clausole contrattuali standard della Commissione europea o su una decisione di adeguatezza. Con Shopify è stato concluso un accordo sul trattamento dei dati ai sensi dell'art. 28 RGPD. Per alcuni servizi propri, ad esempio Shop, Shop Pay e altre funzioni fornite da Shopify, Shopify può agire anche come titolare autonomo del trattamento; in tali casi si applicano inoltre le informative sulla privacy di Shopify. Basi giuridiche: art. 6, par. 1, lett. b e f RGPD. Ulteriori informazioni: informativa sulla privacy di Shopify per i consumatori e accordo sul trattamento dei dati.

È inoltre attiva Shopify Network Intelligence. Shopify può utilizzare determinati dati dei clienti insieme ai dati derivanti dalle interazioni con i servizi Shopify per migliorare i servizi Shopify destinati al nostro negozio, in particolare per la personalizzazione, i consigli sui prodotti e la selezione degli annunci. Gli altri commercianti non ricevono accesso ai nostri dati dei clienti. Nella misura in cui Shopify tratta tali dati per finalità proprie, agisce come titolare autonomo. Ulteriori informazioni e opzioni sono disponibili nel portale sulla privacy di Shopify.

4. File di log del server e dati di accesso

Quando viene visitato il sito, alcuni dati di accesso vengono trattati automaticamente nei file di log del server, tra cui indirizzo IP, data e ora, pagina consultata, informazioni sul browser e sul dispositivo e pagina di provenienza. Ciò serve a garantire un funzionamento sicuro e stabile. Questi dati vengono trattati dal nostro fornitore di hosting Shopify e, di norma, sono conservati solo per un breve periodo oppure anonimizzati. Base giuridica: art. 6, par. 1, lett. f RGPD.

5. Cookie e gestione del consenso

Utilizziamo cookie e tecnologie analoghe. I cookie tecnicamente necessari, ad esempio per carrello, sessione e gestione del consenso, vengono utilizzati sulla base del § 25, comma 2 TDDDG e dell'art. 6, par. 1, lett. f RGPD. I cookie non necessari, ad esempio per statistiche o marketing, vengono utilizzati soltanto dopo il consenso prestato tramite il nostro banner (§ 25, comma 1 TDDDG e art. 6, par. 1, lett. a RGPD). Rifiutare è semplice quanto accettare. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro tramite il banner o le impostazioni dei cookie del negozio.

6. Gestione degli ordini e dati dei clienti

In caso di ordine trattiamo i dati necessari all'esecuzione del contratto, quali nome, indirizzo di fatturazione e consegna, indirizzo e-mail, eventuale numero di telefono, dati dell'ordine e dati di pagamento. Trasmettiamo tali dati ai prestatori coinvolti nell'esecuzione del contratto, in particolare fornitori di servizi di pagamento e spedizione e fornitori per la gestione degli ordini e la contabilità. Base giuridica: art. 6, par. 1, lett. b RGPD; per la conservazione, art. 6, par. 1, lett. c RGPD.

7. Pagamenti e fornitori di servizi di pagamento

Nel checkout vengono mostrati soltanto i metodi di pagamento disponibili per il Paese, il dispositivo e l'ordine specifico. Quando viene scelto un metodo di pagamento, trasmettiamo a Shopify e al relativo fornitore i dati necessari alla gestione del pagamento. Possono rientrarvi nome, indirizzo di fatturazione e consegna, indirizzo e-mail, contenuto dell'ordine, importo, valuta, metodo di pagamento scelto, dati della transazione e dello stato, indirizzo IP e dati del dispositivo e del browser. A seconda del metodo scelto, i dati bancari, della carta o di accesso vengono raccolti direttamente dal fornitore; di norma non riceviamo il numero completo della carta.

Il trattamento serve ad avviare, autorizzare ed eseguire il pagamento, gestire eventuali rimborsi, adempiere agli obblighi legali di documentazione e conservazione e prevenire frodi e abusi. Le basi giuridiche sono l'art. 6, par. 1, lett. b RGPD per l'esecuzione del contratto, l'art. 6, par. 1, lett. c RGPD per gli obblighi legali e, ove necessario, l'art. 6, par. 1, lett. f RGPD per il nostro legittimo interesse a una gestione sicura dei pagamenti e alla prevenzione delle frodi. Se i fornitori indicati di seguito trattano dati per finalità proprie, ne sono titolari autonomi; i dettagli sono riportati nelle rispettive informative.

Shopify Payments e pagamenti con carta. Il fornitore nello Spazio economico europeo è Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlanda. Shopify può coinvolgere ulteriori prestatori, quali Stripe Payments Europe Limited e Adyen N.V., nonché acquirer, banche emittenti e i circuiti American Express, Maestro, Mastercard, UnionPay e Visa. Vengono trattati in particolare i dati relativi a ordine, contatto, transazione, dispositivo e rischio sopra indicati, nonché i dati di pagamento necessari per la carta utilizzata. Shopify e le società coinvolte possono trattare dati in Canada, negli Stati Uniti o in altri Paesi al di fuori del SEE. Ulteriori informazioni: informativa sulla privacy di Shopify e privacy per i servizi Shopify destinati ai consumatori.

PayPal. Il fornitore è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo. PayPal riceve i dati identificativi, di contatto, dell'ordine, dell'account, della transazione, del dispositivo e dell'utilizzo necessari. PayPal tratta i dati in particolare per l'esecuzione dei pagamenti, la gestione del conto, la prevenzione di frodi e abusi, la valutazione del rischio e, ove richiesto dal prodotto PayPal scelto, la verifica del merito creditizio. Possono essere effettuate verifiche automatizzate e trattamenti al di fuori del SEE. Ulteriori informazioni: informativa sulla privacy di PayPal.

Klarna. Il fornitore è Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Svezia. Se viene scelto un metodo di pagamento Klarna, Klarna riceve in particolare dati identificativi, di contatto, di indirizzo, dell'ordine, di pagamento, della transazione, del dispositivo e dell'utilizzo. Klarna li tratta per la gestione del pagamento, la verifica dell'identità e delle frodi, la gestione dei crediti e, a seconda del metodo scelto, la valutazione del merito creditizio e del rischio. Possono essere impiegate decisioni automatizzate. Klarna può utilizzare prestatori anche al di fuori del SEE e descrive le relative garanzie nella propria informativa. Ulteriori informazioni: informativa sulla privacy di Klarna.

Shop Pay. Shop Pay è il servizio di checkout rapido di Shopify. Se viene utilizzato Shop Pay o vi vengono memorizzati dati di pagamento e di contatto, Shopify tratta le informazioni di contatto, consegna, pagamento, transazione e dispositivo necessarie per mettere a disposizione l'account, riconoscere l'utente ed elaborare il pagamento. Il pagamento vero e proprio viene gestito tramite Shopify Payments e le imprese coinvolte. I dati possono essere trattati in Canada, negli Stati Uniti o in altri Paesi al di fuori del SEE. Ulteriori informazioni: privacy di Shopify per i consumatori.

Google Pay. Per gli utenti nel SEE il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Nell'utilizzo di Google Pay, Google tratta in particolare dati dell'account, del dispositivo e dell'utilizzo, nonché dati di pagamento tokenizzati, e trasmette alle imprese coinvolte le informazioni necessarie alla transazione. Di norma non riceviamo il numero completo della carta. Google può trattare dati all'interno del proprio gruppo e tramite prestatori anche al di fuori del SEE. Ulteriori informazioni: informativa sulla privacy di Google Pay.

Apple Pay. Per gli utenti nel SEE il fornitore è Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. Nell'utilizzo di Apple Pay, Apple tratta in particolare informazioni tokenizzate relative a dispositivo, utilizzo e pagamento. Al commerciante e alle imprese di pagamento viene trasmesso, al posto del numero reale della carta, un numero di conto associato al dispositivo o un codice di sicurezza specifico della transazione. Il pagamento viene poi gestito tramite Shopify Payments, il circuito e le banche coinvolte. Apple può trattare dati tramite il proprio gruppo e prestatori al di fuori del SEE. Ulteriori informazioni: privacy di Apple Pay.

8. Gestione degli ordini e contabilità tramite Billbee

Per la gestione degli ordini e delle fatture, anche tra diversi canali di vendita, utilizziamo Billbee (Billbee GmbH, Paulinenweg 3, 51149 Köln, Germania). Billbee tratta per nostro conto dati relativi agli ordini e ai clienti per creare fatture e documenti di spedizione e per gestire gli ordini. È stato concluso un accordo sul trattamento dei dati ai sensi dell'art. 28 RGPD. Basi giuridiche: art. 6, par. 1, lett. b e c RGPD.

9. Spedizione

Per la consegna trasmettiamo i dati di indirizzo e di contatto necessari al relativo fornitore del servizio di spedizione:

– DHL Paket GmbH / Deutsche Post AG, 53113 Bonn; informazioni sulla privacy su dhl.de e deutschepost.de;
– per le spedizioni internazionali, il fornitore incaricato nel singolo caso, ad esempio Deutsche Post Warenpost International.

L'indirizzo e-mail o il numero di telefono vengono trasmessi al vettore soltanto quando ciò è necessario per la modalità di spedizione scelta, ad esempio per tracciamento o preavviso, oppure quando è stato prestato il consenso. Base giuridica: art. 6, par. 1, lett. b RGPD o art. 6, par. 1, lett. a RGPD.

10. Recensioni dei clienti (Judge.me)

Per le recensioni del negozio utilizziamo Judge.me (Judge.me Ltd, C/O Buckworths, 2nd Floor, 1–3 Worship Street, London EC2A 2AB, Regno Unito). Dopo un acquisto concluso può essere inviata via e-mail una richiesta di recensione. Vengono trattati nome, indirizzo e-mail, riferimento all'ordine, contenuto della recensione ed eventuali ulteriori dati forniti. È stato concluso l'accordo sul trattamento dei dati di Judge.me: https://judge.me/privacy/data-processing-addendum. Judge.me ha sede nel Regno Unito, per il quale esiste una decisione di adeguatezza della Commissione europea. Possono inoltre verificarsi trattamenti o trasferimenti verso gli Stati Uniti e altri prestatori al di fuori dell'UE o del Regno Unito, protetti mediante garanzie adeguate, in particolare clausole contrattuali standard dell'UE. Per mostrare le recensioni, i relativi dati possono essere trasmessi a Shopify o all'app del negozio.

Le richieste di recensione via e-mail vengono inviate ai clienti esistenti sulla base del § 7, comma 3 UWG, in combinato disposto con l'art. 6, par. 1, lett. f RGPD. È possibile opporsi in qualsiasi momento all'utilizzo dell'indirizzo e-mail per questa finalità, già al momento della raccolta e tramite il link di cancellazione presente in ogni e-mail, senza costi diversi da quelli di trasmissione secondo le tariffe di base. Se non ricorrono i presupposti del § 7, comma 3 UWG, la richiesta viene inviata soltanto con il consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a RGPD. La visualizzazione delle recensioni si basa sull'art. 6, par. 1, lett. f RGPD, in virtù del nostro legittimo interesse a recensioni significative.

Per la misurazione tecnica della portata all'interno del negozio, Judge.me utilizza un pixel dell'app integrato tramite Shopify. Possono essere trattati in particolare dati di interazione, utilizzo, dispositivo e browser. Il pixel viene eseguito soltanto dopo il consenso alla categoria «Analisi». Basi giuridiche: § 25, comma 1 TDDDG e art. 6, par. 1, lett. a RGPD. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro nelle impostazioni dei cookie.

11. Contatti (modulo di contatto, e-mail e modulo di recesso)

Quando ci viene inviata una richiesta tramite modulo, e-mail o funzione online di recesso, trattiamo i dati forniti, ad esempio nome, indirizzo e-mail, numero d'ordine e messaggio, per rispondere alla richiesta. I moduli vengono trasmessi tramite la funzione di contatto del negozio. Le e-mail in entrata, comprese quelle inviate tramite il modulo, giungono all'indirizzo service@it24ersatzteile.de, gestito tramite united-domains AG (Starnberg, Germania; server in Germania). Per l'elaborazione, le e-mail vengono inoltrate a una casella di posta Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; società madre Google LLC, USA). Google tratta i dati contenuti nelle e-mail; può verificarsi un trasferimento negli Stati Uniti, basato sulle clausole contrattuali standard dell'UE. Base giuridica: art. 6, par. 1, lett. b RGPD per richieste connesse al contratto e lett. f per altre richieste. Per il recesso si aggiunge l'art. 6, par. 1, lett. c RGPD, relativo all'obbligo legale di confermare la ricezione.

12. Account cliente

È possibile creare un account cliente. I dati raccolti vengono trattati per gestire l'account e gli ordini. È possibile richiedere in qualsiasi momento la cancellazione dell'account. Base giuridica: art. 6, par. 1, lett. b RGPD.

13. Google & YouTube / Merchant Center

Utilizziamo il canale di vendita Shopify Google & YouTube collegato a Google Merchant Center. I dati relativi ai prodotti e al negozio, in particolare titoli e descrizioni dei prodotti, immagini, prezzi, disponibilità e informazioni sulla spedizione, vengono trasmessi a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, e sincronizzati con Google Merchant Center. Il trattamento serve a mostrare e aggiornare i nostri prodotti nei servizi Google e a sincronizzare il feed dei prodotti e le informazioni di spedizione. Base giuridica: art. 6, par. 1, lett. f RGPD, sulla base del nostro legittimo interesse alla commercializzazione e alla presentazione aggiornata dell'assortimento.

Attualmente, tramite questa integrazione, non utilizziamo nella vetrina del negozio tag Google né misurazioni di conversione, analisi o marketing di Google. Il canale Google & YouTube non trasmette quindi a Google i relativi eventi di tracciamento riferiti agli utenti della vetrina.

Google può trattare dati tramite società collegate e prestatori anche negli Stati Uniti o in altri Paesi terzi. Ove necessario, tali trasferimenti si basano su decisioni di adeguatezza applicabili o sulle clausole contrattuali standard dell'UE. Ulteriori informazioni: informativa sulla privacy di Google.

14. Destinatari e trasferimenti verso Paesi terzi

Nella misura necessaria per la rispettiva finalità, i destinatari dei dati sono Shopify International Limited e società collegate, anche nell'ambito di Shopify Network Intelligence, i prestatori di pagamento, gli acquirer, le banche emittenti e i circuiti coinvolti tramite Shopify Payments, PayPal, Klarna, Shop Pay/Shopify, Apple Pay/Apple, Billbee, i vettori, Judge.me, united-domains, nonché Google Ireland Limited e Google LLC per Google & YouTube, Merchant Center, la sincronizzazione del feed e delle spedizioni, Google Pay e il servizio e-mail. I dati possono inoltre essere trasmessi alle autorità quando previsto dalla legge.

Shopify e i suoi prestatori di pagamento, PayPal, Google e Apple, nonché le relative società collegate o subfornitori, possono trattare dati al di fuori dello Spazio economico europeo, in particolare in Canada e negli Stati Uniti. Anche altri fornitori possono impiegare, in singoli casi, subfornitori in Paesi terzi. In assenza di una decisione di adeguatezza della Commissione europea, il trasferimento avviene, secondo le indicazioni del rispettivo fornitore, in particolare sulla base delle clausole contrattuali standard dell'UE ed eventualmente di misure di protezione supplementari. Per il Regno Unito e il Canada, il trasferimento si basa sulla rispettiva decisione di adeguatezza nella misura in cui questa sia applicabile. Ulteriori informazioni sono disponibili nelle informative dei fornitori collegate in questo documento.

15. Periodi di conservazione

Conserviamo i dati personali soltanto per il tempo necessario alle rispettive finalità. Gli obblighi legali e i nostri normali periodi operativi sono i seguenti:

– fatture e documenti contabili: di norma otto anni (§ 147 AO, § 257 HGB e § 14b UStG);
– libri commerciali, inventari, bilanci di apertura e bilanci annuali: dieci anni; corrispondenza commerciale: sei anni;
– registrazioni OSS relative alle vendite nell'UE dichiarate tramite lo sportello unico: dieci anni;
– dati dell'account cliente: fino alla cancellazione dell'account da parte dell'interessato o nostra; successivamente, cancellazione fatti salvi gli obblighi legali di conservazione;
– richieste di contatto non rilevanti per un contratto: di norma sei mesi dopo la conclusione della gestione. Le comunicazioni rilevanti ai fini contrattuali, fiscali o di una controversia vengono conservate per il termine legale applicabile o fino alla scadenza dei diritti rilevanti;
– file di log del server: conservazione a breve termine, seguita da anonimizzazione o cancellazione secondo le regole del fornitore di hosting Shopify;
– dati delle recensioni: finché la recensione è pubblicata; in caso di opposizione, rimozione tempestiva;
– prove del consenso ai cookie: fino alla nuova richiesta del consenso e successivamente soltanto per il tempo necessario a dimostrare il consenso e difendersi da eventuali pretese.

I dati presso Shopify, Google e altri fornitori vengono cancellati o anonimizzati secondo i rispettivi criteri documentati quando viene meno la finalità, salvo obblighi legali o legittimi interessi di documentazione e sicurezza. Decorso il termine applicabile, cancelliamo o anonimizziamo i dati in nostro possesso, a meno che non sussista un'altra base giuridica.

16. Diritti dell'interessato

Ai sensi del RGPD, l'interessato ha diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18) e portabilità dei dati (art. 20). Ha inoltre il diritto di opporsi al trattamento basato su interessi legittimi e al trattamento per finalità di marketing diretto (art. 21), nonché di revocare in qualsiasi momento il consenso con effetto per il futuro (art. 7, par. 3). Per esercitare tali diritti è sufficiente contattarci ai recapiti indicati al punto 1.

17. Diritto di reclamo presso l'autorità di controllo

L'interessato ha il diritto di proporre reclamo a un'autorità di controllo della protezione dei dati. L'autorità competente per noi è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Germania.

18. Obbligo di fornire i dati

Il conferimento di determinati dati è necessario per concludere ed eseguire il contratto; senza tali dati non possiamo concluderlo o gestirlo. Le altre informazioni sono facoltative.

19. Processo decisionale automatizzato

Noi non adottiamo decisioni basate unicamente su un trattamento automatizzato ai sensi dell'art. 22 RGPD e non effettuiamo la relativa profilazione. Se viene scelto Klarna o PayPal, tali fornitori possono tuttavia effettuare, sotto la propria responsabilità, verifiche automatizzate del rischio, delle frodi, dell'identità o del merito creditizio. Il risultato può comportare il rifiuto di un metodo di pagamento, la sua offerta soltanto a determinate condizioni o la richiesta di ulteriori verifiche. Di norma riceviamo soltanto il risultato necessario per gestire il pagamento, non i modelli di valutazione sottostanti. Informazioni sulla logica, l'importanza, le possibili conseguenze e i diritti nei confronti del rispettivo fornitore sono disponibili nelle informative collegate al punto 7.

20. Modifiche alla presente informativa

Aggiorniamo questa informativa quando cambia il trattamento dei dati o il quadro giuridico. Si applica la versione di volta in volta pubblicata su questa pagina.