Informativa sulla privacy
1. Titolare del trattamento
R-Trade GmbH
Twin Tower, Wienerbergstrasse 11/12A
1100 Vienna, Austria
Partita IVA (UID): ATU69660048
E-mail: support@upgrademycar.at
Sito web: www.upgrademycar.shop
2. Informazioni generali sul trattamento dei dati
Trattiamo i dati personali dei nostri utenti, in linea di principio, solo nella misura necessaria a fornire un sito web funzionante nonché i nostri contenuti e servizi. Il trattamento dei dati personali avviene sulla base del Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR) e della legge austriaca sulla protezione dei dati (Datenschutzgesetz – DSG).
Basi giuridiche del trattamento:
- art. 6, par. 1, lett. a) GDPR (consenso)
- art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto)
- art. 6, par. 1, lett. c) GDPR (obbligo legale)
- art. 6, par. 1, lett. f) GDPR (legittimo interesse)
3. I Suoi diritti in qualità di interessato
Ai sensi del GDPR e della DSG austriaca, Lei dispone dei seguenti diritti:
- Diritto di accesso (art. 15 GDPR)
- Diritto di rettifica (art. 16 GDPR)
- Diritto alla cancellazione – «diritto all'oblio» (art. 17 GDPR)
- Diritto di limitazione del trattamento (art. 18 GDPR)
- Diritto alla portabilità dei dati (art. 20 GDPR)
- Diritto di opposizione (art. 21 GDPR)
- Diritto di revocare il consenso (art. 7, par. 3, GDPR)
Per esercitare i Suoi diritti, La preghiamo di rivolgersi a: support@upgrademycar.at
Diritto di reclamo: Lei ha il diritto di proporre reclamo all'autorità austriaca per la protezione dei dati:
Österreichische Datenschutzbehörde (Autorità austriaca per la protezione dei dati), Barichgasse 40–42, 1030 Vienna
www.dsb.gv.at
4. Cookie
Il nostro sito web utilizza cookie, ossia piccoli file di testo che vengono memorizzati nel Suo browser. Distinguiamo tra:
- Cookie tecnicamente necessari: indispensabili per il funzionamento del negozio (ad es. carrello, sessione). Non è richiesto alcun consenso (§ 96 Abs. 3 TKG – legge austriaca sulle telecomunicazioni).
- Cookie analitici e di marketing: attivi solo previo Suo consenso esplicito tramite il banner dei cookie.
Può cancellare o disattivare i cookie in qualsiasi momento nelle impostazioni del Suo browser. Tenga presente che ciò potrebbe limitare la funzionalità del nostro sito web.
5. Shopify – piattaforma del negozio
Il nostro negozio online è gestito sulla piattaforma Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlanda.
In occasione della visita e dell'utilizzo del nostro negozio, i dati (ad es. dati dell'ordine, dati di contatto, dati di pagamento) vengono trattati su server di Shopify. Shopify agisce in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. È stato concluso un corrispondente accordo sul trattamento dei dati (DPA).
I trasferimenti di dati verso gli Stati Uniti avvengono sulla base dell'EU-U.S. Data Privacy Framework (in vigore da luglio 2023) e delle clausole contrattuali standard della Commissione europea.
Ulteriori informazioni: https://www.shopify.com/legal/privacy
6. Shop Pay
Per la procedura di checkout offriamo Shop Pay, un servizio di Shopify International Limited (per l'indirizzo v. punto 5). Shop Pay consente una procedura di pagamento accelerata mediante la memorizzazione dei dati di pagamento e di consegna.
Il trattamento avviene ai fini dell'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR). I dati memorizzati possono essere gestiti o cancellati in qualsiasi momento nell'account Shop Pay.
Ulteriori informazioni: https://shop.app/legal/privacy
7. Google Tag Manager
Utilizziamo Google Tag Manager di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Il Tag Manager di per sé non imposta cookie e non tratta dati personali: serve esclusivamente alla gestione di altri tag. Il trattamento dei dati da parte dei servizi integrati avviene secondo le rispettive informative sulla privacy (v. punti 8 e 9).
8. Google Analytics (GA4)
Utilizziamo Google Analytics 4 (GA4) di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, per analizzare il comportamento degli utenti sul nostro sito web.
GA4 rileva, tra l'altro: indirizzo IP (anonimizzato), visualizzazioni di pagina, durata della permanenza, browser, sistema operativo, posizione approssimativa, interazioni.
Base giuridica: consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR tramite il banner dei cookie.
Anonimizzazione dell'IP: gli indirizzi IP vengono anonimizzati prima della memorizzazione.
Trasferimento di dati verso gli USA: sulla base dell'EU-U.S. Data Privacy Framework e delle clausole contrattuali standard.
Opposizione: può impedire la raccolta dei dati da parte di GA4 rifiutando i cookie analitici nel banner dei cookie oppure installando il componente aggiuntivo per il browser: https://tools.google.com/dlpage/gaoptout
Informativa sulla privacy di Google: https://policies.google.com/privacy
9. Google Ads & monitoraggio delle conversioni
Utilizziamo Google Ads e il monitoraggio delle conversioni di Google Ireland Limited. Se accede al nostro sito web tramite un annuncio Google, sul Suo dispositivo viene memorizzato un cookie che scade dopo 30 giorni e non contiene dati personali.
Base giuridica: consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR.
Trasferimento di dati verso gli USA: sulla base dell'EU-U.S. Data Privacy Framework.
Ulteriori informazioni: https://policies.google.com/privacy
10. Meta Pixel (Facebook/Instagram)
Utilizziamo il Meta Pixel di Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda. Il Meta Pixel consente di tracciare il comportamento dei visitatori dopo il clic su un annuncio di Facebook o Instagram e di mostrare annunci pubblicitari mirati.
Dati rilevati: indirizzo IP, informazioni sul browser, visualizzazioni di pagina, eventi di conversione (ad es. acquisti).
Base giuridica: consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR tramite il banner dei cookie.
Trasferimento di dati verso gli USA: Meta Platforms, Inc. (USA) è certificata ai sensi dell'EU-U.S. Data Privacy Framework.
Opposizione: https://www.facebook.com/settings?tab=ads
Possibilità generale di opt-out: http://www.youronlinechoices.com/de/praferenzmanagement/
Informativa sulla privacy di Meta: https://www.facebook.com/privacy/policy
11. Klaviyo – e-mail marketing
Per la nostra newsletter e le automazioni di marketing via e-mail utilizziamo Klaviyo di Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA.
Se si iscrive alla nostra newsletter o effettua un ordine, il Suo indirizzo e-mail e i dati relativi ai Suoi acquisti vengono trasmessi a Klaviyo al fine di inviarLe e-mail pertinenti.
Base giuridica:
- Consenso alla newsletter: art. 6, par. 1, lett. a) GDPR (double opt-in)
- E-mail transazionali: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto)
Trasferimento di dati verso gli USA: Klaviyo è certificata ai sensi dell'EU-U.S. Data Privacy Framework. Sono inoltre state concordate clausole contrattuali standard.
Cancellazione dell'iscrizione: ogni e-mail contiene un link per annullare l'iscrizione. In alternativa: support@upgrademycar.at
Informativa sulla privacy di Klaviyo: https://www.klaviyo.com/legal/privacy-notice
12. YouTube
Sul nostro sito web possono essere incorporati video di YouTube. YouTube è un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. I video sono incorporati in modalità di privacy avanzata: i cookie vengono impostati solo quando il video viene effettivamente riprodotto.
Base giuridica: consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR.
Informativa sulla privacy di YouTube/Google: https://policies.google.com/privacy
13. Dati dell'ordine & esecuzione del contratto
Per l'evasione del Suo ordine trattiamo i seguenti dati: nome, indirizzo di consegna, indirizzo e-mail, numero di telefono, dati di pagamento, dettagli dell'ordine.
Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto).
Periodo di conservazione: i dati degli ordini vengono conservati per 7 anni in conformità all'obbligo di conservazione previsto dal diritto austriaco (§ 132 BAO – codice tributario federale austriaco).
14. Contatti
Se ci contatta via e-mail o tramite il modulo di contatto, i dati da Lei forniti vengono memorizzati ai fini della gestione della richiesta. Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse). I dati vengono cancellati al termine della gestione della richiesta, salvo che sussistano obblighi di conservazione.
15. Sicurezza dei dati
Per tutte le trasmissioni di dati utilizziamo la crittografia SSL/TLS (riconoscibile dal prefisso «https://» e dal simbolo del lucchetto nella barra degli indirizzi del browser). Sono state adottate misure tecniche e organizzative (MTO) ai sensi dell'art. 32 GDPR.
16. Aggiornamento della presente informativa sulla privacy
La presente informativa sulla privacy è attualmente valida ed è aggiornata a giugno 2026. Ci riserviamo il diritto di modificare la presente informativa in caso di modifiche delle basi giuridiche o delle nostre prassi di trattamento dei dati.
