Informazioni Generali
In conformità al Regolamento UE 2016/679 (GDPR), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web di VAP – Vintage Automotive Parts, marchio registrato di IAP – International Automotive Parts Srl.
Titolare del Trattamento
Il titolare del trattamento è IAP – International Automotive Parts Srl, con sede legale in Via A. Castagnini 14, Calderara di Reno (BO), 40012 – Italia. Email: info@vintageautoparts.com. Telefono: +39 351 9636004.
Responsabile della Protezione dei Dati (DPO)
Per la natura e la dimensione dell'attività di trattamento, non è richiesta la nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del GDPR. Per tutte le questioni relative al trattamento dei dati personali, è possibile contattare direttamente il Titolare del trattamento agli indirizzi sopra indicati.
Tipi di dati raccolti
Tramite il modulo di contatto vengono raccolti i seguenti dati personali:
- Nome e Cognome
- Numero di telefono — utilizzato anche per comunicazioni via WhatsApp
- Tipo di cliente (Privato o Azienda)
- Partita IVA (solo se il cliente è un'azienda)
I dati vengono forniti volontariamente dall'utente e sono utilizzati al solo fine di rispondere alle richieste inoltrate tramite la call to action presente nel sito.
Carattere facoltativo o obbligatorio del conferimento
Il conferimento dei dati personali è facoltativo, tuttavia è necessario per poter ricevere una risposta alla richiesta di informazioni sui ricambi. La mancata comunicazione dei dati comporterà l'impossibilità di evadere la richiesta e fornire il servizio richiesto. I dati non saranno utilizzati per finalità promozionali salvo esplicito consenso separato dell'interessato.
Finalità del Trattamento
I dati raccolti sono trattati per le seguenti finalità specifiche:
- Finalità principali (senza consenso - base giuridica art. 6.1.b GDPR):
- fornire assistenza o informazioni su ricambi richiesti;
- rispondere a richieste specifiche pervenute tramite form;
- eseguire misure precontrattuali adottate su richiesta dell'interessato.
- Finalità secondarie (con consenso - base giuridica art. 6.1.a GDPR):
- inviare comunicazioni promozionali o informative sui prodotti e servizi dell'azienda;
- analizzare l'uso del sito tramite strumenti statistici (Google Analytics con IP anonimizzato).
- gestione e invio di newsletter o comunicazioni informative tramite la piattaforma Brevo (ex Sendinblue);
Modalità del Trattamento
I dati personali sono trattati con strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Sono adottate misure di sicurezza tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, incluse la pseudonimizzazione e la cifratura dei dati, misure atte a garantire la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi.
Cookie e strumenti di terze parti
Il sito utilizza Google Analytics (con anonimizzazione IP attivata tramite anonymizeIp) e ShareThis per la condivisione sui social network. Tali strumenti comportano il trasferimento dei dati negli Stati Uniti sulla base dell'Adequacy Decision 2023/1795 della Commissione Europea (EU-U.S. Data Privacy Framework) che garantisce un livello di protezione adeguato. Maggiori informazioni sono disponibili nella nostra Cookie Policy.
Base giuridica del trattamento
Il trattamento dei dati personali si basa sulle seguenti basi giuridiche previste dall'art. 6, par. 1 del GDPR:
- Lettera a) - consenso espresso dell'interessato per le finalità di marketing e analytics;
- Lettera b) - esecuzione di misure precontrattuali adottate su richiesta dell'interessato per la fornitura di informazioni sui ricambi.
Destinatari dei dati e trasferimenti
I dati personali potranno essere comunicati esclusivamente a:
- Personale interno di IAP – International Automotive Parts Srl specificamente autorizzato al trattamento;
- Fornitori di servizi tecnici (hosting, sviluppo web, servizi di analytics) che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, con i quali sono stati stipulati specifici accordi di responsabilità;
- Brevo (Sendinblue SAS) — piattaforma di email marketing e gestione contatti;
- Zapier Inc. (USA) — strumento di automazione che trasferisce i dati di contatto da Brevo a Google Contacts;
- Google LLC (USA) — Google Contacts, utilizzato per la gestione dei contatti commerciali.
Trasferimenti verso paesi terzi: Alcuni responsabili del trattamento (Google LLC, ShareThis Inc., Zapier Inc.) sono ubicati negli Stati Uniti. I trasferimenti sono effettuati sulla base dell'Adequacy Decision 2023/1795 della Commissione Europea relativa al EU-U.S. Data Privacy Framework, che garantisce un livello di protezione adeguato.
Comunicazione e gestione newsletter
Per la gestione delle comunicazioni e delle newsletter utilizziamo la piattaforma Brevo (ex Sendinblue), fornita da Sendinblue SAS con sede in 106 boulevard Haussmann, 75008 Paris, Francia.
Brevo agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 del GDPR. I dati (ad esempio nome, cognome, email, eventuale numero di telefono o interessi) vengono memorizzati sui loro server situati nell'Unione Europea e trattati in modo sicuro nel rispetto del Regolamento (UE) 2016/679.
La piattaforma permette di gestire le iscrizioni, inviare comunicazioni via email e analizzare metriche come aperture e click. Tali analisi sono utilizzate esclusivamente per valutare l'efficacia delle comunicazioni e non comportano decisioni automatizzate.
Per ulteriori informazioni è possibile consultare la loro informativa sulla privacy all'indirizzo: https://www.brevo.com/legal/privacypolicy/.
Automazione e trasferimento dati tramite Zapier
Utilizziamo Zapier (Zapier Inc., 548 Market St #62411, San Francisco, CA 94104, USA) come strumento di automazione per il trasferimento dei dati di contatto da Brevo a Google Contacts (Google LLC, USA).
Questo trasferimento avviene automaticamente per consentire una gestione efficiente dei contatti commerciali. La base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR) e il legittimo interesse del titolare (art. 6.1.f GDPR).
Zapier agisce come sub-responsabile del trattamento ai sensi dell'art. 28 del GDPR. I dati trasferiti sono limitati a: nome, cognome, email, numero di telefono. Per maggiori informazioni consultare: https://zapier.com/privacy.
Comunicazioni tramite WhatsApp
Il numero di telefono fornito dall'utente potrà essere utilizzato, previo consenso espresso, per comunicazioni via WhatsApp, piattaforma di messaggistica istantanea di Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda). Meta agisce come responsabile autonomo del trattamento dei propri dati relativi all'applicazione. Per ulteriori informazioni: https://www.whatsapp.com/legal/privacy-policy.
Conservazione dei dati
I dati personali saranno conservati per i seguenti periodi:
- Dati di contatto per richieste informazioni: massimo 12 mesi dalla raccolta;
- Dati per finalità di marketing: fino alla revoca del consenso;
- Dati per analytics: secondo le impostazioni di Google Analytics (14 mesi di default).
Decorsi tali termini, i dati saranno cancellati o anonimizzati, salvo ulteriore conservazione necessaria per l'adempimento di obblighi legali o per la difesa di un diritto in sede giudiziaria.
Processo decisionale automatizzato e profilazione
Il Titolare del trattamento non utilizza processi decisionali automatizzati, inclusa la profilazione, di cui all'art. 22 del GDPR. Tutti i processi decisionali che possono avere effetti sull'interessato sono sottoposti a valutazione umana.
Diritti dell'interessato
L'interessato ha diritto di:
- Accesso (art. 15 GDPR): ottenere dal titolare conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati personali;
- Rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti che lo riguardano;
- Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali che lo riguardano nei casi previsti dal regolamento;
- Limitazione (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dal regolamento;
- Portabilità (art. 20 GDPR): ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
- Opposizione (art. 21 GDPR): opporsi al trattamento dei dati personali che lo riguardano;
- Revoca del consenso: revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- Reclamo (art. 77 GDPR): proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it).
Modalità di esercizio dei diritti
Per l'esercizio dei diritti sopra elencati, l'interessato può rivolgersi al Titolare del trattamento:
- Email: info@vintageautoparts.com
- Telefono: +39 351 9636004
- Posta ordinaria: Via A. Castagnini 14, Calderara di Reno (BO) 40012
Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta.
Modifiche alla presente informativa
La presente informativa può essere soggetta ad aggiornamenti. In caso di modifiche sostanziali, gli utenti saranno informati tramite avviso sul sito web. La versione aggiornata sarà sempre disponibile a questa pagina con indicazione della data di ultimo aggiornamento.
Ultimo aggiornamento: Marzo 2026