Privacy & Cookie Policy

Ultimo aggiornamento: 3 giugno 2026

La presente informativa descrive il trattamento dei dati personali degli utenti che visitano e acquistano sul sito autopartseurope.com (“Sito”), ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e successive modifiche (“Codice Privacy”).

1. Titolare del Trattamento

ID CAR PARTS SRL (“Auto Parts Europe”)
Sede legale: Piazza della Repubblica, 19 – 20124 Milano (MI)
P. IVA: IT01197980772
Email: [email protected]
Telefono / WhatsApp: +39 340 887 3668

Non è stato designato un Responsabile della Protezione dei Dati (DPO) in quanto il trattamento non rientra nei casi di nomina obbligatoria ex art. 37 GDPR.

2. Tipologie di Dati Raccolti

Il Titolare tratta le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, ragione sociale, email, telefono, indirizzo di fatturazione e di spedizione, codice fiscale, partita IVA, codice destinatario / PEC.
• Dati di pagamento: trattati direttamente dai provider di pagamento (Stripe / WooCommerce Payments, PayPal, HeyLight). Il Titolare riceve solo conferma della transazione e non conserva i dati della carta di credito.
• Dati relativi agli acquisti: cronologia ordini, prodotti, importi, indirizzi, fatture.
• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, log di accesso, parametri UTM.
• Cookie e identificatori online: vedi sezione Cookie Policy.
• Targa del veicolo (facoltativa): raccolta solo se l’utente la fornisce spontaneamente in checkout per la verifica di compatibilità del ricambio. Vedi sezione 6.
• Contenuti delle comunicazioni: messaggi inviati tramite email, modulo contatti o WhatsApp.

3. Finalità e Basi Giuridiche

• Esecuzione dell’ordine, spedizione, fatturazione, gestione resi e assistenza post-vendita — Base giuridica: esecuzione del contratto (Art. 6.1.b GDPR).
• Adempimenti fiscali, contabili, antifrode e di legge — Base giuridica: obbligo legale (Art. 6.1.c GDPR).
• Sicurezza del sito, prevenzione frodi, statistiche aggregate, miglioramento del servizio — Base giuridica: legittimo interesse del Titolare (Art. 6.1.f GDPR).
• Verifica facoltativa della compatibilità del ricambio tramite targa fornita dal cliente — Base giuridica: legittimo interesse ed esecuzione del contratto (Art. 6.1.f e b GDPR).
• Invio newsletter e comunicazioni di marketing diretto — Base giuridica: consenso esplicito (Art. 6.1.a GDPR), revocabile in ogni momento.
• Profilazione e personalizzazione delle offerte tramite cookie di marketing — Base giuridica: consenso esplicito (Art. 6.1.a GDPR).

4. Modalità e Sicurezza del Trattamento

I dati sono trattati con strumenti elettronici, adottando misure di sicurezza tecniche e organizzative adeguate, tra cui:

• Connessione cifrata HTTPS/TLS su tutto il Sito.
• Hashing delle password con algoritmi sicuri.
• Firewall applicativo (WAF) e protezione anti-DDoS Cloudflare.
• Accesso ai dati limitato ai soli soggetti autorizzati e istruiti.
• Backup periodici e procedure di disaster recovery.

5. Destinatari dei Dati

I dati possono essere comunicati ai seguenti soggetti, nominati Responsabili del Trattamento ex art. 28 GDPR o quali autonomi titolari, esclusivamente per le finalità sopra indicate:

• Hosting infrastrutturale: OVH SAS (OVHcloud) – Francia, UE.
• CDN, sicurezza e DNS: Cloudflare, Inc. – USA.
• Provider di pagamento: Stripe Payments Europe Ltd. (tramite WooCommerce Payments), PayPal (Europe) S.à r.l. et Cie SCA, HeyLight S.r.l.
• Spedizionieri e corrieri: DHL, BRT, GLS, SDA, Poste Italiane — limitatamente ai dati necessari alla consegna.
• Marketplace e canali di vendita: eBay (per ordini ricevuti tramite la piattaforma).
• Analytics e marketing: Google LLC (Google Analytics 4, Google Ads, Google Merchant Center), Meta Platforms Ireland Ltd. (Pixel Facebook/Instagram), TikTok Technology Ltd.
• Gestione consensi e cookie: Iubenda S.r.l. – Italia.
• Recensioni clienti: Feedaty (Zoorate S.r.l.) – Italia.
• Comunicazione cliente: WhatsApp Business (Meta), server SMTP del Titolare.
• Email marketing e automation: FunnelKit Automations (suite di automazione email integrata nel Sito). Le email sono inviate dal Titolare tramite la propria infrastruttura SMTP (server di OVHcloud); non sono utilizzate piattaforme SaaS terze per l’invio delle comunicazioni marketing. Trattamento solo previo consenso esplicito.
• Consulenti professionali, commercialista, studio legale per adempimenti contabili, fiscali e legali.
• Autorità competenti in caso di obblighi di legge.

L’elenco aggiornato e completo dei Responsabili del Trattamento è disponibile su richiesta scrivendo a [email protected].

6. Verifica Compatibilità Ricambio (Targa)

Durante il checkout, in presenza di ricambi tecnici nel carrello, è possibile inserire facoltativamente la targa del proprio veicolo. La targa è utilizzata esclusivamente dal Titolare per la verifica manuale della compatibilità del ricambio ordinato con il veicolo di destinazione.

• Il dato non viene incrociato in modo automatizzato con registri pubblici (Motorizzazione Civile o altri).
• Il dato non viene comunicato a terzi, salvo obblighi di legge.
• Il conferimento è facoltativo: il mancato conferimento non pregiudica l’evasione dell’ordine, ma comporta che la verifica di compatibilità resti a carico del cliente.
• La targa è conservata insieme ai dati dell’ordine per il periodo previsto dagli obblighi fiscali (10 anni ex art. 2220 c.c.) salvo richiesta di cancellazione.

7. Trasferimento Dati Extra-UE

Alcuni Responsabili del Trattamento (Cloudflare, Google, Meta, TikTok) hanno sede negli Stati Uniti d’America. I trasferimenti dei dati extra-UE avvengono sulla base delle Clausole Contrattuali Standard (Standard Contractual Clauses, SCC) approvate dalla Commissione Europea con Decisione (UE) 2021/914 e/o sulla base dell’EU–US Data Privacy Framework per i fornitori certificati.

8. Periodo di Conservazione

• Dati di ordini e fatturazione: 10 anni (art. 2220 c.c. e obblighi fiscali).
• Dati di account utente: fino alla richiesta di cancellazione, salvo obblighi di conservazione di legge.
• Dati per finalità di marketing: fino a revoca del consenso o 24 mesi dall’ultima interazione significativa.
• Log di sistema e dati di navigazione: 12 mesi.
• Targa per verifica compatibilità: stesso periodo dei dati ordine (10 anni).
• Cookie: secondo la durata indicata nella sezione Cookie Policy.

9. Diritti dell’Interessato

L’interessato ha il diritto, in qualsiasi momento, di:

• Accedere ai propri dati personali (art. 15 GDPR).
• Rettificare i propri dati (art. 16 GDPR).
• Richiedere la cancellazione dei dati (“diritto all’oblio”, art. 17 GDPR).
• Richiedere la limitazione del trattamento (art. 18 GDPR).
• Ricevere i propri dati in formato strutturato e di uso comune (portabilità, art. 20 GDPR).
• Opporsi al trattamento per motivi legittimi o per finalità di marketing diretto (art. 21 GDPR).
• Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
• Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i propri diritti, scrivere a [email protected]. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta.

10. Decisioni Automatizzate e Profilazione

Il Titolare non adotta processi decisionali esclusivamente automatizzati che producano effetti giuridici significativi nei confronti dell’interessato ai sensi dell’art. 22 GDPR.

11. Modifiche all’Informativa

Il Titolare si riserva di modificare la presente informativa per adeguarla a nuove disposizioni di legge o per riflettere modifiche nei servizi offerti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, il Titolare ne darà comunicazione anche tramite avviso sul Sito.