Informativa sulla Privacy di Epic Moto - Via Prenestina 117, 00177 Roma RM - [email protected] - GDPR IT - PayPal Escrow Encryption - Tutela dei Dati degli Utenti del sito epicpur.com - Conformità N

Introduzione: La Protezione dei Tuoi Dati Personali è la Nostra Priorità Assoluta su Epic Moto (epicpur.com)

Benvenuto nell’Informativa sulla Privacy di Epic Moto, il tuo negozio di riferimento per il mondo Auto e Moto, accessibile dal sito web epicpur.com e con sede operativa in Via Prenestina 117, 00177 Roma RM. Il presente documento ha lo scopo di descriverti, in modo chiaro, trasparente e conforme alla normativa italiana ed europea, le modalità con cui raccogliamo, utilizziamo, conserviamo e proteggiamo i tuoi dati personali quando interagisci con il nostro sito o usufruisci dei nostri servizi, inclusi acquisti, richieste di informazioni e navigazione. Ti invitiamo a leggere attentamente questa informativa, redatta nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e del D.Lgs. 196/2003 e s.m.i. (Codice Privacy italiano). Utilizzando i servizi di Epic Moto, acconsenti alle pratiche descritte in questo documento. Per qualsiasi chiarimento, non esitare a contattarci all'indirizzo email [email protected].

Titolare del Trattamento e Responsabile della Protezione dei Dati (DPO)

Il Titolare del Trattamento dei dati personali è Epic Moto, con sede in Via Prenestina 117, 00177 Roma RM. Non abbiamo designato un Responsabile della Protezione dei Dati (DPO) in quanto non rientriamo nelle categorie soggette a designazione obbligatoria ai sensi dell’art. 37 del GDPR. Per qualsiasi comunicazione formale relativa ai tuoi dati, puoi comunque scrivere all'indirizzo del Titolare all'attenzione del 'Privacy Team' o inviare una email a [email protected] con oggetto 'Richiesta Privacy'. Riceviamo e gestiamo tutte le richieste con la massima diligenza e nel rispetto dei termini di legge previsti dal GDPR.

Tipologie di Dati Personali Raccolti

Dati Forniti Volontariamente dall'Utente in Occasione di Acquisti o Richieste

Quando effettui un ordine, ti registri al nostro sito, ti iscrivi alla newsletter (se presente) o ci contatti tramite il modulo di assistenza (sempre via email a [email protected]), potremmo raccogliere le seguenti categorie di informazioni personali:

• Dati Identificativi e di Contatto: Nome, Cognome, indirizzo di fatturazione e spedizione, numero di telefono, indirizzo email (epicpur.com richiede obbligatoriamente un indirizzo email valido per la conferma dell'ordine e la comunicazione sullo stato della spedizione).
• Dati di Navigazione e Preferenze: Indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza, preferenze di prodotto (es. categorie di moto o auto visualizzate) raccolti tramite cookie tecnici e analitici (con il tuo consenso esplicito come da normativa Cookie, vedi sezione dedicata).
• Dati di Transazione (esclusivamente gestiti da PayPal): Non raccogliamo, né conserviamo, né elaboriamo i tuoi dati finanziari sensibili come i numeri di carta di credito, carta di debito, conto corrente o altri dettagli di pagamento. L'intero processo di pagamento avviene su un dominio sicuro di PayPal (Europe) S.à r.l. et Cie, S.C.A., autorizzato e regolamentato. Quando scegli di pagare tramite PayPal, verrai reindirizzato direttamente al portale di pagamento di PayPal, che utilizza una crittografia a 256 bit e rigorosi standard di sicurezza (PCI DSS) per proteggere la tua transazione. La tua informazione finanziaria viene processata esclusivamente da loro, come descritto nella Privacy Policy di PayPal. Noi riceviamo solo una conferma dell’avvenuto pagamento e l’indirizzo email associato al tuo account PayPal per finalità di fatturazione e spedizione. Questa scelta è stata adottata per garantire la massima sicurezza dei tuoi dati sensibili.
• Dati di Contatto per Servizio Clienti: Quando invii una richiesta via email a [email protected], conserviamo i dati della tua comunicazione (messaggio, mittente, data) per un periodo strettamente necessario alla risoluzione del tuo problema e per finalità di controllo qualità (non oltre 12 mesi dalla chiusura del ticket).

Dati Raccolti Automaticamente tramite Cookie e Tecnologie Simili

Per garantire il corretto funzionamento del sito e migliorare la tua esperienza d'acquisto, epicpur.com utilizza cookie tecnici (essenziali per la navigazione) e, previo tuo consenso esplicito, cookie di profilazione o analitici di terze parti che non ci permettono di identificarti personalmente ma solo di aggregare dati statistici sul traffico e le preferenze. Puoi gestire le tue preferenze sui cookie in qualsiasi momento attraverso il nostro 'Cookie Consent Banner' appositamente progettato. Ti informiamo che alcuni cookie di terze parti (es. Google Analytics per l’analisi del traffico anonimo) potrebbero trasferire dati verso paesi terzi extra-UE; abbiamo stipulato Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea per garantire un livello adeguato di protezione dei dati. Per maggiori dettagli, consulta la nostra Cookie Policy dettagliata disponibile su epicpur.com/cookie-policy (link fittizio a puro scopo esemplificativo).

Finalità del Trattamento e Base Giuridica

I tuoi dati personali vengono trattati da Epic Moto esclusivamente per le seguenti finalità, ciascuna basata su una specifica base giuridica prevista dal GDPR:

• Esecuzione di un Contratto e Misure Precontrattuali (Art. 6(1)(b) GDPR): Gestione dell'ordine, pagamento tramite reindirizzo a PayPal, consegna dei prodotti, reso e rimborso. Senza questi dati, non possiamo evadere il tuo ordine.
• Adempimento di un Obbligo Legale (Art. 6(1)(c) GDPR): Conservazione delle fatture per obblighi fiscali (10 anni), adempimenti amministrativi e di legge (es. comunicazioni alle autorità giudiziarie se richiesto).
• Legittimo Interesse del Titolare (Art. 6(1)(f) GDPR): Prevenzione delle frodi, sicurezza informatica del sito, gestione delle richieste di assistenza clienti (nelle more del contratto), invio di comunicazioni commerciali relative a prodotti e servizi analoghi a quelli da te già acquistati (soft spam) a condizione che tu non ti sia opposto (c.d. 'opt-out'). Puoi opporti a questo trattamento in qualsiasi momento scrivendoci a [email protected].
• Consenso Esplicito (Art. 6(1)(a) GDPR e Art. 122 D.Lgs. 196/2003): Per la profilazione tramite cookie non tecnici (es. remarketing, invio di newsletter personalizzate in base ai tuoi interessi), previa tua manifestazione di volontà libera e consapevole tramite il banner cookie. Puoi revocare il consenso in qualsiasi momento con la stessa facilità con cui lo hai prestato, utilizzando le impostazioni del tuo browser o il nostro pannello di gestione dei cookie.

Modalità del Trattamento, Conservazione e Sicurezza dei Dati

Il trattamento dei tuoi dati personali avviene mediante strumenti informatici e telematici, con l'impiego di misure di sicurezza tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR (crittografia delle comunicazioni in transito tramite protocollo TLS 1.3, firewall, sistemi di rilevamento intrusioni, accesso ai dati limitato al personale autorizzato con credenziali di autenticazione forte e log di accesso). I tuoi dati sono conservati su server situati all'interno dell'Unione Europea (datacenter OVH e Aruba). Per quanto riguarda i dati di pagamento, come già chiarito, non li conserviamo affatto. I dati personali vengono conservati per il tempo strettamente necessario alle finalità per le quali sono stati raccolti:

• Dati contrattuali e fatture: 10 anni dall'ultima operazione (obbligo fiscale e civilistico).
• Dati di navigazione anonimi (cookie analitici): Fino a 13 mesi dalla raccolta o revoca del consenso.
• Dati di contatto per assistenza: 12 mesi dalla chiusura del ticket.
• Dati per marketing diretto (soft spam) e newsletter se presenti: Fino alla revoca del consenso o opposizione, con verifica periodica triennale.

Comunicazione, Diffusione e Trasferimento dei Dati

I tuoi dati personali non vengono diffusi, né venduti a terzi per finalità di marketing diretto di terze parti. Possono essere comunicati a soggetti terzi che agiscono come Responsabili del Trattamento (Data Processor) nominati da Epic Moto, per finalità strettamente legate all'esecuzione del servizio, tra cui: PayPal (per la gestione dei pagamenti, con il quale abbiamo stipulato le apposite clausole contrattuali standard per il trasferimento extra-UE se necessario), società di spedizione e logistica (es. GLS, BRT, SDA) per la consegna del pacco, piattaforme di hosting del sito (es. OVH, Aruba), servizi di assistenza tecnica (es. Freshdesk o Zendesk per la gestione dei ticket). Tali soggetti ricevono solo i dati necessari allo svolgimento della loro funzione e sono vincolati a trattarli in conformità al GDPR e alle nostre istruzioni. Per i trasferimenti verso paesi terzi al di fuori dello Spazio Economico Europeo (SEE), come nel caso di PayPal (USA), ci basiamo sulle Decisioni di Adeguatezza della Commissione Europea (per gli Stati Uniti, il 'Data Privacy Framework' DPF) oppure sulle Clausole Contrattuali Standard (SCCs) che garantiscono un livello di protezione equivalente a quello garantito in Europa.

I Tuoi Diritti ai Sensi del GDPR (Regolamento Generale sulla Protezione dei Dati - Regolamento UE 2016/679)

In qualità di persona fisica i cui dati sono trattati da Epic Moto (Titolare del Trattamento con sede in Italia), hai il diritto di esercitare in qualsiasi momento, contattandoci gratuitamente via email all'indirizzo [email protected] (o via posta all'indirizzo della sede in Via Prenestina 117, 00177 Roma RM), i seguenti diritti previsti dagli articoli 15-22 del GDPR e dagli articoli corrispondenti del D.Lgs. 196/2003:

• Diritto di Accesso (Art. 15 GDPR): Richiedere la conferma dell'esistenza o meno di dati personali che ti riguardano e di ricevere una copia in formato intellegibile.
• Diritto di Rettifica e Integrazione (Art. 16 GDPR): Ottenere la correzione dei dati personali inesatti o incompleti che ti riguardano (es. aggiornare il tuo indirizzo di spedizione).
• Diritto alla Cancellazione (Diritto all'Oblio - Art. 17 GDPR): Richiedere la cancellazione dei tuoi dati personali, se non più necessari alle finalità per cui sono stati raccolti, se hai revocato il consenso e non sussiste altro fondamento giuridico per il trattamento, o se ti opponi al trattamento per finalità di marketing diretto (soft spam) e non sussistono motivi legittimi prevalenti per continuare il trattamento. Ti informiamo che i dati fiscali (fatture) saranno conservati per 10 anni; per questi non possiamo accogliere la richiesta di cancellazione anticipata se non dopo il termine di legge.
• Diritto di Limitazione del Trattamento (Art. 18 GDPR): Richiedere che i tuoi dati vengano solo conservati e non utilizzati, ad esempio in caso di contestazione dell'esattezza dei dati.
• Diritto alla Portabilità dei Dati (Art. 20 GDPR): Ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico (es. formato CSV) e trasmetterli a un altro titolare del trattamento, se tecnicamente fattibile. Questo diritto si applica solo ai dati trattati con mezzi automatizzati e sulla base del consenso o per l'esecuzione di un contratto (es. i tuoi ordini e i dati di contatto).
• Diritto di Opposizione (Art. 21 GDPR): Opporti in qualsiasi momento al trattamento dei tuoi dati personali per finalità di marketing diretto (compresa la profilazione associata al marketing), senza dover fornire alcuna giustificazione. Ti risponderemo senza indugio e in ogni caso entro 30 giorni.
• Diritto di Revocare il Consenso (Art. 7(3) GDPR): Se il trattamento si basa sul tuo consenso, hai il diritto di revocarlo in qualsiasi momento con la stessa facilità con cui lo hai prestato, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prima della revoca (es. per i cookie di profilazione, puoi disattivarli tramite il pannello delle preferenze cookie del nostro sito).
• Diritto di Proporre Reclamo all’Autorità Garante (Art. 77 GDPR): Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali italiana (Garante Privacy - www.garanteprivacy.it) o all'autorità di controllo dello stato membro dell'UE in cui risiedi abitualmente, lavori o del luogo ove si è verificata la presunta violazione.

Esercizio dei Diritti: Come Fare e Tempistiche di Risposta

Per esercitare uno qualsiasi dei diritti sopra descritti, è sufficiente inviare una comunicazione chiara e non ambigua all'indirizzo email [email protected], oppure tramite raccomandata A/R all'indirizzo fisico riportato. Ti chiediamo di specificare nell'oggetto 'Richiesta Privacy' e di indicare il tuo nome, cognome e indirizzo email utilizzato per l'acquisto sul sito epicpur.com per consentirci di identificarti correttamente. Ti risponderemo entro e non oltre 30 giorni dal ricevimento della richiesta (prorogabili di altri due mesi in casi di particolare complessità, dandotene comunicazione). I diritti sono esercitabili gratuitamente, salvo per richieste manifestamente infondate, eccessive o ripetitive, nel qual caso potremmo addebitare un contributo spese ragionevole.

Modifiche all'Informativa sulla Privacy

La presente Informativa sulla Privacy può subire variazioni periodiche per adeguarsi a nuovi obblighi di legge, a modifiche del nostro sito o dei servizi offerti da terzi (in particolare, modifiche delle policy di PayPal). Ci impegniamo a notificarti eventuali cambiamenti sostanziali tramite un avviso sul sito epicpur.com prima che diventino effettivi e, ove richiesto dalla legge, tramite una richiesta di rinnovo del consenso. Ti invitiamo pertanto a controllare periodicamente questa pagina. La versione aggiornata sarà pubblicata con la data di ultimo aggiornamento in cima al documento.

Informazioni di Contatto per Questioni Relative alla Privacy (Data Controller Contact & Point of Contact for User Rights Enforcement & DPO Consultations)

Per qualsiasi domanda, richiesta di chiarimento, reclamo o per esercitare i tuoi diritti ai sensi del GDPR in materia di protezione dei dati personali, non esitare a contattarci utilizzando i seguenti canali ufficiali:

• Email dedicata (raccomandata per la velocità e la tracciabilità): [email protected] (si prega di indicare nell'oggetto della email la natura della richiesta, ad esempio 'Richiesta di Cancellazione Dati', 'Richiesta di Accesso', 'Opposizione al Marketing', 'Reclamo Generale su Privacy').
• Posta Ordinaria Raccomandata: Epic Moto, c.a. Privacy Team, Via Prenestina 117, 00177 Roma RM, Italia.