Informativa sul trattamento dei dati

1. Titolare e contatti

TRAFIK TYRES S.r.l., P. IVA IT14706270965. Sede legale: Via Giacomo Leopardi 14, 20123 Milano (MI); numero REA MI – 2802424. Sede operativa: Via Giotto 8, Bollate (MI). Per informazioni o richieste sui dati: trafiktyres@outlook.it; telefono +39 380 215 6760. Eventuale referente o responsabile della protezione dei dati: da verificare, senza presumerne la nomina.

2. Dati raccolti

Preventivi: nome e cognome, azienda, email, telefono facoltativo e messaggio. Sono registrati anche data della richiesta, indicatore di accettazione privacy, stato e indicazione di lettura.

Richieste d’ordine: nome e cognome, telefono, email, indirizzo di consegna, CAP e comune; ragione sociale, partita IVA e note sono facoltativi. Sono conservati prodotti, misure, quantità, eventuali prezzi di vendita e subtotali, modalità e costo di consegna, numero e data della richiesta, stato, indicazione di lettura ed eventuali note interne dell’amministratore. Il modulo richiede l’accettazione privacy; il salvataggio del relativo indicatore o della versione dell’informativa per gli ordini non risulta presente nell’implementazione esaminata ed è da valutare con il consulente.

Accesso amministratori: email, dati dell’account e informazioni di sessione necessarie all’accesso riservato. La registrazione pubblica non è disponibile. Eventuali indirizzi IP, log tecnici e dati di navigazione trattati dall’infrastruttura devono essere verificati con i fornitori. Non inserire dati sensibili o informazioni di terzi non necessarie nei campi liberi.

3. Finalità e basi giuridiche da validare

I dati servono a rispondere a informazioni e preventivi, valutare disponibilità e condizioni di fornitura e gestire le richieste d’ordine e di consegna. Le richieste non comportano pagamenti online né conferma definitiva automatica dell’ordine. Non risultano funzioni di marketing, newsletter o profilazione nel sito esaminato.

Per le richieste commerciali, la base giuridica da valutare è l’esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR); per referenti aziendali e sicurezza degli accessi, l’eventuale legittimo interesse (lett. f) richiede una valutazione specifica. Eventuali obblighi legali (lett. c) e trattamenti basati sul consenso (lett. a) devono essere individuati dal consulente. La casella attuale non sostituisce tale valutazione e il suo testo deve essere approvato insieme all’informativa.

4. Conferimento dei dati

I campi contrassegnati con asterisco sono necessari per inoltrare la richiesta tramite il modulo; i restanti sono facoltativi. Senza i dati necessari il modulo non può essere inviato. È possibile contattare l’azienda anche per telefono o email. Va confermata la necessità di ciascun campo rispetto alla finalità dichiarata.

5. Modalità, accesso e sicurezza

Le richieste vengono salvate nell’archivio del sito su Lovable Cloud. L’accesso alle richieste dal pannello è riservato agli amministratori autorizzati; i visitatori non dispongono di accesso pubblico ai dati delle richieste. Nel codice esaminato sono presenti controlli di accesso e validazione degli input. Questi controlli non costituiscono una garanzia assoluta: gestione degli account, backup, log, aggiornamenti e misure organizzative devono essere verificati dal titolare.

6. Destinatari e servizi esterni

I dati sono destinati al personale autorizzato di TRAFIK TYRES e, nei limiti necessari, ai fornitori che rendono disponibili sito, archivio e autenticazione. Denominazioni contrattuali, ruoli privacy, accordi di trattamento, subfornitori e possibili destinatari della consegna sono da confermare. Non sono attive notifiche email automatiche per ordini o preventivi.

Il sito carica caratteri da Google Fonts e immagini tramite il servizio di distribuzione dei contenuti di Lovable; le richieste a questi servizi possono comunicare dati tecnici, come l’indirizzo IP. I collegamenti WhatsApp aprono un servizio esterno soltanto quando vengono selezionati; tale servizio applica la propria informativa. Il collegamento email apre il programma di posta dell’utente.

7. Localizzazione e trasferimenti

Regione effettiva di archiviazione, eventuali trasferimenti fuori dallo Spazio economico europeo e relative garanzie non sono stati confermati. Prima della pubblicazione occorre verificarli nei contratti e nella documentazione dei fornitori, inclusi hosting, archivio, caratteri e servizi esterni. Non viene dichiarata un’archiviazione esclusivamente italiana o europea.

8. Conservazione e cancellazione

Tempi di conservazione per preventivi, richieste d’ordine, eventuali documenti successivi, account, log e backup: da definire e approvare dal titolare con il consulente, distinguendo gestione commerciale, eventuali obblighi legali e tutela dei diritti. Non è stata individuata una cancellazione automatica a scadenza. Va definita anche una procedura di cancellazione o anonimizzazione e di gestione delle copie di sicurezza; nessuna durata viene inventata in questa bozza.

9. Diritti degli interessati

Nei casi e nei limiti previsti dal GDPR, è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporsi al trattamento; quando il trattamento si basa sul consenso, è possibile revocarlo senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate a trafiktyres@outlook.it. Potrà essere necessaria una verifica proporzionata dell’identità. Resta il diritto di presentare reclamo al Garante per la protezione dei dati personali. La procedura interna di risposta è da approvare.

10. Cookie, memoria del browser e consenso

Nel codice del sito esaminato non sono stati individuati strumenti di analytics, pixel pubblicitari o profilazione. L’accesso amministratori utilizza memoria locale del browser per mantenere la sessione; non è una preferenza commerciale. Eventuali cookie o memorie introdotti dall’hosting e dai fornitori devono essere verificati anche sul sito pubblicato: nomi, finalità, durata e soggetto che li gestisce sono ancora da completare.

Se la verifica conferma l’impiego esclusivo di strumenti tecnici necessari, non occorre una casella di consenso preventivo per tali strumenti. Se saranno presenti strumenti non necessari o tracciamento, occorrerà impedirne l’attivazione prima del consenso e consentire rifiuto e revoca. In assenza di una verifica definitiva non viene dichiarata l’esenzione da una gestione del consenso. Nessun nuovo servizio o banner è stato attivato.

11. Approvazione e aggiornamenti

Prima dell’uso definitivo: confermare contatti privacy, basi giuridiche e testo delle caselle, fornitori e contratti, localizzazione e trasferimenti, tempi di conservazione, procedura per i diritti e inventario cookie. Data di approvazione e versione definitiva dell’informativa: da assegnare dopo la revisione.