Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è ICE RACING KART di Rigotti Adriano, con sede in Via di Prusa 20, 38078 San Lorenzo Dorsino (TN), Italia — P.IVA 02469580225 — C.F. RGTDRN81S21L174J.

Per esercitare i tuoi diritti o richiedere informazioni puoi scrivere a loylightonyou2@gmail.com.

2. Dati personali trattati

• Dati di registrazione e account: email, password (in forma cifrata), nome e cognome.
• Dati di acquisto e fatturazione: indirizzo di spedizione e fatturazione, numero di telefono, dati dell'ordine.
• Dati di pagamento: gestiti in forma sicura da Stripe; non trattiamo né conserviamo direttamente i dati della tua carta.
• Dati di navigazione: indirizzo IP, user-agent, log tecnici, cookie tecnici e — previo consenso — analitici.
• Dati di contatto: informazioni fornite tramite il modulo contatti (nome, email, oggetto, messaggio).

3. Finalità e basi giuridiche

• Esecuzione del contratto (art. 6.1.b GDPR): gestione dell'account, degli ordini, dei pagamenti, delle spedizioni e dell'assistenza post-vendita.
• Obblighi di legge (art. 6.1.c GDPR): fatturazione, adempimenti fiscali, tenuta delle scritture contabili.
• Legittimo interesse (art. 6.1.f GDPR): prevenzione frodi, sicurezza del sito, log tecnici essenziali.
• Consenso (art. 6.1.a GDPR): cookie analitici e di marketing, invio di comunicazioni promozionali (se attivate).

4. Destinatari dei dati

I dati possono essere comunicati a soggetti terzi che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Stripe Payments Europe, Ltd. — elaborazione dei pagamenti.
• Resend, Inc. — invio di email transazionali (conferma ordine, spedizione, contatti).
• Supabase / Lovable Cloud — hosting del database e infrastruttura applicativa.
• Cloudflare, Inc. — CDN e sicurezza del sito.
• Corrieri di spedizione incaricati della consegna degli ordini.
• Commercialista, consulenti e autorità competenti nei casi previsti dalla legge.

5. Trasferimenti extra-UE

Alcuni fornitori possono trattare i dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento è garantito da decisioni di adeguatezza della Commissione UE o dalle Clausole Contrattuali Standard approvate dalla Commissione stessa.

6. Periodo di conservazione

• Dati dell'account: fino alla richiesta di cancellazione.
• Dati di ordine e fatturazione: 10 anni ai sensi dell'art. 2220 c.c.
• Messaggi del modulo contatti: fino a 24 mesi dalla presa in carico.
• Log tecnici: massimo 12 mesi.

7. Diritti dell'interessato

In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché revoca del consenso senza pregiudicare la liceità del trattamento precedente.

Per esercitare tali diritti scrivi a loylightonyou2@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Modifiche

La presente informativa può essere aggiornata. La data in cima al documento indica l'ultima revisione.