Ultimo aggiornamento: 15/10/2026
1. Chi tratta i dati
Il titolare del trattamento è Ecom Sas di Oliva Malavasi Moreno e C., Via Lago di Como 14A, P. IVA IT03787070360. Per qualsiasi domanda sulla privacy scrivete a info@ecomtech.it o alla PEC ecomsoc@pec.it.
Questa informativa spiega, come richiesto dal Regolamento europeo 2016/679 (GDPR), quali dati raccoglie il sito www.oclaracing.it e come li usiamo. I nostri clienti sono attività, ma trattiamo anche dati di persone (titolari, referenti, agenti): per questo vale il GDPR. Non vendiamo i dati e non li usiamo per pubblicità di terzi.
2. Quali dati raccogliamo, perché e per quanto tempo
Registrazione e account
- Dati: ragione sociale, partita IVA, indirizzo, email, telefono, WhatsApp, PEC e/o Codice Univoco SDI, tipo di attività, password (salvata cifrata).
- Perché: valutare la richiesta di accesso, assegnare il livello Negozio o Grossista, gestire l'account (misure precontrattuali e contratto, art. 6.1.b GDPR).
- Per quanto: finché l'account è attivo. Le richieste non approvate si cancellano dopo 12 mesi.
Accesso con Google (solo se lo scegliete)
- Dati: nome, email e codice identificativo Google.
- Perché e per quanto: come per l'account.
Ordini
- Dati: prodotti, quantità, indirizzo di consegna, metodo di pagamento, codice promo usato, omaggi, numero di spedizione.
- Perché: preparare e spedire l'ordine, inviare le email sullo stato (contratto, art. 6.1.b); fatture e registri fiscali (obbligo di legge, art. 6.1.c).
- Per quanto: 10 anni, come richiesto dalle norme fiscali.
Pagamenti
- Dati: metodo, esito e codice della transazione. Mai i dati della carta, che gestiscono Stripe o PayPal.
- Perché e per quanto: come per gli ordini.
Ordini inseriti dagli agenti
- I nostri agenti commerciali possono registrare un cliente e inserire ordini per suo conto. Ogni agente vede solo i dati dei clienti che segue. Degli agenti trattiamo nome, email e gli ordini che inseriscono, per gestire il rapporto di agenzia.
Mailing list (solo con il vostro consenso)
- Dati: ragione sociale, email, tipo di attività, data del consenso.
- Perché: inviarvi offerte e novità OclaRacing (consenso, art. 6.1.a). Il consenso è facoltativo: senza, ci si registra e si ordina normalmente.
- Per quanto: finché non revocate il consenso. Potete farlo in qualsiasi momento scrivendo a info@ecomtech.it o con il link presente in ogni email promozionale.
Messaggi (email, telefono, WhatsApp)
- Perché: rispondere alle vostre richieste e assistervi sugli ordini (contratto o legittimo interesse, art. 6.1.f).
- Per quanto: il tempo necessario, al massimo 24 mesi.
Visite al sito
- Dati: indirizzo IP, data e pagina richiesta, nei registri del server.
- Perché: sicurezza e prevenzione di abusi (legittimo interesse, art. 6.1.f).
- Per quanto: per il periodo tecnico previsto dal fornitore del server.
Non usiamo i dati per profilazione o decisioni automatiche.
3. A chi comunichiamo i dati
I dati sono trattati da noi, dai nostri agenti commerciali (solo per i clienti che seguono) e, solo per quanto serve, da questi fornitori:
- Aruba Spa (Italia): hosting del sito e del database, come nostro responsabile del trattamento.
- Aruba S.p.A. (Italia): caselle email e invio delle email del sito.
- BRT: consegna dei pacchi (ragione sociale, indirizzo, telefono).
- Stripe Payments Europe Ltd (Irlanda): pagamenti con carta, come titolare autonomo.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo): pagamenti PayPal, come titolare autonomo.
- Google Ireland Limited (Irlanda): accesso con Google, se lo scegliete, e caratteri tipografici del sito (Google Fonts, che riceve l'indirizzo IP del browser).
- WhatsApp Ireland Limited (Irlanda): solo se ci scrivete o vi scriviamo su WhatsApp.
- Commercialista e banca: contabilità, fatture elettroniche, bonifici.
I dati possono essere comunicati alle autorità solo quando lo impone la legge.
4. Trasferimenti fuori dall'Unione Europea
Stripe, PayPal, Google e WhatsApp fanno parte di gruppi con sede negli Stati Uniti e possono trasferire alcuni dati fuori dall'UE. Questi trasferimenti sono coperti dal Data Privacy Framework UE-USA o dalle clausole contrattuali standard approvate dalla Commissione europea.
5. Cookie e app
Il sito usa solo strumenti tecnici, necessari al funzionamento. Per questi non serve il consenso né il banner.
- Cookie di sessione (PHPSESSID): tiene aperto l'accesso e il carrello; si cancella quando chiudete il browser o uscite.
- App installabile: se installate OclaRacing sul telefono, il browser salva in memoria alcuni file del sito (grafica, icone, pagina "offline") per aprirlo più velocemente. Non salva ordini né dati personali. Salviamo anche un'indicazione se avete chiuso l'invito a installare l'app, per non riproporvelo.
Non usiamo cookie di profilazione, pubblicitari o di statistica. Quando pagate con carta o PayPal, o entrate con Google, passate sulle loro pagine: lì valgono i loro cookie e le loro informative.
6. I vostri diritti
In ogni momento potete chiederci, scrivendo a info@ecomtech.it:
- di vedere quali dati abbiamo e riceverne una copia (artt. 15 e 20 GDPR);
- di correggerli o completarli (art. 16);
- di cancellarli o limitarne l'uso (artt. 17 e 18), salvo i dati che la legge ci obbliga a conservare, come le fatture;
- di opporvi ai trattamenti basati sul legittimo interesse (art. 21);
- di revocare il consenso alla mailing list, senza effetti sui trattamenti già fatti.
Rispondiamo entro 30 giorni. Se ritenete che i vostri dati siano trattati in modo non corretto, potete presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Possiamo aggiornare questa informativa quando cambia il funzionamento del sito; la data dell'ultima versione è indicata in alto.
