Informativa sulla privacy

Ultimo aggiornamento: 20 luglio 2026

La presente Informativa sulla privacy spiega come Profmotors OÜ, operatore di apshop.eu, raccoglie, utilizza, conserva e condivide i dati personali.

Trattiamo i dati personali in conformità al Regolamento (UE) 2016/679, il Regolamento generale sulla protezione dei dati (“GDPR”), alla legge estone sulla protezione dei dati personali e ad altre leggi applicabili in materia di protezione dei dati.

1. Titolare del trattamento

Il titolare responsabile del trattamento dei tuoi dati personali è:

Domande o richieste riguardanti i tuoi dati personali possono essere inviate a [email protected].

2. Dati personali che raccogliamo

A seconda di come utilizzi il Sito web, potremmo raccogliere le seguenti categorie di dati personali:

2.1. Dati identificativi e di contatto

• nome e cognome;
• indirizzo email;
• numero di telefono;
• indirizzo di fatturazione e di consegna.

2.2. Dati relativi agli ordini e alle transazioni

• prodotti ordinati;
• numero, data, valore e stato dell'ordine;
• metodo di consegna e informazioni di tracciamento;
• resi, rimborsi, reclami e richieste di garanzia;
• comunicazioni relative a un ordine.

2.3. Dati di pagamento

Trattiamo informazioni di pagamento e transazione quali il metodo di pagamento, l'importo del pagamento, lo stato del pagamento e il riferimento della transazione.

Le informazioni relative ai pagamenti con carta sono trattate da Stripe. I dati completi della carta di pagamento non sono conservati da Profmotors OÜ.

2.4. Dati dei clienti business

Per i clienti business, potremmo trattare anche:

• ragione sociale;
• numero di registrazione;
• numero di identificazione IVA;
• indirizzo dell'azienda;
• nome e dati di contatto del rappresentante.

2.5. Dati dell'account

Qualora tu crei un account, potremmo trattare i dettagli del tuo account, la cronologia degli ordini, gli indirizzi salvati e le preferenze dell'account.

Le password sono conservate in forma protetta e non ci sono accessibili in testo semplice.

2.6. Comunicazioni

Quando ci contatti, potremmo trattare il tuo messaggio, i dati di contatto, gli allegati e altre informazioni che scegli di fornire.

2.7. Dati tecnici e di utilizzo del sito web

Quando utilizzi il Sito web, potremmo ricevere automaticamente:

• indirizzo IP;
• tipo di browser e di dispositivo;
• sistema operativo;
• data e ora di accesso;
• pagine visitate;
• sito web di provenienza;
• identificatori di cookie e tecnologie simili;
• informazioni di registro relative alla sicurezza e ai dati tecnici.

Ulteriori informazioni sono fornite nella nostra Politica sui cookie.

3. Fonti dei dati personali

In genere riceviamo i dati personali:

• direttamente da te quando effettui un ordine, crei un account, ci contatti o ti iscrivi al marketing;
• automaticamente dal tuo dispositivo quando utilizzi il Sito web;
• dai fornitori di servizi di pagamento in merito allo stato di un pagamento;
• dalle società di consegna in merito alla consegna o al reso di un ordine;
• dai registri pubblici, ove necessario per verificare le informazioni dei clienti business.

4. Finalità e basi giuridiche

Trattiamo i dati personali per le seguenti finalità.

4.1. Elaborazione e consegna degli ordini

Utilizziamo le tue informazioni per:

• accettare ed elaborare gli ordini;
• ricevere e confermare i pagamenti;
• organizzare la consegna;
• inviare aggiornamenti sull'ordine e sulla consegna;
• gestire resi e rimborsi;
• fornire assistenza clienti;
• gestire reclami e richieste.

Base giuridica: esecuzione di un contratto o adozione di misure su tua richiesta prima della conclusione di un contratto, ai sensi dell'Article 6(1)(b) GDPR.

4.2. Contabilità, fiscalità e conformità normativa

Trattiamo le informazioni relative a ordini, pagamenti, fatture e clienti business per:

• emettere e conservare le fatture;
• tenere le registrazioni contabili;
• adempiere agli obblighi fiscali, di tutela dei consumatori e ad altri obblighi di legge;
• rispondere a richieste legittime delle autorità pubbliche.

Base giuridica: adempimento di un obbligo legale ai sensi dell'Article 6(1)(c) GDPR.

4.3. Sicurezza del sito web e prevenzione delle frodi

Potremmo trattare dati tecnici, di pagamento, di ordine e di comunicazione per:

• proteggere il Sito web e gli account degli utenti;
• rilevare e prevenire ordini fraudolenti;
• indagare su incidenti di sicurezza;
• prevenire l'uso improprio dei nostri servizi.

Base giuridica: il nostro legittimo interesse a proteggere il nostro Sito web, i clienti, le transazioni e l'attività ai sensi dell'Article 6(1)(f) GDPR.

4.4. Accertamento e difesa di diritti in sede giudiziaria

Potremmo conservare e utilizzare i dati pertinenti relativi a ordini, pagamenti, consegne, resi e comunicazioni ove necessario per accertare, esercitare o difendere diritti in sede giudiziaria.

Base giuridica: il nostro legittimo interesse a proteggere e far valere i nostri diritti legali ai sensi dell'Article 6(1)(f) GDPR.

4.5. Comunicazioni di marketing

Inviamo email promozionali solo qualora tu abbia fornito il consenso richiesto.

Base giuridica: il tuo consenso ai sensi dell'Article 6(1)(a) GDPR.

Puoi revocare il tuo consenso in qualsiasi momento utilizzando il link di annullamento dell'iscrizione presente in un'email di marketing o contattando [email protected]. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca del consenso.

4.6. Cookie e analisi

I cookie strettamente necessari per il funzionamento, la sicurezza, il checkout e le funzioni del carrello del Sito web possono essere utilizzati senza consenso ove consentito dalla legge.

I cookie di analisi, pubblicità e altri cookie non essenziali sono utilizzati solo dopo l'ottenimento del consenso richiesto.

Maggiori informazioni sui singoli cookie, fornitori, finalità e periodi di conservazione sono disponibili nella nostra Politica sui cookie.

5. Se il conferimento dei dati è obbligatorio

Le informazioni contrassegnate come obbligatorie durante il checkout sono necessarie per concludere ed eseguire il contratto di vendita.

Senza le informazioni richieste, potremmo non essere in grado di accettare, elaborare, consegnare o fornire assistenza per il tuo ordine.

Il conferimento dei dati per finalità di marketing è facoltativo e non è necessario per effettuare un ordine.

6. Destinatari dei dati personali

Comunichiamo i dati personali solo ove necessario per le finalità descritte nella presente Informativa sulla privacy. I destinatari possono includere:

• Stripe e altri fornitori di servizi di pagamento utilizzati per elaborare i pagamenti;
• società di consegna, tra cui DPD, SmartPosti, Omniva, Packeta, Posti e i pertinenti servizi postali nazionali;
• fornitori di servizi di hosting del sito web, manutenzione IT, cybersicurezza e servizi tecnici;
• fornitori di servizi di email e comunicazione con i clienti;
• fornitori di servizi di contabilità e consulenza professionale;
• produttori o officine di assistenza autorizzate, ove necessario per gestire una richiesta relativa a un prodotto;
• autorità pubbliche, tribunali, organi di contrasto, autorità fiscali o autorità di regolamentazione ove la comunicazione sia richiesta dalla legge;
• consulenti legali, assicuratori o fornitori di servizi di recupero crediti, ove necessario per accertare o difendere diritti in sede giudiziaria.

I fornitori di servizi che agiscono per nostro conto possono trattare i dati personali solo per le finalità concordate e nel rispetto di adeguati obblighi in materia di protezione dei dati.

Non vendiamo i tuoi dati personali. Non comunichiamo i tuoi dati a terzi per le loro finalità di marketing indipendenti. Qualora venga utilizzato un fornitore di servizi email per inviare comunicazioni di marketing, esso tratta i dati secondo le nostre istruzioni.

7. Trasferimenti internazionali di dati

Alcuni fornitori di servizi possono trattare i dati personali al di fuori dell'Estonia o al di fuori dello Spazio economico europeo (“EEA”).

Qualora i dati personali siano trasferiti al di fuori dell'EEA, utilizziamo o richiediamo un adeguato meccanismo di trasferimento ai sensi del GDPR, quale:

• una decisione di adeguatezza della European Commission;
• le Standard Contractual Clauses della European Commission;
• l'EU–US Data Privacy Framework, ove applicabile; oppure
• un'altra garanzia di trasferimento legalmente riconosciuta.

Stripe può trattare i dati a livello internazionale e utilizza meccanismi di trasferimento riconosciuti descritti nella propria documentazione sulla privacy e sul trasferimento dei dati. Puoi contattarci all'indirizzo [email protected] per ulteriori informazioni sulle garanzie applicabili a un determinato trasferimento.

8. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti e per adempiere agli obblighi di legge.

8.1. Registrazioni relative agli ordini e alla contabilità

Le registrazioni relative a ordini, fatture, pagamenti e contabilità sono generalmente conservate per sette anni dalla fine dell'esercizio finanziario in cui la relativa transazione è stata registrata.

8.2. Dati dell'account cliente

I dati dell'account sono conservati per il tempo in cui il tuo account rimane attivo. Dopo la chiusura di un account, i dati non più necessari saranno cancellati o resi anonimi. Le informazioni possono essere conservate più a lungo ove richiesto per la contabilità, la conformità normativa, la prevenzione delle frodi o l'accertamento o la difesa di diritti in sede giudiziaria.

8.3. Comunicazioni con i clienti

Le richieste generiche e i messaggi di assistenza clienti sono normalmente conservati fino a due anni dopo la chiusura della questione. I messaggi collegati a un ordine, reclamo, rimborso, contenzioso legale o documento contabile possono essere conservati per il periodo applicabile alla questione sottostante.

8.4. Dati di marketing

Le informazioni di contatto per il marketing sono conservate fino alla revoca del consenso o al termine dell'attività di marketing. Potremmo conservare una registrazione minima della revoca o dell'opposizione per garantire che non vengano inviate ulteriori comunicazioni di marketing.

8.5. Dati tecnici e di sicurezza

I registri tecnici e di sicurezza sono conservati solo per il tempo ragionevolmente necessario a mantenere la sicurezza, indagare sugli incidenti, risolvere problemi tecnici e proteggere i diritti legali. I periodi di conservazione dei cookie sono descritti nella Politica sui cookie e nell'interfaccia di consenso ai cookie del Sito web.

9. I tuoi diritti in materia di protezione dei dati

Fatte salve le condizioni e le limitazioni previste dal GDPR, potresti avere il diritto di:

• richiedere l'accesso ai tuoi dati personali;
• richiedere la rettifica di dati inesatti o incompleti;
• richiedere la cancellazione dei tuoi dati;
• richiedere la limitazione del trattamento;
• opporti al trattamento basato su legittimi interessi;
• opporti in qualsiasi momento al marketing diretto;
• ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• richiedere che i dati siano trasmessi a un altro titolare del trattamento ove tecnicamente fattibile;
• revocare il consenso in qualsiasi momento;
• proporre reclamo a un'autorità di controllo competente in materia di protezione dei dati;
• proporre ricorso giurisdizionale.

Il diritto alla cancellazione non è assoluto. Potremmo conservare le informazioni ove il trattamento sia richiesto dalla legge o necessario per l'esercizio di diritti in sede giudiziaria.

Per esercitare i tuoi diritti, contattaci all'indirizzo [email protected]. Potremmo richiedere informazioni aggiuntive ove ragionevolmente necessario per confermare la tua identità e proteggere i tuoi dati da divulgazioni non autorizzate.

Risponderemo senza ingiustificato ritardo e normalmente entro un mese dal ricevimento della tua richiesta. Ove consentito dal GDPR, tale periodo può essere prorogato di ulteriori due mesi a causa della complessità o del numero delle richieste. Ti informeremo di ogni proroga spiegandone il motivo.

Le richieste sono normalmente gestite gratuitamente. Può essere addebitato un contributo ragionevole, oppure una richiesta può essere rifiutata, qualora sia manifestamente infondata o eccessiva, come consentito dal GDPR.

10. Diritto di reclamo

Puoi proporre reclamo all'autorità di controllo estone:

Puoi inoltre rivolgerti a un'autorità di controllo competente di un altro Stato membro dell'Unione europea, in particolare nel Paese della tua residenza abituale o del tuo luogo di lavoro. Ti invitiamo a contattarci prima, in modo da avere l'opportunità di risolvere la tua questione.

11. Processo decisionale automatizzato

Profmotors OÜ non utilizza dati personali per adottare decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona.

I fornitori di servizi di pagamento possono utilizzare sistemi automatizzati di sicurezza e prevenzione delle frodi in conformità alle proprie politiche sulla privacy.

12. Sicurezza dei dati

Adottiamo ragionevoli misure tecniche e organizzative volte a proteggere i dati personali da accessi, divulgazioni, alterazioni, perdite o distruzioni non autorizzate. L'accesso ai dati personali è limitato alle persone e ai fornitori di servizi che ne hanno bisogno per lo svolgimento delle proprie mansioni.

13. Cookie

Il Sito web utilizza cookie e tecnologie simili per funzioni quali:

• mantenimento del carrello;
• memorizzazione delle preferenze dell'utente;
• protezione del Sito web;
• elaborazione del checkout;
• misurazione dell'utilizzo del Sito web, ove sia stato fornito il consenso;
• supporto alla pubblicità o al marketing, ove sia stato fornito il consenso.

Informazioni dettagliate sui cookie utilizzati sul Sito web sono fornite nella nostra Politica sui cookie. Puoi rivedere o modificare le tue preferenze sui cookie tramite le impostazioni dei cookie disponibili sul Sito web.

14. Siti web di terze parti

Il Sito web può contenere collegamenti a siti web o servizi gestiti da terze parti.

Non siamo responsabili delle pratiche in materia di privacy dei siti web di terze parti che non controlliamo. Dovresti esaminare l'informativa sulla privacy della terza parte pertinente prima di fornire dati personali.

15. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare la presente Informativa sulla privacy per riflettere modifiche alle nostre attività di trattamento, ai fornitori di servizi, alle funzioni del Sito web o alla legge applicabile. La versione corrente sarà pubblicata sul Sito web con una data di revisione aggiornata.

Qualora una modifica incida in modo sostanziale sul modo in cui trattiamo i dati personali, forniremo un avviso aggiuntivo ove richiesto dalla legge.

16. Contatti

Per domande, richieste o reclami relativi alla presente Informativa sulla privacy o al trattamento dei tuoi dati personali, contatta: