Informativa privacy

Articolo 1

Titolare del trattamento

Il titolare del trattamento dei dati personali è Onyx Forged SAS, con sede legale in 173 rue de Courcelles, 75017 Paris, Francia. Contatto: contact@onyxforgedwheels.com.

Articolo 2

Dati personali raccolti

Nell'ambito del rapporto commerciale e dell'utilizzo del sito, Onyx Forged raccoglie le seguenti categorie di dati:

• Dati identificativi: cognome, nome
• Dati di contatto: indirizzo e-mail, numero di telefono, indirizzi di consegna e di fatturazione
• Dati relativi al veicolo: marca, modello, generazione, numero di identificazione del veicolo (VIN) se ce lo comunica, targa se necessario
• Dati relativi agli ordini: storico degli acquisti, preventivi, fatture
• Dati di connessione: indirizzo IP, log, dati di navigazione, cookie

Articolo 3

Finalità e basi giuridiche

I dati sono trattati per le seguenti finalità:

• Esecuzione del contratto: gestione e monitoraggio degli ordini, consegna, fatturazione, assistenza post-vendita e garanzia.
• Obblighi di legge: conservazione dei documenti contabili e fiscali.
• Legittimo interesse: sicurezza del sito, prevenzione delle frodi, miglioramento dei servizi, misurazione delle visite, personalizzazione dell'esperienza, comunicazioni commerciali rivolte ai nostri clienti relative a prodotti o servizi analoghi a quelli già acquistati (art. L.34-5 del Codice francese delle poste e delle comunicazioni elettroniche, Code des postes et des communications électroniques).
• Consenso: iscrizione all'Accademia Onyx, invio di comunicazioni di marketing a potenziali clienti (newsletter, novità, offerte riservate, inviti a eventi), cookie non essenziali, installazione di pixel pubblicitari.

Numero di identificazione del veicolo (VIN). Il VIN serve unicamente a individuare la versione esatta della sua auto per la produzione dei suoi cerchi, la verifica del montaggio e la garanzia. Non viene venduto, né utilizzato per comunicazioni commerciali, né trasmesso a strumenti di misurazione o pubblicitari. Resta presso l'ufficio tecnico Onyx Forged ed è trasmesso al nostro partner produttivo solo se la produzione del suo ordine lo richiede. Base giuridica: l'esecuzione del contratto.

Articolo 4

Comunicazioni di marketing e Accademia Onyx

Al momento dell'iscrizione all'Accademia Onyx o del pagamento del suo ordine, può acconsentire, tramite un'apposita casella non preselezionata, a ricevere le nostre comunicazioni di marketing. Tale consenso, liberamente espresso, riguarda in particolare:

• L'invio della nostra newsletter editoriale (guide tecniche, contenuti didattici, notizie sul marchio)
• L'annuncio di nuovi modelli, finiture, serie a tiratura limitata e configurazioni esclusive
• L'invio di offerte commerciali riservate, iniziative promozionali e inviti a eventi (fiere, giornate porte aperte, presentazioni)
• La personalizzazione dei contenuti a lei indirizzati, sulla base degli interessi da lei dichiarati, della sua auto, della sua cronologia di navigazione e di acquisto e della sua attività nell'Accademia
• La realizzazione di indagini di soddisfazione, sondaggi e ricerche di mercato
• L'invio di raccomandazioni di prodotti mirate e di promemoria relativi alla sua configurazione nel configuratore cerchi o al suo carrello
• La creazione di pubblici simili (lookalike audiences) presso le concessionarie pubblicitarie (Google, Meta), a partire da impronte (hash) del suo indirizzo e-mail, a fini di targeting pubblicitario

In conformità alla deroga prevista dall'art. L.34-5 del Codice francese delle poste e delle comunicazioni elettroniche, possiamo inoltre, sulla base del nostro legittimo interesse e senza consenso preventivo, inviare ai nostri clienti esistenti informazioni relative a prodotti o servizi analoghi a quelli già forniti (in particolare: accessori, finiture complementari, servizi post-vendita, nuovi modelli di cerchi forgiati compatibili con il loro veicolo). Ai clienti residenti in Germania, in Austria o in Polonia inviamo tali informazioni solo con il loro consenso.

Può in qualsiasi momento revocare il consenso od opporsi a queste comunicazioni tramite il link di disiscrizione presente in ogni messaggio, dalla sezione «Mon compte» (Il mio account) dell'Accademia o scrivendo a contact@onyxforgedwheels.com. La revoca non pregiudica la liceità dei trattamenti effettuati in precedenza.

La prova del suo consenso (data, fonte, versione del modulo) è conservata per tutta la durata del trattamento e per i tre anni successivi, al fine di adempiere agli obblighi di legge in materia di dimostrazione del consenso.

Articolo 5

Destinatari dei dati

I dati possono essere comunicati ai seguenti destinatari:

• Personale interno autorizzato di Onyx Forged
• I nostri partner produttivi (limitatamente ai dati necessari alla produzione)
• Corrieri e operatori logistici incaricati della consegna
• Fornitori di servizi di pagamento (Shopify Payments, fornitore di servizi di livello 1 secondo lo standard PCI DSS)
• Fornitore di hosting del sito (Lovable) e del negozio online (Shopify)
• Misurazione delle visite del sito, fornita dal fornitore di hosting (Lovable), e Shopify Analytics per il negozio online
• Piattaforma di invio delle e-mail transazionali (Resend)
• Google Ireland Limited (Google Ads), esclusivamente previo suo consenso (sezione Cookie)
• Meta Platforms Ireland Limited (pixel Meta), esclusivamente previo suo consenso «Pubblicità» (sezione Cookie)
• Responsabili del trattamento per servizi tecnici (infrastruttura cloud, fornitori dei modelli generativi che utilizziamo per la creazione di immagini e per il servizio clienti)
• Autorità amministrative o giudiziarie su richiesta prevista dalla legge

Onyx Forged si accerta che i propri responsabili del trattamento rispettino il GDPR e offrano garanzie sufficienti in materia di sicurezza.

Articolo 6

Tempi di conservazione

• Dati relativi agli ordini e alla fatturazione: 10 anni (obbligo contabile)
• Dati dei clienti attivi: per tutta la durata del rapporto commerciale
• Dati dei clienti inattivi: 3 anni dall'ultimo contatto
• Dati trattati a fini di marketing e dati di iscrizione all'Accademia: 3 anni dall'ultimo contatto attivo (apertura di un'e-mail, clic, accesso all'Accademia, visita identificata al sito)
• Prova del consenso al marketing: durata del trattamento + 3 anni
• Dati relativi alla garanzia: 5 anni (durata della Garanzia Onyx Forged)
• VIN: 5 anni dalla consegna dei suoi cerchi (durata della Garanzia Onyx Forged), poi cancellato dai nostri archivi; se compare su un documento contabile (ordine, fattura), vi resta per il periodo di conservazione di tale documento.
• Cookie e altri strumenti di tracciamento: al massimo 13 mesi (dettaglio per ciascuno strumento nella sezione 10)
• Misurazione delle visite senza cookie: 25 mesi

Articolo 7

Trasferimenti al di fuori dell'Unione europea

Alcuni nostri fornitori e partner (in particolare Shopify, Google e i nostri partner produttivi) possono trattare dati al di fuori dell'Unione europea. In tal caso, Onyx Forged si accerta che tali trasferimenti siano disciplinati da garanzie adeguate (clausole contrattuali tipo della Commissione europea o decisioni di adeguatezza), il cui testo può essere richiesto scrivendo a contact@onyxforgedwheels.com.

Gli strumenti di misurazione e pubblicitari, installati esclusivamente previo suo consenso, possono trasmettere dati a Google LLC e Meta Platforms, Inc. (Stati Uniti): si veda la sezione Cookie e altri strumenti di tracciamento.

Articolo 8

I suoi diritti

In conformità al GDPR e alla legge francese sulla protezione dei dati (loi Informatique et Libertés), dispone dei seguenti diritti sui suoi dati:

• Diritto di accesso
• Diritto di rettifica
• Diritto alla cancellazione (alle condizioni previste dalla legge)
• Diritto di limitazione del trattamento
• Diritto alla portabilità dei dati
• Diritto di opposizione
• Diritto di revocare il consenso in qualsiasi momento
• Diritto di definire direttive relative ai suoi dati dopo la sua morte

Per esercitare questi diritti, ci contatti all'indirizzo contact@onyxforgedwheels.com. Per verificare la sua identità potrà esserle richiesto un documento d'identità.

In caso di difficoltà, può proporre reclamo alla CNIL (Commission nationale de l'informatique et des libertés, autorità di controllo francese per la protezione dei dati, www.cnil.fr) o all'autorità di controllo dello Stato membro in cui risiede abitualmente (art. 77 del GDPR); in Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Articolo 9

Sicurezza dei dati

• Hosting sicuro (Shopify e Lovable)
• Cifratura dei pagamenti (PCI DSS)
• Accesso ai dati riservato ai soli collaboratori autorizzati
• Backup regolari
• Procedure interne di gestione degli incidenti

Articolo 10

Cookie e altri strumenti di tracciamento

Un cookie è un piccolo file salvato nel suo browser; altri strumenti di tracciamento (memoria locale del browser, pixel) funzionano allo stesso modo. Di seguito sono descritti quelli del sito onyxforgedwheels.com.

Senza il suo consenso

• Funzionamento del sito: il carrello, l'auto e le impostazioni che ha inserito, nonché la lingua della cassa, conservati nella memoria del suo browser affinché il sito li ricordi. Il contenuto del carrello è trasmesso a Shopify per l'ordine. Se lo richiede, il cookie onyx_sans_compteur (13 mesi) memorizza la sua opposizione alla misurazione delle visite senza cookie descritta di seguito.
• Misurazione delle visite da parte del fornitore di hosting: Lovable, che ospita il sito, conta le visite (pagine visualizzate, provenienza, tipo di dispositivo) con un cookie session-id che scade 30 minuti dopo l'ultima pagina visualizzata. Serve soltanto alle statistiche di frequentazione del sito. Questa misurazione non è utilizzata per le visite provenienti da Germania, Austria, Belgio, Lussemburgo e Polonia, né sulle pagine in tedesco, in olandese e in polacco.
• Misurazione delle visite senza cookie: il nostro server conta, senza cookie né identificativi e senza conservare il suo indirizzo IP, le pagine richieste e tre azioni (una scheda prodotto visualizzata, un'aggiunta al carrello, un passaggio alla pagina di pagamento), con la pagina, la lingua, il tipo di dispositivo, il paese e la provenienza della visita (annuncio Google, risultato non sponsorizzato di Google, e-mail, motore di ricerca, assistente conversazionale, altro sito, accesso diretto; per le pagine richieste, anche il nome del sito di provenienza e la fonte della campagna indicata nell'indirizzo). Questi dati servono soltanto alle nostre statistiche di frequentazione, sulla base del nostro legittimo interesse; non sono incrociati con alcun altro dato, sono trattati per nostro conto dai nostri fornitori di hosting Cloudflare e Supabase e sono cancellati dopo 25 mesi. Le tre azioni non sono contate per le visite provenienti da Germania, Austria, Belgio, Lussemburgo e Polonia. Può opporsi in qualsiasi momento (art. 21 del GDPR): il sito rispetta il segnale «Global Privacy Control» o «Do Not Track» del suo browser, e il pulsante qui sotto interrompe il conteggio in questo browser.

  Il conteggio è attivo in questo browser. Escludere questo browser dal conteggio

  Le sue visite non vengono contate in questo browser. Riattivare il conteggio

• Come ci ha trovati: quando ci invia una richiesta (preventivo, messaggio, carrello via e-mail), alleghiamo a tale richiesta la pagina tramite cui ha raggiunto il sito, la prima pagina della Sua visita, la pagina del modulo, il numero di pagine visualizzate, l'ora di arrivo e la provenienza della visita (la stessa categoria indicata sopra, il nome del sito di origine, la fonte della campagna indicata nell'indirizzo e soltanto il tipo di un clic su un annuncio Google, mai il suo identificativo). Queste informazioni servono a sapere quali pagine e quali fonti ci portano richieste, sulla base del nostro legittimo interesse; sono conservate insieme alla Sua richiesta, per la stessa durata, e, senza il Suo nome né il Suo indirizzo e-mail, per non più di 25 mesi per le nostre statistiche. Per impostazione predefinita, restano nella memoria della pagina: nel Suo browser non viene scritto nulla. Se ha accettato la misurazione dell'audience, sono conservate nello storage di sessione del Suo browser (onyx_origine), che viene cancellato alla chiusura della scheda e non appena revoca il Suo consenso.
• La sua scelta: il cookie onyx_consentement memorizza il suo consenso o il suo rifiuto per 6 mesi, così da non doverle riproporre la domanda a ogni pagina.
• Pagamento: la pagina di pagamento è fornita da Shopify, che vi installa i propri cookie, descritti nella sua informativa privacy.

Con il suo consenso

Questi strumenti sono installati esclusivamente previo suo consenso, espresso finalità per finalità nel banner mostrato alla sua prima visita. Rifiutare è semplice quanto accettare e nessuna casella è preselezionata. Finché non ha accettato, non viene caricato alcun tag Google né Meta (modalità di consenso di Google, parametri impostati su «negato» per impostazione predefinita). La sua scelta, consenso o rifiuto, è conservata per 6 mesi, dopodiché la domanda le viene riproposta. Può revocare il consenso in qualsiasi momento, con la stessa facilità con cui lo ha espresso, tramite «Gestisci i cookie» in fondo a ogni pagina: Gestisci i cookie.

• Pubblicità, pixel Meta (Meta Platforms Ireland Limited): misurare le visite e le fasi provenienti dai nostri annunci su Instagram e Facebook (scheda prodotto consultata, aggiunta al carrello, passaggio alla cassa, richiesta inviata) e mostrarle annunci più pertinenti. Cookie _fbp (90 giorni) e _fbc (90 giorni, solo se arriva sul sito da un annuncio).
• Pubblicità, Google Ads (Google Ireland Limited): misurare i risultati dei nostri annunci Google e mostrarle annunci più pertinenti. Cookie _gcl_au (90 giorni) e _gcl_aw (90 giorni, solo se arriva sul sito da un annuncio). Se arriva sul sito da un annuncio Google, l'identificativo di quel clic è conservato anche nella memoria del suo browser (onyx_clic_pub, per non più di 90 giorni dal clic) e associato al suo carrello Shopify, quindi al suo ordine, nonché alla sua richiesta quando ci scrive: ci consente di comunicare a Google Ads la vendita generata dall'annuncio (identificativo del clic, data e importo dell'ordine), senza il suo nome né i suoi recapiti.

Nessuno di questi tag riceve il suo nome, il suo indirizzo e-mail, il suo numero di telefono, i dati della sua auto né il contenuto dei suoi messaggi: soltanto il prodotto, la quantità e l'importo in euro, quando è noto. Non vengono mai caricati sulle pagine private (pagina del progetto inviata per e-mail, account dell'Accademia, catalogo privato). La sua scelta è trasmessa alla cassa Shopify insieme al carrello.

Google LLC e Meta Platforms, Inc. (Stati Uniti) possono ricevere questi dati: tali trasferimenti sono disciplinati dalla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (quadro UE-USA per la protezione dei dati personali, EU-U.S. Data Privacy Framework), al quale queste società hanno aderito, e da clausole contrattuali tipo.

Può anche configurare il suo browser per bloccare o eliminare i cookie; in tal caso il carrello e le impostazioni memorizzate non verrebbero più conservati.

Articolo 11

Prova dei cerchi su foto

La pagina Provare i cerchi sulla mia auto (in francese) le permette di vedere un'anteprima dei nostri cerchi su una foto della sua auto. Questo trattamento avviene su sua richiesta: ha luogo soltanto se invia una foto.

• Finalità: elaborare l'anteprima richiesta e poi, se lo desidera, rispondere alla sua richiesta di preventivo.
• Foto: prima dell'invio viene ridotta e ricodificata nel suo browser (i dati EXIF, compresa la posizione GPS, vengono rimossi), trasmessa per il tempo necessario all'elaborazione e poi dimenticata: non la salviamo e non la registriamo nei log.
• Responsabile del trattamento: l'elaborazione è eseguita da un modello generativo di immagini di Google (famiglia Gemini), tramite l'interfaccia di accesso ai modelli del nostro fornitore di hosting (Lovable). Google e Lovable trattano la foto secondo le proprie condizioni, all'occorrenza al di fuori dell'Unione europea (si veda la sezione Trasferimenti). L'immagine elaborata da Google contiene la filigrana invisibile SynthID; l'anteprima visualizzata riporta una dicitura visibile che la indica come anteprima creata da un modello generativo.
• Anteprima allegata a una richiesta di preventivo: solo se seleziona l'apposita casella (mai preselezionata). In tal caso è conservata per 30 giorni, il tempo necessario perché il servizio clienti le risponda, e poi cancellata automaticamente. Non la pubblichiamo mai.
• Misurazione e limiti di utilizzo: per ogni prova conserviamo un'impronta non reversibile (hash) dell'indirizzo IP, il modello e la finitura del cerchio, la data, l'esito (anteprima riuscita o meno), il suo giudizio («Ressemble», somiglia, o «Ne ressemble pas», non somiglia), se espresso, e i suoi clic verso il preventivo o la scheda del modello; nessuna foto né immagine. Questi dati servono a limitare gli abusi e a misurare la qualità dello strumento; sono cancellati dopo 13 mesi.

Articolo 12

Carrello inviato per e-mail

Sotto il pulsante di ordine del carrello, può chiedere di ricevere il suo carrello per e-mail. Questo trattamento avviene su sua richiesta: ha luogo soltanto se inserisce il suo indirizzo.

• Finalità: inviarle il suo carrello (modelli, varianti, prezzi, totale) e il link che lo riapre e, solo se seleziona l'apposita casella (mai preselezionata), consentire che il servizio clienti la ricontatti in merito a questo carrello.
• Dati: il suo indirizzo e-mail, il contenuto del carrello, la data, la lingua della pagina, la sua scelta relativa alla casella di ricontatto e la relativa data, la provenienza della sua visita quando il sito la conosce (il clic su un annuncio Google, solo dopo il suo consenso «Pubblicità») e un'impronta non reversibile dell'indirizzo IP, che serve a limitare gli abusi.
• Conservazione: al massimo tre anni dalla sua richiesta, poi cancellazione automatica. Non viene inviato alcun promemoria automatico.

Articolo 13

Modifiche dell'informativa

Onyx Forged si riserva il diritto di modificare la presente informativa privacy in qualsiasi momento per adeguarla all'evoluzione del quadro legislativo, regolamentare o tecnico. La versione applicabile è quella in vigore al momento della sua visita.