Informativa sulla privacy
Aggiornato a: settembre 2026
1. Protezione dei dati in breve
Le presenti informazioni spiegano quali dati personali trattiamo nella gestione del negozio online, in occasione di ordini, incarichi di riparazione e richieste. I dati personali sono tutte le informazioni che permettono di identificarLa, direttamente o indirettamente.
Trattiamo dati tecnici necessari per un funzionamento sicuro del negozio online, nonché i dati che Lei ci comunica in occasione di un acquisto, di un incarico di riparazione, di un caricamento di file, di un contatto o di una registrazione. L'analisi dell'utilizzo tramite browser e le attività di marketing avvengono solo previo Suo consenso volontario.
2. Titolare del trattamento
Adam Wotzka
AIRBAG24 Airbagsysteme
Schönefelder Chaussee 73
12524 Berlino
Germania
Telefono: +49 30 75655671
E-mail: info@airbag24.de
3. Hosting, banca dati e consegna
Render
Il negozio online, il back-end del negozio e i servizi interni sono gestiti presso Render. In tale contesto Render tratta in particolare l'indirizzo IP, l'orario, l'URL richiesto, i dati tecnici della richiesta e degli errori, nonché i contenuti trasmessi per l'applicazione. Il trattamento avviene sulla base dell'art. 6, par. 1, lett. f) del RGPD nonché, nella misura in cui sia necessario per l'esecuzione del contratto, dell'art. 6, par. 1, lett. b) del RGPD.
Informativa sulla privacy: https://render.com/privacy
Supabase
Utilizziamo Supabase per il database PostgreSQL e per lo spazio di archiviazione file compatibile con S3. A seconda dell'operazione vengono ivi memorizzati, tra l'altro, dati relativi a clienti, ordini, riparazioni, comunicazioni e caricamenti. Le risorse di produzione sono gestite in una regione europea. La base giuridica è l'art. 6, par. 1, lett. b) del RGPD per i dati contrattuali e precontrattuali, nonché l'art. 6, par. 1, lett. f) del RGPD per un funzionamento sicuro.
Informativa sulla privacy: https://supabase.com/privacy
Cloudflare
Cloudflare viene utilizzato per il DNS, la consegna dei contenuti e la protezione da traffico abusivo. In tale contesto possono essere trattati l'indirizzo IP, i metadati della richiesta ed eventi di sicurezza. La base giuridica è il nostro legittimo interesse alla sicurezza e alla disponibilità del servizio ai sensi dell'art. 6, par. 1, lett. f) del RGPD.
Informativa sulla privacy: https://www.cloudflare.com/privacypolicy/
Log del server
Alla consultazione del sito vengono generati dati di log tecnicamente necessari, in particolare indirizzo IP, orario, URL richiesto, codice di stato, informazioni su browser/dispositivo e dati relativi a errori. Tali dati vengono trattati per la consegna del servizio, la diagnosi degli errori e la difesa da attacchi. La base giuridica è l'art. 6, par. 1, lett. f) del RGPD. I dati di log vengono conservati solo per il tempo necessario al funzionamento, alla sicurezza e all'analisi degli errori, salvo che sussistano obblighi legali di conservazione o una concreta verifica di sicurezza.
4. Cookie e impostazioni sulla privacy
Distinguiamo tecnologie necessarie, di analisi e di marketing. Le tecnologie necessarie consentono in particolare il carrello, l'accesso, la lingua, la sicurezza, la memorizzazione del consenso e l'elaborazione dei pagamenti. Sono impiegate sulla base dell'art. 122 del Codice in materia di protezione dei dati personali (D.Lgs. 30 giugno 2003, n. 196, come modificato) e delle Linee guida cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021 (doc. web n. 9677876), nonché dell'art. 6, par. 1, lett. b) o f) del RGPD.
Le tecnologie di analisi e marketing vengono caricate solo se Lei attiva la relativa categoria. La base giuridica è il Suo consenso ai sensi dell'art. 6, par. 1, lett. a) del RGPD e dell'art. 122 Codice Privacy. La Sua scelta viene memorizzata per un massimo di 180 giorni nel cookie proprietario airbag_consent. Può modificarla in qualsiasi momento tramite «Impostazioni cookie» nel piè di pagina. Una revoca ha effetto per il futuro; in tal caso rimuoviamo dal browser gli identificatori di analisi, marketing e attribuzione da noi raggiungibili.
Tra le memorizzazioni necessarie rientrano, a seconda dell'utilizzo, tra l'altro i cookie relativi a carrello, accesso, lingua, cache e consenso. Il rifiuto delle categorie facoltative non pregiudica l'acquisto, l'incarico di riparazione e l'account cliente.
5. Negozio online, account cliente ed esecuzione del contratto
In occasione di ordini e incarichi di riparazione trattiamo in particolare nome, indirizzo di contatto, di fatturazione e di consegna, carrello, prodotti, dati relativi al veicolo e alla riparazione, il numero di telaio (VIN) se indicato, codici di errore, note, stato della spedizione e del pagamento, nonché dati di comunicazione e documenti contabili. La finalità è l'instaurazione e l'esecuzione del contratto, l'assistenza clienti, la prevenzione delle frodi e l'adempimento di obblighi legali. Le basi giuridiche sono l'art. 6, par. 1, lett. b) e c) del RGPD; la sicurezza e la protezione dagli abusi si fondano inoltre sull'art. 6, par. 1, lett. f) del RGPD.
L'account cliente senza password utilizza un codice monouso a tempo limitato inviato via e-mail. In tale contesto trattiamo l'indirizzo e-mail, l'orario di accesso e i dati di sicurezza necessari.
Per una cessione o prestazione intracomunitaria esente da imposta può essere verificato un numero di partita IVA tramite la procedura VIES dell'UE e conservata la relativa prova di verifica. Le basi giuridiche sono l'art. 6, par. 1, lett. b) e c) del RGPD.
Stripe
Per i pagamenti con carta e per gli ulteriori metodi di pagamento espressamente offerti nel checkout utilizziamo Stripe. I dati di pagamento vengono inseriti direttamente in Stripe Elements; riceviamo in particolare lo stato, l'importo, il metodo di pagamento e il riferimento tecnico del pagamento, ma non i dati completi della carta. Il trattamento è necessario per l'elaborazione del pagamento (art. 6, par. 1, lett. b) del RGPD). Stripe può trattare cookie tecnicamente necessari e dati per la prevenzione delle frodi.
Informativa sulla privacy: https://stripe.com/de/privacy
UPS
Per la spedizione, il ritiro, la creazione dell'etichetta e il tracciamento della spedizione trasmettiamo a UPS i dati del destinatario, dell'indirizzo, di contatto e di spedizione necessari a tal fine. La base giuridica è l'art. 6, par. 1, lett. b) del RGPD.
Informativa sulla privacy: Informativa sulla privacy UPS
easybill
Utilizziamo easybill per l'emissione, la gestione ed eventualmente l'invio di fatture, note di credito e registrazioni di pagamento. A tal fine vengono trattati i dati necessari relativi a clienti, ordini, prestazioni, pagamenti e imposte. Le basi giuridiche sono l'art. 6, par. 1, lett. b) e c) del RGPD.
Informativa sulla privacy: https://www.easybill.de/datenschutz/
Airtable
Airtable viene utilizzato, nella misura necessaria per la migrazione e la gestione operativa degli ordini, per la gestione strutturata e la sincronizzazione di dati di catalogo, ordini e processi. Il trattamento avviene sulla base dell'art. 6, par. 1, lett. b) del RGPD e del nostro legittimo interesse a un'organizzazione aziendale ordinata ai sensi dell'art. 6, par. 1, lett. f) del RGPD.
Informativa sulla privacy: https://www.airtable.com/company/privacy
6. Contatto, e-mail e comunicazione
Se ci contatta tramite modulo, e-mail, telefono o fax, trattiamo i Suoi dati per l'elaborazione della richiesta. La base giuridica è l'art. 6, par. 1, lett. b) del RGPD per questioni precontrattuali o contrattuali, altrimenti l'art. 6, par. 1, lett. f) del RGPD. Restano fermi gli obblighi legali di conservazione.
Resend
Le e-mail transazionali, di accesso, di servizio e di stato vengono inviate tramite Resend. In tale contesto vengono trattati in particolare l'indirizzo del destinatario, l'oggetto, il contenuto del messaggio, gli allegati, lo stato dell'invio e le informazioni tecniche di consegna. Le basi giuridiche sono l'art. 6, par. 1, lett. b) e f) del RGPD.
Informativa sulla privacy: https://resend.com/legal/privacy-policy
Se ci contatta volontariamente tramite WhatsApp, WhatsApp tratta, oltre ai contenuti della comunicazione, anche metadati come numeri di telefono e orari. Il fornitore è WhatsApp Ireland Limited. Per contenuti particolarmente riservati Le consigliamo di preferire l'e-mail o la posta. La base giuridica è l'art. 6, par. 1, lett. b) del RGPD in presenza di un rapporto contrattuale, altrimenti l'art. 6, par. 1, lett. f) del RGPD.
Informativa sulla privacy: https://www.whatsapp.com/legal/privacy-policy-eea
Superchat
Sulle nostre pagine integriamo il widget di chat di Superchat, tramite il quale può scriverci direttamente. Il fornitore è SuperX GmbH, Prenzlauer Allee 242–247, 10405 Berlino. Al caricamento del widget vengono trasmessi a Superchat il Suo indirizzo IP e dati tecnici relativi a browser, dispositivo e pagina. Se utilizza la chat, si aggiungono il contenuto del messaggio, i dati di contatto da Lei indicati e i timestamp; per l'attribuzione della conversazione Superchat memorizza identificatori nel Suo browser. Il widget non viene caricato sulle pagine di pagamento tokenizzate. La base giuridica è l'art. 6, par. 1, lett. b) del RGPD in presenza di un rapporto contrattuale, altrimenti il nostro legittimo interesse a un'assistenza clienti raggiungibile ai sensi dell'art. 6, par. 1, lett. f) del RGPD.
Informativa sulla privacy: https://www.superchat.de/datenschutz
Assegnazione delle richieste in arrivo assistita da IA
Affinché le comunicazioni in arrivo (in particolare le e-mail) vengano assegnate al corretto processo di riparazione o di ordine, nei casi dubbi utilizziamo un modello linguistico di Anthropic. Il fornitore è Anthropic PBC, San Francisco, USA. Un caso dubbio ricorre quando un messaggio non contiene un numero d'ordine univoco e la nostra assegnazione basata su regole individua più processi, oppure solo processi già conclusi.
Vengono trasmessi l'oggetto e il testo del Suo messaggio, troncato a 2.000 caratteri, nonché un breve elenco degli ordini presi in considerazione (numero d'ordine, data dell'ordine, modello del veicolo, codice ricambio, numero di telaio, codice di errore e stato di lavorazione). Il modello restituisce esclusivamente a quale di questi ordini appartiene il messaggio, oppure che non è possibile un'assegnazione. Non adotta alcuna decisione su riparazione, prezzo o contenuto del contratto; non ha luogo alcuna decisione automatizzata nel caso singolo ai sensi dell'art. 22 del RGPD. Se la valutazione non va a buon fine, assegniamo il messaggio secondo regole predefinite o manualmente.
La base giuridica è il nostro legittimo interesse a una gestione rapida e corretta delle richieste dei clienti ai sensi dell'art. 6, par. 1, lett. f) del RGPD. Il trattamento avviene negli Stati Uniti; qualora non sia applicabile una decisione di adeguatezza della Commissione europea, fondiamo la trasmissione sulle clausole contrattuali standard dell'UE ovvero su una certificazione del fornitore nell'ambito del Data Privacy Framework UE-USA, ove disponibile. Secondo le condizioni contrattuali del fornitore, i contenuti trasmessi tramite l'interfaccia di programmazione non vengono utilizzati per l'addestramento dei suoi modelli.
Informativa sulla privacy: https://www.anthropic.com/legal/privacy
7. Caricamenti e riconoscimento dei codici di errore assistito da IA
Nell'incarico di riparazione può caricare facoltativamente protocolli di diagnosi, PDF o immagini. I file vengono archiviati nel nostro spazio di archiviazione Supabase. Se avvia l'analisi assistita da IA, i file selezionati vengono trasmessi ad Anthropic al solo scopo di estrarre i codici di errore. I file di testo vengono verificati tecnicamente prima della trasmissione per individuare sequenze di caratteri simili al numero di telaio (VIN) e vengono mascherati; per immagini e PDF non è garantito un mascheramento automatico completo. La preghiamo pertanto di caricare solo i contenuti necessari alla diagnosi.
L'IA non adotta alcuna decisione autonoma in materia di riparazione o di prezzo. I codici estratti vengono confrontati con il nostro database verificato. La base giuridica è l'art. 6, par. 1, lett. b) del RGPD, poiché l'analisi avviene su Sua richiesta per la preparazione ovvero l'esecuzione dell'incarico di riparazione. Per il trasferimento verso Paesi terzi si applicano le indicazioni di cui alla sezione 6.
Informativa sulla privacy: https://www.anthropic.com/legal/privacy
8. Recensioni Google
Sul nostro sito mostriamo recensioni Google pubblicamente accessibili relative alla nostra attività. Le recensioni vengono recuperate regolarmente e in modo automatizzato da Google Maps tramite il fornitore di servizi Apify (Apify Technologies s.r.o., Praga, Repubblica Ceca) e memorizzate nel nostro database. Vengono trattati il nome mostrato su Google della persona recensore, il testo della recensione, la valutazione in stelle, la data di pubblicazione, un identificativo della recensione, l'eventuale immagine del profilo pubblica, nonché un'eventuale risposta dell'attività.
Questi dati non provengono dagli interessati stessi, bensì dalla fonte pubblicamente accessibile Google Maps. Ne diamo pertanto informativa ai sensi dell'art. 14 del RGPD. La base giuridica è il nostro legittimo interesse a una rappresentazione veritiera e completa delle recensioni dei clienti esistenti ai sensi dell'art. 6, par. 1, lett. f) del RGPD.
Se ha scritto una recensione e non desidera che venga mostrata sul nostro sito, è sufficiente un messaggio a info@airbag24.de; la rimuoveremo dalla nostra rappresentazione. La recensione su Google stessa può essere cancellata solo da Lei, in quanto autore.
Informativa sulla privacy di Apify: https://apify.com/privacy-policy
9. Analisi e marketing
PostHog
Previo Suo consenso all'analisi, utilizziamo PostHog per valutare visualizzazioni di pagina, interazioni, funnel di acquisto, valori tecnici di prestazione ed errori JavaScript. Possono essere trattati identificatori pseudonimi di dispositivo/sessione, URL, referrer, dati sugli eventi e informazioni tecniche sugli errori. Le pagine di pagamento private sono escluse dalla rilevazione. I dati vengono trasmessi tramite un proxy omonimo all'infrastruttura UE di PostHog.
La base giuridica è l'art. 6, par. 1, lett. a) del RGPD e l'art. 122 Codice Privacy. In caso di revoca, la rilevazione e gli identificatori PostHog raggiungibili nel browser vengono azzerati.
Indipendentemente dall'analisi facoltativa del browser, errori gravi del back-end possono essere trasmessi a PostHog come eventi tecnici di sicurezza e di esercizio. Prima della trasmissione vengono oscurati indirizzi e-mail, token bearer, secret, parametri di query e percorsi di token privati; non viene creato alcun profilo personale. La base giuridica è il nostro legittimo interesse alla stabilità, alla diagnosi degli errori e alla sicurezza ai sensi dell'art. 6, par. 1, lett. f) del RGPD.
Informativa sulla privacy: https://posthog.com/privacy
Google Analytics
Previo Suo consenso all'analisi, utilizziamo Google Analytics 4 per misurare visualizzazioni di pagina, utilizzo, conversioni e prestazioni tecniche. Impieghiamo il tag Google in modalità di consenso avanzata (Google Consent Mode v2): viene caricato prima della Sua decisione, ma senza consenso non imposta cookie e non legge identificatori dal Suo dispositivo. Finché non è stato dato alcun consenso o in caso di rifiuto, trasmette soltanto segnali senza cookie (pagina visitata, orario, il Suo stato di consenso, indirizzo IP abbreviato, tipo di browser), che Google utilizza esclusivamente per statistiche aggregate e modellate e non associa a un profilo utente. Dopo il Suo consenso possono essere trattati cookie Google e identificatori pseudonimi.
La base giuridica dei segnali senza cookie è il nostro legittimo interesse a una misurazione aggregata della copertura e delle conversioni (art. 6, par. 1, lett. f) del RGPD); per cookie e identificatori dopo il consenso è l'art. 6, par. 1, lett. a) del RGPD e l'art. 122 Codice Privacy.
Google Ads e misurazione delle conversioni
Previo Suo consenso al marketing, utilizziamo Google Ads per la misurazione delle conversioni. Possono essere trattati identificatori di clic come gclid, gbraid o wbraid, il riferimento della transazione, l'orario, il Paese, la valuta e il valore dell'ordine. I dati di contatto sottoposti a hash vengono utilizzati solo per le Enhanced Conversions se è presente il consenso al marketing. Senza consenso al marketing, gli identificatori di clic memorizzati non vengono né associati a un ordine né caricati lato server verso Google Ads. Senza consenso al marketing il tag Google non imposta cookie pubblicitari; in modalità di consenso avanzata può tuttavia trasmettere a Google segnali di conversione senza cookie, che possono contenere un identificatore di clic presente nell'URL della pagina e che Google utilizza solo per statistiche di conversione aggregate e modellate.
La base giuridica è l'art. 6, par. 1, lett. a) del RGPD e l'art. 122 Codice Privacy.
Informativa sulla privacy di Google: https://policies.google.com/privacy?hl=it
Google Tag Manager e Meta Pixel
Previo Suo consenso al marketing, il nostro contenitore Google Tag Manager può caricare tag di marketing, attualmente in particolare il Meta Pixel. In tal modo misuriamo se gli annunci pubblicitari su Facebook o Instagram hanno condotto a una visualizzazione di pagina o a una conversione. Possono essere trattati l'URL privo di parametri di query, il referrer, l'orario, informazioni su browser/dispositivo, l'indirizzo IP nonché identificatori Meta come _fbp o _fbc. Il fornitore è Meta Platforms Ireland Limited.
Il contenitore non viene caricato prima del consenso al marketing. In caso di revoca inviamo il segnale di revoca del consenso Meta, interrompiamo nuovi eventi di marketing e cancelliamo dal browser gli identificatori Meta da noi raggiungibili. La base giuridica è l'art. 6, par. 1, lett. a) del RGPD e l'art. 122 Codice Privacy.
Informativa sulla privacy di Meta: https://www.facebook.com/privacy/policy/
10. Destinatari, responsabili del trattamento e trasferimenti verso Paesi terzi
Comunichiamo dati personali a terzi solo nella misura necessaria per le finalità indicate, per l'esecuzione del contratto, in base a un obbligo di legge o con il Suo consenso. Con i fornitori vincolati alle nostre istruzioni concludiamo, ove necessario, accordi di nomina a responsabile del trattamento.
Singoli fornitori o subappaltatori possono trattare dati al di fuori dello Spazio economico europeo. Qualora non sia applicabile una decisione di adeguatezza della Commissione europea, utilizziamo garanzie adeguate, in particolare le clausole contrattuali standard dell'UE, e valutiamo misure di protezione supplementari. I dettagli sui rispettivi meccanismi di trasferimento sono riportati nelle informative sulla privacy collegate dei singoli fornitori.
11. Durata di conservazione
Conserviamo i dati personali solo per il tempo necessario alla rispettiva finalità. I documenti contrattuali, contabili e fiscalmente rilevanti vengono conservati secondo i termini di legge tedeschi in materia commerciale e fiscale, di norma da sei a dieci anni. I dati di contatto e di riparazione vengono cancellati o limitati quando la finalità viene meno e non sussistono obblighi di garanzia, prova o conservazione. I caricamenti vengono cancellati non appena non sono più necessari per l'ordine, la prova o un reclamo.
I cookie di consenso e attribuzione scadono al più tardi dopo 180 giorni; una revoca cancella anticipatamente gli identificatori facoltativi del browser da noi raggiungibili. I periodi di conservazione concreti dei fornitori esterni dipendono inoltre dalla loro configurazione e dalle rispettive informative sulla privacy.
12. Basi giuridiche
- art. 6, par. 1, lett. a) del RGPD per i consensi volontari;
- art. 6, par. 1, lett. b) del RGPD per il contratto e le misure precontrattuali;
- art. 6, par. 1, lett. c) del RGPD per gli obblighi legali;
- art. 6, par. 1, lett. f) del RGPD per la sicurezza, la protezione dagli abusi, l'analisi degli errori, la rappresentazione delle recensioni e un'organizzazione aziendale efficiente;
- art. 122 del Codice in materia di protezione dei dati personali per la memorizzazione di informazioni sul dispositivo dell'utente o l'accesso alle stesse.
13. I Suoi diritti
Nei limiti dei presupposti di legge, Lei ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione. Un consenso può essere revocato in qualsiasi momento con effetto per il futuro. La liceità del trattamento fino alla revoca resta impregiudicata.
Può modificare la Sua scelta sui cookie tramite «Impostazioni cookie» nel piè di pagina. Altri consensi può revocarli all'indirizzo info@airbag24.de.
Se il trattamento si fonda sull'art. 6, par. 1, lett. e) o f) del RGPD, Lei può opporsi per motivi connessi alla Sua situazione particolare. Può opporsi in qualsiasi momento a un trattamento per finalità di marketing diretto.
Lei può proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare presso il Suo luogo di residenza abituale, il luogo di lavoro o il luogo della presunta violazione. In Italia l'autorità competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it); resta inoltre competente, quale autorità di controllo del titolare del trattamento, l'autorità di controllo tedesca competente per Berlino.
14. Sicurezza e modifiche
Questo sito web utilizza la crittografia TLS. Inoltre adottiamo limitazioni di accesso, ruoli, registrazione e misure tecniche di protezione. Non può essere garantita una protezione assoluta nelle trasmissioni via Internet.
Adeguiamo la presente informativa sulla privacy qualora la situazione giuridica, i fornitori o i flussi di dati cambino in modo sostanziale. In caso di modifiche sostanziali al modello di consenso richiediamo una nuova scelta.