PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 18 settembre 2026

La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano e utilizzano il sito topolinoparts.it, compresi i servizi di e-commerce, registrazione account, contatto e newsletter.

1. Titolare del trattamento

Il Titolare del trattamento è:

Black S.r.l.
Via Ferrero, 118
10098 Rivoli (TO) – Italia
P. IVA e C.F. 09135350016
Tel. 011 7734288
Email: info@blackit.it

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone allo stato l’obbligo sulla base delle informazioni disponibili.

2. Tipologie di dati trattati

Attraverso il sito possono essere trattate, a seconda dei servizi utilizzati, le seguenti categorie di dati:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• indirizzo di fatturazione e spedizione;
• CAP, città, provincia e Paese;
• eventuale Codice Destinatario SDI fornito facoltativamente;
• dati relativi agli ordini e ai prodotti acquistati;
• dati relativi ai pagamenti e alle transazioni;
• dati relativi all’account cliente e allo storico degli ordini;
• eventuali informazioni inserite volontariamente nei moduli o nelle note dell’ordine;
• dati relativi all’iscrizione e alle preferenze per le comunicazioni commerciali;
• indirizzo IP, dati tecnici relativi al dispositivo, browser, sistema operativo, log e dati relativi alla navigazione;
• dati ed eventi relativi all’interazione con il sito, qualora l’utente abbia prestato il consenso ai relativi strumenti di tracciamento.

Il Titolare non acquisisce direttamente i dati completi delle carte di pagamento quando il pagamento viene gestito attraverso i fornitori di servizi di pagamento utilizzati dal sito.

3. Navigazione e funzionamento del sito

Durante la normale navigazione, i sistemi informatici possono acquisire alcuni dati tecnici necessari al funzionamento e alla sicurezza del sito, quali indirizzo IP, informazioni sul browser e sul dispositivo, log tecnici e informazioni relative alle richieste effettuate al server.

Finalità: consentire la navigazione e il corretto funzionamento del sito, garantire sicurezza, prevenire abusi, frodi e malfunzionamenti.

Base giuridica: esecuzione di misure richieste dall’utente e legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi, ai sensi dell’art. 6, par. 1, lett. b) e f) GDPR.

4. Registrazione e gestione dell’account cliente

L’utente può creare facoltativamente un account personale. La creazione dell’account non è necessaria per effettuare un acquisto.

Attraverso l’account l’utente può gestire i propri dati, indirizzi e informazioni relative agli ordini e consultare lo storico degli acquisti.

Finalità: creare e gestire l’account e fornire le funzionalità richieste dall’utente.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR.

I dati dell’account vengono conservati fino alla cancellazione dello stesso o finché l’account rimane attivo, salvo i dati che devono essere conservati più a lungo per obblighi di legge, esigenze amministrativo-contabili o tutela dei diritti del Titolare.

5. Acquisti e gestione degli ordini

Quando l’utente effettua un acquisto vengono trattati i dati necessari per:

• ricevere e gestire l’ordine;
• elaborare il pagamento;
• preparare e spedire i prodotti;
• comunicare con il cliente in relazione all’ordine;
• gestire resi, rimborsi, garanzie e assistenza;
• adempiere agli obblighi amministrativi, contabili e fiscali.

Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR, e adempimento di obblighi legali, art. 6, par. 1, lett. c) GDPR.

Il conferimento dei dati necessari alla gestione dell’ordine è necessario. In loro assenza non sarà possibile completare l’acquisto.

6. Pagamenti

Il sito consente di utilizzare diversi sistemi di pagamento.

WooPayments

I pagamenti con carta di credito o debito possono essere gestiti attraverso WooPayments, servizio dell’ecosistema WooCommerce. I dati necessari all’esecuzione della transazione vengono comunicati al fornitore del servizio di pagamento secondo le modalità previste dallo stesso.

Il sito non conserva direttamente i dati completi della carta di pagamento.

PayPal

Il pagamento può essere effettuato tramite PayPal, comprese, quando disponibili, le soluzioni di pagamento rateale offerte dal servizio. L’integrazione tecnica avviene tramite Payment Plugins for PayPal WooCommerce.

Quando viene selezionato PayPal, i dati necessari alla transazione possono essere comunicati a PayPal, che tratta i dati secondo le proprie condizioni e informative.

Postepay

È inoltre disponibile il pagamento tramite il gateway dedicato Postepay. I dati necessari alla transazione vengono trattati dal relativo fornitore del servizio di pagamento.

Bonifico bancario

Nel caso di pagamento mediante bonifico vengono trattati i dati contenuti nell’operazione bancaria necessari per identificare il pagamento e associarlo all’ordine.

Finalità: gestione ed esecuzione del pagamento, prevenzione delle frodi e gestione di eventuali rimborsi o contestazioni.

Base giuridica: esecuzione del contratto e, ove applicabile, adempimento di obblighi di legge.

7. Fatturazione e adempimenti amministrativi

Per gli adempimenti amministrativi, fiscali e contabili i dati relativi agli ordini possono essere trattati attraverso servizi e software Zucchetti.

Finalità: fatturazione, contabilità e adempimenti fiscali e amministrativi.

Base giuridica: adempimento di obblighi legali, art. 6, par. 1, lett. c) GDPR.

La documentazione per la quale la normativa impone specifici obblighi di conservazione viene mantenuta per il periodo previsto dalla legge, normalmente 10 anni per la documentazione contabile, fatti salvi eventuali ulteriori periodi necessari in caso di accertamenti o controversie.

8. Spedizione degli ordini

I dati necessari alla consegna, quali nome, indirizzo, recapiti e informazioni relative alla spedizione, vengono trattati attraverso ShippyPro, utilizzato per la gestione logistica delle spedizioni.

I dati necessari possono successivamente essere comunicati al corriere incaricato della consegna.

Finalità: preparazione, organizzazione, tracciamento e consegna dell’ordine.

Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR.

9. Modulo di contatto

Attraverso il modulo di contatto possono essere raccolti:

• nome;
• email;
• numero di telefono;
• eventuali ulteriori informazioni inserite volontariamente dall’utente.

Finalità: rispondere alle richieste dell’utente e fornire le informazioni o l’assistenza richiesta.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato e, a seconda della richiesta, legittimo interesse del Titolare alla gestione delle comunicazioni ricevute.

I dati vengono conservati per il tempo necessario a gestire la richiesta e successivamente per il periodo eventualmente necessario alla tutela dei diritti del Titolare.

10. Newsletter e comunicazioni commerciali

Gli utenti possono iscriversi volontariamente alla newsletter per ricevere tramite email informazioni, novità, offerte, promozioni e altre comunicazioni commerciali.

Il servizio di gestione e invio delle comunicazioni è fornito tramite Brevo.

Base giuridica: consenso dell’interessato, art. 6, par. 1, lett. a) GDPR e, per le comunicazioni elettroniche, secondo quanto previsto dalla normativa italiana applicabile.

Il consenso è facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca, utilizzando il link di disiscrizione presente nelle comunicazioni oppure contattando il Titolare.

La mancata prestazione del consenso non impedisce di effettuare acquisti o utilizzare le altre funzionalità del sito.

I dati utilizzati per finalità di newsletter vengono conservati fino alla revoca del consenso o alla richiesta di cancellazione, fermo restando che il Titolare potrà conservare le informazioni strettamente necessarie a documentare il consenso prestato o l’opposizione alle comunicazioni.

Comunicazioni a clienti esistenti

Nei limiti consentiti dall’art. 130, comma 4, del D.Lgs. 196/2003, l’indirizzo email fornito in occasione dell’acquisto di un prodotto può essere utilizzato anche senza un ulteriore consenso per comunicazioni commerciali relative a prodotti o servizi analoghi a quelli già acquistati.

L’interessato può opporsi gratuitamente e in qualsiasi momento a tale utilizzo, sia al momento della raccolta dei dati sia successivamente, anche utilizzando il link presente nelle comunicazioni ricevute.

La semplice creazione di un account, senza un acquisto, non costituisce di per sé presupposto per l’invio di comunicazioni promozionali senza consenso.

11. Meta Pixel e Conversions API

Previo consenso dell’utente, il sito utilizza tecnologie di Meta Platforms, tra cui Meta Pixel e Conversions API, per misurare le interazioni con il sito, attribuire le conversioni alle campagne pubblicitarie, creare statistiche sulle performance pubblicitarie e migliorare l’efficacia delle campagne.

Meta Pixel può utilizzare cookie e tecnologie analoghe nel browser dell’utente. Conversions API può consentire la trasmissione di eventi e informazioni attraverso una comunicazione server-to-server.

Tali trattamenti vengono attivati, per le finalità pubblicitarie e di profilazione che richiedono consenso, soltanto in presenza della relativa scelta dell’utente attraverso il sistema di gestione del consenso.

Base giuridica: consenso dell’interessato, art. 6, par. 1, lett. a) GDPR.

Il consenso può essere revocato in qualsiasi momento tramite il pannello di gestione delle preferenze cookie.

12. Contenuti incorporati e servizi di terze parti

Il sito può integrare contenuti o funzionalità forniti da piattaforme esterne.

YouTube

Alcune pagine possono contenere video ospitati su YouTube. L’interazione con tali contenuti può comportare la trasmissione di dati a Google/YouTube e, a seconda delle modalità tecniche utilizzate, l’impiego di cookie o altri strumenti di tracciamento.

Instagram

Il sito può incorporare contenuti video provenienti da Instagram. La visualizzazione o interazione con tali contenuti può comportare una connessione ai servizi di Meta e il relativo trattamento di dati.

Google Reviews

Il sito utilizza un widget per visualizzare recensioni provenienti da Google. Il caricamento del widget può comportare una connessione con servizi esterni e la trasmissione di dati tecnici necessari al funzionamento dell’integrazione.

Google reCAPTCHA

Il sito utilizza Google reCAPTCHA per proteggere moduli e funzionalità del sito da spam, abusi e utilizzi automatizzati.

L’utilizzo del servizio può comportare il trattamento di informazioni tecniche relative al dispositivo e alla navigazione necessarie alla valutazione della richiesta.

La base giuridica e la gestione del consenso per questi strumenti dipendono dalle concrete modalità tecniche di implementazione e dalla loro classificazione nel sistema di gestione del consenso. Gli strumenti non strettamente necessari che comportano tracciamento vengono subordinati al consenso quando richiesto dalla normativa applicabile.

13. WhatsApp

Il sito può contenere collegamenti che permettono all’utente di avviare volontariamente una conversazione tramite WhatsApp.

Il semplice pulsante presente sul sito funge da collegamento al servizio esterno. Quando l’utente decide di utilizzarlo viene indirizzato alla piattaforma WhatsApp, il cui trattamento dei dati è disciplinato dalle condizioni e informative del relativo fornitore.

14. Cookie e altri strumenti di tracciamento

Il sito utilizza cookie e tecnologie analoghe.

Per la gestione delle preferenze viene utilizzato CookieYes, che consente all’utente di accettare, rifiutare o configurare in maniera granulare le categorie di strumenti non necessari.

I cookie strettamente necessari possono essere utilizzati senza consenso nei limiti consentiti dalla normativa. Gli strumenti di tracciamento non necessari vengono attivati sulla base delle preferenze espresse dall’utente.

Per maggiori informazioni si invita a consultare la Cookie Policy del sito.

15. Hosting e infrastruttura

Il sito e i relativi servizi di hosting sono forniti tramite Register.it.

Nell’ambito dell’erogazione dell’infrastruttura possono essere trattati dati tecnici, indirizzi IP, log e altre informazioni necessarie al funzionamento, alla sicurezza, alla manutenzione e all’erogazione del sito.

16. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari alle finalità descritte, a soggetti quali:

• fornitori di hosting e infrastruttura informatica;
• fornitori della piattaforma e-commerce e relativi servizi tecnici;
• fornitori di servizi di pagamento;
• fornitori di servizi amministrativi e di fatturazione;
• fornitori di servizi logistici, ShippyPro e corrieri;
• fornitori di servizi email e newsletter;
• fornitori di servizi di sicurezza e antispam;
• piattaforme pubblicitarie e social network, previo consenso quando richiesto;
• consulenti, commercialisti e altri professionisti;
• autorità pubbliche, amministrative, fiscali o giudiziarie quando previsto dalla legge.

Tali soggetti possono operare, a seconda dei casi e del servizio prestato, come responsabili del trattamento ai sensi dell’art. 28 GDPR, autonomi titolari o altri destinatari legittimati a ricevere i dati.

17. Trasferimenti di dati verso Paesi extra SEE

Alcuni fornitori utilizzati dal sito appartengono a gruppi internazionali o possono avvalersi di infrastrutture e subfornitori situati al di fuori dello Spazio Economico Europeo.

Quando un trattamento comporta un trasferimento di dati personali verso un Paese terzo, questo viene effettuato nel rispetto del Capo V del GDPR, sulla base, a seconda dei casi, di decisioni di adeguatezza della Commissione europea, del Data Privacy Framework UE-USA ove applicabile, di clausole contrattuali standard approvate dalla Commissione europea o di altri strumenti e garanzie previsti dalla normativa.

L’interessato può contattare il Titolare per ottenere ulteriori informazioni sulle garanzie applicabili.

18. Periodi di conservazione

I dati vengono conservati per un periodo non superiore a quello necessario alle finalità per le quali sono stati raccolti, salvo specifici obblighi di legge o necessità di tutela dei diritti del Titolare.

In particolare:

• ordini e dati contrattuali: per il tempo necessario all’esecuzione del contratto e successivamente per l’adempimento degli obblighi di legge e la tutela dei relativi diritti;
• documentazione amministrativa, contabile e fiscale: per i termini previsti dalla normativa applicabile, normalmente 10 anni;
• account cliente: fino alla cancellazione dell’account o alla cessazione del servizio, fatti salvi i dati che devono essere conservati per altre finalità legittime;
• richieste di contatto: per il tempo necessario alla gestione della richiesta e per l’eventuale successivo periodo necessario alla tutela dei diritti;
• newsletter e marketing basati sul consenso: fino alla revoca del consenso o alla richiesta di cancellazione, con eventuale conservazione dei dati strettamente necessari a documentare il consenso o l’opposizione;
• cookie e strumenti di tracciamento: secondo le durate indicate nella Cookie Policy e nel pannello delle preferenze.

I dati potranno essere conservati per periodi ulteriori quando necessario per l’accertamento, l’esercizio o la difesa di un diritto.

19. Conferimento dei dati

Il conferimento dei dati contrassegnati come necessari per effettuare un ordine, creare un account o inviare una richiesta è indispensabile per erogare il relativo servizio.

Il conferimento dei dati per finalità di marketing è invece facoltativo e il rifiuto non comporta conseguenze sulla possibilità di effettuare acquisti o utilizzare le altre funzionalità del sito.

20. Minori

Il sito commercializza anche accessori e merchandising e può pertanto essere consultato da utenti minorenni.

Per i trattamenti basati sul consenso relativi all’offerta diretta di servizi della società dell’informazione, in Italia il minore che ha compiuto 14 anni può prestare autonomamente il proprio consenso nei casi previsti dalla normativa. Per i minori di 14 anni, quando il trattamento richiede il consenso ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del D.Lgs. 196/2003, il consenso deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale.

Tale disciplina riguarda il trattamento dei dati personali e non modifica le norme applicabili alla capacità del minore di concludere validamente contratti.

21. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati personali da perdita, accesso non autorizzato, divulgazione, modifica o distruzione illecita, conformemente all’art. 32 GDPR.

22. Diritti dell’interessato

Nei casi previsti dalla normativa, l’interessato può esercitare i diritti riconosciuti dagli artt. 15-22 GDPR e, in particolare, chiedere:

• l’accesso ai propri dati personali;
• la rettifica dei dati inesatti;
• la cancellazione dei dati;
• la limitazione del trattamento;
• la portabilità dei dati, quando applicabile;
• l’opposizione al trattamento, quando applicabile;
• la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i propri diritti è possibile contattare:

Black S.r.l. – info@blackit.it

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dall’Autorità.

23. Modifiche alla presente Privacy Policy

La presente informativa può essere aggiornata in seguito a modifiche normative, variazioni dei servizi utilizzati o cambiamenti nelle modalità di trattamento dei dati.

La versione aggiornata viene pubblicata su questa pagina con indicazione della data dell’ultimo aggiornamento.