Informativa sulla Privacy

Il titolare del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati ("GDPR") dell'UE è TempaDrive, i cui dettagli sono elencati di seguito.

La tabella seguente riassume cosa facciamo con i dati personali. Ogni riga si collega alla sezione sottostante che spiega completamente.

A seconda di come interagisce con noi, possiamo raccogliere:

• Dettagli di contatto che ci fornisce: nome completo, email, telefono, indirizzo postale, handle di messaggistica (WhatsApp, Telegram) se sceglie di condividerli.
• Informazioni sul veicolo necessarie per la fornitura del servizio: marca, modello, anno di fabbricazione, codice motore, VIN (numero identificazione veicolo), file ECU originale, letture diagnostiche.
• Dati ordine e transazione: selezione prodotto, prezzo, valuta, indirizzo fatturazione, conferma pagamento (non vediamo mai i numeri completi della carta — vedi Sezione 9).
• Dati account (se ne crea uno): email login, hash password, preferenze profilo.
• Comunicazioni: email, invii moduli, messaggi chat, chiamate che accettiamo di registrare.
• Dati tecnici raccolti automaticamente: indirizzo IP, posizione approssimativa (livello città), tipo dispositivo e browser, sistema operativo, URL referral, pagine visitate, timestamp.
• Cookie e tecnologie simili — vedi Sezione 6.
• Contenuto opzionale che sceglie di pubblicare: recensioni, commenti blog, foto del Suo veicolo.

Non raccogliamo intenzionalmente dati cosiddetti di categoria speciale (salute, biometria, opinioni politiche, ecc.). La preghiamo di non inviarci tali dati. Se lo fa per errore li cancelleremo non appena ne veniamo a conoscenza.

Utilizziamo i dati personali per i seguenti scopi:

• Fornire il servizio che ha ordinato — tuning file ECU, consegna codici FSC, attivazione funzioni BMW, spedizione beni fisici.
• Comunicare con Lei riguardo all'ordine, rispondere a domande e fornire supporto post-vendita.
• Emettere fatture e mantenere registri come richiesto dalla legge fiscale lituana e UE.
• Rilevare e prevenire frodi, abusi e attacchi ai nostri sistemi.
• Misurare e migliorare la qualità del sito, dei servizi e del marketing (con il Suo consenso per tecnologie analitiche e pubblicitarie).
• Inviare newsletter o messaggi promozionali (solo se ha richiesto, può annullare l'iscrizione in ogni email).
• Conformarsi con ordini legali da tribunali, autorità di supervisione e autorità fiscali.

Ai sensi dell'Articolo 6 del GDPR ci basiamo sulle seguenti basi legali:

• Esecuzione di un contratto (Art. 6(1)(b)) — per consegnare i file di tuning, codici, beni e servizi correlati che ordina.
• Obbligo legale (Art. 6(1)(c)) — per contabilità, tasse e registri protezione consumatori.
• Interessi legittimi (Art. 6(1)(f)) — per sicurezza server, prevenzione frodi, analisi di base che non si basano su cookie di tracciamento, e per difendere i nostri diritti legali. Abbiamo bilanciato i nostri interessi con i Suoi; può opporsi in qualsiasi momento (vedi Sezione 10).
• Consenso (Art. 6(1)(a)) — per cookie analitici, cookie marketing, riproduzione sessione, pixel pubblicitari e newsletter opzionali. Può revocare il consenso in qualsiasi momento senza influire sul trattamento effettuato prima della revoca.

Utilizziamo cookie e tecnologie simili (pixel, archiviazione locale, identificatori dispositivo) sia per far funzionare il sito sia per capire come i visitatori lo utilizzano.

Quando visita il sito per la prima volta Le chiediamo il consenso tramite un banner cookie. I cookie strettamente necessari vengono eseguiti senza consenso perché sono necessari per il funzionamento del sito (ad esempio, per ricordare il carrello o la scelta del consenso). Tutte le altre categorie vengono eseguite solo se le accetta.

Può modificare le scelte in qualsiasi momento tramite il link "Preferenze Cookie" nel footer, e la maggior parte dei browser Le consente di eliminare i cookie manualmente.

Alcune di queste tecnologie trasferiscono dati al di fuori dello Spazio Economico Europeo — vedi Sezione 8 per le garanzie su cui ci basiamo.

Non vendiamo mai i dati personali. Li condividiamo solo con i fornitori di servizi di cui abbiamo bisogno per gestire l'attività, e solo nella misura necessaria. Ogni fornitore è vincolato da un accordo di trattamento dati ai sensi dell'Art. 28 del GDPR.

Categorie di destinatari:

Possiamo anche divulgare dati (i) alle forze dell'ordine, regolatori o tribunali quando siamo legalmente obbligati, (ii) ai nostri consulenti professionali (avvocati, revisori) sotto stretta riservatezza, e (iii) nel contesto di una fusione, acquisizione o vendita di attività, caso in cui l'acquirente sarà vincolato da questa informativa per i dati trasferiti.

Alcuni dei nostri processori sono basati al di fuori dello Spazio Economico Europeo, più frequentemente negli Stati Uniti. Quando ciò accade, ci basiamo su una o più delle seguenti garanzie riconosciute dalla Commissione Europea:

(a) Decisioni di adeguatezza della Commissione Europea (incluso EU–US Data Privacy Framework) dove applicabile; (b) Clausole Contrattuali Standard (versione 2021) con misure tecniche e organizzative supplementari; (c) il Suo consenso esplicito, dove consentito.

Può richiedere una copia delle garanzie in vigore per un trasferimento specifico contattandoci.

Conserviamo i dati personali solo per il tempo necessario allo scopo per cui li abbiamo raccolti, più qualsiasi periodo richiesto dalla legge. I periodi di conservazione concreti sono mostrati nella tabella di riepilogo della Sezione 2.

In breve:

• Registri ordine e contabilità: 10 anni (legge contabilità lituana).
• Registri contratto e supporto clienti: 5 anni dopo la fine del rapporto commerciale.
• Consensi e preferenze marketing: fino alla revoca del consenso.
• Log server e sicurezza: fino a 12 mesi.
• Dati analitici: fino a 26 mesi (predefinito GA4) o fino alla revoca del consenso.

Alla fine del periodo di conservazione cancelliamo i dati o li anonimizziamo in modo che non possano più essere collegati a Lei.

Se si trova nello Spazio Economico Europeo ha i seguenti diritti:

• Diritto di accesso — ottenere copia dei dati personali che deteniamo su di Lei.
• Diritto di rettifica — correggere dati inesatti o incompleti.
• Diritto alla cancellazione ("diritto all'oblio") — cancellare dati quando non sono più necessari o quando revoca il consenso.
• Diritto di limitare il trattamento — richiedere pausa di certi trattamenti.
• Diritto alla portabilità dei dati — ricevere dati in formato strutturato, di uso comune, leggibile da dispositivo automatico, e trasferirli a un altro titolare.
• Diritto di opposizione — opporsi al trattamento basato su interessi legittimi o marketing diretto.
• Diritto a non essere sottoposto a una decisione basata unicamente su trattamento automatizzato che produce effetti legali o similmente significativi. Non prendiamo tali decisioni automatizzate; i nostri file di tuning sono prodotti da ingegneri qualificati.
• Diritto di revocare il consenso in qualsiasi momento, senza influire sul trattamento effettuato prima della revoca.
• Diritto di presentare reclamo a un'autorità di controllo — la nostra autorità principale è Valstybinė duomenų apsaugos inspekcija (VDAI), Lituania; vedi https://vdai.lrv.lt. Può anche presentare reclamo all'autorità del Suo paese.

Per esercitare uno qualsiasi di questi diritti, invii email a info@tempadrive.com. Risponderemo entro un mese (GDPR Art. 12(3)), e non addebiteremo una tariffa salvo che la richiesta sia manifestamente infondata o eccessiva.

Se si trova nel Regno Unito, si applicano l'UK GDPR e il Data Protection Act 2018. I Suoi diritti rispecchiano quelli della Sezione 10. Può presentare reclamo all'UK Information Commissioner's Office su https://ico.org.uk.

Se è residente in California, il California Consumer Privacy Act (modificato dal California Privacy Rights Act) può offrirLe i seguenti diritti anche se attualmente non siamo obbligati a soddisfare le soglie dimensionali dell'attività:

(a) diritto di sapere quali categorie di informazioni personali abbiamo raccolto su di Lei e come le utilizziamo; (b) diritto di cancellare informazioni personali che abbiamo raccolto da Lei, soggetto a eccezioni legali; (c) diritto di correggere informazioni personali inesatte; (d) diritto di rinunciare alla "vendita" o "condivisione" di informazioni personali (non vendiamo informazioni personali in senso tradizionale, ma la pubblicità mirata può essere considerata "condivisione" ai sensi della CPRA); (e) diritto di limitare l'uso di informazioni personali sensibili; (f) diritto alla non discriminazione per l'esercizio di questi diritti.

Per esercitare i diritti California, invii email a info@tempadrive.com con oggetto "California privacy request". Può utilizzare un agente autorizzato; potremmo richiedere verifica della Sua identità.

Svizzera: se si trova in Svizzera, si applica la Legge Federale Svizzera rivista sulla Protezione dei Dati (revFADP). I Suoi diritti sono generalmente equivalenti a quelli ai sensi del GDPR.

Brasile: se si trova in Brasile, si applica la Lei Geral de Proteção de Dados (LGPD). Ha i diritti elencati nell'Art. 18 LGPD. Invii richieste a info@tempadrive.com.

I nostri servizi sono destinati ad adulti (18+) che possiedono o sono autorizzati a modificare il veicolo rilevante. Non raccogliamo intenzionalmente dati personali da bambini sotto i 16 anni. Se ritiene che un bambino ci abbia fornito dati personali, La preghiamo di contattarci e li cancelleremo.

Applichiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati, tra cui:

• Crittografia in transito (TLS 1.2+) e a riposo per i nostri database e archiviazione.
• Controllo accessi basato su ruolo con principio del minimo privilegio; l'accesso amministrativo è limitato al personale autorizzato.
• Backup regolari e procedure di recupero disastri.
• Patch di sicurezza per infrastruttura e librerie terze.
• Log di audit per azioni amministrative.
• Formazione personale e accordi di riservatezza.

Nessun sistema può essere sicuro al 100%. In caso di violazione di dati personali che è probabile risulti in un rischio per i Suoi diritti e libertà, notificheremo la nostra autorità di controllo principale entro 72 ore (GDPR Art. 33) e, dove il rischio è elevato, La notificheremo direttamente (Art. 34).

Non prendiamo decisioni su di Lei utilizzando solo trattamento automatizzato che produce effetti legali o La influenza significativamente in modo simile. I nostri file di tuning sono preparati da ingegneri qualificati, e gli ordini che presentano rischio di frode sono esaminati manualmente.

Il nostro sito può avere link a siti terzi (ad esempio officine partner o fornitori software). Non siamo responsabili delle loro pratiche di privacy; La preghiamo di leggere le loro informative prima di fornire loro dati personali.

Possiamo aggiornare questa informativa per riflettere cambiamenti nei nostri servizi, processori o legge applicabile. Quando apportiamo modifiche materiali aggiorneremo la data "Ultimo aggiornamento" in cima alla pagina e, dove richiesto, notificheremo i clienti esistenti via email. La preghiamo di rivedere periodicamente l'informativa.

Per qualsiasi domanda sulla privacy o per esercitare i diritti, scriva a: