Informativa sulla privacy
1. Privacy in sintesi
Informazioni generali
Le informazioni seguenti offrono una panoramica semplice su cosa accade ai tuoi dati personali quando visiti questo sito web. I dati personali sono tutti i dati con cui puoi essere identificato personalmente. Informazioni dettagliate sulla protezione dei dati sono contenute nella nostra informativa sulla privacy riportata di seguito.
2. Raccolta dei dati su questo sito web
Chi e responsabile della raccolta dei dati su questo sito web?
Il trattamento dei dati su questo sito web viene effettuato dal gestore del sito. I suoi recapiti sono riportati nelle informazioni legali di questo sito web.
Come raccogliamo i tuoi dati?
Alcuni dati vengono raccolti quando ce li fornisci, ad esempio con un ordine, con un recesso tramite il nostro modulo online o con un’e-mail.
Altri dati vengono raccolti automaticamente dai nostri sistemi IT, o dopo il tuo consenso, quando visiti il sito web. Si tratta principalmente di dati tecnici come browser internet, sistema operativo o orario di accesso alla pagina.
Per cosa utilizziamo i tuoi dati?
Una parte dei dati viene raccolta per garantire il corretto funzionamento del sito. Altri dati servono per ordini, account cliente e assistenza. La misurazione del pubblico avviene senza cookie e solo in forma aggregata.
Quali diritti hai riguardo ai tuoi dati?
Hai il diritto in qualsiasi momento di ricevere gratuitamente informazioni sull origine, sui destinatari e sulla finalita dei tuoi dati personali memorizzati. Hai inoltre il diritto di richiedere la rettifica o la cancellazione di tali dati. Se hai prestato il consenso al trattamento dei dati, puoi revocarlo in qualsiasi momento con effetto per il futuro.
3. Hosting e infrastruttura
Ospitiamo i contenuti del nostro sito web presso il seguente fornitore: Vercel Inc., 340 Pine Street Suite 701, San Francisco, California 94104, USA.
Puoi trovare dettagli nell informativa sulla privacy di Vercel: https://vercel.com/legal/privacy-policy
4. Informazioni generali e avvisi obbligatori
Tutela della privacy
I gestori di questo sito prendono molto sul serio la protezione dei tuoi dati personali. Trattiamo i tuoi dati personali in modo riservato e in conformita alla normativa vigente in materia di protezione dei dati e alla presente informativa sulla privacy.
Informazioni sul titolare del trattamento
Il soggetto responsabile del trattamento dei dati su questo sito web e:
Laurids Pucher e.U.
Frauengasse 14
8430 Leibnitz
Austria
E-mail: laurids.pucher@raceready.bike
Periodo di conservazione
Salvo che in questa informativa sulla privacy sia stato indicato un periodo di conservazione piu specifico, i tuoi dati personali resteranno presso di noi finche non verra meno la finalita del trattamento. Se presenti una richiesta legittima di cancellazione o revochi il consenso al trattamento dei dati, i tuoi dati saranno cancellati salvo che sussistano altri motivi legalmente ammessi per conservarli.
5. Raccolta dei dati su questo sito web
Cookie e memoria locale
Non utilizziamo cookie né memoria locale per pubblicità o analisi. L’elenco seguente indica tutto ciò che questo sito salva nel tuo browser. Ogni voce è tecnicamente necessaria per il carrello, l’accesso o un’impostazione che hai scelto. Secondo il § 165, comma 3, della legge austriaca sulle telecomunicazioni del 2021 non serve alcun consenso, per questo non c’è un banner dei cookie. Puoi cancellare le voci in qualsiasi momento nel browser. Nel checkout Shopify imposta i propri cookie, per i quali vale l’informativa privacy di Shopify.
- NEXT_LOCALE (cookie, 1 year). Remembers the language of the website.
- raceready_currency, raceready_currency_source (cookie, 1 year). Remembers the displayed currency and whether you chose it yourself.
- raceready_theme (cookie, 1 year). Remembers the light or dark appearance.
- authjs.session-token, authjs.csrf-token, authjs.callback-url (cookie, session up to 30 days, the others until the browser is closed). Only after you sign in. Keeps you signed in and protects sign-in against forgery. On the live site the names carry the prefix __Secure- or __Host-.
- authjs.state, authjs.pkce.code_verifier, authjs.nonce (cookie, 15 minutes). Only during sign-in with Google or Apple. Secures the return from the provider.
- raceready_cart, raceready_coupon (local storage, until you empty the cart). Stores the cart and any voucher code you entered.
- raceready_currency, raceready_theme_mode (local storage, until you clear storage). The same settings as the cookies above, so they apply immediately on load.
- raceready_checkout_started (local storage, until your next visit after ordering). Remembers that you opened the checkout, so the cart is emptied after you order.
- raceready_consent_v1 (local storage, until you withdraw consent or clear storage). Stores whether you unlocked external videos. To withdraw: clear this website’s storage in your browser.
- raceready_checkout_method (session storage, until the tab is closed). Remembers the chosen route into the checkout.
- rfAns (session storage, until the tab is closed). Stores your answers in the tyre finder between questions.
File di log del server
Il fornitore di queste pagine raccoglie e memorizza automaticamente informazioni nei file di log del server che il tuo browser ci trasmette automaticamente. Si tratta di:
- Tipo e versione del browser
- sistema operativo utilizzato
- URL di provenienza
- hostname del computer che accede
- orario della richiesta al server
- indirizzo IP
Contatto via e-mail o telefono
Su questo sito non c’è un modulo di contatto. Se ci contatti via e-mail o telefono, trattiamo i tuoi dati per rispondere alla richiesta (art. 6, par. 1, lett. b GDPR, altrimenti lett. f). Cancelliamo la richiesta una volta evasa. Se riguarda un ordine, la conserviamo quanto l’ordine.
6. Acquisti nello shop
Per gestire gli ordini trattiamo nome, indirizzo di consegna e di fatturazione, indirizzo e-mail, numero di telefono se indicato, articoli ordinati e stato del pagamento. Non vediamo i tuoi dati di pagamento completi, li trattano Shopify e il fornitore di pagamento scelto. La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e il nostro obbligo legale di conservazione (lett. c). Conserviamo fatture e documenti contabili per sette anni (§ 132 BAO).
7. I tuoi diritti
Hai i seguenti diritti riguardo ai tuoi dati personali:
- Diritto di accesso
- diritto di rettifica o cancellazione
- diritto alla limitazione del trattamento
- diritto di opposizione al trattamento
- diritto alla portabilita dei dati
Hai inoltre il diritto di presentare reclamo a un autorita di controllo per la protezione dei dati in merito al trattamento dei tuoi dati personali da parte nostra.
Autorita di controllo competente in Austria:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
8. Trattamenti nel dettaglio
For each service, this lists why we process data, on which legal basis, for how long and whether data reaches a country outside the EU. Videos and fonts are served from our own server.
Hosting and server logs (Vercel)
- Purpose: Deliver the website, fend off attacks and find errors.
- Data: IP address, date and time, page requested, referrer, browser and operating system.
- Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is secure and stable operation.
- Retention: Vercel deletes the logs automatically, at the latest after 30 days.
- Recipient and third country: Vercel Inc., San Francisco, USA. Transfers to the USA rely on the EU-US Data Privacy Framework (Art. 45 GDPR) and the European Commission’s standard contractual clauses (Art. 46 GDPR).
Audience measurement (Vercel Web Analytics)
- Purpose: See in aggregate which pages and products are viewed, to improve the shop.
- Data: Page viewed without query parameters, referrer, device type, browser and country. For cart events only the technical product ID, quantity and value. No names, email addresses or search terms. No cookies are set. Vercel recognises visits through a hash that expires after 24 hours.
- Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is improving the shop based on anonymous figures.
- Retention: The hash expires after 24 hours. After that only aggregated figures remain.
- Recipient and third country: Vercel Inc., USA. Transfers to the USA rely on the EU-US Data Privacy Framework (Art. 45 GDPR) and the European Commission’s standard contractual clauses (Art. 46 GDPR). More: https://vercel.com/docs/analytics/privacy-policy
Order, payment and checkout (Shopify)
- Purpose: Hand the cart over to the checkout and handle order, payment, shipping and invoice.
- Data: The order data from section 6. Your payment details go directly to Shopify and the payment provider you choose.
- Legal basis: Art. 6(1)(b) GDPR (contract) and (c) (retention duty).
- Retention: Order and invoice data for seven years (section 132 BAO).
- Recipient and third country: Shopify International Limited, Dublin, Ireland. Shopify may pass data to Shopify Inc. in Canada (EU adequacy decision) and to service providers in the USA. Transfers to the USA rely on the EU-US Data Privacy Framework (Art. 45 GDPR) and the European Commission’s standard contractual clauses (Art. 46 GDPR). Payment providers such as card networks, Apple Pay and Google Pay process payment data under their own privacy policies.
Product images (Shopify CDN)
- Purpose: Some product images load directly from cdn.shopify.com, on almost every page.
- Data: Technically required for delivery: IP address, time, browser identifier and the requested image file. No cookies are set.
- Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest is to show the products quickly and completely.
- Retention: According to Shopify’s retention periods for server logs.
- Recipient and third country: Shopify International Limited, Dublin, Ireland, delivered through a global network. Transfers to the USA rely on the EU-US Data Privacy Framework (Art. 45 GDPR) and the European Commission’s standard contractual clauses (Art. 46 GDPR).
Customer account and sign-in
- Purpose: Sign you in to the customer account and keep you signed in.
- Data: When you sign in with email and password, Shopify checks your credentials. Where offered, you can also sign in with Google or Apple. We then receive your name, email address and an ID from that provider.
- Legal basis: Art. 6(1)(b) GDPR.
- Retention: The sign-in lasts until you sign out, at most 30 days. The Shopify customer account remains until you ask us to delete it.
- Recipient and third country: Shopify as above. Google Ireland Limited, Ireland, and Apple Distribution International Ltd., Ireland, if you choose that sign-in. Both may transfer data to the USA. Transfers to the USA rely on the EU-US Data Privacy Framework (Art. 45 GDPR) and the European Commission’s standard contractual clauses (Art. 46 GDPR).
Withdrawal via the online form (Resend)
- Purpose: Receive your withdrawal and confirm receipt by email to you and to us.
- Data: Name, email address, order number, your message if given, time of receipt. We use your IP address only briefly in memory to limit abuse.
- Legal basis: Art. 6(1)(c) GDPR (legal duty to confirm) and (b) (handling the contract).
- Retention: We keep the withdrawal with the order for seven years (section 132 BAO). Resend stores the emails only for delivery and its sending log.
- Recipient and third country: Resend, USA. Transfers to the USA rely on the European Commission’s standard contractual clauses (Art. 46 GDPR).
We do not sell data and do not use it for advertising. We do not send a newsletter at the moment.
