Privacy Policy

Versione in vigore dal 30 luglio 2026.

La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito www.calapa.it e i servizi collegati, ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.

1. Titolare del trattamento

Il Titolare del trattamento è:

NOVACAR DI CALAPÀ NICOLA GIORGIO
Via Nazionale 360/A, 98042 Pace del Mela (ME), Italia
P. IVA: IT01985630837
C.F.: CLPNLG62D24F951E
E-mail: info@calapa.it
PEC: calapanicola@pec.it
Telefono: 090 9385140

Gli interessati possono utilizzare questi recapiti per richiedere informazioni o esercitare i propri diritti in materia di protezione dei dati personali.

2. Ambito di applicazione

L’informativa si applica ai visitatori del Sito, agli utenti registrati, ai clienti, ai destinatari delle spedizioni, a chi richiede preventivi o informazioni e a chi contatta Calapà per assistenza, garanzia, recesso, reclami o sicurezza dei prodotti.

Le piattaforme esterne, i prestatori di pagamento e gli altri soggetti raggiungibili tramite collegamenti presenti sul Sito trattano i dati secondo le proprie informative, per le attività svolte in qualità di autonomi titolari.

3. Categorie di dati trattati

In base alle funzionalità utilizzate, Calapà può trattare le seguenti categorie di dati:

• dati identificativi e di contatto: nome, cognome, denominazione aziendale, e-mail, telefono, indirizzo e altri recapiti;
• dati fiscali e di fatturazione: codice fiscale, partita IVA, codice destinatario, PEC e informazioni necessarie per documenti commerciali e fiscali;
• dati dell’account: identificativo cliente, credenziali protette, preferenze e storico delle operazioni effettuate;
• dati relativi agli ordini: prodotti acquistati, quantità, prezzi, indirizzi, destinatario, modalità di consegna e stato dell’ordine;
• dati relativi ai pagamenti: metodo scelto, importo, esito, identificativo e riferimenti della transazione. Calapà non richiede l’invio tramite e-mail, telefono o messaggi dei dati completi della carta, del PIN o dei codici di sicurezza;
• dati relativi alle spedizioni: nominativo, indirizzo, telefono, e-mail, informazioni sulla consegna, tracking, giacenze, ritiri e resi;
• dati delle comunicazioni: richieste inviate tramite e-mail, PEC, telefono, modulo di contatto o WhatsApp e relative risposte;
• dati di assistenza e garanzia: numero dell’ordine, prova di acquisto, marca, modello, matricola, descrizione del problema, fotografie, video, documentazione tecnica e indirizzo per ritiro o riconsegna;
• dati relativi a recesso, reclami e controversie: comunicazioni, ricevute, riferimenti della richiesta e documentazione utile;
• dati tecnici di navigazione: indirizzo IP, data e ora, pagine visitate, dispositivo, browser, sistema operativo, log tecnici e informazioni di sicurezza;
• cookie e identificativi online: preferenze di consenso e, soltanto quando autorizzati, dati utilizzati per statistiche, misurazione delle conversioni e pubblicità;
• preferenze promozionali: adesione o mancata adesione alla newsletter e prova del consenso eventualmente espresso.

Calapà non richiede categorie particolari di dati personali, come dati sanitari, biometrici, convinzioni religiose o politiche. Il Cliente è invitato a non inviare dati o documenti non necessari alla gestione della richiesta.

4. Finalità, basi giuridiche e conservazione

4.1 Navigazione e funzionamento del Sito

I dati tecnici necessari sono trattati per mostrare le pagine, mantenere la sessione, gestire il carrello, consentire l’accesso all’account e fornire le funzionalità richieste.

La base giuridica è l’esecuzione delle misure richieste dall’utente e il legittimo interesse del Titolare a rendere disponibile un sito funzionante e sicuro. I dati vengono conservati per il tempo tecnicamente necessario e, per i log di sicurezza, per un periodo proporzionato al rischio, salvo necessità di accertare abusi o incidenti.

4.2 Account, preventivi e richieste precontrattuali

I dati sono utilizzati per creare e gestire l’account, rispondere alle richieste, verificare disponibilità e compatibilità dei prodotti e predisporre eventuali preventivi.

La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato. I dati dell’account sono conservati fino alla sua chiusura, fatti salvi i dati che devono essere mantenuti più a lungo per ordini, obblighi di legge o tutela dei diritti.

4.3 Ordini, pagamenti, consegne, resi e rimborsi

I dati sono trattati per ricevere e verificare l’ordine, controllare il pagamento, preparare e spedire i prodotti, comunicare il tracking, gestire giacenze, resi, rimborsi e richieste successive alla vendita.

La base giuridica è l’esecuzione del contratto o delle misure precontrattuali. I dati contrattuali vengono conservati per il tempo necessario all’esecuzione del rapporto e successivamente per i termini di prescrizione applicabili, normalmente fino a dieci anni, salvo controversie o differenti obblighi di legge.

4.4 Fatturazione, contabilità e obblighi di legge

I dati sono trattati per emettere documenti fiscali, tenere la contabilità, effettuare comunicazioni obbligatorie e adempiere richieste delle autorità.

La base giuridica è l’adempimento di un obbligo legale. I documenti contabili e fiscali vengono conservati, di regola, per dieci anni, salvo termini differenti o maggiore conservazione necessaria in caso di verifica o controversia.

4.5 Assistenza, garanzia e sicurezza dei prodotti

I dati, comprese fotografie, video, matricole e descrizioni tecniche, sono utilizzati per identificare il prodotto, diagnosticare il problema, organizzare ritiri o riparazioni, gestire la garanzia e verificare eventuali incidenti, richiami o rischi per la sicurezza.

Quando necessario, le informazioni possono essere trasmesse al produttore, al distributore, al centro di assistenza autorizzato, al corriere o alle autorità competenti.

Le basi giuridiche sono l’esecuzione del contratto, l’adempimento degli obblighi legali in materia di garanzia e sicurezza dei prodotti e il legittimo interesse alla corretta gestione della richiesta e alla tutela dei diritti. I dati sono conservati per il tempo necessario alla pratica e successivamente per i termini di garanzia e prescrizione applicabili.

4.6 Recesso, reclami e controversie

I dati sono trattati per registrare la dichiarazione di recesso, inviare la relativa ricevuta, gestire la restituzione, rispondere ai reclami e documentare le comunicazioni intercorse.

Le basi giuridiche sono l’esecuzione del contratto, l’adempimento di obblighi legali e il legittimo interesse all’accertamento, esercizio o difesa di un diritto. I dati vengono conservati per il tempo necessario alla gestione della richiesta e per i successivi termini di prescrizione.

4.7 Sicurezza, prevenzione delle frodi e tutela dei diritti

I dati possono essere trattati per proteggere il Sito e gli account, prevenire pagamenti fraudolenti, abusi, accessi non autorizzati e utilizzi illeciti, nonché per recuperare crediti e tutelare i diritti di Calapà.

La base giuridica è il legittimo interesse del Titolare, bilanciato con i diritti e le libertà degli interessati. I dati sono conservati per un periodo proporzionato alla finalità e, in caso di anomalia o controversia, fino alla sua definizione.

4.8 Newsletter e comunicazioni promozionali

La newsletter è facoltativa. Attualmente Calapà non effettua invii periodici, ma potrà attivare in futuro comunicazioni promozionali esclusivamente nei confronti degli utenti che abbiano espresso uno specifico consenso.

La mancata adesione non impedisce la registrazione, l’acquisto o l’utilizzo degli altri servizi. Il consenso può essere revocato in qualsiasi momento tramite il collegamento presente nelle comunicazioni oppure scrivendo a info@calapa.it.

La base giuridica è il consenso dell’interessato. I dati e la prova del consenso sono conservati fino alla revoca o fino a quando la finalità promozionale cessa, ferma la conservazione strettamente necessaria per dimostrare le scelte espresse e rispettare eventuali opposizioni.

4.9 Google Analytics, Google Ads e misurazione pubblicitaria

Previo consenso tramite il pannello cookie, il Sito utilizza Google Analytics per elaborare statistiche sull’utilizzo delle pagine e Google Ads per misurare le campagne, le conversioni e, quando configurato, creare pubblici o effettuare attività di remarketing.

Google Tag Manager viene utilizzato per gestire tecnicamente i relativi strumenti. L’accesso e l’attività della società incaricata della gestione pubblicitaria sono limitati alle funzioni necessarie.

La base giuridica per i cookie e i tracciamenti non necessari è il consenso. Il rifiuto non impedisce l’acquisto o l’utilizzo delle funzioni essenziali del Sito. Durata, fornitori e strumenti sono descritti nella Cookie Policy e nel pannello delle preferenze.

5. Natura del conferimento

I dati indicati come obbligatori sono necessari per creare l’account, rispondere alle richieste, concludere ed eseguire l’ordine, effettuare la consegna, gestire assistenza e adempiere obblighi fiscali o normativi.

Il mancato conferimento può impedire l’erogazione del servizio richiesto. Il conferimento dei dati per newsletter, statistiche non necessarie e pubblicità è invece facoltativo e il rifiuto non produce conseguenze sull’acquisto.

6. Pagamenti

I pagamenti elettronici possono essere gestiti mediante Nexi XPay, PayPal e Klarna. Tali soggetti possono trattare i dati necessari per autorizzare la transazione, prevenire frodi, gestire contestazioni e, nel caso di pagamenti differiti o rateali, valutare autonomamente l’idoneità del richiedente.

Calapà riceve normalmente l’esito, l’importo e il riferimento della transazione, ma non richiede al Cliente di comunicare direttamente PIN, password, codici temporanei o dati completi della carta.

Per bonifici e contrassegni vengono trattati i dati necessari a riconciliare il pagamento con l’ordine e, quando occorre effettuare un rimborso, le coordinate comunicate dal Cliente.

7. Spedizioni e corrieri

Per eseguire la consegna, gestire il tracking, la giacenza, il ritiro o il reso, i dati necessari possono essere comunicati a Poste Italiane e BRT.

Possono essere trasmessi nome e cognome del destinatario, indirizzo, numero di telefono, e-mail, numero dei colli e informazioni indispensabili per la consegna. I corrieri trattano i dati secondo le rispettive responsabilità e informative.

8. WhatsApp, e-mail e piattaforme social

Se l’utente sceglie di contattare Calapà tramite WhatsApp, i dati e i contenuti della comunicazione vengono trattati per rispondere alla richiesta. WhatsApp e le società del relativo gruppo possono trattare dati secondo le proprie condizioni e informative.

Il Cliente non deve inviare tramite chat password, codici di pagamento, dati completi della carta, documenti non necessari o immagini contenenti informazioni personali eccedenti.

I collegamenti a Facebook, Instagram, Pinterest o altre piattaforme conducono a servizi esterni. Quando l’utente apre tali collegamenti o interagisce direttamente con le pagine di Calapà, la piattaforma tratta i dati secondo la propria informativa. Calapà non utilizza attualmente Meta Pixel sul Sito.

9. Destinatari dei dati

Nei limiti necessari alle finalità indicate, i dati possono essere comunicati a:

• personale e collaboratori autorizzati da Calapà;
• fornitori di hosting, posta elettronica, backup, manutenzione e servizi informatici;
• società incaricate della gestione tecnica del Sito e delle campagne pubblicitarie;
• Nexi XPay, PayPal, Klarna, banche e altri prestatori coinvolti nel pagamento;
• Poste Italiane, BRT e altri soggetti necessari alla logistica, al ritiro o alla consegna;
• commercialista, consulenti fiscali, legali e altri professionisti;
• produttori, distributori, importatori e centri di assistenza autorizzati, quando necessario per garanzia, riparazione, sicurezza o richiamo;
• Google, per Analytics, Ads e Tag Manager, nei limiti delle scelte espresse tramite il pannello cookie;
• fornitori di comunicazioni, assistenza e newsletter, qualora tali servizi vengano attivati;
• autorità pubbliche, organi di controllo, forze dell’ordine e altri soggetti ai quali la comunicazione sia obbligatoria.

In base all’attività svolta, tali soggetti possono operare come responsabili del trattamento, persone autorizzate o autonomi titolari. Quando necessario, i responsabili sono vincolati da un accordo ai sensi dell’articolo 28 GDPR.

I dati non vengono diffusi pubblicamente, salvo un obbligo di legge o una specifica richiesta consapevole dell’interessato.

10. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnologici o gruppi internazionali possono trattare dati anche al di fuori dello Spazio economico europeo.

Quando applicabile, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, di clausole contrattuali standard, del Data Privacy Framework UE-USA per i soggetti aderenti o di un’altra garanzia riconosciuta dagli articoli 44 e seguenti del GDPR.

L’interessato può chiedere al Titolare informazioni sulle garanzie applicabili al trasferimento che lo riguarda.

11. Dati relativi a terzi

Quando il Cliente indica un destinatario diverso, inserisce dati di un’altra persona o invia immagini e documenti contenenti dati di terzi, dichiara di avere titolo per comunicarli e di aver fornito agli interessati le informazioni necessarie.

Calapà utilizza tali dati esclusivamente per eseguire l’ordine o gestire la richiesta e può contattare direttamente il destinatario per le sole esigenze di consegna o assistenza.

12. Decisioni automatizzate

Calapà non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente.

I prestatori di pagamento, in particolare per servizi rateali, differiti o antifrode, possono effettuare valutazioni automatizzate sotto la propria responsabilità. Per conoscere logica, conseguenze e diritti relativi a tali valutazioni, il Cliente deve consultare le informative del prestatore interessato.

13. Minori

Il Sito e i prodotti venduti non sono destinati alla raccolta consapevole di dati di minori privi della capacità di concludere validamente un acquisto. Gli ordini devono essere effettuati da persone maggiorenni o da soggetti legalmente autorizzati.

14. Sicurezza dei dati

Calapà adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, accesso non autorizzato, alterazione o divulgazione.

L’utente deve custodire le proprie credenziali, utilizzare password adeguate e informare tempestivamente Calapà in caso di sospetto accesso non autorizzato. Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

15. Diritti dell’interessato

Quando ne ricorrono i presupposti, l’interessato può esercitare i diritti previsti dagli articoli 15–22 GDPR e in particolare chiedere:

• conferma dell’esistenza di un trattamento e accesso ai dati;
• rettifica dei dati inesatti o integrazione di quelli incompleti;
• cancellazione dei dati;
• limitazione del trattamento;
• portabilità dei dati forniti, quando applicabile;
• opposizione al trattamento basato sul legittimo interesse;
• revoca del consenso, senza pregiudicare la liceità del trattamento precedente;
• informazioni sulle eventuali decisioni automatizzate e garanzie applicabili.

Le richieste possono essere inviate a info@calapa.it oppure alla PEC calapanicola@pec.it. Per proteggere i dati, Calapà può chiedere le informazioni ragionevolmente necessarie a verificare l’identità del richiedente.

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali oppure all’autorità di controllo competente nel proprio Paese dell’Unione europea.

16. Cookie e gestione del consenso

Per informazioni su cookie, Google Analytics, Google Ads e altri strumenti di tracciamento si rinvia alla Cookie Policy e al pannello “Consenso sui cookie”.

L’utente può accettare, rifiutare o selezionare le categorie non necessarie e può modificare o revocare le proprie scelte in qualsiasi momento attraverso il comando disponibile sul Sito.

17. Aggiornamenti dell’informativa

La presente Privacy Policy può essere aggiornata in seguito a modifiche normative, tecniche, organizzative o dei servizi utilizzati. La versione applicabile è quella pubblicata sul Sito con la relativa data di aggiornamento.

In caso di modifiche rilevanti, Calapà adotta modalità adeguate per informare gli interessati e, quando necessario, richiede un nuovo consenso.