Ultimo aggiornamento – 7 settembre 2026
1. Titolare del trattamento e ambito
Il titolare del trattamento è Autoexec di Massimo Ambrosone, con sede in via Augusto Guerriero 46, 83100 Avellino (AV), Italia, contattabile all’indirizzo https://shop.autoexec.it.
Questa informativa descrive il trattamento dei dati personali attraverso shop.autoexec.it, negozio rivolto a imprese e professionisti per l’acquisto di prodotti e servizi. Attualmente l’offerta comprende prodotti digitali e servizi, senza spedizioni di beni fisici.
L’informativa riguarda visitatori, clienti professionisti e persone fisiche che operano per conto dei clienti, come rappresentanti e referenti aziendali. Le attività promozionali svolte attraverso altri siti sono disciplinate dalle rispettive informative. L’accesso a questo shop non comporta l’iscrizione a comunicazioni promozionali.
2. Dati trattati e loro provenienza
Trattiamo i dati che fornisci quando ti registri, acquisti o ci contatti, e i dati tecnici generati dall’utilizzo del sito. Possiamo inoltre ricevere dai fornitori dei pagamenti informazioni necessarie a verificare transazioni, rimborsi e contestazioni. Se agisci per un’organizzazione, alcuni recapiti possono essere comunicati dall’organizzazione stessa.
In particolare, trattiamo:
- Dati anagrafici, professionali e fiscali: nome e cognome, ragione sociale, indirizzo di fatturazione, partita IVA, codice fiscale e, ove richiesti per la fatturazione elettronica, codice destinatario e/o PEC.
- Recapiti e account: indirizzo email, eventuale numero di telefono, credenziali di accesso e informazioni necessarie a gestire l’account. Le password sono conservate mediante funzioni di hashing, non in chiaro.
- Ordini e fornitura: prodotti o servizi acquistati, importi, stato dell’ordine, dati necessari all’erogazione dei servizi e all’accesso ai prodotti digitali, richieste di assistenza, rimborsi e contestazioni.
- Pagamenti: identificativi delle transazioni, importi, valuta, esito e informazioni limitate sul metodo utilizzato rese disponibili dal fornitore, come circuito e ultime cifre della carta. I dati completi della carta e il codice di sicurezza non sono conservati nel database dello shop; sono gestiti attraverso l’infrastruttura del fornitore di pagamento.
- Comunicazioni: contenuti delle email e delle richieste inviate attraverso i moduli del sito.
- Dati tecnici: indirizzo IP, informazioni su browser e dispositivo, richieste al server, data e ora degli accessi, errori ed eventi di sicurezza; dati di sessione e del carrello.
- Preferenze facoltative: prodotti salvati nella lista desideri, se utilizzi la funzione, e preferenze relative ai cookie.
Ti chiediamo di comunicare soltanto i dati pertinenti alla richiesta o al servizio, evitando informazioni personali non necessarie.
3. Finalità e basi giuridiche
Utilizziamo i dati per:
- Gestire registrazione, acquisti, pagamenti e fornitura di prodotti e servizi, nonché le relative comunicazioni e l’assistenza: esecuzione del contratto o di misure precontrattuali, quando sei parte del rapporto; legittimo interesse a gestire i rapporti commerciali quando operi come referente di un cliente aziendale.
- Emettere e gestire fatture, tenere la contabilità e adempiere agli obblighi fiscali: adempimento degli obblighi di legge.
- Rispondere alle richieste: attività precontrattuali o contrattuali, oppure legittimo interesse a dare riscontro alle comunicazioni pertinenti all’attività.
- Garantire il funzionamento e la sicurezza del sito, prevenire accessi abusivi e frodi, effettuare backup e diagnosticare malfunzionamenti: legittimo interesse a proteggere dati, sistemi e continuità del servizio, tenendo conto dei diritti delle persone interessate.
- Gestire contestazioni e tutelare diritti: legittimo interesse all’accertamento, all’esercizio o alla difesa di diritti, oltre agli eventuali obblighi di legge.
- Fornire le funzioni richieste, come carrello e lista desideri: esecuzione del servizio richiesto. Per l’accesso a informazioni sul dispositivo si applica inoltre la disciplina sui cookie.
Lo shop non utilizza i dati raccolti per newsletter, campagne promozionali o profilazione pubblicitaria.
4. Conferimento dei dati
La registrazione è necessaria per acquistare secondo le modalità di funzionamento dello shop. I dati contrassegnati come obbligatori servono a gestire l’account, eseguire l’ordine o adempiere agli obblighi di fatturazione. La loro mancata comunicazione può impedire la registrazione o l’acquisto. I dati indicati come facoltativi possono essere omessi.
5. Piattaforma, hosting e destinatari
Il sito utilizza WordPress e WooCommerce su hosting condiviso Host.it, piano Host Smart.
Host.it dichiara di utilizzare datacenter in Italia e opera come responsabile del trattamento per i dati ospitati per conto dei clienti. L’utilizzo del software WordPress o WooCommerce non implica di per sé la trasmissione di tutti i dati del negozio ai rispettivi sviluppatori.
Nei limiti necessari alle finalità indicate, i dati possono essere trattati da:
- Host.it, per hosting e servizi tecnici connessi;
- Stripe e gli operatori del metodo di pagamento selezionato, per elaborazione delle transazioni, autenticazione, prevenzione delle frodi, rimborsi e adempimenti applicabili;
- il fornitore del servizio Fatture in Cloud del gruppo TeamSystem, per la gestione della fatturazione, e dai soggetti coinvolti nell’emissione, trasmissione e conservazione delle fatture elettroniche, incluso il Sistema di Interscambio;
- il commercialista incaricato, per adempimenti amministrativi, contabili e fiscali;
- il fornitore del servizio di posta utilizzato tramite il server SMTP mail.autoexec.it, per le comunicazioni operative;
- autorità ed enti legittimati a richiederli nei casi previsti dalla legge, e professionisti incaricati della tutela dei diritti.
I fornitori che trattano dati per conto del titolare operano in qualità di responsabili del trattamento secondo gli accordi applicabili; gli altri destinatari operano come titolari autonomi per le attività di propria competenza. Il ruolo dipende dal servizio concretamente svolto. Puoi richiedere informazioni aggiornate sui destinatari scrivendo a shop@autoexec.it.
Le copie di sicurezza generate con Backuply sono conservate localmente nello spazio hosting del sito presso Host.it.
L’accesso amministrativo allo shop è riservato al titolare. I dati personali non sono oggetto di diffusione indiscriminata.
6. Pagamenti
I pagamenti sono gestiti mediante WooCommerce Stripe Gateway. Puoi utilizzare i metodi effettivamente abilitati e presentati al checkout, incluse carte e, se disponibili, soluzioni di pagamento tramite wallet. La disponibilità può variare in funzione del Paese, della valuta, del dispositivo e delle impostazioni del servizio.
Per gestire la transazione, Stripe e gli operatori coinvolti ricevono i dati necessari al pagamento e i dati tecnici pertinenti alla sicurezza. Stripe può operare come responsabile per alcune attività e come titolare autonomo per altre, tra cui propri obblighi normativi e determinate attività antifrode. Ulteriori informazioni sono disponibili nell’Informativa Privacy di Stripe e nelle informative degli operatori del metodo scelto.
7. Cookie e servizi integrati
Il sito utilizza cookie e strumenti necessari al funzionamento delle sessioni, dell’autenticazione, del carrello, delle preferenze e dei servizi richiesti. La gestione delle preferenze è affidata a CookieAdmin Pro.
Non sono previsti strumenti di analisi del traffico o tracciamento pubblicitario. L’assenza di questi strumenti non esclude i trattamenti tecnici necessari ai pagamenti e alla sicurezza.
È prevista l’attivazione di Google reCAPTCHA per proteggere i moduli da invii automatizzati e abusi.
8. Trasferimenti fuori dallo Spazio Economico Europeo
La localizzazione italiana dell’hosting non esclude che singoli fornitori, in particolare nell’ambito dei pagamenti, trattino dati fuori dallo Spazio Economico Europeo. I trasferimenti devono avvenire in presenza di una decisione di adeguatezza applicabile oppure delle garanzie previste dalla normativa, quali le clausole contrattuali tipo, con le misure supplementari eventualmente necessarie.
Puoi richiedere informazioni sulle garanzie applicabili e sulle modalità per ottenerne copia contattando il titolare. Per i trattamenti svolti autonomamente dai fornitori valgono anche le informazioni rese nelle rispettive informative.
9. Conservazione
Conserviamo i dati per il tempo necessario alle finalità per le quali sono raccolti, distinguendo i dati dell’account dalla documentazione che deve essere mantenuta per obblighi di legge o tutela dei diritti.
- Documenti contabili e fatture: dieci anni secondo i termini previsti dalla normativa applicabile, fatti salvi obblighi di conservazione più lunghi in casi specifici.
- Account cliente: conserviamo l’account per consentire al cliente di consultare lo storico degli ordini e la documentazione fiscale resa disponibile nell’area riservata, incluse le fatture di cortesia. L’account viene cancellato dopo 60 mesi consecutivi di inattività, calcolati dall’ultimo accesso autenticato o dall’ultimo acquisto, se successivo; per gli account mai utilizzati, il termine decorre dalla registrazione. Prima della scadenza inviamo un avviso all’indirizzo email associato all’account, con almeno 30 giorni di anticipo. Un nuovo accesso o acquisto fa ripartire il termine. Resta possibile richiedere prima la cancellazione, nei limiti di legge. La cancellazione non pregiudica le prestazioni contrattuali ancora dovute né i diritti già acquisiti: se un rapporto in corso richiede l’account, la sua chiusura viene rinviata fino alla cessazione di tale necessità. I documenti contabili e gli altri dati da conservare per finalità distinte seguono i rispettivi termini.
- Dati degli ordini e dei contratti: per l’esecuzione del rapporto e, limitatamente a quanto necessario, per gli obblighi di legge e la tutela dei diritti nei termini applicabili. Gli ordini non completati vengono cancellati dopo sei mesi dalla loro creazione; gli ordini annullati dopo sei mesi dall’annullamento, salvo che i relativi dati siano necessari a documentare pagamenti, rimborsi, obblighi fiscali o contestazioni. In tali casi sono conservati soltanto i dati necessari per la specifica finalità.
- Richieste di contatto e assistenza: le richieste generiche che non danno luogo a un acquisto sono conservate per 12 mesi dalla chiusura della richiesta, quindi cancellate. Per l’assistenza relativa a ordini, viene conservata con la documentazione dell’ordine soltanto la corrispondenza necessaria, secondo i termini applicabili a tale documentazione. In caso di contestazioni, i dati pertinenti sono conservati fino alla definizione della controversia e per gli eventuali ulteriori periodi richiesti dalla legge.
- Log di accesso, sicurezza e invio email: i log gestiti direttamente dal titolare sono conservati per un massimo di sei mesi dalla registrazione dell’evento, salvo la conservazione dei soli dati necessari per accertare incidenti o gestire contestazioni concrete.
- Backup: le copie Backuply sono eseguite ogni giorno e conservate nello spazio hosting del sito, mantenendo le ultime tre copie mediante rotazione. In caso di ripristino vengono riapplicate le cancellazioni intervenute successivamente alla copia utilizzata.
- Cookie e preferenze: secondo le durate indicate nella cookie policy, da completare.
In caso di controversie o obblighi di conservazione specifici, i soli dati pertinenti possono essere mantenuti fino alla loro conclusione. La cancellazione dell’account non comporta la cancellazione dei documenti soggetti a conservazione obbligatoria.
10. Diritti
Nei casi e nei limiti previsti dalla normativa, puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente.
Per esercitare i diritti scrivi a shop@autoexec.it. Rispondiamo di regola entro un mese; in caso di complessità o numero delle richieste, il termine può essere prorogato di ulteriori due mesi, dandotene comunicazione entro il primo mese. Se necessario, possiamo chiedere informazioni proporzionate per verificare l’identità.
Puoi proporre reclamo al Garante per la protezione dei dati personali, attraverso le modalità indicate su www.garanteprivacy.it, o all’altra autorità di controllo competente, senza dover prima contattare il titolare.
11. Aggiornamenti
L’informativa può essere aggiornata in caso di modifiche ai servizi o ai trattamenti. La versione aggiornata è pubblicata su questa pagina con la relativa data. L’eventuale introduzione di spedizioni di prodotti fisici sarà accompagnata dall’aggiornamento delle informazioni sui dati necessari alla consegna e sui destinatari coinvolti.