Informativa privacy del sito
Ultimo aggiornamento: 5 settembre 2026 — versione 1.4
Questa informativa spiega quali dati personali trattiamo quando visiti il sito, crei un account, acquisti online, prenoti una riparazione, richiedi una valutazione dell’usato o ci contatti; indica inoltre le finalità del trattamento, i soggetti ai quali i dati possono essere comunicati, i trasferimenti internazionali, i tempi di conservazione e i diritti riconosciuti dalla normativa.
Se ti rechi in negozio per consegnare un dispositivo in riparazione, venderlo o permutarlo, i trattamenti effettuati al banco — compresa l’eventuale identificazione e acquisizione di documentazione — sono descritti in una specifica informativa messa a disposizione in negozio.
1. Titolare del trattamento
Il titolare del trattamento è Virsa Tunes S.r.l.s., con sede in Via Trento 49A, 25128 Brescia (BS), partita IVA 04548020983.
Per domande sul trattamento dei dati personali o per esercitare i diritti descritti al punto 8 puoi scrivere a info@virsatunes.com.
2. Dati personali trattati
2.1 Navigazione e sicurezza — I sistemi che rendono disponibile il sito trattano dati tecnici generati automaticamente, tra cui indirizzo IP, data e ora di accesso, pagine richieste, esito delle richieste, tipo di browser e dispositivo, identificativi tecnici e dati necessari a prevenire abusi, frodi e accessi non autorizzati. Il sito utilizza inoltre cookie e tecnologie analoghe, descritti nella Cookie Policy.
2.2 Ordini e acquisti online — Quando effettui un ordine trattiamo nome e cognome, email, numero di telefono, indirizzi di spedizione e fatturazione, eventuali dati fiscali, prodotti acquistati, importi, stato del pagamento, spedizione, assistenza, resi e garanzia. I dati completi della carta non sono trattati né conservati da Virsa Tunes, ma vengono trasmessi direttamente al prestatore di pagamento selezionato.
2.3 Account personale — Quando crei un account trattiamo l’indirizzo email, gli identificativi di autenticazione e le informazioni che scegli di salvare, come recapiti, indirizzi e storico degli ordini. Le credenziali sono gestite mediante il servizio di autenticazione indicato al punto 5.
2.4 Prenotazione di una riparazione — Per fissare un intervento trattiamo nome, cognome, email, numero di telefono, dati del dispositivo ed eventuali note inserite per descrivere il problema. I trattamenti successivi effettuati al banco sono disciplinati dall’informativa resa in negozio.
2.5 Valutazione dell’usato — Quando chiedi una valutazione o permuta trattiamo nome, telefono, email, marca, modello, capacità di memoria, condizioni estetiche, stato della batteria e fino a sei fotografie del dispositivo. Questi dati sono utilizzati anche per elaborare una stima automatica preliminare e non vincolante. La valutazione definitiva è effettuata da personale incaricato dopo l’esame materiale del dispositivo.
2.6 Contatti e chat — Quando ci scrivi tramite il modulo del sito, email, chat o il pulsante WhatsApp, trattiamo i dati contenuti nel messaggio, i recapiti utilizzati e le informazioni necessarie a gestire la comunicazione. Il pulsante WhatsApp apre un servizio esterno e il suo utilizzo è facoltativo: prima che tu decida di avviare la conversazione, Virsa Tunes non riceve il contenuto di alcun messaggio. Quando utilizzi WhatsApp, il servizio tratta dati tecnici, identificativi e di comunicazione secondo la propria informativa privacy. La chat e WhatsApp sono forniti dai soggetti indicati al punto 5.
3. Finalità e basi giuridiche
Trattiamo i dati soltanto per finalità determinate e sulla base di una delle condizioni previste dall’articolo 6 del GDPR.
| Finalità | Base giuridica |
|---|---|
| Gestire ordini, pagamenti, spedizioni, resi, assistenza e garanzia | Esecuzione del contratto o di misure precontrattuali — art. 6.1.b GDPR |
| Creare e gestire l’account, autenticare l’utente e recuperare le credenziali | Esecuzione del contratto richiesto dall’utente — art. 6.1.b GDPR |
| Gestire prenotazioni di riparazioni e richieste di valutazione o permuta | Misure precontrattuali richieste dall’interessato — art. 6.1.b GDPR |
| Elaborare una stima indicativa del valore del dispositivo usato | Misure precontrattuali richieste dall’interessato — art. 6.1.b GDPR |
| Emettere e conservare documenti contabili e fiscali | Adempimento di obblighi legali — art. 6.1.c GDPR |
| Rispondere a richieste generiche, reclami e comunicazioni | Misure precontrattuali oppure legittimo interesse a gestire i rapporti con utenti e clienti — art. 6.1.b e 6.1.f GDPR |
| Garantire funzionamento, continuità e sicurezza del sito; prevenire frodi e abusi | Legittimo interesse alla sicurezza dei sistemi e alla tutela dell’attività — art. 6.1.f GDPR |
| Accertare, esercitare o difendere un diritto | Legittimo interesse alla tutela dei diritti — art. 6.1.f GDPR |
| Gestire cookie e tecnologie facoltative | Consenso, ove richiesto — art. 6.1.a GDPR; per tecnologie strettamente necessarie, legittimo interesse e necessità tecnica del servizio |
4. Natura del conferimento
I dati contrassegnati come necessari nei moduli sono indispensabili per fornire il servizio richiesto, concludere o eseguire il contratto, adempiere agli obblighi di legge o garantire la sicurezza del sito. In mancanza, potremmo non essere in grado di completare l’ordine, creare l’account, rispondere alla richiesta o elaborare la valutazione. L’accettazione dei cookie facoltativi è invece libera e non condiziona l’accesso ai servizi essenziali.
5. Destinatari e fornitori
I dati sono trattati da personale e collaboratori autorizzati, secondo istruzioni coerenti con le rispettive mansioni. Possono inoltre essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari.
| Soggetto o categoria | Attività |
|---|---|
| Google Ireland Limited e soggetti del gruppo Google utilizzati tramite Firebase | Hosting, database, archiviazione dei file e autenticazione degli account |
| Plus Five Five, Inc. — Resend | Invio di email transazionali, notifiche e recupero credenziali |
| GLS Italy S.p.A. e altri eventuali vettori incaricati | Spedizione e consegna degli ordini |
| tawk.to inc. | Servizio di chat sulle pagine del sito |
| WhatsApp Ireland Limited | Servizio di messaggistica attivato dall’utente tramite il pulsante WhatsApp; trattamento dei dati del servizio secondo la propria informativa privacy |
| Mollie B.V., PayPal (Europe) S.à r.l. et Cie, S.C.A. e Klarna Bank AB | Gestione dei pagamenti e, nei rispettivi ambiti, prevenzione delle frodi e adempimenti normativi |
| Consulenti amministrativi, fiscali, legali e tecnici | Adempimenti professionali, contabili, fiscali, sicurezza e tutela dei diritti |
| Autorità pubbliche e organi di controllo | Adempimento di obblighi di legge o richieste legittime |
I fornitori che trattano dati per conto di Virsa Tunes sono vincolati, quando applicabile, da un accordo conforme all’articolo 28 GDPR. Alcuni soggetti, in particolare i prestatori di servizi di pagamento, i vettori, i professionisti e WhatsApp Ireland Limited per i trattamenti propri del servizio WhatsApp, possono operare come titolari autonomi. I dati non sono diffusi né ceduti a terzi per finalità commerciali autonome.
6. Trasferimenti al di fuori dello Spazio Economico Europeo
Il database principale e i programmi che erogano il sito sono configurati su infrastrutture situate nell’Unione europea. Alcuni servizi possono tuttavia comportare l’archiviazione o l’accesso a dati dagli Stati Uniti o da altri Paesi esterni allo Spazio Economico Europeo. In particolare, possono essere interessati: file, fotografie e documenti caricati o generati tramite i servizi Google; metadati e registri delle email inviate tramite Resend; conversazioni e dati tecnici trattati tramite tawk.to; dati tecnici, identificativi e di comunicazione trattati tramite WhatsApp, secondo l’infrastruttura e le condizioni del relativo servizio; ulteriori dati trattati dai fornitori o dai loro sub-responsabili secondo le rispettive infrastrutture.
Il database è inoltre oggetto di una copia di sicurezza automatica giornaliera, conservata per 30 giorni in un archivio del fornitore Google situato negli Stati Uniti. Le copie sono utilizzate esclusivamente per il ripristino del sistema in caso di guasto e non sono consultate per altre finalità. Per effetto di questa conservazione, un dato cancellato dal database può permanere nelle sole copie di sicurezza fino a 30 giorni, termine oltre il quale viene eliminato automaticamente; le copie realizzate successivamente alla cancellazione non lo contengono.
Quando un trattamento comporta un trasferimento internazionale, Virsa Tunes verifica che esso sia fondato su un meccanismo previsto dal Capo V del GDPR, come una decisione di adeguatezza applicabile — incluso l’EU-US Data Privacy Framework per le entità validamente certificate — oppure le clausole contrattuali tipo della Commissione europea, accompagnate, quando necessario, da misure supplementari. Informazioni sulle garanzie concretamente applicate possono essere richieste al contatto indicato al punto 1.
7. Tempi di conservazione
Conserviamo i dati per il tempo necessario alle finalità per cui sono raccolti e, successivamente, per i periodi richiesti dalla legge o necessari alla tutela dei diritti. Salvo esigenze particolari o contenziosi, applichiamo i seguenti criteri:
| Categoria | Criterio o durata |
|---|---|
| Documentazione contabile e fiscale | 10 anni dalla registrazione, oltre al maggior periodo richiesto da accertamenti o contenziosi |
| Ordini, spedizioni, resi, assistenza e garanzia | Per la durata del rapporto e successivamente per il periodo di prescrizione applicabile alla tutela dei diritti contrattuali |
| Account utente | Fino alla richiesta di cancellazione; gli account inattivi possono essere eliminati dopo 24 mesi dall’ultima attività, previa verifica di eventuali obblighi di conservazione |
| Prenotazioni di riparazioni non seguite da un intervento | 12 mesi dalla richiesta |
| Richieste di valutazione non concluse con una vendita o una permuta, comprese le fotografie | Una settimana dall’ultimo contatto con il cliente; se non abbiamo dato riscontro, una settimana dalla richiesta |
| Richieste di valutazione concluse con l’acquisto o la permuta del dispositivo, limitatamente alle fotografie | 10 anni dalla data in cui il dispositivo è acquistato o ricevuto in permuta, sulla base del legittimo interesse del titolare ad accertare, esercitare o difendere un diritto e a documentare le condizioni del bene al momento della proposta. Decorso tale termine le fotografie sono cancellate. In presenza di una contestazione o di un procedimento la conservazione può essere prolungata fino alla definitiva conclusione della controversia |
| Messaggi, richieste generiche, chat e conversazioni WhatsApp | 24 mesi dalla chiusura della richiesta, salvo necessità di ulteriore conservazione; i dati trattati autonomamente da WhatsApp seguono i tempi indicati nella relativa informativa |
| Log tecnici e di sicurezza | Di regola fino a 6 mesi; più a lungo quando necessario per analizzare incidenti o difendere un diritto |
| Preferenze cookie salvate nel browser | Sei mesi dalla scelta, o fino alla modifica, revoca o cancellazione dei dati del browser; alla scadenza il banner è nuovamente proposto |
| Registro delle preferenze cookie, conservato in forma pseudonima | Da definire su indicazione del consulente; fino a quel momento nessuna cancellazione è eseguita sul registro |
Alla scadenza, i dati sono cancellati, anonimizzati o limitati alla sola conservazione necessaria per adempiere a obblighi di legge o tutelare un diritto.
8. Diritti dell’interessato
Nei casi previsti dagli articoli da 15 a 22 GDPR puoi chiedere: la conferma dell’esistenza di un trattamento e l’accesso ai dati; la rettifica dei dati inesatti e l’integrazione di quelli incompleti; la cancellazione, quando non sussistono motivi che ne impongano la conservazione; la limitazione del trattamento; la portabilità dei dati trattati con strumenti automatizzati sulla base del consenso o del contratto; l’opposizione ai trattamenti fondati sul legittimo interesse; la revoca del consenso, senza pregiudicare la liceità dei trattamenti precedenti.
Le richieste possono essere inviate a info@virsatunes.com. Rispondiamo senza ingiustificato ritardo e, di regola, entro un mese. Nei casi previsti dalla normativa il termine può essere prorogato di due mesi, tenendo conto della complessità e del numero delle richieste; in tal caso comunicheremo la proroga e i relativi motivi entro il primo mese.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali oppure rivolgerti all’autorità giudiziaria competente.
9. Trattamenti automatizzati e valutazione dell’usato
Il sito può elaborare automaticamente una stima indicativa del valore di un dispositivo usato sulla base dei dati inseriti dall’utente, come modello, capacità di memoria, condizioni estetiche e stato della batteria. La stima è preliminare, non costituisce un’offerta vincolante e non determina automaticamente la conclusione di un contratto. La valutazione definitiva è effettuata in negozio da personale incaricato, dopo la verifica materiale del dispositivo.
Virsa Tunes non adotta decisioni che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato basate unicamente su trattamenti automatizzati.
Se scegli il pagamento rateizzato, Klarna può effettuare autonomamente valutazioni del merito creditizio e del rischio di frode, anche mediante processi automatizzati. I relativi trattamenti, i diritti applicabili e le modalità per richiedere un intervento umano o contestare una decisione sono descritti nell’informativa privacy di Klarna.
10. Cookie e tecnologie analoghe
Il sito utilizza tecnologie strettamente necessarie al funzionamento e, soltanto dopo il consenso, tecnologie appartenenti alle ulteriori categorie indicate nel banner. Puoi accettare, rifiutare o modificare separatamente le categorie disponibili tramite il comando «Gestisci i cookie» presente nel sito.
Le preferenze sono memorizzate nel browser nella chiave locale «vt-consenso-cat», che conserva distintamente le scelte per ciascuna categoria. Dal 31 agosto 2026 il sito elimina l’eventuale precedente chiave «vt-cookie-consenso», ormai priva di significato, e richiede nuovamente la scelta agli utenti che avevano interagito con il precedente banner, poiché il vecchio consenso indistinto non viene considerato valido per le singole categorie.
In caso di revoca, il sito interrompe il caricamento dei servizi interessati e cancella gli identificativi sui quali può intervenire direttamente. Eventuali cookie impostati da domini terzi potrebbero dover essere rimossi tramite le impostazioni del browser o secondo le indicazioni del relativo fornitore. Il dettaglio dei cookie, dei servizi, delle finalità e delle durate è riportato nella Cookie Policy, che costituisce parte integrante delle informazioni rese sul sito.
11. Sicurezza dei dati
Adottiamo misure tecniche e organizzative proporzionate ai rischi del trattamento, finalizzate a prevenire perdita, distruzione, modifica, divulgazione o accesso non autorizzato. Le misure includono, secondo il servizio interessato, controllo degli accessi, autenticazione, gestione dei privilegi, cifratura delle comunicazioni, backup, aggiornamento dei sistemi e procedure per la gestione degli incidenti. Nessun sistema può tuttavia garantire un rischio pari a zero.
12. Aggiornamenti dell’informativa
Questa informativa può essere aggiornata in caso di modifiche ai servizi, ai fornitori, alle modalità di trattamento o alla normativa applicabile. La versione vigente è quella pubblicata sul sito e riporta la data dell’ultimo aggiornamento. In presenza di modifiche rilevanti potremo utilizzare il sito o i recapiti disponibili per richiamare l’attenzione sulla nuova versione.
Contatto privacy: info@virsatunes.com