Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 6 ottobre 2026.
1. Titolare del trattamento
Il titolare del trattamento dei dati relativi al sito lesmoperformances.com è APR COMMERCE S.R.L., con sede legale in Strada Pandelici 8, 42046 Reggiolo (RE), Italia, codice fiscale e partita IVA 02956850354, REA RE-328019. Email per richieste relative ai dati personali: info@lesmoperformances.com. PEC: aprcommercesrl@kelipec.it.
2. Dati trattati e provenienza
Trattiamo i dati forniti dall’utente durante la registrazione, gli acquisti e le comunicazioni: nome, cognome, email, eventuale telefono, indirizzo di fatturazione e consegna, dati fiscali, prodotti ordinati, pagamenti e contenuto delle richieste di assistenza. Le richieste di compatibilità possono includere caratteristiche del veicolo e numero di telaio, quando necessario alla verifica richiesta.
Riceviamo dai prestatori di pagamento informazioni sull’esito della transazione e dai soggetti che effettuano la consegna informazioni sulla spedizione. Quando l’acquirente indica un destinatario diverso, riceviamo i dati di quest’ultimo dall’acquirente e li utilizziamo per la consegna e le relative comunicazioni.
La navigazione può generare dati tecnici quali indirizzo IP, identificativi online, informazioni sul dispositivo, registrazioni di accesso ed eventi di sicurezza. I dati raccolti con cookie e strumenti facoltativi dipendono dai consensi e dalla configurazione dei servizi, descritti nella Cookie Policy.
I prestatori di pagamento trattano i dati completi delle carte secondo le rispettive informative. Non inviare dati completi della carta o informazioni non necessarie tramite email o WhatsApp.
3. Finalità e basi giuridiche
Account, preventivi, ordini, pagamenti, spedizioni, verifiche di compatibilità richieste, resi, garanzie e assistenza: esecuzione del contratto o di misure precontrattuali richieste dall’interessato (articolo 6, paragrafo 1, lettera b, GDPR).
Fatturazione, contabilità e adempimenti fiscali o richieste delle autorità: obbligo legale (articolo 6, paragrafo 1, lettera c).
Sicurezza del sito, prevenzione degli abusi e delle frodi, gestione di contestazioni e difesa di diritti: legittimo interesse del titolare alla protezione del servizio, del patrimonio e dei propri diritti, nel rispetto dei diritti dell’interessato (articolo 6, paragrafo 1, lettera f).
Newsletter e comunicazioni promozionali: consenso facoltativo dell’interessato (articolo 6, paragrafo 1, lettera a). L’iscrizione non è necessaria per acquistare. È possibile revocare il consenso tramite il collegamento di disiscrizione nelle comunicazioni o scrivendo al titolare.
Google Analytics, per analisi non necessarie, e Google Ads e Meta Pixel, per misurazione pubblicitaria e personalizzazione secondo le funzioni abilitate: consenso espresso mediante il sistema cookie per le rispettive categorie. Il consenso cookie è distinto da quello alla newsletter.
Contatto WhatsApp: gestione della richiesta dell’utente sulla base del contratto o delle misure precontrattuali richieste; per domande generali, legittimo interesse a rispondere. L’utilizzo del servizio WhatsApp comporta anche i trattamenti del suo gestore descritti nella relativa informativa.
4. Natura del conferimento
I dati necessari a registrazione, acquisto, pagamento, fatturazione e consegna sono richiesti per fornire le funzioni e i servizi scelti. Il mancato conferimento può impedire di gestire l’account, eseguire l’ordine o rispondere alla richiesta. Newsletter, cookie facoltativi e utilizzo di WhatsApp sono facoltativi; il rifiuto dei relativi consensi non impedisce l’acquisto.
5. Modalità e destinatari
I dati sono trattati con strumenti elettronici e, quando necessario, documenti cartacei, da personale autorizzato e da soggetti che intervengono nei servizi, nei limiti delle rispettive attività.
La piattaforma e-commerce è PrestaShop; l’hosting è previsto presso OVH e la posta aziendale utilizza Google Workspace. Possono ricevere i dati i soggetti incaricati della manutenzione e dell’assistenza tecnica del sito, i servizi di gestione newsletter, i prestatori di pagamento abilitati, tra cui PayPal, Stripe e Revolut, le banche, i vettori e gli operatori logistici e doganali, i fornitori quando necessari all’evasione dell’ordine, i consulenti contabili, fiscali e legali e le autorità competenti quando previsto dalla legge.
Google e Meta ricevono le informazioni relative ai rispettivi strumenti di analisi e pubblicità secondo i consensi e le funzioni attivate. WhatsApp tratta i dati relativi all’uso del proprio servizio. I destinatari possono operare come responsabili per conto del titolare o come titolari autonomi, secondo la funzione effettivamente svolta. I dati non sono diffusi pubblicamente da Lesmo per la gestione degli ordini e dell’assistenza.
6. Trasferimenti fuori dallo Spazio economico europeo
L’utilizzo di servizi internazionali e la consegna fuori dallo Spazio economico europeo possono comportare trasferimenti di dati a destinatari situati in Paesi terzi. I trasferimenti devono avvenire secondo le condizioni previste dal GDPR, incluse, quando applicabili, decisioni di adeguatezza della Commissione europea o clausole contrattuali standard con le misure supplementari necessarie. Per trasferimenti strettamente necessari alla consegna richiesta in un Paese terzo si applicano, ove ne ricorrano i presupposti, le pertinenti disposizioni del GDPR.
È possibile chiedere al titolare informazioni sui destinatari, sui Paesi coinvolti e sulle garanzie applicabili, nonché una copia delle garanzie nei limiti previsti, scrivendo a info@lesmoperformances.com.
7. Conservazione
Richieste di assistenza: 24 mesi dalla chiusura della richiesta, salvo necessità di conservare i dati pertinenti più a lungo per obblighi di legge o gestione di contestazioni.
Dati relativi a ordini, fatture e documenti contabili: per il periodo imposto dalle norme fiscali e civilistiche applicabili e, per i dati necessari alla difesa dei diritti, per la durata delle eventuali controversie e dei relativi termini.
Dati dell’account: per la durata dell’account; dopo la chiusura restano conservati solo i dati necessari agli obblighi di legge, agli ordini, alle garanzie o alle contestazioni.
Contatti newsletter: per la durata dell’iscrizione, fino alla revoca del consenso o alla disiscrizione; l’utilità della conservazione è verificata periodicamente rispetto alla finalità. Dopo la revoca sono conservate solo le informazioni strettamente necessarie a documentare le scelte, rispettare la disiscrizione o adempiere a obblighi di legge.
Registrazioni tecniche e di sicurezza: per il tempo necessario ad accertare e gestire gli eventi di sicurezza, in relazione alla loro natura e gravità e agli eventuali obblighi applicabili. Durate di cookie e strumenti di tracciamento: indicate nella Cookie Policy e nell’inventario relativo alla configurazione attiva.
Alla cessazione della necessità di conservazione, i dati sono cancellati o anonimizzati, salvo gli obblighi applicabili.
8. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può ottenere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità. Può opporsi ai trattamenti basati sul legittimo interesse per motivi connessi alla propria situazione particolare; l’opposizione al marketing diretto può essere esercitata in qualsiasi momento. Può revocare il consenso senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a info@lesmoperformances.com. Il titolare risponde nei termini previsti dal GDPR e può richiedere le informazioni necessarie a verificare l’identità del richiedente. L’interessato può proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, oppure all’autorità di controllo competente.
Le preferenze cookie possono essere modificate attraverso il relativo comando presente sul sito.
9. Pubblicità personalizzata
Gli strumenti pubblicitari abilitati possono usare identificativi e interazioni online per creare segmenti di pubblico e mostrare annunci pertinenti, sulla base del consenso. Questo trattamento è distinto dalla gestione dell’ordine e dalla newsletter. È possibile revocare il consenso ai relativi strumenti nelle preferenze cookie.
10. Aggiornamenti
Questa informativa può essere aggiornata quando cambiano i servizi, i trattamenti o le disposizioni applicabili. La versione aggiornata è pubblicata su questa pagina con la relativa data.
Note per il titolare e il webmaster — non pubblicare
Il testo incorpora le informazioni comunicate: PrestaShop, OVH, Google Workspace, servizi di analisi e pubblicità, WhatsApp e conservazione dell’assistenza per 24 mesi. Non indica un DPO poiché non risulta confermata una designazione formale; se esiste una nomina, aggiungerne i recapiti prima della pubblicazione.
Per la newsletter è proposto il criterio della durata dell’iscrizione fino alla revoca, con verifica periodica della necessità: adottare questo criterio nella gestione operativa o comunicare il periodo effettivo per aggiornare il testo.
Verificare prima della pubblicazione: identità del servizio newsletter e del suo gestore; entità contrattuali e ruoli dei fornitori; luoghi di trattamento e meccanismi effettivi dei trasferimenti; configurazione Google/Meta e durata dei dati di analisi; presenza di eventuali decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. Non è stata dichiarata la loro assenza perché non confermata: se esistono, integrare le informazioni richieste dall’articolo 13, paragrafo 2, lettera f, GDPR.
La tabella cookie attuale non è stata fornita. Le note sono separate dal testo delle pagine e non vanno copiate nel sito. Il documento non attesta la verifica dei contratti dei provider o della configurazione tecnica.
Fonti: https://eur-lex.europa.eu/eli/reg/2016/679/oj/?locale=it ; https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876 ; https://www.garanteprivacy.it/faq-sul-responsabile-della-protezione-dei-dati-rpd-in-ambito-privato .