Informativa sulla privacy e sicurezza dei dati (GDPR)

Versione del 18 ottobre 2026. Questa politica spiega quali dati personali elaboriamo quando utilizzi be-loud.eu, perché, su quale base legale, per quanto tempo li conserviamo, chi li riceve e quali sono i tuoi diritti, in conformità al Regolamento (UE) 2016/679 (GDPR), alla legge rumena 190/2018 e alla legge 506/2004 (comunicazioni elettroniche).

1. Titolare del trattamento e contatti

MT SOFTWARE CONSULTING SRL
Codice fiscale (CUI): RO17416776
N. Registro delle imprese: J2005005824404
Capitale sociale: 45500 RON
Sede legale: București, Al. Emil Botta 6, Ap. 2, sector 3, România
Sede operativa (resi): București, Șos. Vitan-Bârzești 9A, corp E, sector 4, România
Telefono: 0788 315 434
WhatsApp: 0727 392 703
E-mail: contact@be-loud.eu

Per qualsiasi domanda o richiesta relativa ai dati personali, scrivi a contact@be-loud.eu. Non abbiamo nominato un responsabile della protezione dei dati (la legge non lo richiede per la nostra attività); il nostro contatto per la protezione dei dati è dpo@be-loud.eu (gdpr@be-loud.eu raggiunge lo stesso team), e l'indirizzo generale sopra indicato funziona anche.

2. Quali dati trattiamo

Dati di identificazione e contatto: nome, indirizzo e-mail, telefono, indirizzo di consegna e fatturazione; per le aziende: ragione sociale e partita IVA.
Dati dell'ordine: prodotti, prezzi, metodo di consegna e pagamento, cronologia ordini, resi e recesso, corrispondenza e reclami.
Dati di pagamento: stato e riferimento del pagamento. I dettagli della carta vengono inseriti direttamente nella pagina del processore di pagamento e non ci raggiungono mai.
Dati account: indirizzo e-mail, password (archiviata solo come hash crittografico irreversibile), preferenze (lingua, paese, veicolo salvato), lista dei desideri e avvisi di magazzino o prezzo.
Dati tecnici: indirizzo IP, tipo di browser, pagine visitate, log di sicurezza, nonché i cookie e tecnologie simili nella Informativa sui cookie.
Dati di navigazione per statistiche e raccomandazioni (prodotti visualizzati, ricerche, comportamento nel carrello), nelle condizioni delle sezioni 3b e 3c.
La tua scelta sui cookie: un identificatore casuale, la scelta, la data e la versione dell'informativa, conservati come prova del consenso.
Assistente virtuale: i messaggi che scrivi e, se sei connesso, il link al tuo account (sezione 7a).
Richieste e report: ciò che invii tramite il modulo di contatto, il modulo di segnalazione o via e-mail (incluso nome, indirizzo e-mail e, opzionalmente, numero di telefono e un numero d'ordine).
Prenotazioni officina: nome, telefono, veicolo e note (sezione 3f).
Schede regalo: l'indirizzo e-mail del destinatario e il messaggio, se lo compili (sezione 3g).

3. Perché elaboriamo i dati e su quale base giuridica

Finalità	Base giuridica (Art. 6 GDPR)
Accettazione, pagamento e consegna dell'ordine; resi, recesso, garanzia, cancellazione	esecuzione del contratto — (b)
Emissione della fattura, registrazioni contabili e fiscali, fatturazione elettronica all'autorità fiscale	obbligo di legge — (c)
Account cliente (un account viene creato con il primo ordine)	esecuzione del contratto — (b)
Contatto da parte del nostro personale riguardo a un checkout incompleto, per aiutarti a completare l'ordine	passaggi prima del contratto su tua richiesta — (b). Non inviamo e-mail automatici di recupero del carrello.
Risposta a domande, messaggi e reclami; gestione di segnalazioni di contenuti illegali e prodotti non sicuri; sicurezza del prodotto e richiami	contratto / obbligo di legge / interesse legittimo — (b), (c), (f)
Prevenzione delle frodi, limiti di abuso (ad esempio, un codice monouso rotativo giornaliero derivato dall'indirizzo IP) e sicurezza del sito	interesse legittimo — (f)
Prova delle tue scelte sui cookie e sul marketing	obbligo di legge di dimostrare il consenso (Art. 7(1)) — (c) / (f)
Statistiche di navigazione proprie con un identificatore di visita	consenso — (a), revocabile in qualsiasi momento
Raccomandazioni e offerte personalizzate	consenso — (a), revocabile in qualsiasi momento
Il messaggio "avvisami quando gli ordini aprono" e messaggi di marketing	consenso — (a); la lista di notifica è in doppio opt-in: scriviamo solo dopo che hai confermato l'indirizzo via e-mail
L'assistente virtuale	interesse legittimo nel rispondere alla tua richiesta — (f), e passaggi che richiedi — (b)
Il modulo di contatto e la risposta alla tua richiesta	il tuo consenso dato spuntando la casella nel modulo — (a); per un ordine esistente, anche l'esecuzione del contratto — (b)
Prenotazioni officina	esecuzione del contratto o passaggi che richiedi — (b)
Lista dei desideri, avvisi di stock e prezzo, veicolo salvato nell'account	funzioni che richiedi nel tuo account — (b)

I dati contrassegnati come obbligatori al momento del checkout sono necessari per concludere il contratto; senza di essi non possiamo consegnare l'ordine. Decisioni automatizzate: non prendiamo alcuna decisione basata esclusivamente su un trattamento automatizzato che produca effetti giuridici nei tuoi confronti. Nelle pagine del carrello e del checkout, un'offerta (ad esempio consegna gratuita o uno sconto) può essere scelta automaticamente dal tuo carrello e, se hai consentito la personalizzazione, dal tuo comportamento; influisce solo sull'offerta che vedi, puoi ignorarla ed è spiegata nella pagina Come classifichiamo e raccomandiamo.

3a. Statistiche proprie: cosa sono e cosa non sono

Misuriamo l'uso del sito solo con il nostro sistema, sui nostri server. Non utilizziamo script di analisi o pubblicità di terze parti e nessun fingerprinting dei dispositivi, e per le statistiche non memorizziamo né l'indirizzo IP né la stringa di identificazione del browser. Lo scopo è migliorare il negozio: quali pagine, pannelli e ricerche funzionano. La base legale per le statistiche con un identificatore di visita è il tuo consenso (Art. 6(1)(a) GDPR e Art. 4(5) della Legge 506/2004); puoi revocarlo in qualsiasi momento nelle impostazioni dei cookie, con effetto dalla pagina successiva.

Se non hai scelto le statistiche, hai rifiutato tutto, non hai ancora fatto una scelta, o il tuo browser invia il segnale Global Privacy Control, registriamo solo i totali giornalieri delle visualizzazioni di pagina e dei clic, per pagina, prodotto, categoria, marchio o pannello, per lingua, paese di consegna, fonte di traffico di quella richiesta (ad esempio ricerca, social, diretto) e tipo di dispositivo (mobile, tablet, desktop). I totali non contengono alcun identificatore, non viene impostato o letto alcun cookie per loro, e non possono essere collegati a una persona.

Se accetti la categoria "Statistiche", oltre ai totali registriamo gli eventi di navigazione collegati a una chiave di visita pseudonimizzata: le pagine e i prodotti visualizzati, i clic sui pannelli della home page, le schede prodotto e i loghi dei marchi, le ricerche (gli indirizzi email e i numeri di telefono nei termini di ricerca sono mascherati), i passaggi del checkout raggiunti, se hai scelto un'auto e, se hai effettuato l'accesso, il tuo numero di account. La chiave di visita cambia ogni giorno: è un codice derivato dall'identificatore di sessione e da un segreto casuale del giorno, e il segreto del giorno viene eliminato dopo un giorno, in modo che nemmeno noi possiamo collegare la chiave memorizzata a una sessione. Una visita che attraversa la mezzanotte conta come due visite. Conserviamo questi eventi per 90 giorni e poi li eliminiamo; i totali da essi derivati, privi di dati personali, vengono conservati.

Un cookie appartiene a questa categoria: bl_seen, valido 12 mesi, che contiene solo la data della tua visita precedente, per contare i visitatori che tornano. Se revoca il consenso per le statistiche, il cookie viene eliminato. Se hai anche scelto la categoria "Personalizzazione", gli eventi di navigazione, come prima, vengono inviati anche al nostro motore di offerte (sezione 3d).

3d. Personalizzazione e il segnale Global Privacy Control

Se accetti la categoria "Personalizzazione", il cookie bl_recent (12 mesi) ricorda le ultime tre categorie di prodotti che hai visualizzato, in modo da poter mostrare la riga "Scelti per te" e i collegamenti a tali categorie nella home page; per i clienti che hanno effettuato l'accesso, i consigli utilizzano anche la lista dei desideri, gli ordini passati e il veicolo salvato. Non utilizziamo questi dati per decisioni con effetti giuridici e non cambiamo mai il prezzo di un prodotto visualizzato. Con entrambe le categorie, "Statistiche" e "Personalizzazione", le offerte sul carrello possono anche tenere conto del tuo comportamento sul sito (ad esempio il tempo trascorso sul carrello), tramite il nostro motore di offerte; senza consenso l'offerta viene scelta solo in base al contenuto del carrello.

Rispettiamo il segnale Global Privacy Control (GPC), inviato dal browser come intestazione Sec-GPC: 1: lo trattiamo come assenza di consenso per le statistiche, quindi si applica la sezione 3b e le offerte basate sul comportamento sono disattivate. La personalizzazione che hai richiesto esplicitamente tramite la categoria "Personalizzazione" non è disattivata dal GPC, poiché il GPC è un segnale sulle statistiche e la condivisione dei dati.

3e. Protezione contro gli abusi

Il limite delle richieste utilizza una chiave derivata in modo unidirezionale dall'indirizzo IP (un hash crittografico), conservata nel contatore di limitazione delle richieste per al massimo 70 secondi; non è utilizzata per le statistiche. Base: il nostro legittimo interesse di proteggere il servizio (Art. 6(1)(f)).

3f. Modulo di contatto e richieste; prenotazioni officina

Attraverso il modulo della pagina Contatto ci invii il tuo nome, indirizzo e-mail, oggetto e messaggio e, opzionalmente, un numero di telefono e un numero d'ordine. Segui una casella accettando che i tuoi dati possano essere utilizzati per rispondere al messaggio. Il messaggio diventa un ticket nel nostro sistema di supporto, risposto dal personale di supporto via e-mail, e viene anche inviato alla nostra casella di contatto. Conserviamo la data della casella spuntata e un codice derivato in modo unidirezionale dall'indirizzo IP (non l'indirizzo IP), per riconoscere gli abusi. Il modulo ha un campo di distrazione e un limite di cinque invii in dieci minuti. Base: il tuo consenso dato tramite la casella spuntata (Art. 6(1)(a)); per una richiesta riguardante un ordine esistente, anche l'esecuzione del contratto (punto (b)).

Le prenotazioni officina vengono effettuate telefonicamente, via e-mail, WhatsApp o tramite l'assistente virtuale. Per una prenotazione conserviamo nome, telefono, veicolo, lavoro richiesto e note; l'assistente può registrare una richiesta di prenotazione solo dopo la tua conferma esplicita nella conversazione. Base: esecuzione del contratto del laboratorio o delle fasi che hai richiesto.

3g. Lista dei desideri, avvisi, veicolo salvato, carte regalo

Nel tuo account puoi conservare una lista dei desideri, avvisi "torna in stock" o "scadenza prezzo" e un veicolo salvato; sono legati al tuo account, solo tu li vedi e vengono cancellati tutti insieme quando elimini il tuo account. Se usi una carta regalo, conserviamo il codice, il saldo, le transazioni e, se le hai compilate, l'indirizzo e-mail del destinatario e il messaggio; il saldo rimanente rimane utilizzabile e una carta può avere una data di scadenza. I buoni non contengono dati personali; il loro utilizzo è legato all'ordine.

Ogni volta che fai una scelta sui cookie, conserviamo in un registro un identificatore casuale della scelta, le categorie accettate, la versione della politica, la data, la fonte (banner o account) e, se sei connesso, il numero dell'account; non conserviamo l'indirizzo IP. Base: l'obbligo di poter dimostrare il consenso (Art. 7(1) GDPR).

3i. La lista "notificami quando gli ordini si aprono"

Se ti registri, conserviamo l'indirizzo e-mail, la lingua, il paese, la pagina del prodotto da cui ti sei registrato, il testo del consenso e un codice derivato in un'unica direzione dall'indirizzo IP. Ti inviamo una e-mail di conferma; la registrazione conta solo dopo aver aperto il link nell'e-mail (double opt-in). Ricevete da noi un unico messaggio, quando gli ordini si aprono, con un link di disiscrizione che potete usare in qualsiasi momento. Base: il vostro consenso.

3j. Acquisto tramite piattaforme di agenti (UCP)

Se una piattaforma di agenti (un assistente o un mercato che acquista per voi) è collegata a be-loud.eu tramite la nostra interfaccia UCP, la piattaforma ci invia il vostro indirizzo e-mail, nome, telefono e indirizzo di consegna per preparare l'ordine. Conserviamo questi dati nell'ordine creato; pagate sulla nostra pagina di pagamento sicura, a cui la piattaforma vi invia. Per questo tipo di ordine non registriamo alcuna preferenza di marketing o statistica, e l'account cliente viene creato o abbinato tramite indirizzo e-mail, come per qualsiasi ordine ordinario. La piattaforma riceve indietro lo stato dell'ordine (prodotti, consegna, tracciamento, rimborsi, indirizzo di consegna), senza il vostro indirizzo e-mail. Base: esecuzione del contratto.

4. Chi riceve i dati

Corrieri e società di pacchi: Cargus, GLS e Packeta (e i loro partner di consegna, ad esempio Sameday o FAN Courier per alcuni pacco Packeta): nome, indirizzo, telefono, e-mail, per consegna e resi. Quando scegliete un punto di ritiro Packeta, il widget della mappa viene caricato dai server di Packeta, che vedono quindi il vostro indirizzo IP.
Processori di pagamento: Stripe per i pagamenti con carta (NETOPIA Payments rimane il nostro partner di pagamento per il leu rumeno dove offerto): i dati necessari per il pagamento. Ciascuno è un titolare indipendente per i propri obblighi legali (antiriciclaggio, regole dei circuiti delle carte) e un responsabile del trattamento per il resto.
Venditori partner, solo per gli ordini con prodotti che vendono: i dati necessari per la consegna e per la loro fattura; sono titolari indipendenti per la fattura, la garanzia e i resi di quei prodotti.
Hosting: i server del sito sono ospitati in Romania, con il fornitore [•], in un contratto (Art. 28 GDPR).
Invio e-mail: il fornitore di servizi e-mail [•], che trasmette i nostri messaggi transazionali (conferme degli ordini, risposte alle richieste); agisce secondo le nostre istruzioni.
Software di fatturazione e registrazioni: il nostro sistema di fatturazione e ERP, che riceve i dati dell'ordine e della fattura.
Fornitori di modelli linguistici cloud (Google tramite AI Studio e OpenRouter): ricevono solo testo del catalogo destinato alla traduzione (nomi e descrizioni di prodotti e categorie, etichette, testi di promozioni, pagine e interfaccia). Non ricevono messaggi dei clienti né dati di account, ordine o contatto.
Assistente virtuale: gira sui nostri serveri con modelli linguistici ospitati da noi; ogni richiesta di conversazione viene inviata al nostro router con la restrizione "solo modelli locali"; i messaggi non vengono inviati a fornitori di AI esterni.
Autorità pubbliche, quando la legge lo richiede (ad esempio l'autorità fiscale ANAF per la fatturazione elettronica, le autorità di tutela dei consumatori e di vigilanza del mercato).

Non vendiamo i tuoi dati e non li trasmettiamo ad altre aziende per il loro marketing.

4a. Trasferimenti al di fuori dello Spazio Economico Europeo

I nostri sistemi e l'assistente si trovano nell'UE. Stripe può trasferire dati negli Stati Uniti ai sensi del Quadro sulla privacy dei dati UE-USA o delle clausole contrattuali standard. I partner di corriere e pagamento in altri paesi UE si trovano nello Spazio Economico Europeo (SEE). Non trasferiamo altrimenti dati personali a paesi terzi.

5. Per quanto tempo conserviamo i dati

Dati	Conservati
Fatture e documenti contabili, con i dati dell'ordine su cui si basano	10 anni dalla fine dell'anno di emissione (Legge rumena 82/1991)
Altri dati dell'ordine (corrispondenza, resi, reclami)	[•]
Account cliente	finché è attivo; cancellato o anonimizzato su tua richiesta, tranne i dati che dobbiamo conservare per legge (vedi sotto); account inattivi: [•]
Dati di contatto di un checkout non completato (mai convertiti in ordine)	anonimizzati dopo 90 giorni
Totali statistici giornalieri, senza identificatore	nessun limite, non contengono dati personali
Eventi statistici con chiave di visita (solo con il tuo consenso)	90 giorni
Eventi di navigazione trasmessi al motore delle offerte (solo con il tuo consenso per statistiche e personalizzazione)	7 giorni sul sito; nel motore delle offerte [•]
I cookie `bl_seen` e `bl_recent`	12 mesi o fino a quando ritiri il consenso
Prova della tua scelta dei cookie	3 anni (il periodo in cui un reclamo potrebbe ancora essere fatto)
Conversazioni con l'assistente virtuale	30 giorni dall'ultimo messaggio, poi eliminati automaticamente; puoi eliminarli in qualsiasi momento
Ticket del modulo di contatto	[•]
Prenotazioni officina	[•]
Segnalazioni di contenuti illegali o prodotti non sicuri e le nostre decisioni	[•]
L'elenco "avvisami quando gli ordini vengono aperti"	fino al ritiro del consenso; [•] dopo l'apertura degli ordini
Buoni regalo (inclusa l'e-mail del destinatario)	[•]
Log di sicurezza tecnica	[•]

5a. Contatti dal vecchio negozio

I dati di contatto nel database del vecchio negozio non sono stati importati in be-loud.eu: non li usiamo per inviarvi messaggi e non li abbiamo collegati a account sul nuovo sito.

6. I tuoi diritti

Ha ha diritto di accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità dei dati, opposizione (inclusa quella basata sull'interesse legittimo) e diritto di revocare il consenso in qualsiasi momento senza influenzare i trattamenti precedenti. Nel tuo account, sezione "I miei dati (GDPR)", puoi scaricare i tuoi dati come file JSON strutturato e cancellare il tuo account: il tuo profilo, indirizzi, lista dei desideri, avvisi e dati di contatto dei tuoi carrelli vengono cancellati o anonimizzati contemporaneamente; gli ordini e le fatture rimangono per il periodo di conservazione legale senza collegamento a un account attivo, e le recensioni o le domande che hai scritto rimangono senza il tuo nome. L'esportazione include anche gli eventi statistici collegati al tuo account, e la cancellazione rimuove il loro collegamento all'account. Per le altre richieste (ad esempio, ticket del modulo di contatto, prenotazioni, conversazioni con l'assistente), scrivi a contact@be-loud.eu; possiamo richiedere informazioni per verificare la tua identità. Rispondiamo entro un mese. Puoi cambiare la tua scelta dei cookie in qualsiasi momento nelle impostazioni dei cookie.

Puoi presentare un reclamo all'autorità rumena per la protezione dei dati (ANSPDCP), 28-30 G-ral. Gheorghe Magheru Blvd., Bucarest, www.dataprotection.ro, o all'autorità per la protezione dei dati del tuo paese di residenza.

7. Sicurezza dei dati personali

Proteggiamo i dati con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR):

tutte le comunicazioni con il sito sono crittografate (HTTPS/TLS);
le password sono memorizzate solo come hash crittografico; nessuno, incluso il nostro personale, può leggerle;
i dati della carta sono elaborati solo dal processore di pagamento certificato PCI DSS; be-loud.eu non riceve né memorizza mai il numero della carta;
l'accesso del personale ai dati è limitato per ruolo, con autenticazione a due passaggi e restrizione IP per l'amministrazione; le azioni amministrative sono registrate;
i server sono ospitati nell'Unione Europea; l'accesso al database è consentito solo da indirizzi autorizzati; i backup giornalieri sono conservati con accesso limitato;
i moduli sono protetti contro gli abusi (limiti di velocità, protezione anti-spam).

In caso di violazione dei dati personali che comporta un rischio per l'utente, notifichiamo l'ANSPDCP entro 72 ore e informiamo l'utente senza indebito ritardo, dove la legge lo richiede.

7a. Assistente virtuale (intelligenza artificiale)

L'assistente su be-loud.eu è un sistema di intelligenza artificiale, non una persona, e lo indica all'inizio di ogni conversazione. I messaggi che scrivi (incluso nome, numero di telefono o e-mail se scegli di inviarli) vengono elaborati per risponderti, verificare scorte, prezzi, compatibilità e disponibilità in officina, e, se lo richiedi, trasmettere la tua richiesta al nostro team, che risponde come persone. La conversazione avviene sui nostri server con modelli linguistici ospitati localmente; non viene inviata a provider AI esterni. Se sei connesso, la conversazione è legata al tuo numero di account in modo che l'assistente possa mostrarti i tuoi ordini; un visitatore non connesso appare come visitatore, senza indirizzo IP e senza identificatore oltre al codice della conversazione.

Il trascritto viene conservato per 30 giorni dall'ultimo messaggio e poi eliminato automaticamente; puoi eliminarlo in qualsiasi momento con il pulsante "Cancella conversazione". Il nostro personale autorizzato (i ruoli di supporto e amministrazione) può leggere le conversazioni nel pannello di amministrazione per correggere l'assistente, verificare gli errori e rispondere alle richieste inoltrate; l'accesso è registrato e la trascrizione non viene copiata nel registro di audit. Le richieste di prenotazione o contatto inviate tramite l'assistente vengono conservate separatamente, come qualsiasi richiesta ci indirizzi. Non utilizziamo la conversazione per la pubblicità. Base legale: il nostro legittimo interesse di rispondere alla tua richiesta e migliorare il nostro servizio e, per i dati di contatto che invii su richiesta, compiere i passaggi che hai richiesto. Le risposte possono contenere errori: controlla i dettagli importanti; una risposta dell'assistente è informazione, non un'offerta.

8. Minorenni

Il sito non è rivolto a persone di età inferiore ai 16 anni; non raccogliamo consapevolmente i loro dati.

9. Modifiche

Potremmo aggiornare questa politica; la versione corrente è sempre pubblicata su questa pagina con la data.