Informativa privacy e cookie

Questa informativa spiega quali dati personali raccogliamo quando visiti www.premier.it o acquisti da noi, perché li trattiamo, su quale base giuridica, per quanto tempo li conserviamo e quali diritti hai, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003). Per i cookie e gli strumenti simili trovi anche la Cookie Policy.

1. Titolare del trattamento

Il titolare del trattamento è Premier Helmets P.M.R. S.r.l. («P.M.R.»), con sede legale in Via della Formica 216, 55100 Lucca (LU), Italia; uffici amministrativi e commerciali, centro logistico e magazzino in Località Zinepri – Zona Industriale s.n.c., 55027 Gallicano (LU) – P.IVA e codice fiscale 01743830463 – iscritta alla C.C.I.A.A. di Lucca al n. LU-168078.
Contatti: email info@premier.it – PEC p.m.r.srl@pec.it – telefono +39 0583 730310.

2. Dati che raccogliamo

• Dati dell'ordine e dell'account: nome e cognome, indirizzi di spedizione e fatturazione, indirizzo email, numero di telefono, eventuali dati per la fattura aziendale (ragione sociale, partita IVA, codice destinatario o PEC) e storico degli ordini. Per i rivenditori con account professionale anche i dati dell'attività.
• Dati di pagamento: sono gestiti direttamente dai fornitori dei servizi di pagamento; noi non vediamo né conserviamo i numeri delle carte.
• Dati di contatto e assistenza: i messaggi che ci invii per email o con i moduli del sito (contatti, registrazione della garanzia, richiesta di diventare rivenditore o distributore).
• Dati di navigazione: indirizzo IP, tipo di browser e pagine visitate, registrati dai sistemi del sito anche per motivi di sicurezza; cookie e strumenti simili, come descritto al punto 5 e nella Cookie Policy.

Non trattiamo categorie particolari di dati personali (art. 9 GDPR).

3. Perché trattiamo i dati, su quale base giuridica e per quanto tempo

• Gestire ordini, pagamenti, consegne, resi, garanzia e assistenza sugli acquisti; creare e gestire il tuo account. Base giuridica: esecuzione del contratto e di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Conservazione: per la durata del rapporto e poi per i tempi previsti dalla legge indicati sotto; i dati dell'account finché non ne chiedi la cancellazione.
• Emettere le fatture e adempiere agli obblighi fiscali e contabili. Base giuridica: obbligo di legge (art. 6, par. 1, lett. c GDPR). Conservazione: 10 anni dalla data dell'ultima registrazione, come previsto per le scritture e i documenti contabili (art. 2220 del Codice civile).
• Registrare la garanzia dei caschi (2 o 5 anni). Quando compili il modulo di registrazione ci comunichi i dati dell'acquisto e del casco. Base giuridica: esecuzione del contratto e degli obblighi di garanzia (art. 6, par. 1, lett. b GDPR). Conservazione: per la durata della garanzia e poi per i termini di prescrizione.
• Rispondere alle tue richieste di contatto e di assistenza. Base giuridica: esecuzione del contratto o di misure precontrattuali, oppure il nostro legittimo interesse a rispondere a chi ci scrive (art. 6, par. 1, lett. b e f GDPR). Conservazione: per il tempo necessario a gestire la richiesta e il suo eventuale seguito.
• Valutare le richieste di chi vuole diventare rivenditore o distributore. Compilando il modulo ci indichi i dati tuoi e della tua attività; li usiamo per ricontattarti e valutare la collaborazione e, se lo scegli, per inviarti il press kit. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Conservazione: fino a 24 mesi dall'ultimo contatto, se non nasce un rapporto commerciale.
• Inviare la newsletter e comunicazioni promozionali. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in ogni momento con il link presente in ogni email o scrivendoci. Conservazione: fino alla revoca del consenso. Le email sono inviate con il servizio Kit: Kit può rilevare l'apertura delle email e i clic sui link, per sapere quanti lettori hanno aperto ciascun invio e quali contenuti interessano; se non vuoi essere misurato, scrivici e puoi continuare a ricevere la newsletter solo come messaggio.
• Statistiche sull'uso del sito con cookie (Google Analytics 4). Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). Conservazione: i cookie restano per la durata indicata da ciascun fornitore o fino alla revoca del consenso; i dati raccolti sono conservati da Google secondo la sua informativa.
• Pubblicità personalizzata e misurazione delle campagne (Google Ads, pixel e Conversions API di Meta, LinkedIn Insight Tag). Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). Conservazione: i cookie fino alla loro scadenza o alla revoca del consenso; i dati ricevuti da Google, Meta e LinkedIn secondo le rispettive informative.
• Sicurezza del sito e prevenzione di abusi e frodi. Compresa la protezione dei moduli con Google reCAPTCHA. Base giuridica: nostro legittimo interesse a proteggere il sito (art. 6, par. 1, lett. f GDPR); puoi opporti in qualsiasi momento. Conservazione: i log tecnici del server per il tempo necessario alla sicurezza.
• Memorizzare e documentare le tue scelte sui cookie. Base giuridica: obbligo di poter dimostrare il consenso (art. 7, par. 1 e art. 6, par. 1, lett. c GDPR). Conservazione: la scelta resta nel tuo browser per 180 giorni, poi te la chiediamo di nuovo; il registro delle scelte per il tempo necessario a dimostrarle.
• Tutelare i nostri diritti in caso di contestazioni. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR). Conservazione: per i termini di prescrizione e per la durata dell'eventuale contenzioso.

I dati dell'ordine sono necessari per concludere l'acquisto; il consenso alla newsletter, alle statistiche e al marketing è facoltativo e il rifiuto non ha conseguenze sull'acquisto.

4. A chi comunichiamo i dati

Non vendiamo i tuoi dati. Li comunichiamo solo a chi ci serve per le finalità indicate:

• corrieri e partner logistici (BRT, TNT), per la consegna;
• fornitori dei servizi di pagamento: PayPal (anche per i pagamenti con carta); per i pagamenti con bonifico o in contrassegno, la tua banca e il corriere;
• fornitori tecnici: OVHcloud (hosting del sito), PrestaShop (piattaforma del negozio e dei suoi servizi collegati), Aruba (copie di sicurezza), il fornitore del nostro gestionale aziendale, Kit (invio della newsletter), Google reCAPTCHA (protezione dei moduli dallo spam), Google Maps (mappa dei rivenditori) e Google Fonts (caratteri tipografici);
• Trustpilot, per invitarti a recensire l'acquisto, quando il servizio è attivo;
• Google, Meta e LinkedIn, per le statistiche e la pubblicità descritte al punto 5 e solo con il tuo consenso;
• consulenti e autorità, quando lo richiede la legge.

I fornitori che trattano dati per nostro conto agiscono come responsabili del trattamento (art. 28 GDPR); Google, Meta, LinkedIn, i fornitori dei servizi di pagamento e i corrieri possono trattare i dati anche come titolari autonomi, secondo le proprie informative.

5. Cookie e strumenti di tracciamento

Alla prima visita un banner ti permette di accettare, rifiutare o scegliere le categorie di cookie. Senza il tuo consenso usiamo solo cookie tecnici: nessun cookie statistico o di marketing. Puoi cambiare scelta in qualsiasi momento con il pulsante «Preferenze cookie» (icona a ingranaggio), sempre presente sul sito; la revoca non pregiudica la liceità dei trattamenti svolti prima. L'elenco dei cookie, dei fornitori e delle durate è nella Cookie Policy.

• Necessari (sempre attivi): cookie tecnici di PrestaShop per la sessione, il carrello e l'accesso all'account, e il cookie ecm_cookie_consent, che ricorda la tua scelta per 180 giorni.
• Statistici (solo con il tuo consenso): Google Analytics 4, per le statistiche sulle visite.
• Marketing (solo con il tuo consenso): Google Ads e remarketing di Google; pixel di Meta, per le campagne su Facebook e Instagram; Conversions API di Meta; LinkedIn Insight Tag, per misurare le campagne su LinkedIn.

Misurazione senza cookie di Google. Se non hai dato il consenso, o lo hai rifiutato, gli strumenti di Google non leggono e non scrivono cookie sul tuo dispositivo e non ricevono identificativi pubblicitari. Google può ricevere solo segnalazioni tecniche anonime, usate per statistiche e stime in forma aggregata («Consent Mode»). Base giuridica: il nostro legittimo interesse a misurare in forma aggregata l'andamento del sito e delle campagne (art. 6, par. 1, lett. f GDPR); puoi opporti in qualsiasi momento scrivendoci.

Conversions API di Meta. Solo se hai acconsentito ai cookie di marketing, quando aggiungi un prodotto al carrello o completi un acquisto il nostro server comunica a Meta l'evento, con il contenuto e il valore del carrello o dell'ordine, e i dati che servono ad attribuirlo alle nostre campagne: indirizzo email, numero di telefono e codice del cliente in forma non leggibile (hash SHA-256), indirizzo IP, dati del browser, indirizzo della pagina e identificativi dei cookie di Meta (_fbp e _fbc). Senza il tuo consenso non inviamo nulla. Per la raccolta e la trasmissione di questi dati siamo contitolari del trattamento con Meta Platforms Ireland Limited (art. 26 GDPR, secondo l'accordo messo a disposizione da Meta); il trattamento successivo spetta a Meta, come descritto nella sua informativa: https://www.facebook.com/privacy/policy/. I clienti con account professionale (rivenditori) sono esclusi da questo invio.

Conversioni avanzate di Google Ads. Solo se hai acconsentito ai cookie di marketing, dopo un acquisto comunichiamo a Google, in forma non leggibile (hash SHA-256), indirizzo email, numero di telefono, nome e cognome, insieme al CAP e al Paese di fatturazione, per attribuire l'acquisto alle nostre campagne. Senza il tuo consenso non inviamo questi dati. I clienti con account professionale (rivenditori) sono esclusi.

Google Maps. La pagina che mostra i rivenditori e i punti di ritiro usa Google Maps, che riceve il tuo indirizzo IP e i dati del browser.

6. Trasferimenti di dati fuori dall'Unione europea

Google, Meta, LinkedIn e Kit possono trattare i dati anche negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework (art. 45 GDPR), a cui i fornitori statunitensi hanno aderito, oppure delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). Se altri fornitori trasferiscono dati fuori dall'Unione europea, devono farlo con le garanzie previste dagli articoli da 44 a 49 del GDPR, indicate nelle rispettive informative.

7. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita o distruzione. I dati di pagamento sono trattati tramite connessioni sicure e non vengono memorizzati sui nostri server.

8. I tuoi diritti

In qualsiasi momento puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati che ci hai fornito (artt. 15-20 GDPR); puoi opporti ai trattamenti basati sul legittimo interesse e, sempre, al marketing (art. 21 GDPR); puoi revocare il consenso in ogni momento, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7, par. 3 GDPR).

Per esercitare i tuoi diritti scrivi a info@premier.it o alla PEC p.m.r.srl@pec.it: ti rispondiamo senza ingiustificato ritardo e al più tardi entro un mese, prorogabile nei casi previsti dall'art. 12 GDPR.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) oppure all'autorità di controllo dello Stato dell'Unione europea in cui risiedi abitualmente, lavori o si è verificata la presunta violazione (art. 77 GDPR).

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa per cambiamenti normativi o dei nostri servizi; la versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento.

Ultimo aggiornamento: 30 ottobre 2026.

Cookie Policy

1. Cosa sono i cookie

I cookie sono piccoli file di testo che il sito salva sul tuo dispositivo per ricordare informazioni (il carrello, la tua scelta sui cookie) o per misurare come viene usato il sito. Per «strumenti simili» intendiamo tecnologie con lo stesso scopo, come i pixel di tracciamento e gli identificativi del browser.

2. Come puoi scegliere

Alla prima visita un banner ti permette di rifiutare, personalizzare o accettare i cookie non necessari. «Rifiuta» e «Accetta tutti» hanno lo stesso peso. Senza il tuo consenso usiamo solo i cookie tecnici. Puoi cambiare idea in qualsiasi momento con il pulsante «Preferenze cookie» (icona a ingranaggio, in basso a sinistra), sempre presente sul sito: revocare il consenso è semplice come darlo. La tua scelta resta nel browser per 180 giorni, poi te la chiediamo di nuovo; la registriamo anche sui nostri sistemi (con l'indirizzo IP in forma cifrata) per poter dimostrare che hai scelto tu.

Puoi inoltre bloccare o cancellare i cookie dalle impostazioni del browser: così facendo alcune funzioni, come il carrello, potrebbero non funzionare.

3. Cookie necessari (sempre attivi)

Servono al funzionamento del sito e non richiedono il tuo consenso.

4. Cookie statistici (solo con il tuo consenso)

5. Cookie di marketing (solo con il tuo consenso)

6. Altri servizi di terzi che possono ricevere il tuo indirizzo IP

Alcuni servizi sono necessari alle funzioni del sito e ricevono il tuo indirizzo IP e i dati del browser quando carichi la pagina che li usa, anche senza cookie di profilazione:

• Google Maps, nella pagina dei rivenditori e dei punti di ritiro;
• Google Fonts, per i caratteri tipografici;
• Google reCAPTCHA, nei moduli, per proteggerli dallo spam;
• PayPal, nel carrello e nel pagamento.

I nomi e le durate dei cookie di terzi sono quelli dichiarati dai fornitori e possono cambiare: per i dettagli rimandiamo alle loro informative (Google: https://policies.google.com/technologies/cookies; Meta: https://www.facebook.com/privacy/policy/; LinkedIn: https://www.linkedin.com/legal/cookie-policy; PayPal: https://www.paypal.com/it/webapps/mpp/ua/cookie-full).

7. Misurazione senza cookie di Google

Se non hai dato il consenso, o lo hai rifiutato, gli strumenti di Google non leggono e non scrivono cookie sul tuo dispositivo e non ricevono identificativi pubblicitari. Google può ricevere solo segnalazioni tecniche anonime, che usa per statistiche e stime in forma aggregata («Consent Mode»).

8. Aggiornamenti

Se cambiamo i cookie o i fornitori, aggiorniamo questa pagina e, quando serve, ti chiediamo di nuovo la scelta. Ultimo aggiornamento: 30 ottobre 2026.