Ultimo aggiornamento: 10 giugno 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito grafautomotive.ch è:
Car Detailing by Graf SAGL
Sede legale: Via Fola 9, 6963 Pregassona, Svizzera
Sede operativa: Via alla Stampa 25, 6965 Lugano, Svizzera
E-mail: info@grafautomotive.ch
Telefono: +41 79 339 18 86
La presente informativa descrive le modalità con cui raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali degli utenti del sito.
Il trattamento avviene nel rispetto della Legge federale svizzera sulla protezione dei dati e, ove applicabile, della normativa europea in materia di protezione dei dati.
2. Dati personali trattati
A seconda dell’utilizzo del sito, possiamo trattare le seguenti categorie di dati:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- descrizione del veicolo;
- marca, modello e informazioni comunicate spontaneamente;
- contenuto dei messaggi e delle richieste;
- indirizzo IP;
- tipo di browser e dispositivo;
- sistema operativo;
- data e ora dell’accesso;
- pagine visitate;
- dati tecnici e diagnostici;
- preferenze relative ai cookie;
- informazioni derivanti dall’utilizzo dei servizi esterni presenti sul sito.
Invitiamo gli utenti a non trasmettere tramite i moduli dati sensibili o informazioni non necessarie alla gestione della richiesta.
3. Moduli di contatto
Quando un utente compila un modulo, i dati inseriti vengono utilizzati per:
- rispondere alla richiesta;
- fornire informazioni sui servizi;
- elaborare una prima valutazione del veicolo;
- fissare un appuntamento;
- preparare una proposta o un preventivo;
- ricontattare l’utente;
- gestire richieste relative alla vendita, al ritiro, alla ricerca o al noleggio di un veicolo.
I dati trasmessi tramite i moduli vengono:
- salvati nel database WordPress del sito;
- inviati tramite e-mail a
info@grafautomotive.ch; - consultati esclusivamente da personale autorizzato o da fornitori tecnici incaricati.
L’invio del modulo non costituisce un contratto, un’accettazione definitiva del veicolo o una garanzia di acquisto, vendita, ritiro o noleggio.
4. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
- funzionamento e sicurezza del sito;
- risposta a richieste di contatto;
- gestione di appuntamenti e preventivi;
- fornitura dei servizi richiesti;
- valutazione preliminare di veicoli;
- ricerca di veicoli su richiesta;
- gestione delle relazioni con clienti e potenziali clienti;
- misurazione delle prestazioni del sito;
- analisi statistica;
- miglioramento dei contenuti e dell’esperienza utente;
- attività pubblicitarie e remarketing, previo consenso quando richiesto;
- prevenzione di abusi, spam e accessi non autorizzati;
- adempimento di obblighi legali, contabili e amministrativi;
- tutela dei diritti di Car Detailing by Graf SAGL.
5. Basi del trattamento
A seconda della situazione, il trattamento avviene perché:
- è necessario per rispondere a una richiesta dell’utente;
- è necessario per preparare o eseguire un rapporto contrattuale;
- l’utente ha espresso il proprio consenso;
- esiste un interesse legittimo al funzionamento, alla sicurezza e al miglioramento del sito;
- il trattamento è necessario per adempiere a obblighi di legge;
- il trattamento è necessario per accertare, esercitare o difendere diritti.
L’utente può revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.
6. Hosting e file di log
Il sito è ospitato presso Infomaniak Network SA, in Svizzera.
Durante la visita, il server può registrare automaticamente informazioni tecniche, tra cui:
- indirizzo IP;
- data e ora della richiesta;
- pagina richiesta;
- browser;
- sistema operativo;
- provenienza della visita;
- stato della risposta del server.
Questi dati vengono trattati per garantire sicurezza, stabilità, diagnosi tecnica e protezione da accessi abusivi.
7. WordPress
Il sito utilizza WordPress come sistema di gestione dei contenuti.
I dati inviati tramite i moduli possono essere memorizzati nel database WordPress. Il sito e i relativi componenti vengono aggiornati e protetti mediante misure tecniche e organizzative adeguate.
L’accesso amministrativo è limitato alle persone autorizzate.
8. Google Analytics
Il sito utilizza Google Analytics per comprendere come gli utenti interagiscono con le pagine e migliorare i contenuti e le prestazioni.
Google Analytics può trattare informazioni quali:
- indirizzo IP;
- pagine visitate;
- durata della visita;
- dispositivo e browser;
- interazioni con il sito;
- provenienza geografica approssimativa;
- eventi tecnici e di navigazione.
Google Analytics viene attivato solo dopo il consenso dell’utente, quando richiesto dalla configurazione e dalla normativa applicabile.
L’utente può rifiutare o revocare il consenso tramite il banner cookie.
9. Meta Pixel
Il sito può utilizzare Meta Pixel, fornito da Meta Platforms, per misurare l’efficacia delle campagne pubblicitarie e creare statistiche aggregate sull’utilizzo del sito.
Meta Pixel può raccogliere informazioni relative a:
- visite alle pagine;
- interazioni con pulsanti e moduli;
- dispositivo e browser;
- indirizzo IP;
- provenienza della visita;
- eventuali conversioni.
Il servizio viene attivato solo dopo il consenso dell’utente, quando richiesto.
Le informazioni possono essere associate da Meta a un account dell’utente qualora quest’ultimo abbia effettuato l’accesso ai servizi Meta.
10. Google Maps
Il sito può incorporare mappe di Google Maps per mostrare la sede operativa.
Quando una mappa viene caricata, Google può ricevere informazioni quali indirizzo IP, dati tecnici e informazioni sul dispositivo.
Le mappe dovrebbero essere caricate solo dopo il consenso dell’utente o mediante una soluzione “clicca per visualizzare”.
11. Google Fonts
Il sito può utilizzare caratteri tipografici forniti da Google Fonts.
Quando i font vengono caricati direttamente dai server di Google, il fornitore può ricevere l’indirizzo IP e dati tecnici del dispositivo.
Per ridurre la trasmissione di dati a terzi, è consigliabile ospitare localmente i font all’interno del server del sito.
12. Google reCAPTCHA
Il sito utilizza Google reCAPTCHA per proteggere i moduli da spam, utilizzi automatizzati e accessi abusivi.
reCAPTCHA può analizzare informazioni tecniche e comportamentali, tra cui:
- indirizzo IP;
- movimenti e interazioni con la pagina;
- caratteristiche del dispositivo;
- browser;
- cookie già presenti;
- durata e modalità di utilizzo del sito.
Il trattamento viene effettuato per proteggere il sito e prevenire attività fraudolente.
13. WhatsApp
Il sito può contenere pulsanti o collegamenti a WhatsApp.
Quando l’utente clicca sul collegamento, lascia il sito e accede a un servizio gestito da WhatsApp o Meta Platforms.
I dati trasmessi tramite WhatsApp sono trattati secondo le condizioni e le informative del relativo fornitore. L’utente decide volontariamente quali informazioni inviare tramite tale canale.
14. Trustindex e recensioni
Il sito utilizza Trustindex per visualizzare recensioni provenienti da piattaforme esterne, come Google.
Durante il caricamento del widget, Trustindex o la piattaforma di origine delle recensioni possono ricevere informazioni tecniche, tra cui l’indirizzo IP e i dati relativi al dispositivo.
Le recensioni vengono mostrate secondo quanto pubblicamente disponibile sulla piattaforma di origine. Eventuali nomi, fotografie o contenuti appartengono ai rispettivi autori e servizi.
15. Cookie banner SEOPress
Il sito utilizza gli strumenti messi a disposizione da SEOPress per raccogliere e conservare le preferenze relative ai cookie.
L’utente può:
- accettare tutti i cookie;
- rifiutare i cookie non necessari;
- selezionare categorie specifiche;
- modificare successivamente le proprie preferenze.
I cookie strettamente necessari al funzionamento e alla sicurezza del sito possono essere attivati senza consenso.
16. Comunicazione a terzi
I dati possono essere comunicati, quando necessario, a:
- provider di hosting;
- fornitori IT e manutentori del sito;
- fornitori di servizi e-mail;
- piattaforme di analisi e pubblicità;
- fornitori di mappe e sistemi antispam;
- consulenti contabili, fiscali o legali;
- autorità pubbliche, quando previsto dalla legge;
- partner coinvolti nella ricerca, vendita, ritiro o noleggio di un veicolo, solo quando necessario e con adeguata informazione dell’utente.
I soggetti incaricati ricevono esclusivamente i dati necessari allo svolgimento del rispettivo compito.
17. Trasferimenti di dati all’estero
Alcuni fornitori, in particolare Google, Meta, WhatsApp e altri servizi digitali internazionali, possono trattare dati al di fuori della Svizzera o dello Spazio economico europeo.
Quando il Paese destinatario non garantisce un livello di protezione riconosciuto come adeguato, il trasferimento viene effettuato sulla base di garanzie previste dalla normativa applicabile, come clausole contrattuali standard, misure supplementari o consenso dell’interessato, ove necessario.
Nonostante tali garanzie, l’utente deve considerare che autorità estere potrebbero, in determinate circostanze, ottenere accesso ai dati secondo la legislazione locale.
18. Conservazione dei dati
I dati vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti.
Indicativamente:
- richieste generiche e preventivi non conclusi: fino a 24 mesi dall’ultimo contatto;
- comunicazioni relative a clienti e servizi: per la durata del rapporto e dei termini necessari alla tutela di eventuali pretese;
- documenti contabili, fiscali e contrattuali: per il periodo previsto dalla legislazione applicabile, generalmente fino a 10 anni;
- preferenze cookie: per la durata indicata dal sistema di consenso;
- dati tecnici e di sicurezza: per il tempo necessario alla protezione e alla manutenzione del sito.
I dati possono essere conservati più a lungo in presenza di obblighi legali, controversie o necessità di tutela dei diritti.
La nLPD non stabilisce una durata unica per ogni categoria: i dati devono essere cancellati o anonimizzati quando non sono più necessari, fatti salvi gli obblighi legali di conservazione.
19. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da:
- accesso non autorizzato;
- perdita;
- alterazione;
- divulgazione;
- utilizzo illecito;
- distruzione accidentale;
- attacchi informatici.
Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.
In caso di violazione dei dati che possa comportare un rischio elevato per i diritti delle persone interessate, verranno adottate le misure previste dalla legislazione applicabile.
20. Diritti degli interessati
Nei limiti previsti dalla legge, l’utente può richiedere:
- conferma dell’esistenza di dati personali che lo riguardano;
- accesso ai propri dati;
- rettifica di dati inesatti;
- completamento dei dati incompleti;
- cancellazione o distruzione;
- limitazione del trattamento;
- opposizione a determinati trattamenti;
- revoca del consenso;
- consegna o trasmissione dei dati in formato elettronico, quando applicabile;
- informazioni sui destinatari e sulla durata di conservazione;
- verifica umana di eventuali decisioni automatizzate.
Le richieste devono essere inviate a:
Per proteggere l’interessato, potremmo richiedere una prova dell’identità.
21. Decisioni automatizzate e intelligenza artificiale
Il sito non effettua decisioni individuali automatizzate relative all’acquisto, al ritiro, al valore, alla concessione del noleggio o alla ricerca di un veicolo.
Eventuali valutazioni e proposte sono sottoposte al controllo e alla decisione di una persona.
Qualora in futuro venissero introdotti chatbot, sistemi di valutazione automatica o altri strumenti di intelligenza artificiale che trattano dati personali, la presente informativa verrà aggiornata prima dell’attivazione.
22. Minori
I servizi del sito non sono rivolti direttamente a minori.
I minori non devono trasmettere dati personali senza il consenso del rappresentante legale.
23. Modifiche alla Privacy Policy
La presente Privacy Policy può essere aggiornata per adeguarla a modifiche legislative, tecniche o organizzative.
La versione vigente è quella pubblicata sul sito con la relativa data di aggiornamento.