Politica su pagamenti e sicurezza

Politica sui pagamenti e sulla sicurezza

Ogni transazione su Carplaylux è crittografata, verificata e non viene mai memorizzata sui nostri server

Questa pagina spiega in modo chiaro come proteggiamo i tuoi dati di pagamento, quali metodi di pagamento accettiamo, come funziona l’Autenticazione Forte del Cliente (SCA) al checkout e come preveniamo le transazioni fraudolente in tutti i Paesi in cui effettuiamo spedizioni.

Crittografia SSL/TLS a 256 bitInfrastruttura PCI DSS Livello 13D Secure 2.0 / PSD2 SCANessun numero di carta memorizzato sui nostri server
0
Metodi di pagamento supportati
0
Crittografia TLS in bit
0
Paesi UE serviti

Ultimo aggiornamento / Data di entrata in vigore: 24 agosto 2026

Perché esiste questa pagina

L’elettronica per auto merita lo stesso livello di fiducia del checkout

Carplaylux è il nome commerciale di Batterijen.net (numero di registrazione 82259844, P. IVA NL003661115B65), un’azienda registrata nei Paesi Bassi che vende sistemi CarPlay e Android Auto, illuminazione OEM e in stile OEM ed elettronica per veicoli in tredici Paesi europei. Ordini di questo tipo hanno spesso un valore superiore rispetto ai normali acquisti dei consumatori ed è comprensibile che i proprietari di veicoli vogliano sapere esattamente come vengono protetti i dati della carta, le informazioni bancarie e i dati personali prima di completare l’acquisto.

Questa politica indica, senza formulazioni vaghe o dichiarazioni generiche, esattamente quali metodi di pagamento accettiamo, come ogni transazione viene crittografata e autenticata, quale soggetto elabora il pagamento e cosa accade se un pagamento o un rimborso richiede una verifica aggiuntiva.

Il nostro impegno

Non vediamo, memorizziamo né abbiamo accesso al numero completo della tua carta

Carplaylux non elabora, trasmette né memorizza sui propri server i numeri completi delle carte di pagamento in nessun momento del processo di checkout. Ogni transazione viene gestita direttamente tra il tuo browser, il nostro elaboratore dei pagamenti e l’emittente della carta o la tua banca, tramite canali crittografati e tokenizzati conformi al Payment Card Industry Data Security Standard (PCI DSS).

Poiché spediamo in Belgio, Repubblica Ceca, Francia, Germania, Ungheria, Italia, Croazia, Paesi Bassi, Austria, Portogallo, Slovacchia, Slovenia e Spagna, ogni transazione da noi elaborata è inoltre soggetta alla Direttiva UE riveduta sui servizi di pagamento (PSD2) e ai relativi requisiti di Autenticazione Forte del Cliente, illustrati più avanti in questa pagina.

Metodi di pagamento accettati

Tutti i modi in cui puoi pagare su Carplaylux

Tutti i metodi di pagamento riportati di seguito vengono mostrati automaticamente al checkout in base al Paese di consegna e al dispositivo utilizzato. Non applichiamo supplementi non dichiarati per l’utilizzo di uno specifico metodo di pagamento.

VISA
Mastercard
Amex
Maestro
UnionPay
PayPal
Klarna
iDEAL
Bancontact
Apple Pay
Google Pay
Shop Pay

I nomi e i loghi dei marchi di pagamento appartengono ai rispettivi proprietari (Visa Inc., Mastercard International, American Express, Maestro/Mastercard, UnionPay International, PayPal Inc., Klarna Bank AB, Currence iDEAL, Bancontact Payconiq Company, Apple Inc., Google LLC e Shopify Inc.) e vengono mostrati esclusivamente per indicare i metodi accettati. La disponibilità di iDEAL, Bancontact e Klarna può variare in base al Paese di consegna e al valore dell’ordine.

Crittografia e sicurezza dei dati

Come proteggiamo i tuoi dati di pagamento, passo dopo passo

Tutte le misure riportate di seguito vengono applicate automaticamente a ogni ordine, indipendentemente dal valore dell’ordine o dal Paese di destinazione.

SSL / TLS ENCRYPTION

Connessione crittografata a 256 bit

Ogni pagina di carplaylux.com, incluso il checkout, viene trasmessa tramite una connessione TLS crittografata a 256 bit. I numeri delle carte, le date di scadenza e i codici di sicurezza vengono crittografati nel browser prima di lasciare il dispositivo, impedendo che le informazioni possano essere lette durante la trasmissione.

PCI DSS LEVEL 1

Gestito da un elaboratore certificato

I pagamenti con carta vengono elaborati tramite un’infrastruttura sottoposta a verifiche indipendenti e certificata PCI DSS Livello 1, il livello più elevato di certificazione del settore delle carte di pagamento, che prevede i più rigorosi requisiti di valutazione annuale.

TOKENISATION

Il numero della tua carta non viene mai memorizzato da noi

Una volta autorizzata la carta, il nostro elaboratore dei pagamenti sostituisce i dati sensibili della carta con un token non reversibile. Carplaylux visualizza esclusivamente questo token e mai il numero completo della carta; pertanto sui nostri server non sono presenti dati sensibili della carta che potrebbero essere esposti in caso di violazione.

3D SECURE / SCA

Verifica dell’identità a livello bancario

Per i clienti nell’UE/SEE, 3D Secure 2.0 applica l’Autenticazione Forte del Cliente prevista dalla PSD2, verificando la tua identità direttamente con l’emittente della carta o la banca prima dell’autorizzazione del pagamento.

3D Secure 2.0 e Autenticazione Forte del Cliente

Perché la tua banca potrebbe chiederti di confermare il pagamento

Ai sensi della Direttiva UE riveduta sui servizi di pagamento (PSD2, Direttiva (UE) 2015/2366) e dei relativi standard tecnici di regolamentazione, la maggior parte dei pagamenti online con carta effettuati da titolari di carte UE/SEE — in genere transazioni superiori a circa 30 €, e in alcuni casi anche transazioni di importo inferiore in base alle regole di rischio della propria banca — richiede l’Autenticazione Forte del Cliente. Si tratta di un requisito legale, non di un’impostazione del checkout di Carplaylux, e si applica a tutti i rivenditori online che accettano pagamenti con carte UE.

1

Inserimento dei dati della carta

Inserisci i dati della carta o del wallet nel nostro checkout crittografato, ospitato dal nostro elaboratore dei pagamenti.

2

L’emittente viene informato

L’emittente della carta o la banca viene contattato in tempo reale tramite il protocollo 3D Secure 2.0 per confermare che la transazione sia effettivamente tua.

3

Autenticazione

La banca ti chiede di confermare il pagamento, generalmente tramite l’app bancaria, un codice SMS monouso o un’autenticazione biometrica (impronta digitale o Face ID).

4

Il pagamento viene autorizzato

Una volta confermata la tua identità dalla banca, il pagamento viene autorizzato e l’ordine viene effettuato. Se l’autenticazione non riesce o scade, il pagamento viene rifiutato e non viene prelevato alcun importo.

Occasionalmente, un passaggio di autenticazione aggiuntivo può rendere il checkout di qualche secondo più lungo del solito. Si tratta di un requisito europeo di sicurezza bancaria volto a proteggerti dall’uso non autorizzato della carta e funziona indipendentemente da Carplaylux — non possiamo disattivarlo e non vorremmo farlo, poiché rappresenta una delle protezioni più efficaci oggi disponibili contro le frodi con carta.

Il nostro elaboratore dei pagamenti

Chi gestisce effettivamente il tuo pagamento

Carplaylux non gestisce propri server di pagamento. Il checkout è fornito dalla nostra piattaforma e-commerce Shopify, utilizzando Shopify Payments come gateway principale e PayPal come metodo alternativo. Entrambi sono certificati in modo indipendente e nessuno dei due condivide con Carplaylux il numero completo della tua carta.

Piattaforma di checkoutShopify (carplaylux.com è realizzato e ospitato sulla piattaforma Shopify)
Gateway principale per le carteShopify Payments — elabora Visa, Mastercard, American Express, Maestro, UnionPay, Apple Pay, Google Pay e Shop Pay
Gateway alternativoPayPal — elabora il saldo PayPal e i pagamenti tramite carte/conti bancari collegati secondo la propria certificazione PCI DSS Livello 1
Metodi di pagamento localiiDEAL e Bancontact (instradati tramite i partner locali certificati di Shopify Payments) e Klarna (elaborato direttamente da Klarna Bank AB in base alla propria licenza bancaria)
Certificazione di sicurezzaPCI DSS Livello 1, il livello di certificazione più elevato disponibile, che comprende audit di sicurezza indipendenti annuali dell’infrastruttura di pagamento
Cosa riceviamoUn token di pagamento crittografato, l’esito dell’autorizzazione e le ultime quattro cifre della carta come riferimento dell’ordine — mai il numero completo della carta, la data di scadenza o il codice di sicurezza
Gestione della valutaGli addebiti vengono elaborati nella valuta mostrata al checkout per il Paese di consegna; qualsiasi conversione valutaria viene effettuata dall’emittente della carta o dal fornitore di pagamento, non da Carplaylux
Prevenzione delle frodi

Come controlliamo ogni ordine prima della spedizione

Poiché i nostri prodotti includono elettronica automobilistica di valore elevato legata a veicoli specifici, sottoponiamo ogni ordine a diversi controlli automatici prima della conferma. Questi controlli proteggono sia i clienti legittimi sia Carplaylux dalle frodi con carta.

  • Verifica dell’indirizzo (AVS)L’indirizzo di fatturazione inserito al checkout viene confrontato automaticamente con quello registrato presso l’emittente della carta prima dell’autorizzazione del pagamento.
  • Verifica CVV / codice di sicurezzaIl codice di sicurezza di tre o quattro cifre riportato sul retro della carta (o sul fronte per American Express) viene verificato con l’emittente per ogni transazione, contribuendo a confermare che i dati siano stati inseriti avendo accesso alla carta.
  • Controlli geografici e IPLa localizzazione associata alla carta, l’indirizzo di fatturazione e il dispositivo utilizzato vengono confrontati per verificarne la coerenza. Differenze significative — ad esempio una carta emessa al di fuori dei tredici Paesi in cui spediamo — possono comportare una verifica manuale prima della spedizione.
  • Controlli sulla frequenza delle transazioniIl nostro elaboratore monitora schemi insoliti, come più transazioni ravvicinate con la stessa carta, indirizzo IP o dispositivo in un breve intervallo di tempo; tali operazioni possono essere automaticamente segnalate, ritardate o rifiutate in attesa di verifica.

Se il tuo ordine viene segnalato da uno di questi controlli, potremmo contattarti via e-mail per confermare alcuni dati prima della spedizione, oltre alla verifica del veicolo descritta nella pagina Chi siamo. Si tratta di una precauzione standard che non incide sui tuoi diritti legali di consumatore.

Sicurezza dei rimborsi e dei chargeback

Come vengono verificati ed elaborati i rimborsi

Rimborsi esclusivamente sul metodo originale

I rimborsi approvati vengono sempre restituiti sulla carta o sul metodo di pagamento originale utilizzato per l’acquisto. Non possiamo e non reindirizzeremo un rimborso verso un’altra carta, conto bancario o terza parte, proteggendoti così dalle frodi di reindirizzamento dei rimborsi.

Perché effettuiamo una verifica prima del rimborso

Una volta ricevuto un articolo restituito, il nostro team verifica che l’articolo, le sue condizioni e il riferimento dell’ordine corrispondano al tuo account prima di autorizzare il rimborso. Questa fase di controllo, descritta integralmente nella nostra Politica di reso e rimborso, serve a prevenire richieste di rimborso fraudolente o non corrispondenti.

Gestione dei chargeback

Se viene avviato un chargeback presso la tua banca invece di contattarci direttamente, rispondiamo fornendo gli esiti AVS/CVV della transazione, la registrazione dell’autenticazione 3D Secure, la conferma della spedizione e le prove di tracciamento. Invitiamo sempre i clienti a contattarci prima all’indirizzo info@carplaylux.com, poiché la maggior parte dei problemi può essere risolta più rapidamente direttamente rispetto a una contestazione tramite il circuito della carta.

I rimborsi vengono elaborati entro 7 giorni lavorativi dal ricevimento e dal controllo del reso, in conformità con la nostra Politica di reso e rimborso. Gli ulteriori tempi di elaborazione della banca o del circuito della carta sono al di fuori del nostro controllo.

Dichiarazione di conformità PCI DSS

In parole semplici

I dati della tua carta di pagamento vengono gestiti direttamente da Shopify Payments, PayPal o dal relativo fornitore del metodo di pagamento locale (iDEAL, Bancontact o Klarna), ciascuno certificato PCI DSS Livello 1. Carplaylux non memorizza e non ha accesso, in alcun momento, al numero completo della tua carta di credito o debito, alla data di scadenza o al codice di sicurezza. I nostri sistemi ricevono esclusivamente un token di pagamento sicuro e crittografato e lo stato dell’autorizzazione; per questo motivo un’eventuale violazione del nostro negozio non esporrebbe dati della carta utilizzabili.

Regole specifiche per Paese sui pagamenti e sulla tutela finanziaria dei consumatori

Le tue tutele di pagamento, Paese per Paese

Tutti i tredici Paesi in cui spediamo sono Stati membri dell’UE/SEE, pertanto ogni transazione è soggetta alla stessa base normativa europea: la Direttiva riveduta sui servizi di pagamento (PSD2, Direttiva (UE) 2015/2366) per l’Autenticazione Forte del Cliente e il Regolamento generale sulla protezione dei dati (UE) 2016/679 per il trattamento dei dati personali relativi ai pagamenti. Ogni Paese applica inoltre tali norme tramite la propria banca centrale nazionale o autorità di vigilanza finanziaria, indicate di seguito insieme alle informazioni locali pertinenti.

Belgio
I servizi di pagamento sono vigilati dalla National Bank of Belgio (NBB) e dalla Financial Services and Markets Authority (FSMA). La PSD2 è recepita dalla legge belga dell’11 marzo 2018 sui servizi di pagamento, applicando a ogni transazione con carta nel nostro negozio le stesse regole SCA descritte sopra.
Repubblica Ceca
Vigilato dalla Czech National Bank (ČNB). PSD2 e SCA sono recepite dalla Legge n. 370/2017 Coll. sui sistemi di pagamento, applicabile direttamente a qualsiasi carta emessa da una banca ceca utilizzata al nostro checkout.
Francia
Vigilato dalla Banque de Francia e dall’Autorité de Contrôle Prudentiel et de Résolution (ACPR). Le banche francesi sono state tra le prime ad adottare 3D Secure, pertanto i titolari di carte francesi possono aspettarsi una richiesta di autenticazione per la maggior parte delle transazioni soggette a SCA.
Germania
Vigilato dalla Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin). La PSD2 è recepita dalla legge tedesca sulla vigilanza dei servizi di pagamento (Zahlungsdiensteaufsichtsgesetz, ZAG). iDEAL non è un metodo di pagamento tedesco, ma i titolari di carte tedesche possono utilizzare Klarna, Apple Pay, Google Pay e i principali circuiti di carte al nostro checkout.
Ungheria
Vigilato dalla Magyar Nemzeti Bank (MNB), banca centrale e autorità di vigilanza finanziaria dell’Ungheria. I requisiti SCA della PSD2 sono recepiti dalla legislazione ungherese sui servizi di pagamento in linea con la direttiva UE.
Italia
Vigilato dalla Banca d'Italia. La PSD2 è recepita dal Decreto Legislativo n. 218/2017 e gli emittenti italiani di carte applicano la SCA in conformità con gli standard tecnici di regolamentazione dell’Autorità bancaria europea.
Croazia
Vigilato dalla Croazian National Bank (Hrvatska narodna banka, HNB). In quanto membro dell’area euro, i titolari di carte croate effettuano transazioni in EUR al nostro checkout e le regole SCA della PSD2 si applicano come negli altri Paesi dell’eurozona che serviamo.
Paesi Bassi
Vigilato da De Nederlandsche Bank (DNB) e dall’Authority for the Financial Markets (AFM). Poiché i Paesi Bassi sono la nostra giurisdizione di riferimento, le modalità di pagamento di Carplaylux/Batterijen.net sono soggette al recepimento olandese della PSD2 (Wet op het financieel toezicht) e alla normativa IVA olandese. iDEAL, il metodo di pagamento più utilizzato nei Paesi Bassi, è pienamente supportato al checkout.
Austria
Vigilato dall’Austrian Financial Market Authority (Finanzmarktaufsicht, FMA). La PSD2 è recepita dalla legge austriaca sui servizi di pagamento (Zahlungsdienstegesetz 2018).
Portogallo
Vigilato dal Banco de Portogallo. I requisiti SCA della PSD2 sono recepiti dal Decreto-Legge portoghese n. 91/2018 e si applicano a tutte le transazioni con carta non presente elaborate tramite il nostro checkout.
Slovacchia
Vigilato dalla National Bank of Slovacchia (Národná banka Slovenska, NBS). In quanto membro dell’area euro, le transazioni slovacche seguono le stesse regole SCA e di gestione della valuta degli altri Paesi dell’eurozona sulla nostra piattaforma.
Slovenia
Vigilato dalla Bank of Slovenia (Banka Slovenije). La PSD2 è recepita dalla legge slovena sui servizi di pagamento, sull’emissione di moneta elettronica e sui sistemi di pagamento.
Spagna
Vigilato dal Banco de España. La SCA prevista dalla PSD2 è recepita dal Real Decreto-Ley 19/2018 e gli emittenti spagnoli di carte utilizzano normalmente l’autenticazione biometrica o tramite app come metodo SCA.

Questa panoramica è fornita a fini di trasparenza e orientamento generale. Non sostituisce una consulenza legale o finanziaria indipendente e consigliamo di consultare un professionista qualificato per questioni specifiche della propria giurisdizione.

Protezione dei dati e informazioni di pagamento

Cosa accade ai tuoi dati dopo il checkout

Ai sensi del Regolamento generale sulla protezione dei dati (UE) 2016/679, i dati personali relativi al pagamento (come nome, indirizzo di fatturazione e token della transazione) vengono trattati esclusivamente per completare l’ordine, prevenire le frodi e adempiere ai nostri obblighi contabili e fiscali. Questi dati vengono condivisi solo con il nostro elaboratore dei pagamenti, i nostri corrieri per l’evasione degli ordini (DHL e UPS) e, ove previsto dalla legge, con le autorità fiscali — e non vengono mai venduti a terzi per finalità di marketing.

Tutti i dettagli su come i dati personali vengono raccolti, utilizzati e conservati e su come puoi esercitare i tuoi diritti ai sensi del GDPR (accesso, rettifica, cancellazione e opposizione) sono riportati nella nostra Informativa sulla privacy.

Domande su un pagamento

Hai domande sul checkout, sulla fatturazione o su un addebito?

Contatta direttamente il nostro team di assistenza dal lunedì al venerdì, dalle 09:00 alle 17:00 CET. Cerchiamo di rispondere entro 1 giorno lavorativo.