Informativa sulla privacy
Qui trova quali dati personali trattiamo quando utilizza voziti.eu, per quali finalità, su quale base giuridica, per quanto tempo e quali diritti Le spettano.
1. Titolare del trattamento
SaltySoulCreatives · ulteriori dati nelle note legali. Non è obbligatoria la nomina di un responsabile della protezione dei dati; per domande sulla privacy ci scriva tramite la pagina contatti.
2. Hosting e file di log del server
Il sito è ospitato da ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, Germania (responsabile del trattamento ai sensi dell’art. 28 GDPR). A ogni accesso il server tratta dati tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiesto, referrer, browser e sistema operativo, per la fornitura, la stabilità e la sicurezza (art. 6, par. 1, lett. f GDPR). I log vengono cancellati o anonimizzati dal provider dopo breve tempo. Per proteggerci da abusi (ad es. troppi tentativi di accesso) memorizziamo inoltre per breve tempo un hash non reversibile dell’indirizzo IP.
3. Account
Alla registrazione trattiamo indirizzo e-mail, password (solo come hash crittografato), nome o nome visualizzato, tipo di account (privato/concessionario) e dati facoltativi del profilo come telefono, località/CAP, ragione sociale, indirizzo, codice fiscale/partita IVA (OIB), sito web, orari e logo. La finalità è fornire l’account e la piattaforma (art. 6, par. 1, lett. b GDPR). I dati sono conservati finché esiste l’account e rimossi dopo la sua cancellazione, salvo obblighi di conservazione.
4. Annunci e dati visibili pubblicamente
I contenuti degli annunci (testi, foto, dati del veicolo, prezzo, località) nonché il nome visualizzato, per i concessionari i dati aziendali e – se lo desidera – il Suo numero di telefono sono visibili pubblicamente, mostrati in tutte le versioni linguistiche e possono essere indicizzati dai motori di ricerca. Il numero di telaio (VIN) non viene mai mostrato pubblicamente. Base giuridica: art. 6, par. 1, lett. b GDPR. Gli annunci durano 90 giorni; gli annunci scaduti e non riattivati vengono cancellati con le foto sei mesi dopo. Se non lo desidera, non pubblichi targhe o persone nelle foto.
I concessionari possono trasferire annunci tramite caricamento di tabelle o software collegati (ad es. SALTYDATA); in tal caso vengono trattati i dati e le foto trasmessi. Le foto possono essere caricate anche con lo smartphone tramite codice QR; a tal fine viene creata una sessione di caricamento di breve durata.
5. Messaggi, preferiti e contatto
Memorizziamo i messaggi tra utenti per recapitarli e mostrarli (art. 6, par. 1, lett. b GDPR); dei nuovi messaggi La informiamo via e-mail. I messaggi vengono cancellati automaticamente dopo 90 giorni. Non leggiamo i messaggi, salvo in caso di segnalazione o di concreto sospetto di abuso. I preferiti sono collegati al Suo account. Le richieste tramite la pagina contatti o via e-mail sono trattate per gestire la Sua richiesta (art. 6, par. 1, lett. b o f GDPR) e cancellate una volta evase, salvo obblighi di conservazione. Per i contatti tramite link WhatsApp si applica l’informativa di WhatsApp; voziti.eu non trasmette dati a WhatsApp finché Lei non clicca sul link.
6. Pagamenti (Stripe)
I servizi a pagamento sono gestiti tramite Stripe Payments Europe Ltd., Dublino, Irlanda. I dati di pagamento vengono inseriti direttamente presso Stripe; non riceviamo dati completi di carta o conto, ma solo stato del pagamento, importo, servizio e indirizzo e-mail. Base giuridica: art. 6, par. 1, lett. b e c GDPR. Stripe può trasferire dati anche negli USA (EU-US Data Privacy Framework o clausole contrattuali standard). Conserviamo i dati di fatturazione e contabili fino a dieci anni secondo gli obblighi fiscali e commerciali. Informativa di Stripe: https://stripe.com/privacy
7. E-mail
Inviamo esclusivamente e-mail di sistema e relative al contratto (ad es. conferma di registrazione, reimpostazione password, nuovo messaggio, scadenza dell’annuncio, conferma di pagamento) tramite il server di posta del nostro provider. Non inviamo newsletter pubblicitarie.
8. Traduzione, assistente descrizioni e ricerca intelligente (IA)
Per la traduzione automatica dei testi degli annunci, l’assistenza nella redazione delle descrizioni e la ricerca in linguaggio naturale utilizziamo l’interfaccia di xAI (X.AI LLC, USA). Vengono trasmessi solo i relativi testi o dati del veicolo e le richieste di ricerca – nessun nome, indirizzo e-mail o indirizzo IP degli utenti. La preghiamo di non inserire dati personali nelle descrizioni e nelle ricerche. Le traduzioni vengono memorizzate da noi per non doverle richiedere di nuovo. Base giuridica: art. 6, par. 1, lett. b e f GDPR (marketplace multilingue, ricerca agevole). Il trasferimento negli USA avviene sulla base di clausole contrattuali standard (art. 46 GDPR) o – se il fornitore è certificato – dell’EU-US Data Privacy Framework.
9. Mappe e ricerca località
Nelle pagine di annunci e concessionari mostriamo mappe di OpenStreetMap (OpenStreetMap Foundation, Regno Unito); la località viene convertita in coordinate tramite il servizio Nominatim. In tal caso il Suo indirizzo IP e la località cercata vengono trasmessi ai server di OpenStreetMap. Base giuridica: art. 6, par. 1, lett. f GDPR (visualizzazione dell’ubicazione). Per il Regno Unito esiste una decisione di adeguatezza dell’UE. Informativa: https://osmfoundation.org/wiki/Privacy_Policy
10. Contenuti esterni (CDN)
Alcune librerie software e icone vengono caricate da reti di distribuzione dei contenuti: cdnjs (Cloudflare, Inc., USA) per la libreria delle mappe, unpkg (Cloudflare, Inc., USA) per le icone e flagcdn.com per le bandiere. In tal caso il Suo indirizzo IP viene trasmesso al relativo fornitore. Base giuridica: art. 6, par. 1, lett. f GDPR (visualizzazione rapida e affidabile). Cloudflare è certificata nell’ambito dell’EU-US Data Privacy Framework. I caratteri vengono caricati dal nostro server; non avviene alcuna connessione a Google Fonts.
11. Pubblicità e link partner
I clic sui nostri banner pubblicitari vengono contati in forma anonima (numero di clic, senza dati personali). In alcune pagine mostriamo link partner contrassegnati verso negozi online (ad es. rivenditori di pneumatici) tramite la rete di affiliazione Awin (AWIN AG, Berlino, Germania). Al caricamento della pagina non viene trasmesso alcun dato ad Awin. Solo quando clicca su un link partner viene reindirizzato al negozio tramite Awin; Awin e il negozio possono allora impostare cookie per attribuire un acquisto al link. Ne sono responsabili Awin e il negozio; noi riceviamo solo dati anonimi sulle provvigioni. Informativa di Awin: https://www.awin.com/it/privacy
12. Cookie e memoria locale
Utilizziamo solo cookie tecnicamente necessari e funzioni di memoria del browser: un cookie di sessione per l’accesso (cancellato al logout o alla fine della sessione), un cookie e una voce locale per la lingua scelta (un anno) e voci locali per impostazioni e bozze. Sono strettamente necessari per le funzioni da Lei richieste (§ 25, comma 2 TDDDG, art. 6, par. 1, lett. b e f GDPR); non richiedono consenso. Non utilizziamo cookie di analisi o di tracciamento pubblicitario. Può cancellare i cookie nel browser in qualsiasi momento.
13. Destinatari e paesi terzi
A seconda della funzione, destinatari dei Suoi dati sono altri utenti (annunci pubblici, messaggi), il nostro provider di hosting, Stripe, xAI, OpenStreetMap, i fornitori CDN indicati e, in caso di clic su link partner, Awin. Le autorità ricevono dati solo se siamo obbligati per legge. Il trasferimento verso paesi al di fuori dell’UE/SEE avviene solo come descritto nelle singole sezioni. Non vendiamo dati.
14. I Suoi diritti
Ha diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e il diritto di opporsi, per motivi connessi alla Sua situazione particolare, al trattamento basato su interessi legittimi (art. 21). Molti dati possono essere modificati direttamente nel profilo e gli annunci cancellati in autonomia. Per la cancellazione dell’account e qualsiasi altra richiesta è sufficiente un messaggio tramite la pagina contatti.
Può proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro in cui risiede. L’autorità competente per noi è il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germania, www.lda.bayern.de. In Italia: Garante per la protezione dei dati personali, www.garanteprivacy.it; in Croazia: AZOP, www.azop.hr.
15. Sicurezza, nessuna decisione automatizzata, modifiche
La trasmissione avviene in forma crittografata (HTTPS); le password sono memorizzate solo come hash. Non avviene alcun processo decisionale esclusivamente automatizzato, compresa la profilazione, ai sensi dell’art. 22 GDPR. Il conferimento dei dati non è obbligatorio per legge o contratto; senza i dati necessari per l’account non è però possibile pubblicare annunci. Aggiorniamo la presente informativa quando cambiano le funzioni o il quadro normativo; vale la versione qui pubblicata.