Privacy Policy

La presente informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), descrive come vengono trattati i dati personali di chi visita questo sito e dei concessionari che utilizzano il servizio EV Pilot Dealer (il "Servizio").

1. Titolare del trattamento

Il titolare del trattamento è [da completare: ragione sociale], con sede legale in [da completare: sede legale], P.IVA [da completare: partita IVA], REA [da completare: numero REA] (il "Titolare"). Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a [da completare: email di supporto].

2. Dati dei clienti dei concessionari

I dati che i concessionari inseriscono nel Servizio sui propri clienti (ad esempio nome, recapiti, codice fiscale, dati per preventivi e contratti) sono trattati dal Titolare solo per conto del concessionario, in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo quanto previsto dall'Accordo sul trattamento dei dati (DPA). Per questi dati il titolare è il concessionario, a cui i clienti devono rivolgersi per l'informativa e per l'esercizio dei propri diritti. La presente informativa riguarda invece i dati trattati dal Titolare per conto proprio, descritti di seguito.

3. Quali dati trattiamo

Categoria	Dati
Account	nome, indirizzo email, password (conservata solo in forma cifrata con algoritmo di hashing), stato dell'account.
Dati aziendali del concessionario	ragione sociale, sede legale, partita IVA, città di iscrizione al registro imprese, telefono ed email aziendali, luogo, logo.
Integrazione Multigestionale Motori	chiave API del concessionario (conservata cifrata) e dati delle vetture importate.
Abbonamento	identificativi cliente e abbonamento su Paddle, piano, stato, date di prova e rinnovo, storico delle transazioni (importo, imposte, valuta, data, numero di fattura). Non trattiamo i dati della carta o di altri metodi di pagamento, raccolti direttamente da Paddle.
Dati tecnici e di sicurezza	indirizzo IP e user agent del browser associati alla sessione, registro delle attività svolte nel Servizio (ad esempio accessi, modifiche, sottoscrizioni, aperture dei link pubblici dei preventivi), tentativi di accesso.
Comunicazioni	email di servizio inviate al concessionario (ad esempio promemoria della prova, notifiche) e richieste di assistenza.
Visitatori del sito pubblico	dati tecnici di navigazione (indirizzo IP, data e ora, pagina richiesta) registrati nei log del server.

4. Finalità e basi giuridiche

Finalità	Base giuridica
Registrazione, approvazione dell'account ed erogazione del Servizio, incluse le email di servizio e l'assistenza	Esecuzione del contratto (art. 6.1.b GDPR)
Gestione dell'abbonamento, della prova gratuita e dei pagamenti tramite Paddle	Esecuzione del contratto (art. 6.1.b GDPR)
Adempimenti contabili e fiscali, conservazione dei documenti relativi ai pagamenti	Obbligo di legge (art. 6.1.c GDPR)
Sicurezza del Servizio, prevenzione di abusi e frodi, registro delle attività, difesa in giudizio	Legittimo interesse del Titolare (art. 6.1.f GDPR)

Il conferimento dei dati contrassegnati come obbligatori è necessario per registrarsi e usare il Servizio. Non effettuiamo attività di marketing, profilazione o decisioni automatizzate.

5. Destinatari e responsabili del trattamento

I dati sono trattati dal personale autorizzato del Titolare e possono essere comunicati ai seguenti soggetti:

• fornitore di hosting dell'infrastruttura del Servizio: [da completare: nome e sede del fornitore di hosting] , in qualità di responsabile del trattamento;
• Mailgun (Sinch Mailgun), per l'invio delle email del Servizio, in qualità di responsabile del trattamento;
• Paddle.com, che gestisce ordini, pagamenti e fatture come rivenditore (Merchant of Record) e tratta i dati di pagamento in qualità di autonomo titolare, secondo la propria informativa privacy;
• Multigestionale Motori, a cui il Servizio si collega con la chiave API fornita dal concessionario per importare le vetture;
• Bunny.net (BunnyWay d.o.o., Slovenia), che fornisce i caratteri tipografici del sito e riceve l'indirizzo IP del browser;
• autorità e consulenti (ad esempio legali e commercialisti) quando previsto dalla legge o necessario per la difesa di un diritto.

I dati non sono diffusi né venduti a terzi.

6. Trasferimenti fuori dall'Unione europea

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo: Paddle ha sede nel Regno Unito, paese per cui la Commissione europea ha adottato una decisione di adeguatezza; per gli altri fornitori, eventuali trasferimenti avvengono sulla base di una decisione di adeguatezza (incluso l'EU-US Data Privacy Framework) o delle clausole contrattuali tipo approvate dalla Commissione europea.

7. Periodo di conservazione

• Dati dell'account, dati aziendali e dati inseriti nel Servizio: per tutta la durata dell'account; vengono cancellati quando l'account viene eliminato.
• Documenti e registrazioni relativi ai pagamenti: 10 anni, come previsto dalla normativa civilistica e fiscale (art. 2220 c.c.).
• Registro delle attività: 12 mesi.
• Sessioni di accesso: fino alla scadenza della sessione, oppure fino al logout se è stata scelta l'opzione "Ricordami".
• Log tecnici del server e copie di backup: [da completare: durata di conservazione di log e backup] .

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui connessioni cifrate (HTTPS), password conservate con algoritmi di hashing, cifratura delle chiavi API, separazione dei dati tra concessionari e registro delle attività. Maggiori dettagli sono riportati nel DPA.

9. Diritti degli interessati

In qualsiasi momento è possibile esercitare i diritti previsti dagli articoli 15-22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento basato sul legittimo interesse. Le richieste vanno inviate a [da completare: email di supporto] e ricevono risposta entro 30 giorni. Il concessionario può inoltre aggiornare i propri dati, esportarli in formato CSV o eliminare l'account in autonomia dalla pagina del profilo.

È sempre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Cookie

Il sito utilizza solo cookie tecnici necessari al suo funzionamento. I dettagli sono riportati nella Cookie Policy.

11. Modifiche

La presente informativa può essere aggiornata; la versione in vigore è sempre pubblicata su questa pagina con la data dell'ultimo aggiornamento. Le modifiche rilevanti saranno comunicate ai concessionari via email o all'interno del Servizio.