Informativa sulla privacy

Titolare del trattamento è CREDELAUTO DI CREMASCHINI MARCO & C. SAS, con sede in Via Follo 5D, 25070 Caino (BS).

• P.IVA: 04752920985
• REA: TODO Mattia
• Email per richieste in materia di privacy: TODO Mattia

Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto il trattamento non rientra nelle ipotesi che ne rendono obbligatoria la nomina ai sensi dell'art. 37 GDPR.

Trattiamo solo i dati strettamente necessari a fornire i servizi del sito. Le categorie di dati e le rispettive finalità sono le seguenti:

• Esecuzione di misure precontrattuali o del contratto (art. 6.1.b GDPR) per la gestione dell'account e delle richieste inviate tramite i moduli.
• Consenso (art. 6.1.a GDPR) per l'iscrizione alla newsletter e per il caricamento delle foto del veicolo nella richiesta di valutazione. Il consenso è revocabile in ogni momento.
• Legittimo interesse (art. 6.1.f GDPR) per la sicurezza del servizio (log tecnici, prevenzione abusi) e per la corretta gestione dell'infrastruttura.

• Comunicazioni cifrate in transito tramite HTTPS (TLS).
• Accesso ai dati ristretto al personale autorizzato della concessionaria, tramite credenziali individuali e ruoli (admin / super-admin).
• Foto allegate alle richieste di valutazione conservate in uno storage privato: gli URL sono firmati a tempo e non risultano indicizzabili dall'esterno.
• Sul database è attiva la Row Level Security: ogni cliente può accedere ai propri soli dati. Le credenziali con privilegi amministrativi non sono mai esposte al browser.
• Le password sono gestite e conservate in forma cifrata dal nostro fornitore di autenticazione (Supabase Auth).

I dati non sono ceduti a terzi per finalità commerciali. Sono comunicati esclusivamente ai fornitori di servizi tecnici che ci supportano nell'erogazione del sito, nominati Responsabili del trattamento ex art. 28 GDPR:

TODO Mattia: confermare elenco e riferimenti completi dei sub-responsabili una volta firmati i DPA.

I dati sono conservati su infrastrutture all'interno dell'Unione Europea. Alcuni fornitori (in particolare per l'invio di email) potrebbero comportare trasferimenti verso paesi extra-UE in casi specifici: tali trasferimenti avvengono in presenza di garanzie adeguate (Clausole Contrattuali Standard della Commissione Europea o decisioni di adeguatezza).

TODO Mattia: dettagliare ulteriormente se dopo la firma dei DPA emergono trasferimenti specifici.

• Account cliente: per tutta la durata dell'account; in caso di richiesta di cancellazione, entro tempi tecnici ragionevoli.
• Richieste gestite (Informazioni, Ricerca, Valutazione): per il tempo necessario alla gestione del contatto commerciale e a soddisfare eventuali obblighi normativi.
• Richieste rifiutate: vengono eliminate automaticamente dopo circa 30 giorni dalla chiusura, comprese le eventuali foto allegate.
• Iscritti newsletter: fino alla disiscrizione da parte dell'utente, che può avvenire in qualsiasi momento dal link presente in ogni email.
• Log tecnici di sistema: per il tempo strettamente necessario alle finalità di sicurezza, secondo le politiche dei fornitori.

L'utente può in qualsiasi momento esercitare i diritti previsti dagli artt. 15–22 del GDPR, e in particolare:

• diritto di accesso ai propri dati;
• diritto di rettifica e aggiornamento;
• diritto alla cancellazione (oblio);
• diritto di limitazione del trattamento;
• diritto alla portabilità dei dati;
• diritto di opposizione al trattamento;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitare i propri diritti è sufficiente scrivere a: TODO Mattia.

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento delle funzionalità di base, e in particolare alla gestione della sessione di autenticazione per gli utenti registrati. Non vengono utilizzati cookie di profilazione né strumenti di analisi statistica di terze parti che richiedano un consenso preventivo.

La lista dei veicoli preferiti viene salvata in localStorage del browser dell'utente: si tratta di una tecnologia analoga ai cookie, ma di natura tecnica, perché serve unicamente a ricordare la lista tra una visita e l'altra sullo stesso dispositivo.

Poiché vengono utilizzati esclusivamente cookie tecnici, non è previsto un banner di consenso. Qualora in futuro venissero introdotti strumenti di misurazione o profilazione, questa informativa verrà aggiornata e sarà implementato un sistema di raccolta del consenso conforme.

La presente informativa può essere aggiornata nel tempo per riflettere modifiche normative o cambiamenti nei servizi del sito. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Si invita a consultarla periodicamente.