1. Titolare del trattamento
2. Quali dati trattiamo
- Dati tecnici e log: indirizzo IP, data e ora della richiesta, identificativi, User-Agent, referrer, stato della risposta, eventi di errori/sicurezza.
- Dati delle richieste di report: VIN inserito e/o targa e metadati della richiesta (IP, timestamp) – esclusivamente per la gestione della richiesta e per cache temporanea; la cache non include dati identificativi dell'utente.
- Dati delle transazioni (quando acquisti un report): e-mail per la consegna del report, dati di fatturazione (es. nome e cognome/denominazione, indirizzo, partita IVA – se richiesto per fattura), dati di pagamento (identificativi/marcatori del sistema di pagamento).
- Comunicazione: indirizzo e-mail/telefono e contenuto della corrispondenza, se ci contatti.
Non gestiamo registrazione di account né newsletter. Non utilizziamo cookie di marketing.
3. Finalità e basi giuridiche
- Esecuzione del servizio – ricezione della richiesta, generazione e consegna del rapporto, gestione dei pagamenti e reclami eventuali: art. 6 par. 1 lett. b GDPR.
- Obblighi legali – contabilità e adempimenti fiscali (fatture, documenti contabili): art. 6 par. 1 lett. c GDPR.
- Legittimo interesse – sicurezza (anti-abusi, rate-limit), diagnostica, cache temporaneo, statistiche semplici senza profilazione, corrispondenza e difesa/accertamento dei diritti: art. 6 par. 1 lett. f GDPR.
- Fonti dati sul veicolo (art. 14 GDPR) – dati tecnici/eventi vengono ottenuti da fornitori collaboranti di informazioni automobilistiche e da fonti pubblicamente accessibili, esclusivamente ai fini della generazione del rapporto; generalmente non includono dati identificativi di persone fisiche.
Non eseguiamo marketing diretto, remarketing né profilazione degli utenti.
4. Fonti dei dati e contenuto del rapporto
L'utente fornisce il VIN/targa. I dati del veicolo sono ottenuti da fornitori partner di informazioni automotive e da fonti pubbliche – esclusivamente per generare il rapporto. Il rapporto può includere dati su eventi e storia del veicolo; di norma non contiene dati identificativi di persone fisiche.
6. Destinatari dei dati
- Hosting/CDN e protezione (es. Cloudflare) - log, traffico di rete, cache senza dati personali degli utenti.
- Operatore di pagamento (rivelato durante il pagamento) – regolazione della transazione.
- Fornitori di dati sui veicoli - esclusivamente VIN/targa e parametri della richiesta necessari per ottenere dati tecnici.
- Fornitori IT/servizi e-mail, contabilità, consulenti legali - nella misura necessaria per erogare i servizi o adempiere agli obblighi.
Questi soggetti operano come responsabili del trattamento o titolari autonomi – in conformità a contratti e/o clausole standard contrattuali (SCC).
7. Trasferimento fuori dall'EEE
A causa dell'infrastruttura dei fornitori, i dati tecnici possono essere elaborati fuori dal SEE (es. USA). Adottiamo adeguate misure di sicurezza (SCC, misure tecniche e organizzative).
8. Periodi di conservazione
- Log tecnici/sicurezza: fino a 90 giorni (o più a lungo se previsto da accertamenti/richieste di reclamo).
- Cache dei risultati delle richieste: fino alla scadenza del TTL impostato o a invalidazione manuale.
- Dati transazionali e di fatturazione: per il periodo previsto dalle normative contabili e fiscali (generalmente 5 anni dall'inizio dell'anno successivo all'esercizio fiscale).
- Corrispondenza: fino a 6 anni dalla fine della comunicazione o fino a opposizione valida (se basata sull'art. 6 comma 1 lettera f).
9. I tuoi diritti
Hai il diritto di richiedere: accesso ai dati, copie, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento basato sull'art. 6 comma 1 lettera f del GDPR.
Puoi presentare un reclamo al Presidente dell'UODO (ul. Stawki 2, 00-193 Varsavia, uodo.gov.pl).
Le richieste sono gestite all'indirizzo: pomoc(at)autoiso.pl.
10. Volontarietà dei dati
La fornitura di VIN/targa è volontaria ma necessaria per generare il rapporto. I dati di fatturazione sono richiesti per legge per transazioni/fatture.
11. Decisioni automatizzate
Non prendiamo decisioni pienamente automatizzate nei tuoi confronti con effetti legali. La generazione del rapporto è un'elaborazione tecnica dei dati del veicolo senza profilazione dell'utente.
12. Sicurezza
Applichiamo misure tecniche e organizzative adeguate (es. protezione rete, controllo accessi, crittografia TLS, logging eventi, protezione edge).
13. Indicizzazione da parte dei motori di ricerca/AI
I contenuti pubblici del servizio possono essere indicizzati da motori di ricerca e sistemi AI in conformità al file robots.txt e alle politiche di uso corretto.
14. Modifiche alla Politica
Possiamo aggiornare la Politica in caso di modifiche legislative, funzionalità o fornitori. Le modifiche vengono pubblicate con nuova data.