Informativa Privacy
Trasparenza anche nel trattamento dei tuoi dati.
La presente informativa descrive come vengono trattati i dati personali
nell’ambito del sito AutoProtetta®, dei Servizi Professionali Shopycar®,
del checkout, dell’assistenza e degli eventuali strumenti digitali collegati.
Chiara, completa e leggibile.
L’informativa si applica ai trattamenti effettuati attraverso il sito,
il checkout, i Servizi Shopycar®, l’assistenza e gli strumenti digitali
eventualmente messi a disposizione del Cliente.
Titolare del trattamento
Il Titolare del trattamento è:
Insegna commerciale: AutoProtetta®
Sede: Via Cossano 16, Alice Castello
Partita IVA: 02650650027
REA: VC – 202578
Telefono: +39 347 1275167
PEC: assifinconsult@pec.it
Nel sito e nei documenti contrattuali, le espressioni
“AutoProtetta®”, “Shopycar®”, “il Titolare”, “noi” o “nostro”
si riferiscono al soggetto sopra indicato.
Ambito di applicazione
La presente informativa riguarda i trattamenti connessi a:
- navigazione sul sito www.autoprotetta.it;
- richieste di informazioni e contatti;
- preventivi e valutazioni preliminari;
- acquisto di servizi tramite checkout;
- Storycar Passport®;
- Shopycar Elite®;
- Shopycar Protect®;
- Passport Digitale Shopycar®;
- assistenza clienti;
- comunicazioni operative e contrattuali;
- attività amministrative, contabili e fiscali;
- eventuali aree riservate e strumenti digitali collegati ai servizi.
Dati personali trattati
Dati identificativi e di contatto
- nome e cognome;
- indirizzo;
- codice fiscale, quando necessario;
- email;
- numero di telefono;
- eventuali dati di fatturazione.
Dati relativi al veicolo
- targa;
- numero di telaio, quando disponibile;
- marca, modello, versione e anno;
- chilometraggio dichiarato;
- documentazione tecnica o amministrativa;
- informazioni relative a manutenzioni, riparazioni o verifiche;
- fotografie, video e altri elementi utili alla pratica.
Dati relativi alla pratica
- servizio acquistato;
- ordine e pagamento;
- documenti caricati o inviati;
- comunicazioni con il Cliente;
- richieste di integrazione;
- stato e cronologia della pratica;
- consulente o professionista assegnato;
- report, note e documentazione conclusiva.
Dati tecnici
- indirizzo IP;
- browser e dispositivo utilizzato;
- data e ora degli accessi;
- log tecnici e di sicurezza;
- preferenze e consensi registrati;
- cookie e tecnologie analoghe, secondo la relativa Cookie Policy.
Il Titolare non richiede intenzionalmente categorie particolari di dati personali
o dati giudiziari, salvo casi eccezionali in cui il trattamento sia necessario
e consentito dalla normativa applicabile.
Finalità e basi giuridiche
Rispondere a richieste, email, telefonate e messaggi.
Base giuridica: misure precontrattuali o legittimo interesse.
Creare e gestire eventuali account o accessi personali.
Base giuridica: esecuzione del contratto o misure precontrattuali.
Gestire ordine, checkout, conferimento dell’incarico e pagamento.
Base giuridica: esecuzione del contratto.
Analizzare documenti, gestire la pratica e predisporre report.
Base giuridica: esecuzione del contratto.
Adempiere a obblighi amministrativi, contabili e normativi.
Base giuridica: obbligo legale.
Prevenire abusi, tutelare diritti e gestire eventuali controversie.
Base giuridica: legittimo interesse o difesa di un diritto.
Inviare comunicazioni promozionali quando richiesto.
Base giuridica: consenso.
Inviare comunicazioni su servizi analoghi a quelli già acquistati.
Base giuridica: normativa applicabile e diritto di opposizione.
Conferimento dei dati
Il conferimento dei dati è generalmente facoltativo.
Tuttavia, i dati contrassegnati come obbligatori sono necessari
per rispondere alle richieste, concludere il contratto,
gestire il pagamento o svolgere il Servizio acquistato.
Il mancato conferimento può rendere impossibile completare il checkout,
aprire la pratica, eseguire determinate verifiche o fornire assistenza.
Il consenso marketing è sempre facoltativo e il suo mancato rilascio
non pregiudica l’acquisto o l’esecuzione del Servizio.
Checkout e pagamenti
I dati necessari al checkout vengono utilizzati per registrare l’ordine,
le accettazioni contrattuali, il servizio scelto e le informazioni
necessarie all’esecuzione dell’incarico.
Il pagamento può essere gestito da Stripe o da altro prestatore
di servizi di pagamento autorizzato.
I dati completi della carta di pagamento vengono inseriti direttamente
nell’ambiente sicuro del prestatore di pagamento e non transitano
né vengono memorizzati nei sistemi di Autoprotetta®.
Il prestatore di pagamento tratta i dati secondo la propria informativa
privacy e in qualità di soggetto autonomo rispetto ai trattamenti
di propria competenza.
Passport Digitale Shopycar®
Quando previsto, il Passport Digitale consente di consultare
e gestire informazioni relative alla pratica.
All’interno possono essere trattati:
- stato e cronologia della pratica;
- documentazione ricevuta o mancante;
- richieste di integrazione;
- consulente assegnato;
- messaggi e aggiornamenti;
- report e allegati;
- log di accesso e attività tecniche.
L’accesso deve avvenire tramite credenziali personali.
Il Cliente è tenuto a conservarle con cura e a segnalare
tempestivamente eventuali utilizzi non autorizzati.
Comunicazione dei dati e destinatari
Nei limiti necessari alle finalità descritte, i dati possono essere comunicati a:
- dipendenti e collaboratori autorizzati;
- consulenti e professionisti incaricati della pratica;
- tecnici e soggetti coinvolti nelle verifiche previste;
- fornitori di hosting, cloud, email, backup e servizi informatici;
- provider del checkout e dei pagamenti;
- commercialisti, consulenti legali e amministrativi;
- fornitori di assistenza e customer care;
- autorità pubbliche e soggetti legittimati dalla legge;
- altri soggetti quando la comunicazione sia necessaria per eseguire il contratto.
I destinatari trattano i dati in qualità di soggetti autorizzati,
responsabili del trattamento o titolari autonomi, secondo il ruolo ricoperto.
I dati personali non vengono diffusi, salvo obbligo di legge
o utilizzo in forma anonima e aggregata.
Trasferimenti verso Paesi extra UE
Alcuni fornitori tecnologici possono trattare dati personali
anche al di fuori dello Spazio Economico Europeo.
In tali casi il trasferimento avviene nel rispetto della normativa applicabile,
mediante decisioni di adeguatezza, clausole contrattuali standard
o altri strumenti giuridici riconosciuti.
Ulteriori informazioni possono essere richieste al Titolare.
Tempi di conservazione
Al termine dei periodi applicabili, i dati vengono cancellati,
anonimizzati o conservati esclusivamente quando necessario
per obblighi di legge o difesa di un diritto.
Modalità e sicurezza del trattamento
Il trattamento viene effettuato prevalentemente con strumenti elettronici
e, quando necessario, con modalità cartacee.
Il Titolare adotta misure tecniche e organizzative adeguate,
tra cui, ove applicabili:
- connessioni protette tramite HTTPS;
- sistemi di autenticazione;
- controlli sugli accessi;
- backup e procedure di ripristino;
- aggiornamento dei sistemi;
- registrazione di eventi tecnici e di sicurezza;
- limitazione degli accessi ai soli soggetti autorizzati;
- procedure interne per la gestione dei dati e degli incidenti.
Marketing, newsletter e soft spam
Con il consenso dell’interessato, il Titolare può inviare
comunicazioni promozionali tramite email o altri canali autorizzati.
Il consenso può essere revocato in qualsiasi momento,
senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Nei casi consentiti dalla normativa, il Titolare può inviare
comunicazioni relative a servizi analoghi a quelli già acquistati
utilizzando l’indirizzo email fornito in occasione dell’acquisto.
L’interessato può opporsi in qualsiasi momento utilizzando
il link presente nelle comunicazioni o contattando il Titolare.
Diritti dell’interessato
L’interessato può esercitare, nei casi previsti, i seguenti diritti:
- accesso ai dati personali;
- rettifica dei dati inesatti;
- cancellazione dei dati;
- limitazione del trattamento;
- opposizione al trattamento;
- portabilità dei dati;
- revoca del consenso;
- reclamo al Garante per la protezione dei dati personali.
La cancellazione non può essere richiesta quando la conservazione
sia necessaria per obblighi di legge, esecuzione del contratto
o difesa di un diritto.
Contatti per la privacy
Per esercitare i diritti o richiedere chiarimenti sul trattamento
dei dati personali è possibile contattare:
La richiesta deve contenere informazioni sufficienti
a identificare l’interessato e il trattamento cui si riferisce.
Aggiornamenti dell’informativa
Il Titolare può aggiornare la presente informativa
per adeguarla a modifiche normative, organizzative,
tecnologiche o dei servizi offerti.
La versione aggiornata viene pubblicata sul sito
con indicazione della relativa versione.
Privacy in parole semplici
Perché raccogliete la targa?
Per identificare il veicolo oggetto della richiesta o del Servizio e svolgere le attività previste.
Conservate i dati della carta di credito?
No. I dati completi della carta vengono gestiti direttamente dal prestatore di pagamento.
Chi può vedere i documenti della pratica?
Solo i soggetti autorizzati e i professionisti che devono utilizzarli per svolgere le attività previste.
Posso chiedere la cancellazione dei dati?
Sì, nei casi previsti dalla legge. Alcuni dati devono però essere conservati per obblighi fiscali, contrattuali o di tutela legale.
Il consenso marketing è obbligatorio?
No. Il consenso marketing è facoltativo e non incide sull’acquisto o sull’esecuzione del Servizio.
Documentazione Shopycar®
Consulta anche le Condizioni Generali, la Specifica del Servizio,
la Guida all’avvio e l’Informativa sul diritto di recesso.