Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati è il gestore della piattaforma AutoBay24, con i seguenti riferimenti:

Al momento non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti obbligatori di cui all'art. 37 GDPR. Per qualsiasi questione relativa alla privacy, puoi scrivere direttamente al Titolare.

2. Dati raccolti

AutoBay24 tratta le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

• Dati di contatto (Acquirenti): nome, cognome, email, numero di telefono (compilando il form contatti o di richiesta preventivo).
• Dati aziendali (Concessionari): ragione sociale, partita IVA, codice fiscale, PEC, codice destinatario SDI, indirizzo sede operativa, recapiti telefonici, URL del sito web aziendale.
• Credenziali di accesso (Concessionari): indirizzo email e password. La password è memorizzata esclusivamente in forma cifrata mediante algoritmi di hashing sicuri (bcrypt/argon2) e non è accessibile in chiaro nemmeno al Titolare.
• Contenuti pubblicati dai Concessionari: dati tecnici dei veicoli, descrizioni, fotografie, prezzi e ogni altra informazione caricata sulla Piattaforma per la pubblicazione degli annunci. In fase di inserimento, il Concessionario può utilizzare la funzione di ricerca rapida per targa, che comporta la trasmissione del numero di targa a un fornitore esterno qualificato per il recupero automatico dei dati tecnici certificati del veicolo (cfr. sezione 5).
• Contenuto delle comunicazioni: testo dei messaggi inviati tramite form di contatto o canali di messaggistica (es. WhatsApp).
• Dati di pagamento: elaborati direttamente dal provider Stripe (con sede in Irlanda, UE). AutoBay24 non memorizza numeri di carta di credito né coordinate bancarie; riceve esclusivamente conferma dell'avvenuto pagamento e dati minimi necessari alla fatturazione.

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, URL di provenienza, pagine visitate, data e ora della visita.
• Cookie: si rimanda alla Cookie Policy per il dettaglio delle tipologie di cookie utilizzati.
• Log di sistema: i file di log sono generati automaticamente dai sistemi informatici per finalità di sicurezza e diagnostica.

3. Finalità e basi giuridiche del trattamento

I dati personali raccolti sono trattati per le seguenti finalità:

4. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati di contatto e preventivi: fino a 24 mesi dall'ultima interazione, salvo diverse richieste.
• Dati contrattuali e fiscali: 10 anni dalla cessazione del rapporto (art. 2220 c.c.).
• Log di sistema: massimo 12 mesi per finalità di sicurezza, salvo esigenze investigative.
• Cookie: secondo le durate specificate nella Cookie Policy.

Trascorsi tali termini, i dati sono cancellati o resi anonimi in modo irreversibile, fatti salvi gli obblighi di conservazione per legge.

5. Destinatari dei dati

I dati personali possono essere comunicati a:

• Responsabili del trattamento nominati ai sensi dell'art. 28 GDPR, quali: fornitori di hosting, servizi di posta elettronica, sistemi di pagamento (Stripe), piattaforme di comunicazione (WhatsApp Business), fornitori di banche dati tecniche dei veicoli e servizi di verifica targa (limitatamente ai dati identificativi del veicolo necessari per la consultazione tecnica).
• Consulenti e professionisti per adempimenti contabili, fiscali e legali.
• Autorità pubbliche qualora richiesto da norme di legge o provvedimenti giudiziari.
• Concessionari registrati sulla piattaforma, limitatamente ai dati di contatto necessari per rispondere a richieste di informazioni su singoli annunci.

I dati non sono oggetto di diffusione e non vengono ceduti a terzi per finalità di marketing senza consenso specifico.

6. Trasferimenti di dati extra-UE

Alcuni fornitori tecnici (es. servizi cloud, strumenti di analisi) potrebbero trattare dati in paesi fuori dallo Spazio Economico Europeo. In tali casi, i trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del GDPR:

• Decisioni di adeguatezza della Commissione Europea (art. 45 GDPR);
• Clausole Contrattuali Standard (Standard Contractual Clauses) adottate dalla Commissione (art. 46 GDPR);
• Adesione a framework di protezione riconosciuti (es. EU-U.S. Data Privacy Framework).

L'elenco aggiornato dei trasferimenti può essere richiesto scrivendo a info@autobay24.it.

7. Diritti dell'interessato

In qualità di interessato, puoi esercitare in qualsiasi momento i seguenti diritti (artt. 15-22 GDPR):

• Accesso — ottenere conferma dell'esistenza di un trattamento e ricevere copia dei dati.
• Rettifica — correggere dati inesatti o integrare dati incompleti.
• Cancellazione ("diritto all'oblio") — ottenere la cancellazione dei dati, nei casi previsti dalla legge.
• Limitazione — ottenere la limitazione del trattamento in specifiche circostanze.
• Opposizione — opporti al trattamento per motivi legittimi o per marketing diretto.
• Portabilità — ricevere i dati in formato strutturato e trasmetterli ad altro titolare.
• Non sottoposizione a decisioni automatizzate — non essere soggetto a decisioni basate unicamente su trattamento automatizzato che producano effetti giuridici (art. 22 GDPR). AutoBay24 non adotta processi decisionali automatizzati significativi nei confronti degli utenti.
• Revoca del consenso — revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
• Reclamo al Garante — proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

8. Sicurezza dei dati

AutoBay24 adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali, tra cui:

• cifratura delle comunicazioni tramite protocollo HTTPS (TLS 1.2+);
• hashing delle password con algoritmi sicuri (bcrypt/argon2);
• controllo degli accessi basato su ruoli e autenticazione sicura;
• backup periodici e piani di ripristino in caso di incidenti;
• audit periodici dei sistemi e monitoraggio degli eventi di sicurezza.

In caso di violazione dei dati (data breach) che comporti un rischio elevato per i diritti e le libertà degli interessati, il Titolare procederà alla notifica al Garante entro 72 ore ai sensi dell'art. 33 GDPR.

9. Dati di minori

I servizi di AutoBay24 sono rivolti a utenti maggiorenni. Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni senza il consenso di chi esercita la responsabilità genitoriale (art. 2-quinquies D.Lgs. 196/2003). Se venissimo a conoscenza di aver trattato dati di un minore senza adeguato consenso, procederemo alla loro cancellazione immediata.

10. Modifiche all'informativa

La presente informativa può essere aggiornata per riflettere modifiche normative, evoluzioni dei servizi offerti o best practice di settore. La versione aggiornata è sempre pubblicata su questa pagina con indicazione della data dell'ultima revisione. Ti invitiamo a consultarla periodicamente.

Per qualsiasi domanda sull'informativa o sul trattamento dei dati, contatta: info@autobay24.it.