Informativa sulla privacy

DAT AUTOHUS AG
An der Autobahn 11
27404 Bockel
Germania

E-mail: vertrieb@autohus.de
Sito web: www.autohus.de
Tel.: +49 4286 / 926 0
Fax: +49 4286 / 926 499

Dr. jur. Kay Gunkel
Universitätsallee 5
28359 Bremen
Deutschland

E-mail: kontakt@ra-gunkel.de · dsb@autohus.de

Può visitare il nostro sito senza fornire dati personali. A ogni accesso il Suo browser o la nostra app trasmette dati tecnici di utilizzo che vengono memorizzati in dati di protocollo (server log file). Tra questi rientrano in particolare il Suo indirizzo IP, la data e l’ora della richiesta, l’indirizzo richiamato, compresi eventuali parametri, l’esito della richiesta, il volume di dati trasferito, la pagina visitata in precedenza (referrer) e l’identificativo del Suo browser o del Suo sistema operativo. Tali dati servono a garantire un funzionamento privo di anomalie, a respingere attacchi e a chiarire casi di abuso.

Il sito web, l’interfaccia dell’app e le relative banche dati sono gestiti per nostro conto da un responsabile del trattamento vincolato contrattualmente (art. 28 GDPR) sull’infrastruttura di Amazon Web Services (AWS). Server, banche dati e archivi dei log si trovano nella regione AWS di Francoforte sul Meno. Le pagine vengono erogate tramite la rete di distribuzione Amazon CloudFront, che risponde a ogni richiesta da un nodo di rete il più possibile vicino: per un accesso dall’Europa, di norma in Europa. A monte è attivo un Web Application Firewall (AWS WAF) che esamina le richieste alla ricerca di schemi di attacco. Le e-mail a Lei destinate (ad es. codici di conferma, conferme di prenotazione e conferme d’ordine) vengono inviate tramite Amazon Simple Email Service nella regione di Francoforte sul Meno. La base giuridica è l’art. 6, par. 1, lett. f) GDPR, fondata sul nostro legittimo interesse a un’offerta web sicura e funzionante; nella misura in cui le e-mail servono all’esecuzione di un contratto, l’art. 6, par. 1, lett. b) GDPR.

La durata di conservazione dei dati di protocollo dipende dalla loro tipologia:

Log di accesso della rete di distribuzione (ogni richiesta, senza cookie): conservazione a Francoforte sul Meno, cancellazione automatica dopo 90 giorni.

Log del Web Application Firewall: contengono soltanto le richieste per le quali è scattata una regola di sicurezza (tra queste possono rientrare anche normali accessi, ad esempio da reti di data center o da servizi di anonimizzazione), con indirizzo IP, indirizzo richiamato e intestazioni della richiesta, ma senza cookie e senza dati di accesso. Per ragioni tecniche questi log vengono conservati nella regione AWS Stati Uniti orientali (Virginia settentrionale) e cancellati automaticamente dopo 90 giorni.

Log della nostra interfaccia di programmazione (API): ogni richiesta che comporta una modifica (ad es. registrazione, accesso, prenotazione, ordine, invio di un modulo) e ogni richiesta non andata a buon fine vengono registrate con indirizzo IP, identificativo del browser, indirizzo richiamato, esito e, per gli utenti che hanno effettuato l’accesso, l’indirizzo e-mail dell’account cliente. Ciò avviene, da un lato, sotto forma di riga di log a Francoforte sul Meno, cancellata automaticamente dopo 90 giorni e, dall’altro, come voce nella nostra banca dati a Francoforte sul Meno, che cancelliamo automaticamente dopo dodici mesi. Le copie di backup della banca dati vengono conservate per 35 giorni.

Se i dati di protocollo sono necessari per chiarire uno specifico incidente di sicurezza, li conserviamo fino alla sua conclusione. Per la conservazione dei log del firewall negli USA ci basiamo sulla decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework UE-USA, nell’ambito del quale Amazon Web Services è certificata; in via complementare si applicano le clausole contrattuali tipo contenute nell’accordo sul trattamento dei dati stipulato con AWS.

Segnalazioni di arresti anomali: se sul nostro sito web o nella nostra app si verifica un errore di programma, questi inviano una segnalazione di errore al nostro server. La segnalazione contiene il testo dell’errore, la sequenza tecnica del programma nel punto dell’errore, l’area interessata, la piattaforma e, per il sito web, l’indirizzo richiamato. La registriamo come descritto sopra alla voce «Log della nostra interfaccia di programmazione (API)», con gli stessi termini di cancellazione, e la utilizziamo esclusivamente per individuare e correggere errori (art. 6, par. 1, lett. f) GDPR).

Utilizzando il modulo di contatto raccogliamo i Suoi dati personali (nome, dati di contatto, testo del messaggio) soltanto nella misura in cui Lei li mette a disposizione. Il trattamento ha come finalità la presa di contatto e avviene sulla base dell’art. 6, par. 1, lett. a) GDPR con il Suo consenso e, in via complementare, sulla base dell’art. 6, par. 1, lett. b) GDPR per le richieste connesse a un contratto.

Può revocare il consenso in qualsiasi momento comunicandocelo, senza che ciò pregiudichi la liceità del trattamento effettuato fino alla revoca. Utilizziamo i Suoi dati di contatto solo per gestire la Sua richiesta. Per il trattamento ulteriore e i termini di cancellazione si veda la sezione «Richieste dei clienti e gestione dei lead (CRM)».

All’apertura di un account cliente raccogliamo i dati ivi indicati (nome, indirizzo e-mail, password e, facoltativamente, numero di telefono, indirizzo e dati aziendali), nonché la data, l’ora e la lingua della registrazione. Tramite l’account cliente ha a disposizione, sul sito web e nell’app, i preferiti, le ricerche salvate, le richieste, le prenotazioni, le proposte di vendita di veicoli a noi inviate e gli ordini. La base giuridica è l’art. 6, par. 1, lett. b) GDPR (contratto di utilizzo relativo all’account cliente). La password viene conservata esclusivamente come valore hash crittografico; un accesso resta valido al massimo 90 giorni.

Può cancellare il Suo account cliente in qualsiasi momento: come procedere e quali account cancelliamo automaticamente è indicato nella sezione «Cancellazione dell’account cliente». In caso di conclusione di un contratto di compravendita o simile, la conservazione dei dati contrattuali è disciplinata dai termini di conservazione previsti dal diritto commerciale e tributario (§ 257 HGB, § 147 AO).

Se prenota un veicolo, registriamo la prenotazione (veicolo, inizio e fine) nel Suo account cliente. Affinché il veicolo non venga venduto contemporaneamente ad altri, trasmettiamo il Suo nome o la Sua ragione sociale, il Suo indirizzo e-mail e, se indicato, il Suo numero di telefono al nostro sistema gestionale interno, nel quale il nostro team di vendita visualizza la prenotazione (art. 6, par. 1, lett. b) GDPR). Le prenotazioni sono a pagamento e vengono saldate in anticipo tramite il nostro fornitore di servizi di pagamento (vedi «Pagamento online (Stripe)»). Qualora offrissimo un periodo di prenotazione gratuita, conserviamo per 30 giorni dopo la sua scadenza l’informazione che Lei aveva già prenotato quel veicolo, affinché possa essere utilizzato una sola volta per ciascun veicolo (art. 6, par. 1, lett. f) GDPR).

Indipendentemente dall’esecuzione di un contratto, utilizziamo il Suo indirizzo e-mail esclusivamente per finalità pubblicitarie proprie, per l’invio della newsletter, a condizione che Lei vi abbia espressamente acconsentito (art. 6, par. 1, lett. a) GDPR). L’iscrizione può avvenire in due modi. Con il modulo di iscrizione sul sito web si applica la procedura di doppio opt-in: riceverà un’e-mail con un link di conferma e soltanto dopo il clic La inseriremo nella lista di distribuzione; le iscrizioni non confermate vengono cancellate dopo 30 giorni. Nel Suo account cliente (tramite la casella di spunta al momento della registrazione o tramite l’interruttore nelle impostazioni dell’account) non viene inviata la seconda e-mail di conferma, poiché Lei ha già confermato il Suo indirizzo e-mail per l’account; la spunta apposta al momento della registrazione diventa efficace soltanto con tale conferma. A prova del Suo consenso conserviamo la data, l’ora e l’indirizzo IP dell’iscrizione e della conferma, nonché la modalità di iscrizione.

Può revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato fino alla revoca, tramite il link di cancellazione presente in ogni newsletter, tramite l’interruttore nel Suo account cliente oppure comunicandocelo. Successivamente non riceverà più alcuna newsletter. Il Suo indirizzo e-mail resta memorizzato con l’annotazione «disiscritto» e con la data e l’ora della disiscrizione, affinché possiamo rispettare la revoca e dimostrare il consenso prestato in precedenza (art. 6, par. 1, lett. f) GDPR); cancelliamo tale annotazione — anche presso il nostro fornitore di invio — tre anni dopo la disiscrizione. Per l’invio ci avvaliamo di CleverReach (si veda la sezione «Invio della newsletter tramite CleverReach»).

L’assistente presente sul nostro sito risponde a domande sui veicoli e sulla disponibilità. Si tratta di un sistema di intelligenza artificiale: le risposte sono generate da un modello linguistico (Claude del fornitore Anthropic) che utilizziamo tramite il servizio Amazon Bedrock nel nostro account AWS. A tal fine i Suoi inserimenti vengono trasmessi al nostro backend e da lì inoltrati ad Amazon Bedrock nella regione di Francoforte sul Meno; tramite il profilo di inferenza europeo di Amazon Bedrock l’elaborazione può essere distribuita su data center AWS situati in altre regioni all’interno dell’Unione europea. Il trattamento avviene pertanto all’interno dell’UE. Secondo quanto dichiarato da AWS, il fornitore del modello non riceve i contenuti, che non vengono utilizzati per l’addestramento di modelli.

Per migliorare l’assistente, individuare errori nelle sue risposte e riconoscere abusi, conserviamo le conversazioni svolte sul nostro sito per 30 giorni a partire dall’ultimo messaggio; trascorso tale periodo vengono cancellate automaticamente. Vengono conservati i Suoi inserimenti, le risposte dell’assistente, data e ora, la lingua scelta e l’indicazione se Lei aveva effettuato l’accesso al Suo account cliente — non il Suo indirizzo IP, non l’identificativo del browser e nessun collegamento con il Suo account cliente. Le conversazioni sono associate soltanto a un identificativo casuale che il Suo browser genera per la singola conversazione. Prima della conservazione rendiamo automaticamente irriconoscibili indirizzi e-mail, numeri di telefono, IBAN, numeri di identificazione dei veicoli e targhe. Non trasmettiamo le conversazioni conservate al nostro team vendite; possono analizzarle solo poche persone autorizzate. Poiché non associamo le conversazioni ad alcuna persona, di norma non siamo in grado di ricondurle a una determinata richiesta (art. 11 GDPR).

Lo storico si trova inoltre nella memoria di sessione del Suo browser e viene inviato insieme a ogni domanda affinché l’assistente conosca il contesto. Lì viene cancellato quando Lei chiude la scheda, riavvia la chat oppure non scrive nulla per quattro ore. I nostri server registrano ogni richiesta alla chat senza il relativo contenuto (data e ora, indirizzo IP, identificativo del browser, esito; conservazione come descritto nella sezione «Hosting e file di log del server»). Per prevenire abusi contiamo le richieste giornaliere sotto un valore hash del Suo indirizzo IP; tale contatore viene cancellato dopo due giorni. La base giuridica è l’art. 6, par. 1, lett. f) GDPR, fondata sul nostro legittimo interesse a una funzione di consulenza affidabile e protetta da abusi. Lei può opporsi in qualsiasi momento al trattamento per motivi connessi alla Sua situazione particolare (art. 21 GDPR). La preghiamo di non inserire dati sensibili nella chat: per informazioni vincolanti utilizzi i canali di contatto.

Se nella chat, tramite «Fatti contattare dalle vendite», chiede che il nostro team vendite La contatti, trasmettiamo al team il Suo nome, l’indirizzo e-mail o il numero di telefono indicati e la conversazione svolta fino a quel momento; tali dati non vengono resi irriconoscibili. In questo modo il team può prepararsi alla Sua richiesta prima di contattarLa. Trattiamo la richiesta come un messaggio inviato tramite il nostro modulo di contatto (art. 6, par. 1, lett. a) GDPR con il Suo consenso e, per richieste relative a un contratto, in aggiunta art. 6, par. 1, lett. b) GDPR); i dettagli si trovano nella sezione «Modulo di contatto». Senza tale richiesta non trasmettiamo alcuna conversazione alle vendite.

Il nostro sito utilizza cookie e tecniche di archiviazione analoghe nel browser (localStorage). Li impieghiamo per conservare, oltre il cambio di pagina, la Sua impostazione della lingua, i preferiti, il confronto tra veicoli, il carrello della ricerca pneumatici e una sessione già avviata. Tale archiviazione è strettamente necessaria affinché funzionino i servizi da Lei espressamente richiesti; non richiede consenso ai sensi del § 25, comma 2, n. 2 TDDDG. Il trattamento connesso si fonda sull’art. 6, par. 1, lett. f) GDPR.

Archiviazioni non necessarie avvengono soltanto previo Suo consenso: attualmente ciò riguarda esclusivamente il profilo di interessi descritto di seguito (§ 25, comma 1 TDDDG, art. 6, par. 1, lett. a) GDPR). Non utilizziamo servizi pubblicitari, di tracciamento o di analisi di terzi: nessun Google Analytics, nessun pixel di Facebook o TikTok, nessun circuito pubblicitario.

L’archiviazione avviene sul Suo dispositivo, quindi ne mantiene il pieno controllo. Tramite le impostazioni del browser può limitare o impedire il salvataggio dei cookie e cancellare in qualsiasi momento quelli già memorizzati. Le segnaliamo che in tal caso potrebbe non essere possibile utilizzare appieno tutte le funzioni di questo sito.

Per la resa grafica del sito integriamo caratteri del servizio Adobe Fonts di Adobe Inc. (345 Park Avenue, San José, CA 95110-2704, USA). All’apertura di una pagina il Suo browser carica i file dei caratteri da un server del fornitore; in tale occasione il Suo indirizzo IP viene trasmesso ad Adobe. Il Suo indirizzo IP può in tal modo essere trasferito negli USA. Secondo quanto dichiarato dal fornitore, i dati non vengono utilizzati per la profilazione e Adobe non utilizza cookie per la distribuzione dei caratteri.

La base giuridica è l’art. 6, par. 1, lett. f) GDPR, fondata sul nostro legittimo interesse a una presentazione uniforme e accessibile della nostra offerta. Per i trasferimenti di dati verso gli USA ci basiamo sulla decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework UE-USA; in via complementare si applicano le clausole contrattuali tipo. Ulteriori informazioni: adobe.com/it/privacy/policy.html

Su singole pagine integriamo video di YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). Finché non avvia un video non viene instaurata alcuna connessione con YouTube: è visibile soltanto un’immagine di anteprima ospitata da noi. Solo quando fa clic sul pulsante di riproduzione il player viene caricato in modalità di privacy avanzata (youtube-nocookie.com) e vengono trasmessi a YouTube dati, in particolare il Suo indirizzo IP.

La base giuridica per il caricamento è il Suo consenso, prestato con il clic sul pulsante di riproduzione (art. 6, par. 1, lett. a) GDPR, § 25, comma 1 TDDDG). Non abbiamo alcuna influenza sul trattamento ivi effettuato. Maggiori dettagli nell’informativa sulla privacy di Google: policies.google.com/privacy

Non incorporiamo mappe di Google Maps nelle nostre pagine. Nella pagina «Sedi» trova soltanto normali collegamenti a Google Maps. Solo facendo clic su tale collegamento lascia il nostro sito e vengono trasmessi dati a Google; da quel momento si applica l’informativa sulla privacy di Google (policies.google.com/privacy). Finché non fa clic, non viene instaurata alcuna connessione con Google.

Nel piè di pagina rimandiamo ai nostri profili su Facebook, Instagram, TikTok, LinkedIn e XING. Si tratta di semplici collegamenti, non di social plugin o pixel: la mera visita del nostro sito non trasmette dati a tali reti e la Sua visita non può esservi ricondotta ad alcun account. Solo facendo clic su un collegamento accede alle pagine dei rispettivi fornitori, i cui trattamenti sono disciplinati dalle loro informative sulla privacy.

I servizi a pagamento offerti sul nostro sito web e nella nostra app — attualmente la prenotazione di un veicolo, proroga inclusa, e l’acquisto di set di ruote presso il centro gomme — possono essere pagati online. Il pagamento è gestito da Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda («Stripe»). La cassa viene incorporata nella nostra pagina — la libreria software di Stripe a tal fine necessaria viene caricata soltanto quando Lei apre la cassa — oppure visualizzata su una pagina di Stripe; dall’app si apre in una finestra del browser.

In tale contesto noi e Stripe trattiamo i seguenti dati: nome, indirizzo e-mail, indirizzo di fatturazione, in caso di spedizione l’indirizzo di consegna, i dati dell’ordine (veicolo e numero di giorni oppure codici articolo; per l’acquisto di pneumatici, codice costruttore e codice tipo riportati sulla carta di circolazione), importo, lingua e i dati di pagamento inseriti nella cassa. I dati della Sua carta o del Suo conto vengono inseriti direttamente presso Stripe; noi non li riceviamo. Stripe crea un profilo cliente associato al Suo indirizzo e-mail. Se nella cassa sceglie un metodo di pagamento di un ulteriore fornitore, Stripe trasmette a tale fornitore i dati necessari per il pagamento; in tal caso si applica, in via complementare, l’informativa sulla privacy di tale fornitore.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto). Stripe tratta determinati dati in qualità di autonomo titolare del trattamento, ad esempio per la prevenzione delle frodi e per l’adempimento di obblighi di legge. A tal fine Stripe utilizza nella cassa cookie o identificativi analoghi, necessari per il pagamento da Lei richiesto (§ 25, comma 2, n. 2 TDDDG). Stripe può trasmettere dati a Stripe, Inc. negli USA; a tal riguardo si applica la decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework UE-USA, nell’ambito del quale Stripe, Inc. è certificata; in via complementare si applicano le clausole contrattuali tipo. Ulteriori informazioni: stripe.com/it/privacy

Conserviamo i dati di pagamento e di fatturazione secondo i termini di conservazione previsti dal diritto commerciale e tributario (§ 257 HGB, § 147 AO) e li cancelliamo dieci anni dopo la fine dell’anno solare in cui è avvenuto il pagamento; fino ad allora le fatture vengono archiviate in forma non modificabile. Le operazioni di cassa non pagate vengono cancellate dal nostro sistema dopo sette giorni.

Inviamo la newsletter tramite CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Germania («CleverReach»), che opera per nostro conto in qualità di responsabile del trattamento (art. 28 GDPR). Non appena la Sua iscrizione è confermata — tramite il link di conferma o tramite il Suo account cliente —, trasmettiamo a CleverReach il Suo indirizzo e-mail, la Sua lingua e la data e l’ora dell’iscrizione. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR).

CleverReach rileva se una newsletter è stata recapitata e aperta e quali link in essa contenuti sono stati cliccati; a tal fine le newsletter contengono un pixel di conteggio e link che transitano attraverso CleverReach. Noi visualizziamo tale analisi in forma aggregata per ciascun invio e la utilizziamo per migliorare la newsletter. L’analisi è parte integrante della newsletter alla quale Lei ha acconsentito; se revoca il consenso, cessa anche l’analisi.

Se si disiscrive — tramite il link di cancellazione nella newsletter, nel Suo account cliente oppure comunicandocelo —, il Suo indirizzo e-mail viene contrassegnato presso CleverReach come disiscritto e non riceve più alcuna newsletter. Le disiscrizioni pervenute direttamente a CleverReach vengono allineate ogni ora con il nostro sistema.

Se nell’app ci propone la vendita di un veicolo, può fotografare il numero di identificazione del veicolo (numero di telaio, FIN) anziché digitarlo. La foto viene trasmessa al nostro backend e da lì inoltrata a un modello di intelligenza artificiale per il riconoscimento delle immagini (Claude del fornitore Anthropic, utilizzato tramite Amazon Bedrock; richiesta alla regione di Francoforte sul Meno, elaborazione tramite il profilo di inferenza europeo all’interno dell’UE), che legge i 17 caratteri. La foto non viene conservata, né da noi né per l’addestramento di modelli. Il numero di telaio riconosciuto viene restituito soltanto all’app; non lo registriamo nei nostri log. Viene conservato soltanto quando Lei invia la Sua proposta di vendita.

Se fotografa la carta di circolazione, sull’immagine possono essere visibili ulteriori dati, ad esempio nome e indirizzo dell’intestatario. Anche questi vengono trasmessi soltanto ai fini del riconoscimento e non vengono conservati; se possibile, li copra. L’utilizzo è facoltativo: il numero di telaio può essere sempre inserito manualmente. La scansione del numero di telaio è disponibile soltanto con un account cliente confermato; per limitare gli abusi contiamo le scansioni per account cliente e per giorno (indirizzo e-mail e numero di scansioni) e cancelliamo tale contatore dopo 90 giorni.

Alla Sua proposta di vendita può allegare una foto della carta di circolazione (Zulassungsbescheinigung Teil I). Cognome, nome e indirizzo dell’intestatario (campi da C.1.1 a C.1.3) non ci servono per la valutazione e li rendiamo quindi illeggibili prima di qualsiasi conservazione: subito dopo lo scatto l’app trasmette la foto al nostro backend, che con il servizio di riconoscimento del testo Amazon Textract (regione di Francoforte sul Meno) individua le diciture stampate dei campi e copre tali campi con una barra nera. Vede il risultato immediatamente nell’app; soltanto questa immagine oscurata viene trasmessa con la Sua proposta e conservata. La foto originale e il testo riconosciuto non vengono conservati e Amazon Web Services non li utilizza per migliorare i propri servizi. Se la carta di circolazione non può essere riconosciuta con certezza, l’app scarta la foto; può scattarne una nuova o proseguire senza carta di circolazione. La verifica è disponibile soltanto con un account cliente confermato; per limitare gli abusi contiamo le verifiche per account cliente e per giorno (indirizzo e-mail e numero) e cancelliamo tale contatore dopo due giorni. La base giuridica è l’art. 6, par. 1, lett. b) GDPR e, per il contatore, l’art. 6, par. 1, lett. f) GDPR (legittimo interesse alla protezione dagli abusi).

La base giuridica per la scansione del numero di telaio è l’art. 6, par. 1, lett. b) GDPR (misure precontrattuali adottate su Sua richiesta) e, per il contatore, l’art. 6, par. 1, lett. f) GDPR (legittimo interesse alla protezione contro gli abusi). Quali dati contiene la Sua proposta di vendita in quanto tale, chi la tratta e quando la cancelliamo è descritto nella sezione «Proposta di vendita con foto».

Se attiva le notifiche nella nostra app, il Suo dispositivo genera un identificativo per le notifiche push (push token). Conserviamo tale token insieme alla lingua dell’app, alla piattaforma (iOS o Android) e alla data e ora della registrazione, senza collegarlo al Suo account cliente. Inviamo le notifiche tramite il servizio push di Expo (650 Industries, Inc., USA), che le inoltra all’Apple Push Notification Service (Apple Inc.) o a Firebase Cloud Messaging (Google); in tale occasione vengono trasmessi il token e il contenuto della notifica, anche verso gli USA.

La base giuridica è il Suo consenso, prestato con l’attivazione delle notifiche (art. 6, par. 1, lett. a) GDPR, § 25, comma 1 TDDDG). Può disattivarle in qualsiasi momento nell’app o nelle impostazioni del Suo dispositivo; se le disattiva nell’app, cancelliamo immediatamente il token. L’app rinnova il token a ogni avvio; se non viene rinnovato per 180 giorni, lo cancelliamo automaticamente. Per i trasferimenti verso gli USA ci basiamo sulla decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework UE-USA, nella misura in cui il rispettivo fornitore sia certificato, e per il resto sulle clausole contrattuali tipo.

Può cancellare il Suo account cliente in qualsiasi momento: nell’app, nell’area «Account», sul sito web, nel Suo account cliente (in entrambi i casi con conferma mediante la Sua password), oppure inviando un’e-mail all’indirizzo indicato sopra alla voce «Titolare del trattamento». Sito web e app utilizzano lo stesso account cliente; la cancellazione vale per entrambi. Nella pagina «Cancellazione dell’account» descriviamo passo per passo tutte le modalità.

Con la cancellazione rimuoviamo il Suo account cliente e i dati in esso memorizzati — in particolare preferiti, ricerche salvate, prenotazioni (il veicolo torna disponibile), proposte di vendita di veicoli con le relative foto e la Sua iscrizione alla newsletter — e terminiamo tutti gli accessi attivi. Le voci della nostra banca dati dei log che contengono il Suo indirizzo e-mail vengono pseudonimizzate; le righe di log già scritte scadono secondo il termine indicato nella sezione «Hosting e file di log del server». I dati relativi a ordini e pagamenti che siamo tenuti a conservare in base agli obblighi di conservazione previsti dalla legge (§ 257 HGB, § 147 AO) vengono separati dal Suo account e cancellati alla scadenza di tali termini. Le proposte di vendita di cui ha già accettato l’offerta vengono conservate per l’esecuzione e cancellate alla scadenza del termine indicato nella sezione «Proposta di vendita con foto».

Non cancelliamo automaticamente gli account cliente, nemmeno dopo un lungo periodo di inutilizzo. Il Suo account cliente resta attivo finché non lo cancella Lei stesso o non ci chiede di cancellarlo.

Se ci propone un veicolo in vendita nell’app, ci trasmette il numero di identificazione del veicolo (numero di telaio, VIN), il chilometraggio, ulteriori dati del veicolo, il Suo numero di telefono e foto del veicolo; nome e indirizzo e-mail li riprendiamo dal Suo account cliente. Le foto vengono scattate con la fotocamera all’interno dell’app, che La guida attraverso le inquadrature necessarie dell’esterno e dell’interno; l’app non accede alla libreria foto del Suo dispositivo. La preghiamo di fare in modo che nelle foto non siano riconoscibili altre persone. Per la foto della carta di circolazione si veda la sezione «Scansione del numero di telaio e carta di circolazione nell’app». Una proposta di vendita è possibile solo con un account cliente confermato.

Conserviamo la proposta e le foto nella regione AWS di Francoforte sul Meno. Informiamo il nostro team vendite della ricezione tramite e-mail; la proposta viene trattata dal nostro team acquisti nel nostro sistema gestionale interno, anch’esso gestito a Francoforte sul Meno. Un’offerta da parte nostra è visibile nell’app presso la Sua richiesta. Finché ha effettuato l’accesso nell’app, questa consulta di tanto in tanto in background il Suo account cliente e La avvisa di una nuova offerta con una notifica sul dispositivo.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR (misure precontrattuali adottate su Sua richiesta). Può cancellare nell’app in qualsiasi momento una proposta di cui non ha ancora accettato l’offerta; essa scompare quindi dal Suo account cliente. Internamente resta contrassegnata come ritirata, affinché il nostro team acquisti possa ricostruirlo, e viene cancellata alla scadenza del termine seguente. Se l’acquisto non ha luogo, cancelliamo la proposta insieme alle foto sei mesi dopo l’ultima modifica (ad esempio la Sua ultima indicazione, la nostra ultima offerta o il ritiro). Se l’acquisto ha luogo, la conserviamo per i termini di conservazione previsti dalla legge (§ 257 HGB, § 147 AO) e la cancelliamo dieci anni dopo la fine dell’anno in cui è stato concordato l’acquisto. Se cancella il Suo account cliente, rimuoviamo con la cancellazione le proposte non accettate insieme alle relative foto.

Posizione: l’app utilizza la Sua posizione solo con la Sua autorizzazione e solo mentre la sta usando — non avviene alcuna localizzazione in background. Ne ha bisogno per due funzioni: in «Sedi» mostra la distanza dalle nostre sedi, e la mappa del piazzale La guida sul nostro terreno fino al veicolo cercato; a tal fine legge anche la direzione della bussola del Suo dispositivo. Il calcolo avviene esclusivamente sul Suo dispositivo: la Sua posizione non viene trasmessa né a noi né a terzi e non viene memorizzata. La base giuridica dell’accesso è il Suo consenso espresso tramite la richiesta di autorizzazione del dispositivo (§ 25, comma 1 TDDDG). Può revocare l’autorizzazione in qualsiasi momento nelle impostazioni del dispositivo; le altre funzioni dell’app restano utilizzabili.

Fotocamera: anche la fotocamera viene utilizzata dall’app solo con la Sua autorizzazione — per scansionare il codice QR di un veicolo sul nostro piazzale (il codice viene elaborato sul dispositivo, dopodiché l’app apre il veicolo), per la scansione del numero di telaio e la carta di circolazione e per le foto di una proposta di vendita. Vengono trasmesse solo le immagini descritte nelle sezioni «Scansione del numero di telaio e carta di circolazione nell’app» e «Proposta di vendita con foto». L’app non registra audio e non accede alla Sua libreria foto.

Monitoraggio dello stock e avviso di prezzo: se attiva queste funzioni, l’app richiama di tanto in tanto in background il nostro stock pubblico di veicoli e lo confronta sul Suo dispositivo con il Suo profilo di ricerca. Profilo di ricerca, soglie di prezzo e l’elenco dei veicoli già segnalati restano sul dispositivo; a parte i dati tecnici di log (si veda «Hosting e file di log del server»), il richiamo dello stock non contiene alcuna informazione su di Lei. L’app segnala i risultati con una notifica generata direttamente sul dispositivo, senza servizio push. L’app sincronizza lista dei preferiti, ricerche salvate, prenotazioni e carrello pneumatici con il nostro server solo se ha effettuato l’accesso con il Suo account cliente (si veda «Account cliente («Mein Parkplatz»)»). La base giuridica per queste funzioni da Lei richieste è l’art. 6, par. 1, lett. b) GDPR.

Quando Lei invia una richiesta relativa a un veicolo — tramite il nostro modulo di contatto, per telefono o tramite un portale di veicoli (ad es. mobile.de, AutoScout24) —, trattiamo i dati trasmessi in tale occasione (nome, dati di contatto, oggetto della richiesta, veicolo interessato) nel nostro sistema di gestione dei clienti per elaborare la Sua richiesta e fornirLe consulenza (art. 6, par. 1, lett. b) GDPR; in via integrativa art. 6, par. 1, lett. f) GDPR per l’organizzazione interna, ad esempio il raggruppamento di più richieste della stessa persona). Le richieste provenienti dai portali ci pervengono via e-mail e vengono trasferite automaticamente nel nostro sistema.

In caso di chiamate in entrata, il nostro impianto telefonico confronta il numero del chiamante con le pratiche aperte, affinché la persona di riferimento giusta possa occuparsi di Lei; per i numeri sconosciuti non vengono memorizzati dati permanenti.

Periodo di conservazione: Conserviamo le richieste finché sono necessarie per la consulenza e l’assistenza nell’ambito di un rapporto con il cliente esistente o in fase di avvio; su Sua richiesta le cancelliamo o le rendiamo anonime (art. 17 GDPR), salvo che vi si oppongano obblighi legali di conservazione. I dati relativi agli acquisti vengono conservati nei termini previsti dal diritto commerciale e tributario tedesco (§ 257 HGB, § 147 AO). Il contatto a fini pubblicitari via e-mail o telefono avviene soltanto con un consenso separato ovvero nei limiti consentiti dalla legge (§ 7 UWG).

Per l’esercizio tecnico ci avvaliamo di un responsabile del trattamento vincolato contrattualmente (art. 28 GDPR); il trattamento avviene su server nell’UE (regione di Francoforte sul Meno).

Le e-mail di richiesta in arrivo vengono preclassificate da un modello linguistico di IA (Claude del fornitore Anthropic, utilizzato tramite Amazon Bedrock con trattamento all’interno dell’UE), ad esempio per distinguere le richieste dei clienti dagli avvisi di assenza. Al di fuori dei nostri orari di apertura, lo stesso modello può redigere una conferma di ricezione automatica con informazioni sui veicoli pertinenti; essa è contrassegnata come generata automaticamente e il giorno lavorativo successivo una persona del nostro team La ricontatterà. Cancelliamo i log di queste risposte automatiche dopo 90 giorni (art. 6, par. 1, lett. f) GDPR, legittimo interesse a una gestione rapida e ordinata).

Se Lei ha prestato il consenso tramite il nostro banner, registriamo quali pagine di dettaglio dei veicoli visita e per quanto tempo le consulta (art. 6, par. 1, lett. a) GDPR). Senza account ciò avviene sotto un identificativo casuale del dispositivo; con un account, il profilo viene associato al Suo account. Utilizziamo questi dati esclusivamente a livello interno per poterLa consigliare meglio in caso di richiesta — nessuna comunicazione a terzi, nessuna rete pubblicitaria. I profili anonimi vengono cancellati automaticamente dopo 6 mesi, i profili collegati a un account cliente 12 mesi dopo l’ultimo aggiornamento.

Indipendentemente da ciò, teniamo statistiche anonime sulla frequenza con cui un veicolo compare complessivamente nella lista, viene visualizzato, salvato tra i preferiti, riservato o è oggetto di una richiesta, nonché sulla frequenza di utilizzo della galleria di immagini, del calcolatore di finanziamento, del download del rapporto visivo, del numero di telefono o della funzione di condivisione; a ciò si aggiungono i termini di ricerca con il relativo numero di risultati e la provenienza della visita (puri valori di conteggio, senza identificativo, senza memorizzazione degli indirizzi IP, art. 6, par. 1, lett. f) GDPR) — da questi dati non è possibile risalire alla Sua persona. Rileviamo gli stessi valori di conteggio anonimi nella nostra app; lì non viene creato alcun profilo di interessi personale come sopra descritto.

Qui può modificare il Suo consenso in qualsiasi momento con effetto per il futuro:

Integriamo Google Analytics 4 solo se lei ha acconsentito alla categoria «statistiche» tramite il nostro banner (fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda; art. 6, par. 1, lett. a, GDPR). Prima del suo consenso non viene caricato alcuno script di Google né stabilita alcuna connessione con Google: anche il suo indirizzo IP non raggiunge Google. Dopo il consenso, Google rileva per noi quali pagine vengono aperte, quanto tempo restano i visitatori, da quale fonte arrivano nonché dati approssimativi su posizione e dispositivo. Il suo indirizzo IP viene abbreviato e non conservato in modo permanente. Analizziamo esclusivamente report aggregati; le funzioni pubblicitarie (Google Signals, remarketing, trasmissione di dati a servizi pubblicitari) sono disattivate.

A tal fine Google imposta i cookie _ga e _ga_<identificativo della proprietà> con una durata fino a 24 mesi. Il periodo di conservazione dei dati raccolti è impostato nella proprietà (al massimo 14 mesi). Non è escluso un trasferimento negli USA a Google LLC; Google LLC è certificata nell’ambito dell’EU-US Data Privacy Framework e si applicano in aggiunta le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c, GDPR). Nonostante queste garanzie, non è possibile escludere del tutto un accesso da parte delle autorità statunitensi. Può revocare il consenso in qualsiasi momento con effetto per il futuro; i cookie vengono quindi cancellati e non vengono raccolti ulteriori dati.

Qui può modificare in qualsiasi momento, con effetto per il futuro, il suo consenso alla misurazione dell’audience:

In presenza dei presupposti di legge, Le spettano i seguenti diritti ai sensi degli art. da 15 a 20 GDPR:

• Diritto di accessoArt. 15 GDPR
• Diritto di rettificaArt. 16 GDPR
• Diritto alla cancellazioneArt. 17 GDPR
• Diritto di limitazione del trattamentoArt. 18 GDPR
• Diritto alla portabilità dei datiArt. 20 GDPR
• Diritto di opposizioneArt. 21 GDPR

Inoltre, ai sensi dell’art. 21, par. 1, GDPR Le spetta un diritto di opposizione ai trattamenti basati sull’art. 6, par. 1, lett. f) GDPR, nonché al trattamento per finalità di marketing diretto.

Lei ha il diritto di proporre reclamo a un’autorità di controllo della protezione dei dati in merito al trattamento dei Suoi dati personali da parte nostra. (Art. 77 DSGVO)

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
poststelle@lfd.niedersachsen.de

Sulle aree da noi utilizzate impieghiamo un sistema di videosorveglianza. Esso serve all’esercizio del diritto di proprietà sui locali, alla prevenzione di reati nonché all’accertamento, all’esercizio o alla difesa di diritti in sede giudiziaria. La base giuridica è l’art. 6, par. 1, lett. f) GDPR; qualora siano trattate categorie particolari di dati personali, l’art. 9, par. 2, lett. f) GDPR.

I dati vengono comunicati ai fornitori di servizi da noi incaricati che svolgono compiti di sorveglianza per la nostra azienda. In caso di sospetto di fatti penalmente rilevanti possiamo comunicarli inoltre ad avvocate e avvocati, compagnie assicurative e autorità inquirenti. Per il resto i dati vengono comunicati solo in presenza di una base giuridica, in particolare quando la polizia o altre autorità di sicurezza ne richiedano l’accesso nell’ambito della prevenzione dei pericoli. Nell’ambito della videosorveglianza non ha luogo alcun trattamento al di fuori dell’Unione europea.

Le registrazioni della videosorveglianza vengono di norma cancellate decorse 72 ore. Una conservazione più lunga può avvenire caso per caso qualora elementi di fatto giustifichino la presunzione che registrazioni relative a un periodo circoscritto documentino condotte da perseguire penalmente o da utilizzare per far valere pretese civilistiche.