Informativa sulla privacy

4.1. Dati tecnici, cookie, tecnologie simili e trattamento tecnico lato server

Quando accede al sito, possiamo trattare dati tecnici quali indirizzo IP, identificativi online, informazioni sul browser, dispositivo utilizzato, sistema operativo, data e ora di accesso, pagine visitate, fonte del traffico e altre informazioni tecniche simili, a seconda dei cookie e delle tecnologie simili utilizzati sul sito.

Per informazioni dettagliate su cookie, tecnologie simili, categorie di cookie, fornitori coinvolti, durata di conservazione e modalità di espressione/revoca del consenso, consulti la Cookie Policy.

Indipendentemente dai cookie e dalle tecnologie simili che comportano la memorizzazione o l'accesso a informazioni sul dispositivo dell'utente, CERTCAR SRL può effettuare alcuni trattamenti tecnici lato server, necessari al funzionamento, alla sicurezza e alla protezione della piattaforma da accessi non autorizzati, frodi, spam, traffico automatizzato o altre forme di abuso.

Tali trattamenti possono includere l'indirizzo IP trasmesso tramite l'infrastruttura Cloudflare, utilizzato a fini di sicurezza, diagnostica tecnica, gestione del traffico e protezione da accessi non autorizzati o abusivi.

Negli ambienti di sviluppo o di test, l'indirizzo IP può essere trasformato tramite l'algoritmo SHA-256 per la gestione delle liste di accesso, senza conservare l'indirizzo IP in chiaro.

La piattaforma può inoltre utilizzare informazioni di geolocalizzazione a livello di paese fornite tramite l'infrastruttura Cloudflare, al fine di applicare requisiti contrattuali relativi alla visualizzazione di determinate categorie di dati nei rapporti. In questo contesto viene utilizzato solo il codice del paese, senza conservare l'indirizzo IP a fini di geolocalizzazione precisa.

Durante l'utilizzo di Google reCAPTCHA v3, Google può trattare alcuni segnali tecnici e comportamentali del dispositivo o del browser per determinare un punteggio di rischio. CERTCAR SRL conserva solo il punteggio restituito dal servizio reCAPTCHA, al fine di proteggere i moduli, prevenire gli abusi e garantire la sicurezza della piattaforma.

Finalità del trattamento: il funzionamento tecnico del sito, la garanzia della sicurezza, la gestione del traffico, la prevenzione di frodi e abusi, la protezione dei moduli da spam e accessi automatizzati, la memorizzazione delle preferenze sui cookie, l'elaborazione di statistiche sul traffico e sulle prestazioni della piattaforma, il miglioramento dei servizi, la misurazione e l'attribuzione delle conversioni, la valutazione e l'ottimizzazione delle campagne pubblicitarie e, nel caso di TikTok Pixel e Meta Pixel, la creazione di pubblici di remarketing, alle condizioni descritte nella Cookie Policy.

Base giuridica: il legittimo interesse del Titolare al funzionamento, alla sicurezza, alla gestione e alla protezione del sito, alla prevenzione di frodi e abusi e alla prevenzione degli incidenti di sicurezza; l'esecuzione di un contratto o di misure precontrattuali quando i dati tecnici sono necessari per fornire i servizi richiesti dall'utente; il consenso dell'interessato per i cookie non essenziali e le tecnologie simili utilizzati per l'analisi statistica, la misurazione e l'attribuzione delle conversioni, l'ottimizzazione delle campagne pubblicitarie e il remarketing; l'obbligo legale, qualora il trattamento sia necessario per adempiere ai requisiti di legge applicabili al Titolare. Per quanto riguarda i segnali tecnici senza cookie trasmessi tramite Google Consent Mode v2 in assenza di consenso per la categoria marketing, nella misura in cui costituiscano dati personali, il trattamento si basa sul legittimo interesse di CERTCAR SRL a ottenere misurazioni aggregate dell'efficacia delle campagne pubblicitarie, senza che CERTCAR SRL utilizzi tali segnali per creare pubblici di remarketing o per tracciare individualmente gli utenti.

Periodo di conservazione: i dati tecnici sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono trattati, secondo i termini indicati nella Cookie Policy, nelle impostazioni dei fornitori tecnici, nella durata dei cookie o delle tecnologie simili e nelle politiche interne del Titolare in materia di registrazione, sicurezza e prevenzione delle frodi. Il punteggio reCAPTCHA, i log tecnici e le informazioni di sicurezza sono conservati solo per il tempo necessario a proteggere la piattaforma, indagare su incidenti, prevenire abusi o difendere i diritti di CERTCAR SRL.

4.2. Comunicazioni e social media

Se ci contatta via e-mail, telefono, modulo di contatto, chat o altri mezzi di comunicazione a distanza, possiamo trattare dati quali nome, cognome, indirizzo e-mail, numero di telefono, contenuto del messaggio, la qualità in cui ci contatta, i dati relativi alla richiesta inviata e qualsiasi altra informazione che ci comunichi volontariamente.

Se interagisce con le nostre pagine social, possiamo trattare dati quali nome o denominazione del profilo, immagine del profilo, messaggi, commenti, reazioni, condivisioni di contenuti, dati pubblici del profilo e altre informazioni che ci trasmette o che sono rese disponibili tramite le funzionalità della rispettiva piattaforma. Le informazioni provenienti dagli account social sono conservate in conformità ai termini e condizioni stabiliti dai proprietari dei social network. Solo i dati espressamente indicati sopra saranno conservati nelle nostre banche dati e sono coperti dalla presente Informativa.

Finalità del trattamento: contattare l'interessato per rispondere alla sua richiesta, gestire le comunicazioni, risolvere le richieste, fornire assistenza e difendere i diritti di CERTCAR SRL.

Base giuridica: l'esecuzione di un contratto o di misure adottate su richiesta dell'interessato prima della conclusione di un contratto, quando la richiesta riguarda i servizi Certcar; il legittimo interesse del Titolare a rispondere alle richieste ricevute, gestire le comunicazioni, risolvere richieste/reclami e difendere i propri diritti; il consenso dell'interessato solo quando richiesto separatamente per comunicazioni di marketing o per altri trattamenti per i quali la legge richiede l'assenso dell'interessato. (Art. 6(1)(a), (b) e (f) GDPR).

Periodo di conservazione: i dati relativi alle richieste inviate via e-mail, telefono, modulo di contatto, chat o altri mezzi di comunicazione sono conservati per il tempo necessario a risolvere la richiesta e successivamente per un periodo fino a 3 anni, nella misura necessaria a dimostrare le comunicazioni, risolvere i reclami o difendere i diritti di CERTCAR SRL, salvo che la legge imponga o consenta un periodo più lungo.

4.3. Creazione dell'account e utilizzo dei servizi

Se crea un account sul sito e utilizza i servizi Certcar, possiamo trattare le seguenti categorie di dati:

• a) dati dell'account: nome, cognome, indirizzo e-mail, numero di telefono, password cifrata/hash, identificativo dell'account, data di creazione dell'account, cronologia degli accessi;
• b) dati di fatturazione: nome e cognome o ragione sociale, indirizzo, codice fiscale per le persone giuridiche, numero di iscrizione al Registro delle imprese ove applicabile, dati del rappresentante/di contatto, informazioni necessarie all'emissione della fattura;
• c) dati di pagamento: stato del pagamento, importo, valuta, identificativo della transazione, metodo di pagamento, operatore di pagamento; CERTCAR SRL non conserva i dati completi delle carte bancarie sui propri server;
• d) dati dell'ordine: numero d'ordine, VIN/numero di telaio inserito, tipo di rapporto richiesto, stato dell'ordine, rapporto generato, cronologia degli ordini, crediti acquistati/utilizzati, codice sconto, comunicazioni relative all'ordine;
• e) dati tecnici e di sicurezza: indirizzo IP, identificativi online, log di accesso, browser, dispositivo, sistema operativo, data e ora di accesso, dati relativi al consenso espresso per i cookie o le clausole contrattuali, nella misura necessaria;
• f) comunicazioni: messaggi inviati a noi, richieste di assistenza, reclami, segnalazioni, risposte e documenti forniti dall'utente.

Le finalità del trattamento sono:

• a) creazione e gestione dell'account utente;
• b) ricezione, elaborazione e consegna degli ordini;
• c) generazione e fornitura del rapporto richiesto;
• d) gestione di crediti, pagamenti, rimborsi e fatture;
• e) comunicazioni transazionali relative all'account, all'ordine, al pagamento, al rapporto o all'assistenza richiesta;
• f) adempimento degli obblighi fiscali, contabili e legali;
• g) prevenzione delle frodi, sicurezza del sito, registrazione delle attività rilevanti e tutela dei diritti di Certcar;
• h) risoluzione di richieste, reclami e controversie;
• i) miglioramento dei servizi e analisi interna;
• j) marketing diretto, misurazione e attribuzione delle conversioni, valutazione e ottimizzazione delle campagne pubblicitarie e, ove applicabile, creazione di pubblici di remarketing, solo nel rispetto della legge e sulla base giuridica applicabile a ciascuna operazione.

Le basi giuridiche sono:

• a) esecuzione di un contratto o adozione di misure precontrattuali — per la creazione dell'account, l'invio degli ordini, la generazione e la consegna del rapporto, la gestione dei crediti e le comunicazioni transazionali;
• b) obbligo legale — per l'emissione e la conservazione delle fatture, le scritture contabili, le dichiarazioni fiscali e le risposte alle autorità;
• c) legittimo interesse — per la sicurezza del sito, la prevenzione delle frodi, la tutela dei diritti di Certcar, la conservazione delle prove di accettazione dei termini, la risoluzione dei reclami, la difesa dei diritti in sede giudiziaria, il miglioramento dei servizi e la gestione del rapporto con gli utenti;
• d) consenso — per i cookie non essenziali e le tecnologie simili, le comunicazioni di marketing diretto, le newsletter, la misurazione e l'attribuzione delle conversioni, l'ottimizzazione delle campagne pubblicitarie, la creazione di pubblici di remarketing e gli altri trattamenti per i quali la legge richiede l'assenso dell'interessato.

I periodi di conservazione sono stabiliti in base alla finalità del trattamento:

• a) dati dell'account — per tutta la durata dell'account e successivamente per un periodo di 5 anni dalla chiusura dell'account o dall'ultima attività, nella misura necessaria alla difesa dei diritti di Certcar;
• b) dati degli ordini e dei rapporti — per la durata di disponibilità del rapporto nell'account e successivamente per un periodo di 2 anni, nella misura necessaria per assistenza, reclami, prevenzione delle frodi e difesa dei diritti;
• c) fatture e documenti finanziario-contabili — per la durata prevista dalla normativa fiscale e contabile applicabile;
• d) dati tecnici e log di sicurezza — per un periodo di 1 anno, salvo che sia necessaria una conservazione più lunga per indagare su frodi, incidenti di sicurezza o per difendere diritti;
• e) dati trattati in base al consenso — fino alla revoca del consenso o alla scadenza della durata indicata al momento della raccolta;
• f) dati relativi a richieste/reclami — per il tempo necessario alla loro risoluzione e successivamente per il periodo necessario a dimostrare le modalità di risoluzione.

4.4. Affiliati Certcar

Se diventa affiliato Certcar, possiamo trattare dati quali nome, cognome, indirizzo e-mail, numero di telefono, dati identificativi necessari alla conclusione e all'esecuzione del rapporto di affiliazione, dati di pagamento/del conto bancario, dati fiscali, commissioni generate, codice sconto univoco, dashboard, fatture, comunicazioni e dati relativi all'attività di affiliato.

Finalità del trattamento: l'analisi della candidatura di affiliato, la gestione del rapporto contrattuale, l'assegnazione del codice sconto univoco, il calcolo e il pagamento delle commissioni, l'emissione/gestione dei documenti fiscali, la prevenzione delle frodi e la tutela dei diritti di Certcar.

Base giuridica: l'esecuzione di un contratto, l'obbligo legale, il legittimo interesse di Certcar e, ove applicabile, il consenso per le comunicazioni di marketing.

Periodo di conservazione: i dati relativi al rapporto di affiliazione sono conservati per la durata dell'analisi della candidatura di affiliato e, qualora il rapporto contrattuale venga concluso, per la durata della sua esecuzione e successivamente per il periodo necessario ad adempiere agli obblighi fiscali, contabili e contrattuali e a difendere i diritti di CERTCAR SRL. I dati finanziario-contabili sono conservati secondo i termini previsti dalla normativa fiscale e contabile applicabile.

4.5. Rappresentanti dei partner

Se rappresenta o agisce per conto di una persona giuridica Partner, possiamo trattare dati quali nome, cognome, funzione/qualifica, indirizzo e-mail professionale, numero di telefono, firma, dati identificativi professionali, comunicazioni, dati necessari alla conclusione e all'esecuzione dell'addendum, dati relativi al codice sconto univoco, alla dashboard, alle commissioni e alle fatture.

Finalità del trattamento: la negoziazione, la conclusione e l'esecuzione del rapporto di partnership, la gestione delle comunicazioni, l'assegnazione del codice univoco, il calcolo delle commissioni, la verifica della condotta del partner, la prevenzione delle frodi e la difesa dei diritti di Certcar.

Base giuridica: l'esecuzione di un contratto o di misure precontrattuali, l'obbligo legale e il legittimo interesse di Certcar a gestire il rapporto con i partner e i loro rappresentanti.

Periodo di conservazione: i dati dei rappresentanti o delle persone di contatto dei Partner sono conservati per la durata della negoziazione, conclusione ed esecuzione del rapporto contrattuale con il Partner e successivamente per il periodo necessario ad adempiere agli obblighi di legge, risolvere eventuali reclami o controversie e difendere i diritti di CERTCAR SRL.

4.6. Trattamenti basati sul consenso

Quando il trattamento dei dati personali si basa sul consenso, questo sarà richiesto separatamente, in forma chiara, specifica e distinta dagli altri trattamenti, mediante un'azione positiva dell'interessato.

La comunicazione volontaria di informazioni aggiuntive in campi liberi, moduli o comunicazioni inviate a CERTCAR SRL non equivale automaticamente all'espressione del consenso per alcuna finalità di trattamento. Tali informazioni saranno trattate solo nella misura necessaria all'analisi e alla risoluzione della richiesta inviata, all'esecuzione di un contratto, all'adozione di misure precontrattuali, all'adempimento di un obbligo legale o alla tutela dei legittimi interessi di CERTCAR SRL, a seconda dei casi.

Quando un determinato trattamento si basa esclusivamente sul consenso, ha il diritto di revocare il consenso in qualsiasi momento, senza che la revoca pregiudichi la liceità del trattamento effettuato prima della revoca.

La revoca del consenso può avvenire modificando le impostazioni disponibili nell'account, utilizzando i meccanismi di disiscrizione o revoca previsti oppure inviando una richiesta all'indirizzo e-mail indicato nella presente Informativa.

Possiamo conservare registrazioni relative alla concessione, modifica o revoca del consenso, al fine di dimostrare il rispetto della normativa applicabile.

4.7. Marketing diretto e tecnologie di misurazione delle campagne pubblicitarie

Il trattamento dei dati per l'invio di comunicazioni di marketing diretto, newsletter, offerte commerciali o comunicazioni promozionali avviene solo in base al consenso dell'interessato, che può revocarlo in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Indipendentemente dalle comunicazioni di marketing diretto, CERTCAR SRL utilizza TikTok Pixel, Meta Pixel e il tag Google Ads per la misurazione e l'attribuzione delle conversioni, la valutazione e l'ottimizzazione delle campagne pubblicitarie e, nel caso di TikTok Pixel e Meta Pixel, la creazione di pubblici di remarketing.

TikTok Pixel e Meta Pixel non impostano cookie né trasmettono dati rispettivamente a TikTok o a Meta prima che l'utente esprima il consenso per la categoria marketing tramite il meccanismo di gestione dei cookie. Il rifiuto del consenso mantiene disattivate queste tecnologie e la successiva revoca del consenso interrompe qualsiasi ulteriore trasmissione di dati tramite esse.

Il tag Google Ads è implementato tramite Google Consent Mode v2. In assenza di consenso per la categoria marketing, non vengono impostati cookie pubblicitari Google Ads, ma possono essere trasmessi a Google segnali tecnici senza cookie, utilizzati per la modellazione e la stima aggregata delle conversioni. Dopo l'espressione del consenso, il tag Google Ads può impostare e utilizzare i cookie pubblicitari descritti nella Cookie Policy.

Tramite queste tecnologie, a seconda dello strumento utilizzato e dell'evento monitorato, possono essere trattati dati quali indirizzo IP, identificativi online, identificativi dei cookie o del dispositivo, informazioni sul browser e sul sistema operativo, pagine visualizzate, fonte del traffico, URL della pagina visitata in precedenza, identificativi dei clic pubblicitari e informazioni sulle interazioni dell'utente con il sito, inclusi la visualizzazione di una pagina, l'avvio del processo di pagamento o il completamento di un pagamento.

Informazioni dettagliate su nomi dei cookie, fornitori, finalità, durate di conservazione e modalità di espressione o revoca del consenso sono disponibili nella Cookie Policy.

4.8. Dati provenienti da fonti terze per i rapporti

Per quanto riguarda i dati trattati per generare e fornire i rapporti, Certcar può ricevere, consultare, interrogare, strutturare o visualizzare dati provenienti da fornitori contrattuali, autorità, registri, gestori di banche dati, piattaforme tecniche o altre fonti terze, alle condizioni dei contratti stipulati con essi e della normativa applicabile.

Certcar non determina interamente il modo in cui le fonti terze raccolgono, aggiornano, correggono o integrano i dati nei propri sistemi. L'utente è tenuto a utilizzare i dati ricevuti tramite il Rapporto nel rispetto della legge, dei Termini e Condizioni e dei diritti degli interessati.

4.9. Decisioni automatizzate e profilazione

CERTCAR SRL non utilizza processi decisionali basati unicamente sul trattamento automatizzato che producano effetti giuridici nei confronti dell'interessato o che incidano in modo analogo significativamente sulla sua persona, ai sensi dell'articolo 22 del Regolamento (UE) 2016/679.

La generazione di rapporti sulla storia del veicolo, le verifiche tecniche, i punteggi anti-abuso o i meccanismi antifrode possono comportare processi automatizzati o interrogazioni tecniche di banche dati, ma questi non sono finalizzati all'adozione di una decisione giuridica automatizzata nei confronti dell'interessato.

L'utilizzo di TikTok Pixel e Meta Pixel e la creazione di pubblici di remarketing possono comportare l'analisi automatizzata degli eventi e delle interazioni degli utenti con il sito e il loro inserimento in determinate categorie o pubblici pubblicitari. Tali operazioni possono costituire attività di profilazione a fini pubblicitari, ma dal punto di vista di CERTCAR SRL non producono effetti giuridici nei confronti dell'interessato e non incidono in modo analogo significativamente sulla sua persona, ai sensi dell'articolo 22 del Regolamento (UE) 2016/679.

I fornitori delle piattaforme pubblicitarie possono effettuare trattamenti successivi secondo le proprie informative sulla privacy, i termini applicabili e le proprie basi giuridiche.

4.10. Principio di minimizzazione dei dati

Il principio di raccolta dei dati personali che ci guida consiste nel rispetto della riservatezza: raccogliamo e trattiamo, in condizioni di sicurezza, esclusivamente i dati necessari alla fornitura dei servizi, secondo la finalità della raccolta e per il tempo necessario, e non li comunichiamo a terzi se non quando ciò sia necessario per eseguire i servizi o adempiere a obblighi di legge.

4.11. Età minima

I nostri servizi sono destinati alle persone interessate a verificare un veicolo, ovvero professionisti, autorità pubbliche, potenziali acquirenti, ecc., e quindi a utenti di età superiore ai 18 anni; pertanto non intendiamo raccogliere e trattare tramite il nostro sito dati di persone di età inferiore ai 18 anni.

4.12. Cancellazione dei dati

Alla scadenza del periodo di trattamento dei dati (il trattamento non è più necessario/revoca del consenso), saranno applicate misure di cancellazione, anonimizzazione, archiviazione o distruzione secondo le procedure di legge applicabili e i requisiti di tutela degli interessi degli interessati. Se i dati personali vengono cancellati su Sua richiesta, CERTCAR SRL può conservare copie delle informazioni nella misura necessaria a tutelare i propri legittimi interessi e quelli di terzi, ad adempiere agli obblighi di legge, ad accertare, esercitare o difendere un diritto in sede giudiziaria e a risolvere controversie.