La presente informativa spiega quali dati personali raccoglie il servizio autola.io (il «servizio», «noi»), per quali finalità, per quanto tempo vengono conservati e quali diritti hai. Si applica al sito autola.io in tutte le sue versioni linguistiche, al bot Telegram del servizio e alla sua estensione per Chrome.
L’informativa è redatta in conformità al Regolamento generale sulla protezione dei dati dell’UE (GDPR) e alla legge dell’Ucraina «Sulla protezione dei dati personali».
1. Chi tratta i tuoi dati
Il titolare del trattamento dei dati personali è il proprietario del servizio autola.io. Per qualsiasi domanda sul trattamento dei dati, compreso l’esercizio dei tuoi diritti, scrivi a [email protected]. Gli utenti registrati possono anche contattarci tramite la sezione «Assistenza» del proprio account.
2. Quali dati raccogliamo
2.1. Dati dell’account
- Se ti registri con l’email: il tuo indirizzo email, il nome, la password (conservata in forma cifrata — non conosciamo la password stessa) e la data in cui hai accettato i termini d’uso e la presente informativa.
- Se accedi con Google: l’indirizzo email e il nome del tuo profilo Google. Non abbiamo accesso ad altri dati del tuo account Google.
2.2. Dati generati durante l’uso del servizio
- gli annunci e i lotti che aggiungi ai preferiti e il loro prezzo in quel momento — per poterti avvisare quando scende;
- le ricerche salvate (il nome e l’indirizzo della ricerca con i relativi filtri);
- le notifiche che il servizio crea per te;
- le richieste di assistenza e la relativa corrispondenza;
- il tuo piano, la sua data di scadenza e i codici promozionali utilizzati;
- lo storico dei pagamenti: prodotto o piano, importo, data, metodo di pagamento, codice promozionale applicato e stato del pagamento. I dati della carta bancaria, dell’account PayPal e del portafoglio di criptovalute sono trattati dai servizi di pagamento — non li riceviamo né li conserviamo. Se paghi con il codice promozionale di un partner, il partner vede solo l’importo e la data del pagamento, non i tuoi dati;
- le impostazioni delle notifiche;
- l’ID della tua chat Telegram — solo se hai collegato tu stesso il bot Telegram nelle impostazioni;
- i messaggi inviati tramite il modulo di contatto: l’oggetto, il nome, l’indirizzo email, il testo e il link a una pagina, se lo hai indicato.
2.3. Dati tecnici
Come ogni sito web, il server registra l’indirizzo IP, l’ora della richiesta, l’indirizzo della pagina e il tipo di browser. Questi dati sono utilizzati per la sicurezza (ad esempio, per la protezione dai tentativi di indovinare le password), per il conteggio delle visualizzazioni degli annunci e per la correzione degli errori, e sono conservati per un periodo limitato — non oltre 30 giorni. Gli indirizzi IP non vengono conservati per il conteggio delle visualizzazioni.
Per gli utenti che hanno effettuato l’accesso, il server conta quante pagine del sito e quante richieste dell’estensione vengono effettuate da ciascun account al giorno. Utilizziamo questi contatori per proteggere i dati dalla copia automatizzata: in caso di superamento di un limite, l’account viene bloccato in attesa di verifica. I contatori sono conservati per 90 giorni.
2.4. Estensione per Chrome
L’estensione funziona solo per gli utenti che hanno effettuato l’accesso e solo sui siti di annunci supportati. Ci invia gli ID degli annunci della pagina che hai aperto e il VIN che selezioni tu stesso per il controllo. Non legge la tua cronologia di navigazione né le pagine di altri siti. Le sue impostazioni di visualizzazione sono memorizzate nel tuo browser. Le richieste dell’estensione sono incluse nei contatori di attività (sezione 2.3).
Per le statistiche sulle visite utilizziamo due contatori. Umami funziona sul nostro server, non installa cookie e non riconosce il visitatore quando torna: registra l’indirizzo della pagina, la fonte di provenienza, il paese e il tipo di browser e di dispositivo, e non memorizza l’indirizzo IP. Google Analytics raccoglie informazioni simili tramite i propri cookie — per i visitatori dello Spazio economico europeo, del Regno Unito e della Svizzera, solo con il loro consenso (sezione 5). Non creiamo noi stessi profili dei visitatori e non vendiamo dati personali. La pubblicità nel piano gratuito è descritta nella sezione 5.
3. Finalità e basi giuridiche
- Esecuzione di un contratto (art. 6, par. 1, lett. b), GDPR) — registrazione e accesso, il tuo account, preferiti e ricerche salvate, l’estensione per Chrome, notifiche sul sito e su Telegram, email di conferma dell’indirizzo e di reimpostazione della password, pagamento e rinnovo dei piani a pagamento, risposte alle richieste di assistenza.
- Adempimento di un obbligo legale (art. 6, par. 1, lett. c), GDPR) — conservazione dei dati sui pagamenti a fini contabili e fiscali.
- Legittimo interesse (art. 6, par. 1, lett. f), GDPR) — sicurezza del servizio e protezione dagli abusi, visualizzazione di annunci pubblicitari non personalizzati nel piano gratuito, risposta ai messaggi inviati tramite il modulo di contatto e protezione del modulo dallo spam, correzione degli errori, conteggio delle visualizzazioni degli annunci, statistiche sulle visite senza cookie (Umami), aggregazione di annunci pubblicamente accessibili (sezione 4).
- Consenso (art. 6, par. 1, lett. a), GDPR) — collegamento del bot Telegram, email con novità e codici promozionali, cookie pubblicitari, compresi gli annunci pubblicitari personalizzati, e cookie di Google Analytics (sezione 5). Puoi scollegare il bot e annullare l’iscrizione alle email in qualsiasi momento nelle impostazioni del tuo account; ogni email di questo tipo contiene inoltre un link per annullare l’iscrizione.
Il servizio non adotta decisioni automatizzate che producano effetti giuridici nei tuoi confronti. Le stime dei prezzi di mercato e le analisi riguardano le auto, non le persone.
4. Dati negli annunci
Il servizio raccoglie annunci di vendita di auto e lotti d’asta pubblicati liberamente su portali di terzi. Un annuncio può contenere il nome del venditore o la denominazione della sua azienda, la sua città, il testo dell’annuncio e le foto — esattamente come pubblicati sul portale di origine. Numeri di telefono, indirizzi email e link vengono rimossi automaticamente dai testi degli annunci; il venditore può essere contattato solo sul portale di origine.
Il servizio utilizza il numero di identificazione del veicolo (VIN) per mostrare lo storico degli annunci di una determinata auto. Il servizio non collega il VIN ai dati del proprietario dell’auto e non conserva tali dati.
Se un annuncio contiene i tuoi dati personali e desideri che vengano nascosti, scrivi a [email protected] indicando il link alla pagina dell’annuncio.
6. Chi riceve i dati
Non vendiamo dati personali né li trasmettiamo a terzi per loro finalità proprie, ad eccezione di Google come fornitore pubblicitario, con il tuo consenso (sezione 5). I dati sono ricevuti solo dai seguenti fornitori:
- il fornitore di hosting — hosting del sito e del database;
- il servizio di invio email — invio delle email del servizio (conferma dell’indirizzo, reimpostazione della password, email su pagamenti e abbonamento) e, se hai dato il consenso, delle email con novità e codici promozionali;
- i servizi di pagamento — ricezione dei pagamenti con carta, PayPal e criptovaluta;
- Google — accesso con un account Google, se scegli di utilizzarlo, e protezione del modulo di contatto dallo spam (reCAPTCHA): Google riceve il tuo indirizzo IP e informazioni sul tuo browser;
- Google — visualizzazione di annunci pubblicitari ai visitatori senza account e a quelli con il piano gratuito (AdSense): Google riceve l’indirizzo IP, informazioni sul browser e i suoi cookie (sezione 5);
- Google — statistiche sulle visite (Google Analytics): Google riceve l’indirizzo IP, informazioni sul browser e, con il tuo consenso, i suoi cookie (sezione 5);
- Telegram — invio delle notifiche, se hai collegato il bot;
- le reti di distribuzione dei contenuti — caricamento delle librerie dell’interfaccia, delle mappe e delle immagini; al caricamento di una pagina, il tuo browser scarica questi file dai loro server e comunica loro il proprio indirizzo IP.
Il servizio opera dall’Ucraina e alcuni fornitori si trovano al di fuori dello Spazio economico europeo. I dati sono trasferiti a tali fornitori sulla base delle clausole contrattuali tipo approvate dalla Commissione europea o di altre garanzie previste dal capo V del GDPR.
I dati possono essere comunicati alle autorità pubbliche solo quando la legge lo richiede espressamente.
7. Periodi di conservazione
- dati dell’account, preferiti, ricerche salvate, impostazioni e richieste di assistenza — finché l’account esiste;
- storico dei pagamenti — per il periodo previsto dalla normativa contabile, anche dopo la cancellazione dell’account;
- messaggi inviati tramite il modulo di contatto — fino a 1 anno;
- notifiche — 90 giorni;
- contatori giornalieri di attività dell’account — 90 giorni;
- dati di Google Analytics — 14 mesi;
- dati tecnici — non oltre 30 giorni.
Alla cancellazione di un account vengono cancellati anche i dati ad esso collegati, ad eccezione delle informazioni che siamo tenuti per legge a conservare.
8. I tuoi diritti
Hai il diritto di:
- sapere quali dati che ti riguardano trattiamo e ottenerne una copia;
- ottenere la rettifica dei dati inesatti;
- ottenere la cancellazione dei tuoi dati e del tuo account;
- ottenere la limitazione del trattamento;
- ricevere i tuoi dati in un formato leggibile da dispositivo automatico (portabilità);
- opporti al trattamento basato sul legittimo interesse;
- revocare il consenso — la revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Per esercitare un diritto, scrivi a [email protected] dall’indirizzo collegato al tuo account oppure contatta l’assistenza dal tuo account. Ti risponderemo entro un mese. Gli account vengono cancellati su richiesta presentata in questo modo.
Hai inoltre il diritto di proporre reclamo all’autorità di protezione dei dati del Paese dell’UE in cui vivi o lavori, oppure al Commissario per i diritti umani del Parlamento ucraino.
9. Sicurezza
Le connessioni al sito sono cifrate (HTTPS), le password sono conservate in forma cifrata e l’accesso al database è limitato. Nessun metodo di trasmissione o conservazione dei dati è completamente sicuro, ma adottiamo misure tecniche e organizzative ragionevoli per proteggere i tuoi dati.
10. Minori
Il servizio non è destinato a persone di età inferiore a 16 anni e non raccogliamo consapevolmente i loro dati. Se vieni a sapere che un minore si è registrato al servizio, avvisaci e l’account sarà cancellato.
11. Modifiche alla presente informativa
Possiamo aggiornare la presente informativa. La data della versione vigente è indicata in cima alla pagina. Gli utenti registrati vengono informati in anticipo delle modifiche rilevanti — con una notifica nel proprio account o via email.
12. Contatti
Domande sui dati personali: [email protected]. Le condizioni di utilizzo del servizio sono riportate nella pagina «Termini d’uso».