Privacy Policy e Cookie Policy

Il titolare del trattamento dei dati personali è AutoSeven di Timothy Agosti, con sede in Via Giuseppe Verdi 2, 28010 Vaprio d'Agogna (NO). Per ogni questione relativa al trattamento dei dati personali è possibile scrivere all’indirizzo email info.autoseven@gmail.com.

Il sito non prevede registrazione di account. Durante la navigazione vengono trattati: i log tecnici generati dall’infrastruttura di hosting (indirizzo IP, data e ora della richiesta), necessari alla sicurezza e al funzionamento del servizio; un conteggio aggregato delle pagine viste, senza cookie né identificativi; la tua scelta sui cookie, salvata in un cookie tecnico e in un registro con un codice casuale (dato pseudonimo). Solo se li accetti dal banner, Google Analytics, Meta Pixel e TikTok Pixel raccolgono inoltre dati di navigazione: pagine visitate, provenienza della visita, posizione approssimativa (città), dispositivo, identificativi dei loro cookie e interazioni come l’invio del modulo di contatto (dettagli nella sezione Cookie).

Attraverso il modulo di contattoraccogliamo esclusivamente i dati che l’utente sceglie di fornire: dati anagrafici (nome e cognome), dati di contatto (indirizzo email e numero di telefono), il motivo del contatto selezionato e il contenuto del messaggio.

I dati raccolti tramite il modulo di contatto sono trattati al solo fine di dare riscontro alla richiesta dell’utente (informazioni su un veicolo, valutazione di una permuta, richiesta di noleggio o di servizi di cura dell’auto).

La base giuridica del trattamento è l’art. 6, par. 1, lett. b) del GDPR: esecuzione di misure precontrattuali adottate su richiesta dell’interessato. Il conferimento dei dati è facoltativo, ma il mancato conferimento dei campi obbligatori rende impossibile dare seguito alla richiesta. La casella del modulo serve solo a confermare di aver letto questa informativa: non è una richiesta di consenso.

I log tecnici e l’uso temporaneo dell’indirizzo IP per bloccare invii abusivi servono alla sicurezza e al funzionamento del sito. Base giuridica: legittimo interesse del titolare a proteggere il sito e i suoi utenti (art. 6, par. 1, lett. f GDPR).

Solo se l’utente lo accetta dal banner, il sito usa strumenti di statistica (misurare visite e provenienza) e di marketing (misurare le campagne su Facebook, Instagram e TikTok e mostrare annunci pertinenti). Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR e art. 122 del Codice privacy), revocabile in ogni momento senza conseguenze sulla navigazione.

Il registro delle scelte sui cookie serve a dimostrare il consenso, come richiesto dall’art. 7, par. 1 GDPR (base giuridica: art. 6, par. 1, lett. c).

I dati trasmessi tramite il modulo di contatto sono conservati per un periodo massimo di 24 mesi dalla ricezione della richiesta, salvo che nel frattempo si instauri un rapporto contrattuale, nel qual caso i dati saranno conservati per la durata prevista dagli obblighi di legge. Decorso il termine, i dati vengono cancellati.

I log tecnici sono conservati dal fornitore di hosting per il tempo previsto per queste finalità (oggi al massimo un giorno per quelli consultabili dal titolare). L’indirizzo IP usato per bloccare gli invii abusivi resta solo in memoria, per al massimo 15 minuti, e non viene salvato.

In Google Analytics i dati a livello di utente e di evento sono conservati per 14 mesi; i report statistici aggregati, che non identificano i singoli visitatori, restano disponibili anche dopo. Il registro delle scelte sui cookie è conservato per 5 anni e poi cancellato automaticamente: abbiamo scelto questo termine perché coincide con la prescrizione delle sanzioni amministrative (L. 689/1981, art. 28), periodo nel quale potrebbe esserci chiesto di dimostrare il consenso.

I dati non vengono venduti né ceduti a terzi per finalità di marketing. Per l’erogazione del servizio ci avvaliamo dei seguenti fornitori, che agiscono in qualità di responsabili o sub-responsabili del trattamento:

• Vercel Inc. — hosting del sito e infrastruttura di erogazione;
• Resend — invio delle email transazionali generate dal modulo di contatto;
• Turso — database del sito: contenuti, conteggi aggregati delle visite e registro delle scelte sui cookie.

Solo con il consenso dell’utente, i dati di navigazione sono inoltre trasmessi a:

• Google Ireland Ltd — Google Tag Manager e Google Analytics 4 (responsabile del trattamento); informativa Google
• Meta Platforms Ireland Ltd — Meta Pixel (contitolare per la raccolta e la trasmissione dei dati, titolare autonomo dei trattamenti successivi); informativa Meta, accordo di contitolarità
• TikTok Technology Ltd — TikTok Pixel (stesso ruolo di Meta); informativa TikTok, ruoli e accordo

Alcuni fornitori hanno sede negli Stati Uniti o possono trattare dati fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework), per i fornitori certificati (elenco su dataprivacyframework.gov), oppure delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR), incluse nei termini sul trattamento dei dati di ciascun fornitore. Puoi chiederne copia scrivendo a info.autoseven@gmail.com.

Per Meta e TikTok l’accordo di contitolarità (art. 26 GDPR) stabilisce che il titolare del sito risponde dell’informativa e del consenso alla raccolta, mentre i trattamenti successivi sono di responsabilità di Meta e TikTok: per questi puoi esercitare i tuoi diritti anche direttamente nei loro confronti.

Ai sensi degli artt. 15-22 del GDPR, l’interessato ha il diritto di ottenere l’accesso ai propri dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati, nonché di opporsi al trattamento.

Le richieste possono essere inviate in qualsiasi momento all’indirizzo info.autoseven@gmail.com. Resta fermo il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

I cookie sono piccoli file che il sito salva nel browser. Quelli tecnici sono sempre attivi; quelli di statistica e di marketing si attivano solo se li accetti dal banner, e ciascuno solo per la categoria accettata. Prima della tua scelta il sito non carica alcuno script di terze parti. Con qualsiasi consenso (anche solo marketing) si carica Google Tag Manager, che smista gli strumenti accettati: da solo non installa cookie.

Puoi cambiare o revocare la scelta in qualsiasi momento: apri le preferenze cookie. Alla revoca i cookie delle categorie rifiutate vengono cancellati. La scelta vale 6 mesi, poi il banner viene riproposto; viene riproposto prima se cambia l’elenco qui sotto.

Contatore interno.Per conoscere il numero di visite anche di chi rifiuta, il sito registra soltanto conteggi giornalieri aggregati (pagina vista e canale di provenienza: motore di ricerca, social, link, accesso diretto). Non usa cookie, non salva l’indirizzo IP (usato solo in memoria, per al massimo 15 minuti, per bloccare richieste abusive) né altri identificativi e non incrocia i dati con altre fonti: secondo le Linee guida del Garante del 10 giugno 2021 è assimilato ai cookie tecnici e non richiede consenso.

Registro delle scelte. Per poter dimostrare il consenso conserviamo per 5 anni un registro di ogni scelta fatta sul banner: il codice casuale salvato nel cookie s7_consent, data e ora, categorie accettate e versione di questa informativa. Il codice è un dato pseudonimo: da solo non dice chi sei, ma corrisponde al cookie nel tuo browser. Il registro non contiene indirizzi IP né altri dati identificativi.

Google Analytics è configurato senza Google Signals e con conservazione dei dati a 14 mesi; Google non registra né conserva gli indirizzi IP in Google Analytics 4.