Informativa sulla Privacy

Raccogliamo le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo email, numero di telefono
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, tempo di permanenza
• Dati di pagamento: dati delle transazioni processate tramite Stripe (non conserviamo numeri di carte di credito)
• Dati professionali (per Detailer): ragione sociale, P.IVA, indirizzo sede, servizi offerti
• Dati relativi ai veicoli: tipo, marca, modello, targa (solo se forniti dall'utente)

I tuoi dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: registrazione account, gestione prenotazioni, elaborazione pagamenti
• Comunicazioni di servizio: conferme prenotazione, notifiche, aggiornamenti account
• Marketing (previo consenso): newsletter, offerte promozionali, comunicazioni commerciali
• Miglioramento del servizio: analisi statistiche aggregate, sviluppo nuove funzionalità
• Obblighi legali: adempimenti fiscali, contabili e normativi

Il trattamento dei dati si basa su:

• Esecuzione contrattuale (Art. 6.1.b GDPR): per l'erogazione dei servizi richiesti
• Consenso (Art. 6.1.a GDPR): per comunicazioni marketing e profilazione
• Interesse legittimo (Art. 6.1.f GDPR): per prevenzione frodi e sicurezza
• Obbligo legale (Art. 6.1.c GDPR): per adempimenti fiscali e normativi

I tuoi dati possono essere condivisi con:

• Stripe, Inc.: per l'elaborazione dei pagamenti
• Postmark (ActiveCampaign): per l'invio di email transazionali
• Mapbox: per la visualizzazione delle mappe
• Fornitori di hosting: per l'archiviazione sicura dei dati
• Detailer: solo i dati necessari per l'erogazione del servizio prenotato

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.

Alcuni dei nostri fornitori (Stripe, Postmark, Mapbox) potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di:

• Decisioni di adeguatezza della Commissione Europea
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• Data Privacy Framework UE-USA (ove applicabile)

I dati personali sono conservati per i seguenti periodi:

• Dati account: fino alla cancellazione dell'account + 30 giorni
• Dati transazioni: 10 anni (obblighi fiscali italiani)
• Log di navigazione: 12 mesi
• Dati marketing: fino alla revoca del consenso

Ai sensi del GDPR, hai diritto di:

• Accesso: ottenere conferma del trattamento e copia dei dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinati casi
• Portabilità: ricevere i dati in formato strutturato e leggibile
• Opposizione: opporti al trattamento per interessi legittimi o marketing
• Revoca consenso: revocare il consenso in qualsiasi momento
• Reclamo: presentare reclamo al Garante per la Protezione dei Dati Personali