La presente Informativa sulla privacy spiega come Mycarro (Mycarro o noi) tratta i dati personali in relazione alla piattaforma business di Mycarro: il presente sito web, la dashboard, i connettori e i servizi correlati (il Servizio). Essa applica il Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR), la normativa in materia di protezione dei dati del Portogallo e, per gli utenti in Svizzera, la Legge federale svizzera sulla protezione dei dati (LPD).
1. Due ruoli: titolare e responsabile del trattamento
1.1. Siamo il titolare del trattamento dei dati personali descritti nella presente informativa: i dati delle persone che visitano il presente sito web, ci contattano o si registrano alla dashboard e la utilizzano per conto di una concessionaria (proprietari, personale e altri utenti), nonché i dati necessari per fatturare alle concessionarie e fornire loro assistenza.
1.2. Siamo responsabile del trattamento dei dati personali che le concessionarie inseriscono nel Servizio in merito ai propri clienti, contatti commerciali (lead), acquirenti, venditori, dipendenti e visitatori del sito web. Per tali dati il titolare del trattamento è la concessionaria; noi li trattiamo esclusivamente su sue istruzioni ai sensi del nostro Accordo sul trattamento dei dati e si applica l'informativa sulla privacy della concessionaria stessa. Se è cliente di una concessionaria, si rivolga a tale concessionaria per esercitare i Suoi diritti. Inoltreremo alla concessionaria qualsiasi richiesta che dovessimo ricevere.
1.3. La presente informativa non riguarda il sito web per i consumatori mycarro.app e le relative app, che dispongono di una propria informativa sulla privacy, né i servizi di terzi che Lei sceglie di collegare, come marketplace o assistenti di intelligenza artificiale.
2. Quali dati raccogliamo e perché
| Dati | Finalità | Base giuridica |
|---|---|---|
| Dati dell'account: nome, email, telefono, hash della password, metodi di accesso, foto del profilo, lingua, la concessionaria e il ruolo di appartenenza | Creare e proteggere il Suo account, consentirLe di accedere e gestire gli utenti della Sua concessionaria | Esecuzione del contratto (art. 6, par. 1, lett. b)) e nostro legittimo interesse a proteggere il Servizio (art. 6, par. 1, lett. f)) |
| Dati della concessionaria e di fatturazione: denominazione, numero di identificazione fiscale, indirizzo, recapiti, piano, storico degli abbonamenti, fatture, ultime cifre e scadenza di una carta (la carta completa è conservata dall'elaboratore dei pagamenti) | Fornire i piani, addebitare i corrispettivi, emettere fatture e tenere le scritture contabili e fiscali | Contratto (art. 6, par. 1, lett. b)); obbligo legale (art. 6, par. 1, lett. c)) |
| Registrazioni dell'accettazione: quale versione dei Termini e dell'Accordo sul trattamento dei dati è stata accettata, quando e da quale utente | Provare il contratto e le sue condizioni | Legittimo interesse (art. 6, par. 1, lett. f)); obbligo legale (art. 6, par. 1, lett. c)) |
| Dati di utilizzo e di audit: azioni nella dashboard e tramite i connettori, l'utente o l'assistente che le ha eseguite, marcature temporali, impostazioni | Fornire il Servizio, il registro di audit visibile alla Sua concessionaria, sicurezza, prevenzione delle frodi, risoluzione dei problemi e miglioramento del Servizio | Contratto (art. 6, par. 1, lett. b)); legittimo interesse (art. 6, par. 1, lett. f)) |
| Dati tecnici: indirizzo IP, tipo di dispositivo e di browser, log delle richieste, segnalazioni di errore (senza registrazione delle sessioni) | Erogare il sito web, sicurezza, prevenzione degli abusi e correzione dei malfunzionamenti | Legittimo interesse (art. 6, par. 1, lett. f)) |
| Statistiche del sito web: pagine visualizzate, sito di provenienza, paese e tipo di dispositivo, raccolti senza cookie e senza identificarLa | Misurare e migliorare il nostro sito web | Legittimo interesse (art. 6, par. 1, lett. f)) |
| Comunicazioni: messaggi che ci invia tramite il modulo di contatto, email, ticket di assistenza o la dashboard, e le nostre risposte | RisponderLe, fornire assistenza, trattative commerciali | Misure precontrattuali e contratto (art. 6, par. 1, lett. b)); legittimo interesse (art. 6, par. 1, lett. f)) |
| Marketing: recapiti professionali, Sue preferenze | Informarla sui nostri prodotti e sulle modifiche del Servizio | Legittimo interesse al marketing verso clienti professionali (art. 6, par. 1, lett. f)), o consenso ove la legge lo richieda (art. 6, par. 1, lett. a)); può opporsi o annullare l'iscrizione in qualsiasi momento |
Trattiamo inoltre dati personali ove necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, per adempiere a ordini delle autorità e per far rispettare i nostri Termini (art. 6, par. 1, lett. c) e f)).
Il conferimento dei dati personali non è obbligatorio, ma senza i dati indicati come necessari non possiamo creare un account né fornire il Servizio. Non adottiamo nei Suoi confronti decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o che La riguardino in modo analogo e significativo.
3. Cookie e tecnologie simili
Il presente sito web e la dashboard utilizzano esclusivamente cookie e archiviazione locale (local storage) strettamente necessari: l'accesso, la protezione della sessione, la prevenzione degli abusi e la memorizzazione di scelte come lingua e tema. Le nostre statistiche non utilizzano cookie. Non utilizziamo cookie pubblicitari né cookie di tracciamento tra siti. Qualora volessimo utilizzare cookie non essenziali, chiederemo prima il Suo consenso.
4. Con chi li condividiamo
Condividiamo i dati personali solo nella misura necessaria per le finalità sopra indicate, con:
- I nostri responsabili del trattamento (fornitori di servizi), che agiscono su nostre istruzioni in base a contratti che tutelano i Suoi dati. Forniscono autenticazione e fatturazione (Clerk, con Stripe come elaboratore dei pagamenti), hosting, distribuzione dei contenuti, archiviazione ed email (Cloudflare e Hetzner), monitoraggio degli errori (Sentry), statistiche senza cookie (Plausible), moduli (Tally) e inferenza dei modelli di intelligenza artificiale (OpenRouter e i fornitori di hosting dei modelli verso cui instrada le richieste). L'elenco aggiornato è riportato nell'Accordo sul trattamento dei dati.
- La Sua concessionaria e i suoi utenti, che vedono il Suo nome, il Suo ruolo e la Sua attività nella dashboard e nel relativo registro di audit.
- Terzi che Lei o la Sua concessionaria scegliete di collegare, come marketplace e assistenti di intelligenza artificiale. Essi ricevono i dati necessari per l'integrazione attivata e li trattano secondo le proprie condizioni.
- Consulenti professionali, revisori, assicuratori e banche, vincolati da un obbligo di riservatezza.
- Autorità, tribunali e forze dell'ordine, ove la legge lo imponga o per tutelare i nostri diritti, i nostri clienti o altri soggetti.
- Un acquirente o successore nell'ambito di una fusione, acquisizione, riorganizzazione o cessione di beni, con tutele equivalenti.
Non vendiamo dati personali.
5. Trasferimenti internazionali
Il Servizio è ospitato nell'Unione europea. Alcuni dei nostri fornitori, o i loro sub-responsabili del trattamento, possono trattare dati personali al di fuori dello Spazio economico europeo e della Svizzera, anche negli Stati Uniti. In tal caso ci basiamo su una decisione di adeguatezza (come l'EU-US Data Privacy Framework per i fornitori certificati) o sulle Clausole contrattuali tipo della Commissione europea, con gli adeguamenti svizzeri ove si applichi la LPD, unitamente a garanzie supplementari ove necessario. Può chiederci informazioni su tali garanzie.
6. Per quanto tempo li conserviamo
- Dati dell'account e di utilizzo: per tutto il tempo in cui il Suo account è attivo, quindi fino a 90 giorni per chiuderlo in sicurezza. Le registrazioni di audit sono conservate fino a 2 anni.
- Dati di fatturazione, fatture e scritture contabili: per il periodo previsto dalla normativa fiscale e commerciale (in Portogallo, generalmente 10 anni).
- Registrazioni dell'accettazione e dati necessari per azioni legali: per tutto il tempo in cui possono essere promosse azioni e fino alla definizione con decisione definitiva di qualsiasi controversia.
- Comunicazioni e assistenza: fino a 3 anni dall'ultimo contatto.
- Log tecnici e segnalazioni di errore: generalmente fino a 90 giorni.
- Marketing: fino alla Sua opposizione o alla cancellazione dell'iscrizione.
Al termine di tali periodi cancelliamo i dati o li anonimizziamo in modo irreversibile.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui la cifratura in transito, controlli degli accessi basati sui ruoli, registrazione dei log, backup e fornitori scelti per la loro sicurezza. Nessun sistema è completamente sicuro e non possiamo garantire una sicurezza assoluta. Lei è responsabile della custodia sicura delle Sue credenziali.
8. I Suoi diritti
Alle condizioni previste dalla legge, Lei ha il diritto di:
- accedere ai Suoi dati personali;
- rettificarli;
- ottenerne la cancellazione;
- limitarne il trattamento;
- ottenere la portabilità dei dati;
- opporsi al trattamento basato sul legittimo interesse, anche in qualsiasi momento al marketing diretto;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza.
Per esercitarli, scriva a [email protected]. Potremmo dover verificare la Sua identità. Rispondiamo entro un mese, termine prorogabile di ulteriori due mesi ove la legge lo consenta. Se è utente di una concessionaria, alcune richieste (come la cancellazione di un utente) possono essere rivolte anche all'amministratore di tale concessionaria.
Ha il diritto di proporre reclamo a un'autorità di controllo, in particolare nel paese in cui risiede o lavora, oppure all'autorità Comissão Nacional de Proteção de Dados (CNPD). Gli utenti in Svizzera possono rivolgersi anche all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Le saremmo grati se ci desse prima l'opportunità di risolvere la questione.
9. Minori
Il Servizio è destinato alle imprese e non è rivolto a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori.
10. Modifiche
Possiamo aggiornare periodicamente la presente informativa. Pubblichiamo la nuova versione in questa pagina con la relativa data di efficacia e, ove la modifica sia significativa, ne informiamo i titolari di account via email o nella dashboard.
11. Contatti
Per qualsiasi questione relativa alla presente informativa o ai Suoi dati personali: [email protected] o il nostro modulo di contatto. L'utilizzo del Servizio è disciplinato dai nostri Termini di servizio.