INFORMATIVA SULLA PRIVACY

1. Titolare del trattamento

Il titolare che determina le finalità e i mezzi del trattamento è:

Non abbiamo designato un responsabile della protezione dei dati, in quanto non siamo tenuti per legge a farlo. Le richieste in materia di privacy sono gestite direttamente tramite il contatto sopra indicato.

2. Dati personali che raccogliamo

• Dati identificativi & di contatto: nome, e-mail, telefono e (per la fatturazione/B2B) ragione sociale, indirizzo e numero di partita IVA/NIP.
• Dati dell'ordine & del veicolo: dati del veicolo, VIN, link agli annunci, luogo dell'ispezione e recapiti del venditore che ci fornisce.
• Indicazioni per Car Finder: se ordina il nostro servizio di ricerca veicoli — il Suo budget, le marche/i modelli preferiti, il tipo di carrozzeria, l'alimentazione, il cambio, i limiti di chilometraggio e di anno, il paese di destinazione ed eventuali note aggiunte. Tali dati sono utilizzati esclusivamente per effettuare la ricerca e predisporre la Sua shortlist.
• Acquisti digitali: per la guida scaricabile — il Suo indirizzo e-mail e la conferma di pagamento, utilizzati per inviarLe il link di download.
• Contenuti dell'ispezione: il rapporto tecnico, le misurazioni, le note e la documentazione fotografica/video del veicolo (cfr. §4).
• Dati di pagamento: trattati da Stripe. Riceviamo la conferma del pagamento e metadati limitati relativi alla transazione; non riceviamo né conserviamo i numeri completi delle carte né le credenziali bancarie.
• Corrispondenza: i messaggi che ci invia tramite e-mail, modulo di contatto, WhatsApp o telefono.
• Dati tecnici & di utilizzo: indirizzo IP, tipo di dispositivo/browser, pagine visualizzate e dati analoghi raccolti tramite cookie e log del server.

3. Finalità & basi giuridiche

A. Esecuzione del contratto — Art. 6(1)(b)

Per ricevere il Suo ordine, programmare ed eseguire l'ispezione, redigere e consegnare il Rapporto e fornire assistenza.

B. Pagamento & obblighi di legge — Art. 6(1)(b) & (c)

Per elaborare il pagamento tramite Stripe e adempiere agli obblighi contabili, di fatturazione e fiscali previsti dalla legge belga.

C. Legittimo interesse — Art. 6(1)(f)

Per proteggere e migliorare il nostro sito web e i nostri servizi, prevenire frodi e abusi, conservare traccia delle ispezioni e difendere o far valere diritti in sede giudiziaria. Può opporsi al trattamento basato sul legittimo interesse (cfr. §8).

D. Consenso — Art. 6(1)(a)

Per i cookie non essenziali/gli strumenti di analisi e per qualsiasi attività di marketing diretto per la quale sia richiesto il consenso. Il consenso può essere revocato in qualsiasi momento.

4. Fotografie, video & dati di terzi

Le nostre ispezioni producono foto e video del veicolo, che possono riprendere incidentalmente dati personali come targhe, VIN o il riflesso/l'aspetto di persone presenti. Trattiamo tale documentazione sulla base del nostro legittimo interesse a documentare le condizioni del veicolo e a fornirLe il Rapporto (Art. 6(1)(f)). La utilizziamo solo per l'ispezione, la conserviamo in modo sicuro e non la pubblichiamo in assenza di una base giuridica. Nei casi in cui otteniamo dati sulla storia del veicolo o sulla verifica del VIN da banche dati di terzi, tali dati possono includere informazioni sui precedenti intestatari; li utilizziamo esclusivamente per supportare la Sua decisione di acquisto.

5. Destinatari & responsabili del trattamento

Condividiamo i dati personali solo con fornitori affidabili che agiscono in qualità di responsabili del trattamento secondo le nostre istruzioni, o quando richiesto dalla legge:

• Stripe Payments Europe, Ltd. (Irlanda / USA): elaborazione sicura dei pagamenti. I dati delle carte sono gestiti direttamente da Stripe in conformità allo standard PCI-DSS.
• Fornitore di hosting (SEOHOST sp. z o.o., Polonia/UE): hosting del sito web e della posta elettronica e log del server.
• Invio delle e-mail: per corrispondere con Lei e inviare e-mail di servizio o di marketing utilizziamo le nostre caselle di posta autenticate.
• Trustpilot A/S (Danimarca/UE): dopo il completamento di un ordine possiamo trasmettere il Suo indirizzo e-mail e il riferimento dell'ordine a Trustpilot al solo scopo di consentire a Trustpilot di inviarLe un unico invito facoltativo a recensire il nostro servizio. Trustpilot opera in base alle proprie condizioni di piattaforma di recensioni; Lei non ha mai alcun obbligo di rispondere.
• Google Ireland Ltd.: mostriamo sul nostro sito web le recensioni Google pubblicamente disponibili relative alla nostra attività. Tali recensioni sono recuperate dal nostro server — nessun dato che La riguarda in quanto visitatore viene inviato a Google a tal fine. Se sceglie di lasciarci una recensione su Google, si applica l'informativa sulla privacy di Google stessa.
• Reti di distribuzione dei contenuti (CDN): alcuni font, icone e script sono caricati da CDN (Google Fonts, Cloudflare cdnjs, jsDelivr, Tailwind CDN). Quando il Suo browser scarica tali file, la CDN riceve tecnicamente il Suo indirizzo IP e i dati del browser, come per qualsiasi richiesta web. Ci avvaliamo di tali fornitori per le prestazioni e la sicurezza del sito.
• Messaggistica (ad es. WhatsApp / Meta): qualora scelga di contattarci tramite tale canale.
• Commercialista & consulenti: per la tenuta della contabilità e la conformità normativa.
• Autorità: qualora siamo obbligati per legge a comunicare i dati.

6. Trasferimenti internazionali

Alcuni fornitori (ad es. Stripe, Google) possono trattare i dati al di fuori dello Spazio economico europeo. In tal caso, i trasferimenti sono protetti da garanzie adeguate ai sensi del GDPR, in particolare dalle clausole contrattuali tipo della Commissione europea e, ove applicabile, dal quadro UE-USA per la protezione dei dati personali (EU–US Data Privacy Framework). Una copia delle garanzie pertinenti è disponibile su richiesta.

7. Periodi di conservazione

• Documentazione di fatturazione & contabile: conservata per 7 anni come previsto dalla legge belga.
• Rapporti di ispezione & documentazione: conservati per il periodo necessario a gestire questioni di garanzia, reclami e responsabilità e, in ogni caso, non oltre quanto necessario a tale scopo.
• Richieste che non si traducono in un ordine: conservate per un periodo limitato e successivamente cancellate.
• Dati di marketing: fino alla Sua disiscrizione o alla revoca del consenso.

8. I Suoi diritti ai sensi del GDPR

Alle condizioni previste dal GDPR, Lei ha il diritto di: accedere ai Suoi dati; rettificare i dati inesatti; cancellare i dati («diritto all'oblio»); limitare il trattamento; ottenere la portabilità dei dati; opporsi al trattamento basato sul legittimo interesse o al marketing diretto; e revocare il consenso in qualsiasi momento.

Per esercitare uno qualsiasi di tali diritti, scriva a contact@daexport.com; rispondiamo entro un mese. Ha inoltre il diritto di proporre reclamo all'autorità di controllo belga: Gegevensbeschermingsautoriteit / Autorité de protection des données (GBA/APD, Autorità belga per la protezione dei dati), Rue de la Presse 35, 1000 Brussels, www.dataprotectionauthority.be, contact@apd-gba.be — o all'autorità di controllo del Suo Stato membro dell'UE.

Ha inoltre il diritto di proporre reclamo all'autorità di controllo belga: l'Autorità per la protezione dei dati (Gegevensbeschermingsautoriteit / Autorité de protection des données), Rue de la Presse 35, 1000 Brussels — dataprotectionauthority.be.

9. Comunicazioni di marketing

Inviamo e-mail commerciali solo ove consentito dalla legge — ossia ai clienti esistenti in relazione a nostri servizi analoghi, o ad altre persone che abbiano prestato il proprio consenso. Ogni e-mail di marketing contiene un link di disiscrizione con un solo clic, e Lei può rinunciare a riceverle in qualsiasi momento scrivendo a contact@daexport.com. La disiscrizione non incide sulle e-mail di servizio necessarie all'esecuzione di un ordine.

10. Cookie & archiviazione locale

Manteniamo le cose semplici e ridotte al minimo. Ecco cosa memorizza effettivamente il nostro sito web sul Suo dispositivo:

• Archiviazione locale funzionale (nessun consenso richiesto): cookiesAccepted — ricorda che ha chiuso l'avviso sui cookie; preferredLang — ricorda la versione linguistica da Lei scelta. Nessuno dei due La identifica né La traccia tra siti diversi.
• Cookie di sessione (solo personale): un cookie di sessione di accesso viene impostato solo quando il nostro personale accede al pannello di amministrazione. I normali visitatori non lo ricevono mai.
• Cookie di pagamento (Stripe): durante il checkout, Stripe imposta sulle proprie pagine di pagamento cookie strettamente necessari per finalità di sicurezza e di prevenzione delle frodi (PCI-DSS). Tali cookie sono disciplinati dalla informativa sulla privacy di Stripe.

Attualmente non utilizziamo strumenti di analisi né cookie di marketing/pubblicitari. Qualora in futuro introducessimo strumenti di analisi, i cookie non essenziali saranno impostati solo previo Suo consenso esplicito tramite un banner di consenso aggiornato e la presente Informativa sarà modificata di conseguenza. Può sempre cancellare o bloccare la memorizzazione tramite le impostazioni del Suo browser.

11. Sicurezza

• Crittografia dei dati in transito (HTTPS/TLS) e pannelli amministrativi autenticati e ad accesso controllato.
• Accesso limitato alle persone autorizzate secondo il principio della necessità di sapere.
• Responsabili del trattamento affidabili e conformi al GDPR e misure tecniche e organizzative ragionevoli e adeguate al rischio.

Nessun metodo di trasmissione o di conservazione è completamente sicuro; non possiamo garantire una sicurezza assoluta, ma ci adoperiamo per proteggere i Suoi dati e per notificare a Lei e all'autorità qualsiasi violazione ove previsto dalla legge.

12. Minori

I nostri servizi sono destinati ad adulti (18+). Non raccogliamo consapevolmente dati personali di minori. Se ritiene che un minore ci abbia fornito dati, ci contatti e provvederemo a cancellarli.

13. Link a siti di terzi & modifiche

Il nostro sito web può contenere link a siti di terzi (ad es. annunci di veicoli); non siamo responsabili delle loro pratiche in materia di privacy. Possiamo aggiornare la presente Informativa per riflettere modifiche delle nostre prassi o della legge; la data di «Ultimo aggiornamento» indica la revisione più recente. Per quanto non previsto dalla presente Informativa si applicano la legge belga e il GDPR, e il foro competente è quello della sede legale del titolare del trattamento ad Anversa (Belgio).

14. Applicazione mobile & web (app DAExport)

La presente sezione si applica quando utilizza l'app DAExport — la nostra applicazione mobile per Android e iOS e la relativa versione web all'indirizzo daexport.com/marketplace. Il titolare del trattamento è lo stesso indicato al §1, e le basi giuridiche, le garanzie per i trasferimenti e i Suoi diritti descritti ai §§3, 6 e 8 si applicano allo stesso modo all'app.

A. Dati raccolti dall'app

• Dati dell'account: il Suo indirizzo e-mail e la password (trasmessa tramite TLS; conservata sul nostro server esclusivamente sotto forma di hash crittografico), facoltativamente il Suo nome e numero di telefono, nonché il Suo paese e la lingua preferita (utilizzati per le impostazioni fiscali nel calcolatore e per la lingua delle e-mail e dei rapporti).
• Token per le notifiche push & piattaforma: se attiva le notifiche, un token push del dispositivo emesso dal servizio push di Expo e recapitato tramite Google FCM (Android) o Apple APNs (iOS), utilizzato esclusivamente per inviarLe gli avvisi Radar. Il logout annulla la registrazione del dispositivo; l'eliminazione dell'account elimina il token.
• Identificativo anonimo di installazione: una stringa casuale da noi generata al primo avvio, utilizzata solo per collegare un questionario compilato prima della registrazione al Suo account creato successivamente. Non è un identificativo hardware né un ID pubblicitario.
• Filtri Radar salvati: i criteri di marca, modello, alimentazione, cambio, paese, anno, prezzo, chilometraggio, potenza e distanza che salva per ricevere avvisi sui veicoli corrispondenti.
• Dati degli ordini di ispezione: la descrizione del veicolo, l'indirizzo / la posizione del veicolo che sta valutando (non la Sua posizione), le note, la data preferita, il riferimento dell'annuncio, il preventivo firmato, il pacchetto e la lingua scelti — oltre allo stato del pagamento e all'importo dei Suoi ordini.
• Risposte al questionario iniziale: finalità, frequenza, orizzonte temporale e fascia di budget, utilizzati per raccomandarLe un piano adeguato; collegati alla Sua identità solo se in seguito li associa al Suo account.
• Messaggi di assistenza: il messaggio che scrive, insieme a dati diagnostici di base (versione dell'app, piattaforma, lingua, piano, ID utente, schermata corrente), inviati solo quando tocca esplicitamente il pulsante di invio.

B. Pagamenti

I pagamenti sono elaborati da Stripe nel browser di sistema, sulle pagine proprie di Stripe. L'app non contiene alcun SDK di pagamento e non vede né conserva mai i dati della Sua carta — tali dati sono gestiti esclusivamente da Stripe (cfr. §5).

C. Ricerche tramite VIN

Se utilizza le funzioni relative alla storia del veicolo: il decodificatore gratuito invia il VIN da Lei digitato all'API pubblica NHTSA vPIC (una banca dati del governo degli Stati Uniti), e il rapporto completo sulla storia del veicolo apre un link di carVertical contenente tale VIN — in ciascun caso solo dopo che Lei ha toccato il rispettivo pulsante.

D. Cosa l'app NON raccoglie

E. Conservazione & strumenti a Sua disposizione

Il Suo account esiste finché non lo elimina — l'app dispone delle funzioni integrate Elimina account e Scarica i miei dati nella schermata Account. Gli ordini e le fatture sono conservati dopo l'eliminazione dell'account, come previsto dalla normativa fiscale (cfr. §7), ma vengono scollegati dalla Sua persona.