Informativa sulla privacy
1. Titolare del trattamento
EAS International, Klybeckstrasse 141, 4057 Basel, Svizzera (Kontakt: info@vinreport24.com)
2. Quali dati trattiamo
A seconda dell'utilizzo, trattiamo i seguenti dati:
- Ricerca del veicolo: il numero di identificazione del veicolo (FIN/VIN) o la targa ufficiale da lei inseriti. Questi dati possono, in singoli casi, presentare un riferimento a una persona.
- Ordine di un rapporto: l'indirizzo e-mail nonché i dati necessari per il pagamento.
- Newsletter: il suo indirizzo e-mail, qualora si iscriva.
- Automaticamente: dati tecnici di accesso (indirizzo IP, data e ora, tipo di browser) generati al momento della consultazione del sito.
3. Finalità e base giuridica
Il trattamento avviene per l'esecuzione del contratto relativo alla creazione di un rapporto sul veicolo (Art. 6 Abs. 1 lit. b DSGVO), sulla base del suo consenso per la newsletter (Art. 6 Abs. 1 lit. a DSGVO), per l'adempimento di obblighi legali (Art. 6 Abs. 1 lit. c DSGVO) nonché sulla base del nostro legittimo interesse a un funzionamento sicuro ed efficiente del sito web (Art. 6 Abs. 1 lit. f DSGVO).
4. Elaborazione dei pagamenti
Il pagamento viene gestito tramite il fornitore di servizi di pagamento Stripe. I dati necessari per il pagamento vengono trasmessi direttamente a Stripe e ivi trattati.
5. Destinatari e responsabili del trattamento
Una comunicazione dei dati avviene solo nella misura necessaria per l'erogazione del servizio, in particolare a:
- Hosting/infrastruttura: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, gestisce i server del sito e dell'archiviazione dei dati in un centro dati in Germania (Falkenstein) sulla base di un contratto di responsabile del trattamento ai sensi dell'art. 28 GDPR,
- Elaborazione dei pagamenti: Stripe gestisce il pagamento; per i dati di pagamento Stripe agisce in parte come responsabile del trattamento e in parte come titolare autonomo,
- Banca dati: Neon conserva, in qualità di responsabile del trattamento, i dati applicativi necessari al funzionamento in un centro dati nell'UE (Francoforte sul Meno),
- Dati del veicolo: il fornitore di dati sui veicoli vindecoder.eu/Vincario (UE) fornisce i dati interrogati per il rapporto,
- Misurazione dell'audience/pubblicità: Google Ads (Google Ireland Ltd.) viene utilizzato solo sulla base del suo consenso,
- Invio di e-mail/newsletter: un fornitore di servizi SMTP/e-mail invia le e-mail di conferma e la newsletter per nostro conto.
I fornitori hanno sede nell'UE o negli USA. Qualora i dati vengano trasferiti in un Paese terzo, ciò avviene sulla base di garanzie adeguate, in particolare le clausole contrattuali tipo dell'UE o una decisione di adeguatezza (EU-US Data Privacy Framework).
6. Durata di conservazione
Conserviamo i suoi dati solo per il tempo necessario alle finalità indicate o in base a obblighi legali di conservazione.
- Dati di fatturazione e contabilità: 10 anni (§ 147 AO, § 257 HGB).
- Dati dell'account: fino alla cancellazione del suo account.
- File di log del server: a breve termine, di norma pochi giorni.
- Consensi (ad es. newsletter): fino alla revoca.
7. I suoi diritti
Lei ha il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Un consenso prestato (ad es. per la newsletter) può essere revocato in qualsiasi momento con effetto per il futuro. Le spetta inoltre il diritto di reclamo presso un'autorità di controllo per la protezione dei dati.
I responsabili del trattamento, i termini e le garanzie concreti sono attualmente in fase di finalizzazione con un consulente legale.
