Informativa sulla privacy

1. Chi siamo

Autodori gestisce autodori.com, il pannello dei concessionari e i loro siti su *.autodori.com (e sui loro domini). Puoi scriverci a larrydev.op@gmail.com o dalla nostra pagina dei contatti. Per domande sulla privacy, comprese le richieste ai sensi del GDPR, della LGPD brasiliana, dell’APPI giapponese o del Privacy Act australiano, scrivi allo stesso indirizzo con «Privacy» nell’oggetto.

2. Concessionari e acquirenti

Autodori è usato da due gruppi di persone e il nostro ruolo è diverso per ciascuno:

• Concessionari (le aziende abbonate a Autodori) e il loro personale: decidiamo noi come usare i dati di account e di fatturazione, quindi ne siamo il titolare.
• Acquirenti che usano il sito di un concessionario: è il concessionario a decidere cosa fare della tua richiesta, quindi è lui il titolare e noi trattiamo i dati per suo conto (responsabile del trattamento). Per domande su una richiesta inviata a un concessionario, contatta prima lui. Lo aiuteremo a rispondere.

3. Cosa raccogliamo

• Dati di account dei concessionari: il tuo nome, il nome della concessionaria, il nome del sito, e-mail, telefono e password (conservata solo come hash sicuro, mai leggibile).
• Dati di fatturazione: piano, periodo, valuta, importi pagati e fatture. I dati della carta li inserisci su Stripe e non arrivano mai ai nostri server. Stripe ci fornisce un’impronta della carta, il circuito e le ultime quattro cifre.
• Contenuti aggiunti dai concessionari: auto, foto, prezzi, descrizioni, dati dei punti vendita e accessi del personale.
• Richieste degli acquirenti sui siti dei concessionari: nome, e-mail, telefono, messaggio, l’auto di interesse e la data del test drive o la richiesta di video.
• Messaggi inviati dal modulo di contatto: nome, e-mail, concessionaria (se indicata), argomento e messaggio.
• Dati tecnici: indirizzo IP, dati del browser e del dispositivo, registri degli accessi e degli eventi di sicurezza come gli accessi non riusciti.
• Controlli in fase di registrazione: se il dominio della tua e-mail può ricevere posta e se appartiene a un servizio di e-mail usa e getta.

4. Perché li usiamo

Usiamo i dati personali solo per queste finalità, ciascuna con la sua base giuridica:

• Creare e gestire il sito e il pannello della tua concessionaria (esecuzione del contratto).
• Addebitare gli abbonamenti, inviare ricevute e promemoria di fine prova o di rinnovo, tenere la contabilità (contratto e obblighi fiscali).
• Mantenere sicuro Autodori: limiti ai tentativi, controlli anti-bot, protezione degli accessi e una sola prova gratuita per azienda. Per evitare prove ripetute conserviamo l’e-mail, il telefono, il nome della concessionaria e l’impronta della carta di ogni prova (legittimo interesse a prevenire frodi e abusi).
• Rispondere ai tuoi messaggi e alle richieste di assistenza (legittimo interesse, o misure precontrattuali da te richieste).
• Inviare e-mail di servizio come codici di accesso, reimpostazione della password e avvisi sul tuo sito o piano (contratto).

Non vendiamo dati personali, non li usiamo né li condividiamo per pubblicità. I controlli in fase di registrazione possono rifiutare automaticamente una seconda prova gratuita; puoi comunque acquistare un piano o scriverci perché una persona riesamini la decisione.

5. Con chi li condividiamo

Ci avvaliamo di pochi fornitori che trattano i dati per nostro conto, con contratto:

• Stripe: pagamenti, fatture e controlli antifrode sui pagamenti.
• Vercel: hosting di autodori.com e dei siti dei concessionari.
• Neon: il nostro database.
• Google: invio delle e-mail (Gmail).
• Cloudflare: controllo anti-bot sui moduli, quando attivo.

Condividiamo i dati anche quando la legge lo impone, ad esempio con le autorità fiscali o su ordine valido di un giudice, e con consulenti tenuti alla riservatezza. Se Autodori viene venduta o fusa, i dati possono passare al nuovo titolare nel rispetto di questa informativa.

6. Trasferimenti internazionali

I nostri fornitori conservano e trattano i dati principalmente negli Stati Uniti. Gli Stati Uniti non hanno una legge generale sulla privacy equivalente al GDPR, alla LGPD o all’APPI, perciò usiamo solo fornitori che si impegnano a garanzie come le clausole contrattuali tipo o misure equivalenti. Puoi chiederci i dettagli di queste garanzie e dei paesi coinvolti.

7. Per quanto tempo li conserviamo

• Account dei concessionari e relativi contenuti: finché l’abbonamento è attivo. Quando una prova o un piano termina senza pagamento, il sito viene messo in pausa e, 30 giorni dopo, eliminato definitivamente con le auto e le richieste degli acquirenti (la data è indicata nell’e-mail di pausa). Fino ad allora puoi scaricare le tue auto e le richieste dei clienti dal pannello («Scarica i miei dati»), e ti avvisiamo via e-mail 3 giorni prima dell’eliminazione.
• Richieste degli acquirenti: finché il concessionario le tiene nel suo pannello, mai oltre la durata del suo account.
• Dati di fatturazione: per il tempo richiesto dalle leggi fiscali e contabili, in genere da 5 a 10 anni a seconda del paese.
• Registri delle prove gratuite (e-mail, telefono, nome della concessionaria e impronta della carta): fino a 3 anni dopo la prova, per applicare una prova per azienda.
• Messaggi del modulo di contatto: per il tempo necessario a rispondere e seguire la richiesta, al massimo 2 anni.
• Dati di sicurezza come i contatori dei tentativi: da un giorno a qualche mese.

Le copie di backup possono conservare dati eliminati per un breve periodo, finché non vengono sostituite.

8. Cookie

Usiamo solo i cookie necessari al funzionamento del sito: la lingua scelta, la sessione di accesso e un cookie di breve durata che mostra la conferma subito dopo la registrazione. Quando il controllo anti-bot è attivo, Cloudflare può impostare un cookie necessario. Le pagine di pagamento di Stripe, che si trovano sul sito di Stripe, usano i cookie di Stripe. Non usiamo cookie di analisi o pubblicitari, quindi non c’è un banner dei cookie.

9. I tuoi diritti

A seconda di dove vivi, puoi chiederci di:

• confermare se abbiamo dati che ti riguardano e dartene una copia;
• correggere dati errati o incompleti;
• cancellare o anonimizzare i tuoi dati;
• darti i tuoi dati in un formato comune o trasmetterli a un altro fornitore;
• interrompere o limitare alcuni usi, oppure opporti a quelli basati sul nostro legittimo interesse;
• revocare il consenso quando ne è la base, e dirti con chi condividiamo i tuoi dati.

Scrivi a larrydev.op@gmail.com. Potremmo chiederti di confermare la tua identità. Rispondiamo entro 15 giorni, o prima se la legge lo richiede. Alcuni dati dobbiamo conservarli, come quelli di fatturazione. Acquirenti: inoltriamo la vostra richiesta al concessionario che detiene i vostri dati.

Puoi anche presentare reclamo a un’autorità per la protezione dei dati, ad esempio il Garante per la protezione dei dati personali in Italia o l’autorità del tuo paese nell’UE o nel Regno Unito, l’ANPD in Brasile, la Personal Information Protection Commission in Giappone o l’OAIC in Australia.

10. Sicurezza

Tutto il traffico usa HTTPS. Le password sono conservate come hash sicuri, gli account amministratore usano l’accesso in due passaggi, gli accessi vengono bloccati dopo ripetuti errori e ai dati accede solo chi ne ha bisogno. Nessun sistema è perfettamente sicuro; se una violazione mette a rischio i tuoi dati, informeremo te e le autorità come richiesto dalla legge.

11. Minori

Autodori è un servizio per aziende e non è destinato ai minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

12. Modifiche a questa informativa

Quando modifichiamo questa informativa aggiorniamo la data in alto. Per le modifiche importanti avvisiamo i concessionari via e-mail prima che entrino in vigore.

13. Contatti e responsabile della protezione dei dati

Domande o richieste sui tuoi dati vanno inviate a larrydev.op@gmail.com, indirizzo che raggiunge anche il nostro referente per la protezione dei dati (l’«encarregado» ai sensi della LGPD).