Informativa sulla privacy
Ultimo aggiornamento: 10 aprile 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali su questo sito è:
BSI OÜ (Maakivi tn 8-2, Räni alevik, Kambja vald, Tartu maakond, 61708, Estonia). Per domande sulla protezione dei dati, è possibile scrivere all'indirizzo info@carlytics.eu.
2. Quali dati raccogliamo
2.1 Risultati dei controlli VIN
Quando si controlla un VIN o una targa, memorizziamo le informazioni decodificate del veicolo (marca, modello, specifiche, dati sui richiami, ecc.) in una registrazione di riepilogo. I codici VIN e le targhe non costituiscono dati personali; sono identificatori dei veicoli.
2.2 Dati di pagamento
I pagamenti sono elaborati da Stripe, Inc. Non memorizziamo né visualizziamo i dati della carta di pagamento. Stripe elabora i dati di pagamento in conformità con lo standard PCI DSS Level 1. Memorizziamo solo l'ID transazione di Stripe, l'indirizzo email del cliente e lo stato del pagamento per la consegna del rapporto e l'assistenza clienti.
2.3 Dati analitici
Registriamo dati anonimi sulle visite alle pagine (pagina visitata, tipo di browser, paese) per scopi di analisi e miglioramento del servizio. Questi dati non possono essere collegati a persone specifiche.
2.4 Cookie
Utilizziamo esclusivamente cookie tecnici necessari per la funzionalità della sessione. Non utilizziamo cookie di marketing o di tracciamento di terze parti.
3. Base giuridica del trattamento (GDPR, art. 6)
Esecuzione del contratto (art. 6, par. 1, lett. b): elaborazione dei controlli VIN e consegna dei rapporti a pagamento.
Legittimo interesse (art. 6, par. 1, lett. f): analisi del sito, prevenzione delle frodi e miglioramento del servizio.
Obbligo legale (art. 6, par. 1, lett. c): conservazione dei registri contabili in conformità agli obblighi fiscali di legge.
4. Condivisione dei dati
Non vendiamo i dati personali degli utenti. I dati vengono condivisi esclusivamente con: Stripe — elaborazione pagamenti; Vercel — hosting e distribuzione contenuti; e altri fornitori di servizi necessari per il funzionamento della piattaforma. Tutti i responsabili del trattamento sono vincolati da contratti di trattamento dei dati (DPA) in conformità con il GDPR.
5. Periodo di conservazione
Risultati controlli VIN: 12 mesi dalla creazione. Registrazioni pagamenti: 7 anni (requisiti fiscali legali). Dati analitici: 26 mesi. Dati di sessione (cookie): 24 ore.
6. Diritti dell'interessato
Ai sensi del GDPR, l'interessato ha diritto a: accesso ai propri dati, rettifica dei dati inesatti, cancellazione (diritto all'oblio), limitazione del trattamento, portabilità dei dati e opposizione al trattamento. Per esercitare tali diritti, è possibile scrivere all'indirizzo info@carlytics.eu.
7. Trasferimenti internazionali
Alcuni dati possono essere elaborati negli USA (Stripe, Vercel). Questi trasferimenti sono protetti da clausole contrattuali standard UE o decisioni di adeguatezza.
8. Sicurezza dei dati
Utilizziamo la crittografia TLS per tutte le comunicazioni, database crittografati e accesso con privilegi minimi. Verifichiamo regolarmente le nostre pratiche di sicurezza.
9. Contatti e autorità di controllo
Per domande sulla protezione dei dati, è possibile scrivere all'indirizzo info@carlytics.eu. È inoltre garantito il diritto di presentare un reclamo all'autorità di controllo competente per la protezione dei dati personali (in Italia, il Garante per la protezione dei dati personali).