1. Ambito dell’informativa
La presente informativa riguarda il sito pubblico RateMyCar.it, il modulo contatti e la piattaforma digitale accessibile da app.ratemycar.it, comprese le relative funzionalità web e mobile. RateMyCar.it è un servizio B2B dedicato a concessionari, collaboratori, dipendenti e rivenditori del settore automotive.
Il servizio non utilizza strumenti di analytics, profilazione, pubblicità comportamentale o marketing. Sono impiegate unicamente tecnologie necessarie al funzionamento, all’autenticazione, alle comunicazioni di servizio e alla sicurezza della piattaforma.
2. Titolare del trattamento
MY RIDE DI GASTALDELLO FILIPPO
P.IVA 04206200281
Via Cavour 60, 35020 Casalserugo (PD), Italia
Email: myride.it@gmail.com
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO/RPD). Le richieste relative alla privacy possono essere inviate all’indirizzo email indicato sopra.
3. Ruoli nel trattamento dei dati
My Ride come Titolare
My Ride determina finalità e mezzi del trattamento per la gestione del sito, dei contatti, degli account, della sicurezza, degli adempimenti legali e delle comunicazioni di servizio.
My Ride come Responsabile
Quando un concessionario inserisce dati di dipendenti, collaboratori, rivenditori o altri interessati per le proprie finalità, il concessionario agisce come Titolare e My Ride tratta tali dati per suo conto, secondo le istruzioni e gli accordi previsti dall’art. 28 GDPR.
Per i dati inseriti da un concessionario, l’interessato può rivolgersi direttamente al concessionario che li ha raccolti. My Ride collaborerà con il concessionario per consentire la gestione delle richieste e l’esercizio dei diritti.
4. Categorie di dati trattati
Sito e modulo contatti
- nome, cognome, azienda o concessionaria;
- indirizzo email e contenuto del messaggio;
- dati tecnici quali indirizzo IP, browser, dispositivo, log di accesso e token reCAPTCHA.
Account e profili professionali
- nome, email, telefono, indirizzo, città, CAP, provincia, partita IVA e codice fiscale;
- azienda, concessionario di appartenenza, ruolo e relazioni con dipendenti, collaboratori e rivenditori;
- credenziali e identificativi necessari all’autenticazione, gestiti mediante sistemi di accesso protetti.
Utilizzo della piattaforma
- dati dei veicoli, targhe, fotografie e altri contenuti caricati dagli utenti;
- valutazioni, aste, offerte, importi, stati, date e soggetti coinvolti nelle operazioni;
- inviti, relazioni tra concessionari e rivenditori, attività svolte e comunicazioni connesse al servizio.
Dati tecnici e notifiche
- indirizzo IP, user agent, eventi di autenticazione, log di sicurezza e diagnostica;
- token del dispositivo, stato del permesso e dati necessari all’invio di notifiche push o email transazionali;
- dati salvati nello storage locale o in IndexedDB per mantenere la sessione e le funzionalità essenziali.
Non chiediamo categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Gli utenti non devono caricare dati sensibili o informazioni personali non necessarie alle finalità della piattaforma.
5. Finalità e basi giuridiche
| Finalità | Dati principali | Base giuridica |
|---|---|---|
| Rispondere ai contatti e alle richieste di demo | Dati del modulo e corrispondenza | Misure precontrattuali; legittimo interesse a rispondere alle richieste non contrattuali |
| Creare account ed erogare la piattaforma | Profilo, autenticazione e dati operativi | Esecuzione del contratto o misure precontrattuali |
| Gestire reti, veicoli, valutazioni, aste e offerte | Dati professionali, veicoli e attività | Esecuzione del contratto; istruzioni del concessionario quando My Ride opera come Responsabile |
| Inviare comunicazioni transazionali e di servizio | Email, token dispositivo e contenuto della notifica | Esecuzione del contratto e legittimo interesse; permesso del dispositivo per le notifiche push |
| Proteggere account e infrastruttura, prevenire abusi e frodi | Dati tecnici, log e reCAPTCHA | Legittimo interesse alla sicurezza del servizio e degli utenti |
| Adempiere obblighi e tutelare diritti | Dati contrattuali, amministrativi e operativi pertinenti | Obbligo legale; legittimo interesse alla difesa di un diritto |
Il conferimento dei dati contrassegnati come obbligatori è necessario per creare l’account, usare il servizio o ricevere una risposta. In mancanza, non sarà possibile completare la relativa operazione. Le notifiche push sono facoltative e possono essere disattivate dalle impostazioni del dispositivo.
6. Modalità e sicurezza del trattamento
I dati sono trattati con strumenti elettronici e procedure organizzative adeguate alla natura del servizio. L’accesso è limitato al personale autorizzato e ai fornitori che necessitano dei dati per svolgere le attività affidate. Sono adottate misure volte a prevenire perdita, uso illecito, accesso non autorizzato e divulgazione indebita.
Nell’app, i dati e le attività possono essere visibili agli altri utenti professionali selezionati o autorizzati dal concessionario, ad esempio rivenditori invitati a una valutazione o a un’asta. La visibilità è determinata dai ruoli, dalle relazioni e dalle impostazioni previste dalla piattaforma.
7. Destinatari e fornitori tecnici
I dati possono essere comunicati, nei limiti necessari, alle seguenti categorie di destinatari:
Heroku / Salesforce
Hosting del backend e del database PostgreSQL proprietario.
Supabase
Autenticazione, funzionalità realtime e hosting delle immagini.
Firebase
Hosting statico del sito e dell’app e invio di notifiche push tramite Cloud Messaging.
Google reCAPTCHA
Protezione del modulo contatti da spam e utilizzi automatizzati.
Google Fonts
Fornitura dei caratteri tipografici; la richiesta può trasmettere dati tecnici come IP e browser.
Resend
Invio di email strettamente transazionali e comunicazioni di servizio.
- consulenti professionali, tecnici e legali vincolati alla riservatezza;
- utenti professionali della piattaforma autorizzati a ricevere specifici dati o contenuti;
- autorità pubbliche e soggetti legittimati quando previsto dalla legge o necessario per tutelare un diritto.
I fornitori agiscono, a seconda del servizio, come responsabili del trattamento o titolari autonomi. My Ride non vende, noleggia o cede i dati personali per finalità commerciali o pubblicitarie.
8. Trasferimenti internazionali
L’hosting primario del database PostgreSQL su Heroku e del progetto Supabase è configurato in regioni dell’Unione europea. Alcuni fornitori o loro subfornitori possono tuttavia comportare accessi o trattamenti da Paesi esterni allo Spazio Economico Europeo.
Quando si verifica un trasferimento internazionale, questo avviene nel rispetto del Capo V GDPR, sulla base di una decisione di adeguatezza, delle Clausole Contrattuali Standard approvate dalla Commissione europea o di un altro meccanismo previsto dalla legge, accompagnato ove necessario da misure supplementari. È possibile chiedere informazioni sulle garanzie applicate scrivendo a myride.it@gmail.com.
9. Periodi di conservazione
I dati sono conservati per periodi distinti in base alla finalità e vengono cancellati o anonimizzati quando non sono più necessari, salvo obblighi di legge o esigenze documentate di tutela dei diritti.
| Categoria | Periodo o criterio |
|---|---|
| Richieste dal modulo contatti | 12 mesi dalla ricezione o dall’ultima interlocuzione pertinente nella casella email. |
| Account e dati operativi | Per la durata del rapporto; cancellazione o anonimizzazione entro 90 giorni dalla cessazione, salvo eccezioni applicabili. |
| Dati trattati per conto dei concessionari | Secondo le istruzioni del concessionario; restituzione o cancellazione normalmente entro 90 giorni dalla cessazione del servizio. |
| Token per notifiche push | Fino alla revoca del permesso, alla disassociazione del dispositivo o alla chiusura dell’account. |
| Backup | Sovrascrittura o eliminazione entro 90 giorni. |
| Log tecnici e di sicurezza | 12 mesi, salvo necessità di analizzare incidenti o abusi. |
| Documenti contrattuali, contabili e fiscali | 10 anni dalla relativa registrazione, o per il diverso termine imposto dalla legge. |
In caso di contenzioso, indagine, incidente di sicurezza o richiesta di un’autorità, i dati pertinenti possono essere conservati oltre i termini ordinari fino alla conclusione della relativa esigenza e per gli ulteriori termini previsti dalla legge.
11. Diritti degli interessati
Nei casi previsti dal GDPR, l’interessato può chiedere:
- conferma del trattamento e accesso ai propri dati;
- rettifica o aggiornamento dei dati inesatti;
- cancellazione dei dati;
- limitazione del trattamento;
- portabilità dei dati, quando applicabile;
- opposizione ai trattamenti basati sul legittimo interesse;
- revoca di un eventuale consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.
Le richieste possono essere inviate a myride.it@gmail.com. Potrà essere richiesta una verifica dell’identità per proteggere i dati da accessi non autorizzati. La risposta sarà fornita nei termini previsti dall’art. 12 GDPR.
L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
12. Decisioni automatizzate, profilazione e minori
RateMyCar.it non effettua profilazione e non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato. Eventuali indicazioni o strumenti di supporto alla valutazione hanno natura informativa: le decisioni commerciali restano affidate agli utenti professionali.
La piattaforma è destinata esclusivamente a professionisti e organizzazioni del settore automotive e non è rivolta ai minori. Non raccogliamo consapevolmente dati di minori attraverso il sito o la procedura di registrazione.
13. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata per modifiche normative, tecniche o organizzative. La versione vigente sarà sempre pubblicata in questa pagina con la relativa data di aggiornamento. In caso di modifiche rilevanti, gli utenti registrati potranno essere informati anche tramite la piattaforma o una comunicazione di servizio.